云空间_云空间文档介绍内容-天翼云

访问控制日志
本文介绍了云防火墙(原生版)产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 访问控制日志”,进入访问控制日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
产品定义
管理方式天翼云提供如下方式进行云主机的配置和管理: 控制台:天翼云提供Web化的服务管理平台,即控制台。 OpenAPI:天翼云提供基于HTTPS请求的API(Application programming interface)管理方式。

来自：
帮助文档
弹性云主机
产品概述
产品定义
基本概念
本文带您了解使用虚拟私有云产品过程中涉及的基本概念。名词说明子网子网(subnet)是指在一个大的网络范围内,为了更好地进行资源管理,而将网络划分成的小型网络。每个子网有一个唯一的IP地址序列,可用于分配给该子网中的主机和其他网络设备。子网是虚拟私有云中的一个IP地址段,虚拟私有云中的所有资源都必须部署在子网上。路由表可用区资源池:路由表用于控制虚拟私有云的流量走向,路由表分为默认路由表和自定义路由表两种类型。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
图形审计
此小节介绍云堡垒机图形审计。可审计对象为授权的资产数据角色产生的图形访问会话,支持访问实时播放和回放、键盘记录、剪切板记录和中断会话。操作步骤1.管理员登录并切换至“审计角色”,选择“会话日志 > 图形审计”。2.单击“操作”列的“键盘”或“更多 > 剪切板”可查看记录。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
图形审计
IPsec VPN配置概览
场景示例以下图组网场景为例,某公司在天翼云创建了VPC,子网网段为192.168.1.0/24和192.168.2.0/24。本地数据中心的网段为172.16.1.0/24,本地网关设备的公网IP为121.XX.XX.113。公司因业务发展,需要将本地数据中心与云上VPC互通。您可以通过IPsec VPN,建立本地数据中心与云上VPC的连接,实现云上和云下的加密通信。环境要求本地数据中心的VPN网关设备必须配置公网IP地址。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
IPsec VPN配置概览
计费项
文件存储使用天翼云智能边缘云文件存储服务,存储数据和模型,会产生相应的费用,具体费用可参见智能边缘云价格详情。使用第三方文件存储服务,不收取额外费用。

来自：
帮助文档
科研助手
计费说明
计费项
数据雷达
本页为您介绍翼云快销产品如何使用数据雷达。

来自：
帮助文档
翼云快销
操作指导
数据雷达
邀请员工加入
本页为您介绍翼云快销产品如何邀请员工加入。

来自：
帮助文档
翼云快销
操作指导
邀请员工加入
删除卷
对于上云卷,如果删除卷的时候未删除云上数据,后期可以使用卷还原功能进行卷数据还原。删除卷时,应确保卷不包含快照、一致性快照。注意对于上云卷,选择强制删除卷,且同时删除云上数据,可能会有云上数据残留,需要对云上数据进行手动删除。如果卷存在关联克隆卷,且克隆卷未处于“删除中”或“断开链接中”状态,则禁止删除源卷。如果卷有关联的快照或一致性快照,只能强制删除卷。强制删除卷时,将同时删除此卷的快照和一致性快照中的卷快照。同时也会产生数据残留风险,请谨慎操作。图1 删除卷

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
删除卷
产品定义
“天翼云DDoS高防IP”用户无需额外安装任何软件和部署硬件设备,无需人员培训,不受主备线路更换的限制。“天翼云DDoS高防IP”将多个云平台业务统一配置天翼云抗DDoS服务,电信天翼云会为每个独立的一级域名网站提供高防解析域名/IP地址,而后客户仅需将平台的域名CNAME解析更改新分配的IP,接入高防机房平台即可享受全面的DDoS攻击防护服务。“天翼云DDoS高防IP”利用BGP实现了对攻击流量牵引导流的秒级全网生效,一条策略配置,全网生效;支持境内、境外流量防护。

来自：
帮助文档
DDoS高防IP
产品介绍
产品定义
应用场景
安全稳定、降低成本一站式的服务能力和稳定的数仓服务,让云上数据万无一失;免自建大数据集群、免运维,极大降低企业建设数仓成本。详见下图:云上数据平台

来自：
帮助文档
数据治理中心 DataArts Studio
产品简介
应用场景
恢复出厂设置
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版创建,且智能网关没有绑定天翼云SD-WAN实例。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关实例“操作”列的“恢复出厂设置”。单击“确定”,完成恢复出厂设置操作。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
恢复出厂设置
SN切换
操作场景天翼云智能网关支持SN切换。操作SN切换之后,旧设备的入云、组网和静态路由规则可平滑迁移至新设备,其他高级配置,如ACL、QoS等,在切换完成后可能会失效,需要重新为新设备下发相应规则,请做好业务规划。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。已经购买智能网关设备。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备管理
SN切换
区域和可用区
云堡垒机仅支持直接管理同一VPC内资源,即可直接访问同一VPC内资源。云堡垒机可以跨区域或跨VPC网络管理主机吗? 不建议。云堡垒机仅支持直接管理同一VPC内资源,即可直接访问同一VPC内资源。虽跨区域或跨VPC可通过云服务构建网络连接,但受限于网络的不稳定性,不建议跨区域或跨VPC使用云堡垒机纳管资源。云堡垒机支持在专属云上使用吗? 支持。专属云(Dedicated Cloud)是面向企业、政府、金融等客户,提供计算、存储资源池以及网络、管控多级隔离的综合解决方案。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
区域和可用区
应用安全
同时云审计提供事件跟踪功能,支持将操作日志转储至对象存储或者日志审计(原生版)产品实现更长时间的存储,满足等保合规要求。弹性云主机默认已与云审计服务集成,默认开启,您只需要在云审计界面开通云审计即可使用。

来自：
帮助文档
弹性云主机
安全合规
应用安全
编辑活动
本页为您介绍翼云快销产品如何编辑活动。进入新建模板页面后,可利用右上方的设置栏功能进行模板制作。

来自：
帮助文档
翼云快销
操作指导
编辑活动
Cubecni插件扩容Pod子网
本节介绍云容器引擎的最佳实践: Cubecni场景下扩容Pod子网。 Cubecni网络场景下,当Pod子网IP不足时,可添加Pod子网以实现Pod子网扩容。使用限制非资源委托集群,Pod子网仅支持扩容到3个,请做好规划,建议选择网络位小于等于19的子网,即网段中至少包含8192个IP地址;添加Pod子网后,不支持移除已使用的Pod子网,请做好规划。

来自：
帮助文档
云容器引擎
最佳实践
网络
Cubecni插件扩容Pod子网
与其他服务关系
关系型数据库数据库复制服务可将已有数据库迁移到本云关系型数据库(Relational Database Service,简称RDS)。目前数据库复制服务支持将如下场景的关系型数据库迁移到本云关系型数据库: VPC网络 VPN网络专线网络公网网络文档数据库服务数据库复制服务可将已有数据库迁移到本云文档数据库服务(Document Database Service)。

来自：
帮助文档
数据库复制
产品简介
与其他服务关系
软件智能网关（vCPE）
云侧网络配置。 vCPE镜像部署成功后,用户需要在天翼云SD-WAN管理控制台激活vCPE实例,设置为旁挂接入,并添加路由规则;然后将vCPE绑定天翼云SD-WAN,实现入云。用户侧网络配置。用户需要在本端网络内进行路由等网络配置,引导本端流量通过vCPE设备传输到天翼云上,与云上资源互通。测试连通性。

来自：
帮助文档
天翼云SD-WAN
软件智能网关（vCPE）
软件智能网关（vCPE）
创建物理专线
前提条件用户已经根据自身业务需求对云专线的使用做了初步的网络规划,例如大概需要几条云专线,云专线的带宽速率等等,具体规划要素请参见“常见问题>管理类>云专线接入前期要考虑的要素有哪些?”。用户已经实施开通了用户本地IDC机房到天翼云资源池的物理电路,并联系电信客户经理申请云端口资源。用户已经创建了虚拟私有云VPC。购买流程步骤1:订购云端口带宽步骤2:开通云端口配置步骤1:订购云端口带宽 1、登录云专线控制台,做左侧导航栏中,单击【物理专线】。

来自：
帮助文档
云专线
快速入门
创建物理专线
附：CTCCL环境变量
CTCCL(CTyun Collective Communication Library)是天翼云自研的集合通信库。CTCCL针对天翼云自身特点持续优化,提升性能并提供额外的可靠性保障。 CTCCL环境变量CTCCL兼容NCCL环境变量,NCCL环境变量参考:Environment Variables — NCCL 2.20.3 documentation (nvidia.com)。常使用的CTCCL环境变量如下,推荐值仅供参考,具体使用以实际情况为准。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
附：CTCCL环境变量
冷热数据存储
本章节主要介绍云搜索服务如何操作冷热数据存储。云搜索服务提供了冷数据节点供企业选择,企业可以将部分现查要求秒级返回的数据放在高性能机器上面,对于历史数据要求分钟级别返回的数据放在大容量低规格节点。说明创建集群时,数据节点为必选,只有当选择了冷数据节点后,数据节点才会变成热节点。选择冷数据节点的同时,支持独立选择Master和Client节点。冷数据节点支持节点和磁盘扩容,前提是冷节点规格支持(本地盘不支持磁盘扩容)。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
冷热数据存储
域名接入相关问题
DDoS高防(边缘云版)通过公网进行回源,不支持在源站IP填写内网IP,必须要求天翼云节点到源站IP可达,否则业务将无法正常转发到源站。 DDoS高防(边缘云版)配置多个源站时如何进行负载均衡? 针对域名接入的回源配置,支持设置源站的权重,根据权重及IPHASH的方式进行负载均衡。具体配置可详见新增域名。针对端口接入的回源配置,多个源站将通过轮询的方式进行转发。具体配置可详见新增规则。接入DDoS高防(边缘云版)业务时,业务会中断吗?

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
功能咨询类
域名接入相关问题
安全
责任共担安全性是天翼云与您的共同责任: 天翼云 :负责云服务自身的安全,提供安全的云。租户 :负责云服务内部的安全,安全地使用云。身份认证与访问控制用户访问CBR的方式有多种,包括CBR console控制台、API,无论访问方式封装成何种形式,其本质都是通过CBR提供的REST风格的API接口进行请求。 CBR的接口只支持认证请求,需要用户通过天翼云正确的鉴权信息才能访问成功。数据保护技术 CBR通过多种数据保护手段和特性,保障备份数据安全可靠。

来自：
帮助文档
云服务备份
产品介绍
安全
添加过滤器
本文主要介绍云日志服务如何添加过滤器。云日志服务仪表盘支持添加过滤器,即可对整个仪表盘进行查询过滤、变量替换操作。前提条件已完成日志采集接入,可成功采集到日志数据日志内容已完成结构化配置已完成仪表盘创建,并已添加图表过滤器类型说明目前支持以下两种类型的过滤器,可在创建过滤器时选择类型: 类型说明生效范围下拉选项过滤通过指定字段的字段值对仪表盘内所有图表的数据进行过滤。

来自：
帮助文档
云日志服务
用户指南
日志可视化
仪表盘
添加过滤器
续订说明
手动续订满足续订规则的资源您可以随时手动续Web应用防火墙(边缘云版)服务,本文介绍手动续订操作方式。登陆天翼云官网-右上角我的-产品视图中找到需要续订的产品,点击“续订”,根据需求调整续订周期后,提交续订订单。当续订周期达到1年或以上时,续订单将可享受包年折扣。批量续订用户可以一次性手动续订多个包月包年且未退订、未释放资源,最多一次性续订50个资源。

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
续订说明
地域和可用区
本文介绍了天翼云地域和可用区的概念、两者间的关系以及如何选择等内容。地域地域(Region)是指物理的数据中心的地理区域。地域从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。天翼云不同地域之间完全隔离,保证不同地域间最大程度的稳定性和容错性。为了降低访问时延、提高下载速度,建议您选择最靠近业务需求的地域。相关特性不同地域之间的网络完全隔离,不同地域的云产品默认不能通过内网通信。

来自：
帮助文档
弹性云主机
产品概述
地域和可用区
关于系统
本章节为您介绍云堡垒机关于系统资源的一些使用情况。 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 关于系统”,进入“关于系统”页面。 3.您可在“关于系统”页面查看堡垒机的系统版本及许可信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
关于系统
关于系统
本章节为您介绍云堡垒机关于系统资源的一些使用情况。 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 关于系统”,进入“关于系统”页面。 3.您可在“关于系统”页面查看堡垒机的系统版本及许可信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
关于系统
进度大盘
本节为您介绍云迁移服务CMS进度大盘管理。调度任务创建在执行后将进度传输到进度大盘中,通过左侧导航栏选择迁移管理点击【进度大盘】按钮,可查看进度状态如图1所示。图1 进度大盘列表页面。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
迁移管理
进度大盘
物理机与其他服务的关系
云审计通过云审计服务,您可以记录与物理机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
物理机
产品简介
物理机与其他服务的关系
认证设置
此小节介绍云堡垒机访认证设置。管理员登录并切换管理角色,打开系统管理 > 认证设置,该配置为全局认证策略,默认配置“静态认证”“令牌认证”,应用于所有账号,为空的情况下默认为静态认证方式。全局避险开启全局避险开关以后,所有账号都可以使用静态认证方式登录。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
认证设置

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

多活容灾服务

算力互联调度平台

训推服务

科研助手

一站式智算服务平台

推荐文档

手动同步

云课堂第九课：如何选择天翼云云硬

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

多活容灾服务

算力互联调度平台

训推服务

科研助手

一站式智算服务平台

推荐文档

手动同步

云课堂 第九课：如何选择天翼云云硬

云课堂第九课：如何选择天翼云云硬