云堤·反钓鱼_云堤·反钓鱼文档介绍内容-天翼云

SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）
近日,天翼云关注到国外安全研究人员披露SaltStack存在两个严重的安全漏洞。Saltstack是基于python开发的一套C/S自动化运维工具,此次被爆当中存在身份验证绕过漏洞(CVE-2020-11651)和目录遍历漏洞(CVE-2020-11652),攻击者利用漏洞可实现远程命令执行、读取服务器上任意文件、获取敏感信息等。天翼云提醒使用SaltStack的用户尽快安排自检并做好安全加固。

来自：
帮助文档
企业主机安全
最佳实践
漏洞检测与修复最佳实践
SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）
权限管理类
4.完成上述配置后,用已授权创建快照权限的子用户登陆天翼云控制台,创建快照操作将不再被拦截,能够进入创建快照页面。为什么子用户订购云硬盘跳转到订单中心时,显示“抱歉,您没有访问该页面的权限”?若您的子用户需要实现下单类操作,如创建、扩容等,您需要为子用户所在用户组设置“订单与云网账号-管理员权限”,即授权“bss admin”策略。具体操作可参考子用户如何创建和下单一类节点资源。

来自：
帮助文档
云硬盘
常见问题
权限管理类
实例到期的影响
在物理机资源将要到期时,天翼云会通知客户,如客户需继续使用,则可联系客户经理执行续订操作或自行在控制台续订。如果客户未执行续订操作,天翼云将发送资源超期提醒通知,并在之后释放物理机资源。到期后影响当物理机资源到期而未续订时,自动进入保留期,且资源被冻结,您不能访问和使用该资源(例如无法下载物理机中的数据),系统会发送短信及邮件提醒您。建议您尽快进行手动续订,如果保留期内不续订,物理机资源将被释放,同一订单内订购的资源也会被释放(弹性IP、云硬盘等)。

来自：
帮助文档
物理机
购买指南
实例到期的影响
创建和管理企业项目
创建企业项目企业项目管理服务提供统一的云资源企业项目管理,以及企业项目内的资源管理,成员管理。操作步骤在天翼云首页右上角单击“我的 > 个人中心”进入账号中心。在左侧导航栏单击“主子账号及授权管理”,进入授权中心。单击左侧导航栏中的“企业项目”进入企业管理页面,单击右上角“创建企业项目”。在“创建企业项目”弹窗对“企业项目名称”及“描述”进行编辑,确认无误后单击“确定”,完成创建。示例如下: 授权通过为企业项目添加用户组,并设置策略,实现企业项目和用户组的关联。

来自：
帮助文档
物理机
用户指南
安全
创建和管理企业项目
绑定弹性网卡到虚拟IP
在页面左上角单击图标,打开服务列表,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。在弹性网卡列表页,单击操作列的“更多 > 绑定虚拟IP”。进入虚拟IP列表页。在需要绑定的虚拟IP操作列,单击“绑定服务器”。选择服务器及网卡,单击“确定”。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
弹性网卡
绑定弹性网卡到虚拟IP
域名接入视频直播之后，如何绑定CNAME
当您在天翼云直播控制台添加加速域名后,系统会为您分配一个天翼云CDN的CNAME域名,例如 *.ctdns.cn。您需要在您的DNS解析服务商添加CNAME记录,将自己的加速域名指向 *.ctdns.cn的CNAME域名,这样该域名所有的请求才会转向天翼云视频直播的节点,实现加速的目的。具体操作步骤请参考:配置CNAME。

来自：
帮助文档
视频直播
常见问题
域名接入类
域名接入视频直播之后，如何绑定CNAME
开关播通知
功能介绍直播推拉流场景下,当主播推流到天翼云直播节点或者主播关播时,可以通过配置开关播通知客户。注意事项该功能只配置在推流域名上。配置说明该功能暂不支持客户自助配置,如需使用,请通过提交工单联系天翼云客服,由客服人员后台操作开启。提交工单时,请附带如下信息:开关播汇报的地址、开关播汇报的端口、开关播的请求方法、开关播请求的Host、开关播汇报的内容(例如推流域名、App、Stream、主播IP、视频直播节点等相关信息)。

来自：
帮助文档
视频直播
用户指南
域名管理
开关播通知
最佳实践概述
场景描述概述:云上支持IPv4/IPv6的云主机、物理机、等计算实例,通过绑定弹性IP和共享带宽,实现互联网连接。典型行业:所有公有云行业应用。适配场景:互联网访问。技术架构图本实践方案基于如下图所示的技术架构和主要流程。图弹性IP提供互联网互联能力示意图方案优势提供可定制带宽的互联网接入服务提供固定弹性IP地址支持IPv6连接服务

来自：
帮助文档
弹性IP
最佳实践
最佳实践概述
购买
登录天翼云官网进入天翼云智能视图服务产品详情页快速了解产品,点击【立即开通】。订购产品说明如需订购AI服务、上行带宽、下行带宽,请先开通视频服务。进入到智能视图服务订购页面,用户可根据自身需求选择相应的配置,勾选“我已阅读,理解并接受《智能视图服务协议》并确认以上费用项”后点击【订购】。立即支付进入到订单支付页面,点击右下角的【立即支付】按钮,根据提示前往支付平台即可完成购买。查看订单进入费用中心的订单管理页面,即可在我的订单中查看订单详情。

来自：
帮助文档
智能视图服务
计费说明
购买
产品优势
稳定可靠帮助用户实现云原生化改造。提供业务的微服务基础支撑底座,满足云原生用户严苛的性能、可用性和安全合规要求。多语言兼容客户的异构遗留系统。提供Java、Go、.NET、Node.js、PHP等多语言微服务解决方案。

来自：
帮助文档
微服务引擎
产品简介
产品优势
新增域名审核失败
背景说明在天翼云CDN控制台添加加速域名时,需通过域名审核,如若审核未通过,CDN控制台会显示审核不通过,需确认审核失败的原因,重新添加域名。可能原因及解决方案域名未备案:您需确认备案号,然后重新添加此域名。新增备案流程,详情请见:新增备案。域名归属权认证有误 ,或操作失误。问题排查,详情请见:添加加速域名、验证域名归属权。接入CDN加速的域名不符合天翼云CDN加速的基本条件。详情请见:使用限制。

来自：
帮助文档
CDN加速
常见问题
域名接入
新增域名审核失败
查看路径分析报告
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。已创建路径分析实例,并执行过分析操作操作步骤登录控制中心,进入网络控制台页面。在控制中心页面左上角选择对应区域,本文我们选择庆阳2。在左侧导航栏,选择“路径分析”选项,进入路径分析列表页。在路径分析列表页面,选定要查询的路径分析实例,进入路径分析详情页。在路径分析详情页面,选定要查看的历史分析报告,点击“查看分析报告”按钮,即可查看对应路径分析报告。

来自：
帮助文档
虚拟私有云
路径分析
查看路径分析报告
删除路径分析报告
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。已创建路径分析实例,并执行过分析操作。操作步骤登录控制中心,进入网络控制台页面。在控制中心页面左上角选择对应区域,本文我们选择庆阳2。在左侧导航栏,选择“路径分析”选项,进入路径分析列表页。在路径分析列表页面,选定要查询的路径分析实例,进入路径分析详情页。在路径分析详情页面,选定要查看的历史分析报告,点击“删除”按钮,即可删除对应路径分析报告。

来自：
帮助文档
虚拟私有云
路径分析
删除路径分析报告
修改对等连接
点击“网络虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在对等连接列表中选择要修改的对等连接,点击“操作”列下的“修改”按钮。在弹出的窗口中,修改对等连接的名称及描述,点击“确定”,完成信息修改。

来自：
帮助文档
对等连接
用户指南
修改对等连接
制品中心
背景本服务旨在为用户提供常用开源镜像和天翼云官方制品,用户可以根据需求进行拉取使用。无需用户自行拉取所需开源镜像再上传容器镜像服务,为容器镜像服务及其相关产品的用户提供便捷的获取渠道。使用步骤登录CRS控制台 - 制品中心,可以查看已提供的制品列表,可以按镜像名称搜索和相关标签筛选。选中某个制品,可以看到该制品的详细信息,如提供的版本信息,架构信息,拉取镜像地址等。在云容器引擎控制台 - 工作负载 -选择镜像时,也可以快速选取制品中心中的制品作为负载镜像。

来自：
帮助文档
容器镜像服务
用户指南
制品中心
关于一类节点的海量文件服务OceanFS和弹性文件服务SFS Turbo产品控制台合并的公告
调整影响本次云管升级不会对天翼云与您之间已生效的文件存储产品服务协议、文件存储资源实例、订单、产品功能以及与云服务销售相关的其它协议(如涉及)构成任何修订或变更,也不对其效力产生任何影响。

来自：
帮助文档
弹性文件服务
产品公告
关于一类节点的海量文件服务OceanFS和弹性文件服务SFS Turbo产品控制台合并的公告
宿主机故障时，弹性云主机是否能自动恢复
虽然天翼云提供了多种机制来保障系统的可靠性、容错能力和高可用性,但宿主机仍存在故障的可能性,如电源等部件因不可抗力损坏。弹性云主机是运行在宿主机上的,当宿主机无法正常运行时,天翼云会自动将弹性云主机迁移至正常的宿主机,以疏散或者热迁移的方式迅速恢复,最坏情况为弹性云主机重启,将宿主机宕机的影响降到最小。

来自：
帮助文档
弹性云主机
常见问题
使用故障类
宿主机故障时，弹性云主机是否能自动恢复
RabbitMQ自定义策略
目前天翼云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。具体创建步骤请参见:《统一身份认证服务用户指南》的“创建自定义策略”章节。本章为您介绍常用的分布式消息服务RabbitMQ自定义策略样例。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
权限管理
RabbitMQ自定义策略
实例管理
参数描述虚拟私有云云数据库ClickHouse实例所在的虚拟专用网络,可以对不同业务进行网络隔离。您需要创建或选择所需的虚拟私有云。如何创建虚拟私有云,请参见《虚拟私有云用户指南》中的“创建虚拟私有云基本信息及默认子网”。如果没有可选的虚拟私有云,云数据库ClickHouse默认为您分配资源。须知 :目前云数据库ClickHouse实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云。子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。

来自：
帮助文档
云数据库ClickHouse
用户指南
集群管理
实例管理
IPsec VPN（建立VPC到VPC的连接-普通）
default default 本端类型选择资源类型(VPC、云间高速)。虚拟私有云VPC 虚拟私有云VPC 虚拟私有云选择要在哪个VPC作为本端资源。 vpc-1 vpc-2 子网选择当前VPC中本端的子网资源。 subnet-682f (192.168.0.0/24) subnet-624c(10.0.0.0/24) IPsec带宽 VPN网关要通过弹性IP访问公网,这里选择对应的弹性IP带宽大小,单位 Mbps,5M 起售。

来自：
帮助文档
VPN连接
最佳实践
IPsec VPN（建立VPC到VPC的连接-普通）
计费类
本章介绍天翼云关系型数据库在计费方面的常见问题及解决办法。为什么有些RDS实例删除后仍在计费请查看该实例是否存在手动备份,由于手动备份不会随实例删除而删除,因此在删除含有手动备份的实例后,手动备份仍然会计费,可在控制台左侧导航栏备份页面选择该实例的手动备份进行删除。

来自：
帮助文档
关系数据库SQL Server版
常见问题
计费类
ECS整机备份恢复
步骤4:数据验证 1.登录天翼云管理控制台。远程登陆云主机,或者使用远程桌面访问对应云主机。查看对应数据,如下图所示,已恢复至对应时间点数据状态:

来自：
帮助文档
云主机备份
最佳实践
ECS整机备份恢复
查询订单和费用
边缘存储:根据选购的存储类型不同,在控制台-边缘存储-本地盘、云硬盘、本地裸盘、文件存储等板块中查看。边缘网络:根据选购的网络产品不同,在控制台-边缘网络-公网访问-公网IP、控制台-边缘网络-公网访问-共享带宽、控制台-边缘网络-公网访问-IPv6网关、控制台-边缘网络-NAT网关、控制台-边缘网络-弹性负载均衡等板块中查看。切换不同节点,查看在不同节点开通的资源实例情况。查看订单在天翼云官网-我的-费用中心-订单管理中查看。

来自：
帮助文档
智能边缘云
快速入门
查询订单和费用
CDN加速媒体存储资源操作指南
前提条件完成天翼云账号注册、实名认证。开通CDN加速,详情请见:产品开通。开通媒体存储,详情请见:开通天翼云媒体存储。创建存储区域:目前不支持客户自助创建,需要您通过提交工单联系天翼云客服或客户经理,由其人工通过线下渠道为您创建存储区域。创建媒体存储的存储桶,详情请见:新建Bucket。创建完成后,可以在基础信息查看,找到 Bucket域名(即回源域名)。 (非必须)上传资源到存储桶,详情请见:上传对象。

来自：
帮助文档
CDN加速
最佳实践
CDN加速媒体存储资源
CDN加速媒体存储资源操作指南
资源包选购指导
当前天翼云CDN加速支持订购面向中国内地和全球(不含中国内地)的流量包,客户可按实际业务需求选购额度匹配的规格。选购案例客户需要为一个小型的电商平台做加速,以解决其电商网站商品信息加载失败、加载慢的问题。应用场景:静态小文件(图片类为主)。加速区域:中国内地。搭配产品:使用天翼云媒体存储来负责网站的图片存储。

来自：
帮助文档
CDN加速
计费说明
资源包（预付费）
资源包选购指导
操作导航
云主机由CPU、内存、镜像、云硬盘等组成,同时结合VPC、安全组、数据多副本保存等能力,打造一个既高效又可靠安全的计算环境,确保服务持久稳定运行。弹性云主机的开通和使用非常便捷、高效,您只需要指定CPU、内存、镜像等配置信息。开通完成后,您就可以像使用本地PC或物理服务器一样在云上使用弹性云主机,同时您也可以按需随时调整弹性云主机的规格配置。了解弹性云主机的使用限制与使用须知,请参考:使用须知、使用限制。了解弹性云主机的资源规格限制,请参考:管理配额。

来自：
帮助文档
弹性云主机
新手指引
操作导航
容器网络模型对比
云原生网络2.0集群实际支持规模受限于网络平面选择的VPC子网网段大小,创建前请提前评估集群规模。VPC路由网络默认支持容器与同一VPC的虚拟机直接互访,与其他VPC的主机在配置对等连接策略后可以支持直接互访。此外,云专线/VPN等混合组网场景在合理规划后可以支持对端直接与容器互访。请勿在创建集群后修改VPC侧的主网段掩码大小,若强行修改会导致VPC集群新建节点的部分网络功能异常。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器网络模型对比
告警模版
本页介绍天翼云TeleDB数据库如何设置告警模版。操作步骤以用户名和密码登录TeleDB-DCP数据库管理平台,在左侧导航树单击告警中心> 告警模版,进入告警模版页面。创建告警模版。在告警模版页面,单击新建模版,弹出新建模版对话框。在新建模版对话框,根据以下内容填写基本信息和告警规则。告警对象选择实例TELEDB_X。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
管理平台使用手册
控制台操作指南
实例告警
告警模版
告警模板
本页介绍天翼云TeleDB数据库告警模板相关操作。操作步骤以用户名和密码登录TeleDB-DCP数据库管理平台,在左侧导航树单击告警中心 > 告警模版 ,进入告警模版页面。创建告警模版。在告警模版页面,单击新建模版 ,弹出新建模版对话框。在新建模版对话框,根据以下内容填写基本信息和告警规则。告警对象选择实例TELEDB_X 。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
控制台操作指南
实例告警
告警模板
开发相关规范
本页介绍天翼云TeleDB数据库的开发相关规范。建议对表、视图、列添加备注,可以通过阅读备注信息,快速了解相关对象定义,了解相关业务关联逻辑。在对象命名时,取名应与该对象表达的意义相匹配,做到见名知义。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
SQL开发最佳实践
开发设计最佳实践
开发相关规范
约束限制
本文介绍云迁移工具约束限制使用云迁移工具RDA在以下场景做了约束和限制: 源端服务器的约束和限制使用主机迁移服务时,对于源端服务器的约束与限制请参见下表: 项目说明源端服务器数量单个用户源端服务器限制1000台,如果有超过1000台的情况,请在服务器列表页面删除已完成迁移的服务器。操作系统· 仅支持迁移兼容性列表内的操作系统。· 不支持迁移多操作系统。

来自：
帮助文档
云迁移工具RDA
产品介绍
约束限制
安全组与云服务器的关联管理
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成弹性云主机、安全组的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。在安全组列表页面,选择需要调整关联关系的安全组,点击名称进入详情页。在安全组详情页,选择“关联实例”页签,可以管理云服务器和安全组之间的关联关系。

来自：
帮助文档
虚拟私有云
安全组
安全组与云服务器的关联管理

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

推荐文档

消费消息

计费类

服务器迁移的优势

iOS客户端需求