天翼云态势感知_天翼云态势感知文档介绍内容-天翼云

应用组件部署
本节主要介绍应用组件部署部署方式说明云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。借助云容器引擎，您可以在云平台上轻松部署、管理和扩展容器化应用程序。如果创建的组件未开启构建，则不支持容器部署。部署组件本节介绍如何将静态组件部署到对应的环境上。新建应用组件时，也可以选择“创建并部署”，部署操作与本节介绍步骤相同。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用组件部署
在线迁移方式
步骤 6 配置虚拟私有云及安全组。步骤 7 单击“立即创建”。步骤 8 单击“提交”，创建在线迁移任务成功。配置在线迁移任务步骤 1 创建完在线迁移任务之后，在“在线迁移”的列表，单击“配置”，配置在线迁移的源Redis、目标Redis等信息。步骤 2 选择迁移方法。从其他云Redis到DCS Redis的数据迁移，支持全量迁移＋增量迁移，全量迁移及增量迁移的功能及限制如下表所示。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
使用DCS迁移数据
在线迁移方式
如何排查404/502/504错误？
说明如果您的网站不是部署在云上，建议您咨询服务器服务商，该服务器是否存在默认的防护拦截并要求服务商解除默认拦截。这种情况一般有三种原因：原因一原因：您的网站使用了其他的安全防护软件（如360、安全狗、云锁或云盾等安全防护软件），这些软件把WAF的回源IP当成了恶意IP，拦截了WAF转发的请求，导致不能正常访问。解决办法：将WAF的回源IP网段添加到防火墙（硬件或软件）、安全防护软件、业务限速模块的白名单中。原因二原因：网站的后端配置了多个服务器，其中某个源站不通。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
业务中断排查
如何排查404/502/504错误？
修改单个卷
Date: date Host: ip:port Authorization: authorization { "config": { "m...云卷

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
修改单个卷
功能类问题
数据库审计是否支持云下部署？不支持。数据库审计需要部署在您所使用的云上的服务器中，您需要将相关的业务迁移至目标云上。

来自：
帮助文档
数据库审计
常见问题
功能类问题
Gang Scheduling调度
为了适配这种场景，目前的云容器引擎基于调度器框架实现Gang scheduling功能，可以在云容器引擎中非常方便使用该能力。功能介绍为了实现All-or-Nothing的特性，首先需要将一组同时调度的Pod通过annotations标识出来，这个标识可称为PodGroup。提交作业的时候调度器可根据工作负载的相关annotations，获取调度的配置并进行调度。只有当集群资源满足该任务最少运行个数时，才会统一调度，否则作业将一直处于Pending状态。

来自：
帮助文档
云容器引擎
用户指南
智算版集群
智算控制台功能
AI负载调度
Gang Scheduling调度
功能概览
合肥2、九江、南京3、上海7、芜湖2、郴州2、佛山3、福州4、福州25、广州X节点（仅省内可见）、海口2、衡阳3、武汉4、乌鲁木齐4、乌鲁木...云20

来自：
帮助文档
关系数据库MySQL版
产品简介
功能概览
功能类问题
数据库审计是否支持云下部署？不支持。数据库审计需要部署在您所使用的云上的服务器中，您需要将相关的业务迁移至目标云上。

来自：
帮助文档
数据库审计
常见问题
功能类问题
云备份
通过集中管理界面，为天翼云中承载用户业务的云主机以及用户本地服务器中的目录/文件等资源提供统一数据保护。

来自：
帮助文档
云备份
添加数据库
数据库安全审计支持对云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。前提条件已成功购买数据库安全审计实例，且实例的状态为“运行中”。添加数据库登录管理控制台。单击右上角的，选择区域。选择“安全 > 数据库安全服务”，进入数据库安全防护实例列表界面。在左侧导航树中，选择“数据库安全审计 > 数据库列表”，进入数据库列表界面。在“选择实例”下拉列表框中，选择需要添加数据库的实例。

来自：
帮助文档
数据库安全
快速入门
添加数据库
移除节点
4.在弹出对话框中选择是否释放掉智能边缘云ECX的EVM资源和是否自动排空节点（将节点上的Pod迁移到其余节点），点击确认，即可完成节点移除。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
节点池管理
移除节点
功能特性
添加触发器容器镜像服务可搭配云容器引擎CCE一起使用，实现镜像版本更新时自动更新使用该镜像的应用。您只需要为镜像添加一个触发器，通过触发器，可以在每次生成新的镜像版本时，自动执行更新动作，如：自动更新使用该镜像的应用。组织管理组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。在不同的组织下，可以有同名的镜像。同一IAM用户可属于不同的组织。

来自：
帮助文档
容器镜像服务
产品简介
功能特性
计费项
按需/包周期存储空间费用用户选择的实例存储空间计费（每个实例规格您都可以选择高IO、超高IO等多种不同的云硬盘类型以满足您的业务需求）。按需/包周期 3.0版本以下适用于南京3、上海7、重庆2、乌鲁木齐27、石家庄20、内蒙6、晋中、北京5 节点。分布式消息服务RocketMQ按照消息队列的规格版本可分为基础版、中级版和高级版。计费项：消息队列的规格版本。

来自：
帮助文档
分布式消息服务RocketMQ
计费说明
计费项
产品优势
无边界：提供混合负载均衡能力（跨VPC后端），可以将云上其它VPC的弹性云主机进行统一负载。简单易用：快速部署ELB，实时生效，支持多种协议、多种调度算法可选，用户可以高效地管理和调整分发策略。可靠性：支持跨可用区双活容灾，流量分发更均衡。

来自：
帮助文档
弹性负载均衡
产品简介
产品优势
修改实例内网地址
数据库从本地或其他云迁移至文档数据库服务后，可能面临更改内网IP的问题，文档数据库服务提供修改内网地址功能，降低客户迁移成本。使用须知修改节点的内网IP地址会导致原内网IP地址失效，如果该节点绑定了弹性公网IP，修改内网IP地址过程中，请不要操作解绑弹性公网IP，修改完成后，查看新内网IP地址继续绑定至该弹性公网IP。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上方的，选择区域和项目。

来自：
帮助文档
文档数据库服务
用户指南
连接管理
修改实例内网地址
购买须知
确定虚拟私有云（VPC） VPC为网络访问提供了逻辑隔离。您可以在创建VPC时，定义安全组、VPN、子网等网络特性。通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。 DRDS实例必须与应用程序、RDS for MySQL实例处于相同的VPC，以保证网络连通。建议DRDS实例与应用程序、RDS for MySQL实例选择相同的安全组，三者网络访问不受限制。如果选择了不同的安全组，请注意添加安全组访问规则，开通网络访问。

来自：
帮助文档
分布式关系型数据库
快速入门
购买须知
产品优势
如果您创建了多种资源，例如弹性云主机、云硬盘、物理机等，您的团队或应用程序需要使用您的资源，您可以为员工或应用程序创建IAM用户，并授予IAM用户刚好能完成工作所需的权限，新创建的IAM用户可以使用自己单独的用户名和密码登录云服务平台。IAM用户的作用是多用户协同操作同一帐号时，避免分享帐号的密码。跨帐号的资源操作与授权如果您创建了多种资源，其中一种资源希望由其它帐号管理，您可以使用IAM提供的委托功能。

来自：
帮助文档
统一身份认证（二类节点）
产品简介
产品优势
基本概念
名词说明内网域名由一串点分隔的名字组成的用于云VPC网络访问目标主机或负载均衡的名称。记录集记录集是域名下一组资源记录的集合，这些资源记录属于同一域名，用于该域名支持的解析类型和解析值。 A记录指定域名对应的IPv4地址，用于将域名解析到IPv4地址。 AAAA记录指定域名对应的IPv6地址，用于将域名解析到IPv6地址。 CNAME记录指定域名的别名，用于将域名解析成另一个域名。

来自：
帮助文档
内网DNS
产品简介
基本概念
如何配置安全组？
本文介绍Redis如何配置安全组客户端只能部署在与Redis缓存实例处于相同虚拟私有云（VPC）和相同子网的弹性云主机（CT-ECS）上。除了CT-ECS、Redis缓存实例必须处于相同VPC之外，还需要他们的安全组分别配置了正确的规则，客户端才能访问Redis缓存实例。如果CT-ECS、Redis缓存实例配置相同的安全组，安全组创建后，默认包含组内网络访问不受限制的规则。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
网络与连接
如何配置安全组？
扩容单节点实例的磁盘空间
注意当备份空间为云硬盘，进行磁盘空间扩容时候需要同步扩容。

来自：
帮助文档
文档数据库服务
用户指南
实例变更
实例磁盘扩容
扩容单节点实例的磁盘空间
扩容集群实例的磁盘空间
注意当备份空间为云硬盘，进行磁盘空间扩容时候需要同步扩容。

来自：
帮助文档
文档数据库服务
用户指南
实例变更
实例磁盘扩容
扩容集群实例的磁盘空间
删除数据库资产
前提条件已完成数据库资产委托授权，参考云资源委托授权/停止授权进行操作。待删除的数据库资产未被应用在敏感数据检测任务中。约束条件如果需要删除的数据库资产已被应用在敏感数据检测任务中，请先解绑资产或者删除任务，再参照本章节删除资产。删除操作无法恢复，删除后，资产相关的任务模板、任务结果、报表都将被删除，请谨慎操作。操作步骤 1.登录管理控制台。 2.单击左上角的，选择区域或项目。 3.在左侧导航树中，单击，选择“安全与合规 >数据安全中心”，进入数据安全中心总览界面。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
数据库资产清单
删除数据库资产
删除MRS资产
前提要求已完成MRS资产委托授权，参考云资源委托授权/停止授权进行操作。待删除的数据资产未被应用在敏感数据检测任务中。约束条件如果需要删除的数据资产已被应用在敏感数据检测任务中，请先解绑资产或者删除任务，再参照本章节删除资产。删除操作无法恢复，删除后，资产相关的任务模板、任务结果、报表都将被删除，请谨慎操作。操作步骤 1.登录管理控制台。 2.单击左上角的，选择区域或项目。 3.在左侧导航树中，单击，选择“安全>数据安全中心”，进入数据安全中心总览界面。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
MRS资产清单
删除MRS资产
删除对象存储OBS资产
前提要求需要完成对象存储OBS资产委托授权，参考云资源委托授权/停止授权步骤进行操作。需要删除的对象存储OBS资产未被应用在敏感数据识别任务中。注意如果需要删除的OBS资产已被应用在敏感数据检测任务中，请先解绑资产或者删除任务，再参照本章节删除资产。OBS资产删除后无法恢复，资产相关的任务模板，任务结果，报表都将删除，请谨慎操作。操作步骤 1.登录管理控制台。 2.点击左上角的，选择区域或项目。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
对象存储OBS资产列表
删除对象存储OBS资产
重启实例
开启操作保护的用户，在进行敏感操作时，通过进行二次认证再次确认您的身份，进一步提高账号安全性，有效保护您安全使用云产品。操作步骤登录管理控制台。在服务列表中选择“数据库 > 云数据库 GeminiDB”。在“实例管理”页面，选择兼容类型为InfluxDB的指定实例，选择操作列“更多 > 重启实例”。您也可以在“实例管理”页面，单击指定实例的名称，在页面右上角，单击“重启实例”。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
实例生命周期
重启实例
如果不配置集群管理权限，是否可以使用kubectl命令呢？
此时云容器引擎根据用户信息的权限判断用户对应kubeconfig文件，相当于kubeconfig中就拥有这个用户的认证信息，若其他人获取了这个kubeconfig，则可以通过这个kubeconfig文件访问集群。

来自：
帮助文档
云容器引擎
常见问题
API&kubectl
如果不配置集群管理权限，是否可以使用kubectl命令呢？
变更
说明本地磁盘不支持磁盘扩容功能，仅支持对云硬盘进行扩容。

来自：
帮助文档
翼MapReduce
计费说明
变更
集成配置
选择需要接入的日志时，只能针对您已经购买的云产品。选择需要转告警的日志，只能针对已经选择接入的日志进行。自动转告警打开，对应的日志类型才能产生告警。

来自：
帮助文档
云安全中心
用户指南
设置
集成配置
JSON模式
0.232,"upstreamtime":"0.232","http_host":"127.0.0.1","method":"POST","...云日志服务后的日志如下

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
JSON模式
功能特性
证书管理统一管理云上用户SSL证书申请使用，提供SSL证书申请、验证、安装、下载、续费、吊销、删除的全生命周期管理能力。传输安全保护用户隐私 SSL证书将在网站和客户端之间建立一条安全的信息传输加密通道，保护用户隐私数据的传输。确认网站真实性 SSL证书能帮助确认网站的真实身份，如同网站在互联网世界中的身份证。提升搜索引擎排名知名搜索引擎已经优先收录对HTTPS支持的网站，可以帮助网站快速提高排名。

来自：
帮助文档
证书管理服务
产品介绍
功能特性
网络和安全类
私有IP是在公有云内网中使用的IP地址，用于内部通信和云资源之间的交流。私有IP不能直接访问互联网，仅在内部网络中有效。虚拟IP（VIP）也称为浮动IP，是一种用于实现高可用性的技术。它通常用于服务器的主备切换场景。当主服务器发生故障时，虚拟IP可以快速切换到备份服务器，确保持续的服务可用性。虚拟IP是一种逻辑上的IP地址，用于将请求导向活动服务器。在只能使用SSH登录物理机的情况下，如何修改物理机的网络配置或重启网络？

来自：
帮助文档
物理机
常见问题
网络和安全类
基于Ingress-APISIX网关实现全链路灰度
用户已开通云容器引擎。用户已开通注册配置中心Nacos。准备工作部署Spring Cloud应用登录云容器引擎，选择左侧菜单“集群”，再点进目标集群。在集群管理页面，点击工作负载->无状态。选择命名空间，点击“新增YAML资源”。本文部署app-a、app-b和app-c三个应用，每个应用分别部署一个基线版本和一个灰度版本，同时开通一个注册配置中心Nacos，用于实现服务注册与发现。

来自：
帮助文档
微服务引擎
最佳实践
基于Ingress-APISIX网关实现全链路灰度

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

多活容灾服务

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

一站式智算服务平台

智算一体机

人脸属性识别

推荐文档

域名接入类

数据管道列表

EIP释放和批量释放

特惠专区

系统访问

应用用户管理