天翼云应用服务_天翼云应用服务文档介绍内容-天翼云

日志中心
全量最大采集10GB)切割模式日志采集切割模式:单行-全文:参考单行全文模式多行-全文:参考多行全文模式Kubernetes 匹配规则参...云容器引擎-应用日志

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
运维
日志中心
新建连接
文档数据库服务(DDS) 连接DDS时,具体参数请参见配置DDS连接。 Redis分布式缓存服务(DCS) 连接Redis或DCS时,具体参数请参见配置Redis/DCS连接。 MRS KafkaApache Kafka 连接MRS Kafka或Apache Kafka数据源时,具体参数请参见配置Kafka连接。云搜索服务 Elasticsearch 连接云搜索服务或Elasticsearch时,具体参数请参见配置Elasticsearch/云搜索服务(CSS)连接。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
新建连接
Kubernetes 1.25版本说明
服务端未知字段校验提升至 Beta版,该特性默认开启,它允许选择性地打开服务端未知字段校验。这允许删除 kubelet 的客户端校验,同时保持对未知字段请求报错的核心能力。更多信息请参考:Kubernetes 1.25 ChangelogKubernetes 1.24 ChangelogDockersmin正式从 kubelet上移除。Beta APIs默认关闭,现有的 Beta APIs和其新版本将保持默认开启。

来自：
帮助文档
云容器引擎
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.25版本说明
停用/启用追踪器
单击左上角,选择“管理与部署云审计服务 CTS”,进入云审计服务详情页面。单击左侧导航树的“追踪器”,进入追踪器信息页面。在数据类追踪器信息右侧,单击操作下的“停用”。单击“确定”,停用追踪器。追踪器停用成功后,操作下的“停用”切换为“启用”。如果您需要重新启用追踪器,单击“启用 > 确定”,则系统重新开始记录新的操作。

来自：
帮助文档
云审计
用户指南
数据类事件追踪器
停用/启用追踪器
产品定义
云主机备份(CT-CSBS,Cloud Server Backup Service)提供对弹性云主机的备份保护服务,支持基于云硬盘快照技术的备份服务,并支持利用备份数据恢复弹性云主机数据。通过云主机备份服务,可以在发生数据丢失、系统故障、人为错误或恶意攻击等情况下,还原云主机数据,确保业务的连续性和数据的安全性。备份机制首次备份为全量备份,备份云主机挂载的全部云硬盘的所有数据。后续备份则为增量备份,只备份上次备份后发生变化的数据,以节约备份空间和时间。

来自：
帮助文档
云主机备份
产品简介
产品定义
注册
前提条件受保护的服务器状态为“故障恢复完成”。操作步骤登录控制中心。单击控制中心左上角的,选择地域。在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>故障切换>注册”。在弹窗中,确认信息无误后单击“确定”,服务器状态变为“注册中”。

来自：
帮助文档
云容灾
用户指南
故障恢复
注册
安全审计
本节主要介绍安全审计操作场景根据云审计服务收集的日志记录,通过查询具体的、符合某一特征的记录,执行安全分析,判断用户的操作是否符合权限要求。前提条件已开通云审计服务且追踪器状态正常。操作步骤以审计最近两周云硬盘服务的创建和删除操作为例: 以管理员权限登录管理控制台。单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务详情页面。单击左侧导航树的“事件列表”,进入事件列表界面。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
安全审计
停止反向复制
前提条件受保护的服务器状态为“反向全量复制中”或“反向实时复制中”。操作步骤登录控制中心。单击控制中心左上角的,选择地域。在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>故障恢复>停止反向复制”。在弹窗中,确认信息无误后单击“确定”。

来自：
帮助文档
云容灾
用户指南
故障恢复
停止反向复制
Kibana公网访问
云搜索服务支持安全模式的集群通过公网访问云上Kibana服务。针对安全模式集群,云搜索服务支持配置Kibana开启公网访问,选择Kibana公网访问带宽,配置完成后,对应集群将会获得一个Kibana公网访问地址,通过这个地址可以在公网上面访问集群的Kibana。对于安全模式集群来说,支持在创建的时候配置Kibana公网访问,同时也支持安全模式集群创建完之后,开启Kibana公网访问。说明如果在该特性上线之前购买的安全模式的集群,不支持此功能。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
Kibana公网访问
创建RocketMQ实例
本章节介绍了如何创建和运行一个分布式消息服务RocketMQ的实例。本章节以在“广州4”创建一个开启SSL的RocketMQ 4.8.0实例为例,介绍如何在控制台创建RocketMQ 实例。前提条件在创建RocketMQ实例前,需要保证存在可使用的虚拟私有云和安全组。如果还没有,请参考准备环境创建。操作步骤进入购买RocketMQ实例页面。 “计费模式”选择“按需计费”。在“区域”下拉列表中,选择靠近您应用程序的区域,可降低网络延时、提高访问速度。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
创建RocketMQ实例
共享流量包、共享带宽、NAT网关的选择
弹性IP可与多种云资源组合实现更高的带宽管理能力,本文向您介绍共享流量包、共享带宽、NAT网关产品的优势,帮助您灵活选择产品。前提条件共享流量包、共享带宽、NAT网关均需要和弹性IP在同一资源池下。背景信息共享流量包、共享带宽、NAT网关等网络产品没有绝对的适用场景,用户应根据业务情况,灵活选择、搭配使用。将主机进行分组管理,业务特点相近的主机,使用同一种网络带宽产品,以达到服务最优、成本最低的目标。

来自：
帮助文档
弹性IP
最佳实践
共享流量包、共享带宽、NAT网关的选择
容器安全策略
highCCSEBlockAutoinjectServiceEnv要求在应用中配置enableServiceLinks: false防止在Pod环境变量中透出服务IP。lowCCSEBlockAutomountToken要求在应用中设置automountServiceAccountToken: false字段防止自动挂载serviceaccount。highCCSEBlockEphemeralContainer限制在集群指定范围的应用Pod中启动临时容器。

来自：
帮助文档
云容器引擎
用户指南
安全管理
容器安全策略
终端杀毒
天翼云终端杀毒(统一服务器安全管理系统)面向政企用户的以大数据技术为支撑、以可靠服务为保障,能够精确检测已知病毒木马、未知恶意代码,有效防御APT攻击,为政企事业单位提供终端病毒、漏洞管控能力。

来自：
帮助文档
终端杀毒
添加DNAT规则
私网IP 当使用场景为虚拟私有云时,指云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。当使用场景为云专线时,指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器,可以通过DNAT方式为公网提供服务。端口类型为具体端口时,需要配置私网IP的端口。私网端口在使用DNAT为云主机面向公网提供服务场景下,指云主机的端口号。当端口类型为具体端口时,需要配置此参数,有效数值为1-65535。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
压测工程管理类
性能测试服务没有必填头域,只负责透传您定义的头域,在HTTP的行为上来看哪些头域必须携带取决于被测服务器是否会校验或者使用到这些头域。请根据压测服务器需要校验或者使用的头域来添加相关头域及内容。压测任务执行机CPU占用率一直较高的原因? 性能测试服务比较特殊,对处理时延要求很高,可能您发送的报文服务器响应时间很短,因此需要不断轮询以减小时延偏差,所以压测任务在运行时会出现高CPU占用。由于用于压测资源组的节点是独占的,所以不会对您的应用产生影响,也不会影响性能测试服务本身的性能。

来自：
帮助文档
性能测试PTS
常见问题
压测工程管理类
产品优势
本章节向您主要介绍VPN连接服务的主要优势。高安全采用专业设备,基于IKE和IPsec对传输数据加密,提供了电信级的高可靠性机制,从硬件、软件、链路三个层面保证VPN服务的稳定运行。高可用采用主备模式,正常情况下VPN网关和对端网关通过主连接进行通信;当主连接发生故障时,VPN连接会自动切换到备连接;故障恢复后,VPN连接会自动切回到主连接。无缝扩展资源将用户本地数据中心与云上VPC互联,业务快速扩展上云,实现混合云部署。

来自：
帮助文档
VPN连接
产品简介
产品优势
步骤4：添加DNAT规则
表 DNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
步骤2：安装ICAgent
ICAgent是云日志服务的日志采集工具,运行在需要采集日志的云主机中。首次使用云日志服务采集主机的日志时,需要安装ICAgent。如果在使用其他云服务时已经安装了ICAgent,不再需要重复安装ICAgent,请跳过该步骤。前提条件安装ICAgent前,请确保本地浏览器的时间、时区与主机的时间、时区一致。安装ICAgent 在云日志服务管理控制台,单击“主机管理”。在主机管理页面,单击右上角“安装ICAgent”。 “安装系统”选择“Linux”。

来自：
帮助文档
云日志服务
快速入门
步骤2：安装ICAgent
快捷链接
您可以通过快捷链接实现快速访问已开通服务。如果用户需要访问虚拟私有云(VPC)、云间高速(标准版),或者用户已经开通了“日志审计”、“防火墙”业务,可通过快捷链接实现快速访问“虚拟私有云”、“云间高速(标准版)”、“日志审计”、“防火墙”等服务。如果您想了解如何开通“日志审计”、“防火墙”业务,可联系您的客户经理进行咨询。

来自：
帮助文档
天翼云SD-WAN
快捷链接
快捷链接
添加SNAT规则
当虚拟私有云中的云主机需要访问公网时,选择虚拟私有云。当云专线/VPN本地数据中心端的服务器需要访问公网时,选择云专线。类型云主机访问公网的方式。当使用场景为虚拟私有云时,需要配置此参数。当虚拟私有云子网中的全部云主机需要通过SNAT方式访问公网时,选择子网,使该子网中的云主机通过SNAT方式访问公网。当虚拟私有云子网中的部分云主机需要通过SNAT方式访问公网时,选择自定义,使该网段中的云主机通过SNAT方式访问公网。

来自：
帮助文档
NAT网关
用户指南
SNAT规则管理
添加SNAT规则
自定义防护规则
本小节介绍Web应用防火墙自定义防护规则最佳实践。网站接入云WAF防护后,您可以为其开启自定义防护策略功能,据HTTP请求头与请求内容匹配字段设置过滤条件并组合进行访问控制。通过自定义防护规则,您可以通过对网站专有字段的识别,高精度地鉴别业务流量和攻击流量,进行精准防护。您也可以在发现0day漏洞或发生重点安全事件时依据攻击流量特征进行精准拦截,保护您的网站安全。前提条件已添加了防护域名并已完成了域名接入。 WAF防护已开启。操作步骤登录Web应用防火墙控制台。

来自：
帮助文档
Web应用防火墙
最佳实践
自定义防护规则
操作类
如果SQL语句列表中未显示输入的SQL语句,说明数据库安全审计功能无法使用,请按以下方法处理: PC通过内网访问RDS(即应用端在云下)时,如何使用数据库安全审计? 当PC通过专线内网访问RDS时,您可以将Agent安装到自建的代理端。此时,PC通过代理端访问数据库,数据库安全审计只能审计代理与后端数据库之间的访问记录,无法审计应用端与后端数据库的访问记录。

来自：
帮助文档
数据库安全
常见问题
操作类
公网NAT网关简介
公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的云主机(弹性云主机、物理机)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性IP访问Internet或面向Internet提供服务。公网NAT网关使用流程如下: 图公网NAT使用流程

来自：
帮助文档
NAT网关
用户指南
公网NAT网关
公网NAT网关简介
创建追踪器
在开通云审计服务时,系统已为您自动创建了一个管理事件追踪器,管理事件追踪器只能有一个,故后续您自行创建的追踪器均为数据类事件追踪器。使用限制CTS仅记录最近7天内的操作事件,您需要配置追踪器来保存更长时间的事件,否则将无法追溯7天前的操作事件。追踪器会将事件持续保存到您指定的LTS日志流或者OBS桶中。前提条件已开通云审计服务。创建数据类事件追踪器登录管理控制台。在服务列表选择“管理与部署 > 云审计服务 CTS”,进入云审计服务页面。在左侧导航栏选择“追踪器”,单击页面右上角的“创建追踪器”。

来自：
帮助文档
云审计
用户指南
数据类事件追踪器
创建追踪器
业务分析报表
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入新增域名后,边缘云WAF将会自动为域名开启域名防护规则功能,一旦识别到攻击行为,将产生攻击日志,并将攻击数据统计在安全报表中查看安全报表登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【统计分析】模块根据您的站点业务数据查看需求,选择业务分析报表或者热门分析报表页面业务分析报表说明业务分析模块可为客户提供带宽流量、请求数、状态码等指标。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
统计分析报表
业务分析报表
认证设置
此小节介绍云堡垒机访认证设置。管理员登录并切换管理角色,打开系统管理 > 认证设置,该配置为全局认证策略,默认配置“静态认证”“令牌认证”,应用于所有账号,为空的情况下默认为静态认证方式。全局避险开启全局避险开关以后,所有账号都可以使用静态认证方式登录。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
认证设置
认证设置
此小节介绍云堡垒机访认证设置。管理员登录并切换管理角色,打开系统管理>认证设置,该配置为全局认证策略,默认配置“静态认证”“令牌认证”,应用于所有账号,为空的情况下默认为静态认证方式。全局避险开启全局避险开关以后,所有账号都可以使用静态认证方式登录。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
认证设置
反向注册
操作场景在生产中心的受保护的服务器完成确认故障切换后,可以对容灾中心的云主机进行反向注册操作,为后续的反向复制做准备。完成反向注册后,受保护的服务器将变为容灾中心的云主机。本示例中ecm-test为生产中心的云主机,ecm-recovery为容灾中心的云主机。前提条件受保护的服务器状态为“确认故障切换完成”。操作步骤登录控制中心。单击控制中心左上角的,选择地域。在存储产品中选择“云容灾”,进入云容灾页面。

来自：
帮助文档
云容灾
用户指南
故障恢复
反向注册
使用MirrorMaker跨集群数据同步
跨云厂商数据同步: 当使用多个云厂商的Kafka服务时,MirrorMaker可以用于将消息从一个云厂商的Kafka集群复制到另一个云厂商的Kafka集群,实现跨云厂商的数据同步和迁移。数据聚合和分析: 当需要将多个Kafka集群中的消息聚合到一个集群中进行分析时,可以使用MirrorMaker将消息从多个集群复制到目标集群,以实现数据的聚合和分析。需要注意的是,MirrorMaker在进行数据同步时,会引入一定的延迟,并且在网络传输和资源消耗方面会有一定的开销。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
使用MirrorMaker跨集群数据同步
数据维护
3 在“远程备份至Syslog服务器”区域,单击“编辑”,弹出备份至Syslog服务器配置窗口,配置服务器相关参数。配置Syslog服务器远程备份参数说明状态选择开启或关闭备份至Syslog服务器,默认。 l,表示开启备份日志至Syslog服务器。每天零点自动启动备份。 l,表示关闭备份日志至Syslog服务器。发送者标识符自定义云堡垒机到Syslog服务器的标识符。用于在Syslog日志服务器,区分所接收的日志来自于相应的云堡垒机。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
数据维护
按需计费
当您的帐户欠费时,将无法使用云日志服务,日志将停止上报。具体请查看欠费说明。

来自：
帮助文档
云日志服务
计费说明
计费模式
按需计费
概述
DCS支持的迁移能力说明 DCS Redis,指的是分布式缓存服务的Redis。自建Redis,指的是在云上、其他云厂商、本地数据中心自行搭建Redis。其他云服务Redis,指的是其他云厂商的Redis服务。√表示支持,×表示不支持。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
数据迁移指南
概述

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

算力互联调度平台

模型推理服务

应用托管

一站式智算服务平台

推荐文档

产品功能

创建监控视图

产品版本

管理只读实例