翼视捷智云_翼视捷智云文档介绍内容-天翼云

权限管理概述
云助手相关的系统策略包含如下:Admin:云助手的管理者权限,包含云助手所有控制权限(不含订单类权限)。Viewer:云助手的观察者权限,包含云助手的列表页与详情页面权限。自定义策略:您按需自行创建和维护的权限策略。

来自：
帮助文档
弹性云主机
用户指南
运维
云助手
权限管理概述
操作日志
简介天翼云边缘云WAF提供操作日志,用于您查看控制台的操作记录,支持查询、导出、删除操作记录。前提条件已开通Web应用防火墙(边缘云版) 操作指导登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【操作日志】页面用户可以通过时间和操作人筛选

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
操作日志
与其他服务的关系
弹性云主机创建保护实例存储容灾服务使用云硬盘创建异步复制的容灾盘。云硬盘创建保护实例为异步复制创建云上的容灾网络。虚拟私有云创建站点复制对作为生产端和容灾端的数据缓存。对象存储服务 -

来自：
帮助文档
存储容灾服务
产品简介
与其他服务的关系
删除保护组
在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击“删除”,进入确认对话框。在确认对话框,单击“确定”,完成删除保护组操作。

来自：
帮助文档
云容灾
用户指南
管理容灾保护组
删除保护组
操作类
您可以在专属云总览页面查看物理机服务器的数量及使用余量。专属云容器引擎中的节点服务器是独占的吗? 计算服务器是独占的,您享有对物理服务器及其上云主机计算资源的完全使用权,与其他用户完全硬件隔离。专属云中的云容器引擎与天翼公有云中的云容器引擎功能有什么不同? 除开通的资源是否为专属资源有差别外,专属云和公有云中的云容器引擎产品能力基本一致。专属云中网络是否隔离?对于计算独享和存储独享型场景,网络资源逻辑独享,您可独占VPC,您与其他用户之间的网络相互隔离。

来自：
帮助文档
专属云容器引擎
常见问题
操作类
组件管理
组件管理作为安全专区的核心区域,展示云防火墙、云日志审计、云堡垒机、终端安全EDR、云数据库审计等组件产品的状态信息,作为安全专区组件的入口,满足单点登录、统一管理的功能。组件管理提供详细的安全组件信息,包括安全产品的产品规格、可存储空间、所属地域、所属VPC组、许可信息时间、版本信息及在线状态。操作方法 1.点击【操作】下的设置,即自动进入云日志审计web管理界面。

来自：
帮助文档
安全专区
用户指南
组件管理
最佳实践汇总
最佳实践一览表如下: 模块源数据库类型目标数据库类型相关文档数据迁移其他云MySQLRDS for MySQL其他云MySQL迁移到RDS for MySQL本地MySQLRDS for MySQL本地MySQL迁移到RDS for MySQL其他云PostgreSQLRDS for PostgreSQL其他云PostgreSQL迁移到RDS for PostgreSQL本地PostgreSQLRDS for PostgreSQL本地PostgreSQL迁移到RDS for PostgreSQL

来自：
帮助文档
数据传输服务DTS
最佳实践
最佳实践汇总
使用内置Nacos注册中心
云应用引擎支持用户白屏化地使用Nacos注册中心,本文介绍如何通过云应用引擎控制台为应用配置内置Nacos服务注册与发现功能。说明云应用引擎通过自动注入相关环境变量以及借助Java Agent修改字节码的技术,支持自动修改程序的注册中心与配置中心地址。因此,您无需对程序做任何修改即可将其直接部署到云应用引擎。

来自：
帮助文档
云应用引擎
用户指南
应用管理
应用配置
服务注册与发现
使用内置Nacos注册中心
启动实例
以下场景需要启动实例: 当实例关闭后,实例的“运行状态”为“关闭”时,如果需重新登录使用云堡垒机系统,则需执行启动实例操作。当实例异常时,实例的“运行状态”为“异常”时,为重新登录使用云堡垒机系统,可尝试执行启动实例操作。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击,,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
启动实例
产品定义
据安全中心(Data Security Center)是新一代的云原生数据安全平台,提供敏感数据扫描,数据的分类分级、安全体检,水印溯源,脱敏等基础安全能力。通过数据安全总览整合数据全生命周期各阶段状态,对外整体呈现云上数据安全态势。云上全场景覆盖整合云上各类数据源,提供一站式数据保护和防御机制。支持结构化和非结构化类型数据,支持云原生和ECS自建场景。全栈敏感数据防护根据敏感数据发现策略来精确识别数据库中的敏感数据,基于多种预置脱敏算法+用户自定义脱敏算法,实现全栈敏感数据防护。

来自：
帮助文档
数据安全中心
产品介绍
产品定义
网络配置
操作场景用户购买智能网关实例后,需要配置智能网关实例的私网网段地址,以便接入天翼云。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。私网网段之间如果存在包含/重复关系,可能会造成路由冲突,请谨慎配置。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关“操作”列的“网络配置”。根据页面提示填写私网网段。

来自：
帮助文档
天翼云SD-WAN
智能网关通用配置
网络配置
单资源池单VPC网络设计
背景介绍虚拟私有云VPC作为天翼云最基础的IaaS服务之一,是每个用户上云都需要用到的产品。合理的网络设计、有前瞻性的网络规划、充分的网络安全考量能够极大的便利您在天翼云上使用部署业务,降低业务运行和扩展面临的潜在网络问题。以下是一份单资源池、单VPC云网络架构设计指南,涵盖规划、部署、安全及优化关键点。本文适用于虚拟私有云的可用区资源池,不同资源池列表见产品简介-资源池区别页面,实际情况以控制台展现为准。设计目标简单高效:通过单一VPC满足单资源池业务需求,降低复杂度。

来自：
帮助文档
虚拟私有云
最佳实践
云网架构设计指南
单资源池单VPC网络设计
服务器迁移服务模块
兼容表如下表所示: 兼容情况说明云平台兼容天翼云阿里云华为云移动云百度智能云腾讯云VmwareAWS品高云云宏盛大云微软云小鸟云操作系统兼容CentOS6/7/8Redhat6/7/8Oracle linux6/7/8Ubuntu16-20/22.04Debian7.4-10.2Fedora9-38SUSE12-15OpenSUSE12-15Rocky Linux8.5Tencent OS2.4/3.1Anolis OS8.2Alibaba2.1903OpenEuler20.03/22.03麒麟V10

来自：
帮助文档
云迁移服务CMS
产品简介
产品优势
服务器迁移服务模块
应用场景
本小节介绍云堡垒机应用场景。中小企业资产运维场景说明中小企业运维投入资源相对较少,运维管理流程规范度较低,运维人员可能会因为无意操作造成数据丢失、业务故障等,黑客也可能远程进入主机之后进行有意的数据窃取、数据篡改等。针对资产数量少,运维并发低及可靠性需求不高的小型企业,提供轻量级堡垒机实例,实现运维用户双因子认证、云上资产统一运维审计,满足等保合规测评要求。产品优势快速开通使用:一键开通,即开即用,方便快捷。小规格成本更低:按设备数包年包月,最低支持20资产小规格,成本更低。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
应用场景
应用场景
此小节介绍云堡垒机应用场景。中小企业资产运维场景说明中小企业运维投入资源相对较少,运维管理流程规范度较低,运维人员可能会因为无意操作造成数据丢失、业务故障等,黑客也可能远程进入主机之后进行有意的数据窃取、数据篡改等。针对资产数量少,运维并发低及可靠性需求不高的小型企业,提供轻量级堡垒机实例,实现运维用户双因子认证、云上资产统一运维审计,满足等保合规测评要求。产品优势快速开通使用:一键开通,即开即用,方便快捷。小规格成本更低:按设备数包年包月,最低支持20资产小规格,成本更低。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
应用场景
节点
如果集群中出现创建失败的节点,可登录云容器引擎控制台,选择集群进入后,通过 “节点池” -> "节点管理" ,退订节点。

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
节点
产品优势与特性
产品优势依托云网资源优势,结合三网线路,打造“运营商级自主专利”的高防平台,电信防护无上限,四层七层全覆盖,并叠加DNS、国际加速、等保密评等竞品,支持IaaS+SaaS多元交付,可融合可定制,为各行业客户网络安全保驾护航。针对DDoS高防的部署环境的灵活性:DDoS高防的使用无需客户业务支撑主机为天翼云,任何厂商的主机均可以使用天翼云DDoS高防IP产品,客户只要有公网域名或公网IP地址均可以使用。

来自：
帮助文档
DDoS高防IP
产品介绍
产品优势与特性
步骤二：设置安全组规则
本章节会介绍天翼云关系型数据库如何设置安全组规则。操作场景安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云主机和关系型数据库实例提供访问策略。为了保障数据库的安全性和稳定性,在使用关系型数据库实例之前,您需要设置安全组,开通需访问数据库的IP地址和端口。通过弹性公网IP连接RDS实例时,需要为RDS所在安全组配置相应的入方向规则。

来自：
帮助文档
关系数据库MySQL版
快速入门
通过内网连接MySQL实例
步骤二：设置安全组规则
如何启用域名
本文介绍了Web应用防火墙(边缘云版)控制台如何启用域名。使用场景如果您需要启用针对某个域名的防护,您可以在控制台进行启用操作。域名启用后,请求流量将会解析到边缘节点进行攻击防御,并进行相关费用统计。前提条件域名状态为“已停止”。使用说明 1.登录Web应用防火墙(边缘云版)控制台。 2.进入管理-域名接入-域名管理页面。 3.选择需要启用的域名,在操作栏点击【启用】按钮后,会进行弹窗提示,再次确认后,域名会进入启用流程,域名状态变成“配置中”。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
域名操作
如何启用域名
步骤一：规划组网和资源
ER 开启“默认路由表关联”和“默认路由表传播”功能,添加完“虚拟私有云(VPC)”连接,系统会自动执行以下配置:将4个“虚拟私有云(VPC)”连接关联至ER默认路由表。在默认路由表中创建“虚拟私有云(VPC)”连接的传播,路由自动学习VPC网段。 ECS 4个ECS分别位于不同的VPC内,VPC中的ECS如果位于不同的安全组,需要在安全组中添加规则放通网络。 VPC路由表中路由信息如下表。

来自：
帮助文档
企业路由器
快速入门
通过企业路由器实现同区域VPC互通
步骤一：规划组网和资源
pg_audit_fga_policy_columns_detail
本页介绍天翼云TeleDB数据库系统视图pg_audit_fga_policy_columns_detail的内容。视图的作用:提供了关于对象审计策略及其关联的列的详细信息。名称类型定义 auditor name 审计策略的创建者或所有者的用户名,通过pg_catalog.pg_get_userbyid函数根据S.auditor_id获取。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据字典
系统视图
pg_audit_fga_policy_columns_detail
集群网络地址段规划实践
同时,虚拟私有云提供丰富的网络连接,可以满足云上虚拟私有云互访、公网访问、通过专线或者VPN与线下IDC互通等网络场景。子网网段云资源(例如云服务器、数据库服务等)须部署在子网内,同子网内网络默认互通,同VPC下不同子网之间默认互通。子网网段创建后无法修改,请合理规划网络。下图所示,VPC网段结构:容器网段(Pod网段)订购集群时,可指定容器网段(即Pod网段)。针对选择的网络插件,容器网段有不同限制:1、Calico IPIP隧道网络:可指定一个私有地址段作为容器网段,该地址段仅在集群内有效。

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
网络
集群网络地址段规划实践
创建及管理索引
本章节主要介绍云搜索服务如何创建及管理索引。云搜索服务7.6.2以上版本的集群支持索引状态管理。索引状态管理(ISM)是一个插件,通过该插件,您可以根据索引使用期限,索引大小或文档数的变化触发这些定期的管理操作,从而使它们自动化。使用ISM插件时,您可以根据需要定义自动处理索引滚动或删除的策略。创建索引策略 1.登录Kibana,在左侧选择IM,进入索引管理页面。 2.单击 Create policy ,创建索引策略。

来自：
帮助文档
云搜索服务
用户指南
索引状态管理
创建及管理索引
在什么场景下推荐使用导入的密钥？
当用户把本地的加密数据迁移到云上时,想在云上云下共用一个密钥材料时,可以把云下的密钥材料导入到KMS。

来自：
帮助文档
数据加密
常见问题
密钥管理类
在什么场景下推荐使用导入的密钥？
被授权VPC实例
单击左侧导航栏“产品服务列表”选择“广域云网>云专线”。进入“广域云网控制台”,单击“云专线-跨账号授权管理”,进入被授权网络实例列表页。

来自：
帮助文档
云专线
用户指南
跨账号授权
被授权VPC实例
准备工作
创建天翼云账号如果您还没有天翼云账号,请登录天翼云官网,点击右上角“免费注册”创建天翼云账号,并完成账号实名制认证。 2. 开通科研助手服务在科研助手产品主页,点击立即开通按钮,进入业务开通页开通批量计算服务(预付费账户余额大等于100元进行开通)。

来自：
帮助文档
科研助手
快速入门
准备工作
快捷链接
如果用户需要访问虚拟私有云(VPC)、云间高速(标准版),或者用户已经开通了“日志审计”、“防火墙”业务,可通过快捷链接实现快速访问“虚拟私有云”、“云间高速(标准版)”、“日志审计”、“防火墙”等服务。如果您想了解如何开通“日志审计”、“防火墙”业务,可联系您的客户经理进行咨询。

来自：
帮助文档
天翼云SD-WAN
快捷链接
快捷链接
解绑弹性IP
当您需要对绑定在物理机上的弹性IP解绑定时,执行以下操作: 1.登录天翼云,进入控制中心。 2.点击管理控制台左上角的地域按钮,选择地域和项目。 3.选择“计算 > 物理机服务”。进入物理机页面。 4.单击申请的物理机。进入详情页面。 5.单击“弹性IP”,找到对应的需要解绑定的弹性IP,单击“解绑”,在弹出的提示界面单击“确定”完成解绑定操作。

来自：
帮助文档
物理机
用户指南
管理弹性IP
解绑弹性IP
接入云主机-文本日志
本文主要介绍云日志服务如何接入云主机文本日志云日志服务支持接入弹性云主机ECS的应用文本日志,通过在云日志服务控制台创建采集规则,将云主机ECS待采集日志的路径配置到日志单元中,采集器将按照采集规则进行日志采集。采集完成后,您可以在云日志服务控制台实时查询、分析日志。前提条件已创建日志项目与日志单元,详情请参考创建日志项目与日志单元。接入步骤登录云日志服务控制台。左侧点击【日志接入】菜单,进入日志接入页面。选择云主机-文本日志。选择日志单元。

来自：
帮助文档
云日志服务
用户指南
日志接入
接入云主机-文本日志
操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤1.管理员登录并切换至“审计角色”,选择“会话日志 > 字符审计”。2.单击“操作”列的“查看”可打开详细命令列表。3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
审批规则
本章节介绍如果管理云堡垒机的工单审批规则。工单功能是指运维用户在申请资源访问权限或命令使用权限时,可通过工单申请资源的范围,以及提交工单的方式。新增工单审批规则使用管理员账号登录云堡垒机系统。在左侧导航栏选择“工单管理”>“审批规则”,进入“审批规则”页面。单击左上角的【新增】按钮,弹出“规则审批”配置窗口。在弹出的对话框中配置相关内容,具体见下表,配置完成后单击“提交”。规则名称输入您的审批规则名称。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
工单管理
审批规则

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

弹性高性能计算

算力互联调度平台

模型推理服务

应用托管

推荐文档

导出数据

分组数据管理

产品介绍

概念

删除云安备本地主机

恢复备份

Push方式的调用说明

续订

玩转天翼云①：如何获得管理员权限的方法