智能边缘云_智能边缘云文档介绍内容-天翼云

客户端不兼容SNI导致访问异常怎么办？
在接入Web应用防火墙(边缘云版)后,如果您出现部分客户端HTTPS访问异常问题,可能是由于有些客户端版本不支持SNI导致的。当使用不支持SNI的浏览器或客户端访问接入Web应用防火墙(边缘云版)服务的网站时,Web应用防火墙(边缘云版)防护节点不知道客户端请求的是哪个域名,所以无法正确得获取域名对应得证书来跟客户端通讯交互,此时在浏览器上就会出现“服务器证书不可信”的提示。实际场景中,一般是只有部分旧版的PC浏览器和Android客户端不支持SNI。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
客户端不兼容SNI导致访问异常怎么办？
新增证书
功能介绍天翼云边缘安全加速平台-安全与加速服务基于边缘云底座,HTTPS为边缘云网络内容传输提供了更好的保障,客户端在极速访问内容的同时,可以更安全有效地浏览网站内容。本文主要指导客户如何新增证书。 HTTPS功能的具体介绍,详情请见:HTTPS相关配置。配置说明新增证书时,客户需要填写证书备注名、证书公钥以及证书私钥。其中公钥和私钥支持PEM格式。具体操作步骤如下: 1.登录边缘安全加速平台控制台。 2.进入【域名】-【证书管理】-【AOne 证书管理】页面,找到添加自有证书按键。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
证书管理
新增证书
启用域名
域名启用后,请求流量将会解析到DDoS高防边缘云节点进行攻击防御,并进行相关费用统计。前提条件已开通DDoS高防(边缘云版)。域名状态为“已停止”。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要启用的域名,在操作栏点击【启用】按钮后,会进行弹窗提示,再次确认后,域名会进入启用流程,域名状态变成“配置中”。 4.进入后台自动化配置流程(正常情况15分钟以内),流程结束后会自动变成“已启用”状态。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
启用域名
查询CC攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的CC攻击事件。前提条件已开通DDoS高防(边缘云版)。开启CC防护配置,并触发产生CC攻击事件。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【CC攻击事件】页面。查询功能您可以在CC攻击事件表头部指定您要查询的域名(支持多选)及时间范围。默认将展示最近7天,用户名下所有域名的统计数据。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
CC攻击事件
查询CC攻击事件
进入客户控制台
操作步骤说明 1、打开天翼云官网,注册并登录。 2、右上角单击【控制中心】。 3、在【安全】下拉选择【Web应用防火墙(边缘云版)】,单击进入Web应用防火墙(边缘云版)控制台。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
进入客户控制台
云迁移服务模块
本节为您介绍云迁移服务优势。智能评估管理云迁移服务CMS提供了服务器、数据库和对象存储的成本评估功能,帮助企业更好地了解成本情况,辅助上云决策。此外,服务支持资源发现、资源映射和迁移管理,实现迁移全周期管理。覆盖场景全面云迁移服务CMS具备服务器、数据库以及对象存储迁移工具,可根据实际应用场景选择同构/异构服务器迁移工具、同构/异构数据库迁移工具以及对象存储迁移工具辅助迁移。

来自：
帮助文档
云迁移服务CMS
产品简介
产品优势
云迁移服务模块
添加服务域名
配置该功能后,边缘云节点将根据指定的协议回源。* HTTP:边缘云节点以HTTP协议回源。* HTTPS:边缘云节点以HTTPS协议回源。* 跟随协议:客户端以HTTP或HTTPS协议请求边缘云节点,边缘云节点跟随客户端的协议请求源站(源站需要同时支持HTTP协议和HTTPS协议,否则可能会造成回源失败)。回源HOST 回源HOST决定了回源请求访问到源站的哪个站点,默认值为加速域名。自定义配置时,请确保您的源站有配置相应的HOST。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
添加服务域名
边边网络概述
跨地域多VPC内网互通组网针对ECX边缘云不同地域下的多个VPC之间的内网互通组网需求,建议使用EEN关联多个VPC的方式实现内网互通,该方式代替传统的VPN和专线方案快速实现跨边缘云地域多VPC内网组网,可以简化配置和成本,同时提供安全、优质、稳定的网络质量。同一边边网络实例可以同时支持ECX边缘云同地域多VPC内网互通和跨地域多VPC内网互通需求。产品优势快速构建多VPC互通网络可以把同地域或者不同地域的VPC按需加入到一个边边网络中,快速构建多VPC间的内网互通网络。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边边网络
边边网络概述
设置IPv6访问
功能介绍天翼云边缘安全加速平台-安全与加速服务已经支持接收IPv6协议的请求,开启IPv6后,当您的用户处于IPv6环境时,客户端可以通过IPv6协议访问天翼云边缘节点。配置说明新增域名时,开启IPv6,操作步骤如下: 1.登录边缘安全加速平台控制台。 2.进入安全与加速工作台-域名-域名管理页面,点击“新增域名”。 3.在域名的基本信息中找到IPv6解析开关,按需开启IPv6。域名添加完成后,如果需要变更IPv6开关的状态,操作步骤如下: 1.登录边缘安全加速平台控制台。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
设置IPv6访问
购买边缘接入套餐后，若DDoS攻击超出套餐内的攻击峰值，会如何处理
开通边缘接入服务后,若DDoS攻击超过购买的攻击峰值,会将客户域名回源2小时,2小时后自动解封。补充信息:除此以外,以下场景也会将客户域名回源2小时,2小时后自动解封。未订购DDoS防护带宽、攻击峰值超过套餐内的攻击峰值或者套餐内DDoS防护次数不足。订购DDoS防护带宽,未开启DDoS弹性防护,攻击峰值超过DDoS防护带宽同时超过套餐内的DDoS防护规格。订购DDoS防护带宽,且开启DDoS弹性防护,DDoS攻击峰值超过弹性防护带宽,同时超过套餐内的DDoS防护规格。

来自：
帮助文档
边缘安全加速平台
常见问题
边缘接入常见问题
购买边缘接入套餐后，若DDoS攻击超出套餐内的攻击峰值，会如何处理
访问请求响应403状态码如何排查和处理？
问题描述网站接入Web应用防火墙(边缘云版)之后,当访问请求有可能对网站造成安全威胁时,WAF防护引擎会拦截这些请求,并响应403错误给浏览器,拦截信息如下图所示: 解决方案当请求响应403拦截时,您可以通过Web应用防火墙(边缘云版)控制台查看具体的攻击拦截信息: 在Web应用防火墙(边缘云版)控制台,通过安全分析 > WAF攻击报表,查看WAF攻击数据的多维度统计分析。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
访问请求响应403状态码如何排查和处理？
态势感知
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 开通Web应用防火墙(边缘云版)扩展服务-可视化大屏服务,支持使用态势感知,具体请见可视化大屏服务操作步骤登录Web应用防火墙(边缘云版)控制台在左侧导航栏中选择【态势感知】,浏览器将跳转至新页面,为您展示目前已接入域名的安全态势

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
态势感知
HTTPS无私钥驻留加速方案
2A: 边缘加速节点与客户端双方都拥有随机密码后,即可以正常通信发送加密数据了。 2B: 边缘加速节点回源请求,与源站真实服务器建立https连接获取源站内容。适用场景特别适合于银行、证券等金融行业对数据安全要求极高的业务,您无需在边缘安全加速平台部署HTTPS证书的私钥,即可实现HTTPS加速,私钥由源站唯一拥有。配置说明如您需要配置HTTPS无私钥驻留加速功能,请提交工单给天翼云客服,由其帮您配置。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
HTTPS无私钥驻留加速方案
查看和管理边边网络关联状态
边边网络支持ECX边缘云同地域及跨地域多VPC内网互通组网,支持加入同账号和其他账号的VPC实例,快速构建多VPC间的内网互通网络,具体介绍可参考边边网络概述。查看EEN关联状态登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>VPC和子网】,选择对应的地域,找到已加入边边网络的VPC,查看列表“关联EEN状态”,如果是加入到本账号创建的边边网络实例中,系统会默认同意加入,状态显示为“已关联”。如未加入任何一个EEN实例,则“关联EEN状态”显示为“无”。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
虚拟私有云
查看和管理边边网络关联状态
天翼云AOne SDK儿童个人信息保护政策及监护人须知
八、如何联系我们 8.1 如您对本隐私和信息处理规则或您信息的相关事宜有任何问题、意见、建议或申诉,您可以通过天翼云提交工单、联系智能客服、或拨打我们的客服电话4008109889与我们取得联系,您还可通过发送邮件至service@chinatelecom.cn或ctpip.ctyun@chinatelecom.cn,与天翼云边缘安全加速平台零信任服务的个人信息保护负责人进一步沟通。 8.2 一般情况下,我们将会在3个工作日内回复,特殊情形下,最长将在不超过15个工作日做出答复。

来自：
帮助文档
边缘安全加速平台
相关协议
天翼云AOne SDK儿童个人信息保护政策及监护人须知
刷新预取概述
概述为了确保用户获取到的内容始终为最新的,天翼云边缘安全加速平台—安全与加速服务支持刷新和预取功能,在不同使用场景确保用户能以最短的耗时获得最新的内容。功能简介刷新预取模块主要包括内容刷新、内容预取、以及相关任务提交后的任务查看和跟进的功能。具体定义如下: 功能说明刷新天翼云边缘安全加速平台—安全与加速服务支持URL刷新、目录刷新、正则刷新三种方式。不同刷新方式实现机制稍有不同,但最终都能确保用户访问时获得最新的内容。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
刷新预取
刷新预取概述
停用域名
天翼云CDN会将加速域名的CNAME立即解析至不可用地址。注意:对域名进行停用操作后,边缘节点会立即删除配置,但仍会在系统数据库中保留原来的配置记录,可再次对域名进行"启用"操作前提条件已开通DDoS高防(边缘云版)。域名状态为“已启用”。停用域名前,为了避免停用导致业务中断,客户需要确保已将域名DNS解析记录由原来CNAME至天翼云,调整为解析至其他CNAME或A记录使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
停用域名
配置CNAME
本节介绍了如何获取服务返回的CNAME,并将域名或者业务的DNS解析指向天翼云提供的CNAME,这样访问的请求才能转发到边缘云节点上,达到安全防护效果。要启用Web应用防火墙(边缘云)服务,需要您将接入域名的DNS解析指向我们提供的CNAME,这样域名的请求才能转发到天翼云边缘节点上。操作步骤在控制台【域名管理】—【域名列表】复制域名对应的CNAME。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
配置CNAME
服务内容说明
本章节介绍边缘重保服务的服务内容。业务咨询天翼云客户可以向客户经理咨询边缘重保服务的服务内容、服务优势、服务案例、计费方式、订购方式等与产品相关的问题。服务申请客户明确需要使用边缘重保服务后,提前10个工作日向客户经理提出服务申请,客户经理将协助客户完成服务申请。可行性评估天翼云资深专家将针对客户的场景需求,做出初步的服务可行性评估。确认具备保障可行性后,通过服务申请,完成服务受理。

来自：
帮助文档
边缘重保服务
产品介绍
服务内容说明
计费模式
建议您根据业务系统可能会遭受的攻击量级或者历史被攻击情况的数据等因素,进行DDoS高防(边缘云版)的选配。 1、套餐计费套餐为DDoS高防(边缘云版)的包年包月预付费模式,套餐中包含以下计费项: 保底防护带宽(Gbps):DDoS高防(边缘云版)套餐中的保底带宽防护能力,不同规格的大小不同。 CC防护能力(QPS):DDoS高防(边缘云版)套餐中的CC攻击防护能力,不同规格的大小不同。业务带宽(Mbps):在无攻击情况下当前套餐支持处理的最大业务流量带宽。

来自：
帮助文档
DDoS高防（边缘云版）
计费说明
计费模式
源站的HTTPS证书更新了，CDN加速节点上的证书需要同步更新吗
天翼云CDN加速支持在用户请求边缘节点和CDN节点回源时分别设定是否启用HTTPS。在边缘节点启用HTTPS时CDN节点作为服务端,在回源节点启用HTTPS时CDN节点作为客户端,源站作为服务端。一般情况下源站证书与边缘节点证书是各自独立部署的,按对应证书的有效期独立更新即可。源站证书由客户在源站更新,CDN边缘节点证书需客户在CDN控制台上传新证书并更新。

来自：
帮助文档
CDN加速
常见问题
HTTPS相关
源站的HTTPS证书更新了，CDN加速节点上的证书需要同步更新吗
开通服务
本节介绍了如何开通DDoS高防(边缘云版)服务。操作流程步骤一:订购服务步骤二:选择套餐步骤一:订购服务您可以在官网直接在线订购DDoS高防(边缘云版),也可以联系客户经理进行线下开通(注意:线下开通也需要完成天翼云账号注册与实名认证)。注册天翼云账号。完成实名认证(未实名认证的用户需按提示完成实名认证才能开通服务)。进入产品详情页,快速了解产品,之后单击【立即开通】。在购买页面选择适合的套餐及功能,勾选并阅读服务协议,确认无误后点击“订购”,产品即开通。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
开通服务
设置IP情报规则
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通Web应用防火墙(边缘云版)扩展服务-Bot管理,支持使用Bot防护策略,具体请见套餐和版本说明背景信息目前天翼云WAF通过大数据分析技术,并基于内置的评分机制对历史攻击数据进行威胁评定,生成IP信誉库,其中恶意IP包含了漏洞利用、扫描机、傀儡机、垃圾邮件、可疑、失陷主机、暴力破解、代理、远控、僵尸网络、劫持、钓鱼、恶意软件13种威胁类型,统计IP数量接近120万。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
Bot管理
设置IP情报规则
配置TLS协议版本
天翼云边缘安全加速平台-安全与加速服务提供TLS协议版本控制功能,您可以按需对不同加速域名配置不同的TLS协议版本,低版本的TLS协议将提供对老版本浏览器的支持,但是协议的安全性相对更差一些,高版本的TLS协议将提供更高的安全性,但是对老版本浏览器的兼容性相对差一些。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
配置TLS协议版本
设置Bot策略白名单
注意:目前控制台尚未开放Bot防护策略功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。背景信息您的域名接入边缘云WAF后,配置防护策略将默认作用于所有符合策略的请求,若您希望某类请求不经过某个防护策略,可以分别配置对应的白名单功能。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
防护白名单
设置Bot策略白名单
设置客户端IP访问域名首页次数限制
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通体验版及以上版本支持配置客户端IP访问域名首页次数限制操作步骤登录Web应用防火墙(边缘云版)控制台登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入【访问控制】页面,【频率控制】模块设置客户端IP访问域名首页次数限制在新增页面,输入规则名称(如单IP访问首页次数限制),选择统计粒度(如IP),在触发条件中设置触发条件

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置客户端IP访问域名首页次数限制
访问防护域名响应5XX状态码
3、边缘节点问题。若基本排除客户端网络问题、源站问题,则可以提交工单联系天翼云客服协助处理,方便快速定位、解决问题。提交工单时,请附带如下信息: 1)加速域名。 2)访问异常的URL。 3)访问异常的边缘节点IP。 4)异常访问的时间范围。

来自：
帮助文档
DDoS高防（边缘云版）
故障排查
访问防护域名响应5XX状态码
配置CNAME
本节介绍了如何获取服务返回的CNAME,并将域名或者业务的DNS解析指向我们提供的CNAME,这样访问的请求才能转发到边缘云清洗节点上,达到清洗效果。操作步骤要启用DDoS高防(边缘云)服务,需要您将接入域名的DNS解析指向我们提供的CNAME,这样域名的请求才能转发到天翼云边缘节点上。在控制台【业务接入】的域名列表或者端口列表中复制域名或端口对应的CNAME。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
配置CNAME
业务日志下载
天翼云边缘云WAF默认提供业务的访问日志,支持单个日志和批量下载,默认支持下载15天的离线访问日志。前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 域名接入成功后,将记录站点的业务日志功能介绍日志下载模块,支持客户下载加速域名的访问日志,支持批量下载。日志记录了域名请求的详细信息,是用户做业务分析的重要参考。日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时。日志每隔一小时生成一次。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
业务日志下载
计费常见问题
如何申请免费试用边缘安全加速平台? 边缘安全加速平台暂时不支持官网自助开通试用,如果您需要开通试用,请通过提交工单给天翼云客服,天翼云技术支持将会为您开通。如何关闭边缘安全加速平台-安全与加速服务或停止计费? 开通边缘安全加速平台-安全与加速服务后,只要不添加域名,就不会产生计费。如果您已经添加了域名,您可以登录边缘安全加速控制台,进入接入管理-域名接入-域名管理页面,可参考以下方式停止计费: 停用域名:对域名进行停用操作后,天翼云接入层CNAME将立刻解析至不可访问地址。

来自：
帮助文档
边缘安全加速平台
常见问题
计费常见问题
续订说明
避免Web应用防火墙(边缘云版)资源到期后,域名会自动发起停用,防护服务终止服务,您可以在资源到期前为资源手动续订,或者设置自动续订服务。针对Web应用防火墙(边缘云版)续费情况,为您进行说明,请在续费前务必阅读以下内容。续订规则只有通过实名认证的客户,才可以执行续订操作。未完成订单中的资源不允许续订,如开通中的资源、规格变更中的资源、退订中的资源。已退订或释放的资源不可续费。资源处于服务中且过期时长大于7天可以设置自动续订。

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
续订说明
如何一键接入IP应用加速
前提条件边缘接入服务提供IP应用加速能力。若客户想要使用IP应用加速,首先需要先订购边缘接入服务,才可开通IP应用加速,并一键接入。操作指南购买边缘接入服务操作步骤详见:启用边缘接入服务。如何进行IP应用加速配置操作步骤详见:IP应用加速配置。 IP应用加速的接入方式是什么? 当前仅支持域名接入方式。后续会上线更多接入方式,敬请期待。 IP应用加速是否支持HTTP/HTTPS加速? 天翼云IP应用加速支持HTTP/HTTPS加速。并且无需提供证书,即可实现HTTPS加速。

来自：
帮助文档
边缘安全加速平台
常见问题
边缘接入常见问题
如何一键接入IP应用加速

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务 MDR

GPU云主机

镜像服务 IMS

弹性伸缩服务 AS

天翼云CTyunOS系统

公共算力服务

科研助手

一站式智算服务平台

知识库问答

推荐文档

产品定义

产品定义

如何修改发票抬头

概念

天翼云进阶之路⑧：sql server内存暴涨如何解决