云桌面_云桌面文档介绍内容-天翼云

WAF防护概述
宽松规则组提供精准的攻击检测策略,仅会对较为明确的攻击进行防护。严格规则组提供全面的安全演策,会阻断所有可能为攻击的行为。CC攻击防护CC攻击(Challenge Collapsar)是DDoS的一种,攻击者通过代理服务器向受害主机不停发送大量数据包,造成Web业务服务器的资源耗尽,从而无法响应其他正常访问请求的一种攻击行为。CC攻击防护可以通过对Web业务请求的安全验证,防护网络攻击者对业务服务器发起的CC攻击。可开启/关闭,默认处于关闭状态。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
WAF防护概述
迁移记录与报告
本节为您介绍云迁移服务CMS服务器迁移中如何查看历史任务及迁移报告。历史任务检索 CMS可以展示用户所有历史任务信息;当用户迁移任务完成后,会生成相应的历史任务,包括历史任务的任务号、任务类型、系统类型、迁移源IP地址、目标机IP地址、创建日期、任务状态、进度等。左侧导航栏单击“历史任务”后,可单击"查看"跳转详情页面,查看具体任务信息。完成报告生成当迁移任务完成时或者迁移任务取消时,平台能自动生成报告。 CMS能生成单迁移、多迁移任务完成报告。

来自：
帮助文档
云迁移服务CMS
快速入门
服务器迁移服务模块
迁移记录与报告
功能特性
、VNC)支持MSTSC、VNC等客户端工具登录堡垒机运维主机资产√√文件运维(SFTP、FTP)支持使用本地WinSCP、Filezila...服务器支持通过浏览器直接SSH运维字符资产和RDP图形资产×√资产访问运维免账密登录支持通过堡垒机账密单点登录到主机资产,运维人员无需掌握服务器资产的账密√√运维管控资产访问控制支持对用户访问资产、协议、资产账号的访问管控,用户仅可运维自己已授权资产√√运维命令管控支持根据字符命令授权对用户允许和拒绝的操作命令进行管控

来自：
帮助文档
云堡垒机（原生版）
产品介绍
功能特性
数据加密网关概述
透明加密 :提供透明的加密服务,应用程序无需改动即可享受数据加密保护。数据库加密网关在后台自动完成加密和解密操作,简化了数据安全管理。兼容性强 :支持多种数据库系统和应用程序,无需对现有系统进行大规模改造即可部署。这使得它能够快速融入企业现有的IT架构,提供即时的数据安全防护。通过天翼云控制台登录1.登录天翼云云密评专区管理控制台,选择产品部署的资源池。2.在左侧导航栏选择“密码服务”,进入“密码服务”页面。3.选择需要登录的数据加密网关实例,选择“管理 > 从外(内)网地址登录”。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数据加密网关操作指南
数据加密网关概述
备份类
举例:服务器X按时间顺序先后生成A、B、C三个备份,每个备份都存在数据更新。当备份B被删除后,备份A和备份C还是可以继续用于数据恢复。如何查看备份中的数据? 无法直接从云服务备份控制台查看备份中的数据,您可以通过以下几种方式进行查看: 云主机备份: 使用云主机备份创建镜像后,再使用镜像创建云主机。登录云主机,查看服务器中的数据。云硬盘备份: 使用云硬盘备份创建新的云硬盘后,将云硬盘挂载至云主机上。登录云主机,查看磁盘中的数据。备份会保存多久?

来自：
帮助文档
云服务备份
常见问题
备份类
远程认证管理
配置AD域远程认证云堡垒机与AD服务器对接,认证登录系统的用户身份,AD认证的模式包括认证模式和同步模式两种。认证模式在此模式下,云堡垒机不会同步AD域服务器上的用户信息,需要管理员手工创建用户。当用户登录云堡垒机时,将由AD域服务器提供认证服务。同步模式在此模式下,云堡垒机可以同步AD域服务器的用户信息,无需管理员新建用户。当用户登录云堡垒机时,由AD域服务器提供认证服务。前提条件用户已获取“系统”模块管理权限。已获取AD服务器相关信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
远程认证管理
使用云硬盘动态存储卷
kubectl delete po nginx-pvc-disk-0对新建Pod,登录弹性容器服务管理控制台,继续执行“远程连接”,进入到容器内查看数据。执行:cat /mnt/data/test.log预期结果如下:以上步骤说明,pod删除重建后,重新挂载云盘,数据仍然存在,说明云硬盘中的数据可持久化保存。

来自：
帮助文档
Serverless容器引擎
用户指南
存储
云硬盘存储卷
使用云硬盘动态存储卷
创建追踪器
本文主要介绍创建追踪器操作场景云审计服务管理控制台支持创建数据事件追踪器,用于记录数据操作日志。追踪器分两类,包括管理事件追踪器和数据事件追踪器。管理事件追踪器用于记录管理事件,即针对所有云资源的操作日志,例如创建、登录、删除等。数据事件追踪器用于记录数据事件,即针对数据的操作日志,例如上传、下载等。由于您在开通云审计服务时,系统已为您自动创建了一个管理事件追踪器,管理事件追踪器只能有一个且不可删除,故您自行创建的追踪器均为数据事件追踪器。

来自：
帮助文档
云审计
用户指南
追踪器
创建追踪器
针对Intel处理器芯片存在的Meltdown和Spectre安全漏洞，应该如何规避？
本文带您规避Intel处理器芯片存在的Meltdown和Spectre安全漏洞可能带来的问题。

来自：
帮助文档
弹性云主机
常见问题
操作系统管理
操作系统故障类
针对Intel处理器芯片存在的Meltdown和Spectre安全漏洞，应该如何规避？
集群网络概述
该模式下,calico依旧使用BGP分发节点的容器路由信息,但在节点网络基础上通过IPIP隧道技术构建独立于节点网络平面的容器网络平面,IPIP将发给容器的IP报文封装成发给目的节点的IP报文进行隧道传输;cubecni容器网络:是云原生网络方案,直接基于VPC网络中的弹性网卡和IP资源构建容器网络。Pod通过弹性网卡资源直接分配VPC的子网IP地址,无需额外指定虚拟Pod地址段。 Cubecni和Calico对比如下: 。

来自：
帮助文档
云容器引擎
用户指南
网络
网络概述
集群网络概述
产品优势
安全可靠 ● 高可靠:集群控制面支持3 Master HA高可用,当其中某个或者两个控制节点故障时,集群依然可用,从而保障您的业务高可用。集群内节点和工作负载支持跨可用区(AZ)部署,帮助您轻松构建多活业务架构,保证业务系统在主机故障、机房中断、自然灾害等情况下可持续运行,获得生产环境的高稳定性,实现业务系统高可用。 ●高安全:私有集群,完全由用户掌控,并整合统一身份认证和Kubernetes RBAC能力,支持用户在界面为子用户设置不同的RBAC权限。

来自：
帮助文档
云容器引擎
产品简介
产品优势
备份原理及方案
因此,数据被删除后只能依赖于实例的备份保障数据安全。备份原理图备份方案任务类型备份类型使用场景数据备份自动备份RDS会在数据库实例的备份时段中创建数据库实例的自动备份,自动备份为全量备份。系统根据您指定的备份保留期保存数据库实例的自动备份。如果需要,您可以将数据恢复到备份保留期中的任意时间点。开启自动备份策略后,会自动触发一次全量备份,备份方式为物理备份。之后会按照策略中的备份时间段和备份周期进行全量备份。自动备份策略开启后,实例每五分钟会自动进行一次增量备份,以保证数据库可靠性。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
备份原理及方案
最佳实践概述
逻辑组网图方案优势上图展示了某网站的逻辑组网,在一个VPC内,部署了ECS和RDS。其中:· ECS:作为主业务站点和业务入口。· ECS1:作为公共接口。· RDS1:作为数据库,存储业务数据。· ECS2和RDS2:作为备份服务器和数据库。当该网站在运行过程中,因ECS1故障,需要将业务切换到备份的云主机ECS2时,若云主机没有配置内网域名,则需要通过修改主业务节点ECS的代码来重新设置云主机的内网IP地址。该操作需要中断业务并重新发布网站,耗时耗力。

来自：
帮助文档
内网DNS
最佳实践
为云主机器配置内网域名
最佳实践概述
备份类问题
云硬盘备份是以云硬盘作为备份粒度进行备份的,即对整个磁盘进行备份,不支持再向下细分至分区进行备份。如果您需要对云硬盘的某个分区进行备份,推荐您使用云备份服务。云备份CT-CBR(Cloud Backup&Recovery)是一个简单易用、经济高效、安全可靠的一键式备份方案。通过集中管理界面,为天翼云中承载用户业务的云主机中的目录/文件等资源提供统一数据保护。云硬盘能否跨地域备份?不能。当前只支持地域(Region)内备份。创建备份后,您可以使用备份:恢复数据至源云硬盘。创建新的云硬盘。

来自：
帮助文档
云硬盘备份
常见问题
备份类问题
操作类
专属云中支持的超分比是多少 ?“通用型”专属云为1:3超分,“通用计算增强型”和“内存优化型”专属云不支持超分。专属云支持HA吗 ?若客户只购买1台专属云则不支持HA。若想支持HA,客户需要订购HA预留设备。同种类型的计算服务器预留HA服务器规则:0-20台预留1台,20-50台预留2台,50-100台预留3台,100-200台预留4台,200+台预留5台,500+台预留7台。专属云支持不同规格服务器之间HA吗?HA只在同规格服务器支持。

来自：
帮助文档
专属云（计算独享型）
常见问题
操作类
云容器引擎
云容器引擎提供高度可扩展的、高性能的Kubernetes集群、一站式容器服务;兼容主流国产化服务器和操作系统,取得全栈国产化适配认证证书。其整合了镜像、监控、日志、负载均衡、灰度/蓝绿、多种弹性策略、高效调度、集群插件、模板市场等基础能力,帮助企业快速构建和运行可弹性扩展的应用,实现业务的快速交付与持续创新。

来自：
帮助文档
云容器引擎
初始化Windows数据盘（Windows 2019）
初始化磁盘:根据界面提示完成磁盘初始化,当新增云硬盘的容量小于2TB时,分区形式请选择MBR(主启动记录)。登录弹性云主机登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。单击选择“计算>弹性云主机”,进入云主机列表页面。单击需要初始化数据盘的云主机所在行的“操作>远程登录”,登录此台云主机,具体操作可参见登录Windows弹性云主机。初始化磁盘(MBR分区)登录成功之后,单击开始图标,在Windows Server区域中选择 “服务器管理器”。

来自：
帮助文档
云硬盘
快速入门
初始化数据盘
初始化Windows数据盘（Windows 2019）
云硬盘规格和价格
目前天翼云支持包月、按需付费两种计费方式,您可根据您的实际情况选择不同的计费方式价格: 产品规格包月标准价格(元/G/月) 按需标准价格(元/G/小时) 普通IO(SATA) 0.3 0.0005 高IO(SAS) 0.4 0.0009 通用型SSD 0.7 0.00097 超高IO(SSD) 1.2 0.0017 极速型SSD 2 0.0042 注意自2021年4月1日4:00起,按需弹性云主机、按需云硬盘、按需独享带宽将计费单元由小时调整为秒。

来自：
帮助文档
云硬盘
计费说明
云硬盘规格和价格
镜像服务与其他服务的关系
本节介绍了镜像服务与其他服务的关系。服务名称镜像服务与其他服务的关系主要交互功能弹性云主机(CT-Elastic Cloud Server,ECS) 通过镜像创建云主机,或者将云主机转换为镜像通过镜像创建云主机通过云主机创建Windows系统盘镜像通过云主机创建Linux系统盘镜像云审计服务(CT-Cloud Trace Service,CTS) 云审计服务记录镜像服务相关的操作事件,方便用户日后的查询、审计和回溯审计关键操作

来自：
帮助文档
镜像服务
产品简介
镜像服务与其他服务的关系
安全组管理
本章节介绍安全组的管理相关功能。创建安全组登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【安全组】。点击【创建云资源】按钮,选择安全组【资源类型】、【算力服务商】,点击确定。选择【资源池】,输入名称、vpc,配置出入方向规则,点击【提交】开通。添加安全组规则登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【安全组】。选择需要操作的安全组,点击【更多】->【添加安全组规则】。点击【添加规则】,输入规则信息,点击【确定】进行添加。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
云资源
安全组管理
创建云盘存储卷
介绍如何创建云盘存储卷。登录边缘容器集群控制台。在控制台左侧导航栏中,单击集群管理。在集群列表页面中,单击目标集群右侧操作列下的详情。在控制台左侧导航栏中,单击存储>存储卷。在存储卷列表,单击左上角的创建存储卷。在弹出的创建存储卷对话框配置参数,存储驱动选择CSI,存储类型选择云盘,其他参数根据需求配置。配置项描述名称存储卷名在集群内必须唯一,名称为1~63个字符,支持小写字母、数字、"-"以及"."等字符。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
存储管理
存储卷管理
创建云盘存储卷
设置SSL数据加密
操作场景 SSL(Secure Socket Layer,安全套接层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。认证用户和服务器,确保数据发送到正确的客户端和服务器。加密数据以防止数据中途被窃取。维护数据的完整性,确保数据在传输过程中不被改变。前提条件只有数据库状态为运行中的实例才可以执行设置SSL数据加密。

来自：
帮助文档
关系数据库MySQL版
用户指南
账号与安全
设置SSL数据加密
实例连接方式介绍
如果您使用天翼云以外的设备(例如本地设备、其他云厂商服务器等)连接文档数据库服务实例,建议使用弹性公网IP连接文档数据库服务实例。安全性稍低。公网连接需要购买弹性公网IP,并与文档数据库服务实例节点进行绑定。

来自：
帮助文档
文档数据库服务
快速入门
连接文档数据库服务实例
实例连接方式介绍
规划器方法配置相关参数
本页介绍天翼云TeleDB数据库规划器方法配置相关参数。这些配置参数影响查询优化器选择查询计划的暴力方法。如果优化器为一个特定查询选择的默认计划不是最优的,一种临时解决方案是使用这些配置参数之一来强制优化器选择一个不同的计划。提高优化器选择的计划质量的更好的方式包括调整规划器的代价常数、手工运行ANALYZE、增加default_statistics_target配置参数的值以及使用ALTER TABLE SET STATISTICS增加为特定列收集的统计信息量。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
查询规划相关参数
规划器方法配置相关参数
基于RAGFlow+OpenSearch+Deepseek快速搭建知识库问答RAG应用
本文通过完全开源的RAGFlow服务与云搜索服务的OpenSearch向量数据库与搜索大模型快速构建智能知识问答(RAG)服务。 RAGFlow 是一款基于深度文档理解的开源RAG(检索增强生成)引擎。它为企业级用户提供了一套端到端的 RAG 解决方案,通过结合大语言模型(LLM) 的能力,实现对多样化复杂格式数据的精准解析与知识检索,为用户提供依据充分、真实可靠的问答服务,并确保所有回答均附带可追溯的引用来源。

来自：
帮助文档
云搜索服务
最佳实践
基于RAGFlow+OpenSearch+Deepseek快速搭建知识库问答RAG应用
功能概述
通过ISO文件创建Windows系统盘镜像、通过ISO文件创建Linux系统盘镜像使用外部镜像文件创建数据盘镜像可以将您本地或者其他...的服务器数据盘镜像文件导入至天翼云镜像服务中。导入后,可使用该镜像创建新的云硬盘。通过外部镜像文件创建数据盘镜像使用云主机、云主机备份,或者云备份创建整机镜像将云主机及其上挂载的数据盘一起创建整机镜像,此镜像包含操作系统、应用软件,以及用户的业务数据,可用于快速发放相同配置的云主机,实现数据搬迁。

来自：
帮助文档
镜像服务
产品简介
功能概述
计费类问题
云硬盘备份无法直接关闭,可以通过上面的方法停用云硬盘备份。显示在云硬盘备份界面的云服务器备份是否会重复计费吗? 不会重复计费。云主机创建的云服务器备份也会出现在云硬盘备份界面,可以在备份详情的“来源”中识别云服务器备份。云服务器备份实际上是对其中的每一个磁盘进行备份,这些磁盘的备份会同时在VBS备份列表展示,您可以直接在VBS使用这些备份恢复磁盘。 “来源”为“云服务器备份”的备份不可以在VBS界面删除,需进入CSBS界面进行删除。

来自：
帮助文档
云硬盘备份
常见问题
计费类问题
使用云盘动态存储卷
Deleted(删除):对于支持 Delete 回收策略的卷插件,删除动作会将PV对象从 Kubernetes 中移除,同时也会从外部基础设施中移除所关联的存储资产。如果对数据安全性要求高,推荐使用Retain方式,以免误删数据。绑定策略绑定策略,默认为Immediate。Immediate 模式:表示一旦创建了 PVC,也就完成了卷绑定和动态供应。对于由于拓扑限制而非集群所有节点可达的存储后端,PV会在不知道 Pod 调度要求的情况下绑定或者制备。

来自：
帮助文档
云容器引擎
用户指南
存储
云硬盘存储（CT-EVS）
使用云盘动态存储卷
功能特性
本章节介绍了云服务备份CBR的常用功能。在使用云服务备份CBR之前,建议您先通过本章节了解存储库和备份策略等基本概念,以便更好地理解云服务备份CBR提供的功能。下表列出了云服务备份的常用功能。表云服务备份常用功能功能分类功能名称功能描述云硬盘备份云硬盘粒度的备份云硬盘备份提供对云硬盘的基于快照技术的数据保护。云服务备份支持备份服务器的单个磁盘,为磁盘提供数据保护。

来自：
帮助文档
云服务备份
产品介绍
功能特性
与其他服务的关系
本文介绍云硬盘与其他服务之间的关系。云硬盘与其他服务的关系如图所示:云硬盘与其他服务的联系详情如下表:相关服务功能交互相关链接弹性云主机(CT-ECS,Elastic Cloud Server)云硬盘可以挂载至弹性云主机,作为云主机的系统盘和数据盘,提供可弹性扩展的块存储设备。挂载云硬盘物理机(CT-DPS,Dedicated Physical Server)云硬盘可以为物理机提供可弹性扩展的块存储设备,通常为SCSI类的云硬盘。

来自：
帮助文档
云硬盘
产品介绍
与其他服务的关系
向备份策略中绑定云主机
如果选择的服务器已经绑定到其他备份策略,在选择新的备份策略后,云主机会自动从原备份策略解绑,并绑定到新的备份策略。如果云主机中有云硬盘已经加入云硬盘备份策略中,建议在云硬盘备份服务的备份策略中移除该云主机的云硬盘,否则云硬盘将产生两个备份。只能选择状态为“运行中”或“关机”的云主机。单击“确定”。

来自：
帮助文档
云主机备份
用户指南
备份策略
向备份策略中绑定云主机
边缘云专线管理
本文介绍边缘云专线的基础信息及相关操作。查看专线配置信息在ECX控制台可以查看已开通专线的配置信息。登录ECX控制台。单击左侧导航栏的【边缘网络>边缘云专线】,选择对应的地域,查看当前地域下已开通的专线,专线列表各参数说明参见下表。单击专线名称可查看更多的专线配置信息,比如交换机端口、交换机是否自动化配置等。参数说明专线名称自定义名称或者系统默认设置的名称。云端网段边缘云上的VPC或子网网段,该网段可与用户端网段通过专线互联实现内网互通。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边缘云专线
边缘云专线管理

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

弹性伸缩服务

一体化计算加速平台·异构计算

科研助手

算力互联调度平台

文本涉政审核

内容审核（经典版）

推荐文档

创建消费者