活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      应用运维管理_相关内容
      • 配置管理
        本文主要介绍配置管理。 操作场景 CCE支持对集群配置参数进行管理,通过该功能您可以对核心组件进行深度配置。 约束与限制 本功能仅支持在v1.15及以上版本的集群中使用,V1.15以下版本不显示该功能。 操作步骤 步骤 1 登录CCE控制台,在左侧导航栏中选择“集群管理”。 步骤 2 单击集群后的。 图 配置管理 步骤 3 在侧边栏滑出的“配置管理”窗口中,根据业务需求修改Kubernetes的参数值: 表 扩展控制器组件参数 参数 详情 取值 enableresourcequota 创建namespace时是否自动创建resourcequota对象。 false:不自动创建resourcequota对象。 true:自动创建resourcequota对象。resourcequota的默认取值请参见设置资源配额及限制。 默认:false 表 kubeapiserver组件参数 参数 详情 取值 defaultnotreadytolerationseconds notReady容忍时间,NoExecute that is added by default to every pod that does not already have such a toleration. 默认:300s defaultunreachabletolerationseconds unreachable容忍时间,NoExecute that is added by default to every pod that does not already have such a toleration. 默认:300s maxmutatingrequestsinflight 最大mutating并发请求数。 当服务器超过此值时,它会拒绝请求。0表示无限制。 从1.21版本开始不再支持手动配置,根据集群规格自动配置如下: 50和200节点:200 1000节点:500 2000节点:1000 默认:1000 maxrequestsinflight 最大nonmutating并发请求数。 当服务器超过此值时,它会拒绝请求。0表示无限制。 从1.21版本开始不再支持手动配置,根据集群规格自动配置如下: 50和200节点:400 1000节点:1000 2000节点:2000 默认:2000 servicenodeportrange nodeport端口范围 默认:3000032767取值范围:min>20105max<32768 表 kubecontrollermanager组件参数 参数 详情 取值 concurrentdeploymentsyncs deployment的并发处理数 默认:5 concurrentendpointsyncs endpoint的并发处理数 默认:5 concurrentgcsyncs garbage collector的并发数 默认:20 concurrentjobsyncs 允许同时同步的作业对象的数量。 默认:5 concurrentnamespacesyncs namespace的并发处理数 默认:10 concurrentreplicasetsyncs replicaset的并发处理数 默认:5 concurrentresourcequotasyncs resource quota的并发处理数 默认:5 concurrentservicesyncs service的并发处理数 默认:10 concurrentserviceaccounttokensyncs serviceaccounttoken的并发处理数 默认:5 concurrentttlafterfinishedsyncs ttlafterfinished的并发处理数 默认:5 concurrentrcsyncs rc的并发处理数 默认:5 horizontalpodautoscalersyncperiod 集群弹性计算的周期 默认:15s kubeapiqps 与kubeapiserver通信的qps 默认:100 kubeapiburst 与kubeapiserver通信的burst 默认:100 terminatedpodgcthreshold 在Pod GC开始删除终止Pod之前,可以存在的terminated状态Pod数量。如果<0,则禁用终止的Pod GC。 默认:1000 表 kubescheduler组件参数 参数 详情 取值 kubeapiqps 与kubeapiserver通信的qps 默认:100 kubeapiburst 与kubeapiserver通信的burst 默认:100 步骤 4 单击“确定”,完成配置操作。
        来自:
        帮助文档
        云容器引擎
        用户指南
        集群管理
        管理集群
        配置管理
      • 计费详情
        本文介绍如何查看计费详情数据,可以了解安全加速的套餐详情和资源包使用情况。 CDN部分计费按照1000进制从Byte换算到Gbps。 套餐详情管理 安全加速的计费方式、WAF防护的套餐与计费、抗D服务的套餐与计费。 图 计费详情 资源包管理 资源包购买成功后次日00:00时生效,自动抵扣所覆盖产品产生的数据,有效期为一年; 资源包购买后不支持退款,到期后未用完的资源将清零,不支持转移到其他资源包; 购买多个资源包时,当某个资源包用尽后默认自动开启下一个临近到期的相同类别的资源包; 当资源包用尽或者过期后,默认转为按需计费。 1.订购安全加速产品后,可支持订购安全加速的资源包,并根据所开功能对资源包进行抵扣。 使用条件: 1)计费方式为“流量“:开通安全加速和WAF防护的用户,可抵扣“安全加速流量包“、“防护请求数包”和”静态https请求数包“;开通安全加速和抗D服务的用户,可抵扣”安全加速流量包“和“静态https请求数包”。 2)计费方式为“日带宽“:开通安全加速和WAF防护的用户,可抵扣“防护请求数包”和“静态https请求数包”;开通安全加速和抗D服务的用户,可抵扣“静态https请求数包”;计费方式为“日带宽”不能抵扣流量包,需要变更计费方式为“流量”。 2.资源包可叠加购买,购买多个相同类型的资源包,抵扣顺序依据资源包的到期时间先后排序,有效期不叠加计算。 3.资源包不支持退订,资源包订购成功后,不支持退订退款;资源包到期后,未用完的资源自动清零,不支持结转。 4.资源包的有效期为自购买成功后一年内有效;“任一资源包用尽”或“有效期结束”,将自动转按量计费。 5.资源包中的”安全加速流量包“是供边缘节点上行和下行总流量使用;“日带宽”计费客户,如需使用“安全加速流量包”,需将计费方式变更为“流量”。可叠加购买:购买多个相同类型的资源包,抵扣顺序依据资源包的到期时间先后排序,有效期不叠加计算。 不支持退订:资源包订购成功后,不支持退订退款;资源包到期后,未用完的资源自动清零,不支持结转。 有效期:自购买成功后一年内有效;“任一资源包用尽”或“有效期结束”,将自动转按量计费。 图 资源包管理
        来自:
        帮助文档
        安全加速(文档停止维护)
        用户指南
        计费详情
      • 开通云手机服务
        本节介绍天翼云手机(政企版)服务开通的操作流程。 操作场景 在创建并管理天翼云手机(政企版)之前,需由管理员首先开通云手机服务。 操作步骤 说明:每个资源节点仅需开通一次云手机服务。 1.所在资源节点未开通云手机服务时,系统会显示如下界面,点击“申请开通服务”按钮; 2.在开通云手机服务页面,选择开通云手机服务所需的接入带宽和VPC等信息: 接入带宽:根据实际情况,选择“接入带宽”,20~300Mbps可选,云手机服务接入带宽为非收费项; VPC配置信息:可根据需求是否创建VPC,如需创建VPC则配置网段、VPC名称、子网等信息; 3.点击“立即开通”,完成云手机服务开通。
        来自:
        帮助文档
        天翼云手机
        快速入门
        开通云手机服务
      • 迁移或同步失败
        本章介绍主机迁移服务迁移或同步失败常见问题。 迁移中源端有新增的数据如何处理? 启动目的端后,若源端有新增的数据,单击此服务器所在行的操作列的“同步”,开始下一次复制(增量数据),当迁移状态为“持续同步”时,单击“启动目的端”,迁移实时状态为“已完成”时,说明新增数据已同步到目的端。 “迁移模块异常中止,无法同步”怎么处理? 问题描述 持续同步过程中出现“SMS.1414 迁移模块异常中止,无法同步”。 问题原因 迁移模块异常终止可能是因为用户手动重启过Agent或者源端服务器被重启过。 源端有一个监控磁盘变化的进程,用于将源端变化的部分同步到目的端。重启之后该进程被终止,会导致无法正确的将源端服务器的变化同步到目的端。 解决方案 该场景下无法继续完成迁移任务,请删除该任务后,重新迁移。请注意迁移过程中不要重启源端服务器或Agent。 Windows迁移过程中,源端SMSAgent突然退出,导致与主机迁移控制台断开连接 问题描述 Windows服务器迁移过程中,源端突然与SMS控制台断开连接,查看源端发现是迁移用的SMSAgent程序退出。 问题分析 出现该问题,可能是因为源端服务器“客户体验改善计划”导致SMSAgent程序退出。 1. 查看SMSAgent迁移日志中断时间。(C:SMSAgentPy3SmsAgentInfo.log) 2. 在源端服务器,打开计算机管理。选择“事件查看器>Windows 日志>系统”。 3. 在系统日志中,查看与SMSAgent迁移日志中断时间对应的系统日志。发现是因为一条客户体验改善计划的用户登录通知,导致源端服务器自动重启。 解决方案 关闭“客户体验改善计划”。 1. 在源端服务器,打开运行窗口,输入:gpedit.msc,单击“确定”,打开“组编辑策略器”。 2. 在导航栏,选择“计算机配置>管理模板>系统>Internet通信管理>Internet 通信设置”,找到“关闭Windows 客户体验改善计划”。 3. 双击“关闭Windows 客户体验改善计划”,打开编辑窗口,选择“已启用”,单击“确定”。 4. 打开计算机管理,选择“系统工具>任务计划程序库>Microsoft>Windows>Customer Experience Improvement Program”,禁用所有任务。 5. 选择“系统工具>任务计划程序库>Microsoft>Windows>Application Experience”,禁用所有任务。 6. 禁用客户体验改善计划相关任务后,需要在SMS控制台删除迁移任务,重新创建并启动迁移任务。
        来自:
        帮助文档
        主机迁移服务SMS
        常见问题
        迁移或同步失败
      • 查看监控数据
        查看监控图表 1. 登录天翼云控制中心。 2. 在产品服务列表中“管理与部署 > 云监控服务”,进入云监控服务主页面。 3. 在左侧导航栏,选择“云服务监控”,单击“日志审计(原生版)”产品。 4. 在日志审计(原生版)监控列表中选择目标的实例,单击操作列的“查看监控图表”,进入监控详情页。 5. 在监控详情页,可以查看实例详情和监控图表。 切换不同的时间周期,查看不同周期内监控指标的情况。
        来自:
        帮助文档
        日志审计(原生版)
        用户指南
        实例管理
        使用云监控服务监控日志审计实例
        查看监控数据
      • 查看证书
        本文通过图文说明证书查看路径和证书详情。 功能介绍 客户完成证书新增后,可通过客户控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、证书品牌、证书状态、颁发时间、到期时间、创建时间、更新时间以及可支持的相关操作等信息。 操作步骤 1. 登录客户控制台。 2. 在【证书管理】页面,可以看到证书列表,含历史添加过的所有证书。 3. 选定目标证书,在操作列单击【详情】,即可查看证书详情信息。 配置界面
        来自:
        帮助文档
        全站加速
        用户指南
        证书管理
        查看证书
      • 取消隔离主机
        本章节主要介绍翼MapReduce服务取消隔离主机。 操作场景 用户已排除主机的异常或故障后,需要将主机隔离状态取消才能正常使用。 该任务指导用户在MRS Manager上取消隔离主机。 前提条件 主机状态为“已隔离”。 主机的异常或故障已确认修复。 操作步骤 在MRS Manager单击“主机管理”。 1.勾选待取消隔离主机前的复选框。 2.选择“更多 > 取消隔离主机”。 3.在“取消隔离主机”,单击“确定”。 界面提示“操作成功。”,单击“完成”,主机成功取消隔离,“操作状态”显示为“正常”。 4.单击已取消隔离主机的名称,显示主机“状态”,单击“启动所有角色”。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        MRS Manager操作指导(适用于2.x及之前)
        对象管理
        取消隔离主机
      • 开启免费防护
        本节介绍云主机如何使用服务器安全卫士(原生版)免费版防护能力。 服务器安全卫士(原生版)提供基础版、企业版、旗舰版和增值服务(网页防篡改)供用户选择。其中基础版为免费服务,提供漏洞扫描、异常登录、暴力破解等功能,更多详细信息请参见产品规格。 前提条件 已注册天翼云账号并完成实名认证。 方式一:在服务器安全卫士控制台开启防护 用户首次使用服务器安全卫士(原生版)时,需要先开通服务。开通服务后,服务器默认处于“免费版”防护状态。 1. 登录天翼云官网。 2. 选择“产品 > 安全及管理 > 工作负载安全 > 服务器安全卫士(原生版)”,进入服务器安全卫士(原生版)产品详情页,选择“管理控制台”。 3. 进入服务器安全卫士(原生版)管理控制台后,弹出下方“服务开通申请”对话框。 4. 阅读《天翼云服务器安全卫士(原生版)服务协议》后,勾选“我已阅读并同意相关协议《天翼云服务器安全卫士(原生版)服务协议》”,单击“同意”,即可开通服务器安全卫士(原生版)服务。
        来自:
        帮助文档
        服务器安全卫士(原生版)
        快速入门
        开启免费防护
      • 管理虚拟IP地址
        本节介绍了管理虚拟IP地址的操作场景、操作步骤。 操作场景 虚拟IP地址用于为网卡提供第二个IP地址,同时支持与多个弹性云主机的网卡绑定,从而实现多个弹性云主机之间的高可用性。 操作步骤 1. 登录管理控制台。 2. 选择“计算 > 弹性云主机”。 3. 在弹性云主机列表中,单击待绑定虚拟IP地址的弹性云主机名称。系统跳转至该弹性云主机详情页面。 4. 选择“网卡”页签,单击“管理虚拟IP地址”。 5. 选择“IP地址管理”页签,在需要绑定弹性公网IP或者弹性云主机的虚拟IP地址所在行的操作列下,单击“绑定弹性公网IP”或者“绑定弹性云主机”。 6. 多个主备部署的弹性云主机可以在绑定虚拟IP地址时选择同一个虚拟IP地址,增强容灾性能。 7. 单击“确定”。 为已绑定虚拟IP的弹性云主机手工配置虚拟IP地址。 弹性云主机的网卡绑定虚拟IP地址后,需要在弹性云主机上手工配置虚拟IP地址。 Linux系统(本文以“CentOS 7.2 64bit”为例,其他规格请参考对应官网帮助文档) a. 执行以下命令,查看并记录需要绑定虚拟IP的网卡及对应连接。 nmcli connection 回显类似如下信息: 本示例的回显信息说明如下: DEVICE列的eth0为需要绑定虚拟IP的网卡。 NAME列的Wired connection 1为网卡对应的连接。 b. 执行以下命令,在目标连接中添加虚拟IP。 nmcli connection modify "CONNECTION" ipv4.addresses VIP 参数说明如下: CONNECTION:为7.a中查到的网卡对应的连接。 VIP:待添加的虚拟IP地址。 n 如果一次添加多个虚拟IP地址,多个虚拟IP地址之间用“,”隔开。 n 如果已有虚拟IP地址,此时还需要新增虚拟IP地址,那么命令中除了包含新的虚拟IP地址,也需要包含原有虚拟IP地址。 命令示例: 添加单个虚拟IP:nmcli connection modify "Wired connection 1" ipv4.addresses 172.16.0.125 添加多个虚拟IP:nmcli connection modify "Wired connection 1" ipv4.addresses 172.16.0.125,172.16.0.126 c. 执行以下命令,使7.b的配置生效。 nmcli connection up "CONNECTION" 命令示例: nmcli connection up "Wired connection 1" 回显类似如下信息: d. 执行以下命令,检查虚拟IP配置是否成功。 ip a 回显类似如下信息,可以看到eth0网卡下存在虚拟IP地址,为172.16.0.125。 Windows系统(本文以“Windows Server”为例) a. 在“控制面板 > 网络和共享中心”路径下,单击对应的本地连接。 b. 在打开的本地连接页面中,单击“属性”。 c. 在“网络”页签中选择“Internet 协议版本 4 (TCP/IPv4)”。 d. 单击“属性”。 e. 选择“使用下面的IP地址”,IP地址配置为弹性云主机的私有IP地址,例如:10.0.0.101。 配置私有IP地址 f. 单击“高级”。 g. 在“IP设置”页签内“IP地址”区域,单击“添加”。 添加虚拟IP地址,例如:10.0.0.154。 配置虚拟IP地址 h. 单击“确定”,保存更改。 i. 在“开始”菜单中打开Windows命令行窗口,执行以下命令确认是否配置了虚拟IP地址。 ipconfig /all 回显样例中IPv4 Address包含虚拟IP地址10.0.0.154,表示弹性云主机内部网卡的虚拟IP地址配置正常。
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        网卡
        管理虚拟IP地址
      • 云企业路由器工作原理
        云企业路由器提供多种强大的网络互通和路由管理功能,包括连接网络实例、定制路由表、添加路由条目以及制定路由策略等。本文将为您详细介绍云企业路由器的工作原理。 云企业路由器(CER) 是一个区域(资源池)中用户网络转发中枢,支持VPC、云专线、VPN及SDWAN等多元接入。提供一键式大带宽、高可靠性混合组网服务,实现云上云下资源无缝对接。统一控制平台实现集中路由管理与流量调度,支持企业灵活扩展,满足不断变化的业务需求。 云企业路由器能力 连接网络实例 网络实例连接到云企业路由器后可实现网络互通。云企业路由器支持连接以下网络实例: 一个或多个VPC(Virtual Private Cloud)实例 当您创建VPC连接时,VPC实例必须位于云企业路由器支持的可用区中,并且必须拥有至少一个子网实例。该子网需要至少有一个空闲的IP地址。在创建VPC连接的过程中,云企业路由器会在VPC实例的子网中创建一个弹性网卡,作为VPC实例与云企业路由器流量互通的接口。 一个或多个云专线实例 在进行跨地域的云专线实例连接时,您需要购买相应的带宽包,以便为跨地域连接分配所需的带宽资源。确保在网络传输过程中不会出现延迟或数据丢失的情况,从而保证网络连接的稳定性和可靠性。 一个或多个VPN实例 一个SDWAN实例 一个云桌面网络实例
        来自:
        帮助文档
        云间高速(标准版)EC
        产品简介
        云企业路由器工作原理
      • 包周期按量互转
        概述 目前天翼云支持包周期、按量付费两种计费方式,您可根据您的实际情况选择不同的计费方式。天翼云支持计费方式相互转换,即包周期计费可以转换成按量付费,按量付费可以转换为包周期计费。 按量付费转换为包周期计费 按量转包周期指的是按量计费模式转为包周期计费模式,用户进行按量转包周期操作后,立即生效,原来按量计费资源即转为包周期计费。 1. 在云主机控制台列表页面,点击按量计费实例的“更多”,在下拉菜单中选择“转包周期”。 2. 在弹出的转包周期对话框中,选择“确定”按钮。 3. 进入支付页面,点击“去支付”完成支付操作。按量转换为包周期计费完成。 包周期转换为按量计费 包周期转按量指的是包周期计费模式转换为按量计费模式,用户进行转按量操作后,在资源到期时生效,计费模式转换为按量计费。 1. 在云主机控制台列表页面,点击包周期实例的“更多”,在下拉菜单中选择“到期转按需”。 2. 在弹出的对话框中,选择“确定”按钮。进入支付页面,点击“去支付”完成支付操作。包周期转换为按量计费完成。 注意 若距离实例到期时间不足2小时,无法进行包周期转按量计费操作。 说明 资源到期前可取消“转按需”设置,操作入口在费用中心订单管理续订管理下的“到期转按需”页面进行操作。
        来自:
        帮助文档
        弹性云主机 ECS
        购买指南
        包周期按量互转
      • 批量HTTPS证书配置
        本文介绍批量配置HTTPS证书的方法。 功能介绍 边缘安全加速平台支持HTTPS加速服务,您可以通过控制台上传证书,并批量关联域名启用HTTPS加速服务,实现全网数据加密传输。 适用场景 该功能适用于多域名需同时开启HTTPS服务的场景。 注意事项 批量HTTPS证书配置一次最多能关联100个域名,筛选范围仅包含域名状态为已启用且无在途工单的域名。 域名绑定证书后会开启域名HTTPS功能。 配置说明 1. 登录边缘安全加速平台控制台。 2. 单击左侧导航栏【证书管理】【证书列表】。 3. 在【证书列表】页面,单击左上角【添加自有证书】,并上传证书。 4. 证书上传完可开始【绑定域名】。 5. 选择需绑定该证书的域名,单击【提交绑定】即可。 参数名 说明 证书备注名 证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便选择时,选定正确的证书与所配置的域名进行关联。 如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加自有证书。添加完毕后,再选择对应证书。 证书公钥(PEM格式) 只支持PEM格式。如果为其他格式,请先转换。 证书私钥(PEM格式) 只支持PEM格式。如果为其他格式,请先转换。
        来自:
        帮助文档
        边缘安全加速平台
        安全与加速
        域名操作指导
        基础配置
        HTTPS相关配置
        批量HTTPS证书配置
      • 【公告】关于零信任产品短信限制规则调整的公告
        尊敬的客户,您好: 感谢您一直以来对天翼云边缘安全加速平台零信任服务的支持。基于短信整体事项安排,以及我们此前为答谢老客户,推出了短信限制过渡期的“老客户回馈”方案。 目前,该方案已达到预定周期。为保障平台资源的公平分配与服务的长期稳定,我们将对全体客户统一实施短信发送数量管理政策。现将涉及存量付费版老客户的具体安排通知如下: 一、受影响范围 本次调整适用于所有零信任、学术加速新老客户(不区分套餐版本)。 二、生效时间 系统将于 北京时间 2026年1月10日 00:0006:00 进行升级。升级完成后,上述客户的短信发送将正式纳入额度限制管理。 三、短信额度限制影响与解决方式 升级后,您的短信发送量将以当前套餐每月赠送的免费额度为上限。超出免费额度后,系统将无法继续发送短信,这可能会影响您用户的登录验证、信息变更及密码通知等业务场景。 为最大限度减少对您业务的影响,我们已根据历史数据,对可能存在超额使用风险的客户进行了提前分析,并通过站内信、邮件等渠道进行了主动告知与订购引导。具体短信收费及使用说明请查看文档:短信收费及使用说明。 四、重要提示 本次通知内容为最终执行方案。如与前期引导或沟通存在差异,请以此通知为准。 对于此次调整可能带来的不便,我们深表歉意,并衷心感谢您的理解与配合。
        来自:
        帮助文档
        边缘安全加速平台
        产品功能发布与公告
        产品公告
        【公告】关于零信任产品短信限制规则调整的公告
      • 环境准备
        本文介绍分布式消息服务Kafka入门指引的环境准备内容。 概述 在创建天翼云分布式消息服务Kafka实例之前,您需要做一些准备工作。 首先,您需要设置一个虚拟私有云(VPC),这是一个隔离的网络环境,用于托管Kafka实例。 接下来,您需要创建一个子网,它是VPC内部的一个子网络,用于划分不同的部分和区域。 最后,您需要配置一个安全组,用于控制入站和出站的流量规则,以保证Kafka实例的安全性。 每个分布式消息服务Kafka实例都会被部署在特定的VPC中,并与特定的子网和安全组相关联。这种方式可以让您自主配置和管理Kafka实例的网络环境,并提供安全保护策略。如果您已经有了现成的VPC、子网和安全组,可以重复使用它们,无需重复创建。这样可以节省时间和资源,并确保一致性和可靠性。 VPC和子网 VPC和子网可重复使用,您也可以使用不同的VPC和子网来配置Kafka实例,您可根据实际需要进行配置。在创建VPC和子网时应注意如下要求: ● VPC与使用的天翼云分布式消息服务Kafka服务应在相同的区域。 ● 如无特殊需求,创建VPC和子网的配置参数使用默认配置即可。 创建VPC和子网的操作请参考虚拟私有云创建VPC、子网搭建私有网络。 若需要在已有VPC上创建和使用新的子网,请参考虚拟私有云子网管理创建子网。
        来自:
        帮助文档
        分布式消息服务Kafka
        快速入门
        环境准备
      • 基本概念
        概念名称 描述 资源 指可被声明、创建、更新和管理的云上实体,如计算、网络、存储等基础组件,是模板编排和部署的最小管理单元。 模板 模板是一个HCL语法文本描述文件,支持tf、tf.json文件格式,用于描述您的云资源。资源编排根据模板完成各种云资源的创建。 资源栈 资源栈是云服务资源的集合。资源栈将模板描述的所有云服务资源作为一个整体来进行创建、删除、更新、查询等。 地域 地域(Region)是指物理的数据中心的地理区域。地域从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。资源栈隶属于一个地域,完成地域级别的资源创建、删除、更新、查询。 执行计划 执行计划提供对资源栈变化的预览。这个执行计划展示了当前模板与线上资源的对比变化,清晰地展示了资源编排对资源与属性将要执行的操作(如新增、修改、删除等)。用户可以预览这个计划,在确认符合预期后,再执行这个计划。资源编排就会完成模板定义资源的创建、变更等。 资源栈输出 指在模板部署完成后,由资源栈对外暴露的关键结果信息,如资源 ID、访问地址、配置信息等,便于其他系统或后续流程引用和集成。 资源栈事件 执行计划的执行,执行计划/资源栈的部署,销毁等执行过程中产生的关键过程记录,用于展示每一步的状态变化、操作动作及结果,方便排查问题和追踪执行流程。
        来自:
        帮助文档
        资源编排ROS
        产品介绍
        基本概念
      • 变更套餐
        本文介绍如何变更套餐。 您可以对已购买的AOne会议服务进行升级。升配时只支持升级到更高规格,即支持套餐、高级账号个数至少其中一项升级到更高规格。升配时所有高级账号一起升配,不支持同时订购不同的套餐版本。 当前不支持套餐降级,如需降配,可以先退订套餐,再重新订购。 操作流程 如何操作服务升级? 1. 登录天翼云官网,单击右上角的用户名,进入【费用中心】。 2. 单击【订单管理】【我的订单】,找到您要升级的订单,点击“资源ID”字段旁边的“复制”按钮,获取该订单的资源ID信息。 3. 访问AOne会议套餐升级页面,页面地址为: 4. 按需选择要升级的套餐与高级账号数,点击“立即购买”。核对购买类型和购买说明无误后,再点击右下角的“提交订单”。 5. 提交成功后,点击弹窗中的“去支付”。 6. 也可以通过【订单管理】【我的订单】查看待支付订单,点击操作列的“支付”按钮,进行支付。 7. 在支付页面,再次核对商品明细无误后,点击右下角“立即支付”,进行付款,完成订单升配。
        来自:
        帮助文档
        AOne会议
        计费说明
        变更套餐
      • 资源包退订指导
        本文介绍如何退订资源包。 资源包退订说明 天翼云用户可根据需要,在符合天翼云退订规则的前提下,灵活退订资源。当前CDN加速支持退订的资源包包括下行流量包和静态HTTPS请求包。只要资源包用量未用尽或者有效期未到期,均可按照天翼云的退订规则完成退订操作。 资源包退订步骤 CDN加速产品同时支持在天翼云官网的费用中心和CDN控制台发起资源包退订。 退订方式1 1. 登录天翼云官网,单击右上角的用户名,进入【费用中心】。 2. 单击【订单管理】【退订管理】。勾选要退订的资源包资源,单击【退订】,进入退订详情页面。 3. 退订前,建议查阅【退订须知】,再次确认要退订的资源信息,确认无误后,选择退订原因并勾选【我已确认本次退订金额和相关费用】,单击【退订】完成退订操作。 退订方式2 1. 通过天翼云官网购买CDN加速产品的客户,登录CDN控制台,单击左侧导航栏的【计费详情】【CDN加速】,支持参照如下页面在CDN加速计费详情页发起CDN加速资源包退订。 2. 退订前,建议查阅【退订须知】,再次确认要退订的资源信息,确认无误后,选择退订原因并勾选【我已确认本次退订金额和相关费用】,单击【退订】完成退订操作。
        来自:
        帮助文档
        CDN加速
        计费说明
        资源包(预付费)
        资源包退订指导
      • 查看备份恢复任务
        本章节主要介绍查看备份恢复任务。 操作场景 该任务指导用户通过MRS Manager查看已创建的备份恢复任务,以及任务的运行情况。 操作步骤 在MRS Manager,单击“系统设置”。 1. 单击“备份管理”或“恢复管理”。 2. 在任务列表中,查看“当次任务进度”列获取上一次任务运行的结果。绿色表示运行成功,红色表示运行失败。 3. 在任务列表指定任务的“操作”列,单击“更多 > 查询历史”,打开备份恢复任务运行记录。 在弹出的窗口中,在指定一次执行记录的“详情”列,单击“查看”,打开此次任务运行的日志信息。 相关任务 修改备份任务 参考修改备份任务。 查看恢复任务 在任务列表指定任务的“操作”列,单击“查询详情”,查看恢复任务。恢复任务的参数只能查看但不能修改。 运行备份恢复任务 在任务列表指定任务的“操作”列,单击“启动”,启动处于准备或失败状态的备份、恢复任务。已成功执行过的恢复任务不能重新运行。 停止备份任务 在任务列表指定任务的“操作”列,单击“更多 > 停止”,停止处于运行状态的备份恢复任务。 删除备份恢复任务 在任务列表指定任务的“操作”列,单击“更多 > 删除”,删除备份恢复任务。删除任务后备份的数据默认会保留。 挂起备份任务 在任务列表指定任务的“操作”列,单击“更多 > 挂起”,挂起备份任务。仅支持周期备份的任务,挂起后周期备份任务不再自动执行。挂起正在执行的备份任务时,该任务会停止运行。需要取消任务的挂起状态时,单击“更多 > 重新执行”。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        MRS Manager操作指导(适用于2.x及之前)
        备份与恢复
        查看备份恢复任务
      • 自定义存储资源对象
        本节介绍了云容器引擎的最佳实践: 自定义存储资源对象。 自定义云存储StorageClass 默认存储类 存储插件cstorcsi安装完成后,会默认根据当前资源池已上线云存储产品情况创建默认存储类,用户可以使用默认存储类创建持久卷声明。 默认创建的存储类名称、对应驱动及应用场景等参见cstorcsi插件中“插件使用”介绍。 自定义存储类 当默认存储类不满足业务需求,比如用户是从自建Kubernetes或其他Kubernetes服务迁移到到天翼云云容器引擎时,期望使用与云业务同名StorageClass或者用户期望自定义存储类的参数时,用户可以选择自定义云存储类型StorageClass。 通过自定义存储类,用户可以实现定制StorageClass名称、云存储类型、绑定策略、挂载选项等。具体各云存储产品描述如下: 云硬盘:通过控制台或通过kubectl命令行自定义存储类参见使用云盘动态存储卷; 弹性文件:通过控制台或通过kubectl命令行自定义存储类参见使用SFS动态存储卷; 对象存储:通过控制台或通过kubectl命令行自定义存储类参见使用ZOS动态存储卷。 自定义通用StorageClass 云容器引擎除支持通过cstorcsi插件使用云存储产品之外,也支持用户定制安装CSI,并自定义创建存储类。
        来自:
        帮助文档
        云容器引擎 专有版/托管版
        最佳实践
        存储
        自定义存储资源对象
      • 静态PV
        应用配置文件 以PVC csipvclocalnocreatestor1lun06a.yaml为例。 plaintext [root@server test] kubectl apply f csipvclocalnocreatestor1lun06a.yaml persistentvolumeclaim/csipvclocalnocreatestor1lun06a created 验证已经创建的PVC 以csipvclocalnocreatestor1lun06a为例。 说明 如果命名空间非default,需要使用命令kubectl get pvc n namespace查询。 plaintext [root@server test] kubectl get pvc NAME STATUS VOLUME CAPACITY ACCESS MODES STORAGECLASS AGE csipvclocalnocreatestor1lun06a Bound csipvlocalstor1lun06a 66Gi RWO 10m 注意 PVC通过容量自动匹配PV,当PV的容量大于等于PVC的容量时,Kubernetes会将PVC和PV进行绑定。如果有多个PV都满足条件,会选择第一个PV进行匹配。 PV和PVC配置文件中如有selector字段,那么app必须配置一致,否则无法绑定。如没有selector字段,PVC会根据容量匹配PV。 PVC和PV绑定后,PV无法删除,如需删除PV,需要先删除绑定的PVC。 创建Pod 创建Pod,并和PVC关联。HBlock CSI插件将自动完成格式化卷(如果未格式化),挂载卷。 新建Pod的YAML配置文件 卷模式为filesystem,创建Pod mycsiapplocalpvstor1lun06a的配置文件,参考examplesfilesystemvolumesstaticpvcsiapplocalpv.yaml中的示例。 plaintext kind: Pod apiVersion: v1 metadata: name: mycsiapplocalpvstor1lun06a 创建的Pod名称 Set to the actual namespace namespace: default
        来自:
        帮助文档
        存储资源盘活系统
        常用工具
        Container Storage Interface插件
        脚本方式使用指南
        调用方式
        静态PV
      • 其他云平台云主机迁移至天翼云
        本文为您介绍其他云平台云主机迁移至天翼云CTECS的介绍说明和相关操作。 介绍说明 CMS支持将您在不同环境如各云服务平台等云主机、IDC机房、本地虚拟机迁移至天翼云,通过CMS可以实现相应业务需求。 实现逻辑 CMS采用整机迁移的方式,进行业务系统的迁移工作,通过整机迁移保证了业务系统具有良好的兼容性,同时也避免繁琐的重新配置、重新部署工作。 采用标准的技术与规范化的接口与协议,保证系统各组成部分的协同一致,构建可兼容、易移植的系统平台。 数据压缩处理方式上,为了使现有ZIP压缩方式兼容更多的压缩文件类型,多样化地适用于更多迁移场景,平台根据ZIP的特性,制定了私有的压缩协议,同时做到压缩不落盘,将整个过程放在内存中处理,实现无损压缩同时提高压缩效率。 信创支持方面,CMS针对多种信创平台及信创系统组合做出了相应适配,完美兼容ARM架构下如麒麟、统信、OpenEuler此类系统。 针对各种虚拟化云平台适配,CMS采用重新托管的方式,将源平台的架构平行迁移至目标平台;迁移前,自动判断源主机的操作系统版本;最大程度支持主机应用调用第三方服务接口进行切换;针对阿里云、天翼云、腾讯云等多家云计算厂商跨云迁移场景,具有良好的兼容性。
        来自:
        帮助文档
        云迁移服务CMS
        最佳实践
        服务器迁移服务模块
        其他云平台云主机迁移至天翼云
      • 开发运维建议
        本文介绍一些关于RDSPostgreSQL的开发运维建议。 参数部分 数据库参数是数据库系统运行的关键配置信息,设置不合适的参数值可能会影响业务。 修改敏感参数,不当设置会导致信息泄露。例如参数 logstatement,可能会在日志输出中带有敏感信息,若无必要可以设置为none。 性能参数,不当设置会导致无意义的数据库空转或者阻塞,导致读写性能下降。例如参数autovacuum,频率过高会导致占用时间过长,降低实例性能,而频率过低可能会引起清理速度赶不上读写速度,最终导致xid回卷。 数据库重复操作开销 使用连接池。过多的数据库连接会占用宝贵的内存资源,反复创建与销毁连接会增大切换的开销。因而在不影响实际应用的情况下,降低连接数量有利于系统性能优化。业务系统在不影响的情况下,应尽量使用连接池,避免反复创建过多连接,使数据库负荷过重。 使用较大的事务批量处理数据。在不要求分段确认且成功率高的场景下,业务系统应将适当数量的语句放在一个事务内执行,减少反复提交事务的开销。一般的关系型数据库进行事务回滚会有较大时间开销,但关系数据库PostgreSQL版的特性即是回滚时间与事务大小无关,因而事务语句数量阈值相较于其他数据库可以更大一些。
        来自:
        帮助文档
        关系数据库PostgreSQL版
        最佳实践
        开发运维建议
      • 生命周期政策介绍
        本页介绍天翼云TeleDB数据库生命周期政策。 各版本生命周期策略 为了适配不同用户需求和使用场景,该产品共发行如下几个版本。 正式发布版本 (Release):指经过一系列测试和验证之后最终交付用户使用的版本。 客户定制版本 (Customized):指根据客户需求的特定功能或场景进行定制的版本。 其它版本 :包括 内部测试版本 (Alpha)、 公开测试版本 (Beta)、客户验证 版本 (Proof of Concept,POC)和 发行候选版本 (Release Candidate,RC)等。 内部测试版本 (Alpha):指主要以实现软件功能为主的内部测试版本。 公开测试版本 (Beta):指比Alpha版本更稳定,但仍需继续完善的公开测试版本。 客户验证版本 (Proof of Concept,POC):指用户对具体应用的验证性测试的版本。 发行候选版本 (Release Candidate,RC):指正式发布版本的前一个版本。 本政策仅适用于 正式发布版本(Release) 。客户定制版本生命周期由与客户签订的服务协议来决定。其它版本如内部测试版本、公开测试版本、POC版本和发行候选版本等随版本发布决定。 本政策仅适用于以软件形态销售的天翼云数据库软件,具体请参照 天翼云数据库软件产品协议的许可范围 。 不包括在软件许可范围内的组件。我们根据实际情况提供支持服务,具体内容和费用根据与客户签订的服务协议来决定。
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        政策及其它
        生命周期政策介绍
      • Linux操作系统云主机磁盘分区提示空间不足怎么办
        当您出现Linux操作系统云主机磁盘分区提示空间不足问题时可参考本文。 问题描述 云主机使用过程数据持续增长,容易导致磁盘空间不足的问题,相应的对系统运行造成影响,如系统性能下降、应用程序无法正常运行、系统崩溃等。 问题定位与解决方案 1. 查看磁盘空间占用情况 首先您需要了解当前磁盘下各个目录的空间占用情况,以便能够有针对性地进行优化。 执行 df h 命令查看磁盘空间的占用情况。 执行后可见系统上所有分区与挂载点的空间使用情况,可以判断哪个目录占用了大量的磁盘空间。 2. 清理临时文件 在Linux系统中,临时文件如果长时间不处理,将可能占用大量磁盘空间。您可以通过定期清理临时文件来释放磁盘空间。 以下是一些常见的临时文件所在的目录。 /tmp目录是存放临时文件的默认目录,您可以执行 rm rf /tmp/命令清理该目录下的全部临时文件,或者执行 rm rf /tmp/(文件名)命令清理该目录下的指定临时文件。 /var/tmp目录也是存放临时文件的目录,您可以执行 rm rf /var/tmp/命令清理该目录下的全部临时文件,或者执行 rm rf /var/tmp/(文件名)命令清理该目录下的指定临时文件。 3. 清理日志文件 在Linux系统中,日志文件如果长时间不处理,也可能占用大量磁盘空间。您可以通过清理不必要的日志文件来释放磁盘空间。 以下是一些常见的日志文件所在的目录: /var/log目录存放系统日志文件,您可以执行 rm rf /var/log/命令清理该目录下的全部日志文件,或者执行 rm rf /var/log/(文件名)命令清理该目录下指定日志文件。 因为Linux系统支持日志轮转策略,即日志文件保留一定时长后自动清理的策略,所以您可以通过调整日志轮转策略,即调整日志文件自动保留时间,达到日志文件常规管理的目的。 您可以编辑 /etc/logrotate.conf文件来调整系统日志轮转策略。 4. 压缩低频大文件 您可以通过临时压缩使用频率较低的大文件,释放部分磁盘空间。Linux系统中常用的压缩工具有gzip、bzip2以及zip等。 5. 删除不必要的软件和文件 如果您的系统中存在不使用或非必要的软件,或者无须留存的其它文件,可以通过清理它们来释放磁盘空间。 执行命令 sudo aptget remove (软件包名) 清理软件。 执行命令 rm rf (文件路径)/(文件名)清理指定文件。 6. 扩容磁盘空间 如果以上方法无法帮助您释放出足够的磁盘空间,请您考虑扩容已有云硬盘或添加新的云硬盘,实现存储空间扩容。
        来自:
        帮助文档
        弹性云主机 ECS
        故障修复
        磁盘空间管理
        Linux操作系统云主机磁盘分区提示空间不足怎么办
      • 更新一键式重置密码插件(单台操作)
        本节介绍了更新一键式重置密码插件(单台操作)的安装须知、前提条件等内容。 公有云平台提供了一键式重置密码功能。弹性云主机的密码丢失或过期时,如果您的弹性云主机提前安装了一键式重置密码插件,则可以应用一键式重置密码功能,给弹性云主机设置新密码。 更新一键式重置密码插件的操作请参考本节内容。 安装须知 1.该一键式重置密码插件仅适用于弹性云主机,不支持物理机使用。 2.弹性云主机需绑定弹性公网IP,才能更新一键式重置密码插件。 3.使用公共镜像创建的弹性云主机默认已安装一键重置密码插件,在更新前请先卸载一键式重置密码插件。 4.一键重置密码插件CloudResetPwdAgent已按照GNU General Public License v2.0协议开源至Github开源平台,开放、透明、安全,请您放心使用。 前提条件 对于Windows弹性云主机,需保证C盘可写入,且剩余空间大于300MB。 对于Linux弹性云主机,需保证根目录可写入,且剩余空间大于300MB。 使用SUSE 11 SP4镜像创建的弹性云主机,内存需要大于等于4GiB时才能支持一键式重置密码功能。 弹性云主机使用的VPC网络DHCP不能禁用。 弹性云主机网络正常通行。 弹性云主机安全组出方向规则满足如下要求: 协议:TCP 端口范围:80 远端地址:169.254.0.0/16 如果您使用的是默认安全组出方向规则,则已经包括了如上要求,可以正常初始化。默认安全组出方向规则为: 协议:ANY 端口范围:ANY 远端地址:0.0.0.0/16
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        密码和密钥对
        管理一键式重置密码插件
        更新一键式重置密码插件(单台操作)
      • 存储库解绑备份策略
        本文带您熟悉存储库解绑备份策略的操作步骤。 操作场景 当您不需要再执行某个备份策略时,可以为存储库解绑该备份策略。 操作须知 解绑后,此备份策略将暂停自动备份的执行,直至重新绑定到另一个存储库为止。 操作步骤 1. 点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 2. 在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择上海上海36。 3. 在系统首页,选择“存储>云主机备份”。 4. 在控制台左侧导航栏,选择“存储库管理”。 5. 在“云主机备份”页签,选中要解绑备份策略的存储库,点击名称进入存储库详情页。 6. 在备份策略标签页,选中要解绑的备份策略,点击“解绑”。 6. 在弹出的弹窗中点击“确定”,完成解绑。
        来自:
        帮助文档
        云主机备份 CSBS
        用户指南
        存储库管理
        存储库解绑备份策略
      • 修改实例名称
        本节介绍了如何修改云数据库GaussDB 的实例名称。 操作场景 云数据库GaussDB 支持修改实例名称,以方便用户识别。 约束 实例名称修改中,以下操作不可进行: 删除实例。 创建备份。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在“实例管理”页面,单击目标实例名称后的 ,编辑实例名称,单击“确认”,即可修改实例名称。 您也可以单击目标实例名称,进入实例的“基本信息”页面,在“数据库信息”模块实例名称处,单击 ,修改实例名称。 实例名称长度在4个到64个字符之间,必须以字母开头,可包含大写字母、小写字母、数字、中划线或下划线,不能包含其他特殊字符。 单击 ,提交修改。 单击 ,取消修改。 步骤 3 在实例的“基本信息”页面,查看修改结果。
        来自:
        帮助文档
        云数据库GaussDB
        用户指南
        实例管理
        修改实例名称
      • 权限管理
        本节主要介绍云数据库GeminiDB的权限管理。 如果您需要对购买的云数据库 GeminiDB资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制天翼云资源的访问。 通过IAM,您可以在天翼云账号中给员工创建IAM用户,并授权控制他们对天翼云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有云数据库 GeminiDB的使用权限,但是不希望他们拥有删除云数据库 GeminiDB等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用云数据库 GeminiDB,但是不允许删除云数据库 GeminiDB的权限策略,控制他们对云数据库 GeminiDB资源的使用范围。 如果天翼云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用云数据库 GeminiDB服务的其它功能。 IAM是天翼云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。 关于IAM的详细介绍,请参见《IAM产品介绍》。 云数据库 GeminiDB权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 云数据库 GeminiDB部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如广州4)对应的项目(cngdgz1)中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问云数据库 GeminiDB时,需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于天翼云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云主机资源进行指定的管理操作。 如表1所示,包括了云数据库 GeminiDB的所有系统权限。 表1 云数据库 GeminiDB系统权限 策略名称/系统角色 描述 类别 依赖关系 GeminiDB FullAccess 云数据库 GeminiDB服务所有权限。 系统策略 创建包周期实例需要配置CBC权限: bss:balance:view bss:balance:update bss:order:view bss:order:pay bss:order:update bss:renewal:view bss:renewal:update 退订包周期实例需要配置CBC权限: bss:unsubscribe:update GeminiDB ReadOnlyAccess 云数据库 GeminiDB服务只读权限。 系统策略 无 表2列出了云数据库 GeminiDB常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 GeminiDB FullAccess GeminiDB ReadOnlyAccess 创建实例 √ x 查询实例列表 √ √ 查询实例详情 √ √ 查询任务列表 √ √ 删除实例 √ x 重启实例 √ x 重置密码 √ x 变更实例安全组 √ x 修改数据库端口 √ x 绑定/解绑公网IP √ x 磁盘扩容 √ x 规格变更 √ x 节点扩容 √ x 节点缩容 √ x 修改备份策略 √ x 重命名实例 √ x 创建手动备份 √ x 查询备份列表 √ √ 恢复到新实例 √ x 删除备份 √ x 创建参数模板 √ x 查询参数模板列表 √ √ 修改参数模板 √ x 删除参数模板 √ x 查询企业项目配额管理列表 √ √ 修改企业项目配额 √ x 切换SSL开关 √ x 停止备份 √ x 表3列出了云数据库 GeminiDB常用操作以及对应的授权项,您可以参照该表自定义配置权限策略。 表3 常用操作与对应的授权项 操作 授权项 授权范围 备注 实例创建页 vpc:vpcs:list vpc:subnets:get vpc:securityGroups:get 支持: IAM项目(Project) 企业项目(Enterprise Project) 创建页需要查询对应的VPC、子网、安全组。 创建实例 nosql:instance:create vpc:vpcs:list vpc:vpcs:get vpc:subnets:get vpc:securityGroups:get vpc:ports:get 支持: IAM项目(Project) 企业项目(Enterprise Project) 界面使用默认VPC、子网、安全组需对应配置vpc::create权限, 创建加密实例需要在项目上配置KMS Administrator权限。 查询实例列表 nosql:instance:list 支持: IAM项目(Project) 企业项目(Enterprise Project) 查询实例详情 nosql:instance:list 支持: IAM项目(Project) 企业项目(Enterprise Project) 如果实例详情界面需要展示VPC、子网、安全组,请增加vpc::get和vpc::list授权项。 查询任务列表 nosql:task:list 支持: IAM项目(Project) 企业项目(Enterprise Project) 删除实例 nosql:instance:delete 支持: IAM项目(Project) 企业项目(Enterprise Project) 删除实例需要同时删除数据侧IP地址。 重启实例 nosql:instance:restart 支持: IAM项目(Project) 企业项目(Enterprise Project) 重置密码 nosql:instance:modifyPasswd 支持: IAM项目(Project) 企业项目(Enterprise Project) 变更实例安全组 nosql:instance:modifySecurityGroup 支持: IAM项目(Project) 企业项目(Enterprise Project) 修改数据库端口 nosql:instance:modifyPort 支持: IAM项目(Project) 企业项目(Enterprise Project) 绑定公网IP nosql:instance:bindPublicIp 支持: IAM项目(Project) 绑定公网IP时,需要查询已经创建好的公网IP。 不支持企业项目 不支持细粒度 解绑公网IP nosql:instance:unbindPublicIp 支持: IAM项目(Project) 不支持企业项目 不支持细粒度 磁盘扩容 nosql:instance:modifyStorageSize 支持: IAM项目(Project) 企业项目(Enterprise Project) 规格变更 nosql:instance:modifySpecification 支持: IAM项目(Project) 企业项目(Enterprise Project) 节点扩容 nosql:instance:extendNode vpc:vpcs:list vpc:vpcs:get vpc:subnets:get vpc:securityGroups:get vpc:ports:get 支持: IAM项目(Project) 企业项目(Enterprise Project) 节点缩容 nosql:instance:reduceNode 支持: IAM项目(Project) 企业项目(Enterprise Project) 删除集群节点。 修改备份策略 nosql:instance:modifyBackupPolicy 支持: IAM项目(Project) 企业项目(Enterprise Project) 重命名实例 nosql:instance:rename 支持: IAM项目(Project) 企业项目(Enterprise Project) 创建手动备份 nosql:backup:create 支持: IAM项目(Project) 企业项目(Enterprise Project) 查询备份列表 nosql:backup:list 支持: IAM项目(Project) 企业项目(Enterprise Project) 下载备份文件 nosql:backup:download 支持: IAM项目(Project) 企业项目(Enterprise Project) 恢复到新实例 nosql:backup:restoreToNewInstance vpc:vpcs:list vpc:vpcs:get vpc:subnets:get vpc:securityGroups:get vpc:ports:get 支持: IAM项目(Project) 企业项目(Enterprise Project) 加密实例需要在项目上配置KMS Administrator权限。 备份恢复到已有实例 nosql:backup:restoreToExistInstance 支持: IAM项目(Project) 企业项目(Enterprise Project) 删除备份 nosql:backup:delete 支持: IAM项目(Project) 企业项目(Enterprise Project) 创建参数模板 nosql:param:create 支持: IAM项目(Project) 企业项目(Enterprise Project) 查询参数模板列表 nosql:param:list 支持: IAM项目(Project) 企业项目(Enterprise Project) 修改参数模板中的参数值 nosql:param:modify 支持: IAM项目(Project) 企业项目(Enterprise Project) 变更实例下节点的参数配置 nosql:instance:modifyParameter 支持: IAM项目(Project) 企业项目(Enterprise Project) 删除参数模板 nosql:param:delete 支持: IAM项目(Project) 企业项目(Enterprise Project) 标签操作 nosql:instance:tag tms:resourceTags:list 支持: IAM项目(Project) 企业项目(Enterprise Project) 标签列表 nosql:tag:list tms:resourceTags:list 支持: IAM项目(Project) 企业项目(Enterprise Project) 查询企业项目配额管理列表 nosql:quota:list 支持: IAM项目(Project) 企业项目(Enterprise Project) 修改企业项目配额 nosql:quota:modify 支持: IAM项目(Project) 企业项目(Enterprise Project) 切换审计日志开关 nosql:instance:switchAuditLog 支持: IAM项目(Project) 企业项目(Enterprise Project) 下载审计日志 nosql:instance:downloadAuditLog 支持: IAM项目(Project) 企业项目(Enterprise Project) 删除审计日志 nosql:instance:deleteAuditLog 支持: IAM项目(Project) 企业项目(Enterprise Project) 更新慢日志明文开关 nosql:instance:modifySlowLogPlaintextSwitch 支持: IAM项目(Project) 企业项目(Enterprise Project) 切换SSL开关 nosql:instance:switchSSL 支持: IAM项目(Project) 企业项目(Enterprise Project) 修改内网IP nosql:instance:modifyPrivateIp 支持: IAM项目(Project) 企业项目(Enterprise Project) 切换主备节点 nosql:instance:switchover 支持: IAM项目(Project) 企业项目(Enterprise Project) 数据库补丁升级 nosql:instance:upgradeDatabaseVersion 支持: IAM项目(Project) 企业项目(Enterprise Project) 停止备份 nosql:backup:stop 支持: IAM项目(Project) 企业项目(Enterprise Project) 查询日志配置组 lts:groups:get 支持: IAM项目(Project) 企业项目(Enterprise Project) 查询日志配置流 lts:topics:get 支持: IAM项目(Project) 企业项目(Enterprise Project)
        来自:
        帮助文档
        云数据库GeminiDB
        产品简介
        权限管理
      • 管理分片与副本
        本节主要介绍如何查询Redis实例分片和副本信息,以及将集群实例的从节点手动升级为主节点的操作。 当前仅Redis 4.0/5.0/6.0的主备、读写分离、集群实例支持该功能,Redis 4.0/5.0/6.0单机实例和Redis 3.0实例不支持该功能。 主备或读写分离实例,分片数为1,默认是一个一主一从的双副本架构,支持通过“分片与副本”查看分片信息,如果需要手动切换主从节点,请执行主备切换操作。 Proxy集群实例,每个集群是由多个分片组成,每个分片默认都是一个双副本架构,您可以通过“分片与副本”查看分片信息,还可以根据业务需要,手动切换分片主从节点。不同实例规格对应的分片数,具体请参考Redis 4.0/5.0 Proxy集群实例。 Cluster集群实例,每个集群是由多个分片组成,每个分片默认都是一个双副本架构,您可以通过“分片与副本”查看分片信息,还可以根据业务需要,手动切换分片主从节点。不同实例规格对应的分片数,具体请参考Redis4.0/5.0 Cluster集群介绍。 升级副本 步骤 1 登录分布式缓存服务管理控制台。 步骤 2 在管理控制台左上角单击,选择区域和项目。 步骤 3 单击左侧菜单栏的“缓存管理”。进入缓存管理页面。 步骤 4 单击缓存实例名称,进入该实例的基本信息页面。 步骤 5 单击“分片与副本”页签,进入分片与副本页面。 界面显示该实例的所有分片列表,以及每个分片的副本列表。 步骤 6 单击分片名称前面的图标,展开当前分片下的所有副本。 分片与副本列表(集群实例) 分片与副本列表(主备实例) 对于集群实例,可以将分片中的从副本升级为主副本。 a. 选择角色为从的副本,单击“升级为主”。 b. 单击“是”,将选择的副本升级为主。 如果是主备实例或读写分离实例,可以设置从副本的“主备切换优先级”或者“摘除域名IP”。 c. 主备切换优先级:当主节点故障以后,系统会按照您指定的优先级,自动切换到优先级最高的从节点上。如果优先级相同,则系统会内部进行选择和切换。优先级为0100,1100优先级逐步降低,1为最高,100为最低,0为禁止倒换。 d. 摘除域名IP:实例的从副本数多于1个,单击“摘除域名IP”,可以摘除对应从副本的IP。如果主备实例只有1个从副本,则不支持摘除域名。
        来自:
        帮助文档
        分布式缓存服务Redis版
        用户指南
        实例配置管理
        管理分片与副本
      • 备份集导入(1)
        界面 1. 列表栏说明: 名称:显示该备份集发现对应的规则名称。 状态:显示该备份集发现规则的状态。 调度中:表示该规则处于生效状态,已加入调度服务器的队列中,等待执行。 执行中:表示该规则正在执行。 完成:表示任务运行完成,备份策略类型为一次性或者立即执行时,备份完成后展示此状态。 禁用:表示该规则不生效,不会触发备份集发现任务,已经发起的任务不受影响。 任务类型:显示该备份集发现规则对应的任务类型(仅发现或自动导入)。 存储单元:显示该备份集发现规则指定的存储单元。 存储单元类型:显示该备份集发现规则指定的存储单元类型。 最近任务开始时间:显示最近一次发现任务的开始时间。 最近任务消耗时间:显示最近一次发现任务执行所消耗的时间。 发现备份集数量:显示最近一次发现任务所发现的备份集数量。 2. 操作列说明: 手动执行:当规则处于“调度中”或“完成”状态,可执行 “手动执行”操作,让任务立即执行一次。 禁用/启用:当规则处于“禁用”时,此处显示“启用”;当规则处于“调度中&执行中”时,此处显示“禁用”。 修改:修改该备份集发现任务。 删除:删除该备份集发现任务。 3. 操作栏说明: 新建:新建备份集复制任务。 删除:删除备份集复制任务。 刷新:刷新当页备份集复制任务。 备份集导入 备份集导入页面,将显示通过备份集发现后获取到的备份集,针对已发现的备份集,用户可根据自己的需求,选择导入全部或部分备份集。 备份集导入完成后: 导入的备份集将从备份集导入页面删除; 当前备份域(备份集管理页面)将自动生成已导入完成的备份集。 该备份集后续可实现正常的备份数据生命周期管理(如备份集数据恢复、备份集复制/归档)。
        来自:
      • 已过期备份集(1)
        本文为您介绍已过期备份集的相关功能。 已过期备份集页面支持汇总所有通过备份规则或备份集复制等产生的过期备份集信息,且支持过期备份集多条件组合搜素,方便对过期备份集进行统一的管理。 1. 已过期备份集列表说明如下: 备份ID:显示该备份集对应的备份ID。 客户端:显示该备份集对应的客户端。 实例名:显示该备份集对应的实例名字,一般仅数据库才显示。 对象:当前版本显示为空,作为后续数据源备份集管理预留字段使用。 备份时间:显示该备份集的备份时间。 过期时间:显示该备份集何时过期(备份时间+保留时间) 状态:显示当前备份集的状态。 文件数量:显示当前备份集的文件数量。 大小:显示备份集的大小。 磁盘池:显示备份集所属的磁盘池名称。 磁带池:显示备份集所属的磁带池名称。 备份规则:现在该备份集对应的备份规则名称。 副本数:显示该备份集的副本数量,当副本数>1时,为超链接形式,可以点击查看该备份集的所有副本。 主副本:显示该备份集是否为主副本,即第一次产生的备份副本。 存储单元:显示该备份集备份时的目标存储单元。 规则类型:显示该备份集对应的规则类型。 备份类型:显示该备份集对应的备份类型。 备份计划:现在该备份集对应的备份计划名称。 备份服务器:显示该备份集所属的备份服务器。 存储介质:显示该备份集对应的存储介质。 磁带条形码:显示该备份集对应的磁带条形码。 备份集清理次数:显示备份集过期清理的次数。 2. 操作列说明如下: 查看:查看备份集详细信息。 3. 操作栏说明如下: 导出:导出备份集过期任务。 删除:删除备份集过期任务。 刷新:刷新当页备份集过期任务。
        来自:
      • 测试用例目录管理
        本文主要介绍测试用例目录管理 测试用例目录是以目录形式组织和管理测试工程下测试用例的一种展示结构。 前提条件 已创建性能测试工程。 创建测试用例目录 1、登录性能测试控制台,在左侧导航栏中选择“测试工程”。 2、在待编辑性能测试工程所在行,单击工程名称进入测试工程详情页面。 3、选择“测试用例”页签,创建目录。 在根目录下创建用例目录 单击“创建用例”右侧按钮的下拉按钮。在下拉框中选择“创建目录”输入目录名称。 在根目录下创建用例目录 在已有目录下创建子目录 将鼠标光标放置在待创建子目录的父目录上,单击,在下拉框中选择“创建目录”,输入目录名称。 在已有目录下创建子目录 修改测试用例目录 1、登录性能测试控制台,在左侧导航栏中选择“测试工程”。 2、在待编辑性能测试工程所在行,单击工程名称进入测试工程详情页面。 3、选择“测试用例”页签,可以在页面左侧查看当前已创建的用例目录结构。 4、将鼠标光标放置在待修改的已有目录上,单击,在下拉框中选择“编辑”。 5、在输入框中输入修改后的目录名称,鼠标单击其他位置,目录名自动保存。 删除测试用例目录 1、在待编辑性能测试工程所在行,单击工程名称进入测试工程详情页面。 2、选择“测试用例”页签,可以在页面左侧查看当前已创建的用例目录结构。 3、将鼠标光标放置在待修改的已有目录上,单击,在下拉框中选择“删除”。
        来自:
        帮助文档
        性能测试PTS
        用户指南
        测试用例管理
        测试用例目录管理
      • 1
      • ...
      • 292
      • 293
      • 294
      • 295
      • 296
      • ...
      • 534
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      物理机 DPS

      多活容灾服务 MDR

      镜像服务 IMS

      弹性伸缩服务 AS

      训推服务

      AI Store

      应用托管

      智算一体机

      知识库问答

      推荐文档

      网页防篡改集中管理中心安装

      实例详情

      个性化工作台

      查看云间高速

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号