活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 配置脱敏规则“加密主密钥”:如果您已在天翼云其他云服务里创建了主密钥,可在下拉框里直接选择已创建的主密钥。如果您还未创建主密钥,可单击“创建KMS主密钥”,跳转到数据加密服务里创建主密钥,具体的操作可参见创建密钥。配置完成后,单击“生成加密配置”。如果您需要删除已配置的加密脱敏规则,可在目标规则所在列的“操作”列,单击“删除”。字符掩盖使用指定字符“*”或随机字符,按照指定方式遮盖部分内容。
- Web客户端接入前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持验证码功能。 需先完成验证码配置。暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况术语解释安全漏洞扫描 安全管理中心集成主机漏洞及应用漏洞扫描功能,能够帮助用户高效、全方位的检测出服务环境中的各类脆弱风险,并提供专业、有效的安全分析和修补建议。 组件集中管理 安全管理中心集中管理全网安全专区能力组件,已部署的组件规格、部署区域、版本许可信息、运行状态等配置信息统一展现,安全管理员从天翼云控制台即可单点登录所有安全组件进行策略配置及备份策略,无需繁琐的分别登录组件进行管理。零信任接入VPC只支持天翼云零信任网络服务的部署命令。 点击【立即创建】,返回操作成功后,可在ECX连接器集群列表查看已创建的连接器部署实例。 在零信任网络控制台连接器管理可以查看连接器集群状态有一个连接器实例为正常运行,说明零信任网络可以与连接器正常通信。 说明一个VPC只允许创建一个免费的连接器部署实例。通过连接器可以访问整个VPC上的资源,连接器关联的应用需要添加VPC网段。系统会自动给连接器部署实例分配公网IP,通过连接器访问VPC内的实例,且会产生一定的公网流量费用。利用弹性伸缩为突发业务创建低成本业务集群前提条件 在做本实践之前,请确保您已经注册了天翼云账号,并确保您的账户中有充足的余额,具体步骤请参见准备工作。 操作步骤 为保证云主机实例提供稳定的计算服务,计划通过弹性伸缩自动调节伸缩组内云主机数量,将伸缩组内云主机CPU利用率维持在50%左右。具体操作步骤如下: 步骤一:创建包年包月弹性云主机实例 步骤二:创建伸缩组并添加云主机实例 步骤三:根据业务需求创建伸缩策略(告警策略) 创建包年包月弹性云主机实例 为本实践的业务集群创建能够满足日常业务需求的包年包月低成本云主机实例。磁盘增强型D6因系统维护或硬件故障等,HA重新部署ECS实例后,实例会冷迁移到其他宿主机,本地盘数据不保留。 3.不支持规格变更。 4.不支持本地盘的快照和备份。 5.可使用本地盘和云硬盘两类磁盘存储数据,通过挂载云硬盘,可以提供更大的存储空间。关于本地盘和云硬盘的使用,有如下约束与限制: 系统盘只能部署在云硬盘上,不可以部署在本地盘上。 数据盘可以部署在云硬盘和本地盘上。时间宏变量使用解析在创建表/文件迁移作业时,CDM支持在源端和目的端的以下参数中配置时间宏变量: 源目录 源端的表名 目的端的写入目录 目的端的表名 Where子句 支持通过宏定义变量表示符“${}”来完成时间类型的宏定义,当前支持两种类型:dateformat和timestamp。 通过时间宏变量+定时执行作业,可以实现数据库增量同步和文件增量同步。功能特性√√√工具访问OOS提供迁移工具以及支持第三方工具(S3Browser、S3cmd等),满足不同场景下数据迁移和数据管理需求。√√√SDK访问OOS提供多种开发语言的SDK,帮助您轻松实现二次开发。目前支持:Java、Python、C、JS、Android、IOS、PHP、Go。√√√(不支持PHP和Go)创建和管理NAT网关实例使用说明 关于NAT网关的使用,您需要注意以下几点: 当VPC内实例同时配置弹性IP服务和NAT网关服务时,数据优先通过弹性IP转发,请避免同时配置弹性公网 IP 服务和 NAT 服务,以免对 DNAT 数据报文可能造成的中断。 SNAT 规则不能和全端口的 DNAT 规则共用 EIP。 SNAT 规则和 DNAT 规则一般面向不同的业务,如果使用相同的 EIP,会面临业务互相抢占问题,请尽量避免。 配置 DNAT 规则后,需要放通对应的安全组规则。约束与限制实际压测时,资源规格的需求受思考时间、压测的协议类型、请求和响应的大小数量、响应时间、结果验证等因素影响,用户可根据实际情况进行调整。压测外部服务时,执行节点需要绑定弹性IP,测试带宽受限于创建的EIP带宽。当集群上的节点已经被部署上了应用,创建私有资源组时,该节点无法被选用。JMeter引擎不适用该规格。 配额限制 使用性能测试服务时,需注意以下配额限制,详情请参见下表。Redis主备实例实例的内部所有服务器节点,都运行在相同VPC中。 说明 VPC内访问,客户端需要与主备实例处于相同VPC,并且配置安全组访问规则。 客户应用 运行在ECS上的客户应用程序,即Redis的客户端。 Redis实例兼容开源协议,可直接使用开源客户端进行连接,关于客户端连接示例,请参考连接实例。 DCS缓存实例 DCS主备实例包含了Master和Slave两个节点。默认开启数据持久化功能,同时保持节点间数据同步。产品优势简单易用 兼容MySQL协议、语法、客户端。 轻松数据导入,数据库上云。 业务零代码改动,实现读写分离。 快速部署 可在线快速部署实例,节省采购、部署、配置等自建数据库工作,缩短项目周期,帮助业务快速上线。 低成本 稳定的产品,完善的运维和技术支持,相比开源产品总体性价比更高;多种实例规格配置覆盖不同业务规模场景。CCE发布Kubernetes 1.27版本说明集群管理员可以直接查询节点上的服务日志,可以帮助调试节点上运行的服务问题。如需使用此功能,请确保在该节点上启用了NodeLogQuery特性门控,并且kubelet配置选项enableSystemLogHandler和enableSystemLogQuery都设置为true。 ReadWriteOncePod访问模式进入Beta阶段 在Kubernetes 1.22版本中,PV和PVC提供了一种新的访问模式ReadWriteOncePod,该功能当前进入Beta阶段。资产指纹管理端口信息包括:端口号、网络协议、监听IP、监听进程。可以按照端口号、服务器名称、服务器IP进行搜索。账户展示所有服务器中的账号信息,帮助用户进行账户安全性管理。账号信息包括:用户名、设置密码、用户组、到期时间、上次登录时间、上次登录IP。可以按照用户名、服务器名称、服务器IP进行搜索。进程展示所有服务器中正在运行的进程信息,帮助用户及时发现服务器中异常的进程。进程信息包括:进程名、进程路径、启动参数、启动时间、运行用户、进程号、父进程。可以按照进程名、服务器名称、服务器IP进行搜索。应用监控查看相应信息具体使用说明可参考应用性能监控用户指南应用详情数据库监控在Ecs应用详情左边导航栏中选择“应用监控“在顶部菜单栏中选择“数据库监...天翼云官网的（停止维护）CCE发布Kubernetes 1.19版本说明社区1.18 ReleaseNotes kube-apiserver apps/v1beta1 and apps/v1beta2下所有...服务,使用apps/v1替代。 extensions/v1beta1下daemonsets,deployments,replicasets不再提供服务,使用apps/v1替代。 extensions/v1beta1下networkpolicies不再提供服务,使用networking.k8s.io/v1替代。创建备份策略操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择上海-上海36。在系统首页,选择“存储>云主机备份”。选择“备份策略”页签,点击“创建备份策略”。根据提示设置备份策略信息,各参数说明如下表。 参数说明名称只能由中文字符、英文字母、数字、下划线、中划线组成,且长度为2-64字符。是否启用是否启用备份策略,默认为不启用。备份时间设置备份任务的执行时间。备份周期设置备份任务的执行日期。redis常见使用规范天翼云集群实例不支持多DB。 如果有批量操作,可使用mget、mset或pipeline,提高效率,但要注意控制一次批量操作的元素个数。 mget、mset和pipeline的区别如下: mget和mset是原子操作,pipeline是非原子操作。 pipeline可以打包不同的命令,mget和mset做不到。 使用pipeline,需要客户端和服务端同时支持。 lua脚本的执行超时时间为5秒钟,建议不要在lua脚本中使用比较耗时的代码,比如长时间的sleep、大的循环等语句。设置访问控制本文将向您介绍如何通过边缘安全加速平台-安全与加速服务提供的访问控制功能。 功能介绍 通过访问控制功能,您可以设置根据请求中不同字段内容进行匹配,对满足匹配条件的请求进行拦截、重定向等动作。 如您可以拦截来自指定IP、指定IP段与指定地域的IP地址请求。 前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通免费版及以上版本,支持使用访问控制功能,不同版本限制规则数不同,具体请见安全与加速服务版本差异对比。跨云跨VPC线上线下统一运维上传3proxy压缩包并解压后,进入对应目录执行以下命令: bash install.sh 输入如下命令,添加3proxy用户 /e...服务3proxy systemctl restart 3proxy socks代理协议(端口:1080)没有加密功能,请务必在安全组设置中禁止非必要的IP访问。 为代理服务器配置安全组规则 进行代理服务器入方向规则配置,允许堡垒机访问代理服务器。概述图 调用API基本流程 获取API 获取API的请求信息,包括访问域名、请求协议、请求方法、请求路径以及认证方式等信息。 创建凭据 使用APP认证的API,需要在API网关中创建一个凭据,以生成凭据ID和密钥对(Key、Secret)。将创建的凭据绑定API后,使用APP认证调用API。 获取SDK 可通过SDK对AK/SK生成签名,并调用API。 调用API 通过获取API及API访问地址,调用API。根据API使用认证方式的不同,调用API时需要进行不同的认证鉴权操作。创建伸缩组创建伸缩组配置伸缩组的基本信息,包括配置最大实例数、最小实例数和关联的负载均衡服务等。 登录天翼云控制中心, 切换到需要创建弹性伸缩的节点, 选择【弹性伸缩服务】; 在弹性伸缩服务页面,单击【创建弹性伸缩组】按钮; 在弹性伸缩组创建页面,选择区域和可用区; 在弹性伸缩组创建页面,填写弹性伸缩组的基本信息,例如,伸缩组名称、最大实例数、最小实例数、 VPC、子网、负载均衡等信息; 各参数说明如下: 区域:区域也称为Region。创建的伸缩组所在的区域。变更弹性云服务规格时，提示系统繁忙，无法成功提交？本节介绍了变更弹性云主机规格时的问题描述和处理流程。账户改密XX主机定期改密策略 改密账号 添加改密账号:- 目前仅支持添加SSH、Telnet协议的主机账号。- 选择后改密账号格式为:协议[资产账号名@]资产名称。 SSH[admin@]Test01 执行策略 按需选择您的执行策略:- 立即执行:保存后立即执行。- 定时执行:在选择时间后,仅在选择的事件执行一次。- 周期执行:选择执行起始时间和执行周期。账户改密XX主机定期改密策略 改密账号 添加改密账号:- 目前仅支持添加SSH、Telnet协议的主机账号。- 选择后改密账号格式为:协议[资产账号名@]资产名称。 SSH[admin@]Test01 执行策略 按需选择您的执行策略:- 立即执行:保存后立即执行。- 定时执行:在选择时间后,仅在选择的事件执行一次。- 周期执行:选择执行起始时间和执行周期。安装一键式重置密码插件（Linux）云主机安全组出方向规则满足如下要求: − 协议:TCP − 端口范围:80 − 远端地址:169.254.0.0/16 如果您使用的是默认安全组出方向规则,则已经包括了如上要求,可以正常初始化。默认安全组出方向规则为: − 协议:ALL − 端口范围:ALL − 远端地址:0.0.0.0/16 操作步骤 检查云主机是否已安装密码重置插件CloudResetPwdAgent和CloudResetPwdUpdateAgent。 提供如下两种方法供您检查。 方法一:在管理控制台查询 a.流量镜像概述流量镜像的定义 流量镜像(Traffic Mirror)功能可以将网络流量从某一云服务器的网卡镜像到其他指定的云服务器的网卡上,以便于应用到内容检查、监控分析、问题排查等场景。流量镜像主要是镜像并筛选出符合条件的流量,因此它可以在不影响网络性能的情况下,捕获和记录网络流量,帮助管理员诊断网络故障、检测网络攻击等。 如图所示,云主机通过镜像会话将符合筛选条件的流量复制到镜像目的,然后可以利用分析设备对这些流量进行分析和监控。步骤一：准备环境本文主要介绍分布式消息服务RabbitMQ的准备环境。 虚拟私有云 虚拟私有云(Virtual Private Cloud,以下简称VPC)为RabbitMQ专享版实例提供一个隔离的、用户自主配置和管理的虚拟网络环境。 在创建RabbitMQ专享版实例前,确保已存在可用的虚拟私有云和子网。 创建方法,请参考创建虚拟私有云和子网。如果您已有虚拟私有云和子网,可重复使用,不需要多次创建。 在创建VPC和子网时应注意如下要求: 创建的VPC与使用的RabbitMQ服务应在相同的区域。堡垒机v1.0文件传输方式很多(如SFTP、FTP、RDP、RZ、SZ),堡垒机可以备份这些协议传输过的文件,便于事后定位追踪,同时堡垒机还能对重要的服务器控制文件传输,防止数据失泄密。可以使用MacOS或Linux系统电脑访问堡垒机再访问服务器吗?支持,直接利用C/S运维方式,H5运维即可。堡垒机是否支持API接口供其它平台调用?堡垒机提供开放的API接口,允许第三方平台调用堡垒机的用户数据、主机数据、授权数据、审计数据。功能特性应用性能监控APM是一款云原生可观测产品,包含服务端应用监控、前端应用监控、应用拓扑、链路追踪、容器运维监控、告警管理等一系列能力。帮助您提高监控效率,减少运维工作量。 应用接入 支持多语言接入:支持包括Java在内的更多语言,诸如常见的Go、Python、Node.Js等等。 兼容多协议接入:基于OpenTelemetry标准,全面兼容Jaeger、SkyWalking等多种开源产品。 Java应用无侵入式接入:无需客户修改应用代码,只需为应用安装一个探针,不会影响到应用本身运行。管理加密云硬盘工作原理服务端加密支持选择默认密钥及用户自行创建的用户主密钥,具体可选择的密钥类型如下。密钥创建者密钥类型密钥算法服务版本云产品默认密钥AES_256(默认)按需版&包周期版用户自行创建用户主密钥-软件AES_256按需版用户主密钥-硬件AES_256SM4按需版在了解云硬盘加密工作原理之前,首先需要了解两个概念:默认密钥系统为云产品自动创建的用于服务端加密的默认密钥,默认密钥与云产品对应,每个天翼云账号下的每个云产品,在每个资源支持创建1个默认密钥。产品优势支持TLS协议版本和加密套件的配置。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
