等保咨询_等保咨询文档介绍内容-天翼云

概述
应用场景当项目中云资源较多,或当前资源信息不足以有效地为资源分组归类时,可以通过为资源添加不同维度(例如所属业务、开发团队等)的标签,实现资源分类。基于标签筛选功能,您还可以快速查找一组资源,进行批量管理。例如: 在团队管理中,为资源添加团队标签(如department: R&D),标识所属开发部门,方便企业快速定位云资源所属部门。在项目管理中,批量为业务1中所有文件系统实例绑定业务标签business:service1,并通过标签筛选,快速完成对业务1中文件系统实例的日常维护。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
标签管理
概述
产品优势
智能运维全面可视化、便捷式管理,多维度全链路可视化监控,提供CPU、内存、磁盘IO、网卡速率资源、链路节点请求计数、耗时(最大/最小、平...等数十种监控指标的实时监控。主动升级数据库内核版本,可迅速修复缺陷,解除日常版本管理的烦恼;同时优化Redis参数配置,以最大化利用系统资源。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
产品优势
MySQL只读实例和读写分离
DDL操作,该场景为正常现象,等DDL执行完成后,主备复制延迟才能恢复。建议在业务低峰期执行DDL操作。只读实例等待MDL锁,kill只读节点上阻塞DDL操作的长事务,或者在业务侧提交该长事务。只读实例规格小于主实例,只读实例扩大规格,与主实例规格匹配。 MySQL实例支持读写分离吗开通数据库代理服务后,如果没有订购只读实例或主实例是单实例,通过配置读写分离规则,读写请求实际路由到主实例。

来自：
帮助文档
关系数据库MySQL版
常见问题
产品类
MySQL只读实例和读写分离
使用Redis-cli迁移自建Redis（AOF文件）
将压缩文件(如以SFTP/SCP等方式)上传到天翼云ECS。说明 ECS需保证有足够的磁盘空间,供数据文件存储,同时需要与缓存实例网络互通,通常要求相同VPC和相同子网,且安全组规则不限制访问端口。步骤3:导入数据 .

来自：
帮助文档
分布式缓存服务Redis版
数据迁移指南
自建Redis迁移到DCS
使用Redis-cli迁移自建Redis（AOF文件）
修改自动快照策略
操作场景如果您需要修改自动快照的定时创建时间、保留规则等信息,可以编辑修改自动快照策略。约束与限制修改后的策略只影响修改之后新创建的快照,对已创建的快照无影响。修改自动快照策略的保留时间时,仅对新增的自动快照生效,历史自动快照沿用历史保留时间。企业项目不支持修改。操作步骤登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。单击“存储>云硬盘”,进入云硬盘主页面。单击左侧导航栏中的“云硬盘快照”,进入云硬盘快照页面。在此页面点击“自动快照策略”,进入自动快照策略控制台。

来自：
帮助文档
云硬盘
用户指南
云硬盘自动快照
修改自动快照策略
内存使用率高问题处理
原因分析下面为您介绍导致实例内存使用率高的常见原因: 参数innodb_buffer_pool_size的值通常InnoDB_Buffe...等。

来自：
帮助文档
关系数据库MySQL版
故障排查
性能资源类
内存使用率高问题处理
使用主机监控
云主机监控分为基础监控、操作系统监控、进程监控,物理机监控包括CPU、内存、网络、磁盘等监控指标。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成云产品的创建。查看主机监控数据登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“管理与部署”,单击“云监控”,进入监控概览页面。单击“主机监控”下拉菜单,选择“云主机监控”或“物理机监控”选项,进入对应云产品的监控页面。

来自：
帮助文档
云监控服务
快速入门
使用主机监控
用户上网行为控制
操作场景随着网络化办公的普及,员工办公变得更加快捷方便,但是员工非上网现象也越来越突出,企业普遍存在着电脑和互联网滥用的严重问题,网上购物...等与工作无关的上网行为占用了有限的宽带,严重影响了正常的工作效率。您可能需要优化管理您所在组织的网络资源,提高整体工作效率,避免机密、商业信息、科研成果泄漏。解决方案您可以通过内网DNS实现用户上网行为控制。例如您希望在名为"vpc-newDNS"的VPC中屏蔽用户对百度的访问,可以在内网DNS上进行相应配置。

来自：
帮助文档
内网DNS
最佳实践
用户上网行为控制
标签概述
应用场景当项目中云资源较多,或当前资源信息不足以有效地为资源分组归类时,可以通过为资源添加不同维度(例如所属业务、部署环境、操作系统、开发团...等)的标签,实现资源分类。基于标签筛选功能,您还可以快速查找一组资源,进行批量管理。例如:在团队管理中,为资源添加团队标签(如department: R&D),标识所属开发部门,方便企业快速定位云资源所属部门。

来自：
帮助文档
内网DNS
用户指南
内网域名管理
内网域名标签管理
标签概述
专属云创建负载均衡
按需选择产品类型、网络类型等配置。各配置项详细说明,请参考负载均衡器配置说明。在“确认配置”页面,检查确认负载均衡器的相关配置。勾选我已阅读并同意相关协议-《天翼云负载均衡服务等级协议》、《天翼云弹性IP服务协议》,点击“立即创建”。创建负载均衡器一般需要几分钟,请耐心等待。用户可前往控制台查看负载均衡器的状态,当其状态变为“运行中”时,表示负载均衡器创建完成。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云创建负载均衡
物理机开机/关机/重启操作
物理机开机操作操作场景物理机因配置修改等原因关机后,需要进行开机。前提条件物理机处于关机状态。操作步骤登录控制中心。单击控制中心顶部的,选择“地域”,此处我们选择内蒙6。单击“左侧导航栏>服务列表”,选择“计算 > 物理机”。勾选目标物理机首列选框,在物理机列表页面左上方单击“开机“。如下图示: 目标主机状态变为“启动中“,待状态变更为“运行中”,目标物理机开机成功。物理机关机操作操作场景停止物理机,即对物理机执行关机操作。前提条件物理机状态为运行中。

来自：
帮助文档
物理机
用户指南
实例
管理物理机
物理机开机/关机/重启操作
创建虚拟私有云
而虚拟私有云(简称VPC)能够在公共的网络资源上为每个用户隔离出一个专属的独立网络,用户的安全、隐私更容易得到保障,且用户可以灵活定义VPC...等。前提条件 1.已开通ESK管理控制台。 2.当前所在集群VPC配额大等于所要创建VPC数量。操作步骤登录ESK管理控制台,左侧导航栏中选择【网络管理 > 虚拟私有云】,进入【虚拟私有云列表页】。单击【创建虚拟私有云】。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
虚拟私有云
创建虚拟私有云
产品优势
您可以在控制台自行查看弹性IP的状态、绑定情况、带宽大小、到期时间等基本信息。您还可以对选中的弹性IP进行绑定、解绑。根据弹性公网IP的使用需要,您可以直接在控制台进行续订或释放。计费多样弹性公网IP支持多种计费方式,您可以根据需要选择包年包月计费,还可以选择按使用时间或实际产生的流量进行计费。如果您选择包年包月和按需计费,此时IP地址不收费,只收取独享带宽费用。另外,按需计费的弹性IP可加入共享带宽,一个共享带宽允许多个弹性IP同时加入。弹性IP加入共享带宽后,只收取共享带宽的带宽费用。

来自：
帮助文档
弹性IP
产品介绍
产品优势
删除安全组
当安全组正和其他云服务器存在绑定关系时,例如弹性云主机、物理机服务、弹性网卡等,安全组将无法删除。您需要先将安全组与绑定的服务器解除关联,之后再重新执行删除操作。当安全组被其他安全组引用为“源地址”或者“目的地址”时,安全组将无法删除。您需要先解除目标安全组与引用安全组之间的关系,之后再重新执行删除操作。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组的创建。操作步骤登录控制中心。

来自：
帮助文档
虚拟私有云
安全组
删除安全组
存量节点与容器网络检查
ELB 公网IP集群流量负载均衡入口未有记录Ingress ELB 私网IP集群流量负载均衡入口未有记录Service Node Port ...等,

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级后验证
存量节点与容器网络检查
图片处理
ZOS主要支持的功能有图片旋转、图片水印等。您可以通过URL和SDK两种方式对图片进行处理。图片处理参数 ZOS的图片处理功能支持在一个请求中处理多个参数,来实现连续处理图片。处理顺序根据请求中参数的顺序进行。图片处理支持的功能与参数如下: 功能参数说明图片缩放 resize 将图片缩放至指定大小。图片水印 watermark 为图片添加文字或图片水印。图片裁剪 crop 在图片指定位置裁剪指定大小的矩形。

来自：
帮助文档
对象存储
用户指南
数据处理
图片处理
日志管理简介
概述出于分析或审计等目的,用户可以开启日志管理功能。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。当用户开启一个桶的日志记录功能后,ZOS会自动对该桶的访问请求记录日志,并生成日志文件写入用户指定的桶中。日志存储在ZOS中也会占用存储空间,即意味着将产生额外的存储费用。默认情况下,ZOS不会为用户开启日志管理功能。

来自：
帮助文档
对象存储
控制台指南
监控与日志
日志管理简介
入门指引
步骤 4 查看部署后工作负载的状态和日志信息,对工作负载进行相应的升级、伸缩和监控等。常见问题我不懂kubernetes,是否可以使用CCE? 可以使用,CCE管理控制台操作简单,并提供新手入门指导文档,您可以快速了解并使用CCE。我不会制作镜像,是否可以使用CCE? CCE除了提供“我的镜像”功能用于存储您自行创建的镜像外,您还可以基于开源镜像创建容器应用。如何使用CCE创建工作负载? 创建工作负载非常简单,您只需要先创建一个集群,再创建工作负载即可。

来自：
帮助文档
云容器引擎
快速入门
入门指引
UpdateTrail
此操作用来更新跟踪设置参数,包括跟踪日志数据保存的OOS Bucket、跟踪日志前缀等。说明更新跟踪时,无需暂停跟踪。如果S3BucketName和S3KeyPrefix都未指定,该操作不起作用,但是不报错,返回200 OK。请求参数名称描述是否必须Name跟踪的名称。类型:字符串取值:3~128个字符:可以包含ASCII字母(a-z,A-Z),数字(0-9),句点(.),下划线(_)或短划线(-)。必须以字母或数字开头,以字母或数字结尾。

来自：
帮助文档
对象存储（经典版）I型
API参考
操作跟踪
操作跟踪API
UpdateTrail
创建命令
展开运维工具下云助手标签页,选择我的命令标签页,如下图所示: 点击创建命令按钮,如下图所示: 填写命令名称、命令内容、选择命令类...等。填写完成后点击保存按钮保存命令。参数说明参数说明是否必填命令名称设置命令名称,长度不超过128个字符。是命令类型按需选择命令类型。是命令描述信息按需填写命令描述信息,长度不超过512个字符。否执行路径自定义命令的执行路径。

来自：
帮助文档
弹性云主机
用户指南
运维
云助手
创建命令
通过自定义域名访问集群
典型场景例如DNAT访问、域名访问等特殊场景。域名访问场景的典型使用方式如下: 客户端配置Host域名指定DNS域名地址,或者客户端主机配置/etc/hosts,添加域名映射。云上内网使用,云解析服务DNS支持配置集群弹性IP与自定义域名的映射关系。后续更新弹性IP可以继续使用双向认证+自定义域名访问集群,无需重新下载kubeconfig.json配置文件。自建DNS服务器,自行添加A记录。约束与限制仅支持1.19及以上版本集群。添加自定义SAN 步骤 1 登录CCE控制台。

来自：
帮助文档
云容器引擎
用户指南
集群管理
访问集群
通过自定义域名访问集群
产品定义
用户可对存储重要数据的云硬盘进行备份,并在云硬盘故障、用户误删数据、遭到黑客攻击等情况下,使用备份快速恢复数据,最大限度保证用户数据的安全性。产品架构云硬盘备份架构如下图所示:云硬盘备份的工作机制云硬盘备份主要通过全量备份与增量备份两种方式进行:全量备份:全量备份是指备份某个时刻整个云硬盘的所有数据,无论数据是否发生变化,都会创建全新的备份副本,第一次做备份时,系统会默认为云硬盘做全量备份。增量备份:增量备份仅备份自上次备份以来发生变化的数据。

来自：
帮助文档
云硬盘备份
产品简介
产品定义
准备工作
获取资源权限由于ECK在运行中对智能边缘云服务资源(计算、存储和网络等)存在依赖关系,因此当您首次登录ECK控制台时,ECK将自动请求获取智能边缘云资源权限,需您同意授权后ECK方可正常提供服务。您若没开通边缘智能云服务,授权过程需要您开通智能边缘云服务。创建虚拟私有云VPC(可选)VPC为ECK集群提供一个隔离的、用户自主配置和管理的虚拟网络环境。创建首个集群前,您必须先确保要创建集群的区域已存在虚拟私有云,否则无法创建集群。

来自：
帮助文档
边缘容器集群(ECK专有版)
快速入门
准备工作
手动添加API资产
以及通配符"*" ,如/api/*/login,可以匹配api/v1/login、api/v2/login等。说明路径中的每一节支持独立通配符,可对该节进行通配匹配,但不允许连续出现通配符,也不支持正则类型输入。请求方法通过下拉框选择请求API的方法,支持GET、POST、HEAD、PUT、DELETE、OPTIONS、PATCH。业务用途通过下拉框选择API的业务用途。若下拉框没有目标选项,请参考新增业务用途规则进行创建。描述自定义API的描述信息。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
API安全
API管理
手动添加API资产
查看云主机备份监控数据
在云主机备份监控列表中,可以看到存储库的总容量、已用容量和使用率等信息。选择需要监控的存储库,点击“查看监控图表”,进入存储库监控详情页。您也可以对所需要监控的存储库,点击“创建告警规则”,实时了解存储库的使用情况。具体操作请参见创建告警规则。

来自：
帮助文档
云主机备份
用户指南
云主机备份监控
查看云主机备份监控数据
管理迁移任务
管理迁移任务您可在迁移任务列表中,管理您已经创建的任务,包括暂停任务、恢复任务等操作。以下是对任务进行操作的说明: 对迁移任务进行开始操作您可以在任务列表中,对已经迁移结束的任务,点击“开始”按钮,重新按任务参数执行一次迁移。注意仅任务为“任务结束”或“任务结束 | 存在失败对象”状态时,可以再次开始执行任务。“开始”操作与“重试”操作不同,开始操作会按照创建迁移任务的参数重新执行一遍,而不是对失败对象进行重试迁移。

来自：
帮助文档
对象存储
控制台指南
对象存储迁移服务
迁移任务教程
管理迁移任务
优化数据库查询语句的方法
定期维护和优化数据库:定期进行数据库的维护和优化操作,包括索引重建、碎片整理等,以确保数据库的性能保持在一个较高水平。监控和性能调优:使用监控功能来监视数据库的性能指标,及时发现性能问题并进行调优。具体操作,请参见查看监控信息。

来自：
帮助文档
文档数据库服务
用户指南
性能调优
优化数据库查询语句的方法
DMS for RocketMQ自定义策略
目前天翼云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。具体创建步骤请参见:创建自定义策略。本章为您介绍常用的DMS for RocketMQ自定义策略样例。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
权限管理
DMS for RocketMQ自定义策略
HTTPS访问异常
问题现象若HTTP访问正常,HTTPS访问异常,出现无法打开页面、提示证书不可信、接口调用失败等现象。排查步骤 1.未在网站接入时开启HTTPS功能网站要支持HTTPS访问,需要在接入安全与加速服务时,域名管理配置请求协议开启HTTPS,并上传对应的HTTPS证书。域名接入后也可以通过边缘安全加速平台控制台“接入管理 > 域名接入> 基础配置”页面开启HTTPS协议。

来自：
帮助文档
边缘安全加速平台
常见问题
安全与加速故障分析
HTTPS访问异常
数据安全
网络隔离为了实现对数据库服务的网络隔离,可以利用虚拟私有云(Virtual Private Cloud,简称VPC)和网络安全组等网络安全技术。使用虚拟私有云可以让租户配置入站IP地址范围,这样就能够控制可以连接数据库的IP地址段。同时,RDS-PostgreSQL实例可以运行在租户独立的虚拟私有云内,这样就能够提升数据库实例的安全性。通过综合运用子网和安全组的配置,可以进一步实现对关系数据库实例的网络隔离。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
数据安全
数据库审计查看
不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。操作步骤登录天翼云官网。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,点击实例名称进入实例管理详情页。点击“数据库审计”,进入到审计日志页面,可以查看实例的审计日志。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计查看
服务Mock
服务Mock列表展示了规则名称、应用、状态等信息,如果服务Mock较多,可以通过环境、规则名称进行筛选或搜索。创建服务Mock在服务Mock列表页面,单击创建服务Mock按钮,进行服务Mock规则创建。● 环境:选择一个环境。● 规则名称:自定义规则名称。● 描述:规则描述。● 调用方:选择需要Mock应用。● Mock规则列表:框架类型:选择dubbo框架。服务:输入需要测试的服务。方法:dubbo服务中对应的方法。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Dubbo治理
服务Mock

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

天翼云息壤一体化智算服务平台

一站式智算服务平台

智算一体机

人脸实名认证

人脸属性识别

推荐文档

产品功能