轻量云主机_轻量云主机文档介绍内容-天翼云

编辑策略内容
修改实时进程策略实时进程策略内容参数说明参数说明全量进程上报时间间隔(秒) 所有进程上报间隔的时间周期,可配置范围为“3600~86400”。高危命令检测时包含关键词的高危命令。白名单(不记录/不上报) 添加检测时放行、忽略的路径或程序名。 3、确认无误,单击“确认”,完成修改。

来自：
帮助文档
企业主机安全
用户指南
安全运营
编辑策略内容
术语解释
基线核查基线核查是指对主机操作系统、数据库、软件和容器的配置进行安全检测,并提供检测结果说明和加固建议。基线核查可以帮您进行系统安全加固,降低入侵风险并满足安全合规要求。

来自：
帮助文档
托管检测与响应服务（原生版）
产品介绍
术语解释
访问控制策略
SSH和RDP协议主机支持文件管理。VNC协议主机不能直接文件管理,但可通过应用发布方式实现文件管理Telnet协议主机不支持文件管理。登录时段限制选择登录资源的时间段权限。 IP限制限制/允许用户“来源IP”访问资源。选择“黑名单”,配置相应IP或IP网段,即限制该IP或IP网段用户登录资源。选择“白名单”,配置相应IP或IP网段,即仅允许该IP或IP网段用户登录资源。IP地址缺省状态下,即不限制用户IP登录资源。单击“下一步”,关联用户或用户组。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
访问控制策略
监控管理
磁盘读取速率每秒从磁盘读出的数据量,单位KB/s。磁盘写入速率每秒写入磁盘的数据量,单位KB/s。在AOM控制台,可以查看主机指标和容器实例的指标。查看集群监控数据单击集群名称进入集群,在左侧导航栏单击集群信息,在右侧可看到集群所有节点(不含控制节点)近一小时的CPU指标和内存指标。集群监控视图会展示集群资源的监控状态、集群所有节点的CPU/内存/磁盘的使用率,以及CPU和内存的分配率。

来自：
帮助文档
云容器引擎
用户指南
运维管理
监控管理
弹性伸缩服务
该服务能够根据预设规则自动调整伸缩组内的云主机数量,在业务需求上升时自动增加云主机实例,业务需求下降时自动减少云主机实例,降低人为反复调整资源以应对业务变化和高峰压力的工作量,帮助用户节约资源和人力成本。

来自：
帮助文档
弹性伸缩服务
ALM-14022 NameNode RPC队列平均时间超过阈值
HDFS的业务访问量太大,超过了NameNode的负载能力。处理步骤获取该告警的信息 1.在FusionInsight Manager首页,选择“运维 > 告警 > 告警”,在告警列表中找到该告警。 2.单击该告警,查看下面的告警详情。从“产生时间”可知该告警的触发时间;从“定位信息”中的“主机名”信息可知发出该告警的NameNode节点主机名;从“定位信息”中的NameServiceName信息可知发出该告警的NameService名称。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14022 NameNode RPC队列平均时间超过阈值
备份恢复
对于大数据集的导出,不添加-q参数,不但会消耗主机的内存,也可能会造成数据库主机因无可用内存继而宕机的严重后果。因此,如果使用mysqldump来备份数据时,建议添加-q参数。

来自：
帮助文档
云数据库TaurusDB
故障排除
备份恢复
操作类
先中断业务(如果业务负载非常轻,也可以尝试不中断业务)。 b. 在源数据库端执行如下语句(此处以MySQL为例,其余引擎可以参考《数据库复制服务最佳实践》),并观察在1-5分钟内若无任何新会话执行SQL ,则可认为业务已经完全停止。 show processlist 说明上述语句查询到的进程列表中,包括DRS迁移实例的连接,您需要确认除DRS迁移实例的连接外无任何新会话执行SQL,即可认为业务已经完全停止 c.

来自：
帮助文档
数据库复制
常见问题
操作类
使用说明类
Agent用于执行检测任务,全量扫描主机/容器;实时监测主机的安全状态,并将收集的主机信息上报给云端防护中心。 Agent分为Linux版本和Windows版本,您需要根据主机的版本,选择对应版本进行安装。主机上安装Agent后,即可获得服务器安全卫士提供的主机防护功能。服务器安全卫士Agent资源占用情况?

来自：
帮助文档
服务器安全卫士
常见问题
使用说明类
资源池及功能概览
具体可参考国产化云主机,以了解不同系列区别。

来自：
帮助文档
文档数据库服务
产品介绍
资源池及功能概览
集群绑定和解绑ELB
弹性负载均衡(ELB)是将访问流量根据转发策略分发到后端多台弹性云主机的流量分发控制服务,可以通过流量分发扩展应用系统对外的服务能力,提高应用程序的容错能力。了解更多,请参见:弹性负载均衡-用户指南。利用ELB健康检查机制可将集群的CN请求快速转发到正常工作的CN节点上,当有CN故障节点时,也能第一时间切换流量到健康节点上,最大化降低集群访问故障。当前支持两种类型的ELB操作,如下: 绑定ELB 解绑ELB 说明该特性仅8.1.1.200及以上集群版本支持。

来自：
帮助文档
数据仓库服务
用户指南
集群高可用
集群绑定和解绑ELB
文件系统类型
性能型 350MB/s 20K 1~2ms左右 32TB 海量小文件、随机IO密集型以及时延敏感型业务 5 SFS Turbo性能型增强...云主机的网络出口以及云硬盘底座的性能

来自：
帮助文档
弹性文件服务
产品简介
文件系统类型
查看集群状态
MRS支持创建多个集群,集群创建数量受弹性云主机数量限制。集群列表默认按时间顺序排列,时间最近的集群显示在最前端。集群列表参数说明如下表所示。现有集群:包括除了“失败”和“已删除”状态以外的所有集群。历史集群:仅包含“已删除”的集群,目前界面只显示6个月内创建且已删除的集群,若需要查看6个月以前删除的集群,请联系支持人员。失败任务管理:仅包含“失败”状态的任务。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群概览
查看集群状态
SSL VPN连接常见问题
确保安全组规则允许云主机实例和客户端之间互相访问。

来自：
帮助文档
VPN连接
常见问题
SSL VPN连接常见问题
产品地域和可用区
经营性备案:如果您使用弹性云主机实例作为Web服务器,您需要完成经营性备案,同时需要在指定的地域购买实例。(各省(或市)通信管理局对经营性备案的审批要求不同,请以当地管理局经营性备案网站公示内容为准。)可用区可用区(AZ,Availability Zone)是指在同一地域内,电力和网络互相独立的物理区域。一个AZ是一个或多个物理数据中心的集合,具备独立的风火水电,可用区之间距离100KM以内,一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。

来自：
帮助文档
云硬盘
产品介绍
产品地域和可用区
服务配额
如用户最多可以创建多少台弹性云主机、多少块云硬盘、多少个文件系统等。配额说明对于弹性文件服务,一般情况下您需要关注以下3个配额:配额项说明文件系统总容量配额单用户单地域默认分配50TB配额用于创建文件系统,所有的文件系统容量之和不能超过此配额。如不满足使用需求,可以申请调整,见下方场景示例。文件系统数量配额默认10个,即默认情况下,在某资源池您可以创建10个文件系统。在多可用区资源池,各可用区共用该资源池总数量配额。如不满足使用需求,可以申请调整至20个,见下方场景示例。

来自：
帮助文档
弹性文件服务
用户指南
基础管理
服务配额
区域和可用区
产品之间的关系:如果多个天翼云产品一起搭配使用,需要注意:不同区域的云主机、对象存储、负载均衡等服务,内网不互通。经营性备案:如果您使用物理机作为Web服务器,您需要完成经营性备案,同时需要在指定的区域购买实例。(各省(或市)通信管理局对经营性备案的审批要求不同,请以当地管理局经营性备案网站公示内容为准。) 如何选择可用区在同一区域内,可用区与可用区之间内网互通。各可用区之间可以实现故障隔离,即如果一个可用区出现故障,则不会影响其他可用区的正常运行。

来自：
帮助文档
物理机
产品简介
区域和可用区
连接器基本原理和使用场景
部署安装注意您需要准备服务器用于安装连接器,可选择云上服务器(云主机)、虚拟机或是物理服务器等进行部署安装,该服务器需要由客户自行购买提供。准备对应服务器、购买对应产品后可通过客户控制台进行连接器命令获取进行安装部署,详情请见连接器配置。创建连接器集群 :在控制台配置集群名称、区域、使用场景(如远程办公 + 办公组网),生成安装命令。安装连接器 :在目标服务器执行命令,支持 Docker、Debian 等方式,系统架构兼容 x86/arm。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
连接器管理
连接器基本原理和使用场景
配置环境
如果是在云主机上安装,安全组中也需要添加白名单。若您的服务器未开启防火墙,可以忽略此步骤。

来自：
帮助文档
存储资源盘活系统
快速入门
服务器端部署
HBlock部署-集群版
配置环境
查看文件系统
挂载信息页面中部展示未关联VPC终端节点服务的挂载信息,仅可用于除物理机外的计算服务挂载使用,如云主机、容器等。若使用物理机挂载访问,必须在添加VPC时选择创建终端节点(VPCE),在页面下方VPC列表中查看VPCE挂载信息。NFS文件系统仅支持Linux操作系统挂载,其详情页仅展示适用于Linux 的共享路径,点击复制按钮可复制完整挂载命令。请注意将挂载命令中“/localfolder”替换为您在客户端创建的挂载目录。若要使用IPv6访问文件系统,需要将VPC开启IPv6。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
基础管理
管理文件系统
查看文件系统
权限管理
获取子网信息dba:subnetList:get读√√√√更新授权数量dba:vmAuthAssetUpdate:access写√√×√升级...云主机订单配置信息

来自：
帮助文档
数据库审计
用户指南
权限管理
产品地域和可用区
经营性备案:如果您使用弹性云主机实例作为Web服务器,您需要完成经营性备案,同时需要在指定的地域购买实例。(各省(或市)通信管理局对经营性备案的审批要求不同,请以当地管理局经营性备案网站公示内容为准。)可用区可用区(AZ,Availability Zone)是指在同一地域内,电力和网络互相独立的物理区域。一个AZ是一个或多个物理数据中心的集合,具备独立的风火水电,可用区之间距离100KM以内,一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。

来自：
帮助文档
云硬盘备份
产品简介
产品地域和可用区
SQL限流
SQL限流功能可以控制数据库请求访问量和SQL并发量,保障服务的可用性。前提条件仅限来源为天翼云RDS的MySQL数据库。实例暂时仅支持MySQL 8.0以上版本。已录入DMS中,且实例状态正常的数据库实例。应用场景场景说明慢SQL防止慢SQL执行导致整体系统繁忙。高频访问SQL通过设置合适的限流参数,可以限制数据库中高频访问SQL的执行,避免这些SQL对数据库的性能和稳定性造成影响。恶意攻击防止恶意攻击者通过大量请求耗尽数据库资源,从而保护数据库的安全。

来自：
帮助文档
数据管理服务
用户指南
智能运维
会话管理
SQL限流
步骤一：购买DRDS实例
支持选择不同代系主机,代系越高,性能与稳定性等整体表现越好。为了使所购买的DRDS实例能更好地满足应用需求,您需要根据业务需求,评估所需要的服务能力和规模,选择合适的性能类型。说明部分资源池此配置项名称为主机类型,则不支持选择节点规格,仅支持选择主机代系,请以实际页面为准。单节点规格请选择单节点的CPU和内存。实例名称DRDS实例的名称。名称不能为空,长度为4到50位的字符。企业项目企业项目企业项目提供了对云资源进行分组管理,不同企业项目下的资源逻辑隔离,但不影响业务关联。

来自：
帮助文档
分布式关系型数据库
快速入门
步骤一：购买DRDS实例
限速设置
3.全量迁移性能页面设置任务暂停后,进入实例详情,在查看全量迁移性能的监控时,可以修改全量速率。

来自：
帮助文档
数据传输服务DTS
用户指南
数据迁移
实例管理
生命周期管理
限速设置
系统兼容与迁移限制
在弹性云服务器 ECS控制台,重装或者切换目的端主机操作系统。 Linux迁移,设置迁移Agent资源限制 SMS为Linux迁移提供了源端资源限制功能,主要用于限制SMS-Agent在源端的CPU占用率,内存使用量和磁盘吞吐量。使用须知资源限制功能依赖于源端Linux服务器内置的cgroups功能。若源端服务器的cgroups功能存在缺陷或异常情况,可能会导致资源限制失效。如在实施过程中发现资源限制未达预期效果,请联系主机迁移服务技术支持人员协助排查。

来自：
帮助文档
主机迁移服务SMS
常见问题
系统兼容与迁移限制
应用黑白名单
步骤二:配置白名单管控模式设置白名单规则包含轻管控、中管控、严管控、自定义管控等多个模式,每个模式预设了不同的策略,满足不用场景需求。此外,还有电脑扫描策略、审批放行策略和程序拦截策略可以自由配置。电脑扫描策略 “全盘扫描”,会在桌面绑定规则后,将桌面内已有的所有exe,msi文件扫描到白名单中。 “仅扫描系统文件与指定路径”,则只将系统文件以及指定路径下的文件加入白名单。注:如果白名单规则有绑定桌面,则此策略无法修改。如需更改,请先解绑当前规则下的所有桌面。

来自：
帮助文档
天翼云电脑（政企版）
最佳实践
应用黑白名单
操作类
能否将文件存在云存储上,然后分配给云电脑和云主机? 可以。云存储网关支持连接云电脑和云主机。云存储网关升级失败了该如何处理? 目前云存储网关的升级均由运维工程师处理,且支持滚动升级,用户无需干预。如何登录本地云存储网关控制台? 设置防火墙,开放web端口,默认443端口。安装的时候也可以及自行调整web端口号。在浏览器中,输入访问地址https:// 云存储网关IP地址 : web端口。云存储网关和OOS的之间的数据传输是怎样的? 对于云存储网关,后端以切片形式上传。

来自：
帮助文档
云存储网关
常见问题
操作类
弹性伸缩服务
用户通过管理控制台设定弹性伸缩组策略,弹性伸缩服务将根据预设规则自动调整伸缩组内的云主机数量,在业务需求上升时自动增加云主机实例,业务需求下降时自动减少云主机实例,降低人为反复调整资源以应对业务变化和高峰压力的工作量,帮助用户节约资源和人力成本。

来自：
帮助文档
弹性伸缩服务
登录方式及密码类
Web浏览器方式登录,为用户提供全量云堡垒机系统配置和管理功能。SSH客户端方式登录在不改变用户原来使用SSH客户端习惯的前提下,对授权云主机资源进行运维管理,并支持多种快捷操作命令。建议管理员优先在Web浏览器为运维员完成授权配置后,运维员再在SSH客户端登录系统进行运维操作。云堡垒机系统有哪些登录认证方式?

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
CBH系统登录
登录方式及密码类
概念类
如果攻击量足够大,服务器将不得不忙于处理这些恶意请求,从而无法响应正常用户请求。什么是CC攻击?CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求,实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器,造成服务器资源耗尽,直至宕机崩溃。

来自：
帮助文档
Anti-DDoS流量清洗
常见问题
概念类
ALM-14007 NameNode堆内存使用率超过阈值
主机名产生告警的主机名。 Trigger condition 系统当前指标取值满足自定义的告警设置条件。对系统的影响 HDFS NameNode堆内存使用率过高,会影响HDFS的数据读写性能。可能原因 HDFS NameNode配置的堆内存不足。处理步骤清除无用文件 1.以root用户登录HDFS客户端。执行cd命令进入客户端安装目录,然后执行 source bigdata_env 。如果集群采用安全版本,要进行安全认证。执行kinit hdfs命令,按提示输入密码。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14007 NameNode堆内存使用率超过阈值

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

多活容灾服务

算力互联调度平台

模型推理服务

应用托管

知识库问答

人脸实名认证

推荐文档

修改数据库端口

操作手册

连接列表

天翼云进阶之路⑤：修改Linux远程登录用户并授权，禁止roo

产品特点

退订