弹性IP_弹性IP文档介绍内容-天翼云

术语解释
源站源站(Source Application Server)指实际业务所处的站点,通常也代指源站公网IP及后端到达真实应用服务器间的整个网络拓扑环境。回源IP 回源IP(Return Source IP Address)指开启云WAF防护后,云WAF用来与源站服务器建立网络连接的公网IP地址。 CC攻击 CC攻击(Challenge Collapsar Attack)指攻击者借助自动化工具脚本模拟多个用户持续向网站发送大量合法请求,造成服务器资源耗尽直至业务不可用。

来自：
帮助文档
Web应用防火墙
产品介绍
术语解释
新增资产
1级接口IP与“管理IP”一致,请确保IP真实有效。0.0.0.0IP类型选择纳管资产的IP类型,请如实选择。公网

来自：
帮助文档
日志审计（原生版）
快速入门
新增资产
威胁检测
威胁列表展示威胁事件发生的时间、源IP、目的IP、协议、流向、威胁类型、威胁明细、严重级别、攻击阶段、来源、威胁方归属地、探针IP。下载取证威胁事件支持下载数据包取证,单击列表右侧操作列的“下载取证”。忽略威胁事件支持针对事件和规则的忽略,单击列表右侧操作列的“忽略”。忽略规则,包括忽略此条检测规则和此资产IP相关的事件。忽略事件,仅忽略当前一条事件日志。

来自：
帮助文档
态势感知
用户指南
威胁检测
内网审计日志
无特殊处理动作网关防护日志字段说明字段字段说明攻击时间攻击时间规则ID 规则ID对应策略配置,如访问控...IP地址、地区和端口攻击IP 攻击IP 攻击IP归属攻击IP归属,如北京-电信目标域名或IP 访问的目标域名或IP 攻击类型访问控制、扫描攻击(指横向渗透防护检测到的攻击)

来自：
帮助文档
边缘安全加速平台
公共服务
零信任网络日志
内网审计日志
入侵告警类
HSS拦截的IP是否需要处理? 在收到有拦截IP的告警时,需要您对拦截的IP进行判断,被拦截IP是否为正常业务所使用。如果是您正在使用的业务所属IP,您需将拦截IP添加至白名单。如果是非正常业务所使用,则无需处理。

来自：
帮助文档
企业主机安全
常见问题
入侵告警类
ALM-27001 DBService服务不可用
以root用户登录上述IP所在主机,执行ifconfig命令查看DBService的浮动IP在该节点是否存在。是,执行步骤5。否,执行步骤9。执行ping 浮动IP地址命令检查DBService的浮动IP的状态,是否能ping通。是,执行步骤6。否,执行步骤9。以root用户登录DBService浮动IP所在主机,执行以下命令删除浮动IP地址。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-27001 DBService服务不可用
设置人机识别策略
处理动作为跳转、放行则无需配置触发条件统计粒度:静态cookie/IP+UA/IP 触发条件:达到触发条件的请求将对其执行处理动作,并支持配置处理动作持续时长(触发规则后的惩罚时间) 相关操作设置Bot策略白名单设置爬虫情报规则设置IP情报规则

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
Bot管理
设置人机识别策略
集群版初始化
IP CIDR格式。如果指定业务网络,请确保每个服务器上都有与指定网段相符的IP,系统会自动选取该IP和客户端进行通信。如果未指定业务网络,或指定了业务网络,但指定的网段与服务器所有IP均不相符,系统会使用您在第2步指定的服务器IP进行数据传输,该服务器IP不可指定为localhost、127.0.0.1或0:0:0:0:0:0:0:1。集群网络用于系统内部数据传输。IP CIDR格式。

来自：
帮助文档
存储资源盘活系统
用户指南
初始化HBlock
集群版初始化
迁移时长
iperf3 -c target_IP -p port -u -t time 其中,-u表示测试UDP的抖动、丢包率和带宽。 target_IP 表示目的端服务器(即以服务端模式运行iperf的服务器)的IP地址。 port表示连接目的端服务器的端口。 time表示测试总时间,默认单位为秒。

来自：
帮助文档
主机迁移服务SMS
常见问题
迁移时长
Windows操作系统云主机磁盘空间清理
关闭虚拟内存弹性云主机匀出一部分磁盘空间来充当内存使用,当内存耗尽时,云主机可以使用虚拟内存来缓解内存的紧张。但当内存使用率已经非常高时,频繁的内存与虚拟内存的切换会导致产生大量额外的IO操作,导致IO性能下降。因此可以关闭虚拟内存,来清理Windows操作系统的磁盘空间。以下操作以Windows Server 2012 R2 Standard 64bit操作系统弹性云主机为例,介绍关闭虚拟内存的操作步骤。 1.选择“计算机 > 属性 > 高级系统设置”打开系统属性对话框。

来自：
帮助文档
镜像服务
最佳实践
Windows操作系统云主机磁盘空间清理
使用限制
本节主要介绍弹性文件服务的使用限制。 SFS容量型文件系统支持NFSv3协议和CIFS协议,NFSv3协议下默认的导出选项是rw,no_root_squash,no_all_squash,sync。CIFS协议下默认的导出选项是rw,sync。 CIFS的加密文件系统不支持copychunk复制。为了获得文件系统的更优性能,建议选用支持文件系统挂载的操作系统所列经过兼容性测试的操作系统。 CIFS类型的文件系统不支持使用Linux操作系统的云服务器进行挂载。弹性文件服务暂时不支持复制功能。

来自：
帮助文档
弹性文件服务
产品简介
使用限制
修改路由
目的地址类型支持“IP地址”,表示可以填写单个IP地址或者IP网段。 IP地址目的地址必选参数。此处输入路由的目的地址,支持单个IP地址或者IP网段,格式为“IP地址/掩码”。 IPv4: 192.168.0.0/16 下一跳类型必选参数。选择下一跳资源类型。对等连接下一跳必选参数。选择下一跳资源。下拉列表包含资源将基于您所选的资源类型进行展示。 peer-AB 描述可选参数。您可以根据需要在文本框中输入路由的描述信息。 -

来自：
帮助文档
虚拟私有云
用户指南
路由表
修改路由
安装Agent
若您的业务部署在一类节点的资源池上,审计服务器IP需改为数据库审计所在的VPC组的公网IP。(一类节点可参考支持的区域)

来自：
帮助文档
数据库审计
快速入门
审计云上数据库（安装Agent）
安装Agent
策略管理概述
同时,单次下发策略阻断对象数量限制如下:当需要下发策略至CFW时,单用户单次最多可新增500个IP或域名作为阻断对象。当需要下发策略至WAF时,单用户单次最多可新增500个IP作为阻断对象。当需要下发策略至VPC时,单用户单次1分钟内最多可新增500个IP作为阻断对象。将IP或IP地址段配置为黑名单后,来自该IP或IP地址段的访问,CFW/WAF/VPC将不会做任何检测,直接拦截。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
策略管理
策略管理概述
触发卷对应Target的主备切换（集群版适用）
ipsArray of ipiSCSI target的IP属性集合,详见“表2 响应参数ip说明”。表2 响应参数ip说明名称类型描述ipStringiSCSI target的IP。portIntegeriSCSI target的端口号。请求示例对卷lun01a进行切换。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
触发卷对应Target的主备切换（集群版适用）
云主机安全性
应用防护安全应用的网络流量攻击防护使用基础DDoS防御与DDoS高防,天翼云为云主机提供免费 DDoS 基础防护能力,依托资源池网络,在公网...IP 遭受 DDoS 攻击时,能提供一定防护阈值,在阈值内保障 IP 可用。当攻击超出阈值时,为保护资源池整体稳定,IP 会进入封禁状态。若基础防护无法满足需求,用户可选择 DDoS 高防等更高级别防护产品。

来自：
帮助文档
弹性云主机
安全合规
云主机安全性
与其他服务关系
弹性云主机(CT-ECS,Elastic Cloud Server) 分布式消息服务RocketMQ订购后,默认按照用户选择的实例规格开通弹性云主机,云主机由 CPU、内存、镜像、云硬盘组成,同时结合VPC、安全组、数据多副本保存等能力,打造一个既高效又可靠安全的计算环境,确保分布式消息服务RocketMQ持久稳定运行。更多信息请参见弹性云主机。云硬盘(CT-EVS,Elastic Volume Service) 分布式消息服务RocketMQ订购后,默认按照用户选择的存储大小开通云硬盘。

来自：
帮助文档
分布式消息服务RocketMQ
产品简介
与其他服务关系
挂载云硬盘数据卷
配置说明在弹性容器实例控制台左侧导航栏中选择“容器组”,进入容器组列表页。点击“创建弹性容器组”,进入弹性容器实例订购页。在容器组配置中打开“高级设置”,选择并添加云硬盘。在容器配置中打开“高级设置”,添加云硬盘存储卷并指定容器内的挂载路径,以及是否只读挂载等,最后点击“+添加存储”为容器配置存储卷。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
存储
挂载云硬盘数据卷
错误码列表
400NotInterfaceIPThe IP IP is not an interface IP address, check and retry.IP地址不是服务器的接口IP,请修改并重试。400PathUsedThe path path is being used by LUN lunName, lunName..., please delete the LUN first.路径正在被卷使用,请先删除卷后再重试。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
错误码列表
查询IPA域名配置信息
黑白名单开关,1:开启,2:关闭 access_control.match_type int 否匹配方式,1:掩码和ip段匹配,2:字符串匹配,若开关开启,则该字段必填 access_control.control_type int 否访问控制类型,1:ip黑名单,2:ip白名单,若开关开启,则需填写该字段 access_control.ip_list string 否 ip黑/白名单,若ip黑白名单开关开启,则需填写该字段,多ip以逗号分隔示例: 请求路径:https:

来自：
帮助文档
应用加速（文档停止维护）
API参考
API
IPA域名管理
查询IPA域名配置信息
DDoS基础防护最佳实践
5、客户根据防护建议购买配置天翼云或其他第三方DDoS高防产品,并同步更换业务IP,实现业务IP的DDoS高防防护。

来自：
帮助文档
DDoS基础防护
最佳实践
DDoS基础防护最佳实践
绑定网卡
相关操作若需要解绑网卡,在绑定弹性网卡窗口中,在上方已绑定的网卡模块,单击“解绑弹性网卡”。

来自：
帮助文档
云等保专区
用户指南
Web应用防火墙
Web应用防火墙v1.0
绑定网卡
伸缩组内实例管理类
怎样查看通过弹性伸缩创建的主机实例密码并进行登录? 系统无法获取您设置的密码内容,请您在创建伸缩配置时,妥善保管相关内容。通过弹性伸缩创建的云主机实例,与伸缩组关联的伸缩配置中设置的登录方式和密码保持一致。自动创建的云主机实例密码是否与主机私有镜像中的密码一致? 不一致。为了确保安全,所有自动创建的云主机实例密码都建议采用SSH密钥对。在自动创建云主机实例时,通常不会采用自定义镜像的密码来作为登录密码。通过伸缩组扩容自动创建的弹性云主机实例如何部署应用?

来自：
帮助文档
弹性伸缩服务
常见问题
伸缩组内实例管理类
修改告警策略
Scaling.Rule.ParamsError 弹性伸缩策略参数错误 Scaling.Rule.CanNotUpdate 弹性伸缩策略不能修改,请先设置为停用

来自：
帮助文档
弹性伸缩服务
API参考
API（公测中）
伸缩策略
修改告警策略
获取伸缩组主机数量监控数据
获取弹性伸缩云主机数量监控数据接口功能介绍获取弹性伸缩云主机数量监控数据接口约束无 URI POST /v4/scaling/group/instance-monitor 路径参数无 Query参数无请求参数请求头header参数无请求体body参数参数是否必选参数类型说明示例下级对象 regionID 是 String 资源池ID 81f7728662dd11ec810800155d307d5b groupID 是 Integer 伸缩组ID

来自：
帮助文档
弹性伸缩服务
API参考
API（公测中）
伸缩组云主机
获取伸缩组主机数量监控数据
产品使用限制
数量 100 不支持单资源池虚拟IP数量 550 不支持单个云服务器可以绑定的虚拟IP数量 10 不支持单个网卡可以绑定的虚拟IP数量 10 不支持单个虚拟IP可绑定的网卡数量 10 不支持单个虚拟IP可绑定的云服务器数量 10 不支持一个前缀列表的关联资源数量上限 100 提交工单单资源池支持的前缀列表数量上限 100 提交工单单资源池镜像会话数量上限 10 提交工单单个筛选条件被会话引用最大数量 10 提交工单单个筛选条件下最大规则(

来自：
帮助文档
虚拟私有云
产品简介
产品使用限制
采集配置
注意在上传脚本前需要修改脚本中第50行左右的“IP_LIST”中的IP地址,IP地址需要跟实例界面的“私有IP地址”保持一致。查看私有IP地址:安装步骤:上传脚本到服务器任意目录下。使用root用户登陆:su - root,并切换到上传目录下。增加脚本执行权限:chmod 744 cmd_syslog_config_20201027.sh执行安装脚本:sh cmd_syslog_config_20201027.sh执行成功后,会显示如下指令:syslog restart complete!

来自：
帮助文档
日志审计（原生版）
用户指南
采集配置
查看/修改目标
客户端IP连接iSCSI目标的客户端IP。客户端端口号连接iSCSI目标的客户端端口号。iSCSI发起程序名称客户端iSCSI发起程序名称。iSCSI目标IP连接客户端的iSCSI目标IP。操作点击“断开”,可以断开与客户端的连接,并需要在客户端断开与iSCSI目标的连接。

来自：
帮助文档
存储资源盘活系统
用户指南
iSCSI目标
查看/修改目标
迁移iSCSI target（集群版适用）
ipsArray of ipiSCSI target的IP属性集合,详见“表4 响应参数ip说明”。targetPortalIPObjectiSCSI目标门户,详见“表5 响应参数targetPortalIP说明”。表4 响应参数ip说明名称类型描述ipStringiSCSI target的IP。portIntegeriSCSI target的端口号。

来自：
帮助文档
存储资源盘活系统
API参考
iSCSI target管理
迁移iSCSI target（集群版适用）
查询黑白名单
协议 v4 blackWhiteType String 黑白类型 BLACK addressDirection String 地...ip String ip地址 127.0.0.1/20 mask Integer 掩码 32 blackWhiteDesc String 黑白名单描述 status Integer 规则开关 10 ipBeginNum String ip的开始数字形式 127.0.0.1/20 ipEndNum String

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
访问控制
查询黑白名单
功能说明类
Web应用防火墙是否能防护IP? WAF可以对IP进行防护。在WAF中配置的源站IP支持私网IP或者内网IP。有关域名接入WAF的流程说明,请参见网站接入WAF。 Web应用防火墙支持对哪些对象进行防护? WAF支持对域名或IP进行防护。 Web应用防火墙支持哪些操作系统? Web应用防火墙部署在云端,即与操作系统没有关系。故Web应用防火墙支持任意操作系统,任意操作系统上的域名服务器都可以接入WAF做防护。 Web应用防火墙提供的是几层防护?

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
产品咨询
功能说明类
连接类
将关系型数据库与弹性云服务器创建在同一个虚拟专用网络下,通过弹性云服务器来访问关系型数据库。客户端问题导致连接失败客户端问题导致连接关系型数据库失败,可以从以下几个方面检查: 1、弹性云服务器的安全策略对于Windows平台,可检查Windows的安全策略是否开放关系型数据库端口。对于Linux平台,可使用iptables检查防火墙及端口的放行情况。 2、应用配置错误常见的有连接地址写错、端口参数配置错误和JDBC等的连接参数配置错误。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
连接类

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

训推服务

AI Store

推荐文档

NAT网关的SNAT规则删除（DNAT规则删除操作相同）

产品定义

域名管理

创建消费组

产品购买