弹性IP_弹性IP文档介绍内容-天翼云

通过添加黑白名单拦截/放行流量
规格限制云防火墙最多支持配置2000条黑名单和2000条白名单,当您黑名单IP或白名单IP超出限制时,可通过添加IP地址组,并在防护规则中引用的方式实现拦截/放行效果。添加IP地址组请参见“添加自定义IP地址组和IP地址”。添加防护规则请参见“通过添加防护规则拦截/放行流量”。私网IP防护,需满足专业版防火墙且“开启VPC边界流量防护防护”。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
通过添加黑白名单拦截/放行流量
导入/导出防护策略
IP 地址 :支持设置单个IP地址、连续多个IP地址、地址段。 IP 地址组 :支持多个IP地址的集合。域名:支持设置单个域名。IP地址组目的IP地址“目的地址类型”选择“IP地址”时,需填写“目的IP地址”。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
导入/导出防护策略
安全组概述
安全组创建后,用户可以在安全组中定义各种访问规则,当弹性云主机加入该安全组后,即受到这些访问规则的保护。不同资源池的安全组存在部分差异,如表1所示: 表1 可用区资源池和地域资源池的差异对比项多可用区资源池地域资源池作用机制 “白名单”机制,即不匹配规则时,默认拒绝所有访问。 “白名单”机制,即不匹配规则时,默认拒绝所有访问。

来自：
帮助文档
虚拟私有云
安全组
安全组概述
如何使用密钥对
在弹性云主机控制台,点击左侧导航栏的SSH密钥对,点击创建密钥对,即可生成密钥对,同时将密钥对下载到本地。您可以在创建弹性云主机时,登录方式选择密钥对,绑定已创建的密钥对用于弹性云主机登录。 SSH密钥对登录方式详见弹性云主机-登录Linux弹性云主机。

来自：
帮助文档
弹性云主机
常见问题
密码与密钥对类
密钥对
如何使用密钥对
通过内网连接TaurusDB实例
前提条件创建并登录弹性云主机。创建并登录弹性云主机,请参见《弹性云主机用户指南》中“创建弹性云主机”和“登录弹性云主机”。通过弹性云主机连接TaurusDB数据库实例,需要具备以下条件。该弹性云主机与目标实例必须处于同一VPC内。该弹性云主机必须处于目标实例所属安全组允许访问的范围内。如果目标实例和ECS所属安全组为默认安全组 ,则无需设置安全组规则。如果目标实例和ECS所属安全组为非默认安全组 ,请查看安全组规则是否允许该弹性云主机访问。

来自：
帮助文档
云数据库TaurusDB
快速入门
连接实例
通过内网连接TaurusDB实例
通过内网连接TaurusDB实例
绑定标签
弹性云主机创建成功后,您可以在云主机列表为云主机添加标签。本节介绍如何在控制台为云主机添加标签。前提条件已登录弹性云主机控制台。创建弹性云主机完成,弹性云主机运行状况良好。操作步骤单个资源绑定标签登录管理控制台。在控制台顶部菜单左侧,选择区域。选择 “计算 > 弹性云主机”。点击列表操作栏中的 "更多"-“编辑标签”,弹出“编辑标签”弹窗。在“编辑标签”弹窗中,按照使用限制与配置参数说明要求填写/选择标签键值,新增标签键值对。

来自：
帮助文档
弹性云主机
用户指南
资源与标签
标签管理
绑定标签
私网NAT网关
私网NAT支持SNAT规则和DNAT规则共用一个中转IP吗? 私网NAT目前暂不支持SNAT规则和DNAT规则共用一个中转IP。私网NAT支持云专线的IP转换吗? 支持。在创建DNAT规则时,选择自定义模式,可添加通过云专线接入的客户云下IP。私网NAT和公网NAT有什么区别? 私网NAT是实现私网IP与私网IP之间的地址转换。私网NAT的作用有: 通过私网IP地址转换,解决私网IP地址冲突的问题。通过私网IP地址转换,满足指定地址接入的需求。

来自：
帮助文档
NAT网关
常见问题
私网NAT网关
Nginx Ingress实现灰度发布和蓝绿发布
其中,EXTERNAL_IP>为Nginx Ingress对外暴露的IP。

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
发布
Nginx Ingress实现灰度发布和蓝绿发布
快速添加多条规则与一键放通常见端口
对于安全策略相同的IP网段和IP地址,此处建议您使用IP地址组简化管理。 IP地址:192.168.52.0/24,10.0.0.0/24 目的地址在出方向规则中,用来匹配内部请求的目的地址。支持以下格式:IP地址 :表示目的地址为某个固定的IP地址。当目的地址选择IP地址时,您可以在一个框内同时输入或者粘贴多个IP地址,不同IP地址以“,”隔开。一个IP地址生成一条安全组规则。单个IP地址:IP地址/掩码。

来自：
帮助文档
虚拟私有云
用户指南
安全组
快速添加多条规则与一键放通常见端口
整机镜像跨可用区迁移
3、参考《弹性云主机用户指南》,在目的可用区完成弹性云主机的创建。使用整机镜像创建弹性云主机,如果整机镜像中包含了一块或多块数据盘,系统会自动设置好数据盘参数。

来自：
帮助文档
云主机备份
最佳实践
整机镜像跨可用区迁移
数据卷概述
天翼云弹性容器实例支持挂载包括云硬盘,弹性文件,对象存储,EmptyDir,配置项,自定义临时存储等多种类型的存储资源,鼓励用户根据不同的业务需求选择合适的存储。相关存储说明如下表所示: 数据卷类型卷说明控制台 OpenAPI 云硬盘云硬盘(CT-EVS,Elastic Volume Service)是一种可弹性扩展的块存储设备,可以为ECI提供高性能、高可靠的块存储服务。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
存储
数据卷概述
通过安全看板查看攻击防御信息
TOP内部攻击来源IP云内资产攻击外部IP时,云内资产的IP。TOP外部攻击来源IP外部IP攻击云内资产时,外部的IP。TOP外部攻击来源地区外部IP攻击云内资产时,外部IP的来源地区。TOP攻击目的IP攻击事件中的目的IP。TOP被攻击端口攻击事件中受到攻击的端口。TOP攻击统计: 查看指定时间段内IPS检测/拦截中攻击次数TOP 50信息。TOP攻击来源统计:来源IP、来源类型等信息。TOP攻击目的统计:目的IP、目的端口、目的应用等信息。

来自：
帮助文档
云防火墙
用户指南
拦截恶意攻击
通过安全看板查看攻击防御信息
查看实例状态
操作场景在您提交创建弹性云主机后,可以查看该弹性云主机的状态。操作步骤登录控制中心。单击控制中心顶部的,选择“地域”。单击左侧导航栏“产品服务列表”,选择“计算 > 弹性云主机”。在弹性云主机列表页面,找到您需要查看的弹性云主机,对应“状态”栏展示其当前状态,通常提交创建后会显示为“创建中”的中间状态,创建完成后会变为“运行中”的稳定状态。更多状态和说明可查看实例生命周期。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
查看实例
查看实例状态
产品定义
产品架构云硬盘可以挂载至弹性云主机和物理机,云硬盘的备份与快照功能可帮助用户恢复数据,创建新的云硬盘,为用户提供了强大的数据保护,提高了数据的可靠性和灵活性。弹性文件服务、对象存储、云硬盘的区别天翼云为用户提供了三种数据存储服务,分别是弹性文件服务、对象存储、云硬盘,这三种服务的主要区别如下:维度弹性文件服务对象存储云硬盘概念弹性文件服务提供了一个高度可扩展的文件系统,可在云环境中共享文件数据。具有高可用性、持久性和可靠性。

来自：
帮助文档
云硬盘
产品介绍
产品定义
云硬盘概述
产品架构云硬盘可以挂载至弹性云主机和物理机,云硬盘的备份与快照功能可帮助用户恢复数据,创建新的云硬盘,为用户提供了强大的数据保护,提高了数据的可靠性和灵活性。弹性文件服务、对象存储、云硬盘的区别天翼云为用户提供了三种数据存储服务,分别是弹性文件服务、对象存储、云硬盘,这三种服务的主要区别如下: 维度弹性文件服务对象存储云硬盘概念弹性文件服务提供了一个高度可扩展的文件系统,可在云环境中共享文件数据。具有高可用性、持久性和可靠性。

来自：
帮助文档
弹性云主机
用户指南
云硬盘
云硬盘概述
云硬盘
产品架构云硬盘可以挂载至弹性云主机和物理机,云硬盘的备份与快照功能可帮助用户恢复数据,创建新的云硬盘,为用户提供了强大的数据保护,提高了数据的可靠性和灵活性。弹性文件服务、对象存储、云硬盘的区别天翼云为用户提供了三种数据存储服务,分别是弹性文件服务、对象存储、云硬盘,这三种服务的主要区别如下:维度弹性文件服务对象存储云硬盘概念弹性文件服务提供了一个高度可扩展的文件系统,可在云环境中共享文件数据。具有高可用性、持久性和可靠性。

来自：
帮助文档
弹性云主机
产品概述
云硬盘
产品优势
本文为您介绍天翼云云硬盘的产品优势,如规格丰富、弹性扩展等。天翼云云硬盘为用户提供高性能、高可靠、低延迟的块存储服务,具体优势如下:规格丰富根据性能不同将云硬盘分为普通IO、高IO、通用型SSD、超高IO、极速型SSD、XSSD-0、XSSD-1、XSSD-2,用户可根据业务需求与成本预算选择适合的云硬盘,将其挂载至弹性云主机或物理机作为系统盘或者数据盘使用。云硬盘各类规格详情可参见产品规格。弹性扩展天翼云云硬盘提供两种方式在线扩展存储空间以满足用户不断增大的存储空间需求。

来自：
帮助文档
云硬盘
产品介绍
产品优势
iSCSI Target允许访问列表文件
允许访问列表文件格式如下{ "initiator": [ { "IPs": [ip,ip,...], "names": [name,neme,...] }, { "IPs": [ip,ip,...], "names": [name,neme,...] }, ...... ], "target": [ { "IPs": [ip,ip,...], "NICs": [NIC,NIC,...] }, { "IPs": [ip,ip,...], "NICs": [NIC,NIC,...] }, ......

来自：
帮助文档
存储资源盘活系统
命令行参考
iSCSI Target 操作
iSCSI Target允许访问列表文件
连接器基本原理和使用场景
连接器作用 :员工通过零信任客户端访问应用时,连接器作为中转代理,将流量加密转发至内网,避免直接暴露应用 IP。连接器价值 : 统一接入能力 :支持跨多云、混合云、本地机房等复杂环境的网络连通,解决企业数字化转型中的混合部署难题。安全隔离 :通过隐藏网络拓扑、动态访问控制和加密隧道,将攻击面最小化,防御来自内外部的威胁。高可用性 :支持多活部署(如在不同服务器安装同一集群的连接器),结合负载均衡算法实现流量分发,保障业务连续性。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
连接器管理
连接器基本原理和使用场景
使用流程
本节主要介绍弹性文件服务的使用流程。 SFS Turbo文件系统的创建和挂载流程: SFS容量型文件系统的创建和挂载流程:

来自：
帮助文档
弹性文件服务
用户指南
使用流程
集群类
导致安全组残留的原因是关联了弹性网卡实例,辅助弹性网卡实例,单击其他页签,可以看到有残留的弹性网卡,将残留的弹性网卡(辅助弹性网卡会自动删除)删除。步骤 3 在弹性网卡界面将上一步查询到的网卡删除。可以用ID过滤需要删除的弹性网卡,也可以通过集群ID的名称过滤需要删除的弹性网卡,如示例中残留的集群ID,在弹性网卡界面通过名称过滤。步骤 4 清理完成后,到安全组确认clusterName-cce-eni-xxx的安全组已经没有关联的实例了,然后到CCE控制台就能正常删除集群了。

来自：
帮助文档
云容器引擎
常见问题
集群类
VPC网络
容器IP地址管理 VPC网络按如下规则分配容器IP: 容器网段需单独分配节点维度划分地址段,集群的所有节点从容器网段中分配一个固定大小(用户自己配置)的IP网段容器网段依次循环分配IP网段给新增节点调度到节点上的Pod依次循环从分配给节点的IP网段内分配IP地址图 VPC网络IP地址管理按如上IP分配,VPC网络的集群最多能创建节点数量 = 容器网段IP数量 ÷ 节点从容器网段中分配IP网段的IP数量比如容器网段为172.16.0.0/16,则IP数量为65536,节点分配容器网段掩码为

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
VPC网络
互联网边界流量分析
主动外联源IP支持添加黑/白名单,一键封禁/放行源IP。添加黑/白名单后,可通过配置黑白名单规则对规则进行管理。主动外联目的IP分析:展示出云流量中目的IP的流量详细信息。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
流量分析
互联网边界流量分析
设置黑白名单
在白名单配置中,输入允许访问的IP地址段,并点击确定。如果白名单配置内容为空,表示所有地址均可访问Nacos实例。如果填写的IP地址加掩码,表示允许所设置的IP地址段访问实例。在黑名单配置中,输入禁止访问的IP地址段,并点击确定。如果黑名单配置内容为空,表示所有地址均可访问Nacos实例。如果填写的IP地址加掩码,表示禁止所设置的IP地址段访问实例。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Nacos
设置黑白名单
Kibana公网访问
访问控制开关如果关闭访问控制开关,则允许任何IP通过公网IP访问集群Kibana。如果开启访问控制开关,则只允许白名单列表中的IP通过公网IP访问集群Kibana。白名单设置允许访问的IP地址或网段,中间用英文逗号隔开。建议开启白名单。 5.配置完成后,单击“确定”。修改Kibana公网访问对已经配置了Kibana公网访问的集群,云搜索服务支持修改带宽和访问控制功能。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
Kibana公网访问
开启/关闭超线程
关闭超线程开启超线程,默认开启 5、单击“下一步:确认配置”,确认参数并完成弹性云主机的购买。开启/关闭超线程(变更规格时) 1、登录管理控制台。 2、单击管理控制台左上角的,选择区域和项目。 3、选择“计算 > 弹性云主机”。 4、在弹性云主机列表,单击待变更的弹性云主机“操作”列下的“更多 > 变更规格”。系统进入“云主机变更规格”页面。 5、根据界面提示,选择变更后的弹性云主机类型、vCPU和内存。变更规格前请先将云主机关机。图变更规格 6、(可选)勾选“指定CPU选项”。

来自：
帮助文档
弹性云主机
用户指南
实例
创建云主机
开启/关闭超线程
密钥对适用场景介绍
使用场景用户在购买弹性云主机时,建议选择密钥对进行用户身份认证,或者通过提供的密钥对获取Windows操作系统弹性云主机的登录密码。登录Linux操作系统的弹性云主机。若用户购买的是Linux操作系统的弹性云主机,可以直接使用密钥对远程登录云主机。创建弹性云主机时,选择“密钥对方式”登录,详细操作,请参见步骤三:高级配置的“设置‘登录凭证’”。创建弹性云主机完成后,通过“绑定密钥对”的方式为云主机绑定密钥对。

来自：
帮助文档
弹性云主机
用户指南
密码和密钥对
密钥对
密钥对适用场景介绍
与其他云服务的关系
与弹性云服务器的关系弹性云主机(Elastic Cloud Server,ECS)是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云服务器创建成功后,您就可以像使用自己的本地PC或物理服务器一样,在云上使用弹性云服务器。 Dedicated HSM提供的专属加密实例可以为部署在弹性云服务器内的业务系统加密敏感数据,用户可完全控制密钥的生成、存储和访问授权,保证数据在传输、存储过程中的完整性、保密性。

来自：
帮助文档
数据加密
产品介绍
与其他云服务的关系
配置黑白名单
使用说明针对NAT64实例,可以按需开启和关闭IP黑白名单,若关闭则允许所有的公网IPv6地址访问NAT64实例上的IPv6地址,若开启则可以配置黑白名单,允许IP黑名单或者白名单,黑白名单只会有一个生效。黑名单表示不允许配置名单里面的IP访问,但允许其他IP访问。白名单表示只允许配置名单里面的IP访问,不允许其他IP访问。配置IP黑白名单登录ECX控制台。单击左侧导航栏的【边缘网络>公网访问>NAT64服务】,选择对应的地域,查看当前地域下已创建的NAT64实例。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
NAT64服务
配置黑白名单
配置登录白名单
通过配置目标服务器IP、登录端IP以及登录端用户名完成登录白名单添加,添加后HSS对白名单内IP、用户名的登录、访问行为进行忽略。注意配置的目标服务器IP、登录端IP以及登录端用户名需同时满足白名单配置的信息,检测时才会忽略。如果将已经产生告警的目标IP通过添加登录告警白名单方式加入白名单,加入白名单之后的检测会对目标IP进行忽略,但已经产生的告警不会自动放行,仍需对告警进行处理,处理详情请参见查看入侵告警事件。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
白名单管理
配置登录白名单
图形加速型G1
G1型弹性云主机功能如下: 处理器与内存配比为1:2。处理器:Intel Xeon E5-2690V4 2.6GHz。支持NVIDIA M60 GPU卡。支持图形加速应用。提供GPU硬件虚拟化(vGPU)和GPU直通能力。提供和弹性云主机相同的申请流程。自动化的调度G1型弹性云主机到装有NVIDIA M60 GPU卡的可用区。使用须知 G1型弹性云主机不支持规格变更。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
GPU加速型
图形加速型G1
支持的监控指标
磁盘读操作速率该指标用于统计每秒从弹性云主机读取数据的请求次数,以请求/秒为单位。磁盘写速率该指标用于统计每秒写到弹性云主机的数据量,以字节/秒为单位。磁盘写操作速率该指标用于统计每秒从弹性云主机写数据的请求次数,以请求/秒为单位。带外网络流入速率该指标用于在虚拟化层统计每秒流入弹性云主机的网络流量,以字节/秒为单位。带外网络流出速率该指标用于在虚拟化层统计每秒流出弹性云主机的网络流量,以字节/秒为单位。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
云监控服务
支持的监控指标

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

GPU云主机

镜像服务

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

推荐文档

Client端Linux版本

使用场景

常见问题

代码示例