虚拟私有云_虚拟私有云文档介绍内容-天翼云

实例连接方式简介
可以在虚拟私有云管理控制台申请弹性公网IP并将该弹性公网IP绑定至TaurusDB 实例。步骤 3 设置安全组规则。从安全组外访问安全组内的TaurusDB实例时,需要为TaurusDB实例所在安全组配置相应的入方向规则。步骤 4 通过公网连接TaurusDB实例。提供两种连接方式通过MySQL客户端连接实例:普通连接和SSL连接。其中,SSL连接实现了数据加密功能,具有更高的安全性。

来自：
帮助文档
云数据库TaurusDB
快速入门
连接实例
实例连接方式简介
新建集群
虚拟私有云下拉单选是点击可刷新VPC列表,点击【创建VPC】新打开页面跳转至创建虚拟私有云页面。子网下拉单选是子网下的普通子网类型,点击选择VPC子网,点击【创建子网】跳转至所选VPC的添加子网页面。安全组显示是默认查询是否有对应的安全组,如有则展示,如无则需要点击自动创建按钮进行创建,管理节点的安全组名称带系统前缀,用以区分用户自用的安全组:例如cps-xxxx。可点击自动创建按钮。可点击“配置策略规则”连接,查看具体安全组策略。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
息壤智算集群
新建集群
VPN连接服务创建方式二
操作场景通过执行该操作,您可以创建VPN,以便在您的数据中心与天翼云VPC之间建立一条保密而安全的通信隧道。前提条件请确认虚拟私有云VPC已经创建完成。请确认虚拟私有云VPC的安全组规则已经配置,ECS通信正常。操作步骤登录管理控制台。在管理控制台上方选择区域和项目。在系统首页,单击“网络 > 虚拟专用网络”。在“虚拟专用网络”界面,单击“购买VPN”。根据界面提示配置参数,并单击“立即购买”。提交申请。创建成功后云为该IPsec VPN分配一个公网出口IP地址。

来自：
帮助文档
VPN连接
快速入门
VPN连接服务创建方式二
网络割接与网络测试
(**表示主机名称) 3.如有多个弹性IP地址,请通过云防火墙的虚拟IP地址绑定,点击(AQZQ-AF-**)的云主机,进入【网卡】→【管理虚拟IP地址】→【绑定弹性IP】。配置VPC路由进入【控制中心】→【虚拟私有云】→【路由表】→【添加路由信息】。目的地址:0.0.0.0/0; 下一跳地址:填写云防火墙eth0的IP地址。网络测试从业务服务器Ping互联网IP,测试是否可以Ping通,确认防火墙割接完成。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
网络割接与网络测试
客户端远程连接VPC
虚拟私有云VPC 虚拟私有云选择要使用的VPC作为本端资源。 vpc-682f 子网选择当前VPC中本端的子网资源。 subnet-12345 SSL带宽 VPN网关要通过弹性IP访问公网,这里选择对应的弹性IP带宽大小。单位:Mbps,5M 起售。 20M SSL并发连接数选择对应的SSL VPN并发连接数。 20 购买时长包年包月场景需要选择,购买VPN网关实例的时长。 6个月自动续订资源到期后自动续订,按月购买时按月续订,按年购买时按年续订。

来自：
帮助文档
VPN连接
快速入门
SSL VPN 快速入门
客户端远程连接VPC
创建终端节点服务
虚拟IP:适用于需要主备高可靠的业务。内网负载均衡:适用于高访问量业务和对可靠性和容灾性要求较高的业务。此处选择“内网负载均衡”。说明:终端节点服务配置的后端资源所在安全组,安全组添加的规则是白名单,需要添加源地址为198.19.128.0/20的白名单入方向规则,详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。后端资源子网选择后端资源所属的子网。描述(可选) 可添加终端节点服务相关的描述。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
创建终端节点服务
使用限制
云审计产品使用的限制条件产品使用限制云审计服务中的追踪器数量和关键操作通知有限定的配额,均不支持修改,具体限制如下:限制事件限制规格每个事件跟踪限制的ZOS桶数量1个用户操作后多久可以通过云审计查询到数据管理类事件:1分钟数据类事件:5分钟用户通过云审计能查询到多久前的操作事件7天支持审计的云服务计算:云主机、云硬盘、镜像服务、物理机、弹性伸缩存储:云硬盘、海量文件服务网络:弹性公网IP、弹性负载均衡、NAT网关、虚拟私有云、共享带宽、VPN连接容器与中间件:容器镜像服务数据库:关系型数据库MySQL

来自：
帮助文档
云审计
产品介绍
使用限制
添加VPC
操作场景用户开通专线入云业务后,需要在控制中心添加VPC,以便通过客户侧内网访问VPC网络资源。前提条件用户已经创建了VPC,具体操作,请参见创建虚拟私有云VPC。用户已经开通专线入云业务。已经注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。单击控制中心左上角的,选择用户站点所在地域。在网络产品中选择“天翼云SD-WAN(尊享版)”,进入SD-WAN(尊享版)页面。在SD-WAN(尊享版)页面,选择“入云”页签。

来自：
帮助文档
天翼云SD-WAN（尊享版）
操作指导
配置专线入云
添加VPC
与其他服务的关系
源地址转换,云上资源主动访问Internet、云上资源对外提供服务,节省公网IP 虚拟私有云 NAT网关是在VPC内部部署的,它为VPC内的云资源提供了访问互联网的能力。同VPC使用多NAT网关弹性IP NAT网关需要绑定一个弹性公网IP,这个IP地址用于与互联网进行通信。创建SNAT弹性IP资源池云专线通过云专线接入VPC的本地服务器,可以通过公网NAT网关访问公网或为公网提供服务。

来自：
帮助文档
NAT网关
产品简介
与其他服务的关系
更改实例安全组
此章节为您介绍如何更改云堡垒机的安全组。安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。使用云堡垒需要设置安全组,详见安全组策略设置:方式一:配置安全组规则,具体操作请参见修改安全组规则。方式二:切换安全组,若因安全组限制无法修改安全组规则,可以选择更改安全组。操作步骤登录天翼云控制中心。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
更改实例安全组
更改实例安全组
此章节为您介绍如何更改云堡垒机的安全组。安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组,也无法通过修改相应的安全组规则来放通这些IP地址和端口,这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。操作步骤 1.登录管理控制台。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
更改实例安全组
与其它云服务的关系
本页介绍了文档数据库服务与天翼云其它云服务的关系。文档数据库服务与天翼云其它云服务存在如下搭配使用的关系,如下表: 相关云服务相关功能弹性云主机文档数据库服务通过与弹性云主机服务搭配使用,内网连接文档数据库服务实例,可以有效地降低应用响应时间、节省公网流量费用。虚拟私有云对文档数据库服务实例进行网络隔离和访问控制。弹性公网服务文档数据库服务可以绑定弹性公网IP,可以通过公网访问数据库实例服务。

来自：
帮助文档
文档数据库服务
产品介绍
与其它云服务的关系
部署高可用集群
不启用虚拟私有云同一伸缩组内的弹性云主机的虚拟私有云是一致的。 vpc-233测试网卡一个伸缩组可以绑定多张网卡,默认第一张网卡为主网卡。 subnet-857f 安全组安全组类似防火墙功能,是一个逻辑上的分组,用于设置网络访问控制。 Default-Security-Group 负载均衡选择启用负载均衡后,伸缩组中的云主机会自动挂载到您关联的负载均衡下。访问流量将按照分发策略自动分发到伸缩组内的所有弹性云主机。注意:一个伸缩组可最多添加10组负载均衡监听器。

来自：
帮助文档
弹性伸缩服务
最佳实践
部署高可用集群
物理机与其他服务的关系
也可以将物理机转换为私有镜像,供您个人使用,或者共享给他人。虚拟私有云(CT-VPC ,Virtual Private Cloud) 为物理机提供一个逻辑上完全隔离的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等,加强物理机的安全保护。云硬盘(CT-EVS,Elastic Volume Service) 可以将云硬盘挂载至弹性裸金属,并可以随时扩容云硬盘容量。

来自：
帮助文档
物理机
产品简介
物理机与其他服务的关系
安全组策略设置
说明安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和日志审计实例提供访问策略;为了保障日志审计的安全性和稳定性,在使用日志审计实例之前,您需要设置安全组,添加规则允许需访问日志审计的IP地址和端口。如何配置安全组请参考:安全组章节。日志审计实例开放端口说明端口协议方向用途说明514UDP入方向Syslog-udp采集来源ip限制为需要上报采集的网段。162UDP入方向Snmptrap采集来源ip限制为需要上报采集的网段。

来自：
帮助文档
日志审计（原生版）
快速入门
安全组策略设置
创建NAT网关
在系统首页,单击“网络虚拟私有云”。单击左侧的“路由表”。在路由表页面,单击右上角的“创建路由表”。所属VPC:选择公网NAT网关所在的VPC。自定义路由表创建成功后,单击自定义路由表名称。进入自定义路由表基本信息页。单击“添加路由”,按照如下配置参数。目的地址:0.0.0.0/0 下一跳类型:NAT网关下一跳:选择已创建的NAT网关单击“确定”。

来自：
帮助文档
NAT网关
用户指南
公网NAT网关
创建NAT网关
与其他服务的关系
说明: 服务名称交互功能相关内容虚拟私有云VPC创建弹性负载均衡时,需要指定弹性负载均衡关联的VPC和子网创建VPC弹性云主机弹性负载均衡的后端主机组,关联开启后端的主机实例购买弹性云主机物理机购买物理机弹性IP创建公网弹性负载均衡时,需要绑定公网IP来做公网服务的流量分发购买弹性IP弹性伸缩弹性伸缩服务可以与弹性负载均衡集成,根据实际的负载情况自动调整云主机实例的数量。创建弹性伸缩云监控服务云监控服务可以监控弹性伸缩的性能指标,如请求数、连接数、响应时间等。查看云监控

来自：
帮助文档
弹性负载均衡
产品简介
与其他服务的关系
连接约束
使用分布式缓存Redis实例前,请注意以下约束条件: 在您的弹性云主机安装客户端后,必须要与需要连接的Redis实例处于同一虚拟私有云(VPC)内,并配置相同的安全组。如果使用不同的安全组,则您需设置安全组连通规则,以确保弹性云主机与Redis实例之间的网络连接正常。目前暂不支持弹性云主机与Redis实例跨VPC访问。当使用公网访问Redis实例时,Redis缓存实例配置了正确的安全组规则,其安全组入方向规则,必须允许外部地址访问实例端口。具体配置请参考常见问题-网络与连接-如何配置安全组。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
连接实例
连接约束
支持审计的关键操作
企业路由器(Enterprise Router, ER)可以连接虚拟私有云或本地网络来构建中心辐射型组网,是云上大规格,高带宽,高性能的集中路由器。通过云审计服务,您可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
企业路由器
用户指南
审计
支持审计的关键操作
删除安全组规则
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组、安全组规则的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。在安全组列表页面,选择需要操作的安全组,单击安全组名称进入详情页。

来自：
帮助文档
虚拟私有云
安全组
删除安全组规则
产品定义
虚拟私有云:通过虚拟私有云建立专属的网络环境,设置子网、安全组,并通过弹性公网IP实现外网链接。安全组:安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云主机提供访问策略。弹性伸缩:可以灵活调整弹性云主机数量,高效匹配业务要求。云迁移:支持将客户云下或其他云的计算资源迁移至天翼云。云监控:通过云监控用户可以实时观测弹性云主机的使用情况。为什么选择弹性云主机选择弹性云主机,您可以轻松构建具有以下优势的计算资源: 无需自建机房,无需采购以及配置硬件设施。

来自：
帮助文档
弹性云主机
产品概述
产品定义
创建实例
网络参数描述虚拟私有云GaussDB实例所在的虚拟专用网络,可以对不同业务进行网络隔离。需要创建或选择所需的虚拟私有云。说明GaussDB实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效,创建GaussDB实例的子网默认开启DHCP功能,不可关闭。创建实例时GaussDB会自动配置内网地址。说明创建实例时支持选择IPv6子网。

来自：
帮助文档
云数据库GaussDB
快速入门
创建实例
与其它服务的关系
云容器引擎需要与其他云服务协同工作,云容器引擎需要获取如下云服务资源的权限。云主机 ECS 在云容器引擎中具有多个云硬盘的一台云主机就是一个节点,您可以在创建节点时指定云主机的规格。虚拟私有云 VPC 在云容器引擎中创建的集群需要运行在虚拟私有云中,您创建命名空间时,需要创建或关联VPC,创建在命名空间的容器都运行在VPC之内,从而保障网络安全。弹性负载均衡 ELB 云容器引擎支持将创建的应用对接到弹性负载均衡,从而提高应用系统对外的服务能力,提高应用程序容错能力。

来自：
帮助文档
云容器引擎
产品简介
与其它服务的关系
创建环境
例如可以把同VPC下的云容器引擎、注册中心、数据库等实例组成一个环境。注意默认项目下已内置了默认环境,无法创建自定义环境。非默认项目下,您需要先创建环境才可完成应用接入。操作步骤登录应用性能监控控制台,进入应用管理页面。点击“接入应用”,选择对应的语言。在应用归属中,点击“新增环境”。在新增环节弹窗中,输入以下信息。环境名称:输入合法环境名称。环境编码:自定义环境编码。环境类型:选择对应的环境类型。VPC:选择环境对应的VPC,没有VPC可点击创建虚拟私有云按钮进行创建。

来自：
帮助文档
应用性能监控
用户指南
应用列表
CMDB管理
创建环境
产品功能
对于“虚拟私有云(VPC)”连接,通过共享功能,可以在同一个企业路由器中接入不同帐号下的虚拟私有云,构建云上同区域组网。流日志通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息,您可以监控连接的网络流量、进行网络攻击分析等,帮助您实现高效的网络运维。监控通过云监控服务,您可以监控企业路由器实例以及企业路由器连接的网络情况。审计通过云审计服务,您可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
企业路由器
产品介绍
产品功能
实例公网访问
如果需要使用IPv6访问,需要在开通虚拟私有云VPC时即选择开通IPv6能力的子网,并在下单时选择该子网,不支持实例开通后再升级IPv6。订购1.2.0版本以上的实例,仅开启了HTTPS模式的实例才可以通过公网访问,关闭该模式则仅可通过内网访问。开通IPv6访问能力的实例您需要在订购时选择具备IPv6的虚拟私有云,选择子网后,会提示“该子网已开通IPv6”。并在IPv6访问处开启开关,如关闭,则仅可通过IPv4访问实例。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
实例网络及安全设置
实例公网访问
实例公网访问
如果需要使用IPv6访问,需要在开通虚拟私有云VPC时即选择开通IPv6能力的子网,并在下单时选择该子网,不支持实例开通后再升级IPv6。订购1.2.0以上版本的实例,仅开启了HTTPS模式的实例才可以通过公网访问,关闭该模式则仅可通过内网访问。开通IPv6访问能力的实例您需要在订购时选择具备IPv6的虚拟私有云,选择子网后,会提示“该子网已开通IPv6”。并在IPv6访问处开启开关,如关闭,则仅可通过IPv4访问实例。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
实例网络及安全设置
实例公网访问
创建伸缩组
虚拟私有云是同一伸缩组内的弹性云主机的虚拟私有云是一致的。网卡是一个伸缩组可以绑定多张网卡,默认第一张网卡为主网卡。多可用区扩容策略是多可用区资源池伸缩组需指定扩容策略。- 均衡策略:在伸缩组绑定的伸缩配置关联多个可用区时生效,支持在多个可用区之间均衡分布云主机实例。- 优先级策略:伸缩组绑定的伸缩配置先选择的可用区优先级高。弹性伸缩优先在优先级最高的可用区尝试伸缩活动。若无法扩进行伸缩活动,则自动在优先级次之的可用区进行。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩组管理
创建伸缩组
共享带宽概述
共享带宽可以实现同地域下的多个弹性公网IPv4地址或VPC IPv6地址在绑定同一个虚拟私有云下的网络资源时共享一个带宽实例资源,同一共享带宽下的所有资源实例共享同一带宽上限,所有资源实例所使用的带宽总和不能超过共享带宽的带宽上限。产品特性节省成本:提供地域级带宽复用的能力,节省带宽成本,适合带宽/流量波动较大的业务场景。使用灵活:支持自助添加和移出IP地址,且立即生效,可根据业务实时调整。计费方式灵活:支持包年包月、按需计费。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
共享带宽
共享带宽概述
入门指引
操作流程步骤说明操作流程如下: 1.环境准备创建RocketMQ实例先要准备好虚拟私有云、子网和安全组。 2.创建RocketMQ实例在订购分布式消息RocketMQ填写和确认实例名称、引擎类型、计费模式等信息,确认费用后点击下一步,等待开通流程结果通知成功后完成创建实例。 3.创建主题和订阅组开通实例后,在控制台相关页面按照指引创建主题和订阅组,用于发送和接收消息。 4.创建应用用户和分配权限创建应用用户并分配主题和订阅组权限,实现各应用共享或者独占消息队列的效果。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
入门指引
如何配置安全组
本文介绍Kafka如何配置安全组客户端只能部署在与Kafka实例处于相同虚拟私有云(VPC)和相同子网的弹性云主机(CT-ECS)上。除了CT-ECS、Kafka实例必须处于相同VPC之外,还需要他们的安全组分别配置了正确的规则,客户端才能访问Kafka实例。如果CT-ECS、Kafka实例配置相同的安全组,安全组创建后,默认包含组内网络访问不受限制的规则。

来自：
帮助文档
分布式消息服务Kafka
常见问题
连接问题
如何配置安全组
实例连接方式介绍
为了获得更快的传输速率和更高的安全性,建议您将应用迁移到与您的DDS实例在同一虚拟私有云子网内,使用内网连接。公网连接弹性公网IP 当应用部署在弹性云主机上,且该弹性云主机与文档数据库服务实例处于不同区域时,建议使用弹性公网IP连接文档数据库实例。如果您使用天翼云以外的设备(例如本地设备、其他云厂商服务器等)连接文档数据库服务实例,建议使用弹性公网IP连接文档数据库服务实例。安全性稍低。公网连接需要购买弹性公网IP,并与文档数据库服务实例节点进行绑定。

来自：
帮助文档
文档数据库服务
快速入门
连接文档数据库服务实例
实例连接方式介绍

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

训推服务

模型推理服务

科研助手

智算一体机

人脸检测

推荐文档

性能类问题

重置

特惠专区

数据库访问