云网融合（云主机+智能专线）_云网融合（云主机+智能专线）文档介绍内容-天翼云

负载均衡
只有K8S的Master主机上才会有IngressController,Master主机上已经有VIP,所以DNS服务器把域名解析为VIP,即可保证入口的高可用。在云容器引擎管理台页面上,通过为应用创建不同的Ingress对象,来为不同的应用指定不同的域名。 IngressController目前不支持配置HTTPS证书,后续会支持。所以该方案目前不支持HTTPS,只支持HTTP。 Ingress+LVS 上面的Ingress方案,由于VIP只在一台主机上,所以不适合大访问量的场景。

来自：
帮助文档
云容器引擎
最佳实践
网络
负载均衡
使用云原生网关实现后端双向TLS认证
前提条件部署后端HTTPS服务,并配置要求请求客户端提供证书; 已开通云原生网关实例; 部署后端服务我们采用云容器引擎部署后端服务,镜像采用我们的demo应用(已配置证书,并要求客户端请求时提供证书),部署完成后在云容器引擎控制台可以看到容器启动: 还需要部署关联到工作负载的Service,用于暴露工作负载,如下: 使用云原生网关配置路由转发首先进入云原生网关控制台服务来源菜单下,添加云容器引擎服务来源,选择我们部署了后端服务的云容器引擎集群,添加完成后如下所示: 进入服务列表-

来自：
帮助文档
微服务引擎
快速入门
云原生网关
使用云原生网关实现后端双向TLS认证
证书概述
ELB先使用此证书来终结客户端的HTTPS连接,解密来自客户端的请求,再将客户端请求通过HTTP方式发送到后端主机组。天翼云负载均衡器支持两种类型的证书,服务器证书、CA证书。配置HTTPS监听器时,需要为监听器绑定服务器证书,如果开启双向认证功能,还需要绑定CA证书。单向认证客户端需要认证主机端的真实性,而主机端不需要认证客户端的真实性。当配置ELB HTTPS类型的监听器时,需要绑定服务器证书。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
证书概述
功能特性
若您使用的主机涉及重要资产或者高风险情况,建议购买旗舰版或者网页防篡改版 ,例如:对外暴露EIP、保存有关键资产、存在数据库等。有网站或者关键系统防篡改需求,以及有应用安全防护需求的主机,主要部署在网站或者应用的主机上, 推荐使用网页防篡改版。有镜像安全、容器运行时安全需求,以及需要满足等保合规的容器化部署业务的用户, 推荐使用容器安全。为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机,导致企业内网整体沦陷, 建议您的云上主机全部署主机安全服务。

来自：
帮助文档
企业主机安全
产品介绍
功能特性
如何使用翼MR
翼MapReduce的基本使用流程如下: 创建集群:进入天翼云官网翼MapReduce服务订购页面,选择需要的业务场景,创建集群。用户可以通过业务场景简化大数据集群组合,可以用于数据湖、数据服务、云搜索、数据分析等业务需要。选择完业务场景与服务后,用户可以进一步指定集群的操作系统、主机类型、CPU类型、实例规格、实例数量、数据盘类型(普通IO、高IO、超高IO与通用型SSD多款类型)等。

来自：
帮助文档
翼MapReduce
快速入门
如何使用翼MR
应用场景
此外,针对常见的暴力破解、Web攻击、僵尸主机威胁事件,可预制的安全防护策略有效防御威胁风险,提升运维效率。风险配置管理支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。

来自：
帮助文档
态势感知（专业版）
产品介绍
应用场景
告警模板
本页介绍分布式融合数据库HTAP的告警配置。告警模板简介在TeleDB数据库控制台中,对于常用的告警策略, 可以通过在告警模板中新增模板,在多个实例上应用该告警模板。告警模板在告警模板页面,支持查看当前已有的告警模板信息,用户也可以自定义告警模板,对模板信息进行修改、删除等操作。模板列表的信息及含义: 模板名称:模板唯一标识。告警对象:告警策略针对的实例类型。触发条件:告警动作发生的监测规则。被使用策略:告警模板被使用的相关策略。备注:告警模板的备注。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
告警服务
告警模板
GDS实践指南
GDS与DWS通信要求物理网络畅通,尽量使用万兆网。因为千兆网无法承载高速的数据传输压力,极易出现断连,使用千兆网时DWS无法提供通信保障。满足万兆网的同时,要求数据磁盘组I/O性能大于GDS单核处理能力上限(约400MB/s),才能保证单文件导入速率最大化。提前做好服务部署规划,数据服务器上,建议一个Raid只布1~2个GDS。GDS跟DN的数据比例建议在1:3至1:6之间。一台加载机的GDS进程不宜部署太多,千兆网卡部署1个GDS进程即可,万兆网卡机器建议部署不大于4个进程。

来自：
帮助文档
数据仓库服务
最佳实践
导入导出
GDS实践指南
修改天翼云SD-WAN实例
本文指导您如何修改天翼云SD-WAN实例的基本信息。操作场景用户修改SD-WAN实例的名称和描述信息。操作步骤登录天翼云SD-WAN控制台; 选择“天翼云SD-WAN”,进入天翼云SD-WAN实例列表页面; 选中目标SD-WAN实例,单机其“操作”列的“更多-修改”; 根据页面提示,用户可修改天翼云SD-WAN名称和描述; 单击“确定”,完成修改。

来自：
帮助文档
天翼云SD-WAN
天翼云SD-WAN实例
修改天翼云SD-WAN实例
登录系统故障
问题现象现象一 :使用云堡垒机远程登录,无法使用主帐号administrator进行远程登录。现象二 :使用云堡垒机普通帐号,无法登录Windows虚拟机,管理员帐号可以登录。可能原因现象一的原因 :用户主机为非RDP协议类型的,但开启了RDP强制登录(admin console配置)。现象二的原因 :用户使用了RDP协议类型的主机,Windows远程桌面连接数超过最大限值。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
故障排除
登录系统故障
解除OSPF路由主备
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版的创建,且完成OSPF路由主备的设置。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“OSPF路由备份”,单击目标主备关系“操作”列的“解除”。单击“确定”,解除目标主备关系。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
解除OSPF路由主备
停止容灾复制
在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>故障切换>停止复制”,进入停止复制。注意复制停止后,状态为“全量复制停止中”或“实时复制停止中”。

来自：
帮助文档
云容灾
用户指南
管理受保护的服务器
停止容灾复制
删除监听器
如果该监听器下有后端主机组,不能删除,需先删除后端主机组后才可删除监听器。如果该监听器中包含重定向、转发策略或被重定向调用,不能删除,需先删除转发策略或取消重定向。操作步骤登录天翼云控制中心。选择“网络>弹性负载均衡>负载均衡器”。单击已创建的负载均衡器实例名称。在该负载均衡界面的“监听器”区域,单击监听器所在行的“删除”选项。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
删除监听器
创建同规格实例
本页介绍天翼云TeleDB数据库创建同规格实例。操作场景该任务用于用户快捷创建和已存在实例相同规格的实例。操作步骤以用户名和密码登录分布式数据库TeleDB控制台,在左侧导航单击实例列表,进入实例列表页面。在实例列表页面,单击目标实例所在行的更多下拉框的创建同规格实例。页面跳转至创建同规格实例页面,在基本信息页面填写实例名称,其他信息默认不可更改,单击下一步,进入主机选择页面。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.0.0版本产品文档
管理平台使用手册
维护管理实例
创建同规格实例
元数据库配置
请选择关联与当前集群同一虚拟私有云(VPC)下的MySQL数据库,元数据将存储于关联的数据库中,不会随当前集群的删除而删除,多个翼MR集群可共享同一份元数据。配置信息说明当您选择部署Hive、Ranger、Amoro或Hue集群服务时,需要填写元数据库有关的五项配置,包括数据库主机、数据库端口、数据库名称、数据库用户名、数据库密码。数据库主机与端口:开通MySQL实例后,可从基本信息中获取主机与端口号信息。数据库名称:开通MySQL实例后,可在数据库管理页面创建数据库并设置数据库名称。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
元数据库配置
配置日志服务器
云下一代防火墙不支持长期存储日志数据,如有日志审计需求,可将云下一代防火墙日志syslog发送至日志服务或日志审计设备,进行日志审计。操作方法打开菜单栏,【监控→日志→日志配置→日志服务器配置→新建】,选择发送的日志类型及使用端口及协议,主机名称为日志服务器IP地址。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置日志服务器
手动配置Agent（Windows，可选）
{ "InstanceId":"", "ProjectId": "", "AccessKey": "", "SecretKey": "", ...云主机ECS列表中查看。

来自：
帮助文档
云监控服务
用户指南
主机监控
在ECS中安装配置Agent（Windows）
手动配置Agent（Windows，可选）
产品定义
本节介绍云下一代防火墙产品定义。云下一代防火墙(CT-ECFW Extended Capacity Firewall)是专门为云计算环境设计的虚拟化网络安全产品,内嵌网络防火墙专用操作系统,以虚拟主机形态提供高性价比、不同安全等级应用之间的安全隔离防护的云安全边界解决方案,为客户提供了下一代防火墙、高可用性(HA)、入侵防御 (IPS)、病毒过滤(AV)、带宽管理(QoS)僵尸网络防护(C&C)、云沙箱(SandBox)等丰富功能,降低客户初始采购和管理维护成本。

来自：
帮助文档
云下一代防火墙
产品简介
产品定义
订购态势感知
通过天翼云控制中心下的安全选项下的态势感知进入订购态势感知授权页面,订购页面如下,填写对应的信息。态势感知网络配置的场景: 场景 A:态势网关作为网络出口,直挂业务主机(网关主备监控同公网IP下资产) 场景 B:态势-网关下挂负载均衡(网关主备监控1资产) 场景 C:态势-网关下挂云防火墙(网关主备监控1资产) 场景 D:态势-网关上挂云防火墙(多资产监控) 在订购完成后会有态势感知技术人员联系对接网络配置,请确保联系方式顺畅。

来自：
帮助文档
态势感知
快速入门
订购态势感知
MTU配置说明
本地数据中心已与天翼云VPC建立了IPsec VPN连接。在客户端访问VPC资源时,数据包将被本地网关设备加密并被传输至互联网,经过互联网中的网络设备(如图中路由器2和路由器3)传输至天翼云VPN网关。数据包从客户端传输至VPN网关的过程中,数据包的大小将会受到以下三种MTU的限制: 用户MTU 用户MTU即客户端和本地网关设备之间所有网络设备接口MTU的最小值。该MTU会限制客户端发送的数据包的大小。如图中用户MTU取标记为1的接口中MTU的最小值。

来自：
帮助文档
VPN连接
用户指南
MTU配置说明
概览
本节主要介绍智能视图服务用户控制台的概览页面。用户登录天翼云智能视图服务用户控制台后,默认进入概览页面,展示用户的设备数据统计信息。模块说明今日数据统计展示实时上/下行带宽、今日上/下行带宽峰值、在线设备数/设备总数信息。设备接入统计展示近7天或近30天的新增设备数及设备总数趋势图。带宽使用统计展示近7天或近30天的上/下行带宽峰值趋势图。 AI分析路数展示当前绑定了AI应用的分析路数,以算法类型为维度进行统计。

来自：
帮助文档
智能视图服务
用户指南（旧版）
概览
入门指引
天翼云自然语言处理产品可广泛应用于内容推荐、投诉分析等各类场景,满足各行业文本智能需求。当前天翼云自然语言处理提供语音合成、情感分析、文本纠错、商品评价解析等能力,需要用户通过调用API接口实现。商用/公测产品步骤流程限免产品步骤流程

来自：
帮助文档
自然语言处理
快速入门
入门指引
产品概述
业务实现:APM支持应用指标监控、应用拓扑、调用链追踪和智能告警功能。业务拓展: 通过APM的应用拓扑、调用链追踪等快速诊断应用性能异常,并结合AOM(应用运维管理)的应用运维指标进行综合判断。找到应用性能瓶颈后,可以通过CPTS(云性能测试服务 )关联分析生成性能报表。通过智能算法学习历史指标数据,APM多维度关联分析异常指标,提取业务正常与异常时上下文数据特征,通过聚类分析找到问题根因。

来自：
帮助文档
应用性能管理
产品介绍
产品概述
定时任务
操作场景安装Agent并上报源端主机至平台后,可为其配置定时任务。通过该功能,您可预设迁移、割接、修复等任务时间,实现自动化执行,简化操作流程,提升云迁移效率。操作步骤定时迁移将源端主机上报至平台并完成与目标机的绑定(具体操作步骤可参考用户指南-服务器迁移服务模块-绑定目标机)。一旦目标机成功绑定,您将在主机管理页面上看到该主机状态变为“等待迁移”。此时,点击页面列表上方的“定时任务”按钮,即可进入定时任务列表页面。点击“新增定时任务”按钮,进入定时任务配置页面。

来自：
帮助文档
云迁移服务CMS
用户指南
服务器迁移服务模块
定时任务
局部缩放
本节主要介绍如何在智能视图服务控制台使用局部缩放功能。用户开启局部缩放后,支持中心定位和画框局部缩放两种方式。说明云台局部缩放操作需设备端支持。中心定位在监控画面上,用户使用鼠标单击某个点,设备将以该点作为画面中心点来进行摄像头云台移动。画框局部缩放通过对监控画面进行鼠标拖拽画框,云台将进行相应的放缩和移动使得画面进行局部放大或缩小。鼠标向右下角拖拽时视频画面将放大显示,反之鼠标向左上角拖拽时画面将缩小显示。拖拽过程中,使用ESC按钮可以取消本次操作。

来自：
帮助文档
智能视图服务
用户指南（旧版）
实时预览
局部缩放
使用云原生网关实现后端访问签名
前提已开通云原生网关实例已部署能够进行验证Header签名信息的后端服务网关中实现后端访问签名部署服务,可选择容器部署、Nacos注册或固定地址。进入服务详情。后端访问签名栏点击编辑。打开开启身份认证开关。选择认证算法(目前云原生网关只支持Hmac算法,后续将支持更多算法),填写加密关键信息。点击保存。为该服务创建路由。请求路由。其中,Hmac认证算法的关键属性如下: 名称描述 Access Key 唯一标识符。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
使用云原生网关实现后端访问签名
NAT网关操作指导
管理公网NAT网关管理私网NAT网关支持的监控指标创建告警规则查看监控指标查看NAT网关后端实例对应的监控指标

来自：
帮助文档
虚拟私有云
NAT网关
NAT网关操作指导
容器与节点时区同步
/zoneinfo/Asia/Shanghai /etc/localtime 通过云容器引擎控制台进行配置云容器控制台可以通过数据卷的方式,将节点的/etc/localtime文件挂载到Pod的工作容器实例中,以此实现时区信息同步,具体操作步骤如下: 1、登录云容器引擎控制台 2、进入【集群】-【工作负载】界面,找到待处理的pod名称,点击【全量替换】按钮全量替换 3、增加一个主机目录类型的数据卷,设置主机路径为/etc/localtime 数据卷 4、为工作容器增加挂载点挂载点提交更改后

来自：
帮助文档
云容器引擎
最佳实践
容器
容器与节点时区同步
产品概述
智能防护自学习异常用户行为:智能学习网站流量规律,学习正常用户访问行为,多维度识别异常访问情况。内置多种业务场景学习模型:强化抢票、恶意爆破登录、恶意爬取等机器脚本行为识别,保证网站正常运行。威胁情报天翼云与国内外知名安全厂家恶意情报共享,更快更精确发现恶意探测以及威胁事件。应用场景概述在以下场景中,均可使用Web应用防火墙(边缘云版)有效防御以及预防,保障网站以及应用的业务安全。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品简介
产品概述
云审计服务支持的CCE操作列表
本文主要介绍云审计服务支持的CCE操作列表。 CCE通过云审计服务(Cloud Trace Service,简称CTS)为您提供云服务资源的操作记录,记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。

来自：
帮助文档
云容器引擎
用户指南
云审计
云审计服务支持的CCE操作列表
天翼云短信服务文档使用指引
天翼云短信服务文档使用指引您可以通过本文了解短信服务的使用流程。短信使用流程入驻天翼云注册天翼云账号。注册页面,请参见注册页面。进行实名认证。更多认证信息,请参见认证模式。入驻天翼云注册天翼云账号。注册页面,请参见注册页面。进行实名认证。更多认证信息,请参见认证模式。开通短信服务请联系当地省公司客户经理通过CRM系统进行开通订购或通过点击申请开通,填写需求单,相应客服经理会联系您并为您开通服务。获取AccessKey创建AccessKey。详细信息,请参见创建AccessKey。

来自：
帮助文档
云通信-短信
快速入门
天翼云短信服务文档使用指引
应用场景
本文介绍了云防火墙(原生版)产品的应用场景。外部访问控制通过云防火墙(原生版)产品,对已开放公网访问的服务资产进行安全盘点,能够自动识别威胁暴露面,可对开放的公网IP一键开启入侵检测与防御,保护公网资产安全。主动外联管控对主动外联行为进行分析,评估主机失陷风险状态,并对恶意连接行为进行实时阻断,保护资产安全。等保合规云防火墙(原生版)产品能够满足等保2.0二级和三级中针对边界防护、访问控制、入侵防御、安全审计等特定的等保合规检查要求。

来自：
帮助文档
云防火墙（原生版）
产品介绍
应用场景

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

一体化计算加速平台·异构计算

科研助手

算力互联调度平台

人脸检测

人脸属性识别

人脸活体检测

推荐文档

充值预付款能否开具发票？

恢复备份