API网关_API网关文档介绍内容-天翼云

服务鉴权
本章节介绍Spring Cloud应用服务鉴权功能概述当您的某个微服务应用有安全要求,不希望其它所有应用都能调用时,可以对调用该应用的其它应用进行鉴权,仅允许匹配鉴权规则的应用调用。查看服务鉴权规则列表在左侧导航栏,Spring Cloud治理 > 服务鉴权。查看当前账号下的服务鉴权规则。服务鉴权规则展示了规则名称、状态、被调用方框架、被调用方类型、被调用方等信息,如果服务较多,可以通过环境、规则名称、被调用方进行筛选或搜索。创建服务鉴权规则在服务鉴权规则页面单击创建规则。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Spring Cloud治理
服务鉴权
服务鉴权
本章节介绍Dubbo应用相关的服务鉴权能力概述当您的某个微服务应用有安全要求,不希望其它所有应用都能调用时,可以对调用该应用的其它应用进行鉴权,仅允许匹配鉴权规则的应用调用。查看服务鉴权规则列表在左侧导航栏,Dubbo治理 > 服务鉴权。查看当前账号下的服务鉴权规则。服务鉴权规则展示了规则名称、状态、被调用方框架、被调用方类型、被调用方等信息,如果服务较多,可以通过环境、规则名称、被调用方进行筛选或搜索。创建服务鉴权规则在服务鉴权规则页面单击创建规则。● 环境:选择一个环境。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Dubbo治理
服务鉴权
添加策略适用的防护域名
步骤3 单击页面左上方的,选择“安全 > Web应用防火墙(独享版)”。步骤4 在左侧导航树中,选择“防护策略”,进入“防护策略”页面。步骤5 在目标策略名称所在行的“操作”列,单击“添加防护域名”。步骤6 在“防护域名”下拉框中选择适用于该策略的防护域名,如图所示。注意一个防护域名有且只能配置一条防护策略。一条防护策略可以适用于多个防护域名。若想删除已绑定域名的防护策略,请先将此防护策略绑定的所有域名添加到其它防护策略,再在目标策略名称所在行的“操作”列中,单击“删除”。

来自：
帮助文档
Web应用防火墙（独享版）
策略管理
添加策略适用的防护域名
规格限制
该耗时不包括等待IO的时间内存 128MB 单次请求运行用户函数的内存占用响应时间 30s 单次请求运行用户函数的响应时间 ...安全原因

来自：
帮助文档
边缘安全加速平台
开发者平台
规格限制
开启防护
在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面,如下图所示。当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面,弹性公网IP信息将自动更新至列表中,如下图所示。手动更新列表请单击页面右上角“资产同步”,将您的弹性公网IP信息导入至列表中,刷新弹性公网IP列表。开启弹性公网IP。

来自：
帮助文档
云防火墙
快速入门
开启防护
下载网站扫描报告
在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。在“资产列表 > 网站”页签,点击上一次扫描结果中的具体分数,进入下载网站扫描报告。单击右上角的,生成网站扫描报告。如果报告已生成,则可跳过此步。生成的扫描报告会在24小时后过期。过期后,若需要下载扫描报告,请再次单击“生成报告”,重新生成扫描报告。扫描报告生成完成后,单击右上角的,将网站扫描报告下载到本地。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
网站漏洞扫描
下载网站扫描报告
如果不配置集群管理权限，是否可以使用kubectl命令呢？
但前提是需要获取具有命名空间权限的kubectl配置文件(kubeconfig),以下场景认证文件传递过程中均存在安全泄露风险,应在实际使用中注意。场景一:如果某IAM子用户先配置了集群管理权限和命名空间权限,然后在界面下载kubeconfig认证文件。后面再删除集群管理权限(保留命名空间权限),依然可以使用kubectl来操作Kubernetes集群。因此如需彻底删除用户权限,必须同时吊销该子用户的kubeconfig文件。

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
API&kubectl
如果不配置集群管理权限，是否可以使用kubectl命令呢？
调试用例
确保资源组的调试节点上的32001和32003端口在安全组被开启。确保资源组的执行节点和被压测的应用之间网络互通。调试测试用例新增或修改用例后,可通过调试快速发现语法或配置错误,确保该模型在任务中可用。 1、登录性能测试控制台,在左侧导航栏中选择“测试工程”。 2、在待编辑测试工程所在行,单击工程名称进入测试工程详情页面。 3、选择“测试用例”页签,在左侧“用例列表”下选择待调试的测试用例。 4、单击页面右上角的“调试”。 5、在弹出的对话框中选择资源组后单击“启动调试”。

来自：
帮助文档
性能测试PTS
用户指南
测试用例管理
调试用例
变更实例规格
选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。选择需变更规格的实例,单击“更多 > 变更规格”,跳转到“变更规格”页面。选择需变更的“资产规格”。阅读并同意相关协议后,单击“提交订单”。在订单详情页面根据提示完成支付。后台自动进行变更规格操作,实例状态更新为“变配中”,整个变更规格过程需10分钟左右。变更完成后,实例状态恢复为“运行中”。步骤二:变更云主机规格变更资产规格完成后,还需要再变更搭载堡垒机的云主机规格。云主机对应规格详情请见云堡垒机(原生版)计费模式。

来自：
帮助文档
云堡垒机（原生版）
计费说明
计费说明（二类节点）
变更实例规格
手动执行基线检查
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“风险预防 > 基线检查”,,默认进入检查结果页面。单击待反馈结果检查项目所在行“操作”列的“反馈结果”。在弹出提示框中,选择反馈结果,并单击“确定”。反馈结果完成后,在“风险预防 > 基线检查”检查结果页面,查看检查项列表各个检查项的检查状态等信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
手动执行基线检查
云容器引擎对接ECI
在云容器引擎集群中,首先需要部署虚拟节点,之后才可以在虚拟节点上创建ECI Pod,虚拟节点上的Pod均基于ECI运行在安全隔离的容器运行环境中,每个Pod对应一个ECI实例。管理工具通过VK将ECI以虚拟节点的方式接入Kubernetes集群后,可以通过以下方式管理Kubernetes集群及ECI实例的运行情况:方式一:通过弹性容器实例控制台登录弹性容器实例控制台。在顶部左侧资源池列表选择对应资源池。在容器组页面,查看当前资源池已经创建的ECI实例。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
对接ECI
云容器引擎对接ECI
名词解释
保护策略一种自动化的安全机制,用于控制演练的“爆炸半径”。当触发预设条件时,系统会依据此策略自动中止演练并回滚故障。

来自：
帮助文档
应用高可用
产品简介
故障演练服务
名词解释
消费者认证
JSON Web Token (JWT): 用于在客户端和服务端之间以JSON对象的形式安全地传输信息,该信息可以被验证和信任。在消费者区域单击授权,选择消费者,单击"添加"。

来自：
帮助文档
云原生API网关
用户指南
AI网关
MCP管理
消费者认证
消费者认证
JSON Web Token (JWT): 用于在客户端和服务端之间以JSON对象的形式安全地传输信息,该信息可以被验证和信任。在消费者区域单击授权,选择消费者,单击添加。

来自：
帮助文档
云原生API网关
用户指南
AI网关
Agent API管理
消费者认证
会中本地录制
本地录制的权限由主持人(含联席主持人)通过"安全模块"进行控制。同一个人,无法同时开启本地录制、云录制。

来自：
帮助文档
AOne会议
用户指南
会中本地录制
平台对IP执行封堵有什么依据？
为此,天翼云通过对 IP 执行封堵的方式暂停服务,屏蔽该IP流量,在保障资源池整体网络安全稳定的同时,也保护其他租户 IP 不受影响、正常运行。

来自：
帮助文档
DDoS基础防护
常见问题
公网IP封堵解封类相关问题
平台对IP执行封堵有什么依据？
通过自定义脚本实现MySQL一致性备份
本章节以SuSE 11 SP3操作系统下MySQL 5.5单机版为例,介绍如何通过自定义脚本来冻结、解冻MySQL数据库,以实现对于MySQL数据库的数据库备份。场景介绍某企业购买了云主机,并在云主机中安装了MySQL 5.5数据库用于存放业务数据。随着数据量的增加,之前的崩溃一致性保护已经满足不了RTO、RPO的要求,决定采用应用一致性备份,减小RTO与RPO。

来自：
帮助文档
云服务备份
最佳实践
通过自定义脚本实现数据库备份
通过自定义脚本实现MySQL一致性备份
分布式事务全局一致性
分布式数据库通过在不同物理位置的多个节点上存储数据来提高系统的可用性和可扩展性。而分布式事务则需要确保这些节点上数据的一致和完整。分布式事务全局一致性面临挑战为实现分布式事务全局数据一致性,我们将面临如下挑战: 数据分散分布式事务需要满足事务的ACID的特性,而业务数据分散存储在网络中的多个节点上。因此,分布式数据库在进行事务的分发,协同多节点完成业务请求过程中,如何确保所有节点上数据同步更新将是一大挑战。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
技术白皮书
产品核心功能
分布式事务全局一致性
pg_client_global_keys
本页介绍天翼云TeleDB数据库元数据pg_client_global_keys的内容。存储管理CMK基本信息。名称类型定义 global_key_name name 客户端加密主密钥(cmk)名称。 key_namespace oid 包含此客户端加密主密钥(cmk)的命名空间oid。 key_owner oid 客户端加密主密钥(cmk)的所有者。 key_acl aclitem[] 创建该密钥时所拥有的访问权限。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据字典
元数据表
pg_client_global_keys
pg_audit_obj_conf
本页介绍天翼云TeleDB数据库元数据pg_audit_obj_conf的内容。存储对象级别的审计策略的管理和配置。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据字典
元数据表
pg_audit_obj_conf
pg_column_keys
本页介绍天翼云TeleDB数据库元数据pg_column_keys的内容。记录列加密密钥相关信息,每条记录对应一个列加密密钥。名称类型定义 column_key_name name 列加密密钥(cek)名称。 global_key_id oid 客户端加密主密钥(cmk)的oid。 key_namespace oid 包含此列加密密钥(cek)的命名空间oid。 key_owner oid 列加密密钥(cek)的所有者。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据字典
元数据表
pg_column_keys
产品优势
数据采用多副本存储,支持多 AZ(可用区)部署等灵活策略,通过 Multi-Raft 协议确保数据强一致性且少数副本发生故障时不影响数据的可用性,以满足不同的数据容灾级别需求。实时HTAP 采用行列混合存储方式,将传统的行存储与高效的列存储相结合,并借助 Multi-Raft Learner 协议实时同步,确保行存储和列存储之间数据的强一致性。采用 MPP(大规模并行处理)架构,运用向量化执行等优化技术,显著提升了分析查询的性能,实现了对复杂查询的快速实时分析。

来自：
帮助文档
分布式融合数据库HTAP
产品介绍
产品优势
pg_audit_obj_def_opts
本页介绍天翼云TeleDB数据库元数据pg_audit_obj_def_opts的内容。存储对象级别的审计策略的管理和配置的默认选项。名称类型定义 auditor_id Oid 编写配置用户id action_id int32 需要审计的行为ID action_mode char 何时进行审计:成功时、失败时、全部或无 action_ison bool 开启或关闭此审计配置

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据字典
元数据表
pg_audit_obj_def_opts
跨地域备份
跨地域的备份,不支持恢复数据到源地域。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入基本信息页面。单击备份恢复,然后进入备份策略页签。单击跨域备份右侧的编辑。打开跨域备份开关,选择备份地域,然后单击提交。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
备份
跨地域备份
pg_transparent_crypt_policy_schema
本页介绍天翼云TeleDB数据库元数据pg_transparent_crypt_policy_schema的内容。存储管理和配置透明加密策略在模式级别的应用。名称类型定义 schemaoid Oid 模式的OID algorithm_id int16 加密算法的ID option text 加密选项的参数

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据字典
元数据表
pg_transparent_crypt_policy_schema
方案概述
本章节主要介绍节点数据血缘的方案概述。什么是数据血缘大数据时代,数据爆发性增长,海量的、各种类型的数据在快速产生。这些庞大复杂的数据信息,通过联姻融合、转换变换、流转流通,又生成新的数据,汇聚成数据的海洋。数据的产生、加工融合、流转流通,到最终消亡,数据之间自然会形成一种关系。我们借鉴人类社会中类似的一种关系来表达数据之间的这种关系,称之为数据的血缘关系。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
节点参考
节点数据血缘
方案概述
运行历史
本章节主要介绍数据开发的运行历史。运行历史功能可支持查看脚本、作业和节点的一周(7天)内用户的运行记录。前提条件运行历史功能依赖于OBS桶,若要使用该功能,必须先配置OBS桶。请参考配置OBS桶进行配置。脚本运行历史登录DataArts Studio控制台。选择实例,点击“进入控制台”,选择对应工作空间的“数据开发”模块,进入数据开发页面。详见下图:选择数据开发在数据开发主界面的左侧导航栏,选择“数据开发 > 脚本开发”。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
运行历史
一键诊断
一键诊断帮助用户直观地观测数据库性能状态,快速发现数据库存在的异常问题,并引导用户前往异常模块进行诊断分析。前提条件仅限来源为天翼云RDS的MySQL与PostgreSQL数据库。已录入DMS中,且实例状态正常的数据库实例。操作步骤登录数据管理服务。在左侧导航栏中,单击智能运维 > 一键诊断,进入一键诊断界面。功能介绍一键诊断帮助用户直观地观测数据库性能状态,快速发现数据库存在的异常问题,并引导用户前往异常模块进行诊断分析。

来自：
帮助文档
数据管理服务
用户指南
智能运维
一键诊断
术语解释
数据库数据湖探索中数据库的概念、基本用法与Oracle数据库基本相同,它还是数据湖探索管理权限的基础单元,赋权以数据库为单位。在数据湖探索中,表和数据库是定义底层数据的元数据容器。表中的元数据让数据湖探索知道数据所在的位置,并指定了数据的结构,例如列名称、数据类型和表名称。数据库是表的逻辑分组。元数据元数据(Metadata)是用来定义数据类型的数据。主要是描述数据自身信息,包含源、大小、格式或其它数据特征。数据库字段中,元数据用于诠释数据仓库的内容。

来自：
帮助文档
数据湖探索
产品简介
术语解释
产品定义
访问策略组:访问策略组可帮助您控制访问权限,确保负载均衡器只接收来自指定网络范围的请求,从而提高应用程序的安全性。证书管理:用户将证书上传到负载均衡中,在创建HTTPS协议监听的时候需绑定证书,提供HTTPS服务。

来自：
帮助文档
弹性负载均衡 ELB
产品简介
产品定义
购买SSL证书
SSL证书用于网站安全加密,是保护网站数据的必备证书。支持域名证书和IP证书:服务类型说明SSL证书-域名证书仅支持绑定能进行互联网验证的域名。SSL证书-IP证书仅支持能进行互联网验证的IP。购买SSL-域名证书注意若您购买的证书为多年期证书,在服务期内续期证书时不支持更换域名,若您需要为新域名绑定证书请新购证书。登录证书管理服务控制台。单击“购买证书”,进入到证书管理服务产品购买页面。服务类型选择“SSL证书-域名证书”。

来自：
帮助文档
证书管理服务
用户指南
购买证书&服务
购买SSL证书
浏览器沙箱
在录制回放页面中查看录制数据,并可以对录制结果进行下载或者删除操作。

来自：
帮助文档
智能体引擎
用户指南
沙箱管理
浏览器沙箱

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

多活容灾服务 MDR

GPU云主机

轻量型云主机

弹性伸缩服务 AS

弹性高性能计算 E-HPC

天翼云CTyunOS系统

公共算力服务

推荐文档

查看云间高速

卸载磁盘

C++ API