专属云（存储独享型）_专属云（存储独享型）文档介绍内容-天翼云

SSL VPN（Android客户端双因子认证）
因业务发展,出差员工需要使用Android 客户端访问云上VPC资源。可以在云上创建VPN网关,配置SSL服务端并开启双因子认证。Android客户端通过SSL VPN接入云上VPC,不仅要进行证书认证,还需要认证密码,认证通过后才可以访问云上资源,提高了VPN连接的安全性和可管理性。配置步骤步骤一:创建VPN网关登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在广域云网产品中选择“VPN连接”,进入VPN连接页面。

来自：
帮助文档
VPN连接
最佳实践
SSL VPN（Android客户端双因子认证）
跨集群跨地域容灾迁移
操作指引本文将基于天翼云CCE集群和阿里云ACK集群,演示如何实现多集群应用容灾与自动迁移能力。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
容器迁移
跨集群跨地域容灾迁移
产品相关术语解释
本文带您了解天翼云SD-WAN相关术语及其基本概念。名词说明智能网关在SD-WAN网络架构中,智能网关通常简称为CPE。CPE作为部署在客户侧的重要网络设备,与PoP点之间组建加密通道,将客户侧的流量通过加密通道传输至PoP点并进入SD-WAN骨干网中,进而最终传输到组网对端CPE。虚拟智能网关(vCPE) 智能网关vCPE是智能网关的软件镜像版。

来自：
帮助文档
天翼云SD-WAN
产品简介
产品相关术语解释
SSL VPN远程拨入
本小节介绍云下一代防火墙SSL VPN远程拨入最佳实践。背景信息用户存在远程拨入运维请求,但未购买天翼云平台SSL VPN服务,可使用云下一代防火墙SSL VPN服务,该服务需单独配置。前期准备提供使用SSL VPN人员数量及人员账户信息。

来自：
帮助文档
云下一代防火墙
最佳实践
SSL VPN远程拨入
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 字符审计”。 2.单击“操作”列的“查看”可打开详细命令列表。 3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至审计角色,打开 “系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。 2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
删除VPC连接
步骤4:在连接列表中,单击“虚拟私有云(VPC)”连接所在行的操作列下的“删除”。弹出删除确认对话框。步骤5:确认无误后,单击“确定”,删除连接。

来自：
帮助文档
企业路由器
用户指南
连接
VPC连接
删除VPC连接
操作流程
本页介绍天翼云TeleDB数据库操作流程。您可按照如下流程安装部署TeleDB。您可参照如下流程进行安装:TeleDB管控服务安装部署实例服务初始化及实例开通

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.0.0版本产品文档
安装部署手册
安装简介
操作流程
采集器配置
本小节介绍云日志审计采集器配置方法。新增采集器: 点击【日志采集】→【采集控制器】→【新增】,如下图所展示。类型:选择"事件采集器"; 标准化策略:选择系统内置对应的模版,系统将自动关联; IP范围:填写准确IP地址以便系统能够识别。

来自：
帮助文档
安全专区
快速入门
云日志审计
采集器配置
实施步骤
表6 本端和对端的路由信息参数说明本端路由虚拟私有云已创建的虚拟私有云“VPC1”。路由表VPC1的路由表。目的地址为ELB详情页面,“基本信息”页签中的“服务地址”。对端路由虚拟私有云已创建的虚拟私有云“VPC2”。路由表VPC2的路由表。目的地址为API网关专享版实例概览页面,“基本信息”页签中的“出私网IP”地址。 b. 单击“确定”。配置路由返回API网关控制台。在左侧导航栏选择“实例管理”。单击已创建API网关专享版实例的名称或“查看控制台”。

来自：
帮助文档
API网关
最佳实践
API网关跨VPC开放后端服务
实施步骤
应用画面实时推流至直播间
为满足应用画面可以共享给千万观众同时不占用您额外的云实例资源,云渲染提供了通过RTMP协议推送应用画面至直播间这一功能。

来自：
帮助文档
实时云渲染（文档停止维护）
最佳实践
应用画面实时推流至直播间
同VPC使用多NAT网关
步骤三:购买NAT网关登录天翼云控制中心。在系统首页,单击“网络>NAT网关”。选择付费方式,填写名称,选择可用区,VPC选择环境准备中的创建的VPC,选择规格,点击“下一步”。确认规格,选择我已阅读并同意相关协议,单击“确认下单”,完成NAT网关的创建。重复上述操作,创建第二个NAT网关实例 “NAT网关2”。步骤四: 添加路由规则登录天翼云控制中心,选择“网络>虚拟私有云”。在虚拟私有云页面,单击“路由表”,进入路由表列表页。

来自：
帮助文档
NAT网关
NAT网关实践方案
同VPC使用多NAT网关
创建SNAT 弹性IP地址池
方案涉及产品弹性IP,共享带宽,VPC,弹性云主机,NAT网关方案架构本方案网络拓扑架构如图所示操作步骤步骤一:创建云上VPC环境和云主机此次实验使用单个VPC,VPC中云主机用于验证网络连通性,不需要绑定弹性IP。 VPC、子网创建具体操作步骤参见虚拟私有云-创建VPC、子网搭建私有网络。创建云主机具体操作步骤参见弹性云主机-创建弹性云主机。步骤二:购买共享带宽登录天翼云控制台,选择“网络>共享带宽”。进入共享带宽控制台,点击右上角“购买共享带宽”。

来自：
帮助文档
NAT网关
NAT网关实践方案
创建SNAT 弹性IP地址池
连接说明类
步骤 1 先确认弹性云主机和TaurusDB实例是否在同一个虚拟私有云下。如果在,执行步骤2。如果不在,需要重新创建弹性云主机实例,使之和TaurusDB实例在同一个虚拟私有云下。步骤 2 查看弹性云主机实例是否添加安全组。如果有,检查安全组的配置规则是否满足要求。请参见“创建实例”中的“安全组”的描述,然后执行步骤3。如果没有,从弹性云主机的实例详情页面,进入虚拟私有云页面,选择“安全组”,添加安全组。

来自：
帮助文档
云数据库TaurusDB
常见问题
数据库连接类
连接说明类
基于身份的权限策略
函数计算包含以下权限策略: 系统策略:统一由天翼云创建,您只能使用不能修改,策略的版本更新由天翼云维护。自定义策略:您可以自主创建、更新和删除,策略的版本更新由您自己维护。系统策略当您首次使用IAM用户登录函数计算控制台时,不仅需要通过天翼云账号给您的IAM用户添加访问函数计算的系统权限策略,也需要给IAM用户添加访问其他云服务的系统权限策略。成功授权后,您的IAM用户才可以正常访问函数计算服务及其他云产品服务。

来自：
帮助文档
函数计算
安全与合规
IAM访问控制
基于身份的权限策略
操作类
天翼云网站安全监测服务支持https协议监测吗?支持https协议监测。天翼云网站安全监测支持监测哪些业务?网站安全监测服务支持远程扫描Web漏洞和按照国际权威安全机构WASC分类的25种Web应用漏洞,全面覆盖OWASP Top 10 Web应用风险。天翼云网站安全监测可以提供漏洞扫描服务吗?支持漏洞扫描服务,无需用户采购任何Web应用扫描产品前提下,即可获得网站的漏洞态势,以及每个漏洞的详情介绍和修补建议。天翼云网站安全监测的安全事件监测都能做什么?

来自：
帮助文档
网站安全监测
常见问题
操作类
资质常见问题
本人账号已经在天翼云完成了实名认证,为什么使用短信服务仍需提交资质审核? 账号的实名认证和云通信短信服务的资质审核用途不同,所以需要重新提交资质审核。天翼云的账号实名认证,是确保您可以开通天翼云账号,正常使用订购业务。云通信短信服务资质审核,是按照国家工信部和运营商的要求,在您使用短信服务时所申请的签名与资质需要进行认证和备案。如何区分自用和他用? 自用就是所使用的资质与账号主体资质一致。他用就是代他人申请的资质,所使用的资质与账号主体不一致。

来自：
帮助文档
云通信-短信（文档停止维护）
常见问题
资质常见问题
创建静态路由
“虚拟私有云(VPC)”:表示接入的网络实例是虚拟私有云。虚拟私有云(VPC) 下一跳如果不开启黑洞路由,则该项是必选参数。如果开启黑洞路由,则该项无需填写。在下拉列表中,选择目标连接。 er-attach-01 描述可选参数。您可以根据需要在文本框中输入对该静态路由的描述信息。 - 步骤6:基本信息设置完成后,单击“确定”。返回路由列表页面,等待2~3 s,单击刷新路由列表,可以看到创建的静态路由。

来自：
帮助文档
企业路由器
用户指南
路由
创建静态路由
企业项目管理
企业项目是一种云资源管理方式。企业管理提供面向企业客户的云上资源管理、人员管理、权限管理、财务管理等综合管理服务。区别于管理控制台独立操控、配置云产品的方式,企业管理控制台以面向企业资源管理为出发点,帮助企业以公司、部门、项目等分级管理方式实现企业云上的人员、资源、权限、财务的管理。 MRS支持已开通企业项目服务的用户在创建集群时为集群配置对应的项目,然后使用企业项目管理对翼MR上的资源进行分组管理: 支持用户为多个资源进行分组管理。支持用户查看企业项目下的资源信息、消费明细。

来自：
帮助文档
翼MapReduce
产品简介
功能特性
企业项目管理
入门指引
选择使用场景 VPC终端节点可以应用在不同的场景下,请参见下表 VPC终端节点使用场景场景说明同一区域云资源的跨VPC通信 VPC终端节点支持同一区域云资源的跨VPC通信,通过创建终端节点服务和终端节点,实现云服务的跨VPC访问,包括:配置跨VPC通信的终端节点(同一帐号)配置跨VPC通信的终端节点(不同帐号) 线下节点访问云上资源 VPC终端节点支持线下节点(即本地数据中心)访问云上资源,包括:配置访问OBS服务内网地址的终端节点

来自：
帮助文档
VPC终端节点
快速入门
入门指引
CDN缓存节点的分类
背景说明使用天翼云CDN加速以后,用户访问网站域名的请求,将会由客户网站权威DNS通过CNAME的方式授权给天翼云权威DNS,由天翼云权威DNS进行全局负载均衡调度,将用户请求引导至最近的边缘节点。本文主要介绍CDN节点的分类。详细信息 CDN节点分为边缘节点和中间节点,边缘节点分布在全国各省市,用于与终端用户直接交互,中间节点位于各大区,用于将所有边缘节点请求收敛,以降低回源量。

来自：
帮助文档
CDN加速
常见问题
缓存配置
CDN缓存节点的分类
为企业项目迁入资源
本节主要介绍为企业项目迁入资源管理员可以参考以下操作分别给企业项目project_A和project_B迁入对应的云资源操作步骤步骤 1 企业管理员使用已注册的天翼云帐号登录天翼云网门户,单击天翼云首页顶部右侧“控制台”。步骤 2 在控制台首页顶部右侧,单击您的用户名后弹出下拉菜单,单击“企业管理”,在企业管理控制台左侧导航菜单中,单击“项目管理”。步骤 3 在企业项目管理页中的项目列表,单击企业项目名称“project_A”,在企业项目详情页中,单击“资源”页签。

来自：
帮助文档
企业项目管理
快速入门
为企业项目迁入资源
设置IPv6访问
Web应用防火墙(边缘云版)支持全站外链替换功能,能够有效提高网站链接的IPv6支持度。如果您需要解决IPv6天窗问题(提升二、三级链接IPv6支持度),请通过提交工单给天翼云客服,由其人工操作开启。前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通基础版及以上版本支持使用IPv6访问功能操作步骤登录Web应用防火墙(边缘云版)控制台在左侧导航栏中选择【域名管理】—【域名列表】,选择您要开启IPv6访问的域名,开启IPv6开关

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置IPv6访问
计费模式
弹性伸缩服务产品免费,不收取任何费用,但弹性伸缩组内的云主机、云硬盘、弹性IP、带宽等云产品需按照相关产品页面公示信息收费。资源类型计费项计费方式计费规则云主机实例通过弹性伸缩自动创建或者手动加入的云主机实例,可能会产生实例规格(计算资源)、镜像、云硬盘、弹性IP等费用。按需计费计算资源计费说明镜像服务计费说明云硬盘计费说明弹性IP计费说明负载均衡伸缩组关联负载均衡时,您需要提前创建负载均衡实例并支付其费用,可能会产生弹性IP、带宽等费用。

来自：
帮助文档
弹性伸缩服务
计费说明
计费模式
Web应用防火墙v2.0
进入控制台方式一:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“Web应用防火墙 > Web应用防火墙v2.0”,跳转到Web应用防火墙(原生版)控制台。方式二:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”,进入Web应用防火墙(原生版)控制台。使用Web应用防火墙v2.0请参见Web应用防火墙(原生版)。

来自：
帮助文档
云等保专区
用户指南
Web应用防火墙
Web应用防火墙v2.0
添加路由子网规则
约束限制仅“一类节点”区域购买的下一代防火墙资源支持在云等保专区控制台添加子网路由规则。云等保专区支持的区域请参见支持的区域。前提条件已购买下一代防火墙资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台。在左侧导航栏,选择“下一代防火墙”,进入云等保专区的下一代防火墙资源页面。在目标资源的操作列,单击“更多 > 路由子网规则”。在弹出的“添加子网路由规则”窗口中,为弹性网卡选择路由表。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
下一代防火墙v1.0
添加路由子网规则
价格
涉及资源和计费参见如下:ELB计费信息参考:弹性负载均衡计费说明EIP计费信息参考:弹性IP计费说明ECS计费信息参考:弹性云主机计费说明具...云产品,请以实际使用情况为准。说明关联资源的计费由对应云产品直接向您收取,您可通过订单及账单明细查询关注相关账单信息。

来自：
帮助文档
分布式容器云平台
计费说明
价格
管理访问控制规则
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成访问控制的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“访问控制”,单击目标访问控制名称,进入详情页面。单击目标访问控制规则“操作”列的“编辑”选项,进入编辑规则状态。在编辑规则页面,根据页面提示进行参数设置。单击“确认”,保存修改。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
访问控制
管理访问控制规则
创建QoS策略
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成智能网关硬件版的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“QoS策略”,单击“创建QoS策略”按钮,进入创建QoS策略页面。根据页面提示填写策略参数:针对每条策略,需要设置带宽保障规则,针对每个规则,需要设置限速类型和流规则类型。不同的规则可设置不同的流规则类型。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
QoS策略
创建QoS策略
设置OSPF路由主备
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。主备智能网关均为单机接入方式且在线。主备智能网关均已启用OSPF路由。主备智能网关接入同一个PoP且没有与其他设备建立主备关系。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“OSPF路由备份”,单击“创建主备关系”。根据页面提示,添加需要建立主备关系的两个设备。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
设置OSPF路由主备

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

天翼云CTyunOS系统

模型推理服务

应用托管

一站式智算服务平台

知识库问答

人脸检测

推荐文档

重置密码

产品定义

产品类

用户登陆