翼企云_翼企云文档介绍内容-天翼云

产品定义
管理方式天翼云提供如下方式进行云主机的配置和管理: 控制台:天翼云提供Web化的服务管理平台,即控制台。 OpenAPI:天翼云提供基于HTTPS请求的API(Application programming interface)管理方式。

来自：
帮助文档
弹性云主机
产品概述
产品定义
查看审计事件
当您已开通云审计服务,系统开始记录云服务资源的操作,并支持查看近7天的操作事件。本文为您介绍如何在云审计控制台查看操作审计事件。前提条件已开通云审计服务。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在控制台列表页,选择“云审计”。进入云审计控制台后,点击侧边栏“事件列表”。进入事件列表页面,事件列表上方支持通过筛选条件查询。云审计支持五个维度的组合查询,说明如下:时间筛选:支持快速点选近30分钟、近1小时、近1天、近7天的时间范围,也支持自定义时间范围。

来自：
帮助文档
云审计
快速入门
查看审计事件
查看审计事件
当您已开通云审计服务,系统开始记录云服务资源的操作,并支持查看近7天的操作事件。本文为您介绍如何在云审计控制台查看操作审计事件。前提条件已开通云审计服务。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在控制台列表页,选择“云审计”。进入云审计控制台后,点击侧边栏“事件列表”。进入事件列表页面,事件列表上方支持通过筛选条件查询。云审计支持五个维度的组合查询,说明如下:时间筛选:支持快速点选近30分钟、近1小时、近1天、近7天的时间范围,也支持自定义时间范围。

来自：
帮助文档
云审计
用户指南
查看审计事件
注册集群控制台概述
注册集群控制台分布式容器云平台 - 注册集群控制台产品功能与云容器引擎基本一致的运维体验:通过分布式容器云平台控制台统一管理云容器引擎集群和本地自建Kubernetes集群,体验一致的运维能力,统一管理集群和应用,统一的日志、监控和告警体系,以及集群巡检和故障诊断能力。备份容灾:提供云上备份、还原的能力,支持ETCD和集群的云容灾,全面提升企业的业务连续性。文档使用指引注册集群控制台功能包括:集群信息、命名空间、工作负载、网络、配置管理、存储、插件、安全管理、运维管理等。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
注册集群控制台概述
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,云堡垒机对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项:支持按策略列表页策略排序区分优先级,排序越靠前优先级越高(优先级可选1-100)。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,云堡垒机对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项:支持按策略列表页策略排序区分优先级,排序越靠前优先级越高(优先级可选1-100)。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
基本概念
本文带您了解使用虚拟私有云产品过程中涉及的基本概念。名词说明子网子网(subnet)是指在一个大的网络范围内,为了更好地进行资源管理,而将网络划分成的小型网络。每个子网有一个唯一的IP地址序列,可用于分配给该子网中的主机和其他网络设备。子网是虚拟私有云中的一个IP地址段,虚拟私有云中的所有资源都必须部署在子网上。路由表可用区资源池:路由表用于控制虚拟私有云的流量走向,路由表分为默认路由表和自定义路由表两种类型。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
区域和可用区
云堡垒机仅支持直接管理同一VPC内资源,即可直接访问同一VPC内资源。云堡垒机可以跨区域或跨VPC网络管理主机吗? 不建议。云堡垒机仅支持直接管理同一VPC内资源,即可直接访问同一VPC内资源。虽跨区域或跨VPC可通过云服务构建网络连接,但受限于网络的不稳定性,不建议跨区域或跨VPC使用云堡垒机纳管资源。云堡垒机支持在专属云上使用吗? 支持。专属云(Dedicated Cloud)是面向企业、政府、金融等客户,提供计算、存储资源池以及网络、管控多级隔离的综合解决方案。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
区域和可用区
应用安全
同时云审计提供事件跟踪功能,支持将操作日志转储至对象存储或者日志审计(原生版)产品实现更长时间的存储,满足等保合规要求。弹性云主机默认已与云审计服务集成,默认开启,您只需要在云审计界面开通云审计即可使用。

来自：
帮助文档
弹性云主机
安全合规
应用安全
计费项
文件存储使用天翼云智能边缘云文件存储服务,存储数据和模型,会产生相应的费用,具体费用可参见智能边缘云价格详情。使用第三方文件存储服务,不收取额外费用。

来自：
帮助文档
科研助手
计费说明
计费项
IPsec VPN配置概览
场景示例以下图组网场景为例,某公司在天翼云创建了VPC,子网网段为192.168.1.0/24和192.168.2.0/24。本地数据中心的网段为172.16.1.0/24,本地网关设备的公网IP为121.XX.XX.113。公司因业务发展,需要将本地数据中心与云上VPC互通。您可以通过IPsec VPN,建立本地数据中心与云上VPC的连接,实现云上和云下的加密通信。环境要求本地数据中心的VPN网关设备必须配置公网IP地址。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
IPsec VPN配置概览
概述
可以在虚拟私有云管理控制台申请弹性公网IP并将该弹性公网IP绑定至RDS实例。步骤四:通过psql连接实例。

来自：
帮助文档
关系数据库PostgreSQL版
快速入门
通过公网连接PostgreSQL实例
概述
查看跨域连接
登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。在云间高速实例详情页面,单击“跨域连接管理”页签。在跨域连接管理页签,可以查看已创建的跨域连接信息。

来自：
帮助文档
云间高速（标准版）
用户指南
跨域连接
查看跨域连接
创建物理专线
前提条件用户已经根据自身业务需求对云专线的使用做了初步的网络规划,例如大概需要几条云专线,云专线的带宽速率等等,具体规划要素请参见“常见问题>管理类>云专线接入前期要考虑的要素有哪些?”。用户已经实施开通了用户本地IDC机房到天翼云资源池的物理电路,并联系电信客户经理申请云端口资源。用户已经创建了虚拟私有云VPC。购买流程步骤1:订购云端口带宽步骤2:开通云端口配置步骤1:订购云端口带宽 1、登录云专线控制台,做左侧导航栏中,单击【物理专线】。

来自：
帮助文档
云专线
快速入门
创建物理专线
应用场景
安全稳定、降低成本一站式的服务能力和稳定的数仓服务,让云上数据万无一失;免自建大数据集群、免运维,极大降低企业建设数仓成本。详见下图:云上数据平台

来自：
帮助文档
数据治理中心 DataArts Studio
产品简介
应用场景
删除卷
对于上云卷,如果删除卷的时候未删除云上数据,后期可以使用卷还原功能进行卷数据还原。删除卷时,应确保卷不包含快照、一致性快照。注意对于上云卷,选择强制删除卷,且同时删除云上数据,可能会有云上数据残留,需要对云上数据进行手动删除。如果卷存在关联克隆卷,且克隆卷未处于“删除中”或“断开链接中”状态,则禁止删除源卷。如果卷有关联的快照或一致性快照,只能强制删除卷。强制删除卷时,将同时删除此卷的快照和一致性快照中的卷快照。同时也会产生数据残留风险,请谨慎操作。图1 删除卷

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
删除卷
恢复出厂设置
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版创建,且智能网关没有绑定天翼云SD-WAN实例。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关实例“操作”列的“恢复出厂设置”。单击“确定”,完成恢复出厂设置操作。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
恢复出厂设置
SN切换
操作场景天翼云智能网关支持SN切换。操作SN切换之后,旧设备的入云、组网和静态路由规则可平滑迁移至新设备,其他高级配置,如ACL、QoS等,在切换完成后可能会失效,需要重新为新设备下发相应规则,请做好业务规划。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。已经购买智能网关设备。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备管理
SN切换
附：CTCCL环境变量
CTCCL(CTyun Collective Communication Library)是天翼云自研的集合通信库。CTCCL针对天翼云自身特点持续优化,提升性能并提供额外的可靠性保障。 CTCCL环境变量CTCCL兼容NCCL环境变量,NCCL环境变量参考:Environment Variables — NCCL 2.20.3 documentation (nvidia.com)。常使用的CTCCL环境变量如下,推荐值仅供参考,具体使用以实际情况为准。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
附：CTCCL环境变量
与其他服务关系
关系型数据库数据库复制服务可将已有数据库迁移到本云关系型数据库(Relational Database Service,简称RDS)。目前数据库复制服务支持将如下场景的关系型数据库迁移到本云关系型数据库: VPC网络 VPN网络专线网络公网网络文档数据库服务数据库复制服务可将已有数据库迁移到本云文档数据库服务(Document Database Service)。

来自：
帮助文档
数据库复制
产品简介
与其他服务关系
软件智能网关（vCPE）
云侧网络配置。 vCPE镜像部署成功后,用户需要在天翼云SD-WAN管理控制台激活vCPE实例,设置为旁挂接入,并添加路由规则;然后将vCPE绑定天翼云SD-WAN,实现入云。用户侧网络配置。用户需要在本端网络内进行路由等网络配置,引导本端流量通过vCPE设备传输到天翼云上,与云上资源互通。测试连通性。

来自：
帮助文档
天翼云SD-WAN
软件智能网关（vCPE）
软件智能网关（vCPE）
欠费与续费说明
注意服务期限届满后,云公司将保留该实例资源、继续存储客户的数据十五(15)日(即自操作权限被暂停之日的暂停开始时刻至第十五(15)日相同时刻为期限届满);如前述十五(15)日期间届满仍未续订和续费,云公司有权在前述期间届满时立即释放客户的实例资源,并删除实例数据。以云原生网关为例进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 -> 网关列表 ; 在实例列表点击续订; 进入实例续订页,选择续订时长 ,提交订单,完成续费;

来自：
帮助文档
微服务引擎
购买指南
欠费与续费说明
产品配置类常见问题
Web应用防火墙(边缘云版)如何查询使用的带宽流量? 您可以登录Web应用防火墙(边缘云版)控制台统计分析模块查看已使用的带宽流量情况。页面路径:统计分析->业务分析 Web应用防火墙(边缘云版)能防护哪些域名后缀的网站?

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
产品配置类常见问题
安全
责任共担安全性是天翼云与您的共同责任: 天翼云 :负责云服务自身的安全,提供安全的云。租户 :负责云服务内部的安全,安全地使用云。身份认证与访问控制用户访问CBR的方式有多种,包括CBR console控制台、API,无论访问方式封装成何种形式,其本质都是通过CBR提供的REST风格的API接口进行请求。 CBR的接口只支持认证请求,需要用户通过天翼云正确的鉴权信息才能访问成功。数据保护技术 CBR通过多种数据保护手段和特性,保障备份数据安全可靠。

来自：
帮助文档
云服务备份
产品介绍
安全
地域和可用区
本文介绍了天翼云地域和可用区的概念、两者间的关系以及如何选择等内容。地域地域(Region)是指物理的数据中心的地理区域。地域从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。天翼云不同地域之间完全隔离,保证不同地域间最大程度的稳定性和容错性。为了降低访问时延、提高下载速度,建议您选择最靠近业务需求的地域。相关特性不同地域之间的网络完全隔离,不同地域的云产品默认不能通过内网通信。

来自：
帮助文档
弹性云主机
产品概述
地域和可用区
产品优势
本文主要介绍云日志服务的产品优势。一站式托管提供从采集、存储、加工、检索分析、投递的一站式日志服务,免人工运维。快速响应采集端安装便捷,实时采集传输日志,入库后即可检索分析。海量日志处理千亿级日志秒级检索,轻松应对海量日志。低成本日志数据高压缩比存储,支持自定存储时长,按量付费。

来自：
帮助文档
云日志服务
产品介绍
产品优势
创建VPC、子网搭建私有网络
虚拟私有云支持创建VPC、子网搭建私有网络,本文帮助您了解创建VPC、子网搭建私有网络操作流程。前提条件注册天翼云账号。操作步骤创建VPC步骤登录控制中心; 在控制中心找到【网络控制台】,单击【虚拟私有云】; 在【虚拟私有云列表】界面,单击【创建虚拟私有云】,打开创建建虚拟私有云详情页; 在【申请虚拟私有云】页面,根据界面提示配置参数。

来自：
帮助文档
虚拟私有云
快速入门
创建VPC、子网搭建私有网络
跨VPC添加云主机/服务器至负载均衡器
应用场景某公司在云上多个VPC及云下用户数据中心(IDC)拥有多台后端云主机、服务器。希望使用弹性负载均衡将访问流量分发到这些后端云主机、服务器上。本文操作介绍通过独享型负载均衡实现将云上、云下多台后端云主机、服务器添加至ELB的方法。方案功能使用独享型负载均衡的跨VPC后端功能(配置混合负载均衡)来实现将云上、云下多台后端云主机、服务器添加至ELB。无论是否开启跨VPC后端功能,均可添加弹性负载均衡所在VPC内的后端服务器至ELB后端服务器组。

来自：
帮助文档
弹性负载均衡
最佳实践
跨VPC添加云主机/服务器至负载均衡器
产品咨询
当您需要将其余云服务商的数据库数据迁移上天翼云时,您可以使用数据库迁移工具帮助您有序、安全、便捷、轻松地将数据部分或完全迁移到天翼云,同时保证云上业务的可用性、安全性以及连续性。数据库迁移工具是否支持从阿里云、天翼云等其余云迁移至天翼云? 支持。数据库迁移工具支持市面上主流云厂商的数据库迁移至天翼云,如阿里云、天翼云、以及腾讯云等; 数据库迁移工具是否支持将天翼云上的数据,迁移到其余云服务商或本地? 不支持。

来自：
帮助文档
云迁移服务CMS
常见问题
数据库迁移服务模块
产品咨询
访问控制日志
本文介绍了云防火墙(原生版)产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 访问控制日志”,进入访问控制日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
登录方式及密码类
云堡垒机可以域名登录吗? 可以。一般情况下,云堡垒机通过绑定的EIP地址登录。当企业用户有统一登录域名管理需求时,可先通过云解析服务(Domain Name Service,DNS)将域名解析为EIP,再创建云堡垒机实例绑定解析的EIP。用户可直接在浏览器中输入域名,登录云堡垒机系统。云堡垒机系统支持哪些登录方式? 云堡垒机系统支持Web浏览器方式直接登录,同时支持SSH客户端方式登录。 Web浏览器方式登录,为用户提供全量云堡垒机系统配置和管理功能。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
CBH系统登录
登录方式及密码类
个人数据保护机制
云堡垒机实例不直接采集用户个人数据。实例创建成功后,登录云堡垒机系统需创建用户账号,创建登录系统用户账号涉及个人数据采集。为了确保您的个人数据(例如云堡垒机系统登录名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,云堡垒机通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
个人数据保护机制

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

模型推理服务

应用托管

推荐文档

产品功能

迁移准备

iOS客户端需求

概念

云主机购买流程

产品定义

天翼云进阶之路②：Centos更改MySQL数据库目录位置