天翼云云堡垒机_天翼云云堡垒机文档介绍内容-天翼云

云专线相关术语解释
VPC地址是用来管理虚拟机网络平面的一个网络,可以提供IP地址管理、DHCP访问、DNS服务,子网内的虚拟机IP地址都属于该子网,此网段不能与远端地址重复。什么是远端地址? 客户侧私有地址,此网段地址不能与云端VPC地址重复

来自：
帮助文档
云专线
产品介绍
云专线相关术语解释
基本指标监控有哪些？
本文介绍分布式缓存服务Redis版基本指标监控基本指标监控目前主要包含:支持实例QPS,缓存命中率,内存碎片率,内存使用率,客户端连接数、每秒新建连接数、历史淘汰key总数、每秒淘汰key总数、历史逐出key总数、每秒逐出key总数、已设置过期时间的key总数等监控指标。指标名称单位说明每秒并发操作数(QPS) Counts/s 每秒总请求数,包含读和写命令。缓存命中率 % 命中率计算方法:Key命中数÷(Key命中数+Key未命中数)。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
功能类
基本指标监控有哪些？
国标设备接入
平台侧确认注册成功 GB35114设备注册完成后,等待大约1分钟后(不同的设备等待时间略有差异),在天翼云智能视图服务控制台的设备管理页面查看该设备,如果是在线状态,说明设备接入成功。

来自：
帮助文档
智能视图服务
用户指南
设备管理
国标设备接入
添加触发器
为Nginx镜像新增一个v1.0.0版本,该版本的欢迎页面为“Hello, SWR! (v1.0.0)”。为Nginx镜像再新增一个v2.0.0版本,该版本的欢迎页面为“Hello, SWR! (v2.0.0)”。确认是否触发成功。在“触发器”页签,单击图标,查看触发结果。可以看出,只有v2.0.0版本被触发了应用的自动更新,符合设置的正则表达式规则。图触发结果示例工作负载的访问页面已变更为“Hello, SWR! (v2.0.0)”。

来自：
帮助文档
容器镜像服务
用户指南
镜像管理
添加触发器
云硬盘快照
快照创建自定义镜像基于快照创建用户自定义镜像,如Windows、CentOS等系统镜像,可用于边缘虚拟机装机。登录ECX控制台。点击左侧导航栏【边缘存储>快照>快照列表】。通过筛选框选择想要操作的快照,点击"操作"一栏的【更多>创建自定义镜像】按钮。填写"自定义镜像名称"、"自定义镜像描述"等信息,点击【确认】按钮。可在左侧导航栏【边缘虚拟机>镜像>自定义镜像】查看创建的自定义镜像。开通或重装边缘虚拟机时,可以使用创建的自定义镜像进行装机。

来自：
帮助文档
智能边缘云
最佳实践
云硬盘快照
自定义策略使用样例
配合单个服务系统策略使用如果您给IAM用户授予单个服务系统策略,例如“BMS FullAccess”,但不希望用户拥有BMS FullA...机权限(bms:servers:create),可以创建一条相同Action的自定义策略,并将自定义策略的Effect设置为Deny,然后将系统策略BMS FullAccess和自定义策略同时授予用户,根据Deny优先原则,则用户可以对BMS执行除了创建物理机外的所有操作。以下策略样例表示:拒绝IAM用户创建物理机。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
权限管理
自定义策略
自定义策略使用样例
卸载数据盘
物理机当前支持将SCSI类型磁盘挂载至物理机用作数据盘,数据盘可在物理机处于“关机”或“运行中”状态进行卸载。挂载至云主机的数据盘,磁盘属性为“数据盘”,磁盘状态为“正在使用”。当数据盘从云主机上卸载后,此时数据盘的磁盘属性仍为“数据盘”,非共享盘的磁盘状态变为“可用”,共享盘只有从所有云主机上卸载后,磁盘状态才会变为“可用”。前提条件对于Windows弹性云主机,在线卸载云硬盘前,请确保没有程序正在对该云硬盘进行读写操作。否则,将造成数据丢失。

来自：
帮助文档
云硬盘
用户指南
卸载云硬盘
卸载数据盘
节点须知
节点取决于业务,既可以是虚拟机,也可以是物理机。每个节点都包含运行Pod所需要的基本组件,包括Kubelet、Kube-proxy 、Container Runtime等。说明 CCE创建的Kubernetes集群包含master节点和node节点,本章讲述的节点特指 **node节点** ,node节点是集群的计算节点,即运行容器化应用的节点。在云容器引擎CCE中,主要采用高性能的弹性云主机ECS或物理机BMS作为节点来构建高可用的Kubernetes集群。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
节点须知
域名/端口类
例如,后端添加了两个服务器IP(IP-A,IP-B),当有10个请求访问该域名时,5个请求会被WAF转发到IP-A,其余5个请求会被WAF转发到IP-B。 Web应用防火墙支持配置泛域名吗? 在WAF中添加防护的域名时,您可以根据业务需求配置单域名或泛域名,说明如下: 单域名:配置待防护的单域名。例如:www.example.com。泛域名:配置泛域名可以使泛域名下的多级域名经过WAF防护。如果各子域名对应的服务器IP地址相同:配置防护的泛域名。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
网站接入配置
域名/端口类
通过客户端连接方式
本节主要介绍如何通过客户端连接Redis 前提条件请根据客户端程序的部署位置,完成下述操作: 天翼云弹性云主机(推荐):确保CT-ECS实例与Redis实例属于同一VPC(虚拟私有云)下。本地服务器分布式缓存Redis实例默认仅提供内网连接地址,通过公网连接时您需要手动申请公网连接地址。具体操作,请参见购买弹性IP。针对不同的网络环境或操作系统,获取本地设备公网IP地址的方式可能不一致。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
连接实例
通过客户端连接方式
在哪里做日志
本页介绍天翼云TeleDB数据库在哪里做日志相关参数。 log_destination (string) TeleDB支持多种方法来记录服务器消息,包括stderr、csvlog和syslog。在 Windows 上还支持eventlog。设置这个参数为一个由想要的日志目的地的列表,之间用逗号分隔。默认值是只记录到stderr。这个参数只能在postgresql.conf文件中或在服务器命令行上设置。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
错误报告和日志相关参数
在哪里做日志
基础服务
云基础服务是天翼云客户购买云产品后获得云产品基本使用、技术支持等服务能力的通道,天翼云提供包括电话、工单、在线咨询等多种支持方式,7 × 24小时全天候为客户提供支持服务。

来自：
帮助文档
基础服务
管理健康检查报告
操作步骤下载指定的健康检查报告选择“系统设置维护 > 健康检查”。在目标健康检查报告所在行,单击“下载”,下载报告文件。批量下载指定的健康检查报告选择“系统设置 > 维护 > 健康检查”。勾选多个目标健康检查报告,单击“下载文件”,下载多个报告文件。删除指定的健康检查报告选择“系统设置 > 维护 > 健康检查”。在目标健康检查报告所在行,单击“删除”,删除报告文件。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
健康检查管理
管理健康检查报告
SWR私有镜像管理
约束限制仅HSS容器版支持该功能。仅支持对Linux镜像执行安全扫描。查看私有镜像 1、登录管理控制台。 2、在弹窗界面单击“体验新版”,切换至企业主机安全页面。注意切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版) 3、在左侧导航栏中,选择“资产管理 > 容器管理” ,进入容器管理界面,选择“容器镜像 > SWR私有镜像”页签。 4、单击“从SWR更新自有镜像”,可以同步SWR所有自有镜像。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
容器镜像
SWR私有镜像管理
Agent管理
Agent插件获取系统类型安装包地址说明windowshttps://jiangsu-10.zos.ctyun.cn/ctyun-moni...版,需python2/3基础环境。

来自：
帮助文档
云监控服务
用户指南
主机监控
Agent管理
网站反爬虫类
本节介绍Web应用防火墙(独享版) 网站反爬虫类问题。开启网站反爬虫后,为什么有些请求被WAF拦截但查不到拦截记录? 当您开启网站反爬虫后,WAF将对该域名的第一个访问请求返回一个JavaScript代码,然后根据浏览器解析执行结果返回的数据来判断是否为合法的浏览器或爬虫工具。网站反爬虫正常的检测流程如下: 客户端访问网站,实际请求首先发送到WAF上。 WAF返回JavaScript代码到客户端。客户端解析JavaScript代码,并将执行结果返回给WAF。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
防护规则配置
网站反爬虫类
服务协议
云存储一体机HBlock服务协议,详情参见这里。

来自：
帮助文档
存储资源盘活系统
相关协议
服务协议
操作类
球机PTZ转动过程中为什么出现画面卡顿或不清晰? PTZ控制球机在转动的过程中,实际上是改变镜头的方向,而且在转动过程中,相机会不断地改变焦距和曝光等设置,相机参数变化太快会影响图像的质量。因此,如果球机转动的速度太快,或者球机镜头的显示质量不高,就可能会导致画面卡顿或变得不清晰。当球机转动结束之后,相机会自动对焦等设置回归到正常,这时候画面就恢复了正常。如果球机镜头的显示质量较好,并且转动的速度不过快,就不会出现画面卡顿或变得不清晰的情况。设备端应该配置定码率还是变码率?

来自：
帮助文档
智能视图服务
常见问题
操作类
DMS for Kafka 消费者poll的优化
场景介绍在DMS提供的原生Kafka SDK中,消费者可以自定义拉取消息的时长,如果需要长时间的拉取消息,只需要把poll(long)方法的参数设置合适的值即可。但是这样的长连接可能会对客户端和服务端造成一定的压力,特别是分区数较多且每个消费者开启多个线程的情况下。如图所示,Kafka队列含有多个分区,消费组中有多个消费者同时进行消费,每个线程均为长连接。当队列中消息较少或者没有时,连接不断开,所有消费者不间断地拉取消息,这样造成了一定的资源浪费。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
DMS for Kafka 消费者poll的优化
列举桶列表
32:13+00:00CreationDate NameBucket2Name Bucket Buckets Owner DisplayNa...原生接口

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于服务的操作
列举桶列表
配置加密规则
tx000000000000000000274-00632298b2-3b9ae-default Date: Wed, 06 Sep 201...原生接口

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
服务端加密
配置加密规则
获取桶标签
amazonaws.com/doc/2006-03-01/" TagSet Tag Keykey1Key Valueval1Value Ta...原生接口

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
桶标签
获取桶标签
添加或修改桶标签
tx000000000000000000274-00632298b2-3b9ae-default Date: Wed, 06 Sep 201...原生接口

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
桶标签
添加或修改桶标签
创建文件夹
原生接口可参考:上传对象。文件夹本质上也是一个对象,通过API创建文件夹,就是创建了对象名以“/”结尾的对象,该对象在底层的大小为0。 OpenAPI 可参考:上传对象,目前OpenAPI仅支持西藏资源池调用,如需通过API方式使用其他区域,请联系媒体存储技术团队。文件夹本质上也是一个对象,通过API创建文件夹,就是创建了对象名以“/”结尾的对象,该对象在底层的大小为0。 XstorBrowser 可参考:新建文件夹。

来自：
帮助文档
媒体存储
用户指南
对象
创建文件夹
ALM-12014 设备分区丢失
否,执行步骤5。联系硬件工程师将故障磁盘在线拔出。以root用户登录发生告警的“主机名”节点,检查“/etc/fstab”文件中是否包含“挂载目录名”的行。是,执行步骤6。否,执行步骤7。执行vi /etc/fstab命令编辑文件,将包含“挂载目录名”的行删除。联系硬件工程师插入全新磁盘,具体操作请参考对应型号的硬件产品文档,如果原来故障的磁盘是RAID,那么请按照对应RAID卡的配置方法配置RAID。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-12014 设备分区丢失
设置微服务引擎公网访问
本节主要介绍设置微服务引擎公网访问状态“可用”的微服务引擎专享版,绑定公网IP后可提供公网访问微服务引擎专享版的能力。须知将未配置安全认证鉴权能力的微服务引擎开放到公网将面临安全风险,增加系统的脆弱性。如:配置、服务信息等数据资产可能会被窃取。请不要在生产环境和安全要求较高的网络环境中使用该功能。开启公网访问 1、进入微服务引擎页面,单击左侧菜单栏的“引擎列表”。 2、单击待开启公网访问的微服务引擎名称,进入微服务引擎的“基本信息”页面。 3、单击并开启“公网访问”开关。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
设置微服务引擎公网访问
新增证书
功能介绍 Web应用防火墙(边缘云版)基于边缘云底座,HTTPS为边缘云网络内容传输提供了更好的保障,客户端在极速访问内容的同时,可以更安全有效地浏览网站内容。本文主要指导客户如何新增证书。配置说明新增证书时,客户需要填写证书备注名、证书公钥以及证书私钥。其中公钥和私钥支持PEM格式。具体操作步骤如下: 登录Web应用防火墙(边缘云版)控制台。在【证书管理】页面,找到右上角的添加证书按键。单击【添加证书】。输入证书备注名、证书公钥和证书私钥。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
证书管理
新增证书
攻击日志
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 域名接入成功后,会自动开启防护规则引擎,您也可以根据防护需求开启其他的防护功能,边缘云WAF检测出攻击行为后会自动生成攻击日志操作步骤登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【日志管理】—【WAF攻击日志】页面通过筛选项进行组合查询攻击日志。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
攻击日志
Windows云主机上安装IIS服务
操作场景本文档指导您在Windows云主机上安装IIS服务,以Windows Server 2012标准版R2 64位中文版操作系统的云主机为例。操作步骤打开服务器管理器。在“快速启动”栏,单击“添加角色和功能”。在左侧导航栏,选择“安装类型”。单击“基于角色或基于功能的安装”,并单击“下一步”。左侧导航栏选择“服务器角色”。勾选“从服务器池中选择服务器”,并在“服务器池”中选择服务器的计算机名。单击“下一步”。

来自：
帮助文档
弹性云主机
故障修复
安装IIS服务
Windows云主机上安装IIS服务
审核剧本版本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。在版本管理页面中,单击“审核”,弹出审核剧本版本页面。在审核剧本版本页面,填写审核信息,审核剧本版本参数说明如下表所示。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
审核剧本版本
管理采集节点
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“设置 > 采集管理”,进入采集管理页面后,选择“采集节点管理”页签,进入采集节点管理页面。在采集节点管理页面中,查看采集节点的详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据采集
采集管理
管理采集节点
管理模型
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 智能建模”,进入智能建模的可用模型页面。管理模型。参数名称参数说明启用模型在模型列表中,单击目标模型所在行“操作”列的“启用”。说明如需批量启动模型,可以勾选所有需要启动的模型,然后单击列表左上角的“启用”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
智能建模
管理模型

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

一站式智算服务平台

智算一体机

推荐文档

实名认证

C++ API

绑定和解绑弹性IP