天翼云业务_天翼云业务文档介绍内容-天翼云

通过云主机创建Windows系统盘镜像
也可用于混合云部署场景,为了实现云上及线下资源同步,可以借助镜像导入导出功能,实现过程如下: 1、基于云主机制作系统盘镜像; 说明此处的云主机必须为私有镜像所创建,否则基于该云主机制作的系统盘镜像不支持导出。 2、将镜像导出到OBS桶,详情可参阅导出镜像。 3、下载OBS桶中的镜像文件无需关闭云主机即可创建镜像。创建过程中,对云主机正在运行的业务没有影响。创建过程中,请勿改变云主机状态,不要关闭、开启或者重启云主机,避免创建失败。

来自：
帮助文档
镜像服务
用户指南
创建私有镜像
通过云主机创建Windows系统盘镜像
云服务使用KMS加解密数据
EVS服务端加密简介当您由于业务需求需要对存储在云硬盘的数据进行加密时,EVS为您提供加密功能,可以对新创建的云硬盘进行加密。加密云硬盘使用的密钥由数据加密服务(DEW,Data Encryption Workshop)中的密钥管理(KMS,Key Management Service)功能提供,无需您自行构建和维护密钥管理基础设施,安全便捷。哪些用户有权限使用云硬盘加密安全管理员(拥有“Security Administrator”权限)可以直接授权EVS访问KMS,使用加密功能。

来自：
帮助文档
数据加密
最佳实践
云服务使用KMS加解密数据
变更规格通用操作
后续处理如果变更规格失败,请到云审计页面查看失败原因。具体操作如下: 登录管理控制台。选择“管理与部署 > 云审计服务”。在左侧导航栏,选择“云审计 > 事件列表”。在“事件名称”栏,根据“资源ID”查找到名称为“resizeServer”的规格变更失败事件。其中,“资源ID”为规格变更失败的弹性云主机ID。单击“操作”列下的“查看事件”,查看失败原因。如果无法根据日志解决问题,可联系客服。

来自：
帮助文档
弹性云主机
用户指南
实例
变更规格
变更规格通用操作
权限管理
本节主要介绍权限管理创建并授权使用性能测试如果您需要对您所拥有的云性能测试服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的帐号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用性能测试资源。根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。

来自：
帮助文档
性能测试PTS
用户指南
权限管理
在线迁移方式
在线迁移方法说明迁移类型描述全量迁移该模式为Redis的一次性迁移,适用于可中断业务的迁移场景。全量迁移过程中,如果源Redis有数据更新,这部分更新数据不会被迁移到目标Redis。全量迁移+增量迁移该模式为Redis的持续性迁移,适用于对业务中断敏感的迁移场景。增量迁移阶段通过解析日志等技术, 持续保持源Redis和目标端Redis的数据一致。增量迁移,迁移任务会在迁移开始后,一直保持迁移中状态,不会自动停止。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
使用DCS迁移数据
在线迁移方式
应用组件部署
*部署系统支持云容器引擎。详情请参见部署方式说明。 *基础资源会自动加载所选环境包含的基础资源,根据实际业务需要进行选择。 *实例数量组件可以有一个或多个实例,用户可以设置具体实例个数。设置多个实例主要用于实现高可靠性,当某个实例故障时,应用组件还能正常运行。 *资源配额组件无法调度到剩余资源小于申请值的节点上,配置方法请参考资源限制指南。可以根据需要自定义“CPU配额”和“内存配额”。组件状态根据需要设置组件状态。 5、单击“下一步组件配置”,配置组件。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用组件部署
Service实现灰度发布和蓝绿发布
本节介绍了云容器引擎的最佳实践;Service实现灰度发布和蓝绿发布实现云容器引擎的灰度发布,常规做法需要在集群中部署如Nginx Ingress或Traefik这样的开源工具,或者依赖服务网格的功能。这些方案在操作上可能较为复杂,对于只需简单灰度发布且不希望引入过多额外插件或复杂流程的用户来说,可以考虑利用Kubernetes自带的特性来达成目标。这样,我们不仅能实现简单的灰度发布和蓝绿发布,还能保持系统的简洁和高效。

来自：
帮助文档
云容器引擎
最佳实践
发布
Service实现灰度发布和蓝绿发布
创建用户并授权使用ServiceStage
在“服务列表”中选择“微服务云应用平台 ServiceStage”,进入“应用管理 > 应用列表”,单击“创建应用”,若提示权限不足,表示“ServiceStage ReadOnlyAccess”已生效。在“服务列表”中选择除ServiceStage外的任一服务,若提示权限不足,表示“ServiceStage ReadOnlyAccess”已生效。

来自：
帮助文档
微服务云应用平台
用户指南
权限管理
创建用户并授权使用ServiceStage
计费项
存储空间费用对您选择的实例存储空间计费(每个实例规格您都可以选择高IO和超高IO两种不同的云硬盘类型以满足您的业务需求)。存储空间范围见表2,步长100GB。·实例存储提供包年包月、按需两种计费方式。

来自：
帮助文档
分布式消息服务RocketMQ
计费说明
计费项
添加SNAT规则
自定义子网支持配置云专线的IP。中转子网选择中转VPC中创建的中转子网,非当前VPC的中转子网。中转IP 通过该中转IP访问用户IDC或其他VPC。这里只能选择没有被绑定的中转IP,或者被绑定到当前私网NAT网关中SNAT规则上的中转IP。描述 SNAT规则信息描述。最大支持255个字符。配置完成后,单击确定,完成“SNAT规则”创建。说明根据您的业务需求,可以为一个私网NAT网关添加多条SNAT规则。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
添加SNAT规则
安全容器与普通容器
因为云容器引擎CCE的容器安全隔离比独立拥有私有Kubernetes集群有更严格的要求。通过安全容器,不同容器之间的内核、计算资源、网络都是隔离开的,保护了Pod的资源和数据不被其他Pod抢占和窃取。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
安全容器与普通容器
通过客户端连接方式
本节主要介绍如何通过客户端连接Redis 前提条件请根据客户端程序的部署位置,完成下述操作: 天翼云弹性云主机(推荐):确保CT-ECS实例与Redis实例属于同一VPC(虚拟私有云)下。本地服务器分布式缓存Redis实例默认仅提供内网连接地址,通过公网连接时您需要手动申请公网连接地址。具体操作,请参见购买弹性IP。针对不同的网络环境或操作系统,获取本地设备公网IP地址的方式可能不一致。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
连接实例
通过客户端连接方式
处理漏洞
软件源支持清华软件源、华为云软件源、阿里云软件源,也可以自配置软件源。若选择自配置软件源,请务必确认已在服务器上配置好对应操作系统发行版的软件源(如 yum、zypper、apt-get 或 emerge 等包管理工具对应的软件源)。您可以在修复对话框中查看漏洞公告、查看影响服务器数量。单击“确定”,开始自动修复漏洞。手动修复漏洞您可以参考漏洞详情页面的修复建议,登录服务器手动修复漏洞。说明漏洞修复完成后需要手动重启服务器,否则系统仍可能为您推送漏洞消息。不同的漏洞请根据修复建议依次进行修复。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
处理漏洞
应用列表
登录微服务云应用控制台,选择“应用管理 > 应用列表”。在项目名右侧,单击删除项目。在弹出的删除提示框中单击“确定”,完成删除。应用分组前提条件应用分组必须属于某个项目,要先创建项目之后才能在项目下创建应用分组。概述应用分组管理提供了垂直维度的应用区分功能,例如有业务关联的应用可以设置为同一分组,分组必定属于某个项目。创建分组登录微服务云应用控制台,选择“应用管理 > 应用列表”。点击项目名,在应用管理右侧单击新增分组,设置应用分组基本信息。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用列表
总览
本文介绍总览页面,包括应用概览、容器组概览、资源概览和业务分布视图。总览块包括应用概览、容器组概览、资源概览和业务分布视图。

来自：
帮助文档
Serverless边缘容器
用户指南
总览
配置带宽管理策略
如有限速需求,可根据业务逻辑进行带宽管理。操作方法 1.打开菜单栏,【策略→iQoS→新建】,配置名称及模式。 2.新建匹配条件,可依据针对某IP或者某角色进行带宽限制,正向和反向是按照源地址到目的地址进行划分。 3.依据业务配置完成后,可启用对应限速功能。

来自：
帮助文档
云下一代防火墙
用户指南
配置带宽管理策略
工作负载概述
在Kubernetes中,工作负载是对一组Pod的抽象模型,用于描述业务的运行载体,包括Deployment、Statefulset、Daemonset、Job、CronJob等多种类型。云容器引擎CCE提供基于Kubernetes原生类型的容器部署和管理能力,支持容器工作负载部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等生命周期管理。 Pod Pod是Kubernetes创建或部署的最小单位。

来自：
帮助文档
云容器引擎
用户指南
工作负载
工作负载概述
Redis主备实例
3.故障后自动切换主节点,服务高可用当主节点故障后,连接会有秒级中断、不可用,备节点在30秒内自动完成主备切换,切换完成后恢复正常访问,无...业务平稳运行。 4.容灾策略跨AZ部署(可用区):DCS支持将主备实例的主备副本部署在不同的AZ内,节点间电力与网络均物理隔离。您可以将应用程序也进行跨AZ部署,从而达到数据与应用全部高可用。 Redis 3.0实例架构设计 DCS的Redis主备实例架构,如下图所示。主备实例示意图示意图说明: VPC 虚拟私有云。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis主备实例
HSS权限管理
由于各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对HSS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。如表所示,包括了HSS的所有系统权限。

来自：
帮助文档
企业主机安全
产品介绍
HSS权限管理
使用NodeLocal DNSCache提升DNS性能
当使用了NodeLocal DNSCache时,访问上游DNS服务器时会使用TCP协议,而云上DNS服务器对TCP协议支持有限,如果您使用了NodeLocal DNSCache,您需要修改CoreDNS配置,让其总是优先采用UDP协议与上游DNS服务器进行通信,避免解析异常。执行如下命令修改。

来自：
帮助文档
云容器引擎
用户指南
网络管理
DNS
使用NodeLocal DNSCache提升DNS性能
创建迁移参数模板
创建新服务器目的端配置时,根据需求,您可以配置虚拟私有云、子网、安全组等参数。 - 模板参数配置完成后,单击“确定”迁移参数模板创建完成。 (可选)在迁移参数模板区域左侧的模板列表中,单击已创建的模板名称,单击“设置为默认迁移参数模板”,可将您创建的迁移参数模板设置为默认模板。

来自：
帮助文档
主机迁移服务SMS
用户指南
公共配置
创建迁移参数模板
自定义节点池kubelet配置
110 不涉及通过控制台自定义节点池kubelet参数自定义kubelet参数生效时会重启kubelet进程,可能会对业务产生一定的影响,请认真评估影响,在业务低峰期进行相关操作。1、登录云容器引擎控制台。2、单击集群名称进入集群,在左侧点击“ 节点管理 ”,下拉点击“ 节点池 ”,选择相关的节点池,操作“ 更多 ”处点击“ kubelet配置 ”。3、进入kubelet参数自定义界面,点击“ +自定义参数 ”,点击“ 提交 ”按钮。FAQ1、自定义配置会被弃用吗?

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点池
自定义节点池kubelet配置
快速开始使用Elasticsearch搜索引擎
您可以参考此场景示例数据,使用云搜索服务的Elasticsearch搜索引擎搜索数据,基本操作流程如下所示: 1.创建集群 2.导入数据 3.搜索数据 4.删除集群场景描述某女装品牌在网上经营电商业务,其以前是使用传统数据库来为用户提供商品搜索功能,但随着用户数量和业务的增长,使用传统数据库的弊端愈来愈明显。主要问题表现为:响应速度慢、准确性低。

来自：
帮助文档
云搜索服务
快速入门
快速开始使用Elasticsearch搜索引擎
通过自建网关实现全链路灰度
通过使用微服务治理中心,可以在不修改业务代码的情况下,轻松实现全链路灰度。本文介绍如何通过自建网关实现全链路灰度。部署Demo应用准备自建入口网关msgc-zuul,准备应用msgc-app-a,msgc-app-b和msgc-app-c。调用过程是msgc-app-a –> msgc-app-b -> msgc-app-c。步骤1:在云容器引擎集群中安装微服务治理插件: 登录云容器引擎控制台。在左侧菜单栏选择集群,点击目标集群。

来自：
帮助文档
微服务引擎
最佳实践
通过自建网关实现全链路灰度
应用场景
安全体检主要应用场景包括重要时期安全保障、新业务上线检查、日常安全监控。重要时期安全保障重保期间,安全体检可以助您完成关键业务安全检查,分析业务互联网暴露情况及漏洞开放情况。您可以根据体检结果完成安全加固。新业务上线检查新业务上线前,安全体检可以帮助您全面检查新业务安全状况,减少新增高危漏洞及开放端口暴露,降低新业务带来的安全问题。日常安全监控日常安全运营工作中,您可以通过安全体检定期对互联网IP开展安全检查,全面了解业务安全风险,结合报告自动发送能力及时通知业务部门完成整改加固。

来自：
帮助文档
安全体检
产品介绍
应用场景
分布式消息服务RocketMQ
天翼云分布式消息服务RocketMQ是一个低延迟、弹性高可靠、高吞吐、动态扩展、便捷多样的消息中间件服务。

来自：
帮助文档
分布式消息服务RocketMQ
负载均衡算法选择配置
前提条件您已在所在可用区创建VPC,并创建业务主机,完成服务配置。具体操作可参考创建虚拟私有云VPC和创建弹性云主机页面。您已创建负载均衡实例。具体操作可参考弹性负载均衡快速入门。操作步骤点击ELB实例名称,进入监听器配置页面。在监听器页面,点击“添加监听器”按钮,创建监听器。在“协议&监听器”页面,依次填写监听器名称、负载均衡器协议/端口等参数配置。点击“下一步”进入新建后端主机组页面,填写后端主机组名称,勾选上要添加的主机并设置端口-权重,添加完成点击“下一步”。

来自：
帮助文档
弹性负载均衡
最佳实践
负载均衡算法选择配置
流量治理
为云容器引擎集群应用设置标签,为应用容器添加环境变量MSE_SERVICE_TAG=gray。为ECS应用设置标签,在启动应用时,添加JVM启动参数-Dctgcloud.service.tag=gray。步骤2:在微服务治理中心控制台创建标签路由。登录微服务治理中心控制台。在左侧导航栏选择微服务治理中心 ->网关治理。在网关治理页面单击目标应用卡片。在网关页面左侧导航栏选择流量治理 - 标签路由,查看服务标签。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
网关治理
流量治理
配置委托权限
选择策略委托权限示例权限名称使用描述/场景 Tenant Administrator 全部云服务管理员(除IAM管理权...云资源执行任意操作。单击“下一步”,选择权限的作用范围。配置函数委托登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。选择待配置的函数,单击进入函数详情页。选择“设置 > 权限”,单击“创建委托”,根据实际业务场景,配置函数委托。

来自：
帮助文档
函数工作流
用户指南
配置函数
配置委托权限
微信小程序接入
交互流程说明账号申请及报备在天翼云一键登录产品控制台申请应用,使用接入所需的Appid信息,申请应用信息时需要报备集成网页地址和请求来源。集成步骤重要参数说明微信 APPID(wxappid):业务方在微信平台申请微信小程序能力时,由微信平台侧分配给业务的 wxappid。

来自：
帮助文档
一键登录（文档停止维护）
开发指南
微信小程序接入
UniApp接入
Uni SDK接入指南接入前说明请在天翼云官网一键登录产品帮助中心-开发指南-SDK版本发布中下载获得最新版本SDK。注意事项使用一键登录服务用户须打开蜂窝数据流量,取号过程中会消耗用户少量的流量; SDK中自带有授权页面的UI逻辑,开发者可通过SDK接口暴露参数修改部分UI界面样式; 如果用户使用双卡手机,sdk会使用当前设备上网的流量卡进行预取号操作; 开发者需要具备一定的原生开发能力。

来自：
帮助文档
一键登录（文档停止维护）
开发指南
UniApp接入
配置加密套件
天翼云CDN加速在域名配置完HTTPS证书后,可选择加密套件类型:全部加密套件、强加密套件、自定义加密套件。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
配置加密套件

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

算力互联调度平台

智算一体机

人脸实名认证

人脸活体检测

推荐文档

快速入门

完成授权

登录

命令窗口