云网融合（云主机+智能专线）_云网融合（云主机+智能专线）文档介绍内容-天翼云

功能特性
用户可以通过终端节点服务快速的把服务发布到私网连接上,通过白名单授权管理可以灵活的管理可连接的用户信息,在保证安全的前提下灵活的通过私网共享服务终端节点终端节点(VPC Endpoint)在VPC和终端节点服务之间提供连接通道。您可以在VPC中创建自己的应用程序并将其配置为终端节点服务,同一区域下的其他VPC可以通过创建在自己VPC内的终端节点访问终端节点服务。在同一区域中,通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。

来自：
帮助文档
虚拟私有云
VPC终端节点
功能特性
NAT
操作场景 NAT网关能够为虚拟私有云(VPC)内的云电脑提供网络地址转换服务,使多个云电脑可以共享弹性IP访问Internet或使多个云电脑提供互联网服务。系统默认创建的NAT网关不支持配置SNAT或DNAT规则。如需配置SNAT或DNAT规则,请向您的专属客户经理申请弹性IP和NAT网关管理权限。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
网络管理
NAT
云审计服务
本文主要介绍云审计服务云审计服务(CloudTrace Service,以下简称CTS)为您提供云服务资源的操作记录,供您查询、审计和回溯使用。通过云审计服务,您可以记录云审计自身服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
云审计服务
查看云手机
本节介绍天翼云手机在移动终端查看配置信息的说明。 1.登录后可以查看云手机选择界面。 2.点击“管理”,可以查看云手机的配置信息,编辑云手机的名称、以及查看剩余可使用时长等信息注意1、电信用户专享云手机无剩余可使用时长及续订入口;2、如您订购了电信用户专享套餐,可以查看10G定向流量的使用情况。

来自：
帮助文档
天翼云手机
移动端使用指南
查看云手机
使用IPv6
绑定IPv6带宽前,请创建IPv6网关,否则IPv6无法公网访问且无法绑定带宽,具体操作,请参见创建IPv6网关。请确保客户端所在机器本身具备IPv6且能够访问公网IPv6。操作步骤绑定带宽在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例管理页面,单击实例名称。

来自：
帮助文档
关系数据库MySQL版
用户指南
访问管理
使用IPv6
节点分布
本节介绍智能边缘云边缘节点在全球分布情况。 ECX边缘云节点在全国有1000+节点覆盖31省,海外覆盖了数十个国家/地区。 ECX目前开放了厦门4公开出售,其他资源池按需开放。如您想了解更多的边缘节点信息,请联系您的客户经理、线上咨询或拨打客服热线电话寻求帮助,热线电话:400-810-9889转1。

来自：
帮助文档
智能边缘云
产品简介
节点分布
产品应用场景
本页介绍天翼云TeleDB数据库的典型应用场景。企业信息化自主可靠解决方案随着信息技术融合创新的发展,更多企事业希望替换为更高性价比的国产数据库,TeleDB 兼容国内、外主流 CPU 和主流操作系统,提供多种部署形态,易于集成,对接超过 150 家国内主流应用开发厂商,满足多数企业信息化需求场景,无需改造平滑迁移至 TeleDB。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
技术白皮书
产品应用场景
数据库审计v1.0
本节介绍云等保专区产品的数据库审计配置类问题。数据库审计如何进行接入配置?首先进入到数据库审计原子能力后先修改管理口IP,在菜单栏选择“ 系统管理 > 系统配置 ”进入系统配置页面,选择网络页签,点击操作列中的“编辑”。在弹出的编辑网口对话框中修改网口的IPv4地址、子网掩码、IPv6等配置信息,点击“保存”。如果该网口是管理口,除修改网口的IPv4地址、子网掩码、IPv6配置信息,还可设置IPv4网关。在网口管理区域的操作列中点击是否启用开关,可启用或禁用选中的网口(管理口无法被禁用)。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
为企业项目关联用户并授权
操作步骤步骤 1 企业管理员使用已注册的天翼云帐号登录天翼云网门户,单击天翼云首页顶部右侧“控制台”。步骤 2 在控制台首页顶部右侧,单击您的用户名后弹出下拉菜单,单击“企业管理”。步骤 3 在企业项目管理页面,单击待查看的企业项目的名称。步骤 4 系统进入企业项目详情页面,在“权限管理”页签中单击“用户授权”。系统将跳转至IAM的用户页面,在“用户”界面中为企业项目关联用户并授权。具体操作方法可参考IAM帮助文档:为IAM用户授权。

来自：
帮助文档
企业项目管理
用户指南
企业项目人员管理
为企业项目关联用户并授权
国密HTTPS
密码算法是保障信息安全的核心技术,尤其是最关键的银行业核心领域长期以来都是沿用3DES、SHA-1、RSA等国际通用的密码算法体系及相关标准...云积极响应国家政策,支持国密标准,为金融等政企客户提供更加安全的加密算法。天翼云边缘安全加速平台-安全与加速服务,支持自主部署域名证书,证书算法支持国际和国密标准,并允许同个域名双证书并行。即网关支持双算法证书应用,智能识别和匹配适用算法。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
国密HTTPS
上云配置
本文介绍了客户支持计划的上云配置。提供量身定制的云上系统架构设计、系统架构与云产品的结合、系统的适应性改造设计、网络与系统交互规划、负载均衡与弹性伸缩的规划和云上的企业级系统解决方案等建议。

来自：
帮助文档
客户支持计划
产品简介
服务内容
上云配置
安全组和安全组规则概述
安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云主机、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。您在创建实例时(比如云主机),必须将实例加入一个安全组,如果此前您还未创建任何安全组,那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组,您还可以根据业务需求创建自定义安全组并关联至实例。一个实例可以关联多个安全组,多个安全组按照优先级顺序依次匹配流量。

来自：
帮助文档
虚拟私有云
用户指南
安全组
安全组和安全组规则概述
备份删除失败
云主机备份已用于创建过镜像,备份的删除按钮为灰色,无法删除备份。需要先将对应的镜像删除,再进行删除备份。系统异常,导致备份删除失败。提交工单寻求技术支持

来自：
帮助文档
云服务备份
故障案例
备份删除失败
访问规则
例如在云主机上通过内网访问ZOS,可以避免公网网络质量带来的不利影响,达到优化性能、节省开支的目的。

来自：
帮助文档
对象存储
用户指南
访问规则
删除备份策略
在系统首页,选择“存储云主机备份”。选择“备份策略”页签,在需要删除的备份策略所在行点击“更多>删除”按钮。在弹出的页面,确认删除信息,点击“确定”,完成删除备份策略的操作。

来自：
帮助文档
云主机备份
用户指南
策略管理
删除备份策略
地域与可用区
更多地域与可用区内容,以及如何选择地域和可用区,详情参见弹性云主机-产品地域和可用区。

来自：
帮助文档
镜像服务
产品简介
基本概念
地域与可用区
购买安全评估
服务内容提供云主机、应用、网络整体安全状况评估。提供安全评估报告,汇报整体安全态势。提供加固建议,协助完成安全加固。安全评估在整个托管服务周期内有效,需完成安全托管服务订购后,使用此服务。操作步骤登录产品控制台。点击安全评估“立即购买”按钮,跳转到安全评估订购页面。您可根据自身需求在【产品配置】栏选择评估次数,选择立即购买并支付。在“支付”页面,请选择付款方式进行付款。付款成功后,返回托管检测与响应服务(原生版)控制台,查看订购状态。订购完成后,24小时内,我们的服务经理会与您联系。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
安全评估
购买安全评估
查看DNAT规则
操作场景 DNAT规则添加完成后,可以查看为目标私网NAT网关添加的DNAT规则。前提条件 DNAT规则已经添加。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入NAT网关页面。在NAT网关页面,单击“NAT网关> 私网NAT网关”。在私网NAT网关页面,单击目标私网NAT网关的名称。系统跳转至目标私网NAT网关详情页面,单击“DNAT规则”页签。在DNAT规则列表中,查看目标私网NAT网关已经创建的DNAT规则详细信息。

来自：
帮助文档
NAT网关
用户指南
管理私网NAT网关DNAT规则
查看DNAT规则
产品定义
数据湖探索(Data Lake Insight,简称DLI)是完全兼容Apache Spark、Apache Flink生态,提供一站式的流...融合处理分析服务。用户不需要管理任何服务器,即开即用。支持标准SQL/SparkSQL/Flink SQL,支持多种接入方式,并兼容主流数据格式。数据无需复杂的抽取、转换、加载,使用SQL或程序就可以对云上CloudTable、RDS、DWS、CSS、OBS、ECS自建数据库以及线下数据库的异构数据进行探索。

来自：
帮助文档
数据湖探索
产品简介
产品定义
云硬盘购买
本节介绍了云硬盘购买的流程。 1、登录天翼云控制中心; 2、在系统首页,单击【存储 > 云硬盘】; 3、在【云硬盘列表】界面,单击【创建磁盘】; 4、在【创建磁盘】界面,选择您想要购买的计费模式、所在地区、规格可选择不同数据盘种类和大小; 5、确认购买信息后,单击【立即购买】,跳转到【详情】页面; 6、在【订单支付】页面,进行在线确认支付;

来自：
帮助文档
云硬盘
用户指南
购买指南
云硬盘购买
变配说明
操作步骤登录天翼云SD-WAN控制台; 选择“智能网关”,单击目标智能网关实例名称,进入智能网关实例详情页; 单击目标弹性带宽包操作列的“立即生效”或者“延期生效”; 根据弹窗信息,确认需要生效的日期,点击确定,完成配置。

来自：
帮助文档
天翼云SD-WAN
计费说明
变配说明
出现弱口令告警，怎么办？
4、根据经典弱口令列表中的“弹性云主机名称”、“账号名”、“账号类型”和“弱口令使用时长”,登录待修改弱口令的主机,修改弱口令。修改常见的服务器弱口令系统名称修改登录口令说明 Windows系统以Windows 10为例说明。1. 登录Windows主机系统。2. 单击左下角的,然后单击,弹出“Windows设置”窗口。3. 在“Windows设置”窗口中,单击“帐户”。4. 在左侧导航栏中,单击登录选项。5. 在“登录选项”页面,请根据页面提示信息修改服务器密码。

来自：
帮助文档
企业主机安全
常见问题
弱口令和风险账号
出现弱口令告警，怎么办？
通过添加防护规则拦截/放行流量
参数名称参数说明规则类型选择“EIP规则”:防护EIP的流量,仅支持配置公网IP;配置私网IP请参见“NAT流量防护规则”。名称自定义安全策略规则的名称。方向“防护规则”选择EIP规则时,需要选择流量的方向:外-内:互联网访问云上资产(EIP)。内-外:云上资产(EIP)访问互联网。源设置会话发起方。IP地址:填写公网IP地址,支持设置单个IP地址、多个连续IP地址、地址段。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
通过配置防护规则拦截/放行流量
通过添加防护规则拦截/放行流量
云原生网关
本章节介绍云原生网关CGW子产品相关名词解释域名一串用点分隔的字符,作为互联网中某个实体的名称;在云原生网关中可以根据请求中的域名信息进行路由匹配,域名还可以关联证书,实现TLS加密访问。服务来源网关转发请求到的服务的来源,当前支持天翼云容器引擎和天翼云注册配置中心(Nacos引擎)作为服务来源。服务网关路由转发到后端的服务,可以是部署在K8s或者注册到Nacos的服务,也可以是固定地址。

来自：
帮助文档
微服务引擎
产品简介
名词解释
云原生网关
安装ICAgent并使用
步骤 4 登录ECS控制台,在“弹性云主机步骤 5 在ECS桌面单击“复制粘贴”,使用快捷键“Ctrl+V”将2中已复制的ICAgent安装命令粘贴至窗口中并单击“发送”,将复制的ICAgent安装命令发送至命令行窗口,然后在命令行窗口输入回车,执行ICAgent安装命令。当显示“ICAgent install success”时,ICAgent已安装在了/opt/oss/servicemgr/目录。稍等片刻后,返回“Agent管理”界面查看ECS的ICAgent状态是否为“运行”。

来自：
帮助文档
应用运维管理
快速入门
安装ICAgent并使用
与其他云服务的关系
与弹性云服务器的关系弹性云主机(Elastic Cloud Server,ECS)是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云服务器创建成功后,您就可以像使用自己的本地PC或物理服务器一样,在云上使用弹性云服务器。 Dedicated HSM提供的专属加密实例可以为部署在弹性云服务器内的业务系统加密敏感数据,用户可完全控制密钥的生成、存储和访问授权,保证数据在传输、存储过程中的完整性、保密性。

来自：
帮助文档
数据加密
产品介绍
与其他云服务的关系
云防火墙最佳实践
只有为资产开启互联网边界防火墙后,您才可以使用云防火墙分析和控制云上主机的互联网访问流量。您可以在“防火墙开关 > 互联网边界防火墙开关”页面,对指定的公网IP资产开启互联网边界防火墙,如下图所示。配置外到内的访问策略在“访问控制 > 互联网边界规则 > 入向规则”页面可进行配置,如下图所示。在入向规则的访问策略中,不要对公网IP全部端口开放访问,对外仅开放必要的互联网IP和端口,其他端口请全部设置为拒绝。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
云防火墙最佳实践
关闭OSPF动态路由
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版的创建,且已开启OSPF动态路由。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。单击“OSPF >不启用OSPF”,即可关闭OSPF路由。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
关闭OSPF动态路由
安全VIP服务
在重保和护网期间安全专家指导安全策略对安全事件进行及时响应。如何开通安全VIP服务? 当前仅支持通过单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费详情
安全VIP服务
加载VPC
1.进入“云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“跨域互联”,进入跨域互联管理页面; 3.在操作实例中,点击“跨域互联名称”; 4.进入跨域互联详情-VPC管理,点击“加载VPC”; 以下加载资源池A-VPC2中的子网“资源池A-跨域互联-VPC2-SUBNET-01”以及资源池B-VPC1。 5.确定加载后,在跨域互联详情页可以看到新加载的VPC与子网。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
跨域互联
加载VPC
创建iVPN
注:目前仅支持部分资源池开启iVPN的功能,如当前资源池的云电脑(政企版)控制台没有iVPN的功能菜单,请联系运维客服进行开通(运维客服邮箱...云网”,选择“iVPN”,进入iVPN管理页面; 3.点击“创建iVPN”,填写iVPN名称、开通邮箱、客户侧网段、主VPC、带宽; 4.确定创建后,在iVPN管理页面可以看到相关实例。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN
创建iVPN
产品咨询
网络安全等级保护测评为综合性测评,服务器安全卫士(原生版)只是满足等保中安全计算环境部分对云主机安全的相关要求,其他层面的安全要求需要匹配其他安全设备、配置安全策略来满足。服务器安全卫士(原生版)是否能以软件形式线下交付?不支持线下软件的形式交付。服务器安全卫士(原生版)和云防火墙一起使用需要注意什么问题?服务器前面有防火墙的话,需注意是否做了源IP nat,如果有暴力破解会封禁IP,如果做了nat会封禁nat后的IP,可能影响业务。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
产品类
产品咨询

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

智算一体机

推荐文档

《计算机信息网络国际联网安全保护管理办法》（公安部第33号令）

共享协作

产品定义

切换可用性策略

消息者消费者