活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 通用问题业务数据安全 数据仓库服务构建在云平台的基础软件设施之上,包括云主机弹性云主机和对象存储服务OBS。 DWS用户的业务数据是直接存放在集群的云主机当中,集群的云主机对DWS用户本身不可见,只向用户提供数据仓库访问服务,用户以及云平台的运维管理员均无法登录DWS集群云主机进行操作。 DWS集群云主机操作系统进行了严格的安全加固,包括内核安全加固,系统最新补丁,权限控制,端口管理,协议与端口防攻击等。 DWS提供完整的密码策略、身份认证、会话管理、用户权限管理和数据库审计等安全措施。
- 产品功能态势感知(专业版)基于云原生安全,提供全面的日志采集、安全治理、智能分析、态势感知、编排响应等快速闭环的安全信息和事件管理能力,助您守护云上安全。 提供有总览、工作空间管理、安全治理、安全态势、资产管理、风险预防、威胁运营、安全编排、数据采集、数据集成功能。 总览 总览呈现云上整体安全评估状况,并联动其他云安全服务,集中展示云上安全。 安全概览功能介绍: 功能模块功能详情安全评分根据分析检测能力,评估整体资产安全健康得分,可快速了解未处理风险对资产的整体威胁状况。
- ALM-12006 节点故障主机名 产生告警的主机名。 对系统的影响 节点业务无法提供。 可能原因 网络断连、硬件故障或操作系统执行命令缓慢。 处理步骤 检查网络是否断连、硬件是否故障或者操作系统执行命令缓慢 在FusionInsight Manager页面,选择“运维 > 告警 > 告警”,单击此告警所在行的,单击主机名,查看该告警的主机地址。 以root用户登录主管理节点。 执行ping 故障主机IP地址命令检查故障节点是否可达。 是,执行步骤12。 否,执行步骤4。
- ALM-14011 DataNode数据目录配置不合理处理步骤 查看告警原因和产生告警的DataNode节点信息 1.在FusionInsight Manager首页,选择“运维 告警 告警...主机名”,获取告警产生的DataNode节点的主机名。 删除DataNode数据目录中与磁盘规划不符的目录 3.选择“集群 > 待操作集群的名称 > 服务 > HDFS > 实例”,在实例列表中单击产生告警的节点主机上的DataNode实例。
- HSS授权项说明主机安全(HSS)支持的自定义策略授权项如下所示: 授权列表,包含HSS对应的授权项,如查询主机安全防护列表、云服务器开启或关闭防护、手动检测等。
- 服务器配置相关网站接入WAF防护时,源站IP可以填写云主机的内网IP吗?域名接入源站IP不可以填写云主机的内网IP。域名接入采用CNAME的方式将原本去向网站的请求转向的WAF,从而实现对网站访问的安全防护,这些用户请求将在WAF进行安全检测和过滤后,发送回源站。当前WAF提供的CNAME为公网解析的CNAME,只能解析到公网IP地址,无法解析到内网IP,所以源站IP地址不能填写云主机的内网IP。
- 使用限制支持的设备类型 支持主机设备、网络设备、安全设备、应用系统、虚拟机、存储设备。
- 使用限制支持的设备类型 支持主机设备、网络设备、安全设备、应用系统、虚拟机、存储设备。
- 优化私有镜像（Linux）清除日志文件、历史记录等,关闭云主机。 具体操作请参见下文“清除日志文件”。 通过弹性云主机创建Linux私有镜像。 查看Linux操作系统云主机虚拟化类型 您可以执行以下命令,查看当前云主机的虚拟化类型。 lscpu 如果回显信息中的Hypervisor vendor为XEN,说明当前云主机为XEN虚拟化类型,如果需要同时支持KVM虚拟化,请参考本章节操作优化Linux私有镜像。
- ALM-24014 Flume MonitorServer证书文件即将过期主机名 产生告警的主机名。 对系统的影响 MonitorServer证书文件即将失效,对系统目前运行无影响。 可能原因 MonitorServer证书文件即将到期。 处理步骤 查看告警信息 1.登录FusionInsight Manager首页,选择“运维 > 告警 > 告警 > ALM-24014 MonitorServer证书文件即将过期 > 定位信息”。查看告警上报的实例的IP地址。
- ALM-24011 Flume证书文件即将过期主机名 产生告警的主机名。 对系统的影响 Flume证书文件即将失效,对系统目前运行无影响。 可能原因 Flume证书文件即将到期。 处理步骤 查看告警信息 1.登录FusionInsight Manager首页,选择“运维 > 告警 > 告警 > ALM-24011 Flume证书文件即将过期 > 定位信息”。查看告警上报的实例的IP地址。 检查系统中合法证书文件的有效期,重新生成证书文件 2.以root用户登录告警所在节点主机,并执行su - omm切换用户。
- ALM-12072 floatip资源异常主机名 产生告警的主机名。 对系统的影响 Manager主备倒换。 floatip进程持续重启,可能引起无法访问服务原生UI界面。 可能原因 浮动IP地址异常。 处理步骤 检查主管理节点的浮动IP地址状态 1.打开FusionInsight Manager页面,在告警列表中,单击此告警所在行的,查看该告警的主机地址及资源名称。 2.以root用户登录主管理节点。 3.执行以下命令进入“${BIGDATA_HOME}/om-server/om/sbin/”目录。
- ALM-24012 Flume证书文件已过期主机名 产生告警的主机名。 对系统的影响 Flume证书文件已过期,功能受限,Flume客户端将无法访问Flume服务端。 可能原因 Flume证书文件已过期。 处理步骤 查看告警信息 1.登录FusionInsight Manager首页,选择“运维 > 告警 > 告警 > ALM-24012 Flume证书文件已过期 > 定位信息”。查看告警上报的实例的IP地址。
- ALM-24015 Flume MonitorServer证书文件已过期主机名 产生告警的主机名。 对系统的影响 MonitorServer证书文件已过期,功能受限,Flume客户端将无法访问Flume服务端。 可能原因 MonitorServer证书文件已过期。 处理步骤 查看告警信息 1.登录FusionInsight Manager首页,选择“运维 > 告警 > 告警 > ALM-24015 MonitorServer证书文件已过期 > 定位信息”。查看告警上报的实例的IP地址。
- 使用文件备份恢复数据可以在文件备份副本页面和本地主机确认恢复数据是否成功。文件备份的“状态”恢复为“可用”时,表示恢复成功。
- 清理网络规则文件操作场景 为了避免使用私有镜像创建的新云主机发生网卡名称漂移,在创建私有镜像时,需要清理云主机或镜像文件所在虚拟机的网络规则文件。 说明 使用外部镜像文件制作私有镜像时,清理网络规则文件操作需要在虚拟机内部完成,建议您在原平台的虚拟机实施修改后,再导出镜像。 前提条件 云主机已安装操作系统和virtio驱动。 操作步骤 执行以下命令,查看网络规则目录下的文件。
- 创建告警规则例如,在日常运维中,主机CPU使用率过高可能导致主机死机或重启。这种情况下,您可通过告警规则设置阈值条件,当主机的CPU使用率超过85%时,通过告警进行预警,以便及时获取资源运行状态等信息并采取相应措施,避免因资源问题造成业务损失。 注意事项 告警规则不能超过1000条。当告警规则数量达到上限时,请删除不需要的告警规则后重新创建。 自定义告警规则 步骤 1 在AOM左侧导航栏中选择“告警 > 告警规则”,在右上角单击“添加阈值”。 步骤 2 自定义告警规则。
- 物理机物理机服务(CT-DPS,Dedicated Physical Server)是基于天翼云软硬结合技术研发的一款拥有极致性能的裸金属服务器,兼具云主机的灵活弹性、物理机的稳定,提供算力强劲的计算类服务,能够完全无缝和天翼云全产品融合(例如网络、存储等),为您提供专属的云上物理服务器,为大数据、核心数据库、高性能计算等业务提供服务稳定、数据安全、性能卓越的算力服务。
- 数据导入导出由于云上DWS是全托管服务,用户无法登录后台,无法使用copy进行导入导出文件,所以云上将copy语法禁掉。云上推荐将数据文件放到obs上,使用obs外表进行入库,如果需要使用copy导入导出数据,可以参考如下方法: 1.将数据文件放到客户端的机器上。 2.使用gsql连接集群。 3.执行如下命令导入数据,输入数据文件在客户端的目录信息和文件名,with中指定导入选项,跟正常copy一样,但是需要在copy前添加""标识,入库成功后不会有消息提示。
- Lettuce已创建弹性云主机,创建弹性云主机的方法,请参见《弹性云主机用户指南》。 如果弹性云主机为Linux系统,该弹性云主机必须已经安装java编译环境。 Pom配置复制镜像约束与限制 支持系统盘镜像和数据盘镜像跨区域复制的区域:华北、西安2、贵州,广州支持单向复制到苏州; 对于整机镜像,不支持跨区域复制的情况...主机,再分别创建系统盘镜像和数据盘镜像,然后跨区域复制到目标区域,实现整机镜像的跨区域复制功能。 跨区域复制镜像仅适用于私有镜像。如果您需要复制其他类型的镜像(如公共镜像),可先使用镜像创建云主机,再使用该云主机创建私有镜像,然后复制该私有镜像。Storm健康检查指标项说明恢复指导 :如果该指标项异常,进入Streaming服务实例页面,单击不可用Supervisor实例的“主机名”,在“概要信息”中查看主机的健康状态,若为“良好”,则参见“ALM-12007 进程故障”告警进行处理;若不为“良好”,则参见“ALM-12006 节点故障”告警进行处理。 空闲Slot数 指标项名称 :空闲Slot数 指标项含义 :检查集群中空闲的Slot数,若集群中空闲slot数目小于1,则认为不健康。删除备份云主机备份支持两种方式删除备份:手动删除和过期自动删除。过期自动删除备份可以通过设置备份策略中的保留规则来实现。 前提条件 至少存在一个备份。 备份的状态为“可用”或者“错误”。 操作步骤 登录云服务备份管理控制台。 a. 登录管理控制台。 b. 单击管理控制台左上角的,选择区域。 c. 单击“”,选择“存储 > 云服务备份”。选择对应的备份目录。 在任一备份页面,选择“备份副本”页签,找到存储库和云主机所对应的备份。默认安全配置当主机添加成功后,管理中心会根据主机中虚拟机的操作系统,为其自动匹配默认的安全配置。 指定安全配置 在虚拟机页面,管理员也可以手动为虚拟机指定安全配置。手动指定的安全配置会优先于自动匹配安全配置。 在虚拟机列表选中一个或者多个虚拟机。 点击“安全策略→指定安全配置”,在弹出页面选择安全配置,然后确认。 这些虚拟机将使用指定的安全配置,虚拟机列表的“安全配置”前有一个小图标 表示其由手动指定。如下图所示: 取消指定 手动指定安全配置后,也可以取消指定。启用伸缩组启用伸缩组后,当伸缩组内的当前云主机数量小于“最小实例数”或大于“最大实例数”时,系统自动添加或减少相应数量的云主机,使其满足当前伸缩组的创建信息。 操作步骤 登录控制中心。 单击控制中心左上角的,选择弹性伸缩组所在地域。 单击“计算>弹性伸缩服务”,进入弹性伸缩管理控制台。 在状态为“已停用”且待修改启用状态的伸缩组所在行,单击“操作”列的“启用”。 在跳出的“启用”确认弹窗中,确认待启用的伸缩组信息,点击“确定”,即可启用此伸缩组。开启UseDNS导致SSH连接缓慢怎么办？问题现象 您的操作系统开启了UseDNS后,使用SSH方式连接云主机,出现停顿等待且需要较长时间才可连接的现象。 根因分析 UseDNS特性是SSH服务的安全增强特性,登录过程中会进行DNS正/反解析,验证客户端的主机名和IP是否一致,以增强登录验证的安全性。开启后,由于连接过程会增加DNS解析过程,加长了SSH连接时间。通常情况下,客户端使用的是动态IP,没有相应的PTR记录。如果开启该特性,不仅无法用于信息比对,反而由于相关查询操作增加了操作延迟,最终导致客户端连接速度变慢。DubboIntcostClient总耗时Intduration平均耗时InterrorCountClient错误次数IntmaxCostClient...主机汇总基本概念例1:源站是域名源站为 www.ctyun.cn,回源 host 为 www.ctyun.cn1,那么实际回源是请求到 www.ctyun....主机上的站点 www.ctyun.cn1。 例2:源站是 IP 源站为1.1.1.1,回源 host 为www.ctyun.cn1,那么实际回源的是1.1.1.1对应的主机上的站点 www.ctyun.cn1。ALM-12040 系统熵值不足主机名 产生告警的主机名。 对系统的影响 影响系统正常运行。 可能原因 haveged服务或者rngd服务异常。 处理步骤 检查并手动配置系统熵值 1.在FusionInsight Manager界面,选择“运维 > 告警 > 告警”。 2.查看该“定位信息”中对应的“主机名”字段值,获取该告警产生的主机名。 3.以root用户登录告警所在节点。 4.执行 /bin/rpm -qa | grep -w "haveged" 命令查看haveged安装情况,观察命令返回结果是否为空。ALM-16002 Hive SQL执行成功率低于阈值主机名 产生告警的主机名。 Trigger condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 系统执行业务能力过低,无法正常响应客户请求。 可能原因 HQL命令语法错误。 执行Hive on HBase任务时HBase服务异常。 执行Hive on Spark任务时Spark服务异常。 依赖的基础服务HDFS、Yarn、ZooKeeper等异常。资产管理主机 资产小类 在下拉框中选择待纳管资产的具体设备类型。 服务器/其他 产品名称 (可选)输入您待纳管资产的产品名称。 - 产品版本号 (可选)输入您待纳管资产的版本号。 - 资产状态 (可选)选择您纳管资产目前的状态,可选“在线”或“离线”。 在线 所属宿主机 (可选)选择您纳管资产所属的宿主机IP,若没有宿主机可不选择 - 地理位置 (可选)选择您纳管资产所在地理位置,仅支持选择中国境内地区。 北京 设备联系人 (可选)填写待纳管资产的联系人信息。ALM-38009 Broker磁盘IO繁忙主机名 产生告警的主机名。 数据目录名称 Kafka磁盘IO频繁的数据目录名称 对系统的影响 Partition所在的磁盘分区IO过于繁忙,产生告警的Kafka Topic上可能无法写入数据。 可能原因 Topic副本数配置过多。 生产者消息批量写入磁盘的参数设置不合理。该Topic承担的业务流量过大,当前Partition的设置不合理。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
