活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 资产运维细粒度权限管控天翼云堡垒机提供完善的用户访问授权和精细的操作权限管控,非授权用户无法访问指定资产,授权用户访问资产后无法执行未授权的指定敏感操作。解决方案一、访问授权1、管理员登录堡垒机。2、左侧菜单选择“授权管理>资产访问授权”。3、选择“资产访问授权”标签页,点击“新增”切换至授权配置页,在基本属性模块支持配置访问的协议、访问的端口以及授权有效期;维度属性模块可配置主账号(组)和资产(组)以及资产从账号的关联关系。4、配置完成后,表示主账号(人员账号)可以在指定有效期内,使用指定的资产账户访问指定的资产。
- 日志存储前提条件 已注册天翼云账号。 已开通媒体存储的对象存储能力。 登录媒体存储控制台。 适用区域 本功能目前仅部分资源池支持,具体可参考:资源池与区域节点。 如需使用,可联系客户经理或提交工单申请。 使用说明 目前日志存储为内测功能,如需使用,可联系您的客户经理或媒体存储技术团队。 日志文件记录的是通过API或SDK方式进行的S3操作。 生成的日志文件会保存在指定的存储桶,占用存储空间,因此会产生存储费用。如需定时清理,可通过生命周期相关配置实现,具体可参考:生命周期 。
- 产品优势易用性 即开即用 您可以通过控制台实时创建目标实例,配合服务器一起使用,通过内网连接数据库,有效地降低应用响应时间、节省公网流量。 高度兼容 目前,云数据库 GeminiDB兼容InfluxDB协议、Redis协议。 易扩展 云数据库GeminiDB作为基于计算存储分离的分布式数据库服务,可达到分钟级计算节点扩展,秒级存储扩容。
- 配置虚机服务日志采集路径本节主要介绍配置虚机服务日志采集路径 AOM支持虚机(这里的虚机指操作系统为Linux的弹性云主机或物理机)日志采集,即采集您自定义的日志文件并展现在AOM界面中,以供您检索。使用该功能前首先要配置日志采集路径,配置方法详见如下操作。 前提条件 您需先为您的虚机安装ICAgent,详见安装ICAgent。ICAgent安装成功后,大概需要5分钟,您即可在“日志 > 日志路径”的主机列表中查看到您的虚机。
- 云存储网关服务设置开机自启动本节主要介绍怎么设置云存储网关服务开机自启动。 应用场景 在设置云存储网关使用的缓存盘自动挂载后,可以设置云存储网关开机自启动。 前提条件 云存储网关使用的缓存盘已自动挂载。 具体操作 对于云存储网关1.0服务,执行下列步骤实现云存储网关服务开机自动启动: 创建云存储网关的管理脚本。 cat >> /etc/init.d/OOS_Gateway <创建主子账号并授权使用OBS示例流程 操作步骤 步骤 1 使用云服务帐号登录管理控制台。 步骤 2 在顶部导航栏选择“服务列表>管理与部署>统一身份认证服务”,进入“统一身份认证服务”管理控制台。 步骤 3 创建用户组并授予OBS资源权限。 用户组是用户的集合,IAM通过用户组功能实现用户的授权。您在IAM中创建的用户,需要加入特定用户组后,用户才具备用户组所拥有的权限。 在左侧导航栏单击“用户组”,进入“用户组”界面。 单击“创建用户组”。 在“创建用户组”界面,输入“用户组名称”和“描述”,单击“创建”。使用服务端加密方式上传对象本文主要介绍使用服务端加密方式上传对象。 用户可根据需要对对象进行服务端加密,使对象更安全的存储在OBS中。 如果文件要上传的桶未开启默认加密,上传时默认不加密,您可自行配置服务端加密上传文件。如果文件要上传的桶已开启默认加密,上传时可继承桶的加密配置,也可自行配置服务端加密上传。 约束与限制 对象的加密状态不可以修改。 使用中的密钥不可以删除,如果删除将导致加密对象不能下载。 前提条件 已通过IAM服务添加OBS所在区域的KMS Administrator权限。绑定域名调试域名默认只能在与实例相同VPC内的服务器上解析和访问,如果调试域名要支持公网解析与访问,请在实例上绑定公网入口弹性IP。 当独立域名为泛域名(例如*.aaa.com)时,用户可以通过泛域名的所有子域名(例如default.aaa.com,1.aaa.com)访问所绑定分组下的所有API。 前提条件 已有独立域名。 已将独立域名A记录解析到实例的入口地址上。日志管理“IAM委托” 指当前账户授权云搜索服务访问或维护存储在OBS中数据。 创建或者已存在的IAM需满足如下条件:“委托类型”选择“云服务”“云服务”选择“Elasticsearch”。设置当前委托具备“全局服务”中“对象存储服务”项目的“OBS Administrator”权限。 说明 如果是子账户,需要同时设置GetBucketStoragePolicy、GetBucketLocation、ListBucket权限,才能看到OBS桶。 5.日志备份。 a. 自动备份日志。构建和推送多架构镜像到容器镜像服务登录容器镜像服务企业版实例。数据库连接报错类问题本页介绍天翼云TeleDB数据库数据库连接报错类问题。 用户名不对问题 问题描述 用户存在,但客户端连接报错: FATAL: password authentication failedfor user "xxx" 可能影响 无法连接数据库。运维指导点击“云监控服务 > 云服务监控 > 数据探索湖 > 队列监控 > 队列CU使用量” 。 计算剩余CU量。 队列剩余CU量=队列CU量 - 队列CU使用量。 当队列剩余CU量小于用户提交的CU量,则需要等待资源,才能提交成功。监控指标本文介绍弹性文件服务监控指标。 监控指标说明 监控指标为实时数值,采集周期为5min。 可以选择系统提供的固定时长或自定义时间段来查看云服务的监控周期内的走势图。 容量监控指标 序号 监控项 说明 单位 1 总容量 文件系统总容量。 可选MB、GB、TB 2 已使用容量 文件系统已使用容量。 可选MB、GB、TB 3 容量使用率 文件系统容量使用率。 % 性能监控指标 序号 监控项 说明 单位 1 读带宽 文件系统在周期内的读数据量。态势感知（专业版）的数据来源是什么？态势感知(专业版)基于云上威胁数据和云服务采集的威胁数据,通过大数据挖掘和机器学习,分析并呈现威胁态势,并提供防护建议。 一方面采集全网流量数据,以及安全防护设备日志等信息,通过大数据智能AI分析采集的信息,呈现资产的安全状况,并生成相应的威胁告警。Web应用防火墙（边缘云版）服务协议本文介绍Web应用防火墙(边缘云版)的服务协议。 Web应用防火墙(边缘云版)服务协议,详情请参见这里。CC攻击防护最佳实践当客户发现网站处理速度下降,网络带宽占用过高时,很有可能已经遭受CC攻击,此时可查看Web服务器的访问日志或网络连接数量,如果访问日志或网络连接数量显著增加,则可确定网站已遭受CC攻击,可以利用WAF阻断CC攻击,保障网站业务的正常运行。CC攻击防护策略在大规模CC攻击中,单台傀儡机发包的速率往往远超过正常用户的请求频率。针对这种场景,直接对请求源设置限速规则是最有效的办法。推荐您自定义CC防护策略,对具体的访问源配置限速策略,具体操作,请参见CC防护。查询iSCSI Target的连接信息targetIPString服务器端IP。请求示例查询iSCSI Target名称含target的连接。GET /rest/v1/block/connection/?安全事故事后追溯随着业务上云并不断发展,云上运维的人数不断增加,这样必然会衍生出一些运维人员操作疏忽而导致的一些安全事故,但由于传统服务器缺少指令监控,操作回放等功能,这样就导致安全事件可追溯性不完善的问题。 云堡垒机可以管控所有的操作,并对所有的操作都进行详细记录。针对会话的审计日志,支持在线查看、在线播放和下载后离线播放。配置HBlock访问地址是apiEndPointListHBlock的服务器IP地址及API端口号;或者已经关联了HBlock IP和API端口号的Kubernetes service域名。是csiApiTimeout指定HBlock创建LUN的等待时间,在等待时间内LUN创建失败,会报错,然后重试。取值:正整数,默认值为480,单位是秒。注意建议使用默认值。否 示例:对接集群版HBlock和单机版HBlock。术语解释SQL注入 SQL注入攻击是一种常见的Web攻击方法,攻击者通过把SQL命令注入到Web后台数据库的查询字符串中,最终达到欺骗服务器执行恶意SQL命令的目的。例如可以从数据库获取敏感信息,或者利用数据库的特性执行添加用户、导出文件等一系列恶意操作,甚至有可能获取数据库乃至系统用户最高权限。 正则表达式 用于指定和识别文本字符串(如特定字符,单词或字符模式)的一种简洁而灵活的方式。正则表达式模式是包含下列字段的对象:名称和正则表达式定义字符串。初始化系统用户密码此操作对所有服务器生效。 cpw 组件运行用户名 例如:cpw oms/manager 集群中,默认的密码复杂度要求: 密码字符长度为8~32位。 至少需要包含大写字母、小写字母、数字、空格、特殊字符'~!@#$%^&*()-_=+|[{}];:'",<.>/?中的3种类型字符。 不能与用户名或倒序的用户名相同。使用Psycopg连接数据库它具有客户端游标和服务器端游标、异步通信和通知、支持“COPY TO/COPY FROM”功能。支持多种类型Python开箱即用,适配PostgreSQL数据类型;通过灵活的对象适配系统,可以扩展和定制适配。Psycopg2兼容Unicode和Python 3。 云数据库GaussDB 数据库提供了对Psycopg2特性的支持,并且支持psycopg2通过SSL模式链接。自建PostgreSQL为源的同步任务源端配置源端权限要求 同步模式所需权限全量模式层级:USAGE表层级: SELECT增量用户为超级用户或者复制角色复制角色赋予方法:alter us...服务器IP 待同步源端数据库的连接IP 端口号 待同步源端数据库的端口 用户名 用于连接待同步源端数据库的用户名称 密码 用于连接待同步源端数据库的用户的密码 数据库 要同步的源端数据库名快捷导航区域快捷导航区域通过多种形式,提供各资源控制台的快捷入口,帮助您快速访问服务。 区域概述服务列表提供全部云产品/云服务的控制台入口,支持分类导航、产品搜索和收藏产品及服务搜索支持有控制台的产品与服务关键字联想搜索最近访问查看最近从云资源视图访问的产品与服务的记录快捷入口支持收藏常用的产品控制台入口 服务列表 服务列表用于快速定位至具体服务,位于页面顶部左侧,您可以单击“”展开服务列表。ALM-26052 Storm服务可用Supervisor数量小于阈值服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 集群已经存在的任务无法运行;集群可接收新的Storm任务,但是无法运行。 可能原因 集群中Supervisor处于异常状态。 处理步骤 检查Supervisor状态 选择“集群 > 待操作集群的名称 > 服务 > Storm > Supervisor”,进入Storm服务管理页面。产品价格基于云计算平台,稳定可靠、可弹性伸缩、即开即用的在线数据库服务,实现数据库数据备份、智能监控、便捷迁移。资费包括主备实例、主实例、只读实例、存储和备份租用费。 收费标准(根据天翼云价格调整策略,2021年6月1日零点采用新的资费标准) 包年预付费优惠政策:一年85折,2年7折,3年享受5折优惠。UDFScript概述在不影响观看效果的同时尽量服务更多用户。 缓存内容改写 根据业务需要,将缓存的内容在响应给用户时进行改写。 分区域分运营商回源 当您有多个源站,需要分区域分运营商回源实现源站负载均衡时,可使用UDFScript设置分区域分运营商回源策略。 如何使用 说明UDFScript目前处于邀测期间,CDN控制台默认不开放自助,如有需要,请提交工单联系天翼云客服进行处理。安全与加速套餐超出资费流量包、请求数包提醒通知 在流量包或者请求数包用量用尽或有效期到期前,系统会通过邮件的方式向天翼云的用户发送邮件提醒。 以下两种维度,任何一种都会触发资源包提醒通知: 序号 邮件触发维度 邮件提醒频率 1 用量维度 用量用尽前70%、90%、100%。 2 时间维度 有效期到期前1天、3天、7天。创建备份策略操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择上海-上海36。在系统首页,选择“存储>云主机备份”。选择“备份策略”页签,点击“创建备份策略”。根据提示设置备份策略信息,各参数说明如下表。参数说明名称只能由中文字符、英文字母、数字、下划线、中划线组成,且长度为2-64字符。是否启用是否启用备份策略,默认为不启用。备份时间设置备份任务的执行时间。备份周期设置备份任务的执行日期。申请企业型(OV)/增强型(EV)SSL证书注意为保障您的证书顺利申请,建议您使用系统生成CSR的方式,手动上传将无法署到天翼云产品。建议您使用系统创建的CSR,避免因内容不正确而导致的审核失败。若您选择手动生成CSR,使用已创建的CSR申请证书,请不要在证书签发完成前删除CSR。您在申请单域名规格证书时,若填写的域名为4级及以上子域名,请加上“www”,否则不会包含主域名。产品简介使用限制 云专线配置客户侧网段如果为全0网段,云专线绑定跨域互联远端VPC后,远端VPC的所有流量都会引流到客户本地(包括上网流量),导致远...云服务(如 云电脑)无法经云内带宽上网,此时需要客户本地放通远端VPC子网网段经客户本地上网。 云专线绑跨域互联场景说明 如上图,客户可利资源池A的云专线与跨域互联远端资源池B的VPC绑定,实现客户本地与资源池B的VPC的双向互通。使用DAS的导出和导入功能迁移RDS for MySQL数据数据导出 前提条件 您已经在MySQL数据库管理服务控制台中创建用户库。 操作场景 由于数据查询只限于服务少量数据的实时查询,数据量大时,需要分页查看,此时,您可通过数据导出功能,快捷获得一次查询的所有数据信息;或者当进行数据备份或迁移时,您也可通过数据导出功能,获取完整的数据信息。 操作步骤 1、在云服务登录页面,输入账号及密码,登录管理控制台。 2、单击管理控制台左上角的,选择区域和项目。 3、在服务列表页面,选择“数据库 > 数据管理服务”,进入数据管理服务信息页面。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
