虚拟私有云_虚拟私有云文档介绍内容-天翼云

创建方式导航
本节为创建私有镜像的方法导航页。私有镜像是包含操作系统、预装的公共应用以及用户私有应用的镜像,仅用户个人可见。私有镜像包括系统盘镜像、数据盘镜像和整机镜像,由现有运行的云主机创建而来,或由外部导入而来。

来自：
帮助文档
镜像服务
用户指南
创建私有镜像
创建方式导航
操作类
目前支持两种部署方式,用户可基于自身需求选择:通过天翼云官方镜像:基于天翼云官方平台上的镜像创建容器应用,无需上传私有镜像。上传并选择私有镜像:您可基于业务需求制作私有 docker 镜像,上传到容器镜像服务。基于该私有镜像创建容器应用。用户如何自定义镜像?用户可以通过Dockerfile进行镜像制作,用户需要首先在本地安装Docker引擎,所有通过天翼云云容器引擎创建或添加的节点,系统都会自动为节点安装 1.11.2 版本的 Docker,用户也可登陆节点机器进行镜像制作,无需手动安装。

来自：
帮助文档
云容器引擎（旧版）
常见问题
操作类
基本概念
(仓库)属性:属性分为公有和私有两种。公有:任何租户、用户均可以下载。私有:仅当前租户或租户下的用户可用。

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
基本概念
概念类
如果将创建备份的云硬盘删除,对应的备份不会被同时删除。数据存储位置:与服务器/磁盘数据分开存储,存储在对象存储(OBS)中。如果将创建镜像的服务器/磁盘删除,对应的镜像不会被同时删除。操作对象:保存云服务器/磁盘指定时刻的数据,可以设置自动备份和过期自动删除。操作对象:可以将服务器的系统盘和数据盘制作为私有镜像,也可以通过外部镜像文件制作私有镜像。用途:备份可以恢复数据至原服务器/磁盘中,也可以直接创建新的磁盘或整机镜像。

来自：
帮助文档
云服务备份
常见问题
概念类
安装系统软件包
本文档为制作Linux系统私有镜像指导手册的步骤2,安装Linux系统软件包。操作场景本操作将引导您安装云平台功能直接或间接依赖的软件包。注意以下命令均须以root身份执行;以下命令均可以全量复制到命令行直接执行。

来自：
帮助文档
镜像服务
用户指南
私有镜像
创建私有镜像
制作Linux系统盘镜像文件
安装系统软件包
使用限制
OCR服务是否支持私有化部署?印刷文字识别OCR支持私有化部署,您可通过天翼云官网工单或者客服电话【400-810-9889转1】沟通私有化部署相关合作。

来自：
帮助文档
印刷文字识别
常见问题
使用限制
云服务使用KMS加解密数据
步骤 3 根据界面提示,配置云硬盘的其他基本信息。 IMS服务端加密用户可以采用加密方式创建私有镜像,确保镜像数据安全性。约束条件用户已启用数据加密服务。加密镜像不能共享给其他用户。加密镜像不能发布到应用超市。如果云服务器的系统盘已加密,那么使用该云服务器创建的私有镜像也是加密的。不能修改加密镜像使用的密钥。加密镜像使用的密钥为禁用状态或者被删除时,该镜像无法使用。对于加密镜像创建的弹性云服务器,其系统盘只能为加密状态,且磁盘密钥与镜像密钥一致。

来自：
帮助文档
数据加密
最佳实践
云服务使用KMS加解密数据
功能特性
共享私有镜像镜像上传后,您可以共享私有镜像给其他帐号,并授予下载该镜像的权限。被共享的用户需要登录容器镜像服务控制台,在“我的镜像 > 他人共享”页面查看共享的镜像。被共享的用户单击镜像名称,可进入镜像详情页面查看镜像版本、下载指令等。添加触发器容器镜像服务可搭配云容器引擎CCE一起使用,实现镜像版本更新时自动更新使用该镜像的应用。您只需要为镜像添加一个触发器,通过触发器,可以在每次生成新的镜像版本时,自动执行更新动作,如:自动更新使用该镜像的应用。

来自：
帮助文档
容器镜像服务
产品简介
功能特性
云下业务接入云上APM
本文主要介绍云下业务接入云上APM 背景信息用户需要云下业务接入云上APM,但云专线无法打通网络。因此,用户需要用代理的方式接入APM,不知道如何操作。配置方法接入APM的机器与APM服务网络无法连通,可以接入代理。步骤 1 配置代理登录AOM 2.0控制台。在菜单栏选择“采集管理”,进入“采集管理”界面。在左侧导航栏中,选择“UniAgent管理 > 代理区域管理”,进入代理区域管理页面。单击“添加代理机”,配置相关参数信息。

来自：
帮助文档
应用性能管理
最佳实践
云下业务接入云上APM
天翼云跨Region迁移
规格选择请见:了解ELB实例规格标准型I控制节点数1:单控制节点,无高可用能力,不建议在生产环境使用3:基本的高可用能力5:更多冗余的高可用...私有镜像:用户自定义镜像ctyunos23.01在目标CCE集群创建好后,需要进入天翼云分布式容器云平台CCE One控制台,将目标CCE集群关联到CCE One的注册集群以便支持后期的纳管与联邦调度能力;步骤四:应用迁移在这个阶段

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
应用迁移
天翼云跨Region迁移
通过网关在云端Linux客户端上挂载ZOS Bucket
第3步:创建VPCE实现网关与客户私有云的网络互通首先,在创建VPC终端节点之前,我们先在混合存储网关的网关列表中,选中所创建网关的VPCE服务ID,复制该参数,以备后面使用。接下来,我们开始去创建VPC终端节点,在天翼云控制中心,找到“网络-VPC终端节点”分类,点击进入终端节点列表。

来自：
帮助文档
混合存储网关
最佳实践
通过网关在云端Linux客户端上挂载ZOS Bucket
告警云
本小节介绍安全专区威胁分析告警云。告警云展示所有威胁目标IP,并统计威胁目标IP关联告警数量。告警数量越多,IP图形越大,凸显威胁情况越严重。点击IP图形,自动把IP地址加如筛选条件。

来自：
帮助文档
安全专区
用户指南
威胁分析
告警云
云审计
本页面主要介绍VPC终端节点对接的云审计服务使用和查看方法。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:● 记录审计日志:支持用户通过API接口发起的操作。● 审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
VPC终端节点
用户指南
云审计
版本与文档声明
本页介绍天翼云TeleDB数据库版本与文档声明。本文档是基于商用发布的私有化部署的天翼云分布式数据库TeleDB V5.1.5为基线撰写,使用V5.1其他版本的用户可以作为参考使用。虽然公有云的部分特性与本文档接近,但本手册不能用于天翼云公有云(ctyun.cn)、中国电信翼龙平台产品的参考。其他小版本文档随产品软件安装包一并发布,如您已购买了本产品,可以联系天翼云工作人员获取相关产品安装包或安装光盘。如您对本文档存在疑问,您可以通过天翼云服务渠道向我们反馈。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
版本说明书
版本与文档声明
如何使用CDN加速跨账号下的媒体存储资源
注意事项如媒体存储的Bucket是私有的,可配置私有Bucket回源,详情请见:私有Bucket回源。天翼云CDN加速使用媒体存储作为源站时,按如上完成配置后,系统会自动添加回源流量标识头,CDN回源流量可享受媒体存储优惠费率,详情请见:媒体存储计费项。相关文档相关添加加速域名的操作,详情请见:添加加速域名。相关CDN加速媒体存储的操作说明,详情请见:CDN加速媒体存储资源操作指南。

来自：
帮助文档
CDN加速
常见问题
媒体存储相关
如何使用CDN加速跨账号下的媒体存储资源
新建Bucket
权限私有:只有该Bucket的拥有者或被授权者可以对该Bucket内的对象进行读写操作。公共读:可以通过匿名身份直接读取您Bucket中的数据,存在较高的安全风险,不推荐此配置,建议您选择私有。公共读写:可以通过匿名身份直接读取/写/删除您Bucket中的数据,存在较高的安全风险,不推荐此配置,建议您选择私有。服务端加密方式选择服务端加密方式,表示上传Object时进行加密的方式,可选【无】或【XOS完全托管】。目前仅部分资源池支持此能力,具体可参考服务端加密。

来自：
帮助文档
媒体存储
控制台指南
对象存储
桶管理
新建Bucket
计算加速型P3v
P3v型云主机,请确认在制作私有镜像时已安装驱动。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
GPU加速型
计算加速型P3v
数据安全应用场景
建议将需要公共读写的对象和私有资源对象进行分桶存储,以便简化您的访问控制策略。推荐将公开访问的对象数据使用公有桶存储,私有资源对象采用私有桶存储。同时请切勿将敏感数据放入公共桶存储,将私有桶错授权为公共读写权限,这样容易造成数据泄露风险。详情参考:访问权限-ACL。数据对象临时的访问,建议使用临时URL访问数据对象。为了有效避免数据泄露的风险性,针对数据对象的临时访问场景,建议您生成一个临时的URL给访问者,同时在生成临时URL的时候,设置URL的有效期,过期自动失效。详情参考:访问方式。

来自：
帮助文档
媒体存储
最佳实践
对象存储
数据安全
数据安全应用场景
复制镜像
1、登录天翼云控制中心; 2、在云主机控制台,单击【镜像服务】; 3、在镜像服务列表,选择私有镜像页签,在操作列点击【更多 > 复制】 4、填写相关信息,点击确认,完成镜像复制。

来自：
帮助文档
镜像服务
快速入门
复制镜像
相关术语解释
云服务器用户私有服务接口无 ECS:作为服务器使用。终端节点终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。在同一区域中,通过创建终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。终端节点与终端节点服务一一对应,访问不同类型终端节点服务的终端节点存在差异: 访问“接口”型终端节点服务的终端节点:是具备私有IP地址的弹性网络接口,作为接口型终端节点服务的通信入口。

来自：
帮助文档
VPC终端节点
产品简介
相关术语解释
产品优势
安全稳定,多重防护保障数据可靠性高达99.9999999%的数据持久性; 云硬盘采用三副本技术,支持云硬盘自动备份,进一步保障数据安全性; 提供云主机安全、网站安全服务等精细化专业防护能力。多种镜像,助力业务批量快速部署支持Linux、Windows等多种公有镜像; 支持用户上传私有镜像,也可以将云主机导成私有镜像,实现业务的自定义与批量快速部署; 支持共享镜像,方便多用户统一部署。

来自：
帮助文档
弹性云主机
产品概述
产品优势
Bucket权限控制
注意如果想使用访问权限为公共读写的存储桶,请联系天翼云客服评估审核后开通此功能。说明新建Bucket时,默认权限是private,用户可以根据需要修改为公共读或公共读写。

来自：
帮助文档
对象存储（经典版）I型
API参考
安全策略
Bucket权限控制
性能测试使用流程
说明测试资源组包含共享资源组和私有资源组两种类型,共享资源组为系统默认提供,私有资源组需要自行创建。为用户的测试工程提供管理能力,事务、测试任务、测试报告的内容在同一个工程内共享。根据压测场景,引用定义好的测试事务,为用户创建性能测试场景。提供性能测试的实时报告和离线报告,用于测试结果分析。操作约束如果使用想性能测试服务压测公共网站,需确保该公共网站对于压测者是白名单,否则一切法律后果需自负。

来自：
帮助文档
性能测试PTS
用户指南
性能测试使用流程
修改上云配置（上云卷适用）
本节主要介绍修改卷的上云配置。在“卷管理”页面,选择需要修改的上云卷,点击“操作”>“修改上云配置”,一次可以修改多个上云卷的上云配置。图1 修改卷上云配置项目描述卷名称卷名称。对象存储服务对象存储服务名称(此项不能修改):OOS:天翼云对象存储经典版I型。S3:兼容S3的其他对象存储。Endpoint修改对象存储的Endpoint。

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
修改上云配置（上云卷适用）
如何切换专属云/公有云节点
1、如果您当前在专属云节点中,比如当前在“贵州(Dec001)”,可以点击控制台上方右侧资源节点切换的下拉箭头选择【贵州】切换到公有云节点; 2、如果您当前在公有云节点中,比如当前在“贵州“,可以点击控制台上方右侧资源节点切换的下拉箭头选择专属云节点”贵州(Dec001)“切换到专属云节点。

来自：
帮助文档
专属云容器引擎
用户指南
如何切换专属云/公有云节点
免密拉取镜像
概述安装免密拉取插件cube-credential-helper,可以使云容器引擎集群免密拉取容器镜像服务企业版和个人版的私有镜像,简化工作负载的发布流程。安装步骤登陆云容器引擎控制台。左侧导航栏点击"集群"。在集群管理页面点击已有集群名称进入集群信息页面。左侧导航栏点击"插件" - "插件市场",在页面中找到cube-credential-helper插件并安装。使用步骤前置条件已创建容器镜像服务实例。

来自：
帮助文档
容器镜像服务
用户指南
授权管理
免密拉取镜像
天翼云物理机的安全
通过PuTTYgen等工具创建密钥对,并导入天翼云的物理机服务中。具体生成方式可参考操作指南中的密钥与密码介绍。

来自：
帮助文档
物理机
产品简介
天翼云物理机的安全
镜像创建类
创建镜像FAQ 一个账号最多可以创建多少个私有镜像? 在当前阶段,您在一个区域内默认最多可以创建 10 个私有镜像。如果您需要创建更多的私有镜像,可以通过提交工单的方式,申请扩大配额上限。通过云主机创建私有镜像,云主机需要关机吗? 各资源池陆续支持开机制作镜像,如果云主机未关机,则云主机可能处于数据读写状态,此时制作镜像可能会导致数据丢失的问题,建议关机之后制作镜像。创建私有镜像支持哪些系统架构? 目前创建私有镜像时,天翼云支持的系统架构只有X86_64,后续会增加ARM架构。

来自：
帮助文档
镜像服务
常见问题
镜像创建类
产品类
主机迁移服务主机迁移服务是一种P2V/V2V迁移服务,可以帮您把X86物理服务器或者私有云、公有云平台上的虚拟机迁移到天翼云弹性云主机上,从而帮助您轻松地把服务器上的应用和数据迁移到天翼云。特点: 界面化操作,简单易用,只需要源端服务器安装和配置Agent、在服务端配置目的端服务器并启动迁移,其他事情都由主机迁移服务完成。在迁移过程中无需中断业务,支持断点续传。安全性高,使用AK/SK校验迁移Agent身份;传输通道使用SSL加密。

来自：
帮助文档
云迁移工具RDA
常见问题
产品类
产品优势
零运维:以云原生技术为“内核”,秉承DevOps理念,实现开发、测试、运维自动化。极致的加速体验优质的资源覆盖: CN2和163互备支撑,所有节点和IDC出口并行,避免峰值带宽拥堵。动静分离,智能高效:智能分离动静态内容,静态内容就近缓存分发,动态内容AI选路传输回源。传输优化:基于先进的内核技术及自研的私有协议,大幅提升传输效率。多业务加速:支持http/https协议加速、上传加速、websocket加速、IPv6升级等。

来自：
帮助文档
全站加速
产品介绍
产品优势
查看/修改存储桶属性
如果想使用访问权限为公共读写的存储桶,请联系天翼云客服评估审核后开通此功能。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
存储桶管理
查看/修改存储桶属性
分享文件
具体操作存储桶(Bucket)为私有存储桶(Bucket)为私有时,可以通过以下方式授权他人访问存储桶中的文件: 生成共享链接在自服务控制台,点击需要分享的文件后的分享按钮。在文件分享弹窗中输入过期时间,取值[1, 9999999]。可以选择开启限制下载速度和限制下载并发数,取值[1,2147483647]。点击生成,然后点击复制即可分享给他人。通过API分享,详见生成共享链接。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
分享文件

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G18.8元/3个月起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

模型推理服务

人脸属性识别

人脸活体检测

推荐文档

云课堂第十八课：天翼云函数服务之“Hello，World！”

环境准备

扩容磁盘

Microsoft SQL Server

玩转天翼云②：linux系统攻击基本排查方法

云课堂第十五课：解析天翼云IPsec VPN和SSL VPN的

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

模型推理服务

人脸属性识别

人脸活体检测

推荐文档

云课堂 第十八课：天翼云函数服务之“Hello，World！”

环境准备

扩容磁盘

Microsoft SQL Server

玩转天翼云②：linux系统攻击基本排查方法

云课堂 第十五课：解析天翼云IPsec VPN和SSL VPN的

云课堂第十八课：天翼云函数服务之“Hello，World！”

云课堂第十五课：解析天翼云IPsec VPN和SSL VPN的