Web应用防火墙（原生版）_Web应用防火墙（原生版）文档介绍内容-天翼云

产品规格
数据治理中心 DataArts Studio (基础包): 销售品名称数据治理中心 DataArts Studio-初级版数据治理中心 DataArts Studio-企业版 DataArts Studio 增量包 - 批量数据迁移 CDM : 销售品名称 CPU核数内存 DataArts Studio增量包-批量数据迁移-cdm.large 8 16GB DataArts Studio增量包-批量数据迁移-cdm.xlarge 16 32GB

来自：
帮助文档
数据治理中心 DataArts Studio
计费说明
产品规格
变更
规格变更 “数据治理中心 DataArts Studio(基础包)-初级版”,可升级为“数据治理中心 DataArts Studio(基础包)-企业版”。如需升级,请登录DataArts Studio控制台,进入“实例列表”,找到需要升级的DataArts Studio实例,单击“升级”,然后根据页面提示购买更高规格的版本并完成支付即可。 DataArts Studio增量包CDM目前不支持升级操作,如果需要使用高版本则需要重新创建。

来自：
帮助文档
数据治理中心 DataArts Studio
计费说明
变更
翼MR支持什么类型的分布式存储？
翼MR集群内当前使用主流的大数据Hadoop,目前支持Hadoop 3.3.3版本,并且会随着集群的演进逐步更新相关稳定版本。同时客户可以在开通翼MR产品中选择使用Doris组件,Doris同样提供分布式数据存储能力,当前默认提供的Doris为2.1.8版本。更多的翼MR产品中组件信息请参见产品文档中的版本概述。

来自：
帮助文档
翼MapReduce
常见问题
产品咨询类
翼MR支持什么类型的分布式存储？
续订、升级与到期
比如用户当前是基础版,可以升级至高级版,还可以选择升级新增待监测IP数量。点击“升级”按钮,进入升级界面,选择升级的版本和新增待监测IP数量进行升级。

来自：
帮助文档
态势感知
计费说明
续订、升级与到期
软件智能网关（vCPE）
智能网关软件版(vCPE)是智能网关CPE的软件镜像版,使用vCPE无需购买物理设备,vCPE作为镜像部署在云主机中,使云主机作为一个虚拟智能网关设备为用户提供更加灵活、便捷的入云服务。使用场景 vCPE支持部署在阿里云平台的云服务器(ECS)、腾讯云平台云服务器(CVM)、华为云平台弹性云服务器(ECS)中。部署后,用户可以通过智能网关控制台管理vCPE,并对其进行网络配置,将用户的网络接入云资源池。使用流程创建vCPE实例。

来自：
帮助文档
天翼云SD-WAN
软件智能网关（vCPE）
软件智能网关（vCPE）
登录系统概述
入/出方向规则配置参考场景描述方向协议/应用端口通过Web浏览器登录云堡垒机(HTTPS) 入方向 TCP 22333 通过MSTSC客户端登录云堡垒机入方向 TCP 53389 通过SSH客户端登录云堡垒机入方向 TCP 2222 通过FTP客户端登录云堡垒机入方向 TCP 20~21 通过云堡垒机的SSH协议远程访问Linux云服务器出方向 TCP 22 通过云堡垒机的RDP协议远程访问Windows云服务器出方向 TCP 3389 通过云堡垒机访问

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
登录系统概述
产品地域和可用区
通过启动独立可用区内的实例,用户可以保护应用程序不受单一位置故障的影响。处于相同地域不同可用区,但在同一个虚拟私有云下的云产品之间均通过内网互通,可以直接使用内网 IP 访问。

来自：
帮助文档
弹性伸缩服务
产品简介
产品地域和可用区
SSL证书审核类
解决办法: 请确保Web网站端口号设置为80或443,所有地区均能匹配到验证值。如应用服务器限制境外访问,需要将CA机构的IP加入访问白名单,证书颁发完成或域名信息审核通过后,即可还原访问策略以及删除验证文件。 3.证书申请涉及高风险,已进行人工复核问题现象: 您申请的证书未通过证书的签发机构风控系统检测,可能原因:绑定的域名疑似涉及行业品牌、行业商标、违禁词等风控敏感词。所以该证书进入人工复审阶段。解决办法: 耐心等待人工复审结果,如未审核通过,可更换域名重新申请。

来自：
帮助文档
证书管理服务
常见问题
SSL证书审核类
发起HBlock日志采集
Data:数据处理相关的日志(仅集群版支持)。Coordination:内部协调服务相关的日志(仅集群版支持)。默认采集所有类型的日志。示例示例1 采集截止到当前时间2小时内的所有服务器的所有类型日志。 [root@hblockserver CTYUN_HBlock_Plus_3.7.0_x64]# ./stor logcollect add Start collecting logs with ID f5dc5f0599a74be3af03441726707f01.

来自：
帮助文档
存储资源盘活系统
命令行参考
事件和日志管理
发起HBlock日志采集
创建克隆卷
请求示例1单机版:创建克隆卷luna1-C2。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
创建克隆卷
SSL VPN客户端下载
请根据操作系统类型下载适当的SSL VPN客户端根据操作系统类型(Windows 、Android、macOS、iOS )选择适当的SSL...版本号:3.0.7版本号:1.0.6版本号:2.0.5发布时间:2025年6月17日发布时间:2025年6月17日发布时间:2025年6月17日发布时间:2025年6月17日立即下载立即下载立即下载立即下载说明

来自：
帮助文档
VPN连接
资源下载
SSL VPN客户端下载
管理跨域互通带宽
删除跨区域互通带宽 1.进入“云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“跨域互联”,进入跨域互联管理页面; 3.在操作实例中,点击“跨域互联名称”; 4.进入跨域互联详情-跨域互通带宽管理,选择需删除跨域互通带宽所在行; 5.点击“删除”即可。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
跨域互联
管理跨域互通带宽
创建托管
操作场景态势感知(专业版)支持将项目中的工作空间托管给其他用户,托管后,可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。前提条件接收托管方已创建托管视图,具体操作请参见创建托管视图。托管方需要已授权云服务关联委托权限。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间托管”,进入空间托管管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间托管
创建托管
查看治理结果
订阅安全遵从包后,态势感知(专业版)将自动依据安全遵从包进行扫描。扫描后,可查看整体遵从情况,并查看改进建议。前提条件已订阅安全遵从包,详细操作请参见订阅安全遵从包。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。在订阅列表页面中,单击待查看结果安全遵从包所在行“操作”列的“治理结果”,进入治理结果页面。查看治理结果。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
查看治理结果
性能自动扩容
关系数据库MySQL版服务支持性能自动扩容,即当实例CPU使用率达到一定阈值后,由后台在已设置的可维护时间段发起性能自动扩容。本文介绍如何开启关系数据库MySQL版服务的性能自动扩容功能。说明性能自动扩缩容功能默认关闭,如需使用,请参考本文操作开启该功能。性能自动扩容仅II类型资源池支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。性能自动缩容当前仅华北2资源池支持。前提条件实例状态为运行中。您的账户余额充足。已设置可维护时间段。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
性能自动扩容
设置IP白名单
创建关系数据库MySQL版实例后,需要将IP地址添加到白名单,该IP地址所属的设备才能访问该关系数据库MySQL版实例。本文介绍如何为关系数据库MySQL版设置IP白名单。关系数据库MySQL版实例已经支持安全组功能,在此基础上,使用IP白名单配置,可以强化数据库的安全管理。注意仅II类型资源池支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。约束限制源IP能够与数据库实例所在的网络相互通信。

来自：
帮助文档
关系数据库MySQL版
用户指南
访问管理
设置IP白名单
本地持久存储卷和临时存储卷
创建应用时选择动态创建PVC,此时动态创建PVC后,调度器将Pod调度到节点,everest再创建逻辑卷,并返回PV,PVC完成与PV的绑定。待挂载成功后,Pod启动。删除应用时,可选择不删除使用的PVC。这样在下一次创建应用时可以使用使用过的PVC,这样Pod会被调度到PVC关联的节点上。

来自：
帮助文档
云容器引擎
用户指南
存储管理
本地持久存储卷和临时存储卷
沙箱机制
沙箱隔离阈值实例QPS沙箱隔离阈值 = 正常业务请求QPS峰值 * 2不同版本的最大流量规格值及沙箱隔离阈值如下:版本套餐标准QPS峰值正常...版100100200标准版3000203000406000企业版5000205000410000旗舰版10000210000420000上表中,正常业务请求QPS峰值指购买了200个业务扩展包的情况。一个业务扩展包包含:1000QPS/个,最多支持200个业务扩展包。基础版不支持购买扩展包。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
沙箱机制
新增/编辑应急策略
操作场景目前,支持在态势感知(专业版)中创建CFW/WAF/VPC安全组的黑名单策略。约束与限制单用户单工作空间内容最多新增500条应急策略。将IP或IP地址段配置为黑名单后,来自该IP或IP地址段的访问,CFW将不会做任何检测,直接拦截。应急策略新增成功后,不支持修改阻断对象(即新增时设置的IP地址或IP地址段)。新增应急策略登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
策略管理
新增/编辑应急策略
使用自建Beats导入数据至OpenSearch实例
它适合简单的日志采集场景,能够有效处理系统、应用程序日志等。本文将以Filebeat为例,导入数据至OpenSearch实例。适用场景轻量数据收集:适用于需要从大量分布式系统、服务器、容器中收集日志、监控指标等情况。实时日志监控:Beats能够实时收集日志并传送到OpenSearch,是实时日志分析场景的理想选择。低延迟要求的场景:Beats设计为轻量级工具,占用资源少,适合资源受限的环境。前提条件已经开通天翼云云搜索OpenSearch实例。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
导入数据至OpenSearch实例
使用自建Beats导入数据至OpenSearch实例
云日志服务Logging handler SDK
/handler/logging.ini") 获取logger 实例:root 此操作是用于使用原生的logger 功能,即不将logger日志上传到云日志服务。其中root参数可以省略。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
云日志服务Logging handler SDK
高危操作二次验证
本文介绍关系数据库PostgreSQL版的高危操作二次验证功能。为保证实例安全,部分高危操作需要进行短信验证,发起验证后,您当前登录的账号绑定的手机会收到短信验证码,填写验证码完成验证,高危操作才会执行。需要进行短信验证的高危操作如下:退订实例重置root密码

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
高危操作二次验证
查看证书
功能介绍客户完成证书新增后,可通过DDoS高防(边缘云版)控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、创建时间、证书品牌、证书有效期、已绑定域名。操作步骤 1、登录DDoS高防(边缘云版)控制台。 2、在【证书管理】页面,可以看到证书列表,含历史添加过的所有证书。 3、选定目标证书,在操作列单击【详情】,即可查看证书详情信息。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
证书管理
查看证书
删除证书
功能介绍当证书过期或者不再使用时,可通过DDoS高防(边缘云版)控制台删除证书。注意事项证书删除的前提是未绑定域名,因此在删除证书前,需要先解除证书与域名的绑定关系。操作步骤 1、登录DDoS高防(边缘云版)控制台。 2、在【证书管理】页面,选定目标证书,在操作列单击【删除】。 3、控制台会弹窗(如下图),客户进行二次确认后,单击【确定】即可删除。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
证书管理
删除证书
删除操作日志
前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【操作日志】页面,您可以指定查询时间或操作人进行查询。 3.勾选需要删除的日志,点击【删除日志】按钮。 4.在弹窗中点击【确认删除】。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
操作日志
删除操作日志
规格
当前容器集群支持以下规格,具体以当前资源池页面显示为准:集群规模Kubernetes版本Worker节点规格Worker节点挂载云硬盘类型基...版最大容纳50节点1.15/1.182C4G、4C8G、8C32G、16C64G普通IO、高IO高级版最大容纳50节点1.15/1.182C4G、4C8G、8C32G、16C64G、32C128G普通IO、高IO

来自：
帮助文档
云容器引擎（旧版）
产品简介
规格
创建iVPN
注:目前仅支持部分资源池开启iVPN的功能,如当前资源池的云电脑(政企版)控制台没有iVPN的功能菜单,请联系运维客服进行开通(运维客服邮箱:clouddesktop@chinatelecom.cn) 1.进入“云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“iVPN”,进入iVPN管理页面; 3.点击“创建iVPN”,填写iVPN名称、开通邮箱、客户侧网段、主VPC、带宽; 4.确定创建后,在iVPN管理页面可以看到相关实例。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN
创建iVPN
下载安全合规报表
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。在订阅列表页面中,单击待下载报表订阅安全遵从包所在行“操作”列的“下载报表”。系统将下载指定合规的报表到本地路径。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
下载安全合规报表
创建数据库
本页介绍天翼云关系数据库MySQL版如何在管理控制台创建数据库。关系数据库MySQL版在管理控制台创建数据库的指引如下。操作场景 MySQL数据库实例创建成功后,用户可根据业务需要,创建更多数据库。约束限制实例运行状态异常、恢复中的实例,不可进行该操作。目前不支持创建同名数据库。数据库创建完成后不支持修改库名。数据库名称必须以小写字母开头,且必须以小写字母或数字结尾,可包含数字或下划线,不能包含其他特殊字符。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据库管理
创建数据库
Windows客户端挂载使用
如下图所示: 在“目标”“已发现的目标”中搜索到云存储网关发布的iSCSI Target,查看到状态是“不活动”,点击连接,如下图所示...版需要勾选“启用多路径”,单机版无需勾选。若您的iSCSI存储卷有开启CHAP认证,在弹出的连接到目标的对话框中,选择“高级”,如下图所示(没有开启请忽略此步骤直接连接即可)。

来自：
帮助文档
云存储网关
用户指南
Windows客户端挂载使用
使用触发器自动更新集群工作负载
前提条件已开通云容器引擎集群已开通容器镜像服务企业版实例操作步骤创建触发器进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击容器镜像 - 镜像仓库,选择需要创建触发器的镜像仓库。在触发器标签页点击创建触发器按钮。在创建页面填写触发器相关的参数进行创建。参数说明触发器名称触发器的名称。Tag匹配条件通过正则表达式设置规则匹配的镜像版本。使用方式示例如下:匹配全部: .* 匹配多个版本: v1|v2|v3 匹配前缀: v1.*集群触发器关联的云容器引擎集群。

来自：
帮助文档
容器镜像服务
最佳实践
使用触发器自动更新集群工作负载
购买类
如您开通了初级版,后期可根据需求升级为企业版。如您已开通企业版,则不支持降到初级版。关于区域什么是区域? 我们用区域来描述数据中心的位置,您可以在特定的区域创建资源。区域(Region)指物理的数据中心。每个区域完全独立,这样可以实现最大程度的容错能力和稳定性。资源创建成功后不能更换区域。如何选择区域?实例可以转移到另一个区域吗? 建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。实例创建成功后,无法转移到另一个区域。

来自：
帮助文档
数据治理中心 DataArts Studio
常见问题
购买类

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

弹性伸缩服务

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

人脸实名认证

人脸属性识别

是否戴口罩识别

推荐文档

Client端Windows版本

术语解释

快速登录

如何修改发票抬头

复制备份