虚拟私有云_虚拟私有云文档介绍内容-天翼云

快速购买数据安全专区服务
虚拟私有云选择业务所在的VPC组。注意VPC选定后暂不支持更换,请谨慎选择。子网选择当前VPC内子网。说明子网选择必须在VPC的网段内。配置清单选择要购买的数据安全专区配置,具体可参考:服务版本差异和计费项章节。购买时长选择业务购买时长,支持选择1-12个月,2-5年。自动续订选择是否自动续订业务。说明自动续订的时长会和您业务购买的时长保持一致。4.选购完成后,勾选“我已阅读,理解并接受《天翼云数据安全专区服务协议》”。5.单击“立即购买”跳转至支付页面。

来自：
帮助文档
数据安全专区
快速入门
快速购买数据安全专区服务
部署高可用集群
不启用虚拟私有云同一伸缩组内的弹性云主机的虚拟私有云是一致的。 vpc-233测试网卡一个伸缩组可以绑定多张网卡,默认第一张网卡为主网卡。 subnet-857f 安全组安全组类似防火墙功能,是一个逻辑上的分组,用于设置网络访问控制。 Default-Security-Group 负载均衡选择启用负载均衡后,伸缩组中的云主机会自动挂载到您关联的负载均衡下。访问流量将按照分发策略自动分发到伸缩组内的所有弹性云主机。注意:一个伸缩组可最多添加10组负载均衡监听器。

来自：
帮助文档
弹性伸缩服务
最佳实践
部署高可用集群
产品定义
虚拟私有云:通过虚拟私有云建立专属的网络环境,设置子网、安全组,并通过弹性公网IP实现外网连接。安全组:安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云主机提供访问策略。弹性伸缩:可以灵活调整弹性云主机数量,高效匹配业务要求。云迁移:支持将客户云下或其他云的计算资源迁移至天翼云。云监控:通过云监控用户可以实时观测弹性云主机的使用情况。为什么选择弹性云主机选择弹性云主机,您可以轻松构建具有以下优势的计算资源: 无需自建机房,无需采购以及配置硬件设施。

来自：
帮助文档
弹性云主机
产品概述
产品定义
产品基本概念
一个保护组可以管理一个虚拟私有云下的服务器,租户拥有多个虚拟私有云时则需要创建多个保护组。保护实例一对拥有复制关系的服务器。保护实例仅属于一个特定的保护组,因此这对服务器所在位置与保护组的生产站点或容灾站点相同。 VBD VBD(Virtual Block Device)是云硬盘磁盘模式的一种。云硬盘的磁盘模式默认为VBD类型。VBD类型的云硬盘只支持简单的SCSI读写命令。适用于企业的日常办公应用以及开发测试等场景。

来自：
帮助文档
存储容灾服务
产品简介
存储容灾服务的相关概念
产品基本概念
快速创建弹性伸缩
0台虚拟私有云弹性云主机使用的网络是虚拟私有云(VPC)提供的。同一伸缩组内的弹性云主机均属于该VPC。 - 子网您最多可以选择五个子网,伸缩组会自动为创建的实例绑定所有网卡。您选择的第一个子网默认作为云主机的主网卡,其它子网作为云主机的扩展网卡。自动分配IPv6地址:当且仅当选择支持IPv6的AZ、且VPC子网开启了IPv6功能时,该参数可见。子网如何开启IPv6功能,请参见《虚拟私有云用户指南》。系统默认分配IPv4地址,勾选后,网卡的IP地址为IPv6类型。

来自：
帮助文档
弹性伸缩服务
快速入门
快速创建弹性伸缩
入门指引
操作流程步骤说明操作流程如下: 1.环境准备创建RocketMQ实例先要准备好虚拟私有云、子网和安全组。 2.创建RocketMQ实例在订购分布式消息RocketMQ填写和确认实例名称、引擎类型、计费模式等信息,确认费用后点击下一步,等待开通流程结果通知成功后完成创建实例。 3.创建主题和订阅组开通实例后,在控制台相关页面按照指引创建主题和订阅组,用于发送和接收消息。 4.创建应用用户和分配权限创建应用用户并分配主题和订阅组权限,实现各应用共享或者独占消息队列的效果。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
入门指引
共享带宽概述
共享带宽可以实现同地域下的多个弹性公网IPv4地址或VPC IPv6地址在绑定同一个虚拟私有云下的网络资源时共享一个带宽实例资源,同一共享带宽下的所有资源实例共享同一带宽上限,所有资源实例所使用的带宽总和不能超过共享带宽的带宽上限。产品特性节省成本:提供地域级带宽复用的能力,节省带宽成本,适合带宽/流量波动较大的业务场景。使用灵活:支持自助添加和移出IP地址,且立即生效,可根据业务实时调整。计费方式灵活:支持包年包月、按需计费。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
共享带宽
共享带宽概述
如何配置安全组
本文介绍Kafka如何配置安全组客户端只能部署在与Kafka实例处于相同虚拟私有云(VPC)和相同子网的弹性云主机(CT-ECS)上。除了CT-ECS、Kafka实例必须处于相同VPC之外,还需要他们的安全组分别配置了正确的规则,客户端才能访问Kafka实例。如果CT-ECS、Kafka实例配置相同的安全组,安全组创建后,默认包含组内网络访问不受限制的规则。

来自：
帮助文档
分布式消息服务Kafka
常见问题
连接问题
如何配置安全组
常见问题
大模型安全卫士需要部署在和安装大模型的云主机所在的同一个虚拟私有云(VPC)内。大模型安全卫士能解决智算场景下哪些安全问题?有效拦截大模型推理过程中的潜在违规内容,对输入和输出的语义进行深度分析和检测,防止模型被利用进行恶意攻击或生成有害内容,强化了模型推理过程中的安全保障。代理RAG业务系统请求,解析文件进行内容检测。保障语料库及生成内容的安全性、合规性,防止恶意攻击(如数据投毒、提示注入)、敏感信息泄露及生成有害内容。支持开启模型推理的情况下检测聊天内容中的隐私信息并脱敏。

来自：
帮助文档
智算安全专区
常见问题
常见问题
创建实例
网络参数描述虚拟私有云GaussDB实例所在的虚拟专用网络,可以对不同业务进行网络隔离。需要创建或选择所需的虚拟私有云。说明GaussDB实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效,创建GaussDB实例的子网默认开启DHCP功能,不可关闭。创建实例时GaussDB会自动配置内网地址。说明创建实例时支持选择IPv6子网。

来自：
帮助文档
云数据库GaussDB
快速入门
创建实例
产品功能
对于“虚拟私有云(VPC)”连接,通过共享功能,可以在同一个企业路由器中接入不同帐号下的虚拟私有云,构建云上同区域组网。流日志通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息,您可以监控连接的网络流量、进行网络攻击分析等,帮助您实现高效的网络运维。监控通过云监控服务,您可以监控企业路由器实例以及企业路由器连接的网络情况。审计通过云审计服务,您可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
企业路由器
产品介绍
产品功能
实例公网访问
如果需要使用IPv6访问,需要在开通虚拟私有云VPC时即选择开通IPv6能力的子网,并在下单时选择该子网,不支持实例开通后再升级IPv6。订购1.2.0版本以上的实例,仅开启了HTTPS模式的实例才可以通过公网访问,关闭该模式则仅可通过内网访问。开通IPv6访问能力的实例您需要在订购时选择具备IPv6的虚拟私有云,选择子网后,会提示“该子网已开通IPv6”。并在IPv6访问处开启开关,如关闭,则仅可通过IPv4访问实例。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
实例网络及安全设置
实例公网访问
实例公网访问
新开启的云搜索实例默认不具备公网访问能力,您如果需要通过公网访问Dashboards、Cerebro或OpenSearch实例,需要为其绑定弹性IP或IPv6带宽,并配置安全组信息,才可使用公网访问。约束限制开启公网访问后,会因此产生流量费用,请您提前根据自身需求,购买合适的产品。配置完成后,需要前往安全组设置页面,配置公网访问白名单后,才可正常使用。如果需要使用IPv6访问,需要在开通虚拟私有云VPC时即选择开通IPv6能力的子网,并在下单时选择该子网,不支持实例开通后再升级IPv6。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
实例网络及安全设置
实例公网访问
复制安全组规则
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组、安全组规则的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。在安全组列表页面,选择需要复制规则的安全组,单击安全组名称进入详情页,进入安全组详情页。在“安全组”详情界面,选择安全组规则所属方向,找到需要复制的安全组规则所在行。

来自：
帮助文档
虚拟私有云
安全组
复制安全组规则
添加和删除镜像源
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成镜像会话的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“流量镜像-镜像会话”选项。在镜像会话页面,点击目标镜像会话名称进入详情。在目标镜像源操作列点击”删除“,即可删除对应的镜像源。当镜像会话中的镜像源仅有一个时,不支持删除。

来自：
帮助文档
虚拟私有云
流量镜像
添加和删除镜像源
实例连接方式介绍
为了获得更快的传输速率和更高的安全性,建议您将应用迁移到与您的DDS实例在同一虚拟私有云子网内,使用内网连接。公网连接弹性公网IP 当应用部署在弹性云主机上,且该弹性云主机与文档数据库服务实例处于不同区域时,建议使用弹性公网IP连接文档数据库实例。如果您使用天翼云以外的设备(例如本地设备、其他云厂商服务器等)连接文档数据库服务实例,建议使用弹性公网IP连接文档数据库服务实例。安全性稍低。公网连接需要购买弹性公网IP,并与文档数据库服务实例节点进行绑定。

来自：
帮助文档
文档数据库服务
快速入门
连接文档数据库服务实例
实例连接方式介绍
查看实例详情
私有IP地址实例的私有IP地址。弹性IP 与实例绑定的EIP。计费模式可查看实例计费模式和到期时间。操作用于管理实例的操作。登录:绑定EIP后,才能跳转到云堡垒机系统登录页面。启动:启动已经关闭的实例。更多:关闭、重启、升级、退订、续费、扩容和网络设置(绑定和解绑)。实例ID 实例唯一的标识ID,自动生成。实例规格用户选择的实例使用资产规格。虚拟私有云用户选择的实例VPC网络环境。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
查看实例详情
基本概念
安全组一种虚拟防火墙,您可以基于安全组控制实例的入流量和出流量。弹性网卡一种独立的虚拟网卡,可以绑定到弹性云主机或从弹性云主机解绑,实现业务的灵活扩展和迁移。云硬盘可弹性扩展的块存储设备,可以用作实例的系统盘或可扩展数据盘使用。快照某一时间点云盘数据状态的备份文件,用于备份或者恢复整个云盘。 VPC 虚拟私有云(Virtual Private Cloud)。为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。

来自：
帮助文档
GPU云主机
产品简介
基本概念
与其他服务依赖关系
虚拟私有云对您的云数据库RDS实例进行网络隔离和访问控制。对象存储服务存储云数据库RDS实例的自动和手动备份数据。云监控服务云监控服务是一个开放性的监控平台,帮助用户实时监测云数据库RDS资源的动态。云监控服务提供多种告警方式以保证及时预警,为您的服务正常运行保驾护航。分布式缓存服务分布式缓存服务通过将热点数据放入缓存,加快用户端的访问速度,提升用户体验。

来自：
帮助文档
关系数据库MySQL版
产品简介
与其他服务依赖关系
查看详细信息
在物理机服务器列表中的右上方,按照运行状态、名称、物理机服务器ID、规格和私有IP地址筛选需要的物理机服务器。单击物理机服务器的名称。进入物理机服务器详情界面。查看物理机服务器的详细信息,如:名称、状态、规格、虚拟私有云等信息。还可以单击“磁盘/网卡/安全组/弹性公网IP/监控”页签,为物理机服务器挂载、卸载云硬盘,更改安全组,绑定、解绑定弹性公网IP,添加委托等。说明物理机服务器监控数据与图表不在详情界面展示,您需要在云监控界面查看。

来自：
帮助文档
物理机
用户指南
物理机实例管理
查看物理机信息
查看详细信息
创建伸缩组
虚拟私有云是同一伸缩组内的弹性云主机的虚拟私有云是一致的。网卡是一个伸缩组可以绑定多张网卡,默认第一张网卡为主网卡。多可用区扩容策略是多可用区资源池伸缩组需指定扩容策略。- 均衡策略:在伸缩组绑定的伸缩配置关联多个可用区时生效,支持在多个可用区之间均衡分布云主机实例。- 优先级策略:伸缩组绑定的伸缩配置先选择的可用区优先级高。弹性伸缩优先在优先级最高的可用区尝试伸缩活动。若无法扩进行伸缩活动,则自动在优先级次之的可用区进行。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩组管理
创建伸缩组
查看Logstash集群的基本信息
虚拟私有云集群所属的虚拟私有云。子网集群所属的子网。安全组集群所属的安全组。单击右侧的“更改安全组”可以修改集群的安全组信息。须知进行安全组切换前,请确保业务接入时需要的9200端口已经放开,错误的安全组配置可能会导致业务无法访问,请谨慎操作。企业项目集群所属的企业项目。单击项目名称可以跳转到项目管理页面查看企业项目的基本信息。内网访问地址集群的内网IP地址和端口号,使用此参数可以接入集群。

来自：
帮助文档
云搜索服务
用户指南
Logstash
管理Logstash集群
查看Logstash集群的基本信息
登录控制台
管理网络:管理员可自主配置和管理虚拟网络环境。可配置虚拟私有云(VPC)、业务子网、网络安全组、上网带宽等。管理策略:管理员可以通过配置策略,对用户终端与AI云电脑之间的数据传输和外设接入的权限进行控制。通过产品详情页进入使用管理员帐号登录天翼云门户; 前往天翼AI云电脑(政企版)产品详情页面; 3.在产品详情页面点击“管理控制台”进入即可。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
登录控制台
资源拓扑查看
说明其它设备中涵盖弹性网络图标名称如下虚拟私有云、Subnet、弹性IP、弹性负载均衡、共享流量包、NAT网关、对等连接、DNS、内网DNS、公网DNS、VPC终端节点、Endpoint、二层连接网关。其他设备中涵盖广域网络图标名称如下VPN连接、云专线、云间高速其他设备中涵盖通用图标名称如下用户、Prometheus监控服务、用户数据中心

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
资源管理
资源拓扑查看
与其它服务的关系
云容器引擎需要与其他云服务协同工作,云容器引擎需要获取如下云服务资源的权限。云主机 ECS在云容器引擎中具有多个云硬盘的一台云主机就是一个节点,您可以在创建节点时指定云主机的规格。虚拟私有云 VPC在云容器引擎中创建的集群需要运行在虚拟私有云中,您创建命名空间时,需要创建或关联VPC,创建在命名空间的容器都运行在VPC之内,从而保障网络安全。弹性负载均衡 ELB云容器引擎支持将创建的应用对接到弹性负载均衡,从而提高应用系统对外的服务能力,提高应用程序容错能力。

来自：
帮助文档
云容器引擎
产品简介
与其它服务的关系
网络与连接常见问题
建议通过同一虚拟私有云下的弹性云主机来访问缓存实例,以确保缓存数据的安全。缓存实例是否支持跨VPC访问? 在一些情况下,由于实例未开启公网访问,不同虚拟私有云(VPC)间的网络通常是不互通的。这会导致无法直接访问分布式缓存服务(DCS)实例。为了解决这个问题,可以考虑创建VPC对等连接,以实现两个VPC之间的网络互通。关于创建和使用VPC对等连接,请参考 VPC对等连接说明实例是否支持自定义或修改端口? 不支持指定端口,也不支持修改。实例是否支持修改访问地址?

来自：
帮助文档
分布式缓存服务Redis版
常见问题
网络与连接
网络与连接常见问题
购买须知
确定虚拟私有云(VPC) VPC为网络访问提供了逻辑隔离。您可以在创建VPC时,定义安全组、VPN、子网等网络特性。通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更。 DRDS实例必须与应用程序、RDS for MySQL实例处于相同的VPC,以保证网络连通。建议DRDS实例与应用程序、RDS for MySQL实例选择相同的安全组,三者网络访问不受限制。如果选择了不同的安全组,请注意添加安全组访问规则,开通网络访问。

来自：
帮助文档
分布式关系型数据库
快速入门
购买须知
如何配置安全组？
本文介绍Redis如何配置安全组客户端只能部署在与Redis缓存实例处于相同虚拟私有云(VPC)和相同子网的弹性云主机(CT-ECS)上。除了CT-ECS、Redis缓存实例必须处于相同VPC之外,还需要他们的安全组分别配置了正确的规则,客户端才能访问Redis缓存实例。如果CT-ECS、Redis缓存实例配置相同的安全组,安全组创建后,默认包含组内网络访问不受限制的规则。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
网络与连接
如何配置安全组？
集群网络地址段规划实践
同时,虚拟私有云提供丰富的网络连接,可以满足云上虚拟私有云互访、公网访问、通过专线或者VPN与线下IDC互通等网络场景。子网网段云资源(例如云服务器、数据库服务等)须部署在子网内,同子网内网络默认互通,同VPC下不同子网之间默认互通。子网网段创建后无法修改,请合理规划网络。下图所示,VPC网段结构:容器网段(Pod网段)订购集群时,可指定容器网段(即Pod网段)。针对选择的网络插件,容器网段有不同限制:1、Calico IPIP隧道网络:可指定一个私有地址段作为容器网段,该地址段仅在集群内有效。

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
网络
集群网络地址段规划实践
修改安全组规则
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组、安全组规则的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。在安全组列表页面,选择需要复制规则的安全组,单击安全组名称进入详情页,进入安全组详情页。在“安全组”详情界面,选择安全组规则所属方向,找到需要修改的安全组规则所在行。

来自：
帮助文档
虚拟私有云
安全组
修改安全组规则
ACL取消关联子网
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成网络ACL的创建。仅可用区资源池支持,实际情况以控制台展现为准。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-ACL”选项。在“ACL”界面,找到目标网络ACL,单击网络ACL的名称。进入“ACL”详情页面,点击列表页的“取消关联”。

来自：
帮助文档
虚拟私有云
网络ACL
ACL取消关联子网
创建DHCP选项集
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。根据您的业务场景,如果VPC下的所有云服务器使用相同的DNS域名服务器IP、域名,此时您可以使用DHCP选项集进行统一管理。操作步骤登录控制中心。在控制中心页面左上角点击,本文我们以某可用区资源池为例。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在网络控制台界面,选择DHCP选项集,单击进入DHCP选项集列表页。点击创建“DHCP选项集”,进入创建DHCP选项集详情页。

来自：
帮助文档
虚拟私有云
DHCP选项集
使用DHCP选项集
创建DHCP选项集

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

训推服务

算力互联调度平台

模型推理服务

推荐文档

创建程序包

全面了解天翼云②：Linux下修改MTU值

创建队列

接口方法概述

手动切换主备实例

玩转天翼云③：centos6和7通过snat实现上网

盘符客户端