天翼云联邦学习产品_天翼云联邦学习产品文档介绍内容-天翼云

账户改密
本章节为您介绍云堡垒机(原生版)改密策略。改密策略是一种自动化工具,旨在增强主机资源账户的安全性。它允许用户通过预设的策略,对一个或多个主机资源账户的密码进行手动、定时或周期性的修改。以下是改密策略的主要功能: 支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码,以及生成指定相同密码。说明随机生成的密码遵循以下设定:随机生成的密码长度为8-30个字符,同时包含三项(大小字母、数字、()`!@#$%^&_-+=|[]{}:;<>,.?

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
账户改密
申请虚拟IP地址
在系统首页,选择“网络虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。在子网列表中,单击需要申请虚拟IP地址的子网名称。在“IP地址”页签中,单击“申请虚拟IP地址”。选择虚拟IP地址的分配方式。 − 自动分配:系统将自动分配IP地址。 − 手动分配:系统将分配您指定的IP地址。选择手动分配方式,请填写虚拟IP地址。单击“确定”。在IP列表中可以查看申请的虚拟IP地址。

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
申请虚拟IP地址
与其他云服务的关系
云审计服务云审计服务(CTS),为用户提供云服务资源操作记录的收集、存储和查询功能,用于支撑安全分析、合规审计、资源跟踪和问题定位,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计服务申请开通后免费使用,事件文件转储功能会使用对象存储服务,会产生对象存储服务费用。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
与其他云服务的关系
修改VPC
单击“网络云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>专线网关”,进入到专线网关列表页面。点击目标专线网关“操作”列的“详情”,进入到专线网关详情页面,在专线网关详情页面点击“VPC”,进入到“VPC”页签。在“VPC”页签中,单击目标VPC“操作”列的“修改”,根据页面提示,用户可修改VPC子网,具体参数说明请参见添加VPC。确认修改信息后,单击“确定”,完成VPC子网信息的配置修改。

来自：
帮助文档
云专线
用户指南
VPC配置
修改VPC
环境管理
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。开通企业项目后可以使用。描述环境说明信息。单击 ,输入环境描述信息。单击,保存描述。 *虚拟私有云(VPC) 选择环境资源所在VPC。新建VPC,请参考“帮助中心 > 虚拟私有云 > 用户指南 > 虚拟私有云和子网 > 虚拟私有云 > 创建虚拟私有云和子网”。 *环境类型根据应用组件部署方式,选择环境类型。

来自：
帮助文档
微服务云应用平台
用户指南
环境管理
设置数据存储
存储类型选择云硬盘时,需要先选择创建云硬盘的可用区。2. 选择存储子类型。高IO:指由SAS存储介质构成的云硬盘。普通IO:指由SATA存储介质构成的云硬盘。超高IO:指由SSD存储介质构成的云硬盘。3. 输入存储容量,单位为GB。请不要超过存储容量配额,否则会创建失败。添加容器挂载设置“挂载路径”:输入数据卷挂载到应用上的路径。 3、单击“确定”。文件存储 1、部署应用组件时,在“组件配置”界面,展开“高级设置 > 部署配置”。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用高级设置
设置数据存储
新增账号和资产
新增资产和资产账号在使用云堡垒机进行运维前,管理员需要将主机资产和主机账号新增到云堡垒机系统中。操作步骤管理员登录云堡垒机系统,角色身份切换到“管理角色”。在左侧导航栏,选择“资产管理 > 资产”,单击左上角的“新增”按钮。填写资产信息,单击保存提交。选择资产账号,单击“新增”,填写资产账号信息并勾选相应的访问协议。说明资产账号也可通过选择“资产管理 > 资产账号”,新增资产账号。单击“提交”,完成资产创建。

来自：
帮助文档
云堡垒机（原生版）
快速入门
新增账号和资产
准备工作
创建VPC和子网的操作请参考虚拟私有云-创建VPC、子网搭建私有网络。若需要在已有VPC上创建和使用新的子网,请参考虚拟私有云-子网管理-创建子网。安全组安全组可重复使用,您也可以根据实际情况使用不同的安全组,请根据实际需要进行配置。创建安全组的操作指导,请参考虚拟私有云-创建安全组。若需要为安全组添加规则,请参考虚拟私有云-安全组-添加安全组规则。

来自：
帮助文档
分布式融合数据库HTAP
快速入门
准备工作
新建MRS Hive连接
② DataArts Studio实例(指DataArts Studio实例中的CDM集群)与云上服务同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通;如果同虚拟私有云但是子网或安全组不同,还需配置路由规则及安全组规则,配置路由规则请参见《虚拟私有云》帮助文档中的“添加路由信息”章节,配置安全组规则请参见《虚拟私有云》帮助文档中的“安全组 > 添加安全组规则”章节。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
管理控制台
使用教程
新建MRS Hive连接
在fstab文件中配置UUID方式自动挂载数据盘
操作前准备挂载到云主机的云硬盘已经进行分区格式化。具体操作,请参见初始化Linux云硬盘。资源规划在fstab文件中采用配置UUID方式自动挂载数据盘之前用户需要准备以下资源。资源资源说明数量详情链接弹性云主机操作系统为“CentOS 7.6 64bit”1个弹性云主机计费弹性IP弹性云主机需要绑定弹性IP来下载安装包1个弹性IP计费云硬盘数据盘:10G1个云硬盘计费资源创建创建操作系统镜像为“CentOS 7.6 64bit”的弹性云主机,具体操作请参见创建弹性云主机。

来自：
帮助文档
云硬盘
最佳实践
在fstab文件中配置UUID方式自动挂载数据盘
集群权限
CCE中的一个节点就是具有多个云硬盘的一台弹性云主机ecs:*:list-ECS(弹性云主机)所有资源列表的查看权限。evs:*:get-云硬盘所有资源详情的查看权限。可以将云硬盘挂载到云服务器,并可以随时扩容云硬盘容量evs:*:list-云硬盘所有资源列表的查看权限。evs:*:count--vpc:*:get-VPC(虚拟私有云,包含二代ELB)所有资源详情的查看权限。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
权限管理
集群权限
查询桶统计信息
接口约束支持的线上资源池 :上海7、南京3、南京5、杭州2、合肥2、九江、广州6、武汉4、福州25、厦门3、郴州2、海口2、北京5、雄安2...云、华东1、上海36、南昌5、青岛20、武汉41、长沙42、长沙37、南宁23、北京行业云20、华北2、西南1、上海32。仅支持最近 30 天内的统计信息查询。

来自：
帮助文档
对象存储
API参考
API
Bucket操作
查询桶统计信息
购买集群
CCE Turbo集群支持“云原生网络2.0”。虚拟私有云:选择集群所在的虚拟私有云VPC,如没有可选项可以单击右侧“新建虚拟私有云”创建。创建后不可修改。说明 1.15及以上版本容器隧道网络的CCE集群支持开启IPv4/IPv6双栈。 v1.23.8-r0及以上版本的CCE Turbo集群支持开启IPv4/IPv6双栈。控制节点子网:选择控制节点(即集群Master节点)所在子网,如没有可选项可以单击右侧“新建子网”创建。创建后控制节点子网不可修改。容器网段:设置容器使用的网段。

来自：
帮助文档
云容器引擎
用户指南
集群管理
购买集群
购买集群
计费类问题
专属云场景可以使用资源包吗? 购买专属云对应的资源池公有云的资源包,在对应专属云中也支持抵扣。购买的时候需要注意购买与专属云所在资源池一致的公有云资源池的资源包。

来自：
帮助文档
云主机备份
常见问题
计费类问题
步骤4：添加DNAT规则
表 DNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
使用限制
云日志服务日志采集支持多个操作系统,在购买主机时用户需选择云日志服务支持的操作系统,否则无法使用云日志服务对主机日志进行采集。

来自：
帮助文档
云日志服务
产品简介
使用限制
日志管理
为了方便用户使用日志定位问题,云搜索服务提供了日志备份和日志查询功能。用户可以将集群的日志备份在OBS桶中,然后通过OBS可以直接下载需要的日志文件,进行问题分析定位。开启日志管理 1.登录云搜索服务管理控制台。 2.在“集群管理”页面,选择Logstash类型集群,单击需要配置日志备份的集群名称,进入集群基本信息页面。 3.选择“日志管理”,在“日志管理开关”右侧单击开关,打开集群的日志管理功能。 4.

来自：
帮助文档
云搜索服务
用户指南
Logstash
日志管理
恢复方案
恢复误删除或修改的数据表恢复方案说明恢复方案分类支持的存储类型恢复时间点恢复范围恢复位置恢复时长其他极速型SSD备份文件所在时间点所有库表...云上PostgreSQL恢复云上PostgreSQL:通过备份文件恢复数据,详见恢复到云上PostgreSQL数据库。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据恢复
恢复方案
上传资产
定义资产是您发布在云端的应用包体的别称,云渲染支持自助上传XR/3D渲染应用,您只需将ZIP/RAR/7z格式的应用包体上传至云渲染平台即可。资产说明在上传资产前,请保证您的应用运行不需要依赖修改注册表等其他系统配置,是绿色免安装应用。云端运行的XR/3D应用程序需要以EXE格式运行 ,XR应用需支持适配Pico、Oculus、HTC Focus等终端。若您需要支持多点触控、应用双向通信等功能,在上传应用包体至云渲染平台前,需要在应用做相关的配置,具体参见应用配置交互说明。

来自：
帮助文档
实时云渲染（文档停止维护）
用户指南
资产管理
上传资产
客户端不兼容SNI导致访问异常怎么办？
在接入Web应用防火墙(边缘云版)后,如果您出现部分客户端HTTPS访问异常问题,可能是由于有些客户端版本不支持SNI导致的。当使用不支持SNI的浏览器或客户端访问接入Web应用防火墙(边缘云版)服务的网站时,Web应用防火墙(边缘云版)防护节点不知道客户端请求的是哪个域名,所以无法正确得获取域名对应得证书来跟客户端通讯交互,此时在浏览器上就会出现“服务器证书不可信”的提示。实际场景中,一般是只有部分旧版的PC浏览器和Android客户端不支持SNI。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
客户端不兼容SNI导致访问异常怎么办？
数据恢复方案
恢复误删除或修改的数据表恢复方案说明恢复方案分类恢复时间点恢复范围恢复位置恢复时长备份文件所在时间点所有库表部分库表恢复到新实例恢复到当前...云上MySQL恢复到云上MySQL:通过备份文件恢复数据,详见恢复到云上MySQL数据库。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据恢复
数据恢复方案
简介
当弹性云主机无需访问公网时,例如用于搭建网站的数据库节点或服务器节点的弹性服务器无需连接公网,虚拟私有云的配置流程如下图所示。图配置网络功能表配置流程说明任务说明创建虚拟私有云基本信息和默认子网必选任务。创建虚拟私有云的基本信息及默认子网后还需要根据您的实际网络需求,继续创建虚拟私有云中的其他网络资源。为虚拟私有云创建新的子网可选任务。当默认子网不能满足您的需求时,您可以创建新的子网。此处创建的子网就是创建弹性云主机时添加的网卡。

来自：
帮助文档
虚拟私有云
快速入门
配置无需访问公网的弹性云主机的VPC
简介
执行角色
执行角色概述使用云工作流构建应用时,您需要创建执行委托角色并授予相应权限,若不配置委托角色,云工作流默认使用服务内联委托角色。云工作流在执行流程时将以该角色身份代表您访问云服务,例如执行函数、发送消息或调用其他流程。云工作流基于统一身份认证IAM的委托权限管理机制。授权原理如下:策略定义了访问某项服务的能力,将策略绑定到委托后,该委托便具备访问该服务的权限。第三方只需扮演具备所需权限的角色即可访问服务,无需长期密钥,从而提升系统安全性。

来自：
帮助文档
函数计算
用户指南
云工作流
控制台操作
执行角色
工作流简介
同时, 云工作流提供了丰富的控制类状态去描述流程的业务逻辑, 可以串行、并行或者条件执行某些任务,以及针对一类数组数据并行执行一系列任务等。如何使用工作流工作流创建使用工作流,首先需要创建工作流,云工作流支持创建标准和快速两种模式的工作流。创建工作流的核心是完成工作流定义, 工作流定义详细看流程定义介绍。工作流创建可以使用云工作流控制台、OpenAPI等方式进行创建和管理, 详细可看创建工作流。工作流调用工作流完成创建后, 可以通过云工作流控制台、OpenAPI等方式触发工作流的执行。

来自：
帮助文档
函数计算
用户指南
云工作流
流程定义
工作流概述
工作流简介
删除对等连接路由
点击“网络虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在对等连接列表,选择指定的对等连接名称,进入对等连接详情页面。点击“本端路由”页签,根据界面提示,点击“路由表”超链接,进入本端VPC路由表的详情页面。在目的地址列表找到要删除的路由,点击操作列下的“删除”按钮。在弹出的对话框中点击“确定”,完成对等连接路由删除操作。删除对端路由信息对端账户登录控制中心,删除方法与删除本端路由信息的方法相同。

来自：
帮助文档
对等连接
用户指南
删除对等连接路由
查看对等连接路由
点击“网络虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在对等连接列表,选择指定的对等连接名称,进入对等连接详情页面。点击“本端路由”页签,可查看此对等连接的本端路由信息。点击“对端路由”页签,可查看此对等连接的对端路由信息。查看对等连接的路由(跨账户) 查看本端路由信息本端账户登录控制中心,单击控制中心左上角的,选择地域,此处选择华东-华东1。点击“网络 >虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。

来自：
帮助文档
对等连接
用户指南
查看对等连接路由
创建共享带宽
在系统首页,单击“网络虚拟私有云”。在网络控制台选择“共享带宽”,进入共享带宽页面。在共享带宽页面,单击“购买共享带宽”,进入订购页面,按照提示配置参数。相关配置说明如下所示: 参数说明取值样例地域区域指虚拟私有云所在的物理位置。同一区域内可用分区间内网互通,不同区域间内网不互通。

来自：
帮助文档
共享带宽
用户指南
创建共享带宽
创建中转子网
虚拟私有云中转子网所属的VPC。子网中转子网IP所在子网。描述中转子网信息描述。最大支持255个字符。

来自：
帮助文档
NAT网关
用户指南
管理中转子网
创建中转子网
查询CC攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的CC攻击事件。前提条件已开通DDoS高防(边缘云版)。开启CC防护配置,并触发产生CC攻击事件。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【CC攻击事件】页面。查询功能您可以在CC攻击事件表头部指定您要查询的域名(支持多选)及时间范围。默认将展示最近7天,用户名下所有域名的统计数据。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
CC攻击事件
查询CC攻击事件
启用域名
域名启用后,请求流量将会解析到DDoS高防边缘云节点进行攻击防御,并进行相关费用统计。前提条件已开通DDoS高防(边缘云版)。域名状态为“已停止”。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要启用的域名,在操作栏点击【启用】按钮后,会进行弹窗提示,再次确认后,域名会进入启用流程,域名状态变成“配置中”。 4.进入后台自动化配置流程(正常情况15分钟以内),流程结束后会自动变成“已启用”状态。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
启用域名
设备联网确认
海康摄像头联网确认登录设备自身的管理控制台,通常地址为设备IP地址,查看摄像头是否支持萤石云。打开【配置】-【网络】-【高级配置】-【平台接入】-选择【萤石云】,勾选【启用】后点击【保存】,如下图,10~15秒后刷新界面,注册状态为“在线”则表示摄像头已接入到互联网。大华摄像头联网确认登录设备自身的管理控制台,查看摄像头是否支持乐橙云。打开【设置】-【网络设置】-【平台接入】-【P2P】,勾选【使能】,点击【确定】,10~15秒后刷新界面,注册状态为在线则表示摄像头已接入到互联网。

来自：
帮助文档
智能视图服务
用户指南（旧版）
设备管理
设备联网确认
设备联网确认
海康摄像头联网确认登录设备自身的管理控制台,通常地址为设备IP地址,查看摄像头是否支持萤石云。打开【配置】-【网络】-【高级配置】-【平台接入】-选择【萤石云】,勾选【启用】后点击【保存】,如下图,10~15秒后刷新界面,注册状态为“在线”则表示摄像头已接入到互联网。大华摄像头联网确认登录设备自身的管理控制台,查看摄像头是否支持乐橙云。打开【设置】-【网络设置】-【平台接入】-【P2P】,勾选【使能】,点击【确定】,10~15秒后刷新界面,注册状态为在线则表示摄像头已接入到互联网。

来自：
帮助文档
智能视图服务
用户指南
设备管理
设备联网确认

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

应用托管

知识库问答

人脸属性识别

动作活体识别

通用型OCR

营业执照识别

推荐文档

产品功能

删除

负载均衡删除

天翼云最佳实践①：Linux实例搭建FTP站点

变更实例的CPU和内存规格