态势感知_态势感知文档介绍内容-天翼云

应用场景
业务实现 APM提供应用体验管理能力,实时分析应用事务从用户请求、服务器到数据库,再到服务器、用户请求的完整过程,实时感知用户对应用的满意度,帮助您全面了解用户体验状况。对于用户体验差的事务,通过拓扑和调用链完成事务问题定位。应用KPI分析:吞吐量、时延、成功率指标分析,实时掌控用户体验健康状态,用户体验一览无遗。全链路性能追踪:Web服务、缓存、数据库全栈跟踪,性能瓶颈轻松掌握。

来自：
帮助文档
应用性能管理
产品介绍
应用场景
产品类
定期的安全体检可以帮助企业保持最新的安全态势,确保关键数据和资产免受侵害。此外,定期的安全体检还能帮助企业满足合规性和监管要求,从而避免因不合规而产生的损失。安全体检能发现哪些类型的问题?安全体检能够发现多种类型的安全问题,包括但不限于:操作系统漏洞:未打补丁的操作系统可能导致攻击者利用已知漏洞。配置错误:不当的系统配置可能暴露不必要的端口和服务,增加被攻击的风险。弱密码:使用容易猜测的密码会增加账户被破解的可能性。软件缺陷:第三方应用程序中的漏洞可能会被恶意利用。

来自：
帮助文档
安全体检
常见问题
产品类
术语解释
公网VIP 公网虚拟IP(Virtual IP Address,简称VIP)是一个可以绑定到多个虚拟机网卡的IP地址,您可以将多个主备部署的...感知。 NAT64服务 NAT64服务可实现IPv6和IPv4的网络地址和协议转换,为部署在IPv4网络环境下的业务提供IPv6访问能力,支持通过 IPv6 网络侧用户发起连接访问 IPv4 网络侧的资源。

来自：
帮助文档
智能边缘云
产品简介
术语解释
产品功能
统计分析支持客户对日常关注的带宽流量、回源、请求数、状态码、地区运营商、在线人数等维度进行自定义查询,实时感知业务运营状态。支持查看热门URL、域名排行、热门Referer、TOP客户端IP。支持对转码、录制和截图使用量进行查询。支持查看推流域名的平均码率和帧率。日志下载支持下载直播加速域名的访问日志。计费详情支持自助更新计费方式、查询资源包使用详情、退订等操作。

来自：
帮助文档
极速直播
产品介绍
产品功能
安全增强
业务应用只需对指定的敏感数据进行加密,加解密过程业务完全不感知。在文件系统数据加密基础上,Hive实现表级加密,HBase实现列族级加密,在创建表时指定采用的加密算法,即可实现对敏感数据的加密存储。从数据的存储加密、访问控制来保障用户数据的保密性。 HBase支持将业务数据存储到HDFS前进行压缩处理,且用户可以配置AES和SMS4算法加密存储。各组件支持本地数据目录访问权限设置,无权限用户禁止访问数据。所有集群内部用户信息提供密文存储。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
安全增强
总览
在“安全概览”查看安全概览信息和相关一键操作,实现云上安全态势一览和风险统一管控。您可以在“安全概览”页面查看您的资产安全总览情况,并进行相关操作。“安全概览”分为以下几个板块:安全评分安全监控安全趋势安全评分“安全评分”板块根据不同版本的威胁检测能力,评估整体资产安全健康得分,可快速了解未处理风险对资产的整体威胁状况,如下图。分值范围为0~100,分值越大表示风险越小,资产更安全。分值环形图不同颜色表示不同威胁等级。例如,黄色对应“中危”。

来自：
帮助文档
态势感知（专业版）
用户指南
安全概览
总览
产品功能
统计分析支持客户对日常关注的带宽流量、回源、请求数、状态码、地区运营商、在线人数等维度进行自定义查询,实时感知业务运营状态。支持查看热门URL、域名排行、热门Referer、TOP客户端IP。支持对转码、录制和截图使用量进行查询。支持查看流粒度带宽、以及推流域名的平均码率和帧率。日志下载支持下载直播加速域名的访问日志。计费详情支持自助更新计费方式、查询资源包使用详情、查看历史记录和账单等相关信息。地址生成器支持自定义流名和发布点并生成URL示例;如果有配置URL鉴权,还可以生成鉴权URL示例。

来自：
帮助文档
视频直播
产品介绍
产品功能
流量治理
离群摘除在微服务场景中,当服务提供者的实例出现异常时,服务消费者无法感知到提供者出现异常,此时就可能出现异常调用。通过配置离群摘除功能可以实时监测下游实例的可用性,摘除异常实例,提升业务的可用性。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
网关治理
流量治理
产品特性
离群摘除无损上下线通过提供服务预热、延迟注册和微服务生命周期与K8s生命周期对齐等一系列功能保障应用安全发布,无损下线能够在应用下线...感知。无损上线应用防护从流量控制、隔离控制、热点参数防护、Web 防护等多个维度来保障业务的稳定性,提供更专业稳定的流量防护手段、秒级的流量水位分布分析功能。流量防护

来自：
帮助文档
微服务引擎
产品简介
产品特性
功能特性
用户只需通过云产品控制台一键勾选KMS加密功能,加解密过程透明无感知。完整性保护提供基于国密算法的完整性保护能力,通过SM3算法计算HMAC值以进行对比验证,实现完整性校验。

来自：
帮助文档
密钥管理
产品简介
功能特性
支持滚动重启
启用机架策略是否启用机架并发滚动重启策略,只对满足机架策略滚动重启的角色(角色支持机架感知功能,且角色下的实例归属于2个或2个以上的机架)生效。说明该参数仅在MRS 3.x及之后版本滚动重启HDFS、Yarn时可设置。数据节点滚动重启并发数采用分批并发滚动重启策略的数据节点实例每一个批次重启的实例数,默认为1,取值范围为1~20。只对数据节点有效。批次时间间隔滚动重启实例批次之间的间隔时间,默认为0,取值范围为0~2147483647,单位为秒。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
组件管理
支持滚动重启
版本说明书
实现数据离开客户端时,在用户侧对数据进行加密,数据以加密形态存储在数据库服务器中,且不影响服务端的检索与计算,当数据返回至客户端时,可自动对...感知。管控侧:不涉及。修复漏洞无。修复缺陷将oracle语法兼容的concat和concat_ws函数从stable改成immutable。安全用户提示需要修改为mls_。编译配置增加--with-gmssl选项。超级用户无法触发慢查询SQL。创建物化视图使用using method。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
版本说明书
功能特性
基于此能力,实现如下价值:有利于梳理资产、摸清家底,知道有哪些工作负载,知道工作负载开放了什么端口(暴露面),护网时可利用此功能生成资产台账...感知的难题,同时也是进一步确定流量基线,部署访问控制策略的依据。自适应策略调整在业务迁移、弹性拓展等场景下,可自动调整安全策略,并支持API自动化编排。

来自：
帮助文档
微隔离防火墙
产品介绍
功能特性
产品介绍
扩展能力支持节点性能线性扩展,支持在线扩容,业务无感知。并发受限,升级依赖社区。产品架构分布式缓存服务Redis拥有灵活的实例配置供您选择,灵活的部署架构可以满足不同的业务场景。架构类型说明单机适用于小规模应用或开发/测试环境的纯缓存场景,其中并发访问量相对较低且对于高可用性要求不高的情况。主备包含一个主节点与一个备节点,主备节点的数据通过实时复制保持一致,当主节点故障后,备节点自动升级为主节点,全程自动,对业务无影响,可有效保障服务高可用性。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
产品介绍
设置Cookie防护
客户请求经过代理服务器时,对应Cookie值会进行解密,明文传输给源站,保证源站无切换感知。注意:Cookie内容通过浏览器解析后需要展示在客户端时,请勿使用Cookie加密和HTTPonly选项,会导致浏览器无法识别原始Cookie内容、js服务读取Cookie值 Cookie签名针对Cookie进行签名,会新增一个Cookie签名字段,原始Cookie内容正常发送给用户,当客户端Cookie内容进行了修改,请求在WAF端签名校验不通过,该请求将被拦截。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置Cookie防护
设置Cookie防护
客户请求经过代理服务器时,对应Cookie值会进行解密,明文传输给源站,保证源站无切换感知。注意:Cookie内容通过浏览器解析后需要展示在客户端时,请勿使用Cookie加密和HTTP Only选项,会导致浏览器无法识别原始Cookie内容、js服务读取Cookie值。 Cookie签名针对Cookie进行签名,会新增一个Cookie签名字段,原始Cookie内容正常发送给用户,当客户端Cookie内容进行了修改,请求在WAF端签名校验不通过,该请求将被拦截。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置Cookie防护
等保合规能力说明
高云防火墙实现云上资产对外流量的主动外联、失陷感知等出方向流量分析和攻击防护及访问控制。当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时应提供报警。中云防火墙提供对业务流量中的攻击行为的检测和记录,并能根据策略设置提供攻击流量阻断功能,记录风险级别、事件名称、源IP、目的IP、方向、判断来源、发生时间和动作。访问控制应在网络边界或区域之间根据访问控制策略设置访问控制规则,默认情况下受控接口拒绝除允许通信外的所有通信。

来自：
帮助文档
云防火墙
产品介绍
等保合规能力说明
工作负载伸缩原理
想要做到自动弹性伸缩,先决条件就是能感知到各种运行数据,例如集群节点、Pod、容器的CPU、内存使用率等等。而这些数据的监控能力Kubernetes也没有自己实现,而是通过其他项目来扩展Kubernetes的能力,CCE提供Prometheus和Metrics Server插件来实现该能力: Prometheus是一套开源的系统监控报警框架,能够采集丰富的Metrics(度量数据),目前已经基本是Kubernetes的标准监控方案。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
工作负载弹性伸缩
工作负载伸缩原理
设置容器健康检查
若不配置健康检查,如果容器内应用程序异常,Pod将无法感知,也不会自动重启去恢复。最终导致虽然Pod状态显示正常,但Pod中的应用程序异常的情况。 Kubernetes提供了三种健康检查的探针: 存活探针: livenessProbe,用于检测容器是否正常,类似于我们执行ps命令检查进程是否存在。如果容器的存活检查失败,集群会对该容器执行重启操作;若容器的存活检查成功则不执行任何操作。就绪探针: readinessProbe,用于检查用户业务是否就绪,如果未就绪,则不转发流量到当前实例。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器健康检查
产品优势
稳定可靠,数据持久可用硬件层:物理设备部署在八级抗震、一级耐火、一级防水、通过ISO27001认证的数据中心内部;核心部件如CPU、内存、...感知器件状态。数据层:存储集群AZ内支持纠删码方式数据冗余,硬件设备冗余等保护手段,集群间支持跨站点数据复制和多AZ高可用能力,实现多级可靠性保障。对象存储服务可用性可达99.995%,数据持久性高达99.9999999999%(12个9)。

来自：
帮助文档
对象存储
产品简介
产品优势
等保合规能力说明
云防火墙实现云上资产对外流量的主动外联、失陷感知等出方向流量分析和攻击防护及访问控制。入侵防护安全区域边界-入侵防范-中当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时应提供报警。云防火墙提供对业务流量中的攻击行为的检测和记录,并能根据策略设置提供攻击流量阻断功能,记录风险级别、事件名称、源IP、目的IP、方向、判断来源、发生时间和动作。

来自：
帮助文档
云防火墙（原生版）
产品介绍
等保合规能力说明
通过数据分片提升服务性能
对于用户来说是不感知的。 shard server 节点。分片集群有 2 个或者多个 shard,每个 shard 都是独立的 3 副本主从架构。每个 shard server 存储具体的用户数据,执行具体的数据操作。创建分片表如果使用集群版本,用户可以在建表时指定片建创建分片表。后续对分片表的读写操作会根据指定的分片建路由到合适的 shard server 中。需要注意的是,集群版本也能创建非分片表。

来自：
帮助文档
文档数据库服务
最佳实践
通过数据分片提升服务性能
在科研助手上使用OpenManus快速生成应用
它能够感知所处的环境,包括从环境中收集和分析数据,通过内置的 “大脑”—— 如大型语言模型进行推理和决策,利用记忆系统存储临时数据和知识,借助工具与外部系统交互,进而独立地执行特定任务以实现既定目标,并且还能根据新信息和环境变化实时动态调整和适应,广泛应用于自动化任务、问题解决、客户服务、生产力提升等诸多领域。 OpenManus OpenManus 是由 MetaGPT 团队复刻 Manus 而成的开源智能代理软件。

来自：
帮助文档
科研助手
最佳实践
在科研助手上使用OpenManus快速生成应用
通过Nginx反向代理访问OBS
用户对代理无感知,只需要将请求发送到反向代理服务器,然后由反向代理服务器向OBS获取数据,再返回给用户。反向代理服务器和OBS对外看做一个整体,仅暴露代理服务器的IP地址,隐藏了OBS真实的域名或IP地址。图-通过Nginx反向代理访问OBS原理前置条件已明确OBS桶所在区域和桶的访问域名,如苏州区域的桶:nginx-obs.obs.cn-jssz1.ctyun.cn。查看桶的信息已在同区域购买Linux操作系统的ECS,本文以CentOS系统为例。

来自：
帮助文档
对象存储
最佳实践
通过Nginx反向代理访问OBS
应用扩缩容
弹性伸缩能够感知应用内各个实例的状态,并根据实例状态动态实现应用扩容和缩容。在保证服务质量的同时,提升应用的可用率。执行应用变更(如部署应用、应用扩缩、变更规格等)时,无法配置弹性策略。应用处于变更中时,弹性策略将会自动关闭,待变更完成后,自动恢复弹性策略。触发器名称 :必须必须以字母开头,允许数字、字母、下划线以及中划线组合。最大长度30个字符。触发器类型 :您支持定时触发和指标触发。定时触发 :适用于负载强周期型应用。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
应用扩缩容
边缘接入服务业务实例
全网带宽控制针对带宽成本有严格把控,同时又不希望影响客户感知情况下,可选择使用带宽控制功能,超过设置带宽后,对用户设置合理限速。 IP黑白名单 IP黑白名单的访问控制策略,主要是通过识别客户端IP来过滤用户请求,拦截特定IP的访问或者允许特定IP的访问,可以用来解决恶意IP盗刷、攻击等问题。传递用户IP回源开启边缘接入服务,若源站需要获取真实的客户端IP地址,可以选择传递用户IP回源功能进行配置。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
边缘接入服务业务实例
Redisson
如需读写流量分流处理,DCS服务提供了针对读写流量分流的读写分离实例类型,通过在中间架设代理节点实现读写流量分发,遇到从节点故障时,自动切流...感知,且故障感知时间窗口远小于redisson内部的时间窗口。订阅模式(subscriptionMode) 建立采用MASTER,原理同上。连接池配置说明以下计算方式只适用于一般业务场景,建议根据业务情况做适当调整适配。

来自：
帮助文档
分布式缓存服务Redis版
快速入门
连接实例
多语言连接
Java客户端
Redisson
实时迁移
因为Chunk迁移在MongoDB上是感知的,config会更新这条文档应该在哪个Shard上,那么另一个Shard上的文档会存在但不会被感知,后续的update、delete操作都不会作用于这个错误的Shard上的文档,那么这条文档被称为孤儿文档(Orphaned Document)。迁移影响 DRS在迁移集群时,会从Shard上抽取全量数据。正常文档和孤儿文档在不同的Shard上,DRS不会感知,都会迁移到目标库。

来自：
帮助文档
数据库复制
常见问题
实时迁移
性能调优
说明 Flink Checkpoint机制可以保证Flink平台可感知内部状态的精确一致,但对于自定义Source/Sink或者有状态算子,需要合理实现ListCheckpointed接口,来保证业务数据需要的可靠性。为了避免因业务修改等需要,手动重启作业后,不丢失数据: −对于无内部状态的作业,您可以配置kafka数据源的启动时间或者消费位点到作业停止之前。 −对于有内部状态的作业,您可以在停止作业时,勾选“触发保存点”。

来自：
帮助文档
数据湖探索
常见问题
操作类
Flink作业相关问题
性能调优
术语表
三权分立: 把传统数据库系统DBA的角色分解为三个相互独立的角色,安全管理员,审计管理员,数据管理员,这个三个角色之间相互制约,消除出系统中...感知的情况下,对非授权用户返回被脱敏的数据。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
术语表
Lettuce
如后续cluster扩/缩容、主备切换等,会导致集群拓扑结构发生变化, lettuce默认是不感知的,需手动开启主动感知拓扑结构变化, 如下: − 基于application.properties配置 # 开启自适应拓扑刷新 spring.redis.lettuce.cluster.refresh.adaptive=true # 开启每10s定时刷新拓扑结构 spring.redis.lettuce.cluster.refresh.period=10S − 基于API配置 ClusterTopologyRefreshOptions

来自：
帮助文档
分布式缓存服务Redis版
快速入门
连接实例
多语言连接
Java客户端
Lettuce
分布式事务全局一致性
检测算法不影响系统查询效率,用户对死锁检测过程无感知。分布式死锁主要分为四个模块,分别为锁等待依赖关系的管理、线程模型模块、检测算法模块和监控与追踪模块。锁等待依赖关系的管理:对分布式数据库中出现的长时间等待事务依赖对进行检测与上报。线程模型模块:包含DDS专用线程工作模式和方法的设计、实现。检测算法模块:分布式死锁检测的执行算法,根据上游节点发送的消息进行两阶段算法推演,再发送消息给下游节点。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
技术白皮书
产品核心功能
分布式事务全局一致性

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

科研助手

人脸检测

推荐文档

迁移准备

状态码统计

产品功能

源站设置