专属云（计算独享型）_专属云（计算独享型）文档介绍内容-天翼云

容器内获取客户端源IP
类型选择"负载均衡" 负载均衡选择已建负载均衡器名称注解 1、点击“添加注解”2、注解类型选择“天翼云注解”,注解名称选择“service.beta.kubernetes.io/ctyun-loadbalancer-xforwardedfor”,值为“true”,点击“添加”3、注解类型选择“天翼云注解”,注解名称选择“service.beta.kubernetes.io/ctyun-loadbalancer-protocol-port”,值为“{PORTOCOL}:{PORT}”,

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
网络
容器内获取客户端源IP
访问控制概述
本文概括介绍天翼云CDN访问控制相关的功能及使用场景。概述访问控制配置模块主要介绍天翼云CDN可用于限制用户访问的相关功能。功能简介访问控制相关功能主要包括:Referer防盗链、IP黑白名单、UA黑白名单、URL鉴权配置、远程同步鉴权、带宽控制,IP访问限频,单请求限速等,可满足客户不同程度的防盗链需求,以及通过控制总加速带宽进而控制成本。

来自：
帮助文档
CDN加速
用户指南
域名管理
访问控制
访问控制概述
创建追踪器
云审计服务提供的追踪器分两类,包括管理类事件追踪器和数据类事件追踪器。管理类事件追踪器用于记录管理事件,即针对所有云资源的操作日志,例如创建、登录、删除等。数据类事件追踪器用于记录数据事件,即针对租户对OBS桶中的数据的操作日志,例如上传、下载等。用户首次进入云审计服务时,在追踪器页面单击“开通云审计服务”,系统会自动为您创建一个名为system的管理类事件追踪器。管理类事件追踪器会自动识别并关联当前租户所使用的所有云服务,并将当前租户的所有操作记录在该追踪器中。

来自：
帮助文档
云审计
用户指南
管理类事件追踪器
创建追踪器
欠费说明
当天翼云客户账户中没有余额或已产生欠费,将关停客户的视频直播服务,且天翼云会通过短信通知客户充值。关停服务关停客户的视频直播服务,即天翼云视频直播会将加速域名的CNAME入口解析至客户源站地址,控制台上域名状态变更为【已停止】。1天后天翼云会将加速域名的CNAME解析至不可用地址。恢复服务对域名进行停用操作后,视频直播节点虽在7天后会删除配置,但仍会在系统数据库中保留原来的配置记录,客户可通过在线充值结清欠款,并对域名进行【启用】操作,即可恢复视频直播服务。

来自：
帮助文档
视频直播
计费说明
欠费说明
资源管理
为什么有些云产品/云服务在“官网首页”可以搜索到,而在“服务列表”里搜索不到? “服务列表”仅展示有控制台的云产品/云服务,当前没有控制台的云产品/云服务不在服务列表中展示。为什么有些我已经订购的云产品/云服务在“我的资源”里搜索不到? 目前部分云产品/云服务由于未接入控制台,而无法在“我的资源”里展示。详见“已支持的服务和区域”。 “全部资源”页面中,不支持产品或资源池搜索吗?

来自：
帮助文档
费用中心
常见问题
资源管理
在线充值
说明通过企业网银付款时,您在银行看到的收款账号如果不是“天翼云科技有限公司”,请不用担心,企业网银使用银联作为收单机构,最终银联会结算给到天翼云。 4、付款完成后,会提示您充值成功,随后返回余额明细页面,您可查看余额、充值记录。注意如果您充值中出现任何问题,请您停止操作,并马上联系天翼云客服处理。服务热线:400-810-9889

来自：
帮助文档
费用中心
资金管理
余额充值
在线充值
创建弹性网卡
约束与限制通过管理控制台创建的扩展弹性网卡,必须和其绑定的实例属于同一个虚拟私有云,可以属于不同安全组。说明此限制仅针对管理控制台,通过API创建扩展弹性网卡可以与其绑定的实例属于不同的虚拟私有云。操作步骤登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。单击“创建弹性网卡”。配置弹性网卡参数,如下表所示。表参数说明参数参数说明取值样例名称弹性网卡的名称,必填项。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
弹性网卡
创建弹性网卡
欠费说明
当客户的天翼云账户中,没有余额或产生欠费的情况下,天翼云会关停客户的CDN加速服务,并通过短信通知客户充值。关停服务关停客户的CDN加速服务,即天翼云CDN会立即将加速域名的CNAME入口解析至客户源站地址,控制台上域名状态变更为“已停止”,1天后将加速域名的CNAME解析至不可用地址。恢复服务对域名进行停用操作后,CDN节点会立即删除配置,但仍会在系统数据库中保留原来的配置记录,客户可通过在线充值结清欠款,并对域名进行【启用】操作,CDN加速产品即可恢复服务。

来自：
帮助文档
CDN加速
计费说明
欠费说明
配置类
企业交换机使用的云专线/VPN网络不通。请排查云专线/VPN的业务配置是否正常。二层连接状态显示已连接,但云上与云下的主机网络仍不通?可能原因:IDC侧VXLAN隧道未配置或配置错误。解决方法:登录云下IDC交换机,排查IDC交换机隧道相关配置。哪些IDC侧交换机可以与企业交换机做对接?企业交换机建立二层网络通信时,需要和IDC侧建立VXLAN隧道,IDC侧交换机必须支持VXLAN功能。以下为您列举部分支持VXLAN功能的交换机型号,仅供参考。

来自：
帮助文档
企业交换机
常见问题
配置类
概述
操作场景如果您需要在本地数据中心通过VPN连接或云专线以内网方式访问ZOS服务,可以通过配置终端节点连接终端节点服务来实现,具体方式如下: 在云上创建一个VPC,通过配置VPN或云专线将本地数据中心与VPC连接。在VPC中购买终端节点来实现与云上的ZOS和内网DNS类型的终端节点服务的连接,用于为本地数据中心提供通过内网连接到ZOS服务的功能。待终端节点连接建立并正常工作,本地数据中心就可通过内部网络方式访问ZOS服务。

来自：
帮助文档
VPC终端节点
快速入门
配置访问ZOS服务内网地址的终端节点
概述
操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
系统维护
系统网络诊断当用户登录主机失败时,可通过网络诊断来判断云堡垒机系统与主机网络是否可达。对主机地址进行ping诊断,判断云堡垒机系统与主机的ICMP协议是否可通信。对主机地址进行路由追踪,判断云堡垒机系统与主机之间路由是否可达。对主机地址进行TCP端口诊断,判断云堡垒机系统与主机之间的TCP协议端口是否可达。说明如果网络不可达,需先解决主机网络连接问题;如果网络连通性正常,则需判断系统添加的主机用户名、密码、端口是否输入正确。本小节主要介绍如何测试系统网络连通性。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
系统维护
远程认证管理
配置AD域远程认证云堡垒机与AD服务器对接,认证登录系统的用户身份,AD认证的模式包括认证模式和同步模式两种。认证模式在此模式下,云堡垒机不会同步AD域服务器上的用户信息,需要管理员手工创建用户。当用户登录云堡垒机时,将由AD域服务器提供认证服务。同步模式在此模式下,云堡垒机可以同步AD域服务器的用户信息,无需管理员新建用户。当用户登录云堡垒机时,由AD域服务器提供认证服务。前提条件用户已获取“系统”模块管理权限。已获取AD服务器相关信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
远程认证管理
服务协议
天翼云漏洞扫描服务协议(新) 自2021年11月11日起,新版天翼云漏洞扫描服务协议生效。天翼云漏洞扫描服务协议(旧)

来自：
帮助文档
漏洞扫描
相关协议
服务协议
更换子网关联的路由表
更换路由表后,子网下云资源将启用新路由表规则,请确认对业务造成的影响。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。在路由表列表中,单击路由表名称。在关联子网页签下,单击操作列的“更换路由表”,根据提示,选择新的路由表。单击“确定”,完成更换。更换路由表后,子网下资源将启用新路由表策略。

来自：
帮助文档
虚拟私有云
用户指南
路由表
更换子网关联的路由表
产品优势
本节主要介绍产品优势云迁移工具RDA是天翼云为上云用户量身打造的迁移工具,可提供主机和对象存储在线迁移,助力企业快速上云,节省维护和使用成本。操作简单支持一键部署、图形化操作界面及常见问题一键修复。安全可信安全,传输加密,传输通道使用SSL加密,保证您数据传输安全性;认证和密码加密,存储的相关凭证采用了AES_CBC进行双边加解密。智能高效对生产系统影响最小化,当CPU、IO、内存和带宽占用达到设定的阈值后暂停迁移/同步,等待资源空闲后自动恢复迁移/同步。

来自：
帮助文档
云迁移工具RDA
产品介绍
产品优势
修复容灾复制
在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>故障切换>修复复制”,进入确认对话框。在确认对话框,单击“确定”,进行修复复制。

来自：
帮助文档
云容灾
用户指南
管理受保护的服务器
修复容灾复制
与其他云服务关系
云日志服务与其他服务之间关系,如表1所示。表 1 与其他服务之间关系交互功能相关服务通过CTS服务,您可以记录与云日志服务相关的操作事件,便于日后的查询、审计和回溯。云审计服务(Cloud Trace Service,简称CTS) 通过OBS服务,您可以将需要长期存储的日志转储至OBS桶中,确保日志不丢失,实现数据持久化。

来自：
帮助文档
云日志服务
产品简介
与其他云服务关系
安装客户端
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关APP”。在智能网关APP列表页,单击右上角的“下载客户端APP”按钮。下载完成后,请根据系统的推荐步骤,执行安装操作。

来自：
帮助文档
天翼云SD-WAN
智能网关APP
安装客户端
创建应用组
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“应用管理”,单击 “应用组管理>创建应用组”。根据页面提示填写应用组名称。单击“确定”,完成应用组创建。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
应用管理
应用组管理
创建应用组
创建互联关系
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经创建完智能网关APP实例并创建完客户端账号。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关APP”,单击目标智能网关APP实例名称,进入“组网管理”页签。单击“添加互联关系”,选择需要连接的智能网关实例。单击“确定”,完成互联关系创建。

来自：
帮助文档
天翼云SD-WAN
智能网关APP
创建互联关系
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤1.管理员登录并切换至“审计角色”,选择“会话日志 > 字符审计”。2.单击“操作”列的“查看”可打开详细命令列表。3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
如何对外提供服务
天翼云弹性负载均衡无缝集成了弹性伸缩服务,能够根据业务流量自动扩容,保证业务稳定可靠。

来自：
帮助文档
虚拟私有云
最佳实践
常见公网访问方法
如何对外提供服务
管理AI云电脑
本节介绍天翼量子AI云电脑客户端中的AI云电脑与AI云手机管理操作。卡片/列表视图切换在桌面列表页左上角,点击“卡片/列表视图”切换图标,可进行卡片视图和列表视图切换,还可以查看AI云电脑账号有多少台AI云电脑。卡片视图列表视图左侧列表支持展示用户账号下的AI云电脑和AI云手机编辑桌面名称、复制桌面ID点击桌面名称,可直接自定义桌面名称,按Enter即可确认;复制桌面ID,点击桌面ID后面的图标即可复制桌面ID。

来自：
帮助文档
天翼云电脑（公众版）
电脑终端指南（新）
管理AI云电脑
管理AI云电脑
本节介绍天翼量子AI云电脑客户端中的AI云电脑与AI云手机管理操作。卡片/列表视图切换在桌面列表页左上角,点击“卡片/列表视图”切换图标,可进行卡片视图和列表视图切换,还可以查看AI云电脑账号有多少台AI云电脑。卡片视图列表视图左侧列表支持展示用户账号下的AI云电脑和AI云手机编辑桌面名称、复制桌面ID点击桌面名称,可直接自定义桌面名称,按Enter即可确认;复制桌面ID,点击桌面ID后面的图标即可复制桌面ID。

来自：
帮助文档
天翼云电脑（政企版）
电脑终端指南（新）
管理AI云电脑
服务内联委托
注意当您尝试删除一个服务内联委托时,IAM会先检查这个委托是否仍被云资源使用,如果被占用则会删除失败。您可以根据删除失败的提示信息,查看哪些云资源在使用该委托。您需要找到对应的云资源,并手动清理这些云资源,然后再删除该服务内联委托。

来自：
帮助文档
应用高可用
用户指南
应用容灾多活
权限管理
服务内联委托
服务协议
本节介绍云等保专区服务协议,请您点击链接进行查看。天翼云云等保专区服务协议

来自：
帮助文档
云等保专区
相关协议
服务协议
账号安全最佳实践
账号安全的重要性云时代中,越来越多的业务选择上云,然而云账号面临各种各样的安全威胁,密码泄露、账号共享、数据丢失、外部攻击等等。一旦出现这类安全威胁,可能会导致数据丢失,严重情况甚至导致高额财产损失。安全设置最佳实践 1、加强账号密码管理安全性高的密码可以使帐号更安全。请尽量避免使用弱密码,建议密码长度超过14个字符,不使用键盘排列字符( 如qwert,asdf等) ,避免使用电话号码、身份证号、邮箱等与个人信息有明显联系的数据做密码。

来自：
帮助文档
账号中心
操作指南
安全信息管理
账号安全最佳实践
资源包退订指导
资源包退订说明天翼云用户可根据需要,在符合天翼云退订规则的前提下,灵活退订资源。当前CDN加速支持退订的资源包包括下行流量包和静态HTTPS请求包。只要资源包用量未用尽或者有效期未到期,均可按照天翼云的退订规则完成退订操作。资源包退订步骤 CDN加速产品同时支持在天翼云官网的费用中心和CDN控制台发起资源包退订。退订方式1 登录天翼云官网,单击右上角的用户名,进入【费用中心】。单击【订单管理】-【退订管理】。勾选要退订的资源包资源,单击【退订】,进入退订详情页面。

来自：
帮助文档
CDN加速
计费说明
资源包（预付费）
资源包退订指导
弹性云主机之间迁移最佳实践
本文为您介绍如何使用云迁移服务(CMS)对不同账号下的云主机(CT-ECS)或同账户下不同区域的云主机(CT-ECS)进行迁移。介绍说明当需要把不同天翼云账号下的主机资源整合到一个天翼云账号下, 或者将同账户不同区域的CT-ECS资源整合到同一个区域下时,可以采用主机迁移服务实现CT-ECS实例间的快速迁移。主机迁移服务支持同一区域或者不同区域的源端到目的端的迁移,下面为您介绍天翼云CT-ECS实例间的实现逻辑和操作步骤。

来自：
帮助文档
弹性云主机
最佳实践
云主机迁移相关实践
弹性云主机之间迁移最佳实践
公网IP如何增强DDoS防护能力？
购买配置DDoS高防产品天翼云和其他云厂商均提供有DDoS高防产品,一般可提供高防IP隐藏业务IP、大流量攻击防护和攻击源分析能力,您可选择天翼云或其他第三方DDoS高防产品防护自身在天翼云的业务IP免受DDoS攻击。以天翼云举例,如天翼云“DDOS高防IP”、天翼云“DDOS高防(边缘云版)”等。

来自：
帮助文档
DDoS基础防护
常见问题
公网IP如何增强DDoS防护能力？
主账号快速入门
本文主要介绍了天翼云主账号如何快速使用数据管理服务DMS。前提条件已开通数据管理服务。已准备好待录入的数据库实例,并已获得登录实例所需的账号与密码。已准备好待添加至本组织的其他天翼云账号(主账号或子账号均可)。查看组织说明在数据管理服务DMS中,每个主账号首次进入DMS控制台都会自动创建一个与其账号关联的组织,主账号在组织中担任超级管理员角色,拥有此组织的最高权限。组织之间的资源是完全隔离的。用户可以将其他天翼云账号(主账号或子账号)添加到您的组织中。

来自：
帮助文档
数据管理服务
快速入门
主账号快速入门

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

天翼云CTyunOS系统

AI Store

算力互联调度平台

模型推理服务

应用托管

智算一体机

知识库问答

推荐文档

Client端Windows版本

常见问题

上报自定义指标并进行监控

产品特点