智能边缘云_智能边缘云文档介绍内容-天翼云

金融行业最佳实践
天翼云边缘安全加速平台AOne基于CDN动静态加速、WAF、DDoS防护能力,帮助保护客户数据和防范网络攻击,满足监管要求,并确保业务连续性;同时,加速服务优化网络性能,提供快速、流畅的用户体验,增强金融机构的竞争力和客户信任。技术架构应用场景网络安全防护场景业务挑战:金融机构面临各种网络安全威胁,如DDoS攻击、Web应用攻击、数据泄露等,这可能导致网络中断、敏感数据泄露和业务损失。

来自：
帮助文档
边缘安全加速平台
最佳实践
行业最佳实践
金融行业最佳实践
设置网页防篡改
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通套餐为基础版及以上版本,支持使用网页防篡改功能操作步骤登录Web应用防火墙(边缘云版)控制台登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入高级防护页面; 进入“网页防篡改”页面,可以配置网页防篡改策略; 配置说明配置项说明防护状态可以选择开启或者关闭策略规则名称支持设置规则名称

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置网页防篡改
如何停用域名
天翼云CDN会将加速域名的CNAME立即解析至不可用地址。注意:对域名进行停用操作后,边缘节点会立即删除配置,但仍会在系统数据库中保留原来的配置记录,可再次对域名进行"启用"操作删除域名对域名进行删除操作后,天翼云边缘节点会直接删除加速域名在边缘节点的配置,域名对应CNAME入口地址失效,此时域名请求如果仍访问至边缘节点,则会响应403。注意事项域名需先停用后才能进行删除操作,域名删除后将无法再启用。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
域名操作
如何停用域名
安全与加速服务版本差异对比
本文介绍边缘安全加速平台-安全与加速服务不同套餐版本适用的业务规模、支持的功能情况。套餐和版本概述天翼云边缘安全加速平台-安全与加速服务支持包年包月计费模式。本文介绍不同套餐版本适用的业务规模、支持的功能情况。边缘安全加速平台-安全与加速服务的套餐版本分为:免费版、基础版、高级版、企业版、旗舰版、定制版。适用的业务规模下表描述了不同版本适用的业务规模。一般情况下,对于中型规模的企业网站,推荐您选择企业版或者旗舰版。注意基础版、高级版、企业版、旗舰版支持动态加速能力,按动态请求数计费。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
安全与加速服务版本差异对比
使用免费证书
本文介绍如何申请免费证书部署至边缘安全加速平台。功能介绍如果您的网站没有购买HTTPS证书,可以通过边缘安全加速平台提供的免费证书来支持HTTPS访问。注意目前控制台尚未开放自助申请,如有免费证书需求,请提交工单给天翼云客服,由其人工操作开启。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。您需要完成CNAME配置并且等待CNAME状态生效,才能为该域名申请免费证书。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
证书管理
使用免费证书
云迁移服务模块
本节为您介绍云迁移服务优势。智能评估管理云迁移服务CMS提供了服务器、数据库和对象存储的成本评估功能,帮助企业更好地了解成本情况,辅助上云决策。此外,服务支持资源发现、资源映射和迁移管理,实现迁移全周期管理。覆盖场景全面云迁移服务CMS具备服务器、数据库以及对象存储迁移工具,可根据实际应用场景选择同构/异构服务器迁移工具、同构/异构数据库迁移工具以及对象存储迁移工具辅助迁移。

来自：
帮助文档
云迁移服务CMS
产品简介
产品优势
云迁移服务模块
批量新增端口
使用场景如果您需要为多个非网站类业务提供DDoS高防(边缘云版)服务。您可以在DDoS高防(边缘云版)控制台进行批量端口转发规则新增。注意相同域名,无法同时进行域名接入(HTTP/HTTPS)和端口接入(TCP/UDP)。前提条件已开通DDoS高防(边缘云版)。不支持80、8080、443、8443端口接入配置,关于上述接口的防护,建议您使用域名接入。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【端口接入】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
端口接入
批量新增端口
新增规则
使用场景如果您需要为非网站类业务提供DDoS高防(边缘云版)服务。您可以在DDoS高防(边缘云版)控制台通过TCP、UDP端口接入配置完成业务接入。注意相同域名,无法同时进行域名接入(HTTP/HTTPS)和端口接入(TCP/UDP)。前提条件已开通DDoS高防(边缘云版)。不支持80、8080、443、8443端口接入配置,关于上述接口的防护,建议您使用域名接入。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【端口接入】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
端口接入
新增规则
设置Web规则白名单
背景信息您的域名接入边缘云WAF后,配置防护策略将默认作用于所有符合策略的请求,若您希望某类请求不经过某个防护策略,可以分别配置对应的白名单功能。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
防护白名单
设置Web规则白名单
HTTPS配置
在天翼云客户控制台开启HTTPS协议,可实现客户端和天翼云边缘安全加速节点之间数据包的安全加密传输。如果想要实现全链路HTTPS传输,则需要在边缘安全加速节点配置HTTPS协议回源(源站服务器需支持HTTPS协议)。 HTTPS请求的基本流程: 客户端向边缘安全加速节点发起HTTPS请求。边缘安全加速节点将对应域名的SSL证书公钥发送给客户端。客户端验证对应证书公钥是否正确,如果正确则随机生成一个密钥A,并使用公钥加密后发送给边缘安全加速节点。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
HTTPS配置
设置回源白名单
为什么需要设置回源白名单通过CNAME接入方式将域名接入Web应用防火墙(边缘云版)(简称WAF)防护后,为了防止攻击者获取您的源站IP并绕过WAF直接攻击源站,您可以设置源站服务器的访问控制策略,只放行WAF回源IP段的入方向流量。前提条件已开通Web应用防火墙(边缘云版)。已经完成域名接入。如何获取回源白名单如果您需要回源白名单,请提交工单联系天翼云技术支持,天翼云技术支持将会讲边缘云节点中回源IP/IP段发送到您的邮箱。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
设置回源白名单
设置IPv6访问
Web应用防火墙(边缘云版)支持全站外链替换功能,能够有效提高网站链接的IPv6支持度。如果您需要解决IPv6天窗问题(提升二、三级链接IPv6支持度),请通过提交工单给天翼云客服,由其人工操作开启。前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通基础版及以上版本支持使用IPv6访问功能操作步骤登录Web应用防火墙(边缘云版)控制台在左侧导航栏中选择【域名管理】—【域名列表】,选择您要开启IPv6访问的域名,开启IPv6开关

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置IPv6访问
智能组网（东南区版）用户操作手册
智能组网(东南区版) 用户操作手册.pdf

来自：
帮助文档
智能组网(东南区版)
用户指南
智能组网（东南区版）用户操作手册
组件概述
eck-csi 可选组件提供边缘云的云存储功能。注意,目前仅仅支持云硬盘类型的边缘存储类型。 cluster-autoscaler 可选组件是一种自动伸缩组件,当满足特定条件自动调整 Kubernetes 集群的大小。 node-local-dns 可选组件一个通过在集群节点上运行 DNS 缓存代理来提高集群 DNS 性能的工具。 ideal-gpu 可选组件 GPU虚拟化组件,支持多个容器共享1张GPU卡。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
组件管理
组件概述
HTTPS配置概述
HTTPS无私钥驻留加速方案简述边缘加速节点无需部署私钥的情况下如何加速HTTPS业务。支持的SSL/TLS加密套件天翼云边缘安全加速支持的SSL/TLS加密套件及对应套件支持的最低版本的SSL/TLS协议。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
HTTPS配置概述
全站加速在电商行业的最佳实践
需求场景网站加速面临挑战:电商网站多属于动静混合类业务,如预售日集中更新海量图片、视频,易导致用户体验差方案优势:天翼云全站加速,通过节点就近缓存商品图片、视频、应用下载类内容,由边缘节点响应用户请求,大大卸载回源流量。电商大促面临挑战:618、双十一等大促日,抢购高峰,登录、搜索、支付等大量并发请求拥堵。方案优势:天翼云全站加速凭借全球2300+三网节点覆盖,可实时弹性扩容,通过智能调度,传输优化、有序回源等自研技术,可实时计算优质回源路径,时刻保障动态请求的访问体验。

来自：
帮助文档
全站加速
最佳实践
全站加速在电商行业的最佳实践
进入客户控制台
操作步骤说明 1、打开天翼云官网,注册并登录。 2、右上角单击【控制中心】。 3、在【安全】下拉选择【Web应用防火墙(边缘云版)】,单击进入Web应用防火墙(边缘云版)控制台。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
进入客户控制台
如何删除域名
本文介绍了Web应用防火墙(边缘云版)控制台如何删除域名。使用场景如果您需在平台中删除某个域名的配置,您可以在控制台进行删除操作。删除按钮只能在域名状态为“已停止”时可见。前提条件域名状态为“已停止”。使用说明 1.登录Web应用防火墙(边缘云版)控制台。 2.进入域名管理-域名列表页面。 3.选择需要删除的域名,在操作栏点击【删除】按钮后,会进行弹窗提示,确定后域名列表无法查询该域名,配置也无法进行恢复。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
域名操作
如何删除域名
概述
本文介绍Serverless边缘容器中的虚拟私有云和子网概念。虚拟私有云虚拟私有云(Virtual Private Cloud,VPC)为用户在边缘集群上的资源提供网络服务,不同虚拟私有云之间完全逻辑隔离。在虚拟私有云中用户可以自定义网络环境;同时,虚拟私有云支持多种方式连接 Internet、连接其他 VPC、连接用户的本地数据中心,让用户更简单地部署边缘网络。子网在一个VPC的网段内划分一个小范围的网段作为子网。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
虚拟私有云
概述
查询CC攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的CC攻击事件。前提条件已开通DDoS高防(边缘云版)。开启CC防护配置,并触发产生CC攻击事件。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【CC攻击事件】页面。查询功能您可以在CC攻击事件表头部指定您要查询的域名(支持多选)及时间范围。默认将展示最近7天,用户名下所有域名的统计数据。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
CC攻击事件
查询CC攻击事件
启用域名
域名启用后,请求流量将会解析到DDoS高防边缘云节点进行攻击防御,并进行相关费用统计。前提条件已开通DDoS高防(边缘云版)。域名状态为“已停止”。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要启用的域名,在操作栏点击【启用】按钮后,会进行弹窗提示,再次确认后,域名会进入启用流程,域名状态变成“配置中”。 4.进入后台自动化配置流程(正常情况15分钟以内),流程结束后会自动变成“已启用”状态。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
启用域名
回源HTTP响应头
功能介绍天翼云边缘安全加速平台-安全与加速服务支持自定义配置回源HTTP响应头,您可根据业务需要,选择添加、修改、删除回源HTTP响应头。回源HTTP响应头 HTTP响应头是HTTP响应消息头的重要组成部分,可使用HTTP响应头携带特定的响应参数返回给客户端。当边缘节点上没有用户请求的资源时,边缘节点会回源获取该资源,源站会响应用户请求的资源。为方便用户识别,可通过配置回源HTTP响应头的功能,改写响应报文中的HTTP头。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
头部修改
回源HTTP响应头
客户端不兼容SNI导致访问异常怎么办？
在接入Web应用防火墙(边缘云版)后,如果您出现部分客户端HTTPS访问异常问题,可能是由于有些客户端版本不支持SNI导致的。当使用不支持SNI的浏览器或客户端访问接入Web应用防火墙(边缘云版)服务的网站时,Web应用防火墙(边缘云版)防护节点不知道客户端请求的是哪个域名,所以无法正确得获取域名对应得证书来跟客户端通讯交互,此时在浏览器上就会出现“服务器证书不可信”的提示。实际场景中,一般是只有部分旧版的PC浏览器和Android客户端不支持SNI。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
客户端不兼容SNI导致访问异常怎么办？
添加服务域名
回源协议指边缘云节点回源站请求资源时使用的协议。配置该功能后,边缘云节点将根据指定的协议回源。HTTP:边缘云节点以HTTP协议回源。HTTPS:边缘云节点以HTTPS协议回源。跟随协议:客户端以HTTP或HTTPS协议请求边缘云节点,边缘云节点跟随客户端的协议请求源站(源站需要同时支持HTTP协议和HTTPS协议,否则可能会造成回源失败)。回源HOST回源HOST决定了回源请求访问到源站的哪个站点,默认值为加速域名。自定义配置时,请确保您的源站有配置相应的HOST。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
添加服务域名
边边网络概述
跨地域多VPC内网互通组网针对ECX边缘云不同地域下的多个VPC之间的内网互通组网需求,建议使用EEN关联多个VPC的方式实现内网互通,该方式代替传统的VPN和专线方案快速实现跨边缘云地域多VPC内网组网,可以简化配置和成本,同时提供安全、优质、稳定的网络质量。同一边边网络实例可以同时支持ECX边缘云同地域多VPC内网互通和跨地域多VPC内网互通需求。产品优势快速构建多VPC互通网络可以把同地域或者不同地域的VPC按需加入到一个边边网络中,快速构建多VPC间的内网互通网络。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边边网络
边边网络概述
访问请求响应403状态码如何排查和处理？
问题描述网站接入Web应用防火墙(边缘云版)之后,当访问请求有可能对网站造成安全威胁时,WAF防护引擎会拦截这些请求,并响应403错误给浏览器,拦截信息如下图所示: 解决方案当请求响应403拦截时,您可以通过Web应用防火墙(边缘云版)控制台查看具体的攻击拦截信息: 在Web应用防火墙(边缘云版)控制台,通过安全分析 > WAF攻击报表,查看WAF攻击数据的多维度统计分析。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
访问请求响应403状态码如何排查和处理？
态势感知
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 开通Web应用防火墙(边缘云版)扩展服务-可视化大屏服务,支持使用态势感知,具体请见可视化大屏服务操作步骤登录Web应用防火墙(边缘云版)控制台在左侧导航栏中选择【态势感知】,浏览器将跳转至新页面,为您展示目前已接入域名的安全态势

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
态势感知
网站域名接入
获得域名CNAME后,需要将指定域名的DNS解析指向我们提供的CNAME,以确保访问请求能够转发到边缘云清洗节点上,操作步骤参考配置CNAME。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
网站域名接入
配置请求协议
在天翼云客户控制台开启HTTPS协议,将实现客户端和天翼云边缘节点之间请求的HTTPS加密。如果需要实现全链路HTTPS加密,还需要配置边缘节点以HTTPS协议回源到源站服务器(源站服务器需要支持HTTPS协议)。开启HTTPS后,HTTPS请求的基本流程: 1.客户端以HTTPS协议请求边缘节点。 2.边缘节点将相应的SSL证书公钥传送给客户端。 3.客户端解析SSL证书公钥的正确性,如果SSL证书公钥正确,则会生成一个随机数(密钥),并用公钥进行加密,并传输给边缘节点。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
请求协议
配置请求协议
设置IPv6访问
功能介绍天翼云边缘安全加速平台-安全与加速服务已经支持接收IPv6协议的请求,开启IPv6后,当您的用户处于IPv6环境时,客户端可以通过IPv6协议访问天翼云边缘节点。配置说明新增域名时,开启IPv6,操作步骤如下: 1.登录边缘安全加速平台控制台。 2.进入安全与加速工作台-域名-域名管理页面,点击“新增域名”。 3.在域名的基本信息中找到IPv6解析开关,按需开启IPv6。域名添加完成后,如果需要变更IPv6开关的状态,操作步骤如下: 1.登录边缘安全加速平台控制台。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
设置IPv6访问
网站配置
本节介绍了DDoS高防(边缘云版)如何使用网站配置功能。使用场景针对已成功接入DDoS高防(边缘云版)的域名,当您需要调整网站的回源配置、请求协议、回源HTTP请求头时,您可在【网站配置】页面进行配置。前提条件已开通DDoS高防(边缘云版)。域名状态为“已启用”。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要配置的域名,在操作栏点击【网站配置】按钮。 4.您可在基本信息栏中查看域名、CNAME、域名状态、创建时间信息。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
网站配置
访问防护域名响应404状态码
本文介绍访问DDoS高防(边缘云版)域名资源出现404状态码的排查过程。问题现象在使用天翼云DDoS高防(边缘云版)时,出现404报错页面。问题原因 404状态码是HTTP协议中的一种状态码,表示客户端所请求的资源未找到。

来自：
帮助文档
DDoS高防（边缘云版）
故障排查
访问防护域名响应404状态码

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

多活容灾服务

弹性伸缩服务

天翼云CTyunOS系统

科研助手

一站式智算服务平台

智算一体机

是否戴口罩识别

推荐文档

资源管理列表

重置密码