应用编排服务_应用编排服务文档介绍内容-天翼云

概念类
只能在ECS/BMS中挂载使用,不能被操作系统应用直接访问,需要格式化成文件系统进行访问。使用场景如高性能计算、媒体处理、文件共享和内容管理和Web服务等。说明:高性能计算:主要是高带宽的需求,用于共享文件存储,比如基因测序、图片渲染这些。如大数据分析、静态网站托管、在线视频点播、基因测序和智能视频监控等。如高性能计算、企业核心集群应用、企业应用系统和开发测试等。说明:高性能计算:主要是高速率、高IOPS的需求,用于作为高性能存储,比如工业设计、能源勘探这些。

来自：
帮助文档
弹性文件服务
常见问题
概念类
AOM自定义策略
如果您给用户授予AOM FullAccess的系统策略,但不希望用户拥有AOM FullAccess中定义的删除应用发现规则权限,您可以创建一条拒绝删除应用发现规则的自定义策略,然后同时将AOM FullAccess和拒绝策略授予用户,根据Deny优先原则,则用户可以对AOM执行除了删除应用发现规则外的所有操作。

来自：
帮助文档
应用运维管理
用户指南
权限管理
AOM自定义策略
cstor-csi插件
cstor-csi-oceanfs-massive-sc-subpathmassive容量型立即绑定天翼云推出的全托管、可扩展海量文件系统,...应用场景的需求。OceanFS能够弹性扩展至PB规模,具备高可用性和持久性,适用于多种应用场景,包括HPC、媒体处理、文件共享、内容管理和Web服务等。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
存储
cstor-csi插件
分布式Session
业务背景在web应用中,为了应对大规模访问,必须实现应用的集群部署.要实现集群部署主要需要实现session共享机制,使得多台应用服务器之间会话统一,weblogic tomcat等多数主流web服务器都采用了session复制以及实现session的共享. 但问题是很明显的:在节点持续增多的情况下,session复制带来的性能损失会快速增加。特别是当session中保存了较大的对象,而且对象变化较快时,性能下降更加显著。这种特性使得web应用的水平扩展受到了限制。

来自：
帮助文档
分布式缓存服务Redis版
最佳实践
分布式Session
功能特性
高危端口开放检测在IT系统安全管理中,经常会遇到由于业务需要而改变默认应用服务端口的情况,改变协议默认端口能够规避业务冲突、减少设备投入、充分利用资源,但某种协议在非标准端口上如何识别和扫描也成为安全管理产品需要解决的问题。安全体检产品应用先进的非标准端口识别技术、以及丰富的协议指纹库,能够快速准确识别非标准端口上的应用服务类型,并进一步进行漏洞检测,极大避免了扫描过程中的漏报和误报。

来自：
帮助文档
安全体检
产品介绍
功能特性
合作伙伴认证简介
合作伙伴认证简介 2015年,由ctyun推出的针对云服务软件商的认证评选活动。“天翼云合作伙伴认证”以推动云应用的发展、普及,促进软件应用与天翼云产品的融合为目的,招募软件服务商成为合作伙伴,围绕天翼云产品和服务展开多角度的服务合作。

来自：
帮助文档
合作伙伴认证
合作伙伴认证
合作伙伴认证简介
资源监控使用说明
本节主要介绍资源监控使用说明满足内置发现规则的服务,安装ICAgent后该服务会自动被发现;对于不满足内置应用发现规则的服务,您则需配置应用发现规则。资源监控使用说明

来自：
帮助文档
应用运维管理
用户指南
资源监控
资源监控使用说明
产品功能
功能特性强大的集群管理单集群支持数千节点规模高性能自研网络插件,VM与容器直连互通,性能提升20%丰富的集群插件,开箱即用一站式容器应用管理支持原生5种类型工作负载内置应用模板,支持一键部署Helm应用支持灰度发布,蓝绿发布,应用弹性伸缩极致弹性&高效调度支持HPA/CronHPA伸缩策略支持基于历史指标/事件驱动的弹性伸缩提供负载感知调度,解决原生k8s调度不均问题企业级的安全稳定支持3Master高可用,镜像服务高可用能力提供集群备份恢复插件,支持多种存储介质支持安全容器,提供镜像签名和镜像扫描功能列表一级分类二级分类功能点功能点描述核心功能集群一键快速部署支持界面化订购

来自：
帮助文档
云容器引擎专有版/托管版
产品介绍
产品功能
产品定义
应用层可搭载政务公文写作应用翼政通,集成智能问答、公文生成/优化、知识库管理等功能,嵌入WPS办公流。提升政务办公效率。产品用途目标用户主要面向需要私有化部署大模型进行调用、成本敏感型的企业单位。使用场景面向医疗、教育、政务等垂直领域,内置大模型,快速实现模型调用服务。

来自：
帮助文档
混合云一体机推理基础版
产品介绍
产品定义
集群内请求会话保持
步骤三:使用service域名访问前端应用实现会话保持进入任意pod容器内部,发起服务调用,使用service域名访问后端应用,在pod容器内部执行这个命令100次。 $for i in {1..100};do curl nginx-service:30003;done; 观察工作负载日志,查看Pod实例的日志输出。可以看到服务请求会全部转发到某一个Pod实例,进行会话保持。

来自：
帮助文档
云容器引擎 Serverless版
最佳实践
集群内请求会话保持
产品优势
您可以使用公共镜像部署基本的云主机运行环境,也可以使用自建的私有镜像搭建个性化应用环境。不管是服务器上云、服务器运行环境备份,还是云上迁移,镜像服务都能满足您的需求。统一镜像服务提供统一的镜像自助管理平台,简化维护的复杂度。通过镜像,实现应用系统的统一部署与升级,提高运维效率,保证应用环境的一致性。公共镜像遵守业界统一规范,除了预装了初始化组件外,内核能力均由第三方厂商提供,便于镜像在不同云平台之间迁移。

来自：
帮助文档
镜像服务
产品简介
产品优势
云硬盘备份的用户场景
应用程序更新出错通过云硬盘备份,可立即恢复到应用程序更新前的备份时间点,使系统正常运行。云主机宕机通过云硬盘备份,可立即恢复到宕机之前的备份时间点,使服务器能再次正常启动。业务快速迁移&部署为云服务器的系统盘创建镜像、数据盘创建备份,利用镜像和备份,可快速复制一个或多个与现有云服务器相同配置的云服务器。

来自：
帮助文档
云硬盘备份
产品简介
云硬盘备份的用户场景
功能特性
本页介绍了文档数据库服务的功能特性。三种架构文档数据库服务支持三种部署架构,包括单机版(单节点)、副本集以及分片集群规格实例,满足不同的业务场景。单机版(单节点) 单机版(单节点)可以提供基本的数据存储和查询功能,易于部署和管理,并且不需要复杂的配置和设置。它适用于小型应用和测试环境,可以快速构建和测试应用程序。副本集文档数据库服务自动搭建多节点副本集架构,您可以直接操作Primary和Secondary节点。

来自：
帮助文档
文档数据库服务
产品介绍
功能特性
概述
KMS提供两类SDK,分别为服务SDK和客户端加密SDK,您可以根据业务需求选择合适的SDK。服务SDK服务SDK对应KMS服务实例的API,当前支持Java语言,详细内容请参见服务SDK。客户端加密SDK客户端加密SDK是一个在应用侧集成的密码算法库,通过与密钥管理服务结合使用,提供数据加解密、文件加解密等功能,帮助在应用本地完成大型文件数据的加解密。详细内容请参见客户端加密模块概述。

来自：
帮助文档
密钥管理
SDK参考（应用接入点）
概述
集群元数据备份与恢复
预期输出如下:设置kubectl proxy,尝试访问服务:验证目标集群中应用服务访问正常,应用迁移完成。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
容器迁移
集群元数据备份与恢复
部署高可靠Ingress Controller
步骤二:创建前端应用这里使用nginx代表前端应用,部署2个副本。登录容器服务控制台,在左侧菜单栏选择“集群”。在集群列表页面,选择目标集群名称,然后在左侧菜单栏选择“工作负载”下的“无状态”,点击“创建deployment”。

来自：
帮助文档
云容器引擎 Serverless版
最佳实践
部署高可靠Ingress Controller
续订云SaaS型实例
在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“云SAAS型”页签。单击“续订”,进入续订页面。在“续订”操作界面,根据使用需要调整续订周期。续订周期设置完成后,在页面下方确认支付费用,阅读《天翼云Web应用防火墙(原生版)服务协议》,并勾选“我已阅读,理解并接受《天翼云Web应用防火墙(原生版)服务协议》“,单击“立即购买”。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理云SaaS型实例
续订云SaaS型实例
资产指纹列表查询
服务器名称;2.服务器ip1param否String查询参数testcurrentPage是Integer分页当前页码1pageSize是Integer每页大小10framework否Stringweb框架名称testname否String内核模块-模块名称,环境变量-环境变量名,web应用-应用名称testisHighRiskPort否Integer是否高危端口 1-是 0-否响应参数参数参数类型说明示例下级对象errorString返回码CTCSSCN_000000:成功CTCSSCN_000001

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
资产管理
资产指纹列表查询
云原生网关
本章节介绍云原生网关CGW子产品的应用场景流量接入&服务治理传统的服务架构中采用流量网关+业务网关实现流量接入与分发;云原生网关融合了流量网关和业务网关能力,作为微服务架构中东西向和南北向流量的入口,提供了tls卸载,服务发现,请求路由,负载均衡,熔断限流等流量治理能力。认证鉴权在云上发布的服务一般需要对前端的请求进行认证鉴权,云原生网关提供了jwt、oidc、ip黑白名单及一系列扩展插件,实现对应用请求的身份认证和访问控制。

来自：
帮助文档
微服务引擎
产品简介
应用场景
云原生网关
方案概述
实践涉及产品/服务列表服务说明软件开发生产线需求管理预置3个已规划并已完成的迭代、项目的模块设置、以及若干统计报表。代码托管预置代码仓库“phoenix-sample”,存放项目示例代码。代码检查预置4个任务,任务详情介绍请参见步骤四:检查代码。编译构建预置5个任务,任务详情介绍请参见步骤五:构建应用。制品仓库用于存储通过构建任务生成的软件包。部署预置3个应用,应用详情介绍请参见步骤六:部署应用CCE篇。测试计划功能测试用例库,预置十余个测试用例。

来自：
帮助文档
软件开发生产线CodeArts
最佳实践
HE2E DevOps实践
方案概述
产品定义
本文为您介绍弹性文件服务的定义和产品架构。产品概述弹性文件(CT-SFS,Scalable File Service)提供按需扩展的高性能文件存储(NAS),可为云上多个弹性云服务器、容器、物理机等计算服务提供大规模共享访问,具备高可用性和高数据持久性。提供标准的POSIX文件访问接口,可以将现有应用与文件存储无缝集成。天翼云提供标准型和性能型两种规格文件存储服务,可满足多场景下用户需求,参见产品规格及应用场景。

来自：
帮助文档
弹性文件服务
产品简介
产品定义
相关概念
命令注入利用各种调用系统命令的Web应用接口,通过命令拼接、绕过黑名单等方式在服务端形成对业务服务攻击的系统命令,从而实现对业务服务的攻击。代码注入利用Web应用在输入校验上的逻辑缺陷,或者部分脚本函数本身存在的代码执行漏洞,而实现的攻击手法。敏感文件访问一些涉及操作系统、应用服务框架的配置文件、权限管理文件等作为业务核心敏感的文件不应该被Internet上的请求所访问,否则会影响业务的安全。服务端请求伪造一种由攻击者构造形成由服务端发起请求的一个安全漏洞。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
相关概念
免责声明
本节主要介绍免责声明源端服务器数据收集声明。主机迁移过程中,会在源端服务器上安装和配置迁移Agent,迁移Agent会把源端服务器信息发送给主机迁移服务校验,收集的源端服务器的详细信息请参见这些数据只用于迁移可行性判断,不做其他用途。若您使用主机迁移服务,表示您同意主机迁移服务对这些信息的收集。 License失效声明。源端服务器的系统、应用、文件等数据迁移到目的端服务器后,服务器的SID、网卡MAC地址等信息发生改变,导致OS、应用等License失效。此类问题,主机迁移服务概不负责。

来自：
帮助文档
云迁移工具RDA
产品介绍
免责声明
基本概念
事件目标包括以下类型:天翼云服务:作为事件目标与事件总线EventBridge对接的其他天翼云服务。 HTTP网关:您自己的应用程序的HTTP网关。 HTTPS网关:您自己的应用程序的HTTPS网关。事件流事件流是轻量、实时、端到端的流式事件通道。用于处理端到端流式数据,对源端产生的事件进行实时抽取、转换和分析并加载至目标端。

来自：
帮助文档
事件总线
产品简介
基本概念
配置RBI云端浏览器
内网安全访问配置应用资源提供具体应用名称(即应用配置时的应用名称,仅针对web应用的入口地址有效)。使用人员范围默认全部。访问管控:是否限制复制,粘贴,下载默认全部不限制。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
安全策略
RBI云端浏览器
配置RBI云端浏览器
可观测性
容器引擎服务目前提供了总体资源的基础监控能力。用户可通过点击控制导航栏处的【总览】,进入总览界面,查看汇总的资源信息。也可单独查看各个应用、容器的相关信息。

来自：
帮助文档
云容器引擎（旧版）
用户指南
可观测性
产品规格
✓✓-风险管理基线检测对服务器操作系统、数据库、关键应用软件配置等进行检测,帮助用户提前识别出可能导致安全漏洞的不安全配置项。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品规格
功能特性
Cloud XR 云服务提供高清晰度低延时的沉浸式 VR/AR 应用托管服务,CloudXR 可将任意终端设备转变为可显示专业级质量图像的高清 XR 显示器。

来自：
帮助文档
实时云渲染（文档停止维护）
产品简介
功能特性
编辑参数模板
本文主要介绍编辑参数模板为确保文档数据库服务发挥出最优性能,您可以根据业务需求对自定义的参数模板中的参数进行调整。文档数据库服务提供了两种修改参数的方法。直接修改当前指定实例的参数。该方法更改动态参数并保存数据库参数模板时,系统将立即应用更改,而不管“应用”设置如何。当您更改静态参数并保存数据库参数模板时,参数更改将在您手动重启该数据库实例后生效。通过修改参数模板的参数值,将其应用于指定的实例。该方法修改参数模板参数值后需执行“应用”操作,才会对实例生效。

来自：
帮助文档
文档数据库服务
用户指南
参数模板管理
编辑参数模板
镜像概述
例如,如果您的应用程序是网站或Web服务,您的自定义镜像可能会包含Web服务器、相关静态内容和动态页面代码,您通过这个镜像创建虚拟机之后,您的Web服务器将启动。镜像类型公有镜像:常见的标准操作系统镜像,所有用户可见,包括操作系统以及预装的公共应用。公共镜像具有高度稳定性,皆为正版授权,请放心使用,用户也可以根据实际需求自助配置应用环境或相关软件。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
镜像
镜像概述
事件总线 EventBridge 有哪些价值和优势？
支持高吞吐量的事件发布和消费;支持服务Serverless化和自动弹性伸缩,轻松应对突发流量;支持无状态实例,节点异常对服务无影响,服务可用性高。易用性。支持无缝迁移上云,完全兼容CloudEvents 1.0;支持多种访问方式,包括控制台与CloudEvents SDK。支持接入多种应用程序,包括天翼云服务和自定义应用。安全性。对接统一身份认证服务,支持通过天翼云账号向RAM用户授权。支持HTTP/HTTPS协议。

来自：
帮助文档
事件总线
常见问题
通用类
事件总线 EventBridge 有哪些价值和优势？
通过镜像创建云主机
公共镜像为您提供了广泛的操作系统和预配置环境选项,使您能够迅速启动云主机并开始应用部署。私有镜像则允许您根据自身需求定制和管理云主机的镜像,确保您的应用环境与业务需求完美契合。使用须知使用公共镜像和私有镜像创建云主机的区别是: 公共镜像:创建的云主机包含所需操作系统和预装的公共应用,需要您自行安装应用软件。私有镜像:创建的云主机包含操作系统、预装的公共应用以及用户的私有应用。操作步骤登录控制中心。单击“左侧导航栏>服务列表”,选择"计算>镜像服务"。

来自：
帮助文档
弹性云主机
用户指南
云主机镜像
通过镜像创建云主机