企业主机安全_企业主机安全文档介绍内容-天翼云

创建相同配置实例
操作场景对于已购买成功的弹性云主机,如需再次购买相同配置的,建议您基于已创建的云主机,使用“创建相同配置”功能,快速购买同一配置的弹性云主机,即主机规格、磁盘个数和大小、镜像等配置都相同的云主机。操作步骤登录控制中心。单击控制中心顶部的,选择“地域”。单击左侧导航栏“产品服务列表”,选择“计算 > 弹性云主机”。选择目标弹性云主机,并单击“操作”列下的“更多 > 创建相同配置”。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
管理实例状态
创建相同配置实例
支持云审计的关键操作
支持审计的关键操作列表云审计服务支持的云主机操作列表操作名称资源类型事件名称创建云主机 ecs createServer 删除云主机 ecs deleteServer 启动云主机 ecs startServer 重启云主机 ecs rebootServer 关闭云主机 ecs stopServer 添加云主机网卡 ecs addNic 删除云主机网卡 ecs deleteNic 挂载磁盘 ecs attachVolume 挂载磁盘(EVS页面触发

来自：
帮助文档
弹性云主机
用户指南
审计
支持云审计的关键操作
退订数据盘
本文为您介绍在轻量云主机详情页退订数据盘的方法。操作场景用户可以退订不再需要的数据盘,以达到节省资源和成本的目的。约束限制系统盘不可退订。退订云盘前需要手动删除改云盘下的快照。具体退订规则见《退订规则说明》。操作步骤登录天翼云,进入控制中心。单击控制中心顶部的,选择资源所在地,此例我们选择上海36。单击左侧导航栏“产品服务列表”,选择“计算>轻量型云主机”。进入轻量型云主机列表界面,单击目标主机“实例名称”进入目标主机详情页。

来自：
帮助文档
轻量型云主机
用户指南
数据盘管理
退订数据盘
磁盘类型及性能介绍
国产化云主机实例上,不建议使用超高IO云盘,在云主机 vCPU 规格小于16 core情况下,可能达不到单盘最大IOPS指标。普通IO、高IO类型的云硬盘由机械硬盘(HDD)提供支持,适合一般工作负载的应用场景;对于负载较高的应用场景,建议使用固态硬盘(SSD)提供支持的云硬盘,包括通用型SSD、超高IO、极速型SSD,或使用更高规格的XSSD系列云硬盘。云硬盘性能计算公式说明X系列云硬盘性能计算方法请参见X系列云硬盘。

来自：
帮助文档
云硬盘
产品介绍
产品规格
磁盘类型及性能介绍
云迁移服务基本概念
成本评估提供全面的企业上云成本分析,包括自建IDC上云与从其他云厂商迁移至天翼云场景。此功能旨在帮助用户或企业快速进行天翼云产品映射与成本分析比较,通过成本角度比较不同云服务提供商之间的优势和劣势,进而辅助用户做出符合其需求的上云选择。调度任务调度任务可以帮助您实现以迁移计划内资源统一调度管理,通过调度任务可以实现迁移基础操作调度、多类迁移工具任务批量并行下发、实现并发迁移管控;您可按照需要自定义的调度规则自动执行迁移任务。

来自：
帮助文档
云迁移服务CMS
产品简介
云迁移服务基本概念
会中直播
在弹出的窗口中,选择直播观看范围:仅企业内成员可看(仅与会议创建者归属同企业的成员可观看直播)全网登录用户可看(已登录AOne会议账号的用户均可观看直播)全网无需登录可看(未登录AOne会议账号的用户也可观看直播)可设置直播观看密码,提升会议隐私保护。此密码仅用于限制直播观看权限,无法阻止未授权用户加入会议。如果不希望无关人员加入会议,可另外设置入会密码,或使用安全模块中的“会议锁定”和“入会范围”功能。可设置开启直播弹幕,提升直播观看体验。

来自：
帮助文档
AOne会议
用户指南
会中直播
计费模式
5、使用计费镜像的包周期云主机不支持切换操作系统,使用免费镜像的包周期云主机不支持切换计费操作系统,使用计费镜像的按需云主机支持切换操作系统; 6、如果客户使用计费镜像的云主机做系统盘镜像,用这个系统盘私有镜像开通云主机时,镜像会收费。 7、如果您的包周期云主机使用了计费镜像,包周期云主机无法降配只能升配。

来自：
帮助文档
镜像服务
计费说明
计费模式
故障切换
规格请选择切换后的云主机规格。注意:请根据容灾中心实际业务情况选择容灾云主机的规格,如果容灾云主机规格比生产中心降配太多,切换后可能导致业务无法流畅运行。 IP地址请选择IP地址类型。两种IP地址类型区别如下:DHCP:动态分配云主机的IP地址。手动指定:用户可以手动输入指定云主机的IP地址。磁盘类型请选择磁盘类型。恢复点请选择恢复时间点。默认为当前时间,也可以单击“编辑”选择其他恢复点。弹性IP 请选择弹性IP。

来自：
帮助文档
云容灾
用户指南
故障切换
容灾演练
在保护组页面,在“受保护的服务器”页签,找到目标主机名,单击操作列的“容灾演练”,进入容灾演练页面。在容灾演练页面,根据界面提示,配置容灾演练参数。参数说明容灾云主机名称请输入切换后的云主机名称。长度为2~15 个字符,只能由英文、数字和特殊字符"-"组成,且只能以英文开头,以英文或数字结尾。规格请选择切换后的云主机规格。注意:请根据容灾中心实际业务情况选择容灾云主机的规格,如果容灾云主机规格比生产中心降配太多,切换后可能导致业务无法流畅运行。

来自：
帮助文档
云容灾
快速入门
容灾演练
容灾演练
操作场景在不影响业务的情况下,通过容灾演练模拟真实的容灾恢复场景,确保在生产中心发生故障时能够顺畅地进行故障切换,且容灾中心云主机能够正常拉起、接管业务。操作须知容灾演练时,云上容灾恢复拉起时部署的云主机会产生费用,仅支持按需计费,收费标准按照云主机标准资费收取。容灾演练时会创建容灾演练云主机。由于需要创建主机,需要在灾备VPC中申请IP,请保证灾备VPC的IP充足,否则可能导致流程失败。

来自：
帮助文档
云容灾
用户指南
容灾演练
同地域跨VPC挂载文件系统
选择“计算弹性云主机”,进入弹性云主机控制台页面,找到即将执行挂载操作的云主机。以root用户登录该弹性云主机,登录方法参考登录Linux弹性云主机-弹性云主机-快速入门。将文件系统分别挂载至两台云主机,具体操作方法请参考挂载NFS文件系统到弹性云主机(Linux)。挂载成功后,可以在第一台Linux 云主机上访问文件系统,执行写入操作。您可以把文件系统当作一个普通的目录来访问和使用。依次执行如下命令在两个文件系统中创建文件、文件夹。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
挂载访问
同地域跨VPC或跨AZ挂载文件系统
同地域跨VPC挂载文件系统
步骤3：接入日志
(3)单击“下一步:选择主机组”。选择主机组 (1)在主机组列表中选择一个或多个需要采集日志的主机组,若没有所需的主机组,单击列表左上方“新建”,在弹出的新建主机组页面创建新的主机组,具体可参考创建主机组。 (2)单击“下一步:采集配置”。 6、采集配置 (1)对主机日志采集设置具体的采集规则,具体可参考采集配置。 (2)设置完成后单击“提交”。完成接入成功,可以单击“返回接入配置列表”查看日志接入,也可单击“查看日志流”查看该日志流下的采集日志。

来自：
帮助文档
云日志服务
快速入门
步骤3：接入日志
挂载已有数据的非共享云硬盘
本文将为您介绍当非共享云硬盘已有数据时如何挂载至云主机。操作场景当非共享云硬盘的信息满足以下条件时,支持作为数据盘挂载至云主机:属性属性值是否为共享盘不共享(即非共享盘)磁盘属性数据盘磁盘状态“未挂载”状态注意已经初始化且已有数据的云硬盘挂载后不需要再进行初始化,初始化会丢失已有数据,请您谨慎操作。约束与限制非共享云硬盘仅支持挂载至1台云主机上。云硬盘只能挂载至同一地域、同一可用区的云主机上。操作步骤登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。

来自：
帮助文档
云硬盘
用户指南
挂载已有数据的云硬盘
挂载已有数据的非共享云硬盘
计费项及计费模式
云容灾产品涉及的自身及相关产品的计费项说明云容灾服务会收取容灾客户端的费用,容灾中产生的云主机费用、云硬盘费用、云硬盘快照费用由对应的服务收取。计费项说明计费方式收费方容灾客户端指授权部署在被保护主机的客户端。公测期间免费试用。注意:容灾使用的其他服务云主机、云硬盘、云硬盘快照等正常计费。云容灾云主机费用当故障切换或容灾演练时,对连续复制时使用的容灾中心复影云主机或云上容灾恢复拉起时部署的云主机进行收费。仅支持按需计费。收费标准按照云主机标准资费收取。

来自：
帮助文档
云容灾
计费说明
计费项及计费模式
删除网卡
操作场景弹性云主机最多可以有12个网卡,其中包括一个主网卡,且主网卡不可删除。本节操作介绍删除网卡的操作步骤,当您的弹性云主机需要删除主网卡以外的其他网卡时,可以参考以下操作步骤。操作步骤登录管理控制台。选择“计算 > 弹性云主机”。在弹性云主机列表中,单击待删除网卡的弹性云主机名称。系统跳转至该弹性云主机详情页面。选择“网卡”页签,并单击“删除”。说明对于该弹性云主机的主网卡(默认为网卡列表中显示的第一个网卡),用户不能执行删除操作。

来自：
帮助文档
弹性云主机
用户指南
网卡
删除网卡
简介
本节介绍了处理Windows云主机磁盘空间不足的最佳实践。简介当云主机的磁盘空间不足时,会影响云主机的运行速度,降低使用体验。

来自：
帮助文档
云硬盘
最佳实践
处理Windows云主机磁盘空间不足的办法
简介
操作类
轻量型云主机支持用户在创建云主机后切换系统,具体操作如下: 用户需要进入轻量型云主机控制台,在列表里找到需要切换操作系统的主机。点击操作栏【一键重装】,进入系统重装界面。用户可以选择和当前相同的镜像,也可以切换为其它类型的镜像或选择其余版本镜像。用户完成选择后,需重新进行实例密码设置。点击【确认】,即进入主机重装流程,轻量主机的状态将改变为【重建中】。当主机状态变为【运行中】时,主机系统已切换完成。

来自：
帮助文档
轻量型云主机
常见问题
操作类
操作审计
instanceId=${instanceId} 中的${instanceId}替换为已开通的企业版实例ID进行访问,该链接将在后续版本中下线,用户应尽快迁移至云审计服务来查看审计日志。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
操作审计
操作系统配置类
详细说明如下: 通过x86 CPU架构的云主机创建的私有镜像,不能用于创建ARM CPU架构的云主机,也不能在ARM CPU架构云主机切换操作系统时使用。反之亦然。通过外部镜像文件创建私有镜像时,若架构类型选择“x86”,则该私有镜像不能用于创建ARM CPU架构的云主机,也不能在ARM CPU架构云主机切换操作系统时使用。反之亦然。通过BIOS启动方式的云主机创建的私有镜像,不能用于创建UEFI启动方式的云主机,也不能在UEFI启动方式的云主机切换操作系统时使用。反之亦然。

来自：
帮助文档
镜像服务
常见问题
操作系统配置类
单点登录（SSO）是什么？
增强安全性 :通过集中管理和监控认证过程,可以更好地控制谁有权限访问哪些资源,并且容易实现更强的认证方法,如多因素认证。降低IT成本和支持需求 :减少了由于忘记密码或丢失凭证引起的帮助台请求和技术支持成本。简化管理 :管理员可以通过一个中心化的平台来管理用户身份和访问权限,提高了效率并降低了管理复杂度。 AOne零信任单点登录 AOne零信任提供丰富的身份认证、应用接入能力,同时也提供应用的单点登录模式,结合零信任自身安全管理,可进一步提高企业安全、效率。详细配置见单点登录配置。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
应用管理
单点登录（SSO）
单点登录（SSO）是什么？
云上资源对外提供服务，节省公网IP
使用背景当多个云主机或云主机多个端口对外提供服务时,为了节省弹性IP资源并且避免云主机IP直接暴露在公网上,可以使用NAT网关的DNAT功能实现云主机对外提供服务。方案优势多个云主机或云主机多个端口共用同一个NAT网关,配置不同的DNAT规则端口映射,即可实现对外服务。可以节省资源,优化成本。

来自：
帮助文档
NAT网关
NAT网关实践方案
云上资源对外提供服务，节省公网IP
磁盘分区与虚拟内存类
通常我们在进行系统盘扩容的时候,会用到调整系统盘分区,Windows云主机和Linux云主机的调整方式不同,具体步骤分别参见扩容云硬盘中针对Windows云主机和Linux云主机的不同调整方式。怎样查询Windows弹性云主机磁盘分区与磁盘设备的对应关系? 以Windows 2012为例,介绍查询Windows弹性云主机磁盘分区与磁盘设备对应关系的方法。登录Windows弹性云主机。单击桌面左下角的“开始”菜单。选择“管理工具 > 计算机管理”。

来自：
帮助文档
弹性云主机
常见问题
磁盘管理类
磁盘分区与虚拟内存类
超高IO型I3
本节包含了超高IO型I3弹性云主机的概述、规格、功能和使用须知。概述超高I/O型弹性云主机使用高性能NVMe SSD本地磁盘,提供高存储IOPS以及低读写时延,您可以通过管理控制台创建挂载有高性能NVMe SSD盘的弹性云主机。超高I/O型弹性云主机适用于高性能关系型数据库,NoSQL数据库(Cassandra、MongoDB等)以及ElasticSearch搜索等场景。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
超高IO型
超高IO型I3
ECS整机备份恢复
远程登陆云主机,或者使用远程桌面访问对应云主机。查看对应数据,如下图所示,已恢复至对应时间点数据状态:

来自：
帮助文档
云服务备份
最佳实践
ECS整机备份恢复
内存优化型
概述内存优化型宿主机上开通的云主机独享宿主机的CPU资源,实例间无CPU争抢,并且没有进行资源超配,提供接近物理服务器的强劲稳定性能。CPU和内存配比可达1:8,适用于高内存计算应用,如大数据分析、核心数据库等。内存优化型类别的宿主机上可部署m3型、m6型、m7型的弹性云主机,提供更好性价比。

来自：
帮助文档
专属云（计算独享型）
产品简介
产品规格
内存优化型
切换维护模式
配置主机进入维护模式 1. 在管理界面单击“主机”。2. 在主机页面勾选待操作的主机,选择“更多>进入维护模式”。3. 在弹出的窗口中单击“确定”。主机进入维护状态后,主机列表的对应主机名称后的状态显示为。维护操作完成后,单击“退出维护模式”,主机将退出维护模式。配置OMS进入维护模式 1. 在管理界面选择“系统> OMS >进入维护模式”。2. 在弹出的窗口中单击“确定”。 OMS进入维护状态后,OMS状态显示为。维护操作完成后,单击“退出维护模式”,OMS将退出维护模式。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
集群管理
切换维护模式
利用弹性伸缩为突发业务创建低成本业务集群
具体操作步骤如下: 步骤一:创建包年包月弹性云主机实例步骤二:创建伸缩组并添加云主机实例步骤三:根据业务需求创建伸缩策略(告警策略) 创建包年包月弹性云主机实例为本实践的业务集群创建能够满足日常业务需求的包年包月低成本云主机实例。登录控制中心。单击控制中心左上角的,选择弹性伸缩组所在地域。单击“计算>弹性云主机”,进入弹性云主机管理控制台。在右上角点击“创建云主机”按钮,进入到弹性云主机创建页面。在弹性云主机创建页面,完成云主机参数配置,具体参数说明可参见创建云主机。

来自：
帮助文档
弹性伸缩服务
最佳实践
利用弹性伸缩为突发业务创建低成本业务集群
购买类
内容安全:广州4、苏州、华北、贵州、成都3、福州。 Web应用防火墙(独享版)支持防护未部署在天翼云的业务么? 不支持,Web应用防火墙(独享版)仅支持防护部署在天翼云的业务,主要针对大型企业网站,具备较大的业务规模,且基于业务特性具有制定个性化防护规则的安全需求。 Web应用防火墙(独享版)可以跨区域使用吗? 原则上,在任何一个区域申请的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率,建议您在购买WAF时,根据防护业务的所在区域就近选择申请的WAF区域。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
购买类
权限管理概述
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对DLI服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 DLI系统权限系统角色/策略名称描述类别 DLI FullAccess 数据湖探索所有权限。

来自：
帮助文档
数据湖探索
用户指南
权限管理
权限管理概述
概述
负载均衡器会定期向后端云主机发送请求以测试其运行状态,这些测试称为健康检查。通过健康检查来判断后端云主机是否可用。负载均衡器如果判断后端云主机健康检查异常,就不会将流量分发到异常后端云主机,而是分发到健康检查正常的后端云主机,从而提高了业务的可靠性。当异常的后端云主机恢复正常运行后,负载均衡器会将其自动恢复到负载均衡服务中,承载业务流量。如果您的业务对负载比较敏感,过于频繁的健康检查报文可能会对您的正常业务产生影响。

来自：
帮助文档
弹性负载均衡
用户指南
健康检查
概述
镜像服务与其他服务的关系
镜像服务与其他服务的关系如图所示镜像服务与其他服务的具体关系如表所示服务名称镜像服务与其他服务的关系相关内容弹性云主机、物理机通过镜像创建弹性云主机/物理机,或者使用云主机/物理机作为镜像源创建镜像。通过云主机创建镜像通过镜像文件申请云主机云硬盘可以通过云主机上挂载的数据盘创建数据盘镜像,数据盘镜像可用来创建新的云硬盘。通过云硬盘创建数据盘镜像通过数据盘镜像创建云硬盘云主机快照可以使用已有的云主机快照创建系统盘镜像。

来自：
帮助文档
镜像服务
产品简介
镜像服务与其他服务的关系
约束与限制
表其他镜像使用限制场景限制项限制说明创建云主机通过系统盘镜像批量创建云主机的并发数建议不超过100个标签单个私有镜像最多可添加标签的数量 10个其他限制云主机因欠费而处于冻结状态,此时无法创建私有镜像,您必须先续费,解冻资源后再进行创建。通过x86 CPU架构的云主机创建的私有镜像,不能用于创建鲲鹏CPU架构的云主机,也不能在鲲鹏CPU架构云主机切换操作系统时使用。 32位操作系统的私有镜像不能创建超过4G内存规格的云主机。

来自：
帮助文档
镜像服务
产品简介
约束与限制

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

训推服务

模型推理服务

应用托管

科研助手

推荐文档

产品监控

产品功能

服务器迁移的功能

入驻条件