应用运维管理_应用运维管理文档介绍内容-天翼云

登录控制与操作记录
安全管理中心将自动检测系统中是否存在可疑或恶意登录,对未出现在白名单中的用户登录进程进行拦截提示。查看方法 1.点击【系统管理】→【白名单列表】,创建白名单策略后,选择在需要重点防御的服务器中应用该策略。 2.点击【白名单列表】→【添加IP】,在弹出的编辑框中填上IP地址、用户账号,确认提交,自动同步加载更新时间。 3.可点击右侧【操作】→【编辑】,对白名单用户进行编辑,更改账号信息,同步更新时间。

来自：
帮助文档
安全专区
用户指南
系统管理
登录控制与操作记录
功能特性
可观察性应用访问拓扑:支持网格应用访问拓扑,体现服务间依赖。服务运行监控:支持服务访问信息,包括服务和服务各个版本的QPS和延时等指标。访问日志:支持收集和检索服务的访问日志。网格数据面服务框架 Spring Cloud:支持Spring Cloud SDK开发的服务在网格上统一管理。 Dubbo:支持Dubbo SDK开发的服务在网格上统一管理。

来自：
帮助文档
应用服务网格
产品简介
功能特性
计费说明
,具体可查看云手机管理天翼云手机(公众版)1.天翼云手机APP自助订购用户可在应用内进行续订操作(电信营业厅订购用户请前往当地营业厅咨询办理)。

来自：
帮助文档
天翼云手机
计费说明
计费说明
通用类
可应用在临时使用,对外单次授权等场景中,对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。长期有效的登录指令有效期为永久。可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。获取了长期有效的登录指令后,在有效期内的临时登录指令仍然可以使用。长期有效的登录指令与临时登录指令均不受限制,可以多台机器多人同时登录。 SWR私有镜像最多可以共享给多少个租户? 500个。

来自：
帮助文档
容器镜像服务
常见问题
通用类
产品优势
简单易用您可以通过控制台、API 等方式,快速创建、管理虚拟私有云,创建完成后,系统会自动为其创建默认路由表。您可以根据自己的应用需求轻松创建和配置虚拟私有云网络拓扑结构,包括子网、安全组、路由表等。安全可靠虚拟私有云之间通过隧道技术实现逻辑隔离,不同虚拟私有云之间默认不能通信。另外,我们还为您提供为您提供安全组、网络ACL等不同层面的网络访问控制方式,采用多重防护策略,让您的网络环境更安全。

来自：
帮助文档
虚拟私有云
产品简介
产品优势
忽略/取消忽略漏洞
操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在态势感知(专业版)管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。在漏洞管理界面,选择“Linux漏洞”、“Windows漏洞”、“Web-CMS漏洞”、“应用漏洞”任意一个页签,进入对应漏洞管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
忽略/取消忽略漏洞
术语解释
资产数资产数是指云堡垒机管理的云服务器上运行的资源数,同一台云服务器上对应有多个需要运维的协议、应用等资源。云堡垒机实例一个云堡垒机实例代表了一个独立运行的云堡垒机系统。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征: 实例包含一个主节点和一个备节点,支持数据持久化。主备节点通过数据同步的方式保持一致。备节点对用户不可见,不支持客户端直接读写数据。当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
术语解释
弹性伸缩概述
弹性伸缩概述弹性伸缩是根据业务需求和策略,经济地自动调整弹性计算资源的管理服务。本文介绍弹性伸缩的背景信息和弹性伸缩涉及的组件。背景介绍弹性伸缩是容器被广泛采用的功能,典型的场景包含在线业务弹性、大规模计算训练、深度学习GPU或共享GPU的训练与推理、定时周期性负载变化等。弹性伸缩分为两个维度: 调度层弹性,主要是负责修改负载的调度容量变化。例如,HPA是典型的调度层弹性组件,通过HPA可以调整应用的副本数,调整的副本数会改变当前负载占用的调度容量,从而实现调度层的伸缩。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
弹性伸缩概述
配置热点规则
本章节介绍如何配置热点规则配置热点规则为应用程序配置热点规则后,微服务治理中心会对系统中的资源调用次数进行分析,并根据配置的热点规则来限制包含热点参数的资源调用,以保证系统的稳定性。功能入口登录微服务治理控制台。在控制台左侧导航栏中选择应用治理。在应用治理页面的应用卡片页签单击目标应用卡片。进入应用之后,新建隔离规则:在左侧导航栏,单击流量防护,在流量防护 - 规则管理 - 热点规则页,单击新增热点规则按钮。在新增热点限流规则对话框中,配置规则信息。单击新增。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量防护
配置热点规则
术语解释
资产数资产数是指云堡垒机管理的云服务器上运行的资源数,同一台云服务器上对应有多个需要运维的协议、应用等资源。云堡垒机实例一个云堡垒机实例代表了一个独立运行的云堡垒机系统。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征: 实例包含一个主节点和一个备节点,支持数据持久化。主备节点通过数据同步的方式保持一致。备节点对用户不可见,不支持客户端直接读写数据。当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
术语解释
创建虚拟主机
背景信息虚拟主机,用作逻辑隔离,分别管理各自的交换器、队列和绑定,使得应用安全地运行在不同的虚拟主机上,相互之间不会干扰。一个实例下可以有多个虚拟主机,一个虚拟主机里面可以有若干个交换器和队列。生产者和消费者连接分布式消息服务 RabbitMQ 版需要指定一个虚拟主机。操作步骤 (1)登录管理控制台。 (2)进入RabbitMQ管理控制台。 (3)在实例列表页在操作列,目标实例行点击“管理”。 (4)点击“集群管理”后点击“虚拟主机”到达虚拟主机管理页面,点击“新建”按钮。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
虚拟主机管理
创建虚拟主机
操作背景
操作背景弹性伸缩服务在日常工作中可能面临以下几种场景: 无明显波动的计算资源日常管理。非周期波动的计算资源管理。周期波动的计算资源管理。场景介绍请参见应用场景。场景需求说明操作步骤无明显波动的计算资源日常管理创建具有相同规格与属性的云主机,放置于伸缩组内,随时监控主机运行状况。 1. 创建伸缩组2. 创建伸缩配置(确认伸缩组为“已启用”状态)3. 绑定伸缩组与伸缩配置非周期波动的计算资源管理按照业务需求,为可能到来的访问波动创建告警策略。 1.

来自：
帮助文档
弹性伸缩服务
快速入门
快速扩缩容弹性云主机
操作背景
服务版本差异
×√账户管理用户账号全生命周期管理用户账号单个创建、批量导入、批量管理,以及划分用户组管理。√√资源账户全生命周期管理资源和资源账户的单个添加、批量导入、批量管理,以及资源账户的划分账户组管理。√√纳管主机资源支持纳管SSH、RDP、VNC、TELNET、FTP、SFTP、Rlogin协议类型的Linux和Windows资源。√√纳管应用资源支持通过Windows应用服务器,纳管Chrome、Edge、Firefox、Oracle Tool 、MySQL等浏览器或客户端应用资源。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
服务版本差异
查看云审计日志
本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。开启了云审计服务后,系统开始记录DCS资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤登录管理控制台。在管理控制台左上角单击,选择区域和项目。说明此处请选择与您的应用服务相同的区域。单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
审计
查看云审计日志
网站基础防护
Web应用防火墙为您提供7*24的技术支持服务,在基础防护配置调整的过程中产生任何问题或疑问都可以通过客户响应快速获得技术支撑。防护模式: 为了更好的适配您的业务,基础防护模式分为阻断状态和预警,接入防护后默认为阻断状态 ,您可以在平台通过各项规则管理进行系统化定制。阻断会直接拦截被判定为非法请求的相关数据包。预警仅会记录非法请求,但是不会进行阻断。配置建议: 如果用户对网站的相关配置或相关安全配置不尽了解,则推荐采用默认的中等防护等级和阻断模式。

来自：
帮助文档
Web应用防火墙
最佳实践
网站基础防护
上传证书
约束条件添加防护网站或更新证书时导入的新证书,将直接添加到“证书管理”页面的证书列表中,且导入的新证书会统计到创建的证书套数中。应用场景当域名的“对外协议”设置为“HTTPS”时,需要配置证书。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台右上角的,选择区域。步骤 3 单击页面左上方的,选择“安全> Web应用防火墙(独享版)”。步骤 4 在左侧导航树中,选择“对象管理> 证书管理”,进入“证书管理”页面。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
上传证书
产品定义
提供多种标准存储协议以及多档资源类型,精细匹配应用场景需求。搭配基础管理、生命周期、数据安全与数据处理等功能,完成数据的全生命周期管理。重要特性版本控制:媒体存储支持版本控制,针对Object的覆盖和删除操作以历史版本的形式保存下来,可将 Object 恢复至任意的历史版本。存储桶复制:支持跨不同存储区域或同一存储区域的Bucket 自动、异步(近实时)复制对象(Object),可根据配置,将源桶Object的创建、更新和删除等操作复制到目标Bucket。

来自：
帮助文档
媒体存储
产品介绍
产品定义
配置隔离规则
这种方法适用于应用程序内部或下游依赖出现不稳定的情况,例如慢SQL或下游应用响应时间变慢等。功能入口登录微服务治理控制台。在控制台左侧导航栏中选择应用治理。在应用治理页面的应用卡片页签单击目标应用卡片。进入应用之后,新建隔离规则:在左侧导航栏,单击流量防护,在流量防护 - 规则管理 - 隔离规则页,单击新增流控规则按钮。在新建隔离规则对话框中配置规则信息: 在选择防护场景页面,修改接口名称,然后单击下一步。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量防护
配置隔离规则
区域和可用区
云堡垒机支持直接管理同一区域同一VPC下资源,同一区域同一VPC下资源可以直接访问。因不同区域的VPC和同一区域不同VPC之间内网不互通,在购买云堡垒机实例时,建议配置云堡垒机实例与ECS等资源在同一区域同一VPC网络。如何选择可用区? 是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。云堡垒机支持哪些区域?

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
区域和可用区
国密HTTPS
采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品,广泛应用于电子政务、电子商务及国民经济的各个应用领域(包括国家政务通、警务通等重要领域)。 SM2是非对称加密算法它是基于椭圆曲线密码的公钥密码算法标准,其秘钥长度256bit,包含数字签名、密钥交换和公钥加密,用于替换RSA/DH/ECDSA/ECDH等国际算法。可以满足电子认证服务系统等应用需求,由国家密码管理局于2010年12月17号发布。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
国密HTTPS
自建CDN
适用场景适用于快速构建和部署自建CDN节点,对边缘节点进行统一部署、升级、管理和运维的需求。解决方案利用天翼云的边缘容器集群ECK和边缘节点,可快速构建和部署自建CDN节点,通过ECK管理平台自动化部署应用至业务所需的区域。方案优势边缘节点分布广泛,保障用户就近接入;按需弹性使用,更节约成本;结合算力调度引擎,通过配置策略即可实现调度系统。建议搭配的产品智能边缘云

来自：
帮助文档
边缘容器集群(ECK专有版)
产品介绍
应用场景
自建CDN
加入白名单
在左侧导航栏,选择“镜像安全镜像管理”,进入镜像管理页面。选择“仓库镜像”或“节点镜像”页签,进入对应镜像列表页面。单击镜像列表操作列中的“加入白名单”,进入加入白名单页面。输入白名单名称,选择应用于哪些节点和仓库,备注描述信息。单击“保存”,即可将该镜像加入白名单,之后在相应节点和仓库中扫描到该镜像时,将不会产生告警。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
处置镜像
加入白名单
通用类
物理机支持通过API方式进行访问和管理。物理机提供了一系列的API接口,您可以使用这些API来管理和操作您的物理机实例。通过API,您可以执行各种操作,例如创建、启动、停止、重启物理机,获取物理机的状态信息,管理网络配置,调整资源配置等。通过API方式,您可以自动化和集成物理机的管理流程,提高效率和灵活性。物理机支持哪些系统镜像? 标准裸金属已适配X86、鲲鹏、海光、飞腾等CPU,并支持CTyunOS、CentOS、Ubuntu等系统镜像。

来自：
帮助文档
物理机
常见问题
通用类
概念类
只能在ECS/BMS中挂载使用,不能被操作系统应用直接访问,需要格式化成文件系统进行访问。使用场景如高性能计算、媒体处理、文件共享和内容管理和Web服务等。说明:高性能计算:主要是高带宽的需求,用于共享文件存储,比如基因测序、图片渲染这些。如大数据分析、静态网站托管、在线视频点播、基因测序和智能视频监控等。如高性能计算、企业核心集群应用、企业应用系统和开发测试等。说明:高性能计算:主要是高速率、高IOPS的需求,用于作为高性能存储,比如工业设计、能源勘探这些。

来自：
帮助文档
弹性文件服务
常见问题
概念类
外部调用
本文主要介绍外部调用外部调用是对当前应用调用外部服务进行监控,包括CSEConsumer集群监控、ApacheHttpClient连接池、ApacheHttpAsyncClient连接池、DubboConsumer监控、HttpClient监控。本章节主要对查看HttpClient监控进行介绍。查看外部调用步骤 1 登录管理控制台。步骤 2 单击左侧,选择“应用性能管理 APM”,进入APM服务页面。步骤 3 在左侧导航栏选择“应用监控 > 指标”。

来自：
帮助文档
应用性能管理
用户指南
应用指标监控
应用监控详情
外部调用
客户端上传容器镜像
docker run -p 8080:80 2048docker run命令会启动一个容器,命令中-p是将服务器的8080端口映射到容器的8...应用页面。步骤三:创建组织1. 登录容器镜像服务控制台。2. 在控制台左侧导航栏中,选择组织管理。3. 在组织管理页面中,单击创建自定义组织。注意:每个用户最多允许创建3个组织。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
镜像管理
客户端上传容器镜像
配置常规信息
基本信息配置说明参数说明所属应用当前创建的新函数所属应用均为“default”应用,且无法更改。须知“应用”实际作用就是文件夹功能。新版本里会逐步弱化并下线老界面的“应用"概念,未来会通过标签分组的方式来管理函数的分类等。 *函数执行入口 Node.js、Python和PHP函数执行入口的命名规则:[文件名].[执行函数名],必须包含“. ”。例如:myfunction.handler。Java函数执行入口的命名规则:[包名].[类名].[执行函数名]。

来自：
帮助文档
函数工作流
用户指南
配置函数
配置常规信息
什么是边缘容器集群
通过ECK,客户可快速创建云边一体化容器集群,轻松实现无处不在的应用部署和节点管理。边缘容器集群ECK目前支持两种类型集群:1.标准版:标准Kubernetes集群。2.云边协同版(Octopus版):支持云边协同的Kubernetes集群,是基于Kubernetes增强的云边一体化集群。有如下特性:支持管理跨区域的边缘节点;支持单一控制平面管理;支持边缘节点离线自治;支持Service流量闭环;支持边缘节点池负载均衡。

来自：
帮助文档
边缘容器集群(ECK专有版)
产品介绍
什么是边缘容器集群
功能概述
网关服务证书:SSL网关服务使用网关服务证书来进行安全认证工作,使用SSL网关服务的前提是必须安装相关网关服务证书,提供新增,查看详情,启用...管理,CSR请求,证书应答,导入证书等功能。网关服务优化策略:用于优化外部应用访问。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL网关服务
功能概述
态势大屏
背景说明零信任态势大屏功能可协助企业快速查看对应的办公态势,内容包括企业终端安全、风险设备数、软件运行情况、设备资产、内网应用访问情况、内网安全防护、用户分布。操作步骤登录边缘安全加速平台控制台,进入【零信任】控制台。在左侧导航栏,单击【态势大屏】。功能说明注意零信任态势大屏功能需零信任服务套餐版本为企业版,详细版本差异可查看零信任服务版本差异对比。基本设置管理员可选择统计周期,刷新间隔,支持切换到边缘安全加速平台其他产品的态势大屏。

来自：
帮助文档
边缘安全加速平台
零信任服务
态势大屏
代码库设置
6.在Webhooks页面,单击Webhooks密钥右侧的“生成”或“重置”按钮,从流水线等应用端生成或重置Webhooks密钥,用于加密代码管理和流水线两个服务段的数据通信。

来自：
帮助文档
EasyCoding敏捷开发平台
代码中心
上手指引
代码库
代码库设置
审计日志概述
管理控制台审计日志 DWS通过云审计服务(Cloud Trace Service,CTS)记录DWS 管理控制台的关键操作事件,比如创建集群、创建快照、扩容集群、重启集群等。记录的日志可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。关于开启和查看管理控制台相关事件的审计日志信息,请参考管理控制台审计日志。

来自：
帮助文档
数据仓库服务
用户指南
审计日志
审计日志概述

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

科研助手

智算一体机

人脸检测

人脸实名认证

是否戴口罩识别

推荐文档

云课堂第十二课：再论ORACLE上云通用技术方案

邀请参会方

全面了解天翼云⑨：远程桌面无法复制粘贴

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

科研助手

智算一体机

人脸检测

人脸实名认证

是否戴口罩识别

推荐文档

云课堂 第十二课：再论ORACLE上云通用技术方案

邀请参会方

全面了解天翼云⑨：远程桌面无法复制粘贴

云课堂第十二课：再论ORACLE上云通用技术方案