微服务引擎_微服务引擎文档介绍内容-天翼云

云硬盘概述
云硬盘概述云硬盘(Edge Cloud Disk,ECD)是一种为边缘虚拟机等边缘计算服务提供持久性块存储的服务,云硬盘是一种基于分布式架构的,可弹性扩展的虚拟块存储设备。通过数据冗余和缓存加速等多项技术,提供高可用性和持久性,以及稳定的低时延性能。用户可以对云硬盘做格式化、创建文件系统等操作,并对数据做持久化存储。数据的安全性高,扩展性好,支持三副本机制,数据可支持热迁移等等。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
云硬盘
云硬盘概述
通过密钥轮转加强密钥使用的安全性
操作步骤设置自动轮转(对称密钥) 登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域; 在左侧导航栏,单击密钥管理服务,进入密钥列表; 定位待设置的对称密钥,点击密钥ID,进入密钥详情页; 在密钥版本区域,点击设置轮转策略; 在设置轮转策略对话框,选择轮转周期,30天、90天、180天,或自定义天数; 设置了自动轮转策略后,将显示密钥下次轮转时间。

来自：
帮助文档
密钥管理
最佳实践
通过密钥轮转加强密钥使用的安全性
控制台管理
SSL VPN服务端配置进入“SSL VPN设置 > 用户管理”,单击“新建”,新建SSL接入用户,配置完以后点“保存”。本案例配置界面如下: 进入“SSL VPN设置 > 资源管理”,新建一个TCP应用资源,设置资源名称,类型选择对应的服务类型或选other。

来自：
帮助文档
SSL VPN
快速入门
控制台管理
全密态加密
参数加密完成后整个查询任务被变更成⼀个加密的查询任务并发到数据库服务端。查询得到的结果仍然为密⽂,并最终返回客户端进⾏解密。其核心在用户自己持有数据加解密密钥且数据加解密过程仅在客⼾侧完成,数据以密⽂形态存在于数据库服务侧的整个生命周期过程中,并在数据库服务端完成查询运算。开启全密态加密您可参考如下操作开启全密态加密。管控侧操作: 以用户名和密码登录TeleDB-DCP管理控制台。进入TeleDB-DCP控制台管理页面,开通实例。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据加密
全密态加密
操作系统资源限制类问题
如果第1/3步检查结果已符合预期,但第4步结果不符,则需要重启Agent服务和实例节点。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
故障处理
操作系统资源限制类问题
分配委托权限（被委托方操作）
单击首页顶部控制台,在控制中心页面“管理与部署”分类中,单击“统一身份认证服务”。在统一身份认证服务左侧导航窗格中,单击“用户组”。在“用户组”界面中,单击“创建用户组”,在跳转页面中再次单击“创建用户组”。在弹出框中输入“用户组名称”、“描述”。单击“确定”,返回统一身份认证服务的用户组列表页面,用户组列表中显示新创建的用户组。单击新建用户组右侧的“授权”。创建自定义策略。说明如果需要授予IAM用户精细的委托权限,仅管理指定的委托,请执行以下步骤创建细粒度的委托权限。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
委托
委托其他账号管理资源
分配委托权限（被委托方操作）
WAF支持的加密套件
证书的主要原理是,用户请求通过第三方颁发的可信证书中的公钥对会话进行加密和签名,从而保证用户本身的信息以及用户所访问服务器的安全性,服务器端接收到用户通过公钥加密发送的请求和签名后,再通过私钥进行解密,从而验证用户本身的安全性。Web应用防火墙通过导入所防护域名的证书和私钥,是需要作为一个中间人对用户的会话进行安全验证,同时还需要将用户请求通过安全的方式发送回服务端从而保证整个访问业务链路的安全。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
WAF支持的加密套件
权限组管理
弹性文件服务存在一个默认权限组,默认权限组不能编辑、不能删除;默认权限组中的权限规则默认为全部放通,不能新增、编辑、删除。默认权限组将占用一个权限组配额。新建的文件系统自动关联默认权限组。支持的权限组管理功能的资源池请参见产品能力地图。注意当客户端从“读写”权限改为“只读”权限再改回“读写”权限时,需要重新挂载客户端。创建权限组登录天翼云控制中心,在控制台左上角选择地域。选择 “存储>弹性文件服务SFS Turbo”,进入SFS Turbo文件系统列表页面。

来自：
帮助文档
弹性文件服务
用户指南
基础管理
权限组管理
管理员指南
服务开通管理员可以在AI云电脑(政企版)控制台的扩展功能中选择“开通”安全安全云应用服务。 1.登录AI云电脑(政企版)控制台,进入菜单“协同套件”,打开安全云应用,点击“开通功能” 2.功能开通后,左侧菜单栏出现安全云应用子菜单。注意服务开通后还需要创建应用池、上架应用、关联用户后才可使用安全云应用。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
安全云应用
管理员指南
最佳实践汇总
使用对象存储迁移服务将第三方云厂商数据迁移至对象存储ZOS 本文为您提供使用对象存储迁移服务,将第三方云厂商数据迁移至对象存储ZOS的实践。通过云监控服务实时监控对象存储ZOS信息本文介绍在云监控创建报警规则实时监控ZOS性能状态。云主机通过内网访问对象存储ZOS 本文介绍如何在虚拟私有云中创建终端节点,实现同资源池云主机通过内网访问对象存储。云主机和ZOS天然内网互通,内部访问不会产生公网流量,且时延更低安全性更高。

来自：
帮助文档
对象存储
最佳实践
最佳实践汇总
开启网卡多队列功能
将外部镜像文件导入镜像服务控制台将外部镜像文件导入镜像服务控制台,详细操作请参考镜像服务-通过镜像文件创建系统盘镜像。使用私有镜像创建弹性云主机使用注册好的私有镜像创建弹性云主机。在配置参数时,需要注意以下两点:区域:必须选择私有镜像所在的区域。镜像:选择“私有镜像”,并在下拉列表中选择需要的镜像。执行网卡多队列的配置脚本Windows操作系统使用的半虚拟化驱动pvdriver有一套动态调整网卡队列数的策略,会根据vCPU数计算队列数并进行动态调整,因此无需对Windows网卡多队列数进行设置。

来自：
帮助文档
弹性云主机
用户指南
网卡
开启网卡多队列功能
IP地址组
选择“服务列表 > 网络 > 弹性负载均衡”。在“IP地址组”界面,需要删除的IP地址组所在行,单击“删除”。确认需要删除的IP地址组,单击“是”。

来自：
帮助文档
弹性负载均衡
用户指南
IP地址组
查看VPC流日志
说明弹性云服务器关机状态下,不显示流日志记录。操作步骤登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“VPC流日志”。找到需要查看的流日志,单击操作列的“查看日志”,在云日志服务中查看流日志记录。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
查看VPC流日志
其他业务中断排查问题
在WAF中完成了域名接入后,请求访问目标域名时,如果提示“重定向次数过多”,一般是由于您在服务器后端配置了HTTP强制跳转HTTPS,在WAF上只配置了一条HTTPS(对外协议)到HTTP(源站协议)的转发,强制WAF将用户的请求进行跳转,所以造成死循环。配置两条HTTP(对外协议)到HTTP(源站协议)和HTTPS(对外协议)到HTTPS(源站协议)的服务器信息。如何处理域名接入WAF后,登录首页不停地刷新?

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
业务中断排查
其他业务中断排查问题
主机组管理
统一管理 :修改主机组配置即可实时生效到组内所有主机,确保配置一致性目前云日志服务支持创建IP类型与自定义标识类型主机组:IP类型:创建主机组时,直接勾选所需采集日志的云主机即可加入该主机组,操作简单。自定义标识类型:创建主机组时,需要在主机组和主机上分别创建标识,若标识存在交集,则该云主机将会自动加入主机组内。意味着多台云主机可通过同一个自定义标识实现主机组的动态配置。您只需为新增的云主机配置相同的自定义标识,系统将自动识别并将其添加至主机组中。创建主机组(IP类型)登录云日志服务控制台。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
主机组管理
创建目标
服务器数量Target所在的服务器数量(仅集群版支持)。服务器IDiSCSI目标对应的服务器ID(仅集群版支持)。回收策略指定iSCSI目标的回收策略。取值:删除:当iSCSI目标关联的卷全部删除后,iSCSI目标自动删除。保留:当iSCSI目标关联的卷全部删除后,iSCSI目标仍然保留。默认值为保留。说明如果创建卷时指定不存在的iSCSI目标,那么同时创建iSCSI目标,新创建iSCSI目标的回收策略默认为删除。

来自：
帮助文档
存储资源盘活系统
用户指南
iSCSI目标
创建目标
集群联邦概述
提供自动化的多集群故障优雅迁移能力,对故障集群实例进行集中式或分散式的迁移,保证服务实例不跌零多集群流量分发:多集群Service实现跨集群的服务发现和访问。多集群Ingress提供跨集群的负载均衡和流量路由机制,支持自动切流,可自动摘除故障集群上的流量,保障服务的可用性。多集群弹性伸缩:基于工作负载的系统指标变动、自定义指标变动或固定的时间周期,实行多集群统一的负载伸缩策略,提升工作负载的可用性和稳定性。

来自：
帮助文档
分布式容器云平台
用户指南
集群联邦
集群联邦概述
系统兼容与迁移限制
您可参见服务器迁移兼容性列表。迁移源的引导位于任何非常规位置是否支持迁移? 不支持。天翼云系统引导必须为第一块盘第一个分区,不能出现将引导写入其他位置的情况,否则会导致系统无法启动。迁移源使用共享带宽是否可以进行迁移? 不可以。 CMS仅支持独占带宽进行迁移,不支持使用共享带宽进行迁移,否则会出现无法获取到迁移源处的网络情况的问题。迁移源使用dnat服务是否可以进行迁移? 不可以。

来自：
帮助文档
云迁移服务CMS
常见问题
服务器迁移服务模块
系统兼容与迁移限制
主机安全v1.0
主机安全网页防篡改版安装后,占用的系统资源3%,基本不占用服务器资源。网站被黑后,网页防篡改能否及时恢复?主机安全网页防篡改版是采用最先进的第三代内核驱动技术实现的,可以确保最高权限的用户也无法对网页文件进行非法篡改。同时具备同步模块,确认网页文件能及时的从同步端同步到Web服务器上。

来自：
帮助文档
云等保专区
常见问题
产品配置类
主机安全
主机安全v1.0
概述
容灾恢复 :在发生自然灾害、人为错误或技术故障时,通过在不同区域的备份数据快速恢复服务。提高系统的容错能力,确保在单个区域发生故障时,保障业务连续性。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
高级管理
跨域复制
概述
终端管理
快速入门注意场景一:订购零信任企业版服务后,按照零信任服务(远程办公)即可快速接入。如需使用终端管理能力,在零信任服务控制台进行配置。场景二:仅订购终端管理套餐时,按照下文的描述即可接入。如需使用终端管理能力,在终端管理控制台进行配置。进入终端管理控制台登录边缘安全加速平台,在首页全部产品栏目,选择【终端管理】,进入产品配置页。第一步:管理员设置企业认证标识首次订购终端管理,需要设置企业认证标识。企业认证标识是客户端登录的重要凭据,为了方便使用,可把企业名称设置为企业认证标识。

来自：
帮助文档
边缘安全加速平台
快速入门
终端管理
配置监控面板
2、在服务列表中,单击“云监控服务CES”,进入云监控服务页面。 3、创建监控面板。在“总览 > 监控面板”区域右侧,单击“创建监控面板”。在“创建监控面板”弹出框中配置参数。表参数说明参数名称说明名称表示监控面板名称,该参数只能由中文、英文字母、数字、下划线、中划线组成,且长度不超过128。企业项目将监控面板关联给到某个企业项目时,只有拥有该企业项目权限的用户才可以查看和管理该监控面板。说明企业项目仅在部分区域上线。单击“确定”,完成创建监控面板。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
监控与告警
配置监控面板
购买C100实例
支持开启“自动续订”,当服务到期前,系统会自动按照默认的续费周期生成续费订单并进行续费,无须用户手动续费。按月购买,自动续费周期默认为3个月。按年购买,自动续费周期默认为1年。如需要修改自动续费周期,可进入天翼云“费用中心 > 订单管理 > 续订管理”页面,找到对应的资源进行修改。参数配置完成后,单击“立即购买”。确认配置参数和配置费用后,阅读《天翼云云防火墙(原生版)服务协议》,并勾选“我已阅读,理解并同意《天翼云云防火墙(原生版)服务协议》“,点击“立即购买”。进入“付款”页面,完成付款。

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
购买C100实例
权限组管理
海量文件服务存在一个默认权限组,默认权限组不能编辑、不能删除;默认权限组中的权限规则默认为全部放通,不能新增、编辑、删除。默认权限组将占用一个权限组配额。新建的文件系统自动关联默认权限组。当客户端从“读写”权限改为“只读”权限再改回“读写”权限时,需要客户端重新挂载。创建权限组登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“存储>海量文件服务OceanFS”,进入文件存储控制台。在页面左侧点击“权限组”标签页,进入权限组管理页面。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
访问控制
权限组管理
权限管理
IAM是天翼云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见IAM产品介绍。应用性能监控权限在默认情况下,通过主账号新建的IAM用户没有任何权限,主账号需要将IAM用户加入用户组,并给用户组授予权限策略,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限在应用性能监控进行操作。策略是IAM提供的细粒度权限集合,可以精确到具体资源、条件等。

来自：
帮助文档
应用性能监控
用户指南
权限管理
实例连接方式简介
表连接方式连接方式连接地址使用场景说明 DAS连接无需使用IP地址数据管理服务(Data Admin Service,简称DAS)是一款专业的简化数据库管理工具,提供优质的可视化操作界面,大幅提高工作效率,让数据管理变得既安全又简单。您可以通过数据管理服务连接并管理TaurusDB实例。TaurusDB默认为您开通了远程主机登录权限,推荐您使用更安全便捷的数据管理服务连接实例。易用、安全、高级、智能。推荐使用DAS连接。

来自：
帮助文档
云数据库TaurusDB
快速入门
连接实例
实例连接方式简介
创建共享
用户映射选择NFS客户端与NFS服务器之间的映射关系,默认为none。说明none:NFS客户端用户不被映射为NFS服务器的nobody用户。root_squash:限制root用户,当NFS客户端以root用户身份访问时,映射为NFS服务器的nobody用户。all_squash:限制所有用户,无论NFS客户端以何种用户身份访问,均映射为NFS服务器的nobody用户。 5.共享创建成功,回到网关的管理页面,“共享”分页下,在共享列表中会展示新创建的共享。

来自：
帮助文档
混合存储网关
快速入门
通过控制台使用混合存储网关
创建共享
管理设置类
方式二:通过IAM授权,这种方式子用户可以使用具体资源池或全局下的云服务资源。IAM授权的详细步骤请参考用户组授权。为什么在企业项目上进行授权后,子用户仍缺少部分权限? 企业项目上进行授权后,代表该用户组下的子用户,对于企业项目下的资源能够拥有策略指定的权限。但是对于部分没有企业项目属性的服务,这种情况下将无法生效。

来自：
帮助文档
统一身份认证（一类节点）
常见问题
管理设置类
告警黑名单：查询
详见“告警规则:获取告警服务列表”接口返回。 ecs dimension 否 String 本参数表示告警维度。取值范围:ecs:云主机。disk:磁盘。pms:物理机。...详见“告警规则:获取告警服务维度关系”接口返回。

来自：
帮助文档
云监控服务
API参考
API（新）
告警服务
告警黑名单
告警黑名单：查询
数据脱敏
服务默认选择全部服务,可指定一个服务。API默认选择全部API,可指定多个API。动作仅警告:产生告警日志,不阻断请求。告警并阻断:阻断请求并且产生告警日志。告警等级选择告警等级:警告、一般、重要、严重。规则条件内置条件至少配置以下一项条件,每个条件至多添加一次。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
数据脱敏
连接器异常排查手册
curl -vo /dev/null 控制中心域名或者 wget -O /dev/null 控制中心域名三、Windows连接器异常 1...服务工作台,在连接器管理页面,选择连接器实例,点击【待升级】进行升级: ※立即升级:将自动升级,升级时间1分钟左右。 ※命令安装:根据提供的安装步骤,在连接器所在宿主机上执行命令操作。

来自：
帮助文档
边缘安全加速平台
常见问题
连接器异常排查手册
查看/修改目标
服务器ID:IQN所在的服务器ID。IP:Port:iSCSI目标对应的IP地址和端口。iSCSI目标门户IP:iSCSI目标门户IP和端口。迁移点击“迁移”,可以修改iSCSI目标对应的服务器ID(仅集群版支持)。注意目前仅支持强制迁移,强制迁移会断开客户端连接,请谨慎操作。执行迁移Target之前,需要保证集群处于working状态,同时目的服务器需要处于正常已连接状态。

来自：
帮助文档
存储资源盘活系统
用户指南
iSCSI目标
查看/修改目标

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

AI Store

模型推理服务

推荐文档

术语解释

常见问题

实名认证

如何修改账号的密码？