活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云主机用户名_相关内容
      • Windows操作系统为什么要安装并更新VMTools?
        本节介绍了Windows操作系统为什么要安装并更新VMTools的相关内容。 为什么要安装VMTools? VMTools是为弹性云主机提供高性能磁盘和网卡的半虚拟化驱动(virtio driver)。 标准的Windows系统不会自带virtio driver。 平台提供的公共镜像默认已安装VMTools。 私有镜像需用户自行安装VMTools,安装指导请参见安装UVP VMTools。 为什么要更新VMTools? 平台会定期从virtio社区同步问题修复,每月发布更新版本。保持最新的驱动版本能有效避免触发社区或研发测试发现的已知问题。 什么时候更新VMTools? 如果是重大错误修改,建议您立即更新VMTools版本(目前暂未遇到该情况)。其他问题,请根据实际需要决定是否更新。 平台会及时更新提供至OBS桶里的VMTools版本,确保您在制作私有镜像时下载使用的VMTools为最新版本。 平台提供的公共镜像会及时更新,确保安装最新版本的VMTools。 资料更新与OBS桶文件的更新始终保持同步,确保文档里指定的下载链接是VMTools最新版本。 用户需要做哪些操作? 根据指导升级Windows私有镜像或正在运行的Windows实例中的驱动程序。 如有任何技术问题或疑问,请联系客服获取帮助。
        来自:
        帮助文档
        镜像服务 IMS
        常见问题
        镜像优化类
        Windows操作系统为什么要安装并更新VMTools?
      • 进行故障演练实验
        本章节介绍介绍如何进行一次完整的故障演练实验,帮助您快速上手产品使用。 故障演练服务的使用过程遵循创建应用纳管资源执行演练观测结果的基本流程。 下面以分布式缓存服务Redis版 实例的CPU高负载场景为例,介绍如何进行一次完整的故障演练实验。 一、创建环境 登录应用高可用 控制台,进入故障演练服务 ,打开环境概览 页面,单击创建环境,根据页面提示完成环境创建。 二、创建应用 打开应用列表 页面,单击创建应用。 三、添加资源 打开应用资源 页面,在资源类型 页签中选择分布式缓存服务Redis版 ,然后单击添加资源 。在弹出的对话框中选择目标实例,单击确定即可完成资源添加。 四、添加监控指标 打开监控指标 页面,选择云产品监控 页签,单击添加指标 。在对话框中选择分布式缓存服务Redis版 ,然后选择节点指标 下的主机CPU使用率 ,单击确定将选定的指标添加到当前应用。 五、创建演练任务 打开演练管理 页面,单击新建演练。 1. 填写基本信息 进入基本信息填写页面,填写演练名称、演练描述和关联应用等。 说明 配置关联应用 可在当前演练任务中选择关联应用的资源进行故障演练。
        来自:
        帮助文档
        应用高可用
        快速入门
        进行故障演练实验
      • 步骤三:绑定弹性IP
        本节主要介绍绑定弹性公网IP 操作场景 关系型数据库实例创建成功后,默认未开启公网访问功能(即未绑定弹性IP)。关系型数据库服务支持用户绑定弹性IP,在公共网络来访问数据库实例,绑定后也可根据需要解绑。 注意事项 您需要设置安全组,开通需访问数据库的IP地址和端口,才可以访问数据库实例。在访问数据库前,您需要将访问数据库的IP地址,或者IP段加安全组入方向的访问规则。为了获得更快的传输速率和更高的安全级别,建议您将应用迁移到与您的关系型数据库在同一区域的弹性云主机上。 绑定弹性IP 步骤 1. 在“实例管理”页面,选择目标实例,单击实例名称,进入实例的“基本信息”页面。 步骤 2. 在左侧导航栏,单击“连接管理”,单击“绑定弹性IP”。 步骤 3. 在弹出框的弹性IP地址列表中,选择目标弹性IP,单击“确定”,提交绑定任务。 如果没有可用的弹性IP,您可单击“查看弹性IP”,获取弹性IP。 步骤 4. 在“连接管理”页面,查看绑定成功的弹性IP。 您也可以在“任务中心”页面,查看“实例绑定弹性IP”任务的执行进度及结果。
        来自:
        帮助文档
        关系数据库MySQL版
        快速入门
        通过公网连接MySQL实例
        步骤三:绑定弹性IP
      • 应用场景
        本文介绍弹性容器实例ECI的应用场景。 弹性流量业务 场景说明 根据业务流量自动对业务进行扩容,无需人工干预,避免流量激增扩容不及时而导致系统故障,以及平时大量闲置资源造成的浪费。 能够实现 Serverless计算:便捷获取计算资源,兼容 Kubernetes。 快速弹性:秒级启动Pod。 按需使用:容器实例按需创建释放,不需要预先准备底层资源。 持续交付集成 场景说明 支持自动化的持续交付流程,对接Devops平台,自动完成容器部署,加速测试用例的执行和测试环境的建立,并可随时创建销毁容器。 能够实现 自动化:无需创建和维护集群,提供自动化及弹性能力。 环境一致性:以容器镜像交付,支持不可变的基础设施。 深度整合 :支持日志、告警、事件查询等集成服务。 大数据计算处理 场景说明 大批量的AI、大数据计算数据处理任务,根据业务数据处理需求,能够在短时间内快速创建大量处理节点,满足业务的大数据及 AI 在线处理诉求。 能够实现 共池混部统一调度 :提供与云主机共池混部的调度能力。 灵活的任务规格 :提供细粒度容器实例规格,满足上层应用和服务对计算能力的包装。 按需付费 :容器实例根据资源规格及使用时长付费。 多种引擎统一调度
        来自:
        帮助文档
        弹性容器实例
        产品简介
        应用场景
      • 其他设置
        本小节介绍SSL VPN的其他设置,包括设置密码安全策略、是否开启防暴力破解等。 密码安全策略 密码安全策略可以要求用户必须修改初始密码,并且满足密码复杂度要求。 1. 在“认证设置 > 主要认证 > 本地密码认证”设置页面。 2. 勾选“启用密码安全策略”,并开启响应复杂度要求。 开启防暴力破解选项 防暴力破解可以避免恶意用户暴力破解SSL账号,入侵内网系统。 1. 在“认证设置 > 认证选项设置 > 密码认证选项”设置页面。 2. 勾选防暴力破解选项下的三个选项即可。 端口设置 说明 不建议暴露安全产品管理端口到公网,存在一定安全风险,请使用安全组进行防护。 案例:安全组防护SSL VPN管理端口4430。 登录控制台的云主机实例详情页面,选择“安全组”功能。这里您可以创建和管理安全组规则。 然后,点击“配置规则”下的“入方向规则”。在规则配置中,选择“添加入方向规则”,限制源地址为您日常登录使用的IP或IP段。例如限制为您公司办公网络。
        来自:
        帮助文档
        SSL VPN
        用户指南
        其他设置
      • 使用ClickHouse客户端
        参数名 参数说明 host 服务端的host名称,默认是localhost。您可以选择使用ClickHouse实例所在节点主机名或者IP地址。 说明 ClickHouse的实例IP地址可登录集群FusionInsight Manager,然后选择“集群> 服务> ClickHouse >实例”,获取ClickHouseServer实例对应的业务IP地址。 port 连接的端口。 如果使用ssl安全连接则默认端口为9440,并且需要携带参数secure。具体的端口值可通过ClickHouseServer实例配置搜索“tcpportsecure”参数获取。 如果使用非ssl安全连接则默认端口为9000,不需要携带参数secure。具体的端口值可通过ClickHouseServer实例配置搜索“tcpport”参数获取。 user 用户名。 可以在Manager上创建该用户名并绑定对应的角色权限,具体可以参考“组件操作指南>使用ClickHouse >用户管理及认证> ClickHouse用户及权限管理”。 如果当前集群已启用Kerberos认证,使用kinit认证成功后,客户端登录时可以不携带user和password参数,即使用kinit认证的用户登录。Kerberos集群场景下没有默认用户,必须在Manager上创建该用户名。 如果当前集群未启用Kerberos认证,客户端登录时可以指定Manager上创建的用户和密码。不携带用户和密码参数时则默认使用default用户登录。 password 密码。 默认值:空字符串。该参数和user参数配套使用,可以在Manager上创建用户名时设置该密码。 query 使用非交互模式查询。 database 默认当前操作的数据库。默认值:服务端默认的配置(默认是default)。 multiline 如果指定,允许多行语句查询(Enter仅代表换行,不代表查询语句完结)。 multiquery 如果指定,允许处理用;号分隔的多个查询,只在非交互模式下生效。 format 使用指定的默认格式输出结果。 vertical 如果指定,默认情况下使用垂直格式输出结果。在这种格式中,每个值都在单独的行上打印,适用显示宽表的场景。 time 如果指定,非交互模式下会打印查询执行的时间到stderr中。 stacktrace 如果指定,如果出现异常,会打印堆栈跟踪信息。 configfile 配置文件的名称。 secure 如果指定,将通过ssl安全模式连接到服务器。 historyfile 存放命令历史的文件的路径。 param< name > 带有参数的查询,并将值从客户端传递给服务器。具体用法详见
        来自:
        帮助文档
        翼MapReduce
        用户指南
        使用MRS客户端
        各组件客户端使用实践
        使用ClickHouse客户端
      • SSL VPN连接常见问题
        客户端之前连接成功,但间歇性中断下线怎么办? 产生当前问题的可能原因及解决方案如下表。 分类 原因 解决方案 公网链路质量不佳 由于客户端和VPN网关之间的公网链路质量不佳导致客户端间歇性中断下线。 公网链路质量不佳(延时高或丢包率高等),可联系运营商协助进行故障排查。 SSL服务端配置变更 SSL服务端配置变更导致客户端中断下线。 SSL服务端修改配置后,请在客户端调整配置,重新发起连接。 客户端连接成功,但无法ping通VPC内的网络资源怎么办? 原因: 1. VPC应用的访问控制策略禁止ping命令探测。 2. 未配置对应的VPC子网资源。 3. VPC应用的安全组规则未放通客户端地址池。 解决方案: 1. 请排查VPC内的网络资源是否禁止ping命令探测,如果是,请修改访问控制策略。 默认情况下Windows操作系统的客户端的防火墙是禁止ping命令探测的,您需要修改Windows防火墙的入站规则允许ICMPv4In。 2. 排查VPC本端子网的配置,确保本端子网中包含了需要访问的网络资源。 3. 排查VPC应用的安全组规则。确保安全组规则允许云主机实例和客户端之间互相访问。
        来自:
        帮助文档
        VPN连接
        常见问题
        SSL VPN连接常见问题
      • 创建镜像会话
        本文对创建镜像会话的操作步骤进行说明。 使用场景 通过创建镜像会话,可以将网络流量从一个网卡复制到另一个网卡,从而实现实时的网络监控和分析。 前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 您已经完成筛选条件的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本文我们选择华东华东1。 3. 依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。 4. 在左侧导航栏,选择“流量镜像镜像会话”选项。 5. 在镜像会话页面,点击右上角的“创建镜像会话”按钮。 6. 根据界面提示,配置名称、描述、VNI参数,然后单击“下一步”,具体配置参数如下: 参数 说明 名称 输入镜像会话的名称输入范围232位,支持大小写英文字母和数字,以英文字母开头。 描述 输入镜像会话的描述信息 VNI 指定一个VNI来区分不同的镜像流量,取值范围为1~16777215。支持自定义VNI的值。 1、对于地域资源池来说,同一用户同一资源池内不允许重复。 2、对于可用区资源池来说,同一用户同一资源池内允许重复。 7. 在关联筛选条件页面,列表展示所有筛选规则,选择一个筛选条件,然后单击“下一步”。 8. 在关联镜像源页面,列表展示所有网卡,选择需要镜像流量的网卡,然后单击“下一步”。 9. 在关联镜像目的页面,选择目标网卡作为镜像目的,单击“下一步”。 10. 对创建的信息进行确认,确认无误后点击“创建”。 11. 配置完成后,单击“返回”或静待几秒后即可回到镜像会话展示界面。 说明 同一个网卡不能即作为镜像源又作为镜像目的。
        来自:
        帮助文档
        虚拟私有云 VPC
        流量镜像
        创建镜像会话
      • 什么是边缘函数
        本文介绍什么是边缘函数、产品优势、核心功能、相关术语、函数工作原理、使用说明等。 为什么选择边缘函数 千人千面,个性化定制,源站计算成本高: 企业网站为了提升用户转化率,往往需要在源站服务器根据用户历史数据,计算出千人千面的个性化推荐结果。一方面给源站服务器带来较大的计算成本,另一方面由于中心化部署带来的网络时延,企业更加容易错失商机。 应对流量洪峰,资源无法弹性伸缩: 中心源站为了应付突发场景预留较多的计算服务器,往往出现资源冗余。如果预留资源不够,则更加容易导致服务出错。 业务上线周期长: 新业务上线、活动页面搭建,在传统模式里需要调动研发、运营、运维多方人力,整体上线周期较长,人力成本高。 什么是边缘函数 针对以上三大挑战,天翼云CDN加速产品推出边缘函数。 边缘函数可以让企业研发人员将自定义的JavaScript代码秒级一键部署到天翼云全球2000多个边缘节点上,就近生成千人千面的个性化响应结果。 研发人员只需要关注业务逻辑,剩下机器资源的扩容、运维、调度,都由边缘函数自动完成。 产品优势 在边缘节点就近响应用户请求,大大减少回源带来的网络时延。 采用WebAssembly技术,将函数冷启动优化到5微秒,把对网络时延的影响降到最低。 相对于传统的容器技术,无需预留实例资源。 按照用户实际的使用量计费,并且精确到请求调用次数。对比传统的云虚拟机,提供更大的资源利用率和更低的成本。 当业务流量突增时,边缘函数全网快速调度,弹性伸缩,支持全网上百万QPS的超高并发。 企业研发人员使用边缘函数部署业务时,无需关注部署地区,无需进行资源规划,彻底免去底层机器的运维和管理,释放人力成本。
        来自:
        帮助文档
        CDN加速
        用户指南
        BosonFaaS边缘函数
        什么是边缘函数
      • 通用操作类问题
        基于范围的分片键设置 步骤 1 使用如下命令,开启数据库分片开关。 sh.enableSharding (database) 说明 参数database表示要开启分片集合的数据库。 步骤 2 设置分片键。 sh.shardCollection (namespace, key) 说明 参数namespace表示需要进行分片的目标集合的完整命名空间.。 key表示要设置分片键的索引。 如果需要进行分片的目标集合是空集合,可以不创建索引直接进行下一步的分片设置,该操作会自动创建索引。 sh.shardCollection() 如果需要进行分片的目标集合是非空集合,则需要先创建索引key。然后使用如下命令设置分片键。 sh.shardCollection() 基于哈希的分片键设置 步骤 1 使用如下命令,开启数据库分片开关。 sh.enableSharding (database) 说明 参数database表示要开启分片集合的数据库。 步骤 2 设置基于哈希的分片键。 sh.shardCollection ( " . ", { : "hashed" } , false, {numInitialChunks: 预置的chunk个数}) 其中numInitialChunks值的估算方法是:db.collection.stats().size / 10102410241024 。 如果集合已经包含数据,则需要先使用如下命令对需要创建的基于哈希的分片键先创建哈希索引: db.collection.createIndex() 然后再使用如下命令创建基于哈希的分片键: sh.shardCollection() 扩大带宽是否会对DRS正在进行中的任务产生影响 扩大云连接带宽时需要重建带宽链路,则会导致网络断开,此时是否会对DRS任务产生影响取决于网络断开的时间以及源库IP有没有发生变化。例如针对MySQL引擎而言,如果网络断开1天,而在这1天时间内源库binlog被清理了(MySQL都有binlog清理策略,用户侧自己配置的),就无法进行任务续传,需要重置任务。如果网络中断的时间很短,并且带宽链路更换完成后源库的VPN内的IP地址没有变,则是可以继续续传任务,不会对DRS任务产生影响。
        来自:
        帮助文档
        数据库复制
        常见问题
        通用操作类问题
      • CoSpace智协空间
        产品优势 一句话命令,跨终端远程智控 CoSpace是云智助手新增的AI云电脑桌面智能体功能,作为办公场景下的全天候AI工作伙伴,主打"一句话命令、跨终端远程智控云电脑"核心能力。用户无需额外下载,通过简单对话即可完成文件查找、办公软件操作、任务执行等复杂办公需求。 多端无缝接入 支持移动端、桌面端、H5端等多端访问,实现真正的跨终端协同办公。无论您身在何处,都能随时随地智控云电脑。 企业级安全保障 依托天翼云强大算力底座,采用企业级沙箱防护方案,构建多层次安全体系,通过严格权限隔离防范各类安全风险,保障企业核心业务数据安全合规。 零门槛快速体验 云电脑已内置CoSpace专属镜像选择,用户一键开通或者切换到CoSpace后,只需在云智助手侧边栏点击「CoSpace智协空间」入口即可直接使用,技术小白也能轻松上手。 开通指引 开通步骤 方式一:新用户订购开通CoSpace专属镜像 1. 扫描以下二维码,或复制链接至浏览器打开++产品详情页++,点击“立即订购”; 2. 登录成功后,选择对应“Windows Server 2022 OpenClaw 64位”镜像,其他配置按需选择,点击“立即购买”完成下单,可参照++快速订购流程++; 3. 下载云电脑客户端,登录即可使用。 注意CoSpace智协空间镜像会在按照资源池陆续上架,如所选择资源池未出现,请耐心等待。
        来自:
        帮助文档
        天翼云电脑(政企版)
        云智助手
        使用模式用户指南
        CoSpace智协空间
      • 为应用挂载数据卷
        本文介绍如何为应用挂载数据卷。 Docker镜像是由多个文件系统叠加而成,当启动一个容器的时候,Docker会加载只读镜像层并在上面添加一个读写层。当删除Docker容器并通过该镜像重新启动时,之前的更改将会丢失。为了能够保存数据以及共享容器间的数据,Docker提出了数据卷的概念。简单来说,数据卷就是目录或者文件,它可以绕过默认的联合文件系统,以正常的文件或者目录的形式存在于主机上。 在Docker中,数据卷只是磁盘或另一容器中的目录。其生命周期不受管理,且Docker现在提供的卷驱动程序功能非常有限。容器引擎CCE采用的是Kubernetes的数据卷的概念,Kubernetes数据卷具有完善的生命周期管理,支持多种类型的数据卷,同时实例可以使用任意数量的数据卷。 云容器引擎支持四类本地磁盘挂载类型:支持hostPath、emptyDir、configMap、secret。各类型说明如下: hostPath:指定主机中的文件或目录挂载到容器的某一路径中; EmptyDir:用于临时存储,生命周期与容器实例相同。容器实例消亡时,EmptyDir会被删除, 数据会永久丢失; ConfigMap:将配置文件中的key映射到容器中,可以用于挂载配置文件到指定容器目录; Secret:将密钥中的数据挂载到指定的容器路径。 操作步骤 1.在创建应用或升级应用流程中,进去容器设置步骤,点击【数据存储】,点击【添加本地磁盘】,进入本地磁盘添加页面; 1)卷类型选择hostPath,表示在容器上挂载宿主机上的文件或目录。通常用于“容器应用程序生成的日志文件需要永久保存”或者“需要访问宿主机上Docker引擎内部数据结构的容器应用”,具体参数说明如下所示: 参数 参数说明 存储类型 选择主机路径 主机路径 输入主机路径,如/tmp 挂载路径 数据卷挂载到容器上的路径 注意: 请不要挂载在系统目录下,如“/”、“/var/run”等,会导致容器异常。建议挂载在空目录下,若目录不为空,请确保目录下无影响容器启动的文件,否则文件会被替换,导致容器启动异常,应用创建失败 子路径 相对路径 权限 只读:只能读容器路径中的数据卷; 读写:可修改容器路径中的数据卷,容器迁移时新写入的数据不会随之迁移,会造成数据丢失; 2)卷类型选择emptyDir:容器分配到节点时系统将自动创建卷,初始内容为空。在同一个Pod中所有容器可以读写emptyDir中的相同文件。当Pod从节点上移除时,empryDir中的数据也会永久删除。通常用于临时数据的高速存储,具体参数说明如下所示: 参数 参数说明 存储类型 选择临时路径 磁盘介质 不勾选:存储在硬盘上,适用于数据量大,读写效率要求低的场景 勾选:存储在内存中,适用于数据量少,读写效率要求高的场景 挂载路径 数据卷挂载到容器上的路径。 注意: 请不要挂载在系统目录下,如“/”、“/var/run”等,会导致容器异常。建议挂载在空目录下,若目录不为空,请确保目录下无影响容器启动的文件,否则文件会被替换,导致容器启动异常,应用创建失败 权限 只读:只能读容器路径中的数据卷 可写:可修改容器路径中的数据卷,容器迁移时新写入的数据不会随之迁移,会造成数据丢失 3)卷类型选择configMap:平台提供应用代码和配置文件的分离,configMap用于处理应用配置参数。用户需要提前创建应用配置,操作步骤请参见创建配置项,临时数据的高速存储,具体参数说明如下所示: 参数 参数说明 存储类型 选择配置项 配置项 选择已经建立好的配置项 说明: configMap需要提前创建 挂载路径 数据卷挂载到容器上的路径 权限 只读:只能读容器路径中的数据卷 4)卷类型选择secret:用户需要提前创建私密凭据,操作步骤请参见创建私密凭据,临时数据的高速存储,具体参数说明如下所示: 参数 参数说明 存储类型 选择私密凭据 卷类型 选择已经创建好的私密凭据 说明: secret需要提前创建,请参见 创建私密凭据 挂载路径 数据卷挂载到容器上的路径 权限 只读:只能读容器路径中的数据卷 2.点击【添加容器挂载】,可新增挂载项,点击【删除】可删除之前的容器挂载配置; 3.点击【确定】,完成本地磁盘的添加。
        来自:
        帮助文档
        云容器引擎(旧版)
        用户指南
        应用资源
        应用创建配置
        为应用挂载数据卷
      • 通过ECS内网连接DDS实例
        本章节内容主要介绍通过ECS内网连接DDS实例 场景描述 文档数据库实例创建成功后,可通过内网访问数据库实例。本章节以Linux系统为例,介绍从购买到内网连接集群实例的操作步骤。 步骤1:创建ECS 步骤2:创建集群实例 步骤3:连接集群实例 方案正文 本章节以Linux系统为例,介绍从购买到内网连接集群实例的操作步骤。具体操作步骤如下: 步骤1:创建ECS 1.登录管理控制台。 2.选择“计算 > 弹性云主机”,单击“购买弹性云主机”。 3.配置基础信息后,单击“下一步:网络配置”。ECS与待连接的集群实例的区域及可用区一致。 图1 基础配置 图2 选择镜像 4.配置网络信息后,单击“下一步:高级配置”。ECS与待连接的集群实例的VPC和安全组一致。 图3 网络配置 5.配置密码等信息后,单击“下一步:确认配置”。 图4 高级配置 6.确认配置信息后,单击“立即购买”。 图5 确认配置 7.查看购买成功的ECS。 图6 购买成功 步骤2 创建集群实例 1.登录管理控制台。 2.选择“数据库 > 文档数据库服务 DDS”,单击“购买数据库实例”。 3.填选实例信息后,单击“立即购买”。ECS与待连接的集群实例的区域、可用区、VPC和安全组一致。 图7 基础配置 图8 设置密码 图9 网络设置 查看购买成功的DDS实例。 图10 购买成功 步骤3 连接DDS实例 1.本地使用Linux远程连接工具登录ECS。“Remote host”为ECS绑定的弹性公网IP。 图11 新建会话 2.输入创建ECS时设置的密码。 图12 输入密码 图13 登录成功 3.打开 图14 下载客户端 4.上传客户端安装包到ECS。 图15 上传客户端 图16 上传成功 5.在弹性云服务器上,解压安装包。 tar zxvf mongodblinuxx8664rhel704.0.27.tgz 6.进入安装包的“bin”文件夹下,获取客户端工具。 cd mongodblinuxx8664rhel704.0.27/bin 其中,常用工具包含如下: MongoDB客户端mongo。 数据导出工具mongoexport。 数据导入工具mongoimport。 7.使用客户端工具前,需要对工具赋予执行权限。 执行chmod +x mongo,赋予连接实例的权限。 执行chmod +x mongoexport,赋予导出数据的权限。 执行chmod +x mongoimport,赋予导入数据的权限。 8.连接DDS实例。 ./mongo mongodb://rwuser:@ : , : /test?authSourceadmin,实例地址可在控制台直接复制。 图17 连接成功 常用创建数据库和集合的操作。 图18 创建数据库 图19 创建集合
        来自:
        帮助文档
        文档数据库服务
        最佳实践
        通过ECS内网连接DDS实例
      • 用户上网行为控制
        本节帮助您了解如何实现用户上网行为控制。 操作场景 随着网络化办公的普及,员工办公变得更加快捷方便,但是员工非上网现象也越来越突出,企业普遍存在着电脑和互联网滥用的严重问题,网上购物、在线聊天、玩游戏等与工作无关的上网行为占用了有限的宽带,严重影响了正常的工作效率。您可能需要优化管理您所在组织的网络资源,提高整体工作效率,避免机密、商业信息、科研成果泄漏。 解决方案 您可以通过内网DNS实现用户上网行为控制。例如您希望在名为"vpcnewDNS"的VPC中屏蔽用户对百度的访问,可以在内网DNS上进行相应配置。 首先,将内网DNS关联到"vpcnewDNS"的VPC,并确保DNS解析服务能够生效于该VPC的资源。然后,针对百度的域名(例如baidu.com),在内网DNS服务器上添加A记录,并将IP地址设置为0.0.0.0。这样配置后,当VPC内的用户访问百度时,内网DNS将会返回0.0.0.0的IP地址,从而阻止了对百度的访问。 操作步骤 1. 登录到内网DNS控制中心页面。 2. 单击控制中心顶部的,选择“地域”,此处我们选择华东1。 3. 单击“创建内网域名”。 4. 在“创建内网域名”弹窗,按下图示例对“域名”及“VPC”进行配置,无误后单击“确定”进行创建。 5. 找到创建好的内网域名,单击“管理记录集”进入解析记录界面。 6. 单击右上角的“添加记录集”,参照下图示例进行记录集配置后单击“确定”。 7. 记录集添加后,即为完成“vpcnewDNS”内用户对百度的访问屏蔽。 8. 设置云主机的DNS服务地址为内网DNS地址。具体步骤可参见更改主机DNS使内网DNS配置生效。
        来自:
        帮助文档
        内网DNS
        最佳实践
        用户上网行为控制
      • 更换手机号
        本文主要介绍了更换手机号的操作流程和方法。 用户可通过“账号中心安全设置”页面更换手机号。 操作步骤 1、登录天翼云官网,在首页点击“我的账号中心”进入账号中心的“安全设置”页面,在基本设置 绑定手机右侧点击“立即修改“。 2、提供3种修改方式供选择:通过短信验证码修改、通过邮箱验证码修改、通过活体人脸识别修改。 注意 若邮箱未验证,则无法提供“通过邮箱验证码修改”的方式。 3、身份验证通过后,需要设置新手机号码并输入短信验证码,验证手机号可正常接收使用。 特殊情况处理 如果手机号或邮箱都无法验证身份, 可以进入工单页面,选择 “新建工单>会员账号 >账号相关问题”,提交工单处理。 (1)请在工单中上传如下材料: 企业客户 1. 请填写天翼云邮箱手机修改授权委托书(天翼云邮箱手机修改授权委托书.docx),并加盖企业公章。 2. 法定代表人与被授权人所需材料任选一种上传即可。 1. 法定代表人:企业证件、法定代表人身份证正反面及手持身份证照片 2. 被授权人:企业证件、加盖企业公章的授权书(授权委托书.docx)、被授权人身份证正反面及手持身份证照片 个人客户 1. 请填写天翼云邮箱手机修改授权委托书(天翼云邮箱手机修改授权委托书.docx),并签字。 2. 个人身份证件正反面及手持身份证照(个人身份证件信息需与实名认证的身份证件信息一致)。 (2)经天翼云审核通过后,天翼云会将原来绑定的手机号替换成工单中填写的新手机号。您可以在登录页面,单击忘记密码,然后使用新绑定的手机号重置密码。 (3)如果您提供的账户情况特殊,天翼云客服人员会根据实际情况进一步核实,请按客服回复提供所需资料。
        来自:
        帮助文档
        账号中心
        操作指南
        安全信息管理
        更换手机号
      • 查询状态码请求数,请求状态码占比数据
        时间粒度 可查询历史数据时间范围 数据延迟 2 ≥ 聚合维度个数 ≥ 0 ,支持最大时间跨度 4 ≥ 聚合维度个数 >2 支持最大的时间跨度 1m 最近31天 5分钟 7天 3小时 5m 最近183天 20分钟 31天 1天 1h 最近183天 20分钟 93天 3天 24h 最近183天 20分钟 93天 3天
        来自:
        帮助文档
        安全加速(文档停止维护)
        API参考
        API
        统计分析
        查询状态码请求数,请求状态码占比数据
      • 查询回源带宽数据
        时间粒度 可查询历史数据时间范围 数据延迟 2 ≥ 聚合维度个数 ≥ 0 ,支持最大时间跨度 4 ≥ 聚合维度个数 >2 支持最大的时间跨度 1m 最近31天 5分钟 7天 3小时 5m 最近183天 20分钟 31天 1天 1h 最近183天 20分钟 93天 3天 24h 最近183天 20分钟 93天 3天
        来自:
        帮助文档
        安全加速(文档停止维护)
        API参考
        API
        统计分析
        查询回源带宽数据
      • 服务器迁移服务使用流程
        本节为您介绍CMSSMS迁移服务使用流程。 使用服务器迁移服务,您需在迁移源服务器和主机控制台进行操作。迁移源服务器上安装并运行Agent;通过Agent回调必要信息到主机控制台;通过主机迁移控制台进行后续的任务配置等操作。 CMSSMS迁移服务使用流程总览如下图所示: CMSSMS迁移任务需要将迁移源与目标机网络打通,具体请见如下组网视图:
        来自:
        帮助文档
        云迁移服务CMS
        快速入门
        服务器迁移服务模块
        服务器迁移服务使用流程
      • ALM-12017 磁盘容量不足
        本章节主要介绍ALM12017 磁盘容量不足。 告警解释 系统每30秒周期性检测磁盘使用率,并把磁盘使用率和阈值相比较。磁盘使用率有一个默认阈值,当检测到磁盘使用率超过阈值时产生该告警。 平滑次数为1,主机磁盘某一分区使用率小于或等于阈值时,告警恢复;平滑次数大于1,主机磁盘某一分区使用率小于或等于阈值的90%时,告警恢复。 告警属性 告警ID 告警级别 是否自动清除 12017 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群或系统名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 设备分区名 产生告警的磁盘分区。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 业务进程不可用。 可能原因 告警阈值配置不合理。 磁盘配置无法满足业务需求,磁盘使用率达到上限。 处理步骤 检查阈值设置是否合理 1.在FusionInsight Manager选择“运维 > 告警 > 阈值设置 > 待操作集群的名称 > 主机 > 磁盘 > 磁盘使用率”中查看该告警阈值是否不合理(默认90%为合理值,用户可以根据自己的实际需求调节)。 是,执行步骤2。 否,执行步骤4。 2.根据实际服务的使用情况在“运维 > 告警 > 阈值设置 > 待操作集群的名称 > 主机 > 磁盘 > 磁盘使用率”中单击“操作”列的“修改”更改告警阈值。如下图所示。 3.等待2分钟,查看告警是否消失。 是,处理完毕。 否,执行步骤4。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        告警参考(适用于MRS 3.x版本)
        ALM-12017 磁盘容量不足
      • 安全方案
        身份认证 CTIAM 统一身份认证(Identity and Access Management, 简称:CTIAM)是提供用户进行权限管理的基础服务,可以帮助您安全的控制天翼云服务和资源的访问及操作权限,包括:用户身份认证、权限分配、访问控制等功能。具体介绍请参考统一身份认证产品介绍。 您可以创建IAM用户,并为其设置关联分布式消息服务RabbitMQ实例权限,该用户就可以通过用户名和密码访问授权的实例资源。具体请参见统一身份认证快速入门创建IAM用户。 访问控制 权限控制 购买分布式消息服务RabbitMQ实例之后,您可以使用CTIAM为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,通过CTIAM进行精细的权限管理。 VPC和子网 虚拟私有云(Virtual Private Cloud,VPC)为分布式消息服务RabbitMQ构建隔离、私密的虚拟网络环境,提升数据库的安全性,并简化用户的网络部署。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。通过子网与其他网络隔离,独享网络资源,提高网络安全性。具体内容请参见虚拟私有云用户指南创建虚拟私有云和子网 。 安全组 安全组是一个逻辑上的分组,可以为同一个虚拟私有云内具有相同安全保护需求并相互信任的RabbitMQ实例提供相同的访问策略。您可以通过为数据库实例设置安全组,开通需访问RabbitMQ实例的IP地址和端口,来保证保障其运行环境的安全性和稳定性。具体请参见修改实例安全组。
        来自:
        帮助文档
        分布式消息服务RabbitMQ
        产品简介
        安全方案
      • 安全方案
        身份认证 CTIAM 统一身份认证(Identity and Access Management, 简称:CTIAM)是提供给用户进行权限管理的基础服务,可以帮助您安全的控制天翼云服务和资源的访问及操作权限,包括:用户身份认证、权限分配、访问控制等功能。具体介绍请参考统一身份认证产品介绍。 您可以创建IAM用户,并为其设置关联分布式消息服务RocketMQ实例权限,该用户就可以通过用户名和密码访问授权的实例资源。具体请参见统一身份认证快速入门创建IAM用户。 访问控制 权限控制 购买分布式消息服务RocketMQ实例之后,您可以使用CTIAM为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,通过CTIAM进行精细的权限管理。 VPC和子网 虚拟私有云(Virtual Private Cloud,VPC)为分布式消息服务RocketMQ构建隔离、私密的虚拟网络环境,提升RocketMQ实例的安全性,并简化用户的网络部署。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。通过子网与其他网络隔离,独享网络资源,提高网络安全性。具体内容请参见虚拟私有云用户指南创建虚拟私有云和子网 。 安全组 安全组是一个逻辑上的分组,可以为同一个虚拟私有云内具有相同安全保护需求并相互信任的RocketMQ实例提供相同的访问策略。您可以通过为RocketMQ实例设置安全组,开通需访问RocketMQ实例的IP地址和端口,来保证保障其运行环境的安全性和稳定性。具体请参见修改实例安全组
        来自:
        帮助文档
        分布式消息服务RocketMQ
        产品简介
        安全方案
      • 安装Windows Server 2019应用服务器
        修改组策略 前提条件 已获取服务器管理员帐号与密码。 打开本地组策略编辑器 打开CMD运行窗口,输入 gpedit.msc ,打开本地组策略编辑器。 选择指定的远程桌面许可证服务器 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”,进入服务器授权许可设置页面。 2 双击“使用指定的远程桌面许可证服务器”,打开设置窗口。 3 勾选“已启用”,启用远程桌面许可证服务器,并输入本服务器地址。 4 单击“确认”,完成设置。 使用指定许可证服务器 隐藏有关影响RD会话主机服务器的RD授权问题的通知 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”,进入服务器授权许可设置页面。 2 双击“隐藏有关影响RD会话主机服务器的RD授权问题的通知”,打开设置窗口。 3 勾选“已启用”,启用隐藏通知,并配置本服务器地址。 4 单击“确定”,完成设置。 隐藏RD授权问题的通知 设置远程桌面授权模式 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”,进入服务器授权许可设置页面。 2 双击“设置远程桌面授权模式”,打开设置窗口。 3 勾选“已启用”,启用远程桌面授权模式。 在“指定RD会话主机服务器的授权模式”下拉列表中选择“按用户”。 4 单击“确定”,完成设置。 设置远程桌面授权模式
        来自:
        帮助文档
        运维安全中心(云堡垒机)
        用户指南
        安装应用发布服务器
        安装Windows Server 2019应用服务器
      • 安装Windows Server 2016应用服务器
        修改组策略 前提条件 已获取服务器管理员帐号与密码。 打开本地组策略编辑器 打开CMD运行窗口,输入 gpedit.msc ,打开本地组策略编辑器。 选择指定的远程桌面许可证服务器 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”,进入服务器授权许可设置页面。 2 双击“使用指定的远程桌面许可证服务器”,打开设置窗口。 3 勾选“已启用”,启用远程桌面许可证服务器,并输入本服务器地址。 4 单击“确认”,完成设置。 使用指定许可证服务器 隐藏有关影响RD会话主机服务器的RD授权问题的通知 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”,进入服务器授权许可设置页面。 2 双击“隐藏有关影响RD会话主机服务器的RD授权问题的通知”,打开设置窗口。 3 勾选“已启用”,启用隐藏通知,并配置本服务器地址。 4 单击“确定”,完成设置。 隐藏RD授权问题的通知 设置远程桌面授权模式 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”,进入服务器授权许可设置页面。 2 双击“设置远程桌面授权模式”,打开设置窗口。 3 勾选“已启用”,启用远程桌面授权模式。 在“指定RD会话主机服务器的授权模式”下拉列表中选择“按用户”。 4 单击“确定”,完成设置。 设置远程桌面授权模式
        来自:
        帮助文档
        运维安全中心(云堡垒机)
        用户指南
        安装应用发布服务器
        安装Windows Server 2016应用服务器
      • 修改集群组件鉴权配置开关
        本章主要介绍翼MapReduce的修改集群组件鉴权配置开关功能。 操作场景 集群部署为安全模式或者普通模式时,HDFS和ZooKeeper默认会对访问服务的用户进行鉴权,没有权限的用户无法访问HDFS和ZooKeeper中的资源。集群部署为普通模式时,HBase和Yarn默认不会对访问用户进行鉴权,所有用户可以访问HBase和Yarn中的资源。 管理员可以根据业务实际需要,在普通模式集群中配置开启HBase和Yarn鉴权,或关闭HDFS和ZooKeeper鉴权。 对系统的影响 修改开关后服务的配置将过期,需要重启对应的服务使配置生效。 开启HBase鉴权 1.登录FusionInsight Manager。 2.选择“集群 > 待操作集群的名称 > 服务 > HBase > 配置”。 3.单击“全部配置”。 4.搜索参数“hbase.coprocessor.region.classes”、“hbase.coprocessor.master.classes”和“hbase.coprocessor.regionserver.classes”。 将协处理器参数“org.apache.hadoop.hbase.security.access.AccessController”添加到以上参数原有参数值末尾,使用英文逗号与原有协处理器分隔。 5.单击“保存”,单击“确定”。 等待界面提示操作完成。 关闭HBase鉴权 关闭HBase鉴权后,原有的权限数据会继续保留。如果需要删除权限信息,请在关闭鉴权后,进入hbase shell删除表hbase:acl。 1.登录FusionInsight Manager。 2.选择“集群 > 待操作集群的名称 > 服务 > HBase > 配置”。 3.单击“全部配置”。 4.搜索参数“hbase.coprocessor.region.classes”、“hbase.coprocessor.master.classes”和“hbase.coprocessor.regionserver.classes”。 将协处理器参数“org.apache.hadoop.hbase.security.access.AccessController”去除。 5.单击“保存”,单击“确定”。 等待界面提示操作完成。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        安全管理
        帐户管理
        帐户安全设置
        修改集群组件鉴权配置开关
      • 修改LDAP管理帐户密码
        本章主要介绍翼MapReduce的修改LDAP管理帐户密码功能。 操作场景 建议管理员定期修改集群LDAP管理帐户“cnkrbkdc,ouUsers,dchadoop,dccom”和“cnkrbadmin,ouUsers,dchadoop,dccom”的密码,以提升系统运维安全性。 对系统的影响 修改密码后需要重启KrbServer服务。 修改密码后需要确认LDAP管理帐户“cnkrbkdc,ouUsers,dchadoop,dccom”和“cnkrbadmin,ouUsers,dchadoop,dccom”是否被锁定,在集群主管理节点上执行如果下命令查看krbkdc是否被锁定(krbadmin用户方法类似): 说明 oldap端口查询方法: 1. 登录FusionInsight Manager,选择“系统 > OMS > oldap > 修改配置”; 2. “Ldap服务监听端口”参数值即为oldap端口。 ldapsearch H ldaps://OMSFLOAT IP地址:OLdap端口 LLL x D cnkrbkdc,ouUsers,dchadoop,dccom W b cnkrbkdc,ouUsers,dchadoop,dccom e ppolicy 输入LDAP管理帐户krbkdc的密码,出现如下提示表示该用户被锁定,则需要解锁用户,具体请参见解锁LDAP用户和管理帐户。 ldapbind: Invalid credentials (49); Account locked 前提条件 已确认主管理节点IP地址。 操作步骤 1.以omm用户通过管理节点IP登录主管理节点。 2.执行以下命令,切换到目录。 cd ${BIGDATAHOME}/omserver/om/meta0.0.1SNAPSHOT/kerberos/scripts 3.执行以下命令,修改LDAP管理帐户密码。 ./okerberosmodpwd.sh 输入旧密码后,再输入两次新密码。 密码复杂度要求: 密码字符长度为16~32位。 至少需要包含大写字母、小写字母、数字、特殊字符~!@
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        安全管理
        帐户管理
        修改系统内部用户密码
        修改LDAP管理帐户密码
      • 角色管理
        本章节主要介绍翼MapReduce的角色管理操作。 操作场景 FusionInsight Manager最大支持5000个角色(包括系统内置角色,不包括租户自动创建的角色)。根据不同业务场景需要,管理员使用FusionInsight Manager创建并管理不同角色,通过角色对Manager和组件进行授权管理。 前提条件 管理员已明确业务需求。 登录FusionInsight Manager。 添加角色 1. 选择“系统 > 权限 > 角色”。 2. 单击“添加角色”,然后在“角色名称”和“描述”输入角色名字与描述。 “角色名称”由数字、字母、或下划线组成,长度为3~50位,不能与系统中已有的角色名相同。 3. 在“配置资源权限”列表,选择待增加权限的集群,为角色选择服务权限。 在设置组件的权限时,可通过右上角的“搜索”框输入资源名称,然后单击搜索图标显示搜索结果。 搜索范围仅包含当前权限目录,无法搜索子目录。搜索关键字支持模糊搜索,不区分大小写。 说明 对于已启用Ranger授权的组件(HDFS与Yarn除外),Manager上非系统默认角色的权限将无法生效,需要通过配置Ranger策略为用户组赋权。 HDFS与Yarn的资源请求在Ranger中的策略条件未能覆盖的情况下,组件ACL规则仍将生效。 设置组件的权限时,每次最大支持1000条权限。 4. 单击“确定”完成。 修改角色信息 在要修改信息角色所在的行,单击“修改”。 导出角色信息 单击“导出全部”,可一次性导出所有角色信息,可导出“TXT”或者“CSV”格式文件。 角色信息包含以下几个字段:角色名、描述、是否默认角色。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        系统设置
        权限设置
        角色管理
      • 设置命名空间权限
        本章节通过简单的命名空间授权方法,将CCE服务的用户和用户组授予操作不同命名空间资源的权限,从而使用户和用户组在拥有对应的CCE集群标准权限的同时,又可以拥有对集群中命名空间的操作权限。设置流程如示例流程所示。 配置说明 您需要拥有一个帐号,有一个或若干个用户组和IAM用户。 本例将对用户和用户组授予操作不同命名空间资源的权限,在您的实际业务中,您可根据业务需求仅对用户或用户组授予不同的权限。 本例仅用于给用户或用户组在未授权过的命名空间下新增权限,已授权的用户或用户组的权限可以在“权限管理 > 命名空间权限”的列表“操作”栏中单击“编辑权限”进行修改。 当给用户或用户组添加多个权限时,多个权限会同时生效(取并集);为用户组设置的权限将作用于用户组下的全部用户。 约束与限制 kubernetes RBAC的授权能力支持1.13及以上版本集群。 在v1.11.7r2版本的集群中默认开启RBAC功能,若需使用RBAC功能请将集群升级至v1.11.7r2或以上版本。升级方法请参见升级集群。 示例流程 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间,不同命名空间中的数据彼此隔离,使得它们既可以共享同一个集群的服务,也能够互不干扰。命名空间的一个重要的作用是充当一个虚拟的集群,用于多种工作用途,满足多用户的使用需求。 本章节将沿用创建用户并授权使用CCE中创建的IAM用户“James”和用户组“开发人员组”进行示例,为IAM用户“James”和用户组“开发人员组”添加命名空间权限,可以参考如下操作: 步骤一:为IAM用户/用户组添加命名空间权限 本步骤将在CCE控制台中为IAM用户“James”以及用户组“开发人员组”授予某个集群命名空间下资源的操作权限,设置如下: 步骤 1 登录CCE控制台,在左侧导航栏中选择“权限管理”,进入权限管理页面。 步骤 2 单击“命名空间权限”页签,在命名空间权限列表右上方选择要添加授权的集群,单击“添加授权”按钮,进入添加授权页面。 步骤 3 在添加授权页面,确认集群名称,选择该集群下要授权使用的命名空间,此处选择“default”。 步骤 4 单击“添加用户权限”,为“开发人员组”增加“admin”权限,在展开的选项中进行如下配置: 用户/用户组:选择“用户组”,并在二级选项中选择“开发人员组”。 权限:选择“admin”。 单击“添加用户权限”可继续增加其他用户或用户组,并赋予相应的权限。 步骤 5 单击下方的“添加命名空间权限”,为用户“James”增加在另一个命名空间“monitoring”的权限,在展开的选项中进行如下配置: 命名空间:选择“monitoring”。 用户/用户组:选择“用户”,并在二级选项中选择“James”增加。 权限:选择“view”。 步骤 6 单击“创建”,完成以上用户和用户组在命名空间中的相应权限设置。 说明: 经过以上操作,授权结果如下: 由于“开发人员组”包含IAM用户“James”,因此IAM用户“James”也同时获得了在命名空间“default”的“admin”权限。 为IAM用户“James”增加了在命名空间“monitoring”的“view”权限。 步骤二:用户登录并验证权限 使用IAM用户“James”登录云容器引擎控制台,验证授予的命名空间权限,验证步骤如下: 步骤 1 在登录页面,单击右下角的“IAM用户登录”。 步骤 2 在“IAM用户登录”页面,输入帐号名、用户名及用户密码,使用新创建的IAM用户登录。 帐号名为该IAM用户所属帐号的名称。 用户名和密码为创建IAM用户James时输入的用户名和密码,首次登录时需要重置密码。 如果登录失败,您可以联系您的帐号主体,确认用户名及密码是否正确,或是重置用户名及密码。 步骤 3 登录成功后,进入控制台,请先切换至授权区域。 步骤 4 在“服务列表”中选择“云容器引擎 CCE”,进入CCE控制台,对IAM用户James的命名空间权限进行验证。
        来自:
        帮助文档
        云容器引擎
        用户指南
        旧版UI
        权限管理
        创建用户并授权使用CCE
        设置命名空间权限
      • 删除自定义告警模板
        本文为您介绍删除自定义告警模板的操作场景、前提条件和操作步骤。 操作场景 当您业务发生变更或告警模板不再需要时,您可以在控制台删除自定义的告警模板。 默认告警模板无法删除。 前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 您已完成自定义告警模板的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本文我们选择华东1。 3. 依次选择“管理与部署”,单击“云监控”,进入监控概览页面。 4. 单击“告警服务”下拉菜单,单击“告警模板”,进入告警模板详情页面。 5. 单击“自定义告警模板”页签,单击目标告警模板所在行的“删除”选项。 6. 单击“确认”按钮,完成删除操作。
        来自:
        帮助文档
        云监控服务
        用户指南
        告警模板
        删除自定义告警模板
      • 删除监控面板
        本文为您介绍删除监控面板的操作场景、前提条件和操作步骤。 操作场景 当您业务发生变更或需要对监控面板上的监控视图进行重新规划时,您可以删除该监控面板,重新进行监控规划。删除监控面板时,会关联删除该面板上设置的所有监控视图。 前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 您已完成监控面板的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本文我们选择华东1。 3. 依次选择“管理与部署”,单击“云监控”,进入监控概览页面。 4. 单击“监控面板”,选择需要删除的监控面板,单击“删除”按钮。 5. 单击“确认”按钮,删除当前监控面板。
        来自:
        帮助文档
        云监控服务
        用户指南
        监控面板
        删除监控面板
      • 计费模式
        码率(Mbps) 存储0天 存储3天 存储7天 存储15天 存储30天 存储60天 存储90天 存储180天 存储365天 0.5 7 9 10 14 20 33 45 83 161 1 7 10 13 20 33 58 83 159 315 2 7 13 19 33 58 109 159 311 623 3 7 15 25 45 83 159 235 463 931 4 7 18 31 58 109 210 311 615 1239 5 7 20 37 71 134 261 387 767 1547 6 7 23 43 83 159 311 463 919 1855 7 7 25 49 96 185 362 539 1071 2163 8 7 28 55 109 210 412 615 1222 2471
        来自:
        帮助文档
        智能视图服务
        计费说明
        计费模式
      • 修复容灾复制
        本文为您介绍修复容灾复制的操作流程。 操作场景 当出现复制错误时,可以执行修复复制操作,进行错误修复。 前提条件 受保护的服务器处于“复制错误”状态。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的,选择地域。 3. 在存储产品中选择“云容灾”,进入云容灾页面。 4. 在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。 5. 在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。 6. 在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>故障切换>修复复制”,进入确认对话框。 7. 在确认对话框,单击“确定”,进行修复复制。
        来自:
        帮助文档
        云容灾 CDR
        用户指南
        管理受保护的服务器
        修复容灾复制
      • 自定义插件管理
        本文介绍天翼云云搜索OpenSearch实例自定义插件的安装方式。 当您需要使用自定义插件或系统默认插件中不包含的开源插件时,可通过云搜索服务的自定义插件上传与安装功能,在实例中上传并安装对应插件。 前提条件 1. 准备待上传的插件,并确保插件的可用性和安全性。 2. 建议在上传插件前,先在本地自建OpenSearch集群(与实例相同版本)上进行测试,成功后再进行上传。 3. 开通与云搜索实例同地域的对象存储服务,并上传好需要安装的插件至对象存储的桶中。 使用限制 1. 不支持安装与默认插件一样的插件,包括默认插件的其他版本。 2. 不支持同时安装/卸载两个以上的插件。 3. 云搜索服务不保留用户插件的安装文件,请您自行备份。 4. 插件文件后缀需要为.zip。 5. 不支持上传安装带权限属性的插件。 6. 目前云搜索已关闭该功能,仅版本号 “自定义插件”,单击上传插件按钮。 3. 在弹出的页面上填写: 1. 插件名称:仅支持字母、数字和字符,请和插件包名称保持一致。插件名称查询路径:插件包内properties文件中找到pluginName。 2. 插件地址:填写天翼云对象存储同地域资源池下的地址,获取路径为:对象存储控制台——点击对应桶名称进入详情——点击文件管理,找到对应的插件,点击右侧更多——复制URL。 3. 插件版本:插件目前的版本,格式为数字和点组合,如:7.10或2.19.1.0,非必填。 4. 插件描述:用于帮助用户识别插件功能,非必填。 注意 需要开启对应文件的可读权限。 4. 填写完毕后点击安装并重启,插件会先在实例安装,安装完毕后实例将自动进行重启。期间请勿对实例进行其他操作。 5. 当实例重启完成,插件状态变成“已安装”则表示插件已经安装完毕。若插件处于“未安装”状态,则说明安装失败,您可根据提示调填写内容再次重试或通过工单联系我们协助处理。您也可以删除该插件信息。 6. 已经安装完毕的插件,如果您不再使用,可单击插件右侧的卸载,卸载此插件。卸载插件如需再次安装,请参照前述步骤执行。
        来自:
        帮助文档
        云搜索服务
        用户指南
        OpenSearch实例创建及使用
        插件管理
        自定义插件管理
      • 1
      • ...
      • 212
      • 213
      • 214
      • 215
      • 216
      • ...
      • 528
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      弹性云主机 ECS

      物理机 DPS

      模型推理服务

      应用托管

      一站式智算服务平台

      智算一体机

      人脸检测

      人脸实名认证

      人脸活体检测

      推荐文档

      产品退订

      产品变更

      EIP释放和批量释放

      导出数据

      支持的监控指标

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号