活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- Jedis--spring boot 2.0之后默认lettuce客户端, 使用jedis时需要排包-->
io.lettuce lettuce-core 入门指引操作流程 步骤说明 操作流程如下: 1.环境准备 创建RocketMQ实例先要准备好虚拟私有云、子网和安全组。 2.创建RocketMQ实例 在订购分布式消息RocketMQ填写和确认实例名称、引擎类型、计费模式等信息,确认费用后点击下一步,等待开通流程结果通知成功后完成创建实例。 3.创建主题和订阅组 开通实例后,在控制台相关页面按照指引创建主题和订阅组,用于发送和接收消息。 4.创建应用用户和分配权限 创建应用用户并分配主题和订阅组权限,实现各应用共享或者独占消息队列的效果。准入管控该功能暂不支持客户自助配置,如需使用,请通过提交工单给天翼云客服进行处理。连接实例失败如何解决？实例白名单没有配置:对于云实例,一般会使用白名单访问的方式,只有在白名单内的IP,才允许访问该实例,因此需要在实例所在安全组中添加DMS服务的白名单。DMS服务的白名单地址如下: 117.89.250.178批量创建应用实例批量创建应用实例版本功能提供应用实例版本跨环境批量创建能力,支持在多集群/多区域场景中快速完成应用版本升级。系统通过复用已验证的基准版本全量配置(包含镜像版本、环境变量及附属资源),自动生成符合目标环境要求的应用实例版本,显著减少人工核对和配置迁移时间。注意批量创建应用实例版本功能只针对K8s镜像部署的应用实例。通过查看详情可以对目标应用实例版本做修改。注意如果应用实例所在资源池跟当前资源池不相同,需先切换资源池信息。迁移方案概览一旦所有数据都复制到新节点,可以将其升级为Primary节点,完成数据迁移。 基于Sharding的数据迁移:如果你使用文档数据库服务的分片集群(Sharding),可以通过添加新的Shard来实现数据迁移。在分片集群中,可以先添加一个空的Shard,然后逐步将数据迁移到新的Shard上。一旦所有数据都迁移到新Shard上,可以逐步移除原来的Shard,完成数据迁移。计费说明每月总费用为72+5=77元,其中: 流量镜像实例费:0.1元/小时×24小时×30天=72元 流量镜像流量处理费:0.05元/GB×100...升级规则 无 续订规则 无 退订规则 流量镜像为按需计费模式,如不再使用,直接删除实例即可停止计费。 计费方式变更 仅支持按需计费,暂不支持计费方式变更。 到期与欠费 流量镜像实例欠费后,系统会对您的镜像会话进行冻结操作,停止流量转发;您可以续费后重新启动资源继续使用或删除实例不再继续使用。设置IP黑名单前提条件 已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入 开通基础版级以上版本支持配置IP、IP段、区域等粒度的访问控制功能(体验版支持配置IP粒度的访问控制) 操作步骤 登录Web应用防火墙(边缘云版)控制台 登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】 进入【访问控制】页面 配置说明 配置项 说明 开关 访问控制策略的开关,支持开启或关闭 处理动作 支持配置处理动作为告警设置自动备份策略备份以压缩包的形式存储在对象存储服务上,以保证用户数据的机密性和持久性。由于开启备份会损耗数据库读写性能,建议您选择业务低峰时间段启动自动备份。 关系型数据库默认开启的自动备份策略设置如下: 保留天数:默认为7天。 备份时间段:默认为24小时中,间隔一小时的随机的一个时间段 ,例如01:00~02:00,12:00~13:00等。备份时间段以UTC时区保存。如果碰到夏令时/冬令时切换,备份时间段会因时区变化而改变。 备份周期:默认为一周内的每一天。设置自动备份策略备份以压缩包的形式存储在对象存储服务上,以保证用户数据的机密性和持久性。由于开启备份会损耗数据库读写性能,建议您选择业务低峰时间段启动自动备份。 关系型数据库默认开启的自动备份策略设置如下: 保留天数:默认为7天。 备份时间段:默认为24小时中,间隔一小时的随机的一个时间段 ,例如01:00~02:00,12:00~13:00等。备份时间段以UTC时区保存。如果碰到夏令时/冬令时切换,备份时间段会因时区变化而改变。 备份周期:默认为一周内的每一天。关机实例如下场景不支持节省关机 所开通的云主机为包周期计费模式 所开通的云主机为本地盘云主机 已经加入主机组的云主机 已经加入云主机快照、云主机备份策略的云主机 注意按量付费云主机的计费规则详见:按量计费模式。 操作步骤 登录控制中心。 单击控制中心顶部的,选择“地域”。 单击左侧导航栏“产品服务列表”,选择“计算 > 弹性云主机”。 根据实际需求对云主机进行关机。 (1)对单台云主机进行关机操作:在云主机列表中,选择需要开机的云主机,点击云主机列表左上角的开机操作按钮。安装初始化解压缩 将安装包放到服务器欲安装HBlock的目录下并解压缩,进入解压缩后的文件夹。 unzip CTYUN_HBlock_Plus_3.8.0_x64.zip cd CTYUN_HBlock_Plus_3.8.0_x64 安装HBlock 注意安装HBlock和执行HBlock管理操作的应该属于同一用户。 在每台服务器上安装HBlock。 .微服务注册配置中心使用说明groupId artifactIddubbo-registry-nacosartifactId version${dubbo.versio...包路径切换集群子网配置示例:参照方案一中示例,配置策略为“允许”,目的地址为通信安全授权地址、NTP、OBS、Openstack及DNS地址的出方向规则。Juniper防火墙配置VPN网关 天翼云VPN网关的公网IP地址。 本地IDC 待和天翼云VPC互通的私网网段。 本地IDC 本地网关设备的公网IP地址。 操作步骤 按照以下操作,在Juniper防火墙中加载用户网关的配置。 登录防火墙设备的命令行配置界面。 配置基本网络、安全域和地址簿信息。基本概念概念大图 组织 组织对应于企业或租户,多个天翼云账号可加入一个组织。每个账号在DMS上的所有操作均限定在所属组织下,跨组织的资源对用户不可见。天翼云主账号首次进入DMS时,系统会自动为该主账号创建一个组织。 用户 一个组织下有多个用户,对应于一个企业下有多名员工。天翼云主账号或子账号均可成为DMS用户使用DMS功能。 团队 一个组织可划分为多个团队,团队对应于企业组织架构中的部门或者DevOps中的研发项目。DMS中的用户和资源可关联到具体的团队,实现管理域的划分。通过命令行或客户端连接MySQL实例已为实例设置好安全组,详细操作,请参考如何设置安全组。 使用命令行连接MySQL实例 本文以Linux系统为例连接MySQL实例,您需要在本地服务器或ECS服务器提前安装好MySQL。安装方法如下: CentOS:执行命令 sudo yum install mysql。 Ubuntu:执行命令 sudo apt-get update,并执行 sudo apt install mysql-server。权限基本概念由于天翼云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色不能完全满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略: IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对云主机资源进行某一类指定的管理操作。软件管理背景说明 软件管理帮助您对企业员工的应用软件进行全生命周期管理,协助企业梳理员工安装、运行软件情况,保障企业办公安全性,提升日常运维工作效率。 注意软件管理功能需要客户端版本号为2.7.x及以上,如有需要,请提交工单给天翼云客服,获取客户端版本。且订购套餐满足以下条件之一:1、零信任服务套餐为基础版或企业版,点此查看零信任服务版本差异。2、已订购终端管理基础版,点击查看终端管理版本介绍。 操作步骤 登录边缘安全加速控制台,选择【终端管理】。基本信息配置说明 新增接入,配置域名/实例的基本信息步骤: 登录边缘安全加速控制台,选择【边缘接入】控制台。 进入【域名】-【IP应用加速接入】页面。 在首页列表页面,点击左上角【新增接入】。 填写基本信息,包括填写加速域名/实例名称、加速区域的选择、是否启用IPv6等。 编辑域名/实例,修改域名/实例基本信息步骤: 登录边缘安全加速控制台,选择【边缘接入】控制台。 进入【域名】-【IP应用加速接入】页面。 在首页列表页面,点击IPv6解析开关,修改IPv6配置。通过DMS登录MySQL实例背景信息数据管理服务(Data Management Service,DMS)是异构数据库(支持MySQL、PostgreSQL、SQLSe...安全策略、统一变更管控标准,让数据库的使用更高效、更安全、更规范。更多DMS信息,请参见DMS产品定义。前提条件已快速创建关系数据库MySQL版实例。已创建数据库用户。通过DMS登录MySQL实例背景信息 数据管理服务(Data Management Service,DMS)是异构数据库(支持MySQL、PostgreSQL、SQLS...安全策略、统一变更管控标准,让数据库的使用更高效、更安全、更规范。更多DMS信息,请参见DMS产品定义。 前置条件 创建数据库实例可参考: 创建关系数据库MySQL版实例。 创建数据库用户:已创建数据库用户。创建工作负载及服务Container安全上下文为Container设置安全上下文,仅适用于该Container:若Pod、Container层面都设置了用户、用户组、Selinux上下文,Container的设置会覆盖Pod的设置。访问设置配置Service访问负载CentOS 停止维护应对方案CentOS用户现有业务随时面临宕机和安全风险,并无法确保及时恢复。 应对策略 为了保障使用CentOS系统的业务正常运行,天翼云为您提供替换CentOS操作系统的应对策略。您可以考虑以下应对策略来确保您的业务正常运行并保持安全性: 系统切换:您可以考虑切换到支持继续维护的操作系统。在天翼云中,CTyunOS 是一个可替代CentOS的选择,也支持大数据、数据库、Web服务等场景。切换操作系统时需要注意以下事项: 数据备份:切换操作系统会清除系统盘数据,包括系统分区和其他分区。管理保密字典保密字典可以被用于各种用例,例如:在容器中或 Pod 中挂载配置文件、合并 Docker 镜像的安全证书等。 保密字典的使用方式类似于配置项目,但保密字典显然更加安全,因为它可以加密保存,并且可以限制访问权限。您可以在 Pod 中使用 Volume 或者环境变量引用保密字典,或者将其用作镜像源、终端服务器等。 创建保密字典 登录云容器引擎控制台,在左侧导航栏中选择“集群”。 在集群列表页面中,单击目标集群名称,并在左侧导航栏中选择“配置管理” 。新建Bucket公共读:可以通过匿名身份直接读取您Bucket中的数据,存在较高的安全风险,不推荐此配置,建议您选择私有。公共读写:可以通过匿名身份直接读取/写/删除您Bucket中的数据,存在较高的安全风险,不推荐此配置,建议您选择私有。 服务端加密方式 选择服务端加密方式,表示上传Object时进行加密的方式,可选【无】或【XOS完全托管】。目前仅部分资源池支持此能力,具体可参考服务端加密。将DDS/MongoDB副本集迁移到DDS/MongoDB副本集说明文档数据库有副本集、分片集群等不同的架构,在网络访问方面与其他数据库相比具有一定的差异性,迁移前请您详细阅读迁移数据到天翼云DDS数据库的网络准备章节内容,了解并做好网络方面的准备工作。 2、进入实例配置页面。Oracle数据迁移到DWS如果安全控制原因不能使用相同子网和安全组,那么需要确保安全组规则能允许CDM访问云搜索服务集群。 2.CDM集群创建完成后,在集群管理界面选择“绑定弹性IP”,CDM通过EIP访问Oracle数据源。 说明 如果用户对本地数据源的访问通道做了SSL加密,则CDM无法通过弹性IP连接数据源。 创建Oracle连接 1.单击CDM集群后的“作业管理”,进入作业管理界面,再选择“连接管理 > 新建连接”,进入选择连接器类型的界面。双向认证适用场景 适用于对数据安全要求比较高的系统,确保通信双方安全可信。 注意事项 使用双向认证的前置条件: 当前域名已配置HTTPS证书。 拥有客户端证书。 配置说明 如您需要配置双向认证功能,请通过提交工单给天翼云客服,由其帮您配置。双向认证适用场景 适用于对数据安全要求比较高的系统,确保通信双方安全可信。 注意事项 使用双向认证的前置条件: 当前域名已配置HTTPS证书。 拥有客户端证书。 配置说明 如您需要配置双向认证功能,请通过提交工单给天翼云客服,由其帮您配置。连接问题具体步骤请参考《虚拟私有云用户指南》的“VPC对等连接”章节。 Kafka实例是否支持不同的子网? 支持。 客户端与实例在相同VPC内,可以跨子网段访问。同一个VPC内的子网默认可以进行通信。 Kafka是否支持Kerberos认证,如何开启认证? Kafka支持SASL客户端认证、调用接口支持Token和AK/SK两种认证,Kerberos认证目前不支持。 如果使用SASL认证方式,则在开源客户端基础上使用分布式消息服务Kafka提供的证书文件。设置应用组件自定义指标监控6、单击应用组件名称,进入应用组件实例“概览”页,单击“更新升级”。 7、展开“高级设置 > 运维监控”,在“自定义指标监控”页签,填写以下参数。 参数 说明 是否必须设置 上报路径 exporter提供的供ServiceStage获取自定义指标数据的URL。例如,/metrics。 是 上报端口 exporter提供的供ServiceStage获取自定义指标数据的端口。例如,8080。 是 监控维度 exporter提供的自定义指标名称。天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
