虚拟私有云_虚拟私有云文档介绍内容-天翼云

使用Nginx代理天翼云弹性文件服务
后端使用天翼云的弹性文件服务。天翼云弹性文件服务用于存储文件,如图片、视频、镜像回源文件或者一些用户的静态数据等。不同的Nginx代理服务器之间共享访问文件系统数据。方案使用云产品弹性文件服务,弹性云主机方案架构配置的架构如下图:准备工作在开始之前需要创建一个虚拟机私有云VPC,一个文件系统,四台云主机,其中一台做反向代理服务器,三台做负载均衡的代理服务。具体操作如下:在需要操作的地域创建虚拟私有云VPC,具体操作步骤参见创建虚拟私有云VPC。

来自：
帮助文档
弹性文件服务
最佳实践
管理文件系统
使用Nginx代理天翼云弹性文件服务
专线网关介绍
专线网关概念专线网关是客户站点和天翼云VPC之间的虚拟路由转发设备。作为数据从客户站点到云上VPC之间的传输桥梁,专线网关一端绑定物理专线,一端与客户站点需要访问的VPC直连。一个VPC只能关联一个专线网关,多条物理专线可以通过一个专线网关访问一个或多个VPC。专线网关功能专线网关有以下功能: 作为天翼云云端的虚拟私有云(VPC)与本地数据中心的中间路由转发设备,负责数据包的交换。支持静态路由与BGP动态路由协议。

来自：
帮助文档
云专线
用户指南
专线网关
专线网关介绍
绑定服务器
操作场景当您需要通过虚拟IP去访问业务,实现业务的高可用,您可以选择将云服务器与虚拟IP绑定。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成虚拟IP、弹性云主机的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“子网”选项,点击虚拟IP所在的子网。

来自：
帮助文档
虚拟私有云
虚拟IP
绑定服务器
购买云等保专区
购买步骤(一类节点区域)登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标,选择“安全 > 云等保专区”。单击“立即购买”,进入云等保专区产品购买页面。配置基础信息。选择购买的区域、可用区、虚拟私有云、子网和CPU架构。注意购买时需要单独创建一个安全子网(至少保留9个以上可用IP地址)用于部署云等保专区,不能与业务主机所在子网相同,否则可能会存在无法交付的问题。若需要开启IPv6,请确保所选子网已开启IPv6功能。详细操作请参见创建子网。选择主套餐规格。

来自：
帮助文档
云等保专区
快速入门
购买云等保专区
设置目的端
创建新服务器选择“自动推荐”时,虚拟私有云、子网与安全组默认为自动创建,也可以根据需求手动选择。高级配置中服务器名称、可用区、规格、系统盘、数据盘、弹性公网IP默认自动推荐和选择,也可以根据需求手动选择。说明数据盘支持的磁盘模式包括:VBD类型(默认)、SCSI类型。关于磁盘模式的详细介绍请参见磁盘模式及使用方法。数据盘支持创建“共享盘”,关于共享磁盘的详细介绍请参见共享云硬盘及使用方法。选择已有模板时,虚拟私有云、子网、安全组、可用区、磁盘类型根据模板确定,也可以手动调整。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
设置目的端
关联子网管理
单击【关联管理添加子网关联】,在弹出框中勾选该网络ACL所属虚拟私有云下未关联其他网络ACL的子网,单击【提交】执行关联。单击【关联管理】查看当前网络ACL已关联的子网,选中所要解除关联的子网列表,在对应的操作栏中单击【取消关联】,在弹出框中单击【确定】执行取消关联。查看网络ACL中已关联的子网登录ECX控制台。单击左侧导航栏的【边缘网络>访问控制>网络ACL】,选择对应的地域,查看已创建的网络ACL。选中所要查看关联子网的网络ACL,单击网络ACL的名称进入详情页。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
网络ACL
关联子网管理
安全组策略设置
说明安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和数据库审计实例提供访问策略;为了保障数据库审计的安全性和稳定性,在使用数据库审计实例之前,您需要设置安全组,添加规则允许需访问数据库审计的IP地址和端口。

来自：
帮助文档
数据库审计
快速入门
安全组策略设置
传播概述
连接类型路由学习内容创建传播的方法图示说明虚拟私有云(VPC) VPC的网段自动创建:开启“默认路由表传播”功能,并指定默认传播路由表,系统会自动在默认传播路由表中为新接入的连接创建传播。手动创建:您可以选择任意一个路由表,并在路由表中为连接创建传播。一个连接可以在多个路由表中创建传播。自动创建传播:自动在ER默认传播路由表中创建传播,比如VPC1连接、VPC2连接。手动创建传播:手动在ER自定义路由表中创建传播,比如VPC1连接。

来自：
帮助文档
企业路由器
用户指南
传播
传播概述
关联概述
连接类型路由学习创建关联的办法图示说明虚拟私有云(VPC) 不支持自动创建:开启“默认路由表关联”功能,并指定默认关联路由表,系统会自动在默认关联路由表中为新接入的连接创建关联。手动创建:您可以选择任意一个路由表,并在路由表中创建关联,将指定连接关联至路由表中。一个连接只能关联至一个路由表。自动创建关联:自动在ER默认关联路由表中创建连接的关联,比如VPC1连接、VPC2连接。手动创建关联:手动在ER自定义路由表中创建连接的关联,比如VPC3连接、VPC4连接。

来自：
帮助文档
企业路由器
用户指南
关联
关联概述
安全组策略设置
说明安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和数据库审计实例提供访问策略;为了保障数据库审计的安全性和稳定性,在使用数据库审计实例之前,您需要设置安全组,添加规则允许需访问数据库审计的IP地址和端口。

来自：
帮助文档
数据库审计
快速入门
安全组策略设置
管理前缀列表
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。已创建好前缀列表。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-前缀列表”选项。在右侧前缀列表页面,选择目标前缀列表,点击名称进入前缀列表详情。根据您的需求新增、修改、删除前缀列表条目。新建前缀列表条目前缀列表条目页签下,单击【新增】按钮。

来自：
帮助文档
虚拟私有云
前缀列表
管理前缀列表
约束与限制
配额项目配额说明每个虚拟私有云支持同时接入的企业路由器数量不支持修改每个企业路由器支持创建的路由表数量不支持修改每个企业路由器支持的最大路由数量不支持修改每个租户支持创建的流日志最大数量不支持修改规格说明企业路由器的规格说明如下表所示。

来自：
帮助文档
企业路由器
产品介绍
约束与限制
Windows弹性云主机配置双网卡外网访问
操作步骤登录控制中心,并选择“网络-虚拟私有云”。在网络控制台中选择“弹性网卡“中”创建弹性网卡”按钮。在“创建弹性网卡”页面中,根据界面提示添加弹性网卡。在弹性网卡列表页选中弹性网卡,点击“操作”列中的“绑定实例”按钮,进行弹性网卡绑定。点击绑定实例,进入弹性云主机详情页面,可以看到网卡信息。远程登录弹性云主机。

来自：
帮助文档
弹性云主机
故障修复
操作系统类（Windows）
Windows弹性云主机配置双网卡外网访问
查询协议服务
VPC名称/ID协议服务绑定的虚拟私有云(VPC),VPC的名称可以点击跳转到对应详情页面。创建时间协议服务的创建时间。描述协议服务的描述信息。操作仅支持删除操作。

来自：
帮助文档
并行文件服务 HPFS
用户指南
协议服务
查询协议服务
产品规格
网络访问控制支持策略数10000支持策略数10000入侵防御检测(IPS)✓✓日志审计✓✓防病毒(Anti-Virus)×✓N100规格功能...云防火墙(原生版)N100型号能够防护的弹性IP数量,一定程度上取决于防火墙的承载云主机能够绑定的虚拟IP数量,详情请参考虚拟私有云-虚拟IP-虚拟IP概述。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品规格
配置HDFS连接
DataArts Studio实例(指DataArts Studio实例中的CDM集群)与MRS集群同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通;如果同虚拟私有云但子网或安全组不同,还需配置路由规则及安全组规则,配置路由规则请参见《虚拟私有云》帮助文档中的“自定义路由(Region Type Ⅰ)> 添加路由信息”章节,配置安全组规则请参见《虚拟私有云》帮助文档中的“安全组 > 添加安全组规则”章节。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
配置HDFS连接
快速体验微服务引擎
“虚拟私有云(VPC)”:在下拉列表选择已创建的虚拟私有云VPC。 “基础资源”:单击“新增基础资源”,选择该VPC下的基础资源,本例使用云容器引擎(CCE)。 “可选资源”:单击“新增可选资源”,选择该VPC下可选资源,本例使用名称为“Cloud Service Engine”的专业版微服务引擎。说明选定VPC后,会加载该VPC下的基础资源和可选资源供选择,不在该VPC下的资源无法选择。 3、单击“立即创建”,完成环境创建。

来自：
帮助文档
微服务引擎
快速入门
ServiceComb引擎专享版快速入门
快速体验微服务引擎
使用限制
资源默认配额提升配额单个租户可以创建的组播域数量 50 不可申请单个组播域可以创建的组播组数量 30 不可申请使...虚拟私有云、云服务器等实例。如有云上云下建立组播的需求,需提前准备好云专线。 2、您已配置好客户侧路由及云内专线与VPC的关系(专线的配置仅当云上云下建立组播的时候需要)。 3、确保安全组已放通组播源和组播成员对应的端口号。支持资源池目前仅华东1资源池可开通组播功能试用。

来自：
帮助文档
虚拟私有云
组播
使用限制
配置磁盘挂载
配置VPC 添加ECS共享目录前,也需要给函数配置ECS对应的VPC,可以到ECS详情页的“基本信息”页签中查看“虚拟私有云”。单击虚拟私有云名称,进入虚拟私有云的详情页,查看子网。获取到这两个信息后,可以在函数配置中配置对应的VPC。添加挂载-ECS 需要在界面上输入ECS上的共享目录路径信息和函数访问路径。填写路径信息后续操作当函数挂载了文件系统配置后,对函数访问路径的读写就相当于对相关文件系统的读写。如果把日志路径配置为函数访问路径的子目录,就可以轻松实现函数日志的持久化。

来自：
帮助文档
函数工作流
用户指南
配置函数
配置磁盘挂载
创建文件系统
虚拟私有云(VPC) 云主机无法访问不在同一VPC下的文件系统,请选择与云主机相同的VPC。说明:默认VPC下所有的云主机拥有相同的权限,后续可以对使用的VPC进行修改。每个文件系统在创建时只可以添加一个VPC。文件系统创建成功后,可通过“管理VPC”实现跨VPC、多VPC下的文件共享。可单击“查看虚拟私有云”查看已有VPC的详细信息或申请新的VPC。最大容量设置单个文件系统的最大容量,当文件系统的实际使用容量达到该值时,您将无法对文件系统执行写入操作,需要进行扩容。

来自：
帮助文档
弹性文件服务
用户指南
创建文件系统
更改安全组
安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组,也无法通过修改相应的安全组规则来放通这些IP地址和端口,这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。约束条件堡垒机最多可以接入5个安全组。控制台中“运行状态”为“运行中”的实例才可以更改安全组。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
更改安全组
术语解释
开发环境开发环境是云原生的资源使用和开发工具链的集成,为不同类型开发、探索、教学用户,提供更好云化开发体验。集群集群是容器运行所需云资源的集合,包含了若干台服务器节点、虚拟私有云等云资源。镜像镜像是一个模板,用于打包应用程序及其依赖环境的标准格式。存储源科研助手平台支持将用户的文件存储/对象存储作为存储源接入,科研助手平台将存储的共享目录或者存储桶挂载到容器中。

来自：
帮助文档
科研助手
产品介绍
术语解释
查看连接信息
在“实例管理”列表中点击对应的实例进入实例信息页,其中“连接地址”即为实例的内网IP,“数据库端口”为实例的连接端口,“虚拟私有云”为对应的VPC,“安全组”为对应的安全组。 Ⅱ类资源池的连接信息获取方式登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
连接管理
查看连接信息
管理VPC
添加VPC操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“存储>海量文件服务OceanFS”进入OceanFS文件系统列表页面。在目标文件系统操作栏或者点击目标文件系统名称进入详情页,点击“添加VPC”。在弹出的添加VPC对话框中可以在下拉列表中选中待绑定VPC及权限组,如果没有可用的VPC需先申请,点击右侧“创建虚拟私有云”。点击“确定”,完成添加。添加完成后,可以在详情页VPC页签下看到绑定的VPC。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
基础管理
网络配置
管理VPC
什么是企业路由器
什么是企业路由器企业路由器(Enterprise Router,ER)可以连接虚拟私有云(Virtual Private Cloud,VPC)或本地网络来构建中心辐射型组网,是云上大规格、高带宽、高性能的集中路由器。企业路由器支持路由学习、动态选路以及链路切换,极大的提升网络的可扩展性及运维效率,从而保证业务的连续性。架构对比下图为不使用企业路由器构建网络的示意图。下图为使用企业路由器构建网络的示意图。

来自：
帮助文档
企业路由器
产品介绍
什么是企业路由器
操作类
您可以在虚拟私有云内创建一个或多个子网,子网划分可以帮助您合理规划IP地址资源,但是子网的网段必须在虚拟私有云网段范围内。同子网内网络默认互通,同VPC下不同子网之间默认互通。子网网段创建后无法修改,如何规划子网网段、数量请参见如何规划子网网段、数量;如何进行子网管理请参见子网管理。我能否自己安装或者升级操作系统? 可以,GPU云主机支持用户重装操作系统。您可以重装至其他公有镜像,也可上传私有镜像,重装至目标私有镜像。详细请参见重装操作系统。

来自：
帮助文档
GPU云主机
常见问题
操作类
使用限制
功能使用限制操作使用限制访问实例若文档数据库实例未开通公网访问,则必须与弹性云主机在同一个虚拟私有云子网内才能访问。文档数据库服务和弹性云主机在不同的安全组默认不能访问,需要在文档数据库服务安全组添加一条“入”的访问规则。文档数据库服务默认端口:8635,需要手动修改才能访问其它端口。部署实例所部署的弹性云主机,对用户不可见,即只允许应用程序通过IP地址和端口访问数据库。数据库的rwuser权限创建实例页面只提供管理员帐户rwuser权限。

来自：
帮助文档
文档数据库服务
快速入门
副本集快速入门
使用限制
使用限制
功能使用限制操作使用限制访问实例若文档数据库实例未开通公网访问,则必须与弹性云主机在同一个虚拟私有云子网内才能访问。文档数据库服务和弹性云主机在不同的安全组默认不能访问,需要在文档数据库服务安全组添加一条“入”的访问规则。文档数据库服务默认端口:8635,需要手动修改才能访问其它端口。部署实例所部署的弹性云主机,对用户不可见,即只允许应用程序通过IP地址和端口访问数据库。数据库的rwuser权限创建实例页面只提供管理员帐户rwuser权限。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
使用限制
产品定义
云硬盘分布式持久块存储设备、可弹性扩展的数据块级存储设备,可以用作实例的系统盘和数据盘使用。 VPC 虚拟私有云(Virtual Private Cloud),为云主机、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。防火墙防火墙是保障轻量型云主机网络安全的重要手段,用户可以通过配置防火墙规则,允许或禁止公网或私网对轻量型云主机的访问。

来自：
帮助文档
轻量型云主机
产品简介
产品定义
产品咨询类
数据库安全服务可以对相同虚拟私有云及其子网下的ECS自建数据库、BMS自建数据库以及RDS关系型数据库提供保护。在非同一虚拟私有云及其子网下的ECS自建数据库、BMS自建数据库和RDS关系型数据库,由于网络限制的原因不能对其提供保护。数据库安全服务支持哪些类型的数据库?

来自：
帮助文档
数据库安全
常见问题
产品咨询类
术语说明
本文进行了云防火墙(原生版)产品的术语说明。 VPC 虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。互联网边界防火墙互联网边界防火墙主要用于检测互联网和云上资产间的通信流量,也称为南北向流量。

来自：
帮助文档
云防火墙（原生版）
产品介绍
术语说明
绑定弹性IP
操作场景如果您想从公网服务访问同一个虚拟IP地址的多个弹性云服务器,您可以将弹性IP绑定到虚拟IP上,一个虚拟IP地址支持绑定一个弹性IP。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成VPC、子网的创建。您需要提前申请好可用的弹性IP,保证弹性IP和虚拟IP同属一个区域,且均处于可用状态。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。

来自：
帮助文档
虚拟私有云
虚拟IP
绑定弹性IP

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

智算一体机

人脸实名认证

是否戴口罩识别

人脸比对

推荐文档

新手有礼

配置目的端

查看队列的详情

PostgreSQL

基本信息

连接列表

如何申请发票？

天翼云域名的优势