天翼云应用服务_天翼云应用服务文档介绍内容-天翼云

通过云主机创建整机镜像
云主机之前已经通过CSBS服务生成备份,那么制作的整机镜像如果要共享,必须进行资源迁移,将CSBS备份迁移至云备份中。云主机之前未通过CSBS服务生成备份,那么制作的整机镜像可以直接共享,选中后单击“共享”即可。

来自：
帮助文档
镜像服务
用户指南
创建私有镜像
通过云主机创建整机镜像
使用限制
单个微服务契约数量(个) 500 暂不支持 - 配置管理单个配置数据量(KB) 128 暂不支持 - 单个应用级配置数量(个) 2,000 暂不支持 - 微服务治理应用级的治理策略 1,000 暂不支持所有的应用的治理策略总和不能超过1000条。说明 * 单个治理策略包含:治理规则和业务场景。治理规则和业务场景实际会等量占用配置中心的配额。 * 微服务版本数:微服务场景中版本用来标记微服务的迭代记录,方便对微服务的不同迭代进行管理。

来自：
帮助文档
微服务引擎
产品简介
使用限制
下载防护事件数据
该章节指导您通过Web应用防火墙服务下载仅记录和拦截的攻击事件数据,可下载5天内的全量防护事件数据,当天的防护事件数据,在次日凌晨生成到防护事件数据csv文件。前提条件已添加防护网站。已生成了防护事件数据文件。规格限制单个文件的事件总数量最大值为5000,超过5000就会生成另一个文件。在WAF控制台只能下载5天内的全量防护事件数据。操作步骤步骤1 登录管理控制台。步骤2 单击管理控制台右上角的,选择区域或项目。

来自：
帮助文档
Web应用防火墙（独享版）
管理防护事件
下载防护事件数据
命令控制策略
在相应用户行,单击“移除”,可立即删除该关联用户,取消授权。查看关联用户 9 查看和修改策略关联的用户组。在“用户组”区域,单击“编辑”,弹出关联用户组窗口,可立即添加或移除关联的用户组。在相应用户组行,单击“移除”,可立即删除该关联用户组,取消授权。查看关联用户组 10 查看和修改策略关联的资源账户。在“资源账户”区域,单击“编辑”,弹出关联资源账户窗口,可立即添加或移除关联的资源账户。在相应资源账户行,单击“移除”,可立即删除该资源账户,取消授权。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
命令控制策略
Pod水平自动扩缩（HPA）
应用场景云容器引擎提供Pod 水平自动扩缩(HPA)能力,水平自动扩缩能够根据指标自动更新工作负载资源 (例如 Deployment 或者StatefulSet)的副本数, 目的是自动扩缩工作负载以满足需求。在云容器引擎控制台支持配置基础资源(CPU、内存)和自定义指标(网络、磁盘等)作为Pod扩缩容的触发条件。前提条件已创建专有版集群,具体操作请参见用户指南 > 集群管理 > 新建集群章节。若已有集群,无需重复操作。

来自：
帮助文档
云容器引擎
最佳实践
工作负载
Pod水平自动扩缩（HPA）
添加数据库
数据库安全审计支持对云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后,您需要将待审计的数据库添加至数据库安全审计实例中。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。添加数据库登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 数据库列表”,进入数据库列表界面。在“选择实例”下拉列表框中,选择需要添加数据库的实例。

来自：
帮助文档
数据库安全
快速入门
添加数据库
内网域名解析设置
SSL VPN支持需要通过内部域名才能访问的资源应用。内网存在此类应用时,一般有一台或多台内网DNS服务器,给内网电脑提供内网域名解析服务。通过SSL VPN需要访问此类应用时,可以通过“内网域名解析”配置来实现。选择“系统设置 > SSL VPN选项 > 系统选项”,选择“内网域名解析”选项卡,在首选DNS和备选DNS处设置客户的内网DNS服务器地址,如下图内网DNS为172.29.12.11和172.29.10.11。

来自：
帮助文档
SSL VPN
用户指南
内网域名解析设置
功能特性
支持四、七层协议的转发支持TCP/UDP/HTTP/HTTPS协议,满足不同协议接入需求,可以根据不同的应用场景选择不同的协议进行接入。四层转发工作在OSI模型的传输层,在接收到客户端的流量以后通过修改数据包的地址信息将流量转发到应用主机。七层转发工作在OSI 模型的应用层,七层转发会与客户端建立一条完整的连接并将应用层的请求流量解析出来,再按照调度算法选择一个应用主机。支持获取用户真实源IP 在四层转发(TCP)服务中,弹性负载均衡支持通过配置TOA插件获取用户真实IP。

来自：
帮助文档
弹性负载均衡
产品简介
功能特性
配置危险区域AI算法
本节主要介绍如何在智能视图服务控制台为设备配置危险区域AI算法。创建危险区域AI应用点击左侧菜单栏【AI管理-AI应用】进入该功能页面,点击【新建AI应用】。选择AI算法在AI算法列表中找到【危险区域检测】算法,点击【选择】。创建AI应用输入自定义应用名称,分析频率选择分钟级,生效时段设置为9点至18点,置信度采用默认值60%,开启告警配置优化AI告警信息频繁的情况,设置告警周期为10秒,告警数量阈值为1个,静默时间为5秒。

来自：
帮助文档
智能视图服务
最佳实践
配置危险区域AI算法
客户端上传容器镜像
客户端上传容器镜像的流程如下图所示:本文以一个2048应用为例,讲述根据该应用编写Dockerfile文件构建镜像并上传至容器镜像服务的操作。步骤一:安装容器引擎1. 准备1台Linux服务器。2. 以root用户登录服务器。3. 安装和配置容器引擎,安装的Docker版本必须为1.12及以上。步骤二:构建镜像1. 在安装容器引擎的服务器上执行以下命令,下载2048应用的源码。 git clone https://gitee.com/jorgensen/2048.git2.

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
镜像管理
客户端上传容器镜像
概述
Windows系统漏洞通过同步微软官方的补丁公告,判断服务器上的补丁是否已经更新,并推送微软官方补丁,将存在风险的结果向用户告警。Web-CMS漏洞通过对Web目录和文件进行检测,识别出Web-CMS漏洞,将存在风险的结果向用户告警。应用漏洞通过检测主机上运行的软件发现应用是否存在漏洞,将存在风险的结果向用户告警。版本规格以下介绍服务器安全卫士各版本漏洞扫描功能的支持情况。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
概述
Linux云主机卡顿
当内存不足时,您可以关闭或减少大量内存的应用程序或进程,或者使用free、ps等命令进一步查询系统及系统进程的内存占用情况,再做进一步排查分析。您可通过在业务空闲期重启应用或者系统来释放内存,或者优化应用程序、配置大页内存来暂时缓解CPU使用率高的情况。如果要从根本上解决内存不足问题,建议您对服务器内存进行扩容。带宽使用率高如果是正常业务访问和正常应用程序导致带宽使用率高,您可以升级服务器的带宽进行解决。

来自：
帮助文档
弹性云主机
常见问题
云主机卡顿
Linux云主机卡顿
无损下线
本章节介绍无损下线功能的使用概述在微服务场景中,当服务提供者下线时,若消费者无法及时感知到提供者的下线状态,则可能会出现异常请求。通过配置无损下线来保证应用在下线、重启时流量零损耗。版本限制框架限制详情 Spring Cloud Spring Cloud Dalston及以上版本支持负载均衡组件为ribbon的应用不支持负载均衡组件为Spring Cloud LoadBalancer的应用。 Dubbo 2.5.3+-- -- Jdk版本 1.8+ --

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量治理
无损下线
通过镜像创建云主机
使用公共镜像和私有镜像创建云主机的区别是: 公共镜像:创建的云主机包含所需操作系统和预装的公共应用,需要您自行安装应用软件。私有镜像或共享镜像:创建的云主机包含操作系统、预装的公共应用以及用户的私有应用。操作步骤登录控制台。选择“ 镜像服务”。进入镜像服务页面。单击“公共镜像”、“私有镜像”或“共享镜像”页签进入对应的镜像列表。在镜像所在行的“操作”列下,单击“申请主机”。创建云主机的详细操作请参见《弹性云主机用户指南》。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
通过镜像创建云主机
步骤二：设置安全组规则
操作场景安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和关系型数据库实例提供访问策略。为了保障数据库的安全性和稳定性,在使用关系型数据库实例之前,您需要设置安全组,开通需访问数据库的IP地址和端口。通过弹性公网IP连接RDS实例时,需要为RDS所在安全组配置相应的入方向规则。注意事项因为安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云服务器和关系型数据库实例可互相访问。

来自：
帮助文档
关系数据库SQL Server版
快速入门
通过公网连接Microsoft SQL Server实例
步骤二：设置安全组规则
SQL详情
通过SQL流量监控能力,可以及时定位异常SQL,并针对异常的SQL采用流量防护提供的接口流控和并发隔离能力,避免异常SQL挤占应用的资源。使用限制 JDBC驱动支持的版本如下: 组件支持驱动版本 MySQL JDBC 5.x/8.x 功能入口登录微服务治理控制台。在控制台左侧导航栏中选择应用治理。在应用治理页面的应用卡片页签单击目标应用卡片。在左侧导航栏选择数据库治理,在SQL详情页签下可以查看应用的不同SQL的QPS、RT和并发等详细数据。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
数据库治理
SQL详情
权限管理
如果您需要对FunctionGraph的函数资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制公有云资源的访问。通过IAM,您可以在帐号中给员工创建IAM用户,并使用策略来控制他们对云资源的访问范围。

来自：
帮助文档
函数工作流
产品简介
权限管理
配置运维权限
在使用云堡垒机进行运维前,管理员需要通过访问授权关联用户和资产,赋予用户对相应资产的访问权限。操作步骤管理员admin登录云堡垒机系统。角色身份切换到“管理角色”。在左侧导航栏,选择“授权管理 > 资产访问授权”,单击左上角的“新增”按钮。填写授权基本属性并通过维度属性关联账号以及资产和资产账号。配置说明: 步骤说明步骤一:配置访问授权基本信息可配置服务协议、状态、生效时间、失效时间等信息。步骤二:关联用户或用户组关联用户:赋权给单个系统用户。

来自：
帮助文档
云堡垒机（原生版）
快速入门
配置运维权限
解绑云主机或弹性公网IP
在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。在弹性网卡列表页,单击操作列的“解绑实例”或“解绑弹性公网IP”。单击“是”,完成解绑。解绑弹性公网IP时,可选择同时释放该弹性公网IP。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
弹性网卡
解绑云主机或弹性公网IP
DSC的扫描时长和脱敏时长？
扫描时长DSC服务扫描的时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定,下表中提供的扫描时长仅作参考。数据源数据量扫描模式扫描时长RDS(关系型数据库)1000张表快速扫描5分钟CSS(云搜索服务)1000Wdoc快速扫描15分钟OBS(对象存储服务)100M快速扫描1分钟OBS(对象存储服务)100M全量扫描15分钟脱敏时长DSC通过内置和自定义脱敏算法,实现对RDS、ES和MRS数据进行脱敏,一般情况下,脱敏时长如下表所示。

来自：
帮助文档
数据安全中心
常见问题
数据识别和数据脱敏
DSC的扫描时长和脱敏时长？
通用类
本文主要介绍弹性伸缩服务通用类问题。弹性伸缩有什么限制? 弹性伸缩的云服务器中运行的应用需要是无状态、可横向扩展的。因为AS会自动释放云服务器,所以弹性伸缩组内的云服务器不可以保存应用的状态信息(例如session会话)和相关数据(如数据库、日志等)。如果应用中需要云服务器保存状态或日志信息,可以考虑把相关信息保存到独立的服务器中。弹性伸缩对用户的资源数量或容量做的配额限制如下表所示: 类别描述默认值弹性伸缩组用户可以创建的最多伸缩组个数。

来自：
帮助文档
弹性伸缩服务
常见问题
通用类
流量控制
与“应用流量限制”配合使用,表示单位时间内的单个APP请求次数上限。 API流量限制单个API被调用次数上限。与“时长”配合使用,表示单位时间内的单个API请求次数上限。用户流量限制单个用户调用API次数上限。不超过“API流量限制”。与“时长”配合使用,表示单位时间内的单个用户请求次数上限。应用流量限制单个应用调用API次数上限。不超过“用户流量限制”。与“时长”配合使用,表示单位时间内的单个应用请求次数上限。描述关于控制策略的描述。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据服务
开发API
流量控制
自适应配置分发优化效果
本章节介绍自适应配置分发的优化效果背景信息本文对比在相同规模的服务网格场景下开启和关闭自适应配置分发时服务网格控制面和数据面的资源消耗,说明自适应配置分发优化的使用场景和效果。对比方案概述应用说明在多个命名空间部署bookinfo应用,请求应用,观察控制面和数据面资源消耗。bookinfo调用关系如下: 应用规模在集群中创建22个命名空间,分别部署一个bookInfo demo,共88个Pod。每个productpage应用只需要访问reviews和details。

来自：
帮助文档
应用服务网格
用户指南
网格优化中心
自适应配置分发
自适应配置分发优化效果
Windows云主机卡顿
云主机受到恶意软件或病毒的感染步骤一:问题定位定位云主机是否受到恶意软件感染,您可以运行受信任的杀毒软件或安全扫描工具,对服务器进行全面扫描。此外,您还可以检查操作系统、应用程序和安全软件是否为最新版本,并已应用最新的安全更新和补丁。步骤二:问题处理如果服务器受到恶意软件感染,及时采取行动非常重要。隔离服务器、运行安全扫描工具、清除恶意软件、更新系统等都是确保服务器安全的关键步骤。

来自：
帮助文档
弹性云主机
常见问题
云主机卡顿
Windows云主机卡顿
产品简介
本节介绍服务器安全卫士(原生版)的产品定义和产品架构。产品定义服务器安全卫士(原生版)(CT-CSS,Cloud Security System)是一款全方位保障云上服务器安全的产品,能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为,当发现服务器出现安全问题时,第一时间向您发出告警通知。主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀、文件防勒索等功能,帮助您构建服务器安全防护体系。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品简介
日志查询
日志查询指对采集至云日志服务的日志数据进行过滤、搜索的功能,例如查询包含INFO的日志,是云日志服务中最常用的功能之一。功能特性全文模糊查询:针对日志全文内容进行关键词查询,当日志原文满足查询条件时即可查询到该日志,例如使用INFO关键词查询所有出现过 INFO 的日志。键值查询:针对日志内指定的字段进行查询,当字段满足查询条件时即可查询到该日志,例如使用 request_method:'POST' and status:200查询POST请求且状态码为200的日志。

来自：
帮助文档
云日志服务
用户指南
查询与分析
日志查询
日志查询
绑定网卡
操作步骤登录云等保专区控制台。在左侧导航栏,选择“下一代防火墙”,进入云等保专区的下一代防火墙资源页面。在目标资源的操作列,单击“更多 > 绑定网卡”。绑定网卡。根据资源所在区域,绑定网卡的步骤略有不同,云等保专区支持的区域请参见支持的区域。一类节点区域: 在弹出的“绑定弹性网卡”窗口中,上方展示当前资源已有网卡,在下方列表中选择需要绑定的网卡。若没有可绑定的网卡,单击“创建弹性网卡”,创建一个新的网卡。选择网卡后,单击“确定”,完成绑定。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
下一代防火墙v1.0
绑定网卡
约束与限制
√ 云服务器数量每个VPC通道最多添加200个云服务器。 √ 参数数量每个API最多创建50个参数。 √ 发布历史数量同一个API在每个环境中最多记录10条最新的发布历史。 √ 每个API的访问频率不超过200次/秒。 √ 特殊应用每个流控策略最多可创建30个特殊应用。 √ 特殊租户每个流控策略最多可创建30个特殊租户。 √ 子域名访问次数每个子域名每天最多可以访问1000次。

来自：
帮助文档
API网关
产品简介
约束与限制
产品定义
本文带您了解什么是模型推理服务。模型推理服务是面向企业开发者的一站式大模型服务平台,提供功能全面、安全可靠且具有价格优势的模型调用服务,同时配备完整的大模型开发工具链,帮助企业开发者实现大模型服务与应用对接。功能模块模型体验:提供多场景模型展示与试用,支持开发者在模型广场快速体验主流AI模型,体验中心可零门槛测试基础推理能力。模型服务:主流大模型提供标准化API接口,支持高并发在线推理服务,内置调用量监控与延迟分析功能,保障企业级应用稳定高效运行。

来自：
帮助文档
模型推理服务
产品介绍
产品定义
设置分布式会话
本节主要介绍设置分布式会话传统单实例应用使用本地会话管理,用户请求产生的会话上下文都被存于进程内存中。在加入负载均衡模块后,多实例的会话需要使用分布式存储进行共享。 ServiceStage提供开箱即用的分布式会话功能,使用分布式缓存服务作为会话持久化层,无需代码更改,即可赋予Tomcat应用,使用express-session的Node.js应用以及使用session handle的PHP应用分布式会话管理能力。在部署组件过程中,可以在数据库设置中绑定分布式会话,操作步骤如下。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用高级设置
设置分布式会话
弹性防护相关问题
若当前遭受攻击为35Gbps,则超出的部分为25Gbps,但最高弹性防护仅购买20Gbps,则不进行防护,直接解析回源,2小时后再恢复服务,不产生任何弹性防护费用。弹性防护计费具体计费表可参考计费模式。如果开启了弹性防护,但没有产生攻击或攻击峰值没有超过套餐内防护峰值,是否会产生弹性防护费用? 不会产生。弹性防护为后付费服务,只有触发弹性防护才会产生费用。即使开启了弹性防护,但是实际没有触发(即攻击峰值没有超过套餐内的防护峰值),那么只会产生套餐包月费用,不会产生额外的费用。

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
计费类
弹性防护相关问题
websocket概述
本文简述websocket协议特点和应用场景。背景介绍 HTTP 协议有一个缺陷:通信只能由客户端发起。这种单向请求的特点,注定了如果服务器有连续的状态变化,客户端要获知就只能使用"轮询"的方案。轮询是在特定的时间间隔(如每1秒),由浏览器对服务器发出HTTP请求,然后由服务器返回最新的数据给客户端的浏览器。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
websocket加速
websocket概述

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

应用托管

人脸检测

是否戴口罩识别

推荐文档

创建阈值规则

文档下载

应用场景

重置密码

只读实例简介