等保咨询_等保咨询文档介绍内容-天翼云

系统部门
仅系统管理员admin或拥有“部门”模块权限的用户,可管理系统部门组织结构,包括新建部门、编辑部门、删除部门、查询部门用户和查询部门资源等。新建部门云堡垒机默认“总部”为系统最上级部门,仅可在“总部”基础上创建部门分支。前提条件已获取“部门”模块操作权限。操作步骤 1 登录云堡垒机系统。 2 在左侧导航树中,选择“部门”,进入部门管理页面。 3 单击页面右上角的“新建”,弹出“新建部门”窗口。 4 选择“上级部门”,输入待新建的“部门名称”,并根据需要输入简要“部门描述”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统部门
创建事件函数
由于FunctionGraph承担计算资源的管理工作,在函数完成编码以后,需要为函数设置运算资源等信息,目前主要是在FunctionGraph函数控制台完成。创建函数时可以使用空模板,也可以使用示例模板创建函数、使用容器镜像部署函数。说明使用空模板创建函数时,需要设置基础配置信息和代码信息,如下表所示,带*参数为必填项。每个FunctionGraph函数都运行在其自己的环境中,有其自己的资源和文件系统。前提条件了解函数支持的编程语言,具体请参见支持的编程语言。

来自：
帮助文档
函数工作流
用户指南
构建函数
使用空白模板创建函数
创建事件函数
配置委托权限
修改委托修改委托:如果需要修改委托的权限、持续时间、描述等,可以在IAM控制台修改委托。注意FunctionGraph相关委托修改后,约10分钟生效(如context.getToken更新)。

来自：
帮助文档
函数工作流
用户指南
配置函数
配置委托权限
创建VPC边界防火墙
该网段需满足以下条件:仅支持私网地址段(即在10.0.0.0/8、172.16.0.0/12、192.168.0.0/16范围中),否则可能...等访问公网的场景下产生路由冲突,10.6.0.0/16-10.7.0.0/16网段为防火墙保留网段,不可使用。不可与需要开启防护的私网网段重合,否则会因路由冲突,导致该网段无法防护。如果您参数界面如下图所示,则您目前云防火墙版本为旧版,VPC边界防火墙配置请参见“企业路由器模式”。单击“确认”,需等待3-5分钟,完成防火墙创建。

来自：
帮助文档
云防火墙
用户指南
开启VPC边界流量防护
企业路由器模式（新版）
创建VPC边界防火墙
服务配额
如用户最多可以创建多少台弹性云主机、多少块云硬盘、多少个文件系统等。配额说明对于海量文件服务,一般情况下您需要关注以下3个配额:配额项说明文件系统总容量配额单用户单地域默认分配500TB配额用于创建文件系统,所有的文件系统都使用这500TB。若不满足使用需求,例如需要创建1PB的文件系统,则可以提交工单申请调整此配额。文件系统数量配额默认10个,即默认情况下,在某资源池您可以创建10个文件系统。在多可用区资源池,各可用区共用该资源池总数量配额。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
基础管理
服务配额
告警管理
其中,通知策略指定为步骤1中创建的通知策略,告警分组选择“Nacos引擎”,告警指标选择“配置数”,根据您的需求选择判断条件,告警等级等配置。完成告警规则创建后,可在告警规则列表中查询到该条目。告警规则创建完毕后默认启用,可通过右侧“操作”中的“停止”来使该规则失效。告警规则生效后,可在实例引擎控制台->告警管理->告警事件历史页签中,对告警事件的当前状态进行追踪。设置翼连告警除通过联系人渠道(短信、邮件)进行告警外,还可以将告警信息推送到翼连群。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Nacos
告警管理
逆向建模
需进行统一的分层划域管理; 集群:集群同步/注册成功,且含有Hive组件; 引擎管理:将集群与调度资源组进行关联,且引擎实例状态为成功; 数...等元数据采集成功

来自：
帮助文档
大数据管理平台 DataWings
用户指南
数据建模
规范建模
逆向建模
约束与限制
实际压测时,资源规格的需求受思考时间、压测的协议类型、请求和响应的大小数量、响应时间、结果验证等因素影响,用户可根据实际情况进行调整。压测外部服务时,执行节点需要绑定弹性IP,测试带宽受限于创建的EIP带宽。当集群上的节点已经被部署上了应用,创建私有资源组时,该节点无法被选用。JMeter引擎不适用该规格。配额限制使用性能测试服务时,需注意以下配额限制,详情请参见下表。

来自：
帮助文档
性能测试PTS
产品介绍
约束与限制
应用服务网格配置建议
目标规则中可以针对某个服务的子集定义负载均衡、连接池、异常检测等策略,这些策略只有在虚拟服务中显式引用了该目标子集所产生的访问下才会生效,否则不生效。 sidecar资源 sidecar资源定义了sidecar代理的配置,每个命名空间只能有一个不带workloadSelector的sidecar资源,定义了该命名空间下默认的sidecar配置。

来自：
帮助文档
应用服务网格
最佳实践
应用服务网格配置建议
术语解释
位点可以帮助确保数据在源和目标之间的一致性,同时也可以用于数据恢复和备份等操作。 HA切换 HA(High Availability,高可用性)切换是指在系统出现故障或其他不可用情况时,自动或手动将工作负载从一个节点切换到另一个节点,以确保服务的连续可用性。 VPC网络基于虚拟私有云(Virtual Private Cloud,简称VPC)网络的数据迁移是指实时迁移场景下,源数据库与目标数据库属于同一个虚拟网络内或者跨可通信虚拟网络内,不需要您额外搭建其他网络服务。

来自：
帮助文档
数据传输服务DTS
产品概述
术语解释
入口网关
注意入口网关无法绑定组件内部使用的ELB,如云容器引擎API Server ELB、应用服务网格控制面ELB等。操作步骤登录应用网格控制台,单击应用网格实例列表中的网格名称。在左侧导航栏中,选择网关>入口网关。选择对应的集群和命名空间后,点击创建入口网关按钮,配置入口网关信息,配置项如下: 配置项说明网关名称自定义网关名称。命名空间网关创建的命名空间。网关类型表示网关为出口网关还是入口网关。

来自：
帮助文档
应用服务网格
用户指南
网关
入口网关
设置自动备份策略
备份时间段:默认为24小时中,间隔一小时的随机的一个时间段 ,例如01:00~02:00,12:00~13:00等。说明建议根据业务情况,选择业务低峰时段。备份时间段以UTC时区保存。如果碰到夏令时/冬令时切换,备份时间段会因时区变化而改变。备份时间段内如果有其他任务长时间运行,可能会导致自动全备重试多次依然发起不了,最终跳过本次全备任务。备份周期:默认全选,可修改,且至少选择一周中的1天。若实例的备份策略被开启,则会立即触发一个全量的自动备份。

来自：
帮助文档
云数据库TaurusDB
用户指南
数据备份
设置自动备份策略
告警管理
功能说明媒体存储控制台支持告警规则管理包括添加告警规则,管理告警规则,查看告警消息等。适用区域本功能目前仅部分资源池支持,具体可参考:资源池与区域节点。如需使用,可联系客户经理或提交工单申请。添加告警规则用户可参考以下说明,通过控制台完成告警规则配置。操作步骤登录媒体存储控制台,进入【告警管理-告警配置】菜单页面,点击【添加告警规则】。进入告警规则配置页面,具体参数说明可参考:配置参数说明。根据页面字段配置规则后,点击【立即创建】完成配置。

来自：
帮助文档
媒体存储
控制台指南
对象存储
数据监控
告警管理
登录云堡垒机实例
非首次登录非首次登入云堡垒机可通过云堡垒机控制台单点登入跳转登入堡垒机,或通过云堡垒机登录地址使用静态认证或令牌认证等方式登录。以下介绍使用静态认证和令牌认证两种方式登录云堡垒机实例。前置条件已登录过云堡垒机并完成密码初始化。静态认证登录操作步骤 1.启动浏览器,在浏览器Web地址栏中输入系统登录地址,进入到系统登录页面。 2.选择认证方式为静态认证。 3.输入系统用户账号和密码,输入图形验证码。 4.单击“登录”,成功登录到堡垒机系统。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
设置授权策略
效力属于必填项 ALlow Action 是 Array of Strings 操作,描述语句中赋予的权限,必填项 s3:GetObj...等 Principal Resource 是 String 资源,描述策略授权的具体资源。

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
授权策略
设置授权策略
生命周期
使用场景媒体存储支持基于对象的生命周期配置,您可通过控制台配置相关规则,实现定时删除指定的对象、碎片,管理对象的当前版本或历史版本等。使用说明如果一个对象同时命中多条生命周期规则,媒体存储会以最短过期时间为准执行。创建生命周期规则时,规则名称不能为空,长度不能超过255个字符,且在当前桶唯一。创建该条规则的应用范围有整个存储桶和指定范围,指定范围可以指定对象前缀或对象标签。如果当前桶启用了WORM规则,那么该桶在合规保留期内的对象,其生命周期规则不生效。

来自：
帮助文档
媒体存储
用户指南
基础配置
生命周期
什么是文件备份
当文件数据发生人为误删除、文件故障等事件时,可将数据恢复到任意备份时间点。文件备份架构图如下图所示。

来自：
帮助文档
云服务备份
文件备份
什么是文件备份
Import GES
属性参数参数是否必选说明节点名称是节点名称,可以包含中文、英文字母、数字、“_”、“-”、“/”、“”、“”等各类特殊字符,长度为1~128个字符。图名称是可以直接选择需要导入的图,也支持手动输入图名称。如需新建GES图,请前往GES管理控制台进行新建。元数据是可以直接选择对应的元数据,也支持手动输入元数据的OBS路径。边数据集是可以直接选择对应的边数据集,也支持手动输入边数据集的OBS路径。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
节点参考
Import GES
弹性资源池权限管理
可以向管理员用户、弹性资源池所有者等具有赋权权限的用户申请弹性资源池的“赋权”和“回收”权限。 c. 单击“确定”完成权限设置。回收某用户具备的所有权限。在对应弹性资源池“用户权限信息”区域的用户列表中,选择需要删除权限的用户,在“操作”列单击“回收”。在“回收”对话框中单击“确定”后,此用户将不具备该弹性资源池的任意权限。

来自：
帮助文档
数据湖探索
用户指南
弹性资源池
弹性资源池基本操作
弹性资源池权限管理
使用前准备
源码地址: https://github.com/servicestage-demo/weathermap.git 设置GitHub仓库授权...等可以使用授权信息访问GitHub源码仓库。 1、登录ServiceStage控制台,选择“持续交付 > 仓库授权 > 新建授权”。 2、参考下表配置授权信息。参数前面带*号的是必须设置的参数。参数说明授权名称发授权名称,创建之后不可更改。仓库类型选择GitHub。

来自：
帮助文档
微服务引擎
最佳实践
使用ServiceStage托管微服务应用
使用前准备
配置环境变量
配置完一个环境变量后,您还可以进行新增、修改或删除等操作。新增:单击“新增”配置新的环境变量。修改:参数值为常量时,直接在文本框中修改参数值;参数值为EL表达式时,可以单击文本框后方的编辑EL表达式,修改参数值。修改完成后,请“保存”。删除:在参数值文本框后方,单击删除环境变量。使用方法当前配置好的环境变量支持如下两种使用方法: ${环境变量名} #{Evn.get(“环境变量名”)} 操作示例背景信息: 在数据开发模块系统中已创建一个作业“test”。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
配置管理
配置
配置环境变量
管理企业项目
企业管理(Enterprise Management)提供面向企业客户的云上资源管理、人员管理、权限管理等综合管理服务。区别于管理控制台独立操控、配置云产品的方式,企业管理控制台以面向企业资源管理为出发点,帮助企业以公司、部门、项目等分级管理方式实现企业云上的人员、资源、权限的管理。绑定企业项目在数据仓库服务(DWS) 中,用户可以在创建集群时为集群选择所属的企业项目,从而将数据仓库服务(DWS)集群与企业项目进行关联,详情请参见创建集群。

来自：
帮助文档
数据仓库服务
用户指南
集群管理
管理企业项目
容灾管理
启动容灾后,生产集群和灾备集群将无法进行恢复、扩容、升级、重启、节点替换等操作,此外,灾备集群将无法进行备份操作,请谨慎操作。停止容灾 1.登录DWS 管理控制台。 2.在左侧导航栏中,单击“容灾管理”。 3.在容灾列表中,在指定容灾所在行的“操作”列,单击 “停止” 按钮。 4.在弹出框单击“确定”。此时容灾的“容灾状态”显示为“停止中”,停止需要时间请耐心等待。停止成功后“容灾状态”显示为“已停止”。说明容灾状态为“运行中”和“停止失败”时可以执行停止容灾操作。

来自：
帮助文档
数据仓库服务
用户指南
集群高可用
集群容灾
容灾管理
运维指导
op_suspended:表示租户(因欠费等原因)被暂停。当前账号欠费后,该账号下的所有在线用户token被吊销,如果再次登录,获取的token会被加入op_suspended的权限,用户操作会受到限制(不包含云服务用户)。如果提示有这两个role,操作就会受限。

来自：
帮助文档
数据湖探索
常见问题
操作类
授权相关问题
运维指导
数据集成概述
字段转换支持去隐私、字符串操作、日期操作等常用字段的数据转换功能。文件加密在迁移文件到文件系统时,CDM支持对写入云端的文件进行加密。 MD5校验一致性支持使用MD5校验,检查端到端文件的一致性,并输出校验结果。脏数据归档支持将迁移过程中处理失败的、被清洗过滤掉的、不符合字段转换或者不符合清洗规则的数据单独归档到脏数据日志中,便于用户查看。并支持设置脏数据比例阈值,来决定任务是否成功。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
数据集成概述
媒资分类
-'%等特殊字符。【添加同级分类】可以在当前标签下方添加一个同级的分类标签。【添加下级分类】可以在当前标签下方添加一个下级分类标签。【删除】可以删除当前分类标签。请注意,当被删除标签包含下级关联标签时,删除操作会同时将下级分类标签一并删除。被标签引用的视频将失去原先的分类属性,但不会删除视频文件本身。云点播支持不超过三级的视频分类标签。当分类标签很多时,您可以使用该页面顶部的【展开至】【折叠至】和检索框对媒资标签进行快速查询和定位。

来自：
帮助文档
云点播
用户指南
点播模式
媒资分类
配置Logstash公网访问
Logstash接入公网一般用于迁移外部Elasticsearch、OpenSearch等实例的场景中,需要在Logstash实例的管道配置中将输入部分的集群地址配置为实际的公网地址。

来自：
帮助文档
云搜索服务
用户指南
Logstash实例的加装与使用
配置Logstash公网访问
管理数据投递任务
操作可对数据投递任务进行挂起、删除等操作。挂起投递任务数据投递新增并授权成功后,投递任务状态自动更新为投递中,如需停止投递,可挂起目标投递任务。登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据投递
管理数据投递任务
证书管理
目前ELB不支持对证书有效期等进行检查。ELB不会自动选择未过期的证书,如果您有证书过期了,需要手动更换或者删除证书。证书格式证书格式要求在创建证书时,您可以直接输入证书内容或上传证书文件。如果是通过根证书机构颁发的证书,您拿到的证书是唯一的一份,不需要额外的证书,配置的站点即可被浏览器等访问设备认为可信。云主机证书、CA证书的“证书内容”格式均需按以下要求。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
安全组配置示例
当您在VPC子网内创建实例(云主机、云容器、云数据库等)时,您可以使用系统提供的默认安全组default,您也可以创建其他安全组。无论是默认安全组,还是您创建的安全组,您均可以在安全组内设置出方向和入方向规则,以此控制出入实例的流量。使用须知在配置安全组规则之前,您需要先了解以下信息: 不同安全组之间的实例默认网络隔离,无法互相访问。安全组默认拒绝所有来自外部的请求,即本安全组内的实例网络互通,外部无法访问安全组内的实例。

来自：
帮助文档
虚拟私有云
用户指南
安全组
安全组配置示例
备份HBase元数据
操作场景为了确保HBase元数据(主要包括tableinfo文件和HFile)安全,防止因HBase的系统表目录或者文件损坏导致HBase...等)时,需要对HBase元数据进行备份,从而保证系统在出现异常或未达到预期结果时可以及时进行数据恢复,将对业务的影响降到最低。系统管理员可以通过FusionInsight Manager创建备份HBase任务并备份元数据。支持创建任务自动或手动备份数据。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
备份恢复管理
备份数据
备份HBase元数据
备份OMS数据
操作场景为了确保FusionInsight Manager系统日常数据安全,或者系统管理员需要对Manager进行重大操作(如扩容、减容等)前后,需要对Manager数据进行备份,从而保证系统在出现异常或未达到预期结果时可以及时进行数据恢复,将对业务的影响降到最低。管理员可以通过FusionInsight Manager创建备份Manager任务并备份数据。支持创建任务自动或手动备份数据。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
备份恢复管理
备份数据
备份OMS数据

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

一站式智算服务平台

推荐文档

操作类

用户登陆