应用运维管理_应用运维管理文档介绍内容-天翼云

Agent管理
服务器安全卫士Agent是安装在云主机上的一款应用软件,用于检测云主机中存在的安全风险。安装Agent后,才能使用服务器安全卫士的防护能力,包括资产管理、风险管理、入侵检测、网页防篡改等。如果不安装Agent,将无法对云主机进行安全检测。使用限制目前支持安装Agent的操作系统请参见支持的操作系统。注意如果您的服务器操作系统不在支持范围内,安装Agent后可能存在兼容性问题,无法保证能正常使用服务器安全卫士(原生版)的防护能力。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
Agent管理
查看应用组
本节介绍查看应用组的操作步骤。操作场景用户查看创建好的应用组。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“应用管理”,单击 “应用组管理”。用户可查看当前已创建好的自定义应用组和系统默认应用组。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
应用管理
应用组管理
查看应用组
查看应用记录
查看自定义参数模板应用记录步骤如下: 进入TeleDB数据库控制台。点击左侧“DDS”>“参数组管理”菜单,点击“自定义参数模板”页签,进入到自定义参数模板列表页。选中需要应用的参数组,点击“应用按钮”按钮,即可查询自定义参数组模板应用记录。查看系统参数模板应用记录步骤如下: 进入TeleDB数据库控制台。点击左侧“DDS”>“参数组管理”菜单,点击“系统参数模板”页签,进入到系统参数模板列表页。选中需要应用的参数组,点击“应用按钮”按钮,即可查询系统参数模板应用记录。

来自：
帮助文档
文档数据库服务
用户指南
参数组管理
查看应用记录
主机管理
基于RASP过滤恶意行为采用自研RASP检测应用程序行为,有效阻断攻击者通过应用程序篡改网页内容的行为。2. 网盘文件访问控制精细化定义网盘文件中的文件访问权限,包括新增,修改,查询等,确保防篡改同时不影响网站内容发布。前提条件在“资产管理>主机管理”页面“云服务器”列表中目标服务器“Agent状态”为“在线”、“防护状态”为“未防护”。

来自：
帮助文档
企业主机安全
用户指南
资产管理
主机管理
权限管理
表 ServiceStage系统权限说明系统角色/策略名称描述类别依赖系统权限 ServiceStage FullAc...应用平台所有权限。系统策略无 ServiceStage ReadOnlyAccess 微服务云应用平台只读权限。系统策略无 ServiceStage Developer 微服务云应用平台开发者权限。拥有应用、组件、环境的操作权限,但无基础设施创建权限。系统策略无 CSE Admin 微服务引擎服务管理员权限。

来自：
帮助文档
微服务云应用平台
产品简介
权限管理
日志管理
当应用出现异常情况时,您可以通过SAE控制台查看Pod的实时日志或者持久化日志,以便定位问题。查看持久化日志创建或者升级应用时,如果您启用了持久化日志功能,云应用引擎会将业务文件日志收集并输入LTTS中,您可以无限制行数的查看任意指定时间段的日志,具体步骤如下:登录云应用引擎控制台,在左侧导航栏选择应用管理 > 应用列表,选择目标应用在应用详情页面,在左侧导航栏选择日志管理 > 持久化日志在持久化日志页面,您可以新建或者使用已有的日志项目,并配置采集相关的参数点击提交

来自：
帮助文档
云应用引擎
用户指南
应用管理
日志管理
资源管理
资源管理是用户定义SSL VPN内网的可用网络资源。本小节介绍SSL VPN的资源管理。 VPN设备提供四种类型资源,资源类型说明如下: WEB应用:支持无任何插件的Web资源,建议仅对移动终端开放。 TCP应用:支持TCP协议的业务,如果没有移动终端接入需求,大部分TCP协议的应用建议使用该类型的资源,如HTTP、FTP等。

来自：
帮助文档
SSL VPN
用户指南
资源管理
视图管理
9、在新建视图编辑页面,设置模板模板,设置完成单击“应用模板参数”。 10、单击“保存”,创建视图。删除视图如果您不再需要某个视图,可以手动删除该视图。操作步骤 1、登录管理控制台。 2、单击管理控制台右上角的,选择区域和项目。 3、单击页面左上角的,选择“数据库 > 数据管理服务”,进入数据管理服务页面。 4、在左侧导航栏中,单击“开发工具”,进入开发工具页面。 5、选择需要登录的目标数据库实例,单击操作列表中的“登录”,登录目标数据库实例。

来自：
帮助文档
数据管理服务
用户指南
SQL Server数据库管理（开发工具）
视图管理
环境管理
每个可用区下会自动创建一个部署单元,后续发布应用选择部署单元后,会匹配对应的可用区,将应用调度到对应可用区的节点。企业项目:选择对应的企业项目。输入以上信息后,点击保存按钮,会弹出授权微服务云应用平台创建VPCE的弹窗,VPCE为打通网络组件所需,需授权创建才能保证应用功能正常。环境详情左侧导航栏,选择环境管理,点击环境名称,进入到环境详情页面。在环境详情页面展示了VPC、可用区、应用实例数、资源数、资源列表、部署单元等信息。

来自：
帮助文档
微服务云应用平台
用户指南
环境规划
环境管理
产品优势
统一管理实现云管以及安全管理平台的统一,避免用户使用多重管理界面,降低安全运维管理压力。一站式等保提供多种不同厂商丰富的云安全原子能力,满足租户等保合规诉求,一站式等保合规。满足XC要求云等保专区方案全面适配XC环境,兼容主流的芯片和操作系统,实现一云多芯的安全服务能力。

来自：
帮助文档
云等保专区
产品介绍
产品优势
权限管理
授权时,在“企业项目管理”中设置权限,访问APM时,不需要切换区域。如表所示,包括了APM的所有系统权限。表 APM系统权限角色名称描述类别 APM FullAccess 应用性能管理服务的所有执行权限。系统策略 APM ReadOnlyAccess 应用性能管理服务的只读权限。系统策略下表列出了APM常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。

来自：
帮助文档
应用性能管理
产品介绍
权限管理
应用组件构建
本节主要介绍应用组件构建 ServiceStage需要先将软件包构建成镜像或将源码构建成软件包,然后再部署。所以创建应用组件运行时设置应用来源后,ServiceStage会为应用组件生成一个构建工程。运行时为Docker的组件不支持构建。查看应用组件构建 1、登录ServiceStage控制台,在“应用管理 > 应用列表”界面,单击应用名称,进入应用详情“概览”页。 2、在“组件列表”页签,单击组件名称,进入组件“概览”页。 3、单击“构建”页签,可以查看应用组件构建工程的状态。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用组件构建
应用灰度发布
背景信息 OpenKruise包含了多种自定义Workload,用于无状态应用、有状态应用、Sidecar容器、Daemon应用等部署管理,提供了原地升级等扩展策略。OpenKruise 社区开源的渐进式交付框架。Kruise Rollout支持配合流量和实例灰度的灰度发布、蓝绿发布、A/B Testing发布。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
应用管理
应用发布
应用灰度发布
权限管理
权限说明权限策略是灵活的授权项,可以精确到功能和资源两个维度,对于微服务治理中心,控制台功能和应用资源将分别进行权限管控,实现细粒度的访问控制。多个策略以”or”的关系进行评估,总体遵循Deny优先原则。权限策略包含系统策略和自定义策略两种。系统策略:微服务治理中心提供三种预置策略。微服务治理中心查看者:只读权限,拥有控制台信息查询权限。微服务治理中心使用者:读写权限,拥有除管理微服务治理中心产品和管理应用外的所有权限。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
系统管理
权限管理
敏感列权限管控
当用户获得敏感列的查询/导出半脱敏权限后,查询/导出该列,为应用脱敏算法后的脱敏数据;当用户获得敏感列的查询/导出明文权限后,查询/导出该列,为原始明文数据;否则,查询/导出该列,均为******。超级管理员、系统管理员可以授权组织内所有敏感实例的敏感列权限,运维管理员可以授权拥有运维权限的敏感实例的敏感列权限,团队管理员可以授权团队内所有敏感实例的敏感列权限。

来自：
帮助文档
数据管理服务
用户指南
数据资产
敏感数据保护
敏感列权限管控
权限管理
本节介绍如何授权用户使用Web应用防火墙(原生版)服务。 Web应用防火墙(原生版)通过IAM(统一身份认证服务,Identity and Access Management)对用户权限进行管理,IAM可以帮助用户安全地控制Web应用防火墙(原生版)服务的访问及操作权限。默认情况下,天翼云主账号拥有管理员权限,而主账号创建的IAM用户没有任何权限。IAM用户需要加入用户组,并给用户组授权相应策略后,IAM用户才能获得策略对应的权限,才可以基于被授予的权限对云服务进行操作。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
权限管理
默认权限信息一览
集群默认用户组 hadoopmanager 将用户加入此用户组,可获得HDFS和Yarn的组件运维管理员权限。对HDFS来说,运维管理员可以访问NameNode WebUI,还能进行手动主备倒换等操作。对Yarn来说,运维管理员可以执行Yarn集群的管理操作,例如访问ResourceManager WebUI,管理NodeManager节点,刷新队列,设置NodeLabel等,但不能提交任务。集群默认用户组 hive 普通用户组。Hive用户必须属于该用户组。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全概述
默认权限信息一览
权限管理
:inst:extend-instance产品扩容无✓✗✗✓✗msgc:inst:renew-instance产品续订无✓✗✗✓✗应用管理msgc:inst:getAppInfo查询应用相关信息无✓✓✓✓✗msgc:inst:getOverview查询应用概览信息无✓✓✓✓✗msgc:inst:manageApp管理应用无✓✗✗✓✗服务监控msgc:inst:getResourceInfo查询接口相关信息无✓✓✓✓✗msgc:inst:getServiceInfo查询服务相关信息无✓✓✓✓✗服务配置

来自：
帮助文档
微服务引擎
用户指南
权限管理
终端管理概述
支持盘点Windows、MAC设备上运行的大模型组件,包括应用名称、版本、应用描述、所属设备和用户等,高效构建AI应用资产全景应用漏洞支持超过 30+种 AI 应用组件漏洞检测,通过多视图查看及标记能力实现漏洞高效管理适配信创病毒查杀与Windows系统类似,麒麟/统信终端支持全盘扫描、快速扫描、自定义扫描、周期扫描、下发扫描、隔离区、信任区、黑白名单软件管理软件分析通过周期性采集上报软件资产,统计最新的终端设备软件安装总数量,范围包括系统安装软件,运行软件

来自：
帮助文档
边缘安全加速平台
终端管理
终端管理概述
资源标签管理
本章节介绍微服务治理中心资源标签管理功能概述资源标签是对资源的标识。资源标签在组件之间互通,用户可以实现对资源的统一管理,快速查找到同一特征标签下的资源。微服务治理中心支持用户对应用资源进行标签添加、标签绑定和解绑、标签删除以及标签应用查找。功能入口登录微服务治理控制台。在控制台左侧栏选择应用治理。在右侧应用卡片页面即可进行资源标签相关操作。查看应用标签绑定信息在应用治理页面的应用卡片页面,指针悬浮于应用右上角,查看该应用已绑定的标签。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
系统管理
资源标签管理
资源组管理
本文介绍应用托管的资源组管理功能。查看资源组登录应用托管控制台,在左侧导航栏单击【资源组】,进入资源组列表,点击资源组名称或详情进入详情页。支持查看集群的基础信息、资源配置消息和节点信息管理资源组当前尚未提供自助资源组新建能力,如果您想基于资源组部署独享资源应用,可通过联系客户经理或工单申请。

来自：
帮助文档
应用托管
用户指南
资源组管理
资源管理
本章节介绍在微服务云应用平台使用中可能会涉及的相关资源概述资源管理内容与环境详情里面资源列表类似,展示了已导入环境的资源信息,在导入资源列表点击导入按钮可导入新的资源,点击移除按钮可移除已导入资源,对于导入失败的资源可通过重试按钮进行重试,日志按钮可查看导入过程的详细日志。云容器引擎左侧导航栏,选择资源管理 > 云容器引擎。在云容器引擎列表展示了当前环境下已导入的云容器引擎资源。

来自：
帮助文档
微服务云应用平台
用户指南
环境规划
资源管理
应用事件
云应用引擎控制台支持查看K8s原生应用的事件,帮助您了解应用运行时的状态,方便快速聚焦问题。功能入口在云应用引擎控制台左侧导航栏选择应用管理 > 应用列表在应用列表页面,单击目标应用名称,进入应用基本信息页在左侧导航栏中单击应用事件,即可查看应用相关的K8s事件

来自：
帮助文档
云应用引擎
用户指南
应用管理
应用事件
启动应用
为了节省成本,您可以在业务需要时手动启用已停止的应用前提条件应用处于停止状态功能入口在云应用引擎控制台左侧导航栏选择应用管理 > 应用列表在应用列表页面,单击目标应用名称,进入应用基本信息页在目标应用的基础信息页面,单击启动应用弹出的对话框中进行二次确定即可启动

来自：
帮助文档
云应用引擎
用户指南
应用管理
启动应用
配置管理
应用配置归属应用的名称。标签配置的标签。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Nacos
配置管理
版本管理
本节介绍企业应用的版本创建流程。点击应用列表中的应用名称或“版本管理”,可以查看该应用的全部版本及信息。进入“查看版本”页面后,点击左上角“新增版本”按钮,在弹窗中填入所需信息后即可为应用添加版本。新增的版本支持安装程序和压缩包。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
应用市场
管理员指南
管理企业应用
创建企业应用
版本管理
管理独享引擎
登录管理控制台。单击页面顶部的区域选择框,选择区域。单击页面左上角的“服务列表”,选择“安全> Web应用防火墙(独享版)”。在左侧导航树中,选择“系统管理 > 独享引擎”,进入“独享引擎”页面。在目标实例所在行的“操作”列,单击“删除”。在弹出的对话框中,单击“确定”。

来自：
帮助文档
Web应用防火墙（独享版）
系统管理
管理独享引擎
应用市场
本文主要介绍应用的购买。应用是指软件应用程序,例如开源软件工具、工业仿真软件、游戏软件等。应用托管平台平台提供全栈式应用托管方案,涵盖应用构建与部署、模型算法、SaaS应用、业务调度、立体化监控等应用生命周期管理,基于异构算力统一调度引擎,实现对算力芯片,算力架构无差异化的应用部署,开箱即用。操作步骤登录应用托管控制台,在左侧导航栏单击【应用市场】。选择应用点击对应的【开启应用】按钮,进入应用详情页。选择访问策略,填入需要的参数,选择是否公网访问,勾选协议,点击【开启应用】按钮。

来自：
帮助文档
应用托管
用户指南
应用市场
应用运维
本文介绍如何应用运维。云容器引擎提供从部署到运维的应用生命周期管理,应用创建完成后,您可以查看应用的运行状态、指标趋势等。操作前提已完成集群及应用的创建。操作步骤1.单击左侧导航栏的【工作负载】>【无状态】,进入无状态应用列表;2.单击新建的nginx应用,进入应用详情页面; 3.点击【监控】页签,在监控页签下,可查看到应用实例的CPU使用量、内存使用量、网络输入输出速率。只有实例处于运行状态时,才可以查看 CPU 使用量、内存使用量。

来自：
帮助文档
云容器引擎（旧版）
快速入门
应用运维
应用安全
及时进行补丁管理:天翼云CTyunOS操作系统支持热补丁功能,允许在系统运行过程中动态加载和应用补丁,从而修复已知的漏洞或缺陷,并且无需重启系统或中断正在进行的服务。用户可根据需要下载和安装热补丁。

来自：
帮助文档
弹性云主机
安全合规
应用安全
资源组管理
资源管控简介使用资源管控特性,您可以定义资源组 (Resource Group),资源组是实现资源规划的逻辑单元,通过控制读写请求的流量和...应用资源的隔离,满足服务质量要求。使用资源组可以保证即使个别应用过度使用资源,也不会影响其他应用的资源需求,从而实现应用间的有效资源分配和隔离。使用场景资源管控特性将一个分布式融合数据库HTAP实例划分成多个逻辑单元(资源组),即使个别单元对资源过度使用,也不会挤占其他单元所需的资源。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
实例管理
资源组管理
资产指纹管理
在左侧导航栏,选择“资产管理 > 服务器列表”,进入服务器列表页面。点击服务器名称,跳转至该服务器的 “资产指纹详情”页面。选择“资产指纹”页签,查看对应的资产指纹数据。查看资产变更历史资产变更历史页面记录账户、软件应用、自启动项资产指纹的变更历史。账户:记录新建、删除账号,修改账号名、管理员权限或用户组等信息的变动。软件应用:记录新增软件、删除软件的变动。自启动项:记录新增自启动项以及自启动项的运行周期、属性、hash、路径等改变的变动。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
资产指纹管理

天翼云最新活动

云上钜惠

爆款云主机全场特惠，2核4G只要1.8折起！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

GPU云主机

算力互联调度平台

模型推理服务

一站式智算服务平台

智算一体机

知识库问答

人脸实名认证

推荐文档

专属云扩容

EIP释放和批量释放

账单