天翼云行业解决方案_天翼云行业解决方案文档介绍内容-天翼云

插件市场
操作场景插件市场展示的是云容器引擎提供的插件,用于丰富集群的能力,满足用户特定的功能需求。前提条件在安装插件前,您需要存在一个可用集群。若没有可用集群 ,请参照集群管理->新建集群中内容进行创建。操作步骤安装插件: 步骤 1,登录云容器引擎控制台,在左侧导航栏中选择“集群”并选择一个可用的集群。步骤 2,在左侧二级导航栏中选择“插件”-“插件市场”。步骤 3,在插件列表中选择要安装的插件,点击“安装”按钮。

来自：
帮助文档
云容器引擎
用户指南
插件
插件市场
购买集群
CCE Turbo集群支持“云原生网络2.0”。虚拟私有云:选择集群所在的虚拟私有云VPC,如没有可选项可以单击右侧“新建虚拟私有云”创建。创建后不可修改。说明 1.15及以上版本容器隧道网络的CCE集群支持开启IPv4/IPv6双栈。 v1.23.8-r0及以上版本的CCE Turbo集群支持开启IPv4/IPv6双栈。控制节点子网:选择控制节点(即集群Master节点)所在子网,如没有可选项可以单击右侧“新建子网”创建。创建后控制节点子网不可修改。容器网段:设置容器使用的网段。

来自：
帮助文档
云容器引擎
用户指南
集群管理
购买集群
购买集群
环境资源准备
创建私有资源组 1、登录性能测试控制台,在左侧导航栏中选择“测试资源”,单击“云容器CCE资源准备”。 2、(可选)首次使用时,请根据提示信息,授权性能测试创建私有资源组。 3、进入创建资源组页面后,如果是首次使用没有云容器引擎服务CCE集群,需要先执行步骤4创建集群然后再创建资源组。如果已有可用的云容器引擎服务CCE集群,直接执行步骤5创建资源组。 4、创建集群(使用IPv4场景)。单击页面上方的“创建集群”,进入购买CCE集群页面。

来自：
帮助文档
性能测试PTS
快速入门
环境资源准备
配置访问控制策略最佳实践
本文介绍了云防火墙(原生版)互联网边界防火墙配置访问控制策略最佳实践。原理:在互联网到所有云上资产的公网出入路径进行统一访问控制。默认策略:默认全部放行。推荐配置步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 >互联网边界规则”。在互联网边界规则页面,配置互联网入向流量。放行所有在互联网开放的必要端口,比如http(80)、https(443)服务等。有限放行运维或高安全风险的端口,比如ssh(22)、mysql(3306)等端口。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践
创建专属加密实例
网络参数说明参数名称说明取值样例虚拟私有云可以选择使用已有的虚拟私有云(Virtual Private Cloud,VPC)网络,或者单击“申请虚拟私有云”创建新的虚拟私有云。 vpc-sec 安全组界面显示专属加密实例已配置的安全组。选择专属加密实例的安全组后,该专属加密实例将受到该安全组访问规则的保护。 sg-533c 网卡界面显示所有可选择的子网,系统自动分配一个未使用的IP地址。

来自：
帮助文档
数据加密
用户指南
专属加密
创建专属加密实例
与其它云服务的关系
云监控服务(Cloud Eye Service) 为用户提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务,您可以记录与弹性文件服务相关的操作事件,便于日后的查询、审计和回溯。云审计服务(Cloud Trace Service,CTS)

来自：
帮助文档
弹性文件服务
产品简介
与其它云服务的关系
创建命令
云助手命令可以在弹性云主机或物理机实例中快速完成运行自动化运维脚本、安装或卸载软件、更新应用以及安装补丁等一些日常任务。命令类型可以是Windows PowerShell脚本、Bat批处理命令、Python脚本和Linux Shell脚本,命令中支持自定义参数,方便设置变量值。使用限制在同一地域下,您可以保存500条云助手命令。创建的脚本大小不能超过24KB。操作步骤登录弹性云主机控制台或物理机控制台 ,选择左侧导航栏中的运维工具。

来自：
帮助文档
弹性云主机
用户指南
运维
云助手
创建命令
创建和管理专线网关
查看专线网关 1、登录云专线控制台,在左侧导航栏中,单击【专线网关】。 2、在专线网关页面,选择目标专线网关,在操作列中单击【详情】。 3、在专线网关详情页,可以查看物理专线、客户侧路由和VPC等配置信息。修改专线网关 1、登录云专线控制台,在左侧导航栏中,单击【专线网关】。 2、在专线网关页面,选择目标专线网关,在操作列中单击【详情】。 3、在专线网关详情页,选中专线网关名称,单击编辑标识。 4、修改成功后,单击对勾标识。

来自：
帮助文档
云专线CDA
用户指南
专线网关
创建和管理专线网关
集群监控
云容器引擎的资源监控已经对接了云监控服务。前提条件已创建容器集群,具体操作请参见用户指南 > 集群管理 > 新建集群章节。若已有容器集群,无需重复操作。已开通云监控服务。集群已安装ccse-monitor插件,可参考用户指南 > 插件章节。操作步骤查看集群监控登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要查看监控的集群,进入集群管理页面。

来自：
帮助文档
云容器引擎
用户指南
集群可观测
集群监控
添加目标节点
本节为您介绍云迁移服务CMS数据迁移工具添加目标节点操作。进入“数据迁移工具”,点击“数据源管理”界面。点击 “添加数据源”按钮,进入“添加数据源”界面,选择“目标节点”。输入数据源名称,选择数据源类型,输入数据源对应的连接方式。填写信息完成后,点击“添加数据源”按钮,完成添加,平台显示“添加成功”。

来自：
帮助文档
云迁移服务CMS
用户指南
数据迁移服务模块
添加目标节点
如何获取接口URI中参数
本页主要介绍云容器引擎产品的API使用中如何获取接口URI中参数。集群ID(clusterId)登录CCE控制台,在左侧导航栏中选择“集群”,集群列表中“实例ID”即为集群ID(clusterId) 节点池ID(nodePoolId)登录CCE控制台,在左侧导航栏中选择“集群”。单击所创建集群的名称,并在左侧选择“节点 >> 节点池”,单击所创建的节点池名称。节点池信息中可以查看“节点池ID”

来自：
帮助文档
云容器引擎
API参考
附录
如何获取接口URI中参数
创建云主机最佳实践
网络控制台点击“虚拟私有云”,创建虚拟私有云(VPC),同时在该虚拟私有云(VPC)下创建subnet,保证该subnet可使用的IP数量超过1000个。在官网帮助中心查找OpenAPI批量创建云主机接口。批量开通函数封装。

来自：
帮助文档
弹性云主机
最佳实践
创建云主机最佳实践
开始迁移
本节为您介绍云迁移服务CMS中数据库迁移开始迁移相关操作。待上述所有步骤完成之后,点击”下一步:启动迁移”按钮,进行迁移任务( 注: 如果任务有设置了定时,该按钮会显示计划启动时间)

来自：
帮助文档
云迁移服务CMS
最佳实践
数据库全流程迁移演示
开始迁移
任务列表查看
本节为您介绍云迁移服务CMS中数据库工具迁移任务基本信息查看。数据库迁移工具可以查看当前用户发起的评估任务基本信息,如报告名、数据库连接、用户名、开始时间、评估状态等信息。

来自：
帮助文档
云迁移服务CMS
用户指南
数据库迁移服务模块
数据传输
迁移评估
任务列表查看
数据安全
在保证数据安全性的情况下,OOS会选择最优冗余存储方案进行数据存储。数据一致性校验(MD5) OOS支持数据一致性校验,可以通过计算MD5值的方式对上传下载的数据进行一致性校验,确保数据安全。合规保留 OOS支持WORM特性,允许用户以“不可删除、不可篡改”方式保存和使用数据。数据监控 OOS提供统计分析功能,支持查询指定Bucket的使用情况、指定数据域的使用情况。用户可以根据统计分析数据,采取对应的措施,详见统计。

来自：
帮助文档
对象存储（经典版）I型
产品简介
数据安全
自适应配置分发优化效果
对比方案概述应用说明在多个命名空间部署bookinfo应用,请求应用,观察控制面和数据面资源消耗。bookinfo调用关系如下: 应用规模在集群中创建22个命名空间,分别部署一个bookInfo demo,共88个Pod。每个productpage应用只需要访问reviews和details。场景与指标说明场景场景描述指标基线场景未启用自适应配置下发。控制面:1、CPU及内存开销。2、Pilot推送频率和时延。3、XDS的请求量。

来自：
帮助文档
应用服务网格
用户指南
网格优化中心
自适应配置分发
自适应配置分发优化效果
产品定义
弹性文件服务(CT-SFS,Scalable File Service)为您提供安全、可靠、可扩展、高性能的文件存储(NAS),可为云上多个弹性云主机(ECS),云容器引擎(CCE)、物理机(BMS)提供共享访问。分为SFS容量型和SFS Turbo两类文件系统。

来自：
帮助文档
弹性文件服务
产品简介
产品定义
管理共享
可参照以下流程对云空间中的共享进行修改、删除操作。修改共享管理员可对系统中当前的共享内容进行管理修改,在共享管理页面中找到目标共享,点击右侧【修改】按钮,即可修改共享的名称、权限、截止时间、备注等信息。删除共享若管理员发现用户共享了非必要内容,可通过共享管理页面找到该违规共享,点击对应的【更多】按钮展开下拉列表,点击其中【删除】按钮即可立即停止共享,删除后共享中所有目标用户均无法再查看文件。

来自：
帮助文档
云空间
示例应用管理操作
共享管理
管理共享
RabbitMQ消息确认机制
RabbitMQ提供的消息确认机制可以解决此问题。在使用RabbitMQ时,生产者确认和消费者确认对于确保数据可靠性至关重要。如果连接失败,传输中的消息可能会丢失,需要重新传输。确认机制可以让服务器和客户端知道何时重新传输消息。客户端可以在收到消息时确认消息,也可以在客户端完全处理完消息后确认。生产者确认会影响性能,如果需要很高的吞吐量,应禁用生产者确认。注意,不使用生产者确认会导致可靠性下降。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
高级特性
RabbitMQ消息确认机制
节点重启后消费者如何重连
以下提供一个简单的代码示例,此示例能够解决上面的两种错误,实现消费者的持续消费。

来自：
帮助文档
分布式消息服务RabbitMQ
最佳实践
节点重启后消费者如何重连
操作类
Windows系统在安装客户端时,提示访问被拒绝问题现象:如下图所示解决方法:使用管理员权限运行CMD,并执行安装命令。安装过程中无报错,但管理中心中未出现新安装的云主机?查看License是否已到期或可接入数量已用满。自适应微隔离产品的管理控制台登录方式?自适应微隔离产品提供镜像模式,请访问基于此镜像启动云主机的IP地址,访问请忽略证书安全性要求,继续访问即可。安装了Agent在云主机内,为什么在管理中心看不到新接入的工作负载?

来自：
帮助文档
微隔离防火墙
常见问题
操作类
资源迁移
如果仍然无法导出,请联系客服或技术支持人员协助解决。导入资源 1.在DataArts Studio控制台首页,选择对应工作空间的“管理中心”模块,进入管理中心页面。详见下图选择管理中心。 2.在管理中心页面,单击“资源迁移”,进入资源迁移页面。详见下图资源迁移。 3.单击“新建导入”,配置待导入资源的OBS存储路径。如无OBS服务,需要从本地路径选择待上传的资源包。详见下图配置待导入的资源存储路径。 4.单击“下一步”,勾选导入的资源类型。详见下图勾选导入的资源类型。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
管理控制台
资源迁移
通过Helm v3客户端部署应用
timeout=32s": dial tcp [::1]:8080: connect: connection refused 解决办法: 给节点配置kubeconfig,配置方法请参见使用kubectl连接集群。

来自：
帮助文档
云容器引擎
用户指南
模板管理（helm）
通过Helm v3客户端部署应用
防盗链
为了解决这一问题,防盗链的技术应运而生。在HTTP协议中,网站可以通过表头字段"Referer"来检测目标网页访问的来源网页。通过跟踪来源,网站可以采取技术手段进行处理,一旦检测到来源不是本站会进行阻止。防盗链是利用"Referer"设置,去检测请求来源的"Referer"字段信息是否与白名单或黑名单匹配。若与白名单匹配成功,则允许请求访问。否则阻止请求访问。

来自：
帮助文档
对象存储
用户指南
数据安全
防盗链
错误码列表
HTTP status错误码错误信息描述400InsufficientServersThis method is not allowed b...解决后重试。

来自：
帮助文档
存储资源盘活系统
API参考
iSCSI Target管理
错误码列表
数据库基本使用
解决方法:在控制台实例详情页面,重新执行“重置密码”,具体请参见重置管理员(root帐号)密码。 RDS-PostgreSQL在磁盘扩容、系列扩容和规格变更场景下是否一直可用 RDS-PostgreSQL支持包括磁盘扩容、系列扩容和规格变更在内的多种场景。上述几种场景对RDS-PostgreSQL可用性影响如下: 在磁盘扩容和系列扩容场景下,RDS实例服务可用,用户业务不受影响,但不允许退订、续订以及重启等操作。在CPU/内存规格变更场景下,会出现5~15分钟的业务不可用。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
操作类
数据库基本使用
微服务治理中心
√ √ 无损上下线无损上线:支持在服务上线时,提供服务预热、延迟注册服务的能力解决流量损失问题。无损下线:保证应用在下线、重启时流量零损耗。 √ √ 错误注入支持模拟微服务间异常调用。 √ √ 离群实例摘除支持监测下游实例的可用性,并摘除异常实例。 √ √ 推空保护支持当注册中心返回了空列表,此时客户端忽略该空返回的变更,从缓存中获取上一次正常的服务端地址进行服务访问。 √ √ 服务鉴权支持为提供者的服务设置鉴权规则,允许或拒绝某个消费者访问服务。

来自：
帮助文档
微服务引擎
产品简介
产品规格
微服务治理中心
策略防护
为了解决这个问题,CCSE ONE推出了基于OPA(Open Policy Agent)的Gatekeeper实现的策略中心功能。通过管控实例的统一分发,帮助用户快速在多个集群中定义和执行一致的安全策略,展示集群资源的合规性状态。 CCSE ONE的策略管理主要功能如下: 策略下发: 通过管控集群将一组安全合规策略一致的下发到多个接入集群中。策略监护: 根据用户下发的策略,接入集群持续审计资源,以确保资源满足安全合规要求并且不出现违反策略的行为。

来自：
帮助文档
分布式容器云平台
用户指南
策略管理
策略防护
基于微服务治理中心实现无损上线与无损下线
在半夜发布虽然避免了对业务造成较大的影响,但却不能从根本上解决问题,同时也会造成较大的运维成本。基于以上背景,微服务治理中心在应用发布的过程中,提供了服务延迟注册、服务预热、主动通知下线、主动等待等手段,实现了应用变更的无损上线与下线,有效避免了流量损失,降低研发运维成本。准备工作部署Demo应用本文准备两个应用,分别是app-a和app-b,其中调用关系为app-a->app-b。

来自：
帮助文档
微服务引擎
最佳实践
基于微服务治理中心实现无损上线与无损下线
产品功能
本文为您介绍翼云数据管理产品的功能。支持主流虚拟化系统,支持虚拟化系统采用无代理备份模型,无虚拟机数量限制。支持Windows、Linux等全平台的主流操作系统下的文件备份,支持主流的数据库备份,支持Oracle数据库秒级极速挂载功能,无备份客户端数量限制和CPU数量限制。支持分钟级RPO和RTO,支持备份数据秒级搜索(支持跨本地和云端的全局搜索)、支持虚拟机的文件级恢复、支持虚拟机秒级挂载和克隆、支持分钟级合成全备,支持永久增量备份,可保留无限备份恢复点等高级功能。

来自：
帮助文档
翼云数据管理
产品简介
产品功能
创建告警规则
云硬盘备份支持的事件监控如下表所示:维度监控事件测量对象云硬盘备份事件备份副本创建为失败备份副本云硬盘备份策略事件云硬盘备份策略调度失败备份策略操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,此处我们选择华东1。依次选择“管理与部署”,单击“云监控”,进入监控概览页面。单击“告警服务”下拉菜单,单击“告警规则”,进入告警规则列表页面。在“告警规则”列表界面,单击“创建告警规则”按钮。在“创建告警规则”页面,根据界面提示配置参数。

来自：
帮助文档
云硬盘备份
用户指南
云硬盘备份监控
创建告警规则
配置黑白名单规则
本文介绍了云防火墙(原生版)产品的白名单规则的添加、编辑和删除功能。添加黑白名单规则登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 > 互联网边界规则”,进入互联网边界规则页面。选择“黑名单规则”或“白名单规则”页签,单击“添加黑名单”或“添加白名单”,在弹出的添加黑白名单页面中,填写规则信息。参数说明如下: 参数名称参数说明地址方向可选择“源地址”或“目的地址”。源地址:访问流量中的发送数据包的IP地址。目的地址:访问流量中的接收数据包的IP地址。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
访问控制
配置互联网边界防护规则
配置黑白名单规则

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

人脸检测

人脸属性识别

推荐文档

产品功能