天翼云办公_天翼云办公文档介绍内容-天翼云

添加资源池
本章节主要介绍添加工作负载队列。登录DWS管理控制台。在集群列表中单击需要访问“资源管理”页面的集群名称。切换至“资源管理”页签。单击资源池列旁的“添加资源池”按钮添加资源池。说明最多可创建63个资源池。参见表资源池参数填写资源池的名称和相关资源配置。资源池参数参数项描述默认值名称资源池的名称。 - CPU资源(%) 共享配额:关联在当前资源池的用户在执行作业时可以使用的CPU时间比例,取值范围为1-99的整数。

来自：
帮助文档
数据仓库服务
用户指南
资源管理
资源池
添加资源池
应用总览
访问方式访问方式展示了已邦定的负载均衡(公网)、负载均衡(私网)、服务(service)信息,可以通过+按钮进行新增,负载均衡需要先导入到环境才可进行绑定。容器组容器组列表展示了当前应用的pod信息,通过容器组列表可查看pod状态、ip、部署单元、节点等信息。通过操作栏可查看应用日志、pod事件、进入pod终端、删除pod等操作。工作负载容工作负载列表展示了当前应用的deployment信息,通过工作负载列表可查看负载名称、镜像、命名空间、创建时间等信息。通过操作栏可查看工作负载事件。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
应用总览
导出网络层攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的网络层攻击事件并将事件导出为.xls文件。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【网络层攻击事件】页面。 3.指定要导出的网络层攻击事件时间范围,点击【查询】按钮。 4.点击【导出】按钮,会将查询结果导出为.xls文件。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
网络层攻击事件
导出网络层攻击事件
备份物理机
本章节主要介绍物理机的备份。操作场景为了保证数据安全,您可以对物理机中的所有云硬盘(系统盘和数据盘)进行备份,采用这种备份方式可以避免因备份创建时间差带来的数据不一致问题。云主机备份支持基于多云硬盘一致性快照技术的备份服务,并支持利用备份数据恢复物理机数据,最大限度保障用户数据的安全性和正确性,确保业务安全。约束与限制不支持使用物理机的备份创建镜像。不支持备份带有共享云硬盘的物理机。恢复时,物理机会自动关机,将中断租户业务,关机后有一段时间物理机处于锁定状态,租户不可操作。

来自：
帮助文档
物理机
用户指南
物理机实例管理
备份物理机
开启容器防护
本文介绍如何开启容器安全防护。为快速实现云原生应用防护,您需要购买容器安全卫士实例、配置防护策略并开启防护。防护开启后,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。配置流程步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:配置防护策略Server/Agent安装完成后,系统默认使用“默认策略”防护所有容器,并将“状态”切换为开启。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
安装QEMU-Guest-Agent
本文档为制作Linux系统私有镜像指导手册的步骤4,安装QEMU-Guest-Agent。操作场景 QEMU-Guest-Agent(简称qga),是天翼云平台弹性云主机执行关键功能的依赖工具。包括: 云主机重置密码创建云主机快照安装QEMU-Guest-Agent 如果您已经参考步骤2完整安装了全量软件,则可以直接配置cloud-init。如果您未安装cloud-init,请执行下方命令完成安装。说明以下命令均可以全量复制到命令行直接执行。

来自：
帮助文档
镜像服务
用户指南
私有镜像
创建私有镜像
制作Linux系统盘镜像文件
安装QEMU-Guest-Agent
其他类
10 MB保留8个最新的日志文件。不超过文件大小限制,只要不卸载HSS Agent,会一直保留日志信息。hostguard.log记录工作进程运行时相关日志。10 MB保留8个最新的日志文件。upgrade.log记录版本升级时相关日志。10 MB保留8个最新的日志文件。hostguard-service.log记录服务启动时相关日志(脚本)。100 kB保留2个最新的日志文件。config_tool.log记录服务启动时相关日志(程序)。10 kB保留2个最新的日志文件。

来自：
帮助文档
企业主机安全
常见问题
其他类
HSS授权项说明
角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。支持的授权项策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下: 权限:允许或拒绝某项操作。

来自：
帮助文档
企业主机安全
用户指南
权限管理
HSS授权项说明
使用说明类
业务拓扑图的红色线和绿色线都代表什么? 业务拓扑图上的红色线代表工作负载被访问的流量连接与微隔离的策略没有匹配,当工作负载切换到防护,红色的流量连接将会被阻断;业务拓扑图上的绿色线代表工作负载访问的流量连接与微隔离的策略可以匹配上,当工作负载切换到防护,绿色的流量连接将会被放开允许访问。

来自：
帮助文档
微隔离防火墙
常见问题
使用说明类
手动修复项
如果网格未开启命名空间注入,可参考sidecar注入,为命名空间下所有工作负载关联的Pod注入sidecar。或者只为某个工作负载注入sidecar,方法如下: a.为工作负载所在命名空间打上istio-injection=enabled标签。 kubectl label ns istio-injection=enabled b.在CCE控制台为工作负载添加annotations字段。

来自：
帮助文档
应用服务网格
用户指南
服务管理
手动修复项
负载调度策略概述
在Kubernetes体系内,Pod构成了工作负载调度的核心单元。当创建工作负载时,调度系统会自动为Pod分配合理的位置,例如将它们分散到资源充裕的节点上。尽管调度器的默认设置足以应对许多基础需求,但在特定场景下,用户可能希望对Pod的部署位置进行更为精细的控制。为此,Kubernetes提供了在工作负载定义中自定义调度策略的功能。具体示例如下:将前端与后端应用部署在同一位置,有助于缩减延迟,因为它们可以共享物理资源。某些应用需部署在特定节点上,以确保关键应用始终运行在最优硬件或配置上。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
配置负载调度策略
负载调度策略概述
产品定义
本节主要介绍弹性文件服务的定义和产品架构。弹性文件服务(CT-SFS,Scalable File Service)为您提供安全、可靠、可扩展、高性能的文件存储(NAS),可为云上多个弹性云主机(ECS),云容器引擎(CCE)、物理机(BMS)提供共享访问。分为SFS容量型和SFS Turbo两类文件系统。

来自：
帮助文档
弹性文件服务
产品简介
产品定义
术语解释
在对应集群的“操作”列,单击“Cerebro”,即可打开Cerebro界面。打开Cerebro后,需要输入集群的内网访问地址,选择其中的一个内网访问地址即可。非安全模式登录时,输入 http://ip:9200 。安全模式登录时,输入 https://ip:9200 ,并且输入登录安全模式的账号和密码。 Cerebro功能完全兼容开源Cerebro,适配最新0.8.4版本。支持Elasticsearch可视化实时负载监控。支持Elasticsearch可视化数据管理。

来自：
帮助文档
云搜索服务
产品简介
术语解释
CCE接入
操作步骤云日志服务接入方式选择CCE接入时,按照如下操作完成接入配置。登录云日志服务控制台。在左侧导航栏中,选择“日志接入”,单击“云容器引擎 CCE-应用日志”进行CCE接入配置。或者在左侧导航栏中,选择“日志管理”,单击目标日志流的名称进入日志详情页面,单击右上角,在弹出页面中,选择“采集配置”页面,单击“新建采集配置”,在新打开的页面,选择“云容器引擎 CCE-应用日志”进行CCE接入配置。选择日志流。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
CCE接入
主账号使用流程
创建队列数据准备创建存储挂载通过存储挂载,可支持用户将ZOS或HPFS实例批量挂载到相应的节点上,并且管理挂载目录。创建存储挂载数据准备创建 k8s共享存储可对训练中用到海量数据的进行准备与管理,用户实现动态弹性调度,支持多种数据来源,支持开启数据加速访问。创建 k8s 共享存储创建工作空间创建工作空间工作空间可对等于项目,不同项目可进行资源隔离。创建工作空间创建工作空间关联资源在创建工作空间时需要关联队列资源。

来自：
帮助文档
一体化计算加速平台·异构计算
快速入门
主账号使用流程
配置元数据库
配置连接在创建集群以及在集群服务管理内进行新增服务时,可能涉及Hive、Ranger、Amoro、Hue服务的元数据配置工作,您可通过填写前置操作中创建的数据库信息,进行数据连接。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
管理数据连接
配置元数据库
分布式消息服务Kafka
天翼云分布式消息服务Kafka是一款基于开源社区版Kafka提供的消息队列服务,向用户提供计算、存储和带宽资源独占式的Kafka专享实例。使用天翼云分布式消息服务Kafka服务,资源可按需申请、按需配置Topic的分区与副本数量,即买即用,用户可将有更多精力专注于业务快速开发,无需考虑复杂的底层部署和运维工作。

来自：
帮助文档
分布式消息服务Kafka
重装物理机操作系统
物理机操作系统无法正常启动,操作系统中毒,或物理机系统运行正常,但需要对系统进行优化,使其在最优状态下工作时,用户可以使用重装物理机的操作系统功能。重装须知支持对本地磁盘发放和快速发放物理机的系统进行重装。重装过程中禁止对物理机进行关机或重启等操作。重装操作系统成功后,物理机会自动开机。约束与限制仅支持同一个操作系统重装。如果物理机的启动设备为云硬盘,需确保云硬盘的配额大于0。如果是通过私有镜像创建的物理机,请确保原有镜像仍存在。

来自：
帮助文档
物理机
用户指南
物理机实例管理
重装物理机操作系统
导出CC攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的CC攻击事件并将事件导出为.xls文件。前提条件已开通DDoS高防(边缘云版)。开启CC防护配置,并触发产生CC攻击事件。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【CC攻击事件】页面。 3.指定要导出的CC攻击事件的域名及时间范围,点击【查询】按钮。 4.点击【导出】按钮,会将查询结果导出为.xls文件。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
CC攻击事件
导出CC攻击事件
变更资产规格
前提条件已获取管理控制台的登录账号与密码。已绑定EIP,且EIP可用。操作步骤登录管理控制台。选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。选择需变更规格的实例,单击所在行“操作”列中“更多 > 关闭实例”,待实例状态变更为“已关机”后,单击中“更多>变更规格”,跳转到“变更规格”页面。选择需变更的“资产规格”,单击“立即购买”。在支付页面完成付款。后台自动进行变更规格操作,整个变更规格过程需10min左右。实例运行状态变为“运行”,即可正常使用云堡垒机。

来自：
帮助文档
云堡垒机（原生版）
计费说明
变更资产规格
启动实例
以下场景需要启动实例: 当实例关闭后,实例的“运行状态”为“关闭”时,如果需重新登录使用云堡垒机系统,则需执行启动实例操作。当实例异常时,实例的“运行状态”为“异常”时,为重新登录使用云堡垒机系统,可尝试执行启动实例操作。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击,,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
启动实例
功能特性
本文介绍云容器引擎的功能特性。集群管理支持1.15/1.18版本的Kubernetes 。支持设置Master节点数量1个(基础版)或3个(高级版)。支持50个Worker节点的集群规模。支持绑定弹性IP,使用云主机、云硬盘、VPC作为集群的基础计算、存储、网络资源。支持通过不同企业项目纳管集群。支持挂载普通IO、高IO类型数据盘。支持通过前端web界面及后台kubectl操控集群。支持管理命名空间,可创建/删除命名空间。

来自：
帮助文档
云容器引擎（旧版）
产品简介
功能特性
添加策略适用的防护域名
本节介绍如何添加策略适用的防护域名,您可以通过Web应用防火墙服务添加策略适用的防护域名。说明如果您已开通企业项目,您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限,才能为该企业项目批量添加防护规则。前提条件已添加防护网站。操作步骤步骤1 登录管理控制台。步骤2 单击管理控制台右上角的,选择区域。步骤3 单击页面左上方的,选择“安全 > Web应用防火墙(独享版)”。步骤4 在左侧导航树中,选择“防护策略”,进入“防护策略”页面。

来自：
帮助文档
Web应用防火墙（独享版）
策略管理
添加策略适用的防护域名
修改Redis实例的访问方式
本节主要介绍修改Redis实例的访问方式使用场景 Redis实例的访问方式支持免密访问和密码访问两种模式,同时在实例创建之后支持修改,主要使用场景如下: 当您需要通过免密访问模式连接Redis实例,可通过开启Redis实例的免密访问功能,清空Redis实例的密码。说明只有处于“运行中”状态的Redis实例支持修改访问方式免密模式存在安全风险,之后您可以通过重置密码进行密码设置。操作步骤步骤 1 登录分布式缓存服务管理控制台。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
密码管理
修改Redis实例的访问方式
解绑弹性公网IP
当实例成功解绑EIP后,则无法再通过该EIP登录云堡垒机系统。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击云堡垒机,进入云堡垒机实例界面。选择需要解绑弹性IP的实例,单击所在行“操作”列中的“更多 > 解绑弹性公网IP”,弹出的解绑弹性IP对话框。在弹出的解绑弹性IP对话框中,单击“确定”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
解绑弹性公网IP
审计日志
本章节介绍云原生网关的审计日志功能概述您可以在云原生网关控制台上查看审计日志。如果当前帐号为主帐号,则可以查询当前帐号及其所有子账号在控制台上的操作日志;如果当前帐号为某个主账号下的子账号,则可以查询该子账号在控制台的操作日志。审计日志用于收集云原生网关实例的相关操作日志,记录资源的变动情况。其中资源主要包括实例、安全认证、路由、服务、服务来源、插件、应用管理、域名、ELB和观测分析。变动情况包括增加、删除和修改。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
审计日志
新增自建数据库
如果您需要添加RDS和云数据库以外的自建数据库资产,可参考本章节进行操作。添加自建数据库资产前,需要获取自建数据库的引擎、版本、主机等相关信息。前提条件已完成数据库资产委托授权,参考云资源委托授权/停止授权进行操作。已获取自建数据库的引擎、版本、主机等相关信息,且自建数据库子网下含有可用的IP配额。约束条件只能添加数据安全中心支持的数据库类型及版本,DSC支持的数据库类型及版本如下表所示。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
数据库资产清单
新增自建数据库
审计日志概述
管理控制台审计日志 DWS通过云审计服务(Cloud Trace Service,CTS)记录DWS 管理控制台的关键操作事件,比如创建集群、创建快照、扩容集群、重启集群等。记录的日志可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。关于开启和查看管理控制台相关事件的审计日志信息,请参考管理控制台审计日志。

来自：
帮助文档
数据仓库服务
用户指南
审计日志
审计日志概述
创建集群实例
网络参数描述虚拟私有云文档数据库实例所在的虚拟专用网络,可对不同业务进行网络隔离,方便地管理、配置内部网络,进行安全、快捷的网络变更。您需要创建或选择所需的虚拟私有云。说明:实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云。子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。实例创建成功后,可以修改子网分配的内网地址,具体请参见修改实例内网地址。安全组安全组限制安全访问规则,加强文档数据库服务与其它服务间的安全访问。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过内网连接集群实例
创建集群实例
CCE发布Kubernetes 1.28版本说明
该特性可以为Linux节点上运行的Kubernetes工作负载逐个节点地配置内存交换。需要注意的是,该特性虽然进阶至Beta特性,但仍然存在一些需要增强的问题和安全风险。 Job相关特性在Kubernetes 1.28版本,增加了Pod更换策略和基于带索引Job的回退限制两个alpha特性。 Pod更换策略默认情况下,当Pod 进入终止(Terminating)状态(例如由于抢占或驱逐机制)时,Kubernetes 会立即创建一个替换的 Pod,因此这时会有两个 Pod 同时运行。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
CCE发布Kubernetes 1.28版本说明
通过SSH连接集群的Master节点
ECK专有版集群的master节点是在ECX上构建而成,用户可以通过智能边缘云的网络能力使用SSH进行登录。 1.登录边缘容器集群控制台。 2.在控制台左侧导航栏中,单击集群管理。 3.在集群列表页面中,单击目标集群右侧操作列下的详情 ,可以看到集群的所在区域和所在VPC。 4.登录智能边缘云控制台,点击左侧边缘网络-NAT网关菜单,找到指定VPC下的NAT,点击右侧设置规则按钮。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
集群管理
连接集群
通过SSH连接集群的Master节点
新增子网及网卡
本小节介绍云下一代防火墙新建子网及网卡。 1.登录云主机控制台,打开虚拟私有云,创建子网。 2.创建子网,保证创建子网与现有子网不冲突即可。 3.创建子网,并自定义子网名称和网段。 4.子网创建完成后,打开云下一代防火墙控制台页面,选择子网和安全组。5.修改网卡属性,关闭源目检查。网卡新增成功后,可进入云下一代防火墙web页面进行配置即可。

来自：
帮助文档
云下一代防火墙
用户指南
新增子网及网卡

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

多活容灾服务

一体化计算加速平台·异构计算

科研助手

智算一体机

人脸实名认证

人脸比对

图片涉暴恐识别

推荐文档

配置老化周期

修改自动备份策略

Android客户端需求

VPC安全组删除规则

函数编程模型

如何修改发票抬头

什么是服务器迁移