天翼云微服务云应用平台_天翼云微服务云应用平台文档介绍内容-天翼云

系统日志
此小节介绍云堡垒机的系统日志。运维人员登录云堡垒机系统,执行配置权限、审计管理等操作后,审计管理员将会收到系统日志记录。查看系统日志通过系统日志记录,可查询详细的系统登录和操作记录,在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。前提条件已获取“系统登录日志”或“系统操作日志”模块管理权限。查看系统登录日志 1 登录云堡垒机系统。 2 选择“审计 > 系统日志”,选择“系统登录日志”页签,进入系统日志列表页面。系统登录日志 3 查询系统登录日志。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统日志
第一步：创建用户组和授权
在统一身份认证服务,左侧导航窗格中,点击“用户组”,点击右上角的“创建用户组”。在“创建用户组”界面,输入用户组名称和描述,单击“确定”,完成用户组创建。按照上述方法,创建“测试人员组”。给用户组授权 A公司的开发人员需要使用的云服务为弹性云主机、弹性负载均衡、虚拟私有云、云硬盘以及密钥管理,需要为“开发人员组”授予这五个服务的管理员权限。测试人员需要使用云监控,需要为“测试人员组”授予此服务的权限。完成用户组的授权后,用户组中的用户才可以使用这些云服务。

来自：
帮助文档
统一身份认证（一类节点）
快速入门
第一步：创建用户组和授权
Version
本节主要介绍策略中的Version元素。 Version策略元素用在策略之中,用于定义策略语言的版本,包含在所有策略中的Statement元素之前。目前OOS IAM在用的策略版本为:2012-10-17,兼容AWS最新策略版本。如果未包含Version元素,则此值默认为2012-10-17。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
访问控制
IAM策略
IAM策略编写规则
Version
企业交换机工作原理
本节介绍了企业交换机的工作原理及相关资源资源规划,以便于您更好地理解企业交换机的服务流程。企业交换机的工作原理如下图所示,详细说明请参见下表图企业交换机工作原理表企业交换机工作原理说明序号原理网络实例说明1建立本端和远端隧道子网之间的三层网络通信使用企业交换机之前,需要规划云下和云上所需的资源,本示例中的资源规划详情请参见下表。

来自：
帮助文档
企业交换机
产品介绍
企业交换机工作原理
系统事件列表
上云连接已恢复CloudAccountAbnormal云账户异常CloudAccountNormal云账户正常LUNCloudDataConflict卷云端数据冲突LUNCloudDataConflictResolved卷云端数据冲突解除LUNCloudHeartbeatConflict卷云端心跳冲突LUNCloudHeartbeatNormal卷云端心跳正常LUNFlattened断开关系链完成目标(Target)事件描述InitiatorConnectionFailed客户端连接断开InitiatorConnectionNormal

来自：
帮助文档
存储资源盘活系统
用户指南
运维
事件和日志
事件列表
系统事件列表
约束与限制
请根据业务需要规划集群节点的磁盘,如果需要存储大量业务数据,请增加云硬盘数量或存储空间。以防止存储空间不足影响节点正常运行。集群节点仅用于存储用户业务数据,非业务数据建议保存在对象存储服务或其他弹性云服务器中。集群节点仅用于运行MRS集群,其他客户端应用程序、用户业务程序建议申请独立弹性云服务器部署。 MRS集群的节点(包含Master,Core和Task节点)扩充存储容量时,不建议通过扩容原有磁盘的方式实现。建议通过创建磁盘再挂载的方式实现。

来自：
帮助文档
翼MapReduce
产品简介
约束与限制
产品定义
本节主要介绍弹性文件服务的定义和产品架构。弹性文件服务(CT-SFS,Scalable File Service)为您提供安全、可靠、可扩展、高性能的文件存储(NAS),可为云上多个弹性云主机(ECS),云容器引擎(CCE)、物理机(BMS)提供共享访问。分为SFS容量型和SFS Turbo两类文件系统。

来自：
帮助文档
弹性文件服务
产品简介
产品定义
加载网络实例
本文帮助您了解云间高速(标准版)网络实例的加载操作过程。操作场景用户根据实际业务需求,规划网络连通情况,将需要相互通信的虚拟私有网络(VPC)实例加载到创建的云间高速(标准版)实例中。操作步骤登录云间高速(标准版)管理控制台,并在侧菜单列表中选择“云间高速(标准版)”。在控制台首页,单击目标云间高速(标准版)实例操作列的“管理”或单击目标云间高速(标准版)实例名称。进入云间高速实例详情页面,单击“云企业路由器管理”。

来自：
帮助文档
云间高速（标准版）
快速入门
加载网络实例
自定义防护规则
本小节介绍Web应用防火墙自定义防护规则最佳实践。网站接入云WAF防护后,您可以为其开启自定义防护策略功能,据HTTP请求头与请求内容匹配字段设置过滤条件并组合进行访问控制。通过自定义防护规则,您可以通过对网站专有字段的识别,高精度地鉴别业务流量和攻击流量,进行精准防护。您也可以在发现0day漏洞或发生重点安全事件时依据攻击流量特征进行精准拦截,保护您的网站安全。前提条件已添加了防护域名并已完成了域名接入。 WAF防护已开启。操作步骤登录Web应用防火墙控制台。

来自：
帮助文档
Web应用防火墙
最佳实践
自定义防护规则
退服和入服务角色实例
本章节主要介绍翼MapReduce服务退服和入服务角色实例。操作场景某个Core或Task节点出现问题时,可能导致整个集群状态显示为“异常”。MRS集群支持将数据存储在不同Core节点,用户可以在MRS Manager指定角色实例退服,使退服的角色实例不再提供服务。在排除故障后,可以将已退服的角色实例入服。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
对象管理
退服和入服务角色实例
ELB权限
本文主要介绍ELB的权限。如果您需要对云上创建的弹性负载均衡资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制云上资源的访问。详请请参见统一身份认证。通过IAM,您可以在云帐号中给员工创建IAM用户,并使用策略来控制他们对云上资源的访问范围。

来自：
帮助文档
弹性负载均衡
权限管理
ELB权限
配置类
本文汇总了使用企业交换机服务时常见的配置类问题。为什么二层连接配置完成后状态一直显示未连接? (1)可能为IDC侧VXLAN隧道未配置或配置错误。请登录线下IDC交换机,排查IDC交换机隧道相关配置。 (2)可能为企业交换机使用的云专线/VPN网络不通。请排查云专线/VPN的业务配置是否正常。二层连接状态显示已连接,但云上与云下的主机网络仍不通? 可能原因为IDC侧VXLAN隧道未配置或配置错误。登录线下IDC交换机,排查IDC交换机隧道相关配置。

来自：
帮助文档
企业交换机
常见问题
配置类
Bot管理
开通Bot管理功能后,提供BOT管理防护方案,协助客户管控恶意Bot流量,对抗Bot流量背后的黑灰产产业链,解决恶意爬虫“薅羊毛”、竞争比价、黑产、业务数据抓取分析带来的垃圾流量和营销失败的问题。如何开通Bot管理的功能? 当前仅支持通过单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。如何使用Bot管理功能? 具体功能介绍和使用请参考Bot管理功能介绍:Bot管理

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费详情
Bot管理
流量镜像的使用限制
不同的虚拟私有云VPC之间网络不通,如果镜像源和镜像目的实例不在同一个VPC内,则您需要使用VPC对等连接或者企业路由器连通VPC之间的网络。

来自：
帮助文档
虚拟私有云
用户指南
流量镜像
流量镜像的使用限制
同步资产
每次资产更新后,无论是自动同步或是手动同步资产更新时间均会更新为最新的同步完成时间。手动同步VPC资产VPC资产包括对等连接、云专线、云间高速。登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > VPC边界防火墙开关”。单击右上角“同步资产”,系统会立即获取最新的资产信息。在资产同步过程中,会显示"资产同步中…"。每次资产更新后,无论是自动同步或是手动同步资产更新时间均会更新为最新的同步完成时间。后续操作同步完成后,资产默认处于关闭防护状态,需要您手动“开启防护”并配置相关的规则。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
同步资产
设置默认点播实例
通过本接口向云点播设置默认点播实例。接口功能介绍用户可通过本接口向云点播设置默认点播实例,该点播区域需处于已开通状态。注意:自2025年5月7日零时起,云点播对资源分配方式进行了升级,原【点播区域】更名为【点播实例】。新开通客户将以实例化方式提供媒资存储、媒体处理等服务,不再以资源池方式进行命名和资源划分。接口中regionCode参数会继续沿用一段时间。接口约束本接口的单用户QPS限制为20次/秒。超过限制,API调用会被限流,这可能会影响您的业务,请合理调用。

来自：
帮助文档
云点播
API参考
API
点播模式API
设置默认点播实例
解绑弹性IP地址
前提条件只有已绑定云资源的弹性IP地址才可以进行解绑操作。操作须知绑定云资源的弹性IP,有些需要到对应的云资源页面进行解绑。弹性IP解绑后不会暂停收费。操作步骤登录网络控制台,在服务列表中点击“弹性IP”按钮。在弹性IP列表找到待解绑的弹性IP地址,单击操作列中的“解绑”按钮。在弹出的提示框中单击“确定”完成解绑。如果您要从弹性云主机解绑弹性IP地址,操作步骤如下: 进入云主机控制台,在服务列表点击“弹性云主机”按钮。

来自：
帮助文档
弹性IP
用户指南
绑定与解绑云资源
解绑弹性IP地址
下载文件
本文帮助您了解对象存储下载文件相关的操作步骤。操作场景您可以通过ZOS控制台将存储在ZOS中的文件下载到本地。约束与限制基于安全合规要求,自2025年5月16日起,ZOS将禁止通过Bucket外网域名访问后缀为.apk或者.ipa的文件,同时仍然支持通过自定义域名访问后缀为.apk或者.ipa的文件。标准型和低频型文件的下载操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择华东-华东1。

来自：
帮助文档
对象存储
控制台指南
文件管理
下载文件
HTTP/HTTPS请求获取客户端真实源IP地址
天翼云集群模式资源池,HTTP/HTTPS ELB的监听器可以开启了X-Forwarded-For头字段,字段的格式如下: X-Forwarded-For: , , , … 当使用此方式获取HTTP/HTTPS请求客户端真实IP地址时,获取到的第一个地址就是客户端真实IP。主备、集群模式资源池列表见产品简介-产品类型和规格,实际情况以控制台展现为准。

来自：
帮助文档
弹性负载均衡
最佳实践
HTTP/HTTPS请求获取客户端真实源IP地址
使用配额及限制
不建议对容量超过4TB的云硬盘进行备份。容量较大的云硬盘备份时间较长,可能无法满足您对RPO的需求,该场景建议使用云硬盘快照或云硬盘自动快照。仅支持将云硬盘作为整体进行备份和恢复,不支持硬盘内文件或者目录级别的恢复。使用备份创建新云硬盘时,不支持批量创建。使用备份创建新云硬盘时,新盘容量不能小于备份数据所属原云硬盘容量。使用备份创建新云硬盘时,可以选择不同的可用区,当前仅部分资源池(华东1、上海36)支持。

来自：
帮助文档
云硬盘备份
产品简介
使用配额及限制
手动切换主备节点
本小节主要介绍RDS-PostgreSQL实例的手动切换主备实例操作。操作场景当您的主备类型的数据库创建成功后,主备实例之间的数据开始实时同步复制。若您的业务需要,控制台可支持主备实例的切换。实例主备切换操作完成后,您选择的备实例将成为主实例,原先的主实例会变成备实例。注意事项实例状态需运行正常。请您尽量在业务低峰期执行该操作,避免出现阻塞。操作步骤 Ⅰ类资源池操作步骤登录天翼云门户。点击【控制中心】,选择对应资源池,例如“上海7”。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
实例操作
手动切换主备节点
错误日志
本文介绍了RDS-PostgreSQL查看错误日志的方法。操作场景错误日志记录了数据库运行时的日志。您可以通过错误日志分析系统中存在的问题。 Ⅰ类资源池实例查看错误日志步骤登录天翼云门户。打开控制中心。左上角选择资源池区域,RDS-PostgreSQLⅠ类资源池加载的资源池详见功能加载说明。找到【关系数据库PostgreSQL版】,点击进入组件控制台管理页面。在实例管理页面点击对应的实例进入基本信息页。选择页面上方的“错误日志”切换到页面,即可以查看错误日志。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
日志监控
错误日志
创建专属加密实例
网络参数说明参数名称说明取值样例虚拟私有云可以选择使用已有的虚拟私有云(Virtual Private Cloud,VPC)网络,或者单击“申请虚拟私有云”创建新的虚拟私有云。 vpc-sec 安全组界面显示专属加密实例已配置的安全组。选择专属加密实例的安全组后,该专属加密实例将受到该安全组访问规则的保护。 sg-533c 网卡界面显示所有可选择的子网,系统自动分配一个未使用的IP地址。

来自：
帮助文档
数据加密
用户指南
专属加密
创建专属加密实例
为虚拟IP地址绑定弹性IP或弹性云主机
本文主要介绍为虚拟IP地址绑定弹性IP或弹性云主机操作场景用户可以为虚拟IP地址绑定一个弹性IP地址,从互联网可以访问后端绑定了同一个虚...的多个主备部署的弹性云主机,增强容灾性能。操作步骤登录管理控制台。在系统首页,选择“网络>虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。在子网列表中,单击虚拟IP地址所属子网名称。选择“”页签,在需要绑定弹性IP或者弹性云主机的虚拟IP地址所在行的操作列下,单击“绑定弹性IP”或者“绑定服务器”。

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
为虚拟IP地址绑定弹性IP或弹性云主机
系统委托说明
由于CCE在运行中对计算、存储、网络以及监控等各类云服务资源都存在依赖关系,因此当您首次登录CCE控制台时,CCE将自动请求获取当前区域下的云资源权限,从而更好地为您提供服务。服务权限包括: 计算类服务 CCE集群创建节点时会关联创建云主机,因此需要获取访问弹性云主机、物理机的权限。存储类服务 CCE支持为集群下节点和容器挂载存储,因此需要获取访问云硬盘、弹性文件、对象存储等服务的权限。

来自：
帮助文档
云容器引擎
用户指南
权限管理
系统委托说明
API使用说明
本页主要介绍专属云(存储独享型)产品的API使用说明。 OpenAPI门户提供了专属云(存储独享型)产品的API 文档、API调试、SDK中心等。关于用户如何使用专属云(存储独享型)产品API的详细介绍,请参见OpenAPI门户。目前专属云(存储独享型)仅提供一个接口,请参见查询存储池信息详情。您可以在OpenAPI门户了解到具体的调用前必知、API概览、如何调用API以及具体的API的接口详细说明。

来自：
帮助文档
专属云（存储独享型）
API参考
API使用说明
管理登录手机令牌
此小节介绍云堡垒机的管理登录手机令牌。云堡垒机系统支持通过绑定手机令牌对用户登录进行多因子身份认证,用户配置“手机令牌”多因子认证后,需同时输入用户密码和6位手机令牌验证码,才能登录云堡垒机系统。目前云堡垒机系统可选择两种手机令牌绑定方式“内置手机令牌”和“RADIUS手机令牌”。内置手机令牌:微信小程序手机令牌; RADIUS手机令牌:APP版手机令牌Google Authenticator和FreeOTP。需确保系统时间与手机时间一致,精确到秒,否则可能提示绑定失败。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
管理登录手机令牌
触发器
本文介绍了触发器的用户指南。概述触发器功能支持镜像版本更新时自动更新使用该镜像的云容器引擎工作负载,从而简化工作负载的发布流程。前置条件已开通容器镜像服务企业版实例已开通云容器引擎集群创建触发器进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "容器镜像" - "镜像仓库",选择需要创建触发器的镜像仓库。在触发器标签页点击创建触发器按钮。在创建页面填写触发器相关的参数进行创建参数说明触发器名称触发器的名称。Tag匹配条件通过正则表达式设置规则匹配的镜像版本。

来自：
帮助文档
容器镜像服务
用户指南
分发交付
触发器
使用触发器自动更新集群工作负载
本节介绍了容器镜像服务:使用触发器自动更新集群工作负载。操作场景通过容器镜像服务的触发器功能,实现推送镜像后自动更新集群工作负载的镜像。前提条件已开通云容器引擎集群已开通容器镜像服务企业版实例操作步骤创建触发器进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击容器镜像 - 镜像仓库,选择需要创建触发器的镜像仓库。在触发器标签页点击创建触发器按钮。在创建页面填写触发器相关的参数进行创建。参数说明触发器名称触发器的名称。Tag匹配条件通过正则表达式设置规则匹配的镜像版本。

来自：
帮助文档
容器镜像服务
最佳实践
使用触发器自动更新集群工作负载
重装操作系统
公有云平台支持重试功能,用户可重新执行2-6,重装弹性云主机的操作系统。重试后,如果仍未成功,可直接联系客服,客服会在后台进行人工恢复。

来自：
帮助文档
弹性云主机
用户指南
实例
管理弹性云主机
重装操作系统
设置访问控制
本文将向您介绍如何通过边缘安全加速平台-安全与加速服务提供的访问控制功能。功能介绍通过访问控制功能,您可以设置根据请求中不同字段内容进行匹配,对满足匹配条件的请求进行拦截、重定向等动作。如您可以拦截来自指定IP、指定IP段与指定地域的IP地址请求。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。开通免费版及以上版本,支持使用访问控制功能,不同版本限制规则数不同,具体请见安全与加速服务版本差异对比。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
访问控制/限流
设置访问控制
产品优势
本文介绍了云防火墙(原生版)的产品优势。无需部署,使用便捷云原生防火墙,可实现云上资产自动识别和防火墙一键开关。独享防护,稳定可靠每个VPC独享一套主备防火墙实例,防护性能稳定可靠。灵活扩展,按需使用带宽、EIP等关键性能规格可灵活扩展,满足大流量的安全防护。访问控制,能力丰富支持基于五元组、IPS设置、黑白名单设置访问控制。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品优势

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

推荐文档

天翼云进阶之路②：Centos更改MySQL数据库目录位置

产品介绍

订单确认

查看云间高速

Microsoft SQL Server