企业主机安全_企业主机安全文档介绍内容-天翼云

XEN实例变更为KVM实例（Linux-自动配置）
系统进入“云主机变更规格”页面。根据界面提示,选择变更后的云主机类型、vCPU和内存。 (可选)选择“专属主机”。对于在专属主机上创建的弹性云主机,系统支持更换云主机所在的专属主机。此时,您可以单击下拉列表,选择更换专属主机。如果下拉列表中无可用的专属主机,说明专属主机所剩资源不足,不能用于创建变更规格后的弹性云主机。勾选复选框“我确认已完成对弹性云主机的配置”,确认已完成“配置弹性云主机”操作。单击“确定”。

来自：
帮助文档
弹性云主机
用户指南
实例
变更规格
XEN实例变更为KVM实例（Linux-自动配置）
高频常见问题
远程登录无法远程登录windows云主机怎么办? 无法远程登录Linux云主机怎么办? 远程登录时需要输入的帐号和密码是多少? Windows云服务器如何配置多用户登录?(Windows 2012) 云主机故障/卡顿 Windows云主机卡顿怎么办? Linux云主机卡顿怎么办? 如何排查带宽超过限制? 网站或应用无法访问弹性云主机启动缓慢怎么办? 云主机端口不通怎样排查? 弹性云主机访问中国大陆外网站时加载缓慢怎么办? 无法访问外网 Windows云主机无法访问外网怎么办?

来自：
帮助文档
弹性云主机
常见问题
高频常见问题
登录类
UseDNS特性是SSH服务的安全增强特性,默认为开启状态。开启后,服务端先根据客户端的IP地址进行DNS PTR反向查询,得到客户端的主机名。再根据得到的客户端主机名进行DNS正向A记录查询,最后比对得到的IP与原始IP是否一致,用以防止客户端欺骗。但是一般情况下,客户端使用的都是动态IP,没有相应的PTR记录。因此,该特性开启后,不仅无法用于信息比对,反而由于相关查询操作增加了操作延迟,导致客户端连接速度变慢。解决方案使用控制中心的“远程登录”功能登录物理机。

来自：
帮助文档
物理机
常见问题
登录类
产品应用场景
本文为您介绍GPU云主机的主要应用场景。

来自：
帮助文档
GPU云主机
产品简介
产品应用场景
使用在线迁移自建Redis
步骤 5 配置在线迁移任务虚拟机资源的VPC、子网和安全组。创建在线迁移任务时,需要选择迁移虚拟机资源的VPC和安全组,并确保迁移资源能访问源Redis和目标Redis实例。说明创建的在线迁移任务会占用一个租户侧IP,即控制台上迁移任务对应的“迁移IP”。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
数据迁移指南
自建Redis迁移至DCS
使用在线迁移自建Redis
查看监控指标
选择“计算弹性云主机”。在弹性云主机列表中的右上角,输入弹性云主机名称、IP地址或ID,并进行搜索。单击弹性云主机的名称,查看详情。在弹性云主机详情页面,选择“监控”页签,查看监控数据。在弹性云主机监控区域,您可以通过选择时长,查看对应时间的监控数据。当前支持查看弹性云主机“近1小时”、“近3小时”、“近12小时”的监控数据。

来自：
帮助文档
弹性云主机
用户指南
监控
查看监控指标
计费模式
本文介绍云主机备份产品的计费方式。云主机备份功能本身不收费,只收取存储部分的费用。云主机备份提供包年包月和按需计费两种计费模式。包年包月包年包月的计费模式,以用户购买存储库容量进行收费,收费标准为0.20元/GB/月。如果是在已有存储库的基础上扩容,计费规则为:剩余天数*扩容后的单日金额差价=本次收取金额。这种购买方式相对于按需付费则能够提供更大的折扣,对于长期使用者,推荐该方式。包周期计费按照订单的购买周期来进行结算。具体折扣价格以控制台为准。

来自：
帮助文档
云主机备份
计费说明
计费模式
挂载已有数据的磁盘
4、选择磁盘待挂载的云主机,该云主机必须与磁盘位于同一个可用分区,通过下拉列表选择“挂载点”。返回磁盘列表页面,此时磁盘状态为“正在挂载”,表示磁盘处于正在挂载至云主机的过程中。当磁盘状态为“正在使用”时,表示挂载至云主机成功。说明直接将共享磁盘挂载给多台云主机无法实现文件共享功能,如需在多台云主机之间共享文件,需要搭建共享文件系统或类似的集群管理系统。

来自：
帮助文档
专属云（存储独享型）
用户指南
磁盘管理
挂载已有数据的磁盘
一次性备份
云主机的日常备份保护,以便发生不可预见的故障而造成数据丢失时,能够使用邻近的备份进行恢复。本章节介绍使用一次性备份的配置方式对已有的云主机进行备份。操作步骤如下: 1.登录天翼云控制中心; 2.在产品列表中选择“存储> 云主机备份”; 3.单击“创建云主机备份”按钮; 4.参照创建云主机备份章节,手动完成备份任务创建和执行。 5.根据页面提示,返回云主机备份页面。备份的“备份状态”为“可用”时,表示备份任务执行成功。

来自：
帮助文档
云主机备份
用户指南
一次性备份
IAM统一权限管理
如果需要多人共同使用天翼云资源,由于账号是付费主体为了确保账号安全,建议创建子用户来进行日常管理工作。子账号 :主账号认证为企业账号后,在天翼云用户中心页面创建出来的账号。子账号的用户名、密码统一由主账号创建管理。子账号同样可以登录访问天翼云控制台,登录入口与主账号相同,受主账号赋予的权限限制。企业项目: 将云资源、企业成员按项目进行管理,通过企业项目将云资源、带有权限的用户组绑定到一起,用户使用项目内云资源的权限受用户组的授权限制。

来自：
帮助文档
微服务云应用平台
用户指南
系统管理
IAM统一权限管理
卸载数据盘
共享云硬盘支持批量卸载操作,可勾选多个云主机。弹出“卸载”对话框。单击“确定”,卸载云硬盘。否,执行以下操作。在云硬盘列表中,单击待卸载云硬盘所在行“操作”列下的“卸载”。弹出“卸载”对话框。勾选选择云主机。共享云硬盘支持批量卸载操作,可勾选多个云主机。单击“确定”,卸载云硬盘。返回云硬盘列表,此时云硬盘状态为“正在卸载”,表示云硬盘处于正在从云主机卸载的过程中。如果共享云硬盘同时挂载至多个云主机,只从其中的一个云主机卸载,卸载成功后,云硬盘状态依然为“正在使用”。

来自：
帮助文档
云硬盘
用户指南
卸载云硬盘
卸载数据盘
天翼云ECS实例间迁移最佳实践
介绍说明当需要把不同天翼云账号下的主机资源整合到一个天翼云账号下, 或者将同账户不同区域的CT-ECS资源整合到同一个区域下时,可以采用主机迁移服务实现CT-ECS实例间的快速迁移。主机迁移服务支持同一区域或者不同区域的源端到目的端的迁移,下面为您介绍天翼云CT-ECS实例间的实现逻辑和操作步骤。

来自：
帮助文档
云迁移服务CMS
最佳实践
服务器迁移服务模块
天翼云ECS实例间迁移最佳实践
查看证书信息
步骤 3 单击页面左上方的,选择“安全> Web应用防火墙(独享版)”。步骤 4 在左侧导航树中,选择“对象管理> 证书管理”,进入“证书管理”页面。步骤 5 查看证书信息,相关参数说明如表所示。参数名称参数说明名称证书名称。证书类型仅支持“国际证书”。到期时间证书到期时间。证书过期后,对源站的影响是覆灭性的,比主机崩溃和网站无法访问的影响还要大,且会造成WAF的防护规则不生效,建议您在证书到期前及时更新证书。应用域名已使用该证书的域名。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
查看证书信息
故障类
操作步骤: 1.linux主机配置日志审计流程: 使用以下指令打开/etc/rsyslog.conf文件 vi /etc/rsyslog.conf 2.在ryslog文件末尾添加以下内容: *.* @192.168.x.x 说明“*.*”表示所有级别的日志都发给日志审计, IP地址填写日志审计的服务器IP地址。

来自：
帮助文档
日志审计（原生版）
常见问题
故障类
高频类
7)设置后端服务器的安全组、网络ACL、操作系统和软件的安全规则,使客户端的IP地址能够访问后端服务器。说明开启“获取客户端IP”之后,不支持同一台服务器既作为后端云主机又作为客户端的场景。如果后端云主机和客户端使用同一台云主机,且开启“获取客户端IP”,则后端云主机会根据报文源IP为本地IP判定该报文为本机发出的报文,无法将应答报文返回给ELB,最终导致回程流量不通。 2、开启“获取客户端IP”之后,不支持同一台服务器既作为后端服务器又作为客户端的场景。

来自：
帮助文档
弹性负载均衡
常见问题
高频类
网络指标
背景说明 AOne零信任通过分支网关将企业的分支、总部、IDC 机房或者云服务就近接入AOne网络(POP 节点),进而在云上实现企业分支网络的互联互通,则可通过网络指标来分析分支机构互联状态。操作步骤登录边缘安全加速平台控制台。在首页产品能力栏目,选择零信任进入工作台。左侧导航栏AOne零信任-网络-组网管理,查看组网配置列表。点击需要修改的组网配置,点击网络指标。网络指标目前支持查看互联的时延、丢包、抖动情况。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
组网管理
网络指标
主子账号使用手册-I类型资源池
如果需要多人共同使用天翼云资源,为了确保账号安全,建议创建子用户来进行日常管理工作。子用户的用户名、密码由拥有IAM权限的用户控制。子用户同样可以登录访问天翼云控制台,登录入口与主用户相同,受赋予的权限限制。注意本文仅适用于内蒙6、重庆2、拉萨3这些Ⅰ类型资源池配置主子账号以及相关权限,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。Ⅱ类型资源池的子账号配置请参见主子账号使用手册-Ⅱ类型资源池。

来自：
帮助文档
关系数据库MySQL版
用户指南
账号与安全
主子账号使用手册-I类型资源池
配额调整
本文带您了解弹性云主机配额相关内容配额基本介绍配额是对有限资源的一种管理和分配,天翼云对您可以使用的资源数量,进行了配额的控制。如何查看弹性云主机配额进入弹性云主机页面,页面顶部展示您的基本配额信息,如需了解更多配额,可点击“了解配额详情”。配额详情页面您可以阅读到主机和其他产品的配额信息,如图: 如何提升配额配额仅仅是为了防止资源滥用,如果有需要,可以提工单申请扩大配额。

来自：
帮助文档
弹性云主机
用户指南
资源与标签
配额调整
专属云挂载云硬盘
操作步骤用户可以从云主机与云硬盘两个页面入口进行挂载,具体操作步骤如下: 从云主机页面进行挂载登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东-dec-test-1017。单击选择“计算>弹性云主机”,进入云主机列表页面。单击待挂载云硬盘的弹性云主机名称,进入弹性云主机详情页面。单击“云硬盘”页签,在云硬盘页面中,点击“挂载磁盘”按键,弹出磁盘挂载窗口。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云使用云硬盘
专属云挂载云硬盘
执行Sysprep
执行Sysprep操作后续操作使用执行完Sysprep操作后的云主机创建私有镜像,具体操作请参考通过云主机创建Windows系统盘镜像。使用该镜像即可批量创建弹性云主机,且所有新创建的云主机具有唯一的SID。执行以下命令查询云主机SID。 whoami /user 执行Sysprep前云主机SID 执行Sysprep后云主机SID

来自：
帮助文档
镜像服务
用户指南
Windows操作系统相关操作
执行Sysprep
查看备份
查看备份容量信息登录云主机备份管理控制台。登录管理控制台。选择“存储 > 云主机备份”。选择“备份”页签,单击备份信息概览中的存储空间数字链接,如下图所示。图备份信息概览在弹出的对话框中查看存储空间使用详情。每一条信息代表一台服务器。其中“备份数量”表示该云主机现存的备份数量总和;“备份总容量(GB)”则表示该云主机现存的备份所占容量大小总和。图存储空间使用详情

来自：
帮助文档
云主机备份
用户指南
备份
查看备份
数据维护
配置网盘空间 Web运维会话中,通过“主机网盘”可暂时存储来自主机或本地的文件,实现文件中转暂存。“主机网盘”即系统个人网盘,属于系统个人存储空间。本小节主要介绍如何设置网盘空间大小,确保主机网盘的正常使用。约束限制网盘空间最大可使用空间为系统数据盘可使用空间大小。设置“个人网盘空间”后,默认为系统用户预置相同大小的网盘空间,不支持按需配置。 “主机网盘”中文件仅能由运维用户手动删除,不支持设置定期清理个人网盘空间。前提条件用户已获取“系统”模块管理权限。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
数据维护
产品咨询类
安全(稳定可靠):支持多副本和纠删码数据冗余保护机制,多种异常情况下确保数据不丢,并且保持数据一致性,可以承载企业核心业务数据;通过传输加密、监控告警、配置备份等最大程度实现安全保障。高可用(业务永续):可达秒级故障切换速度,实现不中断会话的故障转移,媲美传统高端存储,单节点故障不影响可用性,确保企业核心应用7*24永续。快速(读写延迟低):采用分布式双控架构,提升读写性能,延迟极低。同时优化了数据重建流程,避免性能瓶颈,快速响应企业的核心应用。

来自：
帮助文档
云存储网关
常见问题
产品咨询类
XEN实例变更为KVM实例（Linux-批量自动配置）
6.根据界面提示,选择变更后的云主机类型、vCPU和内存。 (可选)选择“专属主机”。 7.对于在专属主机上创建的弹性云主机,系统支持更换云主机所在的专属主机。此时,您可以单击下拉列表,选择更换专属主机。如果下拉列表中无可用的专属主机,说明专属主机所剩资源不足,不能用于创建变更规格后的弹性云主机。 8.勾选复选框“我确认已完成对弹性云主机的配置”,确认已完成步骤2:批量安装和配置驱动。单击“确定”。

来自：
帮助文档
弹性云主机
用户指南
实例
变更规格
XEN实例变更为KVM实例（Linux-批量自动配置）
修改资源池
操作场景根据业务需要,资源池的主机需要调整时,管理员可以通过FusionInsight Manager修改已有资源池中的成员。操作步骤登录FusionInsight Manager。选择“租户资源 > 资源池”。在资源池列表指定资源池所在行的“操作”列,单击“编辑”。在“资源”修改“主机”。增加主机:在界面左边主机列表,选择指定的主机名称,单击,将选中的主机加入资源池。删除主机:在界面右边主机列表,选择指定的主机名称,单击,将选中的主机移出资源池。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
租户资源
使用Superior调度器的租户业务
管理资源
修改资源池
修改资源池
操作场景根据业务需要,资源池的主机需要调整时,管理员可以通过FusionInsight Manager修改已有资源池中的成员。操作步骤登录FusionInsight Manager。选择“租户资源 > 资源池”。在资源池列表指定资源池所在行的“操作”列,单击“编辑”。在“资源”修改“主机”。增加主机:在界面左边主机列表,选择指定的主机名称,单击,将选中的主机加入资源池。删除主机:在界面右边主机列表,选择指定的主机名称,单击,将选中的主机移出资源池。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
租户资源
使用Capacity调度器的租户业务
管理资源
修改资源池
卸载数据盘
回到云硬盘列表,此时云硬盘状态为“卸载中”,表示云硬盘处于正在从云主机卸载的过程中。当云硬盘状态为“未挂载”时,表示卸载成功。通过弹性云主机管理控制台卸载登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。单击选择“计算>弹性云主机”,进入云主机列表页面。点击待卸载云硬盘的弹性云主机名称,进入弹性云主机详情页面。点击进入详情页面下方的“云硬盘”页签,可查看当前云主机下所有云硬盘的具体信息。

来自：
帮助文档
弹性云主机
用户指南
云硬盘
卸载数据盘
卸载云硬盘
当卸载数据盘时,支持离线卸载或在线卸载,即可在挂载该数据盘的云主机处于“运行中”或“关机”或“节省关机”状态时进行卸载。当前有两种卸载云硬盘场景,一种为弹性云主机卸载,一种为物理机卸载。弹性云主机:用户可为弹性云主机卸载磁盘,本文将详细介绍弹性云主机卸载磁盘的操作步骤。物理机:支持将云硬盘挂载至物理机用作数据盘,数据盘可在物理机处于“关机”或“运行中”状态时进行卸载。具体操作步骤请参见物理机卸载数据盘。注意随云主机一起订购的数据盘不支持在云硬盘列表中卸载,需要前往云主机详情页面进行卸载。

来自：
帮助文档
云硬盘
用户指南
卸载云硬盘
关联负载均衡操作类
当伸缩组执行伸缩活动新增了云主机实例后,新增的云主机实例会进入负载均衡器的监听范围吗? 会。当您为伸缩组关联了负载均衡后,当前伸缩组内的所有云主机实例以及后续因伸缩活动新增的云主机实例都会自动加入到负载均衡中,进入负载均衡器监听范围。注意若负载均衡器关联的云主机数量超出限制,云主机加入负载均衡器监听范围可能失败,影响弹性伸缩扩容活动进行,请及时删除负载均衡关联的云主机或更换关联的负载均衡器。能否将新创建的云主机实例添加到多台负载均衡器? 可以。

来自：
帮助文档
弹性伸缩服务
常见问题
关联负载均衡操作类
Windows无法正常启动时怎样恢复数据？
云主机开机后,重新验证云主机是否可以正常进入系统。

来自：
帮助文档
弹性云主机
故障修复
操作系统类（Windows）
Windows无法正常启动时怎样恢复数据？
数据加密网关概述
这使得它能够快速融入企业现有的IT架构,提供即时的数据安全防护。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数据加密网关操作指南
数据加密网关概述
采集器安装
在采集云主机日志前,您需要在区域内的云主机上安装日志采集器lmtAgent。lmtagent是云日志服务进行日志采集的工具,运行在需要采集日志的云主机中。安装指南(Linux环境)登录云日志服务控制台。左侧菜单栏点击“主机管理”-“主机”,进入主机管理页面。点击右上角【安装lmtagent】安装系统选择linux。首先获取您的AK和SK。如何获取AK/SK?步骤二为创建终端节点。安装采集器前,您需要在云主机所在的VPC中创建终端节点,以建立与日志服务的连接通道。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
采集器安装

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

轻量型云主机

天翼云CTyunOS系统

应用托管

科研助手

一站式智算服务平台

智算一体机

人脸检测

推荐文档

产品类

EIP释放和批量释放

客户端下载安装

玩转天翼云⑦：Linux扩展Swap分区的三种方法

产品介绍