统一身份认证_统一身份认证文档介绍内容-天翼云

主机组管理
本文主要介绍主机组管理主机组是一种虚拟分组机制,主要用于对主机进行分类管理和批量配置日志采集。用户可以将多台云主机归入同一主机组,并统一关联到指定的日志采集配置,在配置日志接入时,将会以主机组为单位下发采集配置,方便您对多台云主机日志进行采集。该机制具有以下优势:批量操作能力:通过主机组可一次性完成组内所有主机的日志采集配置,避免逐台主机重复设置。动态扩展性:当新增主机时,只需将其加入现有主机组即可自动继承组内配置。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
主机组管理
产品功能
功能列表分类功能点功能说明总览资源概览可视化资源概览,全局资源统计和审计日志注册集群天翼云集群一键关联天翼云容器集群,支持跨区域、跨地域集群三方云集群纳管三方公有云上的 Kubernetes 集群,如阿里云(ACK)、腾讯云(TKE)、GCP (GKE)、AWS(EKS)等本地集群纳管本地满足CNCF标准的IDC自建或私有云上的 Kubernetes 集群集群管理接入配置通过应用 YAML 文件到目标集群,快速实现云上纳管操作日志注册集群的业务日志、施工日志等关键日志信息集群控制台统一管理控制台,

来自：
帮助文档
分布式容器云平台
产品简介
产品功能
联邦资源管理概述
概述CCE One 联邦资源管理的目标是统一管理联邦中集群的Kubernetes资源。联邦资源分发联邦资源管理的一个基础能力就是Kubernetes资源分发,将Kubernetes资源按用户指定的策略分发到联邦中的集群。为实现资源分发,将资源分发API拆分为资源模板和策略两部分,策略按需要拆分为调度策略和差异化策略。资源模板CCE One使用 Kubernetes 原生 API 定义联邦资源模板,以便轻松与现有 Kubernetes 采用的工具进行集成。

来自：
帮助文档
分布式容器云平台
用户指南
集群联邦
联邦资源管理
联邦资源管理概述
对象标签
对象标签使用一组键值对(Key-Value)标记对象。对象标签可用以生命周期或Policy授权语句中,对特定标签的对象统一管理。前提条件登录媒体存储控制台。已完成新建Bucket操作,具体可参考新建Bucket 。已完成上传对象操作,具体可参考上传对象。使用说明通过控制台配置的对象标签,一个对象最多支持10个标签。同一个对象下,标签键不可重复。操作步骤在文件列表找到需要操作的对象,点击【更多】,选择【设置标签】。

来自：
帮助文档
媒体存储
控制台指南
对象存储
对象管理
对象标签
HBlock相关配置
条件example此字段是各样例的开启,配置完成storConfig、userKey、chap后,用户可以通过开启一个样例开关,来验证HBlock CSI是否已经可以正常启用。注意启动样例时,建议只开启一个样例,避免多样例互相冲突。验证完成后,需要将样例开关变为false,避免与正式的实例冲突。否应用配置文件,在charts/csi-driver-stor下执行更新配置命令。helm upgrade stor .

来自：
帮助文档
存储资源盘活系统
常用工具
Container Storage Interface插件
HELM方式使用指南
配置插件
HBlock相关配置
签名应用及示例（V4版本）
认证流程概述 V4签名认证用于对请求进行安全验证,确保请求在传输过程中未被篡改,并且确认请求来源合法。以下是实现 V4 签名认证的详细过程。生成签名步骤提取基本元素最终的请求鉴权头 Authorization 头中主要包含如下元素: algorithm Credential SignedHeaders Signature algorithm元素与生成步骤 algorithm表示签名的哈希算法,V4签名通常取值是AWS4-HMAC-SHA256。

来自：
帮助文档
媒体存储
API参考
如何调用API
认证鉴权（原生接口）
签名应用及示例（V4版本）
主机运维
3 云堡垒机用户身份验证。选择密码登录,输入云堡垒机用户密码,单击“确定”。选择公钥登录,在“浏览”中选择用户密钥,输入密码,单击“确定”。登录验证成功后,再次登录时该用户在SSH客户端可以免密登录。云堡垒机用户身份验证 4 登录到云堡垒机系统。 SSH客户端登录认证支持密码登录、手机短信、手机令牌和动态令牌方式。其中手机短信、手机令牌和动态令牌方式,需配置用户多因子认证,详情请参考3.4 配置多因子认证。手机短信:本地密码方式登录后,选择“短信验证码”,输入手机短信验证码。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
主机运维
日志管理
CCE支持配置工作负载日志策略,便于日志的统一收集、管理和分析,以及按周期防爆处理。 ICAgent日志采集: 默认情况下,ICAgent会采集容器的标准输出,您无需做任何设置。您还可以在创建工作负载的时候设置容器日志存储路径,ICAgent会采集该路径下日志。容器日志可以选择主机路径和容器路径两种模式。主机路径:HostPath模式,将主机路径挂载到指定的容器路径(挂载路径)。用户可以在节点的主机路径中查看到容器输出在挂载路径中的日志信息。

来自：
帮助文档
云容器引擎
用户指南
运维管理
日志管理
产品优势
具备统一编排和跨域调度能力,支持可扩展的调度能力。精细的可视化运营算力调度、算力资源的精细化运营管理,提供稳定可靠的算力。拥有完善的平台和规模化的算力运营经验。开放的合作生态圈以算力招募的方式接入社会算力。提供开放兼容的算力并网接入方式和技术标准,打造开放的合作伙伴生态。

来自：
帮助文档
算力互联调度平台
产品介绍
产品优势
产品定义
产品架构智算版作为云容器引擎的新规格和增值服务,基于云容器引擎提供管理和运行AI任务的能力,功能结构如下: 智算容器对底层IaaS各类异构资...统一管理,通过拓扑感知,智能调度算法,实现AI任务调度、AI任务流编排,支持AI模型开发、训练、推理等,可快速构建AI生产环境,降低AI使用门槛。

来自：
帮助文档
智算云容器引擎
产品介绍
产品定义
产品定义
天翼云终端杀毒(统一服务器安全管理系统)面向政企用户的以大数据技术为支撑、以可靠服务为保障,能够精确检测已知病毒木马、未知恶意代码,有效防御APT攻击,为政企事业单位提供终端病毒、漏洞管控能力。

来自：
帮助文档
终端杀毒
产品简介
产品定义
工作空间概述
空间托管: 工作空间数据委托:单租所有工作空间按照租户实际运营汇聚到某一个工作空间做集中安全运营,跨租汇聚安全运营。工作空间委托:跨账号安全运营,可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。什么是数据空间? 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一载均衡策略。什么是数据管道? 数据传输消息主题和存储索引组合为数据管道。工作空间通用规则单账号单Region内最多创建5个工作空间。一个工作空间中最多可创建5个数据空间。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
工作空间概述
创建iSCSI target
一个target最多可以关联256个卷,但是一个卷只能被一个target关联。

来自：
帮助文档
存储资源盘活系统
API参考
iSCSI target管理
创建iSCSI target
缓存概述
缓存key设置缓存key是一个文件在CDN节点上缓存时唯一的身份ID,每个在CDN节点上缓存的文件都会对应一个缓存key。通过自定义缓存key,可以将原始URL形式不同但实际指向同一个文件的请求,缓存为同一份,从而提升缓存命中率,降低回源量。跨域资源共享跨域资源共享(Cross-Origin Resource Sharing,简写为CORS)简称跨域访问,是HTML5提供的标准跨域解决方案,允许Web应用服务器进行跨域访问控制,实现跨域数据的安全传输。

来自：
帮助文档
CDN加速
用户指南
域名管理
缓存配置
缓存概述
CCE发布Kubernetes 1.27版本说明
本节主要介绍CCE发布Kubernetes 1.27版本云容器云容器引擎(CCE)严格遵循社区一致性认证,现已支持创建Kubernetes 1.27集群。本文介绍Kubernetes 1.27版本相对于1.25版本所做的变更说明。主要特性 Kubernetes 1.27版本 SeccompDefault特性已进入稳定阶段如需使用SeccompDefault特性,您需要为每个节点的kubelet启用--seccomp-default命令行标志。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
CCE发布Kubernetes 1.27版本说明
DLI请求条件
运算符与条件键一起使用,构成完整的条件判断语句。 DLI通过IAM预置了一组条件键。下表显示了适用于DLI服务特定的条件键。 DLI请求条件 DLI条件键类型运算符描述 g:CurrentTime 全局级 Date and time 接收到鉴权请求的时间。说明以“ISO 8601”格式表示,例如:2012-11-11T23:59:59Z。 g:MFAPresent 全局级 Boolean 用户登录时是否使用了多因素认证。

来自：
帮助文档
数据湖探索
用户指南
权限管理
DLI请求条件
跨账号授权
操作场景天翼云SD-WAN支持跨账号授权,向对方账号授权智能网关实例资源后,对方账号SD-WAN网络中可添加您的智能网关,需要谨慎操作,一个智能网关只能授权给一个用户。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成SD-WAN实例、智能网关实例的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关通用配置
跨账号授权
获取自定义域名配置
08:00updatedAtString更新时间2024-10-08T15:35:41.623015323+08:00creatorInte...认证配置

来自：
帮助文档
函数计算
API参考
API
2024-11-30 版本
域名管理
获取自定义域名配置
通过配置kubeconfig文件实现集群权限精细化管理
基于Role实现集群权限精细化管理的配置步骤说明下述示例创建一个用户,并且该用户只能查看default下的Pod,不能查看其他namespace下的Pod且不能删除default下的任何Pod。

来自：
帮助文档
云容器引擎
最佳实践
权限
通过配置kubeconfig文件实现集群权限精细化管理
创建函数流触发器
函数流APIG触发器目前仅支持IAM认证方式。登录FunctionGraph控制台,进入“函数流”页面。在“函数流”流程列表页面,选择需要创建触发器的流程,单击“编辑”,进入编辑页面。单击“开始”节点,在右侧弹出的属性页面添加触发器,触发器类型选择“APIG触发器(共享版)”。填写触发器配置信息。如下表所示,带*参数为必填项。单击“创建”,完成APIG(共享版)触发器创建。

来自：
帮助文档
函数工作流
用户指南
函数流管理
创建函数流触发器
创建访问控制策略
账号名:仅适用IAM认证类型的API,限制调用API的账号名。仅支持配置账号名,对账号名及账号名下的IAM用户名做限制,不支持配置IAM用户名。账号ID:仅适用IAM认证类型的API,限制调用API的账号ID。仅支持配置账号ID,对账号ID及账号ID下的IAM用户ID做限制,不支持配置IAM用户ID。说明一个API同时绑定两种类型的访问控制策略:账户维度的账户名类型和账号ID类型。

来自：
帮助文档
API网关
开放API网关
访问控制
创建访问控制策略
功能简介
功能概述电教室是教育行业最典型的场景,天翼云电脑可统一控制、集中运维等优势非常适用于电教室场景。极域课堂管理系统能够协助教师进行课堂互动教学,提供多样化的课堂管理功能,从传统PC时代开始积累了大量的教育客户,是最广泛使用的课堂管理软件之一。结合电教室的使用场景,天翼云电脑推出了极域电教室方案,通过与极域联合研发,支持在云电脑中进行局域网广播、一键式批量控制终端、切换课程镜像。功能特点局域网广播:将教师云电脑画面通过局域网广播给学生,屏幕广播效果更加清晰、流畅。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
电教室AI云电脑
功能简介
修改自定义告警模板
单击“下一步”,对模板信息进行修改。单击“确认”按钮,完成修改。

来自：
帮助文档
云监控服务
用户指南
告警模板
修改自定义告警模板
修改告警联系人
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已完成告警联系人的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“管理与部署”,单击“云监控”,进入监控概览页面。单击“告警服务”下拉菜单,单击“告警联系人/组”,进入告警联系人管理页面。您可以通过以下两个路径修改告警联系人: 方式一:在“告警联系人”界面,单击待修改联系人所在行的“修改”按钮。

来自：
帮助文档
云监控服务
用户指南
联系人管理
修改告警联系人
设置IP黑白名单
在左侧导航栏,选择安全认证> 黑白名单。切换tab栏,填写黑名单或白名单。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
安全管理配置
设置IP黑白名单
如何使用KMS加密保护线下数据
用户得到一个明文的数据加密密钥和一个密文的数据加密密钥。其中密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。用户使用明文的数据加密密钥来加密明文文件,生成密文文件。用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。大量数据解密说明用户从持久化存储设备或服务中读取密文的数据加密密钥和密文文件。

来自：
帮助文档
数据加密
最佳实践
如何使用KMS加密保护线下数据
配置负载均衡器投递访问日志至日志服务
该委托授权的信息可以在统一认证服务控制台查看。开通日志服务根据页面提示点击“开启日志服务”,页面跳转至日志服务控制台页面,请根据页面引导完成日志服务开启点击“配置”,根据下述信息进行设置,点击“确定”完成配置。配置项说明开启日志开启表示当前负载均衡器开启访问日志功能,开启状态下,可以进行其他配置。已开启的情况下关闭负载均衡器的访问日志功能,将删除访问日志功能相关配置。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
配置负载均衡器投递访问日志至日志服务
品牌设置
使用说明【操作步骤】1.使用管理员身份的AI云电脑用户账号登录AI云电脑,打开“AI应用中心”,点击右上角“⋮”,点击“设置”;说明如无管理员账号,请前往天翼AI云电脑(政企版)控制台进行绑定或创建管理员子账号,操作说明详见管理员账号。

来自：
帮助文档
天翼云电脑（政企版）
AI应用中心
管理员指南
品牌设置
文档数据库服务开发建议
例如,使用访问控制、SSL加密、身份验证等方式来确保数据库的安全性。优化查询性能:在查询MongoDB数据库时,需要优化查询性能,以便快速地检索所需的数据。可以使用索引、限制返回字段、使用游标等方式来提高查询性能。设计优化的数据模型:在设计MongoDB数据库时,需要考虑数据模型的性能和可扩展性。使用嵌入式文档结构可以提高查询性能和减少数据访问的次数。此外,需要根据应用程序的需求来设计适当的索引,以便快速地访问数据。数据库连接方式推荐使用连接串方式。

来自：
帮助文档
文档数据库服务
用户指南
文档数据库服务使用建议
文档数据库服务开发建议
操作类
一体机的远程运维怎么连接到客户?专线还是公网,如果客户不能连公网怎么处理?一体机采用分级运维模式,电信地市公司负责属地化一线运维,如果一线运维不能解决,需要二三线远程运维。默认二三线远程运维需要客户提供公网带宽,通过SD-WAN的方式(一体机默认赠送5M SD-WAN带宽供运维使用)接入云公司运维平台,进行统一管理运维。如不能提供公网带宽,则一般通过远程工具接入。如果客户不能连公网,我们可以现场解决或者一线运维可以通过建热点的方式提供远程连接。一体机交付时间为多久?

来自：
帮助文档
混合云一体机
常见问题
操作类
操作类问题
混合云一体机推理基础版的远程运维怎么连接到客户?专线还是公网,如果客户不能连公网怎么处理?一体机采用分级运维模式,电信地市公司负责属地化一线运维,如果一线运维不能解决,需要二三线远程运维。默认二三线远程运维需要客户提供公网带宽,通过SD-WAN的方式接入云公司运维平台,进行统一管理运维。如不能提供公网带宽,则一般通过远程工具接入。如果客户不能连公网,我们可以现场解决或者一线运维可以通过建热点的方式提供远程连接。混合云一体机推理基础版交付时间为多久?

来自：
帮助文档
混合云一体机推理基础版
常见问题
操作类问题
产品咨询类
类别云防火墙安全组网络ACL定义云防火墙(Cloud Firewall,CFW)是新一代的云原生防火墙,提供云上互联网边界和VPC边界的防护,包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等,同时支持AI提升智能防御能力满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。

来自：
帮助文档
云防火墙
常见问题
产品咨询类

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

一体化计算加速平台·异构计算

算力互联调度平台

训推服务

模型推理服务

科研助手

一站式智算服务平台

推荐文档

重置操作系统

购买指南

消费消息

导入数据

性能瓶颈定界