爆款云主机低至25.83元/年
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 云聚517 · 好价翼起拼 NEW 爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 聚力AI赋能 天翼云大模型专项 大模型特惠专区·Token Plan 轻享包低至9.9元起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 企业出海解决方案 NEW 助力您的业务扬帆出海,通达全球!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
Token服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V4-Flash
  • GLM-5.1
  • Qwen3.5-122B-A10B
  • DeepSeek-V3.2(旗舰版)
  • GLM-5(正式版)
智算一体机
  • 智算一体机
智能体引擎
  • 智能体引擎
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2026智能云生态大会
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      超融合服务-iStack_相关内容
      • 存储桶复制
        本章节为媒体存储存储桶复制概述。 适用场景 存储桶复制是跨不同存储区域或同一存储区域的存储桶之间自动、异步(近实时)复制对象,可根据配置,将源桶对象的创建、更新和删除等操作复制到目标存储桶。 通过存储桶复制功能,可满足用户以下场景需求: 合规性要求:因合规性要求,数据需要在不同存储区域或存储桶保存一份副本。通过存储桶复制,可在媒体存储的存储区域之间复制数据,以满足业务要求。 数据迁移:因业务发展需要,将业务数据从一个存储桶复制到另一个存储桶,实现数据的迁移。 数据备份与容灾:因业务运行需要,希望所有写入媒体存储对象存储服务的数据能够在另一存储区域进行备份,以预防在数据发生不可逆损毁时,有安全、可用的备份数据,可实时切换业务访问路径,保证业务不中断。 适用区域 本功能目前仅部分资源池支持,具体可参考:资源池与区域节点。 如需使用,可联系客户经理或提交工单申请。 使用说明 存储桶复制为近实时的操作,可能会存在对象不会立刻复制到目标桶中的情况,请耐心等待。 服务进行复制的过程中,会产生上传对象的请求,在按需计费模式下,这部分请求会按照次数计算费用,具体参考计费项 。 数据复制后,会在目的桶产生存储空间,因此会产生存储空间费用。存储空间计费可参考计费项 。 支持对源端分片上传的文件复制,源端分片上传完成后,服务开始进行复制。 目前存储桶复制暂不支持对追加写的文件进行复制。 当开启多版本控制时,源桶和目标桶的状态必须保持一致。 如修改目标桶中副本对象的ACL,可能会导致目标桶中的副本对象与源桶的对象访问控制权限不一致。 如配置同步历史数据,规则创建后将开始同步历史数据。历史数据仅同步规则创建前的数据。 如已配置同步历史数据且启用复制规则后,修改规则配置可能会使历史对象不被复制,因此建议在历史对象复制未完成前不要修改该桶的复制配置。 关闭同步将同时删除规则。
        来自:
        帮助文档
        媒体存储
        用户指南
        数据安全
        存储桶复制
      • 修改实例
        场景说明 RocketMQ的修改实例的场景描述如下: 在使用RocketMQ时,可能会遇到需要修改实例的场景,例如: 业务变更:当业务需求发生变化,需要修改RocketMQ实例的名称以反映新的业务逻辑时,可以进行实例名称的修改。例如,当新增或调整了某个业务模块,需要将其对应的实例名称修改为更准确的名称,以便于管理和监控。 消息处理速度优化:当消息的处理速度较慢或不稳定时,可以通过调整消息保存时长参数来优化消息的处理效率。例如,可以缩短消息的保存时长,减少消息在系统中的停留时间,以提高消息的实时性和处理速度。 安全配置修改:当需要修改RocketMQ实例的安全配置时,可以进行相应的修改。 需要注意的是,在进行实例的修改时,应该谨慎操作,并根据实际需求和系统情况进行调整。同时,修改实例时应该遵循RocketMQ的最佳实践和建议,以确保系统的稳定性和性能。 操作步骤 1、 天翼云官网点击控制中心,选择产品分布式消息服务RocketMQ。 2、 登录分布式消息服务RocketMQ控制台,点击右上角地域选择对应资源池。 3、进入实例列表,在实例名称点击修改按钮,直接修改实例名称字段。 4、 点击【管理】按钮进入管理菜单。点击修改配置,在弹出窗口修改实例描述和消息保存时长等信息。 注意 实例描述长度限制为0~256个字符。 您可以调整消息保存时长参数,实现消息容量消耗的控制。安全生产和稳定性保障限制,消息需要至少保留24小时。 要完整支持延时消息的功能,消息需要至少保留48小时。 4、 点击修改安全组,选择变更用户安全组。
        来自:
        帮助文档
        分布式消息服务RocketMQ
        用户指南
        实例管理
        修改实例
      • 实例问题
        sectionaf1f4cd067bf253e)。 Kafka实例的SSL证书有效期多长? Kafka实例开启SASL时,需进行单向认证,证书有效期足够长(超过15年),客户端不需要关注证书过期风险。 如何将Kafka实例中的数据同步到另一个Kafka实例中? Kafka实例之间没有好的实时同步方案,如果需要做实例迁移,可以同时向两个实例生产消息,源实例中的消息可继续消费,待源实例的消息数据全部被消费完或老化后,业务可迁移到新的Kafka实例。 Kafka实例的SASLSSL开关如何修改? Kafka SASLSSL开关不支持购买实例后修改,在购买时,请慎重选择,如果购买后需要修改,需要重新购买实例。 开启IPv6的实例不支持动态修改SASLSSL开关。 SASL认证机制如何修改? 实例创建后,不支持修改SASL认证机制。如果需要修改,请重新购买实例。 修改企业项目,是否会导致Kafka重启? 修改企业项目不会导致Kafka重启。 Kafka服务和ZK是部署在相同的虚拟机中,还是分开部署? Kafka服务和ZK部署在相同的虚拟机中。 Kafka包周期实例不支持删除吗? 可以删除。登录Kafka控制台,在包周期实例所在行,单击“更多 > 退订”,完成实例的删除。 Kafka支持哪些加密套件? 由于安全问题,支持的加密套件为TLSECDHEECDSAWITHAES128CBCSHA256,TLSECDHERSAWITHAES128CBCSHA256和TLSECDHERSAWITHAES128GCMSHA256。 购买实例时选择的单AZ,怎样可以扩展为多AZ? 已购买的实例无法扩展AZ,请重新购买多AZ的实例。
        来自:
        帮助文档
        分布式消息服务Kafka
        常见问题
        实例问题
      • 在科研助手使用DeepSeek进行科研服务
        本文介绍了如何在科研助手中使用预置好的DeepSeekR1 7B模型服务。 概述 DeepSeekR1 是幻方量化旗下 AI 公司深度求索(DeepSeek)研发的一款高性能推理模型。该模型使用强化学习技术进行后训练,专注于提升在数学、代码和自然语言推理等复杂任务上的表现。 DeepSeekR1 在需要逻辑推理、思维链推理和实时决策的任务中表现出色,如解决高级数学问题、生成复杂代码、解析复杂科学问题等。在类似Codeforces的挑战场景中获得了2029 Elo评分;在复杂推理基准测试中,表现与OpenAI的o1模型相当。尽管总共有6710亿的庞大参数,但每次前向传递时仅激活370亿个参数,比大多数大模型更加高效的利用资源。 当前在科研助手的社区镜像中,我们已经为您提前部署好了完整的服务,方便您即刻体验,开箱即用。 准备环境 1. 进入科研助手控制台,点击左上角,切换“科研版”。 2. 进入“科研版”总览页,点击快捷入口【找应用】,进入应用商城。 3. 在“应用商城”中,找到名为“DeepSeekR1:7B模型”的镜像,点击【使用此镜像】,进入开发机创建界面。 4. 在购买页面中,【基础信息】【主机规格】一栏,用户可以按照如下配置选择。 配置 算力型号 可用区 ::: 最低配置 GPU.gn3.m1 厦门4、扬州7 推荐配置 GPU.gn4.2xl1 贵阳2 高端配置 NVIDIA A100 40G 中卫4 这里以NVIDIAA10040G为例,框架版本已默认选好【社区镜像】的“openwebuideepseekr1cuda11.3”。 5. 点击【确认订单】,完成开发机创建并启动。
        来自:
        帮助文档
        科研助手
        最佳实践
        在科研助手使用DeepSeek进行科研服务
      • 录制模板
        本节主要介绍如何在智能视图服务控制台使用录制模板。 要使用云端录像服务,需要先创建录制模板,并为要进行录像的设备或业务组绑定录制模板。 新建录制模板 在【模板管理录制模板】页面,点击【新建录制模板】,弹出新建录制模板页面,录制模板支持全天录制和手动录制。 全天录制:绑定设备或业务组后,流在线时会自动开启录制,不能主动停止录制。 手动录制:绑定设备或业务组后,流在线时需要手动启用或停用录制。 绑定录制模板 录制模板可以绑定业务组或设备。业务组绑定录制模板,该模板对业务组下的所有设备生效;设备绑定录制模板,该模板仅对该设备生效。如果业务组和设备都绑定了录制模板,则设备绑定的录制模板对该设备生效。 业务组绑定录制模板 点击【业务组管理业务组配置】,在业务组管理切换至模板配置页面,在录制模板右侧点击【编辑】。 在弹出的设置录制模板页面,选择需要的模板点击【绑定】,即可完成录制模板绑定操作。已绑定的模板也可在该页面进行解绑。 设备绑定录制模板 点击左侧菜单栏的【设备管理】,下拉选择业务组并点击设备,在设备详情切换至【配置信息】页面,在录制模板信息右侧点击【配置】。 在弹出的设置录制模板页面,选择需要的模板点击【绑定】,即可完成录制模板绑定,同样也可以进行解绑。
        来自:
      • 异步搜索
        本文为您介绍天翼云云搜索服务中的OpenSearch和Elasticsearch实例异步搜索功能的使用方法。 功能简介 天翼云云搜索服务中的OpenSearch和Elasticsearch都支持异步搜索功能(Asynchronous Search),这一功能极大地提升了在处理长时间运行查询时的用户体验和系统效率。通过异步搜索,用户可以在后台执行耗时较长的查询任务,而无需等待查询结果的即时返回。 这一功能对于大数据集、复杂查询以及需要持续获取查询状态的场景特别有用。 核心原理 在传统的同步搜索模式中,用户发出查询请求后,必须等待查询结果返回才能继续其他操作。如果查询涉及大规模数据处理或复杂的计算,这可能会导致用户界面的阻塞和等待时间过长。异步搜索通过将查询任务分离到后台执行,解决了这一问题。 当用户发起异步搜索请求时,搜索引擎会立即返回一个查询任务 ID,而查询本身在后台继续运行。用户可以通过这个任务 ID 随时查询任务的进展情况、获取部分结果或在任务完成后检索最终的完整结果。这种模式下,用户可以在查询结果生成的过程中继续执行其他操作,显著提高了系统的响应性和用户的工作效率。 应用场景与优势 处理复杂查询 对于涉及大量数据处理或复杂计算的查询,异步搜索允许这些任务在后台执行,避免了用户界面因长时间等待而被冻结的情况。这尤其适用于分析海量数据、执行深度聚合或跨多索引的查询任务。 提高系统性能与效率 异步搜索将长时间运行的任务移至后台执行,减少了同步操作对系统资源的占用,优化了集群的整体性能。同时,用户能够并行处理其他任务,提升了操作效率。
        来自:
        帮助文档
        云搜索服务
        用户指南
        增强特性
        异步搜索
      • 全站加速服务的回源流量大于访问流量是什么原因
        本文说明全站加速服务的回源流量大于访问流量的原因及解决方案。 背景说明 使用全站加速后,用户请求均访问到节点,由节点响应文件给用户。在文件可缓存情况下,节点的访问流量通常远大于回源流量。如果通过客户控制台查看发现回源流量大于访问流量,可参考本文档进行排查。 可能原因 全站加速开启压缩,而源站未开启压缩 源站未开启压缩功能时,节点回源请求获取到的是非压缩文件,而节点上如果开启了压缩,针对用户请求头包括AcceptEncoding: gzip, deflate时,节点会响应压缩后的文件。由于压缩后文件大小约为未压缩文件大小的1030%,如果域名整体请求量较小,此时可能会造成全站加速服务的回源流量大于访问流量。 解决方案:此场景下建议源站开启Gzip压缩。详见:文件压缩。 注意 节点回源时,默认会携带Via请求头,对于请求头带有Via的请求,源站即便开启Gzip压缩,仍有可能无法返回正确的压缩响应,此时也会造成回源流量大于访问流量。该情况下建议调整源站的Gzip压缩配置以使其生效,以nginx为例,可通过设置:gzipproxied any使得Gzip压缩成功。 用户请求Range,但源站不支持Range,全站加速配置完整文件回源 如用户请求Range,而源站不支持Range,全站一般要配置完整文件回源才能缓存文件,此时源站响应的文件大于客户端请求的Range范围,如果用户最终并未请求完整文件,且域名总体请求量较小,此时也会造成回源流量大于访问流量。 解决方案:暂无。建议客户源站改造支持Range请求。
        来自:
        帮助文档
        全站加速
        常见问题
        其他类
        全站加速服务的回源流量大于访问流量是什么原因
      • 修改Topic老化时间
        本文主要介绍 修改Topic老化时间。 老化时间即消息的最长保留时间,消费者必须在此时间结束前消费消息,否则消息将被删除。删除的消息,无法被消费。 创建Topic成功之后,您可以根据业务需要修改Topic的老化时间。修改老化时间,不会影响业务。Topic老化时间,默认为72小时。 修改老化时间可以通过以下方式实现: 在“Topic管理”中,修改老化时间。 在“配置参数”中,修改“log.retention.hours”参数值,具体步骤请参考修改配置参数。 说明 如果Topic已经设置了老化时间,此时“配置参数”中的log.retention.hours值将不对此Topic生效。仅在Topic中未设置老化时间时,“配置参数”中的log.retention.hours值才会对此Topic生效。例如:Topic01设置的老化时间为60小时,“配置参数”中的log.retention.hours值为72小时,此时Topic01实际的老化时间为60小时。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在管理控制台右上角单击,选择区域。 说明 请选择Kafka实例所在的区域。 步骤 3 在管理控制台左上角单击,选择“企业中间件”“分布式消息服务”“Kafka专享版”,进入分布式消息服务Kafka专享版页面。 步骤 4 单击Kafka实例的名称,进入实例详情页面。 步骤 5 选择“Topic管理”页签,显示已创建的Topic详情。 步骤 6 通过以下任意一种方法,修改Topic老化时间。 勾选Topic名称左侧的方框,可选一个或多个,单击信息栏左上侧的“编辑Topic”。 在待修改老化时间的Topic所在行,单击“编辑”。 步骤 7 在“编辑Topic”对话框中,输入老化时间,单击“确定”。
        来自:
        帮助文档
        分布式消息服务Kafka
        用户指南
        Topic管理
        修改Topic老化时间
      • 查看VPC流日志
        本文主要介绍如何查看VPC流日志。 操作场景 查看流日志记录详情。 捕获窗口大约为10分钟,即每10分钟输出一次流日志记录。所以流日志创建完成后,您需要等待大约10分钟,才能查看流日志记录详情。 说明 弹性云服务器关机状态下,不显示流日志记录。 操作步骤 1. 登录管理控制台。 2. 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。 3. 在左侧导航栏,选择“VPC流日志”。 4. 找到需要查看的流日志,单击操作列的“查看日志”,在云日志服务中查看流日志记录。 流日志格式: 示例1:在捕获窗口中正常记录数据的流日志记录 1 5f67944957444bd6bb4fe3b367de8f3d 1d515d181b3647dca983bd6512aed4bd 192.168.0.154 192.168.3.25 38929 53 17 1 96 1548752136 1548752736 ACCEPT OK VPC流日志版本为1,在2019年01月29日16:55:3617:05:36这10分钟内,网卡(1d515d181b3647dca983bd6512aed4bd)允许流过的流量信息,由源端IP地址和端口(192.168.0.154,38929)通过UDP协议向目的端IP地址和端口(192.168.3.25,53)传输了1个数据包,所有数据包的大小为96 byte。 示例2:在捕获窗口中未记录数据的流日志记录 1 5f67944957444bd6bb4fe3b367de8f3d 1d515d181b3647dca983bd6512aed4bd 1431280876 1431280934 NODATA 示例3:在捕获窗口中跳过了数据的流日志记录 1 5f67944957444bd6bb4fe3b367de8f3d 1d515d181b3647dca983bd6512aed4bd 1431280876 1431280934 SKIPDATA 字段含义如下表所示: 表 日志字段说明 字段 说明 示例 ::: version VPC流日志版本。 1 projectid 项目ID。 5f67944957444bd6bb4fe3b367de8f3d interfaceid 为其记录流量的网卡的ID。 1d515d181b3647dca983bd6512aed4bd srcaddr 源地址。 192.168.0.154 dstaddr 目的地址。 192.168.3.25 srcport 源端口。 38929 dstport 目标端口。 53 protocol IANA协议编号。 17 packets 数据包的数量。 1 bytes 数据包的大小。 96 start 捕获窗口启动的时间,采用Unix秒的格式。 1548752136 end 捕获窗口结束的时间,采用Unix秒的格式。 1548752736 action 与流量关联的操作: ACCEPT:安全组或网络ACL允许记录的流量。 REJECT:安全组或者网络ACL拒绝记录的流量。 ACCEPT logstatus 流日志的日志记录状态: OK:数据正常记录到选定目标。 NODATA:捕获窗口中没有传入或传出符合“采集类型”的网卡的网络流量。 SKIPDATA:捕获窗口中跳过了一些流日志记录。这可能是由于内部容量限制或内部错误。 示例: 如果您创建VPC流日志时设置“采集类型”为“接受”,当有接受流量时,“logstatus”将显示为“OK”。当没有接受的流量时,不管是否有拒绝的流量,“logstatus”都将显示为“NODATA”。当有一些接受流量异常跳过时,“logstatus”将显示为“SKIPDATA”。 OK 同时,您也可以在云日志服务的日志主题详情页面,在搜索框中通过关键字搜索日志。
        来自:
        帮助文档
        虚拟私有云 VPC
        用户指南
        VPC流日志
        查看VPC流日志
      • 使用说明
        本节介绍AIuse云电脑的使用说明 计费说明 AIuse云电脑产品已开放使用,目前无需额外服务费用即可体验。 每个云电脑租户可以免费创建10个key进行体验,可用于区分不同的项目和批次来驱动云电脑执行自动化任务。 功能开通 云电脑租户管理员可以在AI云电脑(政企版)控制台的协同套件功能中选择免费使用AIuse云电脑相关服务。 1. 登录AI云电脑(政企版)控制台,选择菜单“协同套件”“AIuse云电脑”功能卡片,点击免费试用; 2. 输入租户的相关信息,包括企业信息、使用规模的信息; 3. 稍等片刻,可发现AIuse云电脑卡片已从未初始化菜单移动到已初始化菜单,代表已开通成功; 4. 点击前往试用按钮即可进入服务管理页面,创建您的AccessKey和通过标准SDK连接云电脑使用。 开通过程如遇问题,可发送邮件联系++zhangyh65@chinatelecom.cn++获取帮助
        来自:
        帮助文档
        天翼云电脑(政企版)
        扩展功能
        Aluse云电脑
        产品介绍
        使用说明
      • (可选)创建DataArts Studio增量包
        本章节主要介绍如何创建数据治理中心DataArts Studio的增量包。 DataArts Studio采用基础包+增量包的模式。如果创建的基础包无法满足您的使用需求,您可以额外创建增量包。在创建增量包前,请确保您已创建DataArts Studio实例。 当前DataArts Studio支持如下增量包: 批量数据迁移增量包 批量数据迁移集群提供数据上云和数据入湖的集成能力,全向导式配置和管理,支持单表、整库、增量、周期性数据集成。DataArts Studio实例中不包含数据集成集群,如果您需要使用数据集成的功能,需要创建批量数据迁移增量包。 批量数据迁移增量包支持通过按需计费方式购买:按需计费方式比较灵活,可以即开即停,按实际使用时长计费。 数据服务专享集群增量包 数据服务定位于标准化的数据服务平台,提供一站式数据服务开发、测试部署能力,实现数据服务敏捷响应,降低数据获取难度,提升数据消费体验和效率,最终实现数据资产的变现。使用数据服务专享版需要在购买DataArts Studio基础包实例后,购买专享版集群增量包。 按需计费方式创建数据集成集群 购买“按需计费”增量包,系统会按照您所选规格自动创建一个数据集成CDM集群。 1. 单击已开通实例卡片上的“创建增量包”。 2. 进入创建DataArts Studio增量包页面,参见表1 进行配置。 表1 配置数据集成的增量包 参数 说明 增量包类型 选择批量数据迁移增量包。 计费方式 选择按需计费。 可用区 第一次DataArts Studio实例或增量包时,可用区无要求。 再次创建DataArts Studio实例或增量包时,是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。 l如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。 l如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。 工作空间 选择需要使用批量数据迁移增量包的工作空间。只有在关联了工作空间后,才能在此工作空间中使用创建的CDM集群。 企业项目 当关联了多个工作空间后,需要为CDM集群指定一个企业项目。 集群名称 自定义数据集成集群名称。 实例类型 目前数据集成集群支持以下部分规格供用户选择: lcdm.large:8核CPU、16G内存的虚拟机,最大带宽/基准带宽为3/0.8 Gbps,集群作业并发数上限为16。 lcdm.xlarge:16核CPU、32G内存的虚拟机,最大带宽/基准带宽为10/4 Gbps,集群作业并发数上限为32,适合使用10GE高速带宽进行TB级以上的数据量迁移。 lcdm.xlarge.dec:16核CPU、32G内存的虚拟机,最大带宽/基准带宽为10/4 Gbps,集群作业并发数上限为32,适合使用10GE高速带宽进行TB级以上的数据量迁移。 l购买DataArts Studio赠送的4核CPU、8G内存的虚拟机,仅支持作业单并发运行。 虚拟私有云 DataArts Studio实例中的数据集成CDM集群所属的VPC。VPC即虚拟私有云,是通过逻辑方式进行网络隔离,提供安全、隔离的网络环境。 如果DataArts Studio实例或CDM集群需连接云上服务(如DWS、MRS、RDS等),则您需要确保CDM集群与该云服务网络互通。同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通,如果同虚拟私有云而子网或安全组不同,还需配置路由规则及安全组规则。 VPC、子网、安全组的详细操作,请参见《虚拟私有云用户指南》。 说明 目前CDM实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云。 子网 DataArts Studio实例中的数据迁移CDM集群所属的子网。通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。 如果DataArts Studio实例或CDM集群需连接云上服务(如DWS、MRS、RDS等),则您需要确保CDM集群与该云服务网络互通。同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通,如果同虚拟私有云而子网或安全组不同,还需配置路由规则及安全组规则。 VPC、子网、安全组的详细操作,请参见《虚拟私有云用户指南》。 说明 目前CDM实例创建完成后不支持切换子网,请谨慎选择所属子网。 安全组 DataArts Studio实例中的数据集成CDM集群所属的安全组。安全组是一组对弹性云主机的访问规则的集合,为同一个VPC内具有相同安全保护需求并相互信任的弹性云主机提供访问策略。 如果DataArts Studio实例或CDM集群需连接云上服务(如DWS、MRS、RDS等),则您需要确保CDM集群与该云服务网络互通。同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通,如果同虚拟私有云而子网或安全组不同,还需配置路由规则及安全组规则。 VPC、子网、安全组的详细操作,请参见《虚拟私有云用户指南》。 说明 目前CDM实例创建完成后不支持切换安全组,请谨慎选择所属安全组。 IPv6双栈支持 当配置的子网支持IPv6后,可选择是否开启IPv6双栈支持。 IPv6双栈后,集群内网IP支持IPv4和IPv6,可通过IPv4或IPv6内网地址访问集群。 说明 开启IPv6双栈后,仅支持选择已开启IPv6网段的子网。如果待选择的子网未开启IPv6网段,则需要在虚拟私有云VPC服务中开启。 仅支持为内网IP启用IPv6双栈,暂不支持为公网IP启用IPv6双栈。 说明 集群创建好以后不支持修改规格,如果需要使用更高规格,需要重新创建。 3. 单击“立即创建”,确认规格后单击“创建”。 4. 创建成功后,即可返回对应的工作空间查看已创建的数据集成集群。
        来自:
        帮助文档
        数据治理中心 DataArts Studio
        准备工作
        创建DataArts Studio实例
        (可选)创建DataArts Studio增量包
      • 存储池(集群版适用)
        了解存储资源盘活系统的存储池。 点击导航栏中的“服务”>“存储池”,进入“存储池管理”。 支持:查看存储池列表、创建存储池、查看/维护存储池、编辑存储池、删除非基础存储池、设置存储池关联的QoS策略、解除存储池关联的QoS策略、设置存储池内卷的默认QoS策略、解除存储池内卷的默认QoS策略。
        来自:
        帮助文档
        存储资源盘活系统
        快速入门
        基本操作
        存储池(集群版适用)
      • 计费说明
        本文对内网DNS产品计费进行说明。 当前内网DNS产品正处于公测阶段,以便让用户在实际应用中充分体验其功能特性。在公测期间,您可以免费使用内网DNS服务,天翼云将根据公测阶段的反馈和用户需求不断优化和完善内网DNS产品。 内网DNS的收费时间会另行通知,并在开始收费前发布详细的定价策略和计费方式。
        来自:
        帮助文档
        内网DNS
        计费说明
        计费说明
      • gwlb更新target_group
        参数 是否必填 参数类型 说明 示例 下级对象 regionID 是 String 资源池 ID bb9fdb42056f11eda1610242ac110002 targetGroupID 是 String 后端服务组 ID tgxxx name 否 String 支持拉丁字母、中文、数字,下划线,连字符,中文 / 英文字母开头,不能以 http: / https: 开头,长度 2 32 test description 否 String 支持拉丁字母、中文、数字, 特殊字符:~!@$%^& ()+ <>?:"{},./;'[]·!@¥%……& () —— +{}《》?:“”【】、;‘',。、,不能以 http: / https: 开头,长度 0 128 desc healthCheckID 否 String 健康检查 ID,传空字符串时表示后端服务关闭健康检查 hcxxxx sessionStickyMode 否 Integer 流保持类型,0:五元组, 4:二元组, 5:三元组 0 failoverType 否 Integer 故障转移类型 1 表示关闭,2 表示再平衡 1 bypassType 否 Integer 旁路类型 1 表示关闭,2 表示自动 1
        来自:
        帮助文档
        弹性负载均衡 ELB
        API参考
        API
        2022-09-09
        新版
        gwlb网关负载均衡
        gwlb更新target_group
      • 功能特性
        平台化全流程管理 AI训练的高效执行,依赖于大数据团队、数据标注团队、算法开发团队、性能优化团队以及算法工程化团队等多个专业角色的紧密协作。 一站式智算服务平台,一个集成化的平台化工具,将以上所有角色都汇聚于一个统一的平台之上,提供从数据处理、模型开发、模型训练到最终模型部署应用的全栈服务。 管理者能够在平台上实现统一管理和查看,确保各环节的无缝衔接,让各角色参与者能借助平台完美协同工作,实现数据互通、环境互通,确保数据和模型安全,全程不出平台实现训练开发资产的一站式沉淀与管理,能显著提升企业整体工作效率,实现AI生产的流水线化运作。
        来自:
        帮助文档
        一站式智算服务平台
        产品介绍
        功能特性
      • 【产品公告】天翼云密钥管理KMS产品旧版openapi下线
        本文为您介绍产品旧版openapi下线公告。 尊敬的天翼云用户: 您好! 天翼云计划于2023年9月28日00:00(北京时间)将密钥管理(KMS)旧版openAPI下线,后续将不再提供服务,为了避免影响您的业务,请您在2023年9月28日00:00(北京时间)前切换调用新版openAPI接口。新版openAPI接口文档详见:API参考。 如需要技术支持,可随时通过在线工单、客服热线(4008109889)联系我们,也可联系您的客户经理获取帮助,天翼密钥管理服务团队将全程配合您完成接口调用切换工作,为您的业务保驾护航。 感谢您对天翼云一如既往的支持与理解。
        来自:
        帮助文档
        密钥管理
        产品公告
        【产品公告】天翼云密钥管理KMS产品旧版openapi下线
      • 登录运维
        本小节介绍安全专区云堡垒机登录运维方法。 安装插件 从互联网通过云堡垒机设置的“运维员”账号访问云堡垒机端口( 根据提示完成安装插件。 测试登录 点击【运维操作】→【SSO】,可看到本账号在(详情参考资产管理授权)授权需要运维的资源,即可选择相应的运维方式进入单点登录。
        来自:
        帮助文档
        安全专区
        快速入门
        云堡垒机
        登录运维
      • 产品优势
        本文主要从四个方面介绍了花卷慧办产品优势。 多模态AI智能引擎 通过会议、文档、个人助手三大高频场景,提供会议纪要、智能总结、智能体等丰富的 AI 功能,让 AI 从“提效工具”升级为“智能工作伙伴”,实现解放生产力与激发创造力的双重目标。 一体化协同平台 基于零信任网络、终端管控能力,集成会议、云空间、消息、邮件、日程等协作工具,同时支持接入由服务商代开发及企业自建的应用,为用户终结应用切换,打造唯一工作入口。 澎湃算力 基于息壤智算服务底座,支持企业级高性能需求,无论业务规模如何增长,始终享受极致流畅、不卡顿的稳定体验。 安全办公 构建覆盖终端、网络、数据的一站式纵深防御体系,全栈信创自主可控筑牢数字资产壁垒。
        来自:
      • 协议和端口
        后端协议和端口 后端协议和端口即是后端云主机自身提供的网络服务的协议以及协议的端口,如使用Windows操作系统上安装的IIS(webservice),该服务默认的协议为HTTP,端口为80。 后端协议和端口说明表 后端协议 后端端口 :: TCP 在同一个负载均衡实例内,后端端口可以重复,取值范围:165535。 常用取值示例: TCP/80 HTTP/443 UDP 在同一个负载均衡实例内,后端端口可以重复,取值范围:165535。 常用取值示例: TCP/80 HTTP/443 HTTP 在同一个负载均衡实例内,后端端口可以重复,取值范围:165535。 常用取值示例: TCP/80 HTTP/443 HTTPS 在同一个负载均衡实例内,后端端口可以重复,取值范围:165535。 常用取值示例: TCP/80 HTTP/443
        来自:
        帮助文档
        弹性负载均衡 ELB
        用户指南
        监听器
        协议和端口
      • 态势感知的数据来源是什么?
        态势感知的数据来源。 态势感知基于云上威胁数据和云服务采集的威胁数据,通过大数据挖掘和机器学习,分析并呈现威胁态势,并提供防护建议。 一方面采集全网流量数据,以及安全防护设备日志等信息,通过大数据智能AI分析采集的信息,呈现资产的安全状况,并生成相应的威胁告警。 另一方面汇聚企业主机安全(Host Security Service,HSS)等安全防护服务上报的告警数据,从中获取必要的安全事件记录,进行大数据挖掘和机器学习,智能AI分析并识别出攻击和入侵,帮助用户了解攻击和入侵过程,并提供相关的防护措施建议。 态势感知通过对多方面的安全数据的分析,为安全事件的处置决策提供依据,实时呈现完整的全网攻击态势。
        来自:
        帮助文档
        态势感知(专业版)
        常见问题
        产品咨询
        态势感知的数据来源是什么?
      • 产品订购
        混合云一体机推理基础版从产品购买到正式交付,主要服务流程如下所示: 产品订购 确定需求:客户经理与客户确定项目需求,最终确定项目配置方案和交付时间,并完成下单。 项目设计:确定客户需求后,天翼云技术专家开始设计并输出网络集成规范、系统集成方案、测试用例等。 硬件/软件集成:天翼云技术专家进行硬件集成、网络配置、软件集成等。 测试验收:天翼云测试专家进行测试验收、输出对应报告。 产品交付 产品发货:天翼云将按照与客户约定的时间依次发货。 交付部署:天翼云服务团队将现场上电、通网、现场系统测试、系统交付检查。 客户验收:由客户进行混合云一体机推理基础版全方位验收,验收通过后即进入计费周期,客户可以开始进行大模型推理。
        来自:
        帮助文档
        混合云一体机推理基础版
        用户指南
        产品订购
      • CC攻击防护
        本小节介绍Web应用防火墙CC攻击防护最佳实践。 CC(ChallengeCollapsar,挑战黑洞)攻击是DDoS攻击的一种类型,使用代理服务器向受害服务器发送大量貌似合法的请求。攻击者使用代理机制,利用众多广泛可用的免费代理服务器发动DDoS攻击。许多免费代理服务器支持匿名模式,这使追踪变得非常困难。 基础CC防护 CC攻击防护支持根据用户访问特定路径的行为进行人机识别、访问频率与封禁时间的自定义配置。CC攻击防护在遭受应用层DDoS攻击时对缓解服务器压力有着显著的效果,但是自定义CC攻击防护配置需要用户对自身业务情况有一定的了解。CC攻击防护会限制单一客户端访问频率,严格的CC攻击防护策略在部分情况下会导致正常访问失败,如大量客户通过同一Wifi下的单一出口IP同时访问。 前提条件 已添加了防护域名并已完成了域名接入。 WAFCC防护已开启。 操作步骤 1. 登录Web应用防火墙控制台。 2. 在左侧导航栏,选择“WAF防护配置”。 3. 在WAF防护配置列表的操作列,单击“自定义防护配置”。 4. 在自定义防护配置界面,选择“CC攻击防护”页签。 统计对象:依据判定的对象,默认是根据用户IP访问行为进行判定。 增长频率:单一IP每秒HTTP访问次数上限与增长率上限。增长频率与访问频率满足其一触发防护。 访问频率:单一IP每秒HTTP访问次数上限。增长频率与访问频率满足其一触发防护。 时间配置:默认每120秒检测一次,将达到以上拦截阈值的用户IP封禁7200秒。 以上配置您可以全部自定义,如有疑问,您可以联系联系云WAF工程师咨询( 服务热线:4009259120 语音提示后,请按“ 2”转接人工服务,在线客服 QQ:2448296676 )。
        来自:
      • 基本概念
        本文带您了解云主机备份产品的基本概念。 存储库 存储库是用于存储备份副本的地方。备份服务会将创建的备份副本存储在存储库中,以保障数据的安全存储和高可靠性。您可以根据需要访问存储库,并管理和检索备份数据。 备份策略 备份策略指的是对备份对象执行备份操作时,预先设置的策略。策略包括备份策略的名称、备份任务的调度计划和备份数据的保留策略。其中调度计划包括备份执行的频率和备份执行的时间点,备份数据的保留策略包括备份数据的保存时间或保存数量。通过将云主机绑定到备份策略,可以为云主机执行自动备份。 备份副本 备份副本也可以简称为备份。 备份即一个备份对象执行一次备份任务产生的备份数据。首次备份为全量备份,备份云硬盘的所有数据;后续备份为增量备份,备份自上次备份以来发生变化的数据。备份可以通过一次性备份和周期性备份两种方式产生。一次性备份是指用户通过立即备份创建的一次性备份任务。周期性备份是指用户通过创建备份策略并绑定云主机的方式创建的周期性备份任务。周期性备份的备份名称由系统自动生成。 地域 地域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、弹性文件服务、VPC网络、弹性公网IP、镜像等公共服务。 可用区 可用区(AZ,Availability Zone):一个AZ是一个或多个物理数据中心的集合,具备独立的风火水电,可用区之间距离100KM以内,一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 每个地域完全独立,不同地域的可用区完全隔离,但同一个地域内的可用区之间使用低时延链路相连。
        来自:
        帮助文档
        云主机备份 CSBS
        产品简介
        基本概念
      • 创建专有宿主机(1)
        本文介绍如何创建专有宿主机 操作步骤 进入创建专有宿主机页面 1. 登录控制中心。 2. 单击控制中心顶部的,选择“地域”。 3. 单击左侧导航栏“产品服务列表”,选择“计算 >弹性云主机 > 专有宿主机”,进入专有宿主机列表页。 4. 点击页面右上角“创建专有宿主机” 配置基础信息 1. 选择计费模式: 包年包月:一种预付费模式,即先付费再使用。一般适用于固定业务应用,例如网站服务。需要先支付包年包月资源账单,才能开始使用包年包月资源。 按量付费: 一种后付费模式,即先使用再付费。一般适用于有业务变化的应用,例如临时扩展、临时测试。可以先开通并使用按量付费资源,系统在每个结算周期生成账单并从账户中扣除相应费用。 2. 选择地域,默认为控制台左上角所设置的区域,可根据实际需求进行选择。 3. 选择可用区,请根据实际需求进行选择。 4. 设置企业项目,该参数针对企业用户使用。如需使用该功能,请联系客服申请开通。企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理,默认项目为default。 5. 选择CPU架构与宿主机规格 6. 为宿主机命名,其命名规则为: 长度为263字符 支持{R:数字}形式,且只支持使用1次,此处数字需为小于等于9799的正整数,不支持冒号“:”以及大括号“{}”两类字符单独存在或其它组合方式。 7. (可选)设置专有宿主机描述:您可以为专有宿主机添加描述,方便备注和区分专有宿主机。在专有宿主机创建后,您可以通过“修改”专有宿主机对描述进行修改。 8. (可选)编辑标签:可选择是否为专有添加标签,用于后续筛选和管理。
        来自:
      • 数据源管理
        HIVE/INCEPTOR数据源配置 选择Hive或Inceptor数据源类型时,表单在基本属性模块提供额外配置内容,包括集群平台、认证类型等,且均为必填项。 配置内容 说明 集群平台 可选项包括APACHEHADOOP、CDH(Hive),或TDH(Inceptor)。 认证类型 可选项包括常规认证、Kerberos认证(Hive),或常规认证、Kerberos认证、Token认证(Inceptor) 常规认证:选择此认证方式时,基本属性模块的末尾展开账号、密码输入框,账号、密码为非必填项; Kerberos认证: 选择此认证方式时,下方展开Hive Principal 和Kerberos Principal两个输入框;此外,需要额外上传Kerberos配置文件与 Kerberos keytab文件,点击 打开本地浏览页面,选择文件确认后,上传到服务端; Token认证: 选择此认证方式时,下方展开guardianToken输入框。 导入数据源 1.使用安全管理员账号登录数据分类分级实例。 2.在左侧导航栏选择“数据资产管理 > 数据源管理”即可进入“数据源管理”页面查看数据源列表。 3.单击页面右上角的“导入”按钮,可以批量导入数据源。 4.选择“模板下载”,在下载的模板中填写相关内容。 说明 数据源名称不得与系统内已有的数据源名称重复; 若类型为ORACLE数据库,则“库名/实例名”与“服务名”必选填一个,“角色”在NORMAL、SYSDBA、SYSOPER中必选一个值; 若类型为INFORMIX数据库,则“库名/实例名”与“服务名”均为必填; SFTP/FTP/LOCAL/METADATA/MYSQL分片环境/HIVE类型数据源暂不支持通过该模板批量导入,请使用 功能在产品界面中直接添加。 导入本文件时无需配置行业模板。数据源导入成功后,行业模板默认使用当前的默认模板。
        来自:
        帮助文档
        数据安全专区
        用户指南
        数据分类分级操作指导
        数据资产管理
        数据源管理
      • 添加防护对象
        本文为您介绍如何将网站域名接入Web应用防火墙(原生版)实例。 使用CNAME接入方式接入云WAF前,先要添加需要防护的域名。本文介绍如何将要防护的域名添加到云WAF。 前提条件 已购买WAF云SaaS型实例,且当前实例支持接入的域名数量未超过限制。 您必须先为域名完成ICP备案,才可以将网站接入WAF进行防护。如何备案请参见新增备案。 说明 根据《非经营性互联网信息服务备案管理办法》第五条规定:在中华人民共和国境内提供非经营性互联网信息服务,应当依法履行备案手续。未经备案,不得在中华人民共和国境内从事非经营性互联网信息服务。本办法所称在中华人民共和国境内提供非经营性互联网信息服务,是指在中华人民共和国境内的组织或个人利用通过互联网域名访问的网站或者利用仅能通过互联网IP地址访问的网站,提供非经营性互联网信息服务。第十九条规定:互联网接入服务提供者应当记录其接入的非经营性互联网信息服务提供者的备案信息。 操作步骤 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框,选择区域。 3. 在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。 4. 进入到云WAF控制台,在左侧导航栏选择“接入管理”,默认进入“域名接入”页签。 5. 点击“添加防护对象”进入防护对象信息配置页,依次配置“防护对象”、“服务器配置”、“代理情况”、“负载均衡策略”等信息。 配置项说明如下: 配置项 说明 防护对象 填写网站域名,可添加精确域名和泛域名: 精确域名:支持多级别精确域名,例如主域名ctyun.cn、子域名www.ctyun.cn等。 泛域名:支持使用泛域名格式,例如.ctyun.cn可以匹配www.ctyun.cn、test.ctyun.cn。 说明 使用泛域名后,WAF将自动匹配该泛域名对应的所有子域名,例如,.ctyun.cn能够匹配www.ctyun.cn、test.ctyun.cn等。 泛域名不支持匹配对应的主域名,例如.ctyun.cn不能匹配ctyun.cn。 如果同时存在精确域名和泛域名,则精确域名的转发规则和防护策略优先生效。 添加的域名必须通过工信部ICP备案,若未备案则无法添加。 防护对象名称 自定义防护网站的显示名称。 服务器配置 单击“添加一个服务器端口组”,弹出新增服务器端口组窗口。 选择网站使用的协议类型以及对应的转发服务端口: 协议类型:HTTP/HTTPS。 端口:选中协议后,系统会对应设置默认端口,HTTP协议默认为80端口,HTTPS协议默认为443端口。 用户也可自定义选择其他端口,可选类型: 标准端口:80、8080;443、8443。 非标端口:除以上标准端口以外的端口。 说明 如果防护域名使用非标准端口,请查看WAF支持的端口。 WAF通过此处添加的端口为网站提供流量的接入与转发服务,网站域名的业务流量只通过已添加的服务端口进行转发。对于未添加的端口,WAF不会转发任何该端口的访问请求流量到源站服务器,因此这些端口的启用不会对源站服务器造成任何安全威胁。 源站地址:设置网站的源站服务器地址,支持IP地址格式和域名(如CNAME)格式。完成接入后,WAF将过滤后的访问请求转发到此处设置的服务器地址。设置说明如下: IP地址格式:填写源站的公网IP地址。需要为公网可达的IP地址。 最多支持添加40个源站IP或服务器域名。 支持同时配置IPv4和IPv6地址。 域名格式:一般对应该域名在DNS服务商处配置的CNAME。使用域名格式时, WAF会将客户端请求转发到回源域名解析出来的IP地址。 权重:当负载均衡算法为“加权轮询”时生效,所有请求将此处配置的权重轮流分配给源站服务器,权重越大,回源到该源站的几率越高。 不输入则视同为最低权重1。 当输入值为0时,业务不会回源到该站点。 取值范围:0~100的正整数。 说明 当健康检查发现站点出现问题时,剩余站点将按照剩余配置权重进行动态比例变化后的结果进行回源转发,节点回源请求比例节点权重/所有权重之和。 若设置多个权重为0的节点,仅会回源至列表上第一个权重为0的节点。 所有站点全部健康检查失败,会强制回配置列表第一个节点。 合规认证 选择是否开启PCI DSS和PCI 3DS合规认证。 PCI DSS合规认证说明如下:开启PCI DSS合规认证后,您将不能修改 TLS 最低版本和加密套件,最低 TLS 版本将设置为“TLS v1.2及以上”,加密套件设置为指定范围。如果您需要修改 TLS 最低版本和加密套件,请关闭该认证。 PCI 3DS合规认证说明如下:开启 PCI 3DS 合规认证后,您将不能修改 TLS 最低版本,且最低 TLS 版本将设置为“TLS v1.2及以上”,并且您将不能关闭该认证,请根据业务实际需求进行操作。开启该认证后,该域名将不支持添加 HTTP 协议的协议端口接入。 说明 当“服务器配置协议端口”配置仅为“HTTPS”时,才支持配置 PCI DSS/3DS 合规。 证书配置 若选择HTTPS协议,还需要上传证书,且证书必须正确、有效,才能保证WAF正常防护网站的HTTPS协议访问请求。 1. 点击“上传证书”,进入服务器端证书配置页面。 2. 选择证书类型,支持“通用证书”和“国密证书”。 3. 配置证书。支持证书选择、手动填写、文件上传方式: 证书选择:如您使用了证书管理服务,可通过下拉框选择已有证书。 手动填写:填写证书名称,并将与域名关联的证书文件和私钥文件的文本内容的PEM编码分别复制粘贴到证书文件和证书私钥中。 文件上传:填写证书名称,点击“上传”,将与域名关联的证书文件和私钥文件上传至平台中。 说明 手动填写需要将证书和私钥的PEM编码内容填入。 上传证书时,如果证书是.PEM/.CER/.CRT的后缀,可以直接上传;私钥文件若为.KEY/.PEM的后缀,请确保内容格式为PME编码,即可上传。 高级设置 > HTTP强制跳转 选择HTTPS后,还支持启用HTTP强制跳转功能。 HTTPS强制跳转表示将客户端的HTTP请求强制转换为HTTPS请求,默认跳转到443端口。 如果您需要强制客户端使用HTTPS请求访问网站以提高安全性,则开启该设置。 说明 只有在未选中HTTP协议时,支持开启该设置。 请确保网站支持HTTPS业务再开启该设置。开启该设置后,部分浏览器将被强制设置为使用HTTPS请求访问网站。 高级设置 > TLS协议版本和加密套件 选择证书后,需要配置TLS协议版本和加密套件。WAF默认配置的TLS协议版本为“TLS1.0及以上版本”,加密套件为“全部加密套件”。 TLS协议版本 配置说明如下,为了确保网站安全,请根据业务实际需求进行配置: 支持TLS1.0及以上版本:所有的TLS协议都可以访问网站,兼容性最高,适用于网站无安全性要求的场景。 支持TLS1.1及以上版本:WAF将自动拦截TLS1.0协议的访问请求,适用于网站安全性能要求一般的场景。 支持TLS1.2及以上版本:WAF将自动拦截TLS1.0和TLS1.1协议的访问请求,适用于网站安全性能要求很高的场景。 自定义加密协议:WAF只允许所选TLS协议访问网站。 加密套件 配置说明: 全部加密套件:兼容性较高,安全性较低。 协议版本的自定义加密套件:请谨慎选择,避免影响业务。 WAF支持的加密套件及TLS协议版本详细信息请参见WAF支持的加密套件。 高级设置 > SSL解析方式 选择HTTPS后,支持配置SSL解析方式。支持“单向认证”和“双向认证”。 说明 国密证书暂不支持双向认证。 健康检查 开启健康检查将自动移除对失效源站的转发策略,当失效源站恢复健康后将重新加入转发列表。 开启后,还需配置健康检查策略。 说明 当针对源站健康检查失败时,WAF会主动将失效的源站剔除回源列表,并将请求按照剩余站点权重比例/轮询转发至剩余健康站点,直至该源站恢复健康。 若回源列表中所有源站健康检查均失败了,为保障业务默认通路WAF将会强制回源至回源列表中顺序为第一个的站点。 源站响应超时切换时间公式:(检查间隔 + 响应超时时间) × 请求失败失效阈值。 源站恢复切换时间公式:(检查间隔 + 响应超时时间) × 失效后恢复健康阈值。 IPv6 WAF默认只处理IPv4请求流量。如果需要支持IPv6请求,请开启该功能。 :开启IPv6功能,支持将IPv6请求流量接入WAF进行防护。 注意 功能开启并完成域名接入后无法修改,如需关闭IPv6请求防护,需要重新接入域名。 :不开启IPv6功能,仅防护IPv4请求流量。 代理情况 选择网站业务在接入WAF前是否开启了其他代理服务(例如DDoS高防、CDN等),按实际情况选择: 否:表示WAF收到的业务请求来自发起请求的客户端。WAF直接获取与WAF建立连接的IP作为客户端IP。 是:表示WAF收到的业务请求来自其他代理服务转发,而非直接来自发起请求的客户端。 为了保证WAF可以获取真实的客户端IP进行安全分析,需要进一步设置源IP获取方式。 源IP获取方式:系统默认设置为“从Socket连接中获取”,您也可按实际情况,创建一个有序的判定列表,系统将从列表的第一项开始查找,若不存在或者是非法的IP格式,则尝试下一条。 其中检测末项固定为“从Socket连接中获取”。获取方式列表最多可添加5条规则,可选项如下: 从Socket连接中获取 从XFowardedFor连接中获取倒数第x层代理 从HTTP头“XClientIP”中获取 负载均衡策略 当设置了多个源站服务器地址时,需设置多源站服务器间的负载均衡算法。可选项如下: 轮询:将所有请求轮流分配给不同的源站服务器。 IP Hash:将来自同一个IP的请求定向分配给同一个源站服务器。 加权轮询:根据同一组回源地址内配置的权重进行加权回源,权重越大,回源到该源站的几率越高。 设置生效后,WAF将根据设置的负载均衡算法向多个源站地址分发回源请求,实现负载均衡。 流量标记 开启流量标记功能,WAF在转发客户端请求到源站服务器时,通过在回源请求头部添加标记字段,标记该请求经过WAF转发,可以帮助源站判断请求来源。 如果请求中存在指定标记字段,则为WAF检测后的正常请求,放行该请求;如果请求中不存在指定标记字段,则为攻击者请求,拦截该请求。 单击“添加一个标记”,添加流量标记。最多支持添加5个标记字段。 支持如下标记类型: 自定义请求Header,配置自定义Header名、Header值。 自定义响应Header,配置自定义Header名、Header值。 客户端真实IP,配置客户端真实IP所在的HTTP Header名。 客户端真实源端口,配置客户端真实源端口所在的HTTP Header名。 注意 请勿填写标准的HTTP头部字段,否则会导致标准头部字段内容被自定义的字段值覆盖。 回源长连接 功能开启后,支持回源长连接功能。 开启“回源长连接”后,还需配置“空闲连接超时时间”,默认值为10秒,最多支持60秒。 说明 标准版最多支持1000个回源长连接,企业版、旗舰版最多支持6000个回源长连接。 功能关闭后,将不支持WebSocket。 超时配置 开启超时配置,可以配置如下超时时间: 连接超时时间:WAF转发客户端请求时,与源站建立连接的超时时间。 读连接超时时间:WAF等待源站响应的超时时间。 写连接超时时间:WAF向源站发送请求的超时时间。 以上默认值均为60秒,最短支持10秒,最长支持1200秒。 6. 本地验证。 根据页面提示,在本地电脑上搭建简易的模拟环境,验证网站流量转发设置已经生效,避免转发设置未生效时修改域名的DNS解析设置,导致业务访问异常。更多信息,请参见本地验证。 7. 修改DNS解析。 根据页面提示修改域名的DNS解析,将网站域名解析到WAF进行防护,完成后单击“下一步”。更多信息,请参见修改域名DNS。 8. 添加完成。 根据页面提示设置放行WAF回源IP段,完成后单击“完成,返回防护对象列表”,返回域名接入页面。更多信息,请参见放行WAF回源IP段。 9. 域名添加完成后,该域名WAF防护开关默认开启。
        来自:
      • 离线日志
        日志下载步骤 1. 登录边缘安全加速控制台,选择【边缘接入】控制台。 2. 进入【运营管理】【日志服务】【离线日志】页面。 3. 筛选对应域名/实例,选择时间后,单击下载对应域名/实例的日志。默认支持近30天的日志下载,同时支持单个日志下载和批量下载。 单日志下载:选中单个域名后面的文件下载键进行单个日志文件下载。 批量下载:第一列选中多个域名,并点击【批量下载】可进行批量日志下载。
        来自:
        帮助文档
        边缘安全加速平台
        边缘接入
        运营管理
        日志服务
        离线日志
      • 云主机无法访问文件系统
        可能原因 原因1:文件系统状态异常。 原因2:云主机在强制umount之后,无法挂载。 定位思路 根据可能原因进行故障排查。 解决方法 原因1:文件系统状态异常: 登录管理控制台,进入“弹性文件服务”页面,查看该文件系统状态,如果为“可用”状态,说明文件系统可正常访问。如不可用,请联系客服或提交报障工单。 原因2:云主机在强制umount之后,无法重新挂载访问: 问题是云主机的缺陷,可以通过重启云主机来解决。如果依然不能请联系客服或提交报障工单。
        来自:
        帮助文档
        弹性文件服务 SFS
        故障修复
        云主机无法访问文件系统
      • 重启实例
        本页介绍了文档数据库服务实例的重启。 通常出于维护目的,您可能需要重启数据库实例。您可通过控制台对实例执行重启操作。 1. 打开TeleDB数据库控制台页面。 2. 点击“DDS”>“实例管理”,进入实例列表页面。 3. 在需要重启实例的操作列,点击“重启”按钮,打开重启实例确认对话框,点击确定,等待重启完成。 注意 重启过程中,实例将不可用。重启后实例会自动释放内存中的缓存,请提前规划好业务,并在业务低峰期进行重启,避免对高峰期业务造成影响。
        来自:
      • 旧资费
        说明 分布式消息服务RocketMQ旧资费根据实例规格分为基础版、中级版和高级版,按照不同版本收费。 目前在 上海7、南京3、乌鲁木齐27、北京5、晋中、内蒙6 资源池开放订购。 实例资费 实例类型 标准资费(元/月) 按需标准资费(元/小时) 实例说明 基础版 1546 3.23 TPS:5000条/秒, Topic数上限:50,存储空间:200GB 中级版 2276 4.75 TPS:10000条/秒, Topic数上限:200,存储空间:500GB 高级版 3792 7.90 TPS:20000条/秒, Topic数上限:500,存储空间:1000GB
        来自:
        帮助文档
        分布式消息服务RocketMQ
        计费说明
        产品资费
        旧资费
      • 旧资费
        说明 分布式消息服务Kafka旧资费根据实例规格分为基础版和高级版,存储空间按照不同类型收费。 目前在 芜湖2、上海7、重庆2、乌鲁木齐27、石家庄20、内蒙6、北京5 资源池开放订购。 实例价格如下: 规格 标准资费(元/月) 标准资费(元/小时) 基础版(100 MB/s) 1300 2.71 高级版(300 MB/s ) 2100 4.38 存储空间价格如下: 存储类型 标准资费(元/G/月) 标准资费(元/G/小时) 普通 IO 0.45 0.0008 高 IO 0.6 0.0013 超高 IO 1.5 0.0032
        来自:
        帮助文档
        分布式消息服务Kafka
        计费说明
        产品资费
        旧资费
      • 如何恢复误删除的对象
        本文介绍如何恢复误删除的对象。 当存储桶未启用版本控制功能,则删除对象后无法找回。 当存储桶已启用版本控制,在未指定版本号删除的场景下,您可通过【Bucket列表文件列表】找回文件;如删除指定版本号对象,服务将彻底删除该版本对象,无法找回。 更多删除对象说明可参考:删除对象。
        来自:
        帮助文档
        媒体存储
        常见问题
        版本控制
        如何恢复误删除的对象
      • 1
      • ...
      • 255
      • 256
      • 257
      • 258
      • 259
      • ...
      • 551
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      云聚517 · 好价翼起拼

      爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      聚力AI赋能 天翼云大模型专项

      大模型特惠专区·Token Plan 轻享包低至9.9元起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      企业出海解决方案

      助力您的业务扬帆出海,通达全球!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      产品推荐

      弹性云主机 ECS

      物理机 DPS

      GPU云主机

      弹性伸缩服务 AS

      公共算力服务

      Token服务

      应用托管

      科研助手

      一站式智算服务平台

      推荐文档

      安装网页防篡改集中管理中心

      如何激活代金券?

      篡改告警

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 息壤智算平台
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号