云审计_云审计文档介绍内容-天翼云

创建自定义路由表
操作场景创建虚拟私有云时,会同步为虚拟私有云创建一个默认路由表。当默认路由表无法满足您的使用要求时,您可参考以下操作创建自定义路由表,并将自定义路由表关联至子网,则子网流量走向会依据新的路由表。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。在页面右上角,单击“创建路由表”,按照提示配置参数。下表是路由表参数说明表。参数说明取值样例路由表名称必选参数。输入路由表的名称。

来自：
帮助文档
虚拟私有云
用户指南
路由表
创建自定义路由表
创建VPC流日志
全部日志组选择在云日志服务中创建的日志组。lts-group-wule日志主题选择在云日志服务中创建的日志主题。LogTopic1描述VPC流日志的描述信息,非必填项。描述信息内容不能超过255个字符,且不能包含“<”和“>”。-

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
创建VPC流日志
模板介绍
【天翼云】您正在申请手机注册,验证码为:${code},5分钟内有效!${code}短信通知【天翼云】尊敬的${name},您购买的云主机实例:${instanceid},已于${duedate}正式到期。如您要继续使用,请于${date}前及时续费或重新购买。【天翼云】尊敬的${name},您购买的云主机实例:${instanceid},已于${duedate}正式到期。如您要继续使用,请于${date}前及时续费或重新购买。

来自：
帮助文档
云通信-短信（文档停止维护）
用户指南
模板
模板介绍
应用场景
快速安装部署或使用天翼云数据库专家服务适用于客户希望项目能快速落地,不等待长时间的私有云合同签署流程,而能快速享用天翼云数据库专家服务,解决安装部署、性能优化或数据库上云、迁云和用云过程中过程中各类问题。私有云合同签署流程漫长。客户需求紧急。

来自：
帮助文档
数据库专家服务
产品介绍
应用场景
产品简介
支持一键部署SSL证书至天翼云其他云产品中,还提供了证书托管功能,可以自动替换天翼云上云产品证书。私有(内网)证书管理私有(内网)证书是CA颁发的内部专用数字凭证,用于内网身份认证、系统间加密通信和设备安全管理。提供私有(内网)证书的全生命周期管理能力,包括购买、申请、下载、吊销等。个人证书管理个人证书是由CA机构核验身份后颁发的数字凭证,用于强身份认证、电子签名和加密通信等场景。提供个人证书的全生命周期管理能力,包括购买、申请、下载、吊销等。

来自：
帮助文档
证书管理服务
产品介绍
产品简介
资产运维
使用文件传输1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“文件传输”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。访问数据库资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“数据库”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明支持纳管的数据库请参考:使用限制章节。访问应用资产1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
管理日志项目
概述日志项目是云日志服务的资源管理单位,您可使用日志项目管理不同的应用、产品或项目中的数据。每个日志项目下可创建多个日志单元,是您访问云日志服务资源的入口。本文将介绍如何通过控制台管理日志项目。创建日志项目进入云日志服务控制台-日志管理首页。在日志项目列表中,点击【创建项目】。在创建项目弹窗中,输入项目的名称,项目名称全局唯一,且创建后不可修改。点击确定,日志项目创建成功,即可在日志项目列表下方生成一条日志项目信息。注意日志项目名称在当前资源池内全局唯一,创建后不可修改。

来自：
帮助文档
云日志服务
用户指南
日志管理
管理日志项目
RBAC授权
前提条件已创建云容器引擎集群,具体操作请参见创建⼀个集群。若已有容器集群,⽆需重复操作。操作步骤注意子账号来自于天翼云的用户 ,请提前创建好子用户,并需子用户登陆天翼云后才可以同步到云容器引擎控制台。为⼦账号授权或调整子账号权限: 1、登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。 2、在集群列表中点击需要授权的集群,进入集群管理页面。 3、在集群管理页面导航栏中选择安全管理 > 授权,进入角色授权页面。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
安全管理
RBAC授权
退订
本章节介绍天翼云关系型数据库如何退订实例。已退订的产品实例,保留短暂时间后将会清理并回收资源,相关数据将不可恢复,请谨慎操作! 实例列表中选待续订实例的“退订”链接。确认退订操作。

来自：
帮助文档
关系数据库SQL Server版
计费说明
退订
权限管理
本章节主要介绍云搜索服务的权限管理。在使用云搜索服务的过程中,如果需要给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全控制云服务资源的访问。如果当前帐号已经能满足您的需求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用ES服务的其它功能。

来自：
帮助文档
云搜索服务
产品简介
权限管理
购买
虚拟私有云关系型数据库实例所在的虚拟网络环境,可以对不同业务进行网络隔离。您需要创建或选择所需的虚拟私有云。如果没有可选的虚拟私有云,关系型数据库服务默认为您分配资源。注意:目前RDS实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云。子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效,创建关系型数据库实例的子网默认开启DHCP功能,不可关闭。

来自：
帮助文档
关系数据库PostgreSQL版
计费说明
购买
概念类问题
SCSI(Small Computer System Interface)是云硬盘磁盘模式的一种。SCSI类型的云硬盘支持SCSI指令透传,允许云服务器操作系统直接访问底层存储介质。除了简单的SCSI读写命令,SCSI类型的云硬盘还可以支持更高级的SCSI命令,例如持久锁预留,适用于通过锁机制保障数据安全的集群应用场景。什么是VBD? VBD(Virtual Block Device)是云硬盘磁盘模式的一种。云硬盘的磁盘模式默认为VBD类型。VBD类型的云硬盘只支持简单的SCSI读写命令。

来自：
帮助文档
存储容灾服务
常见问题
概念类问题
关系数据库MySQL 产品生命周期
由于MySQL社区对安全类问题进行了保密处理,天翼云关系数据库MySQL并不能承诺修复所有严重的安全和稳定性问题。关系数据库MySQL基于MySQL开源社区提供数据库云服务,本文将为您介绍关系数据库MySQL的版本策略,您可以根据此信息进行规划,在创建实例、数据迁移等操作时选择更合适的目标版本。天翼云延长支持停止服务时间,是为用户迁移业务提供更充裕的时间。数据迁移的具体操作,请参见版本升级。天翼云对关系数据库MySQ各个版本的停售和停止服务时间参见下表。

来自：
帮助文档
关系数据库MySQL版
产品简介
服务公告
关系数据库MySQL 产品生命周期
统计分析
安全分析1.在天翼云SCDN客户控制台的【安全分析】页面,客户可以查看waf、CC攻击日志和waf报表分析、CC报表分析情况。2.界面中展示的是您所选域名、时间的攻击日志情况。图安全分析waf攻击日志图安全分析CC攻击日志业务数据统计分析1.带宽流量统计1)在天翼云SCDN客户控制台的【统计分析-用量查询】页面,客户可以查看业务的使用情况。2)界面中展示了所选择域名、时间的流量和带宽统计图表,包括总流量和平均流量信息;带宽峰值和95带宽峰值。

来自：
帮助文档
安全加速（文档停止维护）
用户指南
统计分析
路由表概述
可以按需在默认路由表中添加和删除自定义路由,自定义路由的目的地址建议不与虚拟私有云内的子网地址重叠,不同自定义路由的目的地址不能重叠,当前自定义路由支持的下一跳类型有虚机实例、边缘云专线、对等连接、VPN网关、自定义类型等。应用场景通过在虚拟私有云的路由表中添加自定义路由,可以对特定目的地址的流量进行路由引流到对应的虚拟机实例、边缘云专线和对等连接,做到基于目的地址的网络路由的灵活管理,常用于在VPC与VPC互通、VPC与IDC互通,以及基于在虚拟机上部署自定义服务的流量引流等场景。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
路由表概述
通过IAM用户控制资源访问
a)脚本配置策略示例一:为IAM子用户配置云硬盘备份查看者权限。

来自：
帮助文档
云硬盘备份
用户指南
权限管理
通过IAM用户控制资源访问
集群跨版本业务迁移
步骤 3 创建存储在新集群中使用已有存储创建PVC,PVC名称不变,方法请参见存储管理-使用kubectl对接已有云硬盘。说明:切流方案仅支持对象存储、文件存储、共享云硬盘类型的存储。非共享云硬盘存储切流需要将老集群内的工作负载暂停,会导致断服。步骤 4 创建工作负载在新集群中创建工作负载,名称和规格参数保持不变,创建方法请参见工作负载管理->创建无状态负载(Deployment)或创建有状态负载(StatefulSet)。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
集群管理
集群升级
集群跨版本业务迁移
创建轻量型云主机
进阶型提供常用的云资源能力,适用于中小型网站,软件、应用及系统,如电商。随心购您可以根据业务的实际需要自行搭配各项云资源规格。关于轻量云主机规格的详细说明,具体可参见实例套餐。根据业务需求选择“镜像”,天翼云提供包括CentOS、Ubuntu、Windows三种类型的系统镜像。关于各类镜像的详细说明及支持的镜像版本,具体可参见支持的镜像。您可根据业务需求购买数据盘(可选)。说明数据盘非套餐内资源,单独进行收费。可挂载数量:单台轻量型云主机最多支持5块数据盘。

来自：
帮助文档
轻量型云主机
快速入门
创建轻量型云主机
工具下载及使用
SDK SDK是对天翼云对象存储ZOS提供的RESTful API进行封装的工具,旨在简化用户的开发工作。用户通过使用SDK提供的接口函数,可以直接调用并实现对ZOS的各项业务能力的使用,同时保持原有功能的基本不变。天翼云支持多种SDK开发方式,例如JAVA、C#、C++、Python、Go等。SDK安装包下载及使用可参考开发者文档。自动化策略工具自动化策略工具(Policy-Editor)由若干条策略组成。

来自：
帮助文档
对象存储
快速入门
工具下载及使用
添加DNAT规则
私网IP 当使用场景为虚拟私有云时,指云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。当使用场景为云专线时,指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器,可以通过DNAT方式为公网提供服务。端口类型为具体端口时,需要配置私网IP的端口。私网端口在使用DNAT为云主机面向公网提供服务场景下,指云主机的端口号。当端口类型为具体端口时,需要配置此参数,有效数值为1-65535。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
全站加速在传媒行业的最佳实践
天翼云全站加速产品,依托全球2300+分布式加速节点,基于云网融合优势,通过动静混合加速、智能路由、传输优化等多项技术,为传媒用户提供低时延、高流畅度、高稳定性的优质加速服务。方案架构天翼云全站加速旨在助力用户面对点播、互动、音频、图片等传媒全场景业务时,可通过动静混合加速实现一站式内容快速分发服务,让网站更快速,让访问更安全。可以在不做任何源站架构变动的情况下,快速开通全站加速服务。需求场景传媒文件上传业务挑战:传媒场景下对于上传的及时性要求较高。

来自：
帮助文档
全站加速
最佳实践
全站加速在传媒行业的最佳实践
配置日志
页面和云日志的检索页面功能基本相同。

来自：
帮助文档
函数计算
用户指南
可观测性
日志
配置日志
基本概念
预共享密钥预共享密钥(Pre Shared Key),指配置在云上VPN连接的密钥,用于双方VPN设备的IKE协商,需要确保双方配置一致,否则会导致IKE协商失败。

来自：
帮助文档
VPN连接
产品简介
基本概念
产品定义
系统盘镜像可以用于创建云主机,迁移用户业务到云。● 数据盘镜像:只包含用户业务数据的镜像。数据盘镜像可以用于创建云硬盘,将用户的业务数据迁移到云上。● ISO 镜像:将外部镜像的ISO文件注册到云平台的私有镜像。ISO镜像是特殊的镜像,只能发放用作临时过渡的云主机。● 整机镜像:也叫全镜像,包含用户运行业务所需的操作系统、应用软件和业务数据的镜像。整机镜像基于差量备份制作,相比同样磁盘容量的系统盘镜像和数据盘镜像,创建效率更高。共享镜像由其他用户共享而来的私有镜像。

来自：
帮助文档
镜像服务
产品简介
产品定义
产品优势
云边协同响应速度云训练、边推理,即时处理数据,快速响应。成本效益边缘节点带宽价格优惠,支持多种带宽计费方式,有效节省带宽成本,提高成本效益。算力丰富度提供T4、A10、A100、300I等多种推理GPU算力。产品形态支持云主机和裸金属不同产品形态,可按需选择。高可用冗余能力提供高可用多副本存储,云硬盘、整机快照备份。灾备方案支持虚拟机冷热迁移及反亲和,故障自愈,提供快照回滚、备份恢复能力。监控告警提供多样化监控指标,图形化展示,配置监控告警,帮助快速发现及处理问题。

来自：
帮助文档
智能边缘云
产品简介
产品优势
操作类
为什么购买了云产品,在云监控服务找不到对应产品监控? 购买云服务产品后,如果在云监控服务无法找到对应产品监控菜单,可能是以下原因: ● 购买云服务资源后,首先确认该服务是否已对接云监控服务。目前支持产品云主机、云硬盘、裸金属、弹性IP、共享带宽、负载均衡、对象存储、弹性文件。 ● 因资源池类型差异,部分资源池云监控产品功能由开关配置控制,建议联系对应客户经理或人工客服反馈。为什么在云监控服务看不到监控数据?

来自：
帮助文档
云监控服务
常见问题
操作类
客户侧防火墙对接IPSec VPN实例
云侧IPSec VPN实例暂时只支持IKEv2协议。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
客户侧防火墙对接IPSec VPN实例
主子账号和IAM权限管理
将云资源、企业成员按企业项目进行管理,通过企业项目将云资源、带有权限的用户组绑定到一起,用户使用企业项目内云资源的权限受用户组的授权限制。文档数据库服务产品在订购实例的订购开通页面,可选择归属于哪个企业项目。操作步骤天翼云官网首页右上角选择“我的”,点击“个人中心”,进入个人中心界面。在左侧导航栏点击“主子账号及授权管理”,进入主子账号管理页面。左侧导航栏分别包含“用户组”、“子用户”、“策略管理”、“企业项目”,用户根据个人需要进行操作资源的权限控制。

来自：
帮助文档
文档数据库服务
用户指南
实例管理
主子账号和IAM权限管理
如何上传数据到ZOS存储
迁移工具操作说明如果需要将存储在其他对象存储服务中的数据迁移至天翼云 ZOS ,可使用命令行迁移工具:对象迁移工具。如果需要将本地文件、文件夹传输到云上天翼云对象存储(ZOS),以及将云上天翼云对象存储(ZOS)中的对象文件,下载到本地指定文件夹的,可使用文件上云迁移工具,该工具支持断点续传。

来自：
帮助文档
一体化计算加速平台·异构计算
最佳实践
如何上传数据到ZOS存储
创建VPC边界防火墙
网段配置后默认创建InspectionVPC将流量转发至云防火墙,并自动分配云墙关联子网,将云防火墙流量转发到企业路由器,选择时需注意以下限制:创建防火墙后不支持修改网段。该网段需满足以下条件:仅支持私网地址段(即在10.0.0.0/8、172.16.0.0/12、192.168.0.0/16范围中),否则可能在SNAT等访问公网的场景下产生路由冲突,10.6.0.0/16-10.7.0.0/16网段为防火墙保留网段,不可使用。

来自：
帮助文档
云防火墙
用户指南
开启VPC边界流量防护
企业路由器模式（新版）
创建VPC边界防火墙
实例状态说明
本节介绍云堡垒机的实例状态,以及不同状态的含义、影响、原因和解决措施。云堡垒机实例常见状态说明如下:状态含义&造成原因影响解决措施运行中堡垒机正常开机运行--离线堡垒机失去了到控制中心的连接,心跳信息没有成功发送到控制中心侧。一般是出公网方向不通导致。影响用户的升级和续订。后台无法及时监控资源状态,导致资源占满堡垒机服务不可用时,无法及时监控告警。说明此状态属于监控告警,暂时不影响堡垒机本身业务,但建议及时排查处理。检查网络,确保堡垒机网络可连通公网。冻结中堡垒机资源已过期冻结,但未销毁。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
实例状态说明
功能特性
支持多种数据存储选择多种存储类型随意选择,满足不同I/O性能要求提供普通IO、高IO、超高IO、通用SSD、极速型SSD五种类型的云硬盘,满足不同业务对IO性能的不同需求。购买方式分为两种,在购买云主机同时购买云硬盘或后期根据需要单独购买云硬盘挂载至云主机上。提供云主机备份、云硬盘备份支持对云主机的系统盘或数据盘进行备份。基于备份数据,用户可创建新的云主机或恢复磁盘数据。

来自：
帮助文档
弹性云主机
产品概述
功能特性

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

镜像服务

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

算力互联调度平台

推荐文档

提现规则

常见问题

普通连接

慢日志查询

云课堂第三课：四大功能告诉你使用负载均衡的意义

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

镜像服务

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

算力互联调度平台

推荐文档

提现规则

常见问题

普通连接

慢日志查询

云课堂 第三课：四大功能告诉你使用负载均衡的意义

云课堂第三课：四大功能告诉你使用负载均衡的意义