云服务总线CSB_云服务总线CSB文档介绍内容-天翼云

安装VirtIO驱动、QEMU-Guest-Agent
操作场景 VirtIO驱动,用于弹性云主机识别云硬盘等存储设备,是Windows镜像必备驱动。 QEMU-Guest-Agent(简称qga),是天翼云平台弹性云主机执行关键功能的依赖工具。包括: 云主机重置密码创建云主机快照操作步骤安装VirtIO和QEMU-Guest-Agent 说明Windows虚拟机安装完成后,请检查VirtIO对应的CD驱动器下的文件。

来自：
帮助文档
镜像服务
用户指南
私有镜像
创建私有镜像
制作Windows系统盘镜像文件
安装VirtIO驱动、QEMU-Guest-Agent
Linux操作系统安装CUDA工具包
sudo nvidia-smi -pm 1 启用持久模式设置可以优化Linux实例上GPU设备的性能。

来自：
帮助文档
弹性云主机
用户指南
实例
安装驱动和工具包（可选）
GPU加速型实例安装Tesla驱动及CUDA工具包
Linux操作系统安装CUDA工具包
创建上级平台
设备国标编号下级平台的国标编号。级联区域上下级平台进行级联的区域,一般选择较近的区域即可。网络类型默认选择互联网,专线网络需要天翼云提供IP和端口信息。开启鉴权根据级联需要选择开启/关闭鉴权功能。级联方式根据GB 28181协议标准,支持虚拟业务组和行政区划两种方式。所属行业根据GB 28181协议标准,选择所属行业。上级级联区域选择上级平台的所属区域。注册周期注册周期不小于300秒。心跳周期心跳周期不小于60秒。

来自：
帮助文档
智能视图服务
用户指南（旧版）
向上级联
创建上级平台
天翼云全站加速节点下线优化措施
天翼云会不定期进行节点设备升级、版本更新、线路割接甚至节点下线等等的操作。为了确保全网节点稳定、可靠运行,天翼云采取完善的运维措施来保障节点下线可能导致的影响。运维措施为了保障服务可用性,节点运维是CDN厂商均会进行的常规维护操作。例如: 节点监测及实时调度:当节点出现线路故障或者承载过大时,天翼云实时调度系统根据内部处理规范,会将该节点进行剔除,实时将流量调度解析至临近的正常节点上提供服务,最大限度保障用户的访问体验。

来自：
帮助文档
全站加速
常见问题
其他类
天翼云全站加速节点下线优化措施
查看快照信息
快照介质说明 OBS 策略中配置备份设备为:OBS,则创建出的快照为OBS快照,备份数据保存在OBS服务器上。快照级别如表下表所示。快照级别说明 cluster 表示当前快照为集群粒度的快照,备份某一时刻集群所有的配置数据和业务数据。 schema 表示当前快照为Schema粒度的快照,备份某一时候集群某些schema级的业务数据。

来自：
帮助文档
数据仓库服务
用户指南
集群高可用
管理快照
查看快照信息
合规检测
企业管理员可从左侧导航栏日志与数据分析-处置记录页面,查看合规检测策略的检测情况,处置记录会记录不符合合规策略的员工及其设备情况。目前支持多种合规检测项。

来自：
帮助文档
边缘安全加速平台
终端管理
终端安全
合规检测
访问控制
匹配字段包含:客户端IP、客户端IPS、客户端IPR、客户端端口、目的IPS、目的IPR、目的IP、目的端口、协议、域名、用户、生效时间段(...设备ID等。逻辑符为:包含、不包含。匹配内容为:根据对应匹配字段渲染出来的填写框,支持下拉勾选,填写精确内容等方式。处置动作支持对访问进行拦截、监控、丢弃、加白操作。监控:请求命中访问控制策略后,不对其拦截,仅记录攻击日志。加白:请求命中访问控制策略后,将对其进行加白,请求不经过任意安全防护策略。

来自：
帮助文档
边缘安全加速平台
零信任服务
安全策略
访问控制
上传对象
确认需要上传的文件和参数设置无误,点击【确定】按钮后,所选的文件将开始从本地设备上传到媒体存储,请耐心等候文件上传完成。文件上传完成,将会存储在目标桶,您可以进行下一步的操作,如重命名、分享等。相关文档更多关于对象以及对象操作介绍,可参考:对象。更多关于XstorBrowser操作说明,可参考:上传文件或文件夹。

来自：
帮助文档
媒体存储
快速入门
XstorBrowser快速入门
上传对象
扩容
com.redhat.iscsi-gw:iscsi-igw -u 重新登入:sudo iscsiadm -m node -T iqn.201...设备编号需替换为新增磁盘的实际地址

来自：
帮助文档
媒体存储
控制台指南
块存储
扩容
购买方式
虚拟私有云选择日志审计(原生版)所属的虚拟私有云,请您确保需要进行审计的设备和日志审计处于同一VPC下,若不在需确保和日志审计所在的VPC网络互通。子网选择日志审计(原生版)所属的子网。储存扩容选择您需要增加的存储空间,可选0-25TB。购买时长选择日志审计(原生版)购买的时长。可选:1-3个月、6个月、1年、2年、3年、4年、5年。到期自动续费根据您业务要求勾选是否自动续费。

来自：
帮助文档
日志审计（原生版）
计费说明
购买方式
操作
)管理控制台-策略管理-基础策略管理-新建/编辑策略-外设-USB重定向,勾选打印设备)。

来自：
帮助文档
天翼云电脑（政企版）
常见问题
操作
对象迁移工具
网络稳定性的影响:部署工具的设备与源端的网络连通性会影响迁移的稳定性、部署工具的设备与目的端ZOS的网络连通性也会影响迁移的稳定性,建议迁移前检查网络连通性。迁移前测试的重要性:工具的并发数配置与您提供的带宽都会影响迁移,造成对象迁移失败的情况(这种情况您可进行失败对象重试),建议您进行迁移前的测试。我们建议按照如下配置进行部署。以下推荐方案在确定硬件配置与并发参数配置的情况下,已经帮您计算好所需的网络带宽。

来自：
帮助文档
对象存储
常用工具
对象迁移工具
共享云硬盘及使用方法
共享云硬盘为云主机提供共享访问的块存储设备,但其本身并不具备集群管理能力,因此需要您自行部署集群系统来管理共享云硬盘,如企业应用中常见的Windows MSCS集群、Linux RHCS集群、Veritas VCS集群和CFS集群应用等。

来自：
帮助文档
云硬盘
产品简介
共享云硬盘及使用方法
操作类
态势感知是监控其他设备的日志吗? 不是,态势感知是通过监控流量来分析是否存在攻击行为。

来自：
帮助文档
态势感知
常见问题
操作类
管理类
云存储网关映射的iSCSI 设备和OOS的Bucket对应,每个设备可以指定一个OOS云存储空间,多个设备可以指定到同一个 Bucket;每卷最大容量 1 PiB;用户在云存储网关设备上存储的文件,以对象的方式写入OOS中;一个存储卷只允许一个客户端访问。云存储网关适用于哪些客户? 适用于有海量非结构化数据上云需求且不计划进行企业应用系统接口改造的客户,集中在视频监控、广告媒体、工程设计等应用场景。云存储网关软件如何升级? 用户可以联系天翼云技术支持索要软件安装包进行升级操作。

来自：
帮助文档
云存储网关
常见问题
管理类
如何使用
4.应用程序将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。

来自：
帮助文档
数据加密
产品介绍
密钥管理
如何使用
使用说明类
整体性及有限性原则:漏洞扫描的内容应包括用户等各个层面,漏洞扫描的对象应包括和仅限于用户所指定的具体设备及系统,未经用户授权不得减小或扩大漏洞扫描的范围和对象。最小影响原则:漏洞扫描工作应避免影响系统和网络的正常运行,尽量不对正常运行的系统和网络构成破坏和造成停产。保密原则:漏洞扫描的过程和结果应严格保密,不能泄露扫描项目所涉及的任何打印和电子形式的有效数据和文件以及其它的网络数据。漏洞扫描服务的安全性如何保障?

来自：
帮助文档
漏洞扫描
常见问题
使用说明类
管理类
主要内容包括“感知节点的物理防护”、“感知节点设备安全”、“网关节点设备安全”、“感知节点的管理”和“数据融合处理”等。

来自：
帮助文档
等保咨询
常见问题
管理类
操作类
云防火墙)业务端口网络通信AQZQ-OSM-***(云堡垒机)20/21FTP22ssh443https、协议代理(web)444数字证书登...设备状态

来自：
帮助文档
安全专区
常见问题
操作类
数据库审计v1.0
SSH远程登录审计指的是,在远程通过SSH登录数据库本地的情况下,可以审计到远程的设备的IP,并不会因为此次行为的本质是数据库本地操作而止步数据库IP作为源IP。SSH远程登录,源头IP被审计到之后,下一步会流转到本地回环审计或本地审计:本地回环审计,会产生网络流量,会有审计日志,审计日志中的源IP会显示为远程登录的设备的IP,对所有支持的数据库协议都可用。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
日志转发
数据过滤规则通过配置过滤参数,筛选要转发的日志:业务日志转发:支持通过事件名称、设备IP、设备类型、事件等级、事件分组字段进行筛选。操作日志转发:不涉及。告警日志转发:支持通过源/目的IP、源/目的端口、告警名称、告警大/小类、告警等级、开始/结束时间进行筛选。描述自定义内容,不超过512个字符长度。日志发送类型可选udp和kafka方式,配置后该参数不可修改。udp转发方式:支持添加多个目标。目标地址:请输入合法的IP地址,暂不支持IPv6地址。目标端口:请输入1~65535之间的端口。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
日志转发
弹性云主机支持的操作系统监控指标（安装Agent）
单位:百分比采集方式(Linux):通过计算采集周期内/proc/diskstats中对应设备第十三列数据的变化得出磁盘I/O使用率。挂载点前缀路径长度不能超过64个字符,必须以字母开头,只能包含0-9/a-z/A-Z/-/./~。采集方式(Windows):暂不支持。

来自：
帮助文档
弹性云主机
用户指南
监控
弹性云主机支持的操作系统监控指标（安装Agent）
资产类型管理
您可以在日志审计(原生版)控制台添加资产的类型,资产类型可以方便您对需采集日志的设备类型的管理。日志审计已经预置了部分资产类型,您可以根据自己的业务需求自行添加。新增资产类型 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产类型管理”,进入“资产类型管理”页面。 3.单击页面左上角的“新增”,在弹出的对话框中填写相关参数。参数参数说明取值样例父级资产类型系统自动选择,根据您选择添加的节点自动选择。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产类型管理
配置L3VPN资源
功能简述 L3VPN应用的实现是通过在客户端安装虚拟网卡,由虚拟网卡抓取访问服务器的数据,进行封装后通过虚拟网卡和SSL设备建立的隧道将数据传递到应用服务器。L3VPN目前支持TCP、UDP、ICMP协议。准备工作确认业务系统名称和对应的IP和端口(如有)。配置思路在资源管理里创建相应的L3VPN应用。在角色里关联资源关联用户。配置方式在资源管理里创建相应的L3VPN应用。新建L3VPN资源: 新建角色授权关联资源给用户。

来自：
帮助文档
SSL VPN
最佳实践
配置L3VPN资源
产品优势
防护新的云端威胁防护在同一个数据中心、甚至是在同一主机上的两个虚拟机之间的攻击这种新的威胁,采用传统的网络安全设备无法检测。病毒安全防护,可支持云桌面以及云主机多种场景下的病毒查杀功能,解决传统杀毒软件造成的启动、更新、查杀风暴问题。自动检测虚拟机的系统和应用,并调整入侵检测的规则。使得虚拟机无需安装补丁即可防护利用系统漏洞的新的威胁。未知威胁的防护,通过对海量访问日志数据的分析,找到异常行为、定位未知的安全威胁。

来自：
帮助文档
终端杀毒
产品简介
产品优势
管理远程登录用户
比如:使用systemctl命令重启服务,使用mount命令挂载磁盘设备等,需要在命令前加入sudo进行提权。说明使用root用户登录可能会导致云主机安全风险,基于云主机安全考虑,我们建议您创建云主机时选择“立即创建”,并设置ecs-user作为初始登录用户;若您在创建云主机时选择稍后创建,则默认会使用root用户登录云主机。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
登录实例
管理远程登录用户
产品优势
高可用性云间高速(标准版)的云企业路由器设备采用主备部署模式,主备节点自动切换,保障业务不中断,跨区域云企业路由器之间基于电信优质骨干网线路打通,保障客户链路高可用。

来自：
帮助文档
云间高速（标准版）
产品简介
产品优势
存储 / 备份介质故障处理应急预案
存储设备出现故障情况下的应急措施如下: 如果其中一个控制器出现问题,主机会通过另外一个控制器访问资源。可以随时在线更换控制器。如果是其中一个电源有问题,那么不会影身到存储的正常运行,可以及时在线更换电源排除故障。对于是硬盘故障,根据硬盘的具体报错信息在线更换硬盘。如果是对应的一个raid组中2块硬盘同时损坏资源不能正常访问,那么就需要停止主机的数据库,然后重新建立raid资源,利用备份软件对备份数据进行数据恢复操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
应急预案
存储 / 备份介质故障处理应急预案
计费概述
终端管理基础套餐终端管理按照设备端点数进行收费,可购买多个端点数,具体请见终端管理计费模式学术加速基础套餐学术加速提供对应学习资料包进行购买,具体请见学术加速计费模式边缘接入计费概述边缘接入的计费总体说明,详见:边缘接入计费概述。基础套餐您可以根据企业规模和需求,按需购买不同规格套餐获得相应标准的边缘接入服务,具体请见:边缘接入套餐资费。套餐外超出如有流量需求,可按需计费;如有域名、端口数等需求,可购买相应扩展服务,具体计费请参考:边缘接入套餐超出资费。

来自：
帮助文档
边缘安全加速平台
计费说明
计费概述
设置安全组
TCP 端口允许远端地址访问弹性云主机或外部设备的指定端口,取值范围为:1~65535。端口填写包括以下形式:单个端口:例如22;连续端口:例如22-30;全部端口:为空或1-65535 8635 源地址可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过内网连接集群实例
设置安全组
使用信封加密技术实现本地大规模数据加解密
用户将密文数据密钥和密文文件一同存储到持久化存储设备或服务中。信封解密过程从本地文件中读取密文数据密钥。调用KMS服务的Decrypt接口,将密文数据解密为明文数据密钥。用明文数据密钥为本地密文文件解密,再销毁内存中的明文密钥。相关API 您可以调用以下KMS API,实现对本地数据的加密或解密操作。 API名称说明 createKey 创建用户主密钥(CMK)。

来自：
帮助文档
密钥管理
最佳实践
使用信封加密技术实现本地大规模数据加解密
信封加密
用户将密文数据密钥和密文文件一同存储到持久化存储设备或服务中。信封解密从本地文件中读取密文数据密钥。调用KMS服务的Decrypt接口,将密文数据解密为明文数据密钥。用明文数据密钥为本地密文文件解密,再销毁内存中的明文密钥。相关API 您可以调用以下KMS API,实现对本地数据的加密或解密操作。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
信封加密

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

一体化计算加速平台·异构计算

一站式智算服务平台

人脸检测

人脸属性识别

人脸活体检测

人脸比对

推荐文档

账单

常见问题

Microsoft SQL Server