等保咨询_等保咨询文档介绍内容-天翼云

与其它云服务的关系
数据加密服务(Data Encryption Workshop, DEW)的密钥管理KMS功能当用户开通了弹性文件服务后,无需额外安装...等。云监控服务(Cloud Eye Service) 为用户提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务,您可以记录与弹性文件服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
弹性文件服务
产品简介
与其它云服务的关系
使用限制
弹性伸缩会自动释放云服务器,所以弹性伸缩组内的云服务器不可以保存应用的状态信息(例如session)和相关数据(如数据库、日志等)。如果应用中需要云服务器保存状态或日志信息,可以考虑把相关信息保存到独立的服务器中。弹性伸缩无法纵向扩展,即弹性伸缩无法自动升降ECS实例的vCPU和内存等配置。弹性伸缩对用户的资源数量或容量做的配额限制如下表所示。配额一览表类别描述默认值弹性伸缩组用户可以创建的最多伸缩组个数。

来自：
帮助文档
弹性伸缩服务
产品简介
使用限制
网卡概述
弹性网卡不支持直接访问天翼云内公共云服务,如内网DNS等,推荐使用VPCEP访问天翼云公共云服务。相关链接网卡类常见问题

来自：
帮助文档
弹性云主机
用户指南
网卡
网卡概述
入门指引和场景说明
入门指引您还可以通过API方式创建云主机备份,查看和恢复等。场景说明云主机备份提供两种配置方式,一次性备份和周期性备份。一次性备份是指用户手动创建的一次性备份任务。周期性备份是指用户通过创建备份策略并绑定云主机的方式创建的周期性备份任务。云主机备份的两种配置方式对比如下表,可根据实际情况选择适合的配置方式。

来自：
帮助文档
云主机备份
快速入门
入门指引和场景说明
创建ServiceStage自定义策略
目前支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。具体创建步骤请参见:“帮助中心 > 统一身份认证服务 > 用户指南 > 用户指南 > 权限管理 > 自定义策略 > 创建自定义策略”。本章为您介绍常用的ServiceStage自定义策略样例。

来自：
帮助文档
微服务云应用平台
用户指南
权限管理
创建ServiceStage自定义策略
超高IO型Ir7n
类型 CPU基频/睿频 CPU型号 Ir7n 2.6GHz/3.4GHz 6348 使用场景超高I/O型弹性云主机适用于高...等)以及ElasticSearch搜索等场景规格表 Ir7n型弹性云主机的规格规格名称 vCPU 内存(GiB) 最大带宽/基准带宽(Gbps) 最大收发包能力(万PPS) 网络连接数(万) 网卡多队列数网卡个数上限辅助网卡个数上限本地盘(GiB) 虚拟化类型 ir7n.large

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
超高IO型
超高IO型Ir7n
域名请求出现“504 Gateway Time-out”错误
此时具体排查步骤如下: 确认源站服务器的各个指标如CPU及带宽资源等是否正常,如是否有跑高等异常现象。软件服务是否有异常,如发现异常,请联系提供源站服务的相应技术人员进一步进行修复。可通过直接将域名指向源站IP的方式(修改本机HOSTS文件),不经过CDN请求对应的域名资源,确认源站能否正常响应,查看响应的具体情况。

来自：
帮助文档
CDN加速
常见问题
刷新预取
域名请求出现“504 Gateway Time-out”错误
应用场景
数据库系统不可用适用于客户遇到数据丢失、并发、读写等各类性能瓶颈问题,数据库不可用,希望尽快解决问题。数据丢失导致业务受到影响或中断。并发、读写等各类性能问题导致业务受到影响或中断。需保障数据库性能和稳定性的重要业务场景适用于当客户有重要、大规模业务活动时,天翼云数据库专家服务团队可利用大型业务护航经验保障业务高并发情况下数据库的稳定性。数据库现有性能无法满足重要的大规模业务活动开展的需要。

来自：
帮助文档
数据库专家服务
产品介绍
应用场景
实例运行快照
数据库连接分析:包括CN和DN的连接情况,如avg_conn、avg_conn_active、avg_conn_idle、avg_conn_...等。DataNode节点请求量统计:统计DN节点的增删改查请求量。数据库检查点:节点的检查点情况,如checkpoints_timed、checkpoints_req等。存储情况分节点统计:节点的存储情况,如total_size、total_tups。慢查询TOP 50:慢查询的TOP 50情况。错误日志情况:包括错误信息、级别。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
管理平台使用手册
控制台操作指南
实例监控
实例运行快照
创建Topic
(5)点击“创建Topic”后,输入Topic名称、分区数等参数。 (6)创建好Topic后,可以点击“更多”按钮中的“生产消息”来测试其是否正常。

来自：
帮助文档
分布式消息服务Kafka
快速入门
创建Topic
云审计
操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
云审计
云审计
背景信息DRDS关键操作审计已对接天翼云云审计服务,云审计服务提供对DRDS关键操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和...等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
分布式关系型数据库
用户指南
云审计
备份空间
目前II类型资源池对象存储归属客户侧,请谨慎更改aksk等对象存储相关内容,否则可能会导致备份不可用。使用对象存储备份时候,当用户账号欠费,下载备份、恢复到原实例、恢复到新实例、恢复到其他实例等功能会受限无法正常使用。

来自：
帮助文档
文档数据库服务
计费说明
产品资费
备份空间
云审计
操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
云审计
基本概念
在您订购文档数据库服务的时候,需要进行地区与资源池的选择,与您的已有业务在业务流量、VPC网络、网络白名单等拥有最优的搭配。可用区即同一资源池下,网络、电力、容灾等都相对隔离的独立区域,也称AZ。文档数据库服务在部分资源池具有多AZ可选择,具备跨AZ部署能力,具备更高的业务容错性。文档数据库服务实例文档数据库服务实例,用户订购及管理的最小单元。每个实例的资源之间都是隔离的,独立的。您可以通过管理控制台查看和管理您拥有的实例。

来自：
帮助文档
文档数据库服务
产品介绍
基本概念
合理分配用户权限，保证数据库安全
root 用户具备超级权限,可以对整个实例的库表进行读写,以及创建删除等管理操作。如果文档数据库服务实例被多个业务使用,建议按照数据库和读写操作类型再创建独立的用户。通过对不同类型的业务分配最小最合适的操作权限,避免出现用户权限过大带来的安全风险。文档数据库服务实例支持的所有操作都是基于 role 进行权限校验的,role 定义了操作行为,比如是否读写,是否能进行管理或者监控类的操作等。一个用户可以包含1 个或者多个 role。

来自：
帮助文档
文档数据库服务
最佳实践
合理分配用户权限，保证数据库安全
数据备份方案
但是执行备份任务过程中将会占用实例的cpu、内存等资源,因此可能会出现因cpu、内存资源不足的情况下备份任务失败的情况。跨可用区(AZ)备份在多可用区资源池中,实例可以跨AZ进行备份,暂不支持自选。

来自：
帮助文档
文档数据库服务
用户指南
备份管理
数据备份方案
目的端虚拟机已创建
1、添加资源发现:切换页面到“资源发现”,可选择“平台级别”,也可选择“主机”tab页,根据具体的源端按需选择,单机“添加” 2、输入主机...等,单击“保存”,后等待资源发现成功(凭证也可提前创建配置完成) 3、添加完成后,可看到主机相关信息如下: 4、参考天翼云网门户网站弹性云主机帮助中心文档,在目的端资源池完成对应目标端云主机创建,创建完成后关闭弹性云主机等待迁移。

来自：
帮助文档
云迁移工具RDA
快速入门
主机迁移实施
目的端虚拟机已创建
对象存储ZOS性能优化最佳实践
采用单次方式上传文件存在5GB大小的限制,并且一旦出现网络波动等原因导致传输中断,需要完整的重新上传整个文件,开销较大。因此,建议使用分段的方式上传大文件,一个文件的多个分段并发上传同时能够提升性能。对于开发者推荐使用分段上传API接口方式,来进行大文件的上传。

来自：
帮助文档
对象存储
最佳实践
对象存储ZOS性能优化最佳实践
弹性云主机中使用cloudbase-init是什么？
3、在安装目录下的配置文件(cloudbase-init.conf)中,配置需要的参数,如用户名、密码、网络配置等。你可以根据需要进行自定义配置。 4、在Windows服务中,启动并设置Cloudbase-Init服务为自动启动。 5、重启系统,Cloudbase-Init将会在系统启动时自动运行,并根据配置文件进行初始化。

来自：
帮助文档
弹性云主机
常见问题
密码与密钥对类
密钥对
弹性云主机中使用cloudbase-init是什么？
如何修改内网IP、切换VPC
修改内网IP后,请重检查配置安全组、ACL、虚拟IP地址等配置。修改内网IP后,请重新配置网络相关的服务、应用软件,例如虚拟IP、静态路由表、ELB、NAT、DNS等。

来自：
帮助文档
弹性云主机
用户指南
网卡
如何修改内网IP、切换VPC
绑定弹性公网IP
配置了手机短信登录,需要通过手机获取验证码等操作,不配置EIP,会导致不能接收短信。对接LTS外发日志。 V3.3.2.0及以下版本,如果云堡垒机实例未绑定弹性公网IP的话,会导致变更版本规格、升级版本、启动/重启实例、续费等操作失败。前提条件已获取管理控制台的登录帐号与密码。已购买至少一个弹性公网IP(Elastic IP,EIP)。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
绑定弹性公网IP
消息通知概览
通知方式丰富多样,如短信、邮件、客户端等,每种方式各有特点,能适配不同场景。像短信通知即时性强,可确保信息快速触达;邮件通知适合传递详细内容,方便接收者深入了解事件。短信通知方面,支持接入如阿里短信网关等多种可靠的短信网关,借助成熟的短信服务平台,保证短信通知的高效性和稳定性,避免重要信息遗漏,提升整体系统的可靠性和响应速度。消息通知功能功能功能说明通知类型产品识别并针对不同性质的事件生成相应的消息通知。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
设置
消息通知
消息通知概览
收发邮件
2.提供更复杂的搜索条件设置,如时间范围、大小范围、邮件状态等,精确查找所需邮件,满足高级用户的复杂搜索需求。过滤邮件 1.在邮件列表内的邮件单击创建过滤器。 2.基于当前邮件创建新的邮件过滤器规则,用户可自定义过滤条件和动作,实现邮件的自动化管理和处理,提高邮件处理效率。切换邮件试图与排序在收件箱的界面点击“邮件列表选项”,您可以以卡片视图或表格视图来展示邮件列表,并提供多种邮件排序方式,满足用户多样化的邮件整理需求。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
混合办公服务
AOneMail
收发邮件
业务请求类
如果您选择的QPS规格不足以支撑网站/应用业务每天的流量峰值,对超出当前WAF版本支持峰值的QPS,WAF将不再防护网站,可能出现限流、随机...等现象,导致您的正常业务在一定时间内不可用、卡顿、延迟等。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
产品咨询
业务请求类
功能特性
支持云主机、物理机、容器等多种计算服务挂载访问。多协议配置天翼云弹性文件系统支持NFSv3/v4.1、CIFS(SMB2.1/SMB3.0)协议,用户能够在创建文件系统时指定协议类型。通过标准POSIX接口访问数据,无缝适配主流应用程序进行数据读写。基础管理支持在控制台进行创建、搜索、查看、扩容、删除、续订等基本文件系统管理操作。分钟级别快速扩容,用户可根据实际需要对文件系统进行在线扩容,扩容过程不影响业务使用。

来自：
帮助文档
弹性文件服务
产品简介
功能特性
功能特性
SSL VPN支持Windows、Mac、Android等操作系统类型的客户端接入。客户本地网络安全融入广域云网通过云间高速产品,可以实现与云专线、SD-WAN等产品的多种类、多数量网络互连,配置灵活,实现客户全部站点的网络互通,安全访问所有业务资源。依托中国电信天翼云“2+4+31+X”的资源池发展战略,充分体现中国电信优质的“云+网”综合资源优势,形成面向客户的一点入云、云间互联的新型服务形态。

来自：
帮助文档
VPN连接
产品介绍
功能特性
创建告警规则
在“选择监控指标”部分,选择类型为“自定义创建”,针对于不同的监控指标,可以配置不同的监控策略,如监控入方向流量速率的最大值、监控出方向数据...等,配置策略、聚合周期和出现次数之后,即可产生告警,在“告警服务”下的“告警记录”中可以查看告警记录。如果开启发送通知还需要配置告警联系组等选项,用于将告警以邮件或短信方式通知告警联系人。在“规则信息”部分,需要填入告警规则名称,选择企业项目,可选填写描述信息。最后,点击“确定”完成告警规则的创建。

来自：
帮助文档
VPN连接
用户指南
监控告警
创建告警规则
登录连接AI云电脑
天翼AI云电脑客户端支持Windows,MacOS 10.14,Android7.0,iOS10、Ubuntu18,UOS V20,Kyli...等以上系统版本,用户可前往下载相应的客户端进行登录使用:客户端下载Web客户端支持Chrome70+、Firefox72+、edge、UOS 5.2.1200+、奇安信1.0.1365+等浏览器接入 ,用户可前往Web客户端进行登录使用:Web客户端注意如需体验Linux系统的天翼AI云电脑客户端,请发送邮件至clouddesktop@chinatelecom.cn

来自：
帮助文档
天翼云电脑（政企版）
快速入门
登录连接AI云电脑
磁盘模式及使用方法
SCSI模式:天翼云共享盘需要在集群环境下使用,多数集群在配置使用过程中是需要使用SCSI锁的,例如Windows MSCS集群等,因此在集群应用场景中推荐使用SCSI模式共享盘。FCSAN模式:目前仅支持物理机使用。

来自：
帮助文档
云硬盘
产品介绍
产品规格
磁盘模式及使用方法
审计
操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下: 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
VPN连接
用户指南
审计
功能简介
虚拟电教室功能是一个基于电子教室类场景(学校计算机机房、企业培训室等)的解决方案,为后续所有电子教室场景使用提供更便捷的功能。虚拟电教室功能在创建时可注册绑定教室中的物理设备,定义虚拟教室中的教师机与学生机的范围。在使用过程中,老师则可以在教师机上通过插件功能对学生机进行整体控制(开机、关机、发起广播、切换学生机镜像等)。详细功能如下:管理:可通过天翼云电脑(政企版)控制台完成虚拟教室管理相关功能。确定范围:在部署环节可完成教师机、学生机的注册管理,绑定教师机学生机MAC与身份并确定范围。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
虚拟电教室
功能简介

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

模型推理服务

应用托管

推荐文档

服务器迁移的功能

安装网页防篡改集中管理中心

产品功能

如何充值？

概念

应用用户管理