服务等级目标_服务等级目标文档介绍内容-天翼云

安全策略概述
配置安全策略前提条件已经订购边缘安全加速平台-零信任服务,若未订购,请参见服务开通。先接入远程办公服务,请参见零信任服务快速入门。不同能力版本提供能力不同,请参见零信任服务版本差异对比。安全策略概览下表将为您描述目前边缘安全加速平台-零信任服务具备的安全策略以及应用场景。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
安全策略
安全策略概述
资源标签
批量解绑标签操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表。选择对应实例,点击批量标签>解绑标签按钮。弹出框显示已选择的实例资源,选择对应标签,点击解绑按钮即可批量解绑标签。修改标签操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表。光标悬浮至对应实例的标签列图标,点击编辑按钮,会显示弹出框。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
资源标签
资源标签
添加标签登录微服务引擎MSE注册配置中心管理控制台,选择资源池。在左侧导航栏,选择注册配置中心 > 实例列表。光标悬浮至对应实例的标签列图标,点击“添加”按钮,会显示弹出框。在弹出框中点击“添加标签”按钮,选择已有标签键值对或者创建自定义标签键值对,点击“确定”按钮即可添加对应标签。批量绑定标签登录微服务引擎MSE注册配置中心管理控制台,选择资源池。在左侧导航栏,选择注册配置中心 > 实例列表。选择对应实例,点击批量标签>绑定标签按钮。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
资源标签
防护的主机切换操作系统，HSS配额会发生变化吗?
在切换主机操作系统前,请您先确认企业主机安全服务的Agent是否支持待切换的操作系统。不支持的操作系统,与Agent可能存在兼容性问题,建议您重装或者选择为Agent支持的操作系统版本,以便获得企业主机安全更好的服务体验。企业主机安全服务的Agent可运行在CentOS、EulerOS等Linux系统以及Windows 2012、Windows 2016等Windows系统的主机上。

来自：
帮助文档
企业主机安全
常见问题
配额问题
防护的主机切换操作系统，HSS配额会发生变化吗?
镜像概述
本文关联产品为镜像服务,更多详细内容,请参考镜像服务产品介绍。相关约束限制,请参考镜像服务约束与限制。公共镜像公共镜像是云厂商向所有用户提供的镜像服务,涵盖了广泛的主流操作系统。您可以基于这些公共镜像进行个性化的配置和部署,以满足其特定的应用环境需求。公共镜像的广泛适用性和高度稳定性使用户能够快速启动和部署云主机实例,并在其基础上构建自己的应用环境。您无需担心操作系统稳定性问题,可以专注于应用程序的开发和部署工作。

来自：
帮助文档
弹性云主机
用户指南
云主机镜像
镜像概述
远程桌面连接Windows云主机报错：此计算机无法连接到远程计算机
检查Remote Desktop Services 1.打开Windows搜索框,输入services,选择“服务”。 2.在服务中选择并重启Remote Desktop Services服务,请确保Remote Desktop Services状态为“正在运行”。图 Remote Desktop Services 检查远程桌面会话主机 1.打开cmd运行窗口,并输入“gpedit.msc”。 2.单击“确定”,打开“本地组策略编辑器”。

来自：
帮助文档
弹性云主机
常见问题
登录与连接
Windows远程登录报错类
远程桌面连接Windows云主机报错：此计算机无法连接到远程计算机
安装客户端
待安装客户端节点必须启用NTP服务,并保持与服务端的时间一致,否则安装会失败。在节点上安装客户端,可以使用root用户或任意操作系统用户进行操作,要求该用户对客户端文件存放目录和安装目录具有操作权限,两个目录的权限为 775 。需要允许用户使用密码方式登录Linux弹性云服务器(SSH方式)。安装客户端请先在服务器上配置时间同步服务(ntpd或chronyd),并确认同步状态正常。

来自：
帮助文档
翼MapReduce
用户指南
使用翼MR客户端
安装客户端
删除远程协助配置
参数参数描述-n SERVER_ID 或 --server SERVER_ID 要删除远程协助的服务器ID。如果未指定服务器ID,则为执行该命令的服务器删除远程协助。示例删除远程协助配置。[root@hblockserver CTYUN_HBlock_Plus_3.7.0_x64]# ./stor config rm -i remote Removed successfully.

来自：
帮助文档
存储资源盘活系统
命令行参考
HBlock系统设置
远程协助
删除远程协助配置
查看配置
用户可以在翼MapReduce(简称:翼MR)上查看集群服务的配置。操作步骤登录翼MR管理控制台。单击“我的集群”,单击指定的集群名称,进入集群信息页面。单击“翼MR Manager”tab,单击“前往翼MR Manager”。进入到翼MR Manager以后,单击菜单“运维与配置 > 配置管理”。查询条件选择指定集群服务,即可查看该集群服务的相关配置。如图所示:

来自：
帮助文档
翼MapReduce
用户指南
管理集群
组件管理
查看配置
WAF支持的端口
您在网站接入配置中添加防护网站对应的业务端口,WAF将通过您设置的业务端口为网站提供流量的接入与转发服务。本文介绍WAF支持防护的标准端口和非标端口。 Web应用防火墙可防护的端口如表所示。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
WAF支持的端口
快速构建FTP站点（Linux）
c)执行以下命令设置FTP服务开机自启动。 systemctl enable vsftpd.service d) 执行以下命令启动FTP服务。 systemctl start vsftpd.service e)执行以下命令查看FTP服务端口。 netstat -antup | grep ftp 回显如下类似信息。配置vsftpd vsftpd安装后默认开启了匿名FTP的功能,使用匿名FTP,用户无需输入用户名密码即可登录FTP服务器,但没有权限修改或上传文件。

来自：
帮助文档
弹性云主机
最佳实践
快速构建FTP站点（Linux）
源端增量数据迁移方案
操作步骤 1.填写源端目的端的相关参数 a.登录控制中心,点击控制中心左上角的图标,选择地域(服务入口目前仅开放“华东1”地域,推荐选择“华东1”即可),单击“存储>对象存储>对象存储迁移服务>迁移任务”进入迁移任务的控制界面,点击“创建迁移任务”。说明迁移服务的控制台入口仅部分地域开放(目前仅有“华东1”开放),但服务支持迁移到全国不同资源池的ZOS桶。例如:您在“华东1”的迁移服务控制台使用服务,依旧能为您迁移源端为“其他云服务商”或“华北2”的数据到“成都4”的对象存储桶。

来自：
帮助文档
对象存储
控制台指南
对象存储迁移服务
不同场景的迁移方案
源端增量数据迁移方案
删除实例
步骤 3 在管理控制台左上角单击,选择“应用服务 > 分布式消息服务 Kafka”,进入分布式消息服务Kafka专享版页面。步骤 4 若当前存在创建失败的Kafka实例,界面信息栏会显示“创建失败任务”及失败数量信息。说明创建失败的实例,不会占用其他资源。步骤 5 单击“创建失败任务”或者此参数后图标/数量,弹出“创建失败任务”对话框。步骤 6 在“创建失败任务”界面删除创建失败的Kafka实例。单击“清理失败任务”,一键式删除所有创建失败的Kafka实例。

来自：
帮助文档
分布式消息服务Kafka
用户指南
实例管理
删除实例
安装
请先完成以下准备工作:在服务器上准备一个或多个目录作为HBlock数据目录,用来存储HBlock数据。如:/mnt/storage01。对于集群版,每台服务器准备的目录可以不同。建议数据目录不要与操作系统共用磁盘或文件系统。将安装包放到服务器欲安装HBlock的目录下并解压缩,进入解压缩后的文件夹。说明建议安装目录不要与数据目录共用磁盘或文件系统。

来自：
帮助文档
存储资源盘活系统
用户指南
安装
安装
请先完成以下准备工作:在服务器上准备一个或多个目录作为HBlock数据目录,用来存储HBlock数据。如:/mnt/storage01。对于集群版,每台服务器准备的目录可以不同。建议数据目录不要与操作系统共用磁盘或文件系统。将安装包放到服务器欲安装HBlock的目录下并解压缩,进入解压缩后的文件夹。 unzip CTYUN_HBlock_Plus_3.9.0_x64.zip cd CTYUN_HBlock_Plus_3.9.0_x64 说明建议安装目录不要与数据目录共用磁盘或文件系统。

来自：
帮助文档
存储资源盘活系统
API参考
安装
配置CNAME
前提条件您已经完成添加服务域名,如果您未添加,请参考添加服务域名。操作步骤在控制台【安全与加速】—【域名管理】中复制域名对应的CNAME。前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。以DNSPod操作界面为例,配置如下验证服务是否生效。

来自：
帮助文档
边缘安全加速平台
快速入门
站点安全与加速
配置CNAME
ALM-45175 OBS元数据接口调用平均时间超过阈值
服务名产生告警的服务名称。角色名产生告警的角色名称。主机名产生告警的主机名。 Trigger condition 系统当前指标取值满足自定义的告警设置条件。对系统的影响 OBS元数据接口调用平均时间超过阈值,会影响上层大数据计算业务的性能,导致某些计算任务的执行时间超过阈值。可能原因 OBS服务端出现卡顿,或OBS客户端到OBS服务端之间的网络不稳定。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-45175 OBS元数据接口调用平均时间超过阈值
产品定义
云专线服务的产品架构如下图所示: 云专线服务和VPN连接区别云专线服务和VPN连接都是用于连接用户本地网络与天翼云平台之间的网络连接方式,但它们有一些区别。下表是它们之间的对比: 对比项云专线服务 VPN连接网络质量云专线是通过专用线路物理专线来连接用户本地数据中心与天翼云数据中心,提供更可靠、低延迟的连接。 VPN是通过公共网络(如互联网)创建一个安全的加密通道,使得用户可以在不同地点之间建立私密的连接。

来自：
帮助文档
云专线
产品介绍
产品定义
为IAM用户授权
本节主要介绍为IAM用户授权如果管理员在创建IAM用户时,没有将其加入任何用户组, 则新创建的IAM用户不具备任何权限,不能对云服务进行操作 ,管理员可以在IAM控制台或天翼云官网将其加入用户组,为其授予所属用户组的权限策略。授权后,用户即可根据用户组权限使用帐号中的云服务资源。基于用户组授权步骤 1 管理员使用已注册的天翼云帐号登录天翼云官网。步骤 2 单击右上角账号名,在下拉列表中单击“账号中心”。步骤 3 账号中心左侧导航栏中,单击“统一身份认证”。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
IAM用户
为IAM用户授权
通过配置文件设置参数
主服务器进程每次收到SIGHUP信号(最简单的方法是从命令行运行pg_ctl reload或调用 SQL函数pg_reload_conf()来发送这个信号)后都会重新读取这个配置文件。主服务器进程还会把这个信号传播给所有正在运行的服务器进程,这样现有的会话也能采用新值(要等待它们完成当前正在执行的客户端命令之后才会发生)。另外,你可以直接向一个单一服务器进程发送该信号。有些参数只能在服务器启动时设置,在配置文件中对这些条目的修改将被忽略,直到下次服务器重启。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
参数设置说明
通过配置文件设置参数
Service概述
节点访问(NodePort) 节点访问( NodePort )是指在每个节点的IP上开放一个静态端口,通过静态端口对外暴露服务。节点访问 ( NodePort )会路由到ClusterIP服务,这个ClusterIP服务会自动创建。通过请求:NodeIP:NodePort,可以从集群的外部访问一个NodePort服务。

来自：
帮助文档
云容器引擎
用户指南
网络管理
Service
Service概述
产品应用场景
如果您的实际应用中会有Web业务系统、APP业务系统、数据库服务器等各个不同的系统。这些系统之间通常需要做分层隔离,那么可以通过使用多个VPC进行业务隔离。当有互相通信的需求时,可以在两个VPC之间建立对等连接。搭配使用弹性云主机、对等连接。应用场景二:Web应用或网站托管场景说明您可以将Web应用或网站等服务托管在 VPC 中的云服务器上,并通过弹性IP或NAT网关连接弹性云主机与Internet,运行弹性云主机上部署的Web应用程序。

来自：
帮助文档
虚拟私有云
产品简介
产品应用场景
SSL VPN连接常见问题
SSL服务端配置变更 SSL服务端配置变更导致客户端中断下线。 SSL服务端修改配置后,请在客户端调整配置,重新发起连接。客户端连接成功,但无法ping通VPC内的网络资源怎么办? 原因: VPC应用的访问控制策略禁止ping命令探测。未配置对应的VPC子网资源。 VPC应用的安全组规则未放通客户端地址池。解决方案: 请排查VPC内的网络资源是否禁止ping命令探测,如果是,请修改访问控制策略。

来自：
帮助文档
VPN连接
常见问题
SSL VPN连接常见问题
锁管理相关参数
这个参数只能在服务器启动时设置。当运行一个后备服务器时,你必须设置这个参数为大于等于主服务器上的值。否则,后备服务器上将不允许查询。 max_pred_locks_per_transaction (integer) 共享谓词锁表跟踪在max_pred_locks_per_transaction * (max_connections + max_prepared_transactions) 个对象(如表)上的锁。因此,在任何一个时刻,只有不超过这么多个可区分对象能够被锁住。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
锁管理相关参数
后台写入器相关参数
这个参数只能在postgresql.conf 文件中或者服务器命令行上设置。较小的bgwriter_lru_maxpages和bgwriter_lru_multiplier可以降低由后台写入器造成的额外 I/O 开销。但更可能的是,服务器进程将必须自己发出写入操作,这会延迟交互式查询。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
资源消耗相关参数
后台写入器相关参数
数据导入导出
您也可以将数据存入OBS再转储至DWS,详情请参见《数据仓库服务开发指南》的“关于OBS并行导入”章节。 GDS导入数据时是否支持使用公网/外网导入? 不支持。 GDS导入数据的原理是,GDS服务器和DWS在内网互通的前提下,使用集群内每个DN去并行连接GDS服务器,以达到大容量并行导入的目的,因此必须确保GDS服务器与集群在同一个网络内。如果GDS为线下服务器,则需要打通防火墙,并且DWS集群需要使用EIP,但一个集群只能绑定一个EIP,也无法实现GDS的多DN连接导入。

来自：
帮助文档
数据仓库服务
常见问题
操作类
数据导入导出
企业主机安全
企业主机安全服务(Host Security Service,HSS)是提升主机整体安全性的服务,通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全风险。

来自：
帮助文档
企业主机安全
应用控制策略
服务/应用:勾选服务,需访问的互联网服务端口可选择any全端口。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
应用控制策略
添加资产
配置方法: 新增资产,点击【资产管理】→【资产管理】→【新增】,如下图为Windows模板进行配置: 注意红*为必填项资产名...服务器选择; IP地址段:填写业务服务器的私有IP地址; 资产类别:此处选择服务器; 资产IP:此处填写需要增加资产的实际IP。通过"查询"按钮可以快速的查询当前已添加的资产。

来自：
帮助文档
安全专区
快速入门
云日志审计
添加资产
产品优势
健全的工具与服务化能力云数据库GaussDB 已经拥有云服务商用服务化部署能力,同时支持DAS、DRS等生态工具。有效保障用户开发、运维、优化、监控、迁移等日常工作需要。

来自：
帮助文档
云数据库GaussDB
产品简介
产品优势
需求沟通
商业级支持计划客户磨合期按需组织服务例会,支持沟通评价反馈。企业级支持计划客户磨合期组织周例会,平稳期组织月例会,支持每年一次+按需现场走访、客户沟通评价反馈,并优先入选客户体验官。天翼云将竭诚为客户提供现场按需走访服务,但如遇疫情不可抗力或是客户无法协调时间等情形,现场走访服务将视情况采取延迟、远程或取消等措施。

来自：
帮助文档
客户支持计划
产品简介
服务内容
需求沟通
Redis实例是否支持SSL加密传输？
在开启SSL加密传输时,会为每个实例生成唯一的服务证书。客户端可以使用从服务控制台上下载的CA根证书,并在连接实例时提供该证书,对实例服务端进行认证并达到加密传输的目的。 Redis 2.8/4.0/5.0不支持SSL加密传输,仅支持明文传输。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
Redis使用
Redis实例是否支持SSL加密传输？

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

智算一体机

人脸检测

人脸实名认证

推荐文档

产品规格

如何申请发票？

复制

EIP释放和批量释放

天翼云最佳实践①：Linux实例搭建FTP站点

管理服务器