Web应用防火墙（边缘云版）_Web应用防火墙（边缘云版）文档介绍内容-天翼云

基本概念
本文带您了解使用虚拟私有云产品过程中涉及的基本概念。名词说明子网子网(subnet)是指在一个大的网络范围内,为了更好地进行资源管理,而将网络划分成的小型网络。每个子网有一个唯一的IP地址序列,可用于分配给该子网中的主机和其他网络设备。子网是虚拟私有云中的一个IP地址段,虚拟私有云中的所有资源都必须部署在子网上。路由表可用区资源池:路由表用于控制虚拟私有云的流量走向,路由表分为默认路由表和自定义路由表两种类型。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
操作日志
功能介绍天翼云数据传输服务DTS针对用户的关键操作,提供了操作日志管理功能,帮助用户进行安全审计、故障排除、回顾操作流程、追踪错误等。操作指引用户可以在天翼云官网进入DTS产品控制台,在左侧菜单栏点击“操作日志”,进入【操作日志】页面,即可设置查询条件,查看过去一段时间内用户的相关操作记录。

来自：
帮助文档
数据传输服务DTS
产品概述
安全
操作日志
添加过滤器
本文主要介绍云日志服务如何添加过滤器。云日志服务仪表盘支持添加过滤器,即可对整个仪表盘进行查询过滤、变量替换操作。前提条件已完成日志采集接入,可成功采集到日志数据日志内容已完成结构化配置已完成仪表盘创建,并已添加图表过滤器类型说明目前支持以下两种类型的过滤器,可在创建过滤器时选择类型: 类型说明生效范围下拉选项过滤通过指定字段的字段值对仪表盘内所有图表的数据进行过滤。

来自：
帮助文档
云日志服务
用户指南
日志可视化
仪表盘
添加过滤器
产品优势
高安全性云搜索服务主要从以下几个方面保障数据和业务运行安全:网络隔离整个服务部署于用户公有云上专享的虚拟私有云中,提供安全隔离的网络环境,保证用户大数据集群的业务、管理的安全性。通过结合虚拟私有云的子网划分、路由控制、安全组等功能,可以为用户提供高安全、高可靠的网络隔离环境。管理平面和用户服务分开部署,控制台用于管理用户订购的云搜索服务。主机安全通过VPC及安全组专有网络来确保主机的安全。

来自：
帮助文档
云搜索服务
产品介绍
产品优势
VPC流日志简介
注意VPC流日志本身是免费的,但需要为使用过程中用到的其他云资源付费。例如,流日志数据存储在云日志服务中,将按云日志服务的标准收费,详情请参考云日志服务用户指南。说明VPC流日志功能支持区域:华北-华北,广东,广州4,北京-北京2,江苏-苏州, 重庆-重庆,陕西-西安2,上海-上海4,贵州-贵州,湖南-长沙2,福建-福州,浙江-杭州,湖北-武汉2,四川-成都3,江西-南昌 VPC流日志功能需要与云日志服务LTS结合使用,先在云日志服务中创建日志组和日志主题,然后再创建VPC流日志。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
VPC流日志简介
入门指引
线下数据中心访问云上资源 VPC终端节点可实现本地数据中心与云上资源之间的安全高效通信,包括配置访问ZOS服务内网地址的终端节点。

来自：
帮助文档
VPC终端节点
快速入门
入门指引
创建数据分析集群
节点组:根据您自身需要选择集群节点规格及数量,包括对节点组类型、选项配置、云盘参数和性能的选择,可根据需要对core节点进行增加/删除。企业项目:企业项目提供统一的云资源管理能力,支持对项目及项目内的资源、成员进行管理。此处请根据用户的资源管理需求,选择翼MR集群的企业项目归属。仅支持选择用户有权限的企业项目。虚拟私有云:不同虚拟私有云(VPC)网络之间的逻辑彻底隔离。请按需选择需要使用的虚拟私有云。如果目前没有VPC可以点击“创建虚拟私有云”跳转到虚拟私有云页面创建。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
快速创建集群
创建数据分析集群
提升登录口令安全最佳实践
根据不同应用设置不同的账号密码,不建议多个应用使用同一套账户/密码。定期修改密码,建议至少每90天更改一次密码。账号管理人员初次发放或者初始化密码给用户时,如果知道密码内容,建议强制用户首次使用修改密码,若不能强制用户修改密码,则为密码设置过期的期限(用户必须及时修改密码,否则密码应被强制失效)。建议为所有账户配置设置连续认证失败次数超过5次(不含5次),锁定账号策略和30分钟自动解除锁定策略。建议对所有账户设置不活动时间超过10分钟自动退出或锁定策略。

来自：
帮助文档
态势感知（专业版）
最佳实践
提升登录口令安全最佳实践
容器定时伸缩（CronHPA）
5/1045HPA(min/max):4/10副本数:5当CronHPA中的目标副本数低于当前副本数时,保留当前应用副本数。当CronHPA目标副本数低于HPA的minReplicas时,修改HPA的副本数下限。5/10115HPA(min/max):11/11副本数:11当CronHPA中的目标副本数高于当前副本数时,保留CronHPA的目标副本数。当CronHPA目标副本数高于HPA的maxReplicas时,修改HPA的副本数上限。创建定时伸缩任务登录云容器引擎控制台,选择集群。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
工作负载弹性伸缩
容器定时伸缩（CronHPA）
最佳实践概述
适配场景:云下或云上数据库迁移。方案优势云服务无需碰触源数据库,实现数据迁移支持云下数据库上云、云上数据库迁移等常用场景

来自：
帮助文档
关系数据库SQL Server版
最佳实践
通过DRS备份迁移SQL Server
最佳实践概述
告警策略
告警模板配置 APM支持配置告警模板,可以在模板下创建多个告警策略,并将这些策略绑定应用到多个节点上。创建告警模板步骤 1 登录管理控制台。步骤 2 单击左侧,选择“应用性能管理 APM”,进入APM服务页面。步骤 3 在左侧导航栏选择“应用监控 > 指标”。步骤 4 在界面左侧树单击对应应用,进入该应用的指标详情页。步骤 5 单击“告警模板配置”,切换至告警模板配置页签。图告警模板配置步骤 6 单击“添加告警模板”,按照提示完成告警模板的配置。填写基本信息。

来自：
帮助文档
应用性能管理
用户指南
告警管理
告警策略
特殊计费场景
通过天翼云CDN访问媒体存储将媒体存储作为天翼云CDN加速的源站,在使用过程中,费用将由媒体存储和天翼云CDN分别收取。使用过程中的流量示意图如下: 各计费项说明如下表: 费用收取方计费项计费说明媒体存储 CDN回源流量数据从媒体存储传输到天翼云CDN所产生的回源流量。温馨提示:如您使用天翼云CDN,需要在源站配置中,选择【媒体存储源站】,此配置下产生的回源流量会按照CDN回源流量进行计费。如您选择【IP或域名】,产生的回源流量将按照公网下行流量计费。

来自：
帮助文档
媒体存储
计费说明
特殊计费场景
安全组管理
创建安全组登录通用计算控制台,在左侧导航栏单击【资源】-【云资源】->【安全组】。点击【创建云资源】按钮,选择安全组【资源类型】、【算力服务商】,点击确定。选择【资源池】,输入名称、vpc,配置出入方向规则,点击【提交】开通。添加安全组规则登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【安全组】。选择需要操作的安全组,点击【更多】->【添加安全组规则】。点击【添加规则】,输入规则信息,点击【确定】进行添加。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
云资源
安全组管理
备份存储库到期
在包年包月计费模式的云资源将要到期时,天翼云会以邮件的方式通知客户,如用户需继续使用,则可联系客户经理执行续订操作或自行在控制台续订存储库,续订规则请参见续订规则说明。如果用户未主动续订或者虽然开通了自动续订但自动续订失败,天翼云将发送资源超期提醒邮件,并且此时资源将进入保留期,保留期内云资源的业务中断,但对于您存储在云资源中的数据予以保留。保留期内用户可以续订资源,续订成功后云资源可恢复业务。保留期结束后云资源将被释放,业务数据将无法恢复。

来自：
帮助文档
云备份
计费说明
备份存储库到期
创建备份策略
当需要定期备份云硬盘时,首先需要创建一个备份策略,系统根据您的备份策略决定何时执行备份任务。您可以使用系统提供的默认备份策略,也可以结合实际情况,创建新的自定义备份策略。通过使用备份策略对云硬盘进行备份,仅当启用备份策略后,系统会在设置的时间自动备份云硬盘数据并删除过期的备份数据。登录管理控制台。单击服务列表,选择“存储 > 云硬盘备份”。在“云硬盘备份”界面,单击“策略”页签,进入管理备份策略页面。该页面显示了已创建的备份策略。展开备份策略,可以看到已绑定到该策略的云硬盘。

来自：
帮助文档
云硬盘备份
用户指南
使用备份策略备份数据
创建备份策略
查看操作记录
云上操作后,1分钟内可以通过云审计控制台查询管理类事件操作记录,5分钟后才可通过云审计控制台查询数据类事件操作记录。在新版事件列表查看审计事件登录管理控制台。单击左上角,选择“管理与监管 > 云审计服务 CTS”,进入云审计服务页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。事件列表支持通过高级搜索来查询对应的操作事件,您可以在筛选器组合一个或多个筛选条件: 事件名称:输入事件的名称。事件ID:输入事件ID。

来自：
帮助文档
主机迁移服务SMS
用户指南
查看操作记录
数据加工-日志过滤
本文主要介绍云日志服务如何使用e_drop函数或e_keep函数过滤日志。您可以使用e_drop函数或e_keep函数过滤日志,也可以使用e_if函数与e_drop()参数、e_if_else函数与e_drop()参数过滤日志。常用规则如下所示: e_keep(e_has(...) ):满足条件时保留,不满足条件时丢弃。 e_drop(e_has(...) ):满足条件时丢弃,不满足条件时保留。

来自：
帮助文档
云日志服务
最佳实践
数据加工-日志过滤
用户使用手册
天翼云提供产品使用手册,请您点击下载查看。专属云计算独享型用户使用手册.pdf

来自：
帮助文档
专属云（计算独享型）
文档下载
用户使用手册
接口监控
在左侧导航栏中选择“应用监控”-“应用列表”。在应用列表中选择您想查看的应用,点击“应用名称”打开新的应用详情链接。在左侧导航栏中选择“应用详情”,您可以在应用详情页面切换至“接口监控”页签,在左侧关键指标中选择不同的应用实例,可查看该应用实例相应的概览信息。功能说明 Dubbo 汇总显示调用次数、总响应时间(ms)、平均响应时间(ms)、超时请求次数、错误数的趋势图。调用次数:表示在筛选时间段内,各单位时间服务被调用的总次数的变化趋势。

来自：
帮助文档
应用性能监控
用户指南
应用列表
应用详情
接口监控
节点规格和节点镜像
本节主要介绍云容器引擎产品的API中使用的节点规格和节点镜像查询方法。节点规格API接口中使用的“节点规格”可通过容器集群订购页面查询,如下所示:云容器引擎支持的“节点规格”以集群订购页面查询为准,新规格上线,文档维护会存在一定的延迟性,以下信息仅供参考。

来自：
帮助文档
云容器引擎
API参考
附录
节点规格和节点镜像
欠费与退订
本文将为您介绍天翼云短信服务的欠费与退订相关规则。欠费规则欠费状态资源状态如何操作欠费预警账单出账时间通常在当前计费周期结束后8小时内,系统会自动从您账户余额中扣除账单金额,账户余额不足时,转为欠费状态。当账号余额不足时,系统会给账号的注册手机发送短信通知。充值欠费后当账户余额不足以支付账单金额,短信服务处于欠费状态时,天翼云将暂停为您提供服务,不允许发送短信和使用资源包。建议您在欠费后及时补足欠费,以免服务停止,对您的业务造成损失。当您充值并补足欠费后,服务会自动开启,可以继续使用。

来自：
帮助文档
云通信-短信
计费说明
欠费与退订
添加可视化图表
本文主要介绍云日志服务如何添加可视化图表至仪表盘。支持将查询分析结果通过图表形式保存至仪表盘中进行长期监控。前提条件已完成日志采集接入,可成功采集到日志数据日志内容已完成结构化配置已完成仪表盘创建操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。

来自：
帮助文档
云日志服务
用户指南
日志可视化
仪表盘
添加可视化图表
迁移计划资源选取
本节为您介绍云迁移服务CMS迁移计划资源选取相关内容。云迁移服务CMS 提供资源选取功能,您可以在[ 迁移计划 ] 界面,点击【资源选取】按钮,进入[资源选取] 界面,如图所示。选择需要添加的资源,点击【下一步】按钮,跳转至 [ 资源确认 ] 界面,如图所示。对 [ 资源选取 ] 界面已选资源进行确认,点击【资源确认】按钮,完成资源选择,如图所示。完成资源选择,平台会自动跳转至 [ 迁移计划详情 ] 界面 ,您可以在迁移计划资源清单中进行查看,如图所示。

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
迁移计划
迁移计划资源选取
创建VPC、子网搭建私有网络
虚拟私有云支持创建VPC、子网搭建私有网络,本文帮助您了解创建VPC、子网搭建私有网络操作流程。前提条件注册天翼云账号。操作步骤创建VPC步骤登录控制中心; 在控制中心找到【网络控制台】,单击【虚拟私有云】; 在【虚拟私有云列表】界面,单击【创建虚拟私有云】,打开创建建虚拟私有云详情页; 在【申请虚拟私有云】页面,根据界面提示配置参数。

来自：
帮助文档
虚拟私有云
快速入门
创建VPC、子网搭建私有网络
统一身份认证IAM介绍
云硬盘备份VBS相关的系统策略包含如下:VBS Admin:云硬盘备份服务的管理者权限,包含云硬盘备份所有控制权限(不含订单类权限);VBS Viewer:云硬盘备份服务的观察者权限,包含云硬盘备份服务的列表页与详情页面权限;自定义策略 :您按需自行创建和维护的权限策略,关于自定义策略的操作和示例,请参见“第2步:创建自定义策略”。

来自：
帮助文档
云硬盘备份
用户指南
权限管理
统一身份认证IAM介绍
修改标签
单击“存储云硬盘备份”,进入云硬盘备份主页面。在云硬盘备份页面中,点击待添加标签的云硬盘备份所在行的“操作>更多>编辑标签”此时弹出“编辑标签”窗口,在此窗口中已存在原始标签,用户可选择将其删除,新添加标签,也可以选择修改标签,在这里我们将原始的“test:1”改为“test:2”,如图:点击“确定”,即可将标签修改成功,回到云硬盘备份列表,点击标签图标,可看到已修改过的“test:2”的标签信息。

来自：
帮助文档
云硬盘备份
用户指南
标签管理
修改标签
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤1.管理员登录并切换至“审计角色”,选择“会话日志 > 字符审计”。2.单击“操作”列的“查看”可打开详细命令列表。3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
创建组播域
组播域来源选择组播域的来源,支持云间和云内两种方式,只可同时选择一项。当组播域中存在通过专线从 IDC 机房接入组播源的场景,需要选择云间组播域。当组播域中的组播源全部都在天翼云内部,不存在组播源为 IDC 机房的场景,需要选择云内组播域。所属vpc 选择组播域关联的VPC。成员加入方式选择组播成员加入组播域的方式,支持动态加入和静态加入。成员动态加入和静态加入只可同时选择一项。

来自：
帮助文档
虚拟私有云
组播
创建组播域
DNAT规则模板导入导出
表 DNAT规则参数说明参数说明使用场景分为虚拟私有云和云专线两种方式。虚拟私有云:表示虚拟私有云中的云主机将通过DNAT的方式共享弹性IP,为公网提供服务。云专线:表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。支持协议协议类型分为TCP、UDP、全部三种类型。弹性IP 弹性IP地址及公网端口。只能使用未绑定的弹性IP或者被绑定在当前VPC中DNAT规则上的弹性IP。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
DNAT规则模板导入导出
登录账号
登录方式目前数据管理服务仅支持使用天翼云账号登录控制台。前提条件具备天翼云账号(主账号/子账号)。注意天翼云子账号进入DMS前,需确保该子账号对应的天翼云主账号已登录过DMS。功能介绍您可以使用天翼云账号登录、跳转,使用数据管理服务。在开始使用数据管理服务之前,您需要先注册一个天翼云账号。请访问我们的官方网址并点击右上角“免费注册”按钮。在注册页面中,您需要填写您的个人信息,包括电子邮箱、密码、手机号码等。请确保您填写的信息真实有效,以便我们能够及时向您提供服务。

来自：
帮助文档
数据管理服务
用户指南
控制台首页
登录账号
提货券使用
用户在指定的第三方平台购买的天翼云云服务产品提货券,可在天翼云官网(www.ctyun.cn)管理中心兑换使用。目前天翼云支持常规提货券(云主机、云电脑、弹性IP、云硬盘提货券)、AOne提货券的兑换。常规提货券兑换注意事项提货券须在有效期内才可兑换。需要使用购买时指定的天翼云账号登录天翼云官网兑换。未兑换的提货券,可通过第三方平台申请退订,目前仅支持订单级退订(退订订单内所有资源)。提货券一经兑换,则自动失效。提货券兑换的资源不支持退订。

来自：
帮助文档
费用中心
卡券管理
提货券使用
身份管理
为确保您的天翼云账号及云资源使用安全,如非必要都应避免直接使用天翼云账号(即主账号)来访问ECI。推荐的做法是使用IAM身份(即IAM用户)来访问ECI。IAM用户IAM用户需要由天翼云账号(即主账号)或拥有管理员权限的IAM用户来创建,且必须在获得授权后才能登录控制台或使用API访问天翼云账号下的资源。对于IAM用户的使用,建议您:使用天翼云账号创建一个IAM用户,并为IAM用户授予管理员权限,后续使用有管理员权限的IAM用户创建并管理其他IAM用户。将人员用户和程序用户分离。

来自：
帮助文档
弹性容器实例
用户指南
安全合规
使用IAM进行访问控制
身份管理

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

弹性高性能计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

人脸检测

人脸属性识别

人脸比对

内容审核（经典版）

推荐文档

安全类问题

加入会议

如何设置和修改绑定手机？

修改用户

管理云间高速