超融合服务-iStack_超融合服务-iStack文档介绍内容-天翼云

操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至“审计角色”,打开 “系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
基本概念
本文为您介绍Web应用防火墙(边缘云版)基础概念。 CNAME记录 CNAME ( Canonical Name ),即别名,用于把一个域名解析到另一个域名,当DNS系统在查询CNAME 左面的名称的时候,都会转向CNAME右面的名称再进行查询,一直追踪到最后的PTR或A名称,成功查询后才会做出回应,否则失败。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
基本概念
公共任务配置
网络测试在迁移任务配置界面,单击“源机”按钮可以检查平台和源机之间的网络是否正常,单击“目标机”按钮可以检查源机和目标机之间的网络是否正常。点击按钮后开始检测,按钮变为加载状态,等返回结果后,如果通讯检测成功则显示“√”图标,否则显示“×”图标,可以直观看出检测结果。压缩率调整支持在迁移任务配置界面,配置本次迁移任务压缩率。说明不建议对压缩率做调整(使用Windows、Linux迁移任务默认压缩率)。

来自：
帮助文档
云迁移服务CMS
用户指南
服务器迁移服务模块
迁移任务配置
公共任务配置
数据传输服务DTS
天翼云数据传输服务DTS是一种集数据迁移和数据实时同步于一体的数据传输服务。它支持关系型数据库、NoSQL数据库间的数据传输,致力于解决远距离、毫秒级异步数据传输难题。

来自：
帮助文档
数据传输服务DTS
图形审计
此小节介绍云堡垒机图形审计。可审计对象为授权的资产数据角色产生的图形访问会话,支持访问实时播放和回放、键盘记录、剪切板记录和中断会话。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择 “会话日志 > 图形审计”。 2.单击“操作”列的“键盘”或“更多 > 剪切板”可查看记录,结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
图形审计
删除配置项
本文介绍如何在Serverless边缘容器中删除配置项。登录ESK控制台,单击左侧导航栏的【配置管理】> 【配置项】,进入【配置项列表页】。在【配置项列表页】,在需要删除的配置项右侧的操作栏,点击【删除】按钮,确认信息后,在输入框中输入“确认删除”,并点击【确认】。被应用引用的配置项无法删除,需先解除引用。

来自：
帮助文档
Serverless边缘容器
用户指南
配置管理
配置项管理
删除配置项
管理节点污点
污点可以使Pod排斥一类特定的节点,每个节点上都可以应用一个或多个污点,您可以通过控制台对节点进行污点管理,包括批量添加节点污点和快速删除节点污点。批量添加节点污点1. 登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在左侧导航栏中选择节点管理 > 节点。5. 在节点页面左上角单击标签与污点管理。6. 单击污点页签,批量选择节点,然后单击添加污点。7. 在添加对话框中,输入污点的名称、值和Effect。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
节点管理
管理节点污点
文件操作授权
此小节介绍云堡垒机文件操作授权管理。文件操作授权用于控制用户访问资源时对资源内的文件操作的权限。文件操作权限的可选范围是:上传:允许/拒绝运维用户上传文件。下载:允许/拒绝运维用户下载文件。删除:允许/拒绝运维用户删除文件。创建目录:允许/拒绝运维用户新建目录。删除目录:允许/拒绝运维用户删除目录。移动/重命名:允许/拒绝运维用户移动/重命名文件。新增文件操作授权1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 文件操作授权”,进入“文件操作授权”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
文件操作授权
文件操作授权
此小节介绍云堡垒机文件操作授权管理。文件操作授权用于控制用户访问资源时对资源内的文件操作的权限。文件操作权限的可选范围是:上传:允许/拒绝运维用户上传文件。下载:允许/拒绝运维用户下载文件。删除:允许/拒绝运维用户删除文件。创建目录:允许/拒绝运维用户新建目录。删除目录:允许/拒绝运维用户删除目录。移动/重命名:允许/拒绝运维用户移动/重命名文件。新增文件操作授权1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 文件操作授权”,进入“文件操作授权”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
文件操作授权
安全与加速套餐超出资费
本文详细介绍AOne边缘安全加速平台的超量费用计费。 AOne边缘安全加速平台的超量费用计费方式说明服务区域规格费用预付费流量包您业务实际流量超过了套餐支持的流量,可订购流量包。流量抵扣顺序:优先抵扣套餐内流量,套餐内流量用尽后抵扣流量包。

来自：
帮助文档
边缘安全加速平台
计费说明
安全与加速计费模式
安全与加速套餐超出资费
设置广告防护
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的广告防护功能。功能介绍边缘安全加速平台-安全与加速服务能解析源站响应页面代码,在body中插入广告检测js代码,实现广告防护和监测功能。注意注意:目前控制台尚未开放广告防护功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。背景信息恶意广告网站中出现未被网站所有者允许的广告内容,并通过非法形式进行传播,对网站所有者造成负面影响。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置广告防护
设置人机识别策略
本文将为您介绍边缘云WAF提供的人机识别策略,精准命中爬虫流量,拦截各类恶意爬虫,守护网站业务安全。功能介绍边缘云WAF提供的人机识别支持Cookie挑战、跳转挑战、人机挑战等一系列反爬能力,帮助客户及时且精准地识别并拦截虚假流量,保障网站不受恶意爬虫攻击。注意目前控制台尚未开放人机识别功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
Bot管理
设置人机识别策略
删除域名
前提条件已开通DDoS高防(边缘云版)。域名状态为“已停止”。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要删除的域名,在操作栏点击【删除】按钮后,会进行弹窗提示,再次确认后,域名列表无法查询该域名,配置也无法进行恢复。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
删除域名
导出操作日志
前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【操作日志】页面,您可以指定查询时间或操作人进行查询。 3.点击【全部导出】按钮,将查询结果进行导出。 4.导出时,您可以选择导出的文件格式,支持导出为txt及xls文件。选择后,点击【确定】即可。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
操作日志
导出操作日志
查看存储网络
VPC ID 存储网络所使用的VPC对应的ID,VPC为智能边缘云网络所创建,可在智能边缘云控制台中管理。子网ID VPC所创建的子网对应的ID。状态存储网络状态。

来自：
帮助文档
科研助手
用户指南
数据存储
存储网络
查看存储网络
批量删除服务
本文介绍如何在Serverless边缘容器中批量删除服务。登录ESK管理控制台,左侧导航栏中选择【网络管理 > 服务】,进入【服务列表页】。在【服务列表】勾选需要删除的服务,点击【批量删除服务】按钮,在二次确认弹窗的输入框中输入“确认删除”,并单击【确认】即可删除。注意只有当该服务没有加入负载均衡的后端服务器组时才可删除。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
服务
批量删除服务
导出镜像文件
本文主要介绍如何导出镜像文件在虚拟机完成安装配置后,可执行如下操作获取Linux镜像文件。 1、打开VirtualBox,选中新创建的虚拟机,选择“设置 > 存储”,选择Linux.vhd。 Linux为虚拟机自定义名称。 2、在右侧“明细”列表中可以查看磁盘文件的存储位置。 3、打开此路径,获取生成的Linux镜像文件。

来自：
帮助文档
镜像服务
最佳实践
基于VirtualBox使用ISO创建Linux镜像
导出镜像文件
管理类
重启RabbitMQ实例时,若其中一台RabbitMQ重启失败,会如何处理? 重启RabbitMQ实例时,不会重启实例所在虚拟机,仅重启RabbitMQ进程。重启集群实例时,若其中一台RabbitMQ进程重启失败,则重启后实例状态依然为“运行中”,并提示“部分节点故障”。在每台虚拟机上都有RabbitMQ的守护进程,定时检查RabbitMQ进程是否存在,当进程不存在时会自动拉起RabbitMQ进程。如果RabbitMQ实例异常持续超过1分钟,会上报告警。

来自：
帮助文档
分布式消息服务RabbitMQ
常见问题
管理类
操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
摔倒识别
错误码错误信息错误描述 AI_OP_4003 请求体json解析错误,请求必须为json字典请求体json解析错误,请求必须为json字典 AI_OP_4010 请求参数缺少images 请求参数缺少images AI_OP_4012 请求类型错误,仅支持list 请求类型错误,仅支持list AI_OP_4013 图片数量不合法,应大于0且小于等于64 图片数量不合法,应大于0且小于等于64 AI_OP_4015 图像解析失败图像解析失败 AI_OP_5000

来自：
帮助文档
安全生产
API参考
API
摔倒识别
打架识别
错误码错误信息错误描述 AI_OP_4003 请求体json解析错误,请求必须为json字典请求体json解析错误,请求必须为json字典 AI_OP_4010 请求参数缺少images 请求参数缺少images AI_OP_4012 请求类型错误,仅支持list 请求类型错误,仅支持list AI_OP_4013 图片数量不合法,应大于0且小于等于64 图片数量不合法,应大于0且小于等于64 AI_OP_4015 图像解析失败图像解析失败 AI_OP_5000

来自：
帮助文档
安全生产
API参考
API
打架识别
回源HOST
天翼云边缘安全加速平台-安全与加速服务支持不同源站设置不同的回源SNI,如果您的域名有多个源站,所有源站可配置相同的回源SNI,也可配置不同的回源SNI。如您需要配置不同源站不同SNI功能,请提交工单申请。自定义配置时,请确保您的源站有配置相应的HOST。配置说明 1.登录边缘安全加速平台控制台。 2.在域名-基础配置页面,点击目标域名。 3.进入源站设置页面,单击“编辑配置”。 4.在回源HOST模块,填入预期的站点地址,例如:www.ctyun.cn。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
回源配置
回源HOST
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤1.管理员登录并切换至“审计角色”,选择“会话日志 > 字符审计”。2.单击“操作”列的“查看”可打开详细命令列表。3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
概述
本文介绍Serverless边缘容器中的NAT网关概念。 NAT网关(NAT Gateway)能够为虚拟私有云(Virtual Private Cloud,VPC)内的计算实例提供网络地址转换(Network Address Translation)服务,使多个容器可以共享使用弹性IP访问Internet。应用场景使用SNAT访问公网当VPC内的实例需要访问公网,为了节省弹性IP资源并且避免实例IP直接暴露在公网上,您可以使用NAT网关的SNAT功能。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
NAT网关
概述
设置撞库防护
撞库的防护原理边缘云WAF针对撞库的防护方式主要是以下三种: 频率限速:由于猜解需要不断访问登录接口,因此可以通过异常速率来限制撞库; 用户登录信息与泄露信息库比对:将用户信息与实时更新的泄露信息库做相关数据对比,查看用户是否正在使用已暴露的密码,根据结果采取对应措施; 用户敏感信息脆弱性分析:通过脆弱性算法分析当前密码的暴露风险层级与易猜解程度,对暴露较多区块的密码以及极易猜解的密码引导到客户配置的处理方式上。前提条件已开通Web应用防火墙(边缘云版)。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置账户安全防护
设置撞库防护
私有镜像概述
此时,您可以使用该镜像新建物理机服务器实例,也可以将其共享给其他用户,还可以复制到您帐号下的其他区域。

来自：
帮助文档
物理机
用户指南
制作物理机镜像
私有镜像概述
查看操作记录
单迁移任务报告包含各个迁移步骤的总耗时、数据量大小、操作系统版本、源机IP信息、目标机IP信息、任务状态、任务具体配置等。多任务迁移报告包含迁移台数、平均完成时间以及每台源机迁移任务的具体信息。

来自：
帮助文档
云迁移服务CMS
用户指南
服务器迁移服务模块
查看操作记录
配置必须的监控告警
group_total_lag 消费组堆积数告警告警阈值:原始值10000持续时间:可自定义告警级别:重要该指标为统计的消费组未消费的消...一个实例,点击“管理”进入实例管理页面,再点击“告警管理”进入告警规则列表。

来自：
帮助文档
分布式消息服务Kafka
快速入门
配置必须的监控告警
产品定义
数据仓库服务(Data Warehouse Service) 是一种基于公有云基础架构和平台的在线数据处理数据库,提供即开即用、可扩展且完全托管的分析型数据库服务。数据仓库服务兼容标准ANSI SQL 99和SQL 2003,同时兼容PostgreSQL/Oracle数据库生态,为各行业PB级海量大数据分析提供有竞争力的解决方案。

来自：
帮助文档
数据仓库服务
产品简介
产品定义
产品退订
本文主要介绍智能边缘云资源实例退订的方式。自助退订如果您的资源实例确认不再需要,请在ECX控制台的对应类型资源板块,进行自助退订、删除或销毁操作。涉及计费的资源也可以在【天翼云官网>我的>费用中心>订单管理>退订管理】操作退订,也可以联系客户经理进行退订。资源实例一旦被退订,将无法恢复,请提前导出、备份您的资源,避免造成损失。实例到期包年包月资源到期后,将被冻结无法使用,并在15天后自动释放,具体时间以您收到的邮件或短信提示为准。

来自：
帮助文档
智能边缘云
计费说明
产品退订
操作类
不可以 VPC网段、子网的网段一旦创建,不能进行修改。您可以将云主机、物理机等计算实例更换子网或者更换VPC来实现网段更换,具体参考如何修改内网IP、切换VPC 子网被相关资源占用时,会导致无法删除子网,如何排查相关资源? 虚拟私有云的子网被弹性云主机、物理机、虚拟IP、NAT网关、弹性负载均衡、路由表等资源使用时,子网无法删除。请根据子网信息排查子网中是否含有以上资源,先删除子网中的全部资源,再删除子网。什么是安全组?

来自：
帮助文档
虚拟私有云
常见问题
操作类
使用标准裸金属挂载文件系统
具体创建过程参考创建物理机-物理机-快速入门。关键参数推荐: 参数推荐规格 CPU、GPU都可以,按需申请。镜像版本 CentOS 7.9。虚拟私有云选择步骤一创建的VPC。网卡(主网卡) 选择上述创建的标准裸金属子网。步骤五:创建文件系统具体创建过程参考创建文件系统-海量文件服务 OceanFS-快速入门。关键参数推荐: 参数推荐协议类型 NFS协议。虚拟私有云选择步骤一创建的VPC。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
挂载访问
使用标准裸金属挂载文件系统

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

算力互联调度平台

一站式智算服务平台

推荐文档

负载均衡删除

《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)》工信部电管〔2010〕64号

公告