本文介绍训推服务及相关服务在产品功能、性能和使用方面的限制。 限制概述多资源池限制:不同地域的资源池间的数据、模型、镜像等资产独立使用,无法跨资源池共享。模型创建限制:创建模型时,通过本地上传,文件大小超过 2GB,会导致上传不成功。模型使用限制:调用API使用模型时,每个模型在上下文长度、最大输出长度、并发数、最大TPM/RPM数等方面均有不同数值的限制 。

Redis版分布式缓存服务Redis版支持的关键操作列表数据传输服务DTS数据传输服务DTS支持的关键操作列表大数据分类云产品支持审计的关键操作列表大数据翼MapReduce翼MapReduce服务支持的关键操作列表云搜索服务云搜索服务支持的关键操作列表安全及管理分类云产品支持审计的关键操作列表安全及管理Web应用防火墙(原生版)Web应用防火墙(原生版)支持的关键操作列表密钥管理密钥管理服务支持的关键操作列表数据库审计数据库审计支持的关键操作列表云审计云审计服务支持审计的关键操作列表云安全中心云安全中心支持的关键操作列表云等保专区云等保专区支持的关键操作列表迁移与管理分类云产品支持审计的关键操作列表迁移与管理云监控服务云监控服务支持的关键操作列表专属云分类云产品支持审计的关键操作列表专属云专属云

应用现状 企业应用的流量大小不是每时每刻都一样,有高峰和低谷,如果每时每刻都要保持可承载高峰流量的机器数目,那么成本会很高。通常解决这个问题的办法就是根据流量大小或资源占用率自动调节CCE集群中工作负载及节点的数量,也就是弹性伸缩。 在CCE中,由于使用Pod/容器部署应用,容器可使用的资源是在部署时即配置好,不会无限制使用CCE节点中的资源,所以在CCE中弹性伸缩需要先对Pod数量进行伸缩,Pod数量增加后节点资源使用率才会增加,进而根据节点资源使用率再去伸缩集群中节点的数量。

本章主要介绍主机迁移服务的功能。 迁移可行性校验 当您在源端服务器上安装了迁移Agent,且输入AK/SK校验通过后,迁移Agent会收集源端服务器信息并发送给主机迁移服务,主机迁移服务会校验源端服务器信息合法性以及是否可迁移,校验的结果您可以在主机迁移服务的“迁移服务器 > 迁移阶段”查看。 Windows 全量迁移与同步 如果源端服务器是Windows OS且通过迁移可行性校验后,您可以在主机迁移服务界面上配置目的端并开始迁移。

基线核查主要是针对主机的操作系统、数据库、虚拟化设备、软件基础、应用程序的配置合规性进行检查,并提供检测结果说明和加固建议。 功能说明 基线检查功能进行系统安全加固,降低入侵风险并满足安全合规要求。 展示基线漏洞详细信息以及漏洞发生IP地址。 记录基线合规相关风险信息,其中包括终端IP地址、基线名称、基线检查类型、发现时间及是否修改符合。

调用监控支持查看在线推理预置服务、我的服务在指定时间段内的调用数据和监控指标详情,包括调用总量、调用失败量、调用总tokens等指标,并支持按日、按时、按分钟粒度展示数据,帮助了解服务的使用情况和性能变化。 支持查看在线推理预置服务、专属服务、我的服务以及批量推理在指定时间段内的调用数据和监控指标详情,并支持按日、按时、按分钟粒度展示数据,帮助了解服务的使用情况和性能变化。前提条件在线推理的我的服务和批量推理产生调用记录后才可查看调用监控数据。

快速合规方案 产品套餐依据等级保护要求针对云上各种应用场景进行合规设计,产品自动交付,一次购买可满足云用户多个系统的等保合规技术要求,快速解决云上合规整改问题。 平台紧密集成 自动识别所有云资产,关联安全组件能力自动评估云用户资产安全态势,用户使用云平台账号即可登录安全专区实施所有安全管理工作。 网端管三层防护 提供覆盖网络安全、终端安全、应用安全、数据安全各层面的安全能力,网端管联动分析,为云上应用系统安全运行提供全面保障。

问题描述 网站接入Web应用防火墙(边缘云版)之后,当访问请求有可能对网站造成安全威胁时,WAF防护引擎会拦截这些请求,并响应403错误给浏览器,拦截信息如下图所示: 解决方案 当请求响应403拦截时,您可以通过Web应用防火墙(边缘云版)控制台查看具体的攻击拦截信息: 在Web应用防火墙(边缘云版)控制台,通过安全分析 > WAF攻击报表,查看WAF攻击数据的多维度统计分析。

是否将实例放在同一可用区,主要取决于应用对容灾能力和网络延迟的要求。 如果您的应用需要较高的容灾能力,建议将实例部署在同一地域的不同可用区。 如果您的应用要求实例之间较低的网络延迟,建议将实例创建在同一可用区。

31 通常是应用程序的非法地址访问,极小概率是驱动或者硬件问题。 43 通常是您应用自身错误,而非硬件问题。 45 通常是您手动退出或者其他故障(硬件、资源限制等)导致的GPU应用退出,XID 45只提供一个结果,具体原因通常需要进一步分析日志。 68 通常是硬件或驱动问题。 解决方法 尝试重新运行业务,观察Xid错误是否仍然存在。 如果错误依然存在,请检查代码或分析日志,以确认是否由程序引起的Xid故障。 如确认错误并非由程序引起,请联系技术支持以寻求解决方案。

应用场景适用于对网络时延、带宽要求不是特别高的一般容器业务场景。

列表展示当前资源池下该租户创建的所有前端应用告警规则。功能入口1. 选择目标资源池,并登录 APM 组件控制台2. 在左侧导航栏中选择“前端监控”-“告警规则”。功能说明告警规则列表展示展示当前租户下所有前端应用告警规则信息,支持基础的增删改查、起停、查看告警事件历史操作。创建/编辑告警规则 告警名称:您可自定义告警名称。前端监控:展示前端应用列表,支持多选。新增前端监控自动在此告警规则中追加:开启后,新增应用则自动使用该告警规则。

本节为您介绍云迁移服务CMS服务器迁移中Linux迁移任务相关配置。 自定义分区 根据源机分区自动初始化目标机分区配置,用户可自定义修改。 说明 存储容量修改建议:若需调整分区可通过查看源机分区与平台处查看源机分区查看迁移源信息,参照迁移源文件系统类型,挂载点,分区类型等信息进行目标机分区大小调整操作。具体请参见Linux任务配置。 单点击“添加目标机分区”新增分区,分区类型包含标准分区、扩展分区、逻辑分区和LVM分区。

文档数据库服务实例默认提供内网IP地址,当应用部署在弹性云主机上,且该弹性云主机与文档数据库服务实例处于同一区域,同一VPC时,可以使用内网连接文档数据库服务实例,该方式可以获得更快的传输速率和更高的安全性。 本文以部署在弹性云主机上的应用场景为例,介绍如何使用Mongo Shell通过内网的方式连接实例。 连接实例的方式有SSL连接和非SSL连接两种方法,其中SSL连接进行了加密,具有更高的安全性。为了提升数据在网络传输过程中的安全性,建议采用SSL方式。 前提条件 创建并登录弹性云主机。

主备集群上的时间必须一致,而且主备集群上的NTP服务必须使用同一个时间源。 检查OMS资源状态是否正常,检查各集群的LdapServer实例状态是否正常。如果不正常,不能执行恢复操作。 检查集群主机和服务的状态是否正常。如果不正常,不能执行恢复操作。 检查恢复数据时集群主机拓扑结构与备份数据时是否相同。如果不相同,不能执行恢复操作,必须重新备份。 检查恢复数据时集群中已添加的服务与备份数据时是否相同。如果不相同,不能执行恢复操作,必须重新备份。 停止依赖集群运行的上层业务应用。

数据库审计Agent在服务器上生成的日志包含哪些内容?数据库审计Agent在服务器上生成的日志只是Agent的运行日志,且日志的容量有上限,50M*7=350M,存7天,循环覆盖,单日最大是50M。数据库审计是否支持报表导出ofd格式?不支持。在数据库所在服务器上,用数据库工具对数据库进行操作能审计到吗?对应本地审计功能,通过安装Agent的方式是可以的。用户的数据库有区分主库和备库,这种情况占用几个授权?

操作场景某企业已经在地域A创建了天翼云VPC并在其中部署了应用服务,现在该企业希望通过天翼云SD-WAN服务访问地域A的云资源。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经在地域A创建了VPC,具体操作,请参见创建虚拟私有云VPC。您已经完成云间高速(标准版)的创建,具体操作,请参见创建云间高速(标准版)实例。您已经将地域A的VPC加载到同一云间高速(标准版)实例中,请参见加载网络实例。

操作场景某企业已经在地域A创建了天翼云VPC并在其中部署了应用服务,现在该企业希望通过天翼云SD-WAN服务访问地域A的云资源。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经在地域A创建了VPC,具体操作,请参见创建虚拟私有云VPC。您已经完成云间高速(标准版)的创建,具体操作,请参见创建云间高速(标准版)实例。您已经将地域A的VPC加载到同一云间高速(标准版)实例中,请参见加载网络实例。

前提条件 已开通Web应用防火墙(边缘云版)。 已新增域名并成功接入WAF,具体操作请见WAF接入。 开通Web应用防火墙(边缘云版)扩展服务-Bot管理,支持使用Bot防护策略,具体请见Bot管理计费。 人机识别功能说明 Cookie基础检测 注意 客户端标识检测:客户端标识检测是人机识别第一检测策略,将先一步校验Cookie挑战、人机挑战以及跳转挑战下发的cookie个数和完整性。无客户端标识、客户端标识缺失、客户端标识解析失败三种情况都需要配置。 无客户端标识。

前提条件 已开通对象存储(经典版)Ⅰ型服务,且已创建Bucket。 具体方法 在“存储桶列表”页面点击“属性”>“生命周期”,进入“生命周期”页面。在该页面,用户可以配置生命周期规则。 项目描述规则名称生命周期规则名称。适用范围生命规则适用的范围。规则生命周期规则详情。状态生命周期规则的状态:启用。停用。操作可以启用/停用、修改、删除指定的生命周期规则。 点击“添加规则”后,在弹窗中添加新的生命周期规则。 添加规则描述 项目描述规则名称生命周期规则名称。

注意事项升级数据库内核版本会重启DRDS实例,服务可能会出现闪断,请您尽量在业务低峰期执行该操作,或确保您的应用有自动重连机制。如果实例已经为本系列优选版本,则只可升级至最新版本。如果当前版本与升级目标版本跨度较大,请务必在测试实例上做好充分的业务兼容性测试后,再进行生产实例的版本升级,确保生产业务稳定不受影响。版本升级后如有业务不兼容问题,可及时将版本回滚至升级前版本,详细内容请参考版本回滚。操作步骤步骤 1 登录分布式关系型数据库控制台。

安全组规则添加完成后,您还需要下载Agent,并根据Agent的添加方式在数据库端或应用端安装Agent,将添加的数据库连接到数据库安全审计实例,才能开启数据库安全审计功能。

容器与虚机IP互通,使用了微服务注册框架的,如Dubbo、CSE 注意 VPC网络集群实际支持规模受限于VPC的路由表路由条目配额,创建前请提前评估集群规模。VPC网络模型默认支持容器与同一VPC的虚拟机直接互访,与其他VPC的主机在配置对等连接策略后可以支持直接互访。此外,云专线/VPN等混合组网场景在合理规划后可以支持对端直接与容器互访。

最典型的应用就是HTTPS,HTTPS即HTTP over TLS,就是更安全的HTTP,运行在HTTP层之下,TCP层之上,为HTTP层提供数据加解密服务。 天翼云CDN加速产品提供TLS协议版本控制功能,您可以按需对不同加速域名配置不同的TLS协议版本,低版本的TLS协议将提供对老版本浏览器的支持,但是协议的安全性相对更差一些,高版本的TLS协议将提供更高的安全性,但是对老版本浏览器的兼容性相对差一些。

分布式关联是指在不同节点或服务器上存储的数据表之间的关联操作。这种关联操作涉及到跨多个物理位置的数据处理,需要在逻辑上保持数据的一致性和完整性,同时确保查询的高效执行。分布式关联的实现依赖于分布式数据库管理系统(DDBMS)的功能,该系统能够协调和管理分布在多个地点的数据,使得用户或应用程序可以像操作单一数据库一样操作分布式数据库‌。 如,TBL_A、TBL_B两表关联,其中TBL_A和TBL_B都有f1,f2两列,其两表分布式关联分为如下三种场景。

跨域资源共享(Cross-Origin Resource Sharing,简写为CORS)简称跨域访问,是HTML5提供的标准跨域解决方案,...应用服务器进行跨域访问控制,实现跨域数据的安全传输。当客户的业务需要跨域共享或者访问资源时,客户可以通过自定义HTTP响应头来实现。 注意事项 若源站与客户控制台同时配置CORS跨域头,则全站加速的配置将覆盖源站CORS跨域头。 配置说明 登录客户控制台。 单击左侧导航栏【域名管理】-【域名列表】。

最典型的应用就是HTTPS,HTTPS即HTTP over TLS,就是更安全的HTTP,运行在HTTP层之下,TCP层之上,为HTTP层提供数据加解密服务。 天翼云全站加速产品提供TLS协议版本控制功能,您可以按需对不同加速域名配置不同的TLS协议版本,低版本的TLS协议将提供对老版本浏览器的支持,但是协议的安全性相对更差一些,高版本的TLS协议将提供更高的安全性,但是对老版本浏览器的兼容性相对差一些。

应用场景 通过配置子用户相关设置,实现访问控制管理,提升账号和数据安全。 前提条件 已开通对象存储(经典版)Ⅰ型服务。 具体方法 创建独立的IAM子用户 一个账户可以建立多个子用户,您可以通过IAM为不同的操作人员创建独立的IAM子用户。根据操作人员的职能范围,授予相应的管理权限。同时建议您也为根用户创建子用户,并授予该子用户管理权限,使用该用户进行日常管理工作,保护账户安全。

管控全局终端安全态势服务器、PC和虚拟机等终端安装了客户端软件后,上传资产指纹、病毒木马、高危漏洞、违规外联、安全配置等威胁信息到管理控制中心。用户在管理控制中心可以看到所有安装了客户端软件的主机及安全态势,并进行统一任务下发,策略配置。全方位的主机防护体系EDR不仅包含传统杀毒软件的病毒查杀、漏洞管理、性能监控功能,在系统防护方面还可做到主动防御、系统登录防护、系统进程防护、文件监控,还支持网络防护、Web应用防护、勒索挖矿防御、外设管理等多个功能点。

步骤 2 在左侧导航栏中选择“服务发现”,在右侧选择“网络策略”页签,单击右上角“创建网络策略”。 策略名称:自定义输入NetworkPolicy名称。 命名空间:选择网络策略所在命名空间。 选择器:输入标签选择要关联的Pod,然后单击添加。您也可以单击“引用负载标签”直接引用已有负载的标签。 入方向规则:单击添加入方向规则。 表 添加规则 参数 参数说明 协议端口 请选择对应的协议类型和端口,目前支持TCP和UDP协议。

一:敏感数据识别购买DSC服务。选择左侧导航树的“安全 > 数据安全中心”。选择左侧导航树的“敏感数据识别(新) > 识别任务”,进入“识别任务”页面。在识别任务列表左上角单击“进入旧版敏感数据识别页面”,进入“识别任务”页面。单击“新建任务”,在弹出的“新建任务”对话框中,配置任务基本信息。单击“确定”,返回敏感数据任务列表。任务状态为“识别完成”后,在该任务的操作列,单击“识别结果”,查看数据识别结果。单击识别结果,查看识别对象详情。

操作场景 在使用负载均衡服务时,确保至少有一台后端主机在正常运行,可以接收负载均衡转发的客户端请求。 负载均衡器支持随时增加或减少后端主机数量,保证应用业务的稳定和可靠。 前提条件 您已经创建了所需要类型的后端主机,如弹性云主机、物理机、弹性网卡、弹性容器ECI、跨VPC 后端IP、远端IP。 使用须知 一个负载均衡实例的监听器可绑定的主机数量为100台。一个负载均衡实例的监听器可绑定的跨VPC后端IP为100个。 跨VPC后端类型:仅支持同账号下通过对等连接打通的跨VPC后端IP。