超融合服务-iStack_超融合服务-iStack文档介绍内容-天翼云

翼MR
云日志服务支持采集翼MR各类集群的组件日志,采集后即可在云日志服务控制台对集群日志进行查询、分析与告警。操作步骤登录翼MR控制台,进入集群信息页面,单击“集群日志”页签。点击右上角“开通服务”,授权翼MR开通云日志服务。点击【已知悉,授权开通】后,翼MR将开始为用户创建该集群的日志项目与日志单元,可点击翼MR控制台“集群日志”页面右上角的“前往查看”跳转至云日志服务控制台查看日志详情。如需关闭云日志服务,停止日志上报,可点击翼MR控制台“集群日志”页面右上角的“关闭”按钮,停止日志上报。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
翼MR
创建API
步骤 2 (可选)配置默认后端的后端服务参数,将调用API时传入的请求参数映射到后端服务请求的对应位置。如未定义请求参数,可直接跳过此步骤。在“后端服务参数”下,可通过以下任意一种方法添加后端服务参数。单击“导入入参定义”,把所有已定义的API请求参数添加到后端服务参数。单击“添加后端参数映射”,按需逐个添加后端服务参数。根据后端服务实际的参数名称和参数位置修改映射关系,如下图所示。图配置后端服务参数 a.

来自：
帮助文档
API网关
用户指南
API管理
创建API
计费类
其中abc.cn可以购买基础版服务,abc.com可以购买高级版服务。云解析可以从高版本降级至低版本吗? 云解析不支持从高版本降级至低版本,例如不支持从旗舰版降级至基础版。云解析提供免费服务吗? 不提供,用户可购买基础版、高级版或旗舰版解析服务。如何查询域名使用了云解析DNS什么版本? 进入解析管理页面,域名下有服务版本信息说明。云解析支持的记录类型? 支持A记录、CNAME记录、MX记录、AAAA记录、TXT记录、NS记录、SRV记录。云解析是否支持智能解析?

来自：
帮助文档
云解析
常见问题
计费类
ALM-13008 ZooKeeper Znode数量使用率超出阈值
告警解释系统每小时周期性检测ZooKeeper服务数据目录下二级znode状态,当检测到二级znode的总数量超过阈值时产生该告警。告警属性告警ID 告警级别是否自动清除 13008 重要是告警参数参数名称参数含义来源产生告警的集群名称。服务名产生告警的服务名称。服务目录产生告警的目录名称。角色名产生告警的角色名称。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-13008 ZooKeeper Znode数量使用率超出阈值
使用自定义监控
用户可以针对自己关心的业务指标进行监控,将采集的监控数据通过使用简单的API请求上报至云监控服务进行处理和展示。查看自定义监控指标登录管理控制台。单击“服务列表 > 云监控服务”。单击左侧导航栏的“自定义监控”。在“自定义监控”页面,可以查看当前用户通过API请求上报至云监控服务的相关数据,包括自定义上报的服务、指标等。选择待查看的云服务资源所在行的“查看监控指标”,进入“监控指标”页面。

来自：
帮助文档
云监控服务
快速入门
使用自定义监控
网络安全
文档数据库服务采取了哪些措施来确保数据安全文档数据库服务是虚拟私有云,从而确保实例与其它业务实现网络安全隔离。为什么在虚拟私有云中使用文档数据库服务安全性:在虚拟私有云中部署文档数据库服务可以提供更高的安全性。VPC 提供了网络隔离和访问控制,可以限制数据库实例只对特定的私有网络或子网可见,从而降低了公网暴露的风险。性能:在虚拟私有云中部署文档数据库服务可以获得更好的性能。VPC 提供了低延迟的网络连接,使得应用程序可以快速地与数据库实例进行通信,从而提高了响应速度和吞吐量。

来自：
帮助文档
文档数据库服务
常见问题
操作类
网络安全
云主机的常用端口
Windows Server Remote Desktop Services 3389 Windows远程桌面服务端口,通过这个端口可以连接Windows弹性云主机。代理 8080 8080 端口常用于WWW代理服务,实现网页浏览。如果您使用了8080端口,访问网站或使用代理服务器时,需要在IP地址后面加上:8080。安装 Apache Tomcat 服务后,默认服务端口为8080。

来自：
帮助文档
虚拟私有云
安全组
云主机的常用端口
步骤二：AD域控制器部署
前提条件在AD域控制器的云主机上已经安装AD域服务器。操作步骤将域服务器升级升为域控制器。打开“服务器管理器”,点右上角点小旗子图标,点击“服务器提升为域控制器”。添加新林。由于是第一个AD控制器,点击“添加新林”,根域名处填域名sfs.com,点击“下一步”等待部署配置。说明: 将域控制器添加到现有域:在现有的域控制器中添加新的域控制器。将新域添加到现有林:在现有的林中新建域,与林中现有的域不同。设置目录服务还原密码。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
AD域
搭建AD域
步骤二：AD域控制器部署
权限基本概念
授权后,用户就可以基于被授予的权限对云服务进行操作。权限的分类权限根据授权精细程度分为角色和策略。角色: IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于天翼云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色不能完全满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
权限管理
权限基本概念
HTTPS无私钥驻留加速方案
请确保您的源站可以提供一台私钥服务器,全站加速节点将与源站私钥服务器使用约定好的HTTPS加密算法进行数据交互,获取客户端与私钥服务器协商好的加密密钥。配置说明如您需要配置HTTPS无私钥驻留加速功能,请提交工单给天翼云客服,由其帮您配置。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
HTTPS无私钥驻留加速方案
HTTPS无私钥驻留加速方案
* 请确保您的源站可以提供一台私钥服务器,边缘加速节点将与源站私钥服务器使用约定好的HTTPS加密算法进行数据交互,获取客户端与私钥服务器协商好的加密密钥。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
HTTPS无私钥驻留加速方案
SSH密码方式登录
如果首次登录服务器,PuTTY会显示安全警告对话框,询问是否接受服务器的安全证书。单击“是”将证书保存到本地注册表中。建立到云主机的SSH连接后,根据提示输入用户名和密码登录云主机。说明如果是公共镜像(包括CoreOS),首次登录时,登录用户名、密码如下:用户名:root密码:购买云主机时,您设置的密码本地使用Linux操作系统如果本地主机为Linux操作系统,您可以在计算机的命令行中运行如下命令登录弹性云主机。 ssh 弹性云主机绑定的弹性IP

来自：
帮助文档
弹性云主机
用户指南
实例
登录Linux弹性云主机
SSH密码方式登录
创建应用实例
高级配置微服务治理微服务治理设置服务注册与发现配置、无损上线等服务治理能力。注册中心是在Java微服务架构中用于实现服务的注册与发现,能够屏蔽、解耦服务之间的相互依赖,以便对微服务进行动态管理的。目前平台只支持从云原生Stack中订购的注册配置中心NACOS产品实例。无损上线是微服务治理中心产品提供的一种能力。针对应用启动的多个阶段提供了相应的保护能力,具体功能包含服务预热、服务延迟注册以及无损滚动发布等。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
ECS应用实例
创建应用实例
Trace详情
目标服务(Target Service)是指客户端需要访问的远程服务。名称 (Name):是指目标服务的名称,用于唯一标识服务。它是一个字符串,通常由服务提供方指定,并在服务注册中心中注册。类型 (Type):是指目标服务的类型,用于表示服务的功能类别。例如,Web服务、消息队列服务、数据库服务等。它是一个字符串,通常由服务提供方指定。实例 (Instance):是指目标服务的实例,用于标识不同的服务实例。在分布式系统中,通常会有多个服务实例提供相同的服务。

来自：
帮助文档
应用性能监控
用户指南
调用链查询
Trace详情
防攻击处理预案说明
相关概念: DDoS:分布式拒绝服务攻击(Distributed Denial of Service,简称DDoS)是指攻击的发出点是分布在不同地方,且所请求的服务往往要消耗大量的系统资源,造成目标主机无法为用户提供正常服务。 CC攻击:攻击者借助代理服务器生成指向受害主机的合法请求,以实现DDoS和伪装的,称为CC(Challenge Collapsar),CC主要是攻击页面,属于应用层攻击。

来自：
帮助文档
全站加速
用户指南
域名管理
防攻击处理预案说明
Linux物理机安装方法
步骤 1 : 查物理机服务是否已安装密码重置插件CloudResetPwdAgent和CloudResetPwdUpdateAgent。 1.1. 登录物理机服务。 1.2. 检查是否已安装CloudrResetPwdAgent。检查方法如下: a. 确认物理机服务的根目录下,存在CloudrResetPwdAgent目录。 b. 执行以下命令,确认CloudResetPwdAgent的状态不是“unrecognized service”。

来自：
帮助文档
物理机
快速入门
登录物理机服务
安装一键式重置密码插件
Linux物理机安装方法
防攻击处理预案说明
相关概念: DDoS:分布式拒绝服务攻击(Distributed Denial of Service,简称DDoS)是指攻击的发出点是分布在不同地方,且所请求的服务往往要消耗大量的系统资源,造成目标主机无法为用户提供正常服务。 CC攻击:攻击者借助代理服务器生成指向受害主机的合法请求,以实现DDoS和伪装的,称为CC(Challenge Collapsar),CC主要是攻击页面,属于应用层攻击。

来自：
帮助文档
CDN加速
用户指南
域名管理
防攻击处理预案说明
重保支持
重保服务期间故障响应及处理标准提高一个级别,重保期间停止业务所使用资源的手工变更(故障修复除外),同时停止资源池可能影响业务系统的手动割接操作。考虑到二级重保影响范围较广且实施所需资源较多,客户至少7天提交申请,一个重保周期原则上最长不超过5天。三级重保服务: 提供基本资源池级保障,并按客户要求提供保障服务。考虑到三级重保影响及所需资源,客户至少提前5天申请重保服务,一个重保周期原则上最长不超过10天。

来自：
帮助文档
客户支持计划
产品简介
服务内容
重保支持
发布/修改脚本分组/删除脚本
在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“脚本管理”-“脚本库”,进入脚本库列表页。点击左侧脚本分组模块中“+”号,弹出新增脚本分组弹窗,填写脚本名称分组后,点击“确定”按钮。删除脚本使用条件仅草稿状态的脚本支持脚本删除。操作步骤登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“脚本管理”-“脚本库”,进入脚本库列表页。

来自：
帮助文档
多活容灾服务
用户指南
脚本管理
脚本库
发布/修改脚本分组/删除脚本
基本概念
DNS解析时间通过域名解析服务(DNS),将指定的域名解析成IP地址的消耗时间。 TCP建连时间浏览器或客户端和WEB服务器建立TCP/IP连接的消耗时间。 SSL握手时间浏览器或客户端和WEB服务器建立安全套接层(SSL)连接的消耗时间。首包时间浏览器或客户端发送HTTP请求结束开始,到收到WEB服务器返回的第一个数据包的消耗时间。内容下载时间监测一个页面时,从页面角度看,浏览器或客户端接收WEB服务器返回第一个数据包,到所有内容传输完成的时间。

来自：
帮助文档
CDN加速
产品简介
基本概念
使用OBS加密数据运行作业
说明如果集群同时开启“OBS权限控制”功能,此时会使用ECS配置的默认委托“MRS_ECS_DEFAULT_AGENCY”或者用户设置的自...服务,同时OBS服务会使用接收到的AK/SK访问数据加密服务获取KMS秘钥状态,因此需要在使用的委托上绑定“KMS Administrator”策略,否则在处理加密数据时OBS会返回“403 Forbidden”的错误信息。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
作业管理
使用OBS加密数据运行作业
权限管理概述
操作权限:具有所有云服务的管理和使用权限。创建后,可通过ACL赋权给其他子用户使用。作用范围:项目级服务。系统角色 DLI Service Admin DLI服务管理员。操作权限:具有数据湖探索服务队列、数据的管理和使用权限。创建后,可通过ACL赋权给其他子用户使用。作用范围:项目级服务。系统角色 DLI权限分类 DLI服务权限分类如下表所示,其可控制的资源请参考DLI自定义策略章节中的表“DLI的指定资源与对应路径”。

来自：
帮助文档
数据湖探索
用户指南
权限管理
权限管理概述
应用生命周期管理
注意应用停止时,如果应用已绑定私网/公网负载均衡或接入微服务治理和应用监控,所依赖的产品或者服务依然处于计费状态。启停应用在应用总览页面右上角单击启动/停止来启停应用。启停应用实例您可以在应用总览页面的实例部署信息页签内,单击单个应用实例的启动/停止来启停应用实例。您可以在应用总览页面的实例部署信息页签内,先勾选多个应用实例,然后单击批量启动/批量停止来批量启停应用实例。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
ECS应用实例
应用生命周期管理
应用场景
例如: 快速定位问题根源的云服务器,例如带宽过度使用的云服务器。通过分析访问日志,判断业务是否遭到了攻击、非法盗链和不良请求等,及时定位并解决问题。

来自：
帮助文档
云日志服务
产品简介
应用场景
创建用户并授权使用物理机
用户登录并验证权限新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”中选择“计算 > 物理机服务”,进入物理机主界面,单击右上角“申请物理机”尝试购买物理机。若提示权限不足,表示物理机“ReadOnlyAccess”已生效。在“服务列表”中选择除物理机服务以外的任意一个服务,若提示权限不足,表示物理机“ReadOnlyAccess”已生效。

来自：
帮助文档
物理机
用户指南
管理权限
创建用户并授权使用物理机
容器镜像安全扫描(个人版)
容器镜像服务CRS支持所有基于Linux的容器镜像安全扫描,识别镜像中所有已知的漏洞信息,并对漏洞信息进行风险评估。本文介绍如何指定镜像版本扫描和指定目标命名空间的容器镜像扫描,如何获取镜像漏洞信息。概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
容器镜像安全扫描(个人版)
容器镜像安全扫描(企业版)
容器镜像服务CRS支持所有基于Linux的容器镜像安全扫描,识别镜像中所有已知的漏洞信息,并对漏洞信息进行风险评估。本文介绍如何指定镜像版本扫描和指定目标命名空间的容器镜像扫描,并获取镜像漏洞信息。概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
容器镜像安全扫描(企业版)
角色
Statement:角色的授权语句Action:授权项操作权限格式为:服务名:资源类型:操作"DAS:DAS:":表示对DAS服务中DAS资源的所有操作。其中“DAS”为服务名;“DAS”为资源类型;“”为通配符,表示对DAS资源类型可以执行所有操作。Effect:作用定义Action中的操作权限是否允许执行 Allow:允许执行。Deny:不允许执行。说明当同一个Action的Effect既有Allow又有Deny时,遵循Deny优先的原则。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
权限管理
角色
功能特性
服务发现提供默认服务发现、ServiceMonitor、PodMonitor和自定义服务发现。使用这些服务发现机制,可以优化用户对容器集群的监控范围控制,确保采集到所需的指标数据,以便对不同的服务和Pod进行监控和分析。聚合实例聚合实例能够将当前地域内的所有Prometheus实例整合为一个虚拟聚合视图。通过该实例,用户可以集中执行统一的指标查询和告警管理。告警规则通过创建Prometheus监控告警规则,用户可以设定针对特定Prometheus实例的告警规则。

来自：
帮助文档
应用性能监控
用户指南
Prometheus监控
产品概述
功能特性
联网搜索配置
搜索服务商配置用户在购买搜索服务后,可在平台配置相关凭证,进行联网搜索。目前仅支持夸克的搜索服务配置。用户购买相关服务后,将获得服务的 AK、SK 和 Endpoint,并可以在本平台进行配置。以下为获取夸克搜索服务的 AK、SK、Endpoint 的方法。AK/SK 获取方法登录阿里云控制台使用购买夸克服务的账号登录控制台。鼠标悬浮在右上角头像,选择“AccessKey”。

来自：
帮助文档
知识库问答
用户指南
慧政智能体
系统管理
基础管理
联网搜索配置
创建委托
服务委托管理员登录IAM控制台。点击左侧导航窗格的“委托”,点击委托管理页面的“创建委托”按钮。选择“服务委托”,点击“下一步”。在配置委托页面,输入委托名称、备注信息、选择委托服务,点击“完成”,委托创建成功。说明部分云服务在您首次使用控制台时,会在征得您同意后,创建服务内联委托,以执行后续自动化运维工作。身份提供商管理员登录IAM控制台。点击左侧导航窗格的“委托”,点击委托管理页面的“创建委托”按钮。选择“身份提供商”,点击“下一步”。

来自：
帮助文档
统一身份认证（一类节点）
用户指南
委托
创建委托
安全配置
同时,我们提供了防DDoS的服务(Anti-DDoS服务),它可以阻止您的弹性云主机受到非法的攻击。如何保护弹性云主机安全? 我们提供了虚拟化防病毒(从云市场购买)、漏洞扫描服务(Vulnerability Scan Service, VSS)、主机加固与防护(从云市场购买)、Anti-DDoS流量清洗、Web应用防火墙等安全产品服务;同时我们也提供了虚拟私有云服务,您可以利用安全组服务保证您网络的逻辑安全隔离。

来自：
帮助文档
弹性云主机
常见问题
安全配置

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

模型推理服务

应用托管

科研助手

一站式智算服务平台

知识库问答

推荐文档

监控告警

产品规格

删除手动备份

篡改防护

安装控制