活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      边缘容器集群(ECK专有版)_相关内容
      • 使用流程
        本章节介绍了如何在管理控制台创建实例、连接实例的具体操作流程。 使用流程 初次使用天翼云关系数据库SQL Server版,请先了解【约束与限制】。 使用天翼云关系数据库SQL Server版,通常需要以下几个步骤: 1. 创建SQL Server实例。 2. 创建数据库和账号。 3. 申请或释放外网地址。 4. 连接SQL Server实例。
        来自:
        帮助文档
        关系数据库SQL Server版
        快速入门
        使用流程
      • MRS 3.x版本操作注意事项
        本章节主要介绍MRS 3.x版本操作注意事项。 概述 MRS 3.x之前的版本的MRS集群使用MRS Manager对集群进行管理、监控,同时用户可通过MRS管理控制台的集群管理页面,进行集群概览查看、节点管理、组件管理、告警管理、补丁管理、文件管理、作业管理、租户管理、备份恢复、引导操作设置及标签管理。 MRS 3.x版本的MRS集群使用FusionInsight Manager对集群进行管理、监控,同时用户可通过MRS管理控制台的集群管理页面,进行集群概览查看、节点管理、组件管理、告警管理、文件管理、作业管理、引导操作设置及标签管理。 MRS 3.x版本集群的部分维护操作与历史版本有部分差异,更多详细操作可参考MRS Manager操作指导(适用于2.x及之前)与FusionInsightManager操作指导(适用于3.x)。 访问MRS集群Manager 访问MRS 3.x之前的版本的MRS Manager请参考访问MRS Manager(MRS 2.x及之前版本)。 访问MRS 3.x版本的FusionInsight Manager请参考访问FusionInsight Manager(MRS 3.x及之后版本)。 修改MRS集群服务配置参数 MRS 3.x之前的版本,用户可直接通过MRS管理控制台的集群管理页面修改各服务配置参数: 1. 登录MRS控制台,在左侧导航栏选择“集群列表> 现有集群”,单击集群名称。 2. 选择“组件管理 > 服务名称 > 服务配置”。 默认显示“基础配置”,如果需要修改更多参数,请选择“全部配置”,界面上将显示该服务的全部配置参数导航树,导航树从上到下的一级节点分别为服务名称和角色名称。展开一级节点后显示参数分类。 3. 在导航树选择指定的参数分类,并在右侧修改参数值。 不确定参数的具体位置时,支持在右上角输入参数名,系统将实时进行搜索并显示结果。 4. 单击“保存配置”,并在确认对话框中单击“确定”。 5. 等待界面提示“操作成功”,单击“完成”,配置已修改。 查看集群是否存在配置过期的服务,如果存在,需重启对应服务或角色实例使配置生效。也可在保存配置时直接勾选“重新启动受影响的服务或实例。”。 MRS 3.x版本,服务配置参数需登录FusionInsight Manager修改: 1. 登录FusionInsight Manager。 2. 选择“集群 > 服务”。 3. 单击服务视图中指定的服务名称。 4. 单击“配置”。 默认显示“基础配置”,如果需要修改更多参数,请选择“全部配置”,界面上将显示该服务的全部配置参数导航树,导航树从上到下的一级节点分别为服务名称和角色名称。展开一级节点后显示参数分类。 5. 在导航树选择指定的参数分类,并在右侧修改参数值。 不确定参数的具体位置时,支持在右上角输入参数名,Manager将实时进行搜索并显示结果。 6. 单击“保存”,并在确认对话框中单击“确定”。 7. 等待界面提示“操作成功”,单击“完成”,配置已修改。 查看集群是否存在配置过期的服务,如果存在,需重启对应服务或角色实例使配置生效。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        附录
        MRS 3.x版本操作注意事项
      • ALM-18000 Yarn服务不可用
        检查Yarn集群中的ResourceManager状态 5.在FusionInsight Manager界面,选择“集群 > 待操作集群的名称 >服务 > Yarn”。 6.在“概览”中,检查Yarn集群中是否存在主ResourceManager实例。 是,执行步骤7。 否,执行步骤10。 检查Yarn集群中的NodeManager节点状态 7.在FusionInsight Manager界面,选择“集群 > 待操作集群的名称 > 服务 > Yarn > 实例”。 8.查看NodeManager的“运行状态”,检查是否有处于非健康状态的节点。 是,执行步骤9。 否,执行步骤10。 9.按“ALM18002 NodeManager心跳丢失”或“ALM18003 NodeManager不健康”提供的步骤处理该故障,故障修复后检查本告警是否恢复。 是,处理完毕。 否,执行步骤10。 收集故障信息 10.在主集群的FusionInsight Manager界面,选择“运维 > 日志 > 下载”。 11.在“服务”勾选待操作集群的“Yarn”。 12.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟,单击“下载”。 13.请联系运维人员,并发送已收集的故障日志信息。 告警清除 此告警修复后,系统会自动清除此告警,无需手工清除。 参考信息 无。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        告警参考(适用于MRS 3.x版本)
        ALM-18000 Yarn服务不可用
      • 迁移上云
        2,其他云厂商注册配置中心与天翼云MSE Nacos实例网络不通,但具备公网访问能力 1. 将其他云厂商的注册配置中心实例配置为可公网访问,通过公网访问业务API保证配置成功; 2. 在天翼云购买EIP和NAT网关,打通天翼云Nacos所在内网VPC到公网的访问链路,参考文档使用SNAT访问公网 3. 登录微服务引擎MSE注册配置中心管理控制台,选择资源池; 4. 在左侧导航栏,选择注册配置中心 > 实例列表; 5. 在实例列表页面,选择一个引擎类型为Nacos的实例,单击目标实例ID、实例名称或者目标行“管理”按钮均可跳转至实例基础信息页面; 6. 选择迁移上云> 概览页面,点击安装按钮安装迁移工具; 7. 安装完成后,打开迁移集群管理页面,点击新增集群按钮新增自建集群; 8. 在弹出框中输入集群名称、选择集群类型、填写用户名密码以及源集群的公网IP列表,点击新建按钮即可添加自建集群; 9. 打开同步任务管理页面,点击新增任务,输入任务名称、选择自建集群与目标命名空间、勾选需要同步的服务,最后点击新增按钮完成同步任务的新增; 10. 打开服务管理> 服务列表,选择目标命名空间,确认自建集群的服务是否迁移成功;
        来自:
        帮助文档
        微服务引擎
        用户指南
        注册配置中心
        迁移上云
      • 云防火墙最佳实践
        本文介绍了云防火墙(原生版)产品的最佳实践,从EIP防护带宽选择、开启资产保护、配置访问控制策略等方面提供指导。 如何选择合适的EIP防护带宽? 云防火墙(原生版)C100型实例提供高级版和企业版供用户选择,不同版本支持的EIP防护带宽不一样,建议EIP防护带宽不小于VPC内EIP总带宽。 EIP防护带宽支持范围如下: 高级版:10Mbps~2000Mbps 企业版:50Mbps~2000Mbps 开启公网资产保护 互联网边界防火墙帮助您检测和防护云上公网IP资产间的通信流量。只有为资产开启互联网边界防火墙后,您才可以使用云防火墙分析和控制云上主机的互联网访问流量。 您可以在“防火墙开关 > 互联网边界防火墙开关”页面,对指定的公网IP资产开启互联网边界防火墙,如下图所示。 配置外到内的访问策略 在“访问控制 > 互联网边界规则 > 入向规则”页面可进行配置,如下图所示。 在入向规则的访问策略中,不要对公网IP全部端口开放访问,对外仅开放必要的互联网IP和端口,其他端口请全部设置为拒绝。 放行需要对外开放的应用或端口 在访问控制页面入向规则列表中,依据业务需求,将源IP地址配置为0.0.0.0/0或特定源,目的选择要放开的IP,协议选择ANY或者依据业务需要选择对应协议,动作选择放行。 例如,80端口为Web服务,对全网开放,因此访问源为0.0.0.0/0;1433、3389端口分别为SqlServer、RDP服务,对特定源开放,因此访问源为特定源。 将除放行策略之外的流量设置为拒绝放行 在访问控制页面入向规则列表中,将源IP地址配置为0.0.0.0/0或地址簿中系统默认配置的地址簿ANY(0.0.0.0/0),目的设置为ANY,协议设置为ANY,动作选择拒绝。
        来自:
        帮助文档
        云防火墙(原生版)
        最佳实践
        C100最佳实践
        云防火墙最佳实践
      • 云日志配置管理
        本页对关系数据库PostgreSQL版日志配置管理功能进行说明。 关系数据库PostgreSQL版日志配置管理功能指引如下。 操作场景 关系数据库PostgreSQL版日志配置管理可以将PostgreSQL错误日志和慢日志的采集配置纳入管理,将其采集到云日志服务中,满足用户日志处理需求。云日志服务(CTLTS,Log Tank Service)提供一站式日志采集、秒级搜索、海量存储、结构化处理、转储等功能,满足应用运维、网络日志分析、等保合规和运营分析等应用场景。如需了解更多关于云日志服务的相关内容,请参考:云日志服务产品简介产品定义。 前提条件 1. 实例状态为: 运行中 。 2. 首次配置需要根据指引完成“配置终端节点”操作,具体步骤见下方“配置VPCE操作流程”。 3. 首次配置需要根据指引开启“云日志服务”。 4. 首次配置需要在“云日志服务中”创建“日志项目”和“日志单元”。 说明 该功能目前在试用阶段,仅对加了白名单的客户开放,如需使用,请提工单进行处理。 日志配置管理操作 授权操作 授权访问日志服务操作 1. 在天翼云官网首页的顶部菜单栏,选择 产品 > 数据库 > 关系型数据库 > 关系数据库PostgreSQL版 ,进入关系数据库PostgreSQL产品页面。然后单击 管理控制台 ,进入TeleDB数据库概览页面。 2. 在左侧导航栏,选择 PostgreSQL>实例管理 ,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 点击列表页上方按钮“日志配置管理”。 4. 单击需要配置日志管理的实例记录对应的 配置访问日志 。 5. 单击 授权访问日志服务 ,完成授权操作。
        来自:
        帮助文档
        关系数据库PostgreSQL版
        用户指南
        安全监控
        云日志配置管理
      • 运行Kafka作业
        本章节主要介绍翼MapReduce运行kafka作业。 用户可将自己开发的程序提交到翼MR中,执行程序并获取结果。本章节教您在翼MR集群后台如何提交一个新的kafka作业。 通过后台提交作业 1. 登录翼MR管理控制台。 2. 选择“我的集群”,选中一个运行中的集群并单击集群名称,进入集群信息页面。 3. 在“节点管理”页选中单击Master节点,选择要进入的Master节点。 4. 单击该节点右侧的“远程连接”。 5. 根据界面提示,输入Master节点的用户名和密码,用户名、密码分别为root和创建集群时设置的密码。 6. 创建kafka的topic。 plaintext /usr/local/kafka/bin/kafkatopics.sh zookeeper :2181/kafka topic create 7. 当前集群默认开启Kerberos认证,执行以下命令添加认证信息。 plaintext export KAFKAOPTS"Djava.security.krb5.conf/etc/krb5.conf Djava.security.auth.login.config/usr/local/kafka/config/kafkajaas.conf" 8. 向topic中写入消息。 plaintext /usr/local/kafka/bin/kafkaconsoleproducer.sh brokerlist :9092 topic producer.config /usr/local/kafka/config/producer.properties 9. 消费topic中的消息。 plaintext /usr/local/kafka/bin/kafkaconsoleconsumer.sh bootstrapserver :9092 topic consumer.config /usr/local/kafka/config/consumer.properties frombeginning maxmessages 5 注意 frombeginning:只能消费未被消费的历史数据,已消费数据不会出现。 maxmessages:最多消费多少条数据。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        管理集群
        作业管理
        运行Kafka作业
      • 下载SSL CA证书
        本页介绍如何下载关系数据库MySQL版实例的SSL CA证书。 操作场景 为了提高关系数据库MySQL版的链路安全性,您可以启用SSL(Secure Sockets Layer)加密,并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密,能提升通信数据的安全性和完整性,同时会增加网络连接响应时间。 约束限制 数据库版本: 5.7,8.0 实例类型为:单机版,一主一备、一主两备、数据库代理实例。 实例的SSL状态需要为开启状态。 操作步骤 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ,进入关系数据库MySQL产品页面。然后单击管理控制台 ,进入概览页面。 2. 在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入实例基本信息页面。 4. 单击数据安全 ,并选择SSL加密 页签,查看SSL开关状态。 单击SSL设置 ,进入SSL设置 对话框。然后单击SSL链路加密 右侧的图标,单击确定,开启SSL加密。 注意 如果是数据库代理实例,请于代理实例页面的连接地址区域查看。 5. 单击服务器证书 右侧下载证书。
        来自:
        帮助文档
        关系数据库MySQL版
        用户指南
        访问管理
        下载SSL CA证书
      • 集群
        本文介绍DDS集群架构的组成。 DDS集群由mongos、config、shard组成,节点架构示意图如下: 图 分片集群示意图 mongos mongos负责查询与数据写入的路由,是实例访问的统一入口。 每个实例有2~32个mongos,数量由用户自定义。 用户可直接连接mongos,mongos从config读取配置信息,将读写请求分发到shard。 config config负责存储实例的配置信息,由1个副本集组成。 config可用是部署一个实例或者修改实例元信息的前提。 用户不能直接连接config。 shard 集群实例的shard,负责存储用户的数据。 每个集群实例有2~32个shard,数量由用户自定义。 每个shard由1个副本集组成,副本集为每个shard的数据提供了冗余和高可靠性。 用户不能直接连接shard。
        来自:
        帮助文档
        文档数据库服务
        产品介绍
        常用概念
        集群
      • 部署 deploy
        deploy命令将YAML文件描述的函数资源部署到函数计算。 参数解析 无。 操作案例 进入到资源描述文件(s.yaml)所在的路径,然后执行如下命令部署资源: shell s deploy s.yaml文件示例: plaintext edition: 3.0.0 name: hellodevsapp access: default vars: region: "bb9fdb42056f11eda1610242ac110002" resources: myfunc: component: faascf 组件,提供具体的业务能力。faascf 组件提供了对天翼云Serverless函数的管理能力 props: region: ${vars.region} 部署的资源池ID,请参考: functionName: helloworld 函数名称 code: ./code 函数代码目录 createType: 1 函数类型:标准函数(1)、自定义函数(2)、容器函数(3) runtime: 函数运行配置 handleType: event 处理事件请求(event)、处理HTTP请求(http) handler: index.handler 请求处理程序 runtime: python3.10 运行环境 executeTimeout: 64 执行超时时间 instanceConcurrency: 1 实例并发度 container: 运行容器配置 memorySize: 512 内存规格,单位:MB cpu: 0.5 vCPU规格,单位vCPU diskSize: 512 临时硬盘大小,单位:MB timeZone: UTC 时区,例如:UTC, Asia/Shanghai 执行完成输出示例: plaintext functionId: 39061695070521915 code: ossBucketName: ossObjectName: function/ snapshotOssObjectName: zipFile: container: image: faas/python3.10runtime:v1.3.1 timeZone: UTC memorySize: 512 cpu: 0.5 diskSize: 512 runCommand: Li9ib290c3RyYXAuc2g listenPort: 8080 codeDirPath: /code logLevel: sysLogLevel: INFO maxScale: null minScale: null fastStart: 0 functionName: helloworld ...
        来自:
        帮助文档
        函数计算
        开发工具
        Serverless Devs
        命令参考
        部署 deploy
      • 查看集群静态资源
        本章节主要介绍翼MapReduce的查看集群静态资源操作。 操作场景 大数据管理平台支持通过静态服务资源池对没有运行在Yarn上的服务资源进行管理和隔离。系统支持基于时间的静态服务资源池自动调整策略,使集群在不同的时间段自动调整参数值,从而更有效地利用资源。 系统管理员可以在FusionInsight Manager查看静态服务池各个服务使用资源的监控指标结果,包含监控指标如下: 服务总体CPU使用率 服务总体磁盘IO读速率 服务总体磁盘IO写速率 服务总体内存使用大小 说明 启用多实例功能后,支持管理HBase所有服务实例使用的CPU、I/O和内存总量。 操作步骤 1. 在FusionInsight Manager界面,选择“集群 > 待操作集群的名称 > 静态服务池”。 2. 在“配置组列表”,单击一个配置组,例如“default”。 3. 查看系统资源调整基数。 “系统资源调整基数”表示集群中每个节点可以被集群服务使用的最大资源。如果节点只有一个服务,则表示此服务独占节点可用资源。如果节点有多个服务,则表示所有服务共同使用节点可用资源。 “CPU”表示节点中服务可使用的最大CPU。 “Memory”表示节点中服务可使用的最大内存。 4. 在图表区域,查看集群服务资源使用状态指标数据图表。 说明 可通过“为图表添加服务”,将特定服务的静态服务资源数据添至图表,最多可选择12个服务。 管理单个图表的操作,可参见
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        集群管理
        管理集群
        静态服务池
        查看集群静态资源
      • 产品定义
        本文为您介绍弹性文件服务的定义和产品架构。 产品概述 弹性文件(CTSFS,Scalable File Service)提供按需扩展的高性能文件存储(NAS),可为云上多个弹性云服务器、容器、物理机等计算服务提供大规模共享访问,具备高可用性和高数据持久性。提供标准的POSIX文件访问接口,可以将现有应用与文件存储无缝集成。天翼云提供标准型和性能型两种规格文件存储服务,可满足多场景下用户需求,参见产品规格及应用场景。 产品架构 天翼云弹性文件服务提供基于标准POSIX文件接口的存储服务,可以将现有应用与文件存储无缝集成。适用于Linux和Windows操作系统。 弹性文件服务、对象存储、云硬盘的区别 天翼云弹性文件服务、对象存储、云硬盘的主要区别如下: 维度 弹性文件服务 对象存储 云硬盘 概念 弹性文件服务提供了一个高度可扩展的文件系统,可在云环境中共享文件数据。具有高可用性、持久性和可靠性。 对象存储具有高度的可扩展性和耐久性,可以存储任意类型的海量数据,并且能够自动处理数据冗余、故障恢复和数据分发。 云硬盘提供了高性能、低延迟、可扩展的块级存储。云硬盘可以被挂载到弹性云主机或物理机上,使其能够持久化地存储数据。 存储方式 弹性文件服务采用文件存储方式。文件存储将数据组织为层次化的目录和文件结构,用户可以通过文件路径和名称来操作文件和目录。 对象存储将数据存储为独立的对象。每个对象由数据本身和与之相关的元数据(例如文件名、文件类型、大小等)组成。 云硬盘采用块存储方式。块存储将数据分为固定大小的块(通常为几KB或几MB),并通过唯一的块地址进行访问。 访问方式 弹性文件服务通过网络共享的方式进行访问。用户可以在需要的弹性云主机实例或容器实例上挂载文件系统,并通过标准的文件系统接口(如NFS、SMB等)访问共享的文件系统。 对象存储需要指定桶地址,通过HTTP或HTTPS等传输协议进行访问。 云硬盘类似于PC机的硬盘,无法单独使用,通常通过挂载(Mount)的方式来访问。它可以被挂载到弹性云主机或物理机上,使其在操作系统中可见。 适用场景 如应用程序的配置文件、日志文件等需要共享的文件数据以及在容器化应用中支持多个容器实例之间的数据共享和同步。 如大数据分析、数据湖、数据备份和归档等大规模数据存储和分析场景;静态网站托管解决方案存储。 如作为弹性云主机或物理机的数据存储介质进行数据存储和持久化;大规模数据处理与分布式计算等高性能计算场景。 容量 弹性文件服务可按需扩展,单文件系统容量默认最大为32TB。如需更大容量的文件系统,可提工单申请。 对象存储服务没有容量限制,存储资源可无限扩展。 云硬盘支持按需扩容,最小扩容步长为1 GB,单个云硬盘可由10 GB扩展至32 TB。 是否支持数据共享 是 是 是 是否支持远程访问 是 是 否
        来自:
        帮助文档
        弹性文件服务 SFS
        产品简介
        产品定义
      • 优化设置
        本文主要介绍如何使用客户端优化设置能力。 背景说明 针对系统老旧或性能不足的老旧低配设备,管理员通常期望可以自适应降级安全策略以保障设备可以正常使用。 操作步骤 1.登录边缘安全加速控制台,进入AOne终端管理或者AOne零信任工作台。 2.在左侧导航栏,选择设置客户端设置优化设置,查看相应的配置和管理。 3.可根据业务需求进行相关配置操作。 功能说明 注意 客户端版本:需为2.23.10及以上客户端,目前支持Windows客户端。 满足任意一点即为老旧低配设备: 1. 系统老旧(Windows 7、Windows 7 SP1 、Windows 8、Windows 8.1)。 2. 性能配置不足(2C≤CPU<4C 或 4G≤内存<8G),此处CPU指逻辑4核。 当打开此开关时,将针对老旧低配设备做安全策略自适应调整,保障设备安全的同时缓解性能压力。自适应调整说明如下: 1. 文件实时防护自适应降级,即不会触发高等级防护。 2. 局域网共享防护自动关闭。
        来自:
        帮助文档
        边缘安全加速平台
        公共服务
        设置
        优化设置
      • 自定义错误页面
        简述错误页面自定义的使用场景和使用方法。 功能介绍 当客户端访问页面访问出错时,一般客户端会显示默认的页面,例如404 Not Found。默认的报错页面通常不美观,会带给用户不好的体验。 为了帮助客户优化用户体验,边缘节点支持配置以下功能:当出现指定错误码的时候,能够让用户跳转到客户自定义页面。 前提条件 您已经完成添加服务域名,如果您未添加,请参考添加服务域名。 注意事项 该功能依赖客户端支持302跳转。 可支持设置自定义页面的常见状态码如下:400、403、404、405、414、416、500、501、502、503、504。 跳转页面格式:http(s)://example.ctyun.cn/error404.html,要输入完整的包含http/https的url。 配置说明 该功能暂不支持客户自助配置,如需使用,请提交工单给天翼云客服,由其人工操作开启。 提交工单时,请附带如下信息: 参数 说明 状态码 例如:404,请按可支持的状态码范围进行提交。 URL 例如:
        来自:
        帮助文档
        边缘安全加速平台
        安全与加速
        加速管理
        缓存配置
        自定义错误页面
      • 数据存储
        本节介绍天翼云电脑(公众版)在数据存储方面的常见问题。 天翼AI云电脑能存储多大数据量? 天翼AI云电脑自带系统盘规格:80G。操作系统安装会占用30G,剩余50G可用。 如果您使用的是天翼AI云电脑(公众版),则无法进行系统盘扩容,但如果在订购时购买了数据盘,则对数据盘进行扩容。如有更大存储空间需求,建议使用天翼云盘或开通天翼AI云电脑(政企版)。 如果您使用的是天翼AI云电脑(政企版),若需要增加存储空间,可对数据盘进行扩容,以100G步长为单位。数据盘扩容对天翼AI云电脑(政企版)内已有的数据无任何影响,简单方便。 数据信息是否可以长期保持? 已购的天翼AI云电脑会留数据。切换天翼AI云电脑的使用平台,或重装APP均不影响,用户的文档和相关设置等数据信息在付费情况下是可以长期保持。如果退订天翼AI云电脑(或者欠费拆机,数据将不再保留且无法恢复)。 如果误删文件,导致天翼AI云电脑无法运行,数据会丢失吗? 可能会丢失部分系统盘和用户数据。可以通过工具栏中的“系统恢复”功能进行系统还原,系统盘将进行重装,数据盘不会受影响。因此请及时保存及备份好个人数据。
        来自:
        帮助文档
        天翼云电脑(公众版)
        常见问题
        数据存储
      • 与其他产品的关系
        操作名称 资源类型 事件名称 创建集群 clustermrs createCluster 删除集群 clustermrs deleteCluster 集群扩容 clustermrs scaleOutCluster 集群缩容 clustermrs scaleInCluster
        来自:
        帮助文档
        翼MapReduce
        产品简介
        与其他产品的关系
      • 创建角色
        支持权限管理的资源 权限设置说明 “Alarm” Manager告警功能授权,勾选“View”表示可以查看告警,勾选“Management”表示可以管理告警。 “Audit” Manager审计日志功能授权,勾选“View”表示可以查看审计,勾选“Management”表示可以管理审计。 “Dashboard” Manager概览功能授权,勾选“View”表示可以查看集群概览。 “Hosts” Manager集群节点管理功能授权,勾选“View”表示可以查看节点,勾选“Management”表示可以管理节点。 “Services” MRS集群服务管理功能授权,勾选“View”表示可以查看服务,勾选“Management”表示可以管理服务。 “Systemclustermanagement” MRS集群管理授权,勾选“Management”表示可以使用MRS补丁管理功能。 “Systemconfiguration” MRS集群配置功能授权,勾选“Management”表示可以使用Manager配置MRS集群。 “Systemtask” MRS集群任务功能授权,勾选“Management”表示可以使用Manager管理MRS集群的周期任务。 “Tenant” Manager多租户管理功能授权,勾选“Management”表示可以查看Manager的租户管理页面。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        MRS Manager操作指导(适用于2.x及之前)
        权限管理
        创建角色
      • 创建角色
        支持权限管理的资源 权限设置说明 “Alarm” Manager告警功能授权,勾选“View”表示可以查看告警,勾选“Management”表示可以管理告警。 “Audit” Manager审计日志功能授权,勾选“View”表示可以查看审计,勾选“Management”表示可以管理审计。 “Dashboard” Manager概览功能授权,勾选“View”表示可以查看集群概览。 “Hosts” Manager集群节点管理功能授权,勾选“View”表示可以查看节点,勾选“Management”表示可以管理节点。 “Services” MRS集群服务管理功能授权,勾选“View”表示可以查看服务,勾选“Management”表示可以管理服务。 “Systemclustermanagement” MRS集群管理授权,勾选“Management”表示可以使用MRS补丁管理功能。 “Systemconfiguration” MRS集群配置功能授权,勾选“Management”表示可以使用Manager配置MRS集群。 “Systemtask” MRS集群任务功能授权,勾选“Management”表示可以使用Manager管理MRS集群的周期任务。 “Tenant” Manager多租户管理功能授权,勾选“Management”表示可以查看Manager的租户管理页面。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        MRS Manager操作指导(适用于2.x及之前)
        MRS多用户权限管理
        创建角色
      • 产品动态
        时间节点 功能名称 功能描述 相关文档 2024.8.26 天翼云电脑游戏版 天翼云电脑游戏版上线,游戏畅玩、即开即玩 2024.8.12 天翼云电脑终端适配列表 更新了数款适配通过的瘦终端。
        来自:
        帮助文档
        天翼云电脑(公众版)
        产品动态
        产品动态
      • 退订
        本章节主要介绍数据仓库集群的删除、退订操作。 按需集群退订 按需购买的集群无需退订,直接删除即可。 请登录天翼云官网,进入“控制中心”,选择“数据仓库服务”,进入进群列表,即可对您的集群进行删除操作。 提示 删除前建议您做好数据备份。 1.登录天翼云官网,进入控制中心。 2.进入控制中心,选择资源池,选择“数据仓库服务”。 3.进入“集群管理”页面,找到需要删除的集群,选择资源信息,点击删除。
        来自:
        帮助文档
        数据仓库服务
        计费说明
        退订
      • 为什么云搜索服务中的搜索引擎状态变为黄色(Yellow)?
        原因分析 1. 分片副本未分配:集群状态为黄色通常表示主分片已分配,但副本分片未能成功分配。这可能是因为集群中节点数量不足,无法容纳副本分片。 2. 节点资源不足:即使集群中有足够的节点,如果某些节点资源(如磁盘空间、内存等)不足,副本分片也可能无法分配,导致集群状态为黄色。 3. 节点故障:如果某个节点宕机或网络不稳定,集群可能无法将副本分片分配到该节点上,从而使集群状态变为黄色。 解决方案 1. 扩展节点数量:如果集群中的数据节点数量不足,可以通过添加新节点来解决。例如,如果当前集群只有 1 个数据节点,可以添加更多节点以容纳副本分片。 2. 检查节点资源:确保所有节点有足够的磁盘空间、内存和 CPU 资源。如果某些节点资源不足,可以进行扩容,或手动将副本分片分配到资源充足的节点上。 3. 手动分配副本分片:如果是由于网络或节点问题导致副本分片未分配,可以使用cluster/reroute命令手动迁移分片,强制将副本分片分配到其他可用节点。
        来自:
        帮助文档
        云搜索服务
        常见问题
        问题排查类
        云搜索实例使用类
        为什么云搜索服务中的搜索引擎状态变为黄色(Yellow)?
      • 内核版本升级公告
        本节为内核版本升级公告。 本节对关系数据库MySQL版的内核版本的潜在风险进行了说明,如果您使用了下述版本,建议您尽快升级到最新内核版本。 涉及版本 8.0.25 5.7.27 5.7.21 建议升级原因 MySQL 8.0.25(8.0.25.1补丁版本)在机制上将等待MDL锁的会话统计为活跃会话,实例执行某表DDL操作会持有MDL锁,其他对该表更新DML会话需等待锁释放,从而可能造成数据库活跃线程数指标过高,影响数据库新连接建立。最新版本已经优化该机制,建议客户业务低峰期升级小版本到最新版本。 MySQL 5.7.27(5.7.27.1、5.7.27.4补丁版本), 概率出现内核老版本问题导致新连接无法建立,实例状态异常。最新版本已经优化该机制,建议客户业务低峰期升级小版本到最新版本。 MySQL 5.7.21版本,不支持开启审计日志功能。如需使用该功能,建议客户业务低峰期升级小版本到最新版本。 升级指导 请参考升级RDS for MySQL内核小版本。 预估业务影响时长 单机版(包含只读):正常业务负载下约5min。 预估业务影响时长 主备版:正常业务负载下<60s。 主备版:约15min。
        来自:
        帮助文档
        关系数据库MySQL版
        产品简介
        服务公告
        内核版本升级公告
      • 增量备份
        本页介绍了文档数据库服务增量备份的功能。 增量备份简介 增量备份指在一次全量备份或上一次增量备份后,以后每次的备份只需备份与前一次相比增加或者被修改的数据。 说明 在开启增量备份策略之前,需确认自动备份策略已开启。 增量备份默认开启。 目前增量备份功能只支持副本集和集群,单机版不支持。 配置或开启增量备份策略 1. 进入TeleDB数据库控制台。 2. 点击“DDS”>“实例管理”进入实例列表页面。 3. 点击实例状态是“运行中”实例的实例名称,进入到该实例详情页。 4. 点击选择“备份恢复”页,点击“修改备份策略”按钮,可配置合适您业务的增量备份策略。 5. 点击“确定”按钮即可完成自动备份策略。
        来自:
        帮助文档
        文档数据库服务
        用户指南
        备份管理
        增量备份
      • GRPCClient监控
        指标类别 指标 指标名称 指标说明 单位 数据类型 默认聚合方式 方法监控(detail,以方法维度统计接口调用数据。) method method 请求的方法 ENUM LAST 方法监控(detail,以方法维度统计接口调用数据。) concurrentMax 最大并发 该方法的最大并发 INT MAX 方法监控(detail,以方法维度统计接口调用数据。) errorCount 错误数 该方法的错误数 INT SUM 方法监控(detail,以方法维度统计接口调用数据。) invokeCount 调用次数 该方法的调用次数 INT SUM 方法监控(detail,以方法维度统计接口调用数据。) maxTime 最大响应时间 该方法在采集周期内最大响应时间 INT MAX 方法监控(detail,以方法维度统计接口调用数据。) runningCount 正在执行数 该方法在采集时间点正在执行数量 INT SUM 方法监控(detail,以方法维度统计接口调用数据。) range1 010ms 响应时间在010ms范围请求数 INT SUM 方法监控(detail,以方法维度统计接口调用数据。) range2 10100ms 响应时间在10100ms范围请求数 INT SUM 方法监控(detail,以方法维度统计接口调用数据。) range3 100500ms 响应时间在100500ms范围请求数 INT SUM 方法监控(detail,以方法维度统计接口调用数据。) range4 5001000ms 响应时间在5001000ms范围请求数 INT SUM 方法监控(detail,以方法维度统计接口调用数据。) range5 110s 响应时间在110s范围请求数 INT SUM 方法监控(detail,以方法维度统计接口调用数据。) range6 10s以上 响应时间在10s以上请求数 INT SUM 方法监控(detail,以方法维度统计接口调用数据。) totalTime 总响应时间 该方法的总响应时间 INT SUM 集群调用(cluster,以调用方集群id维度统计接口调用数据。) clusterId 集群id 调用方的集群id ENUM LAST 集群调用(cluster,以调用方集群id维度统计接口调用数据。) invokeCount 调用次数 该集群的调用次数 INT SUM 集群调用(cluster,以调用方集群id维度统计接口调用数据。) totalTime 总响应时间 该集群调用的总响应时间 INT SUM 集群调用(cluster,以调用方集群id维度统计接口调用数据。) errorCount 错误次数 该集群调用的错误次数 INT SUM
        来自:
        帮助文档
        应用性能管理
        产品介绍
        指标总览
        远程过程调用
        GRPCClient监控
      • 插件管理
        本章节主要介绍云搜索服务如何进行插件管理。 云搜索服务支持查看系统默认插件功能。 1.登录云搜索服务管理控制台。 2.在集群管理页面,单击需要安装插件的集群名称。 系统跳转至该集群基本信息页面。 3.在集群基本信息页面,选择“插件管理”。 4.查看系统默认插件信息。 在“系统默认插件列表”页查看当前版本支持的系统默认插件信息。 系统默认插件支持的集群版本号 插件名称 支持的集群版本号 analysisdynamicsynonym 5.5.1、6.2.3、6.5.4、7.1.1、7.6.2、7.9.3 analysisicu 6.2.3、6.5.4、7.1.1、7.6.2、7.9.3 analysisik 5.5.1、6.2.3、6.5.4、7.1.1、7.6.2、7.9.3 analysispinyin 5.5.1、6.2.3、6.5.4、7.1.1、7.6.2、7.9.3 analysispoisson 6.2.3、7.1.1 analysisstconvert 5.5.1、6.2.3、6.5.4、7.1.1、7.6.2 lasthit 5.5.1、6.2.3、7.1.1 repositoryobs 5.5.1、6.2.3、6.5.4、7.1.1、7.6.2、7.9.3 vectorsearch 6.2.3 opendistrosecurity 6.5.4、7.1.1、7.6.2、7.9.3 opendistrosql 6.5.4、7.1.1、7.6.2、7.9.3 analysiskuromoji 6.5.4、7.1.1、7.6.2、7.9.3 analysisnori 6.5.4、7.1.1、7.6.2、7.9.3 ingestattachment 6.5.4、7.1.1、7.6.2、7.9.3
        来自:
        帮助文档
        云搜索服务
        用户指南
        使用Elasticsearch搜索数据
        管理Elasticsearch类型集群
        插件管理
      • 告警管理简介
        告警类别 告警名称 告警级别 告警描述 默认 节点CPU使用率超阈值 紧急 DMS告警模块在指定周期内,检测到集群任意节点的CPU使用率(系统+用户)超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的CPU使用率(系统+用户)低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点系统CPU使用率超阈值 紧急 DMS告警模块在指定周期内,检测到集群任意节点的系统CPU使用率超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的系统CPU使用率低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点系统磁盘使用率超阈值 >85%紧急,>80%重要 DMS告警模块在指定周期内,检测到集群任意节点的系统盘(/)使用率超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的系统盘(/)使用率低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点日志盘使用率超阈值 >85%紧急,>80%重要 DMS告警模块在指定周期内,检测到集群任意节点的日志盘(/var/chroot/DWS/manager)使用率超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的日志盘(/var/chroot/DWS/manager)使用率低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点数据盘使用率超阈值 >85%紧急,>80%重要 DMS告警模块在指定周期内,检测到集群任意节点的数据盘(/var/chroot/DWS/data[n])使用率超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的数据盘(/var/chroot/DWS/data[n])使用率低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点系统盘I/O利用率超阈值 紧急 DMS告警模块在指定周期内,检测到集群任意节点的系统盘(/)I/O利用率(util)超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的系统盘(/)I/O利用率(util)低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点日志盘I/O利用率超阈值 紧急 DMS告警模块在指定周期内,检测到集群任意节点的日志盘(/var/chroot/DWS/manager)I/O利用率(util)超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的日志盘(/var/chroot/DWS/manager)I/O利用率(util)低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点数据盘I/O利用率超阈值 紧急 DMS告警模块在指定周期内,检测到集群任意节点的数据盘(/var/chroot/DWS/data[n])I/O利用率(util)超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的数据盘(/var/chroot/DWS/data[n])I/O利用率(util)低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点系统盘时延超阈值 重要 DMS告警模块在指定周期内,检测到集群任意节点的系统盘(/)I/O延时(await)超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的系统盘(/)I/O延时(await)低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点日志盘时延超阈值 重要 DMS告警模块在指定周期内,检测到集群任意节点的日志盘(/var/chroot/DWS/manager)I/O延时(await)超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的日志盘(/var/chroot/DWS/manager)I/O延时(await)低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点数据盘时延超阈值 重要 DMS告警模块在指定周期内,检测到集群任意节点的数据盘(/var/chroot/DWS/data[n])I/O延时(await)超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的数据盘(/var/chroot/DWS/data[n])I/O延时(await)低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点系统盘inode使用率超阈值 >95%紧急,>90%重要 DMS告警模块在指定周期内,检测到集群任意节点的系统盘(/)inode使用率超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的系统盘(/)inode使用率低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点日志盘inode使用率超阈值 >95%紧急,>90%重要 DMS告警模块在指定周期内,检测到集群任意节点的日志盘(/var/chroot/DWS/manager)inode使用率超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的日志盘(/var/chroot/DWS/manager)inode使用率低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 节点数据盘inode使用率超阈值 >95%紧急,>90%重要 DMS告警模块在指定周期内,检测到集群任意节点的数据盘(/var/chroot/DWS/data[n])inode使用率超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;检测到集群任意节点的数据盘(/var/chroot/DWS/data[n])inode使用率低于当前设定阈值,且抑制条件不满足时,DMS告警模块将消除该告警。 默认 查询语句触发下盘量超阈值 紧急 DMS告警模块在指定周期内,检测到集群中执行的SQL语句触发结果集下盘,下盘量超过当前设定阈值,且抑制条件不满足时,DMS告警模块将触发该告警;该告警为针对每个SQL语句下盘量的告警,因此无法自动消除,需要用户在处理完该告警所涉及的SQL语句后手动消除该告警项。 默认 查询语句堆积数量超阈值 紧急 DMS告警模块在指定周期内,检测到集群中处于等待状态的SQL语句数量超过当前设定阈值时,DMS告警模块将触发该告警;检测到集群中处于等待状态的SQL语句数量低于当前设定阈值时,DMS告警模块将消除该告警。 默认 集群默认资源池队列阻塞 紧急 DMS告警模块在指定周期内,检测到集群的默认资源池队列发生阻塞,且抑制条件不能满足时,DMS告警模块将触发该告警;检测到集群的默认资源池队列不再发生阻塞,DMS告警模块将消除该告警。 默认 集群的sql探针使用率超阈值 紧急 DMS告警模块在指定周期内,检测到任意集群的某个主机上出现sql探针耗时超过阈值,且抑制条件不能满足时,DMS告警模块将触发该告警;检测到任意集群的某个主机上不再出现sql探针耗时超过阈值时,DMS告警模块将消除该告警。 说明 该告警仅8.1.1.300及以上版本支持,历史版本需要联系技术支持人员升级dmsagent为8.1.3版本后支持。 自定义 用户自定义阈值告警名称 用户自定义告警级别 用户自定义阈值告警描述。
        来自:
        帮助文档
        数据仓库服务
        用户指南
        监控与告警
        告警管理
        告警管理简介
      • 管理工作负载伸缩策略
        查看YAML(CustomedHPA策略) 步骤 1 登录CCE控制台,单击集群名称进入集群。 步骤 2 在左侧导航栏中单击“负载伸缩”,选择“CustomHPA策略”页签,单击CustomedHPA策略后的“ 查看YAML”。 步骤 3 在弹出的“查看YAML”窗口中,可以对YAML进行复制和下载,不能对其修改。 步骤 4 在右上角关闭窗口完成操作。 删除HPA或CustomedHPA策略 步骤 1 登录CCE控制台,单击集群名称进入集群。 步骤 2 在左侧导航栏中单击“负载伸缩”,单击策略后方栏中的“删除”。 步骤 3 在弹出的窗口中,单击“是”完成删除操作。
        来自:
        帮助文档
        云容器引擎
        用户指南
        弹性伸缩
        工作负载弹性伸缩
        管理工作负载伸缩策略
      • CCE权限概述
        CCE权限管理是在统一身份认证服务(IAM)与Kubernetes的角色访问控制(RBAC)的能力基础上,打造的细粒度权限管理功能,支持基于统一身份认证(IAM)的细粒度权限控制和IAM Token认证,支持集群级别、命名空间级别的权限控制,帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限。 如果您需要对已购买的CCE集群及相关资源进行精细的权限管理,例如限制不同部门的员工拥有部门内资源的细粒度权限,您可以使用CCE权限管理提供的增强能力进行多维度的权限管理。 本章节将介绍CCE权限管理机制及其涉及到的基本概念。如果当前帐号已经能满足您的要求,您可以跳过本章节,不影响您使用CCE服务的其它功能。 CCE支持的权限管理能力 CCE的权限管理包括“集群权限”和“命名空间权限”两种能力,能够从集群和命名空间层面对用户组或用户进行细粒度授权,具体解释如下: 集群权限:是基于IAM系统策略的授权,可以通过用户组功能实现IAM用户的授权。用户组是用户的集合,通过集群权限设置可以让某些用户组操作集群(如创建/删除集群、节点、节点池、模板、插件等),而让某些用户组仅能查看集群。 集群权限涉及CCE非Kubernetes API,支持IAM细粒度策略、企业项目管理相关能力。 命名空间权限:是基于Kubernetes RBAC能力的授权,通过权限设置可以让不同的用户或用户组拥有操作不同Kubernetes资源的权限。同时CCE基于开源能力进行了增强,可以支持基于IAM用户或用户组粒度进行RBAC授权、IAM token直接访问API进行RBAC认证鉴权。 命名空间权限涉及CCE Kubernetes API,基于Kubernetes RBAC能力进行增强,支持对接IAM用户/用户组进行授权和认证鉴权,但与IAM细粒度策略独立。 注意:“集群权限”仅针对与集群相关的资源(如创建/删除集群、节点、节点池、模板、插件等)有效,您必须确保同时配置了“命名空间权限”,才能有操作Kubernetes资源(如工作负载、Service等)的权限。 统一身份认证服务(IAM) 统一身份认证(Identity and Access Management,简称IAM)是提供权限管理的基础服务,可以帮助您安全地控制服务和资源的访问权限。 IAM的优势:对资源可进行精细访问控制 您注册后,系统自动创建帐号,帐号是资源的归属以及使用计费的主体,对其所拥有的资源具有完全控制权限,可以访问所有的云服务。 如果您在购买了多种资源,例如弹性云主机、云硬盘、裸金属服务器等,您的团队或应用程序需要使用您在中的资源,您可以使用IAM的用户管理功能,给员工或应用程序创建IAM用户,并授予IAM用户刚好能完成工作所需的权限,新创建的IAM用户可以使用自己单独的用户名和密码登录。IAM用户的作用是多用户协同操作同一帐号时,避免分享帐号的密码。 Kubernetes的角色访问控制(RBAC) Kubernetes基于角色的访问控制(RoleBased Access Control,即”RBAC”)使用”rbac.authorization.k8s.io” API Group实现授权决策,允许管理员通过Kubernetes API动态配置策略。详情请参见命名空间权限。
        来自:
        帮助文档
        云容器引擎
        用户指南
        旧版UI
        权限管理
        CCE权限概述
      • 使用说明
        本节介绍云电脑高可用的使用说明。 支持的操作系统 AI云电脑高可用(通用版):Windows 10、Windows server 2008、Windows server 2016、Windows server 2019、统信uos v20、麒麟 v10、Ubuntu18.04、centos7.6。 AI云电脑高可用(个性版):Windows 10、Windows server 2008、Windows server 2016、Windows server 2019。 支持的资源池 目前支持的资源池有:芜湖2、重庆2、福州4。 性能规格 性能规格 AI云电脑高可用(通用版) AI云电脑高可用(个性版) RPO(恢复点目标) 10分钟 系统文件30分钟、数据文件<10秒 RTO(恢复时间目标) <10分钟 <10分钟 使用限制 规格 限制 AI云电脑高可用(通用版) 1、不支持AI云电脑加入和退出并发桌面池; 2、故障期间,AI云电脑绑定的弹性IP会变化; 3、故障期间,已开通的增值服务:翼甲卫士、翼共享、安全云应用不可用; 4、故障期间,已创建的对等连接不可用; 5、故障期间,已开通的VPN不可用; AI云电脑高可用(个性版) 1、不支持AI云电脑加入和退出并发桌面池; 2、不支持AI云电脑变更VPC和子网; 3、故障期间,AI云电脑绑定的弹性IP会变化; 4、故障期间,已开通的增值服务:翼甲卫士、翼共享、安全云应用不可用; 5、故障期间,已创建的对等连接不可用; 6、故障期间,已开通的VPN不可用; 7、故障期间,系统盘Windows、Program Files、Program Files(X86)目录的文件修改(包括系统配置修改、应用安装卸载)在故障恢复后不保留; 8、故障期间,删除的文件在故障恢复后会被还原;
        来自:
        帮助文档
        天翼云电脑(政企版)
        扩展功能
        高可用AI云电脑
        使用说明
      • 创建连接MRS集群的SSH隧道并配置浏览器
        本章节主要介绍创建连接MRS集群的SSH隧道并配置浏览器 。 操作场景 用户和MRS集群处于不同的网络中,需要创建一个SSH隧道连接,使用户访问站点的数据请求,可以发送到MRS集群并动态转发到对应的站点。 MAC系统暂不支持该功能访问MRS,请参考通过弹性公网IP访问内容访问MRS。 前提条件 准备一个SSH客户端用于创建SSH隧道,例如使用开源SSH客户端Git。请下载并安装。 已创建好集群,并准备pem格式的密钥文件或创建集群时的密码。 用户本地环境可以访问互联网。 操作步骤 1.登录MRS管理控制台,选择“集群列表 > 现有集群”。 2.单击指定名称的MRS集群。 记录集群的“安全组” 。 3.为集群Master节点的安全组添加一条需要访问MRS集群的IP地址的入规则,允许指定来源的数据访问端口“22”。 具体请参见“《虚拟私有云》帮助文档> 安全性 > 安全组 > 添加安全组规则”。 4.查询集群的主管理节点,具体请参考如何确认Manager的主备管理节点。 5.为集群的主管理节点绑定一个弹性IP地址。 具体请参见“《虚拟私有云》帮助文档”,为弹性云主机申请和绑定弹性公网IP。 6.在本地启动Git Bash,执行以下命令登录集群的主管理节点: ssh root@弹性 IP 地址或者 ssh i 密钥文件路径 root@弹性 IP 地址 7.执行以下命令查看数据转发配置: cat /etc/sysctl.conf grep net.ipv4.ipforward 系统查询到“net.ipv4.ipforward1”表示已配置转发,则请执行步骤9。 系统查询到“net.ipv4.ipforward0”表示未配置转发,则请执行步骤8。 系统查询不到“net.ipv4.ipforward”参数表示该参数未配置,则请执行以下命令后再执行步骤9。 echo "net.ipv4.ipforward 1"/etc/sysctl.conf 8.修改节点转发配置: a.执行以下命令切换root用户: sudo su root b.执行以下命令,修改转发配置: echo 1 > /proc/sys/net/ipv4/ipforward sed i "s/net.ipv4.ipforward0/net.ipv4.ipforward 1/g"/etc/sysctl.conf sysctlw net.ipv4.ipforward1 c.执行以下命令,修改sshd配置文件: vi /etc/ssh/sshdconfig 按I进入编辑模式,查找“AllowTcpForwarding”和“GatewayPorts”,并删除注释符号,修改内容如下,然后保存并退出: AllowTcpForwarding yesGatewayPorts yes d.执行以下命令,重启sshd服务: service sshd restart 9.执行以下命令查看浮动IP地址: ifconfig 系统显示的“eth0:FIHUE”表示为Hue的浮动IP地址,“eth0:wsom”表示Manager浮动IP地址,请记录“inet”的实际参数值。 然后退出登录:exit 10.在本地机器执行以下命令创建支持动态端口转发的SSH隧道: 使用命令 ssh i 密钥文件路径 v ND 本地端口地址 root@弹性IP 地址或者 ssh v ND 本地端口地址 root@弹性 IP 地址 ,然后输入创建集群时的密码。 其中,“本地端口地址”需要指定一个用户本地环境未被使用的端口,建议选择8157。 创建后的SSH隧道,通过“D”启用动态端口转发功能。默认情况下,动态端口转发功能将启动一个SOCKS代理进程并侦听用户本地端口,端口的数据将由SSH隧道转发到集群的主管理节点。 11.执行如下命令配置浏览器代理。 a.进入本地Google Chrome浏览器客户端安装目录。 b.按住“shift+鼠标右键”,选择“在此处打开命令窗口”,打开CMD窗口后输入如下命令: chrome proxyserver"socks5://localhost:8157" hostresolverrules"MAP 0.0.0.0 , EXCLUDE localhost" userdatadirc:/tmppath proxybypasslist"googlecom, gstatic.com, gvt .com, :80" 说明 8157为步骤10中配置的本地代理端口。 若本地操作系统为Windows 10,请打开Windows操作系统“开始”菜单,输入cmd命令,打开一个命令行窗口执行12中的命令。若该方式不能成功,请打开Windows操作系统“开始”菜单后,在搜索框中输入并执行11中的命令。 12.在新弹出的浏览器地址栏,输入Manager的访问地址。 Manager访问地址形式为 浮动IP 地址:28443/web 。 访问启用Kerberos认证的集群时,需要输入MRS集群的用户名和密码,例如“admin”用户。未启用Kerberos认证的集群则不需要。 第一次访问时,请根据浏览器提示,添加站点信任以继续打开页面。 13.准备站点的访问地址。 a.参考开源组件Web站点中的Web站点一览,获取Web站点的地址格式及对应的角色实例。 b.单击“服务管理”。 c.单击指定的服务名称,例如HDFS。 d.单击“实例”,查看NameNode的主角色实例“NameNode(主)”的“业务IP” 14.在浏览器输入访问Web站点真实地址并访问。 15.退出访问Web站点时,请终止并关闭SSH隧道。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        访问MRS集群上托管的开源组件Web页面
        创建连接MRS集群的SSH隧道并配置浏览器
      • 应用场景
        本文主要介绍应用场景 镜像生命周期管理 提供镜像构建、镜像上传、下载、同步、删除等完整的生命周期管理能力。 优势 •高可靠的存储:依托专业存储服务,确保镜像存储的超高可靠性。 •更安全的存储:细粒度的授权管理,让用户更精准的控制镜像访问权限。 建议搭配使用 云容器引擎CCE
        来自:
        帮助文档
        容器镜像服务
        产品简介
        应用场景
      • 计费类
        智能网关型号 经济版 标准版 企业版 企业增强版 Ipsec隧道加密转发能力 最大可支持100Mbps 最大可支持500Mbps 最大可支持1Gbps 最大可支持5Gbps 资费(元/台/月) 150 330 410 780
        来自:
        帮助文档
        天翼云SD-WAN
        常见问题
        计费类
      • 1
      • ...
      • 111
      • 112
      • 113
      • 114
      • 115
      • ...
      • 326
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      轻量型云主机

      弹性伸缩服务 AS

      弹性高性能计算 E-HPC

      天翼云CTyunOS系统

      训推服务

      AI Store

      公共算力服务

      应用托管

      智算一体机

      推荐文档

      删除队列

      重置

      玩转天翼云③:centos6和7通过snat实现上网

      Android客户端需求

      迁移准备

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号