应用运维管理_应用运维管理文档介绍内容-天翼云

概述
本文介绍插件管理相关概念。态势感知(专业版)支持将安全编排流程中使用的插件进行统一管理。名词解释插件 :是包含函数、连接器、公共库的聚合。插件有自定义插件和商业插件两种类型,其中,自定义的插件可以在集市中显示,也可以在剧本中使用。插件集 :是具有相同业务场景的插件集合。函数 :是可以在剧本中选用的执行函数,在剧本中执行特定的行为。连接器 :是用于连接数据源,将告警、事件等安全数据接入态势感知(专业版),包括事件触发和定时触发两种连接器类型。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
插件管理
概述
健康检查
本章节主要介绍如何进行健康检查管理操作。使用前须知本章节指导用户在MRS控制台执行健康检查管理操作。在MRS控制台执行健康检查管理操作仅适用于MRS 1.9.2~MRS 2.1.x版本集群。在Manager界面执行健康检查管理操作适用于所有版本,MRS 3.x及之后版本请参考查看健康检查任务,MRS 3.x之前版本请参考执行健康检查。执行健康检查操作场景该任务指导用户在日常运维中完成集群进行健康检查的工作,以保证集群各项参数、配置以及监控没有异常、能够长时间稳定运行。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群运维
健康检查
池化桌面
编辑池化桌面策略 1.登录AI云电脑(政企版)控制台; 2.点击“桌面池管理”,选择“池化桌面管理”; 3.选择需要管理桌面的所在行,点击“管理”-“编辑策略”; 4.根据需求选择池化桌面的断连设置、关机还原策略等; 5.点击“确定”,即完成池化桌面的策略编辑。用户管理 1.登录AI云电脑(政企版)控制台; 2.点击“桌面池管理”,选择“池化桌面管理”; 3.选择需要管理桌面的所在行,点击“管理”-“用户管理”; 4.在用户管理页面,可对池化桌面的用户进行移除,导入的操作。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
桌面池管理
池化桌面
Arthas诊断
Arthas用于实时分析和诊断Java应用程序的性能问题,包含JVM概览、线程耗时分析、方法执行分析和对象查看器功能,无需重启JVM进程,方便监视应用程序的状态。功能入口选择目标资源池,并登录APM组件控制台。在左侧导航栏中选择“应用监控”-“应用列表”。在应用列表中选择您想查看的应用,点击“应用名称”打开新的应用详情链接。在左侧导航栏中选择“应用诊断”-“Arthas诊断”,您可以在Arthas诊断页面按需切换页签,实时监控具体信息。

来自：
帮助文档
应用性能监控
用户指南
应用列表
应用诊断
Arthas诊断
产品定义
HSS通过对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等,保护工作负载免受攻击。主机安全主机安全是提升主机整体安全性的服务,通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全风险。

来自：
帮助文档
企业主机安全
产品介绍
产品定义
主机安全v1.0
编辑安全策略,EDR支持以模板形式配置主机策略,包括基础信息、系统防护、网络防护、渗透追踪、网页防篡改、Web应用防护、信任名单、桌面管控。查看日志,用户可以查看相关的防护、操作、运维类日志。展开查询条件:日志列表:主机安全的Agent可以部署在哪些操作系统的机器上?

来自：
帮助文档
云等保专区
常见问题
产品配置类
主机安全
主机安全v1.0
集群命名空间RBAC授权
第二步:在集群管理界面,点击目标集群名称,然后在左侧导航栏,选择安全管理 -> 角色。第三步:在角色页面,点击Cluster Role页签,然后点击创建Cluster Role。第四步:当点击创建Cluster Role后,会弹出一个YAML面板,您需要在面板上输入自定义策略的YAML内容,点击确定即可创建成功。第五步:在左侧导航栏,选择安全管理 ->授权,进入授权页面,选择子账号下面的用户,点击添加权限。

来自：
帮助文档
云容器引擎
最佳实践
权限
集群命名空间RBAC授权
备份与恢复简介
备份任务提供全量备份或增量备份的策略,增量备份策略支持HDFS和Hive备份任务,OMS、LdapServer、DBService和Name...应用全量备份策略。说明任务运行规则:* 某个任务已经处于执行状态,则当前任务无法重复执行,其他任务也无法启动。* 周期任务自动执行时,距离该任务上次执行的时间间隔需要在120秒以上,否则任务推迟到下个周期启动。手动启动任务无时间间隔限制。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
备份与恢复
备份与恢复简介
云产品集成KMS加密概述
密钥管理服务(KMS)与云硬盘、对象存储、弹性文件、关系型数据库MYSQL版等产品实现了服务端集成,在使用这些云服务时,可通过密钥管理服务实现对数据的加解密,并集中使用密钥管理服务(KMS)对密钥进行管理。支持服务端加密的密钥类型服务端加密支持选择默认密钥及用户自行创建的用户主密钥,具体可选择的密钥类型如下。

来自：
帮助文档
密钥管理
用户指南
云产品服务端加密
云产品集成KMS加密概述
术语解释
公有云公有云是指云资源池被公众用户通过订阅使用云资源服务,云资源服务可以包括计算、存储、网络、应用程序和服务。 AI云电脑管理平台提供整套AI云电脑管理平台软件,包含虚拟化、存储管理等组件,具备AI云电脑的开通、管理、监控、运维等能力。电脑实例可提供给用户电脑服务的最小单位,一台电脑实例包括vCPU、内存、电脑操作系统和系统盘等基础计算组件。资源包 AI云电脑所需资源的总和,包括AI云电脑计算包、存储资源包和网络资源包。

来自：
帮助文档
天翼云电脑（政企版）
产品介绍
术语解释
变更记录
本章节介绍ECS应用历史变更的操作记录概述变更记录用于记录ECS应用实例的部署、启动、停止、重启等全生命周期的所有操作。变更记录列表在ECS应用实例的应用总览页面,点击左侧的变更记录菜单,进入变更记录列表页面。在变更记录页面记录ECS应用实例的所有变更信息,如创建时间、变更类型、描述、变更状态、变更人等。如果您还需要进一步了解变更记录的详情,可以单击操作列的详情进入变更记录详情。变更记录详情在应用变更记录页面,点击操作列的详情即可进入变更记录详情页面。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
ECS应用实例
变更记录
卸载Agent
打开任务管理器,查看“dbss_audit_agent”进程已停止。查看Agent安装目录,安装目录内容已经全部删除。

来自：
帮助文档
数据库安全
用户指南
其他操作
卸载Agent
实例使用规范
根据业务的复杂度,合理配置“max_connections”,例如,参考pgtune:WEB应用:“max_connections ”配置为200OLTP应用:“max_connections”配置为300数据仓库:“max_connections”配置为40桌面应用:“max_connections”配置为20混合应用:“max_connections”配置为100根据业务需要限制单个用户的最大连接数。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
使用数据库
使用规范
实例使用规范
产品功能
数据不落地: 所有桌面、应用和数据统一管理,集中存储在云端。数据多副本: 采用三副本技术分布式存储,灵活应对各种突发情况。数据加密: 使用多重加密算法,对数据传输、数据存储进行加密,保障用户信息安全。

来自：
帮助文档
天翼云电脑（公众版）
产品介绍
产品功能
添加路由
操作步骤步骤 1 登录应用服务网格控制台,单击服务网格的名称,进入网格详情页面。步骤 2 在左侧导航栏选择“网关管理”,在需要添加路由的网关所在行,单击操作列的“添加路由”,配置如下参数。域名请填写组件对外发布域名。不填时访问地址默认为负载均衡实例IP地址。如果您开启了TLS终止,则必须填写证书内认证域名,以完成SNI域名校验。 URL匹配规则前缀匹配:例如映射URL为/healthz,只要符合此前缀的URL均可访问。例如/healthz/v1、/healthz/v2。

来自：
帮助文档
应用服务网格
用户指南
网关管理
添加路由
与其他服务的关系
挂载文件系统容器弹性文件服务可为容器应用提供共享存储,可以满足用户容器高可用和容器数据持久化存储及备份需求。容器挂载文件系统虚拟私有云虚拟私有云VPC为弹性文件服务构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云中资源的安全性,简化用户的网络部署。计算服务无法访问不在同一VPC下的文件系统,使用弹性文件服务时需将文件系统和计算服务归属于同一VPC下。

来自：
帮助文档
弹性文件服务
产品简介
与其他服务的关系
引擎监控
本章节介绍Eureka引擎监控功能 MSE引擎创建成功后,您可以对引擎进行监控,包括客户端(使用该引擎的应用实例)连接数、引擎的TPS和QPS。前提条件已开通MSE产品。已创建注册配置中心Eureka实例。操作流程进入实例管理页面后,在左侧选择页签监控分”可进入Eureka引擎监控页面。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Eureka
引擎监控
审计功能相关
用户信息可以保存在第三方应用上,如保存在ldap和radius。管理员日志、用户日志和系统日志可保存在外置Syslog和外置数据中心。

来自：
帮助文档
SSL VPN
常见问题
其他操作类
审计功能相关
数据库引擎和版本
新应用上线,建议您使用数据库引擎对应的最新大版本,以RDS for MySQL为例,建议您选择MySQL 8.0; 用户创建实例时,不可选择小版本,如MySQL 8.0.17,RDS会提供最优的小版本; 实例创建成功,您可在console“实例管理”页面实例列表中的“数据库引擎版本”列,查看具体的小版本号。数据库引擎和版本请以实际环境为准。

来自：
帮助文档
关系数据库MySQL版
产品简介
实例说明
数据库引擎和版本
准备工作
容器与监控类服务 CCE集群下容器支持镜像拉取、监控和日志分析等功能,需要获取访问容器镜像、应用管理等服务的权限。当您同意授权后,CCE将在IAM中创建名为“cce_admin_trust”委托,统一使用系统帐号“op_svc_cce”对您的其他云服务资源进行操作,并且授予其Tenant Administrator权限。Tenant Administrator拥有除IAM管理外的全部云服务管理员权限,用于对CCE所依赖的其他云服务资源进行调用,且该授权仅在当前区域生效。

来自：
帮助文档
云容器引擎
快速入门
准备工作
关闭密钥轮换
本节指导用户通过密钥管理界面关闭自动轮换密钥。前提条件密钥处于“启用”状态。 “密钥材料来源”为“密钥管理”。已开启密钥轮换。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域或项目。步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击目标对称密钥的别名,进入密钥详细信息页面。步骤 5 单击“轮换策略”,进入密钥轮换管理界面。步骤 6 单击,关闭密钥轮换。

来自：
帮助文档
数据加密
用户指南
密钥管理
轮换密钥
关闭密钥轮换
（可选）批量添加防护规则
操作步骤步骤1 登录管理控制台。步骤2 单击管理控制台右上角的,选择区域或项目。步骤3 单击页面左上方的,选择“安全 > Web应用防火墙(独享版)”。步骤4 在左侧导航树中,选择“防护策略”,进入“防护策略”页面。步骤5 在页面左上角,单击“所有策略规则”。步骤6 在待配置规则列表的左上角,单击“批量添加”,进入对应的规则配置页面。步骤7 选择策略名称,在“策略名称”的下拉框中选择策略名,可批量多选,如图所示。步骤8 完成除“策略名称”以外其它参数的配置。

来自：
帮助文档
Web应用防火墙（独享版）
策略管理
（可选）批量添加防护规则
功能特性
同时,您能够对专属加密实例生成的密钥进行安全可靠的管理,也能使用多种加密算法来对数据进行可靠的加解密运算。功能介绍 Dedicated HSM提供以下功能: 生成、存储、导入、导出和管理加密密钥(包括对称密钥和非对称密钥) 使用对称和非对称算法加密和解密数据使用加密哈希函数计算消息摘要和基于哈希的消息身份验证代码对数据进行加密签名(包括代码签名)并验证签名以加密方式生成安全随机数据 Dedicated HSM支持的密码算法支持国际通用密码算法,满足用户各种加密算法需求。

来自：
帮助文档
数据加密
产品介绍
专属加密
功能特性
HTTP2.0配置
多路复用,即多个请求都是通过一个 TCP 连接并发完成,HTTP1.1 虽然通过pipeline也能并发请求,但是多个请求之间的响应会被阻塞...应用,而 HTTP2.0做到了真正的并发请求,同时,流还支持优先级和流量控制。服务端主动推送,服务端能够更快的把资源推送给客户端,例如服务端可以主动把 JS 和 CSS 文件推送给客户端,而不需要客户端解析 HTML 再发送这些请求。配置说明登录客户控制台。单击左侧导航栏【域名管理】-【域名列表】。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
HTTP2.0配置
创建弹性云主机
操作场景假如您有一个Web应用,由于业务量比较大,需要使用两个弹性云主机进行业务负载分担。共享型负载均衡可以将访问流量根据流量分配策略分发到后端多台云主机,实现业务的负载分担。同时消除了单点故障,提升了业务的可用性。前提条件后端主机的安全组已经开通了业务需要使用的端口(也可以先开通所有端口,业务部署完成后再限制不使用的端口)。

来自：
帮助文档
弹性负载均衡
快速入门
创建弹性云主机
产品优势
应用性能监控APM的核心产品优势如下。无入侵式接入使用Java-agent进行接入时,您无需修改应用代码,不会影响到应用本身的运行。探针额外造成的CPU和内存开销在10%以内。兼容开放深度融合OpenTracing标准,拥抱开源生态。实时监控实时获取、处理和分析应用各项数据,方便您及时获取最新的应用健康信息,从而对可能存在的应用性能问题进行更快预防和处理。数据可视化提供包括应用实例、接口、数据库在内多个纬度的统计图表,满足开发者在多类场景下进行深入的多角度分析需求。

来自：
帮助文档
应用性能监控
产品介绍
产品优势
概览
本文为您介绍密钥管理服务整体能力,包括支持的密钥类型、密钥管理功能以及密码运算功能。总览页面帮助您快速了解KMS服务的实际使用情况,包含KMS服务规格、到期时间、资源占用情况等指标。您可以根据使用数据,选择是否需要进行服务续订、资源扩容等。服务版本服务规格:当前账号已开通的服务规格,包括基础版、企业版,规格描述详见产品规格。到期时间:当前包周期服务的到期时间。若您根据业务需求判断是否需要持续使用KMS服务,若需要继续使用,请在到期前及时续订,否则KMS服务将在到期后进入冻结状态,服务将不可用。

来自：
帮助文档
密钥管理
用户指南
概览
服务协议
本文介绍应用托管的服务协议。天翼云应用托管服务协议

来自：
帮助文档
应用托管
相关协议
服务协议
使用MySQL命令行内网连接实例
本章节会介绍如何使用MySQL命令行内网连接实例当应用部署在弹性云主机上,且该弹性云主机与RDS for MySQL实例处于同一区域,同一VPC时,建议单独使用内网IP连接弹性云主机与RDS for MySQL实例。提供两种连接方式通过MySQL客户端连接实例:非SSL连接和SSL连接。其中,SSL连接实现了数据加密功能,具有更高的安全性,该能力白名单开放,如有需求可联系客服提供。前提条件登录弹性云主机。通过弹性云主机连接关系型数据库实例,需要具备以下条件。

来自：
帮助文档
关系数据库MySQL版
用户指南
连接实例
使用MySQL命令行内网连接实例
用户组
此小节介绍云堡垒机用户组管理。多个用户加入一个“用户组”形成用户群组,通过对用户组授权可对用户进行批量授权。仅“管理角色”,可管理用户组,包括新建用户组、编辑用户组、删除用户组等。新增用户组使用“管理角色”账号登录云堡垒机。在左侧导航栏选择“用户管理 > 用户组”,进入“用户组”模块。单击“新增”,在弹出的“新增用户组”对话框中,填写用户信息。参数参数说明用户组名自定义用户组名。用户选择用户,新增用户操作请参见:用户章节。描述自定义用户组的描述。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户组
修改标签值
该任务指导用户通过密钥管理界面修改标签值。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域或项目。步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击目标自定义密钥的别名,进入密钥详细信息页面。步骤 5 单击“标签”,进入标签管理页面。步骤 6 单击目标标签所在行的“编辑”,弹出编辑标签对话框。步骤 7 在弹出的编辑标签对话框中修改标签值,单击“确定”,完成标签值的修改。

来自：
帮助文档
数据加密
用户指南
密钥管理
管理标签
修改标签值
按需计费
本文介绍应用加速按需计费。应用加速(中国内地)的计费项分为三个部分:频道费+端口费+带宽费。频道费:按照加速域名数量收费。端口费:按照使用的tcp端口和udp端口总数收费。带宽费:由于应用加速支持加速的应用非常多(支持加速基于tcp/udp的所有协议的应用),有些应用上行带宽大,有些应用下行带宽大,因此应用加速带宽费按照上行+下行总带宽收费。应用加速支持按月带宽第四峰值计费、月带宽95峰值计费、月平均日带宽峰值计费和月带宽峰值计费,您可以根据实际业务场景选择合适的计费方式。

来自：
帮助文档
应用加速（文档停止维护）
计费说明
按需计费

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

模型推理服务

一站式智算服务平台

知识库问答

人脸检测

推荐文档

解决方案

管理

文档下载

概览