应用运维管理_应用运维管理文档介绍内容-天翼云

AI 应用发现
AI应用发现及管控能力通过周期性扫描终端设备,有效发现部署的AI应用,帮助企业快速理清全域AI应用分布,为后续的AI应用风险监测及管控奠定基础。功能说明1.通过周期性采集上报 AI 应用资产,统计最新的终端设备 AI 应用安装数量。2.针对 Windows AI 软件进行管控,管控动作包括禁止运行、禁止联网。⚠️注意:1、已订购终端管理企业版套餐用户。操作步骤登录边缘安全加速控制台,选择【终端管理】。在左侧导航栏点击【AI 安全检测】-【AI应用发现及管控】,查看 AI 应用发现及管控功能。

来自：
帮助文档
边缘安全加速平台
终端管理
终端安全
AI 安全检测
AI 应用发现
链路管理
左侧导航栏AOne零信任-网络-组网管理,查看组网配置列表。点击需要修改的组网配置,点击链路管理。链路管理您可以在链路管理里,查看已关联的链路以及对应的链路配置。列表字段说明如下: 字段字段说明链接名称/区域针对双向连接的连接器集群的名称、对应区域。链接类型加速链路:即通过POP节点进行加速选路。连接链路:即仅两个连接器互联,不经过加速POP。链路状态异常:即链路不互通,可能存在一定问题,需要进行分析、查看。正常:正常运行中。关联连接器/应用连接器集群名称以及对应下的应用情况。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
组网管理
链路管理
访问策略管理
本文介绍如何管理应用访问策略。前提条件已创建访问控制策略。修改访问控制策略登录应用托管控制台,在左侧导航栏单击【应用】->【应用访问策略】,进入访问控制策略列表页,点击【修改】。填写基础信息:策略名称、选择策略类型、IP地址/网段、描述。完成表单填写后,点击【确认】按钮,完成访问策略修改。删除访问控制策略登录应用托管控制台,在左侧导航栏单击【应用】->【应用访问策略】,进入访问控制策略列表页,点击【删除】。点击弹窗【删除】按钮,即可删除访问控制策略注意系统默认策略无法删除。

来自：
帮助文档
应用托管
用户指南
应用访问策略
访问策略管理
sidecar管理
本章节主要介绍sidecar管理 sidecar管理中支持查看所有注入了sidecar的工作负载信息,还可以进行sidecar注入、配置sidecar资源限制等操作。 sidecar注入可展示当前已注入sidecar的命名空间及所属集群。如果还未做过注入操作,或者需要为更多命名空间注入sidecar,请参考以下操作: 步骤 1 登录应用服务网格控制台,单击服务网格的名称,进入网格详情页面。步骤 2 在左侧导航栏选择“网格配置”,单击“sidecar管理”页签。

来自：
帮助文档
应用服务网格
用户指南
网格配置
sidecar管理
资源管理
本文通过图文介绍如何进行资源管理,为用户分配账号类型、云录制空间配额。说明免费版、标准版和旗舰版套餐,新增用户的账号类型默认为免费账号,云录制空间配额为0。免费账号仅支持加入会议,不支持发起会议。如果用户需要发起会议,需要为其分配高级账号与云录制空间配额。资源管理页面的用户账号,当前默认是每天凌晨同步一次。如果在用户管理页面新增用户后,需要在当天将对应用户设置为高级账号,可提交工单联系我们处理。前提条件已开通AOne会议服务。如何开通,请参见:开通AOne会议服务。已设置企业标识。

来自：
帮助文档
AOne会议
管理员指南
资源管理
敏感列权限管控
当用户获得敏感列的查询/导出半脱敏权限后,查询/导出该列,为应用脱敏算法后的脱敏数据;当用户获得敏感列的查询/导出明文权限后,查询/导出该列,为原始明文数据;否则,查询/导出该列,均为******。超级管理员、系统管理员可以授权组织内所有敏感实例的敏感列权限,运维管理员可以授权拥有运维权限的敏感实例的敏感列权限,团队管理员可以授权团队内所有敏感实例的敏感列权限。

来自：
帮助文档
数据管理服务
用户指南
数据资产
敏感数据保护
敏感列权限管控
项目空间管理
本文介绍如何对项目空间进行管理。前提条件已开通项目空间并完成其初始化。查询项目空间列表登录应用托管控制台,在左侧导航栏单击【资产】->【项目空间】,查询项目空间列表。支持输入项目空间名称关键字进行模糊搜索。申请加入空间单击【项目空间】进入项目空间列表页,单击【申请加入空间】,填写项目空间ID和申请备注,单击【确认】即可发送申请。说明项目空间ID可联系对应的项目空间创建人或管理员获取。

来自：
帮助文档
应用托管
用户指南
项目空间
项目空间管理
ACL策略管理
自动应用后续所有新增topic开启后,后续页面上创建的Topic会自动关联此规则,多个策略只允许一条策略开启。(5)单击“确定”,完成 ACL 策略创建。删除ACL策略(1)在 ACL 策略列表页面,列表会展示当前实例下已创建的所有ACL策略。(2)单击目标规则操作栏的删除,可以删除对应ACL策略。注意删除后,对于已应用该策略的Topic,相应规则不会删除查看ACL策略详情(1)在 ACL 策略列表页面,列表会展示当前实例下已创建的所有ACL策略。

来自：
帮助文档
分布式消息服务Kafka
用户指南
用户管理
ACL策略管理
管理服务
服务详情主要包括应用实例集群,健康检查类型,以及实例信息。单击集群列表左侧的“>” 图标,可以展开该集群下的服务的实例。服务实例以集群的维度展示; 实例列表主要包括如下信息: 字段说明 IP 实例IP PORT 实例端口健康状态实例是否处于健康状态(正常/异常) 临时实例临时实例,需要客户端主动保持心跳,默认5秒一次,连续三次心跳异常则标记为不健康,30秒后会被自动清理;持久化实例,由服务端探测服务是否正常,不会自动清理。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Nacos
管理服务
默认权限信息一览
集群默认用户组 hadoopmanager 将用户加入此用户组,可获得HDFS和Yarn的组件运维管理员权限。对HDFS来说,运维管理员可以访问NameNode WebUI,还能进行手动主备倒换等操作。对Yarn来说,运维管理员可以执行Yarn集群的管理操作,例如访问ResourceManager WebUI,管理NodeManager节点,刷新队列,设置NodeLabel等,但不能提交任务。集群默认用户组 hive 普通用户组。Hive用户必须属于该用户组。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全概述
默认权限信息一览
身份管理
绑定AD绑定AD功能支持管理员自主配置和管理企业的身份提提供方Active Directory(以下简称 AD)。操作场景身份管理可以打破身份孤岛,实现统一访问控制,允许企业成员使用一个账号畅游所有应用。操作步骤进入“天翼AI云电脑(政企版)”管理控制台;展开“身份管理”菜单栏,选择“身份提供方”,点击“绑定AD”,进入“绑定AD”页面; 第一步:连接AD在第一步中,您需要在绑定AD中填写以下信息:显示名称:说明:管理员查看AD配置及相关操作日志时显示。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
身份管理
权限管理
IAM应用场景IAM策略主要面向同一主账号下,对不同IAM用户授权的场景:您可以为不同操作人员或应用程序创建不同IAM用户,并授予IAM用户刚好能完成工作所需的权限,比如查看权限,进行最小粒度授权管理。新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。IAM策略说明天翼云为云防火墙(原生版)提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
权限管理
管理类
本文介绍管理类常见问题。镜像、容器、应用的关系是什么?镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。镜像(Image)和容器(Container)的关系,就像是面向对象程序设计中的类和实例一样,镜像是静态的定义,容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。

来自：
帮助文档
云容器引擎（旧版）
常见问题
管理类
权限管理
系统策略全局级部分v2.0原子能力需要单独配置原子能力IAM权限才可使用,具体请参考下表:能力名称参考链接主机安全v2.0主机安全v2.0权...管理Web应用防火墙v2.0Web应用防火墙v2.0权限管理下一代防火墙v2.0下一代防火墙v2.0权限管理数据库审计v2.0数据库审计v2.0权限管理堡垒机v2.0堡垒机v2.0权限管理依赖策略说明如需让子账号拥有在云等保专区下单、管理云主机、弹性网络等权限,还需配置如下策略:策略名称策略描述授权范围配置说明CtyunBssAdmin控制天翼云订单、合同、

来自：
帮助文档
云等保专区
用户指南
权限管理
远程认证管理
应用联合元数据URL 输入在Microsoft Azure中配置SAML签名证书后生成的应用联合元数据URL。登录URL 输入在Microsoft Azure中配置SAML单一登录后生成的登录URL。 Azure AD标识符输入在Microsoft Azure中配置SAML单一登录后生成的Azure AD标识符。单击“确认”,提交配置数据验证可达后,返回Azure AD认证服务器表中,即可查看和管理的Azure AD认证配置信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
远程认证管理
功能特性
恶意网站警告通过国家应急响应中心信誉库自动同步恶意网站数据,在用户访问恶意网站时,给予及时告警,协助用户识别Web威胁,同时运维管理员可自定义添加恶意网站。安全态势大屏支持4种态势大屏,包括全局态势大屏、资产态势大屏、脆弱性态势大屏、威胁态势大屏。

来自：
帮助文档
态势感知
产品介绍
功能特性
创建容器应用
本例中,将 nginx 应用设置为被集群内访问,参数具体填写内容如下表展示:参数说明服务名称输入应用发布的可被同个集群内的其他应用访问的名称,设置为:nginx访问方式集群内访问容器端口容器中应用启动监听的端口,nginx 镜像请设置为:81访问端口设置为8080协议TCP4)单击【下一步】,高级设置可按需配置>单击【提交】,等待应用创建完成;5)应用创建完成后,在应用管理列表中可查看到运行中的应用。本章节以“天翼云官方镜像”的方式创建应用为例,来创建一个 nginx 容器应用。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建容器应用
应用场景
本文介绍分布式容器云平的应用场景。分布式云管理场景说明集中管理任意位置的Kubernetes集群以及计算资源,实现统一的应用交付、作业分发,更高水平的跨地域多集群管理运维,帮助用户最小化多云运营成本。场景描述管理多地资源:集中一处管理任意位置的Kubernetes集群,包括连接、日志、任务等。集成应用分发:支持应用发布、升级与回滚等应用生命周期管理。多集群负载分发:多种类型负载的自动分发到多集群。混合云集群场景说明支持同时管理云上云下的资源,无需在各管理控制台间反复切换。

来自：
帮助文档
分布式容器云平台
产品简介
应用场景
组网管理
应用数量展示当前组网中关联允许互访的应用数量。操作支持快捷操作:连接器关联:点击继续添加用于组网的新连接器集群。链路管理:对当前组网内的所有分支链路进行管理。网络拓扑:以图形和地图的方式展示组网拓扑。网络指标:以图表形式记录组网链路的时延、抖动、丢包。启用/停用按钮:快速启停组网功能。删除:删除整张组网。添加组网配置点击创建组网配置,输入名称。支持中文、英文大小写、数字、横杠、下划线,最大支持64字符。您可以直接点击确认,默认创建空的组网配置。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
组网管理
组网管理
产品介绍
数据库统一管理随着业务发展越来越多,数据库存在种类繁多、无统一的运维管理入口、无统一视图等问题,各个数据库仍然烟囱式管理。TeleDB资源全生命周期管理模块支持数据库全生命周期的管理,不同类型数据库从添加资源、实例开通、使用、运维监控、注销都可在资源全生命周期管理模块统一操作使用,同时,提供租户用户管理,可根据不同业务种类、组织架构做业务隔离,大大提高了管理效率。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
产品介绍
管理员指南
应用池创建后可在应用池管理中通过“新增桌面”增加数量。 6.选择AI云电脑的“镜像类型”; 注:只能选择安全云应用镜像,管理员可先使用安全云应用基础镜像开一台AI云电脑,安装所需的应用软件并对软件进行个性化设置后,基于此AI云电脑创建自定义镜像。操作方法可参考镜像管理。 7.选择“vpc”和“业务子网”; 注:所选的业务子网需要绑定带宽,安全应用才能连接网络。详情可参考管理上网带宽; 8.确认相关的配置信息,点击“确定”,即完成应用池创建。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
安全云应用
管理员指南
管理API资产
本节介绍如何管理通过手动添加或自动发现的API资产。 API列表页面展示通过手动添加的API资产,和自动发现任务发现并已确认为API的资产,在该页面可以对这些API资产进行管理,包括编辑、删除操作。编辑API资产登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“API安全 > API管理”,进入API管理页面。在“API列表”中,单击操作列的“编辑”。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
API安全
API管理
管理API资产
函数管理
在右上方选择搜索字段(可选项:函数名称、运行时语言、应用名称),输入搜索关键字,单击“”,搜索待删除函数。选择待删除函数,单击操作栏的“删除”,弹出“删除函数”页。在“删除函数”页,单击“确定”,完成函数删除。

来自：
帮助文档
函数工作流
用户指南
函数管理
管理类
注意创建管理员用户涉及系统权限,因此确保定期审计管理员用户,启用多因素身份验证,并使用最小权限原则来降低管理上的风险。 N100是否满足三权分离? 三权分离用于确保权力不会集中在一个单一的实体或个人手中,以防止滥用权力、促进监督和平衡,从而维护公共机构的透明性和效力。在信息安全领域,三权分离原则通常应用于管理系统和数据的访问和操作,以保护网络安全和防止内部滥用权力。 N100提供内置的管理员、操作员和审计员权限,允许实现三权分离。

来自：
帮助文档
云防火墙（原生版）
常见问题
N100常见问题
管理类
权限管理
IAM应用场景IAM策略主要面向同一主账号下,对不同IAM用户授权的场景:您可以为不同操作人员或应用程序创建不同IAM用户,并授予IAM用户刚好能完成工作所需的权限,比如查看权限,进行最小粒度授权管理。新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。日志审计(原生版)IAM策略说明天翼云为日志审计(原生版)提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。

来自：
帮助文档
日志审计（原生版）
用户指南
权限管理
管理防护规则
应用访问流量中的应用类型。动作“放行”:设置相应流量通过防火墙。“阻断”:阻止相应流量通过防火墙。命中次数当前规则已放行或阻断的累计命中次数(距上一次清零前),命中详情请参见访问控制日志。时间计划设置的规则生效时间。启用状态当前规则的启用状态,支持启用和禁用。标签当前规则设置的标签信息。(可选)根据您的需要在方向或协议类型下拉框选择需要查看的方向或协议类型。编辑防护规则登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
管理防护规则
管理只读实例
本页介绍了如何管理天翼云RDS-PostgreSQL产品的只读实例。 RDS-PostgreSQL产品支持管理只读实例的功能,主要包括以下操作: 基础操作:重启、停止、升级等,支持绑定EIP和设置标签。生命周期:退订、扩容(包括规格扩容和磁盘扩容)等。参数设置:修改实例参数,并支持设置参数模板应用到只读实例。实例操作:包括空闲连接查杀、清理在线表等。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
只读实例
管理只读实例
管理分组参数
您可以根据实际应用需求修改分组的参数配置(属性设置),包括最大并发执行请求数、是否自动启动分布式事务、SQL连接超时时间等配置。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库,进入分布式关系型数据库产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择DRDS > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,找到目标实例,单击操作列的管理,进入实例基本信息页面。

来自：
帮助文档
分布式关系型数据库
用户指南
参数管理
管理分组参数
产品优势
易运维管理因为组织层级、分权分域、安全隔离等因素,大型企业内不同归属的部门存在分级组网,需要映射至大网才能彼此通信。私网NAT支持私网的IP地址映射,各部门的网段可映射至统一的VPC大网地址进行统一管理,让复杂组网的管理更加简易。高安全针对企业各部门间不同的密级,私网NAT支持暴露限定网段的IP和端口,隔离高安全等级的业务。因为安全受限等原因,行业监管部门要求各机构和单位按指定IP地址接入,私网NAT可满足行业监管要求,将私网IP映射为指定IP进行接入。

来自：
帮助文档
NAT网关
产品简介
产品优势
日志中心
操作步骤开启日志采集登陆分布式容器云平台,在左侧导航栏中选择集群资源集群管理,进入注册集群列表页。在注册集群列表中点击需要配置日志采集的集群,进入单集群管理页面。在单集群管理页面导航栏中选择运维管理 > 日志中心,进入日志中心页面。在日志中心页面顶部,可切换容器日志、事件日志、控制面组件日志页签,点击下方“立即开启”按钮,配置容器日志、事件日志和控制面组件日志接入。配置完成后,在对应页签下即可查看、搜索应用日志。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
运维
日志中心
权限管理
IAM应用场景IAM策略主要面向同一主账号下,对不同IAM用户授权的场景:您可以为不同操作人员或应用程序创建不同IAM用户,并授予IAM用户刚好能完成工作所需的权限,比如查看权限,进行最小粒度授权管理。新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。数据库审计IAM策略说明天翼云为数据库审计提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。

来自：
帮助文档
数据库审计
用户指南
实例管理
权限管理
应用菜单和分类
本节介绍如何配置企业应用的菜单与分类。在菜单管理页面,管理员可以新增、编辑、停用和删除应用菜单。创建的菜单将会在应用市场客户端中展示,如图所示。注:1、如果该菜单下无应用,应用市场客户端内将不展示该菜单; 2、菜单可以按照部门、岗位等维度创建,可根据企业实际情况自定义。在分类管理页面,管理员可以新增、编辑、停用和删除应用分类。在应用市场客户端中,用户可以根据分类快速检索相关应用,如图所示。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
应用市场
管理员指南
管理企业应用
创建企业应用
应用菜单和分类

天翼云最新活动

云上钜惠

爆款云主机全场特惠，2核4G只要1.8折起！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

GPU云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

科研助手

智算一体机

人脸检测

推荐文档

数据管道列表

云课堂第五课：CC攻击介绍及如何防御

文档下载

创建只读实例

组长权限

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

GPU云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

科研助手

智算一体机

人脸检测

推荐文档

数据管道列表

云课堂 第五课：CC攻击介绍及如何防御

文档下载

创建只读实例

组长权限

云课堂第五课：CC攻击介绍及如何防御