等保咨询_等保咨询文档介绍内容-天翼云

安全组概述
若实例属于不同VPC,但同属于一个安全组,则此安全组不生效,您可以使用对等连接等产品建立VPC连接互通。安全组规则安全组创建后,您可以在安全组中设置出方向、入方向规则,这些规则会对安全组内部的云主机出入方向网络流量进行访问控制,当云主机加入该安全组后,即受到这些访问规则的保护。每个安全组都自带默认安全组规则,详情请参见默认安全组和规则。您也可以自定义添加安全组规则,请参见默认安全组和规则。安全组的限制默认情况下,一个用户可以创建100个安全组。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
安全组概述
创建物理机备份
当我们部署在物理机上的系统出现外部病毒入侵、人为误操作导致数据删除、业务软件Bug等故障场景时,可以通过云主机备份服务自动备份物理机,快速恢复数据,最大限度保障用户数据的安全性和正确性,确保业务安全。备份物理机可以定期自动备份(备份周期最小为1小时)或手动备份(实时生效)。自动备份需要先创建备份策略,物理机绑定备份策略后,会按照备份策略进行周期性自动备份。定期查看备份结果即可,您可专注于业务运行。物理机绑定备份策略后,可在云主机备份策略中查看。

来自：
帮助文档
物理机
最佳实践
物理机备份
创建物理机备份
独享型负载均衡规格
实际业务超过规格限定时,会限制新建请求的建立、以及丢包等问题。并发最大连接数-Max Connection:并发最大连接数是指在四层监听或者七层监听时,一个负载均衡实例能够承载的最大连接数量。当实例上的连接数超过规格定义的最大连接数时,为了保障已有的连接业务性能,新建连接请求将被丢弃。每秒新建连接数-Connection Per Second (CPS):每秒新建连接数是指在四层监听或者七层监听时,新建连接的速率。

来自：
帮助文档
弹性负载均衡
计费说明
独享型负载均衡规格
AI加速型
AI加速型云主机可用于机器视觉,安防监控,智慧园区,智慧城市,智慧交通,智慧零售,互联网音视频,视频编解码等业务场景。类型 CPU基频/睿频 CPU型号 Ai1s 2.6GHz/3.5GHz 6278 功能处理器与内存配比为1:4。处理器:第二代英特尔® 至强® 可扩展处理器 6278,主频2.6GHz,睿频3.5GHz。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
AI加速型
修改子网信息
操作场景本章节指导用户修改子网名称、DNS服务器地址、NTP服务器地址等。操作步骤登录管理控制台。在管理控制台左上角选择区域和项目。打开服务列表,选择“网络 > 虚拟私有云”,进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”进入子网列表页面。在子网列表中,单击待修改的子网名称超链接,进入子网详情页面。在子网的“基本信息”页签中,单击待修改参数右侧的“修改”按钮,根据界面提示修改参数。下表是子网参数说明表。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
子网
修改子网信息
应用场景
虚拟私有云是您在云上的私有网络,为云主机、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。同时,VPC可以灵活搭配其他网络服务,支撑您构建构建多元化网络环境。构建高安全的云上网络虚拟私有云VPC是云上的私有网络,您可以将应用程序部署在VPC内的实例上,同时,通过配置安全组和网络ACL策略,可以保障VPC内部署的实例安全运行。安全组对实例进行防护,将实例加入安全组内后,该实例将会受到安全组的保护。

来自：
帮助文档
虚拟私有云
产品简介
应用场景
访问日志记录简介
出于分析或审计等目的,用户可以开启日志记录功能。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。当用户开启一个桶的日志记录功能后,OBS会自动对这个桶的访问请求记录日志,并生成日志文件写入用户指定的桶(即目标桶)中。当日志记录开启后,目标存储桶的日志投递用户组会同步开启桶的写入权限和ACL读取权限。若手动将日志投递用户组的桶写入权限和ACL读取权限关闭,桶的日志记录会失败。 OBS支持对桶的访问请求创建并保存访问日志记录,可用于进行请求分析或日志审计。

来自：
帮助文档
对象存储
用户指南
日志记录
访问日志记录简介
什么是文件备份
当文件数据发生人为误删除、文件故障等事件时,可将数据恢复到任意备份时间点。文件备份架构图如下图所示。

来自：
帮助文档
云服务备份
文件备份
什么是文件备份
使用前准备
源码地址: https://github.com/servicestage-demo/weathermap.git 设置GitHub仓库授权...等可以使用授权信息访问GitHub源码仓库。 1、登录ServiceStage控制台,选择“持续交付 > 仓库授权 > 新建授权”。 2、参考下表配置授权信息。参数前面带*号的是必须设置的参数。参数说明授权名称发授权名称,创建之后不可更改。仓库类型选择GitHub。

来自：
帮助文档
微服务引擎
最佳实践
使用ServiceStage托管微服务应用
使用前准备
弹性资源池权限管理
可以向管理员用户、弹性资源池所有者等具有赋权权限的用户申请弹性资源池的“赋权”和“回收”权限。 c. 单击“确定”完成权限设置。回收某用户具备的所有权限。在对应弹性资源池“用户权限信息”区域的用户列表中,选择需要删除权限的用户,在“操作”列单击“回收”。在“回收”对话框中单击“确定”后,此用户将不具备该弹性资源池的任意权限。

来自：
帮助文档
数据湖探索
用户指南
弹性资源池
弹性资源池基本操作
弹性资源池权限管理
运维指导
op_suspended:表示租户(因欠费等原因)被暂停。当前账号欠费后,该账号下的所有在线用户token被吊销,如果再次登录,获取的token会被加入op_suspended的权限,用户操作会受到限制(不包含云服务用户)。如果提示有这两个role,操作就会受限。

来自：
帮助文档
数据湖探索
常见问题
操作类
授权相关问题
运维指导
管理Smart Connect任务
在创建Smart Connect任务后,可以在控制台对任务进行管理操作,包括查看任务、删除任务、启动/暂停任务、重启任务等。前提条件已创建Smart Connect任务。查看Smart Connect任务 1、登录管理控制台。 2、在管理控制台左上角单击,选择Kafka实例所在的区域。 3、在管理控制台左上角单击,选择“应用服务 > 分布式消息服务 Kafka”,进入分布式消息服务Kafka专享版页面。 4、单击Kafka实例名称,进入实例详情页面。

来自：
帮助文档
分布式消息服务Kafka
用户指南
Kafka数据迁移
使用Smart Connect迁移Kafka数据
管理Smart Connect任务
Import GES
属性参数参数是否必选说明节点名称是节点名称,可以包含中文、英文字母、数字、“_”、“-”、“/”、“”、“”等各类特殊字符,长度为1~128个字符。图名称是可以直接选择需要导入的图,也支持手动输入图名称。如需新建GES图,请前往GES管理控制台进行新建。元数据是可以直接选择对应的元数据,也支持手动输入元数据的OBS路径。边数据集是可以直接选择对应的边数据集,也支持手动输入边数据集的OBS路径。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
节点参考
Import GES
数据集成概述
字段转换支持去隐私、字符串操作、日期操作等常用字段的数据转换功能。文件加密在迁移文件到文件系统时,CDM支持对写入云端的文件进行加密。 MD5校验一致性支持使用MD5校验,检查端到端文件的一致性,并输出校验结果。脏数据归档支持将迁移过程中处理失败的、被清洗过滤掉的、不符合字段转换或者不符合清洗规则的数据单独归档到脏数据日志中,便于用户查看。并支持设置脏数据比例阈值,来决定任务是否成功。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
数据集成概述
管理企业项目
企业管理(Enterprise Management)提供面向企业客户的云上资源管理、人员管理、权限管理等综合管理服务。区别于管理控制台独立操控、配置云产品的方式,企业管理控制台以面向企业资源管理为出发点,帮助企业以公司、部门、项目等分级管理方式实现企业云上的人员、资源、权限的管理。绑定企业项目在数据仓库服务(DWS) 中,用户可以在创建集群时为集群选择所属的企业项目,从而将数据仓库服务(DWS)集群与企业项目进行关联,详情请参见创建集群。

来自：
帮助文档
数据仓库服务
用户指南
集群管理
管理企业项目
容灾管理
启动容灾后,生产集群和灾备集群将无法进行恢复、扩容、升级、重启、节点替换等操作,此外,灾备集群将无法进行备份操作,请谨慎操作。停止容灾 1.登录DWS 管理控制台。 2.在左侧导航栏中,单击“容灾管理”。 3.在容灾列表中,在指定容灾所在行的“操作”列,单击 “停止” 按钮。 4.在弹出框单击“确定”。此时容灾的“容灾状态”显示为“停止中”,停止需要时间请耐心等待。停止成功后“容灾状态”显示为“已停止”。说明容灾状态为“运行中”和“停止失败”时可以执行停止容灾操作。

来自：
帮助文档
数据仓库服务
用户指南
集群高可用
集群容灾
容灾管理
管理类
在创建GPU云主机时,由于系统盘的创建需要少许时间,所以等系统盘创建出来后才可看到创建中的GPU云主机。如何处理支付订单后GPU云主机开通失败的问题? 一般3分钟内即可开通成功,如果长时间无法开通成功,请您提交工单,客服会协助您排除故障、开通GPU云主机。如果故障无法及时排除,您可以选择取消订单,客服会做退费处理,将订单费用退还至您的的账户中。 GPU云主机重启后,主机名为什么被还原为安装时的主机名?

来自：
帮助文档
GPU云主机
常见问题
管理类
实例停止/退订/冻结/释放/删除
为什么MySQL实例停止后,还在继续计费关系数据库MySQL版实例停止后,使用虚拟机(VM)、数据占用的存储资源将停止计费,但其余资源包括...等仍会正常计费。如何删除MySQL实例如果是非运行中的数据库实例不能进行删除(例如创建中、重启中、扩容中、参数设置中、备份恢复中等操作),只有运行中的数据库实例才能进行删除。删除数据库实例可以在管理控制台对数据库实例进行退订操作,详细操作请参考“计费说明”中的产品续订与退订。

来自：
帮助文档
关系数据库MySQL版
常见问题
产品类
实例停止/退订/冻结/释放/删除
产品规格
安全功能特性:功能模板相关文档支持添加泛域名网站接入WAF非80、443标准端口防护WAF支持的端口批量灵活配置防护策略配置指导常见的Web...等配置Web基础防护规则云端自动更新最新0Day漏洞防护规则,及时下发0Day漏洞虚拟补丁Webshell检测CC攻击防护配置CC攻击防护规则精准访问防护配置精准访问防护规则引用表管理创建引用表IP黑白名单设置配置IP黑白名单规则支持对指定国家、省份的IP自定义访问控制配置地理位置访问控制规则网页防篡改配置网页防篡改规则基于人机识别和数据风控的动态反爬虫配置网站反爬虫防护规则防敏感信息泄露配置防敏感信息泄露规则误报屏蔽配置误报屏蔽规则隐私屏蔽配置隐私屏蔽规则

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
产品规格
配额类
如用户最多可以创建多少台弹性云主机、多少块云硬盘、多少个文件系统等。如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。弹性文件服务需要关注哪些配额?一般情况下对于弹性文件服务,您需要关注以下3个配额:配额项说明文件系统总容量配额单用户单地域默认分配50TB配额用于创建文件系统,所有的文件系统容量之和不能超过此配额。如不满足使用需求,可以提交工单申请调整。文件系统数量配额默认10个,即默认情况下,在某资源池您可以创建10个文件系统。在多可用区资源池,各可用区共用该资源池总数量配额。

来自：
帮助文档
弹性文件服务
常见问题
配额类
离群实例摘除
离群实例摘除策略展示了策略名称、状态、生效应用、针对框架、异常类型、错误下限率、QPS下限、摘除实例比例上限、恢复检测单位时间、未恢复累计次...等信息,如果服务较多,可以通过环境、规则名称、被调用方进行筛选或搜索。创建离群实例摘除策略在离群实例摘除页面单击创建离群实例摘除策略。● 环境:选择一个环境。● 策略名称:离群实例摘除策略名称,例如 ctyun-remove。● 被调用服务所用框架: 未恢复累计次数上限。● 选择生效应用:选择生效应用后,该应用的调用的所有应用的异常实例会被摘除。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Spring Cloud治理
离群实例摘除
云实例间迁移
5.填写接入点,选择源实例,任务数等,具体请看参数说明。参数说明:参数说明示例源实例下拉框选择源实例192.168.XX.XX:9092任务数选择同步数据的任务数。

来自：
帮助文档
分布式消息服务Kafka
用户指南
集群迁移
云实例间迁移
操作策略管理
操作策略可以应用于多个方面,包括队列、交换机、绑定和连接等。通过操作策略管理,管理员可以定义以下内容:● 长度限制:管理员可以设置队列的最大长度,以防止队列无限增长导致资源耗尽。当队列达到指定的长度限制时,可以选择丢弃新的消息或者拒绝新的连接。● 时间限制:管理员可以设置队列中消息的最大存活时间,以防止消息在队列中长时间滞留。一旦消息超过指定的时间限制,可以选择将其丢弃或者转发到其他队列。● 内存限制:管理员可以设置队列或交换机的最大内存使用量,以防止RabbitMQ服务器的内存资源被过度消耗。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
操作策略管理
配置数据库代理
在弹出框中,对分组类型、权重等信息进行修改配置,点击确认按钮。基本信息数据库代理的基本信息,具体含义如下: 运行状态:代理运行状态。主实例:数据库实例名称。开通数量:当前数据库实例开通数据库代理的数量。链接地址数据库代理的连接信息,具体含义如下: 代理分组:代理实例的ID。代理模式:当前代理实例运行模式,支持读写分离和只读两种模式。连接地址:代理的连接地址,通常为代理的VIP。代理端口:代理的连接端口。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据库代理
配置数据库代理
约束与限制
性能优化请检查实例是否存在性能问题,例如是否有大量的慢SQL,SQL语句是否需要优化,是否有多余的索引或者缺失的索引等。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
约束与限制
准备工作
单击“下一步:配置确认”,阅读使用说明并勾选“我已知晓上述限制”,确认所设置的服务选型参数、规格等信息。确认订单无误后,单击“提交”,集群开始创建。集群创建预计需要6-10分钟,您可以单击“返回集群管理”进行其他操作或单击“查看集群事件列表”后查看集群详情。

来自：
帮助文档
应用服务网格
快速入门
Bookinfo应用的灰度发布实践
准备工作
功能特性
支持访问控制功能通过设置黑、白名单等措施,对负载均衡器的访问进行灵活控制。黑名单是指禁止特定的IP访问负载均衡,白名单是指允许特定的IP访问负载均衡。通过对黑、白名单的设置,实现对系统的安全保护和访问控制。支持跨可用区容灾支持用户将后端服务节点部署在不同的可用区,通过负载均衡服务将流量分发到这些节点上。如果某个可用区出现故障,负载均衡服务可以自动将流量切换到其他正常的可用区,从而实现跨可用区容灾。

来自：
帮助文档
弹性负载均衡
产品简介
功能特性
网页防篡改相关
购买成功防护配额后,可在防护配额管理页面查看配额的使用状态、绑定服务器、开通时间、到期时间等信息。在防护管理页面对需要防护的服务器进行防护设置,在防护设置页面选择防护配额,即可进行绑定。详细操作请参见防护管理。为什么要添加防护目录?通常攻击者对网站发起攻击都会恶意篡改网页目录中的文件,因此需要添加网站防护目录,网页防篡改(原生版)才能实时监控,发现篡改行为后可以立即告警并自动恢复。设置防护目录操作步骤如下:登录服务器安全卫士(原生版)控制台。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
网页防篡改相关
快照回滚
操作场景当发生误操作或系统故障等问题时,您可以使用已创建的快照来回滚数据,使云硬盘的数据恢复至创建快照的时刻,实现云硬盘数据的恢复。约束与限制快照状态为“可用”状态,快照源云硬盘为“未挂载”状态时支持回滚操作。快照状态为“可用”状态,快照源云硬盘为“已挂载”状态,同时源云硬盘所挂载云主机为“关机”状态时支持回滚。只支持回滚至源云硬盘,不支持回滚至其他云硬盘。注意快照回滚为不可逆操作,从快照创建时刻到回滚操作开始时刻这段时间内的数据会被删除。

来自：
帮助文档
云硬盘
用户指南
云硬盘快照
快照回滚
外设
需要登录天翼云电脑(政企版)的终端(瘦终端、手机或PC等)支持蓝牙功能,登录天翼云电脑(政企版)后使用蓝牙自动连接即可。 7.哪些设备已完成了天翼云电脑(政企版)的适配? 详细的适配列表可前往查看终端适配列表

来自：
帮助文档
天翼云电脑（政企版）
常见问题
外设
前缀列表概述
前缀列表支持查看、修改和删除等操作。功能计费前缀列表功能不收取任何费用。使用场景安全组引用前缀列表的操作方法,可参考“添加安全组规则”。支持资源池目前仅部分可用区资源池支持,实际情况以控制台展示为准。不同资源池列表见产品简介-资源池区别页面。

来自：
帮助文档
虚拟私有云
前缀列表
前缀列表概述
弹性网卡基本知识
随着云主机、物理机服务器等实例一起创建的网卡称为主网卡。VPC网络中的每个实例都有默认的主网卡,您无法独立创建和从实例卸载主网卡。您可以创建并额外绑定到实例上的网卡,称为辅助网卡,辅助网卡可以灵活的和实例解绑、绑定。私有IPv4地址每个弹性网卡都有一个子网地址范围内的私有IPv4地址,称为主私网地址。您可以在创建辅助弹性网卡时指定主私网地址,如果不指定,我们将为您随机分配。

来自：
帮助文档
虚拟私有云
弹性网卡
弹性网卡基本知识

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

推荐文档

产品续费

删除实例

只读实例简介

文档下载

如何选择云主机？