边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

态势感知（专业版）与其他安全服务之间的关系与区别？
区别态势感知(专业版):仅为可视化威胁检测和分析的平台,不实施具体安全防护动作,需与其他安全服务搭配使用。其他安全服务:仅展示对应服务的检测分析数据,并实施具体安全防护动作,不会呈现全局的威胁攻击态势。态势感知(专业版)与其他安全防护服务区别,详细内容如下表。服务名称服务类别关联与区别防护对象态势感知(专业版)安全管理态势感知(专业版)着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,并提供防护建议。呈现全局安全威胁攻击态势。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
态势感知（专业版）与其他安全服务之间的关系与区别？
批量查询服务器
storagePortsArray of storagePorts存储服务端口集合(仅集群版支持),详见“表3 响应参数storagePort说明”。nodeNameString节点名称(仅集群版支持)。parentNameString父节点名称(仅集群版支持)。descriptionString节点描述(仅集群版支持)。baseServicesArray of baseService基础服务属性的集合(仅集群版基础服务器支持),详见“表4 响应参数baseService说明”。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
批量查询服务器
获取历史性能数据
pool:存储池(仅集群版支持)。server:服务器。disk:数据目录所在磁盘分区。LUN:卷。单机版默认值为system,集群版默认值为pool。否instanceIdString监控对象实例的唯一标识。取值:监控对象为system,没有实例。监控对象为pool,必填,实例为存储池名称(仅集群版支持)。监控对象为server,必填,实例取值为服务器ID。监控对象为disk,必填,实例取值为“serverId+路径名称”,格式为serverId:/diskpath。

来自：
帮助文档
存储资源盘活系统
API参考
监控
获取历史性能数据
态势感知（专业版）
态势感知(专业版)(Situation Awareness,SA)为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。

来自：
帮助文档
态势感知（专业版）
日志审计（原生版）
日志审计(原生版)(LAS Log Audit Service)是一款全方位保障云上安全的审计产品。通过接入用户网络、主机、安全、数据库以及应用系统设备产生的海量日志信息,为用户提供日志的安全存储、检索、监测、告警等能力,帮助用户满足等保合规要求。

来自：
帮助文档
日志审计（原生版）
网页防篡改（原生版）
网页防篡改(CT-WT,WebpageTampering)是针对网站篡改攻击的一款防护产品,通过文件底层驱动技术对Web站点目录提供全方位的保护,为防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏提供解决方案。

来自：
帮助文档
网页防篡改（原生版）
日志审计（原生版）
日志审计(原生版)(LAS Log Audit Service)是一款全方位保障云上安全的审计产品。通过接入用户网络、主机、安全、数据库以及应用系统设备产生的海量日志信息,为用户提供日志的安全存储、检索、监测、告警等能力,帮助用户满足等保合规要求。

来自：
帮助文档
日志审计（原生版）
态势大屏
操作步骤登录边缘安全加速平台控制台,进入【零信任】控制台。在左侧导航栏,单击【态势大屏】。功能说明注意零信任态势大屏功能需零信任服务套餐版本为企业版,详细版本差异可查看零信任服务版本差异对比。基本设置管理员可选择统计周期,刷新间隔,支持切换到边缘安全加速平台其他产品的态势大屏。终端安全统计企业终端设备的安全情况,展示合规检测、待处理病毒个数。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
态势大屏
日志服务器
前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。开通套餐为免费版及以上版本。新建syslog日志服务器登录边缘安全加速平台控制台。在左侧导航栏中选择【日志服务-日志服务器】菜单,点击新增。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
日志服务
日志服务器
创建克隆卷
否config.ECfragmentSizeInteger指定克隆卷的纠删码模式分片大小(仅集群版支持)。config.localStorageClass为EC模式时,此设置才生效,否则忽略。取值:1、2、4、8、16、32、64、128、256、512、1024、2048、4096,单位是KiB。默认值为源卷的纠删码模式分片大小。否config.redundancyOverlapInteger指定克隆卷的折叠副本数(仅集群版支持)。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
创建克隆卷
创建ZooKeeper引擎
点击“注册配置中心”页签,进入“实例列表”页签; 点击页面左上方的“创建实例”按钮,进入实例开通页面; 选择开通配置,配置项详细说明如下: ...版”或“集群版”,推荐您开通集群版,以保障实例的高可用性; 引擎类型:若您需要开通ZooKeeper引擎,则选中“ZooKeeper”; 实例名称:输入该实例的名称,实例名称是帮助您区分不同实例的重要标识; 实例规格:可选择将实例搭载在指定

来自：
帮助文档
微服务引擎
快速入门
注册配置中心
创建ZooKeeper引擎
查看日志列表
本节介绍如何查看集群审计日志。查看事件统计登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看事件统计信息:统计信息分为审计事件总数、操作用户总数、添加事件总数、删除事件总数、更新事件总数、查看事件总数、操作类型分布、资源操作分布、返回状态码、操作用户分布,帮助客户更直观的查看集群内的异常事件分布。查看日志列表登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看页面下方的审计日志列表,方便用户溯源事件。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群审计
查看日志列表
Kubernetes配置
创建保密字典需要填写如下内容: 保密字典名称云容器引擎K8s集群:选择目标K8s集群 K8s命名空间:根据K8s集群自动带入 base64编码数据:勾选后,secret须配置base64编码的数据配置映射: 导入配置(从模板导入和从文件导入)或者手动添加键: K8s保密字典键值值: K8s保密字典内容value 编辑K8s保密字典,只能修改保密字典键值内容。删除K8s保密字典,点击更多选择删除按钮,根据提示完成删除操作即可。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
Kubernetes配置
系统事件
故障域(仅集群版支持)。iSCSI目标。存储池(仅集群版支持)。实例ID系统事件针对的实例ID。-:表示没有实例。操作点击“查看”,可以查看事件的详细信息。

来自：
帮助文档
存储资源盘活系统
用户指南
运维
事件和日志
系统事件
创建目标
服务器数量Target所在的服务器数量(仅集群版支持)。服务器IDiSCSI目标对应的服务器ID(仅集群版支持)。回收策略指定iSCSI目标的回收策略。取值:删除:当iSCSI目标关联的卷全部删除后,iSCSI目标自动删除。保留:当iSCSI目标关联的卷全部删除后,iSCSI目标仍然保留。默认值为保留。说明如果创建卷时指定不存在的iSCSI目标,那么同时创建iSCSI目标,新创建iSCSI目标的回收策略默认为删除。

来自：
帮助文档
存储资源盘活系统
用户指南
iSCSI目标
创建目标
创建克隆卷
--auto-failback AUTO_FAILBACK是否根据指定的克隆卷主备分布优先级自动进行主备切换(仅集群版支持),即针对克隆卷主备状态,当高优先级的服务器恢复正常后,是否自动进行主备状态切换。取值:Enabled:自动进行主备切换。Disabled:不自动进行主备切换。默认值为Enabled。--pool POOL指定存储池(仅集群版支持)。默认值与源卷的配置一致。注意POOL与CACHE_POOL不能设置为同一个存储池。

来自：
帮助文档
存储资源盘活系统
命令行参考
卷操作
创建克隆卷
ALM-12062 OMS参数配置同集群规模不匹配
本章节主要介绍ALM-12062 OMS参数配置同集群规模不匹配。告警解释系统每一个小时,整点检查一次OMS参数配置和集群规模是否匹配,如果检查OMS配置的参数不足以支撑当前的集群规模,系统将发送此告警。待用户修改OMS参数配置,该告警会自动清除。告警属性告警ID 告警级别是否自动清除 12062 重要是告警参数参数名称参数含义来源产生告警的集群或系统名称。服务名产生告警的服务名称。角色名产生告警的角色名称。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-12062 OMS参数配置同集群规模不匹配
插件概述
云容器引擎提供了多种类型的插件,方便用户选择性地安装,满足集群特定的功能需求。类型包括核心组件、应用管理、日志与监控、存储、网络等等。插件举例: 插件名称插件类型插件简介 ccse-scheduler-plugins 核心组件自定义调度插件:基于当前集群节点上cpu和内存真实可用的资源进行调度 cubems 应用管理 cubems可以让部署在CCSE Kubernetes集群中的Java应用接入MSE、ARMS。

来自：
帮助文档
云容器引擎
用户指南
插件
插件概述
调度Pod到虚拟节点
针对混合使用ECS和ECI的云容器引擎集群,可以根据需要将Pod调度到ECI上运行,通过指定nodeName的方式,具体步骤如下:获取集群中VNode的名称。kubectl get nodes默认情况下,集群VNode名称格式为[VNode ID] + [资源池] ,示例:vnd-u53cymkxxxx-cn-huadong1-jsnj1a-public-ctcloud参照如下yaml文件配置nodeName。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
调度
调度Pod到虚拟节点
通过天翼云SD-WAN（尊享版）实现入云
天翼云SD-WAN(尊享版)支持客户站点与VPC互通能力。背景信息本文介绍介绍如何通过天翼云SD-WAN(尊享版)实现客户站点与VPC互通。场景示例用户可以采用天翼云SD-WAN(尊享版)在本地数据中心和天翼云VPC之间建立稳定可靠的通信通道,实现本地IDC与天翼云VPC之间的内网互通。前提条件已经注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。步骤一: 订购天翼云SD-WAN(尊享版),开通入云业务登录控制中心。

来自：
帮助文档
天翼云SD-WAN（尊享版）
最佳实践
通过天翼云SD-WAN（尊享版）实现入云
与其他服务关系
虚拟私有云(CT-VPC ,Virtual Private Cloud) 虚拟私有云为您需要接入的弹性云主机或容器集群提供一个逻辑隔离的区域,构建一个安全可靠、可配置和管理的虚拟网络环境。更多信息请参见虚拟私有云。弹性云主机(CT-ECS,Elastic Cloud Server) 通过云日志服务,您可采集弹性云主机上的应用日志。云主机由 CPU、内存、镜像、云硬盘组成,同时结合VPC、安全组、数据多副本保存等能力,打造一个既高效又可靠安全的计算环境。更多信息请参见弹性云主机。

来自：
帮助文档
云日志服务
产品介绍
与其他服务关系
数据目录
说明对于单机版,可以根据健康状态,选择查看对应数据目录的信息。对于集群版,可以根据存储池名称或者健康状态,选择查看对应数据目录的信息。图1 数据目录实时监控信息(单机版)图2 数据目录实时监控信息(集群版)项目描述数据目录具体数据目录路径。数据目录容量数据目录所在磁盘的容量。数据目录已用容量数据目录所在磁盘已用容量。数据目录使用率数据所在磁盘使用率。容量配额HBlock的容量配额。已用容量配额HBlock已使用的容量配额。容量配额使用率HBlock的容量配额使用率。

来自：
帮助文档
存储资源盘活系统
用户指南
运维
监控
数据目录
是否支持修改翼MR集群中节点的IP地址？
本章节主要介绍翼MapReduce集群节点IP地址如何修改。当前,翼MR集群中的节点不支持修改IP地址,强行修改IP会带来翼MR集群服务间通信异常,导致整个翼MR集群业务不可用故障。建议客户在开通翼MR集群前,考虑好可用区和VPC的规划。

来自：
帮助文档
翼MapReduce
常见问题
产品咨询类
是否支持修改翼MR集群中节点的IP地址？
创建连接MRS集群的SSH隧道并配置浏览器
操作步骤 1.登录MRS管理控制台,选择“集群列表 > 现有集群”。 2.单击指定名称的MRS集群。记录集群的“安全组” 。 3.为集群Master节点的安全组添加一条需要访问MRS集群的IP地址的入规则,允许指定来源的数据访问端口“22”。具体请参见“《虚拟私有云》帮助文档 > 安全性 > 安全组 > 添加安全组规则”。 4.查询集群的主管理节点,具体请参考如何确认Manager的主备管理节点。 5.为集群的主管理节点绑定一个弹性IP地址。

来自：
帮助文档
翼MapReduce
用户指南
访问MRS集群上托管的开源组件Web页面
创建连接MRS集群的SSH隧道并配置浏览器
配置卷类型
否pool指定存储池(仅集群版支持),表示最终存储池,卷数据最终落在该存储池内。默认使用集群的基础存储池。否cache_pool指定缓存存储池(仅集群版支持)。如果指定了缓存存储池,卷数据首先写入缓存存储池,然后再存入存储池。注意存储池与缓存存储池不能是同一个存储池。否high_availability选择卷的高可用类型(仅集群版支持):ActiveStandby:启用主备,该卷关联对应Target下的所有IQN。Disabled:不启用主备,该卷关联对应Target下的1个IQN。

来自：
帮助文档
存储资源盘活系统
常用工具
OpenStack Cinder驱动插件
配置卷类型
DNS策略
name: demo imagePullPolicy: Always name: alpine dnsPolicy: Default 在H...集群服务当Pod使用hostNetwork作为容器网络,此时若需解析集群内Service域名,可使用ClusterFirstWithHostNet策略,示例配置如下: apiVersion: v1 kind: Pod metadata: name: nginx-demo namespace: default spec: hostNetwork

来自：
帮助文档
云容器引擎
用户指南
网络
服务发现DNS
DNS策略
查看Redis 3.0 Proxy集群实例的数据存储统计信息
步骤 4 实例类型选择Proxy集群,单击实例的名称,进入该实例的基本信息页面。步骤 5 单击“节点管理”页签。界面显示集群实例中各个节点的数据量信息。当集群的节点数据存储容量满时,需要对实例进行扩容,具体扩容操作,请参考变更规格。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
实例配置管理
查看Redis 3.0 Proxy集群实例的数据存储统计信息
产品优势
支持可视化控制台,提供专有的运维管理指令。高可用通过弹性负载均衡实现无状态计算节点的高可用性,故障时流量自动切换,实现秒级容灾切换。关联高可用存储节点,具备双机热备、数据备份和数据恢复的高可用特性。支持多可用区部署,提供机房级别的高可用容灾架构。低成本提供完善的运维和技术支持,相比开源产品总体性价比更高。支持多种规格配置,覆盖不同业务规模场景。

来自：
帮助文档
分布式关系型数据库
产品介绍
产品优势
权限组管理
仅支持创建专有网络类型的权限组。具体操作步骤详见权限组管理。

来自：
帮助文档
弹性文件服务
产品简介
安全
权限组管理
产品定义
信息安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。《中华人民共和国网络安全法》在2017年6月1日施行,作为网络安全基础性法律,在第21条明确规定了“国家实行网络安全等级保护制度,要求网络运营者应当按照网络安全等级保护制度要求,履行安全保护义务”。

来自：
帮助文档
等保咨询
产品简介
产品定义
缓存灾备策略
单可用区内主备实例高可用集群版实例类似主备实例,每个条带(实例进程)有持久化文件,也都有对应的副本(备进程及其持久化文件。) 单可用区内集群版实例高可用实例跨可用区灾备主备与集群版本的缓存实例支持将主备副本部署在不同的可用区内(即不同的物理机房)。不同可用区的电力、网络相互隔离,当主节点所在的机房因为电力或者网络出现故障,备节点将接管服务,客户端与备节点正常建立连接以及读写数据。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
缓存灾备策略
业务分析报表
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入新增域名后,边缘云WAF将会自动为域名开启域名防护规则功能,一旦识别到攻击行为,将产生攻击日志,并将攻击数据统计在安全报表中查看安全报表登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【统计分析】模块根据您的站点业务数据查看需求,选择业务分析报表或者热门分析报表页面业务分析报表说明业务分析模块可为客户提供带宽流量、请求数、状态码等指标。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
统计分析报表
业务分析报表

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

模型推理服务

推荐文档

常见问题

产品定义

快速登录