天翼云saas_天翼云saas文档介绍内容-天翼云

安全审计
本节主要介绍安全审计操作场景根据云审计服务收集的日志记录,通过查询具体的、符合某一特征的记录,执行安全分析,判断用户的操作是否符合权限要求。前提条件已开通云审计服务且追踪器状态正常。操作步骤以审计最近两周云硬盘服务的创建和删除操作为例: 以管理员权限登录管理控制台。单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务详情页面。单击左侧导航树的“事件列表”,进入事件列表界面。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
安全审计
构造请求
是 2.请求方法方法说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源,如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。当资源不存在的时候,PATCH可能会去创建一个新的资源。 3.请求消息头名称描述是否必选示例 Content-Type 消息体的类型(格式)。

来自：
帮助文档
视频直播
API参考
如何调用API
构造请求
采集堆栈信息
下载堆栈信息选择“集群待操作集群的名称服务 > 待操作服务的名称 ”。选择右上角“更多 > 下载堆栈信息”。选择需要下载的角色和内容,单击“下载”,可直接下载相关堆栈信息到本地。清理堆栈信息选择“集群 > 待操作集群的名称 > 服务 > 待操作服务的名称 ”。选择右上角“更多 > 清理堆栈信息”。选择需要清理的角色和内容,并配置“文件目录”。单击“确定”执行清理操作。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
集群管理
管理服务
其他服务管理操作
采集堆栈信息
映射端口
如需要从互联网访问云堡垒机,需在云防火墙设置服务器映射策略,操作请参考服务器映射。策略配置如下: 1.使用“系统管理员”的账户登录安全专区,访问云防火墙组件管理。 2.进入【策略】→【地址转换】→【新增】→【服务器映射】,为云堡垒机添加端口服务映射,需要添加两个云堡垒机的映射策略,包括“堡垒机管理端口服务映射”和“堡垒机运维单点登录映射端口”: 3.添加“堡垒机管理端口服务映射”。

来自：
帮助文档
安全专区
快速入门
云堡垒机
映射端口
构造请求
是2.请求方法方法说明GET请求服务器返回指定资源。PUT请求服务器更新指定资源。POST请求服务器新增资源或执行特殊操作。DELETE请求服务器删除指定资源,如删除对象等。HEAD请求服务器资源头部。PATCH请求服务器更新资源的部分内容。当资源不存在的时候,PATCH可能会去创建一个新的资源。3. 请求消息头名称描述Content-Type消息体的类型(格式)。推荐用户使用默认值application/json,有其他取值时会在具体接口中专门说明。

来自：
帮助文档
安全加速（文档停止维护）
API参考
如何调用API
构造请求
停止反向复制
若服务器之前状态为反向全量复制中,点击确定后,服务器状态变为反向全量复制停止中,之后变为反向全量复制停止。若服务器之前状态为反向实时复制中,点击确定后,服务器状态变为反向实时复制停止中,之后变为反向实时复制停止。

来自：
帮助文档
云容灾
用户指南
故障恢复
停止反向复制
编辑/删除切换
在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“容灾切换”-“应急切换”,进入应急切换列表页。在列表上方下拉菜单中选择需要进行应急切换的命名空间。点击列表操作列“删除切换”按钮,弹出删除切换弹窗。点击“确定”按钮,完成容灾切换删除。

来自：
帮助文档
多活容灾服务
用户指南
容灾切换
应急切换
编辑/删除切换
推空保护
本章节介绍推空保护功能的使用概述推空保护功能用于处理客户端在请求注册中心订阅服务端地址列表时,在服务端注册异常的场景下,注册中心返回了空列表,此时客户端忽略该空返回的变更,从缓存中获取上一次正常的服务端地址进行服务访问。能够在注册中心在进行变更(变配、升降级)或遇到突发情况(例如,可用区断网断电)或其他不可预知情况下的列表订阅异常收到空的地址列表推送时,可以有效保护业务调用,增加业务可靠性。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量治理
推空保护
配置日志级别与文件大小
修改服务日志级别与日志文件大小说明 KrbServer,LdapServer以及DBService不支持修改服务日志级别与日志文件大小。登录FusionInsight Manager。选择“集群 > 待操作集群的名称 > 服务”。单击服务列表中的某个服务,切换到“配置”页签。选择“全部配置”,左边菜单栏中展开角色实例的菜单,单击所需修改的角色所对应的“日志”。搜索各项参数,获取参数说明,在参数配置页面勾选所需的日志级别或修改日志文件大小。日志文件大小需填写单位“MB”。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
日志管理
配置日志级别与文件大小
配置审计日志转储
IPv4 SFTP IP 指定审计日志转储后存放的SFTP服务器,建议使用基于SSH v2的SFTP服务,否则存在安全风险。 192.168.10.51(举例) SFTP端口指定审计日志转储后存放的SFTP服务器连接端口。 22(举例) 保存路径指定SFTP服务器上保存审计日志的路径。 /opt/omm/oms/auditLog(举例) SFTP用户名指定登录SFTP服务器的用户名。 root(举例) SFTP密码指定登录SFTP服务器的密码。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
审计
配置审计日志转储
安装GRID驱动
成功添加后,可在"License Servers"页面查看授权该 License 服务器的状态,包含数量和 License 过期时间。选择"action->download"下载用于该 License Server 的 License 授权文件。三、配置 License 服务器使用 License 服务器访问 License 管理控制台。选择左侧"License Server"栏中的"License Management",并导入 License 文件。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
安装驱动和工具包（可选）
安装GRID驱动
（停止维护）CCE发布Kubernetes 1.17版本说明
资源变更与弃用 apps/v1beta1和apps/v1beta2下所有资源不再提供服务,使用apps/v1替代。 extensions/v1beta1下daemonsets、deployments、replicasets不再提供服务,使用apps/v1替代。 extensions/v1beta1下networkpolicies不再提供服务,使用networking.k8s.io/v1替代。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
（停止维护）CCE发布Kubernetes 1.17版本说明
下载日志
操作场景 FusionInsight Manager支持批量导出各个服务角色所有实例生成的日志,无需手工登录单个节点获取。操作步骤登录FusionInsight Manager。选择“运维 > 日志 > 下载”。选择日志下载范围。 “服务”:单击勾选所需服务。 “主机”:填写服务所部署主机的IP,也可单击勾选所需主机。单击右上角的设置日志的起始收集时间“开始时间”和“结束时间”。单击“下载”完成日志下载。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
运维
日志
下载日志
术语解释
未授权访问未授权访问(Unauthorized Access)是不满足安全基线导致的一类问题,主要指相关服务没有对服务的访问条件进行限制,例如设置密码、限制访问来源等,导致任何人都可以直接连接服务进行操作,从而产生安全问题。

来自：
帮助文档
终端杀毒
产品简介
术语解释
步骤4：结果验证
步骤 3 验证服务器可以访问外网。步骤 4 删除SNAT规则步骤 5 删除后服务器无法访问公网

来自：
帮助文档
NAT网关
快速入门
使用SNAT访问公网
步骤4：结果验证
查看实例组信息
完成后请重新启动配置过期的服务或实例以使配置生效。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
集群管理
管理实例
实例组
查看实例组信息
产品规格
表 Nacos引擎实例规格微服务实例数容量单元客户端连接数 500实例 10个 1,000个 1,000实例 20个 2,000个 2,000实例 40个 2,000个 ServiceComb引擎实例规格您可根据需要托管的微服务实例数量,参考下表来选择ServiceComb引擎实例规格。如表所示,不同微服务实例数配额的ServiceComb引擎实例会赠送相应数量的配置条目数配额和最大支持微服务版本总数。

来自：
帮助文档
微服务引擎
产品简介
产品规格
准备工作
为账户充值使用海量文件服务之前,请保证你的账户有充足的余额。关于如何为账户充值,请参考费用中心-账户充值。海量文件服务计费标准,请参考产品价格。

来自：
帮助文档
海量文件服务 OceanFS
快速入门
准备工作
LDAP用户同步
LDAP用户同步是将IAM用户同步到翼MR Manager中的LDAP用户服务中,LDAP用户名以“emr_邮箱前缀”表示。前置条件该集群下需要完成OpenLDAP集群服务的部署、配置以及启动,否则无法同步到“LDAP用户”服务中。操作步骤 IAM用户同步在翼MapReduce控制台的“用户管理”页面点击IAM同步,将IAM子用户信息同步到翼MapReduce控制台。

来自：
帮助文档
翼MapReduce
用户指南
准备用户
LDAP用户同步
应用组件管理
4、选择状态为“运行中”的组件页,单击“设置”,进入“访问方式”页,单击“添加服务”。 5、设置如下参数,其中带“*”标志的参数为必填参数。 6、单击“确定”。参数参数说明 *服务名称设置访问服务的名称。访问方式设置访问服务的方式,支持: 集群内访问:提供支持TCP/UDP协议的被同一集群内其他服务访问的入口。 VPC内网访问:提供支持TCP/UDP协议的可被同一VPC下的其他服务访问的入口。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用组件管理
创建Web应用组件
表组件基本信息参数参数说明组件名称组件对应的名称开启微服务CSE名称匹配创建微服务组件时,为了统一应用和微服务引擎(CSE)内对于服务名的命名,在微服务引擎(CSE)内默认是从环境变量或者microservice.yaml/application.yaml配置文件读取微服务信息,这样就可能造成两个地方名称不统一,开启这个选项后,会把应用的信息设置成微服务引擎的环境变量,覆盖配置文件配置的信息,使得两者模型完全统一。说明如果是第一次在应用下创建微服务组件,本参数可配置,配置后将无法更改。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
新建应用组件
创建Web应用组件
归档相关参数
如果你希望数据能被更快地从主服务器上复制下来,你应该考虑使用流复制而不是归档。这个参数只能在postgresql.conf文件中或在服务器命令行上设置。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
预写式日志（WAL）相关参数
归档相关参数
OPA策略
注意注意:OPA sidecar当前使用8181端口管理OPA策略,使用9191端口提供外部鉴权服务,业务pod注意避开这两个端口。开启OPA功能使用OPA功能时首先要在打开开关,进入服务网格控制台,选择网格管理 -> 自定义配置,勾选启用OPA 即可。关闭OPA功能进入服务网格控制台,选择网格管理-> 自定义配置,取消勾选启用OPA即可。进入服务网格控制台,选择网格管理-> OPA开关,关闭即可。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
OPA策略
创建迁移参数模板
若要同步新增数据,请单击操作列的“同步”,将增量数据同步至目的端服务器。是全量复制完成后,会进入持续同步阶段,该阶段系统会定时自动同步源端增量数据到目的端,此时目的端并未启动,无法操作。如需退出该阶段,单击“启动目的端”即可。 - 服务器选择已有服务器目的端配置时,在已有的服务器列表中,根据“推荐目的端,操作系统”勾选目的端服务器。创建新服务器目的端配置时,根据需求,您可以配置虚拟私有云、子网、安全组等参数。

来自：
帮助文档
主机迁移服务SMS
用户指南
公共配置
创建迁移参数模板
Statement
每个服务有对应的任务操作,用户可以使用相应服务来执行所描述的任务。目前提供的服务有:oos(对象存储)、cloudtrail(操作跟踪)、statistics(统计)和iam(访问控制)。具体每种服务包括的操作详见操作权限与API对应关系。 Action元素的语法结构为:"Action": "服务:具体操作"。其中具体操作也可以用通配符(*)表示某类操作。示例1 :OOS:获取文件(Object)操作。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
访问控制
IAM策略
IAM策略编写规则
Statement
配置HTTPS监听器引用证书
负载均衡器协议选择HTTPS,在右侧输入服务端口,选择HTTPS协议后,下方出现服务器证书字段。选择服务器证书,从下拉列表框选择已创建的服务器证书,支持刷新,如当前没有证书,点击“查看证书”跳转到证书管理页面,可在此页面创建证书。配置监听器描述,可选配置,可以不输入描述。单击“下一步”,配置后端主机组;配置主机组名称,选择后端主机类型,可选云主机。继续点击“下一步”配置负载方式和健康检查,完成相关操作。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
配置HTTPS监听器引用证书
应用场景
域名一键刷新场景网域的局域域名服务器的缓存受到污染,就会把网域内的域名引往错误的服务器或服务器的网址,导致正确域名无法访问,给企业或个人带来不可估量的损失。天翼云域名无忧可以有效解决此问题,天翼云域名无忧实时监控电信所有省份DNS服务的解析结果,用户发现DNS解析异常,可以手动执行域名刷新操作,使域名快速恢复至可用状态。日志快速导出场景天翼云域名无忧可以设置域名监控任务,对于已监控的任务,如果监控的解析结果与输入的域名信息不匹配,将在域名告警中生成一条告警日志,并且生成的告警日志支持导出。

来自：
帮助文档
域名无忧
产品介绍
应用场景
网络安全
本章节内容主要介绍常见问题中网络安全文档数据库服务有哪些安全保障措施文档数据库服务可设置所属虚拟私有云,从而确保实例与其它业务实现网络安全隔离。另外,通过统一身份认证服务,可以实现对文档数据库服务资源的访问权限控制。为什么在虚拟私有云中使用文档数据库虚拟私有云允许您在私有、隔离的网络创建虚拟网络环境,从中可以对私有IP地址范围、子网、路由表和网络网关等方面进行控制。借助虚拟私有云,您可以定义虚拟网络拓扑和网络配置,使其非常类似于您在自己的数据中心所操作的传统IP网络。

来自：
帮助文档
文档数据库服务
常见问题
管理类
网络安全
通信加密
通信加密的方案通信加密方案实现原理是通过采用SSL加密,在Web浏览器和服务器之间建立通信加密连接,保护数据在传输过程中不被窃听或篡改。再通过证书验证,确保用户连接到的是正确的服务器,而不是一个假冒的服务器。开启通信加密您可参考如下操作开启通信加密。以用户名和密码登录TeleDB-DCP管理控制台。进入TeleDB-DCP控制台管理页面,开通实例。您可参考《安装部署》中实例服务初始化及实例开通章节开通实例。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据加密
通信加密
灰度发布
本节主要介绍灰度发布为服务添加灰度版本步骤 1 登录应用服务网格ASM控制台,单击“asmtest”网格内的。步骤 2 创建灰度任务名称为“test”的灰度任务,并配置基本信息及灰度版本信息,灰度发布服务选择创建工作负载及服务中创建的名称为“servicetest”的服务,工作负载会自动关联“deptest”,单击“发布”。说明如果服务“servicetest”无法选择,需要确认服务是否异常,修复后才能选择。

来自：
帮助文档
应用服务网格
快速入门
配置式应用灰度发布
灰度发布
产品应用场景
企业服务搭建场景说明前端开发过程中不可避免会用到图片、视频等多媒体物料,常见的处理方案通常会进行动静分离,将图片等资源放置在图床上,除了使用业界常用的图床资源,我们也可以使用轻量型云主机为自己搭建一个图床,获得更好的基础服务,提升开发体验及效率。产品优势提供一站式的图形化管理界面,集成了计算、网络、存储等管理模块,使操作变得简单且高效。配套安全监控服务,可保障服务的安全性,同时有效降低了维护成本,让用户能够更专注于业务开发。

来自：
帮助文档
轻量型云主机
产品简介
产品应用场景
审计云数据库
3.选择SSH远程安装Agent,在弹出的对话框中的填写RDS数据库所在应用端服务器的IP。说明若您有多个应用端服务器对接至同一数据库,则使用“增加”功能添加多个应用端服务器IP。此处对接Agent的应用端服务器IP数量没有限制。 4.填写完成后安装Agent服务,后续操作可参考:Agent安装章节。 5.在您安装完后,需要在“资产 > 资产管理”下添加对应的RDS数据库资产,IP和端口为云上数据库的IP和数据库实际使用的端口。具体操作请参见:添加资产章节。

来自：
帮助文档
数据库审计
最佳实践
审计云数据库

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

科研助手

算力互联调度平台

一站式智算服务平台

人脸属性识别

推荐文档

产品监控

如何使用代金券？