应用运维管理_应用运维管理文档介绍内容-天翼云

添加Agent
当某个应用端连接了多个RDS时, 请按以下方式添加Agent: 连接该应用端所有的RDS都需要添加Agent。如果连接该应用端的某个数据库已在应用端添加了Agent。其他数据库在添加Agent时,请选择“选择已有Agent”添加方式。登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 数据库列表”,进入数据库列表界面。

来自：
帮助文档
数据库安全
快速入门
添加Agent
什么是边缘容器集群
通过ECK,客户可快速创建云边一体化容器集群,轻松实现无处不在的应用部署和节点管理。边缘容器集群ECK目前支持两种类型集群:1.标准版:标准Kubernetes集群。2.云边协同版(Octopus版):支持云边协同的Kubernetes集群,是基于Kubernetes增强的云边一体化集群。有如下特性:支持管理跨区域的边缘节点;支持单一控制平面管理;支持边缘节点离线自治;支持Service流量闭环;支持边缘节点池负载均衡。

来自：
帮助文档
边缘容器集群(ECK专有版)
产品介绍
什么是边缘容器集群
功能概述
网关服务证书:SSL网关服务使用网关服务证书来进行安全认证工作,使用SSL网关服务的前提是必须安装相关网关服务证书,提供新增,查看详情,启用...管理,CSR请求,证书应答,导入证书等功能。网关服务优化策略:用于优化外部应用访问。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL网关服务
功能概述
基本概念
UDP 为应用程序提供了一种无需建立连接就可以发送封装的 IP 数据包的方法。RFC 768 描述了 UDP。 Internet 的传输层有两个主要协议,互为补充。无连接的是 UDP,它除了给应用程序发送数据包功能并允许它们在所需的层次上架构自己的协议之外,几乎没有做什么特别的事情。面向连接的是 TCP,该协议几乎做了所有的事情。无服务器 Serverless 无服务器是一种云原生开发模型,可使开发人员专注构建和运行应用,而无需管理服务器。

来自：
帮助文档
边缘安全加速平台
产品介绍
基本概念
使用限制
、安恒应用系统数据库漏洞扫描、安恒操作系统漏洞扫描等一次性口令审计联创亚信一次性口令、上海众人一次性口令其他安全设备 logdb_ftp、logdb_db 上网行为管理深信服有线上网行为管理设备、黑盾无线上网行为管理设备、云讯通综合网管平台、5GSA核心网系统深度威胁发现设备亚信深度威胁设备TDA、360天眼、启明APT威胁检测、启明CS检测探针等虚拟化安全设备亚信虚拟化安全设备、朗维dlp、优炫dlp等防病毒网神防毒墙、瑞星、卡巴斯基反病毒、亚信防病毒

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
使用限制
、安恒应用系统数据库漏洞扫描、安恒操作系统漏洞扫描等一次性口令审计联创亚信一次性口令、上海众人一次性口令其他安全设备 logdb_ftp、logdb_db 上网行为管理深信服有线上网行为管理设备、黑盾无线上网行为管理设备、云讯通综合网管平台、5GSA核心网系统深度威胁发现设备亚信深度威胁设备TDA、360天眼、启明APT威胁检测、启明CS检测探针等虚拟化安全设备亚信虚拟化安全设备、朗维dlp、优炫dlp等防病毒网神防毒墙、瑞星、卡巴斯基反病毒、亚信防病毒

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
部署高可靠Ingress Controller
通过使用 Nginx Ingress Controller,你可以轻松地在 Kubernetes 集群中管理入站流量,并将 HTTP 和 HTTPS 请求路由到不同的服务。它还支持基于规则的路由、TLS 终止和灵活的配置选项,使得在 Kubernetes 中管理和控制流量变得更加简单和高效。作为集群流量接入层,Ingress的高可用性显得尤为重要,为了达到生产级的阈值,我们必须要要配置ingress的高可用。

来自：
帮助文档
Serverless容器引擎
最佳实践
部署高可靠Ingress Controller
外部调用
指当前应用向外部应用发起的调用,以外部应用的IP端口为维度进行展示,可用于定位应用外部调用缓慢或出错的问题。功能入口选择目标资源池,并登录APM组件控制台。在左侧导航栏中选择“ 应用列表 ”。在应用列表中选择您想查看的应用,点击“ 应用名称 ”打开新的应用详情链接。在左侧导航栏中选择“ 外部调用 ”,您可以在应用详情页面切换不同的页签,诸如“ 概览 ”、“ 上下游分析 ”等等查看相应信息。

来自：
帮助文档
应用性能监控
用户指南
应用列表
其他分析视角
外部调用
使用IAM授权的云服务
MSAP 全局是是否有安全及管理云服务名称区域控制台 API 企业项目系统策略云监控全局是否是有服务器安全卫士(原生版) 全局是是否有 Web应用防火墙(原生版) 全局是是否有云审计全局是是否有密钥管理全局是是是有企业应用云服务名称区域控制台 API 企业项目系统策略云通信-短信全局是是否有其他云服务名称区域控制台 API 企业项目

来自：
帮助文档
统一身份认证（一类节点）
产品概述
使用IAM授权的云服务
代码库设置
6.在Webhooks页面,单击Webhooks密钥右侧的“生成”或“重置”按钮,从流水线等应用端生成或重置Webhooks密钥,用于加密代码管理和流水线两个服务段的数据通信。

来自：
帮助文档
EasyCoding敏捷开发平台
代码中心
上手指引
代码库
代码库设置
只读实例简介
数据库管理:不支持创建和删除数据库,只读实例的数据库与主实例保持一致。账号管理:只读实例不提供创建帐号权限,如需增加只读实例帐号,请在主实例上操作。注意不同资源池因iaas资源能力等原因,加载版本有所差异,具体详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
只读实例
只读实例简介
只读实例简介
数据库管理:不支持创建和删除数据库。帐号管理:只读实例不提供创建帐号权限,如需增加只读实例帐号,请在主实例上操作。

来自：
帮助文档
关系数据库MySQL版
用户指南
只读实例
只读实例简介
监控概览
以应用为维度,统计整个应用的关键指标,帮助您快速掌握应用的整体状况。功能入口选择目标资源池,并登录APM组件控制台。在左侧导航栏中选择“应用监控”-“应用列表”。在应用列表中选择您想查看的应用,点击“应用名称”打开新的应用详情链接。在左侧导航栏中选择“监控概览”查看相应信息。功能说明总览指标总请求量:筛选时间段内,应用提供服务请求量+应用依赖服务请求量。平均响应时间:筛选时间段内,(所有应用提供服务响应时间+所有应用依赖服务响应时间)/总请求量。

来自：
帮助文档
应用性能监控
用户指南
应用列表
监控概览
主备切换
DCS管理控制台支持手动切换DCS缓存实例的主备节点,该操作用于特殊场景,例如,释放所有业务连接或终止当前正在执行的业务操作。只有主备实例支持该操作。说明主备节点切换期间,业务会发生少于10秒的连接闪断,请在操作前确保应用具备断连重建能力。主备节点切换时,新的主备关系同步需要消耗较多资源,请不要在业务繁忙时执行该操作。由于主备之间数据同步采用异步机制,主备节点切换期间可能丢失少量正在操作的数据。前提条件只有当DCS缓存实例处于“运行中”状态,才能执行此操作。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
实例日常操作
主备切换
审计日志概述
管理控制台审计日志 DWS通过云审计服务(Cloud Trace Service,CTS)记录DWS 管理控制台的关键操作事件,比如创建集群、创建快照、扩容集群、重启集群等。记录的日志可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。关于开启和查看管理控制台相关事件的审计日志信息,请参考管理控制台审计日志。

来自：
帮助文档
数据仓库服务
用户指南
审计日志
审计日志概述
数据备份与恢复
备份类型包括全量备份、‌增量备份,每种类型都有其特定的应用场景和优势。 TeleDB支持物理备份、物理备份与恢复、逻辑备份和逻辑备份与恢复。物理备份可参考《TeleDB数据库管理平台使用手册》中备份与恢复章节中物理备份。物理备份恢复可参考《TeleDB数据库管理平台使用手册》中备份与恢复章节中物理备份恢复。逻辑备份可参考《TeleDB数据库管理平台使用手册》中备份与恢复章节中逻辑备份。逻辑备份恢复可参考《TeleDB数据库管理平台使用手册》中备份与恢复章节中逻辑备份恢复。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据备份与恢复
安全方案
固件和升级管理: 安全固件更新是确保设备安全性的重要部分。MQTT可以用于远程设备管理,包括远程升级和固件更新,以及设备的安全配置管理。通信可用性: 通过身份验证和授权机制,MQTT协议可以确保只有合法的设备能够连接到Broker,从而维护通信的可用性。标准化安全性: MQTT协议的安全性特性是标准化的,这意味着开发人员可以依赖于协议规范,而不必自己设计和实现安全性功能。综上所述,MQTT协议提供了一系列安全性特性,可以帮助确保在物联网和消息传递应用中的通信安全、可靠和保密。

来自：
帮助文档
分布式消息服务MQTT
产品介绍
安全方案
服务总览
终端管理分析主要是效能分析、终端态势等,详情请见:终端管理服务概览。

来自：
帮助文档
边缘安全加速平台
零信任服务
服务总览
单点登录配置
通过SSO,用户只需要登录一次就可以访问所有相互信任的应用系统,而不需要为每个应用单独进行登录操作。这种机制极大地提高了用户体验,减少了重复输入凭据的麻烦,并且可以提高安全性。注意仅购买零信任-基础版及以上客户支持该配置。单点登录按照应用粒度进行配置,应用配置为“Web应用”类型支持配置管理该功能,使用该功能涉及对应应用系统配合开发。操作步骤 1.登录边缘安全加速平台控制台。 2.支持在AOne零信任工作台进行配置。

来自：
帮助文档
边缘安全加速平台
零信任服务
应用管理
单点登录（SSO）
单点登录配置
产品咨询
这一技术实现了低成本、快速将现有的Linux x86应用迁移至ARM64服务器的目标。云迁移服务CMS异构迁移(DevKit)是什么? DevKit是一款由华为提供的异构迁移套件,采用面向全研发作业流程鲲鹏开发套件,提升应用迁移和调优效率,加速原生开发。提供涵盖代码迁移、开发调试、编译、测试、调优及诊断等各环节的开发使能工具,方便开发者快速开发出鲲鹏亲和的高性能软件,降低异构迁移门槛,实现Linux on x86应用快速重部署到ARM64。离线采集模板上传失败如何处理?

来自：
帮助文档
云迁移服务CMS
常见问题
云迁移服务模块
产品咨询
创建集群实例
shard参数组 shard参数组中的参数应用于shard节点。实例创建成功后,可以变更节点的参数组,对于用户创建的参数组,支持修改参数组中参数,以确保文档数据库服务发挥出最优性能。 config性能规格 config存储实例的配置信息,请参见数据库实例规格,用户不能直接连接。 config存储空间存储空间为20GB,创建成功后不可进行扩容。 config参数组 config参数组中的参数应用于config节点。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过内网连接集群实例
创建集群实例
与其他云服务的关系
与Web应用防火墙(原生版)的区别 Web应用防火墙(原生版)针对Web业务防护,主要应用于对七层应用流量进行防护,其防护对象为域名相关的网站,主要防护Web攻击,通常在用户部署公网Web业务时,需要开启Web应用防火墙对网站进行防护,对非Web类业务没有防护能力,且只防护由外对内的攻击,对业务的恶意主动外联没有监测和防护能力。

来自：
帮助文档
云防火墙（原生版）
产品介绍
与其他云服务的关系
创建弹性伸缩策略
登录Serverless边缘容器管理控制台,左侧导航栏中选择【伸缩管理 > 弹性伸缩】,进入【伸缩策略列表页】。 2. 单击【创建伸缩策略】。在创建弹性伸缩策略页面,配置策略。【基础信息】填写伸缩策略的名称、选择策略作用的应用。【伸缩规则】中配置最小副本数、最大副本数、扩容冷却时间、缩容冷却时间和策略规则。【集群分布】配置策略生效集群。 3. 参数配置完成后单击【提交】,创建成功后可以在【弹性伸缩列列表】中查看已创建伸缩策略。

来自：
帮助文档
Serverless边缘容器
用户指南
伸缩管理
弹性伸缩
创建弹性伸缩策略
考虑分阶段迁移策略
分阶段迁移策略是一种将系统、应用程序或数据分成多个阶段进行迁移的策略。它可以帮助组织、企业或个人逐步迁移到新的环境,以降低风险、减少中断,并提供更好的控制和可管理性。通过采用分阶段迁移策略,可以将迁移过程分解为可控制、可管理和可验证的小步骤,降低了风险,并提供了更好的灵活性。这种策略允许组织逐步迁移,同时保持业务连续性,最终实现平稳的迁移过程。

来自：
帮助文档
云迁移服务CMS
产品简介
安全
考虑分阶段迁移策略
相关术语解释
支持为帐号下不同用户分配相应的访问权限(读取、编辑、管理)。

来自：
帮助文档
容器镜像服务
产品简介
相关术语解释
创建参数模板
如果您想使用您自己的参数模板,只需创建一个自定义参数模板,然后针对您的实例进行应用即可。以下是您在使用参数模板中的参数时应了解的几个要点:当您修改当前实例的参数模板并保存后,仅应用于当前实例,不会对其他实例造成影响。当您对实例进行应用参数模板时会去重置数据库配置文件,因此不管当前模板中是否存在需要重启的参数,均会对数据库进行重启。如果您仅需要修改少量参数,且不想重启数据库,您可以在实例管理页面单击目标实例名称,进入参数设置页签进行修改,详细操作,请参见参数设置。

来自：
帮助文档
关系数据库MySQL版
用户指南
参数管理
创建参数模板
查看安全报告
操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全态势 > 安全报告”,进入安全报告页面。选择目标报告,单击报告图标,跳转到报告详情页面。在报告详情页面,可以预览当前安全报告的详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全态势
安全报告
查看安全报告
网页防篡改版
网页防篡改原理防护类型原理说明静态网页防护 1.锁定本地文件目录驱动级锁定Web文件目录下的文件,禁止攻击者修改,网站管理员可通过特权进程进行更新网站内容。2.主动备份恢复若检测到防护目录下的文件被篡改时,将立即使用本地主机备份文件自动恢复被非法篡改的文件。3.远端备份恢复若本地主机上的文件目录和备份目录失效,还可通过远端备份服务恢复被篡改的网页。动态网页防护 1.基于RASP过滤恶意行为采用自研RASP检测应用程序行为,有效阻断攻击者通过应用程序篡改网页内容的行为。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启主机防护
网页防篡改版
产品规格
v2.0旗舰版按照需防护的主机个数购买,提供安全概览、资产管理、入侵检测、漏洞扫描、基线管理功能。网页防篡改版按照需防护的主机个数购买,提供网页防篡改能力,解决页面篡改、挂马、暗链等网页风险问题。Web应用防火墙v1.0标准版防护10个站点,支持带宽防护200Mb域名扩展包每个扩展包支持10个域名防护带宽扩展包单个防护带宽扩展包,每个扩展包规格50Mb,可叠加;单个Web应用防火墙最大支持1000Mb流量,最大可支持16个扩展包。

来自：
帮助文档
云等保专区
产品介绍
产品规格
产品功能
图权限管理模型安全访问您可以使用IAM为用户或者应用程序生成身份凭证,不必与其他人员共享您的帐号密码,系统会通过身份凭证中携带的权限信息允许用户安全地访问您帐号中的资源。通过用户组批量管理用户权限您不需要为每个用户进行单独的授权,只需规划用户组,并将对应权限授予用户组,然后将用户添加至用户组中,用户就继承了用户组的权限。如果用户权限变更,只需在用户组中删除用户或将用户添加进其他用户组,实现快捷的用户授权。

来自：
帮助文档
统一身份认证（二类节点）
产品简介
产品功能
查看云审计日志
本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。开启了云审计服务后,系统开始记录DCS资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤登录管理控制台。在管理控制台左上角单击,选择区域和项目。说明此处请选择与您的应用服务相同的区域。单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
审计
查看云审计日志
功能特性
业务逻辑安全测试支持身份认证管理、验证码机制、业务数据篡改、业务流程乱序、业务接口恶意调用、用户账号枚举、用户密码枚举、用户弱口令、会话标志固定攻击、越权访问等业务逻辑的安全测试。应用框架及中间件安全测试支持Webloigc反序列化命令执行、Bash远程解析命令执行漏洞、Websphere反序列化命令执行、Jenkins反序列命令执行、Jboss反序列化命令执行、Struts2远程命令执行、OPENSSL心脏滴血漏洞、shiro反序列化命令执行等漏洞的检测。

来自：
帮助文档
渗透测试
产品介绍
功能特性

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

一站式智算服务平台

推荐文档

天翼云进阶之路④：多网卡绑定

迁移准备

迁移

性能类问题

配置目的端

Microsoft SQL Server