虚拟私有云_虚拟私有云文档介绍内容-天翼云

使用限制
本小节介绍云堡垒机使用限制。网络访问限制系统资源所属安全组必须允许实例私有IP访问,需要在实例的安全组添加“入方向”的访问规则。注意云堡垒机Docker0的网卡地址为:172.17.0.1,请勿占用此网桥网卡地址,否则会导致云堡垒机无法正常使用。支持纳管的服务器限制支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
使用限制
清洁镜像
本文档为制作Linux系统私有镜像指导手册的步骤6,清洁镜像。操作场景为保证用户私有镜像在平台上正常使用,建议执行镜像清洁操作。避免出现如下问题: 初始化主机名、登录密码不生效; 网卡漂移; SSH的host key未清理; 清洁镜像下载 clean.sh 文件传入虚机当前目录下。注意若在多个终端登录过(如通过 SSH 登录的窗口、VNC 界面,等等),则建议每个窗口都执行下 history -c 命令。 bash clean.sh history -c

来自：
帮助文档
镜像服务
用户指南
私有镜像
创建私有镜像
制作Linux系统盘镜像文件
清洁镜像
修改镜像属性
单击“私有镜像”页签。在私有镜像列表栏,将鼠标移动至目标镜像的“名称”列。单击,根据界面提示,修改镜像名称。单击“确定”,新名称生效。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
修改镜像属性
查看云审计日志
本文主要介绍查看云审计日志。操作场景开启了云审计服务后,系统开始记录CCE资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤步骤 1 登录管理控制台。步骤 2 在管理控制台左上角单击图标,选择区域。步骤 3 单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。步骤 4 单击左侧导航树的“事件列表”,进入事件列表信息页面。步骤 5 事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云容器引擎
用户指南
云审计
查看云审计日志
查看云审计日志
本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。开启了云审计服务后,系统开始记录DCS资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤登录管理控制台。在管理控制台左上角单击,选择区域和项目。说明此处请选择与您的应用服务相同的区域。单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
审计
查看云审计日志
手机令牌
5.在天翼云APP下方选择“我的 > 虚拟MFA”进入“虚拟MFA”界面,单击右上角的按钮,选择“扫码添加”,扫描页面上的二维码并输入MFA码。 6.完成绑定后,即可使用令牌登录。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
手机令牌
手机令牌
5.在天翼云APP下方选择“我的 > 虚拟MFA”进入“虚拟MFA”界面,单击右上角的按钮,选择“扫码添加”,扫描页面上的二维码并输入MFA码。 6.完成绑定后,即可使用令牌登录。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
手机令牌
算力计费
通过本文您可以了解智能边缘云ECX的边缘算力计费详情。边缘算力包括边缘虚拟机、边缘存储、边缘裸金属三部分。边缘虚拟机边缘虚拟机计费由vCPU、内存等组成,计费项目如下表所示。计费项目单位包年包月按需计费 vCPU 核支持支持内存 GB 支持支持 GPU 块支持支持特定规格的虚拟机:价格已包含vCPU、内存、GPU、存储等,配置以实际购买时所选规格为准。

来自：
帮助文档
智能边缘云
计费说明
算力计费
IAM割接说明
从CDN+IAM迁移过来的用户,邮箱会被初始化填入一个类似xxxxx@1000xxxx.vipctcdn.cn的虚拟邮箱。该虚拟邮箱是子用户在原CDN+IAM的登陆凭证。您可以修改为新的邮箱,但请注意保持全局唯一性(即该邮箱在天翼云账号体系中未被使用过,无论是作为主、子账号身份凭证。)同时,在【手机号】栏会有一个初始化的虚拟手机号码,该号码并非该子用户的真实号码,因此无法接收到来自于天翼云的各类通知短信。

来自：
帮助文档
媒体存储
控制台指南
对象存储
数据安全
主子账号
IAM割接说明
应用画面实时推流至直播间
应用云端运行时,在虚拟会议、主播直播、虚拟党建等场景下存在需要通过主播端操控应用 , 观众端实时观看应用画面的需求。为满足应用画面可以共享给千万观众同时不占用您额外的云实例资源,云渲染提供了通过RTMP协议推送应用画面至直播间这一功能。

来自：
帮助文档
实时云渲染
最佳实践
应用画面实时推流至直播间
云边端协同
介绍云边端协同场景解决方案。适用场景适用于需将算力下沉到边缘或现场、云边端协同、统一管理的场景,如监控视频AI分析、工业现场、智能楼宇等。解决方案客户现场部署天翼云的边缘盒子,与摄像头、传感器等现场设备连接,并对现场数据进行预分析,通过ECK纳管边缘盒子实现云端管理、建模、数据存储等与现场实时决策相结合。方案优势边缘盒子预置算法预置模型丰富;使用已有现场设备实现与云端协同。建议搭配的产品iBox边缘盒子

来自：
帮助文档
边缘容器集群(ECK专有版)
产品介绍
应用场景
云边端协同
通过镜像创建云主机
操作场景您可以使用公共镜像、私有镜像或共享镜像创建云主机。使用公共镜像和私有镜像创建云主机的区别是: 公共镜像:创建的云主机包含所需操作系统和预装的公共应用,需要您自行安装应用软件。私有镜像或共享镜像:创建的云主机包含操作系统、预装的公共应用以及用户的私有应用。操作步骤登录控制台。选择“ 镜像服务”。进入镜像服务页面。单击“公共镜像”、“私有镜像”或“共享镜像”页签进入对应的镜像列表。在镜像所在行的“操作”列下,单击“申请主机”。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
通过镜像创建云主机
操作类
部分虚拟机备份失败,或者全部虚拟机备份失败部分虚拟机备份失败的原因众多,主要检查方向:网络→备份系统服务是否存活→云管平台中的日志;全部虚拟机备份失败一般有两个原因:一是网络断开,二是备份系统存储池异常。指定的文件目录备份失败,或者单独备份的数据库备份失败检查网络传输通道是否异常;对于文件目录备份失败的检查是否存在用户移除、变更备份源目录等问题;对于数据库备份失败的检查是否存在数据库账户权限不足、数据端口发生改变等问题。

来自：
帮助文档
翼云数据管理
常见问题
操作类
创建云硬盘备份
执行备份成功后,后续可以使用云硬盘备份恢复云主机数据,详情请参见使用云硬盘备份恢复数据

来自：
帮助文档
云服务备份
快速入门
创建备份
创建云硬盘备份
基于RAGFlow和QWQ:32b构建本地知识库
本产品中的模型由第三方主体提供,尽管天翼云已尽最大努力进行识别和维护,但仍无法保证模型的可用性。请客户按照该产品的服务协议使用该产品,做好甄别并对自行选择的服务负责。使用前准备天翼云账号注册使用算力互联调度平台须具备天翼云官网账号。已有天翼云账号的直接登录即可,如无天翼云账号需先注册,注册流程可参考:注册账号。使用前提(1)如需使用服务请先完成实名认证,请参考账号中心-实名认证。(2)如需使用按需服务,请确认账号余额≥100 元。

来自：
帮助文档
算力互联调度平台
最佳实践
基于RAGFlow和QWQ:32b构建本地知识库
专线通过云间高速网络跨区域访问云上资源
若云专线已绑定VPC,请先在云专线控制台中的云专线网关上解除VPC绑定,随后在云间高速云企业路由器上重新绑定该云专线。提醒:专线网关只能选择关联云间高速或者VPC、二者选其一。组网拓扑配置步骤 1:创建云间高速网络和与云企业路由器创建云间高速网络云间高速的创建,具体操作请参见:创建云间高速(标准版)实例-云间高速创建云企业路由器分别创建云企业路由器A和云企业路由器B。

来自：
帮助文档
云间高速（标准版）
最佳实践
专线通过云间高速网络跨区域访问云上资源
存储挂载及卸载
本节主要介绍如何针对指定虚拟机进行存储的挂载及卸载。边缘存储挂载登录ECX控制台。单击左侧【边缘虚拟机>实例】导航栏,点击实例名称进入实例详情页。点击详情页上方硬盘标签栏。点击【存储挂载】可对该实例挂载存储。也可以进入边缘存储控制台进行存储的挂载,具体步骤见边缘存储操作指引:本地盘、挂载云硬盘。边缘存储卸载登录ECX控制台。单击左侧【边缘虚拟机>实例】导航栏,点击实例名称进入实例详情页。点击详情页上方硬盘标签栏。展开硬盘标签栏下非系统盘。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
存储挂载及卸载
天翼云瞰
天翼云智能视图服务客户端:天翼云瞰(Android、IOS)。请通过手机扫描下方二维码,下载后安装使用。

来自：
帮助文档
智能视图服务
客户端下载
天翼云瞰
查询云硬盘备份
本章节介绍如何查询已创建的云硬盘备份。 1、登录控制中心。 2、选择【存储 > 云硬盘备份】。 3、在页面右上角选择需要查询的备份状态,也可通过名称或ID进行搜索,单击查询备份。 4、单击备份记录前的 ,可展开查看备份详情。

来自：
帮助文档
云硬盘备份
用户指南
查询云硬盘备份
边缘主机备份
仅“运行中”或“已关机”状态的虚拟机可进行备份。每个虚拟机实例默认支持最多5个备份。若虚拟机实例挂载了标准X型云盘以外的存储,不支持备份和恢复。创建备份时,无法选择冻结状态的云盘来创建。创建边缘主机备份登录ECX控制台。单击左侧【边缘虚拟机>实例】导航栏,点击实例列表操作栏【更多>灾备和高可用>整机备份】。支持使用新购买的S3或已有S3创建备份。创建好备份后,点击左侧导航栏【边缘主机备份】,在边缘主机备份页可以查看刚刚创建好备份文件信息。边缘主机备份恢复登录ECX控制台。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
边缘主机备份
弹性公网IP概述
目前,EIP支持绑定到虚拟机实例、NAT网关实例、公网负载均衡实例、内网VIP实例、容器实例、裸金属、VPN网关和零信任连接器。产品特性计费方式灵活:EIP免费提供,关联带宽计费方式支持按需计费和包年包月计费方式,按需计费模式的EIP支持加入共享带宽。用途广泛:空闲状态下的EIP支持绑定至虚拟机实例、NAT网关等多种实例。多种购买方式:支持单独购买EIP,或在购买其他云资源时选择新购买EIP可自动绑定。资源免费预留:空闲状态的EIP允许免费预留一定时长。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
弹性公网IP
弹性公网IP概述
配置变更
本位主要介绍智能边缘云资源变更方式。虚拟机升级在【ECX控制台>边缘虚拟机>实例>操作>更多>费用】中,点击【升级】。虚拟机升级前需要关机,为防止操作失误导致数据丢失,建议您在操作前使用快照备份数据。部分规格的虚拟机由于规格固定、包含了不支持升级的组件、集群库存等原因,不支持升级,具体以页面展示为准。磁盘扩容在【ECX控制台>边缘存储>本地盘/云硬盘>操作>更多】中,点击【磁盘扩容】。磁盘扩容完成后,您需登录虚拟机实例内部进行分区扩展和文件系统调整。

来自：
帮助文档
智能边缘云
计费说明
配置变更
购买类
如若你开通了云容器引擎服务,云容器引擎平台将会提供一个免费的基础版镜像仓库供给用户使用,用户无需单独购买镜像仓库产品,也可以实现私有镜像的上传。若用户具有更高的需求,也可开通天翼云的容器镜像服务,服务目前为免费提供。说明:镜像仓库的详细使用方式可参考容器镜像部分【创建容器镜像】。云容器引擎常见的使用场景是什么?以下列举了几项使用云容器引擎的常见场景:适用于传统IT架构渐进式转型的场景,实现单一架构解耦拆分为多个容器,系统更灵活,轻松应对市场变化。

来自：
帮助文档
云容器引擎（旧版）
常见问题
购买类
创建软件包构建任务
私有:包含操作系统或业务数据、预装的公共应用以及用户的私有应用的镜像,仅用户个人可见。 7、选择“镜像归档地址”。 8、构建集群。使用自己的集群进行构建任务,可以通过节点标签将构建任务下发到固定节点上,新增过滤标签请参考“帮助中心 > 云容器引擎 > 用户指南 > 节点管理”。 9、单击“立即构建”启动构建。单击“保存”仅保存设置,不进行构建。后续操作应用组件构建成功后,可以把应用组件托管到ServiceStage上,详细操作请参考部署方式说明。

来自：
帮助文档
微服务云应用平台
用户指南
持续交付
创建软件包构建任务
产品定义
本节介绍云下一代防火墙产品定义。云下一代防火墙(CT-ECFW Extended Capacity Firewall)是专门为云计算环境设计的虚拟化网络安全产品,内嵌网络防火墙专用操作系统,以虚拟主机形态提供高性价比、不同安全等级应用之间的安全隔离防护的云安全边界解决方案,为客户提供了下一代防火墙、高可用性(HA)、入侵防御 (IPS)、病毒过滤(AV)、带宽管理(QoS)僵尸网络防护(C&C)、云沙箱(SandBox)等丰富功能,降低客户初始采购和管理维护成本。

来自：
帮助文档
云下一代防火墙
产品简介
产品定义
安全组概述
安全组概述安全组用于虚拟机的出入流量的访问控制,其由一系列的安全组规则组成,是云上网络安全防护的主要方式。安全组通过设置的规则实现具体的访问控制,当虚拟机加入到对应安全组后,即受到这些规则的保护。安全组具备有状态的特性,即数据包在入方向是被允许的,则对应此连接在出方向也自动被允许,反之亦然。根据业务的访问控制需求,可以创建自定义安全组,也可以在默认安全组中添加或者删除安全组规则来调整安全访问策略。每个虚拟机至少加入一个安全组,可以同时加入多个安全组。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
安全组
安全组概述
功能特性
关联VPC 内网DNS服务将内网域名与私网IP地址相关联,为天翼云上云服务提供VPC内的域名解析服务。您可以将私有域与一个或多个需要访问的VPC相关联。当确定某些VPC不再需要访问特定的内网域名时,可以将这些VPC解除关联并替换为其他要关联的VPC。解除关联的VPC将不再能够通过内网DNS解析私有域内的资源记录。反向解析反向解析是指从IP地址到域名的映射。通过查询PTR记录可以获取特定IP地址对应的域名信息。

来自：
帮助文档
内网DNS
产品简介
功能特性
JVM监控
非堆内存包括直接内存中的元空间(sdk1.8用的元空间,sdk1.7用的是线程共享的方法区)、线程私有的虚拟机栈、程序计数器、本地方法栈。堆的释放受到GC垃圾回收器的管理,GC会去找那些很久没有引用地址指向的内存块,把它们清理掉。说明JVM相关数据采集间隔为15s一次,采集的是瞬时值中的最大值,总数由多个数据加和而成。以堆内存图表为例,1分钟内我们分别采集了老年代、年轻代各4次,取其中的最大值展示,总和为最大值之和(因此总和可能大于用户配置的jvm内存大小)。

来自：
帮助文档
应用性能监控
用户指南
应用列表
应用详情
JVM监控
镜像导入类
导入私有镜像可参考以镜像文件的形式创建私有镜像,参考用户指南通过镜像文件创建系统盘镜像。如果我想上传不支持的格式的私有镜像应该怎么办? 用户可以使用qemu-img开源工具将对应的镜像转换成支持的格式后,再进行上传,具体操作可参考最佳实践转换镜像格式。

来自：
帮助文档
镜像服务
常见问题
镜像导入类
常规检查项
检查客户防火墙域间策略 trust到untrust:放行本地VPC到云上VPC子网访问策略。 untrust到trust:放行云上VPC到本地VPC子网访问策略。检查防火墙NAT配置确认本地VPN网关是否在NAT设备后(一般是边界防火墙)进行部署,即VPN网关的出接口使用私有地址,然后在NAT设备上做公网地址转换。这种场景也被称为IPsec NAT穿越。

来自：
帮助文档
VPN连接
故障排查
常规检查项
支持天翼云APP产品控制台的云产品
本文介绍天已支持翼云APP产品控制台的云产品。天翼云支持在天翼云APP对云产品进行管理。

来自：
帮助文档
天翼云APP
管理控制台
支持天翼云APP产品控制台的云产品
查看云审计日志
本文主要介绍查看云审计日志操作场景开启了云审计服务(CTS)后,系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。本小节介绍如何在CTS管理控制台查看最近1周的操作记录。操作步骤步骤 1 登录CTS管理控制台。步骤 2 选择左侧导航栏的“事件列表”,进入事件列表页面。步骤 3 事件记录了云资源的操作详情,设置筛选条件,单击“查询”。当前事件列表支持四个维度的组合查询,详细信息如下: 事件类型、事件来源、资源类型和筛选类型。在下拉框中选择查询条件。

来自：
帮助文档
容器镜像服务
用户指南
审计
查看云审计日志

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

人脸检测

是否戴口罩识别

人脸活体检测

推荐文档

产品定义

手动切换主备实例

备案信息需真实有效

恢复备份

客户端Linux版本安装