应用运维管理_应用运维管理文档介绍内容-天翼云

产品定义
本章节介绍应用高可用的产品定义。产品定义应用高可用服务是为应用提供高可用解决方案的产品,包含应用容灾多活和故障演练服务(后期上线),提供应用流量调度、数据同步、演练容灾一站式管理,助力企业云上业务实现多活高可用建设。产品优势多种容灾架构:丰富的容灾架构,满足应用级、业务级多场景容灾。一站接入管控:应用分层管理,接入层、服务层、数据层等统一纳管调度。快速恢复预期:确定的流程编排,一键容灾切换,分钟级业务恢复能力。高效运维监控:组件协同管理,全链路监控告警,容灾运维简单高效。

来自：
帮助文档
应用高可用
产品简介
产品定义
简介
本节介绍应用市场的产品简介,以便您了解应用市场。应用市场,是一项对桌面内应用进行统一管理与全面管控的服务,既能帮助企业管理员对桌面内应用进行有效监管,也为企业统一分发应用、用户轻松获取应用提供了便捷的渠道。其由两大部分构成:天翼AI云电脑(政企版)控制台-应用市场模块(以下简称控制台)、天翼AI云电脑应用市场客户端(以下简称客户端)。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
应用市场
简介
什么是云容器引擎
主要功能云容器引擎支持对容器应用的全生命周期管理,具有以下功能: 集群管理通过控制台一键创建Kubernetes集群,支持跨可用区高可用。一站式容器管理容器应用全生命周期管理。高性能容器隧道网络、VPC网络等容器网络。云硬盘EBS、弹性文件存储SFS、对象存储OBS等持久化存储支持。资源、应用、容器多维度监控。基于角色的权限管理和容器运行时安全。应用市场内容对接容器镜像服务SWR,支持自定义镜像和共享镜像。

来自：
帮助文档
云容器引擎
用户指南
什么是云容器引擎
轻量云主机与弹性云主机有什么区别？
集成天翼云云盘、镜像等产品能力,无需跳转产品页面,实现真正一站式管理,后续将配套应用镜像、应用管理、内网互通、安全防护等功能,全方位护航,助力用户快速搭建应用服务。

来自：
帮助文档
轻量型云主机
常见问题
产品咨询类
轻量云主机与弹性云主机有什么区别？
功能特性
支持迁移时间窗设置,支持通过YAML文件进行直接编辑应用。支持负载应用的升级、版本回退功能。支持查看应用资源的使用情况,包括CPU、内存、网络速率等指标,支持进行事件查看。支持管理应用标签及注解,可自定义标签的key与value。支持容器组管理,可查看容器组详细信息,并提供容器终端可实现对容器内部进行操控。配置管理支持管理配置项(ConfigMap)和私密凭据(Secret)。支持手动输入或页面导入文件方式配置配置项内容,支持通过页面编辑或直接更改YAML文件更新配置项。

来自：
帮助文档
云容器引擎（旧版）
产品简介
功能特性
钉钉认证
前置条件请提前开通钉钉企业管理员权限,如未开通,请先开通后进行操作。注意目前该能力暂未全面开放至控制台,若想要进行该能力配置,可联系我们进行开启。操作步骤管理员创建钉钉应用 1、创建应用访问钉钉开放平台,在应用开发-钉钉应用界面中创建应用。应用创建完成后,在应用详情中的凭证与基础信息界面,查看并记录下Client ID和 ClientSecret用于后续创建认证源。 2、权限管理进入权限管理界面,在个人权限中勾选“个人手机号信息”与“通讯录个人信息读权限”两个权限进行申请。

来自：
帮助文档
边缘安全加速平台
公共服务
身份管理
第三方组织
扩展认证源
钉钉认证
同城容灾（双活模式）最佳实践
在【创建容灾管理>确认配置】页面,确认容灾管理中心的基础配置、网络配置、资源配置等信息,如有错误可点击对应“”按钮跳转修改。配置完成后检查无误后,单击【立即创建】完成容灾管理中心的创建,返回容灾管理页面,列表展示出对应容灾管理中心实例。步骤四:接入云内应用在【应用管理】页面,单击【应用接入】。在【应用接入>基础配置】页面,选择已创建的容灾管理中心,选择分区云主机资源,配置各个分区业务流量配比,输入应用名称,配置应用端口号,健康检查策略等信息,点击【下一步:数据库配置】。

来自：
帮助文档
多活容灾服务
最佳实践
同城容灾（双活模式）最佳实践
产品功能
应用市场帮助企业管理员监管办公桌面的应用使用环境,实现应用可管可控,保护企业信息安全,并具有应用统一分发与黑白名单管控能力。详情可查看应用市场帮助指导。应用黑白名单:为企业提供强大的应用黑白名单功能,实现企业要求装的应用自动安装并禁止卸载,企业禁止安装的应用装不上的全方位安全管控效果。应用快速安装:企业可创建专属应用库,管理员可将企业应用一键推送至AI云电脑中,并支持统一升级应用版本,极大的提升运维效率。翼加密翼加密是首个针对AI云电脑场景的文件加密安全解决方案。

来自：
帮助文档
天翼云电脑（政企版）
产品介绍
产品功能
调度概述
调度概述 CCE支持不同类型的资源调度及任务调度等,可提升应用的性能和集群整体资源的利用率。本文介绍CPU、GPU等类型的异构资源调度功能。 CPU调度 CCE提供CPU管理策略为应用分配完整的CPU物理核,提升应用性能,减少应用的调度延迟。功能描述文档参考 CPU管理策略当节点上运行了很多CPU 密集的 Pod 时,工作负载可能会迁移到不同的 CPU 核。许多应用对这种迁移不敏感,因此无需任何干预即可正常工作。

来自：
帮助文档
云容器引擎
用户指南
调度管理
调度概述
URL跟踪
步骤 1 登录管理控制台。步骤 2 单击左侧,选择“应用性能管理 APM”,进入APM服务页面。步骤 3 在左侧导航栏选择“应用监控 > 指标”。步骤 4 在界面左侧树单击对应应用,进入该应用的详情页。步骤 5 单击“URL跟踪配置”,可以查看该应用下所有的URL跟踪。图查看URL跟踪配置列表步骤 6 如需删除某一URL跟踪,可单击该URL跟踪所在行操作列的“删除”。查看事务列表事务的url会显示在列表中,系统默认展示所有的入口调用。步骤 1 登录管理控制台。

来自：
帮助文档
应用性能管理
用户指南
URL跟踪
Service概述
通过命令创建应用步骤一:创建Deplyoment 登录云容器引擎控制台。在控制台的左侧导航栏中点击“集群” 。在集群列表页面中,单击目标集群的名称进入集群详情界面。在集群管理页面的左侧导航栏中,选择“工作负载” ,然后单击“无状态” 。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
网络
Service概述
远程零信任访问常见问题
功能配置相关 APP类应用和Web类应用的区别是什么,要怎么选择合适? 目前越来越多应用是采用HTTP、HTTPS代理模式,Web类应用系统(http、https、ws、wss协议类型应用)请选择Web应用类型 ,其他协议(例如tcp、udp、ssh)类型资源请选择APP类型。应用配置可采用域名或IP进行接入,建议采用域名接入管理,可以更精细化管理权限,并且避免业务IP频繁变更的问题。不同应用类型将执行不同程序处理,若类型选择错误,可能会导致访问异常。

来自：
帮助文档
边缘安全加速平台
常见问题
远程零信任访问常见问题
配置RPC行为
在控制台左侧导航栏中选择应用治理。在应用治理页面的应用卡片页签单击目标应用卡片。进入应用之后,在左侧导航栏,单击流量防护,在流量防护 - 防护配置 - 行为管理,单击新增行为,在新增行为对话框中完成以下配置,然后单击新建。在新增行为对话框中完成以下配置。单击新建。新增的行为会显示在应用管理页面的行为管理页签中。修改或删除行为登录微服务治理控制台。在控制台左侧导航栏中选择应用治理。在应用治理页面的应用卡片页签单击目标应用卡片。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量防护
配置RPC行为
上架审批
如希望应用上架经过指定人员审批,可在“应用管理-设置-审批设置”中开启对应选项。开启后,“上架应用”将变成“申请上架”。在应用申请上架后,审批人的桌面会收到上架申请,通过申请后,应用版本会变成“待上架”状态,管理员需要再次点击“上架”,选择上架设置后,才可完成上架应用版本的操作。注:开启后,需要开通审批流程功能方可完全生效,详细操作如下。 (1)开通流程上架、应用放行、应用推荐等功能均可使用审批,请先开通企业审批服务后使用该功能。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
应用市场
管理员指南
管理企业应用
应用上架
上架审批
概述
客户端加密SDK客户端加密SDK是一个在应用侧集成的密码算法库,通过与密钥管理服务结合使用,提供数据加解密、文件加解密等功能,帮助在应用本地完成大型文件数据的加解密。详细内容请参见客户端加密SDK(基础版)。支持的API服务端SDK支持执行KMS的资源管理类操作和密码运算类操作,更多关于API支持情况可下载SDK包获取API文档。管理类操作:包括数据密钥生成等。密码运算类操作:包括数据加解密、文件加解密等。身份认证采用KMS的应用接入点的身份认证和鉴权方式。

来自：
帮助文档
密钥管理
SDK参考
概述
全球加速介绍
应用管理非自助配置,仅查看您可在应用-加速应用中查看允许加速访问的应用列表。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
全球加速介绍
插件市场
cube-vertical-pod-autoscaler应用管理Pod垂直伸缩cube-volcano应用管理批处理调度cube-openkruis应用管理提供工作负载的增强功能argo-workflow应用管理工作流cube-security安全安全管理策略cert-manager安全k8s服务域证书管理node-problem-detector其它节点问题检测cube-lxcfs-plugin其它提供容器的资源相关信息插件使用登录分布式容器云平台控制台,在集群管理页面,选择一个可用的注册集群,

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
插件
插件市场
单点登录（SSO）是什么？
简化管理 :管理员可以通过一个中心化的平台来管理用户身份和访问权限,提高了效率并降低了管理复杂度。 AOne零信任单点登录 AOne零信任提供丰富的身份认证、应用接入能力,同时也提供应用的单点登录模式,结合零信任自身安全管理,可进一步提高企业安全、效率。详细配置见单点登录配置。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
应用管理
单点登录（SSO）
单点登录（SSO）是什么？
功能特性
主机安全服务功能特性说明功能名称功能描述资产管理提供对资产运行状态、资产指纹、资产分类情况的查看,同时可按照主机、容器的维度查看或管理目标服务器,实现主机全量资产的统一可视管理。包含资产概览、资产指纹管理、主机管理、容器管理功能。漏洞管理提供检测Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞、应用漏洞,帮助用户识别潜在风险。基线检查扫描主机系统和关键软件含有风险的配置、弱口令、口令复杂度策略。

来自：
帮助文档
企业主机安全
产品介绍
功能特性
品牌设置
本节介绍AI应用中心的企业品牌设置功能。功能说明天翼AI云电脑——AI应用中心,提供支持企业品牌logo自定义设置功能,打造属于自己专属的AI应用中心,提升品牌辨识度。使用说明【操作步骤】1.使用管理员身份的AI云电脑用户账号登录AI云电脑,打开“AI应用中心”,点击右上角“⋮”,点击“设置”;说明如无管理员账号,请前往天翼AI云电脑(政企版)控制台进行绑定或创建管理员子账号,操作说明详见管理员账号。

来自：
帮助文档
天翼云电脑（政企版）
AI应用中心
管理员指南
品牌设置
北森同步
配置参数说明: 参数说明北森应用的AppKey必填,支持自定义同步任务名称。必填,在北森管理者后台中的应用开发-我的连接器页面,查看创建的连接器, 在连接器详情中获取Key和Secret。北森应用的AppSecret必填,支持自定义同步任务名称。必填,在北森管理者后台中的应用开发-我的连接器页面,查看创建的连接器, 在连接器详情中获取Key和Secret。同步任务名称必填,支持自定义同步任务名称。同步北森根部门ID必填,在北森管理者后台的组织员工中获取组织单元Id。

来自：
帮助文档
边缘安全加速平台
公共服务
身份管理
第三方组织
同步身份源
北森同步
创建项目
本文主要介绍如何创建项目概念项目可用于组织和管理应用,在项目下还可以通过应用分组精细化管理应用。在接入应用前,您需要先选择项目。应用性能监控提供“默认项目”,您也可以根据需求自定义创建项目。操作步骤登录应用性能监控控制台,进入应用管理页面。点击“接入应用”,选择对应的语言。在应用归属中,点击“新增项目”。输入项目名称、项目代号与项目描述信息,点击确定,即可完成项目创建。项目创建完成后,将在指标浏览页面的组织结构树中展示。您也可以在指标浏览页面,点击搜索框右侧的“+”按钮进行新建项目

来自：
帮助文档
应用性能监控
用户指南
应用列表
CMDB管理
创建项目
调用API
3.单击“调用API 应用管理”,进入到应用管理页面。单击“新建”,弹出“新建应用”对话框。填写如表3-363所示信息。详见下表: 应用信息信息项描述应用名称应用名称。应用类型 IAM:使用IAM认证,即token访问。 APP:对接APP,通过APP认证方式访问。描述对应用的介绍。 4.单击“确定”,创建应用。创建应用成功后,在“应用管理”页面的列表中显示新创建的应用和应用ID。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据服务
调用API
添加系统资源
背景说明云堡垒机系统集中管理云资源,主要包括管理资源账户和运维权限管理。为实现统一管理资源,需添加资源到系统。一个主机或应用资源可能有多个登录主机或应用的账户。CBH系统纳管主机或应用的账户(资源账户)后,无需反复输入账户和密码,通过登录资源账户,自动登录资源进行运维管控。系统默认资源账户 Empty ,登录Empty资源账户时需手动输入主机账户和对应密码。前提条件主机与CBH网络通畅,才能从云平台导入和自动发现主机资源。添加应用资源前,需先添加应用发布服务器到CBH系统。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
添加系统资源
产品功能
标签管理 APM支持各业务下的环境及应用进行标签管理,按照业务需求对不同的环境及应用添加对应的标签,用来划分业务,方便对业务进行管理。智能告警接入APM的应用在达到设定的告警条件时,会触发告警并及时上报信息,以便用户在第一时间获取到服务的异常状况,进而迅速处理故障,避免造成业务损失。 APM支持配置告警模板,可以在模板下创建多个告警策略,并将这些策略绑定应用到多个节点上。智能告警可以帮助用户将应用的告警以HTTP、HTTPS或邮件的方式发送给指定的终端。

来自：
帮助文档
应用性能管理
产品介绍
产品功能
安全责任共担模型
客户负责客户方安全管理与运维人员需承担部署于云上的业务应用安全防护责任,以及云上资源的安全配置与更新工作,具体包括以下内容:依据天翼云发布的公告,采用其提供的补丁或版本升级方式,及时对操作系统、集群侧系统组件、运行时等存在的漏洞进行修复和版本更新遵循安全原则对 CCE 集群、节点池及网络等进行参数配置,防止因参数或权限设置不当而给攻击者留下可乘之机根据实际使用需求,按照权限最小化原则,完成账号、角色的授权,做好凭据管理,部署实施相关安全策略,并保障应用自身参数配置的安全性负责应用制品的供应链安全保障应用敏感数据及应用运行时的安全

来自：
帮助文档
云容器引擎专有版/托管版
安全合规
安全责任共担模型
创建项目空间
资产管理员:拥有项目资产管理的全部权限。项目成员:拥有应用实例管理全部权限。访客:可查看项目资产信息,但不可操作。操作步骤登录应用托管控制台,在左侧导航栏单击【资产】->【项目空间】,点击【创建项目空间】按钮。说明租户首次使用应用托管控制台,平台会自动为用户创建默认空间并初始化。若项目空间初始化失败导致服务不可用,请刷新页面或重新进入应用托管控制台。填写基础信息:项目空间名称、描述。说明项目空间名称具有租户下唯一性,同一个租户下不可创建同名项目空间。

来自：
帮助文档
应用托管
用户指南
项目空间
创建项目空间
产品功能
功能特性强大的集群管理单集群支持数千节点规模高性能自研网络插件,VM与容器直连互通,性能提升20%丰富的集群插件,开箱即用一站式容器应用管理支持原生5种类型工作负载内置应用模板,支持一键部署Helm应用支持灰度发布,蓝绿发布,应用弹性伸缩极致弹性&高效调度支持HPA/CronHPA伸缩策略支持基于历史指标/事件驱动的弹性伸缩提供负载感知调度,解决原生k8s调度不均问题企业级的安全稳定支持3Master高可用,镜像服务高可用能力提供集群备份恢复插件,支持多种存储介质支持安全容器,提供镜像签名和镜像扫描功能列表一级分类二级分类功能点功能点描述核心功能集群一键快速部署支持界面化订购

来自：
帮助文档
云容器引擎专有版/托管版
产品介绍
产品功能
集群概述
随着应用程序开发向基于容器的方向发展,编排和管理资源的需求变得越来越重要。Kubernetes是一个开源的、功能强大的容器编排系统,用于管理容器化应用和服务,它提供了应用部署、规划、更新、维护的一种机制,让部署容器化的应用更加简单并且高效。云容器引擎(Cloud Container Engine,以下简称CCE)是一种托管的Kubernetes服务,可进一步简化基于容器的应用程序部署和管理,您可以在CCE中方便的创建Kubernetes集群、部署您的容器化应用,以及方便的管理和维护。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
集群管理
集群概述
产品定义
本章节介绍应用服务网格CSM产品定义什么是应用服务网格CSM?天翼云应用服务网格(CSM)提供基于Sidecar技术的无侵入式服务治理能力,兼容开源istio服务网格,并基于开源实现做了功能增强,提供了丰富的流量治理、安全管控和观测能力,满足多语言、技术栈应用统一治理的需求,降低业务接入门槛。核心功能网格全生命周期管理:一键创建、销毁网格实例、网格规格扩容,支持日志、链路、指标等自动化配置;实现Sidecar定制化配置,支持Sidecar注入策略及Sidecar代理配置能力。

来自：
帮助文档
应用服务网格
产品简介
产品定义
条件策略
,桌面可以应用”基础策略-A”的策略。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
策略管理
条件策略
与弹性云主机的对比
管理方式以弹性云主机服务控制台为中心,提供对于实例的管理及操作功能,用户还可分别前往云硬盘、网络、安全、备份等产品控制台对其余配套资源及服务进行管理和操作。集成了计算、存储、网络资源控制台管理界面,实现一站式管理服务,用户通过轻量型云主机服务控制台,可完成对多方资源的管理及操作。操作流程及方式更简单。

来自：
帮助文档
轻量型云主机
产品简介
与弹性云主机的对比

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

算力互联调度平台

模型推理服务

应用托管

推荐文档

玩转天翼云④：ntp时间同步服务

云课堂第十七课：天翼云在线语音合成AI云服务测试Demo

产品功能

全面了解天翼云④：redis 修改端口及设置密码

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

算力互联调度平台

模型推理服务

应用托管

推荐文档

玩转天翼云④：ntp时间同步服务

云课堂 第十七课：天翼云在线语音合成AI云服务测试Demo

产品功能

全面了解天翼云④：redis 修改端口及设置密码

云课堂第十七课：天翼云在线语音合成AI云服务测试Demo