天翼云金融云解决方案_天翼云金融云解决方案文档介绍内容-天翼云

应用场景
本文介绍云容器引擎Serverless版的应用场景。应用托管 Serverless集群无需购买节点即可轻松部署容器应用,无需对集群进行节点维护和容量规划,大大降低业务的基础设施管理和运维成本,提供高效的应用托管服务。突发业务面对有明显波峰波谷特征的业务负载,Serverless集群的秒级伸缩能力能够以最低的成本代价平滑应对流量高峰,保证业务的高可用和性能。

来自：
帮助文档
云容器引擎Serverless版
产品简介
应用场景
集群权限
CCE中的一个节点就是具有多个云硬盘的一台弹性云主机ecs:*:list-ECS(弹性云主机)所有资源列表的查看权限。evs:*:get-云硬盘所有资源详情的查看权限。可以将云硬盘挂载到云服务器,并可以随时扩容云硬盘容量evs:*:list-云硬盘所有资源列表的查看权限。evs:*:count--vpc:*:get-VPC(虚拟私有云,包含二代ELB)所有资源详情的查看权限。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
权限管理
集群权限
创建子网
操作场景申请虚拟私有云时会默认创建一个子网,当该虚拟私有云还需要添加其他子网时,可以通过以下两种方式创建新的子网。操作步骤方式一登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在“虚拟私有云列表”界面,选择需要创建子网的VPC,单击名称进入详情页。选择“子网”页签,单击“创建”按钮。

来自：
帮助文档
虚拟私有云
子网管理
创建子网
扩展磁盘分区和文件系统概述
云硬盘服务支持的最大数据盘容量为32TB(32768GB),即您最大可将数据盘扩容至32TB。MBR分区需扩容至2TB以上必须将磁盘分区形式由MBR切换成GPT,期间会中断业务,并且更换磁盘分区形式时会清除磁盘的原有数据,请在扩容前先对数据进行备份。前提条件已登录弹性云主机,具体请参见登录Linux弹性云主机。云主机的系统盘与数据盘都已经挂载至云主机,且已经初始化过。云硬盘容量已经在控制台上完成扩容,并已经挂载至弹性云主机。具体请参见云硬盘扩容概述。

来自：
帮助文档
云硬盘
用户指南
扩容云硬盘
Linux扩展磁盘分区和文件系统
扩展磁盘分区和文件系统概述
步骤4：添加DNAT规则
表 DNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
使用限制
云日志服务日志采集支持多个操作系统,在购买主机时用户需选择云日志服务支持的操作系统,否则无法使用云日志服务对主机日志进行采集。

来自：
帮助文档
云日志服务
产品简介
使用限制
日志管理
为了方便用户使用日志定位问题,云搜索服务提供了日志备份和日志查询功能。用户可以将集群的日志备份在OBS桶中,然后通过OBS可以直接下载需要的日志文件,进行问题分析定位。开启日志管理 1.登录云搜索服务管理控制台。 2.在“集群管理”页面,选择Logstash类型集群,单击需要配置日志备份的集群名称,进入集群基本信息页面。 3.选择“日志管理”,在“日志管理开关”右侧单击开关,打开集群的日志管理功能。 4.

来自：
帮助文档
云搜索服务
用户指南
Logstash
日志管理
Logstash对接Kafka
监控和故障排查:在使用Logstash对接Kafka时,需要监控Logstash和Kafka的运行状态,并及时发现和解决问题。可以使用监控工具(如Elasticsearch、Prometheus等)对Logstash和Kafka进行监控,收集关键指标和日志,并设置警报机制。此外,还可以使用Logstash的调试模式和日志输出功能,帮助排查故障和调试配置。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
Logstash对接Kafka
主机接入
当您选择了云主机接入方式时,云日志服务可以将主机待采集日志的路径配置到日志流中,ICAgent将按照日志采集规则采集日志,并将多条日志进行打包,以日志流为单位发往云日志服务,您可以在云日志服务控制台实时查看日志。前提条件已安装ICAgent并添加至主机组。操作步骤云日志服务接入方式选择云主机 ECS-文本日志时,按照如下操作完成接入配置。步骤 1 登录云日志服务控制台。步骤 2 在左侧导航栏中,选择“日志接入”,单击“云主机 ECS-文本日志”进行主机接入配置。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
主机接入
数据保护技术
本文介绍了云防火墙提供的数据保护技术。数据保护手段简要说明传输中的数据保护日志数据采用安全协议HTTPS传输到日志服务,防止数据被窃取;用户的配置数据传输采用安全协议HTTPS,防止数据被窃取。配置数据完整性 CFW会和配置管理中心检验配置一致性,实时确保配置的准确性和完整性。数据销毁机制考虑到残留数据导致的用户信息泄露问题,保留期到期仍未续订或充值,存储在云服务中的数据将被删除,云服务资源将被释放。CFW会清除用户数据,避免用户数据残留造成信息泄露。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
数据保护技术
准备环境
本章节介绍了云上使用分布式消息服务RocketMQ需要准备的云主机、网络等相关环境。虚拟私有云虚拟私有云(Virtual Private Cloud,以下简称VPC)为RocketMQ实例提供一个隔离的、用户自主配置和管理的虚拟网络环境。在创建RocketMQ实例前,确保已存在可用的虚拟私有云和子网。创建方法,请参考创建虚拟私有云和子网。如果您已有虚拟私有云和子网,可重复使用,不需要多次创建。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
准备环境
购买集群
CCE Turbo集群支持“云原生网络2.0”。虚拟私有云:选择集群所在的虚拟私有云VPC,如没有可选项可以单击右侧“新建虚拟私有云”创建。创建后不可修改。说明 1.15及以上版本容器隧道网络的CCE集群支持开启IPv4/IPv6双栈。 v1.23.8-r0及以上版本的CCE Turbo集群支持开启IPv4/IPv6双栈。控制节点子网:选择控制节点(即集群Master节点)所在子网,如没有可选项可以单击右侧“新建子网”创建。创建后控制节点子网不可修改。容器网段:设置容器使用的网段。

来自：
帮助文档
云容器引擎
用户指南
集群管理
购买集群
购买集群
环境资源准备
创建私有资源组 1、登录性能测试控制台,在左侧导航栏中选择“测试资源”,单击“云容器CCE资源准备”。 2、(可选)首次使用时,请根据提示信息,授权性能测试创建私有资源组。 3、进入创建资源组页面后,如果是首次使用没有云容器引擎服务CCE集群,需要先执行步骤4创建集群然后再创建资源组。如果已有可用的云容器引擎服务CCE集群,直接执行步骤5创建资源组。 4、创建集群(使用IPv4场景)。单击页面上方的“创建集群”,进入购买CCE集群页面。

来自：
帮助文档
性能测试PTS
快速入门
环境资源准备
配置时间同步
云下一代防火墙初始化后,系统时间需手动进行同步。操作方法打开菜单栏,【系统→设备管理→系统时间→同步时区与时间】。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置时间同步
连接类
本章节主要介绍连接类问题 RocketMQ是否支持自建Broker连接云上nameserver? 不支持。自建Broker连接到云上RocketMQ的nameserver,会影响管理面功能,导致查询不到Topic等问题。

来自：
帮助文档
分布式消息服务RocketMQ
常见问题
连接类
前提条件
本章节向您介绍利用VPN连接打造云间互联通道的前提条件。前提条件云主机绑定的安全组需要将业务通信需要的端口进行放开,以便网络验证成功、业务正常运行。子网的网络ACL需要将业务通信需要的端口进行放开,以便网络验证成功、业务正常运行。

来自：
帮助文档
VPN连接
最佳实践
利用VPN连接打造云间互联通道
前提条件
支持的操作系统版本
本文为您介绍云容灾支持的操作系统版本。目前仅支持64位操作系统,且云主机的规格不能小于2CPU+4GB内存。注意Linux系统的/boot分区和/分区必须在同一磁盘,若不满足同一磁盘要求,建议手动调整磁盘后,再注册受保护实例进行容灾。请确认主机的操作系统与内核版本是否在下方支持列表中,不支持的操作系统与内核版本安装容灾客户端将会失败。

来自：
帮助文档
云容灾
产品简介
支持的操作系统版本
应用场景
服务器上云或云上迁移利用镜像导入功能,将已有的业务服务器制作成镜像后导入到云平台(当前支持vhd、vmdk、qcow2、raw等多种格式),方便企业业务上云。使用镜像共享功能,实现云主机在不同账号之间迁移。部署特定软件环境使用共享镜像均可帮助企业快速搭建特定的软件环境,免去了自行配置环境、安装软件等耗时费力的工作,特别适合互联网初创型公司使用。

来自：
帮助文档
镜像服务
产品简介
应用场景
使用资源分组
应用场景业务视角管理资源使用资源分组,方便用户将云账户下各类资源按业务分类,从业务角度出发查询监控与告警信息。日常巡检与故障快速定位资源分组提供资源概览、不健康资源列表、告警规则、告警记录等功能。方便用户查看云资源使用情况,收到报警后迅速定位故障资源与故障原因。功能概览资源分组可以跨产品,真正从业务角度管理您的云上资源。提供不健康资源列表,方便用户快速定位故障资源。分组详情页面提供告警记录列表,方便用户查看历史告警记录,了解总体业务运行情况。

来自：
帮助文档
云监控服务
快速入门
使用资源分组
为虚拟IP解绑实例
在系统首页,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。进入子网列表页面。在子网列表中,单击虚拟IP地址所属的子网名称超链接。进入子网“基本信息”页面。选择“IP地址管理”页签。进入虚拟IP列表页面。在虚拟IP列表中,在目标虚拟IP所在操作列下,选择“更多 > 解绑实例”。弹出“绑定的实例”对话框。执行以下操作,解绑虚拟IP绑定的实例。 a. 选择绑定的实例类型,系统会展示对应的实例列表。 b.

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
为虚拟IP解绑实例
相关术语解释
使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
产品简介
相关术语解释
态势感知
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 开通Web应用防火墙(边缘云版)扩展服务-可视化大屏服务,支持使用态势感知,具体请见可视化大屏服务操作步骤登录Web应用防火墙(边缘云版)控制台在左侧导航栏中选择【态势感知】,浏览器将跳转至新页面,为您展示目前已接入域名的安全态势

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
态势感知
解绑弹性IP地址
前提条件只有已绑定云资源的弹性IP地址才可以进行解绑操作。操作须知绑定云资源的弹性IP,有些需要到对应的云资源页面进行解绑。弹性IP解绑后不会暂停收费。操作步骤登录网络控制台,在服务列表中点击“弹性IP”按钮。在弹性IP列表找到待解绑的弹性IP地址,单击操作列中的“解绑”按钮。在弹出的提示框中单击“确定”完成解绑。如果您要从弹性云主机解绑弹性IP地址,操作步骤如下: 进入云主机控制台,在服务列表点击“弹性云主机”按钮。

来自：
帮助文档
弹性IP
用户指南
绑定与解绑云资源
解绑弹性IP地址
添加标签
单击“存储云硬盘备份”,进入云硬盘备份主页面。在云硬盘备份页面中,点击待添加标签的存储库所在行的“操作>更多>编辑标签”。弹出“编辑标签”窗口,键入标签“键”,例如,输入“test”,键入标签“值”,例如“1”,点击“确定”。此时,在此存储库的标签信息处,点击标签图标可看到“test:1”的标签信息。

来自：
帮助文档
云硬盘备份
用户指南
标签管理
添加标签
删除追踪器
使用限制删除数据类追踪器后,操作事件无法上报到云审计服务。您可以在事件列表查看已有的7天内的操作记录,但是您无法查看新的操作记录、转储事件至OBS/LTS。前提条件已成功创建数据类事件追踪器。删除数据类事件追踪器登录管理控制台。在管理控制台右上角单击图标,选择区域和项目。单击左上角,选择“管理与部署 > 云审计服务 CTS”,进入云审计服务详情页面。单击左侧导航树的“追踪器”,进入追踪器信息页面。单击目标追踪器对应操作列的“删除”。在弹框中单击“确定”,完成删除追踪器。

来自：
帮助文档
云审计
用户指南
数据类事件追踪器
删除追踪器
解绑弹性IP
前提条件只有已绑定云资源的弹性IP地址才可以进行解绑操作。操作须知绑定云资源的弹性IP,有些需要到对应的云资源页面进行解绑。弹性IP解绑后不会暂停收费。操作步骤登录控制台,在服务列表中点击“弹性IP”按钮。在弹性IP列表找到待解绑的弹性IP地址,单击操作列中的“解绑”按钮。在弹出的提示框中单击“确定”完成解绑。如果您要从物理机服务解绑弹性IP地址,操作步骤如下: 进入控制台,在服务列表点击“物理机服务”按钮。

来自：
帮助文档
物理机
用户指南
网络
弹性IP
解绑弹性IP
计费类
当伸缩组停用后,如果伸缩组内的弹性云主机还存在,则需要继续为弹性云主机实例、云硬盘、弹性IP资源付费。

来自：
帮助文档
弹性伸缩服务
常见问题
计费类
更改VPC
为方便您的堡垒机和云上其他项目处于同一VPC下,您可以在堡垒机控制台更改VPC。约束条件堡垒机实例版本在V3.3.52.0及以上版本才支持更换VPC操作。控制台中“运行状态”为“运行中”的实例才可以更改VPC。在切换VPC前要确保待切换的VPC子网下的IP数≥3。操作步骤 1.登录管理控制台。 2.单击左上角的,选择区域或项目。 3.在左侧导航树中,单击,选择“安全与合规 > 云堡垒机”,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
更改VPC
查看预定义服务组
云防火墙为您提供预定义服务组,包括“常用Web服务”、“常用数据库”和“常用远程登录和ping”,适用于防护Web、数据库和服务器。预定义服务组仅支持查看,不支持添加、修改、删除操作。查看预定义服务组登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
服务组管理
查看预定义服务组
数据安全中心部署形态和使用方式是什么？
使用说明客户购买后,使用数据安全中心前,须先开通并使用对象存储OBS或关系型数据库RDS云产品中任意一种,确保有可供数据安全中心扫描的数据。开通数据安全中心后,数据安全中心服务将自动检测用户已添加的资产,并应用敏感规则对其进行风险等级的评价。使用步骤进行云资产授权,详见云资产委托授权/停止授权。添加资产,详见批量添加资产。识别敏感数据,包括创建敏感数据规则、创建敏感数据规则组、创建敏感数据识别任务、查看识别结果和处理异常事件等,详细操作见敏感数据识别。

来自：
帮助文档
数据安全中心
常见问题
产品咨询类
数据安全中心部署形态和使用方式是什么？
卸载HBlock
-c 或 --del-cloud卸载HBlock,并删除云上HBlock数据。说明卸载HBlock时,如果选择删除云上HBlock数据,卸载过程可能因各种原因(如网络问题、权限问题等)而无法成功完成。在这种情况下,用户可以选择不删除云上数据,先进行HBlock卸载操作。卸载成功后,用户再登录到云服务,手动删除HBlock数据。示例卸载HBlock。 [root@hblockserver CTYUN_HBlock_Plus_3.7.0_x64]# .

来自：
帮助文档
存储资源盘活系统
命令行参考
卸载HBlock
错误码
,请续费或重新开通 -1 LTS_8009 无云日志服务产品实例,请先开通云日志服务 -1 LTS_8010 日志项目不存在 -1 LTS_8011 日志单元不存在 -1 LTS_18000 调用ITIAM的接口失败

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
错误码

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性伸缩服务

一体化计算加速平台·异构计算

模型推理服务

知识库问答

人脸实名认证

人脸属性识别

人脸活体检测

推荐文档

邀请参会方

删除队列

产品功能

产品介绍

产品功能

天翼云最佳实践⑤：linux搭建pureftp