应用运维管理_应用运维管理文档介绍内容-天翼云

产品定义
云日志服务(CT-LTS,Log Tank Service)提供一站式日志采集、秒级搜索、海量存储、结构化处理、转储等功能,满足应用运维、网络日志分析、等保合规和运营分析等应用场景。云日志服务简介云日志服务(Log Tank Service,简称LTS),用于收集来自主机和云服务的日志数据,通过海量日志数据的分析与处理,可以将云服务和应用程序的可用性和性能最大化,为您提供实时、高效、安全的日志处理能力,帮助您快速高效地进行实时决策分析、设备运维管理、用户业务趋势分析等。

来自：
帮助文档
云日志服务
产品简介
产品定义
资源监控
监控面板从“运维管理” - “监控” 可打开监控面板页面,提供了 GPU/NPU 多维监控能力。GPU监控NPU监控

来自：
帮助文档
云容器引擎智算版
用户指南
资源监控
权限管理
IAM应用场景IAM策略主要面向同一主账号下,对不同IAM用户授权的场景:您可以为不同操作人员或应用程序创建不同IAM用户,并授予IAM用户刚好能完成工作所需的权限,比如查看权限,进行最小粒度授权管理。新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。IAM策略说明天翼云为云防火墙(原生版)提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
权限管理
添加工作空间成员和角色
工作空间角色决定了该用户在工作空间内的权限,当前有管理员、开发者、部署者、运维者和访客这几种预置角色可被分配,您也可以参考(可选)自定义工作空间角色自定义角色。各角色权限的详细说明请参见产品介绍中的“DataArts Studio权限列表”章节。管理员:工作空间管理员,拥有工作空间内所有的业务操作权限。建议将项目负责人、开发责任人、运维管理员设置为管理员角色。开发者:开发者拥有工作空间内创建、管理工作项的业务操作权限。建议将任务开发、任务处理的用户设置为开发者。

来自：
帮助文档
数据治理中心 DataArts Studio
准备工作
授权用户使用DataArts Studio
添加工作空间成员和角色
权限管理
系统策略全局级部分v2.0原子能力需要单独配置原子能力IAM权限才可使用,具体请参考下表:能力名称参考链接主机安全v2.0主机安全v2.0权...管理Web应用防火墙v2.0Web应用防火墙v2.0权限管理下一代防火墙v2.0下一代防火墙v2.0权限管理数据库审计v2.0数据库审计v2.0权限管理堡垒机v2.0堡垒机v2.0权限管理依赖策略说明如需让子账号拥有在云等保专区下单、管理云主机、弹性网络等权限,还需配置如下策略:策略名称策略描述授权范围配置说明CtyunBssAdmin控制天翼云订单、合同、

来自：
帮助文档
云等保专区
用户指南
权限管理
管理类
本文介绍管理类常见问题。镜像、容器、应用的关系是什么?镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。镜像(Image)和容器(Container)的关系,就像是面向对象程序设计中的类和实例一样,镜像是静态的定义,容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。

来自：
帮助文档
云容器引擎（旧版）
常见问题
管理类
远程认证管理
应用联合元数据URL 输入在Microsoft Azure中配置SAML签名证书后生成的应用联合元数据URL。登录URL 输入在Microsoft Azure中配置SAML单一登录后生成的登录URL。 Azure AD标识符输入在Microsoft Azure中配置SAML单一登录后生成的Azure AD标识符。单击“确认”,提交配置数据验证可达后,返回Azure AD认证服务器表中,即可查看和管理的Azure AD认证配置信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
远程认证管理
GPU资源监控面板
监控面板从“运维管理” - “监控” 可打开监控面板页面,提供了 GPU/NPU 多维监控能力。GPU监控NPU监控

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
智算版集群
智算控制台
GPU资源监控面板
权限管理
IAM应用场景IAM策略主要面向同一主账号下,对不同IAM用户授权的场景:您可以为不同操作人员或应用程序创建不同IAM用户,并授予IAM用户刚好能完成工作所需的权限,比如查看权限,进行最小粒度授权管理。新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。日志审计(原生版)IAM策略说明天翼云为日志审计(原生版)提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。

来自：
帮助文档
日志审计（原生版）
用户指南
权限管理
组网管理
应用数量展示当前组网中关联允许互访的应用数量。操作支持快捷操作:连接器关联:点击继续添加用于组网的新连接器集群。链路管理:对当前组网内的所有分支链路进行管理。网络拓扑:以图形和地图的方式展示组网拓扑。网络指标:以图表形式记录组网链路的时延、抖动、丢包。启用/停用按钮:快速启停组网功能。删除:删除整张组网。添加组网配置点击创建组网配置,输入名称。支持中文、英文大小写、数字、横杠、下划线,最大支持64字符。您可以直接点击确认,默认创建空的组网配置。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
组网管理
组网管理
函数管理
在右上方选择搜索字段(可选项:函数名称、运行时语言、应用名称),输入搜索关键字,单击“”,搜索待删除函数。选择待删除函数,单击操作栏的“删除”,弹出“删除函数”页。在“删除函数”页,单击“确定”,完成函数删除。

来自：
帮助文档
函数工作流
用户指南
函数管理
管理API资产
本节介绍如何管理通过手动添加或自动发现的API资产。 API列表页面展示通过手动添加的API资产,和自动发现任务发现并已确认为API的资产,在该页面可以对这些API资产进行管理,包括编辑、删除操作。编辑API资产登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“API安全 > API管理”,进入API管理页面。在“API列表”中,单击操作列的“编辑”。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
API安全
API管理
管理API资产
创建容器应用
本例中,将 nginx 应用设置为被集群内访问,参数具体填写内容如下表展示:参数说明服务名称输入应用发布的可被同个集群内的其他应用访问的名称,设置为:nginx访问方式集群内访问容器端口容器中应用启动监听的端口,nginx 镜像请设置为:81访问端口设置为8080协议TCP4)单击【下一步】,高级设置可按需配置>单击【提交】,等待应用创建完成;5)应用创建完成后,在应用管理列表中可查看到运行中的应用。本章节以“天翼云官方镜像”的方式创建应用为例,来创建一个 nginx 容器应用。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建容器应用
管理员指南
应用池创建后可在应用池管理中通过“新增桌面”增加数量。 6.选择AI云电脑的“镜像类型”; 注:只能选择安全云应用镜像,管理员可先使用安全云应用基础镜像开一台AI云电脑,安装所需的应用软件并对软件进行个性化设置后,基于此AI云电脑创建自定义镜像。操作方法可参考镜像管理。 7.选择“vpc”和“业务子网”; 注:所选的业务子网需要绑定带宽,安全应用才能连接网络。详情可参考管理上网带宽; 8.确认相关的配置信息,点击“确定”,即完成应用池创建。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
安全云应用
管理员指南
管理类
注意创建管理员用户涉及系统权限,因此确保定期审计管理员用户,启用多因素身份验证,并使用最小权限原则来降低管理上的风险。 N100是否满足三权分离? 三权分离用于确保权力不会集中在一个单一的实体或个人手中,以防止滥用权力、促进监督和平衡,从而维护公共机构的透明性和效力。在信息安全领域,三权分离原则通常应用于管理系统和数据的访问和操作,以保护网络安全和防止内部滥用权力。 N100提供内置的管理员、操作员和审计员权限,允许实现三权分离。

来自：
帮助文档
云防火墙（原生版）
常见问题
N100常见问题
管理类
应用场景
本文介绍分布式容器云平的应用场景。分布式云管理场景说明集中管理任意位置的Kubernetes集群以及计算资源,实现统一的应用交付、作业分发,更高水平的跨地域多集群管理运维,帮助用户最小化多云运营成本。场景描述管理多地资源:集中一处管理任意位置的Kubernetes集群,包括连接、日志、任务等。集成应用分发:支持应用发布、升级与回滚等应用生命周期管理。多集群负载分发:多种类型负载的自动分发到多集群。混合云集群场景说明支持同时管理云上云下的资源,无需在各管理控制台间反复切换。

来自：
帮助文档
分布式容器云平台
产品简介
应用场景
管理防护规则
应用访问流量中的应用类型。动作“放行”:设置相应流量通过防火墙。“阻断”:阻止相应流量通过防火墙。命中次数当前规则已放行或阻断的累计命中次数(距上一次清零前),命中详情请参见访问控制日志。时间计划设置的规则生效时间。启用状态当前规则的启用状态,支持启用和禁用。标签当前规则设置的标签信息。(可选)根据您的需要在方向或协议类型下拉框选择需要查看的方向或协议类型。编辑防护规则登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
管理防护规则
管理只读实例
本页介绍了如何管理天翼云RDS-PostgreSQL产品的只读实例。 RDS-PostgreSQL产品支持管理只读实例的功能,主要包括以下操作: 基础操作:重启、停止、升级等,支持绑定EIP和设置标签。生命周期:退订、扩容(包括规格扩容和磁盘扩容)等。参数设置:修改实例参数,并支持设置参数模板应用到只读实例。实例操作:包括空闲连接查杀、清理在线表等。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
只读实例
管理只读实例
管理类
本章节介绍微服务治理中心管理类常见问题什么是实例数? 实例数指的是接入微服务治理中心的进程个数,通过MseAgent启动一个Java进程,则可以认为是一个实例数。无论是资源包还是按量计费,都是以接入微服务治理中心的实例数为统计单位。应用数、实例数和服务数三者的区别是什么? 应用与实例是一对多的关系,一个应用可以部署多个实例。

来自：
帮助文档
微服务引擎
常见问题
微服务治理中心
管理类
权限管理
IAM应用场景IAM策略主要面向同一主账号下,对不同IAM用户授权的场景:您可以为不同操作人员或应用程序创建不同IAM用户,并授予IAM用户刚好能完成工作所需的权限,比如查看权限,进行最小粒度授权管理。新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。数据库审计IAM策略说明天翼云为数据库审计提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。

来自：
帮助文档
数据库审计
用户指南
权限管理
运行日志查询
本节主要介绍如何进行实例配置管理管理控制台提供Redis实例运行日志查询,可查询redis节点的运行日志。通过查询运行日志,可进行故障排查、性能监控、运维管理等。当Redis出现异常、错误或崩溃时,通过查看日志可以获取关于故障发生的详细信息,帮助定位问题的根本原因。日志中可能包含错误消息、警告、异常堆栈跟踪等,有助于开发人员或运维人员迅速定位和修复故障。前提条件已成功开通分布式缓存服务Redis实例,且实例处于运行中状态。操作步骤登录 Redis管理控制台。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例诊断分析
运行日志查询
服务流量管理
本章节主要介绍Kubernetes服务管理中的流量管理功能,包括路由策略、负载均衡以及本地限流路由策略本节主要介绍服务流量管理中的路由策略功能,对于访问特定服务的流量,可以通过虚拟服务来定义一组流量路由规则,如果流量匹配规则定义的条件,则会将其转发至目标服务操作步骤登录应用应用服务网格控制台,单击应用服务网格的名称,进入网格详情页面在左侧导航栏选择“集群与工作负载”,单击“kubernetes服务管理” 点击右上角下拉框选择服务所在的命名空间点击服务的名称,进入服务详情页面点击服务详情页面的

来自：
帮助文档
应用服务网格
用户指南
集群与工作负载
Kubernetes服务管理
服务流量管理
存储管理
本文介绍如何对存储进行管理。查询存储详情登录应用托管控制台,在左侧导航栏单击【资产】->【存储】,查询存储列表。单击存储“名称”进入存储详情。在存储内创建文件夹在存储详情->文件管理,单击按钮【新建文件夹】。对文件夹命名,单击右侧按钮【√】,完成文件夹新建。说明1.不允许使用表情,请使用符合要求的UTF-8字符。2.文件夹名称中不能使用/,不要以\开头。3.不能以英文句号.开头或结尾,不允许出现..的文件夹名称。4.总长度控制在1-254个字符。

来自：
帮助文档
应用托管
用户指南
存储
存储管理
任务管理
本节为您介绍迁移任务管理相关操作。 CMS-SMS迁移过程您可在“任务管理”选项卡,进行带宽限制、CPU限制、暂停任务、继续任务、取消任务等操作。任务暂停迁移时能够随时暂停迁移任务,通常应用于业务峰值时,手动对迁移进程进行挂起,保障源机业务正常运行。下图为“任务管理”选项卡,点击“暂停任务”后效果。任务继续任务状态为“暂停迁移”的任务,可在界面上执行继续任务操作。当任务状态为暂停时,任务管理界面下任务暂停按钮无法使用,用户可以点击继续任务,进行迁移任务。

来自：
帮助文档
云迁移服务CMS
用户指南
服务器迁移服务模块
迁移任务公共操作
任务管理
系统管理
步骤 2 单击左侧,选择“应用性能管理 APM”,进入APM服务页面。步骤 3 在左侧导航栏选择“系统管理 > 探针统计”,进入探针统计页面。当前探针:查看当前租户下使用的探针数量。历史探针:查看今天、昨天和自定义的某天内的各小时使用的探针数量。查看应用下使用的探针数量步骤 1 登录管理控制台。步骤 2 单击左侧,选择“应用性能管理 APM”,进入APM服务页面。步骤 3 在左侧导航栏选择“应用监控 > 指标”,进入应用指标页面。

来自：
帮助文档
应用性能管理
用户指南
系统管理
应用菜单和分类
本节介绍如何配置企业应用的菜单与分类。在菜单管理页面,管理员可以新增、编辑、停用和删除应用菜单。创建的菜单将会在应用市场客户端中展示,如图所示。注:1、如果该菜单下无应用,应用市场客户端内将不展示该菜单; 2、菜单可以按照部门、岗位等维度创建,可根据企业实际情况自定义。在分类管理页面,管理员可以新增、编辑、停用和删除应用分类。在应用市场客户端中,用户可以根据分类快速检索相关应用,如图所示。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
应用市场
管理员指南
管理企业应用
创建企业应用
应用菜单和分类
AI 应用漏洞检测
AI 应用漏洞检测功能通过自动化扫描、多维度风险分析、全流程漏洞管理,帮助企业精准识别 AI 组件漏洞,构建从 “发现 - 响应 - 标记” 的闭环管理体系,解决传统安全工具对 AI 资产 “看不见、管不住” 的核心痛点。功能说明支持超过 30+ 种 AI 应用组件漏洞检测,通过多视图查看及标记能力实现漏洞高效管理,帮助用户掌握 AI 应用漏洞风险状况⚠️注意:1、AI 安全检测是终端管理企业版专属能力,现限时免费开放给基础版用户使用。2、已订购终端管理基础版及以上。

来自：
帮助文档
边缘安全加速平台
终端管理
终端安全
AI 安全检测
AI 应用漏洞检测
应用推送与卸载
本节介绍了应用管理服务的最佳实践介绍。通过应用市场的应用推送功能,管理员可以一键分发应用到天翼AI云电脑(政企版)中,实现快速部署的效果,还可以通过应用卸载的功能处理员工误装的风险应用。应用推送功能,可以将应用(支持安装程序和压缩包)推送并安装至指定桌面。管理员在应用列表中选中某个“上架中”状态中的应用,点击右侧的“更多”-“推送”,并根据需求配置推送规则,即可完成推送。应用卸载功能,管理员可操作指定桌面上报已装应用信息,可选择并卸载应用。

来自：
帮助文档
天翼云电脑（政企版）
最佳实践
应用推送与卸载
弱口令管理
本节介绍弱口令管理功能,包括处置风险、查看弱口令详情等。为租户提供弱口令查询及处置功能。条件查询查询条件支持应用名称、服务器、“口令类型”(支持模糊匹配)、“IP/IP段”(支持模糊匹配)、“用户名”(支持模糊匹配)、处置状态。处置弱口令提供处置能力,可直接或批量修改弱口令处置状态。状态枚举值:修复中、已修复、忽略、已加固等(此处修改弱口令状态仅用于云安全中心展示使用)。修改处置状态可填写状态变更原因。

来自：
帮助文档
云安全中心
用户指南
风险管理
弱口令管理
维护应用组件实例
1、登录ServiceStage控制台,选择“应用管理 > 应用列表”,可查看到所有应用。 2、单击应用名称,进入到应用组件“概览”页。 3、在“环境视图”页签,选择“环境”,可以看到已经部署在该环境下的应用组件。 4、单击应用组件名称,进入应用组件实例“概览”页,可查看实例详情。查询应用日志应用组件启动后,可以查询应用组件日志,了解应用组件运行情况。 1、登录ServiceStage控制台,选择“应用管理 > 应用列表”。可查看到所有应用。 2、单击应用名称,进入到应用“概览”页。

来自：
帮助文档
微服务云应用平台
用户指南
应用运维
维护应用组件实例
接入组件管理
通过Prometheus监控服务的接入组件管理功能,您可查询或管理当前用户已经接入的监控目标和数据。基础操作登录应用性能监控APM控制台,点击左侧菜单栏Prometheus监控。点击Prometheus监控下的接入管理,在已接入组件页签查看所有已接入的组件。点击指定组件卡片,查看其接入的环境列表信息,每一个组件类型可能接入到多个环境中。在环境列表页签下,点击查看详情,即可进入环境详情页面。在环境详情页面中展示了以下关键信息:关联的容器集群ID或VPC信息及状态。环境名称。

来自：
帮助文档
应用性能监控
用户指南
Prometheus监控
控制台操作指南
接入管理
接入组件管理
管理类
为什么Mock路由添加应用授权时指定的过期时间不生效? 目前应用授权中过期时间的校验阶段与路由执行mock策略时的阶段是同一阶段,且mock的优先级高于应用授权过期时间的校验,因此当对mock路由指定应用的过期时间时,会忽略过期时间的校验。 ip访问控制功能同时支持黑名单和白名单方式吗? ip访问控制不支持同时开启黑名单和白名单。链路追踪为什么没有数据? 在基础信息->功能设置页面确认当前是否开启了链路追踪功能以及当前采样率设置;没有开启链路追踪或者采样率过低可能导致看不到链路追踪数据。

来自：
帮助文档
微服务引擎
常见问题
云原生网关
管理类

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

AI Store

应用托管

一站式智算服务平台

智算一体机

知识库问答

推荐文档

慢查询日志

云课堂第十一课：天翼云虚拟IP地址及其在高可用集群中

开通备案

启动会议

域名管理

邀请参会方

实例恢复

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

AI Store

应用托管

一站式智算服务平台

智算一体机

知识库问答

推荐文档

慢查询日志

云课堂 第十一课：天翼云虚拟IP地址及其在高可用集群中

开通备案

启动会议

域名管理

邀请参会方

实例恢复

云课堂第十一课：天翼云虚拟IP地址及其在高可用集群中