活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 创建Logstash集群节点存储容量 存储空间大小。 8.设置集群的企业项目。 如果您开通了“企业项目”,在创建集群时,可以给集群绑定一个企业项目。您可以在右侧下拉框中选择当前用户下已创建的企业项目,也可以通过单击“查看项目管理”按钮,前往“企业项目管理”管理控制台,新建企业项目和查看已有的企业项目。 9.单击“下一步,网络配置”,设置集群的网络配置。 参数说明 参数 说明 虚拟私有云 VPC即虚拟私有云,是通过逻辑方式进行网络隔离,提供安全、隔离的网络环境。
- 终端防病毒如有需要,请提交工单给天翼云客服,获取客户端版本。同时,需注意订购套餐需满足以下条件之一:1、已订购终端管理基础版,点击查看终端管理版本介绍。2、零信任服务套餐为企业版,点此查看零信任服务版本差异。 操作步骤 病毒防御策略 企业管理员可以在病毒防御策略中进行周期扫描、下发扫描、实时防护、U盘防护查看病毒库更新日期。
- Web客户端接入暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况安装监控Agent为保证您创建出来的云主机监控数据、功能正常,天翼云推荐您通过控制台上的相关功能自动为云主机安装云主机监控Agent,同时提供手动安装监控Agent、离线安装监控Agent功能,可根据您的需求场景选择不同的方式。 约束与限制: 确保需要安装监控Agent所在得资源池支持监控Agent能力,可参考监控概览-支持安装监控Agent的地区及Agent安装包下载路径查询。 确保安装时,云主机状态为运行中。健康检查在天翼云健康检查中,如果主机返回了5xx状态码,通常表示主机出现了故障或内部错误。手动搭建LNMP环境本文主要介绍了在天翼云上如何使用弹性云主机的Linux实例手工搭建LNMP平台的web环境。该指导具体操作以CentOS 7.2 64位操作系统为例。 操作流程 安装nginx。 安装MySQL。 安装PHP。 浏览器访问测试。 前提条件 弹性云主机已绑定弹性IP。 弹性云主机所在安全组添加了如下表所示的安全组规则,具体步骤参见为安全组添加安全组规则。其他SSL证书相关问题(以上格式后缀证书,天翼云均可以提供)SSL证书中包含哪些信息?SSL证书中包含以下重要信息(以EV证书为例):证书颁发机构(CA)信息:证书中包含颁发该证书的CA的信息,包括CA的名称、数字签名和公钥等。这些信息用于验证证书的合法性和真实性。证书序列号:每个证书都有一个唯一的序列号,用于标识和跟踪证书的唯一性。证书使用者信息:证书中包含了证书所有者的信息,通常是域名所有者的信息。这些信息可能包括组织名称、组织单位、国家/地区、州/省、城市、电子邮件地址等。设置账户安全防护注意 目前控制台尚未开放以上功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。 背景介绍 在网络环境中,账户安全是保障用户权益的重要一环。黑客能够通过撞库、暴力破解等各种手段获取用户对平台的访问权限,然后利用这些权限来窃取用户的账号密码和敏感数据,从而进行一系列违法获益的行为,严重损害了用户的数据安全甚至财产安全。 撞库是什么? 撞库是恶意攻击者通过收集互联网已泄露或者暗网黑客交易的用户和密码信息,生成对应的字典表,尝试批量登陆其他网站后,得到一系列可以登录的用户。配置脱敏规则“加密主密钥”:如果您已在天翼云其他云服务里创建了主密钥,可在下拉框里直接选择已创建的主密钥。如果您还未创建主密钥,可单击“创建KMS主密钥”,跳转到数据加密服务里创建主密钥,具体的操作可参见创建密钥。配置完成后,单击“生成加密配置”。如果您需要删除已配置的加密脱敏规则,可在目标规则所在列的“操作”列,单击“删除”。字符掩盖使用指定字符“*”或随机字符,按照指定方式遮盖部分内容。以OpenTelemetry方式接入应用列表的接入指引会根据您所在资源池提供“通过 HTTP 上报数据”和“通过 gRPC 上报数据”的ENDPOINT(天翼云vpc网络接入点)、鉴权TOKEN信息。 初始化OpenTelemetry Go SDK。 (注意需将token和endpoint替换成相应地域的接入点信息。) 注意需将token和endpoint替换成相应地域的接入点信息。 方式1:使用HTTP协议上报数据。通过mongoexport和mongoimport工具迁移数据您可以在本地设备或ECS中安装MongoDB客户端,通过mongoexport和mongoimport工具将自建MongoDB数据库或其他云...天翼云DDS实例。 要将已有的MongoDB数据库迁移到文档数据库,需要先使用mongoexport工具对它做转储。再通过弹性云服务器或可访问文档数据库的设备,使用mongoimport工具将转储文件导入到文档数据库服务。 使用须知 mongoexport和mongoimport工具仅支持全量数据迁移。按需计费存储空间、流出流量单位进制为1024,即1024MB=1GB,以此类推。 计费周期 系统以“小时”为单位统计实际用量(单位取整点区间,如8:00-9:00),根据实际用量生成话单并结算扣费。 账单出账时间通常在当前计费周期结束后,具体出账时间以系统为准。 计费公式 费用的计算公式为:费用=存储空间费用单价 x 使用量 + 公网流出流量单价 x 使用量 + 请求费用单价 x 使用量。 产品定价 媒体存储产品定价信息可参考 计费项 说明。Sidecar资源Sidecar资源删除 登录服务网格控制台,选择流量管理中心 Sidecar资源菜单,选择相应的命名空间。 在Sidecar资源列表右侧操作栏可以看到删除按钮,可以删除已创建的Sidecar资源。 下面的例子在prod-us1命名空间下定义了名为default的Sidecar配置,对于被选中的sidecar,只允许访问prod-us1、prod-apis 和istio-system命名空间下的服务。新增自定义基线检查计划在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 在左侧导航栏选择“风险预防 > 基线检查”,进入基线检查页面后,在基线检查页面,单击“设置检查计划”,进入检测设置页面。 在检测设置页面中,选择待创建计划所在的区域,并单击“创建计划”,系统右侧弹出新建检查计划页面。 配置检查计划。 填写基本信息,具体参数配置如下表所示。 参数名称参数说明计划名称自定义检查计划的名称。检查时间选择检测周期和检查触发时间。CCE控制台的权限依赖1.11.7-r2及以上版本的集群,显示情况依赖于命名空间权限的设置情况,如果没有设置命名空间权限,则无法查看集群下的资源。 如果您设置了全部命名空间的view权限,则可以查看到对应集群的全部命名空间下的资源,但密钥 ( Secret )除外,密钥 ( Secret )需要在命名空间权限下设置admin或者edit权限才能查看。 CustomedHPA与HPA策略需要配置命名空间cluster-admin权限下才能生效。创建定时任务(CronJob)命名空间:选择工作负载的命名空间,默认为当前进入的命名空间。您可以单击后面的“创建命名空间”,命名空间的详细介绍请参见创建命名空间。容器配置Pod中可以配置多个容器,您可以单击右侧“添加容器”为Pod配置多个容器。容器名称:为容器命名。镜像更新策略:选择是否总是拉取镜像。镜像名称:选择容器使用的镜像,支持多种镜像来源。镜像版本:选择需要部署的镜像版本。资源配额:配置 CPU 和内存的申请值和限制值。初始化容器:选择是否作为初始化容器。生命周期:设置容器生命周期环境变量:设置容器运行环境的变量。全量数据恢复：按备份文件恢复通过备份文件恢复到实例上,会从OBS备份空间中将该备份文件下载到实例上进行全量恢复,恢复时长和实例的数据量有关,平均恢复速率为100MB/s。功能说明表 功能说明类别说明恢复范围恢复整个实例。恢复后实例数据恢复后实例数据与用于恢复的全备文件中的数据一致。恢复到新实例会为用户重新创建一个和该备份数据相同的实例。恢复类型恢复到新实例恢复到新实例各配置项新实例的数据库引擎和数据库版本,自动与原实例相同。存储空间大小默认和原实例相同,且必须大于或等于原实例存储空间大小。其他参数需要重新配置。OPA策略创建OPA策略 进入服务网格控制台,选择 网格安全中心 - OPA策略菜单,选择要配置的命名空间。 选择使用YAML创建。 修改OPA策略 进入服务网格控制台,选择 网格安全中心 -> OPA策略菜单,选择要配置的命名空间。 列表页会展示当前命名空间下的OPA策略,找到要修改的策略,选择右侧操作栏的修改,编辑提交即可。 删除OPA策略 进入服务网格控制台,选择 网格安全中心 -> OPA策略菜单,选择要配置的命名空间。产品规格Kafka实例的存储空间估算参考 Kafka实例支持多副本存储,存储空间包含所有副本存储空间总和,您在创建Kafka实例,选择初始存储空间时,建议根据业务消息体积预估以及副本数量选择合适的存储空间。 例如:业务消息体积预估100GB,则磁盘容量最少应为100GB*副本数 + 预留磁盘大小100GB。 Kafka实例支持对存储进行扩容,根据业务增长,随时扩容,节约成本。 Kafka实例Topic数量计算 Kafka实例对Topic分区数之和设置了上限,当达到上限之后,用户无法继续创建Topic。网关规则2. dnsName 应使用 FQDN 格式指定,左侧组件中可以包含通配符字符(例如,prod/.ctyun.com),将 dnsName ...空间中的所有 VirtualService 主机(例如,prod/)。3. 命名空间可以设置为* 或 .,分别表示任何命名空间或当前命名空间,例如,*/foo.ctyun.com 从任何可用命名空间选择服务,而 ./foo.ctyun.com 仅从 sidecar 的命名空间选择服务。4.集群概述容器的实质是进程,但与直接在宿主执行的进程不同,容器进程运行于属于自己的独立的命名空间。 Label:标签。其实就一对key/value ,被关联到对象上,比如Pod、标签的使用我们倾向于能够标示对象的特殊特点,并且对用户而言是有意义的,但是标签对内核系统是没有直接意义的。 Service:服务,将运行在一组Pods上的应用程序公开为网络服务的抽象方法。权限管理系统角色DAYU User普通用户,具备DataArts Studio实例及工作空间的查看权限,以及依赖服务权限。普通用户需要被授予任一工作空间角色后,才能拥有对应角色的业务操作权限。工作空间有管理员、开发者、部署者、运维者和访客五种预置角色和自定义角色,每种角色的介绍如下,具体操作权限请参见权限列表。l 管理员:工作空间管理员,拥有工作空间内所有的业务操作权限。建议将项目负责人、开发责任人、运维管理员设置为管理员角色。l 开发者:开发者拥有工作空间内创建、管理工作项的业务操作权限。计费类如何选择磁盘空间? 在集群模式中,RabbitMQ需要对消息持久化写入到磁盘中,因此,在创建RabbitMQ实例选择存储空间时,建议根据业务消息体积预估以及镜像队列副本数量选择合适的存储空间。镜像队列副本数最大为集群的节点数。 例如:业务消息体积预估100GB,则磁盘容量最少应为100GB*节点数 + 预留磁盘大小100GB。云下一代防火墙安全产品如何登录web管理页面？本小节介绍云下一代防火墙安全产品如何登录web管理页面。 确保安全组已放行Web登录端口(通常是10443端口),以便允许远程访问管理界面。 获取您的云下一代防火墙的弹性IP地址(Elastic IP)。 打开Web浏览器,输入以下地址:https://弹性IP:10443 请将“弹性IP”替换为您的云下一代防火墙实例的实际弹性IP地址。 在登录页面上,输入您的用户名和密码。 单击登录或提交按钮。请注意,登录Web管理页面具有管理权限,因此需要妥善保护登录凭据。Oracle数据迁移到DWS−模式或表空间:待迁移数据的数据库名称。 −表名:待迁移数据的表名。 −高级属性里的可选参数一般情况下保持默认既可,详细说明请参见配置常见关系数据库源端参数。 目的端作业配置 −目的连接名称:选择上述 创建DWS连接中的连接“dwslink”。 −模式或表空间:选择待写入数据的DWS数据库。 −自动创表:只有当源端和目的端都为关系数据库时,才有该参数。 −表名:待写入数据的表名,可以手动输入一个不存在表名,CDM会在DWS中自动创建该表。添加子租户“存储空间配额(MB)” 配置当前租户使用的HDFS存储空间配额。最小值值为“1”,最大值为父租户的全部存储配额。单位为MB。此参数值表示租户可使用的HDFS存储空间上限,不代表一定使用了这么多空间。如果参数值大于HDFS物理磁盘大小,实际最多使用全部的HDFS物理磁盘空间。若此配额大于父租户的配额,实际存储量受父租户配额影响。说明为了保证数据的可靠性,HDFS中每保存一个文件则自动生成1个备份文件,即默认共2个副本。HDFS存储空间球所有副本文件在HDFS中占用磁盘空间大小总和。新建作业若该工作空间已配置过委托,参见配置委托章节中的“配置工作空间级委托”,则新建的作业默认使用该工作空间级委托。您也可参见配置委托章节中的“配置作业级委托”,修改为作业级委托。说明 作业级委托优先于工作空间级委托。 日志路径 选择作业日志的OBS存储路径。日志默认存储在以dlf-log-{Projectid}命名的桶中。说明若您想自定义存储路径,请选择您已在OBS服务侧创建的桶。请确保您已具备该参数所指定的OBS路径的读、写权限,否则系统将无法正常写日志或显示日志。上传文件操作步骤 点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 在控制台上方点击,选择地域,以下操作选择华东-华东1。 在控制台首页,选择“存储>对象存储”。 在ZOS控制台,点击Bucket名称进入“概览”页面。 选择“文件管理”页面,点击“上传文件”。 选择对应参数,选择或拖拽要上传到对象存储的本地文件到指定位置。 参数 说明 上传目录位置 可选当前目录或指定目录 读写权限 继承Bucket:对象的读写权限与Bucket的读写权限一致。创建Nginx Ingress选择命名空间,创建灰度Ingress时必须关联⼀个生产Ingress,用于实现生产Ingress和灰度Ingress之间的流量切换。 选择流量切换方式,可以选灰度或者蓝绿 。 选择灰度后,支持两种转发方式:Header和Cookie。 Header :根据http请求的头部中是否包含指定key-value来选择将请求转发到生产Ingress还是灰度 Ingress。注册中心迁移迁移步骤 迁移步骤请参考章节:迁移上云。 验证同步结果 登录微服务引擎MSE注册配置中心管理控制台,选择资源池。 在左侧导航栏,选择注册配置中心 > 实例列表。 在实例列表页面,单击目标实例ID、实例名称或者目标行管理按钮均可跳转至实例基础信息页面。 在基础信息页面,点击服务管理> 服务列表,选择命名空间,查看当前Nacos注册的服务列表。确认选择的服务是否同步成功。数据同步/一致性相关问题问题现象: 工作空间新增完成后,在工作空间内的“资产管理”页面中同步并已显示资产信息,但是“总览”页面中的资产总数仍然显示为0。 问题原因: 工作空间创建成功,且资产等数据信息接入完成后,态势感知(专业版)将在整点进行数据同步,请耐心等待同步后再进行查看。 解决方法: 请您耐心等待,同步会系统将更新资产等相关数据信息。DNS概述在kube-system命名空间下可以查看到CoreDNS的Pod。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
