爆款云主机低至25.83元/年
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 云聚517 · 好价翼起拼 NEW 爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 聚力AI赋能 天翼云大模型专项 大模型特惠专区·Token Plan 轻享包低至9.9元起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 企业出海解决方案 NEW 助力您的业务扬帆出海,通达全球!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
星辰TokenHub
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V4-Flash
  • GLM-5.1
  • Qwen3.5-122B-A10B
  • DeepSeek-V3.2(旗舰版)
  • GLM-5(正式版)
智算一体机
  • 智算一体机
智能体引擎
  • 智能体引擎
可信数据空间
  • 可信数据空间
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2026智能云生态大会
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      Web应用防火墙(原生版)_相关内容
      • 怎样设置Windows弹性云主机首选语言
        本文介绍切换Windows弹性云主机语言输入法的方法。 操作步骤 本文以Windows 2008操作系统弹性云主机,切换日语输入法为例: 1. 登录云主机,打开“控制面板”。 2. 单击“时钟、语言和区域”下的“更改键盘或其他输入法”选项。 图1 更改键盘或其他输入法 ![] 3. 选择“键盘和语言”标签,并单击“更改键盘”。 图2 键盘和语言 4. 打开“文本服务和输入语言”对话框,在“常规”标签中单击 “添加”。 图3 文本服务和输入语言 5. 在弹出的“添加输入语言”对话框中,找到“日语(日本)”。 图4 添加输入语言 6. 双击“日语(日本)”展开,双击“键盘”子项展开,勾选“Microsoft IME”和“日语”,单击“确定”,依次单击“应用”和“确定”保存修改后退出。 图5 选择日语 7. 点击云主机右下角任务栏输入法图标,输入法已切换为日语。 图6 显示栏输入法列表
        来自:
        帮助文档
        弹性云主机 ECS
        故障修复
        操作系统类(Windows)
        怎样设置Windows弹性云主机首选语言
      • Apache HTTP Server缓冲区溢出漏洞(CVE-2021-44790)
        漏洞描述 Apache HTTP Server是阿帕奇(Apache)基金会的一款开源网页服务器。 Apache HTTP Server存在缓冲区溢出漏洞,由于 modlua 解析 multipart 内容时可能出现缓冲区溢出,攻击者利用该漏洞可通过精心设计的HTTP请求进行缓冲区溢出攻击。 基本信息 · CVE编号:CVE202144790 · 漏洞类型:命令执行 · 危险等级:高危 · 受影响应用版本:Apache HTTP Server < 2.4.51 · 检测方式:版本对比 · 是否加入全局:是 · 公布时间: 20211220 · 风险特征:远程利用 · CVSS评分: 8 · CVSS详情: AV:N/AC:L/Au:N/C:P/I:P/A:P 修复建议 1.将 httpd 升级到 2.4.52 及以上版本,下载地址: 2.若漏洞的检测结果中存在漏洞修复版本,则将漏洞检测结果中的软件包升级到对应漏洞修复版本及以上。 参照安全补丁功能中该漏洞的修复命令进行升级,或者参照以下修复命令进行升级: CentOS/RHEL/Oracle Linux : sudo yum update y 需要升级的软件包名(参考检测结果) SUSE : sudo zypper update y 需要升级的软件包名(参考检测结果) Ubuntu/Debian : sudo aptget update && sudo aptget install onlyupgrade y 需要升级的软件包名(参考检测结果) 例:若漏洞的检测结果中主机系统为RedHat 7,软件包名称为 httpd,当前安装版本为 2.4.680.el7,对应漏洞修复版本为 2.4.697.el79.4,则漏洞修复命令为 sudo yum update y httpd
        来自:
        帮助文档
        服务器安全卫士(文档停止维护)
        最佳实践
        漏洞检测与修复最佳实践
        Apache HTTP Server缓冲区溢出漏洞(CVE-2021-44790)
      • 准备工作
        本文带您了解弹性负载均衡产品的准备工作。在使用弹性负载均衡前,您需要根据您的业务确定弹性负载均衡的网络类型和实例类型等。 选择实例地域 弹性负载均衡默认不支持跨地域部署,请确保您选择的地域与ECS实例在同一个地域。举例来说明一下,ECS实例所属地域为华东华东1,您规划的弹性负载均衡实例地域为华东华东1,ECS实例和弹性负载均衡实例在同一个地域。 选择实例的网络类型 在创建负载均衡实例的时候可以选择不同的网络类型: 如果您需要使用负载均衡分发来自公网的请求,网络类型请选择外网,该实例拥有一个公网IP,用来接收来自互联网的请求。 如果您需要使用负载均衡分发来自私网的请求,网络类型请选择内网,当网络类型选择内网的时候,负载均衡虚拟IP可以自动分配也可以手动分配。 选择实例类型 您可以根据业务需求选择不同的负载均衡实例类型: 如果您的业务访问量较小,应用模型简单,可以选择经典型负载均衡,经典型负载均衡为免费产品。经典型负载均衡也具备基本的流量分发和健康检查功能。 如果您的业务对性能有较高的要求,可以选择性能保障型负载均衡,性能保障型负载均衡为收费产品。性能保障型负载均衡能够提供更强大的性能和扩展能力。
        来自:
        帮助文档
        弹性负载均衡 ELB
        快速入门
        准备工作
      • Qwen-VL-Chat
        本文为您详细介绍QwenVLChat模型。 模型简介 QwenVLChat模型是在阿里云研发的大规模视觉语言模型 QwenVL系列的基础上,使用对齐机制打造的视觉AI助手,该模型有更优秀的中文指令跟随,支持更灵活的交互方式,包括多图、多轮问答、创作等能力。 使用场景 QwenVLChat是通用多模态大规模语言模型,可以完成多种视觉语言任务,被应用于视觉问答,文字理解,图表数学推理,多图理解和Grounding(根据指令标注图片中指定区域的包围框)等多方面。 评测效果 零样本图像描述生成(Zeroshot Image Caption)及通用视觉问答(General VQA) 在 Zeroshot Captioning 中,QwenVL 在 Flickr30K 数据集上取得了 SOTA 的结果,并在 Nocaps 数据集上取得了和 InstructBlip可竞争的结果。 在 General VQA 中,QwenVL 取得了 LVLM 模型同等量级和设定下 SOTA 的结果。 细粒度视觉定位(Referring Expression Comprehension) 在定位任务上,QwenVL 全面超过 Shikra13B,取得了目前 Generalist LVLM 模型上在 Refcoco 上的 SOTA 。 QwenVL 并没有在任何中文定位数据上训练过,但通过中文 Caption 数据和 英文 Grounding 数据的训练,可以 Zeroshot 泛化出中文 Grounding 能力。 对话能力测评 采用TouchStone测评,它是一个基于 GPT4 打分来评测 LVLM 模型的图文对话能力和人类对齐水平的基准。 测评结果如下:
        来自:
        帮助文档
        训推服务
        模型简介
        Qwen-VL-Chat
      • CodeLlama-34B-Instruct
        技术亮点 CodeLlama 是基于 Llama 2 定制开发的代码专用版本,通过在特定的代码数据集上进一步训练 Llama 2 模型创建而成。这一训练过程涉及从数据集中更深入地采样和更长时间的训练,以专注于代码相关的任务。从本质上讲,Code Llama 强化了其编码功能,使其能够更精准地响应代码生成和自然语言提示相关的需求。它不仅能够根据自然语言提示生成代码,还能对代码进行描述(例如,“生成一个输出斐波那契数列的函数”),甚至可以辅助代码完成和调试工作。 CodeLlama 支持当今广泛使用的多种编程语言,包括但不限于Python、C++、Java、PHP、TypeScript(作为JavaScript的超集)、C 以及Bash等。这种广泛的语言支持使得Code Llama在多种编程环境中都能发挥重要作用。 在人工智能领域,尤其是针对编码任务的LLM(大型语言模型),开放式的开发方法对于促进创新和提升安全性至关重要。公开可用的特定代码模型,如Code Llama,能够激发新技术的开发和应用,从而推动社会进步和改善人们的生活质量。通过发布这样的模型,整个社区可以共同评估其能力、识别潜在问题并协同修复漏洞,进一步推动技术的健康发展。 免责声明 CodeLlama34BInstruct模型来源于第三方,本平台不保证其合规性,请您在使用前慎重考虑,确保合法合规使用并遵守第三方的要求。
        来自:
        帮助文档
        训推服务
        模型简介
        CodeLlama-34B-Instruct
      • 安装一键式重置密码插件(Linux)
        本文主要介绍如何安装一键式重置密码插件(Linux) 操作场景 为了保证使用生成的镜像创建的新云主机可以实现一键式重置密码功能,建议您安装密码重置插件CloudResetPwdAgent,可以应用一键式重置密码功能,给云主机设置新密码。 操作步骤 1.下载一键式重置密码插件CloudResetPwdAgent。 说明 虚拟机需要绑定弹性公网IP才能自动更新一键式重置密码插件。 下载并解压软件包CloudResetPwdAgent.zip。 32位操作系统下载地址 64位操作系统下载地址 2.执行以下命令,解压软件包CloudResetPwdAgent.zip。 unzip o d 插件解压目录 CloudResetPwdAgent.zip 安装一键式重置密码插件对插件的解压目录无特殊要求,请自定义。例如插件解压的目录为“/home/PwdAgent/test”,则命令如下: unzip o d /home/PwdAgent/test CloudResetPwdAgent.zip 3.安装一键式重置密码插件。 a.执行以下命令,进入文件CloudResetPwdUpdateAgent.Linux。 cd CloudResetPwdAgent/CloudResetPwdUpdateAgent.Linux b.执行以下命令,添加文件setup.sh的运行权限。 chmod +x setup.sh c.执行以下命令,安装插件。 sudo sh setup.sh d.执行以下命令,检查密码重置插件是否安装成功。 service cloudResetPwdAgent status service cloudResetPwdUpdateAgent status 如果服务CloudResetPwdAgent和CoudResetPwdUpdateAgent的状态均不是“unrecognized service”,表示插件安装成功,否则安装失败。 说明 如果密码重置插件安装失败,请检查安装环境是否符合要求,并重试安装操作。
        来自:
        帮助文档
        镜像服务 IMS
        最佳实践
        基于VirtualBox使用ISO创建Linux镜像
        配置虚拟机
        安装一键式重置密码插件(Linux)
      • 备份类问题
        如何区分备份是自动备份还是手动备份? 一般我们通过备份名称的前缀进行区分。周期性自动备份和一次性手动备份的默认名称如下: 自动备份:autobkxxxx 手动备份:manualbkxxxx或自定义 增量备份是根据上一个副本做的增量,还是根据第一个全量副本做的增量? 根据上一个副本做增量。 是异地备份吗? 不是。 云硬盘备份时,需要停止弹性云主机吗? 不需要。云硬盘备份支持对正在使用的云硬盘进行备份。在云主机正常运行的情况下,除了将数据写入云硬盘外,还有一部分最新数据保存在内存中作为缓存数据。在做备份时,内存缓存数据不会自动写入云硬盘,会产生数据一致性问题。 因此,为了尽量保证备份数据的完整性,最好选择凌晨且云硬盘没有写入数据的时间进行云硬盘备份;或者在进行云硬盘备份前,暂停所有数据的写操作,且将应用系统停止,再进行备份。如果对备份数据完整性要求极高,则可以将云主机停机(实现缓存数据写入云硬盘),进行离线的云硬盘备份。 云硬盘备份支持对云主机中所有云硬盘同时进行备份吗? 支持。可通过创建备份策略并绑定多个云硬盘,对多个云硬盘进行备份。但如果需要保持云主机内所有磁盘的崩溃一致性,请使用云服务备份中的云主机备份功能,或者云主机备份产品。
        来自:
        帮助文档
        云硬盘备份 VBS
        常见问题
        备份类问题
      • 卸载本地客户端
        本文介绍如何卸载本地机器的备份客户端。 操作场景 云备份服务需要搭配备份客户端一同使用,当不再需要备份客户端时,您可以卸载已安装的客户端。 前提条件 已安装客户端且该客户端不在使用中。 操作步骤 本地客户端卸载 1.Linux系统(包含Centos、Ubuntu、Kylin) a.登录Linux服务器 b.切换为root账号 c.执行 /opt/cstor/cbr/ctyuncbrclient/scripts/cbruninstall.sh 脚本卸载备份客户端 d.卸载完成后,本地客户端状态变为“已失联”,当确认不再需要此本地客户端记录及其相关备份数据时,可点击“操作>更多>删除备份资源”进行此本地客户端记录及其相关备份数据的删除。 2.Windows系统 a.登录Windows主机。 b.在系统设置的“应用与功能”列表中找到“ctyuncbrclient”,点击“卸载”。 c.在卸载向导窗口中,点击“是”,当系统显示卸载成功的弹窗时,即代表卸载完成。 d.卸载完成后,本地客户端状态变为“已失联”,当确认不再需要此本地客户端记录及其相关备份数据时,可点击“操作>更多>删除备份资源”进行此本地客户端记录及其相关备份数据的删除。
        来自:
        帮助文档
        云备份 CBR
        用户指南
        客户端管理
        文件备份客户端
        卸载客户端
        卸载本地客户端
      • 跨VPC添加云主机/服务器至负载均衡器
        本文主要介绍如何跨VPC添加云主机/服务器至负载均衡器。 应用场景 某公司在云上多个VPC及云下用户数据中心(IDC)拥有多台后端云主机、服务器。希望使用弹性负载均衡将访问流量分发到这些后端云主机、服务器上。 本文操作介绍通过独享型负载均衡实现将云上、云下多台后端云主机、服务器添加至ELB的方法。 方案功能 使用独享型负载均衡的跨VPC后端功能(配置混合负载均衡)来实现将云上、云下多台后端云主机、服务器添加至ELB。 无论是否开启跨VPC后端功能,均可添加弹性负载均衡所在VPC内的后端服务器至ELB后端服务器组。 独享型负载均衡器开启跨VPC后端功能后: 通过云专线,支持将云下用户数据中心的服务器添加至ELB后端云主机组。 通过在云上VPC之间建立对等连接,支持将其他VPC内的云主机添加至ELB后端云主机组。 通过跨VPC后端功能添加ELB同VPC中的云主机至ELB后端云主机组。 方案优势 独享型负载均衡实例支持混合负载均衡的能力,后端云主机组不仅支持添加云上同VPC内的云主机,还支持跨VPC添加云上其他VPC和云下数据中心的云主机、服务器。帮助用户根据业务诉求灵活配置,将流量请求转发到云上、云下的云主机、服务器上。
        来自:
        帮助文档
        弹性负载均衡 ELB
        最佳实践
        跨VPC添加云主机/服务器至负载均衡器
      • 只读节点升主节点
        本节介绍了如何操作云数据库TaurusDB实例的只读节点升为主节点。 TaurusDB是一个多节点的实例,其中一个节点是主节点(Master),其他节点为只读节点。除了因系统故障自动切换外,对于用于高可用演练,或者需指定某个节点为主节点的场景,您也可以手动切换,指定一个只读节点为新的主节点。 手动切换 步骤 1 登录管理控制台。 步骤 2 单击管理控制台右上角的,选择Region。 步骤 3 在页面左上角单击,选择“数据库 > 云数据库TaurusDB”。 步骤 4 在“实例管理”页面的实例列表中,选择对应实例,单击实例名称进入“基本信息”页面。 步骤 5 在“基本信息”页面的“节点信息”模块,选择目标只读节点,在“操作”列单击“只读升主”。 步骤 6 在弹出框中单击“是”。 切换时可能会出现30秒左右的闪断,请确保应用具备重连机制。 切换过程中节点运行状态为“只读升主中”,此过程大概需要几秒或几分钟。 切换完成后,节点运行状态变为“正常”,您可查看到原先的只读节点和主节点的角色已经互换。 注意 只读升主操作可能会造成几秒或几分钟的服务闪断。 只读升主操作会导致读内网地址发生切换,为避免对您的业务产生影响,建议使用网络信息中的“读写内网地址”连接实例。
        来自:
        帮助文档
        云数据库TaurusDB
        用户指南
        只读节点
        只读节点升主节点
      • 选择合适的节点数据盘大小
        本文主要介绍选择合适的节点数据盘大小。 在节点在创建时会默认创建一块数据盘,供容器运行时和Kubelet组件使用,详情请参见数据盘空间分配说明。由于容器运行时和Kubelet组件使用的数据盘不可被卸载,且默认大小为100G,出于使用成本考虑,您可手动调整该数据盘容量,最小支持下调至20G,节点上挂载的普通数据盘支持下调至10G。 须知 调整容器运行时和Kubelet组件使用的数据盘大小存在一些风险,根据本文提供的预估方法,建议综合评估后再做实际调整。 过小的数据盘容量可能会频繁出现磁盘空间不足,导致镜像拉取失败的问题。如果节点上需要频繁拉取不同的镜像,不建议将数据盘容量调小。 集群升级预检查会检查数据盘使用量是否超过95%,磁盘压力较大时可能会影响集群升级。 Device Mapper类型比较容易出现空间不足的问题,建议使用OverlayFS类型操作系统,或者选择较大数据盘。 从日志转储的角度,应用的日志应单独挂盘存储,以免dockersys分区存储空间不足,影响业务运行。 调小数据盘容量后,建议您的集群安装npd插件,用于检测可能出现的节点磁盘压力问题,以便您及时感知。如出现节点磁盘压力问题,可根据数据盘空间不足时如何解决进行解决。
        来自:
        帮助文档
        云容器引擎
        最佳实践
        集群
        选择合适的节点数据盘大小
      • 细粒度权限
        本文为您介绍天翼云云搜索服务的细粒度权限能力及使用方法。 功能简介 天翼云云搜索服务中的OpenSearch和Elasticsearch都支持细粒度权限管控,包括文档级别和字段级别的权限控制,为企业级用户提供了精确的数据访问管理能力。这一功能使得管理员能够针对不同的用户或角色,灵活地配置他们对特定文档或字段的访问权限,确保敏感信息得到有效保护,同时实现数据的高效共享和管理。 核心原理 细粒度权限管控允许管理员在多个层次上定义用户访问权限。具体来说,文档级别的权限控制使得管理员能够基于文档的内容或属性,决定某个用户是否可以访问或查询该文档。字段级别的权限控制则进一步细化,允许管理员指定某些用户只能查看或操作文档中的特定字段,而隐藏其他字段内容。 例如,在一个包含敏感信息的客户数据库中,管理员可以配置权限,使得某些用户只能访问客户的联系方式,而不能查看财务信息或个人身份信息。通过这样的精细控制,搜索引擎能够确保数据的安全性和合规性,同时满足不同业务场景下的访问需求。 应用场景与优势 数据安全与隐私保护 通过文档级别和字段级别的权限控制,企业可以确保敏感信息仅对经过授权的用户可见。这在金融、医疗等对数据隐私有严格要求的行业中尤为重要,能够帮助企业满足合规性要求。
        来自:
        帮助文档
        云搜索服务
        用户指南
        增强特性
        细粒度权限
      • 数据源管理
        本文为您介绍创建DTO主机的相关内容。 概要 DTO主机即同步主机,实现面向对象存储的访问、数据传输等操作。 前置条件 DTO主机的环境要求如下: 1. 至少准备一台机器作为DTO同步主机(也可以是生产主机); 2. 同步主机需要安装DTO程序; 3. 用户设置DTO主机的用户名和密码。 新建主机 1. 点击左侧菜单栏“资源同步管理”“数据源”“DTO主机”,进入DTO主机页。单击“新建”按钮,进入DTO主机新建页面。 2. 基础设置页面配置项如下: 名称:用户自定义的DTO主机名称,便于管理,支持中文和英文字符。 认证码:DTO安装后生成的认证码,可参考“RHEL/CentOS(Linux)系统安装DTO”。 DTO地址:DTO主机的IP地址。 控制台地址:MDR场景填写nodeproxy代理主机地址,同容灾节点注册。 类型:分为单机和集群,目前支持单机。 用户名/密码:默认用户名:exampleuser,默认无密码,需安装时自行设置;输入用户名/密码后,单击“认证”,认证成功后才可以进行后续操作。 目标存储:已在MDR控制台中创建完成的对象存储,这里提供了下拉框用户选择。 3. 数据库设置页面中,单机类型DTO主机仅支持使用本地默认自带的SQLITE数据库。 4. 归档设置页面中,应用数据库类型:用户使用DTO归档功能时,选择记录归档数据的数据库类型,目前支持sqlite。
        来自:
        帮助文档
        多活容灾服务
        用户指南
        资源同步管理
        对象存储数据灾备
        数据源管理
      • 签名常见问题
        提示签名过于中性或宽泛,如何修改? 建议创建符合自身属性的签名,如账号主体所在机构的全称或简称、应用名称等。不规范签名如:【会议通知】【会员通知】【个人姓名】,合规签名如:【天翼云会议通知】【天翼云会员通知】。 个人用户短信签名申请内容建议为已上线App名称、已在工信部备案的网站名称等。 企业用户短信签名建议为企业名称、已上线App名称、企业认证的公众号或小程序名称、已在工信部备案的网站名称等。 个人用户怎么申请签名? 个人用户申请签名时,建议内容为已上线App名称、已在工信部备案的网站名称等(个人公众号、小程序暂不支持)。 请在场景说明中提供产品指引,如App、网站链接等。 申请签名有格式要求吗? 签名字数要求2~12个字符。 支持全英文签名、全中文签名、中英文与数字组成的签名,不支持全数字签名及首字母拼成的签名。 不支持符号(含空格)。 签名驳回原因 驳回理由 错误原因 解决方案 ::: 请提供产品链接 如果提交的签名通过各种渠道都无法查询到跟贵公司有任何的关联性,需要提供产品链接以便审核人员核实。 请及时提供产品链接,便于快速审核。 请提供使用场景 审核小二对于不清晰的短信内容、签名会需要您提供相应的使用场景,以此判断内容是否合规。 请在备注中描述短信签名或模板的使用场景。
        来自:
        帮助文档
        云通信-短信(文档停止维护)
        常见问题
        签名常见问题
      • 强制跳转
        本文介绍强制跳转的场景及配置方法。 功能介绍 通过配置强制跳转功能,将客户端到边缘节点的原请求方式强制重定向为HTTP或者HTTPS请求。天翼云CDN支持配置HTTP和HTTPS强制跳转,适用场景: 已经配置HTTPS证书的加速域名,可配置强制跳转,通过301或302重定向方式,将客户端到CDN节点的HTTP请求强制跳转为HTTPS请求,HTTPS请求更安全。 对于安全性要求不高的业务应用,对应的加速域名可配置强制跳转,通过301或302重定向方式,将客户端到CDN节点的HTTPS请求强制跳转为HTTP请求。 配置说明 1. 登录CDN控制台。 2. 单击左侧导航栏【域名管理】【域名列表】。 3. 在【域名列表】页面,找到目标域名,单击【操作】列的【编辑】。 4. 单击右侧【HTTPS配置】。 5. 在【强制跳转】模块,开启功能。 6. 【跳转类型】选择目标跳转场景,如“Http>Https”、“Https>Http”。 7. 选择合适的【跳转方式】,如302跳转或301跳转。 8. 单击【保存】,完成配置。 参数名 说明 强制跳转 默认为关闭,即不开启强制跳转功能。 跳转类型 Http>Https:将客户端到CDN节点的Http请求强制重定向为方式Https。 Https>Http:将客户端到CDN节点的Https请求强制重定向为方式Http。 跳转方式 跳转状态码,支持302/301状态码。
        来自:
        帮助文档
        CDN加速
        用户指南
        域名管理
        HTTPS配置
        强制跳转
      • 诊断工具
        本文简述如何通过诊断工具查询指定IP是否为天翼云CDN节点IP以及对应归属地。 功能介绍 天翼云CDN加速服务提供IP归属查询工具,您可以使用该工具检测某IP地址是否为天翼云CDN节点IP,同时获取IP归属地。 应用场景 场景一:配置CDN加速服务后,可通过该工具验证客户端的请求是否成功到达天翼云CDN节点IP。如果不是天翼云CDN节点IP,则代表配置未生效;如果是,则可以继续验证请求是否正常。 场景二:当您的网站访问异常时,可通过该工具查询用户访问的IP是否为天翼云CDN节点IP,来排查网站访问异常的原因。如果IP地址是天翼云CDN节点IP,您可以继续排查问题原因或者反馈给我们处理。如果IP地址不是天翼云CDN节点IP,则要查看CNAME是否配置正确,DNS解析是否正常等。 诊断工具说明 1. 登录CDN控制台。 2. 单击左侧导航栏【诊断工具】,进入【IP归属查询】页面,输入查询的地址。 3. 输入查询后将显示该地址是否为天翼云CDN节点以及对应归属地。 说明 查询IP为天翼云CDN节点IP,验证结果显示为CDN节点,显示IP归属地。 查询IP不为天翼云CDN节点IP,验证结果显示为不是CDN节点,IP归属地未知。
        来自:
        帮助文档
        CDN加速
        用户指南
        诊断工具
      • 全站加速在传媒行业的最佳实践
        网站及应用加速 业务挑战:门户资讯、在线社区、社交论坛等新媒体场景下,注册、登录、聊天、搜索、发帖等信息交互对实时性提出更高的要求,这些动态类请求都需要实时回源。 方案优势:天翼云全站加速凭借全球2300+三网节点覆盖,通过智能调度,传输优化等自研技术,可实时计算优质回源路径,时刻保障访问体验。 热点新闻 业务挑战:媒体网站不定期会出现热点新闻,尤其是特殊会议期间易产生高并发,而源站承压及扩容能力不足,需要保障媒体源站的实时弹性扩容及持续高可用性。 方案优势:天翼云全站加速提供有序回源、连接复用、多源负载均衡、实时弹性扩容等能力,高并发场景下仍能保障业务连续性和高可用性。 方案价值 便捷的接入方式 客户只需要修改DNS记录,即可一键CNAME接入CDN, 源站无需做任何改动。 优质的节点及线路 全国拥有1800+个节点,海外500+节点,覆盖各大洲,各大省市、运营商,具备精品CN2和163网络线路。 高效的加速效果 自研的缓存技术、负载均衡技术、传输优化、选路技术、内核优化技术等,保障极致、高效的CDN加速体验。 灵活的售卖机制 可根据需要选择流量包或按量计费方式,可按日、按月、按年计费,灵活售卖。 专业的售后保障 31省本地化的销售网络体系,724小时技术支持,VIP客户一对一专属项目经理。
        来自:
        帮助文档
        全站加速
        最佳实践
        全站加速在传媒行业的最佳实践
      • 全站加速在娱乐资讯行业的最佳实践
        本文介绍全站加速在娱乐资讯行业的最佳实践。 行业概况 随着传统文娱向线上发展,在互联网、大数据等智能交互技术和云社交等场景的发展下,催生了新的业务形态及加速需求。娱乐资讯行业用户体量大,响应实时性要求高,如何提供低延时、高可用的加速服务成为首要课题。 天翼云全站加速产品,依托全球2300+分布式加速节点,基于云网融合优势,通过动静分离、多级缓存、智能路由、协议优化、链路优化等多项技术,为用户提供低时延、高流畅度、高可用的全球加速网络服务。 方案架构 天翼云全站加速旨在帮助客户在门户网站访问、社交论坛实时互动、在线社区上传下载图片、视频等场景,为客户构建一站式动静混合的全球高可用性访问体验。可以在不做任何源站架构变动的情况下,快速开通全站加速服务。 需求场景 网站及应用加速 业务挑战:随着互联网普及,衍生了在线社区、社交论坛等多样化场景,网站资源愈加丰富,除了图片、文字静态类资源以外,还融合了接口类、交互类等动态资源,需要保障网站响应速度及稳定性。 方案优势:天翼云全站加速凭借全球2300+三网节点覆盖,通过多级缓存,智能调度,传输优化等自研技术,实现静态内容就近分发,动态内容实时计算优质回源路径,时刻保障访问体验。
        来自:
        帮助文档
        全站加速
        最佳实践
        全站加速在娱乐资讯行业的最佳实践
      • 强制跳转
        本文介绍强制跳转的场景及配置方法。 功能介绍 通过配置强制跳转功能,将客户端到边缘节点的原请求方式强制重定向为HTTP或者HTTPS请求。天翼云全站加速支持配置HTTP和HTTPS强制跳转,适用场景: 已经配置了HTTPS证书的加速域名,可配置强制跳转,通过301或302重定向方式,将客户端到全站加速节点的HTTP请求强制跳转为HTTPS请求,HTTPS请求更安全。 对于安全性要求不高的业务应用,对应的加速域名可配置强制跳转,通过301或302重定向方式,将客户端到全站加速节点的HTTPS请求强制跳转为HTTP请求。 配置说明 1. 登录客户控制台。 2. 单击左侧导航栏【域名管理】【域名列表】。 3. 在【域名列表】页面,找到目标域名,单击【操作】列的【编辑】 4. 单击右侧【HTTPS配置】。 5. 开启【强制跳转】功能。 6. 【跳转类型】选择目标跳转场景,如“Http>Https”、“Https>Http”。 7. 选择合适的【跳转方式】,如302跳转或301跳转。 8. 配置完毕单击【保存】。 参数名 说明 强制跳转 默认为关闭,即不开启强制跳转功能。 跳转类型 Http>Https:将客户端到全站加速节点的Http请求强制重定向为方式Https。 Https>Http:将客户端到全站加速节点的Https请求强制重定向为方式Http。 跳转方式 跳转状态码,支持302/301状态码。
        来自:
        帮助文档
        全站加速
        用户指南
        域名管理
        HTTPS相关配置
        强制跳转
      • 配置跨Manager集群互信
        本章节主要介绍的是配置跨Manager集群互信。 操作场景 当不同的两个Manager系统下安全模式的集群需要互相访问对方的资源时,管理员可以设置互信的系统,使外部系统的用户可以在本系统中使用。 每个系统用户安全使用的范围定义为“域”,不同的Manager系统需要定义唯一的域名。跨Manager访问实际上就是用户跨域使用。 说明 最多支持配置500个互信集群。 对系统的影响 配置跨集群互信后,外部系统的用户可以在本系统中使用,请管理员根据企业业务与安全要求,定期检视Manager系统中用户的权限。 配置跨集群互信时需要停止所有集群,会造成业务中断。 配置跨集群互信后,互信的集群中均会增加Kerberos内部用户“krbtgt/ 本集群域名 @ 外部集群域名 ”、“krbtgt/ 外部集群域名 @ 本集群域名 ”,用户不能删除。请管理员根据企业安全要求,及时且定期修改密码,需同时修改互信系统中4个用户且密码保持一致。具体请参见修改组件运行用户密码。修改密码期间可能影响跨系统业务应用的连接。 配置跨集群互信后,各个集群都需要重新下载并安装客户端 配置跨集群互信后,验证配置后是否可以正常工作,且如何使用本系统用户访问对端系统资源,请参见配置跨集群互信后的用户权限。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        集群管理
        集群互信管理
        配置跨Manager集群互信
      • 部署规划
        您需要在部署天翼云TeleDB数据库之前,规划相关的硬件、网络及基础环境。 1. 先准备好介质独立部署,为方便快速部署,TelePG从1.5.3版本开始支持独立部署功能。前期准备好介质,部署好zk,部署好mysql,借助TelePG控制台进行部署。 2. 通过集团云翼平台直接订购开通部署。 3. 流复制是 PostgreSQL 9.0 之后提供的新的传递 WAL 日志的方法。通过流复制,备库不断的从主库同步相应的数据,并在备库应用每个 WAL 文件 。主备模式推荐采用同步及潜在同步至少三节点的方式。 4. 暂不支持自动建立database,需用户手动建立database;支持自动建schema,用户可不用手动建立schema。 内存分配 shared buffer pool,共享内存区域:供 PostgreSQL 服务器的所有进程使用。查看 sharedbuffers 参数可以得到其设置值,建议设为内存的四分之一。 WAL buffer,预写日志缓冲区:WAL 数据在写入持久存储之前的缓冲区,实例初始化时自动计算。 commit log,提交日志:所有事务的状态日志,每个事务占用 2bit,最大512MB。 tempbuffers,临时表缓冲区。 workmem,工作内存:执行器在执行 sort、distinct 使用该区域对元组做排序,以及存储 merge join、hash join 多表连接的数据,受最大连接数 maxconnections 参数影响,建议用户 session 级别进行设置,不要全局设置。 maintenanceworkmem,维护内存:某些类型的维护操作使用该区域(如vacuum、reindex)。 注意 按照小系统上云oltp应用保守设置,如果是大数据、数据仓库,需要再此基础按照测试重新优化调整较大参数值。 最大内存估算可参考如下表: 项目 值(MB) 备注 maxconnections 100 默认值为100 workmem 4 默认值为4,最小值64KB tempbuffers 8 默认值为8,最小值800KB sharedbuffers 128 默认值为8,最小值128KB autovacuummaxworkers 3 默认值为3 maintenanceworkmem 64 默认值为64MB,最小值为1MB。 commit log 48 每个事务2bits,autovacuumfreezemaxage,默认为2亿。 maxconnectionsworkmem+maxconnectionstempbuffers+sharedbuffers+(autovacuummaxworkersmaintenanceworkmem)+clog 1568 wal buffers1 autovacuumworkmem1 操作系统配置规范: 关闭CPU 的节能模式。 关闭NUMA。 建议使用UTF8。 设置时间时区,建议主机工程师设置时间同步服务。 关闭其他服务: systemctl stop tuned.service ktune.service systemctl stop firewalld.service systemctl stop postfix.service systemctl stop avahidaemon.socket systemctl stop avahidaemon.service systemctl stop atd.service systemctl stop bluetooth.service systemctl stop wpasupplicant.service systemctl stop accountsdaemon.service systemctl stop atd.service cups.service systemctl stop postfix.service systemctl stop ModemManager.service systemctl stop debugshell.service systemctl stop rtkitdaemon.service systemctl stop rpcbind.service systemctl stop rngd.service systemctl stop upower.service systemctl stop rhsmcertd.service systemctl stop rtkitdaemon.service systemctl stop ModemManager.service systemctl stop mcelog.service systemctl stop colord.service systemctl stop gdm.service systemctl stop libstoragemgmt.service systemctl stop ksmtuned.service systemctl stop brltty.service systemctl stop avahidnsconfd.service 数据库高可用telePG 数据库高可用telePG组件服务器,bios层需要关闭numa,关闭电源保护模式设置CPU为最大性能模式,让其不降频,cat /proc/cpuinfo grep E "model nameMHz"CPU型号、频率一致。 参数类型 配置项 说明 操作系统内核参数配置 sysctl vm.swappiness5 5~10可选,但不可能阻止使用swap空间 操作系统内核参数配置 vm.minfreekbytes1024000 保证系统空闲内存维持在一定水平,同时保障内存管理low和min水位之间有足够间隔 操作系统内核参数配置 fs.aiomaxnr40960000 aiomaxnr no of process per DB no of databases 4096 操作系统内核参数配置 vm.dirtyratio20 vm.dirtybackgroundratio5 vm.dirtywritebackcentisecs100 vm.dirtyexpirecentisecs500 可选,这个参数指定了当文件系统缓存脏页数量达到系统内存百分之多少时(如5%)就会触发pdflush/flush/kdmflush等后台回写进程运行,将一定缓存的脏页异步地刷入外存 操作系统内核参数配置 vm.vfscachepressure150 vm.swappiness10 vm.minfreekbytes524288">> /etc/sysctl.d/99sysctl.conf && sysctl system 可选,该参数表示内核回收用于directory和inode cache内存的倾向。缺省值100表示内核将根据pagecache和swapcache,把directory和inode cache保持在一个合理的百分比;降低该值低于100,将导致内核倾向于保留directory和inode cache;增加该值超过100,将导致内核倾向于回收directory和inode cache 操作系统内核参数配置 fs.filemax 76724200 该参数表示文件句柄的最大数量。文件句柄设置表示在linux系统中可以打开的文件数量 操作系统内核参数配置 net.core.rmemmax 4194304 最大的TCP数据接收缓冲 操作系统内核参数配置 net.core.wmemmax 2097152 最大的TCP数据发送缓冲 操作系统内核参数配置 net.core.wmemdefault 262144 表示接收套接字缓冲区大小的缺省值(以字节为单位) 操作系统内核参数配置 net.core.rmemdefault 262144 表示发送套接字缓冲区大小的缺省值(以字节为单位) 操作系统内核参数配置 net.ipv4.tcpsyncookies 1 当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭。 操作系统内核参数配置 net.ipv4.tcptwreuse 1 允许将TIMEWAIT sockets重新用于新的TCP连接,默认为0,表示关闭 操作系统内核参数配置 net.ipv4.tcptwrecycle 1 TCP连接中TIMEWAIT sockets的快速回收,默认为0,表示关闭,注意如果是natnat网络,并与net.ipv4.tcptimestamps 1组合使用,则会出现时断时续的情况 操作系统内核参数配置 net.ipv4.tcpfintimeout 30 修改系統默认的TIMEOUT 时间,避免服务器被大量的TIMEWAIT拖死 操作系统内核参数配置 net.ipv4.iplocalportrange 9000 65000 如果连接数本身就很多,可以再优化一下TCP的可使用端口范围,进一步提升服务器的并发能力,默认值是32768到61000 操作系统内核参数配置 net.ipv4.tcpmaxsynbacklog 8192 SYN队列的长度,默认为1024,加大队列长度为8192,可以容纳更多等待连接的网络连接数 操作系统内核参数配置 net.ipv4.tcpmaxtwbuckets 5000 系统同时保持TIMEWAIT的最大数量,如果超过这个数字,TIMEWAIT将立刻被清除并打印警告信息,默认为180000 操作系统内核参数配置 net.ipv4.conf.all.rpfilter 0 net.ipv4.conf.all.arpfilter 0 net.ipv4.conf.default.rpfilter 0 net.ipv4.conf.default.arpfilter 0 net.ipv4.conf.lo.rpfilter 0 net.ipv4.conf.lo.arpfilter 0 net.ipv4.conf.em1.rpfilter 0 net.ipv4.conf.em1.arpfilter 0 net.ipv4.conf.em2.rpfilter 0 net.ipv4.conf.em2.arpfilter 0 网卡的设置 操作系统内核参数配置 kernel.shmmni 4096 这个内核参数用于设置系统范围内共享内存段的最大数量。该参数的默认值是4096 。通常不需要更改kernel.sem 250 32000 100 142 操作系统内核参数配置 kernel.shmall 1073741824 该参数表示系统一次可以使用的共享内存总量(以页为单位)。缺省值是2097152,可根据kernel.shmmax大小进行调整(kernel.shmmax/41024或者kernel.shmmax/81024) 操作系统内核参数配置 kernel.shmmax 4398046511104 该参数定义了共享内存段的最大尺寸(以字节为单位),此值默认为物理内存的一半 操作系统内核参数配置 kernel.sysrq 0 如无需调试系统排查问题,这个必须为0 telepg的 limits.conf配置 telepg soft nofile1048576 telepg的 limits.conf配置 telepg soft memlock 1 telepg的 limits.conf配置 telepg hard memlock 1 telepg的 limits.conf配置 telepg hard memlock 128849018880 telepg的 limits.conf配置 telepg soft memlock 128849018880 telepg的 limits.conf配置 telepg soft core6291456 telepg的 limits.conf配置 telepg hard core6291456 telepg的 limits.conf配置 telepg hard nproc131072 telepg的 limits.conf配置 telepg soft nproc131072 telepg的 limits.conf配置 telepg hard nofile 1048576 telepg的 limits.conf配置 telepg hard stack 32768 telepg的 limits.conf配置 telepg soft stack 10240 禁用透明大页 echo never> /sys/kernel/mm/transparenthugepage/enabled 禁用透明大页 echo never> /sys/kernel/mm/transparenthugepage/defrag 网络连通性 确保组件和集群内的网络联通。 确保与相关联组件的网络连通。 确保防火墙关闭。
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品历史版本
        V1.1.0版本产品文档
        安装部署手册
        安装前准备
        部署规划
      • 【产品公告】关于SSL证书有效期政策变更的重要通知
        证书版本 加密标准 有效期 Secursite、Geotrust、TrustAsia 国际标准 2026年2月24日~2027年3月15日签发的证书,有效期最长为199天。 标准版 国际标准 2026年3月1日~2027年3月15日签发的证书,有效期最长为199天。 CFCA 国际标准 2026年3月14日~2027年3月15日签发的证书,有效期最长为199天。 Globalsign 国际标准 2026年3月15日~2027年3月15日签发的证书,有效期最长为199天。 Secursite、Geotrust、TrustAsia、标准版、CFCA、Globalsign 国际标准 2027年3月15日之后签发的证书,有效期最长为99天。
        来自:
        帮助文档
        证书管理服务
        产品公告
        【产品公告】关于SSL证书有效期政策变更的重要通知
      • 一键阻断或解封
        一键解封 仅针对下发过“一键阻断”操作且执行成功的告警才可以执行“一键解封”操作。 1. 登录管理控制台。 2. 单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 4. 在左侧导航栏选择“威胁管理 > 告警管理”,进入告警管理页面。 5. 在告警管理列表中,单击目标告警所在行“操作”列的“更多> 一键解封”。 同时,还可以在某条告警详情页面,单击页面右上角的“一键解封”。 6. 在弹出的一键解封确认框中,输入解封原因,并单击“确定”。
        来自:
        帮助文档
        态势感知(专业版)(新版)
        用户指南
        威胁管理
        告警管理
        一键阻断或解封
      • 上传对端网关证书
        本文向您介绍如何上传企业版VPN对端网关证书。 场景描述 国密型对端网关,需要上传对端网关的CA证书,用于和VPN网关建立VPN连接。 操作步骤 1. 登录管理控制台,单击“网络 > VPN”进入VPN控制台。 2. 在左侧导航栏,单击“虚拟专用网络 > 企业版对端网关”。 3. 在“对端网关”界面,单击目标对端网关名称进入详情页面。 4. 在“CA证书”区域,单击“添加”。 5. 根据界面提示填写相关信息,单击“确定”。 表对端网关CA证书参数说明 参数 说明 取值样例 上传证书 对端网关的CA证书。 BEGIN CERTIFICATE CA证书 END CERTIFICATE 使用已上传证书 查看并勾选已上传证书,请注意证书到期时间。
        来自:
        帮助文档
        VPN连接
        用户指南
        企业版对端网关管理
        上传对端网关证书
      • 查看已创建的VPN网关
        本文向您介绍如何查看已创建的企业版VPN网关。 场景描述 用户创建VPN网关后,可以查看已创建的VPN网关。 操作步骤 1. 登录管理控制台,单击“网络 > VPN”进入VPN控制台。 2. 在左侧导航栏,单击“虚拟专用网络 > 企业版VPN网关”。 3. 在“VPN网关”页面,查看VPN网关列表信息。 4. 单击VPN网关的名称,查看VPN网关详情。 公网类型网关:可查看基本信息和弹性公网IP。 私网类型网关:可查看基本信息和高级配置。 国密型网关:可查看基本信息和证书信息。 说明 在VPN网关列表中,选择目标VPN网关所在行,单击网关IP列的,查看该VPN网关带宽和流量的监控信息。
        来自:
        帮助文档
        VPN连接
        用户指南
        企业版VPN网关管理
        查看已创建的VPN网关
      • 最佳实践汇总
        本页汇总介绍数据传输服务的最佳实践。 本文汇总了数据传输服务DTS常见应用场景的操作实践,每个实践我们提供详细的方案描述和操作指导,用于指导您快速实现数据库迁移和同步。 最佳实践一览表如下: 模块 源数据库类型 目标数据库类型 相关文档 数据迁移 其他云MySQL RDS for MySQL []( for MySQL 数据迁移 本地MySQL RDS for MySQL []( for MySQL 数据迁移 其他云PostgreSQL RDS for PostgreSQL []( for PostgreSQL 数据迁移 本地PostgreSQL RDS for PostgreSQL []( for PostgreSQL 说明 目前,DTS数据同步只支持MySQL到MySQL、PostgreSQL到PostgreSQL的同步链路。进行数据同步需订购数据同步实例,操作方面其他云MySQL/PostgreSQL到RDS for MySQL/PostgreSQL、本地MySQL/PostgreSQL到RDS for MySQL/PostgreSQL的数据同步操作流程与数据迁移类似,不再赘述。
        来自:
        帮助文档
        数据传输服务DTS
        最佳实践
        最佳实践汇总
      • 访问控制概述
        本节简要介绍访问控制基本信息。 用户身份管理和访问控制(Identity and Access Management,简称IAM)是OOS为用户提供的用户身份与权限管理服务,您可以使用IAM创建、管理用户账号,并对这些账号进行权限分配,方便资源管理。 您只需为您在天翼云账户中的资源付费,无需为IAM单独付费。 注意 OOS的IAM能力和天翼云官网的IAM能力不互通。 功能特性 只要您拥有一个天翼云账号,即可拥有IAM功能,天翼云账号管理员可以: 创建、管理子用户账号。 控制子用户账号内资源具有的操作权限。 按需为用户分配不同权限,从而避免与其他用户共享资源使用、访问密钥的使用等,降低账号的信息安全风险。 多重身份认证:通过多因子操作认证(MFA),在进行IAM相关操作时,可以使用MFA,为操作增加一份安全保障。 应用场景 用户管理与分权 企业中有不同的员工,各自职责不同,权限不同。有的员工需要进行上传下载对象的操作,有的员工只需要查看统计信息,有的员工只需要查看日志信息。通过IAM,可以为不同的员工分配不同的操作权限。 基本概念 根用户 :用户首次创建CTYUN账户时,最初使用的是一个对账户中所有服务和资源有完全访问权限的登录身份,此身份称为根用户。 IAM用户: IAM用户是OOS中的一个实体,该实体代表使用它与OOS进行交互的人员或应用程序,由CTYUN账户在OOS中创建的用户,也称为子用户。默认情况下,新用户无权执行任何OOS操作或访问任何OOS资源。 用户组 :用户组是用户的集合,IAM可以将IAM用户添加到对应的用户组,通过对用户组进行授权管理IAM用户,用户组的权限会影响用户组内的IAM用户。建议具备相同权限的IAM用户添加到同一用户组,方便管理。同一个IAM用户可以同时加入多个用户组。 MFA :多因子认证(MultiFactor Authentication,简称MFA)是一种简单安全的二次认证方式,为用户增加了一层安全保护。仅子用户支持MFA。 授权 :通过给用户组和用户添加策略,用户就能获得策略中定义的权限,这一过程称为授权。 策略 :策略是以JSON格式描述权限信息的集合,可以精确地描述被授权的资源集、操作集以及授权条件。支持系统策略和自定义策略: 系统策略:OOS预先创建好的策略,用户可以根据自身需求,直接引用。对于系统策略,用户只能使用,不能修改。 自定义策略:用户自己创建的策略,用户可以对该类型策略进行修改和删除。
        来自:
        帮助文档
        对象存储(经典版)I型
        控制台指南
        访问控制
        访问控制概述
      • 产品中的对象存储,已删除的数据是否可以恢复
        本文介绍产品中的对象存储,已删除的数据是否可以恢复。 天翼云媒体存储无法恢复您主动删除、覆盖、配置规则自动删除或服务协议到期自动删除的数据,请您谨慎操作。 可能导致数据被删除或覆盖的场景: 通过控制台、API、SDK、XstorBrowser方式删除对象。详情请参见删除对象。 通过控制台、API、SDK、XstorBrowser方式上传同名文件到媒体存储,会导致桶内已有文件被覆盖。 若您在生命周期规则中配置了定期删除文件的规则,会根据生命周期的配置定期删除符合条件的文件。详情请参见生命周期。 若您配置了跨区域复制规则,且选择的是增/删/改同步,则对源存储空间(桶)进行文件修改或删除操作时,操作会同步到目标Bucket。详情请参见存储桶复制。 没有正确的配置桶的访问权限,导致文件被他人恶意删除或覆盖。访问权限相关说明请参见访问权限概述。 如果购买的存储资源到期后未及时续费,会为用户保留一段时间的数据。进入保留期后您在媒体存储中存储的数据会予以保留,对应资源会处于受限状态。保留期满仍未缴清欠款,存储在媒体存储中的数据将被销毁且无法恢复。详情请参见欠费说明。 您可通过以下方式防止误删除或误覆盖: 权限控制:正确使用媒体存储 提供的访问控制能力防止数据被删除或覆盖。详情请参见数据安全应用场景。 开启多版本控制:利用多版本控制,您可以在一个桶中保留多个版本的对象,使您更方便地检索和还原各个版本,在意外操作或应用程序故障时快速恢复数据。详情请参见版本控制。 跨区域复制到异地备份:您可以使用跨区域复制功能将数据复制到其他区域资源池进行备份。详情请参见存储桶复制。 WORM保护对象:您可以通过WORM功能保护对象,在保护期内阻止删除或覆盖对象。详情请参见合规保留。
        来自:
        帮助文档
        媒体存储
        常见问题
        一般性问题
        产品中的对象存储,已删除的数据是否可以恢复
      • 创建跨域连接
        本文为您介绍跨域连接创建的操作流程。 使用说明 用户根据规划的网络,为需要进行互通的两个区域设置域间通信带宽。 同区域网络实例之间互通无需配置带宽。 操作步骤 1. 登录控制中心。 2. 登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。 3. 单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。 4. 在云间高速实例详情页面,单击“跨域连接管理”页签。 5. 在跨域连接管理页签,单击“创建跨域连接”,进入跨域连接创建页面。 6. 在跨域连接创建页面,根据提示,选择互通区域(云企业路由器),配置域间带宽,单击“确定”,完成设置。 参数 说明 云间高速(标准版) 选择需要配置的云间高速网络实例。 连接名称 定义需要创建的跨域连接名称。 带宽配置方式 跨域连接配置方式。 目前仅支持“从带宽包分配(包年/包月)”模式。 带宽包 选择需要使用的带宽包。 带宽 配置跨地域连接的带宽值。 单位:Mbps。 地域A/地域B(云企业路由器) 选择需要连接的两个区域(云企业路由器) 高级配置 “自动学习对端(云企业路由器)路由”:选择开启,表示两端的云企业路由器自动同步各自默认路由表中的路由;选择关闭,则表示不自动同步,您可以通过自定义路由进行配置 注意 输入的带宽值必须为整数,且不能超过可用带宽。
        来自:
        帮助文档
        云间高速(标准版)EC
        用户指南
        跨域连接
        创建跨域连接
      • 云审计服务支持的态势感知(专业版)操作列表
        本节介绍云审计服务支持的态势感知(专业版)操作列表。 云审计服务记录了态势感知(专业版)相关的操作事件,方便用户日后的查询、审计和回溯。 云审计服务支持的态势感知(专业版)操作列表如下所示: 操作名称 资源类型 事件名称 剧本审核 playbook approvePlaybook 创建剧本动作 playbook createPlaybookAction 修改剧本动作 playbook updatePlaybookAction 删除剧本动作 playbook deletePlaybookAction 创建剧本 playbook createPlaybook 修改剧本 playbook updatePlaybook 删除剧本 playbook deletePlaybook 操作剧本实例 playbook operatePlaybookInstance 导出剧本实例 playbook exportPlaybookInstance 导出剧本 playbook exportPlaybook 导入剧本 playbook importPlaybook 新增剧本触发规则 playbook createPlaybookRule 更新剧本触发规则 playbook updatePlaybookRule 删除剧本触发规则 playbook deletePlaybookRule 创建剧本版本 playbook createPlaybookVersion 更新剧本版本 playbook updatePlaybookVersion 删除剧本版本 playbook deletePlaybookVersion 克隆剧本版本 playbook clonePlaybookVersion 创建流程 workflow createWorkflow 修改流程 workflow updateWorkflow 删除流程 workflow deleteWorkflow 创建流程版本 workflow createWorkflowVersion 修改流程版本 workflow updateWorkflowVersion 审核流程版本 workflow approveWorkflowVersion 删除流程版本 workflow deleteWorkflowVersion 导出流程 workflow exportWorkflow 导入流程 workflow importWorkflow 创建资产连接 asset createAsset 创建资产连接 asset updateAsset 删除资产连接 asset deleteAsset 上传附件 component uploadAttachement 创建插件模板 component createComponentTemplate 更新插件模板 component updateComponentTemplate 删除插件模板 component deleteComponentTemplate 添加评论 task commentTask 提交待办 task commitTask 创建工作空间 workspace createWorkspace 删除工作空间 workspace deleteWorkspace 更新工作空间 workspace updateWorkspace 重新收集子服务统计数据 workspace recollectServiceStatistics
        来自:
        帮助文档
        态势感知(专业版)(新版)
        用户指南
        使用CTS审计态势感知(专业版)
        云审计服务支持的态势感知(专业版)操作列表
      • 下载或导出日志
        本节介绍如何下载或导出日志。 操作场景 态势感知(专业版)支持将原始日志或查询分析日志下载或导出到本地,方便通过日志分析和定位问题。 导出原始日志:在“原始日志”页签中,单击,系统将下载日志到本地。 下载图表日志:在“图表统计”页签中,单击“下载日志”,系统将下载日志到本地。 前提条件 已完成数据接入,详细操作请参见云服务接入。 操作步骤 1. 登录管理控制台。 2. 单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 4. 在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。 5. 在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。 6. (可选)在管道数据检索页面,输入查询条件,选择时间下拉菜单中选择查询时间,并单击“查询/分析”。 7. 下载日志。 导出原始日志:在“原始日志”页签中,单击,系统将下载日志到本地。 下载图表日志:在“图表统计”页签中,单击“下载日志”,系统将下载日志到本地。
        来自:
        帮助文档
        态势感知(专业版)(新版)
        用户指南
        日志审计
        安全分析
        下载或导出日志
      • 查看数据集
        本文介绍如何在科研助手中查看数据集详情。 操作步骤 1. 登录科研助手管理控制台。 2. 在控制台左侧导航栏中,选择【数据存储】的【数据集管理】。 3. 在【数据集管理 】页面,点击左上角的【个人数据集】选项卡。 4. 选择一个数据集,在操作栏中单击【查看 】按钮。 注意:科研助手的数据集与专业版数据集通用,在科研助手的【数据集管理】中可以显示并操作专业版的数据集。 5. 此时可查看数据集中的存储的内容。 6. 以下为数据集详情页面展示的字段和功能说明: 参数 说明 刷新 刷新当前存储文件管理展示页面。 完整路径 在文件存储服务器中的路径,支持复制。 文件名 文件名或者文件夹名。 大小 若为文件夹时,不显示;若为具体文件时,为文件大小。 修改时间 文件的最后修改时间。 操作 下载
        来自:
        帮助文档
        科研助手
        用户指南
        科研版
        数据存储
        数据集管理
        查看数据集
      • 1
      • ...
      • 242
      • 243
      • 244
      • 245
      • 246
      • ...
      • 349
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      云聚517 · 好价翼起拼

      爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      聚力AI赋能 天翼云大模型专项

      大模型特惠专区·Token Plan 轻享包低至9.9元起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      企业出海解决方案

      助力您的业务扬帆出海,通达全球!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      产品推荐

      GPU云主机

      多活容灾服务 MDR

      镜像服务 IMS

      弹性伸缩服务 AS

      弹性高性能计算 E-HPC

      AI Store

      星辰TokenHub运营服务平台

      应用托管

      一站式智算服务平台

      推荐文档

      合作伙伴认证简介

      错误日志

      修改自动备份策略

      常见问题

      退订

      修改实例密码

      系统访问

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 息壤智算平台
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号