API网关_API网关文档介绍内容-天翼云

命名空间权限（Kubernetes RBAC授权）
Kubernetes RBAC API定义了四种类型：Role、ClusterRole、RoleBinding与ClusterRoleBinding，这四种类型之间的关系和简要说明如下： Role：角色，其实是定义一组对Kubernetes资源（命名空间级别）的访问规则。 RoleBinding：角色绑定，定义了用户和角色的关系。 ClusterRole：集群角色，其实是定义一组对Kubernetes资源（集群级别，包含全部命名空间）的访问规则。

来自：
帮助文档
云容器引擎
用户指南
权限管理
命名空间权限（Kubernetes RBAC授权）
创建自定义策略
权限集（Action）：写入各服务API授权项列表（如所示）中“授权项”中的内容，例如："evs:volumes:create"，来实现细粒度授权。说明自定义策略版本号（Version）固定为1.1，不可修改。步骤 8 （可选）输入“策略描述”。步骤 9 单击“确定”后，系统会自动校验语法，如跳转到策略列表，则自定义策略创建成功；如提示“策略内容错误”，请按照语法规范进行修改。步骤 10 将新创建的自定义策略授予用户组，使得用户组中的用户具备自定义策略中的权限。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
权限管理
自定义策略
创建自定义策略
策略语法
您可以在对应服务的API接口资料中查看该服务所有授权项。Condition：条件使策略生效的特定条件，包括条件键和运算符。格式为“条件运算符:{条件键：[条件值1,条件值2]}”。如果您设置多个条件，同时满足所有条件时，该策略才生效。示例:"StringEndWithIfExists":{"g:UserName":["specialCharactor"]}：表示当用户输入的用户名以"specialCharactor"结尾时该条statement生效。Resource: 资源类型策略所作用的资源。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
权限管理
策略
策略语法
PUT Bucket CORS
现在，用户想要使用网页上的JavaScript (存储在此Bucket中)，通过OOS API Endpoint oos-xx.ctyunapi.cn向Bucket发送GET 和 PUT 请求。浏览器通常会阻止 JavaScript 发送这些请求，但借助CORS，用户可以配置Bucket支持来自example-bucket.oos-website-cn.oos-xx.ctyunapi.cn 的跨域请求。设置Bucket的跨域请求。如果配置已经存在，OOS会覆盖它。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Bucket的操作
PUT Bucket CORS
安全与加速计费概述
扩展服务预付费包月域名扩展包、DDoS防护带宽、高级Bot管理、API安全、态势感知大屏、专家服务如果扩展服务与套餐订购时间一致，到期时间与套餐一致；如果扩展服务订购时间晚于套餐服务，开始计费时间为扩展服务订购日期，到期时间与套餐一致。资费详情见安全与加速扩展服务资费按需内容审核内容审核按日收费。DDoS弹性防护在订购扩展服务-DDoS防护带宽的基础上，可开启DDoS弹性防护；未开启扩展服务-DDoS防护带宽，不允许开启DDoS弹性防护。

来自：
帮助文档
边缘安全加速平台
计费说明
安全与加速计费模式
安全与加速计费概述
概述
当其他账号需要对桶进行读写时，可以使用桶ACL，将读写权限开放给该用户，该用户就可以通过XstorBrowser、API&SDK等方式访问到该桶。对象ACL 作用于具体对象，通过对象ACL可为用户授权具体对象的基本读写权限。当其他天翼云用户（或匿名用户）需要访问某个单独的对象时，桶策略就无法适用了，而对象ACL可以将该对象的权限授权给其他用户。当需要使用网络链接直接访问对象时。一般使用对象ACL，通过链接的方式开放给所有用户进行读取操作。

来自：
帮助文档
媒体存储
用户指南
访问权限
概述
媒资管理
应该使用云点播的SDK或API生成相关预签名的发布地址。详情可查看签名应用及示例（V2版本）、鉴权签名及示例（V4版本）和对视频文件进行签名。视频截图在【视频截图】标签卡，可以看到该视频条目下的所有截图列表（如下图所示）。由于云点播支持多种截图方式，因此在该标签卡下，截图会按照截图模版的属性（采样截图、时间点列表截图、雪碧图截图、WebVTT截图）分类展示。每种截图分类会展示以下信息：对应的截图模版名称。对应的水印模版名称。截图尺寸。截图预览。

来自：
帮助文档
云点播
用户指南
点播模式
媒资管理
查看操作记录
资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。云服务：在下拉框中选择对应的云服务名称。资源类型：在下拉框中选择对应的资源类型。操作用户：在下拉框中选择一个或多个具体的操作用户。事件级别：可选项为“normal”、“warning”、“incident”，只可选择其中一项。 normal：表示操作成功。 warning：表示操作失败。

来自：
帮助文档
主机迁移服务SMS
用户指南
查看操作记录
搭建Spark应用
10.254.66.138 none 8080/TCP 18h $ kubectl get pod -nspark-cluster NAME...api

来自：
帮助文档
Serverless容器引擎
最佳实践
搭建Spark应用
升级集群
集群升级是一项有风险的操作，云容器引擎的将集群升级分为集群预检和升级两个步骤，集群预检功能会评估集群健康状态以及升级至下一个版本时存在的API兼容性风险，侦测到风险时会提醒用户存在的风险项，用户可根据页面提示修复风险项后再执行升级操作。 3、使用了自定义配置如果您对集群曾有自定义配置，请仔细阅读以下说明。配置项说明节点规格节点资源不足或执行过节点规格缩容操作有可能会影响集群升级。自定义操作系统镜像自定义操作系统镜像未经过官方严格验证可能导致集群升级不成功。

来自：
帮助文档
云容器引擎
用户指南
集群
升级集群
微服务引擎
微服务引擎 MSE 面向业界主流开源微服务项目，提供注册配置中心、云原生网关、微服务治理能力，助力企业搭建大规模分布式应用。

来自：
帮助文档
微服务引擎
如何为APIServer ELB配置访问策略？
本文介绍如何为APIServer ELB配置访问策略？

来自：
帮助文档
分布式容器云平台
常见问题
操作类
如何为APIServer ELB配置访问策略？
功能概览
权限管理API文档全站加速控制台的API文档可供用户查看API的功能及详细的入参、回参。API

来自：
帮助文档
全站加速
产品介绍
产品功能
功能概览
创建节点
例如，节点上名为的gw_11cbf51a@eth0网卡为容器网络网关，不可修改。节点购买后如需对其进行升级或降低规格等操作，请将节点关机后进行变更，也可以重新购买节点后，将老节点删除。创建节点过程中会使用域名方式从OBS下载软件包，需要能够使用云上内网DNS解析OBS域名，否则会导致创建不成功。为此，节点所在子网需要配置为内网DNS地址，从而使得节点使用内网DNS。

来自：
帮助文档
云容器引擎
用户指南
节点管理
创建节点
创建物理机服务器
其中，默认虚拟私有云支持的地址范围为192.168.1.0/24，子网网关为192.168.1.1，并为子网开启DHCP功能。表网络参数说明参数解释虚拟私有云您可以选择使用已有的虚拟私有云，或者单击“新建虚拟私有云”创建新的虚拟私有云。网卡包括主网卡和扩展网卡。您可以添加一张扩展网卡，并指定网卡（包括主网卡）的IP地址。须知主网卡用于系统的默认路由，不允许删除。如果您选择自动分配IP地址，请不要在物理机服务器发放完成后修改私有IP地址，避免和其他物理机服务器IP冲突。

来自：
帮助文档
物理机
用户指南
物理机实例管理
创建物理机
创建物理机服务器
使用Cubecni网络插件
此模式下，流量走向示意如下：说明：节点内Pod间通信：同节点的Pod间通信直接通过IPVLAN转发；跨节点Pod间通信：跨节点Pod间通信走...网关转发。共享ENI-策略路由模式 Cubecni会为节点添加弹性网卡并申请多个辅助IP，Pod主网卡为Veth Pair一端，Pod IP为弹性网卡的辅助IP，通过配置策略路由实现容器网络。

来自：
帮助文档
云容器引擎
用户指南
网络
容器网络插件
Cubecni网络插件
使用Cubecni网络插件
管理配置中心
发布数据服务API ：汇总表发布后，自动生成数据服务API，此功能仅当数据服务支持汇总表的数据连接时生效。数据落库：码表维度发布后，会自动将码表的数值填入维度表中。说明若开启“同步技术资产”功能，您必须预先在DataArts Studio数据目录模块中对表所属的数据库创建数据目录采集任务并采集成功，否则同步技术资产将会执行失败。 −模型下线流程：选择当模型下线时，是否同步删除技术资产、业务资产、质量作业、数据开发作业。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据架构
准备工作
管理配置中心
创建迁移任务
l解冻归档数据的过程中会产生两种费用，一是API调用费用，二是归档数据取回费用，这些均由源端云服务提供商向您收取。l归档数据的解冻状态会持续一段时间，在此时间内支持对象的下载/访问，超过此时间后需要重新解冻。解冻状态持续时间请参考各云服务提供商的相关文档。l对象存储数据从源端云服务提供商迁移到天翼云后，存储类型和目的端桶的存储类型保持一致，与源端对象存储类型无关。步骤 7单击“高级选项”后面“展开”，展开高级选项参数。步骤 8（可选）设置高级选项参数。

来自：
帮助文档
云迁移工具RDA
用户指南
对象存储迁移
创建迁移任务
使用Python第三方库psycopg2连接集群
connections Transaction control methods and attributes. lobject N 数据库不...API

来自：
帮助文档
数据仓库服务
用户指南
连接集群
使用Python第三方库psycopg2连接集群
支持的监控指标
用户可以通过云监控提供的API接口来检索关系型数据库产生的监控指标和告警信息。实例监控指标 Microsoft SQL Server实例性能监控指标，如下表所示。指标ID 指标名称指标含义取值范围测量对象监控周期（原始指标） rds001_cpu_util CPU使用率该指标用于统计测量对象的CPU利用率。

来自：
帮助文档
关系数据库SQL Server版
用户指南
监控
支持的监控指标
ES自定义策略
自定义策略中可以添加的授权项（Action）请参考云搜索服务API参考中的权限策略和授权项。目前支持以下两种方式创建自定义策略：可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。具体创建步骤请参见：统一身份认证用户指南中有关创建自定义策略的内容。本章为您介绍常用的ES自定义策略样例。

来自：
帮助文档
云搜索服务
用户指南
权限管理
ES自定义策略
消息类问题
消息处理流程是否有网络行为，如写数据库、调用后端API等，在发生Rebalance的场景下后端是否正常。解决方法：建议在消费者客户端将max.poll.records值减小。为什么Console页面上，消息查询查不到消息？可能原因1：消息已被老化。解决方法：修改老化时间。可能原因2：消息的createTime时间戳不对。 Console页面是根据时间查询的，所以查不到。时间戳是由客户端生成，不同客户端有不同的处理策略，有的客户端默认值会是0或者-1，则查询不到消息。

来自：
帮助文档
分布式消息服务Kafka
常见问题
消息类问题
配置网络参数
# 参考：https://networkmanager.dev/docs/api/latest/NetworkManager.conf.html nm_custom_config='/etc/NetworkManager/conf.d/zz-ctims.conf' # 根据是否启用 ifupdown 插件来调整相关自定义配置。 if grep -q 'plugins.

来自：
帮助文档
镜像服务
用户指南
私有镜像
创建私有镜像
制作Linux系统盘镜像文件
配置网络参数
登录云堡垒机系统
除了使用云堡垒机用户密码直接登录外，还支持使用API方式登录云堡垒机指定的资源账户。在登录的用户窗口，输入用户登录名 @ 资源账户名@ 主机IP 地址: 主机端口，例如admin@root@192.0.0.0:22。通过MSTSC客户端登录云堡垒机用户获取资源运维权限后，可通过MSTSC客户端直接登录进行运维操作。打开本地远程桌面连接（MSTSC）工具。在弹出的对话框中，“计算机”列，输入“堡垒机IP:53389”。单击“连接”，在登录页面完成登录。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
登录云堡垒机系统
网管专家服务
网管专家服务，是利用中国电信统一建立的基于SNMP技术及专用探针技术的平台，对包括客户端网络设备在内的客户广域网络或互联网接入提供包括网络层、传输层及应用层在内的端到端监测和管理的业务。

来自：
帮助文档
网管专家服务
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
本文为您介绍产品旧版openapi下线公告。

来自：
帮助文档
密钥管理
产品公告
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
容器镜像迁移
依赖docker 程序，docker daemon 对 pull/push 的并发数进行了严格的限制，没法进行高并发同步一些功能只能经过HT...api 进行操作，单纯使用 docker cli 没法做到，使脚本变得复杂使用image-syncer迁移镜像至SWR 待迁移的镜像数量庞大支持多对多镜像仓库同步支持基于Docker Registry V2 搭建的 docker 镜像仓库服务 (如 Docker Hub、 Quay、 Harbor等)同步只通过内存和网络，不依赖磁盘存储，同步速度快增量同步

来自：
帮助文档
云容器引擎
最佳实践
迁移
容器镜像迁移
对象迁移工具
3.backend优化：不再支持多版本；合并冗余接口，优化api调用次数。4.失败文件记录：失败文件格式优化。5.工具架构与逻辑优化。

来自：
帮助文档
对象存储
常用工具
对象迁移工具
快速开始使用Elasticsearch搜索引擎
导入数据云搜索服务支持通过Logstash、Kibana或API将数据导入到Elasticsearch。其中Kibana是Elasticsearch的图形化界面，便于交互验证，因此，这里以Kibana为例介绍将数据导入到Elasticsearch的操作流程。 1.在云搜索服务的“集群管理”页面上，单击集群“操作”列的“Kibana”访问集群。 2.在Kibana的左侧导航中选择“Dev Tools”，单击“Get to work”，进入Console界面，如下图所示。

来自：
帮助文档
云搜索服务
快速入门
快速开始使用Elasticsearch搜索引擎
Logstash对接Kafka
不同版本的Logstash和Kafka可能存在API差异或不兼容的情况，因此需要根据官方文档或社区支持信息确认版本兼容性。配置参数：正确配置Logstash和Kafka的参数是非常重要的。需要确保Logstash的配置文件中的Kafka输入插件和输出插件的参数设置正确，包括Kafka集群的地址、主题名称、消费者组等。网络连接：确保Logstash和Kafka集群之间的网络连接正常。Logstash需要能够访问Kafka集群的地址和端口，以便进行数据的消费和传输。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
Logstash对接Kafka
指向VPC子网的对等连接配置
资源规划 VPC名称VPC网段子网名称子网网段子网关联VPC路由表弹性云主机名称私有IP地址VPC-A10.0.0.0/16Subnet-A0110.0.0.0/24Router-A01A0110.0.0.2Subnet-A0210.0.1.0/24Router-A02A0210.0.1.2VPC-B192.168.0.0/16Subnet-B01192.168.0.0/24Router-BB01192.168.0.2VPC-C172.31.0.0/16Subnet-C01172.31.0.0/24Router-CC01172.31.0.3

来自：
帮助文档
对等连接
最佳实践
VPC间对等连接组网配置示例
指向VPC子网的对等连接配置
推理加速型Pi2
本节包含了推理加速型Pi2云主机的概述、规格。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
GPU加速型
推理加速型Pi2

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

人脸实名认证

推荐文档

常见问题

常见问题

Android客户端需求

重置密码

手动切换主备实例