天翼云SD-WAN_天翼云SD-WAN文档介绍内容-天翼云

新增证书
功能介绍 DDoS高防(边缘云版)基于边缘云底座,HTTPS为边缘云网络内容传输提供了更好的保障,客户端在极速访问内容的同时,可以更安全有效地浏览网站内容。本文主要指导客户如何新增证书。配置说明新增证书时,客户需要填写证书备注名、证书公钥以及证书私钥。其中公钥和私钥支持PEM格式。具体操作步骤如下: 1、登录DDoS高防(边缘云版)控制台。 2、在【证书管理】页面,找到右上角的添加证书按键。 3、单击【添加证书】。 4、输入证书备注名、证书公钥和证书私钥。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
证书管理
新增证书
支持列表
支持云审计,记录与物理机相关的操作事件,便于日后的查询、审计和回溯。磁盘弹性裸金属可支持挂/卸载云硬盘。支持非共享卷和共享卷。支持云硬盘扩容。镜像可以使用公共镜像、私有镜像、共享镜像发放物理机。支持通过物理机创建私有镜像。私有镜像支持不同账号之间共享镜像。网络支持虚拟私有云。创建安全组并定义安全组规则,为物理机提供安全防护。支持绑定弹性IP,满足客户互联网访问需求。支持绑定多张网卡。

来自：
帮助文档
物理机
产品简介
产品支持和使用限制
支持列表
地域资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
资源类型资源名称资源说明改造前资源VPCvpc-9e37云上专有网络,网段:192.168.0.0/16子网subnet-9e37子网网段:192.168.0.0/24云主机ecm-92f5私网IPv4地址:192.168.0.158公网IPv4地址:49.7.226.224改造后资源VPCvpc-9e37云上专有网络,网段:192.168.0.0/16子网subnet-9e37子网网段:192.168.0.0/24、240e:981:201:29::578:0/112云主机ecm-92f5私网IPv4

来自：
帮助文档
虚拟私有云
最佳实践
VPC的IPv6改造
地域资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
资源管理
本节为您介绍云迁移服务资源管理。在左侧导航栏中选择资源规划点击【资源管理】按钮,进入资源管理页,单击资源发现,填写对应表单,图1所示。图1 资源管理列表页面进入发现方式选择离线采集:您可通过调研模板向此功能模块导入源端资源信息;在资源确认后,平台将源端资源录入,进行后续的资源映射匹配,组迁移设置,迁移计划设置等管理。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
资源规划
资源管理
转换函数
本文主要介绍云日志服务的转换函数。函数说明ct_int将字段或表达式的值转换为整数。ct_float将字段或表达式的值转换为浮点数。ct_str将字段或表达式的值转换为字符串。ct_bool将字段或表达式值转换为布尔值。ct_chr将字段或表达式的ANSI值、Unicode值转换为对应字符。ct_ord将字段或表达式的字符转换为对应ANSI值、Unicode值。ct_hex将字段或表达式的数值转换为十六进制数。ct_oct将字段或表达式的数值转换为八进制数。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
转换函数
与其它服务的关系
在故障切换或容灾演练时,云上容灾恢复会部署云主机,确保业务的连续性。具体产品详情请参考:弹性云主机。虚拟私有云虚拟私有云为弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境,提高云上资源的安全性并简化网络部署。容灾的生产中心和容灾中心都需要配置VPC,以确保网络环境的隔离性和安全性。具体产品详情请参考:虚拟私有云。弹性IP 弹性IP(EIP)是可以独立申请的公网 IP 地址,可以实现 VPC 中的云资源通过固定的公网 IP 地址与互联网互通。

来自：
帮助文档
多活容灾服务
产品介绍
与其它服务的关系
端口接入
步骤二:配置域名CNAME解析获得域名CNAME后,需要将指定域名的DNS解析指向我们提供的CNAME,以确保访问请求能够转发到边缘云清洗节点上,操作步骤参考配置CNAME。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
端口接入
文件操作授权
此小节介绍云堡垒机文件操作授权管理。文件操作授权用于控制用户访问资源时对资源内的文件操作的权限。文件操作权限的可选范围是:上传:允许/拒绝运维用户上传文件。下载:允许/拒绝运维用户下载文件。删除:允许/拒绝运维用户删除文件。创建目录:允许/拒绝运维用户新建目录。删除目录:允许/拒绝运维用户删除目录。移动/重命名:允许/拒绝运维用户移动/重命名文件。新增文件操作授权1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 文件操作授权”,进入“文件操作授权”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
文件操作授权
文件操作授权
此小节介绍云堡垒机文件操作授权管理。文件操作授权用于控制用户访问资源时对资源内的文件操作的权限。文件操作权限的可选范围是:上传:允许/拒绝运维用户上传文件。下载:允许/拒绝运维用户下载文件。删除:允许/拒绝运维用户删除文件。创建目录:允许/拒绝运维用户新建目录。删除目录:允许/拒绝运维用户删除目录。移动/重命名:允许/拒绝运维用户移动/重命名文件。新增文件操作授权使用“管理角色”账户登录云堡垒机系统。在左侧导航栏选择“授权管理 > 文件传输授权”,进入“文件传输授权”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
文件操作授权
操作指导
了解更多日志审计相关操作内容,请下载阅读《云等保专区-日志审计 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
操作指导
提交转码任务
通过本接口向云点播提交一个转码任务。接口功能介绍用户可通过本接口向云点播提交一个转码任务。接口约束本接口的单用户QPS限制为20次/秒。超过限制,API调用会被限流,这可能会影响您的业务,请合理调用。

来自：
帮助文档
云点播
API参考
API
点播模式API
提交转码任务
导出网络层攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的网络层攻击事件并将事件导出为.xls文件。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【网络层攻击事件】页面。 3.指定要导出的网络层攻击事件时间范围,点击【查询】按钮。 4.点击【导出】按钮,会将查询结果导出为.xls文件。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
网络层攻击事件
导出网络层攻击事件
态势感知（专业版）与其他安全服务之间的关系与区别？
保障云上数据库安全和资产安全。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
态势感知（专业版）与其他安全服务之间的关系与区别？
资产运维
访问字符资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“字符”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明资产账号可在管理员添加资产时同步添加。访问图形资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“图形”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。使用文件传输1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
问题定位
前提条件已开通云审计服务且追踪器状态正常。操作步骤以现网某个弹性云主机在某日上午发生故障后的辅助定位为例: 以管理员权限登录管理控制台。单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务详情页面。单击左侧导航树的“事件列表”,进入事件列表界面。在事件列表界面单击“筛选”,显示过滤条件查询框,依次选择“事件来源”>“资源类型”>“筛选类型”,单击“查询”,查看过滤结果。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
问题定位
创建VPC流日志
全部日志组选择在云日志服务中创建的日志组。lts-group-wule日志主题选择在云日志服务中创建的日志主题。LogTopic1描述VPC流日志的描述信息,非必填项。描述信息内容不能超过255个字符,且不能包含“<”和“>”。-

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
创建VPC流日志
创建自定义路由表
操作场景创建虚拟私有云时,会同步为虚拟私有云创建一个默认路由表。当默认路由表无法满足您的使用要求时,您可参考以下操作创建自定义路由表,并将自定义路由表关联至子网,则子网流量走向会依据新的路由表。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。在页面右上角,单击“创建路由表”,按照提示配置参数。下表是路由表参数说明表。参数说明取值样例路由表名称必选参数。输入路由表的名称。

来自：
帮助文档
虚拟私有云
用户指南
路由表
创建自定义路由表
管理日志项目
概述日志项目是云日志服务的资源管理单位,您可使用日志项目管理不同的应用、产品或项目中的数据。每个日志项目下可创建多个日志单元,是您访问云日志服务资源的入口。本文将介绍如何通过控制台管理日志项目。创建日志项目进入云日志服务控制台-日志管理首页。在日志项目列表中,点击【创建项目】。在创建项目弹窗中,输入项目的名称,项目名称全局唯一,且创建后不可修改。点击确定,日志项目创建成功,即可在日志项目列表下方生成一条日志项目信息。注意日志项目名称在当前资源池内全局唯一,创建后不可修改。

来自：
帮助文档
云日志服务
用户指南
日志管理
管理日志项目
资产运维
使用文件传输1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“文件传输”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。访问数据库资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“数据库”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明支持纳管的数据库请参考:使用限制章节。访问应用资产1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
如何设置消息堆积数超过阈值时，发送告警短信/邮件
标签:标签用于标识云资源,当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。 9、单击“立即创建”,完成告警规则的设置。告警规则创建完成后,在云监控服务的“告警 > 告警规则”界面,查看新创建的告警规则。图查看新创建的告警规则

来自：
帮助文档
分布式消息服务Kafka
最佳实践
如何设置消息堆积数超过阈值时，发送告警短信/邮件
如何安装Agent（Windows操作系统）？
安装Agent后,您才能开启数据库安全审计功能,对待审计的数据库进行审计。本节介绍如何在Windows操作系统上安装Agent。

来自：
帮助文档
数据库安全
常见问题
Agent相关
如何安装Agent（Windows操作系统）？
通过JDBC连接RDS-PostgreSQL实例
本文介绍如何通过JDBC的方式连接RDS-PostgreSQL实例。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
连接实例
通过JDBC连接RDS-PostgreSQL实例
如何将RDS实例的SSL证书导入Windows/Linux操作系统
本节介绍了如何将RDS实例的SSL证书导入Windows/Linux操作系统的相关内容。

来自：
帮助文档
关系数据库SQL Server版
常见问题
网络安全
如何将RDS实例的SSL证书导入Windows/Linux操作系统
企业交换机工作原理
隧道号云下IDC连接企业交换机所需要的VXLAN隧道号,即VXLAN网络标识号(VNI),是VXLAN隧道的标识,用于区分不同的VXLAN隧道。对于同一个VXLAN隧道,云下IDC和云上隧道号一致,即本端和远端隧道号一致。

来自：
帮助文档
企业交换机
产品介绍
企业交换机工作原理
配置访问控制策略最佳实践
本文介绍了云防火墙(原生版)互联网边界防火墙配置访问控制策略最佳实践。原理:在互联网到所有云上资产的公网出入路径进行统一访问控制。默认策略:默认全部放行。推荐配置步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 >互联网边界规则”。在互联网边界规则页面,配置互联网入向流量。放行所有在互联网开放的必要端口,比如http(80)、https(443)服务等。有限放行运维或高安全风险的端口,比如ssh(22)、mysql(3306)等端口。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践
查看迁移任务详情
本节为您介绍云迁移服务CMS中数据迁移工具查看迁移任务详情。操作场景已经创建迁移任务,并且迁移任务已经开始执行。操作步骤进入“任务管理”界面,点击“详情”按钮,可以跳转到任务详追踪页面。成功进入“任务追踪”界面,可以看到迁移进度、迁移速率等信息。

来自：
帮助文档
云迁移服务CMS
用户指南
数据迁移服务模块
查看迁移任务详情
SASL_SSL接入点接入
本节介绍如何使用的SASL_SSL接入点接入Kafka的方法,文档以Java代码为例。

来自：
帮助文档
分布式消息服务Kafka
用户指南
连接Kafka
SASL_SSL接入点接入
添加DNAT规则
私网IP 当使用场景为虚拟私有云时,指云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。当使用场景为云专线时,指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器,可以通过DNAT方式为公网提供服务。端口类型为具体端口时,需要配置私网IP的端口。私网端口在使用DNAT为云主机面向公网提供服务场景下,指云主机的端口号。当端口类型为具体端口时,需要配置此参数,有效数值为1-65535。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
标注数据集
前置条件如需使用自有存储:使用前,您的租户账号需在天翼云存储控制台开通并创建相应的存储。已在本平台完成相关产品的委托授权。根据格式要求在本地建立相应的数据集。

来自：
帮助文档
训推服务
用户指南
智算资产
我的数据集
标注数据集
产品功能
本节介绍了DDoS高防(边缘云版)的主要产品功能。 DDoS高防(边缘云版)的功能说明如下,适用于所有套餐。功能分类功能项功能描述防护功能DDoS网络层防护支持TCP、UDP、ICMP网络协议防护,如SYN Flood ,ACK Flood,空连接等。畸形报文防护支持对Ping of Death、Tear Drop、LAND、Fraggle等畸形报文进行过滤,判断报文合法性,丢弃异常请求。

来自：
帮助文档
DDoS高防（边缘云版）
产品介绍
产品功能
新建连接
如果目标数据源为云下的数据库,则需要通过公网或者专线打通网络。通过公网互通时,需确保CDM集群已绑定EIP、CDM云上安全组出方向放通云下数据源所在的主机、数据源所在的主机可以访问公网且防火墙规则已开放连接端口。如果目标数据源为云上服务(如DWS、MRS及ECS等),则网络互通需满足如下条件: ①CDM集群与云上服务处于不同区域的情况下,需要通过公网或者专线打通网络。通过公网互通时,需确保CDM集群已绑定EIP,数据源所在的主机可以访问公网且防火墙规则已开放连接端口。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
新建连接
Python Redis客户端
本章介绍使用同一VPC内弹性云主机ECS上的Python Redis客户端redis-py连接Redis实例的方法。

来自：
帮助文档
分布式缓存服务Redis版
快速入门
连接实例
多语言连接
Python Redis客户端

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性伸缩服务

训推服务

AI Store

应用托管

一站式智算服务平台

知识库问答

人脸检测

推荐文档

天翼云进阶之路⑥：Windows和Linux绑定多网卡多EIP

管理只读实例

删除

产品优势

专属云到期提醒

创建文件和文件夹备份