统一身份认证_统一身份认证文档介绍内容-天翼云

注册集群概述
CCE One注册集群可以帮助您快速实现kubernetes集群注册到云端,使用天翼云容器管理控制台对注册集群进行统一管理,赋予云下集群使用云上资源能力。目前CCE One支持注册以下类型的注册集群。天翼云集群:包含天翼云CCE专有版、托管版、智算版以及Serverless容器引擎SCE。本地集群: 由CCE提供的运行在您数据中心基础设施之上的Kubernetes集群,以及满足CNCF标准的IDC自建的Kubernetes集群。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群概述
准备工作
注册天翼云账号并完成实名认证账号充值账号余额大于等于100元

来自：
帮助文档
云迁移工具RDA
快速入门
准备工作
CCE发布Kubernetes 1.27版本说明
本节主要介绍CCE发布Kubernetes 1.27版本云容器云容器引擎(CCE)严格遵循社区一致性认证,现已支持创建Kubernetes 1.27集群。本文介绍Kubernetes 1.27版本相对于1.25版本所做的变更说明。主要特性 Kubernetes 1.27版本 SeccompDefault特性已进入稳定阶段如需使用SeccompDefault特性,您需要为每个节点的kubelet启用--seccomp-default命令行标志。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
CCE发布Kubernetes 1.27版本说明
弹性网卡绑定/解绑云主机、物理机服务器等实例
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经创建弹性网卡、云主机。方式一:在弹性网卡页面操作操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在弹性网卡列表页,点击“绑定实例”。在弹窗中选择需要绑定的云主机或者物理机服务器即可。在弹性网卡列表页,点击“解绑实例”。在解绑实例弹窗,点击“确定”即可。

来自：
帮助文档
虚拟私有云
弹性网卡
弹性网卡绑定/解绑云主机、物理机服务器等实例
创建QoS策略
要使QoS策略生效,需要创建两条分别针对不同带宽类型(即分别保障SD-WAN带宽和互联网带宽)的QoS策略,并将它们关联到同一个智能网关实例上。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成智能网关硬件版的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
QoS策略
创建QoS策略
设置OSPF路由主备
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。主备智能网关均为单机接入方式且在线。主备智能网关均已启用OSPF路由。主备智能网关接入同一个PoP且没有与其他设备建立主备关系。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“OSPF路由备份”,单击“创建主备关系”。根据页面提示,添加需要建立主备关系的两个设备。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
设置OSPF路由主备
安全防护介绍
设置验证密码第一次使用安全保护时,需要设置验证密码,步骤如下 1、登录天翼云APP,点击【我的】 - 【安全防护】 2、开启【APP启动保护】 3、按页面提示设置手势密码验证方式面容验证:可以选择使用系统预设的面容用于验证,面容认证更便捷手势密码:可以对首次设置的手势密码进行修改,并支持选择是否展示手势轨迹说明面容验证和手势密码可同时开启,默认使用面容验证,也可选择切换验证方式。

来自：
帮助文档
天翼云APP
安全防护
安全防护介绍
查看基本信息
操作场景您购买智能网关设备后,系统会在智能网关列表页创建一个智能网关实例,您可以通过智能网关实例查看您智能网关设备的基本信息。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。已经购买智能网关设备。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”。单击目标设备名称,进入详情页。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备管理
查看基本信息
概览
章节名称简介 MySQL使用规范建议主要介绍了MySQL的一些基本使用规范。 MySQL索引优化建议主要介绍如何创建最佳索引,提高MySQL的读取性能。 MySQL搭建跨可用区灾备实例主要介绍如何创建MySQL跨可用区部署实例。设置utf8mb4字符集以支持全面的字符显示主要介绍如何通过统一使用utf8mb4字符集,来实现在MySQL实例中存储emoji表情的最佳实践。

来自：
帮助文档
关系数据库MySQL版
最佳实践
概览
集群
DDS集群由mongos、config、shard组成,节点架构示意图如下: 图分片集群示意图 mongos mongos负责查询与数据...统一入口。每个实例有2~32个mongos,数量由用户自定义。用户可直接连接mongos,mongos从config读取配置信息,将读写请求分发到shard。 config config负责存储实例的配置信息,由1个副本集组成。 config可用是部署一个实例或者修改实例元信息的前提。用户不能直接连接config。

来自：
帮助文档
文档数据库服务
产品介绍
常用概念
集群
分组管理
概述 API分组管理用于将相关API组织在一起,方便统一管理和配置,实现更高效的运维。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > 分组管理。创建分组在分组列表中,点击创建API分组即可打开创建API分组的弹窗。在弹窗中,需要填写基础路径(BasePath)。BasePath表示该分组下所有API的访问路径前缀,访问分组下的API时,需要添加该前缀。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
分组管理
分组管理
告警
时间被调整,或集群中服务器时间不统一,都可能导致告警数据不准确。但用户的业务数据不会受到影响。告警分为三个级别: 警告(Warning):指一般性的,系统检测到潜在的或即将发生的影响业务的故障,当前还没有影响业务的告警。维护人员需及时查找告警原因,消除故障隐患。重要(Major):指局部范围内的、对系统性能造成影响的告警。需要尽快处理,否则会影响重要功能运行。严重(Critical):指带有全局性的、已经造成业务中断,或者会导致瘫痪的告警。需立即处理,否则系统有崩溃危险。

来自：
帮助文档
存储资源盘活系统
快速入门
基本操作
运维
告警
某量子云平台迁移项目
项目概述某量子云平台对外提供量子计算机实验/实操服务,其应用架构由他云迁移到天翼云,通过天翼云实现应用组件化和容器化,通过K8S统一部署和管理业务。该平台包括官网、博客网站、web管理后台等系统。

来自：
帮助文档
云容器引擎
最佳实践
客户案例
某量子云平台迁移项目
产品优势
通过聚合实例实现对多套云容器集群的统一监控,用户可以实现跨容器集群的聚合查询。

来自：
帮助文档
应用性能监控
用户指南
Prometheus监控
产品概述
产品优势
IP地址组
ipGroup-01 企业项目企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 - IP地址需要通过白名单或黑名单进行访问控制的IP地址。每行一个IP地址或一个网段,以回车结束;每个IP地址或者网段都可以用“”分隔添加备注,如“192.168.10.10丨ECS01”,备注长度范围是0到255字符,不能包含<>;每个IP地址组最多可添加300个IP地址和网段。

来自：
帮助文档
弹性负载均衡
用户指南
IP地址组
创建iSCSI target
一个target最多可以关联256个卷,但是一个卷只能被一个target关联。

来自：
帮助文档
存储资源盘活系统
API参考
iSCSI target管理
创建iSCSI target
为什么控制台用量分析与用户分析显示数据不一致
因此就会存在用量查询与用户分析所统计的数据不一致的问题。

来自：
帮助文档
全站加速
常见问题
其他类
为什么控制台用量分析与用户分析显示数据不一致
准备工作
注册天翼云账号并完成实名认证创建IAM用户

来自：
帮助文档
云服务备份
快速入门
准备工作
连接类
SSL(Secure Socket Layer:安全套接字层)使用数据加密、身份校验和消息完整性校验,为连接提供安全性保证。 SSL提供的功能主要包含 : 加密数据传输:利用对称密钥算法对传输的数据进行加密。身份校验:基于证书使用数字签名的方法对客户端与服务器进行身份验证。消息完整性校验:消息传输过程中使用MAC算法来检验消息的完整性。

来自：
帮助文档
云数据库TaurusDB
故障排除
连接类
术语与缩略语
本节主要介绍云存储网关的一些术语与缩略语。术语与缩略语描述 ALUA Asymmetric Logical Unit Access,非对称逻辑单元访问。 CHAP Challenge Handshake Authentication Protocol,质询握手认证协议。 DSM Device Specific Module,设备特定模块。 EndPoint OOS的域名地址。 IQN iSCSI Qualified Name,iSCSI限定名。

来自：
帮助文档
云存储网关
产品简介
术语与缩略语
添加和删除镜像源
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成镜像会话的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“流量镜像-镜像会话”选项。在镜像会话页面,点击目标镜像会话名称进入详情。在目标镜像源操作列点击”删除“,即可删除对应的镜像源。当镜像会话中的镜像源仅有一个时,不支持删除。

来自：
帮助文档
虚拟私有云
流量镜像
添加和删除镜像源
产品定义
在主机中安装Agent后,您的主机将受到HSS云端防护中心全方位的安全保障,在安全控制台可视化界面上,您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。企业主机安全服务的工作原理如图所示。企业主机安全服务的组件功能及工作流程说明如下: 组件功能及工作流程说明组件说明管理控制台可视化的管理平台,便于您集中下发配置信息,查看在同一区域内主机的防护状态和检测结果。 HSS云端防护中心使用AI、机器学习和深度算法等技术分析主机中的各项安全风险。

来自：
帮助文档
企业主机安全
产品介绍
产品定义
主机组管理
本文主要介绍主机组管理主机组是一种虚拟分组机制,主要用于对主机进行分类管理和批量配置日志采集。用户可以将多台云主机归入同一主机组,并统一关联到指定的日志采集配置,在配置日志接入时,将会以主机组为单位下发采集配置,方便您对多台云主机日志进行采集。该机制具有以下优势:批量操作能力:通过主机组可一次性完成组内所有主机的日志采集配置,避免逐台主机重复设置。动态扩展性:当新增主机时,只需将其加入现有主机组即可自动继承组内配置。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
主机组管理
产品定义
“天翼云DDoS高防IP”将多个云平台业务统一配置天翼云抗DDoS服务,电信天翼云会为每个独立的一级域名网站提供高防解析域名/IP地址,而后客户仅需将平台的域名CNAME解析更改新分配的IP,接入高防机房平台即可享受全面的DDoS攻击防护服务。“天翼云DDoS高防IP”利用BGP实现了对攻击流量牵引导流的秒级全网生效,一条策略配置,全网生效;支持境内、境外流量防护。

来自：
帮助文档
DDoS高防IP
产品介绍
产品定义
如何使用KMS加密保护线下数据
用户得到一个明文的数据加密密钥和一个密文的数据加密密钥。其中密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。用户使用明文的数据加密密钥来加密明文文件,生成密文文件。用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。大量数据解密说明用户从持久化存储设备或服务中读取密文的数据加密密钥和密文文件。

来自：
帮助文档
数据加密
最佳实践
如何使用KMS加密保护线下数据
获取自定义域名配置
08:00updatedAtString更新时间2024-10-08T15:35:41.623015323+08:00creatorInte...认证配置

来自：
帮助文档
函数计算
API参考
API
2024-11-30 版本
域名管理
获取自定义域名配置
通过配置kubeconfig文件实现集群权限精细化管理
基于Role实现集群权限精细化管理的配置步骤说明下述示例创建一个用户,并且该用户只能查看default下的Pod,不能查看其他namespace下的Pod且不能删除default下的任何Pod。

来自：
帮助文档
云容器引擎
最佳实践
权限
通过配置kubeconfig文件实现集群权限精细化管理
创建函数流触发器
函数流APIG触发器目前仅支持IAM认证方式。登录FunctionGraph控制台,进入“函数流”页面。在“函数流”流程列表页面,选择需要创建触发器的流程,单击“编辑”,进入编辑页面。单击“开始”节点,在右侧弹出的属性页面添加触发器,触发器类型选择“APIG触发器(共享版)”。填写触发器配置信息。如下表所示,带*参数为必填项。单击“创建”,完成APIG(共享版)触发器创建。

来自：
帮助文档
函数工作流
用户指南
函数流管理
创建函数流触发器
下载一个对象名较长的对象到本地后，对象名称改变
本文主要介绍下载一个对象名较长的对象到本地后,对象名称改变如何处理。问题使用OBS管理控制台下载一个对象名较长的对象到本地后,为什么对象名称发生了改变? 回答 Windows操作系统下允许的文件名长度最大为255字符,包括文件名和扩展名在内。当对象名称长度超过255字符时,将该对象下载到本地后,系统便会自动将对象名截取至255字符。

来自：
帮助文档
对象存储
用户指南
异常处理
下载一个对象名较长的对象到本地后，对象名称改变
相关术语解释
用于记录域名所有者身份信息,用于域名找回。SRV内网域名记录了具体某台计算机对外提供哪些服务,供用户查询使用。SOA内网域名指定该域名的主权威DNS服务器,系统默认创建,不支持手工创建。PTR内网域名指定IP地址反向解析记录,用于通过私网IP地址反向查询对应的云主机。项目项目用于将资源(计算资源、存储资源和网络资源等)进行分组和隔离。项目可以是一个部门或者一个项目组。一个账户中可以创建多个项目。对于内网DNS服务,内网域名和反向解析属于区域级别的资源。

来自：
帮助文档
内网DNS
产品简介
相关术语解释
签名审核
注意事项鉴于政府企业身份的特殊性,所有涉及证检法客户的签名均需联系固话进行核实,因此在提供固定电话时,请提供有效的号码,如果多次联系无法接通您提供的电话,我们会进行驳回处理。

来自：
帮助文档
云通信-短信（文档停止维护）
用户指南
签名
签名审核
运维审计
说明若使用管理员账号登录,需在页面右上角将角色身份切换到“审计角色”。在左侧导航栏,选择“会话日志 > 字符审计”。设置搜索条件,单击查询,可快速检索到想要审计的会话记录。通过查看按钮,查看用户的详细操作记录。通过播放按钮,可在线实时审计或回放用户的操作行为。

来自：
帮助文档
云堡垒机（原生版）
快速入门
运维审计

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

AI Store

算力互联调度平台

科研助手

一站式智算服务平台

推荐文档

工单操作

查询日志

专属云扩容

集群信息

入门教程④：Windows Service 2008系统扩容卷功