云网助手_云网助手文档介绍内容-天翼云

租户集群为天翼云原生集群
本文为您介绍租户集群为天翼云原生集群的集群组件安装步骤。开通容器安全卫士实例后,需要通过安装Sever/Agent将您要防护的集群、节点接入到平台中 ,用来采集集群、节点、容器等资产信息,包运行状态、命令、文件、网络等,进行安全检测和防护。注意事项集群组件在运行时会挂载k8s node宿主机的/data(非crio)和/root(crio)目录,请确保目录的权限正常。请确保您的k8s集群允许出网策略TCP端口:31080、30432、32345。前提条件已购买容器安全卫士。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为天翼云原生集群
管理共享集群
本文介绍如何在科研助手查询、编辑、删除共享资源池。概述管理共享资源池包括查询、编辑、删除、批量删除共享资源池。首先,登录科研助手管理控制台,在左侧导航栏单击【资源池管理】。其次,在【资源池管理】中展示用户当前所有共享资源池列表,进行管理共享资源池。查询当共享资源池较多,可通过查询快速定位共享资源池。输入资源池名称,点击查询按钮即可快速定位共享资源池。编辑 1.选择要编辑的资源池,单击画笔图标按钮。 2.共享资源池编辑只可修改资源池描述信息。

来自：
帮助文档
科研助手
用户指南
资源配额
资源池管理
共享资源池
管理共享集群
计费类
算力专网是否计费? 算力专网在天翼云官网为免费产品。如需开通算力专网服务,请联系客户经理咨询具体价格及计费方式,客户经理会与您沟通商务内容。签署合同后,客户经理将协助您开通算力专网业务,并跟进后续算力专网业务的变更和退订等相关业务。算力专网的计费规则是什么? 算力专网收费项分为网络使用费和路由条目增强服务费;其中网络使用费分为三类:一是天翼云资源池站点网络使用费,二是客户站点网络使用费,三是第三方云站点使用费。路由条目如何收费?

来自：
帮助文档
算力专网
常见问题
计费类
产品优势
高安全针对企业各部门间不同的密级,私网NAT支持暴露限定网段的IP和端口,隔离高安全等级的业务。因为安全受限等原因,行业监管部门要求各机构和单位按指定IP地址接入,私网NAT可满足行业监管要求,将私网IP映射为指定IP进行接入。零冲突企业多部门间业务隔离,常常使用同一个私网网段,迁移上云后极易冲突。基于私网NAT网关的大小网映射能力,可支持云上的重叠网段互通,助力客户上云后网络零冲突。

来自：
帮助文档
NAT网关
产品简介
产品优势
社区镜像用户服务协议
科研助手镜像服务协议.pdf

来自：
帮助文档
科研助手
相关协议
社区镜像用户服务协议
产品定义
本文为您介绍什么是算力专网。产品介绍算力专网产品依托于中国电信CN2-DCI承载网,采用多协议标签交换(MPLS)或SRv6+EVPN方式,为客户提供上网、入云、多站点/多云组网的虚拟专网业务,支持客户总部/分支等普通站点、天翼云资源池站点和第三方公有云站点的接入,实现业务自动开通、带宽随选和业务可视等特性。算力专网的组网示意图如下图所示:

来自：
帮助文档
算力专网
产品介绍
产品定义
应用场景
组网架构云间NAT网关高速访问互联网组网如图所示: 私网NAT网关应用场景一:混合云使用指定地址互访场景场景说明随着金融证券行业云上业务规模的扩大,多网络间进行私网互通时,会遇到被监管机构要求使用固定私网地址访问的场景。通过私网 NAT网关的SNAT功能和DNAT功能可以实现固定私网中转IP地址和互联机构互访的场景。

来自：
帮助文档
虚拟私有云
NAT网关
应用场景
应用场景
组网架构云间NAT网关高速访问互联网组网如图所示: 私网NAT网关应用场景一:混合云使用指定地址互访场景场景说明随着金融证券行业云上业务规模的扩大,多网络间进行私网互通时,会遇到被监管机构要求使用固定私网地址访问的场景。通过私网 NAT网关的SNAT功能和DNAT功能可以实现固定私网中转IP地址和互联机构互访的场景。

来自：
帮助文档
NAT网关
产品简介
应用场景
产品相关术语解释
云网POP 云网POP作为天翼云SD-WAN(尊享版)服务的网络接入点,部署在天翼云资源池内。用户通过IP RAN、PON、SD-WAN、新型城域网等链路接入,将上网、入云、组网的流量汇集到云网POP点,云网POP根据路由策略,对流量进行调度分流,从而构建云上生态。 Overlay网络 Overlay网络是通过网络虚拟化技术,在同一张Underlay网络(由多种类型设备互联而组成的物理网络)上构建出的一张或者多张虚拟的逻辑网络。

来自：
帮助文档
天翼云SD-WAN（尊享版）
产品介绍
产品相关术语解释
查看开发机详情
本文介绍如何在科研助手中查看开发机详情。操作步骤登录科研助手管理控制台。在控制台左侧导航栏中,选择【开发机】。在开发机列表中定位到想要查看的开发机,点击“开发机的名称”,例如“dev-env-hv0izd”。进入详情页。可对开发机进行操作,如打开、启动、停止、保存镜像、变更规格、变更镜像、删除,同时可查看开发机存储和开发机事件。

来自：
帮助文档
科研助手
用户指南
科研版
开发机
查看开发机详情
应用场景
以上ASBR/B-LEAF设备为复用IPRAN云专线的ASBR设备。天翼云资源池站点接入算力专网云资源池内云专线交换机作为CE设备,通过预开通的大带宽中继电路接入资源池所在地市CN2-DCI PE设备,云资源池内不同客户之间通过不同的VRF来进行区隔。云专线交换机与CN2-DCI PE设备之间通过VLAN子接口对接。第三方云站点接入算力专网 1.阿里云接入算力专网阿里云资源池所在地市的CN2-DCI PE设备通过预开通的大带宽中继电路接入阿里云资源池出口网关CGW设备。

来自：
帮助文档
算力专网
产品介绍
应用场景
查看开发机详情
本文介绍如何在科研助手中查看开发机详情。操作步骤登录科研助手管理控制台。在控制台左侧导航栏中,选择【开发机】。在开发机列表中定位到想要查看的开发机,点击“开发机的名称”,例如“dev-env-p9r89n8t”。进入详情页。可对开发机进行操作,如打开、启动、停止、保存镜像、变更规格、变更镜像、删除。开发机详情展示以下参数: 【基础信息】参数说明名称开发机名称状态开发机目前所处状态。状态有:1.待创建。2.启动中。

来自：
帮助文档
科研助手
用户指南
开发机
查看开发机详情
产品定义
天翼云SD-WAN基于天翼云资源池布局,并依托电信优质骨干网资源(ChinaNet、专线/专网、CN2-DCI网、4G/5G无线网络等),可在接入侧兼容各运营商多种网络接入方式,支持一跳入云、多地组网、灵活配置以及智能调度与管理等功能,助力用户分钟级构建云、数据中心、企业分支之间的专属广域网络。产品形态智能网关是指天翼云提供的SD-WAN网络接入设备,分为硬件版和软件版(vCPE)两种形态。

来自：
帮助文档
天翼云SD-WAN
产品简介
产品定义
发送短信常见问题
云通信不支持自动发送,可以设置定时发送。通过云通信控制台发送短信,设置定时发送任务。详情请参考文档群发助手。

来自：
帮助文档
云通信-短信（文档停止维护）
常见问题
发送短信常见问题
配置IAM权限
状态栏表示该自定义策略是否在CTIAM生效,例如用户通过CTIAM修改现存自定义策略,导致策略内容与IAM策略助手中的不一致,状态栏将显示未生效。推荐使用IAM策略助手统一管理您的CRS相关自定义策略。IAM控制台创建自定义策略1.使用天翼云账号登入IAM控制台。2.在左侧导航栏,选择 "策略管理" - "创建自定义策略"。3.输入策略名称,输入策略描述(可选),点击下一步。4.设置策略内容,本文介绍使用可视化视图的方式设置,如果需要使用更灵活的JSON视图,请参考IAM文档。

来自：
帮助文档
容器镜像服务
用户指南
授权管理
配置IAM权限
访问端点
事件网格支持的访问端点如下:私网访问端点:您自行创建的私网访问端点,您可以通过私网访问端点来推送用户自定义事件。查看私网访问端点登录事件总线控制台。在左侧导航栏,单击网络管理,选择访问端点。在访问端点页面,可以查看已链接的访问端点。查看已链接的访问端点的内网域名、虚拟私有云与子网信息。点击对应访问端点的管理按钮,查看访问端点的详情信息。创建私网访问端点登录事件总线控制台。在左侧导航栏,单击网络管理,选择访问端点。点击创建私网访问端点按钮。

来自：
帮助文档
事件总线
用户指南
网络管理
访问端点
更多设置
在客户端右上角有一个更多设置,点击按钮,可以设置下载安装目录、查看帮助手册和更新检查等。

来自：
帮助文档
天翼云电脑（公众版）
扩展功能
应用市场
更多设置
产品优势
本文介绍科研助手的产品优势。简单易用多种算力形态适配:一站式使用多种架构的算力资源。预置科研镜像:无需配置科研环境,即开即用。丰富的镜像内容,涵盖数学、仿真、地球科学等领域。智能调度支持资源共池 :提供Serverless共享容器资源池, 面向资源跨域调度。自研调度器:面向容器/应用的调度算法优化,较原生K8S性能大幅提升。极致弹性秒级弹性伸缩:基于容器技术,提供秒级弹性伸缩能力,在流量突增时能快速弹性扩容,保障业务的连续性和高稳定性。

来自：
帮助文档
科研助手
产品介绍
产品优势
查看防护总览
详细的未命中防护策略,可单击“一个月以上未命中策略数”的数字,跳转在“策略助手”页面,底部列表中查看。

来自：
帮助文档
云防火墙
用户指南
查看防护总览
客户端设置
(适用于使用HTTP或SOCKS5代理服务器登录场景)双网设置如用户涉及内网网切换需求,可选择开启“双网设置”功能,满足用户在处理涉密数据等业务场景使用内网AI云电脑,外部沟通开会等场景使用外网AI云电脑,无需来回切换,提高办公效率。其他客户端如需快速访问AI云电脑下载地址,点击“其他客户端”,扫描二维码下载体验AI云电脑其他客户端:Windows/Mac/iPhone/iPad/安卓手机/安卓Pad/安卓瘦终端。

来自：
帮助文档
天翼云电脑（政企版）
电脑终端指南（新）
客户端设置
创建和管理子网
地域显示创建该子网所属的虚拟私有云所在的地域。网段显示创建该子网所属的虚拟私有云的网段。名称自定义子网的名称,若未填写则使用系统默认生成名称。网络类型包括IPv4和IPv4/v6两种网络类型,当地域有规划IPv6资源时默认为IPv4/v6,当地域没有规划IPv6资源时,默认为IPv4。IPv4网络类型只为该子网分配IPv4网段,IPv4/v6网络类型会同时为该子网分配IPv4网段和IPv6网段。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
虚拟私有云
创建和管理子网
境内门店访问海外云资源
通过天翼云官网自行下单,操作步骤如下: 登录天翼云SD-WAN控制台,选择“智能网关”,在“智能网关”页面单击“创建智能网关”,选择“创建智能网关”。根据页面提示配置参数,部分参数信息可参考如下: 参数描述实例名称智能网关实例名称,长度为1-64字符,以大小写字母或中文开头,可包含数字、“.”、 “_”、“-”。区域选择设备接入的区域。这里需要选择海外资源池所在的区域,以便部署到海外VPC中。基础带宽该分支接入SD-WAN骨干网的带宽大小。

来自：
帮助文档
天翼云SD-WAN
最佳实践
境内门店访问海外云资源
应用场景
方案优势统一知识库整合资源:根据不同委办局要求在政务云本身租户隔离的基础上,不同部门根据业务需要加载各自个性化知识库,实现公文业务灵活的更新及发展。翼政通助力办公:智能政务助手应用,采用WPS插件的形式无缝嵌入政务场景办公流,将AI赋能到传统的办公软件,提供智能问答、知识库、公文优化、公文生成等功能,提升政务办公服务效率。智慧政法场景说明政法综治数据量大:数据量庞大,涵盖行政管理、案件审判与执行等不同领域,收集使用周期长。

来自：
帮助文档
混合云一体机推理基础版
产品介绍
应用场景
开启/切换IPv6
绑定虚拟IP在云等保专区左侧导航栏,选择“下一代防火墙”,在开通的设备右侧操作列点击“更多 > 绑定虚拟IP”。配置IPv6网关IPv6网关是承载专有网络VPC IPv6流量的网关,用于在VPC内部路由IPv6流量,并且可以配置对外暴露VPC内部的IPv6地址、敏感端口以及进行流量限制的功能。IPv6网关是VPC内部的一个重要组成部分,用于连接VPC内部和公网,提供了稳定、安全、高效的IPv6流量转发服务。在天翼云控制中心服务列表页,选择“网络 > 虚拟私有云”。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
下一代防火墙v1.0
开启/切换IPv6
登录云堡垒机实例
注意云堡垒机实例登录地址为https://EIP:18443,EIP为您绑定在堡垒机实例的弹性IP地址。若未绑定EIP,则地址为https://私网IP:18443。短信认证登录操作步骤说明使用短信认证登录,请确保该云堡垒机已开启短信认证方式,具体开启操作请参考:认证设置章节。启动浏览器,在浏览器Web地址栏中输入系统登录地址,进入到系统登录页面。选择认证方式为短信认证。输入系统用户账号和密码,输入图形验证码。单击“登录”,成功登录到堡垒机系统。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
套餐包
本文介绍了科研助手套餐包的使用说明。购买方式登录科研助手控制台,在左侧菜单中,点击“套餐管理”下子菜单“套餐导购”,进入购买套餐包页面,可根据需要,自行购买适用规格的套餐包。适用场景科研助手支持购买套餐包,根据用户选择使用的资源不同进行收费。您可以根据业务需求选择使用不同规格的套餐包。适用于有经验的开发者,对所需业务所需规格和用量有一定的判断。约束限制已购买的套餐包不支持退订,购买前请确认。已购买的套餐包是按需套餐包,仅抵扣按需的资源用量。

来自：
帮助文档
科研助手
计费说明
套餐包
登录云堡垒机实例
注意云堡垒机实例登录地址为https://EIP:18443,EIP为您绑定在堡垒机实例的弹性IP地址。若未绑定EIP,则地址为https://私网IP:18443。短信认证登录操作步骤说明使用短信认证登录,请确保该云堡垒机已开启短信认证方式,具体开启操作请参考:认证设置章节。1.启动浏览器,在浏览器Web地址栏中输入系统登录地址,进入到系统登录页面。2.选择认证方式为短信认证。3.输入系统用户账号和密码,输入图形验证码。4.单击“登录”,成功登录到堡垒机系统。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
应用场景
同时,行业监管部门要求指定地址接入,使用私网NAT网关将各部门的IP地址映射为指定地址接入行业监管部门,满足企业安全规范。如下图所示,企业部门间存在网段重叠,使用私网NAT网关,实现企业各部门迁移上云后组网不变,部门间保持原有方式互通,简化了IDC上云的网络规划;使用私网NAT网关,配置SNAT规则,将各部门的IP地址映射为符合要求的10.0.0.33地址接入行业监管部门,提升企业的安全性。图企业网络上云及指定IP接入

来自：
帮助文档
NAT网关
产品简介
应用场景
iVPN VPC管理
iVPN加载VPC 1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“iVPN”,进入iVPN管理页面; 3.在操作实例中,点击实例“名称”; 4.在iVPN实例详情页面,点击“加载VPC”,选择需要加载的VPC以及对应业务子网。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN
iVPN VPC管理
孤岛->天翼云
主要指标参数指标参数说明本示例规划kubernetes版本1.27.81.29.31.29.3网络插件cubecni:cubecni 是云容器引擎自研的网络插件,支持基于 Kubernetes 标准的网络策略来定义容器间的访问策略calico:使用社区 calico CNI 插件的IP模式cubecniapiserver访问API Server的访问需要依赖ELB实例,您可根据需要选择合适的ELB规格,系统将根据该规格创建一个私网ELB实例。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
应用迁移
孤岛->天翼云
产品优势
快速合规方案产品套餐依据等级保护要求针对云上各种应用场景进行合规设计,产品自动交付,一次购买可满足云用户多个系统的等保合规技术要求,快速解决云上合规整改问题。平台紧密集成自动识别所有云资产,关联安全组件能力自动评估云用户资产安全态势,用户使用云平台账号即可登录安全专区实施所有安全管理工作。网端管三层防护提供覆盖网络安全、终端安全、应用安全、数据安全各层面的安全能力,网端管联动分析,为云上应用系统安全运行提供全面保障。

来自：
帮助文档
安全专区
产品介绍
产品优势
弹性IP类
操作场景当云主机绑定弹性公网IP(对于可用区资源池配置了指向IPv4网关的路由;对于地域资源池绑定弹性公网IP即可),通常通过弹性公网IP访问Internet。您可以登录天翼云控制台,在弹性云主机列表中查看弹性云主机绑定的弹性公网IP,具体请参见查看云主机详细信息。您也可以直接在弹性云主机上通过命令查询IP地址,本文以Ubantu20.04系统的弹性云服务器为例进行介绍。操作步骤登录弹性云主机。执行以下任意一条命令,查询弹性云主机绑定的的弹性公网IP地址。

来自：
帮助文档
弹性云主机
常见问题
网络配置类
弹性IP类

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

应用托管

推荐文档

管理服务器

android端

完成授权

云课堂第五课：CC攻击介绍及如何防御

MySQL

重置

消费者生产者

产品定义

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

应用托管

推荐文档

管理服务器

android端

完成授权

云课堂 第五课：CC攻击介绍及如何防御

MySQL

重置

消费者生产者

产品定义

云课堂第五课：CC攻击介绍及如何防御