翼企云_翼企云文档介绍内容-天翼云

管理SNAT规则
通过创建SNAT规则,虚拟私有云子网中全部或部分云主机可以通过中转IP地址访问云上云下资源。登录天翼云控制中心,选择目标区域节点。选择“网络>NAT网关>私网NAT网关”,进入私网NAT网关页面。点击需要添加规则的私网NAT网关名称,进入私网NAT网关详情页,下拉至SNAT规则标签页,点击添加SNAT规则。根据界面提示,配置SNAT规则的基本信息,配置参数如表所示参数参数说明源网段类型选择VPC内子网:选择现有子网,使子网内云主机通过SNAT方式访问云资源。

来自：
帮助文档
NAT网关
操作指南
私网NAT网关
管理SNAT规则
产品定义
使用方式为了更好的使用应用服务网格CSM产品,建议您先开通以下产品:开通云容器引擎,至少有一个云容器引擎集群实例。开通天翼云微服务引擎,并在服务网格控制面集群同VPC内创建云原生网关实例。相关云服务云产品名称开通类型产品说明云容器引擎必选项云容器引擎弹性负载均衡ELB必选项(开通服务网格时自动开通)弹性负载均衡

来自：
帮助文档
应用服务网格
产品简介
产品定义
查看实例详情
查看实例HA主备详情购买云堡垒机主备版实例后,可以通过HA主备详情查看HA状态、IP地址、接口等信息。说明仅“一类节点”区域的实例支持主备版。登录管理控制台。选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。选择目标实例,单击“更多 > HA主备详情”。查看HA主备详情,查看主备节点的运行状态、IP地址等信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
查看实例详情
通过智能网关实例上开通SSL VPN客户端实现移动办公
应用场景客户本地/云资源上已经部署了一台企业版CPE/企业增强版CPE/vCPE实例,随着业务不断发展,企业员工需要通过移动端远程访问本地/云上资源。针对此种需求,天翼云SD-WAN可支持在智能网关实例上开通VPN客户端服务,满足移动办公员工快速、安全、实时接入内网的访问需求。前提条件注册天翼云账号,并完成实名认证。CPE规格需为足企业版/企业增强版/vCPE,CPE在线且按照串接方式激活成功。CPE已经部署安装SSL VPN服务。

来自：
帮助文档
天翼云SD-WAN
最佳实践
通过智能网关实例上开通SSL VPN客户端实现移动办公
购买容器安全卫士
适用场景用户业务服务器部署在天翼云上、非天翼云或线下,防护对象为节点、容器、镜像。各服务版本推荐适用的场景说明如下:标准版:适用云原生应用基本安全防护需求。高级版:适用云原生应用高级安全防护需求。操作步骤登录天翼云控制中心。单击管理控制台上方的区域框,选择地域。在控制台列表页,选择“安全 > 容器安全卫士”,进入容器安全卫士欢迎页面。单击“立即订购”,进入产品订购页面。选择版本、地区、防护节点数,配置是否开启“自动续订”。参数说明版本选择提供标准版、高级版。不同版本差异请参见产品规格。

来自：
帮助文档
容器安全卫士
快速入门
购买容器安全卫士
创建Serverless集群
前提条件已开通并授权云容器引擎。已登录弹性容器实例控制台开通ECI服务。步骤一:登录云容器引擎控制台 1.登录云容器引擎控制台。 2.在控制台的左侧导航栏中点击“集群”。 3.在集群列表页面中,单击页面右上角的“创建集群”,进入订购页后单击“Serverless版”,进入订购云容器引擎Serverless版界面。步骤二:集群配置在订购云容器引擎Serverless版页面中,完成集群的基本配置。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
集群
创建Serverless集群
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 字符审计”。 2.单击“操作”列的“查看”可打开详细命令列表。 3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至审计角色,打开 “系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
使用限制
通用平台配额边缘虚拟机资源名称配额限制单位 vCPU 1000 核(vCPU) 内存 1200 GB GPU ...云硬盘 800 GB 本地裸盘 700000 GB 每个云盘最大手动快照数 10 个每台虚拟机手动整机备份上限 5 个每个云盘最大手动备份数 5 个

来自：
帮助文档
智能边缘云
产品简介
使用限制
连接类
如果ping不通,可以查看弹性云服务器和关系型数据库实例是否处于同一个虚拟私有云内,是否使用同一个安全组。内网连接方式下,弹性云服务器与关系型数据库实例必须处于同一虚拟私有云内,且只能通过弹性云服务器连接。公网连接方式下,该弹性云服务器可以与目标实例不在同一个虚拟私有云内。检查连接IP和端口号是否正确。注意IP和端口号之间使用“逗号”隔开。检查关系型数据库服务的运行状态是否异常。查看用户名密码是否正确,尝试重置密码。尝试重启关系型数据库实例,检查是否改善。

来自：
帮助文档
关系数据库SQL Server版
常见问题
连接类
购买
虚拟私有云 vpc1 DataArts Studio实例中的批量数据迁移CDM集群所属的VPC、子网、安全组。如果DataArts Studio实例或CDM集群需连接云上服务(如DWS、MRS、RDS、DIS等),则您需要确保CDM集群与该云服务网络互通。同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通,如果同虚拟私有云而子网或安全组不同,还需配置路由规则及安全组规则。VPC、子网、安全组的详细操作,请参见《虚拟私有云用户指南》。

来自：
帮助文档
数据治理中心 DataArts Studio
计费说明
购买
单资源池单VPC网络设计
背景介绍虚拟私有云VPC作为天翼云最基础的IaaS服务之一,是每个用户上云都需要用到的产品。合理的网络设计、有前瞻性的网络规划、充分的网络安全考量能够极大的便利您在天翼云上使用部署业务,降低业务运行和扩展面临的潜在网络问题。以下是一份单资源池、单VPC云网络架构设计指南,涵盖规划、部署、安全及优化关键点。本文适用于虚拟私有云的可用区资源池,不同资源池列表见产品简介-资源池区别页面,实际情况以控制台展现为准。设计目标简单高效:通过单一VPC满足单资源池业务需求,降低复杂度。

来自：
帮助文档
虚拟私有云
最佳实践
云网架构设计指南
单资源池单VPC网络设计
实例扩容
本文为您介绍如何针对已经开启的云搜索服务的Logstash进行实例扩容。当实例数据面临业务变化时,可动态调整实例的节点数量、容量以满足业务需要。使用限制允许扩容到Logstash节点上限20个。节点存储数据盘上限为单节点5T。扩容和升配不支持同时操作。前提条件待扩容的Logstash实例处于运行中,无其他正在变更的操作。待扩容的项暂未到达使用限制中的上限,仍有可扩容空间。扩容节点数量和节点存储登录云搜索控制台,在Logstash实例管理中找到目标实例点击“更多>实例变更”。在页面选择“扩容”。

来自：
帮助文档
云搜索服务
用户指南
Logstash实例的加装与使用
Logstash实例变更
实例扩容
删除
本章节会介绍天翼云函数工作流如何删除实例。实例列表中选函数的“删除”链接。确认删除操作。

来自：
帮助文档
函数工作流
计费说明
删除
接入指南
调用智能边缘云 OpenAPI 需要 AK/SK 认证鉴权,下面为 AK/SK 获取方法: AK/SK 从天翼云 IAM 申请,获取地址:https://vip.ctcdn.cn/ 登录页面中选择【天翼云账号】登录,如下图所示: 登录后,在左侧【个人中心】下,选择【AccessKey管理】,点击【新增】,工作区选择【系统内置工作区】。创建 AK 后,点击查看,验证后就可以获取到 SK。

来自：
帮助文档
智能边缘云
API参考
API概览
接入指南
域名归属权限验证指南
windows验证:linux验证:3、如访问展示的文件内容和天翼云控制台返回的TXT记录值一致,则表示配置正确。确认配置正确后,可前往天翼云控制台,在新增域名界面点击验证,验证通过就可以正常操作新增域名。

来自：
帮助文档
网站安全监测
用户指南
域名归属权限验证指南
变更实例规格
当云堡垒机的资产规格不能满足需求时,可对云堡垒机实例进行资产规格升级,扩大纳管的资产数上限。注意当前仅支持同实例规格内变更资产规格,不支持跨实例规格变更。仅支持云堡垒机资产规格升级,暂不支持资产规格降级,若需要降级,请先备份相关数据,退订堡垒机实例后重新订购新实例。只有2.0及以上版本的堡垒机支持提升规格。前提条件已获取管理控制台的登录账号与密码。实例已绑定EIP,且EIP可用。实例的状态为“运行中”时,支持变更规格。步骤一:变更资产规格登录管理控制台。

来自：
帮助文档
云堡垒机（原生版）
计费说明
计费说明（二类节点）
变更实例规格
接入日志、告警
已购买天翼云上的安全服务“Web应用防火墙(原生版)、服务器安全卫士(原生版)、云等保专区、数据库审计、云堡垒机(原生版)企业版、云防火墙(原生版)”并部署在天翼云上。操作步骤登录云安全中心控制台。在左侧导航栏,选择“设置 > 数据源监控”,打开数据源监控页面。在操作列点击“启用”,确保数据源监控处于启用状态。在左侧导航栏,选择“设置 > 集成配置”,打开数据集成配置页面。选择需要接入的日志,并打开日志接入开关。选择需要转告警的日志,并打开自动转告警的开关。

来自：
帮助文档
云安全中心
快速入门
接入日志、告警
ECI实例访问对象存储数据
背景信息天翼云对象存储(CT-ZOS,Zettabyte Object Storage)是天翼云为客户提供的一种海量、弹性、高可靠、高性价比的存储产品,是专门针对云计算、大数据和非结构化数据的海量存储形态,提供非结构化数据(图片、音视频、文本等格式文件)的无限存储服务。前期准备已开通天翼云弹性容器实例服务。已开通天翼云对象存储(ZOS)服务。对象存储服务需要满足按量计费模式,已创建Access Key。

来自：
帮助文档
弹性容器实例
最佳实践
常用数据源对接
ECI实例访问对象存储数据
基本概念
云硬盘可弹性扩展的块存储设备,可以用作实例的系统盘或可扩展数据盘使用。快照某一时间点云盘数据状态的备份文件,用于备份或者恢复整个云盘。 VPC 虚拟私有云(Virtual Private Cloud)。为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助用户灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。

来自：
帮助文档
GPU云主机
产品简介
基本概念
更改安全组
安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组,也无法通过修改相应的安全组规则来放通这些IP地址和端口,这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。约束条件堡垒机最多可以接入5个安全组。控制台中“运行状态”为“运行中”的实例才可以更改安全组。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
更改安全组
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。 2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
堡垒机v1.0
本节介绍云等保专区产品的堡垒机配置类问题。堡垒机如何进行接入配置?绑定弹性IP用户登录到云等保专区后,进入“堡垒机”原子能力,进行绑定弹性IP操作,点击“绑定弹性IP”。根据弹出的弹性IP地址,选择需要绑定的具体IP地址。堡垒机接入配置按照下图流程进行操作:首先创建部门:超级管理员或部门管理员创建部门,在系统菜单栏选择“用户 > 用户管理”,单击root部门右侧数字,选择“新建子部门”。输入部门名称,点击“√”完成创建。

来自：
帮助文档
云等保专区
常见问题
产品配置类
堡垒机
堡垒机v1.0
计费类
天翼云DDoS高防IP是付费产品吗?天翼云高防IP作为天翼云安全业务的一个重要产品,作为付费的增值业务服务产品提供给天翼云客户。需要用户购买,收费的标准详见天翼云高防IP实例购买页面。防护实例过期后是否会直接终止业务?防护资源过期后,会留存客户配置10个工作日的时间供客户进行续费。

来自：
帮助文档
DDoS高防IP
常见问题
计费类
进入直播控制台
前提条件已注册天翼云官网账号。如未注册,请参见:注册天翼云账号进行注册。已开通视频直播服务。如何开通,请参见:开通视频直播服务。操作步骤打开天翼云官网,注册并登录。在天翼云官网页面中,选择【产品】下的【视频】,并选择【视频直播】。在【视频直播】产品详情页中选择【管理控制台】,进入直播控制台。直播控制台界面如下图所示。

来自：
帮助文档
视频直播
快速入门
进入直播控制台
产品定义
安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
产品介绍
产品定义
扩容磁盘
当云硬盘空间不足时,可以为其扩容,系统盘和数据盘均支持扩容,系统盘的大小上限为1TB。扩容方法请参考《云硬盘用户指南》中的“扩容硬盘”章节。扩容成功后,还需要对扩容部分的云硬盘分配分区: 对系统盘的扩容后处理请参见《云硬盘用户指南》中“扩展磁盘分区和文件系统(Windows 2008)”或“扩展磁盘分区和文件系统(Linux)”章节。

来自：
帮助文档
物理机
用户指南
存储
扩容磁盘
查看应用组
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“应用管理”,单击 “应用组管理”。用户可查看当前已创建好的自定义应用组和系统默认应用组。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
应用管理
应用组管理
查看应用组
开通多活容灾服务
登录天翼云账号。打开多活容灾服务开通页面。勾选“授权产品使用本账号的AccessKey和SecurityKey”、“我已阅读并同意相关协议《天翼云多活容灾服务平台服务协议》《天翼云多活容灾服务平台等级条款》”。点击“立即开通”,即可开通多活容灾服务。完成开通后,登录天翼云控制台,选择华东1资源池,可在产品列表中“计算”目录下看到多活容灾服务控制台入口。

来自：
帮助文档
多活容灾服务
快速入门
开通多活容灾服务
如何查看服务是否已欠费
当您账户中没有余额或已产生欠费,天翼云会通过短信通知您充值。您也可以通过如下步骤查询欠费情况。登录天翼云官网,单击右上角【我的】,再单击【费用中心】在【总览】页中的【可用额度】模块查看欠费情况。更多信息请参见:欠费说明。为避免欠费导致的资源冻结,请及时充值以确保服务能够正常使用。

来自：
帮助文档
视频直播
常见问题
订购计费
如何查看服务是否已欠费
产品基本概念
一个保护组可以管理一个虚拟私有云下的服务器,租户拥有多个虚拟私有云时则需要创建多个保护组。保护实例一对拥有复制关系的服务器。保护实例仅属于一个特定的保护组,因此这对服务器所在位置与保护组的生产站点或容灾站点相同。 VBD VBD(Virtual Block Device)是云硬盘磁盘模式的一种。云硬盘的磁盘模式默认为VBD类型。VBD类型的云硬盘只支持简单的SCSI读写命令。适用于企业的日常办公应用以及开发测试等场景。

来自：
帮助文档
存储容灾服务
产品简介
存储容灾服务的相关概念
产品基本概念

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

AI Store

推荐文档

《计算机信息网络国际联网安全保护管理办法》（公安部第33号令）

手动备份

大事记

启动即时会议