天翼云业务_天翼云业务文档介绍内容-天翼云

资产账号
此小节介绍云堡垒机资产账号管理。每个被云堡垒机纳管的资产可能有一个或多个登录资产的账号。若您已配置了资产的相关账号,那么运维人员在登录纳管资产时,可以自动登录无需输入账号和密码。前提条件仅“管理角色”支持资产相关的操作。新增资产账号资产账号有两种添加方式: 在新增资产时添加,具体可参考资产章节。在“资产账号”模块添加,本章节内容以此添加方式展开介绍。 1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“资产管理 > 资产账号”,进入“资产账号”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产账号
全局插件
本章节介绍云原生网关的全局插件概述全局插件可应用于整个网关实例,对所有API路由都生效,目前云原生网关提供了6种全局插件。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
插件市场
全局插件
权限与鉴权
鉴权方式云点播的鉴权规则继承了对象存储S3的鉴权方式。对象存储S3的鉴权分为V2和V4两个版本,其中V2版本适用性较广,签名算法较为简单;V4版本安全性更高,签名算法更为复杂。具体的签名算法可以参考签名应用及示例V2版本和鉴权签名及示例(V4版本)。目前,云点播原生的SDK和API同时支持V2和V4签名。云点播回调鉴权支持V4签名。

来自：
帮助文档
云点播
用户指南
权限与安全
权限与鉴权
客户端安装
@云日志审计IP地址(写入发送日志指向的云日志审计地址) 3.启动rsyslog服务。 systemctl start/restart rsyslog.service 其他类型资产日志配置其他类型资产可选择内置syslog方式,填写云日志审计组件IP地址。若配置完成,可到【安全概览】下查看资产设备的日志分析。

来自：
帮助文档
安全专区
快速入门
云日志审计
客户端安装
同步资产
本文介绍了云防火墙(原生版)产品的同步资产功能。您首次购买后进入云防火墙(原生版)控制台,系统将自动为您同步资产,之后系统默认每天02:00自动同步资产信息,你也可以随时手动执行同步资产操作。手动同步互联网资产互联网资产包括弹性IP、公网NAT网关、弹性负载均衡。登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > 互联网边界防火墙开关”。单击右上角“同步资产”,系统会立即获取最新的资产信息。在资产同步过程中,会显示"资产同步中…"。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
同步资产
随主机释放设置
本文将为您介绍云硬盘随云主机释放规则以及如何在控制台上设置。操作场景云主机可挂载云硬盘,在退订/删除云主机时可以提供不同的云盘处理手段。如果云盘开启了随云主机释放,那么释放云主机时云盘会自动一起释放;如果未开启随云主机释放,已挂载数据盘先解除与云主机的绑定关系并保留。和云主机同一个订单购买的云盘(创建云主机时挂载的系统盘、数据盘),默认随云主机释放,不可修改设置。和云主机不同订单购买的云盘(云主机创建后才挂载的数据盘),默认不随云主机释放,按需云盘可修改为随云主机释放。

来自：
帮助文档
弹性云主机
用户指南
云硬盘
随主机释放设置
操作流程
本文主要介绍专属云(存储独享型)的基本操作流程专属云(存储独享型)的基本操作流程如下图所示。使用专属云(存储独享型)服务前,需要先申请存储池,请参见申请存储池。一个专属云下可申请多个存储池。使用专属云(存储独享型)服务的存储能力由磁盘实现,存储池申请成功后,需要在存储池中创建磁盘后才可使用,请参见创建磁盘。将创建的磁盘挂载至云主机,请参见:挂载非共享磁盘挂载共享磁盘磁盘挂载至云主机后,还不能直接使用,需要登录云主机初始化后才可以使用。

来自：
帮助文档
专属云（存储独享型）
快速入门
操作流程
系统日志
此小节介绍云堡垒机的系统日志。运维人员登录云堡垒机系统,执行配置权限、审计管理等操作后,审计管理员将会收到系统日志记录。查看系统日志通过系统日志记录,可查询详细的系统登录和操作记录,在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。前提条件已获取“系统登录日志”或“系统操作日志”模块管理权限。查看系统登录日志 1 登录云堡垒机系统。 2 选择“审计 > 系统日志”,选择“系统登录日志”页签,进入系统日志列表页面。系统登录日志 3 查询系统登录日志。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统日志
使用说明类
业务拓扑图的红色线和绿色线都代表什么? 业务拓扑图上的红色线代表工作负载被访问的流量连接与微隔离的策略没有匹配,当工作负载切换到防护,红色的流量连接将会被阻断;业务拓扑图上的绿色线代表工作负载访问的流量连接与微隔离的策略可以匹配上,当工作负载切换到防护,绿色的流量连接将会被放开允许访问。

来自：
帮助文档
微隔离防火墙
常见问题
使用说明类
购买类
在业务处于发展期时,可以选择按需计费的灵活计费方式。当业务进入稳定期后,可以选择包年包月的计费方式并享受按年计费折扣。云数据库ClickHouse购买时显示该可用区资源不足? 可能原因: 该可用区物理机房资源紧张。该可用区存储类型资源紧张。解决方法: 如果资源不足的区域或可用区对您的业务不是关键,可以尝试选择其他可用的区域或可用区来满足需求。

来自：
帮助文档
云数据库ClickHouse
常见问题
购买类
iptables如何配置、建议配置规则指导
如果是线上业务请勿直接操作,会直接中断业务。 iptables -P INPUT DROP 4.执行如下命令,确认新规则生效。 iptables -L 5.执行如下命令,保存添加的规则。 iptables-save > /etc/sysconfig/iptables 6.批量导入规则 iptables-restore < 文件名称

来自：
帮助文档
弹性云主机
常见问题
网络配置类
iptables如何配置、建议配置规则指导
执行DDL语句前设置锁超时
,业务高峰期间,可能会因为锁超时设置过小导致大面积SQL语句超时报错。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
SQL开发最佳实践
运维最佳实践
执行DDL语句前设置锁超时
创建前缀列表条目
/prefixlist_rule/create 路径参数无 Query参数无请求参数请求头header参数无请求体body参数 ...业务数据

来自：
帮助文档
虚拟私有云
API参考
API（公测中）
前缀列表
创建前缀列表条目
配置并使用互信集群的用户
单击用户名左侧的展开用户的详细信息,检查该用户所在的用户组和角色分配的权限是否满足本次业务需求。例如,集群A的“admin”用户拥有查看本集群HDFS中目录“/tmp”并创建文件的权限,然后执行步骤4。创建业务所需要使用的用户,同时关联业务所需要的用户组或者角色。然后执行步骤4。选择“服务管理 > HDFS > 实例”,查看“NameNode(主)”的“管理IP”。登录集群B的客户端节点。例如在Master2节点更新客户端,则在该节点登录客户端,具体参见使用MRS客户端。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
MRS多用户权限管理
配置并使用互信集群的用户
自定义防护策略
可通过设置当前网站的应用系统与编程语言等业务信息,制定更加符合业务场景的Web入侵防护规则集。 2.一键关站一键关站支持快速关闭外部流量对源站的访问,并自定义网站响应内容。 3.AI智能学习模式 AI学习引擎通过自动学习网站的流量特征与访问模式,同时对业务数据进行分类训练,提高对已知与未知Web安全威胁的防护效果。 4.CC防护策略 CC攻击防护支持根据用户访问特定路径的行为进行人机识别、访问频率与封禁时间的自定义配置。

来自：
帮助文档
Web应用防火墙
用户指南
防火墙配置
自定义防护策略
产品优势
高可用配套完善的健康监控高可用系统,针对双副本实例,主节点(Master)和备节点(Replica)数据实时同步,主节点出现故障时可实现...业务,保障系统服务的高可用性。支持实例级别的资源隔离,保障服务的稳定性。灵活拓展丰富的产品形态,透明的弹性拓展,支持多种内存规格,您可以根据实际业务进行内存规格扩容,从而适配各种不同场景。支持实例类型变更,单副本可更新为双副本,提高系统高可用性。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
产品优势
灰度发布概述
本节主要介绍灰度发布概述灰度发布概述应用程序升级面临最大挑战是新旧业务切换,将软件从测试的最后阶段带到生产环境,同时要保证系统不间断提供服务。如果直接将某版本上线发布给全部用户,一旦遇到线上事故(或BUG),对用户的影响极大,解决问题周期较长,甚至有时不得不回滚到前一版本,严重影响了用户体验。长期以来,业务升级逐渐形成了几个发布策略:金丝雀发布、蓝绿发布、A/B测试、滚动升级以及分批暂停发布,尽可能避免因发布导致的流量丢失或服务不可用问题。ASM当前支持金丝雀发布和蓝绿发布两种发布方式。

来自：
帮助文档
应用服务网格
用户指南
灰度发布
灰度发布概述
MySQL只读实例和读写分离
建议在业务低峰期执行DDL操作。只读实例等待MDL锁,kill只读节点上阻塞DDL操作的长事务,或者在业务侧提交该长事务。只读实例规格小于主实例,只读实例扩大规格,与主实例规格匹配。 MySQL实例支持读写分离吗开通数据库代理服务后,如果没有订购只读实例或主实例是单实例,通过配置读写分离规则,读写请求实际路由到主实例。开通数据库代理服务后,如果存在只读实例或主实例非单实例,通过配置读写分离规则,读写请求会按照权重请求到各个实例。

来自：
帮助文档
关系数据库MySQL版
常见问题
产品类
MySQL只读实例和读写分离
磁盘容量变更（包年包月）
操作场景包年/包月TaurusDB实例在使用过程中,随着业务数据的变化,最初申请的存储容量可能会和实际使用量存在偏差,TaurusDB实例提供变更存储空间的服务,以满足您的业务需求。存储空间如果超过当前容量,超出的部分将按需计费,推荐扩容磁盘享受包周期优惠政策。扩容期间,服务不中断,备份业务不受影响。约束条件仅包年/包月实例支持磁盘容量变更,按需实例不支持此操作。 TaurusDB数据库实例支持无限次容量变更。容量变更过程中,该实例不可重启和删除。

来自：
帮助文档
云数据库TaurusDB
用户指南
变更实例
磁盘容量变更（包年包月）
名词解释
数据面( Data plane ) 数据面是实际执行流量治理的代理服务器,在istio里面采用Envoy作为流量代理服务器,Envoy会拦截...业务服务的流量并执行相应的流量治理策略。 sidecar 注入( sidecar injection ) 在业务pod内部增加一个sidecar,用于实现流量拦截和代理功能,称为sidecar注入;在K8S的使用场景下,一般采用webhook机制实现业务无感知的sidecar注入。

来自：
帮助文档
应用服务网格
产品简介
名词解释
卸载数据盘
在云硬盘列表中,单击待卸载的云硬盘名称。进入云硬盘详情页面。在“云主机”页签下,您可以查看当前云硬盘挂载的云主机。勾选选择云主机,单击“卸载”。弹出“卸载”对话框。单击“确定”,卸载云硬盘。否,执行以下操作。在云硬盘列表中,单击待卸载云硬盘所在行“操作”列下的“更多-卸载”。弹出“卸载”对话框。单击“确定”,卸载云硬盘。返回云硬盘列表,此时云硬盘状态为“正在卸载”,表示云硬盘处于正在从云主机卸载的过程中。当云硬盘状态为“可用”时,表示卸载成功。

来自：
帮助文档
云硬盘
用户指南
卸载云硬盘
卸载数据盘
退订
本节介绍如何退订云防火墙(原生版)N100型实例。支持在云防火墙(原生版)控制台和费用中心“退订管理”退订云防火墙(原生版)N100型实例。退订实例时,还需要同步退订相应的云主机资源。在云防火墙(原生版)控制台退订进入云防火墙(原生版)控制台,在N100型实例页面,获取要退订实例的弹性IP。进入弹性云主机控制台,根据弹性IP找到相应的云主机,并将云主机关机。注意若不关机,会导致云主机资源退订不成功。进入云防火墙(原生版)控制台,在N100型实例页面,单击实例列表操作列的“退订”,进入退订页面。

来自：
帮助文档
云防火墙（原生版）
用户指南（N100）
购买相关
退订
计费类
本小节介绍云下一代防火墙计费类常见问题。云下一代防火墙安全产品有几个规格? 下一代防火墙安全产品分为标准版、高级版和旗舰版,三个版本基本功能相同但性能不同,所需弹性云主机的配置也不同,上述三个版本均可购买额外的安全扩展功能,不同版本规格详细信息可参考规格。云下一代防火墙安全产品各个版本有什么功能? 云下一代防火墙安全产品有基础功能、防病毒、URL过滤、带宽管理、僵尸网络防护、IP信誉库和云沙箱等功能。

来自：
帮助文档
云下一代防火墙
常见问题
计费类
端侧管控
用户可通过此功能管控准许连接云手机的客户端和终端。客户端管控 1.进入“云手机”控制台; 2.点击“策略管理”,选择”端侧管控“; 3.针对需要管控的云手机,关闭/开启对应的客户端开关即可。注意关闭开关后,云手机在对应客户端将无法连接(如Android客户端无法连接)。终端管控 1.进入“云手机”控制台; 2.点击“策略管理”,选择”端侧管控“; 3.针对需要管控的云手机,点击绑定/解绑按钮即可绑定/解绑终端(默认绑定上一次登录的终端)。

来自：
帮助文档
天翼云手机
云手机（政企版）
策略管理
端侧管控
安全总览
业务异常监控TOP10:业务异常的Top 10防护网站。可以按响应码查看业务异常的防护网站。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
安全总览
处理容器告警事件
说明由于网络攻击手段、病毒样本在不断演变,实际的业务环境也有不同差异,因此,无法保证能实时检测防御所有的未知威胁,建议您基于安全告警处理、漏洞、基线检查等安全能力,提升整体安全防线,预防黑客入侵、盗取或破坏业务数据。 1、登录管理控制台。 2、在弹窗界面单击“体验新版”,切换至企业主机安全页面。切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版) 3、在左侧导航栏中,单击“入侵检测 > 安全告警事件 > 容器安全告警”,进入“容器安全告警”页面。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
处理容器告警事件
弹性伸缩设置
弹性伸缩能够根据业务需求的变动经济地调整弹性计算资源。容器引擎服务目前主要提供扩缩容Pod个数的水平伸缩能力,即Horizontal Pod Autoscaling(HPA),并支持自动伸缩策略配置及手动伸缩两种触发方式,以应对业务高峰时期,提高业务处理能力,从而保证业务能够正常提供服务。弹性伸缩设置容器引擎平台目前支持设置应用级别的伸缩策略,用于容器组(Pod)的弹性伸缩,通过设置伸缩指标可实现自动弹性伸缩。以无状态应用为例,其它应用操作步骤一致。

来自：
帮助文档
云容器引擎（旧版）
用户指南
弹性伸缩
弹性伸缩设置
创建并发桌面
9.选择云电脑的“vpc”和“业务子网”; 注:云电脑所选的业务子网需要绑定带宽,桌面才能连接网络。通过将上网带宽与业务子网建立绑定关系,来控制业务子网下云电脑的最终可用带宽。详情可参考管理上网带宽 10.选择账号类型,并填写分配电脑的账号信息; 管理员激活:管理员直接创建的账号,无需激活即可使用。邮件通知激活:需要发送激活邮件,用户激活后,账号即可使用。选择已有用户:选择已经存在的用户进行电脑分配。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
创建云电脑
创建并发桌面
创建池化桌面
10.根据需求选择池化桌面的断连设置、关机还原策略; 11.选择云电脑的“vpc”和“业务子网”; 注:云电脑所选的业务子网需要绑定带宽,桌面才能连接网络。通过将上网带宽与业务子网建立绑定关系,来控制业务子网下云电脑的最终可用带宽。详情可参考管理上网带宽 12.选择账号类型,并填写分配电脑的账号信息; 管理员激活:管理员直接创建的账号,无需激活即可使用。邮件通知激活:需要发送激活邮件,用户激活后,账号即可使用。选择已有用户:选择已经存在的用户进行电脑分配。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
创建云电脑
创建池化桌面
伸缩策略操作类
定时策略:根据业务实际情况设置一个时间点,在此时间点自动增加或减少云主机的数量。周期策略:根据业务实际情况设置一个时间段,在此时间段内按照周期(按天、按周、按月)来重复执行自动增减云主机的数量。目标追踪策略:根据业务选择一个监控指标并设置监控指标的目标值,弹性伸缩会根据目标值自动进行扩缩容活动,使伸缩组监控指标始终维持在目标值上下。智能预测策略:通过分析伸缩组历史监控数据,利用算法预测未来48小时的监控指标值变化趋势,并根据预测值自动增加或减少云主机的数量,减少人工运维成本。

来自：
帮助文档
弹性伸缩服务
常见问题
伸缩策略操作类
数据库基本使用
上述几种场景对RDS-PostgreSQL可用性影响如下: 在磁盘扩容和系列扩容场景下,RDS实例服务可用,用户业务不受影响,但不允许退订、续订以及重启等操作。在CPU/内存规格变更场景下,会出现5~15分钟的业务不可用。修改CPU/内存后,将会重启数据库。为避免对业务影响,请选择业务低峰期操作。是否可以访问RDS-PostgreSQL备实例 RDS-PostgreSQL数据库支持一主一备的高可用模式,其中,主实例可以访问,备实例无法直接访问,仅用于主备切换实现数据库高可用。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
操作类
数据库基本使用
术语解释
业务成功率在实际压测场景中,您可以设置检查点(断言)从业务维度判断请求是否成功,请求结果与检查点匹配上的视为成功。 SLA 服务等级协议(Service-Level Agreement),是判定压测是否异常的重要依据。压测过程中,通过监控核心服务状态的SLA指标数据,您可以更直观地了解压测业务或架构的状态。

来自：
帮助文档
性能测试PTS
产品介绍
术语解释

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

算力互联调度平台

一站式智算服务平台

推荐文档

如何修改账号的密码？

基本概念