本节介绍了容器镜像服务: 在其他云产品中使用容器镜像部署应用。 场景:在云容器引擎集群中使用容器镜像服务。1、已创建企业版实例,具体操作:开通企业版实例2、已推送镜像到企业版实例,具体操作:使用企业版实例推送和拉取镜像3、容器集群使用镜像创建应用,具体操作:容器集群使用容器镜像服务发布应用

云容器引擎(CCE)严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.19版本所做的变更说明。 版本升级说明 CCE针对Kubernetes 1.19版本提供了全链路的组件优化和升级。 表 核心组件及说明 集群类型核心组件版本号升级注意事项CCE集群Kubernetes1.19.10Kubernetes 1.19版本弃用部分常用的APIVersion。建议您在升级集群前对本文档中所列举的弃用APIVersion进行相应升级。

开启后,服务端先根据客户端的IP地址进行DNS PTR反向查询,得到客户端的主机名。再根据得到的客户端主机名进行DNS正向A记录查询,最后比对得到的IP与原始IP是否一致,用以防止客户端欺骗。但是一般情况下,客户端使用的都是动态IP,没有相应的PTR记录。因此,该特性开启后,不仅无法用于信息比对,反而由于相关查询操作增加了操作延迟,导致客户端连接速度变慢。 解决方案 使用控制中心的“远程登录”功能登录物理机。 执行以下命令,在vi编辑器中打开“/etc/ssh/sshd_config”。

@opentelemetry/instrumentation-dns express @opentelemetry/instrumentation-express fastify @opentelemetry/instrumentation-fastify generic-pool @opentelemetry/instrumentation-generic-pool graphql @opentelemetry/instrumentation-graphql grpc @opentelemetry

如果使用天翼云承载您的全部业务,电信网络可以保证中国内地地域间的快速访问。 b)其他国家及地区:其他国家及地区提供的带宽主要面向非中国内地的用户。如果您在中国内地,使用这些地域会有较长的访问延迟,不建议您使用。 资源价格及资源覆盖:不同区域的资源价格可能有差异,不同地域的产品覆盖可能有差异,请根据您的需求及预算选择合适的地域。 经营性备案:如果您需要完成经营性备案,则需要在指定的地域创建专属云。

本文主要介绍忘记天翼云账号密码怎么办 当用户忘记密码时,可通过登录页面点击“忘记密码”进行重置密码。 进入天翼云官网,点击右上角“登录”,在登录页面点击右下角的“忘记密码”。 填写需要找回的账号,并进行验证。填写邮箱,验证码会通过邮箱发送。填写手机号,验证码会通过手机发送。 说明 邮箱需在管理中心-基本信息完成邮箱验证后,方可接收验证码。 验证成功后,设置新的登录密码。

本文介绍了如何通过数据传输服务DTS跨账号迁移天翼云关系数据库MySQL版数据。 前提条件 源端 账号权限要求: 对MySQL库的查询权限。 对待迁移库的查询权限。 部分全局权限:RELOAD、LOCK TABLES、REPLICATION CLIENT、REPLICATION SLAVE、SHOW VIEW、PROCESS。 如果是整实例迁移,需要对所有数据库的查询权限。 其他要求: 已绑定公网eip。

云防火墙通过防护NAT网关所在的VPC,实现对NAT网关流量的防护,并支持对私网IP进行细粒度访问控制,防止内网主机非法外联。支持防护SNAT和DNAT两种场景。SNAT组网图DNAT组网图约束条件仅“专业版”支持NAT网关流量防护。依赖企业路由器(Enterprise Router, ER)服务引流。云防火墙当前默认支持标准私网网段。如要实现DNAT网关向CFW集群东西向引流并配置DNAT规则,需提工单联系服务运维人员支撑防火墙升级,避免因旧版本不支持DNAT可能引起的流量受损风险。

本文为您介绍云搜索实例内用户的创建和权限配置功能。 原理介绍 系统默认有admin用户,在admin用户下,可以创建不同用户。 账号密码提供了身份认证(authc),通过角色的映射实现了授权(authz),两者共同实现了多用户下的安全控制。 功能介绍 Elasticsearch和OpenSearch的此项功能类似,下面以OpenSearch Dashboards为例说明。

为了更好的获取和更新系统和软件,建议您更新镜像源为天翼云镜像源,详细操作,请参见如何使用天翼云提供的内网yum源。 登录弹性云主机,执行如下命令,新建jdk目录和tomcat目录。 cd /home/ mkdir webDemo cd webDemo/ mkdir jdk mkdir tomcat 您可以选择将安装包下载至本地后使用文件传输工具将安装包上传至云主机。或者选择使用wget命令直接下载安装包至云主机。 方法一:使用文件传输工具上传安装包至云主机。

同时,虚拟私有云提供丰富的网络连接,可以满足云上虚拟私有云互访、公网访问、通过专线或者VPN与线下IDC互通等网络场景。子网网段云资源(例如云服务器、数据库服务等)须部署在子网内,同子网内网络默认互通,同VPC下不同子网之间默认互通。子网网段创建后无法修改,请合理规划网络。下图所示,VPC网段结构:容器网段(Pod网段)订购集群时,可指定容器网段(即Pod网段)。针对选择的网络插件,容器网段有不同限制:1、Calico IPIP隧道网络:可指定一个私有地址段作为容器网段,该地址段仅在集群内有效。

本章介绍关系数据库SQL Server的专属云部署架构和所需资源情况。 相对于公有云关系型数据库来说,专属云关系型数据库部署在用户独享的专属计算资源内,与专属计算及专属存储共同提供整体的专属云服务。

本页为您介绍从天翼云ECS自建数据库迁移/同步数据到天翼云数据库,同VPC情况下,通过VPC网络接入的方法。 在同一个VPC内部,网络默认是互通的,故同一个VPC内部的源数据库实例到目标数据库实例的迁移、同步,主要需要关注网络安全策略的放通,具体为子网的ACL控制和数据库实例的安全组。 以下分别介绍网络通信方式,DTS实例的配置流程和网络安全策略的配置流程。

本章介绍如何将Windows服务器的系统分区和数据分区迁移到天翼云ECS。 背景信息 天翼云ECS由系统盘和数据盘组成,分别为单独的磁盘。但云下服务器可能存在一个磁盘分为系统分区和其他分区。 本节介绍,将下图所示的磁盘下的系统分区(C盘)和其他分区(D、E),分别迁移到天翼云ECS的系统盘和数据盘上。 图 服务器 操作步骤 获取目的端服务器所在账号的AK/SK。 在源端服务器上安装迁移Agent。 安装完成后,进入Agent安装目录,如C:\SMS-Agent-Py?

目前仅支持配置默认地址,即与函数计算的函数相同地域的Bucket的ZOS内网Endpoint。 默认地址 函数本地目录 设置函数运行环境中的本地目录,必须为/home、/mnt或/data的子目录。 /mnt/ZOS 函数本地目录权限 选择Bucket挂载到函数运行环境中的本地目录后,该目录的访问权限。支持设置为只读或读写权限。 读写 说明设置的函数本地目录不需要您手动创建,直接使用就可以。

云内高可用私网服务 当您需要同一子网内的云服务器通过同一私网地址访问高可用服务,您可以将虚拟IP与云服务器相绑定,实现“一主多备”的场景。 使用限制 虚拟IP仅支持与同一子网下的服务器进行绑定; 一个虚拟IP仅支持绑定一个弹性IP; 一个云主机/物理机绑定的虚拟IP数量建议不超过10个; IPv6类型虚拟IP不支持绑定弹性IP,如果需要访问公网,请在共享带宽界面添加该虚拟IP。

但您不能通过SSH方式直接连接DWS 计算节点,您仅能通过DWS服务提供的内网或公网访问地址连接相应的DWS 集群数据库。 无法连接数据仓库集群时怎么处理? 检查原因 基本原因可能有以下几种: 集群状态是否正常。 连接命令是否正确,用户名、密码、IP地址或端口无误。 安装客户端的操作系统类型、版本是否正确。 安装客户端的操作是否正确。 如果是在云平台环境无法连接,还需要检查以下可能导致异常的原因: 弹性云主机是否与集群在相同可用区、虚拟私有云、子网和安全组。 安全组的出入规则是否正确。

集群快照恢复成功后,新集群的内网地址和弹性IP地址(如果“公网访问”设置为“自动分配”)会重新分配。 说明 如果申请的节点数(个)、vCPU(核)或内存(GB)超过了用户的剩余配额,系统会弹出警告窗口提示用户配额不足并显示详细的剩余配额和当前申请配额信息。用户可以在警告窗口单击“申请扩大配额”,以提工单的形式申请扩大配额。 恢复快照到原集群 操作场景 恢复到原集群时,可以指定快照恢复到本集群。通常在集群故障或者需要将数据回滚到指定快照版本时,用户使用该功能。

防护总次数:展示了近期云防火墙(原生版)为您的资产触发的安全防护的总次数,等于入侵防御拦截数与访问控制拦截数的总和。入侵防御拦截数:展示了入侵防御拦截的数量。点击数字时会跳转至“日志审计 > 入侵防御日志”界面。访问控制拦截数:展示了访问控制拦截的数量。点击数字时会跳转至“日志审计 > 访问控制日志”界面。安全告警安全告警展示了告警的总体情况,包括告警总次数、受影响资产、攻击IP。支持查看最近一天、最近三天、最近七天的统计数据。告警总次数:展示了近期资产触发的告警的总次数。

同一安全组内通过SSH客户端登录云堡垒机 出方向 TCP 2222 短信服务 出方向 TCP 10743、443 DNS域名解析 出方向 UDP 53 云堡垒机可以管理多个子网的资源吗?

本地磁盘实例有宕机风险,不保证数据可靠性,建议您使用云硬盘存储您的业务数据。 网络配置 : 配置节点云主机的网络资源,用于访问节点和容器应用。 表 网络配置参数 参数 参数说明 节点子网 节点子网默认使用创建集群时的子网配置,也可以选择其他子网。 关联安全组 指定节点池创建出来的节点使用哪个安全组。最多选择5个安全组。创建集群时会默认创建一个节点安全组,名称为**{集群名}-cce-node-{随机ID}** ,默认会使用该安全组。

虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。此外,您还可以通过云专线、VPN等服务将VPC与传统的数据中心互联互通,灵活整合资源,构建混合云网络。

专属云(计算独享型)(CT-DeC,Dedicated Cloud)是在公有云上隔离出来的专属虚拟计算资源池,用户独享物理隔离的计算资源。在专属云内,用户可在管理控制台统一管理,就像自建私有云一样灵活使用专属云资源。

专属云(CT-DeC,Dedicated Cloud)是从物理上隔离的专属虚拟化资源池,用户独享专用的服务器/集群,并可在管理控制台统一管理。专属云分为专属云-计算独享型(简称计算专属云)和专属云-存储独享型(简称存储专属云),计算专属云实现计算服务器的物理独享,存储和网络资源逻辑独享;存储专属云实现计算和存储服务器的物理独享,网络资源逻辑独享。

专属云(存储独享型)简称存储专属云(CT-DSS,Dedicated Distributed Storage Service)。提供高IO和超高IO两种存储池,与计算专属云配合使用,计算和存储资源物理独享,网络逻辑隔离。可灵活对接云主机、物理机等多种不同类型的计算服务,适用于对于安全、性能及可靠性有高要求的金融、政企等应用场景,比自建私有云方案更轻量、成本更低。

虚拟私有云(CT-VPC ,Virtual Private Cloud)为用户构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户公有云中资源的安全性,简化用户的网络部署。

专属云(存储独享型)(CT-DSS,Dedicated Distributed Storage Service )为您提供独享的物理存储资源,通过数据冗余和缓存加速等多项技术,提供高可用性和持久性,以及稳定的低时延性能;可灵活对接专属云(计算独享型)等多种不同类型的计算服务。

如果您的节点与镜像仓库在同一区域,访问仓库是通过内网访问。 如果您的节点与镜像仓库在不同区域,通过公网才能访问仓库,下载跨区域仓库的镜像需要节点可以访问公网。 设置“仓库类型”:重新设置“仓库类型”。 更新“描述”:更新镜像仓库描述信息。 5、单击“确认”,完成编辑。 添加镜像授权 在镜像详情中为用户添加授权,授权完成后,该帐号下用户享有读取/编辑/管理该镜像的权限。 1、登录ServiceStage控制台,选择“软件中心 > 镜像仓库 > 我的镜像”。

如下图: 如果云主机的IPv4地址信息只有内网地址,没有公网地址,说明主机没有绑定过弹性IP。 您可以通过购买弹性IP与云主机绑定,实现云主机访问互联网资源。如果云主机上部署企业应用,也可以通过弹性IP来实现被互联网访问,向企业的最终用户提供服务。 跨可用区弹性云主机互访场景,也可以通过给每个主机均绑定弹性IP,实现云主机具备互联网访问能力,在通过互联网实现主机的互相访问。 应用场景说明 用户购买弹性IP,并将其挂载到云主机。

如果您无需对子网的流量走向进行特殊控制,默认VPC内网互通的情况下,则使用默认路由表即可,无需配置自定义路由策略;如果您需要对VPC内的网络流量走向进行特殊控制,则可以对路由表进行自定义路由配置。 规划路由策略是确保网络数据包按照预期的方式进行路由转发的过程。下面是规划路由策略的一般步骤: 确定网络拓扑:了解网络的整体结构和拓扑图是规划路由策略的首要步骤。确定各个VPC之间的连接和子网的划分。 定义路由目标:根据组织的需求和目标,确定不同子网或VPC之间的通信需求。

产品功能概览功能模块产品功能功能支持情况实例计费模式按需计费支持包周期支持实例管理启动实例支持停止实例支持扩容实例支持退订实例支持续订实例支...内网访问支持数据库用户管理创建用户支持修改用户权限支持查看用户支持删除用户支持资源组管理创建资源组支持修改资源组支持删除资源组支持查看资源组支持用户绑定资源组支持监控资源用量支持估算资源总量支持备份管理备份配置支持自动全量备份支持手动全量备份支持增量备份支持全量恢复支持增量恢复支持查看备份记录支持查看恢复记录支持监控视图监控概览支持实例监控支持计算节点监控支持组件日志监控支持告警服务查看历史告警支持配置实例告警模板支持加载实例告警配置支持查看告警模板支持克隆告警模板支持新增告警模板支持修改告警模板支持禁用告警模板支持删除告警模板支持查看告警规则支持新增告警规则支持修改告警规则支持禁用告警规则支持删除告警规则支持查看告警联系人支持新增告警联系人支持修改告警联系人支持删除告警联系人支持参数模板查看参数模板支持创建参数模板支持比较参数模板支持复制参数模板支持应用参数模板支持删除参数模板支持查看参数模板应用历史支持修改参数模板描述支持查看参数模板详情支持修改自定义参数模板参数支持审计管理查看审计日志支持导出审计日志支持查看审计策略支持修改审计策略支持新增审计策略支持查看审计规则支持修改审计规则支持删除审计规则支持操作日志查看操作日志支持

操作步骤 登录管理控制台,进入“虚拟私有云>访问控制>安全组”。 在安全组列表中,单击目标安全组的名称超链接,进入安全组详情页面。 根据情况,选择“入方向规则”或者“出方向规则”页签,单击“一键放通常见端口”,弹出常见端口列表页面。 根据界面提示,单击“确定”,完成操作后,可以在安全组规则列表页面查看添加的安全组规则。