应用运维管理_应用运维管理文档介绍内容-天翼云

功能特性
恶意网站警告通过国家应急响应中心信誉库自动同步恶意网站数据,在用户访问恶意网站时,给予及时告警,协助用户识别Web威胁,同时运维管理员可自定义添加恶意网站。安全态势大屏支持4种态势大屏,包括全局态势大屏、资产态势大屏、脆弱性态势大屏、威胁态势大屏。

来自：
帮助文档
态势感知
产品介绍
功能特性
域名管理概述
IP黑白名单: 通过配置IP黑名单和白名单来实现对终端请求身份的识别和过滤,从而控制并限制访问应用加速资源的指定用户;开启白名单功能后,只有白名单内的IP能访问当前的应用加速域名,白名单以外的IP均无法访问当前的加速域名提供相应业务;黑名单内的IP均无法访问当前的加速域名。传递用户IP回源: 开启该功能后,可以将来自客户端的IP透传给源站。域名列表管理在【域名管理】中查看域名列表,可以查看已添加的加速域名信息,包括域名、CNAME、IPv6开关、加速区域、状态、创建时间、操作。

来自：
帮助文档
应用加速（文档停止维护）
用户指南
域名管理
域名管理概述
STS角色管理
实践应用 STS临时凭证的实践应用,可参考移动应用使用临时凭证直传。

来自：
帮助文档
媒体存储
控制台指南
对象存储
数据安全
STS角色管理
应用安全
及时进行补丁管理:天翼云CTyunOS操作系统支持热补丁功能,允许在系统运行过程中动态加载和应用补丁,从而修复已知的漏洞或缺陷,并且无需重启系统或中断正在进行的服务。用户可根据需要下载和安装热补丁。

来自：
帮助文档
弹性云主机 ECS
安全合规
应用安全
应用运维
本文介绍如何应用运维。云容器引擎提供从部署到运维的应用生命周期管理,应用创建完成后,您可以查看应用的运行状态、指标趋势等。操作前提已完成集群及应用的创建。操作步骤1.单击左侧导航栏的【工作负载】>【无状态】,进入无状态应用列表;2.单击新建的nginx应用,进入应用详情页面; 3.点击【监控】页签,在监控页签下,可查看到应用实例的CPU使用量、内存使用量、网络输入输出速率。只有实例处于运行状态时,才可以查看 CPU 使用量、内存使用量。

来自：
帮助文档
云容器引擎（旧版）
快速入门
应用运维
AI 应用发现
AI应用发现及管控能力通过周期性扫描终端设备,有效发现部署的AI应用,帮助企业快速理清全域AI应用分布,为后续的AI应用风险监测及管控奠定基础。功能说明1.通过周期性采集上报 AI 应用资产,统计最新的终端设备 AI 应用安装数量。2.针对 Windows AI 软件进行管控,管控动作包括禁止运行、禁止联网。⚠️注意:1、已订购终端管理企业版套餐用户。操作步骤登录边缘安全加速控制台,选择【终端管理】。在左侧导航栏点击【AI 安全检测】-【AI应用发现及管控】,查看 AI 应用发现及管控功能。

来自：
帮助文档
边缘安全加速平台
终端管理
终端安全
AI 安全检测
AI 应用发现
链路管理
左侧导航栏AOne零信任-网络-组网管理,查看组网配置列表。点击需要修改的组网配置,点击链路管理。链路管理您可以在链路管理里,查看已关联的链路以及对应的链路配置。列表字段说明如下: 字段字段说明链接名称/区域针对双向连接的连接器集群的名称、对应区域。链接类型加速链路:即通过POP节点进行加速选路。连接链路:即仅两个连接器互联,不经过加速POP。链路状态异常:即链路不互通,可能存在一定问题,需要进行分析、查看。正常:正常运行中。关联连接器/应用连接器集群名称以及对应下的应用情况。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
组网管理
链路管理
管理服务
服务详情主要包括应用实例集群,健康检查类型,以及实例信息。单击集群列表左侧的“>” 图标,可以展开该集群下的服务的实例。服务实例以集群的维度展示; 实例列表主要包括如下信息: 字段说明 IP 实例IP PORT 实例端口健康状态实例是否处于健康状态(正常/异常) 临时实例临时实例,需要客户端主动保持心跳,默认5秒一次,连续三次心跳异常则标记为不健康,30秒后会被自动清理;持久化实例,由服务端探测服务是否正常,不会自动清理。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Nacos
管理服务
项目空间管理
项目空间成员管理在项目空间编辑页面,单击【成员管理】进入空间成员管理页面,您可在【成员管理】查看已加入空间的用户并进行管理。添加成员:单击【添加成员】按钮,在添加成员弹窗页面输入用户邮箱,配置角色和算力配额,单击【确认】即可邀请指定用户加入空间。注意项目空间内的成员可共享资源和数据,请勿随意添加成员并为所有成员设置合理的项目空间权限和算力配额,避免造成资产损失。算力配额计算逻辑:创建应用实例扣减配额,删除应用实例释放配额,暂停实例不释放配额。支持添加子账号为项目空间成员。

来自：
帮助文档
应用托管
用户指南
项目空间
项目空间管理
应用市场
本文主要介绍应用的购买。应用是指软件应用程序,例如开源软件工具、工业仿真软件、游戏软件等。应用托管平台平台提供全栈式应用托管方案,涵盖应用构建与部署、模型算法、SaaS应用、业务调度、立体化监控等应用生命周期管理,基于异构算力统一调度引擎,实现对算力芯片,算力架构无差异化的应用部署,开箱即用。操作步骤登录应用托管控制台,在左侧导航栏单击【应用市场】。选择应用,选择访问策略,可见范围,勾选用户协议,点击对应的【部署应用】按钮,进入应用详情页如下。

来自：
帮助文档
应用托管
用户指南
应用市场
身份管理
绑定AD绑定AD功能支持管理员自主配置和管理企业的身份提提供方Active Directory(以下简称 AD)。操作场景身份管理可以打破身份孤岛,实现统一访问控制,允许企业成员使用一个账号畅游所有应用。操作步骤进入“天翼AI云电脑(政企版)”管理控制台;展开“身份管理”菜单栏,选择“身份提供方”,点击“绑定AD”,进入“绑定AD”页面; 第一步:连接AD在第一步中,您需要在绑定AD中填写以下信息:显示名称:说明:管理员查看AD配置及相关操作日志时显示。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
身份管理
资源管理
如何添加,请参见:用户管理。操作步骤说明登录会议控制台,选择【资源管理】。页面上方可以查看高级账号的总数与已分配数量、云录制空间总配额与已分配容量。在【用户管理】页面完成用户信息的添加或更新后,需要在【资源管理】页面先点击“同步用户列表”按钮,完成用户信息的同步。根据用户数据规模不同,预计同步时长在0-30分钟之间,同步过程中,请勿重复操作。完成用户信息同步后,在列表中找到对应用户,点击操作列的“设置”按钮,在弹出的设置页面中,可修改用户的账号类型、空间配额。

来自：
帮助文档
AOne会议
管理员指南
资源管理
环境管理
本章节介绍故障演练服务中环境管理功能。概述在故障演练服务中,环境是用于隔离不同应用和资源的逻辑单元,例如您可以创建生产环境和测试环境,对不同环境下的资源进行分组管理和演练。创建环境登录应用高可用服务控制台。在左侧导航栏中,选择故障演练 > 环境概览,进入环境概览页面。单击页面中的创建环境按钮,打开新增环境对话框。填写环境名称和描述等内容,然后单击确定按钮完成创建。返回环境列表,可以看到新创建的环境对象。修改环境进入环境概览页面。在环境列表中找到需要修改的环境对象,单击其对应的编辑图标。

来自：
帮助文档
应用高可用
用户指南
故障演练服务
环境管理
产品优势
易运维管理因为组织层级、分权分域、安全隔离等因素,大型企业内不同归属的部门存在分级组网,需要映射至大网才能彼此通信。私网NAT支持私网的IP地址映射,各部门的网段可映射至统一的VPC大网地址进行统一管理,让复杂组网的管理更加简易。高安全针对企业各部门间不同的密级,私网NAT支持暴露限定网段的IP和端口,隔离高安全等级的业务。因为安全受限等原因,行业监管部门要求各机构和单位按指定IP地址接入,私网NAT可满足行业监管要求,将私网IP映射为指定IP进行接入。

来自：
帮助文档
NAT网关
产品简介
产品优势
日志中心
操作步骤开启日志采集登陆分布式容器云平台,在左侧导航栏中选择集群资源集群管理,进入注册集群列表页。在注册集群列表中点击需要配置日志采集的集群,进入单集群管理页面。在单集群管理页面导航栏中选择运维管理 > 日志中心,进入日志中心页面。在日志中心页面顶部,可切换容器日志、事件日志、控制面组件日志页签,点击下方“立即开启”按钮,配置容器日志、事件日志和控制面组件日志接入。配置完成后,在对应页签下即可查看、搜索应用日志。

来自：
帮助文档
分布式容器云平台 CCE One
用户指南
注册集群
注册集群控制台
运维
日志中心
权限管理
IAM应用场景IAM策略主要面向同一主账号下,对不同IAM用户授权的场景:您可以为不同操作人员或应用程序创建不同IAM用户,并授予IAM用户刚好能完成工作所需的权限,比如查看权限,进行最小粒度授权管理。新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。IAM策略说明天翼云为云防火墙(原生版)提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
权限管理
管理类
本文介绍管理类常见问题。镜像、容器、应用的关系是什么?镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。镜像(Image)和容器(Container)的关系,就像是面向对象程序设计中的类和实例一样,镜像是静态的定义,容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。

来自：
帮助文档
云容器引擎（旧版）
常见问题
管理类
权限管理
系统策略全局级部分v2.0原子能力需要单独配置原子能力IAM权限才可使用,具体请参考下表:能力名称参考链接主机安全v2.0主机安全v2.0权...管理Web应用防火墙v2.0Web应用防火墙v2.0权限管理下一代防火墙v2.0下一代防火墙v2.0权限管理数据库审计v2.0数据库审计v2.0权限管理堡垒机v2.0堡垒机v2.0权限管理依赖策略说明如需让子账号拥有在云等保专区下单、管理云主机、弹性网络等权限,还需配置如下策略:策略名称策略描述授权范围配置说明CtyunBssAdmin控制天翼云订单、合同、

来自：
帮助文档
云等保专区
用户指南
权限管理
远程认证管理
应用联合元数据URL 输入在Microsoft Azure中配置SAML签名证书后生成的应用联合元数据URL。登录URL 输入在Microsoft Azure中配置SAML单一登录后生成的登录URL。 Azure AD标识符输入在Microsoft Azure中配置SAML单一登录后生成的Azure AD标识符。单击“确认”,提交配置数据验证可达后,返回Azure AD认证服务器表中,即可查看和管理的Azure AD认证配置信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
远程认证管理
ACL策略管理
注意删除后,对于已应用预设策略的Topic,相应规则不会删除;对于符合前缀模糊匹配策略的Topic,相应规则也会一并删除。关联ACL策略(1)登录管理控制台,进入Kafka管理控制台。(2)在实例列表页操作列,目标实例行点击“管理”->“Topic管理”。(3)创建Topic或者编辑Topic时,关联ACL策略。

来自：
帮助文档
分布式消息服务Kafka
用户指南
用户管理
ACL策略管理
函数管理
在右上方选择搜索字段(可选项:函数名称、运行时语言、应用名称),输入搜索关键字,单击“”,搜索待删除函数。选择待删除函数,单击操作栏的“删除”,弹出“删除函数”页。在“删除函数”页,单击“确定”,完成函数删除。

来自：
帮助文档
函数工作流
用户指南
函数管理
添加工作空间成员和角色
工作空间角色决定了该用户在工作空间内的权限,当前有管理员、开发者、部署者、运维者和访客这几种预置角色可被分配,您也可以参考(可选)自定义工作空间角色自定义角色。各角色权限的详细说明请参见产品介绍中的“DataArts Studio权限列表”章节。管理员:工作空间管理员,拥有工作空间内所有的业务操作权限。建议将项目负责人、开发责任人、运维管理员设置为管理员角色。开发者:开发者拥有工作空间内创建、管理工作项的业务操作权限。建议将任务开发、任务处理的用户设置为开发者。

来自：
帮助文档
数据治理中心 DataArts Studio
准备工作
授权用户使用DataArts Studio
添加工作空间成员和角色
办公组网介绍
安全防护体系基于零信任网关,允许用户安全访问网络的指定区域;身份鉴别、访问控制、权限管理、三层保障应用安全;多镜像中心、全运营商覆盖,确保服务高可用。广域网传输优化通过协议优化(TCP加速、前向纠错FEC)、数据分片封装等技术,大幅降低丢包影响;快速重路由(FRR)和防微环机制,确保网络故障时流量的稳定转发。全栈可观测性实时采集网络性能数据,形成闭环运维管理机制。帮助管理员快速定位问题调整策略,提升网络的稳定性和运维效率。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
办公组网介绍
组网管理
应用数量展示当前组网中关联允许互访的应用数量。操作支持快捷操作:连接器关联:点击继续添加用于组网的新连接器集群。链路管理:对当前组网内的所有分支链路进行管理。网络拓扑:以图形和地图的方式展示组网拓扑。网络指标:以图表形式记录组网链路的时延、抖动、丢包。启用/停用按钮:快速启停组网功能。删除:删除整张组网。添加组网配置点击创建组网配置,输入名称。支持中文、英文大小写、数字、横杠、下划线,最大支持64字符。您可以直接点击确认,默认创建空的组网配置。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
组网管理
组网管理
创建容器应用
本例中,将 nginx 应用设置为被集群内访问,参数具体填写内容如下表展示:参数说明服务名称输入应用发布的可被同个集群内的其他应用访问的名称,设置为:nginx访问方式集群内访问容器端口容器中应用启动监听的端口,nginx 镜像请设置为:81访问端口设置为8080协议TCP4)单击【下一步】,高级设置可按需配置>单击【提交】,等待应用创建完成;5)应用创建完成后,在应用管理列表中可查看到运行中的应用。本章节以“天翼云官方镜像”的方式创建应用为例,来创建一个 nginx 容器应用。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建容器应用
管理API资产
本节介绍如何管理通过手动添加或自动发现的API资产。 API列表页面展示通过手动添加的API资产,和自动发现任务发现并已确认为API的资产,在该页面可以对这些API资产进行管理,包括编辑、删除操作。编辑API资产登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“API安全 > API管理”,进入API管理页面。在“API列表”中,单击操作列的“编辑”。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
API安全
API管理
管理API资产
管理分组参数
您可以根据实际应用需求修改分组的参数配置(属性设置),包括最大并发执行请求数、是否自动启动分布式事务、SQL连接超时时间等配置。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库,进入分布式关系型数据库产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择DRDS > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,找到目标实例,单击操作列的管理,进入实例基本信息页面。

来自：
帮助文档
分布式关系型数据库
用户指南
参数管理
管理分组参数
管理防护规则
应用访问流量中的应用类型。动作“放行”:设置相应流量通过防火墙。“阻断”:阻止相应流量通过防火墙。命中次数当前规则已放行或阻断的累计命中次数(距上一次清零前),命中详情请参见访问控制日志。时间计划设置的规则生效时间。启用状态当前规则的启用状态,支持启用和禁用。标签当前规则设置的标签信息。(可选)根据您的需要在方向或协议类型下拉框选择需要查看的方向或协议类型。编辑防护规则登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
管理防护规则
管理类
注意创建管理员用户涉及系统权限,因此确保定期审计管理员用户,启用多因素身份验证,并使用最小权限原则来降低管理上的风险。 N100是否满足三权分离? 三权分离用于确保权力不会集中在一个单一的实体或个人手中,以防止滥用权力、促进监督和平衡,从而维护公共机构的透明性和效力。在信息安全领域,三权分离原则通常应用于管理系统和数据的访问和操作,以保护网络安全和防止内部滥用权力。 N100提供内置的管理员、操作员和审计员权限,允许实现三权分离。

来自：
帮助文档
云防火墙（原生版）
常见问题
N100常见问题
管理类
管理员指南
应用池创建后可在应用池管理中通过“新增桌面”增加数量。 6.选择AI云电脑的“镜像类型”; 注:只能选择安全云应用镜像,管理员可先使用安全云应用基础镜像开一台AI云电脑,安装所需的应用软件并对软件进行个性化设置后,基于此AI云电脑创建自定义镜像。操作方法可参考镜像管理。 7.选择“vpc”和“业务子网”; 注:所选的业务子网需要绑定带宽,安全应用才能连接网络。详情可参考管理上网带宽; 8.确认相关的配置信息,点击“确定”,即完成应用池创建。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
安全云应用
管理员指南
资源监控
监控面板从“运维管理” - “监控” 可打开监控面板页面,提供了 GPU/NPU 多维监控能力。GPU监控NPU监控

来自：
帮助文档
云容器引擎智算版
用户指南
资源监控
应用场景
本文介绍分布式容器云平的应用场景。分布式云管理场景说明集中管理任意位置的Kubernetes集群以及计算资源,实现统一的应用交付、作业分发,更高水平的跨地域多集群管理运维,帮助用户最小化多云运营成本。场景描述管理多地资源:集中一处管理任意位置的Kubernetes集群,包括连接、日志、任务等。集成应用分发:支持应用发布、升级与回滚等应用生命周期管理。多集群负载分发:多种类型负载的自动分发到多集群。混合云集群场景说明支持同时管理云上云下的资源,无需在各管理控制台间反复切换。

来自：
帮助文档
分布式容器云平台 CCE One
产品介绍
应用场景

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

天翼云CTyunOS系统

训推服务

AI Store

科研助手

一站式智算服务平台

智算一体机

人脸实名认证

推荐文档

基本功能

查看队列的详情

云安备信息查看

云课堂第二十课：巧用天翼云盘备份云主机数据

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

天翼云CTyunOS系统

训推服务

AI Store

科研助手

一站式智算服务平台

智算一体机

人脸实名认证

推荐文档

基本功能

查看队列的详情

云安备信息查看

云课堂 第二十课：巧用天翼云盘备份云主机数据

云课堂第二十课：巧用天翼云盘备份云主机数据