天翼云私有云解决方案_天翼云私有云解决方案文档介绍内容-天翼云

功能特性
功能类别功能说明业务配置域名(泛域名、一级域名、二级域名等各级域名)/IP防护WAF支持的防护对象:域名或IP,云上或云下的Web业务。HTTP/HTTPS业务防护WAF可以防护HTTP/HTTPS业务,通过对HTTP/HTTPS请求进行检测,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击,保护Web服务安全稳定。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
功能特性
节点池概述
简介为帮助您更好地管理Kubernetes集群内的节点,云容器引擎CCE引入节点池概念。节点池是集群中具有相同配置的一组节点,一个节点池包含一个节点或多个节点。您可以在CCE控制台创建新的自定义节点池,借助节点池基本功能方便快捷地创建、管理和销毁节点,而不会影响整个集群。新节点池中所有节点的参数和类型都彼此相同,您无法在节点池中配置单个节点,任何配置更改都会影响节点池中的所有节点。

来自：
帮助文档
云容器引擎
用户指南
节点池管理
节点池概述
添加Agent
添加Agent 将待审计数据库添加至数据库安全审计实例后,您需要根据您在云上实际部署的数据库选择添加Agent的方式以及在应用端或数据库端安装Agent。Agent程序会获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据,帮助您实现对数据库的安全审计。

来自：
帮助文档
数据库安全
快速入门
添加Agent
数据库监控
如您收到与磁盘空间利用率有关的告警,建议您通过一下两种方式解决: 数据清理,即删除实例部分数据,或将实例数据存档到其他系统后删除本实例数据。增大磁盘空间,您可以通过RDS-PostgreSQL提供的磁盘扩容功能扩容实例的磁盘空间。 RDS-PostgreSQL实例内存使用率指标的计算方法内存使用率 =(总内存 -(空闲内存 + 给文件的缓冲大小 + 高速缓冲存储器使用的大小))/ 总内存。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
管理类
数据库监控
为什么创建数据库脱敏任务时，无法找到已有的数据库实例中的表？
解决办法参照删除数据库资产删除该授权的数据库实例。再参照授权数据库实例章节对数据库实例重新授权为“读写权限”。说明对数据库实例进行授权时,如果配额不够,请参照升级版本和规格购买数据库扩展包,1个数据库扩展包含1个可添加数据库(支持RDS、DWS、ECS自建数据库、DLI、CSS、ECS自建大数据等)资产。

来自：
帮助文档
数据安全中心
常见问题
数据识别和数据脱敏
为什么创建数据库脱敏任务时，无法找到已有的数据库实例中的表？
Redis Cluster集群实例
Redis4.0、Redis5.0、Redis6.0 Cluster集群实例 Cluster版Redis集群兼容开源Redis的Cluste...方案,对服务器进行分片。 Cluster版Redis集群每种实例规格对应的分片数,如下表所示。每个分片的大小=实例规格/分片数 ,例如,集群规格为48GB的实例,分片数为6,则每个集群分片的大小为48G/6=8G。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis Cluster集群实例
产品应用场景
企业服务搭建场景说明前端开发过程中不可避免会用到图片、视频等多媒体物料,常见的处理方案通常会进行动静分离,将图片等资源放置在图床上,除了使用业界常用的图床资源,我们也可以使用轻量型云主机为自己搭建一个图床,获得更好的基础服务,提升开发体验及效率。产品优势提供一站式的图形化管理界面,集成了计算、网络、存储等管理模块,使操作变得简单且高效。配套安全监控服务,可保障服务的安全性,同时有效降低了维护成本,让用户能够更专注于业务开发。

来自：
帮助文档
轻量型云主机
产品简介
产品应用场景
操作类
访问应用可以分为如下几种方案:内网访问:访问ESK内网资源。使用“Service”方式访问,该方式适合ESK中的应用相互访问。公网访问:给应用绑定SLB(SLB必须与应用在同一个VPC内),通过SLB从公网访问应用。从容器访问公网:通过在NAT网关服务中配置SNAT规则,使得容器能够访问公网。公网IP:为Pod分配弹性公网IP,通过公网IP提供公网访问和访问公网的能力。ESK容器和ECX虚机怎么内网互通?将ESK容器和ECX虚机创建在相同集群的相同VPC和子网可以实现内网通信。

来自：
帮助文档
Serverless边缘容器
常见问题
操作类
敏感数据识别简介
它基于识别引擎,对结构化数据(RDS)和非结构化数据(OBS)进行扫描、鉴别、定级,解决了数据的“盲点”问题,为进一步的安全防护提供了依据。新版本的敏感数据鉴别采用定级分类模板,这样对扫描后的数据就可以进行定级和分类,方便了同类异常事件的查看和处理。可以在新版本的敏感数据鉴别任务页面左上角点击“进入旧版本的敏感数据鉴别页面”,实现新旧版本敏感数据鉴别的切换。使用条件对于MRS中的HIVE数据,在敏感数据识别时,当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容 > 包含”的方式。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（新）
敏感数据识别简介
将MySQL同步到MySQL
实时同步过程中,如果源库为非本云关系型数据库实例,不支持修改IP地址。如果是本云关系型数据库实例,对于因修改IP地址导致同步任务失败的情况,系统自动更新为正确的IP地址,需要重试任务可继续进行同步。一般情况下,不建议修改IP地址。为了保持数据一致性,不允许对正在同步中的目标数据库进行修改操作(包括但不限于DDL、DML操作)。当在全量同步过程中,对MyISAM表执行修改操作时,可能造成数据不一致。增量同步支持DDL语句。

来自：
帮助文档
数据库复制
用户指南
实时同步
入云
将MySQL同步到MySQL
其他基础操作
若用户重新将权限设置为私有,则永久链接失效,无法再访问下载该对象。约束与限制临时分享文件的URL有效期如下: 支持的使用方式有效期控制台临时授权失效的时间为24小时。 SDK 通过参数“Expires”可设置临时授权失效的时间。默认临时授权失效的时间为24小时。 XstorBrowser 默认2小时。如果需要更长的有效期,可以在分享页面设置失效时长。使用方式支持的使用方式参考文档控制台点击对象详情,之后点击复制文件URL。

来自：
帮助文档
媒体存储
用户指南
对象
其他基础操作
云备份
云备份CT-CBR(Cloud Backup&Recovery)是一个简单易用、经济高效、安全可靠的一键式备份方案。通过集中管理界面,为天翼云中承载用户业务的云主机以及用户本地服务器中的目录/文件等资源提供统一数据保护。

来自：
帮助文档
云备份
用户管理
获取用户token 仅云原生引擎支持 (1)登录管理控制台。 (2)进入RabbitMQ管理控制台。 (3)在实例列表页在操作列,目标实例行点击“管理”。 (4)点击“集群管理”后点击“用户”到达用户管理页面,点击“Token”按钮。在RabbitMQ中,获取用户令牌(token)的作用如下: 认证和授权:用户令牌用于认证和授权用户对RabbitMQ的访问权限。通过获取有效的用户令牌,可以验证用户的身份,并根据其权限配置来限制或授予其对虚拟主机、队列、交换机等资源的访问权限。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
用户管理
标签路由
开通标签路由步骤1:为应用设置标签为云容器引擎集群应用设置标签,应用容器添加环境变量MSE_SERVICE_TAG=gray。为ECS应用设置标签,在启动应用时,添加JVM启动参数-Dctgcloud.service.tag=gray。步骤2:在微服务治理中心控制台创建标签路由登录微服务治理中心控制台。在左侧导航栏选择微服务治理中心 ->应用治理。在应用治理页面单击目标应用卡片。在应用页面左侧导航栏选择流量治理 - 标签路由,查看服务标签。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量治理
标签路由
函数计算
函数计算是天翼云提供的一项事件驱动的全托管计算服务。通过函数计算,开发者们不再需要购买、配置和维护基础设施,只需要实现业务函数代码并上传。函数计算会以弹性的、可靠的方式运行代码,且用户只需要按照资源使用量进行按需计费。

来自：
帮助文档
函数计算
印刷文字识别
天翼云依据客户的使用场景和需求,提供了通用型OCR、身份证识别、营业执照识别、车牌识别等能力,满足各种客户的图片识别需求。

来自：
帮助文档
印刷文字识别
边缘重保服务
天翼云边缘重保服务在您业务推广、线上大促、活动促销、重要会议等业务关键期,为业务构建以作战指挥中心为大脑,核心业务加固、周期监控巡检、故障应急响应三位一体多重护甲的保障体系,为您敏感时期关键业务的稳定运行保驾护航。

来自：
帮助文档
边缘重保服务
海量文件服务 OceanFS
海量文件服务OceanFS是天翼云推出的全托管、可扩展海量文件系统,满足海量数据、高带宽型应用场景的需求。OceanFS能够弹性扩展至PB规模,具备高可用性和持久性,适用于多种应用场景,包括HPC、媒体处理、文件共享、内容管理和Web服务等。

来自：
帮助文档
海量文件服务 OceanFS
ALM-43006 JobHistory2x进程堆内存使用超出阈值
在FusionInsight Manager首页,选择“集群待操作集群的名称服务 Spark2x 配置”,单击“全部配置”,选择...方案调整该参数值:告警时间段内JobHistory2x使用堆内存的最大值和“JobHistory2x堆内存使用率统计 (JobHistory2x)”阈值的比值。若参数值调整后,仍偶现告警,可以按0.5倍速率调大。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-43006 JobHistory2x进程堆内存使用超出阈值
管理工作负载伸缩策略
查看HPA策略您可以查看HPA策略的规则、状态和事件,参照界面中的报错提示有针对性的解决异常事件。步骤 1 登录CCE控制台,单击集群名称进入集群。步骤 2 在左侧导航栏中单击“负载伸缩”,在“HPA策略”页签下,单击要查看的HPA策略前方的下箭头。步骤 3 在展开的区域中,可以看到规则、状态和事件页签,若策略异常,请参照界面中的报错提示进行定位处理。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
工作负载弹性伸缩
管理工作负载伸缩策略
Kafka业务迁移
本方案中消费业务会在一段时间内同时消费原Kafka和新Kafka实例。由于在迁移生产业务之前,已经有消费业务运行在新Kafka实例上,因此不会存在端到端时延的问题。但在迁移生产的开始阶段,同时消费原Kafka与新Kafka实例,会导致部分消息之间的生产顺序无法保证,存在消息乱序的问题。此场景适用于对端到端时延有要求,却对消息顺序不敏感的业务。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
Kafka业务迁移
查看分区状态
数据迁移和重平衡:当需要进行数据迁移或者重平衡时,查看分区状态可以帮助确定合适的迁移方案和平衡策略。通过了解每个分区的状态和负载情况,可以更好地规划和执行数据迁移和重平衡操作。容错和冗余管理:通过查看分区状态,可以了解每个分区的副本分布情况和数据冗余情况。如果某个分区的副本数量不足或者副本分布不均衡,可以采取相应的措施来提高数据的容错性和冗余能力。

来自：
帮助文档
分布式消息服务Kafka
用户指南
Topic管理
查看分区状态
模块重启
这可以解决一些临时性的问题,如内存泄漏、网络连接中断等。性能优化:重启节点可以帮助优化Redis的性能。如重新加载数据到内存中,从而提高读取操作的速度,或消除由于长时间运行而导致的内存碎片问题,提高内存利用率。前提条件只有当分布式缓存Redis缓存实例处于“运行中”状态,才能执行此操作。操作步骤登录 Redis管理控制台。在管理控制台左上角选择实例所在的区域。在实例列表页,单击目标实例名称进入实例详情管理。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例日常操作
模块重启
Pod互访QoS限速
您可以通过对Pod间互访进行QoS限速来解决这个问题。约束与限制 Pod间互访设置QoS限速支持容器隧道网络模型、VPC网络模型,其中VPC网络模型在使用Pod网络限速时需遵循以下约束: 仅支持1.19.10以上的集群版本。仅支持普通容器(容器运行时为runc),不支持安全容器(容器运行时为kata)。仅支持限制Pod访问Pod的场景限速,不对访问节点,对外访问产生影响。带宽限速上限值为机型带宽上限和4.3G两者之间的最小值。目前仅支持兆(M)级别以上的限速。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络配置
Pod互访QoS限速
计费说明
说明包年包月计费,一种预付费模式,即先付费再使用,一般为包年包月的购买形式,支付成功后,云资源将被系统分配给用户使用,直到超过保留期后被系统回收。按量计费,一种后付费模式,即先使用再付费,在结算时会按实际资源使用量收取费用。计费项 DEW根据您的使用情况和购买的版本计费。计费项说明如下: 服务名称计费模式计费项计费说明密钥管理(KMS)按需计费密钥实例按创建成功或导入成功的密钥实例进行按需计费,以小时为单位,不设最低消费标准。

来自：
帮助文档
数据加密
计费说明
计费说明
按量计费模式
收费项云主机收费项:CPU、内存、GPU 云硬盘收费项:存储容量、存储类型公网带宽收费项:带宽大小关机计费规则目前采用的关机规则: 在云主机开通期间,如果用户主动执行了关机操作(含普通关机和节省关机),在云主机关机状态下不会收取CPU、内存、GPU、本地盘的费用,其他关联资源继续计费。

来自：
帮助文档
GPU云主机
计费说明
按量计费模式
集群升级概述
本文是对集群升级的概述云容器引擎(CCE)严格遵循社区一致性认证。为了能够方便您使用稳定又可靠的Kubernetes版本,请您务必在维护周期结束之前升级您的Kubernetes集群。 CCE在发布Kubernetes最新版本后,会对该版本所做的变更进行说明。您可以通过云容器引擎管理控制台,可视化升级集群的Kubernetes版本。升级前,您需要在集群列表页面确认集群的Kubernetes版本,以及当前是否有新的版本可供升级。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
集群升级概述
prometheus（停止维护）
存储支持云硬盘作为存储,按照界面提示配置如下参数:可用区:请根据业务需要进行选择。可用区是在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。子类型:支持普通IO、高IO和超高IO三种类型。容量:请根据业务需要输入存储容量,默认10G。说明若命名空间monitoring下已存在pvc,将使用此存储作为存储源。步骤 2 单击“安装”。安装完成后,插件会在集群中部署以下实例。

来自：
帮助文档
云容器引擎
用户指南
插件管理
prometheus（停止维护）
应用编排服务
应用编排服务(Application Orchestration Service,简称AOS)为企业提供应用上云的自动化能力,支持编排云上的主流云服务,实现在云上一键式的应用创建及云服务资源开通,提供高效的一键式云上应用复制和迁移能力。

来自：
帮助文档
应用编排服务
为主机安装Agent
通过运维安全中心(云堡垒机)安装Agent请参见最佳实践通过运维安全中心(云堡垒机)安装Agent。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
为主机安装Agent
分布式缓存服务Redis版
分布式缓存服务(Distributed Cache Service,CT-DCS)是天翼云打造的分布式key-Value数据库服务,兼容Redis协议,主要用于持久化数据的存储或缓存数据的存储。DCS提供单机和主备两种缓存实例类型,支持自动容灾切换、在线扩容、数据备份、实例监控等数据库服务。

来自：
帮助文档
分布式缓存服务Redis版
媒体存储
媒体存储(CT-XStor,原对象存储融合版)是天翼云基于分布式数据存储和媒体处理技术,为客户提供海量视频、图片及其他非结构化数据存取与处理的云服务,具有弹性灵活、安全可靠、高性价比等优点,支持多种存储协议及多档资源类型,深度匹配各类行业场景应用。

来自：
帮助文档
媒体存储

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

算力互联调度平台

一站式智算服务平台

智算一体机

人脸检测

文本涉黄审核

推荐文档

PostgreSQL

产品功能

系统访问