电信云微服务云应用平台_电信云微服务云应用平台文档介绍内容-天翼云

个人数据保护机制
日志记录云堡垒机系统用户个人数据的所有操作,包括增加、修改、查询和删除,云堡垒机系统都会记录审计日志,并可备份到远程服务器或本地电脑。拥有审计权限用户可以查看并管理下级管理部门用户账号的日志,系统管理员admin拥有系统最高权限,可查看并管理登录系统全部用户账号操作记录。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
个人数据保护机制
弹性负载均衡访问日志
负载均衡访问日志功能当前为内测阶段,如果您有相关业务需要,可以提交工单申请试用,天翼云将对您的申请进行评估。负载均衡访问日志内测期间不收费,但是云日志服务可能会产生费用,请以日志服务计费说明为准。使用该功能前,请先开启云日志服务,并创建与负载均衡器同资源池的日志项目和日志单元,请参考云日志服务快速入门。配置步骤请参考配置负载均衡器投递访问日志至日志服务日志字段说明字段类型说明topictext日志主题,固定值。ELB_7Layer_Access_Logtstext日志上报时间。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
弹性负载均衡访问日志
创建IPv6网关
参数描述虚拟私有云选择要创建IPv6网关的VPC。企业项目选择网关所在的企业项目。描述填写网关的描述。勾选“我已阅读并同意相关协议《天翼云虚拟私有云服务协议》”后,点击“立即创建”按钮,即可完成IPv6网关的创建。

来自：
帮助文档
虚拟私有云
IPv6网关
创建IPv6网关
删除快照
本文为您介绍如何在轻量型云主机详情页删除云硬盘快照。操作场景用户可以删除不再需要的快照,以达到节省资源和成本的目的。约束限制云硬盘到期销毁资源时,该云硬盘的所有快照会随之删除。云硬盘退订/删除之前,需先手动删除该云硬盘所有快照。快照状态为可用时才支持删除操作。删除快照后,从快照回滚的数据以及从快照创建的云硬盘不受影响。操作步骤登录天翼云,进入控制中心。单击控制中心顶部的,选择资源所在地,此例我们选择华北2。单击左侧导航栏“产品服务列表”,选择“计算>轻量型云主机”。

来自：
帮助文档
轻量型云主机
用户指南
云盘快照
删除快照
EIP管理
创建EIP 登录通用计算控制台,在左侧导航栏单击【资源】-【云资源】->【网络】->【EIP】。点击【创建云资源】按钮,选择EIP【资源类型】、【算力服务商】,点击确定。选择【资源池】,选择【计费模式】和【购买时长】,选择带宽大小,点击【提交】开通,将进入天翼云官网订单页进行资源订购。查看EIP 登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【网络】->【EIP】。通过列表查看EIP信息。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
云资源
EIP管理
快速运维
云堡垒机支持快速运维功能,用户可通过命令方式快速运维多个目标资源。通过将命令在多个SSH协议主机资源上执行,并根据发起的命令,返回相应执行结果。管理命令任务本小节主要介绍如何管理命令任务,包括创建命令任务、执行命令任务、中断命令任务、查看任务执行结果等。约束限制仅专业版云堡垒机支持快速运维功能。仅支持快速运维Linux主机(SSH协议类型)资源的任务。暂不支持快速运维Windows主机资源、数据库资源和应用资源的任务。前提条件已获取“快速运维”模块管理权限。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
快速运维
Ingress相关问题
本节介绍了云容器引擎的Ingress类常见问题。从外面通过nginx-ingress-controller访问Pod时,Pod运行的应用怎么获取真实客户端的IP地址?需要配置nginx-ingress-controller,把客户端真实的源IP保存在转发报文的Header中,key可以自定义(比如X-Remote-Addr或其它key),不过需要和应用约定好使用哪个Key。从Pod访问外部应用,外部应用拿到的是什么IP?拿到的是Pod所在K8S主机的IP。

来自：
帮助文档
云容器引擎
常见问题
网络
Ingress相关问题
认证设置
此小节介绍云堡垒机访认证设置。管理员登录并切换管理角色,打开系统管理 > 认证设置,该配置为全局认证策略,默认配置“静态认证”“令牌认证”,应用于所有账号,为空的情况下默认为静态认证方式。全局避险开启全局避险开关以后,所有账号都可以使用静态认证方式登录。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
认证设置
认证设置
此小节介绍云堡垒机访认证设置。管理员登录并切换管理角色,打开系统管理>认证设置,该配置为全局认证策略,默认配置“静态认证”“令牌认证”,应用于所有账号,为空的情况下默认为静态认证方式。全局避险开启全局避险开关以后,所有账号都可以使用静态认证方式登录。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
认证设置
功能类
本小节为云防火墙功能类常见问题。通过日志审计功能可查看哪些信息?在“日志审计”页面,可以详细查看每一条用户攻击信息,包括攻击发生时间、攻击类型、危险等级、源端口、源IP、目的IP、目的端口等信息。云防火墙支持哪些维度的访问控制?云防火墙当前支持基于五元组、IP地址组、服务组、域名、黑名单、白名单设置ACL访问控制策略;也支持基于IPS(intrusion prevention system,入侵防御系统)设置访问控制。

来自：
帮助文档
云防火墙
常见问题
功能类
购买类
翼MapReduce业务场景主要包括6个:数据湖场景、数据分析场景、云搜索场景、数据服务、实时数据流和自定义场景。场景描述数据湖数据湖分析提供更灵活、可靠、高效的管理集群,更快的运行大数据计算引擎并提供出色的数据分析能力。数据分析数据分析Apache Doris:开源的MPP架构的OLAP分析引擎,支持亚秒级的数据查询和多表join。云搜索云搜索为结构化/非结构化数据提供低成本、高性能及可靠性的检索、分析服务能力。

来自：
帮助文档
翼MapReduce
常见问题
购买类
设置SSL数据加密
操作场景 SSL(Secure Socket Layer,安全套接层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。认证用户和服务器,确保数据发送到正确的客户端和服务器。加密数据以防止数据中途被窃取。维护数据的完整性,确保数据在传输过程中不被改变。前提条件只有数据库状态为运行中的实例才可以执行设置SSL数据加密。

来自：
帮助文档
关系数据库MySQL版
用户指南
账号与安全
设置SSL数据加密
弹性伸缩概述
弹性伸缩是根据业务需求和策略,经济地自动调整弹性计算资源的管理服务。背景介绍随着Kubernetes已经成为云原生应用编排、管理的事实标准,越来越多的应用选择向Kubernetes迁移,用户也越来越关心在Kubernetes上应用如何快速扩容面对业务高峰,以及如何在业务低谷时快速缩容节约资源与成本。在Kubernetes的集群中,“弹性伸缩”一般涉及到扩缩容Pod个数以及Node个数。Pod代表应用的实例数(每个Pod包含一个或多个容器),当业务高峰的时候需要扩容应用的实例个数。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
弹性伸缩概述
概览
应用性能监控默认内置了一个资源配置管理信息CMDB,您可用于组织应用结构信息以及相关配置信息,主要概念如下:项目:用于组织和管理应用,在项目下还可以通过应用分组精细化管理应用。环境: 即我们常说的开发环境、生产环境,是用于应用部署和运行的计算、网络、中间件等资源的集合。例如可以把同VPC下的云容器引擎、注册中心、数据库等实例组成一个环境。分组:在一个项目下面可以创建多个分组,主要起文件夹和管理的功能。

来自：
帮助文档
应用性能监控
用户指南
应用列表
CMDB管理
概览
管理类
删除GPU云主机: 登录天翼云控制中心。选择GPU云主机所在的区域。选择“计算 > 弹性云主机”。选中目标GPU云主机,并单击"操作"列下的"更多 > 删除"。重启GPU云主机: 登录天翼云控制中心。选择GPU云主机所在的区域。选择“计算 > 弹性云主机”。选中目标GPU云主机,并单击"操作"列下的"更多 > 重启"。更多GPU云主机管理操作请参见管理GPU云主机。如何在操作系统内部修改GPU云主机密码?

来自：
帮助文档
GPU云主机
常见问题
管理类
计费模式
本节介绍了云硬盘的计费模式。云硬盘服务根据磁盘容量计费,提供包周期、按需计费两种计费模式。包周期:预付费。按需计费:后付费。按秒计费,按小时结算,不足一小时以实际使用时长为准。

来自：
帮助文档
云硬盘
计费说明
云硬盘计费说明
计费模式
配置日志
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航树中,选择“日志审计> 日志管理”,进入“日志管理”页面。开启对接云日志服务。创建日志组和日志流。操作步骤请参见“云日志服务> 快速入门 > 创建日志组和日志流”。说明为方便后续查看,建议您:创建日志组时加入-cfw为后缀。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志管理
配置日志
分布式消息服务Kafka
天翼云分布式消息服务Kafka是一款基于开源社区版Kafka提供的消息队列服务,向用户提供计算、存储和带宽资源独占式的Kafka专享实例。使用天翼云分布式消息服务Kafka服务,资源可按需申请、按需配置Topic的分区与副本数量,即买即用,用户可将有更多精力专注于业务快速开发,无需考虑复杂的底层部署和运维工作。

来自：
帮助文档
分布式消息服务Kafka
按需计费
当您的帐户欠费时,将无法使用云日志服务,日志将停止上报。具体请查看欠费说明。

来自：
帮助文档
云日志服务
计费说明
计费模式
按需计费
术语解释
这类攻击通过占用服务器的连接池资源从而达到拒绝服务的目的。会话层攻击比较典型的攻击类型是SSL连接攻击。这类攻击占用服务器的SSL会话资源从而达到拒绝服务的目的。应用层攻击比较典型的攻击类型包括DNS Flood攻击、HTTP Flood攻击(即CC攻击)、游戏假人攻击等。这类攻击占用服务器的应用处理资源,极大地消耗服务器计算资源,从而达到拒绝服务的目的。

来自：
帮助文档
DDoS高防IP
产品介绍
术语解释
迁移评估快速配置
本节为您介绍云迁移服务CMS中数据库迁移工具迁移评估配置工作,包括注意事项,操作步骤。注意事项本文仅简单介绍迁移评估的通用配置流程,不同数据库类型在配置时略有不同。具体配置步骤请阅读迁移评估-源库配置。操作步骤进入迁移评估的任务列表界面。单击“创建评估”按钮,进入迁移评估配置界面。填写好评估参数和目标数据库连接后,单击测试连接按钮。通过连接测试后点击“下一步:启动评估”,即可查看评估结果。

来自：
帮助文档
云迁移服务CMS
快速入门
数据库迁移服务模块
迁移评估快速配置
进入直播控制台
前提条件已注册天翼云官网账号。如未注册,请参见:注册天翼云账号进行注册。已开通极速直播服务。如何开通,请参见:开通极速直播服务。操作步骤打开天翼云官网,注册并登录。单击页面右上方的【控制中心】。在【CDN与视频】下拉选择【极速直播】,进入直播控制台。直播控制台界面如下图所示。

来自：
帮助文档
极速直播
快速入门
进入直播控制台
开通Serverless边缘容器
操作步骤首次使用时,您需要开通Serverless边缘容器,并为其授权相应云资源的访问权限。注册一个天翼云帐号并完成实名认证。访问智能边缘云ECX开通页面,完成ECX服务开通。访问Serverless边缘容器开通页面。阅读并选中Serverless边缘容器服务协议。单击【立即开通】。访问Serverless边缘容器控制台进行环境初始化。完成以上步骤后,即可使用Serverless边缘容器。

来自：
帮助文档
Serverless边缘容器
快速入门
开通Serverless边缘容器
术语解释
网关网关即API网关,位于应用系统及服务之前,用于API服务鉴权、访问控制、服务治理等,可以起到保护、增强和控制对于API的访问。 EOP,企业级开放平台,本文中特指统一的对外API网关。

来自：
帮助文档
安全生产
产品介绍
术语解释
分布式消息服务RabbitMQ
分布式消息服务RabbitMQ消息队列基于高可用分布式集群技术,完全兼容 RabbitMQ 开源社区,提供消息订阅和发布、定时(延时)消息、死信队列、消息重试和资源统计监控等消息云服务,同时具备分布式、高吞吐、低延迟等互联网应用所需特性。用户可开箱即用,无需部署免运维,从而实现快速上云。

来自：
帮助文档
分布式消息服务RabbitMQ
使用限制
本文介绍一站式智算服务平台及相关服务在产品功能、性能和使用方面的限制。限制概述多资源池限制:不同地域的资源池间的数据、模型、镜像等资产独立使用,无法跨资源池共享。模型创建限制:创建模型时,通过本地上传,文件大小超过 2GB,会导致上传不成功。模型使用限制:通过体验中心或调用API使用模型时,每个模型在上下文长度、最大输出长度、并发数、最大TPM/RPM数等方面均有不同数值的限制,部分限制信息可参见模型广场模型卡片信息。

来自：
帮助文档
一站式智算服务平台
产品介绍
使用限制
域名接入相关问题
业务接入DDoS高防(边缘云版)时,需要把域名解析从源站IP替换成天翼云的CNAME,该过程因为有Local DNS缓存的影响, 修改DNS解析后仍然会有部分请求未经过天翼云节点直接访问到源站IP。为避免域名解析生效过程中业务中断,建议您的源站继续提供服务,直到域名解析全部生效,再调整源站的访问策略,如黑白名单等。

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
功能咨询类
域名接入相关问题
续订
本节介绍了专属云(存储独享型)的续订规则。本服务无法自行线上购买和续订,需联系您的专属客户经理在业务受理台下单。也可拨打天翼云客服电话4008-109-889进行产品服务咨询。

来自：
帮助文档
专属云（存储独享型）
计费说明
续订
CCE集群的网络地址段规划实践
集群各网段基本概念 VPC网段/子网网段虚拟私有云(Virtual Private Cloud,简称VPC)是您在天翼云上申请的为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境。您可以自由配置VPC内的IP地址段、子网、安全组等子服务,也可以申请弹性带宽和弹性公网IP搭建业务系统。子网是用来管理弹性云服务器网络平面的一个网络,可以提供IP地址管理、DNS服务,子网内的弹性云服务器IP地址都属于该子网。

来自：
帮助文档
云容器引擎
最佳实践
网络
CCE集群的网络地址段规划实践
使用资源分组
具体参数配置如下: 参数参数说明云服务所关注资源对应的服务名称。维度所关注资源的维度名称。资源所关注的监控对象。可支持一次勾选多个监控对象。添加云服务可以一次性添加多个云服务。名称资源分组名称。

来自：
帮助文档
云监控服务
快速入门
使用资源分组
入门流程
本文介绍弹性文件服务入门相关流程。天翼云弹性文件服务提供按需扩展的高性能文件存储,可为云上多个弹性云主机提供大规模共享访问,具备高可用性和高数据持久性。下面我们以创建文件系统、挂载文件系统到数据读写为例介绍弹性文件服务的整体入门流程,具体流程见下图: 首先进行准备工作,注册天翼云,确保账户余额,具体流程参见准备工作。设置天翼云弹性文件服务控制台所给出的配置项,包括存储类型、存储协议等信息,具体步骤请参见创建文件系统。

来自：
帮助文档
弹性文件服务
快速入门
入门流程
常见配置问题及解决方案
本章节向您主要介绍VPN连接服务故障排查中常见配置问题及解决方案,帮助您加速解决连接问题。 PSK不一致:单独更新预共享密钥会在下一次IKE协商时生效,最长等待一个IKE的生命周期,须确认两端更新密钥一致。协商策略不一致:请仔细排查IKE中的认证算法、加密算法、版本、DH组、协商模式和IPsec中的认证算法、加密算法、封装格式、PFS算法,特别注意PFS和云下配置一致,部分设备默认关闭了PFS配置。

来自：
帮助文档
VPN连接
故障排查
常见配置问题及解决方案

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

一站式智算服务平台

智算一体机

推荐文档

复制备份

删除云安备本地主机

产品定义