应用运维管理_应用运维管理文档介绍内容-天翼云

入门指导
控制台云化应用仅需三步即可实现通过云渲染平台实现应用云化,您需要上传资产、发布应用、测试应用,通过这些操作将应用运行至云渲染高配置实例中。上传资产云渲染可以直接通过网页上传资产,详情可查看上传资产。发布应用资产上传成功后,即可发布应用让应用运行至云端节点。 3D应用支持发布至多个区域,云渲染服务开通多个区域后算力调度将识别终端所在位置,自动接入最近节点。点击应用上架,生成应用测试链接。

来自：
帮助文档
实时云渲染
快速入门
入门指导
开启密钥轮换
指导用户通过密钥管理界面开启自动轮换密钥。默认情况下,自定义密钥的自动密钥轮换处于禁用状态。当您启用(或重新启用)密钥轮换时,KMS会根据您设置的轮换周期自动轮换自定义密钥。前提条件密钥处于“启用”状态。 “密钥材料来源”为“密钥管理”。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域或项目。步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击目标自定义密钥的别名,进入密钥详细信息页面。

来自：
帮助文档
数据加密
用户指南
密钥管理
轮换密钥
开启密钥轮换
开启Kerberos认证集群中的默认用户清单
− “机机”用户:用于MRS集群应用开发的场景。用于OMS系统进程运行的用户。系统内部用户 MRS集群提供的用于进程通信、保存用户组信息和关联用户权限的内部用户。数据库用户用于OMS数据库管理和数据访问的用户。用于业务组件(Hive、Hue、Loader和DBservice)数据库的用户。系统用户说明 MRS集群需要使用操作系统中ldap用户,此帐号不能删除,否则可能导致集群无法正常工作。密码管理策略由操作用户维护。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
安全管理
开启Kerberos认证集群中的默认用户清单
开启Kerberos认证集群中的默认用户清单
− “机机”用户:用于MRS集群应用开发的场景。用于OMS系统进程运行的用户。系统内部用户 MRS集群提供的用于进程通信、保存用户组信息和关联用户权限的内部用户。数据库用户用于OMS数据库管理和数据访问的用户。用于业务组件(Hive、Hue、Loader和DBservice)数据库的用户。系统用户说明 MRS集群需要使用操作系统中ldap用户,此帐号不能删除,否则可能导致集群无法正常工作。密码管理策略由操作用户维护。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
MRS多用户权限管理
开启Kerberos认证集群中的默认用户清单
云主机备份的用户场景
应用程序更新出错通过云主机备份,可立即恢复到应用程序更新前的备份时间点,使系统正常运行。云主机宕机通过云主机备份,可立即恢复到宕机之前的备份时间点,使服务器能再次正常启动。业务快速迁移&部署为云主机创建备份,使用备份创建镜像,可快速创建与现有云主机相同配置的新云服务器,实现业务的快速部署。详情请参考最佳实践-整机镜像跨可用区迁移。

来自：
帮助文档
云主机备份
产品简介
云主机备份的用户场景
创建自定义层
· 在线构建依赖层若您的函数应用是基于Python或Node.js语言开发的或者您需要安装部分轻量级系统依赖库,可以选择在线构建依赖层,并在下方输入框内,输入构建层的依赖文件requirements.txt或package.json的内容。提交创建层后,系统将会自动安装这些语言级别的依赖包和系统库,简化层依赖的管理过程。构建环境当您选择在线构建依赖层时,需要设置此参数选择构建依赖层所使用的运行环境。需要注意的是,目前仅Python和Node.js运行时支持在线构建依赖层。

来自：
帮助文档
函数计算
用户指南
高级功能
层管理
创建自定义层
绑定和解绑弹性公网IP
为了获得更快的传输速率和更高的安全级别,建议您将应用迁移到与您的关系数据库MySQL版在同一区域的弹性云主机上。如想要使用公网IP连接数据库,需要将客户端的IP添加至白名单,否则将无法访问。

来自：
帮助文档
关系数据库MySQL版
用户指南
访问管理
绑定和解绑弹性公网IP
资源总览
定位到任务列表,设有排队任务管理、运行任务管理、运行历史三个标签页,排队任务可以查看等待时长,可以调整其优先级,优先级越高越优先被调度。运行任务可以查看任务的运行状态及时长,运行历史可以查看运行结束的任务。

来自：
帮助文档
一站式智算服务平台
用户指南
管理中心
资源总览
解决浏览器跨域（CORS）问题的实践
这将提高应用程序的安全性,保护用户数据不被非法获取或滥用。优化性能:通过允许跨域访问,浏览器可以直接从对象存储桶中获取资源,而不需要进行额外的网络请求。这将优化应用程序的性能,提高响应速度和用户体验。操作步骤借助CORS支持,您可以使用ZOS构建各种客户端Web应用程序,并选择性地允许跨域访问您的ZOS资源。要将您的桶配置为允许跨域请求,您可以将CORS规则配置添加到桶中。本节将向您介绍如何使用ZOS控制台和ZOS软件开发工具包的方式来启用CORS。

来自：
帮助文档
对象存储
最佳实践
解决浏览器跨域（CORS）问题的实践
发布历史和回滚
本章节介绍发布历史和回滚相关功能概述在微服务云应用平台上进行应用部署、启动、停止、启动等生命周期操作后,可以通过变更记录界面查看该应用的历史变更记录。查看应用变更详情在执行完应用变更操作后,返回应用详情界面。在应用总览上方,会提示应用正在变更...查看详情。单击提示信息中的查看详情,查看该应用的变更过程信息。回滚应用多批次应用发布,当批次没有完全执行完时,发现新版本应用有问题或异常,可以回滚应用,待问题解决后再升级。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
发布历史和回滚
环境准备
弹性云主机用户若需要自己客户应用接入RocketMQ发送、消费消息,需先购买弹性云主机并确保和RocketMQ实例在同一VPC下。创建操作说明请参见创建弹性云主机。其他工具下载安装工具Eclipse3.6.0以上版本或者IntelliJ ,JDK 1.8.111以上版本。生产消费验证涉及的SDK如下: rocketmq引擎版本:推荐使用的社区版Java SDK版本为4.9.3,请访问Apache RocketMQ官网下载。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
环境准备
TLS协议版本
单击左侧导航栏【域名管理】-【域名列表】。在【域名列表】页面,找到目标域名,单击【操作】列的【编辑】。单击右侧【请求协议】,勾选【请求协议】中的【HTTPS】。单击右侧【HTTPS配置】,选择域名对应的【证书】。如果已经在证书管理上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加自有证书。添加完毕后,再选择对应证书。配置【TLS版本】,配置完毕单击【保存】。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
TLS协议版本
虚拟私有云与子网类
虚拟私有云(Virtual Private Cloud,以下简称VPC),为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。用户可以通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更。同时,用户可以自定义安全组内与组间弹性云服务器的访问规则,加强弹性云服务器的安全保护。图产品架构 VPC中可以使用哪些网段(CIDR)? 您可以在指定的私有IP网段范围内,选择VPC的网段。

来自：
帮助文档
虚拟私有云
常见问题
虚拟私有云与子网类
高效的分布式关联能力
分布式关联的实现依赖于分布式数据库管理系统(DDBMS)的功能,该系统能够协调和管理分布在多个地点的数据,使得用户或应用程序可以像操作单一数据库一样操作分布式数据库‌。如,TBL_A、TBL_B两表关联,其中TBL_A和TBL_B都有f1,f2两列,其两表分布式关联分为如下三种场景。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
技术白皮书
产品核心功能
分布式数据库HTAP双引擎及其高性能
高效的分布式关联能力
TLS版本配置
单击左侧导航栏【域名管理】-【域名列表】。在【域名列表】页面,找到目标域名,单击【操作】列的【编辑】。单击右侧【请求协议】。在【请求协议】模块,勾选【HTTPS】。单击右侧【HTTPS配置】。选择域名对应的证书。如果已经在证书管理上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加自有证书。添加完毕后,再选择对应证书。在【TLS版本】模块,根据需求选择配置。单击【保存】,完成配置。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
TLS版本配置
关系数据库PostgreSQL版与自建数据库优势对比
系统安全性提供多种安全措施,包括安全组访问控制、白名单管理、网络隔离等。支持数据库审计、用户关键操作记录等审计记录,保障数据的安全性。自建数据库受开发人员技能、安全配置和风险管理等限制,安全性更难保障。数据库备份提供灵活的备份和恢复策略,支持自动备份、手动备份和增量备份,为用户提供高效的数据备份和恢复。备份和恢复策略繁琐复杂,备份失败率高,难以保证数据备份和恢复的效率和完整性。软硬件投入用户无需购买数据库软硬件设备和托管设备,通过付费模式即可获得完善的数据库服务。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
关系数据库PostgreSQL版与自建数据库优势对比
使用HostPath存储卷
由于该方式存在诸多安全风险,且不适用于高可用场景,一般业务应用不推荐使用。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用HostPath存储卷
节点容器运行时说明
crictl 可以用来检查和调试 Kubernetes节点上容器运行时和应用程序。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点容器运行时说明
使用类问题
进入数据库审计后,您需要先配置审计资产,在应用/数据库服务器上部署agent产生审计日志,以及启用告警规则,对可疑行为进行风险告警。可在平台中检索审计到的审计日志和告警日志。

来自：
帮助文档
数据库审计
常见问题
使用类问题
使用类问题
进入数据库审计后,您需要先配置审计资产,在应用/数据库服务器上部署agent产生审计日志,以及启用告警规则,对可以行为进行风险告警。可在平台中检索审计到的审计日志和告警日志。

来自：
帮助文档
数据库审计
常见问题
使用类问题
通用类问题
若您的子用户需要实现下单类操作,如创建、扩容等,您需要为子用户所在用户组设置“订单与云网账号-管理员权限”,即授权“bss admin”策略。具体操作可参考子用户如何创建和下单一类节点资源。云主机备份是否支持一致性备份?备份一致性通常包括不一致备份、崩溃一致性备份和应用一致性备份。云主机备份支持崩溃一致性备份,暂不支持应用一致性备份。不一致备份:备份的文件或磁盘数据不在同一个时间点。在这种情况下,数据可能处于不同状态,例如部分数据已更新而其他数据未更新。

来自：
帮助文档
云主机备份
常见问题
通用类问题
企业服务
为您展示并管理企业服务信息。功能说明企业服务主要是展示企业服务过程中的关键信息,比如企业认证标识、服务状态等。注意事项注意企业认证标识若是同一个客户账号下,【终端管理】【学术加速】【零信任服务】均为同一个,变更其一另外的也需要变更,若需要分开管理,建议采用不同客户账号管理。操作步骤登录边缘安全加速控制台,选择相应的控制台【AOne零信任】; 在左侧导航栏,选择企业服务,进入相关页面进行操作; 企业服务目前分为两个模块:企业认证标识,企业服务状态。

来自：
帮助文档
边缘安全加速平台
零信任服务
设置
企业服务
关联负载均衡操作类
将负载均衡器关联至伸缩组后,访问流量将自动分发到伸缩组内的所有云主机实例,扩展应用系统对外的服务能力,实现更高水平的应用程序容错性能。具体操作请参见添加负载均衡器。怎样关联使用负载均衡器? 您可以在创建伸缩组时启用负载均衡,伸缩组中的云主机实例会自动挂载到您关联的负载均衡下。单个伸缩组内最多可关联10个负载均衡器。您在启用负载均衡时,需要填写负载均衡器、主机组、后端端口、权重四个参数。具体操作请参见添加负载均衡器。

来自：
帮助文档
弹性伸缩服务
常见问题
关联负载均衡操作类
节约公网带宽
本文为您介绍如何有效管理网络成本。前提条件在进行云上业务扩展时,有效优化方案至关重要。当您的业务规模逐渐增大,特别是使用大量的ECS实例时,有效管理网络成本变得尤为重要。传统做法是为每个ECS实例单独配置独享带宽,但这可能会导致带宽资源的浪费,也会在总体上增加网络运营费用。解决方案一种更为智能的策略是将多个ECS实例共享一条带宽。通过使用共享带宽这一独立的网络产品,您可以将多个按需计费的弹性公网IP绑定到其中,从而实现多个弹性公网IP的集中限速管理。

来自：
帮助文档
共享带宽
最佳实践
节约公网带宽
功能特性
本节介绍数据加密中密钥管理的功能特性。密钥管理简介密钥管理,即密钥管理服务(Key Management Service, KMS),是一种安全、可靠、简单易用的密钥托管服务,帮助您轻松创建和管理密钥,保护密钥的安全。 KMS通过使用硬件安全模块HSM(Hardware Security Module, HSM)保护密钥的安全,所有的用户密钥都由HSM中的根密钥保护,避免密钥泄露。 KMS对密钥的所有操作都会进行访问控制及日志跟踪,提供所有密钥的使用记录,满足审计和合规性要求。

来自：
帮助文档
数据加密
产品介绍
密钥管理
功能特性
OpenAPI授权
可参照以下流程对OpenAPI密钥进行授权管理。 OpenAPI授权登录客户控制台,进入“密钥管理”页面,点击【立即授权】按钮,并在弹窗中进行【确定】,即授权天翼云OpenAPI服务后续通过接口访问您的云空间资源。授权成功后,可查看到“授权时间”、“Access Key”、“Secret access Key”等信息,请您妥善保管Access Key与Secret access Key以避免资源数据泄露。

来自：
帮助文档
云空间
控制台操作
OpenAPI授权
域名/端口类
多个域名对应同一源站,Web应用防火墙可以防护这些域名吗? 可以。不同域名对应同一个源站时,您可以将这些域名都接入WAF进行防护。 WAF的防护对象是域名或IP,如果是多个域名使用了同一个EIP对外提供服务,必须将多个域名都接入WAF才能对所有域名进行防护。 Web应用防火墙支持哪些非标准端口? Web应用防火墙除了可以防护标准的80,443端口外,还支持非标准端口的防护,且不同版本支持的端口有所差异。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
网站接入配置
域名/端口类
概览
● 吞吐密集型应用场景。集群主备 2.8/4.0/5.0 代理模式集群,数据多个分片,每个分片主从热备部署架构。 ● 数据量、QPS较大的场景。● 吞吐密集型应用场景。● 高可用性场景。 Cluster单机 5.0/6.0/7.0 直连模式集群架构,数据多个分片,每个分片单节点部署架构。 ● 数据量、QPS较大的场景。● 吞吐密集型应用场景。● 高可用性场景。 Cluster主备 5.0/6.0/7.0 直连模式集群架构,数据多个分片,每个分片主从热备部署架构。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例类型
概览
取消智能网关实例
本节介绍如何管理智能网关实例。操作场景用户删除访问控制关联的智能网关实例。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成访问控制的创建,且访问控制与智能网关实例已进行关联。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“访问控制”,单击目标访问控制“操作”列的“管理实例”。用户可以取消已选中的智能网关实例。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
访问控制
取消智能网关实例
配置Kafka数据转储至OBS
配置Kafka数据转储至OBS 1、登录管理控制台。 2、在管理控制台左上角单击,选择Kafka实例所在的区域。 3、在管理控制台左上角单击,选择“应用服务 > 分布式消息服务 Kafka”,进入分布式消息服务Kafka专享版页面。 4、单击Kafka实例名称,进入实例详情页面。 5、在左侧导航栏单击“Smart Connect”,进入Smart Connect任务列表页面。 6、单击“创建Smart Connect任务”,进入“创建smart connect”页面。

来自：
帮助文档
分布式消息服务Kafka
用户指南
Kafka数据迁移
使用Smart Connect迁移Kafka数据
配置Kafka数据转储至OBS
基本概念
ZOS将一些地域合并,简化服务开通步骤和便捷管理合并地域的ZOS数据。已合并的地域会支持“公共资源池”方式的统一管理,具体可参考地域说明。可用区(Available Zone) 一个可用区是指在同一个地域内的一个或多个物理隔离的数据中心。每个可用区通常都具有独立的风火水电、网络互联和故障隔离机制,以确保高可用性和容灾能力。可用区的设置旨在提供数据中心级别的冗余和容错能力。通过将应用程序和数据跨多个可用区进行部署,可以减轻单一故障点和自然灾害对服务连续性的影响。

来自：
帮助文档
对象存储
产品简介
基本概念
创建镜像微服务
前提条件您已开通微服务云应用平台您已开通微服务治理中心您已开通应用性能监控您已订购一个云容器引擎您已订购一个nacos注册中心创建应用实例在左侧导航栏,选择容器应用实例 > 应用发布 > 应用实例。在应用实例左上角点击创建应用实例。基本信息填写项目/应用:选择应用。应用实例名称:无需修改,使用默认名称即可。技术栈版本:镜像部署无需关心技术栈版本,可任意选择。部署单元:选择应用发布到的部署单元,平台会根据选择部署单元对应的可用区信息将pod平均调度到对应的可用区节点。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
创建镜像微服务

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

一站式智算服务平台

人脸实名认证

推荐文档

操作手册

比较

如何激活代金券？