活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      EasyCoding敏捷开发平台_相关内容
      • 新建维度
        参数名称 说明 数据连接类型 在下拉列表中选择数据连接类型。 数据连接 选择所需要的数据连接。 如果您还未创建与数据源之间的数据连接,请前往DataArts Studio管理中心控制台进行创建。 数据库 选择数据库。如果您还未创建数据库,可以前往DataArts Studio数据开发控制台进行创建。 队列 DLI队列。该参数仅DLI连接类型有效。 Schema DWS或POSTGRESQL的模式。该参数在DWS或POSTGRESQL连接类型有效。 表类型 DWS表类型有: DWSROW:行存表。行存储是指将表按行存储到硬盘分区上。 DWSCOLUMN:列存表。列存储是指将表按列存储到硬盘分区上。 MRSHIVE类型仅支持HIVETABLE。 DISTRIBUTE BY 该参数仅DWS连接类型有效。可选取多个字段。 REPLICATION :在每一个DN节点上存储一份全量表数据。这种存储方式的优点是每个DN上都有此表的全量数据,在join操作中可以避免数据重分布操作,从而减小网络开销;缺点是每个DN都保留了表的完整数据,造成数据的冗余。一般情况下只有较小的维度表才会定义为Replication表。 HASH :采用这种分布方式,需要为用户表指定一个分布列(distribute key)。当插入一条记录时,系统会根据分布列的值进行hash运算后,将数据存储在对应的DN中。对于Hash分布表,在读/写数据时可以利用各个节点的IO资源,大大提升表的读/写速度。一般情况下大表(1000000条记录以上)定义为Hash表。
        来自:
        帮助文档
        数据治理中心 DataArts Studio
        用户指南
        数据架构
        模型设计
        维度建模
        新建维度
      • 数据导入导出
        如何使用copy导入导出? 由于云上DWS是全托管服务,用户无法登录后台,无法使用copy进行导入导出文件,所以云上将copy语法禁掉。云上推荐将数据文件放到obs上,使用obs外表进行入库,如果需要使用copy导入导出数据,可以参考如下方法: 1.将数据文件放到客户端的机器上。 2.使用gsql连接集群。 3.执行如下命令导入数据,输入数据文件在客户端的目录信息和文件名,with中指定导入选项,跟正常copy一样,但是需要在copy前添加""标识,入库成功后不会有消息提示。 copy tbname from '/directoryname/filename' with(...); 4.执行如下命令,使用默认参数直接导出数据到本地文件。 copy tablename to '/directoryname/filename'; 5.使用copyoption参数导出为CSV文件。 copy tablename to '/directoryname/filename' CSV; 6.使用with指定option参数,导出为CSV文件,分隔符为''。 copy tablename to '/directoryname/filename' with(format 'csv',delimiter '') ; 是否支持跨Region进行OBS导入或导出数据? 不支持。 DWS不支持跨Region进行OBS导入或导出数据,必须确保DWS集群和OBS在同一个Region内。 在创建DWS集群和OBS时,请您务必关注所属Region。 DWS/Oracle/MySQL/SQL Server的数据如何导入/迁移到DWS(整库迁移)? 对于异构数据的入库,可通过CDM迁移,支持Oracle、MySQL、SQL Server的整库迁移,以及老DWS导入到新DWS的整库迁移。 您也可以将数据存入OBS再转储至DWS,详情请参见《数据仓库服务开发指南》的“关于OBS并行导入”章节。
        来自:
        帮助文档
        数据仓库服务
        常见问题
        操作类
        数据导入导出
      • 功能特性
        产品功能 功能解释 应用识别 在进行分析报文头的基础上,结合不同的应用协议特征库综合判断所属的应用 监控统计 对设备数据进行统计,并以柱状图、折线图、表格、报表、日志等方式呈现出来,帮助用户通过统计数据掌握设备状况,排查问题 用户认证 对用户进行识别,通过认证的用户可以访问对应的管理资源 访问控制 划分安全区域和非安全区域,区域之间的访问基于安全策略进行控制 攻击防护 暴力破解,DDoS攻击,泛洪攻击等多种攻击方式监测与拦截 入侵防御 实时监控多种网络攻击并根据配置对网络攻击进行阻断等操作 病毒过滤 探测各种病毒威胁,例如恶意软件、恶意网站等,并且根据配置对发现的病毒进行处理。 数据安全 文件级数据安全防护,根据文件格式和传输协议探测文件数据安全 僵尸网络防护 外连网络安全监测,可以识别内网失陷主机,拦截挖矿等外连服务 IP信誉库 国家地址位置IP信誉识别,识别风险IP双向流量,定期更新特征库 云沙箱 未知威胁风险文件模拟运行环境,动态静态双模式识别 页面访问控制 针对不同用户的权限对页面的访问进行区别 带宽管理 能够管理和优化网络带宽,提高用户的网络体验和带宽资源利用率 高可用性 在通信线路或设备产生故障时提供备用方案,从而保证数据通信的畅通,有效增强网络的可靠性 IPV6 全面适配IPV6环境,支持IPV4与IPV6双栈网络 授权管理 集中管理功能授权并可进行不同种类授权的统一下发 REST API 标准restAPI接口,特殊用户需求可进行联调开发 VPN 支持IPSEC VPN和SSL VPN功能配置
        来自:
        帮助文档
        云下一代防火墙
        产品简介
        功能特性
      • 购买
        参数 描述 区域 资源所在的区域。 说明: 不同区域内的产品内网不互通,且创建后不能更换,请谨慎选择。 数据库引擎 MySQL 数据库版本 不同区域所支持的数据库版本不同,请以实际界面为准。 选用RDS for MySQL数据库时,请根据实际业务需求选择合适的数据库引擎版本。建议您选择当前可用的最高版本数据库,因其性能更稳定,安全性更高,使用更可靠。 实例类型+可用区 主备:一主一备的经典高可用架构。适用于大中型企业的生产数据库,覆盖互联网、物联网、零售电商、物流、游戏等行业应用。备机提高了实例的可靠性,创建主机的过程中,同步创建备机,备机创建成功后,用户不可见。 可用区指在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。 RDS支持在同一个可用区内或者跨可用区部署数据库主备实例,以提供故障切换能力和高可用性。 单机:采用单个数据库节点部署架构,与主流的主备实例相比,它只包含一个节点,但具有高性价比。适用于个人学习、微型网站以及中小企业的开发测试环境。 存储类型 实例的存储类型决定实例的读写速度。最大吞吐量越高,读写速度越快。 普通I/O:磁盘类型SATA,最大吞吐量90MB/s。 高I/O:磁盘类型SAS,最大吞吐量150MB/s。 极速型SSD:结合25GE网络和RDMA技术,为您提供单盘最大吞吐量达1000 MB/s并具有亚毫秒级低时延性能。 超高I/O:磁盘类型SSD,最大吞吐量350MB/s。
        来自:
        帮助文档
        关系数据库MySQL版
        计费说明
        购买
      • Redis4.0命令
        本章节主要介绍Redis4.0的命令。 DCS Redis4.0基于开源4.0.14版本进行开发,兼容开源的协议和命令。 本章节主要介绍DCS Redis4.0命令的兼容性,包括支持命令列表,禁用命令列表。命令的具体详细语法,请前往Redis官方网站查看。 DCS Redis缓存实例支持Redis的绝大部分命令,具体支持的命令,请参考Redis4.0命令,任何兼容Redis协议的客户端都可以访问DCS。 因安全原因,部分Redis命令在分布式缓存服务中被禁用,具体请见Redis4.0禁用的命令。 DCS集群实例支持多个key,但不支持跨slot访问的Redis命令列表,如实例受限使用命令所示。 部分Redis命令使用时有限制,具体请见部分命令使用限制。 Redis4.0支持的命令 下表列举了Redis4.0单机、主备、cluster集群实例支持的Redis命令。 下表列举了Redis 4.0 Proxy集群实例支持的Redis命令。 下表列举了Redis 4.0读写分离实例支持的Redis命令。 说明 Redis高版本的命令,在低版本中不被兼容。判断DCS Redis是否支持某个命令,可通过在Rediscli执行该命令,如果得到(error)ERR unknown command ‘xxx’的提示,则说明不支持该命令。 Redis 4.0 Cluster版本集群实例使用pipeline时,要确保管道中的命令都能在同一分片执行。 表 Redis4.0单机、主备、Cluster集群支持命令清单 [Keys](
        来自:
        帮助文档
        分布式缓存服务Redis版
        产品简介
        开源命令兼容性
        Redis4.0命令
      • 添加服务域名
        本文主要简述如何通过控制台添加服务域名。 前提条件 已经订购边缘安全加速平台安全与加速服务,并且套餐支持的域名数量未超过限制。 若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才可以接入边缘安全加速平台安全与加速服务。 域名基本概念 域名级数:域名的各个级别被分开,级数指一个域名由多少级组成,最右边的那个词称为顶级域名。 域名后缀:又被称为顶级域名,比如:.com、.net、.cn等,也存在带两个层级的域名后缀,比如:.com.cn、.net.cn等。 一级域名:也被称为根域名,例如:"ctyun.cn"。 二级域名:在一级域名前再加一级,例如:"example.ctyun.cn"。 三级域名:在二级域名前再加一级,例如:"www.example.ctyun.cn"。 操作步骤说明 1、登录边缘安全加速控制台,选择【域名】【域名管理】,您可以在该页面查看已添加的域名信息,包括域名、CNAME、状态、开启/关闭IPv6解析。单击【新增域名】。 2、您需要填写网站信息、网站安全配置。 在网站信息页面,您需要完成基本信息、源站设置、请求协议及证书上传等,单击【下一步】。 配置项说明: 配置项 说明 域名 填写需要接入边缘安全加速平台安全与加速服务的域名,包括精确域名(例如www.ctyun.cn)或者泛域名(例如.ctyun.cn)。 若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案并且域名需要进行域名归属权校验。 服务区域 若所订购套餐的服务区域为“全球”,则可指定域名的服务区域: 仅需加速中国内地用户请选择“中国内地”。 仅需加速全球(不含中国内地)用户请选择“全球(不含中国内地)”。 同时加速中国内地和全球(不含中国内地)用户请选择“全球”。 若所订购套餐的服务区域不是“全球”,则服务区域不可配置。 IPv6开关 新增域名时,IPv6开关默认开启,如您不需要IPv6可选择关闭。开启IPv6后,当您的用户处于IPv6环境时,客户端可以通过IPv6协议访问天翼云边缘云节点,如果要解决IPv6天窗问题(提升二、三级链接IPv6支持度)需要订购高级版以上版本,通过提交工单,由天翼云客服人工配置。 源站 支持IP或域名,支持配置多个源站地址,多源站场景下,支持设置源站的主备优先级和权重,实现负载均衡。 注意:源站域名不能与加速域名相同,否则会造成循环解析,导致无法回源。 回源协议 指边缘云节点回源站请求资源时使用的协议。配置该功能后,边缘云节点将根据指定的协议回源。 HTTP:边缘云节点以HTTP协议回源。 HTTPS:边缘云节点以HTTPS协议回源。 跟随协议:客户端以HTTP或HTTPS协议请求边缘云节点,边缘云节点跟随客户端的协议请求源站(源站需要同时支持HTTP协议和HTTPS协议,否则可能会造成回源失败)。 回源端口 源站端口,是指源站接收用户请求时所用的端口,一般http协议和https协议使用不同的源站端口。 如果跟随请求端口回源开关置为开启,则会使用请求服务端口回源。 回源HOST 回源HOST决定了回源请求访问到源站的哪个站点,默认值为加速域名。 当您的源站有多个站点,且需要回源的站点不是加速域名对应的站点时,您需要配置回源HOST,在回源过程中会根据HOST信息去对应站点获取资源。 Https开关 支持开启和关闭HTTPS,如果开启HTTPS协议,需要上传HTTPS证书。 缓存设置 您可以设置缓存过期时间,指源站资源在边缘节点缓存的时长,达到预设时间,资源将会被边缘云节点标记为缓存过期。 默认配置如下: 静态加速:默认开启,关闭后将全部文件不缓存,无法享受缓存加速能力。 3、填写完网站信息,您需要填写网站安全配置。 在网站安全配置页面,您可以根据您实际的业务情况选择问题答案,系统将会为您配置对应的安全策略。 填写完安全配置后,单击【提交】,出现添加完成页面。 4、完成新增域名操作后,可通过【域名管理】查看该域名配置是否完成,通过域名的状态字段判断: 当域名状态为“配置中”时,表示域名配置没有完成,正在配置流转中。 当域名状态为“已启用”时,表示域名配置已经完成,您可以通过域名列表获取CNAME,需要将指定域名的DNS解析指向我们提供的CNAME,以确保访问请求能够转发到边缘云节点上,操作步骤参考配置CNAME。 如果您需要需要设置回源白名单,请参考设置回源白名单。
        来自:
        帮助文档
        边缘安全加速平台
        快速入门
        站点安全与加速
        添加服务域名
      • 网络地址转换
        本文介绍网络地址转换功能的使用场景及操作步骤。 网络地址转换功能,支持配置DNAT规则,实现将内网地址转换为虚拟IP,用户通过虚拟IP访问内网应用。 应用场景 为避免路由冲突,当前应用配置中会校验不允许将相同应用地址关联到不同的连接器集群。 然后在部分网络环境中,不同连接器集群(或不同分支机构)下的应用可能具备相同的IP地址。 为解决不同分支内网IP冲突的场景,可通过配置DNAT规则,实现网络地址转换。 操作步骤 1.登录边缘安全加速平台控制台。 2.在左侧导航栏选择AOne零信任网络网络地址转换。 3.点击新增按钮,添加DNAT规则。 配置项 说明 规则名称 自定义规则名称 连接器集群 选择需要应用DNAT的规则的连接器集群名称。 注意 1、含Windows连接器实例的集群,暂不支持DNAT,请勿选择。 2、请确保连接器实例版本为3.9.0及以上。 状态 可选择启用或停用DNAT规则 转换规则 分类:支持配置IP地址、IP范围、IP段 DNAT地址:配置转后的地址 内网IP地址:配置需要进行转换的内网IP地址 注意 当内网IP地址进行转换后,应用配置中应用地址应配置DNAT地址。
        来自:
        帮助文档
        边缘安全加速平台
        零信任网络服务
        网络管理
        网络地址转换
      • 概述
        DSC的数据脱敏支持静态脱敏和动态脱敏。 数据安全中心DSC的数据脱敏不仅支持静态脱敏,还支持动态脱敏。您可以对指定数据配置脱敏规则实现敏感数据静态脱敏,您还也可以使用数据动态脱敏的API接口实现数据的动态脱敏,确保敏感信息不被泄露。 静态脱敏是一种一次性完成大批量数据的变形转换处理的方式,通常用于将生产环境中的敏感数据交付至开发、测试或外发环境等情况下。它适用于开发测试、数据分享、数据研究等场景。您可以通过DSC控制台创建脱敏任务,快速实现数据库和大数据的脱敏。 脱敏算法 脱敏算法 脱敏方式说明 使用场景 Hash脱敏 使用Hash函数对敏感数据进行脱敏。支持SHA256和SHA512。 SHA256 将数据库表中字符串类型字段的内容用其SHA256的摘要值代替。 该算法执行完后,结果的长度可能超过原表中列允许的最大长度。该算法按照SHA256输出长度调整列的长度。 SHA512 将数据库表中字符串类型字段的内容用其SHA512的摘要值代替。 该算法执行完后,结果的长度可能超过原表中列允许的最大长度。该算法按照SHA512输出长度调整列的长度。 敏感类型:密钥类 适用场景:数据存储 加密脱敏 通过加密算法和加密主密钥生成一种加密配置,达到数据脱敏的效果。加密脱敏的结果中,初始向量IV为加密字符串的前16个字节,剩余部分是加密的密文。 DSC支持AES128、AES192和AES256三种加密算法。 敏感类型: 个人敏感 企业敏感 适用场景:数据存储 字符掩盖 使用指定字符或随机字符(随机字符包含随机数字、随机字母、随机数字字母三种类型)方式遮盖部分内容。 支持以下六种脱敏方式:保留前n后m、保留自x至y、遮盖前n后m、遮盖自x至y、特殊字符前遮盖、特殊字符后遮盖。 说明 敏感数据保护服务中已预置多种字符脱敏模板。 敏感类型:个人敏感 适用场景: 数据使用 数据分享 关键字替换 在指定列中查找关键词并替换。 例如,目标字符串为“张三在家吃饭”,算法执行完后映射为“张先生在家吃饭”,其中指定将“张三”替换为“张先生”。 该算法执行完后,结果的长度可能超过数据库允许的最大长度。该算法将超出部分截断后插入数据库。 敏感类型: 个人敏感 企业敏感 设备敏感 适用场景: 数据存储 数据分享 删除脱敏 将指定字段设置为Null或空值进行脱敏。 Null脱敏 将任意类型字段设置为NULL。 对于列属性设置为“NOT NULL”的字段,该算法在拷贝时将该列属性修改为“NULL”。 空值脱敏 将指定字段内容设置为空值。 具体来说,将字符型的字段设置为空串,数值类的字段设置为0,日期类的字段设置为1970,时间类的字段设置为零点。 敏感类型: 个人敏感 企业敏感 设备敏感 适用场景: 数据存储 数据分享 取整脱敏 针对日期或数字特定参数进行取整运算。 日期取整 年之后字段全部取整。示例:“20190512 > 20190101”或“20190512 08:08:08 > 20190101 00:00:00” 月之后字段全部取整。示例:“20190512 > 20190501”或“20190512 08:08:08 > 20190501 00:00:00” 日之后字段全部取整。示例:“20190512 > 20190512”或“20190512 08:08:08 > 20190512 00:00:00” 小时之后字段全部取整。示例:“08:08:08 > 08:00:00”或“20190512 08:08:08 > 20190512 08:00:00” 分钟之后字段全部取整。示例:“08:08:08 > 08:08:00”或“20190512 08:08:08 > 20190512 08:08:00” 秒之后字段全部取整。示例:“08:08:08.123 > 08:08:08.000”或“1575612731312 > 1575612731000” 数字取整 针对指定数字进行取整运算。 敏感类型:通用敏感 适用场景: 数据存储 数据使用
        来自:
        帮助文档
        数据安全中心
        用户指南
        数据隐私保护
        数据脱敏
        概述
      • 产品定义
        本节为天翼云内容审核产品简介。 什么是内容审核 内容审核是中国电信自主研发的具有文本、图片多媒体审核的算法能力,对网络流量中用户产生的文本、图片内容中的涉黄、涉政、涉暴恐等敏感内容进行智能审核,帮助用户降低业务违规风险,大幅降低人工审核带来的成本。 随着互联网的飞速发展和信息量猛增,大量色情、暴力等不良信息夹杂其中,若不做好内容审核,不良内容会让用户产生反感,从而降低产品使用频率,最终远离产品。 天翼云用户通过订购文本内容审核产品,无需进行模型代码开发仅需API接口对接,即可轻松、高效、准确的实现对文本的内容审核,将有效减少网络、云存储中违规内容的生产、流通和消费。 当前内容审核提供了两类服务: 内容审核图像 图像内容审核,利用深度神经网络模型对图片内容进行检测,准确识别图像中的暴恐元素、涉黄内容等,帮助业务规避违规风险。 包括以下能力 图片鉴黄 图片涉暴恐识别 内容审核文本 利用智能算法的文本审核技术能够快速准确地识别出涉黄、广告、辱骂、违禁品及灌水文本内容,并针对客户需求,提供专属的文本敏感内容审核方案。 包括以下能力: 文本涉黄审核 文本涉政审核
        来自:
        帮助文档
        内容审核(文档停止维护)
        产品介绍
        产品定义
      • DMS操作审计
        本文介绍了数据管理服务使用DMS操作审计有效记录了用户进行的操作,数据管理服务DMS会对用户的操作行为做出高风险、中风险、低风险三种等级的风险评估。DMS操作审计功能只对超级管理员和管理员开放。 前提条件 登录用户的角色为超级管理员、系统管理员、审计管理员。 对组织内的实例、用户角色、组织信息、团队信息进行变更以生成操作审计记录。 操作步骤 1. 用户登录DMS系统。 2. 在左侧菜单栏依次点击 安全协作 > 操作审计 。 3. 点击DMS操作审计标签,进入审计界面。 注意事项 DMS操作审计的日志记录基础版可保存7天,企业版可保存180天。 DMS操作审计不会审计所有的用户操作,例如查看团队内的实例列表、查看/更改个人用户信息等常规系统操作,不具备风险威胁,将不会被审计。 仅超级管理员、系统管理员、审计管理员可以进入DMS操作审计界面,查看操作审计的相关记录。 功能介绍 DMS操作审计记录了用户于何时对DMS系统的哪个菜单进行了某个事件操作,并对该事件操作给出高风险、中风险、低风险三种等级的风险评估。同时也会对实例信息、工单信息、操作内容、操作结果进行记录。 DMS操作审计搜索 DMS操作审计支持的搜索项包括执行时间、操作风险、操作用户、实例名称、实例地址、工单号、功能菜单、事件类型、操作结果。其中操作用户、实例名称、实例地址、工单号等搜索项支持模糊搜索。功能菜单是一个二级搜索框,用户需要先在数据资产、开发空间、SQL治理、安全协作、智能运维、个人中心 选择一项,进而在弹出的选项中选择二级菜单。若用户想清除已经选择的搜索项,可以点击重置按钮。
        来自:
        帮助文档
        数据管理服务
        用户指南
        安全协作
        操作审计
        DMS操作审计
      • 应用场景
        本节主要介绍分布式消息服务Kafka常用的应用场景 分布式消息服务Kafka主要适用于以下几种场景: 日志收集 构建应用系统和分析系统的桥梁,并将它们之间的关联解耦。 支持实时在线分析系统和类似于 Hadoop 的离线分析系统。 Kafka本身的性能是非常高效的,同时Kafka的特性决定它非常适合作为"日志收集中心",这是因为Kafka在采集日志的时候业务是无感知的,其能够兼容自己的上游,能够直接地通过配置加密消息。当日志数据发送到Kafka集群里面,其实对于业务而言是完全无侵入的。同时其在下游又能够直接地对接Hadoop/ODPS等离线仓库存储和Strom/Spark等实现实时在线分析。在这样的情况之下,使用Kafka,只需要用户去关注整个流程里面的业务逻辑,而无需做更多的开发就能够实现统计、分析以及报表。 流计算处理 构建应用系统和分析系统的桥梁,并将它们之间的关联解耦。 通过支持流计算引擎,可对接开源 Storm/Samza/Spark 流计算引擎。 Kafka能够做到流计算处理,比如股市走向分析、气象数据测控、网站用户行为分析等领域,由于在这些领域中数据产生快、实时性强、数据量大,所以很难统一采集并入库存储后再做处理,这便导致传统的数据处理架构不能满足需求。而Kafka Stream以及Storm/Samza/Spark等流计算引擎的出现,可以根据业务需求对数据进行计算分析,最终把结果保存或者分发给需要的组件。
        来自:
        帮助文档
        分布式消息服务Kafka
        产品简介
        应用场景
      • 审核中心
        本章节主要介绍审核中心。 开发环境生成的规范建模、数据处理类任务提交后,都会存储在审核中心页面,然后在审核中心页面进行任务发布,这些任务才会在生产环境上线。 审核人员审核对象 如果您是审核人员,请使用审核人员的帐号参考以下步骤审核对象。 1. 在DataArts Studio控制台首页,选择实例,点击“进入控制台”,选择对应工作空间的“数据架构”模块,进入数据架构页面。 2. 在左侧导航树中,单击“审核中心”,选择“待我审核”页签,在列表中找到需要审核的对象,然后在该对象所在行单击“审核”。 您也可以勾选多个待审核的对象,然后单击“批量审核”按钮进行批量审核。 3. 在审核的详情页面,确认信息无误后,单击“通过”,然后在弹出对话框中输入审核意见并单击“确定”完成审核。 如果信息有误,请单击“驳回”,然后在弹出对话框中输入审核意见并单击“确定”完成审核。 查看已审核、待审核、我的申请 待我审核 在DataArts Studio数据架构的左侧导航树中,单击“审核中心”,选择“待我审核”页签,可以查看待审批的对象。 已审核 在DataArts Studio数据架构的左侧导航树中,单击“审核中心”,选择“已审核”页签,可以查看已通过审批的对象。 我的申请 在DataArts Studio数据架构的左侧导航树中,单击“审核中心”,选择“我的申请”页签,可以查看自己提交审批的对象。
        来自:
        帮助文档
        数据治理中心 DataArts Studio
        用户指南
        数据架构
        通用操作
        审核中心
      • 服务SDK
        本文问您介绍如何使用KMS SDK for Java访问KMS服务。 KMSSDK可以帮助用户通过简单的编程访问KMS提供的API接口,实现加密解密、签名验签、密钥管理等业务诉求。本文将介绍如何初始化SDK以及如何调用接口实现以上功能。 前提条件 已购买KMS包周期服务。 已完成应用接入点创建,获取KMS应用接入点地址。 已完成访问凭证AKSK创建。 已完成密钥资源创建。 下载SDK 请点击下载SDK:SDK.zip 环境依赖 只需将提供的SDK导入到开发的Java项目中,并在配置中添加以下依赖即可使用KMSSDK的功能。 plaintext org.kmssdk ctyunkmssdkjava 1.0 调用流程 使用KMS提供的Java SDK调用接口的完整流程如下图所示。 1. 首先初始化DefaultProfile类,传入参数AK、SK和应用接入点地址,然后初始化DefaultKmsClient类,传入上一步的DefaultProfile类。 2. 用户根据需要调用的接口创建相应的Request类,并为其构建传入参数,发送HTTP/HTTPS请求。 3. Request类可以修改请求协议,默认为HTTPS协议。 4. 最后通过创建的Response类和ResponseData类接收响应结果,并使用get方法获取详细数据。 初始化SDK 使用Java SDK调用接口时,首先初始化DefaultProfile类和DefaultKmsClient类。 初始化示例如下: plaintext //首先初始化DefaultProfile类,new DefaultProfile(String ak, String sk, String ipport),传入用户的ak、sk以及接入点地址 DefaultProfile defaultProfile new DefaultProfile("ae2cc5cc5e8211ea978a186590d96509", "bf9ebf2fb797d85818f46d136a8637388c988813", "127.0.0.1:9091"); //初始化DefaultKmsClient类,需要传入上一步的DefaultProfile类 DefaultKmsClient defaultKmsClient new DefaultKmsClient(defaultProfile);
        来自:
        帮助文档
        密钥管理
        SDK参考(应用接入点)
        服务SDK
      • 添加用户并绑定租户的角色
        参数名 描述 用户名 指定当前的用户名,长度为3~32个字符,可包含数字、字母、下划线()、中划线()和空格。 “用户名”不能与集群各节点所有操作系统用户名相同,否则此用户无法正常使用。 不支持创建两个名称相同但大小写不同的用户。例如已创建用户“User1”,无法创建用户“user1”。使用“User1”时请输入正确的用户名。 用户类型 可选值包括“人机”和“机机”。 “人机”用户:用于在FusionInsight Manager的操作运维场景,以及在组件客户端操作的场景。选择该值需同时填写“密码”和“确认密码”。 “机机”用户:用于应用开发的场景。选择该值用户密码随机生成,无需填写。 密码 选择“人机”用户需填写“密码”。密码必须包含8~64个字符,至少包含以下类型字符中的四种:大写字母、小写字母、数字、特殊字符和空格。不能与用户名或倒序的用户名相同。 确认密码 再次输入密码。 用户组 单击“添加”,选择对应用户组将用户添加进去。 如果用户组添加了角色,则用户可获得对应角色中的权限。 例如,为新用户分配Hive的权限,请将用户加入Hive组。 主组 选择一个组作为用户创建目录和文件时的主组。下拉列表包含“用户组”中勾选的全部组。 角色 单击“添加”为用户绑定租户的角色。 说明 若一个用户想要获取使用“tenant1”租户包含的资源,且能够为“tenant1”租户添加/删除子租户,则需要同时绑定“Managertenant”和“tenant1 集群ID ”两个角色。 如果租户关联了HBase服务且当前集群启用了Ranger鉴权,用户需要通过Ranger界面配置HBase相关执行权限。 描述 配置当前用户的描述信息。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        租户资源
        使用Superior调度器的租户业务
        创建租户
        添加用户并绑定租户的角色
      • 步骤一:创建实例
        参数 描述 区域 租户当前所在区域,也可在页面左上角切换。 说明 不同区域内的产品内网不互通,且购买后不能更换,请谨慎选择。 实例名称 实例名称长度在4个到64个字符之间,必须以字母开头,可以包含字母、数字、中划线或下划线,不能包含其他特殊字符。 数据库引擎 MySQL。 数据库版本 不同区域所支持的数据库版本不同,请以实际界面为准。 选用MySQL数据库时,请根据实际业务需求选择合适的数据库引擎版本。建议您选择当前可用的最高版本数据库,因其性能更稳定,安全性更高,使用更可靠。 实例类型+可用区 主备:备机提高了实例的可靠性,创建主机的过程中,同步创建备机,备机创建成功后,用户不可见。 可用区指在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。 关系型数据库服务支持在同一个可用区内或者跨可用区部署数据库主备实例,备机的选择和主机可用区对应情况: − 相同,主机和备机会部署在同一个可用区。 − 不同(默认),主机和备机会部署在不同的可用区,以提供不同可用区之间的故障转移能力和高可用性。 单机:采用单个数据库节点部署架构,与主流的主备实例相比,它只包含一个节点,但具有高性价比。适用于个人学习、微型网站以及中小企业的开发测试环境。 时区 由于世界各国家与地区经度不同,地方时也有所不同,因此会划分为不同的时区。时区可在创建实例时选择,后期可修改。
        来自:
        帮助文档
        关系数据库MySQL版
        快速入门
        通过内网连接MySQL实例
        步骤一:创建实例
      • 与开源服务的差异
        比较项 开源Redis DCS Redis 服务搭建 从自行准备服务器资源到Redis搭建,需要0.5~2天。 Redis3.0版本5~15分钟完成创建。 Redis4.0及以上版本,采用容器化部署,8秒完成创建。 版本 深度参与开源社区,及时支持最新Redis的版本。目前支持Redis 3.0、Redis 4.0、Redis 5.0、Redis 6.0版本。 安全 自行保证网络与服务器的安全。 使用云上虚拟私有云与安全组,确保网络安全。 主备与集群多副本、定时备份,确保数据高可靠。 性能 单节点达10万QPS(Query Per Second)。 监控 提供简单的信息统计。 提供30余项监控指标,并支持用户自定义监控阈值和告警策略。 指标类型丰富 常见的外部业务监控和统计:命令数、并发操作数、连接数、客户端数、拒绝连接数等。 常见的资源占用监控和统计:cpu占用率、物理内存占用、网络输入/输出流量等。 常见的关键内部监控和统计:键个数、键过期个数、容量占用量、pubsub通道个数、pubsub模式个数、keyspace命中、keyspace错过。 自定义监控阈值及告警提供基于各项监控制定阈值告警,支持客户自定义,便于及时发现业务异常。 备份恢复 支持。 提供定时与手动备份数据能力,支持备份文件下载到本地。 支持控制台一键恢复数据。 可视化维护缓存参数 不具备,需要自行开发。 web控制台可视化维护。 可在线修改配置参数。 支持在web控制台连接并操作数据。 可扩展性 需要中断服务。首先为服务器调整运行内存,然后调整Redis内存配置并重启操作系统与服务。 提供不中断服务的在线扩容或缩容能力。 规格可根据实际需要,在DCS支持的规格范围内进行扩容或者缩容。
        来自:
        帮助文档
        分布式缓存服务Redis版
        产品简介
        与开源服务的差异
      • Redis5.0命令
        本章节主要介绍DCS Redis5.0命令的兼容性,包括支持命令列表,禁用命令列表。命令的具体详细语法,请前往Redis官方网站查看。 DCS Redis5.0基于开源5.0.14版本进行开发,兼容开源的协议和命令。 本章节主要介绍DCS Redis5.0命令的兼容性,包括支持命令列表,禁用命令列表。命令的具体详细语法,请前往Redis官方网站查看。 DCS Redis缓存实例支持Redis的绝大部分命令,任何兼容Redis协议的客户端都可以访问DCS。 因安全原因,部分Redis命令在分布式缓存服务中被禁用,具体请见Redis5.0禁用的命令。 DCS集群实例支持多个key,但不支持跨slot访问的Redis命令列表,如实例受限使用命令所示。 部分Redis命令使用时有限制,具体请见部分命令使用限制。 Redis5.0支持的命令 下表列举了Redis 5.0单机、主备、Cluster集群实例支持的命令。 下表列举了Redis 5.0 proxy集群支持的命令。 下表列举了Redis 5.0读写分离支持的命令。 说明 Redis高版本的命令,在低版本中不被兼容。判断DCS Redis是否支持某个命令,可通过在Rediscli执行该命令,如果得到(error)ERR unknown command ‘xxx’的提示,则说明不支持该命令。 Redis 5.0 Cluster版本集群实例使用pipeline时,要确保管道中的命令都能在同一分片执行。 表 Redis5.0 单机、主备、Cluster集群支持命令清单 [Keys](
        来自:
        帮助文档
        分布式缓存服务Redis版
        产品简介
        开源命令兼容性
        Redis5.0命令
      • 极狐(GitLab)认证
        本文介绍如何使用AOne添加极狐(GitLab)认证源并进行登录。 功能介绍 极狐(GitLab)是一体化 DevOps 平台,以 极狐(GitLab) 为上游,专门为中国用户提供企业级 DevOps 服务,具有组织以及员工的身份信息,AOne支持极狐(GitLab)身份信息接入并采用极狐(GitLab)进行登录认证。 前置条件 请提前开通极狐(GitLab)账号,如未开通,请先前往极狐(GitLab)进行注册。 注意 目前该能力暂未全面开放至控制台,若想要进行该能力配置,可 操作步骤 管理员创建极狐(GitLab)应用 1、访问极狐(GitLab)控制台,在左侧菜单应用,点击“新建应用”创建一个极狐(GitLab)应用。 2、填写完成应用参数后,申请创建应用。 3、应用创建完成后,在详情中获取应用的应用程序ID和密码并记录下来用于后续创建极狐(GitLab)认证源。 注意: 极狐(GitLab)账号注册一定要绑定手机号,否则无法获取userinfo。 极狐(GitLab)应用配置回调地址时,登录和绑定的都需要配置。
        来自:
        帮助文档
        边缘安全加速平台
        公共服务
        身份管理
        第三方组织
        扩展认证源
        极狐(GitLab)认证
      • Gzip压缩
        本文介绍边缘接入服务IP应用加速Gzip压缩功能。 背景介绍 在一些大文件传输业务场景,尤其在业务高峰期,会占用很多宝贵的带宽资源且增加发送时间,降低加速体验效果。在此背景下,我们提出对上下行传输内容同时进行压缩,提升中间节点传递速度,同时降低带宽成本。 Gzip基于DEFLATE算法,它是LZ77和霍夫曼编码的组合,最早用于UNIX系统的文件压缩。HTTP协议上的Gzip编码是一种用来增进Web应用程序性能的技术,Web服务器和客户(浏览器)必须共同支持Gzip,当下主流的浏览器都是支持Gzip压缩,包括IE6、IE7、IE8、IE9、FireFox、Google Chrome、Opera 等。 功能介绍 开启Gzip压缩功能后,可以减少平台中传输的内容,能够带来两个明显的好处,一是降低节点带宽,二是通过网络传输文件时,可以减少传输的时间。 IP应用加速会对传输在IP应用加速上行和下行的数据同时进行压缩: 对于上行而言,传输内容在边缘节点压缩后,在回源节点进行解压缩后传给源站。 对于下行而言,回源节点进行压缩,在边缘节点进行解压缩后返回给客户端。 注意事项 常用的视频类型(MP4、WMV、AVI等)和图片类型(JPG、PNG、JPEG等)一般已进行压缩处理,无需再开启Gzip压缩。 建议仅针对大文件传输开启压缩功能。
        来自:
        帮助文档
        边缘安全加速平台
        边缘接入
        域名
        IP应用加速配置
        Gzip压缩
      • 边缘接入服务介绍
        本文介绍什么是边缘接入服务。 边缘接入服务介绍 边缘接入服务依托天翼云CDN平台的优质节点及线路,通过智能调度、传输优化等核心技术,为基于TCP/UDP协议的各类应用提供性能优化服务,包括企业办公系统(如OA、邮箱等)、业务系统(如ERP、DMS等)、金融及游戏行业的各种动态指令及接口等,可有效解决公网链路抖动、拥塞等问题,大幅提升办公系统、业务系统、生产系统等各类应用的访问速度与稳定性。 功能介绍 边缘接入服务的功能及其详细介绍,详见:功能概述。 使用限制 客户业务接入边缘接入服务的基本条件,详见:使用限制。 应用场景 办公应用加速 常见的OA、邮箱、Salesforce等办公应用,实测常规动态传输性能平均提升100%。 支持多种视频会议架构,保障音视频画质清晰流畅,不掉线,性能提升510倍。 保障多分支机构、移动办公人员通过VPN访问内网的稳定性,如SSL VPN。 业务系统加速 适用于制造业日常使用的ERP、CRM、SCM、DMS等业务系统。 保障常见库存、订单、客户数据的及时同步,显著提高效率及产能。 金融类加速 适用于手机银行、网银支付、在线交易、股票买卖等场景,大大降低交易延时。 可实现WebSocket协议的应用加速,如行情数据推送等。
        来自:
        帮助文档
        边缘安全加速平台
        边缘接入
        边缘接入服务介绍
      • 业务告警
        注意事项 当同时配置多个告警指标时,平台支持“任意”或“所有”条件满足时告警,提交工单时,请明确告知。 如您对自有业务的特点不甚了解,您可以先按经验提交一个阈值方案,业务运营同事会帮您做一些基础的判断和建议,先试运行。之后,可结合线上实际运营情况,后期再提工单优化,直至找到适合的监控指标及阈值。 告警示例 告警需求提交示例: 1. 告警名称:带宽突增与可用性告警。 2. 监控范围:test.ctyun.cn(单个域名)。 3. 监控指标:18:00到22:00满足“任意”条件时触发告警。 条件1:域名边缘带宽增长率(%)>50。 条件2:域名5xx占比(%)≥2。 4. 触发条件: 持续时间:10分钟。 连续触发次数:5次。 5. 告警沉默周期:30分钟。 6. 告警渠道:企业微信机器人。 7. 告警联系人: 王五 186XXXXXXXX。 8. 告警内容:系统默认。 企业微信告警信息示例: [alert]test.ctyun.cn:带宽突增与可用性告警: 王五。 客户邮箱:XXXX。 domain[test.ctyun.cn]。 告警通知IDXXXXXXXXXXXXXXXXXXXXX。 发生了[带宽突增与可用性告警]告警客户级。 当前值为[域名5xx占比(%)3]。 触发条件[域名5xx占比(%) 超过 2]。 故障持续XXX分钟。 开始时间:20231120 06:25:01。 最近一次告警时间为:20231120 11:30:04。 期间告警X次恢复X次。
        来自:
        帮助文档
        边缘安全加速平台
        安全与加速
        运营管理
        业务告警
      • 零信任远程办公快速接入
        本文介绍远程零信任办公接入情况,可通过该模块快捷处理零信任服务相关事项。 简介 远程零信任办公整体情况接入情况展示,可通过接入引导快速进行接入配置,享受产品服务。 前提条件 您已购买零信任服务后才可使用。 操作步骤 1. 登录边缘安全加速平台控制台,进入【零信任】控制台。 2. 在左侧导航栏,单击【快速接入】。 内容说明 整体功能分为三个方面进行展示:基础信息、接入步骤、业务访问流。 基础信息 展示基础服务信息,包含服务的产品类型、服务区域、服务状态、企业认证标识。 企业认证标识:在使用远程零信任办公服务之前,您需要设置企业认证标识,您的企业员工在登录客户端时,需先输入企业认证标识将其身份与您的企业进行关联,实现身份合法性认证。企业认证标识是您企业员工成功登录远程零信任办公服务客户端的重要凭证,首次登录控制台,需要配置企业认证标识。 注意 基于服务稳定性的考虑,我们可能会通过邮件/短信/电话提前7天通知您必要的升级操作,请及时按照通知引导进行升级或变更,避免可能存在的安全风险,如我们多次通知后您仍保留风险配置或版本,则您可能面临服务稳定性风险。
        来自:
        帮助文档
        边缘安全加速平台
        零信任网络服务
        快速接入
        零信任远程办公快速接入
      • 源站端口
        本文简述回源端口的配置方法。 功能介绍 源站端口,是指源站接收天翼云AOne安全与加速请求时所用的端口,一般http协议和https协议使用不同的源站端口。 配置说明 1.登录边缘安全加速平台控制台。 2.在域名基础配置页面,点击目标域名。 3.进入源站设置页面,单击“编辑配置”。 4.在源站端口模块,配置合适的回源端口。http端口默认80,支持自定义;https端口默认443,支持自定义。 配置界面 未开启“跟随请求端口回源”时,可以自定义配置HTTP回源端口和HTTPS回源端口,如下图: 开启“跟随请求端口回源”时,HTTP回源端口和HTTPS回源端口置灰不能配置,将使用请求端口回源,如下图: 参数名 说明 http 使用http协议回源时使用的源站端口,默认80,支持自定义,自定义回源端口范围为1~65535。 https 使用https协议回源时使用的源站端口,默认443,支持自定义,自定义回源端口范围为1~65535。 跟随请求端口回源 跟随请求端口回源开关开启后,使用请求端口回源。
        来自:
        帮助文档
        边缘安全加速平台
        安全与加速
        域名操作指导
        基础配置
        回源配置
        源站端口
      • 安全策略概述
        本文介绍零信任安全策略。 配置安全策略前提条件 已经订购边缘安全加速平台零信任服务,若未订购,请参见服务开通。 先接入远程办公服务,请参见零信任服务快速入门。 不同能力版本提供能力不同,请参见零信任服务版本差异对比。 安全策略概览 下表将为您描述目前边缘安全加速平台零信任服务具备的安全策略以及应用场景。 模块 功能说明 说明 应用场景 访问控制 企业使用远程零信任办公服务,部分场景下,需要对访问的来源进行控制,远程零信任办公服务支持对客户端访问来源、访问IP、用户粒度、访问时间等进行访问控制,实现更灵活和安全的企业远程办公访问体验。 DDoS防护可有效防御畸形报文攻击、SYN Flood、ACK Flood、UDP Flood、ICMP Flood等网络层攻击以及SSL、DNS等应用层攻击 自动防御大流量网络层攻击 横向扫描防护 针对横向扫描的行为进行设定不同策略模版,如IP类横向渗透防护、域名类横向渗透防护,支持针对单用户账号,设备,相同公网IP进行不同协议、端口、地址的组合判断其频次,若高于异常则进行阻断或挑战认证。该功能是实时统计,达到阈值立即处置。 目前已维护6套防护规则集,基于正则的规则防护引擎进行 Web 漏洞和未知威胁防护,能够抵御SQL 注入、XSS 攻击、恶意扫描、命令注入攻击、Web 应用漏洞、WebShell 上传、不合规协议、木马后门等17类通用的 Web 攻击 建议基于自身业务防护需求选择对应的防护规则集 准入管控 针对企业管理要求,通过不同维度设置准入条件,仅满足准入条件的用户才可通过认证登录成功,进入内网访问,保障其企业安全性。 希望网站防止被恶意篡改页面内容时配置 动态授权 基于零信任多维度综合分析引擎,根据采集和上报的不同指标数据,对用户访问行为进行可信评估并实时联动处置。 希望网站避免泄露身份证、手机号等敏感信息时配置 内外网隔离 内外网隔离指的是将内部网络(内网)与外部网络(外网)物理或逻辑上分开,以防止未经授权的访问和数据泄露。通过内外网隔离,企业组织可以显著提高其安全性,因为即使外网遭受攻击,攻击者也难以渗透到内网,从而保护了组织的核心资产和数据。零信任模型强调的是一种持续的、动态的安全策略,它要求组织不断地评估和改进其安全措施,以应对不断变化的威胁环境。 针对不在HTTP请求合规、上传内容合规、配置符合网站处理规范内的请求进行相应处理 RBI云端浏览器 RBI云端浏览器是基于零信任网络+远程浏览器隔离技术,以“不让数据流出去、不让坏数据流进来”为宗旨,通过隔离浏览环境进行数据隔离、运行隔离,限制员工行为,保障员工终端安全,敏感数据不落地,提供全流程的行为审计,保证恶意行为证据可追溯。
        来自:
        帮助文档
        边缘安全加速平台
        零信任网络服务
        安全策略
        安全策略概述
      • 入门实践
        当您购买了弹性云主机后,可以根据业务需要搭建为不同的环境、网站或应用。本文介绍如何在弹性云主机上搭建Discuz!论坛。 背景介绍 Discuz!是一款通用的社区论坛软件系统,它采用PHP和MySQL组合的基础架构,为您提供高效的论坛解决方案。 前提条件 已购买弹性云主机实例,实例满足以下条件: 1. 实例已分配公网IP地址或绑定弹性公网IP(EIP)。 2. 操作系统必须为CentOS 7.x。 3. 实例安全组的入方向规则已放行22、80、443端口。 操作步骤 安装Apache Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充,将Perl/Python等解释器编译到服务器中。 1. 安装软件httpd httpd是Apache超文本传输协议(HTTP)服务器的主程序。执行以下命令: yum install httpd y 2. 启动主程序httpd 启动主程序httpd,用以接受请求。执行以下命令: service httpd start 3. 设置httpd 开机自启动 httpd开机自动启动可以保证虚拟机重启之后,服务可以同时启动,执行以下命令: chkconfig httpd on 4. 安装php 编译器 安装php编译器,为后续的编写工作做准备。执行以下命令: yum install php –y 5. 安装phpmysql 插件 安装php编译器与mysql链接的插件,用户进行数据库连接。执行以下命令: yum install phpmysql y Apache软件安装完成。
        来自:
        帮助文档
        弹性云主机 ECS
        快速入门
        入门实践
      • 产品应用场景
        场景痛点 渲染时间长:单个特效镜头渲染时长超过十小时; 渲染效率低:设备有限,大量渲染任务需排队执行; 渲染成本高:物理机升级和维护消耗大量运营成本。 应用推荐 异构GPU具有优异的GPU计算加速能力,可实现图片秒级实时渲染,广泛应用于图形渲染、云端图形工作站、视频转码等场景。 产品优势 采用业界先进的GPU硬件,同步业界前沿技术,无缝切换新款硬件; 功能强大,全面支持多种GPU应用程序、深度学习框架,如OpenGL、DirectX; 方便快捷,提供和标准云主机一致的使用方式和管理功能; 规格丰富,提供多种显存,满足不同的图形图像场景; 通过云监控服务进行GPU资源的监控与告警。 推荐搭配 弹性伸缩服务、云监控。 场景架构图 应用场景:深度学习 场景说明 深度学习的训练或预测平台,需要消耗大量计算资源,追求卓越的性能表现。 场景痛点 深度学习过程产生大量临时数据,对存储的要求较高; 深度学习神经网络计算对网络时延有极高的要求。
        来自:
        帮助文档
        弹性云主机 ECS
        产品概述
        产品应用场景
      • 备案成功后必做
        备案成功后,需要您重点关注以下事情: 正确悬挂备案号: 备案成功后,网站需在主页下方正确悬挂备案号并链接至工信部,APP需在显著位置添加备案号并链接至工信部,工信部链接: 完成公安备案: 按照《中华人民共和国计算机信息系统安全保护条例》等相关法律法规,您的服务(网站/APP)备案申请通过管局审核并获得备案号后,您必须在服务(网站/APP)开通之日起30日内 登录《全国互联网安全管理服务平台》提交公安备案申请。如果您的服务(网站/APP)涉及经营性业务还需申请经营性服务(网站/APP)备案许可证。 在申请公安备案时,请按照以下信息填写天翼云相关信息: 接入商名称:天翼云科技有限公司; 地址:北京,东城区; 电话:4008109889; 如接入商名称没有可选项,请选其他,手动填写接入商名称。 办理经营性备案(依据网站实际情况判断): 根据网站/App内容判断是否需要办理,如果您的网站/App涉及经营性业务,在网站完成ICP备案后,您还需要为网站办理经营性备案。
        来自:
        帮助文档
        备案指引
        备案完成后
        备案成功后必做
      • 产品功能
        翼共享 翼共享是一款针对天翼AI云电脑(政企版)打造的企业级文件共享解决方案。通过AI云电脑挂载访问,支持实时读写,性能体验趋近于数据盘,传输速度更快。详情可查看翼共享帮助指导。 数据安全:文件数据不出AI云电脑,并支持通过翼加密实现文件加密保护。用户操作留存日志审计。 读写速率:采用NAS共享文件系统,支持文件实时读写,性能体验趋近于数据盘。 权限配置:支持按部门/用户配置读写权限,并支持自定义企业/个人空间容量分配。 翼察 翼察(AI云电脑安全办公平台)是基于AI云电脑办公场景探索而得的政企一体化安全办公解决方案。为政企办公场景提供身份、终端、网络、应用、数据五位一体的可信防护。 终端管理:以终端管理为核心,为政企客户提供终端多位一体、统一管理的安全解决方案。 远程接入:以用户身份为核心的远程安全接入,帮助客户快速接入内网访问,有效保护政企内部数据资产。 安全办公:整合终端管理、远程接入等技术,帮助用户构建全面覆盖、动态可信的办公一体化防御体系。
        来自:
        帮助文档
        天翼云电脑(政企版)
        产品介绍
        产品功能
      • 基础设施
        退订服务器是否影响现有程序运行? 问题描述 退订服务器是否影响现有程序运行? 解决方法 容器部署,退订服务器后服务实例将会在CCE集群内重新调度。 如何处理开启了安全认证的微服务引擎专享版开启IPv6后服务注册失败? 问题描述 基于Java Chassis开发的微服务注册到开启了安全认证的微服务引擎专享版,微服务的注册发现地址使用微服务引擎服务注册发现的IPv4地址,可以注册成功并正常启动。 如果修改微服务的注册发现地址为微服务引擎注册发现的IPv6地址后,注册失败并报错“java.net.SocketException: Protocol family unavailable”。 可能原因 创建微服务引擎专享版时,当选择开启了IPv6的VPC网络时,创建引擎支持IPv6网络。当部署服务使用IPv6网段且选择容器部署时,选择的CCE集群需要开启IPv6双栈开关。 如果选择的CCE集群资源没有开启IPv6开关,就会导致服务网络不通,报错“java.net.SocketException: Protocol family unavailable”。 解决方法 步骤 1 修改部署了微服务应用的环境,添加开启了“IPv6双栈”开关的CCE集群。 修改环境,请参考。 步骤 2 重新部署应用,请参考。 如何处理操作微服务引擎专享版时遇到非微服务引擎本身错误? 问题描述 在对微服务引擎专享版执行创建、删除、变更规格、升级等操作时,可能会遇到非微服务引擎本身的错误。 例如,在创建微服务引擎专享版时,集群部署失败,报错如下: {"errorcode":"SVCSTG.00500400","errormessage":"{"kind":"Status","apiVersion":"v1","metadata":{},"status":"Failure","code":400,"errorCode":"CCE.01400013","errorMessage":"Insufficient volume quota.","errorcode":"CCECM.0307","errormsg":"Volume quota is not enough","message":"volume quota checking failed as [60/240] insufficient volume size quota","reason":"QuotaInsufficient"}"} 解决方法 页面上展示的错误信息中已经包含相应服务的错误码,根据错误码和错误信息联系相应服务的技术支持工程师提供支持。
        来自:
        帮助文档
        微服务云应用平台
        常见问题
        基础设施
      • 开发一个增量元数据采集任务
        本章节主要介绍使用教程的开发一个增量元数据采集任务。 配置、运行采集任务是构建数据资产的前提,下面举例说明如何通过配置采集任务达到灵活采集元数据的目的。 场景一:仅添加新元数据 用户的数据库中新增的数据表,采集任务仅采集新增的表。 例如新增table4的情况下: 采集前的数据表元数据:table1,table2,table3 采集后的数据表元数据:table1,table2,table3,table4 按照下面的配置,采集任务仅会采集table4。(前提:table1table3已经在数据目录中) 1.进入DataArts Studio控制台首页的数据目录模块。 2.单击左侧导航的“任务管理”。 3.单击“新建”。 4.配置任务信息,如下图所示。 5.单击“下一步”,配置调度属性如下图所示。 6.单击“提交”,完成采集任务的创建。 7.单击任务管理列表中的“运行”或“启动调度”,跳转到任务监控页面并查看任务状态。 场景二:更新数据目录中的元数据,添加新元数据 用户的数据库中新增了数据表,采集数据源中指定的所有表。 例如新增table4的情况下: 采集前的数据表元数据:table1,table2,table3 采集后的数据表元数据: table1 , table2 , table3 ,table4 按照如下配置,采集任务会采集default下所有的表(table1table4)。 1.进入DataArts Studio控制台首页的数据目录模块。 2.单击左侧导航的“任务管理”。 3.单击“新建”。 4.配置任务信息,如下图所示。 5.单击“下一步”,配置调度属性如下图所示。 6.单击“提交”,完成采集任务的创建。 7.单击任务管理列表中的“运行”或“启动调度”,跳转到任务监控页面并查看任务状态。
        来自:
        帮助文档
        数据治理中心 DataArts Studio
        用户指南
        数据目录
        使用教程
        开发一个增量元数据采集任务
      • 应用场景
        本章节主要介绍翼MapReduce服务在不同场景下的应用。 大数据在人们的生活中无处不在,在金融、交通、互联网、医疗、能源和政府部门等行业均可以使用翼MR服务进行大数据处理。 批量数据处理场景 HDFS集群负责存储海量日志数据。 YARN集群负责调度离线平台上运行的所有任务。 Hive、Spark、Trino等主流计算框架从数据加工、数据挖掘到数据分析,快速获取数据洞察力。 分析后的数据回写进HDFS集群,为上层数据可视化等产品提供数据支撑。 离线数据分析场景 将海量数据通过导入或者外表等形式引入到OLAP分析引擎里,例如,Trino提供高效、实时和灵活的数据分析能力。 满足用户画像、人群圈选、位置服务、BI报表和业务分析等一系列的业务场景。 流式数据处理场景 基于Flink流式计算框架,对各类业务日志或者消息等实时数据进行分析处理。 相应分析结果同步进HDFS集群存储服务中。 在线查询场景 基于Web和移动应用程序等生成的PB级别的结构化、半结构化或非结构化数据进行在线分析。 方便客户的Web应用或者数据可视化产品获取分析结果进行实时展示。
        来自:
        帮助文档
        翼MapReduce
        产品介绍
        应用场景
      • 使用指南
        换了个地方使用,云电脑响应变慢了怎么办? 云电脑订购时,根据所选“常用地区”就近匹配资源,切换使用地可能导致网络传输距离变长,服务响应变慢。如因使用地变化大导致时延增加,建议重新订购,暂不支持切换地域。 云电脑内的游戏存档和数据如何保留? 每台游戏云电脑提供独占的系统盘或数据盘(如有订购),关机后数据保留; 在云电脑有效期内,用户数据不丢失,且数据仅可由当台云电脑访问,无需担心账号、数据泄露; 可通过如第三方游戏平台提供的存档云同步功能进行跨端同步。 当前包月周期的可用时长不够了怎么办? 可参考++订购操作指引++中【升级套餐说明】部分,通过升级套餐增加可用时长。 云电脑到期冻结了怎么办? 可参考++订购操作指引++中【到期、续订说明】部分,及时续订云电脑。 游戏中出现鼠标卡视角、不断旋转等问题怎么办? 请升级云电脑客户端,确保版本不低于v2.9.0。详细设置可参考上文“++鼠标模式自由视角++”功能说明。
        来自:
        帮助文档
        天翼云电脑(公众版)
        游戏云电脑
        使用指南
      • 1
      • ...
      • 65
      • 66
      • 67
      • 68
      • 69
      • ...
      • 157
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      GPU云主机

      轻量型云主机

      弹性高性能计算 E-HPC

      天翼云CTyunOS系统

      训推服务

      公共算力服务

      科研助手

      一站式智算服务平台

      人脸检测

      推荐文档

      实名认证

      接口方法概述

      充值

      启动即时会议

      概念

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号