爆款云主机低至25.83元/年
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 云聚517 · 好价翼起拼 NEW 爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 聚力AI赋能 天翼云大模型专项 大模型特惠专区·Token Plan 轻享包低至9.9元起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 企业出海解决方案 NEW 助力您的业务扬帆出海,通达全球!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
Token服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V4-Flash
  • GLM-5.1
  • Qwen3.5-122B-A10B
  • DeepSeek-V3.2(旗舰版)
  • GLM-5(正式版)
智算一体机
  • 智算一体机
智能体引擎
  • 智能体引擎
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2026智能云生态大会
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云云下一代防火墙_相关内容
      • 告警模板
        本页介绍天翼云TeleDB数据库告警模板相关操作。 操作步骤 1. 以用户名和密码登录TeleDBDCP数据库管理平台,在左侧导航树单击告警中心 > 告警模版 ,进入告警模版页面。 2. 创建告警模版。 1. 在告警模版页面,单击 新建模版 ,弹出新建模版对话框。 2. 在新建模版对话框,根据以下内容填写基本信息 和 告警规则 。 告警对象选择 实例TELEDBX 。 阈值告警包括:节点连接数、节点CPU占用率、节点内存占用大小、节点磁盘占用量、节点wal日志占用空间、节点QPS、主备xlog同步差异、节点剩余xid数量、集群总请求数、集群读请求数、集群写请求数、集群其他请求数、集群总连接数。 事件告警包括:实例状态、全局事务管理器状态、协调节点状态、数据节点状态。 3. 单击确定完成新建模版。 3. 告警模版管理 1. 单击已创建的告警模版所在行的操作列的编辑可修改告警模版。 2. 单击已创建的告警模版所在行的操作列的删除可删除告警模版。 3. 也可勾选多条告警模版,单击 批量删除 ,同时删除多条告警模版。
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        管理平台使用手册
        控制台操作指南
        实例告警
        告警模板
      • 日志下载
        本文简述日志下载模块的操作方法、日志延迟时间、日志文件命名规则、日志字段释义。 功能介绍 日志下载模块,支持客户下载接入域名的访问日志。日志记录了域名请求的详细信息,是用户做业务分析的重要参考。 日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时。日志每隔一小时生成一次。具体分割成的文件数量根据该小时产生的日志量动态调整。客户可以下载最近15天的日志数据。 日志命名规则:log接入域名年月日时开始时间结束时间,例如:logwww.ctyun.cn202001010100005959.gz。 日志示例:1.1.1.1 www.ctyun.cn [20200101013524] "GET http/1.1" 200 1360598 "VLC/2.0.6 LibVLC/2.0.6" 日志字段释义: 编号 字段 描述 1 1.1.1.1 用户IP 2 www.ctyun.cn 访问域名 3 文件类型 4 [20200101013524] 请求时间 5 GET HTTP请求方式 6 请求URL 7 http/1.1 HTTP协议 8 200 HTTP状态码 9 1360598 响应大小,单位byte 10 Referer 11 "VLC/2.0.6 LibVLC/2.0.6" User Agent
        来自:
        帮助文档
        DDoS高防(边缘云版)
        用户指南
        业务分析
        日志下载
      • 源站IP可以配置多个吗
        本文介绍全站加速的源站IP配置。 天翼云全站加速支持配置多个源站IP。如果您的加速域名有多个源站IP,可以配置合适的回源策略来实现不同的效果。动态回源策略支持择优回源、按权重回源、保持登录三种回源方式;静态回源策略默认轮询回源,无需配置。 择优回源:顾名思义,即根据全站加速节点探测源站的结果,选择最快的源站回源。 按权重回源:根据每个源站配置的不同权重,轮询回源。目前客户控制台上默认所有源站权重相同,如您需要对不同源站配置不同的权重,请提交工单申请。 保持登录:基于客户端IP进行哈希,保证相同客户端IP的多次请求始终访问到相同的源站。 当配置了多个IP后,全站加速在回源请求时根据所配置的回源策略访问所填IP,当某IP回源失败次数超出设定阈值时,该IP默认会隔离300秒,期间不再向此源站回源。
        来自:
        帮助文档
        全站加速
        常见问题
        域名接入类
        源站IP可以配置多个吗
      • 设置GaussDB实例级自动备份策略
        参数 说明 保留天数 保留天数是指自动备份可保留的时间,增加保留天数可提升数据可靠性,请根据需要设置。 对于系统中最近一个全量备份文件,如果在新的全量备份未超过保留天数前系统会一直保留,直至新的全量备份超过保留天数后才会删除。 增加保留天数,可提升数据可靠性,请根据需要设置。 减少保留天数,会针对已有的备份文件生效,即超出备份保留天数的已有备份文件(包括全量备份和增量备份)会被自动删除,但手动备份不会自动删除,请您谨慎选择。 全量备份文件自动删除策略: 已有备份文件超出备份天数后会自动删除,考虑到数据完整性,自动删除时仍然会保留最近的一次超过保留天数的全量备份,保证在保留天数内的数据可正常恢复。 假如备份周期选择“周一”、“周二”,保留天数设置为“2”,备份文件的删除策略如下: 本周一产生的全量备份,会在本周四当天自动删除。原因如下: 本周二的全量备份在本周四当天超过保留天数,按照全量备份文件自动删除策略,会保留最近的一个超过保留天数的全量备份(即本周二的备份会被保留),因此周四当天删除本周一产生的全量备份文件。 本周二产生的全量备份,会在下周三当天自动删除。原因如下: 下周一产生的全量备份在下周三超过保留天数,按照全量备份文件自动删除策略,会保留最近的一个超过保留天数的全量备份(即下周一的备份会被保留),因此下周三当天删除本周二产生的全量备份。 备份流控 控制备份数据从实例数据盘上传至备份存储设备(例如OBS)的速率,默认75MB/s,0表示上传不限速,但是备份实际上传速率仍然受到网络、实例规格、磁盘IO等因素制约。 是否启用备机备份 如果启动备机备份,实例全量备份、差量备份在备DN所在主机进行备份。 备份时间段 默认为24小时中,间隔一小时的随机的一个时间段 ,例如01:00~02:00,12:00~13:00等。备份时间段以UTC时区保存。如果碰到夏令时/冬令时切换,备份时间段会因时区变化而改变。 备份周期 可选范围为周一至周天,默认全选。可根据需要进行选择,并且最少需要选择一天。 保留天数范围为1~732天。 备份时间段区间以1个小时为单位,共24个时间区可选。建议根据业务情况,选择业务低峰时段,备份周期默认全选,可修改,且至少选择一周中的1天。 实例创建完成后,会立即触发一次全量备份,之后会按照策略中的备份时间段和备份周期进行全量备份和差量备份策略。备份时间段请选择为业务峰值较低的时间段。全量备份会在此时间段进行。
        来自:
        帮助文档
        云数据库GaussDB
        用户指南
        数据备份
        设置GaussDB实例级自动备份策略
      • 配置日志
        配置日志 函数计算支持与日志服务进行集成,函数配置日志后,函数计算会自动收集日志,并把日志投递到指定的日志库。您可以在函数计算控制台查看单请求日志、实例日志、函数日志,也可以在日志服务控制台利用日志分析能力对日志进行自定义检索。 背景信息 云日志服务是天翼云提供的日志数据的一站式服务。通过云日志服务存储函数日志,需要在函数中配置日志项目和日志库,函数日志会打印到配置的日志库中。 计费说明 函数计算不会为配置日志功能收取额外的费用,日志投递到日志服务,日志服务会收取相关费用。更多信息,请参见云日志计费概述。 配置日志功能 前提条件 函数计算 创建函数 可选:天翼云日志服务 创建日志项目和日志库 操作步骤 1. 登录函数计算控制台,在左侧导航栏,单击函数。 2. 然后在函数页面,单击目标函数。 3. 在函数详情页面,选择配置 > 日志 ,单击编辑 ,在日志 面板设置以下配置项,然后单击部署 。 配置项 是否必填 说明 日志功能 是 是否启用日志服务,取值说明如下:启用 :启用后,函数计算会将日志导入到您的日志项目。您可以在函数计算控制台、日志服务控制台查询与检索日志,追踪并定位问题。禁用:不启用日志功能,无法持久化函数日志,无法对问题进行追踪和定位。 配置方式 是 选择自动配置 或自定义配置 。如果选择自定义配置 ,日志项目 和日志库必填。 日志项目 是 指定存储函数调用日志的目标日志项目。 日志库 是 指定存储函数调用日志的目标日志库。 日志分割规则 否 函数计算将按日志分割规则进行切分,切分成多个日志段,并逐条写入日志服务。配置说明如下:默认 :启用后,将按照日期格式(yyyyMMdd)分割长日志内容,具体来说,如果您的日志中包含多个以特定日期格式(例如 “20240910”)开头的行,当前日期以及下一个日期前的所有内容将作为一条独立日志写入云日志。自定义:选中自定义后,需要配置容器标准输出和文件日志,采集策略:增量/全量:函数计算将按日志分割规则进行切分,切分成多个日志段,并逐条写入日志服务。切割模式支持当行全文,多行全文,json 模式 说明 如果您在创建函数时启用日志功能,函数计算控制台会自动创建以ctyunfcfunction开头的日志项目和该日志项目下的默认日志库functionlog。该日志项目每个地域仅创建一个,不会重复创建,如系统查询到该地域下曾经自动创建过日志项目,将直接使用。 如果您在创建函数时未启用日志功能,更新函数时需要手动选择自定义日志项目和日志库。 控制台会自动启用日志分割规则,并创建查询日志需要的全部索引。
        来自:
        帮助文档
        函数计算
        用户指南
        可观测性
        日志
        配置日志
      • 设置自动备份策略
        本节介绍了如何设置云数据库TaurusDB实例的自动备份策略。 操作场景 创建TaurusDB数据库实例时,系统默认开启自动备份策略,暂不支持关闭。实例创建成功后,您可根据业务需要设置自动备份策略。TaurusDB按照用户设置的自动备份策略对数据库进行备份。 TaurusDB的备份操作是实例级的,而不是数据库级的。当数据库故障或数据损坏时,可以通过备份恢复数据库,从而保证数据可靠性。由于开启备份会损耗数据库读写性能,建议您选择业务低峰时间段启动自动备份。 开启自动备份策略后,会自动触发一次全量备份。之后仍然会按照策略中的备份时间段和备份周期进行全量备份。实例在执行备份时,会将数据从实例上拷贝并上传到OBS备份空间,按照策略中的保留天数进行存放,备份时长和实例的数据量有关。 在进行全量备份的同时系统每5分钟会自动生成增量备份,用户不需要设置。生成的增量备份可以用来将库表数据恢复到指定时间点。 查看或修改自动备份策略 步骤 1 登录管理控制台。 步骤 2 单击管理控制台右上角的,选择Region。 步骤 3 在页面左上角单击,选择“数据库 > 云数据库TaurusDB”。 步骤 4 在“实例管理”页面,选择指定的实例,单击实例名称。 步骤 5 在左侧导航栏,单击“备份恢复”,单击“修改备份策略”。您可以查看到已设置的备份策略,如需修改备份策略,请调整以下参数的值。 保留天数:保留天数是指自动备份可保留的时间,默认为7天,可选择范围为1~732天。对于系统中最近一个全量备份文件,如果在新的全量备份未超过保留天数前系统会一直保留,直至新的全量备份超过保留天数后才会删除。 增加保留天数,可提升数据可靠性,请根据需要设置。 减少保留天数,会针对已有的备份文件生效,即超出备份保留天数的已有备份文件(包括全量备份和增量备份)会被自动删除,但手动备份不会自动删除,请您谨慎选择。 备份时间段:默认为24小时中,间隔一小时的随机的一个时间段 ,例如01:00~02:00,12:00~13:00等。 说明 建议根据业务情况,选择业务低峰时段。备份时间段以UTC时区保存。如果碰到夏令时/冬令时切换,备份时间段会因时区变化而改变。备份时间段内如果有其他任务长时间运行,可能会导致自动全备重试多次依然发起不了,最终跳过本次全备任务。 备份周期:默认全选,可修改,且至少选择一周中的1天。 若实例的备份策略被开启,则会立即触发一个全量的自动备份。 步骤 6 单击“确定”,确认修改。
        来自:
        帮助文档
        云数据库TaurusDB
        用户指南
        数据备份
        设置自动备份策略
      • 安全组概述
        实践建议 以下是一些关于安全组的建议和实践经验,帮助确保您的云环境的安全性,您可根据具体需求和环境来制定适合的安全组策略: 原则上,安全组规则取最小权限原则,通过设置所需的端口和协议,限制对必要IP地址的访问。只允许最少必要的流量进出您的资源实例。 定期更新安全组规则,以适应您的业务需求的变化。不再需要的规则应被删除,根据业务变化添加新的安全组规则。 根据资源的安全需求,将资源实例划分为不同的安全组。通过多层级的安全组可以实现细粒度的安全控制,确保安全性与灵活性之间的平衡。 通过有规范的命名等方式有意识地规划和管理安全组规则,易于查找。 安全组应与其他安全措施如网络ACL、防火墙等结合使用,以提供更全面的安全保护。 建议您不要直接修改线上环境使用的安全组,修改后的安全组会自动应用在安全组内的所有云服务器上,因此您可以先克隆一个安全组,在测试环境中进行调试,确保修改后云服务器之间的通讯正常,再将修改后的安全组同步到线上环境。
        来自:
        帮助文档
        虚拟私有云 VPC
        安全组
        安全组概述
      • 安装Linux应用服务器
        本小节主要介绍安装Linux应用服务器。 基础环境要求 系统要求:CentOS release 7.9最小安装系统。 网络要求:服务器需要有公网访问权限(绑定弹性EIP)。 防火墙要求:开放2376(docker服务)端口和3500040000端口。 前提条件 已获取Linux服务器root帐号密码。 操作步骤 1 使用root账号登录Linux服务器。 2 在Linux服务器中,下载Linux环境apppublisherx8664xxx.tar.gz(xxx为版本号)压缩包。 3 在Linux服务器中,执行以下命令,将apppublisherx8664xxx.tar.gz(xxx为版本号)压缩包进行解压。 tar xvf apppublisher.tar.gz cd apppublisher 4 环境之前是否已安装过firefox应用发布服务器 是,执行以下命令,把之前安装的firefox docker镜像删除。 docker rmi 127.0.0.1:5000/psmfirefox:0.2 删除后,继续执行步骤5。 否,执行步骤5。 5 执行以下命令,部署脚本。 /bin/bash install.sh 6 执行以下命令,检查服务状态。 active (running)表示应用发布服务器安装成功。 7 创建share目录(仅针对堡垒机V3.3.26.0版本)。 mkdir /opt/autorun/share 8 (可选)重启应用发布服务器。
        来自:
        帮助文档
        运维安全中心(云堡垒机)
        用户指南
        安装应用发布服务器
        安装Linux应用服务器
      • V5.1.20.0.7版本更新详情
        205 [DBProxy]优化在控制台执行DDL语句审计不通过的处理逻辑,展示DDL审计规则不通过的具体信息。 158 [DBProxy]优化DDL HINT处理逻辑,增强HINT处理能力。 363 [DBProxy]优化通过DDL语句下发执行顺序,确保与物理分片顺序一致。 378 [前端]优化控制台创建表时设置分片规则相关配置,提升交互体验。 402 [管理平台]调整退订策略,使退订DRDS实例时自动解除所有关联MySQL实例的绑定状态,确保MySQL实例可以正常退订。 389 [前端]优化重启节点页面提示,提升交互体验。 373 [DBProxy]优化关联MySQL实例策略,使DRDS实例关联主备版MySQL实例时直接关联该MySQL实例主节点,提升操作效率。 374 [DBProxy]优化实例创建后的默认参数,减少故障发生率。 399 [DBProxy]优化ZooKeeper连接申请策略,消除异常场景可能出现的ZooKeeper连接数泄露问题。 425 优化检测分片库时MySQL连接数配置策略,提高实例安全性,该功能对公有云租户端不可见。 436 优化DRDS实例新增节点的防火墙策略,提高实例安全性,该功能对公有云租户端不可见。 427、428 [前端]优化DRDS实例关联MySQL相关的页面提示和操作引导,提升交互体验。 429 [前端]优化DRDS实例表回收站的相关页面提示,提升交互体验。
        来自:
        帮助文档
        分布式关系型数据库
        版本说明
        V5.1.20.0.7版本更新详情
      • 如何检测弹性云主机与Redis之间的网络连接?
        本文介绍如何检测弹性云主机与Redis之间的网络连接 新建Redis实例后,或在使用过程中突然无法连接Redis实例时,您可以在ECS的命令行中使用PING命令检测ECS与Redis实例网络是否能够连通。 操作步骤: 1.获取Redis实例的连接地址,更多信息请参见查看链接地址 2.登录客户端所在的ECS实例,并在命令行中执行PING命令。例如Redis实例的连接地址为{IP},命令示例如下。 ping {IP} 说明 如果需要持续检测连通性请使用ping t命令。 Linux系统执行该命令后将会持续发送ping请求,您可以按下键盘上的Ctrl键加C键停止执行并统计结果。 结果分析: 如果所有请求都成功收到了回复,则连接正常。 如果未收到正常回复,则连接异常,常见失败原因如下: ECS异常行为触发安全策略,导致服务被禁止。请检查服务器,在安全组的出方向设置精确的规则,例如限定该ECS只能访问业务需要的地址和端口,此处为Redis实例的33016端口,更多信息请参见本节如何配置安全组 您的本地设备由于网络防火墙等自身原因,无法连接到Redis,请进行检查。
        来自:
        帮助文档
        分布式缓存服务Redis版
        常见问题
        网络与连接
        如何检测弹性云主机与Redis之间的网络连接?
      • 产品咨询类
        本节介绍云安全中心产品咨询类问题。 云安全中心是否只是对其他云安全产品日志进行采集分析? 云安全中心产品除了采集其他安全产品的日志进行统一管理外,还提供编排响应以及处置的能力,能够对告警形成自己的处置流程,并进行自动化处置。云安全中心打通了云上的各类安全产品形成联动响应处置,帮助用户提升威胁响应处置效率。 云安全中心如何帮助客户满足等保合规要求? 云安全中心提供的插件管理、威胁运营、编排响应等功能,可以满足等保的“边界防护”、“访问控制”、“入侵防范”、“恶意代码和垃圾邮件防范”、“安全审计”、“恶意代码防范”、“集中管控”等要求。具体可参见等级保护测评解读。 云安全中心支持采集云上哪些安全日志? 云安全中心目前支持采集云上安全产品的安全告警日志,包括Web应用防火墙(原生版)、服务器安全卫士(原生版)、云等保专区、数据库审计、云堡垒机(原生版)企业版等产品。具体的日志类型请参见支持的日志类型。 短信使用余量是否会进行提醒? 云安全中心会在短信剩余500条时、以及短信全部使用完时,提醒用户短信剩余量。
        来自:
        帮助文档
        云安全中心
        常见问题
        产品咨询类
      • 创建授权码
        本小节介绍微隔离防火墙接入工作负载(BEA端)操作方法。 功能说明 授权码代表了工作负载的身份,一个工作负载在接入系统时,系统将根据其授权码决定是否允许其接入、配置什么样的安全策略、分配到哪个工作组等。 操作步骤 1.创建授权码有两个入口,一个是菜单栏的授权管理,通过此入口可以查看管理所有授权码。 第二个入口,可以通过工作组详情查看该工作组的授权码(由某个组的授权码接入的工作负载,将自动分配到该工作组)。 2.创建授权码 点击创建授权码,在弹出的对话框中输入相关参数,点击确定即可完成授权码的建立。 3.点击授权码,可进入授权码详细页面。 4.授权码详细页面最下方的自动化安装部分,可根据此授权码自动生成安装命令,用于实现工作负载的自动化安装。 注意 1.执行该命令,系统会自动到管理中心下载安装脚本,请确保安装客户端的工作负载与管理中心网络可达。 2.安装脚本执行后自动判定系统版本,并从管理中心获取相应安装包。 3.linux系统安装命令一致、Windows系统安装命令一致。 4.agent成功安装后,不会清空原有iptables中的策略。后续产品添加安全策略会在iptables最上层添加。若只在监测模式下运行,可在安装命令后加nf true则不安装产品防护模块。
        来自:
        帮助文档
        微隔离防火墙(文档停止维护)
        快速入门
        接入工作负载(BEA端)
        创建授权码
      • 使用说明类
        本小节介绍微隔离防火墙售前类常见问题。 自适应微隔离产品需要对外提供哪些端口访问,才能正常工作? 需要提供端口:10443、6443、8000、60001、60011、60021、60031。 6443为Web控制台访问端口。 8000安装Agent的访问端口。 60001、600011、60021、60031为Agent接入自适应微隔离管理中心的使用端口。 10443端口为后台管理使用的端口。 如何获取自适应微隔离的客户端安装命令? WEB端登录系统后,在“工作负载管理 > 授权管理”中创建授权码,在页面下方可以获取针对不同的操作系统获取自动化安装命令,如下图: 使用IE浏览器访问产品管理页面时,一直显示加载中? 目前产品不支持IE浏览器,可使用谷歌、火狐、Edge、腾讯、360浏览器,推荐使用谷歌Chrome浏览器。 自适应微隔离的Agent支持的操作系统有没有详细的版本列表信息? 主要支持两种类型系统Windows和Linux。 Linux支持环境:Centos6、7 Ubuntu12、14、16 (LTS only) RedHat6、7 Debian7、8、9SUSE 11、12OpenSUSE 12、13、42; Windows支持环境:Windows Server 2008 R2、2012、2012 R2、2016。(注:以上各版本64位系统)Windows7、10。 业务拓扑图的红色线和绿色线都代表什么? 业务拓扑图上的红色线代表工作负载被访问的流量连接与微隔离的策略没有匹配,当工作负载切换到防护,红色的流量连接将会被阻断;业务拓扑图上的绿色线代表工作负载访问的流量连接与微隔离的策略可以匹配上,当工作负载切换到防护,绿色的流量连接将会被放开允许访问。
        来自:
        帮助文档
        微隔离防火墙(文档停止维护)
        常见问题
        使用说明类
      • 其他业务中断排查问题
        本节介绍Web应用防火墙(独享版)其他业务中断排查问题。 如何解决重定向次数过多? 在WAF中完成了域名接入后,请求访问目标域名时,如果提示“重定向次数过多”,一般是由于您在服务器后端配置了HTTP强制跳转HTTPS,在WAF上只配置了一条HTTPS(对外协议)到HTTP(源站协议)的转发,强制WAF将用户的请求进行跳转,所以造成死循环。配置两条HTTP(对外协议)到HTTP(源站协议)和HTTPS(对外协议)到HTTPS(源站协议)的服务器信息。 如何处理域名接入WAF后,登录首页不停地刷新? 域名接入WAF后,所有网站访问请求将先流转到WAF进行监控,经WAF过滤后再返回到源站服务器。对于客户端的每一个请求,WAF会根据请求访问的IP地址和用户代理(User Agent)生成一个识别码,而WAF有多个回源IP(随机分配),当回源IP发生变化时请求的识别码也会不同,将导致会话被WAF直接删除,登录首页不停地刷新,为了避免出现该问题,建议您使用会话Cookie进行会话保持。 如何解决HTTP配置转发策略后程序访问页面卡顿? 如果HTTP配置转发策略后程序访问页面卡顿,请添加HTTP到HTTP和HTTPS到HTTPS这2条转发协议规则。 使用WAF后如何处理网站的文件不能上传? 将网站接入WAF后,网站的文件上传请求限制为10G 。如果需要上传超过10G的文件,视频,建议不使用WAF防护的域名上传,可采用以下三种方式上传: 直接通过IP上传。 使用没有被WAF防护的域名上传。 采用ftp协议上传。
        来自:
      • 更新防护规则
        参数 是否必填 参数类型 说明 示例 下级对象 ruleId 是 Long 规则ID 321 ruleName 是 String 规则名称 test firewallId 是 String 防火墙id dca4f9ffaca2447aa24310c1e62c4690 ipProto 是 String IP协议,可能值 v4,v6。 v4 direction 是 String 方向,可能值 in,out。 in action 否 String 动作,可能值 drop,pass。 pass dstIp 否 String 目的IP V4必输 1.1.1.0 dstIpMask 否 Integer 目的IP子网掩码 V4必输 24 dstIp6 否 String 目的IP6 V6必输 1:: dstIp6Mask 否 Integer 目的IP6子网掩码 V6必输 96 srcIp 否 String 源IP V4必输 2.2.2.0 srcIpMask 否 Integer 源IP子网掩码 V4必输 24 srcIp6 否 String 源IP6 V6必输 2:: srcIp6Mask 否 Integer 源IP6子网掩码 V6必输 96 service 否 String 服务类型,可能值 any,icmp,tcp,udp。 tcp dstPort 否 String 目的端口 8080 srcPort 否 String 源端口 8182 icmpType 否 String icmpType icmpCode 否 String icmpCode app 否 String 应用ID 多个ID用逗号隔开 20,30 status 否 String 规则开关,可能值 disable,enable。 disable statistics 否 String 统计开关,可能值 disable,enable。 disable policyDesc 否 String 防护规则描述 防护规则描述 pos 否 String 移动策略ID到最前或最后,可能值 head,remove,tail。 head act 否 String 基于目标策略ID移动类型, 可能值 after,before。 priority,act和pos三选一 after base 否 Long 目标策略ID, 当act有效时, 必传 2222 srcIpGroupId 否 Integer 源地址组id 1 dstIpGroupId 否 Integer 目的地址组id 1 srcPortGroupId 否 Integer 源端口组id 2 dstPortGroupId 否 Integer 目的端口组id 2
        来自:
        帮助文档
        云防火墙(原生版)
        API参考
        API
        2023-10-16
        访问控制
        更新防护规则
      • 相关概念
        本文为您介绍Web应用防火墙相关名词的主要含义。 CC攻击 CC攻击是针对Web服务器或应用程序的攻击,利用获取信息的标准的GET/POST请求,如请求涉及数据库操作的URI(Universal Resource Identifier)或其他消耗系统资源的URI,造成服务器资源耗尽,无法响应正常请求。 跨站请求伪造 跨站请求伪造攻击是一种常见的WEB攻击手法。攻击者通过伪造非受害者意愿的请求数据,诱导受害者访问,如果受害者浏览器保持目标站点的认证会话,则受害者在访问攻击者构造的页面或URL的同时,携带自己的认证身份向目标站点发起了攻击者伪造的请求。 扫描器 扫描器是一类自动检测本地或远程主机安全弱点的程序,它能够快速的准确的发现扫描目标存在的漏洞并提供给使用者扫描结果。 网页防篡改 网页防篡改为用户的文件提供保护功能,避免指定目录中的网页、电子文档、图片、数据库等类型的文件被黑客、病毒等非法篡改和破坏。 跨站脚本攻击 一种网站应用程序的安全漏洞攻击,攻击者将恶意代码注入到网页上,用户在浏览网页时恶意代码会被执行,从而达到恶意盗取用户信息的目的。 SQL注入 SQL注入攻击是一种常见的Web攻击方法,攻击者通过把SQL命令注入到Web后台数据库的查询字符串中,最终达到欺骗服务器执行恶意SQL命令的目的。例如可以从数据库获取敏感信息,或者利用数据库的特性执行添加用户、导出文件等一系列恶意操作,甚至有可能获取数据库乃至系统用户最高权限。
        来自:
        帮助文档
        Web应用防火墙(独享版)
        产品介绍
        相关概念
      • 桶清单
        本文帮助您了解对象存储桶清单及其相关的操作步骤。 操作场景 您可以使用设置桶清单规则获取存储桶中指定对象的数量、大小、存储类型、加密状态等信息。桶清单功能支持将生成的桶清单上传到您指定的桶中,便于您获取海量对象的信息并管理桶内对象。 约束与限制 目标桶和源桶可以是同一个桶。 桶清单支持的区域请参见产品能力地图。 操作步骤 1. 点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 2. 在控制台上方点击,选择地域,以下操作选择上海上海36。 3. 在控制台首页,选择“存储>对象存储”。 4. 在ZOS控制台“基础设置”页面,选择“桶清单”,单击“设置”。 5. 在“桶清单”页面点击“创建规则”,根据配置说明在创建桶清单规则弹窗内填写相关配置项信息。 桶清单规则配置说明 参数 说明 桶清单规则名称 必填。创建清单时名称不能与本桶已有清单名称重复;清单名称不能以“”短横杠开头或结尾,清单名称仅允许小写字母、数字、短横线()。 状态 选择启用/禁用。 清单目的桶 用于存储生成的清单文件的桶,只能选择本地域的桶。 清单存储路径 您的清单最终存储路径为“根目录/清单存储路径/清单源桶名/清单规则名称/”。此项为输入框。 约束为: 1.清单存储路径不允许出现连续的 /。 2.清单存储路径不能以 / 或 开头。 清单生成周期 可选每天/每周。 按前缀过滤 清单的过滤条件,为空时对桶内的所有文件生成清单。 对象版本 当前版本/所有版本。 清单内容可选信息 多选项,可选择对象大小/最后修改时间/存储类型/Etag/分片上传状态。 6. 配置完成后,勾选“我知晓并同意授予天翼云对象存储访问桶内资源的权限”。 7. 点击“确定”并完成桶清单规则创建,桶清单文件则按指定周期生成到指定目的桶中。生成的清单文件相关字段如下: 字段名称 是否为默认字段 说明 Bucket 是 源桶名称。 Key 是 对象的名称。 VersionId 是 对象的版本ID。桶开启版本控制并且清单规则中的对象版本选择了所有版本,会包含此字段。 IsLatest 是 对象版本是否为最新版本。如果为最新版本时,则值为True。桶开启版本控制并且清单规则中的对象版本选择了所有版本,会包含此字段。 IsDeleteMarker 是 对象版本是否为删除标记。如果版本为删除标记时,则值为True。桶开启版本控制并且清单规则中的对象版本选择了所有版本,会包含此字段。 Size 否 对象大小。 LastModifiedDate 否 对象的最后修改时间,此为UTC时间,与北京时间相差8小时。 StorageClass 否 对象的存储类型 STANDARD:标准存储 STANDARDIA:低频存储 GLACIER:归档存储 ETag 否 对象的ETag,用于标识对象内容的唯一性,可以判断数据是否更新。 IsMultipartUploaded 否 是否通过分段上传对象。如果是,则值为True。
        来自:
        帮助文档
        对象存储 ZOS
        控制台指南
        数据管理
        桶清单
      • 定时扩展云主机
        本文将为您介绍如何通过弹性伸缩来定时扩展云主机。 可以使用弹性伸缩创建低成本业务集群,根据业务流量的波动周期来自动扩缩容业务集群内的计算资源,减少成本浪费。方案详解如下: 针对日常业务流量,创建伸缩组并设置最小实例数量已满足基础业务需求; 为伸缩组创建定时/周期策略来应对周期性的流量波动。 创建伸缩组 为周期性规律变化的业务集群创建伸缩组,设置最小实例数为1,期望实例数为2,最大实例数为5来满足业务的日常访问需求。 1. 登录控制中心。 2. 单击控制中心左上角的,选择弹性伸缩组所在地域。 3. 单击“计算>弹性伸缩服务”,进入弹性伸缩管理控制台。 4. 在“弹性伸缩组”页签中,点击右上角“创建弹性伸缩组”,进入“创建弹性伸缩组>伸缩参数”配置页面。 5. 在配置页面完成伸缩组的配置,具体参数配置可参见创建伸缩组。 注意 通过弹性伸缩组创建的实例仅支持按需计费。 根据业务需求创建伸缩策略 为已创建好的伸缩组设置伸缩策略,来满足突发的业务流量变化,确保业务的稳定运行。 1. 登录控制中心。 2. 单击控制中心左上角的,选择地域,此处我们选择华东1。 3. 单击“计算>弹性伸缩服务”,进入弹性伸缩管理控制台。 4. 点击通过“创建伸缩组”操作中创建好的伸缩组名称,进入到伸缩组详情页面。 5. 在详情页面的下方,单击“伸缩策略”进入伸缩策略页签,单击“创建策略”按钮,进入到“创建伸缩策略”页面。 6. 在“创建伸缩策略”页面中完成策略的配置,在本实践中需要添加两个周期策略,一个扩容策略,一个缩容策略。具体操作步骤可参见创建伸缩策略。 1)策略类型选择周期策略。 2) 时区保持默认GMT +8:00。 3) 触发时间设置为业务高峰期到来前5分钟,例如每天晚上20:00是高峰期起始时间,则周期设置为按天,6月1日至6月30日期间,触发时间设置为每晚19:55。 4)执行动作设置为增加1个实例。 7. 完成以上配置之后单击“确认”,即可成功创建定时扩容策略。 8. 继续创建缩容策略,以下为本实践中缩容策略专有的属性值设置说明: 1)策略类型选择周期策略。 2)时区保持默认GMT +8:00。 3)触发时间设置为业务高峰期结束后5分钟,例如每天晚上22:00是高峰期结束时间,则周期设置为按天,6月1日至6月30日期间,触发时间设置为每晚22:05。 4) 执行动作设置为减少1个实例。 9. 完成以上配置之后单击“确认”,即可成功创建缩容策略。
        来自:
        帮助文档
        弹性伸缩服务 AS
        快速入门
        定时扩展云主机
      • 为什么无法在浏览器预览媒体存储中的对象
        本文介绍关于媒体存储在线预览问题。 为进一步落实上级主管部门防范治理通信网络安全工作要求,天翼云媒体存储将于2024年11月13日起陆续在各资源池更新在线预览功能(含匿名访问功能),功能更新后存量桶、新增桶均不支持预览,即用户在访问任何格式的对象(包括但不限于图片、视频、静态网页)时将统一以下载对象方式处理。 具体可见产品公告:天翼云媒体存储关于调整在线预览功能公告。 资源池具体升级时间如下: 资源池名称 升级时间 资源池名称 升级时间 资源池名称 升级时间 资源池名称 升级时间 海南资源池2区 2024.11.13 河北资源池3区 2024.11.25 四川雅安资源池1区 2024.12.12 青海资源池3区 2025.05.07 西藏资源池5区 2024.11.13 新疆资源池5区 2024.11.25 广东资源池10区 2024.12.13 上海资源池1区 2025.05.14 山西资源池2区 2024.11.18 湖南资源池16区 2024.11.26 内蒙古资源池11区 2024.12.13 湖南资源池1区 2025.05.23 辽宁资源池1区 2024.11.18 云南资源池3区 2024.11.26 广东资源池13区 2024.12.13 甘肃资源池1区 2025.05.28 山东资源池2区 2024.11.19 安徽资源池9区 2024.12.03 福建资源池7区 2024.12.13 河北资源池1区 2025.06.05 北京资源池3区 2024.11.19 上海资源池2区 2024.12.03 吉林资源池1区 2025.02.21 广东资源池1区 2025.07.04 吉林资源池4区 2024.11.19 湖北资源池12区 2024.12.03 西藏资源池1区 2025.02.28 湖南资源池10区 2025.10.24 青海资源池5区 2024.11.20 重庆资源池11区 2024.12.04 海南资源池1区 2025.03.21 宁夏银川资源池1区 2025.11.04 陕西资源池11区 2024.11.20 江苏资源池10区 2024.12.04 云南资源池1区 2025.03.21 黑龙江资源池1区 2025.11.05 宁夏资源池4区 2024.11.20 江西资源池4区 2024.12.04 贵州资源池1区 2025.03.28 湖北资源池5区 2025.11.28 河南资源池4区 2024.11.20 浙江资源池6区 2024.12.11 宁夏资源池1区 2025.04.02 甘肃嘉峪关资源池1区 2025.12.03 天津资源池2区 2024.11.21 甘肃资源池15区 2024.12.11 山西资源池1区 2025.04.11 其他资源池待排期,持续更新 天津资源池4区 2024.11.21 浙江资源池16区 2024.12.11 青海资源池2区 2025.04.18 黑龙江资源池2区 2024.11.21 贵州资源池11区 2024.12.12 福建资源池1区 2025.04.18 广西资源池8区 2024.11.25 广东资源池21区 2024.12.12 内蒙资源池1区 2025.04.23
        来自:
        帮助文档
        媒体存储
        常见问题
        对象常见问题
        为什么无法在浏览器预览媒体存储中的对象
      • 冷热数据分离
        基本使用 设置冷热时间分界线 GeminiDB Influx冷热数据时间分界线设置就是设置RP中的WARM DURATION,在WARM DURATION之前的数据属于冷数据。 设置WARM DURATION的具体操作方法如下: //在db名为mydb上创建名为myrp的RP,显示指定WARM DURATION为6d,表示6天前的数据是冷数据。 create retention policy myrp on mydb duration 30d replication 1 warm duration 6d shard duration 3d //在db名为mydb上创建名为myrp的RP,没有指定WARM DURATION,表示没有冷数据。 create retention policy myrp on mydb duration 30d replication 1 shard duration 3d //创建名为mydb的db,并带有名为myrp的RP,显示指定WARM DURATION为3d,表示3天前的数据是冷数据。 create database mydb with duration 6d warm duration 3d name myrp //修改WARM DURATION为7d,表示7天前的数据是冷数据。 alter retention policy myrp on mydb warm duration 7d 数据写入 冷热数据的写入方式完全一致,数据在写入时会先保存在热存储中。随着时间推移,如果热存储中的数据时间戳超过了设置的WARM DURATION,系统会自动将这部分数据归档到冷存储中。此过程完全对用户透明。 数据查询 冷热数据的查询方式完全一致。数据在查询时,系统会根据查询语句中的TimeRange条件自动查询热存储或冷存储。此过程完全对用户透明。查询冷存储数据的响应会比查询热存储数据的响应有所延迟。 查看冷热数据状态 > show shards name: internal id database retentionpolicy shardgroup starttime endtime expirytime owners tier 1 internal monitor 1 20210629T00:00:00Z 20210630T00:00:00Z 20210707T00:00:00Z 4 warm 2 internal monitor 1 20210629T00:00:00Z 20210630T00:00:00Z 20210707T00:00:00Z 5 warm 3 internal monitor 1 20210629T00:00:00Z 20210630T00:00:00Z 20210707T00:00:00Z 7 warm 4 internal monitor 1 20210629T00:00:00Z 20210630T00:00:00Z 20210707T00:00:00Z 6 warm name: hsdb id database retentionpolicy shardgroup starttime endtime expirytime owners tier 5 hsdb myrp 2 20190812T00:00:00Z 20190819T00:00:00Z 20190819T00:00:00Z 4 cold 6 hsdb myrp 2 20190812T00:00:00Z 20190819T00:00:00Z 20190819T00:00:00Z 5 moving 7 hsdb myrp 2 20190812T00:00:00Z 20190819T00:00:00Z 20190819T00:00:00Z 6 warm 8 hsdb myrp 2 20190812T00:00:00Z 20190819T00:00:00Z 20190819T00:00:00Z 7 cold 如果tier是cold,表示当前shard是冷数据。 如果tier是warm,表示当前shard是热数据。 如果tier是moving,表示当前shard正在热数据变成冷数据的过程中。 热数据变成冷数据的过程只涉及shard中的TSM文件从热存储转移到冷存储,shard的其他文件不涉及移动,仍然保存在热存储中。
        来自:
        帮助文档
        云数据库GeminiDB
        GeminiDB Influx接口
        用户指南
        冷热分离
        冷热数据分离
      • 部署规划
        您需要在部署天翼云TeleDB数据库之前,规划相关的硬件、网络及基础环境。 部署规划 在部署环境之前,硬件、网络及基础环境必须满足如下要求: 服务器芯片:支持国产鲲鹏、海光、龙芯 服务器规格:4C8G及以上 磁盘:推荐1T及以上,实例节点服务器建议使用SSD 网络:千兆网络,实例节点服务器建议万兆网卡 操作系统版本:麒麟V10 SP3、统信V20 部署机器SSH 版本要求 7.4以上 最小化部署主机数量:dcp控制台和TeleDB控制台一台主机,实例主机至少两台, 最小化资源部署需要三台主机 主机规格要求:控制台主机系统为centos7.6+intelx86 ,8c16g以上,建议为8c32g,实例主机系统可选择centos7.6+intelx86或者ctyunos201+鲲鹏920 准备一个数据盘,控制台主机建议500G,实例主机根据数据量判断 主机名 规格 目录及大小 系统及CPU类型 说明 A机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装dcp控制台和TeledbDBX控制台 B机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装实例主机 C机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装实例主机
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品历史版本
        V3.0.0版本产品文档
        安装部署手册
        安装前准备
        部署规划
      • 部署规划
        您需要在部署天翼云TeleDB数据库之前,规划相关的硬件、网络及基础环境。 部署规划 在部署环境之前,硬件、网络及基础环境必须满足如下要求: 服务器芯片:支持国产鲲鹏、海光、龙芯 服务器规格:4C8G及以上 磁盘:推荐1T及以上,实例节点服务器建议使用SSD 网络:千兆网络,实例节点服务器建议万兆网卡 操作系统版本:麒麟V10 SP3、统信V20 部署机器SSH 版本要求 7.4以上 最小化部署主机数量:dcp控制台和TeleDB控制台一台主机,实例主机至少两台, 最小化资源部署需要三台主机 主机规格要求:控制台主机系统为centos7.6+intelx86 ,8c16g以上,建议为8c32g,实例主机系统可选择centos7.6+intelx86或者ctyunos201+鲲鹏920 准备一个数据盘,控制台主机建议500G,实例主机根据数据量判断 主机名 规格 目录及大小 系统及CPU类型 说明 A机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装dcp控制台和TeledbDBX控制台 B机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装实例主机 C机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装实例主机
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品历史版本
        V5.1.0版本产品文档
        安装部署手册
        安装前准备
        部署规划
      • 部署规划
        您需要在部署天翼云TeleDB数据库之前,规划相关的硬件、网络及基础环境。 在部署环境之前,硬件、网络及基础环境必须满足如下要求: 服务器芯片:支持鲲鹏、海光、龙芯 服务器规格:4C8G及以上 磁盘:推荐1T及以上,实例节点服务器建议使用SSD 网络:千兆网络,实例节点服务器建议万兆网卡 操作系统版本:麒麟V10 SP3、统信V20 部署机器SSH 版本要求 7.4以上 最小化部署主机数量:dcp控制台和TeleDB控制台一台主机,实例主机至少两台, 最小化资源部署需要三台主机 主机规格要求:控制台主机系统为centos7.6+intelx86 ,8c16g以上,建议为8c32g,实例主机系统可选择centos7.6+intelx86或者ctyunos201+鲲鹏920 准备一个数据盘,控制台主机建议500G,实例主机根据数据量判断 主机名 规格 目录及大小 系统及CPU类型 说明 A机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装dcp控制台和TeledbDBX控制台 B机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装实例主机 C机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装实例主机
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        安装部署
        安装前准备
        部署规划
      • ALM-14022 NameNode RPC队列平均时间超过阈值
        查看HDFS负载变化情况,适当降低HDFS负载 20.在FusionInsight Manager首页,选择“集群 > 待操作集群的名称 > 服务 > HDFS”,单击图表区域右上角的下拉菜单,选择“定制”,单击“RPC”,在弹出的对话框中选择“NameNode RPC队列平均时间”,单击“确定”。 21.单击,进入监控详细信息界面。 22.设置监控显示的时间段,从告警产生的时间的前5天开始,到告警产生时刻结束。单击“确定”按钮。 23.在“NameNode RPC队列平均时间”监控中,查看该监控是否有开始急剧增加的时间点。 是,执行步骤24。 否,执行步骤27。 24.确认并排查在该时间点,是否有新增任务大量访问HDFS,确认该任务是否可以调优,减少对HDFS的访问。 25.如果在该时间点有执行Balancer,则可以停止Balancer,或指定节点执行Balancer任务,来降低对HDFS的负载。 26.等待1小时,查看该告警是否自动消除。 是,处理结束。 否,执行步骤27。 收集故障信息 27.在FusionInsight Manager首页,选择“运维 > 日志 > 下载”。 28.在“服务”勾选待操作集群的HDFS节点信息。 29.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟,单击“下载”。 30.请联系运维人员,并发送已收集的故障日志信息。 告警清除 此告警修复后,系统会自动清除此告警,无需手工清除。 参考信息 无。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        告警参考(适用于MRS 3.x版本)
        ALM-14022 NameNode RPC队列平均时间超过阈值
      • 回源配置概述
        本文简述天翼云全站加速产品回源相关的功能和配置。 功能介绍 回源配置模块主要介绍源站配置、动态回源策略、回源协议、源站端口、回源HOST、回源SNI、回源HTTP请求头、回源URI改写、回源参数改写、回源302/301跟随、指定源站回源HOST等可支持客户自助配置的功能,以及回源HTTP响应头、Common Name白名单、Range回源、回源请求超时时间、分区域分运营商回源、区分ipv4/ipv6协议回源、高级回源等功能,不支持自助,需要提交工单进行配置。 相关功能 回源相关功能及说明如下: 功能 说明 源站配置 回源配置模块支持客户自定义源站。支持IP或域名,支持配置多个源站地址,多源站场景下,支持设置源站的主备优先级和权重,实现负载均衡。 动态回源策略 如果您的加速域名有多个源站,可以配置合适的回源策略来实现不同的效果。动态回源策略支持择优回源、按权重回源、保持登录三种回源方式;静态回源策略默认轮询回源,无需配置。 回源协议 回源协议指全站加速节点回源站请求资源时使用的协议。配置该功能后,全站加速节点将根据指定的协议回源。全站加速支持HTTP回源协议,HTTPS回源协议、跟随客户端请求使用的协议回源三种回源协议。 回源加密算法 回源协议为HTTPS协议时,全站加速默认使用国际标准加密算法回源,也可以选择使用国密加密算法回源或者跟随客户端加密算法回源;未选择默认使用国际加密算法回源。 回源端口 源站端口,是指源站接收用户请求时所用的端口,一般http协议和https协议使用不同的源站端口。 默认回源HOST 当您的源站的同一个IP地址上绑定多个域名或站点时配置回源HOST,全站加速在回源时根据HOST信息去对应站点获取资源。 指定源站回源HOST 当您的加速域名配置了多个回源站点,且回源站点与加速域名不同时,您可以使用指定源站回源HOST功能,为不同的源站配置不同的回源HOST,天翼云全站加速产品在回源时会根据配置的回源HOST信息去访问不同站点的资源。 回源HOST带端口 当源站绑定了多个域名,且源站服务运行在非80/443端口(比如8080)时,开启回源HOST带端口功能,全站加速回源时可以在回源HOST中带上具体的端口(如test.ctyun.cn:8080),精准找到源站服务。 回源SNI 如果一个源站IP地址绑定多个域名,且全站加速使用HTTPS协议回源时,需通过配置回源SNI的方式,在SNI中指定具体的请求域名,此时源站服务器可以返回该域名对应的SSL证书,以达到多个域名共用源站的目的。 回源URI改写 回源URI改写可以实现在用户请求回源时对回源URI进行改写,配置回源URI改写功能后,全站加速节点向源站发起回源请求时将使用改写后的URI。 回源参数改写 回源参数改写功能可改写回源请求URL中的查询参数,即问号后的参数值。可支持参数的新增、删除、修改,以及保留或忽略所有参数。 Common Name白名单 开启Common Name白名单功能后,全站加速节点以HTTPS协议与源站建连时,将会对请求的SNI和源站返回证书的Common Name进行校验。 回源302/301跟随 配置回源302/301跟随功能后,全站加速节点会代替用户去处理源站响应的302/301状态码内容,即全站加速节点会直接跳转到源站302/301响应中的Location地址请求资源,不会把源站响应的302/301跳转地址直接返回给用户,让用户自己去请求跳转地址的资源。 Range回源 Range回源功能开启后,全站加速节点可以以分片的形式缓存文件,可以有效提高文件分发效率,降低首包时延,同时提高缓存利用率,减少不必要的回源。 回源超时时间设置 回源超时时间包括回源连接超时时间跟回源请求超时时间: 回源连接超时时间指回源节点与源站服务器建立连接的超时时间。 回源请求超时时间指回源节点与源站服务器建连成功后,向源站服务器发送请求的超时时间。 回源超时时间设置(新) “回源超时时间设置(新)”与“回源超时时间设置”的区别:新的回源连接超时时间和回源请求超时时间具备内部链路超时时间从回源层往边缘层逐层递增的能力,默认递增1s。可促进回源重试,降低访问异常的概率。 分区域分运营商回源 如果您的域名有多个源站,且希望通过全站加速实现多个源站之间负载均衡,您可以按照区域或者运营商划分源站,让不同区域或者运营商的客户端IP回不同的源,从而实现同运营商回源,或者就近回源。 区分ipv4/ipv6协议回源 如果您的域名既有ipv4源站,又有ipv6源站,可以配置区分ipv4/ipv6协议回源,可实现ipv4协议的客户端回ipv4的源站,ipv6协议的客户端回ipv6的源站。同时也可基于客户实际需求,设置V4和V6用户按指定权重回对应V4和V6源站。 高级回源 当客户希望全站基于某些特殊场景回不同源站时,例如需要根据请求的不同文件后缀名、不同目录回不同的源站时,可以使用天翼云高级回源功能。 私有Bucket回源 若客户使用天翼云媒体存储/对象存储作为源站,在新建Bucket权限选择【私有】之后,需要配置私有Bucket回源功能。
        来自:
        帮助文档
        全站加速
        用户指南
        域名管理
        回源配置
        回源配置概述
      • 部署规划
        您需要在部署天翼云TeleDB数据库之前,规划相关的硬件、网络及基础环境。 在部署环境之前,硬件、网络及基础环境必须满足如下要求: 服务器芯片:支持国产鲲鹏、海光、龙芯 服务器规格:4C8G及以上 磁盘:推荐1T及以上,实例节点服务器建议使用SSD 网络:千兆网络,实例节点服务器建议万兆网卡 操作系统版本:麒麟V10 SP3、统信V20 部署机器SSH 版本要求 7.4以上 最小化部署主机数量:TeleDB控制台一台主机,实例主机至少两台, 最小化资源部署需要三台主机 主机规格要求:控制台主机系统为centos7.6+intelx86 ,8c16g以上,建议为8c32g,实例主机系统可选择centos7.6+intelx86或者ctyunos201+鲲鹏920 准备一个数据盘,控制台主机建议500G,实例主机根据数据量判断 主机名 规格 目录及大小 系统及CPU类型 说明 A机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装TeledbDB控制台 B机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装实例主机 C机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装实例主机
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品历史版本
        V4.0.0版本产品文档
        安装部署手册
        安装前准备
        部署规划
      • 通过DMS登录云数据库ClickHouse
        创建云数据库ClickHouse实例后,可以通过登录数据库管理服务DMS对数据库进行数据管理、用户授权、SQL审计、数据可视化等管理操作。本文为您介绍如何通过数据库管理服务DMS登录云数据库ClickHouse。 数据管理服务(Data Management Service,DMS)是异构数据库的一站式、全生命周期管理平台,为企业提供统一数据资产视图、统一数据库开发规范、统一数据安全策略、统一变更管控标准,让数据库的使用更高效、更安全、更规范。更多DMS信息,请参见DMS产品定义。 前提条件 已创建云数据库ClickHouse实例 已创建数据库用户 操作步骤 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 分析型数据库> 云数据库ClickHouse ,进入云数据库ClickHouse产品页面。然后单击管理控制台,进入数据库实例列表。 2. 选择如下一种方式,进入数据库管理服务DMS。 方法一:在实例列表上方,单击进入数据管理服务,进入到DMS管理控制台,然后填写登录数据库的数据库账号和密码,即可登录DMS。 方法二:在实例列表中,找到目标实例,选择操作 列的更多 > 登录数据库,即可进入该实例的DMS登录页面。
        来自:
        帮助文档
        云数据库ClickHouse
        用户指南
        数据库工具
        通过DMS登录云数据库ClickHouse
      • 零信任网络服务计费概述
        网络服务订购FAQ 问题1:带宽计费场景下,买了零信任远程办公主套餐,扩展中国内地零信任带宽,订购了网络服务远程办公中国内地带宽,现在零信任客户端访问带宽是多少? 回答: 中国内地区域下,零信任客户端访问带宽零信任账号赠送带宽+中国内地扩展带宽 +网络服务远程办公中国内地带宽 非中国内地区域,零信任客户端访问带宽网络服务远程办公指定海外区域带宽 问题2:买了零信任远程办公主套餐,零信任扩展零信任带宽,也订购了网络服务的办公组网带宽,现在零信任客户端访问带宽是多少?办公组网的带宽是多少? 回答: 零信任客户端访问带宽零信任账号赠送带宽+扩展带宽 办公组网带宽网络服务的办公组网带宽,办公组网带宽只给包含办公组网场景的连接器使用 问题3:流量计费的场景下:已有零信任远程办公场景,想增开网络服务(只有带宽计费),那连接器是否可以共用? 不行,如果零信任主套餐已经是流量计费,目前网络服务无法订购,会提示客户修改计费方式后再来叠加订购网络服务。 或者使用其他天翼云账号订购网络服务,同一个服务器下安装多个连接器。
        来自:
        帮助文档
        边缘安全加速平台
        计费说明
        零信任网络服务计费模式
        零信任网络服务计费概述
      • 删除文件系统
        您可以根据需要删除并行文件服务的文件系统,本文帮助您了解删除文件系统相关操作。 场景说明 当用户不再使用按需计费的并行文件系统时,可以删除相应的文件系统以释放存储空间资源。删除文件系统后,将停止对该文件系统收取费用。当文件系统被删除后,该文件系统的数据将无法被访问。同时,该文件系统对应的物理存储空间会被回收,对应的数据最终会被覆盖。在数据被覆盖之前,该存储空间不会被再次分配。 注意 删除文件系统时,会同时删除所有文件系统数据,请谨慎操作。 已经删除的文件系统不可恢复,请谨慎操作。 如文件系统下有数据流动策略、协议服务时,需要先删除相关资源后,再删除文件系统。 操作步骤 1. 登录天翼云控制中心,单击管理控制台左上角的,选择地域; 2. 选择“存储”>“并行文件服务 HPFS”; 3. 在文件系统列表,找到目标文件系统,单击目标文件系统所在行的"操作"列下的"删除"; 4. 在弹出的对话框中再次确认是否删除; 5. 等待一段时间后,在文件系统列表主页面可以看到该文件系统已经不存在,即表示删除成功。
        来自:
        帮助文档
        并行文件服务 HPFS
        用户指南
        删除文件系统
      • 容量调整
        容量调整会在文件系统容量即将用尽时,帮助您在线扩展文件系统大小,满足未来业务存储要求。 注意 目前文件系统仅支持扩容操作,不支持缩容,可购置小容量新文件系统后进行文件迁移。 容量调整规则 每个账号的并行文件服务初始配额100TB,该账号下开通的所有文件系统共享该配额,因此扩容规则为: 扩容后的文件系统的总容量 “并行文件服务HPFS"; 3. 在文件系统列表,找到目标文件系统,单击目标文件系统所在行的"操作"列下的"扩容"; 4. 在弹出的扩容对话框中,按实际需要输入容量大小(必须比当前容量大); 5. 完成容量设置后,单击"确认"; 6. 扩容操作为异步操作,容量调整可能会有1~3分钟延迟。
        来自:
        帮助文档
        并行文件服务 HPFS
        用户指南
        容量调整
      • 添加向智维平台推送告警的配置
        本节主要介绍如何使用API添加向智维平台推送告警的配置。 说明 使用天翼云智维平台做运维的用户,可以通过在HBlock上配置此功能,将HBlock告警推送至智维平台。 此操作用来添加向智维平台推送告警的配置。 请求语法 plaintext POST /rest/v1/system/config/ctyuncms HTTP/1.1 Date: date ContentType: application/json; charsetutf8 ContentLength: length Host: ip:port Authorization: authorization { "url":url, "labels": { "key1": "value1", "key2": "value2", "key3": "value3", ... } } 请求参数 参数 类型 描述 是否必须 url String 智维平台第三方告警的推送地址。 否 labels Object 指定推送至智维平台的告警数据中携带的标签信息。 取值:"key":"value"格式。 注意 标签idc和mid必须添加。 是 请求示例 plaintext POST /rest/v1/system/config/ctyuncms HTTP/1.1 Date: Mon, 27 May 2024 00:56:03 GMT ContentType: application/json; charsetutf8 Authorization: HBlock userName:signature ContentLength: 162 Host: 192.168.0.110:1443 { "url": " "labels": { "mid": "65de96adf2faca1f3a75b33a", "idc": "neimeng" } } 响应示例 plaintext HTTP/1.1 200 OK xhblockrequestid: 10787692b440453ba0e17c50a8c0cbcb Connection: keepalive Date: Mon, 27 May 2024 00:56:03 GMT Server: HBlock
        来自:
      • 单机版初始化
        参数 描述 版本规格 版本规格: 免费版:基础功能永久免费使用,高级功能默认禁用,提供一次30天免费试用机会。免费版的软件升级功能将在2年后自动失效。导入商业版软件许可证可激活全部功能。 商业版:提供30天全功能试用,到期后部分管理功能将被锁定。导入商业版软件许可证可激活全部功能。 说明 免费版与商业版的功能差别详见 系统名称 指定HBlock名称。 字符串形式,长度范围是1~64,可以包含字母、数字、下划线()和短横线(),字母区分大小写,且仅支持以字母或数字开头。 登录用户名 HBlock管理员用户名。 类型:字符串 取值:长度范围是5~16,只能由数字和字母组成,字母区分大小写。默认值为storuser。 登录密码 设置管理员密码。初始化时必须设置密码。 字符串形式,长度范围8~16,至少包含以下字符中的3种:大写字母、小写字母、数字、特殊字符 (~ ! @ $ % ^ & ( ) + [ ] { } ; : , . / < > ?),区分大小写。不能包含:3个连续重复的字符,3个连续或反序的数字、或字母(不区分大小写),3个连续或反序的键盘序列(不区分大小写)。
        来自:
        帮助文档
        存储资源盘活系统
        用户指南
        初始化HBlock
        单机版初始化
      • 1
      • ...
      • 211
      • 212
      • 213
      • 214
      • 215
      • ...
      • 303
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      云聚517 · 好价翼起拼

      爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      聚力AI赋能 天翼云大模型专项

      大模型特惠专区·Token Plan 轻享包低至9.9元起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      企业出海解决方案

      助力您的业务扬帆出海,通达全球!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      产品推荐

      物理机 DPS

      镜像服务 IMS

      弹性伸缩服务 AS

      天翼云CTyunOS系统

      公共算力服务

      Token服务

      科研助手

      一站式智算服务平台

      智算一体机

      推荐文档

      负载均衡删除

      如何提现?

      《非经营性互联网信息服务备案管理办法》(信息产业部令第33号)

      域名解析

      共享协作

      其他问题

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 息壤智算平台
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号