爆款云主机低至25.83元/年
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 云聚517 · 好价翼起拼 NEW 爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 聚力AI赋能 天翼云大模型专项 大模型特惠专区·Token Plan 轻享包低至9.9元起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 企业出海解决方案 NEW 助力您的业务扬帆出海,通达全球!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
Token服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V4-Flash
  • GLM-5.1
  • Qwen3.5-122B-A10B
  • DeepSeek-V3.2(旗舰版)
  • GLM-5(正式版)
智算一体机
  • 智算一体机
智能体引擎
  • 智能体引擎
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2026智能云生态大会
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      云网融合(云主机+云专网)_相关内容
      • 通用类
        多台弹性云主机是否可以使用同一个RDS数据库 在数据库的压力承载范围内,多台弹性云主机是可以使用同一个关系型数据库来支撑业务的。 MySQL开启GTID后有哪些限制 MySQL默认开启GTID且不支持关闭,主备关系的建立等功能均依赖GTID。如果关闭GTID,会对整个RDS的功能(比如备份恢复、主备倒换)受到影响甚至无法运行。 社区版MySQL开启GTID后,如下三种语句执行会报错: 使用select语句建表(create table...select)会报错。 如果在一个事务中同时处理支持事务的引擎(InnoDB)和不支持事务的引擎(MyISAM)会报错。 显式事务中创建临时表(create temporary table)会报错。 为了放开社区版的这些约束,云数据库RDS对MySQL内核进行了改造,以支持这些语句。 不同RDS实例的CPU和内存是否共享 CPU和内存指的是购买的实例规格,并且服务器是独立的,不会出现不同RDS共用资源的情况。 RDS实例内能运行多少个数据库 关系型数据库服务没有强制限制在一个RDS实例内能运行多少个数据库,这取决于数据库引擎自身设置。 如果CPU、内存和磁盘大小均满足的情况下,实例允许数据库数量没有限制。数据库中表的数量会影响备份速度。表数量超过50万,备份将会失败。 RDS for MySQL创建的数据库、表数量没有限制。这取决于MySQL自身,详情请查看MySQL官方文档。 RDS for PostgreSQL可创建无限个数据库、无限个数据库帐号。
        来自:
        帮助文档
        关系数据库MySQL版
        常见问题
        通用类
      • 工具迁移
        应用场景 适用于用户的数据存储在对象存储ZOS中,且需要准备迁移服务器可下载ZOS数据,并和HPFS网络互通,保证可挂载文件系统的场景下。 准备工作 创建迁移服务器,如果目标HPFS文件系统是NFS协议,迁移服务器可选择弹性云主机。如果目标HPFS文件系统是HPFSPOSIX协议,迁移服务器需要选择物理机(GPU裸金属)。具体限制请参考操作系统限制。 迁移服务器需要能访问ZOS进行下载数据,能够将云上 ZOS 中的对象文件下载到HPFS的指定文件夹。 将HPFS文件系统挂载至物理机或弹性云主机,具体操作请参考挂载文件系统。 操作步骤 具体操作请参考对象存储文件上云迁移工具,参考文档中云上迁移到本地场景: 云上迁移到本地的操作的配置,只需要将 migrations.conf 中的 reverse 参数配置为 true。 并在迁移工具中 migrations.conf 中 srcpath 指的是将云上文件迁移到本地后存放的文件夹,设置为HPFS文件系统的挂载目录。 注意 迁移工具将不会对该路径进行检测,如果指定的路径不存在,将会默认创建。
        来自:
        帮助文档
        并行文件服务 HPFS
        用户指南
        数据迁移
        工具迁移
      • MySQL客户端
        本页面介绍如何通过MySQL客户端连接云数据库ClickHouse。 要通过MySQL客户端连接云数据库ClickHouse,可以使用云数据库ClickHouse的MySQL协议接口。下面是连接步骤: 1. 确保已安装MySQL客户端,例如MySQL命令行客户端或MySQL Workbench。 2. 打开MySQL客户端,并使用以下命令连接到云数据库ClickHouse: mysql h P u p 其中: 是云数据库ClickHouse的主机名或IP地址。 是云数据库ClickHouse的端口号,默认为9004。 是连接云数据库ClickHouse的用户名。 3. 输入密码时,按照提示输入相应的密码。 4. 连接成功后,您可以使用标准的MySQL语法执行查询和操作云数据库ClickHouse。 注意 尽管云数据库ClickHouse提供了MySQL协议接口,但它并不完全支持所有MySQL特性和语法。某些高级功能和语法可能不被支持或有所限制。因此,在连接和操作云数据库ClickHouse时,请确保使用与云数据库ClickHouse兼容的MySQL语法和功能。
        来自:
        帮助文档
        云数据库ClickHouse
        用户指南
        客户端连接
        MySQL客户端
      • 产品规格
        本章节介绍云原生API网关的产品规格 云原生API网关规格 规格名称 主机类型:X86架构通用型 基础版 ✅ 标准版1 ✅ 标准版2 ✅ 标准版3 ✅ 企业版1 ✅ 企业版2 ✅ 企业版3 ✅ 铂金版1 ✅ 铂金版2 ✅ 铂金版3 ✅ 铂金版4 ✅ X86架构通用型性能数据 规格名称 QPS(30% CPU,应答包1K,HTTP请求) 最大客户端连接数 最大HTTPS每秒新建连接数 基础版 2500 28000 1000 标准版1 5000 56000 2000 标准版2 10000 112000 4000 标准版3 20000 224000 8000 企业版1 40000 448000 16000 企业版2 80000 896000 32000 企业版3 120000 1320000 48000 铂金版1 160000 1760000 64000 铂金版2 320000 3520000 128000 铂金版3 480000 5280000 192000 铂金版4 600000 6600000 240000 AI网关规格 规格名称 主机架构 规格名称 X86架构 规格名称 通用型 标准版1 ✅ 标准版2 ✅ 标准版3 ✅ 企业版1 ✅ 企业版2 ✅ 企业版3 ✅ 铂金版1 ✅ 铂金版2 ✅ 铂金版3 ✅ 铂金版4 ✅
        来自:
        帮助文档
        云原生API网关
        产品介绍
        产品规格
      • 保护Always on Availability Groups模式下的SQL Server
        本章节介绍如何保护Always on Availability Groups模式下的SQL Server。 当前云主机备份只支持单个虚拟机的一致性备份,对于集群数据库暂不支持,完整支持将在后续版本中推出。 在Always On模式下,SQL Server服务在主备节点上都是启动的,数据由主复制到备,主上拥有全部的数据。故在创建云主机备份时,只需要将主节点加入策略进行备份。在主备发生切换后,及时调整策略,确保始终对主节点进行备份。 由于SQL Server自身的机制,在恢复主时,可能会触发同步,使备节点上的数据也被覆盖,导致备份时刻之后新产生的数据丢失,所以建议只有在主备节点均不可用时才进行整机恢复,防止非预期的数据丢失。
        来自:
        帮助文档
        云服务备份
        最佳实践
        通过自定义脚本实现数据库备份
        保护Always on Availability Groups模式下的SQL Server
      • 用户账号注册
        本文为您介绍购买前的准备工作,包括账号注册认证、账户余额确认等。 操作步骤 在创建和使用轻量型云主机之前,您需要先注册天翼云门户的账号并完成实名认证。 使用或注册天翼云账号。 1. 打开天翼云门户网站,单击“免费注册”。 2. 进入注册页面,依次填写“邮箱地址”、“登录密码”、“手机号码”,在“获取验证码”并填写后,勾选“同意协议并提交” 按钮。 注意 如1分钟内手机未收到验证码,请再次点击“免费获取短信验证码”按钮。 3. 注册成功后,可到邮箱激活您的账号,即可体验天翼云。 购买天翼云产品前需要为您的账号完成实名认证,具体步骤请参见会员服务实名认证。
        来自:
        帮助文档
        轻量型云主机
        快速入门
        用户账号注册
      • 弹性云主机变更规则
        本节介绍了弹性云主机的变更规则。 包周期产品升降配规则请参考天翼云帮助中心费用中心变更包周期产品升降配规则。
        来自:
        帮助文档
        弹性云主机 ECS
        计费说明
        弹性云主机变更规则
      • 计费说明
        本文介绍微服务云应用平台的计费说明,计费不包含云主机、负载均衡和容器服务等IaaS层资源的费用。 计费说明 2025年1月14日开始,微服务云应用平台开放免费订购,不再按照应用实例数收取管理费用,用户可免费使用应用托管等相关能力。 但需注意,在使用相关模块能力时,视情况需订购其它关联产品才可使用,开通关联产品将会收取相应费用,计费项与定价详情参见各关联产品计费说明。部分关联产品计费说明如下,具体关联产品以使用为准。 关联产品 计费说明链接 微服务引擎微服务治理中心 计费说明 云容器引擎 计费说明 应用性能监控APM 计费说明 云日志服务ALS 计费说明 容器镜像服务 计费说明 微服务引擎注册配置中心 计费说明
        来自:
        帮助文档
        微服务云应用平台
        购买指南
        计费说明
      • 丰富的周边生态支持
        为助力企业客户能更方便快捷的将已有业务迁移至天翼云分布式数据库或基于天翼云分布式数据库打造全新的应用,TeleDB不仅努力提升内核性能和管控资源全生命周期管理平台的易用性,还不断丰富周边的生态。目前已实现如下功能:如支持强大的GIS地理信息系统、支持异构数据复制能力、支持集群负载均衡能力和支持JSON数据类型等。 支持强大的GIS地理信息系统 GIS地理信息系统是指一个空间数据库,它通过SQL语言高效的进行空间数据管理、数量测量与几何拓扑分析对地球表层(包括大气层)空间中的地理分布数据进行采集、储存、管理、运算、分析、显示和描述。TeleDB透过集群化的PostGis插件,使其更好的支持强大的GIS地理信息系统。 说明 PostGIS插件不仅实现了Open Geospatial Consortium 所提出的基本要素类(点、线、面、多点、多线、多面等)的SQL实现参考。PostGIS还能使用wellknown text与wellknown binary在数据库中存储空间对象。wellknown text是一种用文本表示空间对象的注记方法,wellknown是一种用二进制流表示空间对象的存储方法。 GIS地理信息系统目前支持提供了如下的空间特性: 定义了一些基本的集合实体类型。 定义了一系列的函数和操作符来实现几何类型的操作和运算。 引入空间数据索引。 异构数据复制能力 在实际业务中,会涉及到非常多的TeleDB同其他数据库,包括PostgreSQL,MySQL,Oracle等的数据同步的需求。为了满足TeleDB和其它数据库包括PostgreSQL,MySQL,Oracle等实现数据同步,TeleDB开发了一款性能高效,安全可靠,功能完善的异构数据库复制工具。通过异构数据复制工具,让数据能够很好的在多个数据库中实现共享。 异构数据复制逻辑图如下: 异构数据复制原理主要通过数据实时同步、数据一致性同步和多种不同的数据同步方式组成。 数据实时同步 : 同步数据需准实时的(分钟级)由源库同步到目标库。 数据一致性同步:异构数据库同步具备高可靠性,当发生断网、服务器重启、服务器宕机一段时间恢复后等场景下,保障同步数据的最终一致性。 数据同步方式:TeleDB支持对所有数据的全量同步和对变化数据的增量同步,以及配置同步任务。 全量同步:一般在系统迁移中,有历史数据的迁移,一次需要支持高效快速的将历史数据迁移到新系统的能力,称为全量同步。一般在全量同步完成后,会切换为下文提到的增量同步模式。 增量同步:同步工具实时跟踪数据改变情况,并及时将增量数据同步到目标库。 定时同步:支持配置类似定时任务,支持周期性向目标进行数据同步。
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        技术白皮书
        产品核心功能
        丰富的周边生态支持
      • 创建自动快照策略
        本文将介绍如何来创建自动快照策略。 操作场景 创建自动快照策略,支持设置自动快照的创建时间、保留规则等信息。 约束与限制 单个天翼云账号在一个地域可保留的自动快照策略数量为20个。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的,选择地域,此处我们选择华东1。 3. 单击“存储>云硬盘”,进入云硬盘主页面。 4. 单击左侧导航栏中的“云硬盘快照”,进入云硬盘快照页面。 5. 在此页面点击“自动快照策略”,进入自动快照策略控制台。 6. 在自动快照策略控制台,单击页面右上角“创建自动快照策略”按钮, 进入“创建自动快照策略”页面。 7. 根据界面提示,配置自动快照策略的基本信息。各配置说明如下: 参数 说明 名称 自定义所创建的自动快照策略名称。 只能由英文字母、数字、下划线、中划线组成,不能以特殊字符、数字开头。 是否启用 选择启用/停用策略。 开关控件为蓝色时表示启用,为灰色时表示停用。默认启用。 重复日期 创建自动快照的日期,支持在周一至周日之间选择一个或多个日期。 创建时间 一天内创建自动快照的时间点,支持在00:00~23:00共24个整点中选择一个或多个时间点。 注意 若云硬盘自动快照策略、云硬盘备份策略和云主机备份策略的备份时间重叠,可能导致备份时间有重叠的备份任务失败而影响数据安全性。请您在设置时预留充足间隔,保障所有备份任务顺利执行。 保留规则 设置快照保留天数,永久保留或自定义保留天数。 选中永久保留后,系统不会主动删除自动快照,直到用户手动删除或者由于配额原因被系统自动删除。 选中自定义保留时间后,您可指定该快照的保留时间,到期后系统将自动删除快照。支持165536天,默认选择30天。 企业项目 为策略设置企业项目。 8. 确定云硬盘快照的配置信息后,点击“确定”,完成创建自动快照策略。若您不想继续创建自动快照策略,点击“取消”,自动快照策略不会被创建。 9. 在云硬盘自动快照策略详情页面,可查看新创建的策略信息。
        来自:
        帮助文档
        云硬盘 EVS
        用户指南
        云硬盘自动快照
        创建自动快照策略
      • 视频上传
        云点播上传视频流程介绍。 综述 云点播主要通过控制台和SDK/API两种方式完成视频上传。 前提条件 已开通云点播。 云点播至少创建了一个点播实例。 操作步骤 控制台上传 1. 登陆云点播控制台。 2. 在左侧导航栏找到【媒体库】。 3. 在左上角找到【上传视频】按钮,点击弹出对话框。 4. 点击【选择视频】或将本机视频以鼠标拖放的形式放置在对话框中。 5. 在【视频处理】选项处,可以选择【直接上传】(仅上传不处理)或【上传的同时对视频进行处理】。 6. 【可选】如选择了【上传的同时对视频进行处理】,您可在弹出的下级交互窗口选择合适的处理方式,包括转码、水印和封面截图。其中【转码模版】处可以选择自定义或系统预设模版。当您同时勾选多个转码模版时,云点播会按照多个模版的配置,同时转码生成多份文件。您也可以在【水印模版】处选择合适的水印模版,该水印模版将针对上面所有转码模版生效。当勾选了【截取首帧做封面】时,云点播会默认取视频第一个关键帧作为该视频的封面图。如需更换封面,可参考【点播模式】【视频截图】中的相关描述。 7. 完成以上配置后,点击【开始上传】即可开始上传文件。 注意 1. 在此界面上传的所有文件权限默认继承该点播实例的存储桶权限。 2. 点播模式下,控制台上传入口会检查上传文件的扩展名,如不是界面上显示支持的格式文件,则默认不会上传。 3. 通过浏览器界面上传文件,由于浏览器限制和上传主机的硬件配置情况,可能会出现过大或数量过多的文件引起页面崩溃的问题。因此从该入口上传文件时,请勿一次性上传过多的文件。建议单文件最大容量不超过4GB,一批次文件数量不超过100个。 4. 在上传过程中,请勿关闭该上传页面,否则会导致上传中断,产生数据碎片。 5. 您可以在上传过程中查看【上传中】标签卡,查询上传进度。当存在上传中断遗留的数据碎片,也将在此处显示。您可以手工删除,或者放置超过7天由系统自动清除。
        来自:
        帮助文档
        云点播
        用户指南
        点播模式
        视频上传
      • 操作使用类
        本文主要为您介绍云搜索服务操作使用类的常见问题解决方案。 云搜索服务是否支持和Logstash对接? 支持,Logstash支持使用7.10.2版本。 您可通过在Elasticsearch/OpenSearch实例上加装Logstash节点实现,具体操作步骤参见加装Logstash实例。 云搜索服务是否支持开源组件对应的API? 天翼云云搜索产品完全兼容Elasticsearch和OpenSearch的开源API。 我们实现了与Elasticsearch/OpenSearch相同的接口和功能,确保用户可以使用现有的API和工具与我们的服务进行交互。无论是进行索引管理、查询、聚合分析还是使用全文搜索功能,用户都可以使用标准的Elasticsearch/OpenSearch REST API来执行这些操作。 云搜索服务实例的管理员密码忘记了怎么办? 当您想要更换购买时设定的管理员密码,或者忘记了管理员密码时,可以进行重置。 1. 在实例列表中选择需要重置密码的实例,点击实例名称进入详情页,选择安全设置页签。 2. 在页面中的密码重置位置,点击重置密码,填入符合规则的新密码并确认输入。 注意 1. 密码为数字、大写字母、小写字母、特殊符号(@$!% ~?&)的组合。 2. 长度限制为1226位。 3. 不能包含账号信息、连续3个一样字符(大小写字母视为同一字符)、字典序及键盘序。 用户自建Kibana节点如何访问云搜索服务的Elasticsearch集群? 1. 首先我们需要创建一个天翼云弹性云主机(CTECS)。这里,需要保证以下两点: 1. CTECS和云搜索服务在同一个VPC下。 2. CTECS需要绑定公网弹性IP,并且在安全组配置里,开放5601端口。 2. 获取云搜索服务的内网地址。选中待访问的的Elasticsearch实例,进入“基本信息”,可以在”实例架构图”看到数据节点对应的IP,此IP列表即为Elasticsearch集群的IP地址列表。 3. 在开通的CTECS机器内搭建Kibana服务,并且在config/kibana.yml文件中进行配置修改。下面的配置文件仅作为示例参考: plaintext elasticsearch.username:""//用户名 elasticsearch.password:""//密码 server.port:5601 server.host:"::" server.maxPayloadBytes:1048576 logging.dest:{logpath}//log文件挂载的目录 i18n.locale: zhCN elasticsearch.hosts:[IP1,IP2,IP3...]//Elasticsearch集群的IP地址 自建OpenSearch Dashboards与Kibana方案同理。
        来自:
        帮助文档
        云搜索服务
        常见问题
        操作使用类
      • 计费模式与价格
        微隔离防火墙以镜像方式提供服务,用户需要一台云主机安装产品镜像,然后申请最大资产数和使用时间的授权。本小节介绍微隔离防火墙计费模式和价格。 计费模式 微隔离防火墙按照用户保护的最大终端数量定义了最大资产数,分为三档依次为20L、50L、100L、200L、400L、800L。 各档最大资产数对应管理中心云主机配置要求参照下表: 序号 最大资产数 管理中心主机配置 1 20 1核2G,60G数据盘 2 50 1核4G,100G数据盘 3 100 2核4G,200G数据盘 4 200 2核4G,200G数据盘 5 400 4核8G,300G数据盘 6 800 8核16G,400G数据盘 价格 产品规格(防护主机台数) 标准价格(元/月) 20 1700 50 4200 100 8300 200 16600 400 29900 800 59800 说明 针对一次性包年付费服务,标准价格按照如下优惠政策进行操作,且在订购期间不允许退订服务。 一次性付费1年 一次性付费2年 一次性付费3年 包月标准价格1285% 包月标准价格2485% 包月标准价格3685%
        来自:
        帮助文档
        微隔离防火墙(文档停止维护)
        计费说明
        计费模式与价格
      • 防护的主机切换操作系统,HSS配额会发生变化吗?
        序号 支持的OS类型 1 CentOS: 7.4,7.5,7.6,7.7,7.8,7.9,8.0,8.1,8.2 and 9 (aarch64bit) 2 EulerOS: 2.8 and 2.9 (aarch64bit) 3 Fedora: 29 (aarch64bit) 4 OpenSUSE: 15 64bit with ARM(40GB) 5 Ubuntu: 18 (aarch64bit) 6 kylin: V7 (aarch64bit) 7 NeoKylin: V10 (aarch64bit) 8 HCE: 2.0 (aarch64bit) 9 UOS: 20 (aarch64bit)主机安全服务支持的云主机Windows系统版本如下表所示。
        来自:
        帮助文档
        企业主机安全
        常见问题
        配额问题
        防护的主机切换操作系统,HSS配额会发生变化吗?
      • 产品基本概念
        本章节介绍了云硬盘备份产品的基本概念,包括备份,策略,增强备份,即时恢复等。 备份策略 备份策略指的是对备份对象执行备份操作时,预先设置的策略,策略包括备份策略的名称、备份任务的调度计划和备份数据的保留策略。其中调度计划包括备份执行的频率,备份执行的时间点,备份数据的保留策略包括备份数据的保存时间或保存数量。通过将云硬盘绑定到备份策略,可以为云硬盘执行自动备份。 备份 备份即一个备份对象执行一次备份任务产生的备份数据,包括备份对象恢复所需要的全部数据。备份可以通过一次性备份和周期性备份两种方式产生。 云硬盘备份提供两种配置方式,一次性备份和周期性备份。一次性备份是指用户手动创建的一次性备份任务。周期性备份是指用户通过创建备份策略并绑定云主机的方式创建的周期性备份任务。 一次性备份的备份名称支持用户自定义,也可以采用系统自动生成的名称。一次性备份产生的备份名称为“backupxxxx”。 周期性备份的备份名称由系统自动生成。周期性备份产生的备份名称为“autobkxxxx”。 即时恢复 即时恢复特性支持备份快速恢复磁盘数据和备份快速创建新磁盘,恢复磁盘数据和备份创建新磁盘的时间相较于特性启用之前将大大缩短。 云硬盘产生的历史备份(特性上线前产生的备份)不支持即时恢复。如需使用即时恢复特性,需要手工执行一次全量备份,同时在创建备份时勾选“全量备份”参数,该全量备份及其后续的增量备份方可支持即时恢复。具体操作请参见“创建云硬盘备份”。在即时恢复特性上线前未进行过备份的云硬盘,在特性上线后在创建备份时无需勾选“全量备份”参数,产生的备份即支持即时恢复特性。 产生过历史备份或特性上线前未进行过备份的云硬盘,在特性上线后创建成功的自动备份,不支持即时恢复特性。如需使用即时恢复特性,仍需手工执行一次全量备份。
        来自:
        帮助文档
        云硬盘备份 VBS
        产品简介
        云硬盘备份的相关概念
        产品基本概念
      • Windows弹性云主机如何删除多余的网络连接?
        本节介绍了Windows弹性云主机如何删除多余的网络连接的相关方法。 方法一 1. 按“Win+R”键打开运行对话框,输入regedit并按回车键,打开注册表编辑器。 2. 打开至以下注册表键值: “HKEYLOCALMACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfilesProfiles”中可能包含多个子项,且这些子项名称为数字与字母组成的序列。依次单击每个子项,检查右侧窗口中名为“ProfileName”这个键值所对应的“数据”列。 3. 双击“ProfileName”,将“数值数据”修改为待更改的网络名称。 4. 重启云主机,使修改生效。 方法二 1. 按“Win+R”键打开运行对话框,输入regedit并按回车键,打开注册表编辑器。 2. 打开至以下注册表键值。 HKEYLOCALMACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles HKEYLOCALMACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListSignaturesUnmanaged 3. 删除如下注册表删除键下的目录。 注册表目录
        来自:
        帮助文档
        镜像服务 IMS
        常见问题
        操作系统类
        Windows弹性云主机如何删除多余的网络连接?
      • 镜像常见格式
        镜像格式 介绍 备注 ZVHD 采用ZLIB压缩算法,支持顺序读写。 镜像服务底层通用格式。镜像服务导入和导出支持格式。 ZVHD2 采用ZSTD压缩算法,支持延迟加载。 镜像服务延迟加载特性专用格式。镜像服务导入支持格式。 QCOW2 QCOW2格式镜像是QEMU模拟器支持的一种磁盘镜像,是用一个文件的形式来表示一块固定大小的块设备磁盘。与普通的RAW格式镜像相比,QCOW2格式有如下几个特性: 支持更小的磁盘占用。 支持写时拷贝(CoW,CopyOnWrite),镜像文件只反映底层磁盘变化。 支持快照,可以包含多个历史快照。 支持压缩和加密,可以选择ZLIB压缩和AES加密。 镜像服务导入和导出支持格式。 VMDK VMDK是VMware创建的虚拟硬盘格式。一个VMDK文件代表VMFS(云主机文件系统)在云主机上的一个物理硬盘驱动。 镜像服务导入和导出支持格式。 VHD VHD是微软提供的一种虚拟硬盘文件格式。VHD文件格式可以被压缩成单个文件存放到宿主机的文件系统上,主要包括云主机启动所需的文件系统。 镜像服务导入和导出支持格式。 VHDX 微软在Windows Server 2012中的HyperV引入的一个新版本的VHD格式,称为VHDX。与VHD格式相比,VHDX具有更大的存储容量。它在电源故障期间提供数据损坏保护,并且优化了磁盘结构对齐方式,以防止新的大扇区物理磁盘性能降级。 镜像服务导入支持格式。 RAW RAW格式是直接给云主机进行读写的文件。RAW不支持动态增长空间,是镜像中I/O性能最好的一种格式。 镜像服务导入支持格式。 QCOW QCOW通过二级索引表来管理整个镜像的空间分配,其中第二级的索引用了内存CACHE技术,需要查找动作,这方面导致性能的损失。QCOW优化性能低于QCOW2,读写性能低于RAW。 镜像服务导入支持格式。 VDI VDI是SUN公司Virtual BOX虚拟化软件所用的硬盘镜像文件格式,支持快照。 镜像服务导入支持格式。 QED QED格式是QCOW2格式的一种改进,存储定位查询方式和数据块大小与QCOW2一样。但在实现CoW(CopyOnWrite)的机制时,QED将QCOW2的引用计数表用了一个重写标记(Dirty Flag)来替代。 镜像服务导入支持格式。
        来自:
        帮助文档
        镜像服务 IMS
        产品简介
        基本概念
        镜像常见格式
      • 支持询价的资源
        资源 模板名称定义 弹性云主机 ctyunecs 云硬盘 ctyunebs 物理机 ctyunebm VPC终端节点 ctyunvpce 弹性IP ctyuneip 共享带宽 ctyunbandwidth 公网NAT网关 ctyunnat 分布式缓存服务Redis版 ctyunredisinstance 弹性负载均衡 ctyunelbloadbalancer 关系数据库MySQL版 ctyunmysqlinstance 关系数据库PostgreSQL版 ctyunpostgresqlinstance 文档数据库服务 ctyunmongodbinstance
        来自:
        帮助文档
        资源编排ROS
        模板参考
        支持询价的资源
      • 在云主机内删除文件会减少磁盘空间占用吗?
        本节介绍了在云主机内删除文件会减少磁盘空间占用的问题。 不会。 删除文件操作相当于在需要删除的文件头部做删除标记,并不会减少磁盘本身的空间占用。
        来自:
        帮助文档
        专属云(存储独享型)
        常见问题
        操作类
        在云主机内删除文件会减少磁盘空间占用吗?
      • 安装云容灾网关
        操作场景 当需要使用SDRS服务时,需要在生产站点单独部署云容灾网关,不能与代理客户端部署在相同服务器。 云容灾网关将接收到的生产站点服务器的IO数据,进行汇聚压缩后,传输到容灾站点。 前提条件 云容灾网关建议起始规格为8U16G,操作系统只支持Linux,建议参考支持的操作系统版本。 云容灾网关服务器所在的区域、可用区、VPC 需要和生产站点服务器保持一致。 云容灾网关和代理客户端建议放在同一安全组内,安全组配置为仅允许安全组内弹性云主机互通。 为保障服务正常运行,需要确保端口未被占用,请参见附录中的“异步复制客户端的端口说明”。 操作步骤 以下操作以安装“24.6.0”版本的容灾网关“sdrsxxxx24.6.0.xxxx.tar.gz”为例。 1. 获取云容灾网关软件包到待部署服务器的任意目录。复制服务控制台页面提供的命令,登录待部署的云容灾网关服务器,进入任意目录,粘贴并执行命令获取软件包。 2. 在软件包所在目录下,以“root”用户,执行以下命令,解压缩软件包。 tar zxvf sdrsxxxx24.6.0.xxxx.tar.gz 3. 执行以下命令,进入安装脚本所在目录。 cd sdrsxxxx24.6.0.xxxx 4. 执行以下命令,安装云容灾网关软件。 sh install.sh drmip drmip draip draip rolegateway 其中,“drmip”和“draip”均为当前容灾网关服务器IP地址,可在弹性云服务器控制台界面获取。 回显中包含如下信息,说明云容灾网关安装成功: ... Installed DRM successfully. Installed SDRS successfully. ... 5. 执行以下命令,查看云容灾网关进程是否已启动。 ps ef grep java grep drm 回显如下类似信息: service 2089 1 5 10:25 ? 00:01:12 /opt/cloud/sdrs/drm/tools/jre/bin/java Djava.security.egdfile:/dev/random jar /opt/cloud/sdrs/drm/drm24.6.0.jar service.kernel.security.scc.configpathfile:/opt/cloud/sdrs/drm/classes/scc spring.config.location/opt/cloud/sdrs/drm/classes/application.properties 如果回显信息中“drm”进程存在,说明进程已启动。 6. 执行以下命令,查看云容灾网关监听端口是否建立。 netstat ano grep 7443 7. 安装完成后,将在软件包同级目录生成携带自签证书的安装包sdrsxxxx24.6.0.xxxxwithcerts.tar.gz 和用于完整性校验的sha256文件sdrsxxxx24.6.0.xxxx.tar.gzwithcertssha256。请使用该安装包用于代理客户端的安装部署。
        来自:
        帮助文档
        存储容灾服务
        用户指南
        管理客户端
        安装云容灾网关
      • 怎样测试磁盘的性能
        本节主要介绍怎样测试磁盘的性能问题 操作须知 测试性能时,若分区的初始磁柱编号是非4KB对齐,则对性能影响较大,请先确保分区的初始磁柱编号已经4KB对齐,再开始测试。 注意 测试共享云硬盘性能时,必须满足以下要求: 共享云硬盘必须同时挂载至多台云主机(弹性云主机或者物理机)。 当共享云硬盘挂载至多台弹性云主机时,这些弹性云主机必须位于同一个策略为“反亲和性”的云主机组内。 如果弹性云主机不满足反亲和性,则共享云硬盘性能无法达到最优。 LINUX CentOS 6.5等较老版本的操作系统用fdisk创建分区时,默认为非4KB对齐选择初始磁柱编号,对性能有较大的影响,建议针对该类操作系统,在创建分区时4KB对齐选取初始磁柱编号。 本文以“CentOS 7.2 64位”操作系统为例,不同操作系统的格式化操作可能不同,本文仅供参考,具体操作步骤和差异请参考对应操作系统的产品文档。 测试性能前请先安装fio性能测试工具。 1、登录云主机并切换为root用户。 2、进行性能测试之前,请执行以下步骤,确认磁盘分区的初始磁柱编号是否已经4KB对齐。 fdisk lu 回显类似如下信息: plaintext [root@ecscentos sdc] fdisk lu Disk /dev/xvda: 10.7 GB, 10737418240 bytes, 20971520 sectors Units sectors of 1 512 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk label type: dos Disk identifier: 0x7db77aa5 Device Boot Start End Blocks Id System /dev/xvda1 2048 20968919 10483436 83 Linux Disk /dev/xvdb: 10.7 GB, 10737418240 bytes, 20971520 sectors Units sectors of 1 512 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk /dev/xvdc: 53.7 GB, 53687091200 bytes, 104857600 sectors Units sectors of 1 512 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk label type: dos Disk identifier: 0x3cf3265c Device Boot Start End Blocks Id System /dev/xvdc1 2048 41943039 20970496 83 Linux 若start对应的初始磁柱编号能被8整除,则表示4KB对齐,请执行3进行性能测试。 若start对应的初始磁柱编号不能被8整除,则表示未4KB对齐,如需继续测试请删除原有分区,重新按照4KB对齐选择初始磁柱编号。 说明 删除分区并重新按照4KB对齐选取初始磁柱编号会导致磁盘原有数据的丢失,请谨慎操作。 3、执行以下命令,使用fio工具测试磁盘性能。 测试随机写IOPS:fio direct1 iodepth128 rwrandwrite ioenginelibaio bs4k size10G numjobs1 runtime600 groupreporting filename/opt/fiotest/fiotest.txt nameRandWriteIOPSTest 测试随机读IOPS:fio direct1 iodepth128 rwrandread ioenginelibaio bs4k size10G numjobs1 runtime600 groupreporting filename/opt/fiotest/fiotest.txt nameRandReadIOPSTest 测试写吞吐量:fio direct1 iodepth32 rwwrite ioenginelibaio bs1024k size10G numjobs1 runtime600 groupreporting filename/opt/fiotest/fiotest.txt nameWriteBandWidthTest 测试读吞吐量:fio direct1 iodepth32 rwread ioenginelibaio bs1024k size10G numjobs1 runtime600 groupreporting filename/opt/fiotest/fiotest.txt nameReadBandWidthTest 测试单队列随机读时延:fio direct1 iodepth1 rwrandread ioenginelibaio bs4k size10G numjobs1 runtime60 groupreporting filename/opt/fiotest/fiotest.txt nameRandReadLATETest 说明 使用fio工具进行裸盘性能测试时,不能在已创建文件系统的磁盘上测试,因为fio性能测试会破坏文件系统,导致磁盘变为只读,需要删除后重新购买。 请尽量不要在保存业务数据的磁盘上进行测试。如果需要,请按照以下建议操作: 在测试开始前对磁盘数据进行备份,防止误操作造成数据丢失。 在测试命令中指定filename参数为某个文件,例如filename/opt/fiotest/fiotest.txt。 测试fio相关参数说明如下表所示。 参数 说明 direct 定义是否使用direct IO,可选值如下: 值为0,表示使用buffered IO 值为1,表示使用direct IO iodepth 定义测试时的IO队列深度,默认为1。此处定义的队列深度是指每个线程的队列深度,如果有多个线程测试,意味着每个线程都是此处定义的队列深度。fio总的IO并发数iodepth numjobs。 rw 定义测试时的读写策略,可选值如下: 随机读:randread 随机写:randwrite 顺序读:read 顺序写:write混合 随机读写:randrw ioengine 定义fio如何下发IO请求,通常有同步IO和异步IO: 同步IO一次只能发出一个IO请求,等待内核完成后才返回。这样对于单个线程IO队列深度总是小于1,但是可以透过多个线程并发执行来解决。通常会用16~32个线程同时工作把IO队列深度塞满。 异步IO则通常使用libaio这样的方式一次提交一批IO请求,然后等待一批的完成,减少交互的次数,会更有效率。 bs 定义IO的块大小(block size),单位是k、K、m和M等,默认IO块大小为4 KB。 size 定义测试IO操作的数据量,若未指定runtime这类参数,fio会将指定大小的数据量全部读/写完成,然后才停止测试。该参数的值,可以是带单位的数字,比如size10G,表示读/写的数据量为10GB;也可是百分数,比如size20%,表示读/写的数据量占该设备总文件的20%的空间。 numjobs 定义测试的并发线程数。 runtime 定义测试时间。如果未配置,则持续将size指定的文件大小,以每次bs值为分块大小读/写完。 groupreporting 定义测试结果显示模式,groupreporting表示汇总每个进程的统计信息,而非以不同job汇总展示信息。 filename 定义测试文件(设备)的名称。 此处选择文件,则代表测试文件系统的性能。例如:filename/opt/fiotest/fiotest.txt 此处选择设备名称,则代表测试裸盘的性能。例:filename/dev/vdb1 须知 : 如果在已经分区、并创建文件系统,且已写入数据的磁盘上进行性能测试,请注意filename选择指定文件,以避免覆盖文件系统和原有数据。 name 定义测试任务名称。
        来自:
      • 计算型
        本文为您介绍计算型云主机的特点、规格等内容。 计算型云主机独享宿主机的CPU资源,实例间无CPU争抢,没有进行资源超配,提供更接近物理服务器的性能。适用于对实例性能有一定要求的计算密集型业务场景。 在售规格:c8a、c8e、c8、c7、c6、c3 适用场景 计算型云主机适用于计算密集型业务等场景: 大型网站 电商营销 计算型弹性云主机特点 规格名称 计算 磁盘类型 网络 计算型c8a 1.CPU/内存配比:1:2/1:4 2.vCPU数量范围:2192 3.处理器:AMD EPYC™ Genoa处理器 4.基频/睿频:2.6GHz/3.7GHz 1.普通IO 2.高IO 3.通用型SSD 4.超高IO 5.极速型SSD 6.XSSD0、XSSD1、XSSD2 1.支持IPv6 2.实例网络性能与计算规格对应,规格越高网络性能越强 3.最大网络收发包:1800万PPS 4.最大内网带宽:100Gbps 计算型c8e 1.CPU/内存配比:1:2/1:4 2.vCPU数量范围:2192 3.处理器:第五代英特尔®至强®可扩展处理器 4.基频/睿频:2.6GHz/3.1GHz 1.普通IO 2.高IO 3.通用型SSD 4.超高IO 5.极速型SSD 6.XSSD0、XSSD1、XSSD2 1.支持IPv6 2.实例网络性能与计算规格对应,规格越高网络性能越强 3.最大网络收发包:1400万PPS 4.最大内网带宽:40Gbps 计算型c8 1. CPU/内存配比:1:2/1:4 2.vCPU数量范围:2128 3.处理器:第三代英特尔®至强®可扩展处理器 4.基频/睿频:2.8GHz/3.5GHz 1.普通IO 2.高IO 3.通用型SSD 4.超高IO 5.极速型SSD 6.XSSD0、XSSD1、XSSD2 1.支持IPv6 2.实例网络性能与计算规格对应,规格越高网络性能越强 3.最大网络收发包:3000万PPS 4.最大内网带宽:100Gbps 计算型c7 1.CPU/内存配比:1:2/1:4 2.vCPU数量范围:296 3.处理器:第三代英特尔®至强®可扩展处理器 4.基频/睿频:2.8GHz/3.5GHz 1.普通IO 2.高IO 3.通用型SSD 4.超高IO 5.极速型SSD 1.支持IPv6 2.实例网络性能与计算规格对应,规格越高网络性能越强 3.最大网络收发包:1100万PPS 4.最大内网带宽:40Gbps 计算型c6 1.CPU/内存配比:1:2/1:4 2.vCPU数量范围:264 3.处理器:第二代英特尔®至强®可扩展处理器 4.基频/睿频:3.0GHz/4.0GHz 1.普通IO 2.高IO 3.通用型SSD 4.超高IO 5.极速型SSD 1.支持IPv6 2.实例网络性能与计算规格对应,规格越高网络性能越强 3.最大网络收发包:1000万PPS 4.最大内网带宽:40Gbps 计算型c3 1.CPU/内存配比:1:2/1:4 2.vCPU数量范围:232 3.处理器:英特尔®至强®可扩展处理器 4.基频/睿频:2.12.3GHz/ 3.24.0GHz 1.普通IO 2.高IO 3.通用型SSD 4.超高IO 1.支持IPv6 2.实例网络性能与计算规格对应,规格越高网络性能越强 3.最大网络收发包:260万PPS 4.最大内网带宽:15Gbps
        来自:
      • 命令拷贝
        应用场景 适用于用户的迁移服务器(物理机、弹性云主机)可以访问待迁移数据,且和HPFS网络互通,同时保证可挂载并行文件系统的场景下的迁移操作。 准备工作 1. 创建迁移服务器,如果目标HPFS文件系统是NFS协议,迁移服务器可选择弹性云主机。如果目标HPFS文件系统是HPFSPOSIX协议,迁移服务器需要选择物理机(GPU裸金属)。具体限制请参考操作系统限制。 2. 将HPFS文件系统挂载至物理机或弹性云主机,具体操作请参考挂载文件系统。 操作步骤 迁移命令说明 HPFS数据拷贝是文件系统间数据的迁移,推荐使用数据同步工具rsync(remote synchronize)。 centos环境下rsync安装命令: plaintext yum install y rsync rsync支持本地(类似cp,我们一般选择本地方式)或者远端(类似scp)数据拷贝,可以镜像保存整个目录树和文件系统,支持断点续传,快速安全。 rsync使用说明: plaintext 本地拷贝 rsync [OPTION...] SRC... [DEST] 常用选项: partial 保留那些因故没有完全传输的文件,以是加快随后的再次传输 inplace 将更新的数据直接写入目标文件,避免文件复制 delete 删除那些DST中SRC没有的文件 a, archive 归档模式,表示以递归方式传输文件,并保持所有文件属性,等于rlptgoD v, verbose 详细模式输出 c, checksum 打开校验开关,强制对文件传输进行校验 数据拷贝时间可能很长(用户数据量除以数据拷贝带宽),为防止下线执行命令退出,可以采用后台执行的方式执行rsync命令: plaintext nohup rsync a partial inplace v $srcdir $destdir &;
        来自:
        帮助文档
        并行文件服务 HPFS
        用户指南
        数据迁移
        命令拷贝
      • 网络与连接常见问题
        实例是否支持自定义或修改端口? 不支持指定端口,也不支持修改。 实例是否支持修改访问地址? DCS实例创建后,实例IP连接地址和域名连接地址不支持修改。 如何确认CTECS和Redis的网络环境是否相同? 为了使CTECS实例与Redis实例通过内网连接,您需要确保二者的网络类型同为经典网络,或者同为专有网络(VPC)且所属的VPC相同。可在云主机管理控制台中查看云主机所属的VPC,具体请参考查看云主机详细信息。同时在Redis控制台中查看Redis实例所在的VPC,具体请参考查看实例信息。 Redis公网访问所需弹性IP是否收费? 公网访问Redis实例所需的弹性公网IP需要收取一定的费用。 在开启公网访问开关前,您首先需要创建一个弹性公网IP。具体收费规则,请参考弹性IP计费模式。 客户Http的Server端关闭导致Redis访问失败,是什么原因? 原因分析:客户端使用长连接,或者连接池,用完后关闭与DCS实例的连接,再次使用时,出现报错。 解决方案:使用长连接或连接池,用完后不要关闭连接;如果发现连接中断,请重新建连。 客户端出现概率性超时错误是什么原因? 针对低概率超时错误,是Redis使用的正常现象。Redis使用受到网络传输、客户端设置超时时间等因素影响,可能出现单个请求超时问题。 建议客户业务编码时,具备重试操作,提升业务的可靠性,避免低概率的单次请求失败时业务失败。
        来自:
        帮助文档
        分布式缓存服务Redis版
        常见问题
        网络与连接
        网络与连接常见问题
      • 云日志配置管理
        配置VPCE步骤 1.访问对应资源池的VPCE界面,切换到对应资源池,选择服务:cn.ctyun.cnxxx.lts。 注意:如果已存在VPCE的记录指向 cn.ctyun.cnxxx.lts 则代表之前已经开通过,无需再次开通。 2.根据自己实例所在VPC和子网信息,选择“VPC”和“子网”。 3.高级配置中选择开启“私网域名”。 4.勾选“同意协议”,并点击“确认下单”。 5.等待创建成功即可。
        来自:
        帮助文档
        关系数据库PostgreSQL版
        用户指南
        安全监控
        云日志配置管理
      • 云堡垒机等保最佳实践
        前提条件 已购买标准版及以上版本堡垒机,并已完成堡垒机配置。 安全区域边界:安全审计 等保条例:应在网络边界、重要网络节点进行安全审计,审计覆盖到每个用户,对重要的用户行为和重要安全事件进行审计; 本条款主要考察:是否有进行安全审计。云堡垒机支持对云服务器运维操作进行监控和审计。 使用有审计模块权限的账号登录云堡垒机,单击“审计 > 历史会话审计”,进入“历史会话”页面。 在历史会话页面可分别查看资源会话信息、系统会话信息、运维操作记录、文件传输记录、会话协同记录等。 等保条例:审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息; 本条款主要考察:日志是否按照要求进行记录。 使用管理员账号登录云堡垒机,单击“审计 > 历史会话审计”,进入“历史会话”页面。 主要包含资源名称、类型、主机IP、资源账户、起止时间、会话时长、会话大小、操作用户、操作用户来源IP、操作用户来源MAC、登录方式、运维记录、文件传输记录、会话协同记录等信息。 等保条例:应对审计记录进行保护,定期备份,避免受到未预期的删除、修改或覆盖等; 使用管理员账号登录云堡垒机,单击“系统 > 数据维护”,单击“日志备份”,进入“日志备份”页面。 在“日志备份”页面,可以创建、查看日志备份,支持系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志。也支持备份至Syslog服务器、FTP/SFTP服务器和OBS桶。 等保条例:应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析; 本条款主要考察:是否能够对远程访问的用户行为进行审计与数据分析。
        来自:
        帮助文档
        运维安全中心(云堡垒机)
        最佳实践
        云堡垒机等保最佳实践
      • 产品规格
        N100规格 功能 高级版 防护互联网边界的流量峰值(不可扩展) 100Mbps 200Mbps 2Gbps 四层吞吐量 1G 2G 4G IPSec VPN 吞吐量上限 100Mbps 200Mbps 500Mbps IPSec VPN 吞吐量上限 说明 IPSec VPN吞吐量是指防火墙在执行IPSec加解密处理时,单位时间内能够转发的最大数据量,由于VPN流量需要经过加密封装、完整性校验、隧道封装等一系列处理,相比普通防火墙转发会消耗更多的计算资源,因此IPSec VPN吞吐量通常低于防火墙的明文转发吞吐量。在极端场景下,由于所有流量可能被哈希到同一队列,实际吞吐量可能降至标称值的30%~50%左右。随着VPN隧道数量增加、会话多样性提升,流量在多队列间的分布会逐步趋于均衡,实际性能也随之接近标称值。 每秒数据包处理能力 200000 PPS 400000 PPS 2500000 PPS 防护互联网边界公网IP数 10个 说明 云防火墙(原生版)N100型号能够防护的弹性IP数量,一定程度上取决于防火墙的承载云主机能够绑定的虚拟IP数量,详情请参考虚拟私有云虚拟IP虚拟IP概述。 互联网边界访问控制 支持策略数:4000 支持策略数:6000 支持策略数:20000 VPC 间防火墙 ✓ ✓ ✓ 防病毒(AntiVirus) ✓ ✓ ✓ 入侵防御(IPS) ✓ ✓ ✓ 日志审计 ✓ ✓ ✓ 最大连接并发数 100K 250K 2500K 每秒新建连接数 20K 40K 80K 注意 N100规格已不再支持QOS带宽管理功能,如需要可购买[云等保专区—下一代防火墙v2.0](
        来自:
        帮助文档
        云防火墙(原生版)
        产品介绍
        产品规格
      • 构造请求
        构造请求 本节介绍REST API请求的组成,以调用云主机产品的"根据regionID查询用户资源"举例说明如何调用该API。 请求示例 POST ContentType:application/json ctyuneoprequestid:0ffb9b07d5a84e19b3ce12dfb9705a1d EopAuthorization:4a4bdc57e06542199b5f98d4cd107be2 Headersctyuneoprequestid;eopdate Signatureb2WEo4nh9ewn6SWOP0ii5g8L0z9CT5gprpDWntlCX9I Eopdate:20221107T093029Z 请求URI {URIscheme}://{Endpoint}/{resourcepath}?{querystring} 参数 描述 URIscheme 表示用于传输请求的协议,当前所有API均采用HTTPS协议 Endpoint 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。例如云主机产品服务在某个区域的Endpoint为“ctecsxxx.ctapi.ctyun.cn” resourcepath 资源路径,即API访问路径。从具体API的URI模块获取,例如"根据regionID查询用户资源"API的resourcepath为“/v4/region/customerResources” querystring 查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”,形式为“参数名参数取值”,例如“?limit10”,表示查询不超过10条数据 示例: 云主机根据regionID查询用户资源,则需使用云主机产品在对应区域的Endpoint(ctecsxxx.ctapi.ctyun.cn),并在"根据regionID查询用户资源"的URI部分找到resourcepath(/v4/region/customerResources),拼接起来如下所示。 < 说明: 为方便查看,在每个具体API的URI部分,只给出resourcepath部分,并将请求方法写在一起。这是因为URIscheme都是HTTPS,而Endpoint在同一个区域也相同,所以简洁起见将这两部分省略。 {resourcepath}资源路径,使用编码的规范URI示例: 前: /v4/region/customerResources api/code 后: /v4/region/customerResources%20api/code 说明: 资源路径{resourcepath}是从HTTP Host结束到查询字符串参数(如果有)的问号字符(“?”)中间的部分。 需要根据RFC 3986标准化URI路径规范移除冗余和相对路径部分。路径中每个部分都必须进行URI编码。 {querystring}查询参数,使用规范查询字符串示例: 前: prodInstId11&startTime20210404T06:01:46Z 后: prodInstId11&startTime20210404T06%3A01%3A46Z 说明: {querystring}为键值对,使用等号字符()拼接。值需进行URI编码,同样需要满足RFC 3986关于URL编码规范的定义要求。键则不需要。对没有值的参数使用空字符串。 在每个参数值后追加与字符(&),列表中最后一个值除外。 使用 %XY 对所有其他字符进行百分比编码,其中“X”和“Y”为十六进制字符(09和大写字母AF)。例如,空格字符必须编码为 %20(不像某些编码方案那样使用“+”),扩展UTF8字符必须采用格式 %XY%ZA%BC。 RFC 3986规范的具体要求: 字符AZ、az、09 以及字符、、.、不编码。 对其它ASCII码字符进行编码。编码格式为%加上16进制的ASCII码。例如半角双引号(")将被编码为%22。空格编码成%20,而不是加号(+)。 非ASCII码通过UTF8编码。
        来自:
      • 构造请求
        构造请求 本节介绍REST API请求的组成,以调用云主机产品的"根据regionID查询用户资源"举例说明如何调用该API。 请求示例 POST ContentType:application/json ctyuneoprequestid:0ffb9b07d5a84e19b3ce12dfb9705a1d EopAuthorization:4a4bdc57e06542199b5f98d4cd107be2 Headersctyuneoprequestid;eopdate Signatureb2WEo4nh9ewn6SWOP0ii5g8L0z9CT5gprpDWntlCX9I Eopdate:20221107T093029Z 请求URI {URIscheme}://{Endpoint}/{resourcepath}?{querystring} 参数 描述 URIscheme 表示用于传输请求的协议,当前所有API均采用HTTPS协议 Endpoint 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。例如云主机产品服务在某个区域的Endpoint为“ctecsxxx.ctapi.ctyun.cn” resourcepath 资源路径,即API访问路径。从具体API的URI模块获取,例如"根据regionID查询用户资源"API的resourcepath为“/v4/region/customerResources” querystring 查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”,形式为“参数名参数取值”,例如“?limit10”,表示查询不超过10条数据 示例: 云主机根据regionID查询用户资源,则需使用云主机产品在对应区域的Endpoint(ctecsxxx.ctapi.ctyun.cn),并在"根据regionID查询用户资源"的URI部分找到resourcepath(/v4/region/customerResources),拼接起来如下所示。 说明: 为方便查看,在每个具体API的URI部分,只给出resourcepath部分,并将请求方法写在一起。这是因为URIscheme都是HTTPS,而Endpoint在同一个区域也相同,所以简洁起见将这两部分省略。 {resourcepath}资源路径,使用编码的规范URI示例: 前: /v4/region/customerResources api/code 后: /v4/region/customerResources%20api/code 说明: 资源路径{resourcepath}是从HTTP Host结束到查询字符串参数(如果有)的问号字符(“?”)中间的部分。 需要根据RFC 3986标准化URI路径规范移除冗余和相对路径部分。路径中每个部分都必须进行URI编码。 {querystring}查询参数,使用规范查询字符串示例: 前: prodInstId11&startTime20210404T06:01:46Z 后: prodInstId11&startTime20210404T06%3A01%3A46Z 说明: {querystring}为键值对,使用等号字符()拼接。值需进行URI编码,同样需要满足RFC 3986关于URL编码规范的定义要求。键则不需要。对没有值的参数使用空字符串。 在每个参数值后追加与字符(&),列表中最后一个值除外。 使用 %XY 对所有其他字符进行百分比编码,其中“X”和“Y”为十六进制字符(09和大写字母AF)。例如,空格字符必须编码为 %20(不像某些编码方案那样使用“+”),扩展UTF8字符必须采用格式 %XY%ZA%BC。 RFC 3986规范的具体要求: 字符AZ、az、09 以及字符、、.、不编码。 对其它ASCII码字符进行编码。编码格式为%加上16进制的ASCII码。例如半角双引号(")将被编码为%22。空格编码成%20,而不是加号(+)。 非ASCII码通过UTF8编码。
        来自:
        帮助文档
        云容灾 CDR
        API参考
        如何调用API
        构造请求
      • 数据导出任务:查询
        请求示例 请求url /v4/monitor/taskcenter/querytask?regionID81f7728662dd11ec810800155d307d5b&namemytask&pageNo1&pageSize10 请求头header 无 请求体body 无 响应示例 json { "statusCode":800, "errorCode":"", "message":"Success", "msgDesc":"成功", "returnObj":{ "taskList":[ { "name":"数据导出任务A", "description":"用于导出云主机7月份历史数据", "service":"ecs", "dimension":"ecs", "dimensions":[ { "name":"uuid", "value":[ "1234", "5678" ] } ], "itemNameList":[ "cpuutil", "memutil" ], "aggregateType":[ "avg" ], "startTime":1692812541, "endTime":1692842541, "period":3600, "createTime":1692842341000, "updateTime":1692842441000, "status":1, "process":66, "msg":"" }, { "name":"数据导出任务B", "description":"用于导出云主机8月份历史数据", "service":"ecs", "dimension":"ecs", "dimensions":[ { "name":"uuid", "value":[ "1234", "5678" ] } ], "itemNameList":[ "diskwritebytesrate" ], "aggregateType":[ "max" ], "startTime":1693812541, "endTime":1693842541, "period":7200, "createTime":1693842341000, "updateTime":1693842441000, "status":3, "process":0, "msg":"导出数据失败,请重试" } ], "totalCount":2, "totalPage":1, "currentCount":2 } 状态码 状态码 描述 200 请求成功
        来自:
        帮助文档
        云监控服务
        API参考
        API(新)
        任务中心
        数据导出任务:查询
      • 连通性检测
        安全体检连通性检测说明。网络不可达将导致体检失败,请您根据以下提示对体检IP展开全面检测。 体检IP连通性检测是开始体检任务前的一项重要工作。体检IP与体检引擎互联网IP网络不通将会导致体检失败。 您可以点击体检IP列表右上角“检测联通性”,检测所有体检IP与体检引擎互联网IP的网络连通性。 当单个体检IP网络不可达时,您可以点击此体检IP的刷新按钮,完成单个IP的检测。 注意 当前体检引擎IP到此IP地址网络不可达,建议您检查: 1. 安全组策略是否限此IP访问。 2. 防火墙配置是否限制此IP访问。 3. 体检引擎互联网IP是否添加至白名单。 4. 此弹性IP是否正确绑定云主机。 5. 云主机是否正常开机。
        来自:
        帮助文档
        安全体检
        用户指南
        连通性检测
      • 合同管理
        本文主要介绍了合同管理的常见问题。 电子版合同显示验证签名错误,应该怎么处理? 要支持国密算法的阅读器才可以正常解析签章(大背景是国家号召关键技术自主可控,也就是信创),推荐支持sm1/2/3/4国密算法的阅读器。可尝试下福昕办公PDF软件。 申请电子合同,确认选择订单时未显示已完成的预付费订单? 订单完成需要满24小时后显示,建议用户耐心等待。 由于下一代防火墙需要绑定云主机才可以下待付订单,没办法申请请款合同,请问怎么解决这类问题? 需要先开通云主机,然后申请请款合同。 官网申请电子合同时,甲方抬头系统默认为实名认证名称,如何将甲方抬头更改成企业的名称? 合同抬头默认与实名认证名称一致的,建议更改实名认证信息后尝试重新申请。
        来自:
        帮助文档
        费用中心
        常见问题
        合同管理
      • 1
      • ...
      • 113
      • 114
      • 115
      • 116
      • 117
      • ...
      • 481
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      云聚517 · 好价翼起拼

      爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      聚力AI赋能 天翼云大模型专项

      大模型特惠专区·Token Plan 轻享包低至9.9元起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      企业出海解决方案

      助力您的业务扬帆出海,通达全球!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      产品推荐

      弹性云主机 ECS

      物理机 DPS

      多活容灾服务 MDR

      GPU云主机

      训推服务

      AI Store

      应用托管

      科研助手

      人脸检测

      推荐文档

      产品功能

      绑定和解绑弹性IP

      应用场景

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 息壤智算平台
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号