容器镜像服务_容器镜像服务文档介绍内容-天翼云

在ECS中批量安装Agent（Linux）
安装完成后,登录云监控服务管理控制台,单击左侧导航栏的“主机监控”。查看所有已安装Agent的弹性云服务器列表。说明Agent插件配置完成后,因监控数据暂未上报,插件状态仍显示“未安装”,等待3-5分钟,刷新即可。(可选)安装完成后如果不需要pexpect模块,则执行如下命令,到python安装目录下删除pexepct和ptyprocess模块。

来自：
帮助文档
云监控服务
用户指南
主机监控
在ECS中批量安装Agent（Linux）
简介
本文帮助您了解通过弹性IP访问公网的弹性云服务器VPC配置方式。当弹性云主机需要访问公网时,例如用于搭建网站时允许接受访客通过网络访问的业务节点,可以通过绑定弹性IP来实现。具体的配置流程如下图所示。图配置网络功能配置网络流程图说明如下表所示。表配置流程说明任务说明创建虚拟私有云基本信息和默认子网必选任务。该任务是创建一个完整的虚拟私有云的第一步。创建虚拟私有云的基本信息及默认子网后还需要根据您的实际网络需求,继续创建虚拟私有云中的其他网络资源。

来自：
帮助文档
虚拟私有云
快速入门
配置通过弹性IP访问公网的弹性云主机的VPC
简介
设置管理
本小节介绍服务器安全卫士设置管理。自动处理设置可设置全局的自动处理配置,也可针对某些主机进行特殊的设置,特殊设置后的主机配置结果将展示在列表中。具体操作: 1.全局设置:用于控制全部主机的自动处理,该配置为长期生效的状态,对全部主机持续生效,包含新安装的主机。如果单独设置了某主机上的自动处理操作,则以单独设置的处理为准。 2.批量设置:用于批量下发主机上的特殊设置,该配置下发为一次生效的机制,设置的对象为下发时刻的主机范围,不持续生效。

来自：
帮助文档
服务器安全卫士
病毒查杀
设置管理
主机管理
本小节介绍服务器安全卫士通用功能中的主机管理功能。主要用来管理安装 Agent 的主机,可以进行: 主机所属业务组的管理主机标签管理主机移动所属业务组规则设置:自动同步规则业务组管理新建业务组通过单击加号按钮,可添加业务组。编辑业务组鼠标移动到要编辑的业务组那一行,右侧出现,点击,选择“编辑业务组”即可。删除业务组鼠标移动到要删除的业务组那一行,右侧出现,点击,选择“删除业务组”即可。

来自：
帮助文档
服务器安全卫士
通用功能
主机管理
跨网段访问配置
步骤 3 在页面左上角单击,选择“数据库文档数据库服务 DDS”,进入文档数据库服务信息页面。步骤 4 在“实例管理”页面,选择指定的数据库实例,单击实例名称,进入“基本信息”页面。步骤 5 在左侧导航树,单击“连接管理”。步骤 6 在“内网连接”页签下,单击“跨网段访问配置”右侧的“立即开通”,设置对应的源端网段信息,目前支持添加和删除源端网段。单击源端网段右侧的新增源端网段。单击源端网段右侧的删除源端网段。

来自：
帮助文档
文档数据库服务
用户指南
连接管理
跨网段访问配置
IP 显示管理
本小节介绍服务器安全卫士通用功能中的IP显示管理,包括自定义 IP 显示规则和默认 IP 显示规则。用于管理主机中存在多网卡 IP 的情况(仅 IPv4 通信主机), 定义主机的主显示IP,支持按 IP 显示和按网卡显示。自定义 IP 显示规则新建规则编辑、删除规则单击“编辑”“删除”按钮可以对已有规则进行修改或删除。查看详情单机“查看详情”按钮,可以查看该规则受影响的主机列表。

来自：
帮助文档
服务器安全卫士
通用功能
IP 显示管理
主动访问公网
图3 EIP多个ECS访问公网当您的VPC内ECS都有公网访问需求时,可以使用NAT网关服务,按子网配置SNAT规则,轻松构建VPC的公网出口。对比EIP访问公网,在未配置DNAT规则时,外部用户无法通过公网直接访问NAT网关的公网地址,保证了ECS的相对安全。图4 NAT网关

来自：
帮助文档
虚拟私有云
最佳实践
公网访问
主动访问公网
新建检查
本小节介绍服务器安全卫士新建检查以及查看检查结果方法。新建检查 1.单击“新建检查”按钮,进入新建检查页面。添加主机规则新建检查功能说明功能说明检查名称输入基线的检查名称执行范围全部主机:主账号可选全部主机,子账号不可选全部主机。(子账号不显示“全部主机”选项) 选择业务组:可选择该账号管辖范围内的业务组。选择主机:选择该账号管辖范围内的主机 IP,也可手动输入主机IP。【说明】需要先选择检查范围后,才能选择基线规则。

来自：
帮助文档
服务器安全卫士
合规基线
新建检查
风险总览Tab页
本小节介绍服务器安全卫士风险总览Tab页,以图表形式从总体上预览系统风险项,直观感受到系统现存问题。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
风险总览Tab页
云密评专区
云密评专区产品是以商用密码技术、产品、服务为基础,使用具备商用密码产品认证证书的云密码机在云上构建密码资源池,为云上应用提供通过密评所需的各类密码服务,包括数据加解密服务、身份认证服务、密钥管理服务、SSL加密服务、签名验签服务等。

来自：
帮助文档
云密评专区
VPC终端节点
VPC终端节点(VPC Endpoint),能够将VPC私密地连接到终端节点服务(云服务、用户私有服务),使VPC中的云资源无需弹性公网IP就能够访问同区域跨VPC的服务资源,为您提供更加灵活、安全的服务私网连接组网方式。

来自：
帮助文档
VPC终端节点
使用Redis实现排行榜功能
本节基于天翼云分布式缓存服务实践所编写,用于指导您在以下场景使用DCS实现排行榜功能。场景介绍在网页和APP中常常需要用到榜单的功能,对某个key-value的列表进行降序显示。当操作和查询并发大的时候,使用传统数据库就会遇到性能瓶颈,造成较大的时延。使用分布式缓存服务(DCS)的Redis版本,可以实现一个商品热销排行榜的功能。它的优势在于: 数据保存在缓存中,读写速度非常快。提供字符串(String)、链表(List)、集合(Set)、哈希(Hash)等多种数据结构类型的存储。

来自：
帮助文档
分布式缓存服务Redis版
最佳实践
使用Redis实现排行榜功能
怎样安装原生的XEN和KVM驱动？
操作场景在优化Linux私有镜像过程中,需要在云主机上安装原生的XEN和KVM驱动。注意: 如果不安装XEN驱动,弹性云主机的网络性能很差,并且安全组和防火墙也不会生效; 如果不安装KVM驱动,弹性云主机的网卡可能无法检测到,无法与外部通信。因此,请您务必安装XEN和KVM驱动。本节介绍安装原生XEN和KVM驱动的具体方法。前提条件对于使用Linux系统原生的XEN和KVM驱动的Linux云主机,其内核版本必须高于2.6.24。

来自：
帮助文档
镜像服务
常见问题
镜像优化类
怎样安装原生的XEN和KVM驱动？
VPC终端节点
终端节点(VPC Endpoint)可以在VPC内提供便捷、安全、私密的通道与终端节点服务(云服务、用户私有服务)进行连接,该服务使用内部网络,无需弹性公网IP,为您提供性能更加强大、更加灵活的网络。用户也可将云主机、弹性负载均衡等用户私有服务设置为终端节点服务,为同一区域内其它VPC提供服务,其它VPC可通过VPC终端节点来连接。

来自：
帮助文档
VPC终端节点
修改Redis实例的访问方式
操作步骤步骤 1 登录分布式缓存服务管理控制台。步骤 2 在管理控制台左上角单击,选择区域和项目。步骤 3 单击左侧菜单栏的“缓存管理”。进入缓存管理页面。步骤 4 在需要修改访问方式的Redis实例右侧,单击“操作”栏下的“更多 > 重置密码”。步骤 5 系统弹出“重置密码”对话框,请根据实际情况选择以下操作。如果是密码模式修改为免密模式打开“免密访问”开关,并单击“确定”,完成免密访问设置。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
密码管理
修改Redis实例的访问方式
访问控制策略
选择“服务列表 > 网络 > 弹性负载均衡”。在“负载均衡器”界面,单击负载均衡名称,进入监听器管理界面。在需要添加访问控制策略的监听器基本信息页面,单击访问控制右侧“设置访问控制”按钮,配置访问控制策略。访问控制参数说明表参数说明样例访问策略可以选择允许所有IP访问、白名单和黑名单。允许所有IP访问:不进行访问控制,允许所有IP访问负载均衡监听器。白名单:仅允许IP地址组中的IP访问负载均衡监听器。黑名单:不允许IP地址组中的IP访问负载均衡监听器。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
访问控制策略
统一身份认证（一类节点）
统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。

来自：
帮助文档
统一身份认证（一类节点）
角色管理
设置“服务组” − 选择“全部服务” 可以对该微服务引擎的所有微服务资源实施相应的权限动作。 − 选择“自定义服务组”,可按照下表进行设置。表自定义服务组操作操作名称操作说明新增匹配规则单击“添加服务组匹配规则”,根据实际业务需要,选择“应用”、“环境”、“服务”三个参数值来匹配规则过滤该角色可以实施权限动作的微服务。说明应用名称、环境名称和服务名称是微服务的三个参数:如果单条匹配规则只设置了一个参数,则角色对与该参数值相匹配的微服务有操作权限。

来自：
帮助文档
微服务云应用平台
用户指南
微服务引擎 CSE
系统管理
角色管理
漏洞扫描（专业版）
漏洞扫描服务(Vulnerability Scan Service,简称VSS)是针对网站、主机进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理服务。

来自：
帮助文档
漏洞扫描（专业版）
权限管理
系统策略云服务监控功能涉及需要查询其他云服务的实例资源,该策略中已包含部分云服务的资源查询权限,如在使用中遇到权限问题,需要配置涉及服务的细粒度授权特性,才可以正常使用,支持细粒度授权的云服务列表请参考:统一身份认证帮助中心中“使用IAM授权的云服务”章节。告警通知:依赖SMN服务的SMN FullAccess。配置数据转储:依赖OBS服务的OBS OperateAccess。CES ReadOnlyAccessPolicy云监控服务的只读权限,拥有该权限仅能查看云监控服务的数据。

来自：
帮助文档
云监控服务
产品简介
权限管理
应用资产
添加应用服务器1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 应用资产”,并且在左上方选择“应用服务器”,进入“应用服务器”页面。3.单击“新增”按钮,弹出“新增应用服务器”对话框,并填写相关内容。参数填写说明服务器名称自定义服务器名称,在同一堡垒机内应用服务器名称不得重复。服务器类型选择服务器类型,当前版本仅支持Windows。服务器IP地址填写访问应用的服务器真实IP地址或域名。端口填写访问应用发布服务器的端口,Windows服务器默认为5901。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
术语解释
这些半连接可以耗尽服务器资源,使目标服务器无法建立正常TCP连接,从而达到攻击的目的。实例实例是 Kubernetes 部署应用或服务的最小的基本单位。弹性公网IP弹性公网IP可以绑定到用户账户下的任何弹性云服务器上,而不需要是特定的弹性云服务器。与传统静态IP地址不同,当弹性云服务器或者区Region不可用时,弹性公网IP地址可以快速重定向到用户账户下的任何弹性云服务器的公网IP地址上。

来自：
帮助文档
Anti-DDoS流量清洗
产品介绍
术语解释
权限管理
x √ 维护微服务引擎 x √ 查询微服务引擎 √ √ 删除微服务引擎 x √ 创建微服务 x √ 查询微服务 √ √ 维护微服务 x √ 删除微服务 x √ 创建微服务配置 x √ 查询微服务配置 √ √ 编辑微服务配置 x √ 删除微服务配置 x √ 创建微服务治理策略 x √ 查询微服务治理策略 √ √ 编辑微服务治理策略 x √ 删除微服务治理策略 x √ 细粒度权限使用自定义细粒度策略,请使用管理员用户登录IAM控制台

来自：
帮助文档
微服务云应用平台
产品简介
权限管理
产品规格差异
微服务引擎支持最大服务数说明如下。表微服务引擎最大服务限制说明引擎类型规格(微服务实例数)微服务引擎专业版20微服务引擎专享版1002005002000

来自：
帮助文档
微服务云应用平台
产品简介
产品规格差异
使用限制
注册发现微服务引擎专业版(Cloud Service Engine)限制请参见下表。表微服务引擎专业版限制项目限制心跳上报每个微服务实例最频繁每30s一次服务发现每个微服务实例最频繁每30s一次微服务实例注册每秒10个微服务引擎专享版限制请参见下表。

来自：
帮助文档
微服务云应用平台
产品简介
使用限制
功能类
用户注销账号是否需要清理Anti-DDoS服务的资源?Anti-DDoS服务是免费服务。没有资源或资源名称的概念。本服务默认开通,使用时不需要购买资源,注销账号时不需要清理资源。本服务在购买EIP时自动开启防护,不产生任何费用,用户可放心使用。什么是DDoS攻击?DDoS攻击,也叫分布式拒绝服务攻击,是一种利用多个被攻击主机对外发送大量无效请求(也称流量攻击),导致网络带宽资源被耗尽,从而造成网络服务不可用的一种攻击方式。

来自：
帮助文档
Anti-DDoS流量清洗
常见问题
功能类
修改子网信息
subnet DNS服务器地址默认配置了2个DNS服务器地址,您可以根据需要修改。最多支持2个IP地址,多个IP地址以英文逗号隔开。此处默认填写天翼云的DNS服务器地址,可实现云主机在VPC内直接通过内网域名互相访问。同时,还支持不经公网,直接通过内网DNS访问云上服务 100.125.x.x 域名若您由于业务原因需要指定其他DNS服务器地址,您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址,可能会导致您无法访问云上其他服务,请谨慎操作。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
子网
修改子网信息
云解析
云解析是天翼云与CNNIC联合推出的一款权威云解析产品。产品使用系自主研发的DNS专用设备,具备完善的网络架构,支持IPv6和下一代互联网技术。

来自：
帮助文档
云解析
弹性伸缩健康检查
云服务器健康检查:是指对云服务器的运行状态进行检查,如关机、删除都是云服务器异常状态。伸缩组的健康检查方式默认是“云服务器健康检查”方式,指伸缩组会定期使用云服务器健康检查结果来确定每个云服务器的运行状况。如果未通过云服务器健康检查,则伸缩组会将该云服务器移出伸缩组。弹性负载均衡健康检查:是指根据ELB对云服务器的健康检查结果进行的检查。仅当伸缩组使用弹性负载均衡器时,可以选择“弹性负载均衡健康检查”方式来做健康检查。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩组和实例的监控
弹性伸缩健康检查
发布订阅
操作场景 RDS for SQL Server提供的发布功能,将当前实例作为发布实例,需要先为发布实例设置分发服务器,再创建发布,然后为已创建的发布添加订阅服务器,实现发布实例的数据通过分发服务器同步到订阅服务器。图拓扑图约束限制 1个实例只能设置1个分发服务器,当前实例的所有发布均使用这个分发服务器。删除分发服务器会同时删除发布。 RDS for SQL Server Web版不能作为分发服务器和创建发布,但可以作为订阅服务器。创建发布时,数据库名和发布名不能和已有的发布一致。

来自：
帮助文档
关系数据库SQL Server版
用户指南
发布订阅
查看创建状态
图申请状态详情说明如果用户发现申请状态栏显示创建物理机服务器的任务失败,而物理机服务器列表中显示该服务器已创建成功,关于此问题请参见为什么创建物理机服务器的任务失败,但是在服务器列表中显示创建成功。

来自：
帮助文档
物理机
用户指南
物理机实例管理
查看物理机信息
查看创建状态
产品定义
微服务应用接入:支持Java Chassis、Go Chassis、Spring Cloud、Dubbo微服务框架;支持Mesher服务网格。配合微服务引擎可实现服务注册发现、配置管理和服务治理。应用运维:通过日志、监控、告警支持应用运维管理。

来自：
帮助文档
微服务云应用平台
产品简介
产品定义

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

训推服务

模型推理服务

推荐文档

源端安装客户端

错误日志

产品优势

天翼云进阶之路⑦：怎么设置sql2008数据库最大服务器内存

常见问题

《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)》工信部电管〔2010〕64号

启动即时会议

合作伙伴认证简介