配置IAM系统权限策略 概述 Prometheus监控CProm支持基于IAM策略授权,它主要用于帮助用户安全管理百度智能云账号下资源的访问权限。通过IAM您可以将权限策略授予子用户(组)从而控制哪些用户可以使用哪些资源。IAM详细说明请见多用户访问控制。 本文档介绍为用户授予不同 IAM 权限策略的方法。 前提条件 已使用百度智能云账户创建子用户,具体操作可参见用户管理。
风险申明 由于社区版 Kubernetes 的只读容器监控透出存在信息泄露风险,百度智能云 CCE 容器服务集群不默认开放 kubelet 容器监控只读端口(10255)。 在被攻破集群节点后,社区版 Kubernetes 默认开放的 kubelet 容器监控只读端口(10255)可能会被获取部分应用信息,存在信息泄露风险。
安全组 本文将介绍如何为集群配置安全组,使安全组中的 IP 地址能够访问对应集群地址。 注意事项 单个集群最多支持关联 10个安全组 。 支持分别为 主集群地址、读写集群地址、只读集群地址 配置不同安全组,三者相互独立、互不影响。 关联安全组时,请确保安全组规则包含白名单中的全部IP地址,以保证对应IP可以正常访问集群
SQL闪回 概述 本文介绍了SQL闪回功能的使用方法。 背景介绍 针对SQL误操作,通过回滚SQL与原始SQL两种方式,提供行级数据的恢复能力。 当在 GaiaDB 上执行误操作SQL(如插入、更新或删除) 后,使用SQL闪回,提供相关的误操作信息,即可从 Binlog 中找到匹配的事件,生成对应的恢复文件,下载后根据
暂停集群 接口描述 本接口用于暂停指定的 GaiaDB 集群。暂停操作会使集群进入非运行状态,停止对外提供读写服务,但不影响数据的完整性。暂停后的集群可通过 start 接口恢复运行。 前提条件 集群处于正常「运行中」状态。 请求头域 除公共头域外,无其它特殊头域。 请求参数 参数名称 类型 是否必选 参数位置 描述
3 "INSTANCE_READ", # 读监控实例 4 "INSTANCE_UPDATE", # 更新监控实例 5 "INSTANCE_DELETE", # 删除监控实例 6 "GRAFANA_CREATE", # 创建 Grafana 7 "GRAFANA_READ", # 读 Grafana
安装方法 Centos机器 安装BCM-Tool。 Plain Text 复制 1 yum install bcm-tool Ubuntu机器 1.更新apt源信息。 Plain Text 复制 1 apt-get update 2.安装BCM-Tool。 Plain Text 复制 1 apt-get install
操作步骤 步骤一:获取Pushgateway地址及token 已创建百度 Prometheus 监控实例,具体操作参考: 创建实例 登录百度智能云控制台,选择“产品服务>容器> Prometheus 监控服务”。 单击对应监控实例跳转对应的实例信息页。 在监控实例页面复制 PushGateway 公网地址。 单击【生成 Token】 并复制或点击【更多 Token】 使用已有 Token。
如您不同意百度智能云对SLA所做的修改,您有权停止使用Prometheus监控服务,如您继续使用Prometheus监控服务,则视为您接受修改后的SLA。 (3) 本协议项下百度智能云对于用户所有的通知均可通过网页公告、站内信、电子邮件、手机短信或其他形式等方式进行;该等通知于发送之日视为已送达收件人。因用户未及时获知百度智能云的服务变更或终止条款遭受损失的,百度智能云不承担任何责任。
EDAP资源组FlinkSQL作业读取Kafka维表关联MySQL写入EDAPDatalake表 首先,在【元数据管理】界面创建如下图的EDAPDataLake表,用来作为待写入的flink作业sink端。 在FlinkSQL作业中写入如下SQL,实现读取Kafka维表关联MySQL写入EDAPDatalake表。需要保证Kafka、MySQL服务与资源组网络联通,例如均处于同一个VPC内。