活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 设置应用调度策略云容器平台支持以下几种亲和性设置:设置应用间亲和:应用部署在相同“节点”中。 设置应用间反亲和:“不同应用”或“相同应用的多个实例”部署在不同主机中。应用与节点间的亲和性:应用与节点亲和,决定应用部署在某些特定的主机中。应用与节点间的反亲和:决定应用不能部署在某些特定的主机中。 操作须知在设置“应用间的亲和性”和“应用与节点间的亲和性”时,需确保不要出现互斥情况,否则应用会部署失败。
- 添加服务器（集群版适用）本节主要介绍如何使用API添加服务器(集群版适用)。 此操作用来向集群中添加新的服务器。请先在待添加的服务器上执行下列步骤:拷贝安装包至安装路径。解压安装包。执行 ./stor install命令安装。然后在集群中的任意一台服务器上,执行添加服务器的操作。注意请确保Linux用户具有所需要端口的权限。Linux系统默认小于1024的端口不对没有root权限的Linux普通用户开放。
- 使用云原生网关实现蓝绿、金丝雀发布及AB实验进入云原生网关控制台,选择目标实例,进入服务来源菜单,将容器集群添加为服务来源; 再进入服务管理菜单,选择 创建服务,选择服务所在的命名空间,选择刚才部署的reviews-v1和reviews-v2服务,添加为网关服务。
- 节点已经绑定EIP，仍无法访问公网yum源进行安装更新？本节介绍了云容器引擎的其他类常见问题。 前提条件:确认对应节点已绑定EIP,并能通过EIP进行登录访问 问题现象:执行yum安装或者更新无响应 当出现上述问题,用户可以登录主机执行以下步骤修复;或者通过提工单方式,运维介入处理。 修复步骤 1、执行 cat /etc/dnf/dnf.conf,查看dnf配置: 2、删除下图中proxy相关配置: 3、重新执行yum命令,进行安装或更新,比如: 4、如上述步骤未能解决问题,请提工单介入处理。
- ALM-38007 Kafka默认用户状态异常告警解释 系统每60秒周期性检测Kafka服务默认用户,当检测到该用户异常时发送此告警。 平滑次数为1,当用户状态恢复后,告警恢复。 告警属性 告警ID 告警级别 是否自动清除 38007 紧急 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名称。 Trigger Condition Kafka默认用户状态异常。
- 配置脱敏规则“加密主密钥”:如果您已在天翼云其他云服务里创建了主密钥,可在下拉框里直接选择已创建的主密钥。如果您还未创建主密钥,可单击“创建KMS主密钥”,跳转到数据加密服务里创建主密钥,具体的操作可参见创建密钥。配置完成后,单击“生成加密配置”。如果您需要删除已配置的加密脱敏规则,可在目标规则所在列的“操作”列,单击“删除”。字符掩盖使用指定字符“*”或随机字符,按照指定方式遮盖部分内容。
- Web客户端接入前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持验证码功能。 需先完成验证码配置。暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况节点时钟同步服务器检查本文主要介绍节点时钟同步服务器检查。 检查项内容 检查节点时钟同步服务器ntpd或chronyd是否运行正常。 解决方案 问题场景一:ntpd运行异常 请登陆该节点,执行systemctl status ntpd命令查询ntpd服务运行状态。若回显状态异常,请执行system restart ntpd命令后重新查询状态。 以下为正常回显: 若重启ntpd服务无法解决该问题,请联系技术支持人员。恢复NameNode数据“SFTP”:表示备份文件通过SFTP协议保存在服务器中。 选择此参数值,还需要配置以下参数: “IP 模式”:目标IP的IP地址模式。系统会根据集群网络类型自动选择对应的IP模式,如IPv4或者IPv6。 “服务器IP地址”:填写备份数据的服务器IP地址。 “端口号”:填写SFTP协议连接备份服务器使用的端口号,默认值为“22”。 “用户名”:填写使用SFTP协议连接服务器时的用户名。 “密码”:填写使用SFTP协议连接服务器时的密码。场景一：创建RDS全量备份迁移任务本节主要介绍通过数据库复制服务管理控制台创建备份迁移任务的配置流程。 介绍RDS全量备份场景下的备份迁移。您可以通过本云上Microsoft SQL Server数据库实例的全量备份,对已有的Microsoft SQL Server实例进行备份数据迁移。 前提条件 已登录数据库复制服务控制台。 账户余额大于等于100元。 满足备份移支持的数据库类型,参见备份迁移。 满足备份迁移的限制条件,参见使用须知。 操作步骤 1、在“备份迁移管理”页面,单击“创建迁移任务”。重启服务器上的HBlock本节主要介绍如何使用API重启服务器上的HBlock。 此操作用来重启服务器上的HBlock。手动续费主机高可用续订在多活容灾服务控制台-资源同步-资源同步管理-主机高可用,点击“续订”按钮,弹出“续订主机高可用”弹窗。在弹窗中选择需要续订的时长,点击“确认”按钮,完成续订操作。持续数据保护、数据定时灾备、数据库双活、文件存储数据灾备、对象存储数据灾备续订方式与主机高可用相同,在相应模块的许可列表中点击“续订”按钮,选择时长即可完成续订操作。开启防护时显示没有配额?未购买配额 请先在服务器所在区域购买充足的配额。 区域不正确 购买配额后,请切换到配额所在区域对服务器开启防护。 位置不正确 若您购买的是基础版/企业版/旗舰版,请在“企业主机安全 > 主机管理 > 云服务器”页面开启防护。 若您购买的是网页防篡改版,请在“网页防篡改 > 防护列表”页面开启防护。 若您购买的是容器版,请在“企业主机安全 > 容器管理 > 节点列表”页面开启防护。删除集群关联资源名称 -释放与集群绑定的弹性IP 如果集群绑定了弹性IP,建议勾选“弹性IP”,将待删除集群的弹性IP资源释放。 -自动快照 −手动快照 如果用户创建了手动快照,可勾选“手动快照”进行删除。 确认无误后,输入“DELETE”或单击“一键输入”,并单击“确定”,删除此集群。此时集群列表中集群状态会显示为“删除中”,并显示集群删除进度。如果待删除集群使用了自动创建的安全组,且该自动创建的安全组没有被别的集群使用,删除集群时,该安全组也会被一并删除。用户角色管理云堡垒机系统仅admin拥有自定义角色和修改角色的权限。 缺省情况下,系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。默认角色不可删除,但可修改默认角色的权限范围。 系统默认角色说明 参数 说明 部门管理员 部门的运维管理员,主要负责云堡垒机系统的管理。除用户管理和角色管理模块之外,部门管理员拥有其他全部模块的配置权限。 策略管理员 用户权限策略管理员,负责主机运维的权限策略管理。设置Cookie防护边缘云WAF防护的Cookie经过代理服务器设置修改,无法对浏览器通过js设置修改的Cookie操作。将MongoDB迁移到DDS表 迁移实例信息 参数描述数据流动方向选择入云。入云指目标端数据库为本云数据库。源数据库引擎选择MongoDB。目标数据库引擎选择DDS。网络类型默认为公网网络类型,可按照需求选择VPC网络、VPN网络、专线网络、公网网络。 VPC网络:适合云上数据库之间的迁移。公网网络:适合通过公网网络把其他云下或其他平台的数据库迁移到目标数据库,该类型要求目标数据库绑定弹性公网IP(EIP)。 VPN网络:适合通过VPN网络,实现其他云下自建数据库与云上数据库迁移、或云上跨Region的数据库之间的迁移。ALM-12110 获取ECS临时ak/sk失败告警解释 meta服务会周期性地获取ECS临时ak/sk,当调用ECS的meta服务获取临时ak/sk失败时,会产生该告警。 告警属性 告警ID 告警级别 是否自动清除 12110 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名称。 对系统的影响 存算分离场景下,集群由于获取不到最新的临时ak/sk,可能导致访问OBS失败。ALM-12015 设备分区文件系统只读主机名 产生告警的主机名。 挂载目录名 产生告警的挂载目录名。 设备分区名 产生告警的设备分区名。 对系统的影响 造成服务数据无法写入,业务系统运行不正常。 可能原因 硬盘存在坏道等故障。 处理步骤 1.打开FusionInsight Manager页面,选择“运维 > 告警 > 告警”,单击此告警所在行的。 2.从“定位信息”中获取“主机名”和“设备分区名”,其中“主机名”为故障告警的节点,“设备分区名”为故障磁盘的分区。退服和入服务角色实例本章节主要介绍翼MapReduce服务退服和入服务角色实例。 操作场景 某个Core或Task节点出现问题时,可能导致整个集群状态显示为“异常”。MRS集群支持将数据存储在不同Core节点,用户可以在MRS Manager指定角色实例退服,使退服的角色实例不再提供服务。在排除故障后,可以将已退服的角色实例入服。配置升级-服务配置修改建议Trino:Trino的服务包括coordinator和worker。Trino所在节点配置升级后,可以根据jvm.config参数配置进行,通过调整服务的内存大小调整服务的性能,如-Xmx128g -Xms128g,然后重启服务。 YARN:YARN所在节点配置升级后,可以根据yarn-env.sh 参数配置进行,通过调整服务的内存大小来调整服务的性能,如-Xmx20g -Xms20g -Xmn4g,然后重启服务。如何创建SSH授权？Linux主机支持“SSH授权登录”授权方式。添加Linux主机后,请参照以下操作步骤创建SSH授权。登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。批量选择需要配置的主机,单击“批量操作 > 编辑”,进入批量授权入口,如下图所示。说明用户也可以单台主机授权,在目标主机所在行的“操作”列,单击“编辑”。在主机授权页面,批量选择需要授权的主机,单击“批量配置授权信息”,如下图所示。设置探针进行健康检查应用业务探针:检查容器是否已经就绪,可以为请求提供服务。如果检查成功,则表示容器已经准备就绪,可以接收业务请求。如果检查失败,则表示容器没有准备就绪,系统将停止向该容器发送任何请求,直至重新检查成功。 配置说明 1.在弹性容器实例控制台左侧导航栏中选择“容器组”,进入容器组列表页。 2.点击“创建弹性容器组”,进入弹性容器实例订购页。 3.在容器设置的高级设置中为每个容器设置探针。支持在容器启动后特定时间开始探测,支持设定探测超时的时间。集群访问类−针对MRS 3.x及之后版本集群 i.选择“集群 服务 ZooKeeper > 实例”,获取ZooKeeper实例的“业务IP”地址。 ii.选择“配置”页签,搜索参数“clientPort”值,该参数的值即为ZooKeeper的端口。 如何通过集群外的节点访问MRS集群? 创建集群外Linux操作系统ECS节点访问MRS集群 1.创建一个集群外ECS节点。 ECS节点的“可用区”、“虚拟私有云”、“安全组”,需要和待访问集群的配置相同。物理机监控概述云监控服务的主机监控分为基础监控和操作系统监控,基础监控为云服务器自动上报的监控指标(物理机服务器不支持基础监控)。操作系统监控通过在物理机服务器中安装Agent插件,为用户提供服务器的系统级、主动式监控服务。Agent占用的系统资源很小,CPU用率<1.5%、内存<50M。 云监控会提供CPU、内存、磁盘、网络等四十余种监控指标,满足服务器的基本监控运维需求。 约束与限制 用户私有镜像不在支持范围内。 Agent插件目前仅支持64位Linux操作系统的物理机服务器实例。卸载Agent指导您在console对目标服务器卸载Agent,Agent卸载后HSS停止对服务器的检测和防护。 约束限制 未开启防护不支持安装与配置相关操作。 单服务器卸载Agent 1、登录管理控制台。 2、在页面左上角单击选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。 4、在左侧导航树选择“安装与配置 > Agent 管理”,进入Agent管理页面。什么是HSS的Agent？Agent是企业主机安全(Host Security Service, HSS)提供的Agent,用于执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态,并将收集的主机/容器信息上报给云端防护中心。 Agent的作用 每日凌晨定时执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态;并将收集的主机/容器信息上报给云端防护中心。 根据您配置的安全策略,阻止攻击者对主机/容器的攻击行为。 说明 如果未安装Agent或Agent状态异常,您将无法使用企业主机安全服务。ALM-12016 CPU使用率超过阈值服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 业务进程响应缓慢或不可用。 可能原因 告警阈值配置或者平滑次数配置不合理。 CPU配置无法满足业务需求,CPU使用率达到上限。 处理步骤 检查告警阈值配置或者平滑次数配置是否合理 1.基于实际CPU使用情况,修改告警阈值和平滑次数配置项。OIDC认证注意:配置认证源所需的参数信息需从第三方OIDC协议的服务应用详情中获取,系统可根据Issuer URL自动解析并填充授权端点、令牌端点、公钥端点、用户信息端点信息,完成配置后点击“下一步”进行保存。 配置参数说明: 参数说明认证源名称必填,默认“OIDC”,可修改,最长16个字。Scopes非必填,请求授权端点时携带的Scopes信息,代表申请的授权范围。Issuer URL必填,ODIC Issuer发现端点,在第三方OIDC协议的服务应用详情中获取。该产品与其他服务的关系此小节介绍数据库审计与其他服务的关联。 与统一身份认证服务的关系 统一身份认证服务(Identity and Access Management,简称IAM)为数据库审计提供了权限管理的功能。该产品与其他服务的关系此小节介绍数据库审计与其他服务的关联。 与统一身份认证服务的关系 统一身份认证服务(Identity and Access Management,简称IAM)为数据库审计提供了权限管理的功能。连接器异常排查手册一、Docker连接器异常 1、建议升级到最新连接器版本 登录边缘安全加速控制台,选择零信任服务工作台,在连接器管理页面,选择连接器实例,点击【待升级】进行升级: ※立即升级:将自动升级,升级时间1分钟左右。 ※命令安装:根据提供的安装步骤,在连接器所在宿主机上执行命令操作。 2、排查容器及宿主机的网络连通性 (1)检查连接器所在宿主机与零信任控制中心网络连通情况:按照下述命令执行,若状态码响应400,则说明连通性正常。否则,请检查宿主机的网络设置情况。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
