活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 计费模式目前天翼云免费提供,但弹性负伸缩组内的弹性云主机、云硬盘、虚拟私有云、弹性IP、带宽等云产品需按照相关云产品订购页面列明公示信息支付相应服务费用。
- 删除私有镜像1、登录天翼云控制中心; 2、在云主机控制台,单击【镜像服务】; 3、在镜像服务列表,选择私有镜像页签,在操作列点击【更多 > 删除】 4、确定要删除的镜像服务信息,点击是,完成删除镜像。
- 计费说明弹性高性能计算提供的集群管理平台免费,集群内所涉及的天翼云其他产品,如:弹性云主机、物理机、弹性文件服务、海量文件服务、弹性IP等,按照各产品实际定价收费。
- Lettuce已创建弹性云主机,创建弹性云主机的方法,请参见《弹性云主机用户指南》。 如果弹性云主机为Linux系统,该弹性云主机必须已经安装java编译环境。 Pom配置功能特性网页防篡改 实时发现并拦截篡改指定目录下文件的行为,并快速获取备份的合法文件恢复被篡改的文件,从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。 勒索病毒防护 支持已知勒索病毒检测能力,支持自定义勒索备份恢复策略。 文件完整性管理 检查Linux系统、应用程序软件和其他组件的文件,帮助用户及时发现发生了可能遭受攻击的更改。 主机入侵检测 识别并阻止入侵主机的行为,实时检测主机内部的风险异变,检测并查杀主机中的恶意程序,识别主机中的网站后门等。扩展数据盘的分区和文件系统（Linux）注意 扩容时请谨慎操作,误操作可能会导致数据丢失或者异常,建议扩容前对数据进行备份,可以使用CBR或者快照功能,CBR请参见管理备份云硬盘管理备份云硬盘,快照功能请参见创建快照(公测)。 前提条件 已通过管理控制台扩容云硬盘容量,并已挂载至云主机,请参见_扩容“正在使用”状态的云硬盘容量或者扩容“可用”状态的云硬盘容量。 已登录云主机。 新增MBR分区 数据盘“/dev/vdb”原有容量100GB,只有一个分区“/dev/vdb1”。设置安全组TCP 端口 允许远端地址访问弹性云主机或外部设备的指定端口,取值范围为:1~65535。端口填写包括以下形式:单个端口:例如22;连续端口:例如22-30;全部端口:为空或1-65535 8635 源地址 可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。产品定义数据库类型 数据库安全审计可以为管理控制台上的以下数据库提供旁路模式的数据库审计功能: 关系型数据库(Relational Databas...云主机(Elastic Cloud Server ,ECS)的自建数据库 裸金属服务器(Bare Metal Server,BMS)的自建数据库 云主机(Elastic Cloud Server ,ECS)的自建数据库 物理机(Bare Metal Server,BMS)的自建数据库 数据库安全审计支持的数据库类型和版本产品价格但在公有云资源池创建的云硬盘、IP、带宽、云主机等资源要单独收费,收费标准参考公有云相应产品价格。规格包月标准价格(元/G/月)独享存储(高IO)按照16TB起步,扩容步长16TB0.8独享存储(超高IO)按照8.5TB起步,扩容步长8.5TB2.4关联服务(用户根据需求单独购买,另行计费)您在公有云资源池创建的云硬盘、IP、带宽、云主机等资源要单独收费,收费标准参考公有云相应产品价格。当您的专属云包含服务到期后,请您及时删除专属云关联服务,以免造成不必要的费用。实例移出策略当实例移出策略配置为“较早/较晚创建的实例”时,手动移入伸缩组的云主机是不被保护的,也有可能被移出,如果您想保证手动移入的实例不被移出,您可以对实例开启保护。 若未开启保护,后续手动移入的实例在被移出时会有两种情况: 伸缩组自动创建的实例,移出后将遵守您配置的“实例回收模式”规则执行,例如直接进行释放。 手动移入伸缩组的实例,移出后不删除、不更改其状态。绑定防护配额自动绑定配额开启“自动绑定空闲防护配额”开关,系统会自动为云主机绑定空闲可用的防护配额。说明云主机绑定顺序:优先绑定最新购买的服务器。配额绑定顺序:旗舰版 > 企业版。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“资产管理 > 服务器列表”,进入服务器列表页面。打开“自动绑定空闲防护配额”开关,开启自动绑定配额功能。系统立即同步资产,并为资产绑定空闲可用的防护配额。查询终端节点（Endpoint）同资源池内网访问(IPV4)域名:支持同资源池云主机通过内网访问ZOS的IPV4地址,内网访问不产生公网流量。同资源池内网访问(IPV6)域名:支持同资源池云主机通过内网访问ZOS的IPV6地址,内网访问不产生公网流量。产品优势您可以根据需要把弹性IP绑定到弹性云主机上,以实现随时访问公网的目的,还可以绑定NAT网关实例、弹性负载均衡实例,实现多云主机共享弹性IP访问公网。 如果您遇到实例出现故障的情况,弹性IP支持快速解绑故障实例。解绑故障实例后,此弹性IP支持您再次绑定到正常实例上继续使用, 如果您不再需要弹性IP服务,可以通过释放的方式停止计费。 支持IPv4、IPv6双栈访问公网能力 弹性IP提供IPv4访问公网能力,IPv6带宽提供IPv6访问公网能力,可以满足不同业务场景下的公网带宽需求。通过IAM用户控制资源访问脚本配置策略示例一:为IAM子用户配置云主机查看者权限。 脚本配置策略示例二:为IAM子用户配置云主机所有操作权限,以及vpc的所有操作权限(*代表取所有值)。 授权自定义策略 授予IAM用户访问所创建的自定义策略范围中的资源,具体操作,请参见统一身份认证 IAM。 授权系统策略 您也可以直接使用天翼云预制的产品系统策略对IAM子用户进行授权。创建命令云助手命令可以在弹性云主机或物理机实例中快速完成运行自动化运维脚本、安装或卸载软件、更新应用以及安装补丁等一些日常任务。命令类型可以是Windows PowerShell脚本、Bat批处理命令、Python脚本和Linux Shell脚本,命令中支持自定义参数,方便设置变量值。 使用限制 在同一地域下,您可以保存500条云助手命令。 创建的脚本大小不能超过24KB。 操作步骤 登录 弹性云主机控制台 或 物理机控制台 ,选择左侧导航栏中的运维工具。模板介绍${code}短信通知【天翼云】尊敬的${name},您购买的云主机实例:${instanceid},已于${duedate}正式到期。如您要继续使用,请于${date}前及时续费或重新购买。【天翼云】尊敬的${name},您购买的云主机实例:${instanceid},已于${duedate}正式到期。如您要继续使用,请于${date}前及时续费或重新购买。${name}${instanceid}${duedate}${date}与其它云服务的关系弹性云主机(Elastic Cloud Server,ECS) VPC为弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云中资源的安全性,简化用户的网络部署。云服务器无法访问不在同一VPC下的文件系统,使用弹性文件服务时需将文件系统和云服务器归属于同一VPC下。 虚拟私有云(Virtual Private Cloud,VPC) IAM是支撑企业级自助的云端资源管理系统,具有用户身份管理和访问控制的功能。管理事件监控告警规则云主机 维度 用于指定告警规则对应指标的维度名称。 云主机 监控对象 用来配置该告警规则针对的资源分组。 - 监控事件 选择需要监控的事件。计费项及其计费方式一套专有版容器集群实例包括IaaS云资源(如:弹性云主机/弹性裸金属、云硬盘、ELB等),涉及计费的资源如下表所示。管理站点监控告警规则云主机 维度 用于指定告警规则对应指标的维度名称。 云主机 监控对象 用来配置该告警规则针对的资源分组。 - 选择类型 选择从模板导入。 从模板导入 模板 选择需要导入的模板。 - 发送通知 配置是否发送邮件通知用户,可以选择“是” (推荐选择)或者“否”。 是 沉默时间 告警发生后,如果监控项未恢复正常,之后间隔多久再次发送告警。 5分钟 触发场景 触发告警邮件的场景,可在告警及恢复时发送提醒信息。 告警 名称 该告警规则的自定义名称。与其他云服务的关系与弹性云主机的关系 Web应用防火墙为弹性云主机提供Web安全防护服务。 与云审计的关系 云审计(CloudTrace Service,CTS)记录了Web应用防火墙相关的操作事件,方便用户日后的查询、审计和回溯。权限管理例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云主机资源进行指定的管理操作。 如表1所示,包括了云数据库 GeminiDB的所有系统权限。 表1 云数据库 GeminiDB系统权限 策略名称/系统角色描述类别依赖关系GeminiDB FullAccess云数据库 GeminiDB服务所有权限。网络和安全类物理机可以和同一VPC内的弹性云主机通信吗? 可以。 当物理机和弹性云主机在同一个子网内时,它们可以直接相互通信,无需经过路由器。您可以在安全组规则中配置允许物理机和弹性云主机之间的流量传输。 物理机可以绑定多个弹性IP吗? 可以。 多az资源池的弹性裸金属支持多网卡绑定EIP。每个弹性网卡都支持绑定1个独立的弹性公网IP地址。具体操作如下: 进入需要绑定弹性IP的物理机实例详情页。 “弹性IP > 绑定弹性IP”,在界面中选择需要绑定的弹性IP后,点击确认即可下发绑定操作。服务版本差异检测账户遭受的口令破解攻击,封锁攻击源,防止云主机因账户破解被入侵。若账户暴力破解成功,登录到云主机,则触发安全事件告警。 √ √ √ √ √ √ Linux、Windows 实时检测 异常登录 检测主机异地登录行为并进行告警,用户可根据实际情况采取相应措施(例如:忽略、修改密码等)。若在非常用登录地登录,则触发安全事件告警。 √ √ √ √ √ √ Linux、Windows 实时检测 非法系统账号 检测主机系统中的账号,列出当前系统中的可疑账号信息,帮助用户及时发现非法账号。项目管理类以下示例表示用户可以创建弹性云主机以及删除弹性云主机。测试环境弹性云主机(Elastic Cloud Server,简称ECS):规格选择通用计算增强型,8U16GB,操作系统镜像使用CentOS7.4 64位版本。创建私有镜像1、登录天翼云控制中心; 2、在云主机控制台,单击【计算 > 镜像服务】; 3、在【镜像服务】界面,单击【创建私有镜像】; 4、在【创建私有镜像】界面,填写镜像类型和来源、配置信息,点击立即创建; 5、私有镜像创建成功。支持的操作系统版本目前仅支持64位操作系统,且云主机的规格不能小于2CPU+4GB内存。 注意Linux系统的/boot分区和/分区必须在同一磁盘,若不满足同一磁盘要求,建议手动调整磁盘后,再注册受保护实例进行容灾。请确认主机的操作系统与内核版本是否在下方支持列表中,不支持的操作系统与内核版本安装容灾客户端将会失败。远程连接操作场景 本章节主要介绍如何通过控制台提供的远程登录功能(即VNC方式)登录到主机上,查看实例操作系统的运行状态或问题。 操作步骤 登录翼MR控制台,点击正常运行的集群名称,进入集群详情页面。 进入“节点管理”页面,点击“节点组名称”列的下拉按钮,展开对应的节点信息,点击“操作”列的“远程连接”,在新的页面上出现shell命令窗口。 您可以根据界面提示,通过命令行实现远程登录机器。 说明登录弹性云主机时使用的账号与密码为创建集群时设置的登录账密,默认账号为root。应用发现最佳实践本节主要介绍应用发现最佳实践 概述 应用发现是指AOM通过配置的规则发现和收集云主机上部署的应用和关联的指标。可在“应用监控”界面和“监控概览”界面查看发现的应用和应用对应的指标数据。 应用和组件的对应关系如下: 组件: 完成某项业务的最小工作单元(可以是微服务、容器进程或者普通进程)。 应用: 一个完整的业务模块,由多个组件组成。怎么选择安全组？修改安全组,务必确保安全组允许用户的应用程序或弹性云主机能访问DRDS实例端口,避免修改出入规则后导致无法访问。修改伸缩组信息在修改伸缩组负载均衡配置时,可选择是否将伸缩组内已有实例同步移入移出本次操作的负载均衡主机组: -若勾选:当增加、删除、更换主机组时,将同步将伸缩组内已有实例同步移入或移出本次操作的负载均衡主机组。仅修改后端端口、权重时,不会更新伸缩组已有实例后端端口、权重。 -若未勾选:不在负载均衡主机组中的实例,会被负载均衡健康检查全部移出伸缩组(云主机健康检查不会产生此影响)。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
