活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 功能特性使用SNAT主动访问Internet 使用NAT网关的SNAT功能,构建VPC主动访问公网出口,使VPC内没有弹性IP的资源可以直接访问公网...主机共享使用弹性IP访问Internet。 使用DNAT面向Internet提供服务 使用NAT网关的DNAT端口级转换功能,使云上资源可轻松面向Internet提供服务,同时节省大量弹性公网IP,保护云上私网网络结构。 可视化运维 结合弹性IP和NAT网关监控,可对出入网流量进行可视化主动运维。及时发现网络瓶颈,保障业务永续服务,让运维更简单。
- 功能特性使用SNAT主动访问Internet 使用NAT网关的SNAT功能,构建VPC主动访问公网出口,使VPC内没有弹性IP的资源可以直接访问公网...主机共享使用弹性IP访问Internet。 使用DNAT面向Internet提供服务 使用NAT网关的DNAT端口级转换功能,使云上资源可轻松面向Internet提供服务,同时节省大量弹性公网IP,保护云上私网网络结构。 可视化运维 结合弹性IP和NAT网关监控,可对出入网流量进行可视化主动运维。及时发现网络瓶颈,保障业务永续服务,让运维更简单。
- 镜像漏洞查看私有镜像仓库漏洞 1、登录管理控制台,进入企业主机安全页面。 2、在左侧导航树中,选择“风险预防 > 容器镜像安全”,选择“容器镜像漏洞 > 私有镜像仓库漏洞”页签,查看私有镜像窗口漏洞。 说明 单击风险镜像名称,可查看该风险镜像的漏洞概况,包括漏洞名称、修复紧急度、受影响镜像个数、漏洞描述等信息。 漏洞参数说明 参数名称 说明 操作 漏洞名称 - 单击,查看漏洞详情,包括漏洞ID、漏洞分值、漏洞披露时间和漏洞描述。
- 实时会话可基于用户、访问主机、库等多维度快速过滤识别到自定义慢SQL会话、活跃会话等。Kill会话功能应对紧急实例恢复,保障数据库的可用性。 操作步骤 1、登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击页面左上角的,选择“数据库 > 数据管理服务 DAS”,进入数据管理服务页面。 在左侧的导航栏中单击“DBA智能运维 > 实例列表”页签,进入DBA智能运维实例列表页面。 在实例列表页面右上角,按照引擎、实例名称或者实例IP筛选实例。
- 通过psql命令行客户端连接实例（公网连接）以Linux系统为例,可以执行如下命令: psql -h host_name -p host_port -U user_name -d da...主机IP,即控制台页面的实例列表->实例详情页面中的网络下的"弹性IP"。
:数据库端口,为“实例详情”页面中的数据库端口。 :用户名,即 PostgreSQL数据库帐号(默认管理员帐号为 root)。 - 忽略/取消忽略漏洞操作场景 某些漏洞只在特定条件下存在风险,比如某漏洞必须通过开放端口进行入侵,如果主机系统并未开放该端口,则该漏洞不存在危害。如果评估后确认某些漏洞无害,可以忽略该漏洞,无需修复。忽略后,将不会对该漏洞进行告警。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
- 扩容实例此时,需要通过增加主机来提升实例的性能及存储能力。云数据库GaussDB 支持扩容节点操作。 须知: 云数据库GaussDB 支持灵活选择扩容CN或分片,但是要确保扩容后,实例中CN节点的数量必须小于或等于两倍的分片数量。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在“实例管理”页面,选择指定的实例,单击实例的名称。 步骤 3 在“基本信息”页面,进行扩容操作。 分片数量扩容 单击“分片数量”后的“添加”, 选择新增的分片数量。单击“下一步”。
- 释放资源删除主机 购买ECS时,需配置弹性IP及云硬盘。删除ECS时,要同时选择将弹性IP及挂载的硬盘删除。 步骤 1 进入ECS服务。 步骤 2 在列表中找到待删除的ECS,单击“更多”,在下拉列表中选择“删除”。 步骤 3 在弹框中勾选所有选项,单击“是”。 删除集群 步骤 1 进入CCE服务。 步骤 2 找到待删除的集群,单击。 步骤 3 在弹框中勾选所有选项,单击“是”。 删除组织与镜像 步骤 1 删除组织与镜像。 登录进入SWR服务。
- 计费说明计费项计费说明资产配额按购买的资产配额数计费,包括主机资产配额数和网站资产配额数。按包周期购买计费提供包月和包年的购买模式。按需购买计费即开即停,按小时结算。 计费模式 态势感知(专业版)的计费模式为包周期和按需计费。 包周期:按包年/包月计费。 按需计费:按小时结算,根据实际使用时长(小时)计费。先使用后付费,使用方式灵活,可以即开即停。
- 集群管理说明 l 节点管理看到的磁盘空间是DWS集群内所有的磁盘即系统盘、数据盘加到一起的容量,而在概览里看到的磁盘空间只是集群内能做表数据存储的可...备份的副本数的,表的备份数据也是需要占用磁盘存储的。l 如果已确定由于磁盘空间不足导致集群状态只读,告警磁盘不可用的异常场景时,可参考“扩容集群”章节进行节点扩容处理。 增加CN和扩容集群分别在什么场景下使用? CN并发介绍 CN全称协调节点(Coordinator Node)。
- 概述请保存密钥材料的原始备份,以便在意外删除密钥材料时,能及时将备份的密钥材料重新导入KMS。 可用性与持久性 在将密钥材料导入KMS之前,用户需要确保密钥材料的可用性和持久性。 导入的密钥材料与通过KMS创建密钥时自动生成的密钥材料的区别,如下表所示。 密钥材料来源 区别 导入的密钥 可以手动删除密钥材料,但不能删除该自定义密钥及其元数据。在导入密钥材料时,可以设置密钥材料失效时间,密钥材料失效后,KMS将在24小时以内自动删除密钥材料,但不会删除该自定义密钥及其元数据。
- 文档数据库服务开发规范备份和恢复数据:定期备份文档数据库服务数据可以保证数据的可靠性和恢复性,可以使用mongodump和mongorestore命令来备份和恢复数据。 性能相关 规范 在使用文档数据库服务时,为了提高数据库系统的性能和效率,需要遵守一些性能相关规范和最佳实践。以下是一些常见的文档数据库服务性能相关规范: 合适的索引设计:正确的索引设计可以提高文档数据库服务的查询性能和效率,可以根据应用程序的查询需求来选择适当的索引类型和字段。
- ALM-16006 Hive服务进程直接内存使用超出阈值主机名 产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 Hive直接内存使用率过高,会影响Hive任务运行的性能,甚至造成内存溢出导致Hive服务不可用。 可能原因 该节点Hive实例直接内存使用量过大,或分配的直接内存不合理,导致使用率超过阈值。
- 用户角色管理策略管理员 用户权限策略管理员,负责主机运维的权限策略管理。主要负责策略权限的配置,拥有用户组管理、资源组管理和访问策略管理等模块的配置权限。 审计管理员 运维结果审计管理员,查询管理系统审计数据。主要负责查阅和管理系统的审计数据,拥有实时会话、历史会话和系统日志等模块的配置权限。 运维员 访问系统的普通用户和操作人员。主要负责资源的运维,拥有主机运维、应用运维和工单授权管理的权限。 自定义角色 系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。
- 数据库运维高危操作的复核审批选择“运维 主机运维”。 单击“登录”,通过工具调用数据库客户端,登录数据库资源 RDS_A 。 步骤 2 以调用Navicat客户端登录数据库为例。运维用户User_A在资源RDS_A中,执行删除表内容操作,自动触发拦截DELETE命令,提示无权限删除。 步骤 3 运维用户User_A提交数据库授权工单,反馈给管理员admin_A审批。 运维用户User_A登录云堡垒机系统。 选择“工单 > 数据库授权工单”,查看因删除操作被拦截而产生的工单。
- 数据库审计资产管理操作系统 设置资产所在主机的操作系统。 IP端口 设置资产所在主机的IP及端口号。 说明本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令,实现对本地运维人员数据库操作行为的审计,支持Oracle、PostgreSQL、MySQL、SQL Server等主流数据库。当使用本地运维行为审计方式时,需要添加回环IP地址127.0.0.1和端口号,端口号需根据数据库类型进行填写。如果使用的IP类型为IPv6,IP地址需填写为“::1”。
- 数据库审计资产管理操作系统 设置资产所在主机的操作系统。 IP端口 设置资产所在主机的IP及端口号。 说明本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令,实现对本地运维人员数据库操作行为的审计,支持Oracle、PostgreSQL、MySQL、SQL Server等主流数据库。当使用本地运维行为审计方式时,需要添加回环IP地址127.0.0.1和端口号,端口号需根据数据库类型进行填写。如果使用的IP类型为IPv6,IP地址需填写为“::1”。
- 有状态因为容器可以在不同主机间迁移,所以在宿主机上并不会保存数据,这依赖于云容器引擎提供的高可用存储卷,将存储卷挂载在容器上,从而实现有状态工作负载的数据持久化。 前提条件 在创建容器工作负载前,您需要存在一个可用集群。若没有请参照集群开通中内容创建。 若工作负载需要被外网访问,请确保集群中至少有一个节点已绑定弹性IP,或已购买负载均衡实例。 创建多个工作负载时,请确保容器使用的端口不冲突 ,否则部署会失败。
- 术语解释基线核查 基线核查是指对主机操作系统、数据库、软件和容器的配置进行安全检测,并提供检测结果说明和加固建议。基线核查可以帮您进行系统安全加固,降低入侵风险并满足安全合规要求。
- 配置HBase连接- IP与主机名映射 如果配置文件使用主机名,需要配置IP与主机的映射。格式:IP与主机名之间使用空格分隔,多对映射使用分号或回车换行分隔。 10.3.6.9 hostname01 10.4.7.9 hostname02 HBase版本 HBase版本。 HBASE_2_X 运行模式 “HBASE_2_X”版本支持该参数。选择HBase连接的运行模式:EMBEDDED:连接实例与CDM运行在一起,该模式性能较好。STANDALONE:连接实例运行在独立进程。
- SWR企业版镜像SWR企业版镜像源于容器镜像服务(SWR)的企业版镜像,企业主机安全支持对这些企业版镜像手动执行漏洞、恶意文件、软件信息、文件信息、基线检查、敏感信息、软件合规和基础镜像信息的扫描并提供扫描报告。本章节介绍如何对SWR企业版镜像进行安全扫描和如何查看安全扫描报告。 约束限制 仅HSS容器版支持该功能。 仅支持对Linux镜像执行安全扫描。 查看SWR企业版镜像 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
- 安全方案身份认证 CTIAM 统一身份认证(Identity and Access Management, 简称:CTIAM)是提供用户进行权限...天翼云服务和资源的访问及操作权限,包括:用户身份认证、权限分配、访问控制等功能。具体介绍请参考统一身份认证-产品介绍。 您可以创建IAM用户,并为其设置关联分布式消息服务RocketMQ实例权限,该用户就可以通过用户名和密码访问授权的实例资源。具体请参见统一身份认证-快速入门-创建IAM用户 。
- 零信任接入VPC只支持天翼云零信任网络服务的部署命令。 点击【立即创建】,返回操作成功后,可在ECX连接器集群列表查看已创建的连接器部署实例。 在零信任网络控制台连接器管理可以查看连接器集群状态有一个连接器实例为正常运行,说明零信任网络可以与连接器正常通信。 说明一个VPC只允许创建一个免费的连接器部署实例。通过连接器可以访问整个VPC上的资源,连接器关联的应用需要添加VPC网段。系统会自动给连接器部署实例分配公网IP,通过连接器访问VPC内的实例,且会产生一定的公网流量费用。
- 签名规范发送短信时,会自动为您的签名增加括号,例如【天翼云】、【弹性云计算】。签名来源申请签名时,必须指定签名来源。支持设置的签名来源如下:企事业单位工信部备案网站请登录网站备案查询系统,进入网站备案查询系统后,选择ICP备案查询,输入网站名称或网站域名等内容查询网站信息真实性。App应用如需查看App信息的真实性,请开发者前往App实际上架的应用商店(例如苹果App Store、华为应用市场、小米应用市场等),查看签名归属与开发商主体是否一致。
- 网站域名如何接入Web应用防火墙（边缘云版）如果有特殊端口需求,您可以将需要使用的HTTP/HTTPS访问端口提交工单,由天翼云客服人工配置。只有专业版和旗舰版支持配置特殊端口。 检查上传的HTTPS证书是否正确,证书是否合法有效,证书链是否完整。 检查源站是否有防火墙或访问限制,是否已加白WAF的回源IP。 步骤6:验证业务是否正常 验证在各环境下是否都能正常访问业务系统,观察请求的状态码是否异常。 验证业务系统登录后的会话是否保持正常。 如果有手机端业务,检查是否有SNI兼容问题。
- 有效的数据治理策略文件系统接口:天翼云TeleDB数据库的冷热分离特性,需要能够将冷数据,转存到相应的冷数据存储中,并且能过对冷数据存储中的文件进行相应的打开、读取、写入等操作。 访问连接管理:冷热分离组件也需要考虑数据库的并发场景,需要能够支持多session同时对冷热分离模块进行访问读取。 文件缓存:多次对冷数据进行访问,则也需要在内存中缓存部分数据,提升后续的访问速率,且需要有缓存管理,能够根据一定规则进行缓存淘汰。
- 转换镜像格式应用场景 天翼云目前支持导入RAW、qcow2、vmdk、vhd格式镜像文件。其他镜像文件,需要转换格式后再导入。下面将为您介绍如何使用开源qemu-img工具转换镜像格式。 方案构架 资源和成本规划 资源 资源说明 成本说明 qemu-img 是一款开源的转换镜像格式的工具。 免费 约束与限制 qemu-img镜像格式转换工具支持vhd、vmdk、qcow2、raw、vhdx、qcow、vdi或qed社区格式的镜像的相互转换。
- 计费方式2、收费方式 (1)预存后付费方式:提前充值现金到天翼云账户中,现金账户余额不低于100元,之后系统按照用户实际使用量进行结算。 (2)计费周期:按小时计费,以自然小时为计费单位(均以北京时间为准),不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通,开通不足一个自然小时,按一小时收费。提前删除也按照自然小时收费。 3、计费样例 以下均以北京2的MySQL全量+增量实时迁移为例进行说明。
- 配置脱敏规则“加密主密钥”:如果您已在天翼云其他云服务里创建了主密钥,可在下拉框里直接选择已创建的主密钥。如果您还未创建主密钥,可单击“创建KMS主密钥”,跳转到数据加密服务里创建主密钥,具体的操作可参见创建密钥。配置完成后,单击“生成加密配置”。如果您需要删除已配置的加密脱敏规则,可在目标规则所在列的“操作”列,单击“删除”。字符掩盖使用指定字符“*”或随机字符,按照指定方式遮盖部分内容。
- 通过Annotation配置负载均衡类型的服务通过在Service的Yaml文件中配置注解Annotation,您可以对天翼云负载均衡、监听转发等进行配置,本文介绍LoadBalancer类型Service支持配置的Annotation。
- WEB端直传媒体存储流程优化实践具体的上传流程如下图: 本文将介绍另外一种方案,通过在WEB端直接调用PostObject接口,将用户的文件对象直传给天翼云媒体存储。这种方案,具有传输效率高,降低用户应用服务器压力等优点。 WEB端直传媒体存储流程如下图: 在WEB端直传,我们主要基于媒体存储的post接口,用表单上传的方式,将对象上传到指定的桶里面,所以在上传之前,我们需要先创建桶。同时上传的对象文件,最大不能超过5GB。
- Web客户端接入暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
