腾讯云日常运维常用功能梳理
腾讯云日常运维
7.1系统登录地址
https://console.cloud.tencent.com/
根据申请用户登录
7.2每日告警检查
登录系统后找到“云监控”产品组件,参考当前告警信息情况。
工作日每日早晚各检查一次,依次在微信“高效运维”群内通告反馈,如果需要处理的告警,联系项目系统负责人进行处置
7.3腾讯云资产续费充值操作
定期检查腾讯云账号余额情况,每个季度按时充值保整年度使用费用。
目前腾讯云付费为后付费模式,最高透支额度为XX万元,系统设置告警阈值为XX万元(70-80%)。
续费管理-中应特别注意 15天、30天内到期的资产续费情况。
资产续费建议采用一月一续的方式,退还资产时可保整资金最大化利用。
续费操作演示:(略)
重新刷新页面后,资产日期已经延续完毕。
7.4腾讯云季度充值操作流程
7.4.1计算本季度腾讯云平台费用情况
费用中心-收支明细-根据季度发生日期或者上期保险延续日期情况,计算本期发生总金额。
7.4.2提示腾讯公司开具季度运维发票
腾讯云对方公司客户联系人:
邮箱地址:
7.4.3费控系统中发起费用申请流程
费用报销单申请及附件说明
主要附三个附件,7.4.1的费用发生情况前台截屏、腾讯云服务协议以及费用明细单。
腾讯云费用明细单导出方法
在费用中心-导出记录中,下载导出即可
腾讯云协议
7.5腾讯云主机资产购买操作
https://cloud.tencent.com/document/product/213/2180
可参考官网指导手册。
7.6腾讯云安全产品相关
主机安全产品主要关注漏洞管理部分
7.7腾讯云平台账号管理
7.7.1新建用户及关键要素
普通用户创建协作者账号即可。
需要登录公司平台的协作者需要先自己到平台注册腾讯云平台账号后,获取平台的账号ID,提供給腾讯云平台管理员进行注册工作。
个人注册后,平台账号ID唯一,公司内企业用户必须统一用公司邮箱申请。其他第三方协助开发人员应由各公司邮箱申请,禁用163、QQ、gmail等第三方邮箱申请注册系统。
平台注册的四个基本要素(必须提供):
用户名(员工中文名称)、账号ID(平台标识)、手机(用于消息接受、微信验证等)以及邮箱(公司或企业邮箱)
用户开通以后,根据其实际使用情况进行授权操作。
7.7.2用户授权操作
普通授权操作。
可以采用云平台的默认安全策略,按照产品类型授权,较为简单
比如数据库操作权限
编辑访问策略,此方案可以针对主机和数据库单独授权,根据项目组实际访问情况进行资产授权操作
授权根据实际人员需要访问的资产情况,根据资产类别和资产ID授权即可。
参考的例子:
{
"version": "2.0",
"statement": [
{
"action": "cdb:*",
"resource": [
"qcs::cdb:ap-shanghai-fsi::instanceId/cdb-", (标注一)
"qcs::cdb:ap-shanghai-fsi::instanceId/cdb-",
"qcs::cdb:ap-shanghai::instanceId/cdb-",
"qcs::cdb:ap-shanghai::instanceId/cdb-",
"qcs::cdb:ap-shanghai::instanceId/cdb-",
"qcs::cdb:ap-shanghai-fsi::instanceId/cdb-"
],
"effect": "allow"
},
{
"action": "cvm:*",
"resource": [
"qcs::cvm:ap-shanghai::instance/ins-", (标注二)
"qcs::cvm:ap-shanghai::instance/ins-",
"qcs::cvm:ap-shanghai::instance/ins-",
"qcs::cvm:ap-shanghai-fsi::instance/ins-",
"qcs::cvm:ap-shanghai-fsi::instance/ins-",
"qcs::cvm:ap-shanghai-fsi::instance/ins-",
"qcs::cvm:ap-shanghai-fsi::instance/ins-",
"qcs::cvm:ap-shanghai-fsi::instance/ins-",
"qcs::cvm:ap-shanghai-fsi::instance/ins-",
"qcs::cvm:ap-shanghai-fsi::instance/ins-",
"qcs::cvm:ap-shanghai::instance/ins-"
],
"effect": "allow"
},
{
"action": "cfs:*",
"resource": [
"qcs::cfs:ap-shanghai::instance/cfs-",
"qcs::cfs:ap-shanghai::instance/cfs-",
"qcs::cfs:ap-shanghai::instance/cfs-"
],
"effect": "allow"
}
]
}
云数据库:(标注一)
云服务器:(标注二)
7.7.3用户删除及禁用操作
确认用户无在用的项目的API密钥启用关联。
用户删除操作,用户列表中找到对应要删除的用户,更多操作中点击删除即可。
7.8短信云平台申请
短信平台主要注意两点,一个是创建应用管理、一个是创建应用的短信模板
7.8.1应用列表:
创建后对口开发人员提供应用的 AppID 和 AppKey
7.8.2短信模板:
填入必填项目即可,点击确定,等待腾讯云审核,也可以直接通过“腾讯云短信小助手”联系。
着急联系小助手,快速审批。一般情况2小时内回复。
申请通过后,将短信模板ID提供开发人员即可。