云审计_云审计文档介绍内容-天翼云

对象存储迁移
本节主要介绍对象存储迁移对象存储迁移服务的典型应用场景有: 对象数据搬迁:将典型Web应用搬迁到天翼云上时,把用户的对象存储数据搬迁到天翼云中。云上容灾:出于灾备,把用户对象存储数据复制到天翼云中。对象数据恢复:利用其他云服务提供商备份的数据,恢复用户在天翼云丢失的对象存储数据。对象存储迁移流程图: 具体步骤: 背景需求收集,填写对象存储迁移信息收集表控制端部署:天翼云目标资源池申请ECS资源,安装部署RDA工具和oms agent。

来自：
帮助文档
云迁移工具RDA
最佳实践
对象存储迁移
功能特性
使用私网NAT网关SNAT实现指定地址访问IDC 使用私网NAT网关的SNAT功能,可实现云上VPC内计算实例使用统一私网中转IP地址与IDC互访,IDC网络仅需向中转IP地址开放访问权限,无需感知云上VPC内网络地址明细信息。使用私网NAT网关DNAT实现使用指定私网地址开放VPC私网服务使用私网NAT网关的DNAT功能,可实现云上VPC内计算实例使用同一私网中转IP地址开放服务,避免暴露VPC真实地址,实现网络的安全隔离。

来自：
帮助文档
虚拟私有云
NAT网关
功能特性
功能特性
使用私网NAT网关SNAT实现指定地址访问IDC 使用私网NAT网关的SNAT功能,可实现云上VPC内计算实例使用统一私网中转IP地址与IDC互访,IDC网络仅需向中转IP地址开放访问权限,无需感知云上VPC内网络地址明细信息。使用私网NAT网关DNAT实现使用指定私网地址开放VPC私网服务使用私网NAT网关的DNAT功能,可实现云上VPC内计算实例使用同一私网中转IP地址开放服务,避免暴露VPC真实地址,实现网络的安全隔离。

来自：
帮助文档
NAT网关
产品简介
功能特性
购买等保服务包
约束限制云等保服务包不支持续订、退订。操作步骤登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标,选择“安全 > 云等保专区”。单击“立即购买”,进入云等保专区产品购买页面。在等保自定义版中勾选“等保服务包”。选择等保服务规格和业务系统数量,规格详细信息请参见等保服务规格说明。填写交付联系方式。订购完成后,天翼云安全专家会与您取得联系。确认配置信息无误后,阅读《云等保专区服务协议》并勾选“我已阅读,理解并接受《云等保专区服务协议》”,单击“立即购买”下单。

来自：
帮助文档
云等保专区
快速入门
购买等保服务包
快速接入服务
云产品集成KMS密钥实现服务端加密当前KMS服务已为云硬盘、对象存储、弹性文件、关系数据库MySQL版产品提供服务端加密能力,您在创建云资源时,可一键开启加密,加密过程透明无感知。更多信息,请参见云产品服务端加密。

来自：
帮助文档
密钥管理
快速入门
快速接入服务
计费项
此章节为您介绍云密评专区的各计费项。云密评专区主要包含三大类计费内容,分为别密码产品、国密套件和密评服务。说明云密评专区目前仅支持以下资源池购买及部署:华东1、华南2、长沙42、华北2、西安5、上海36、乌鲁木齐7、西南1/2、密码产品密码产品目前包含综合安全网关、数据加密网关、数字证书认证系统、密钥管理服务和协同签名服务共五个产品,具体计费价格参考下表。说明密钥管理购买后保存的密钥请在密钥管理服务中查询。

来自：
帮助文档
云密评专区
计费说明
计费项
操作日志
简介天翼云边缘云WAF提供操作日志,用于您查看控制台的操作记录,支持查询、导出、删除操作记录。前提条件已开通Web应用防火墙(边缘云版) 操作指导登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【操作日志】页面用户可以通过时间和操作人筛选

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
操作日志
配置变更
本位主要介绍智能边缘云资源变更方式。虚拟机升级在【ECX控制台>边缘虚拟机>实例>操作>更多>费用】中,点击【升级】。虚拟机升级前需要关机,为防止操作失误导致数据丢失,建议您在操作前使用快照备份数据。部分规格的虚拟机由于规格固定、包含了不支持升级的组件、集群库存等原因,不支持升级,具体以页面展示为准。磁盘扩容在【ECX控制台>边缘存储>本地盘/云硬盘>操作>更多】中,点击【磁盘扩容】。磁盘扩容完成后,您需登录虚拟机实例内部进行分区扩展和文件系统调整。

来自：
帮助文档
智能边缘云
计费说明
配置变更
可靠性增强
本章节主要介绍天翼云大数据平台翼MapReduce服务的可靠性增强特性。天翼云大数据平台翼MapReduce是天翼云在Apache Hadoop基础上推出的一站式开源大数据平台产品,具备大数据基础存储计算平台和大数据运维管理平台,主要在大数据组件的可靠性、性能调优等方面进行了优化和提升。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
可靠性增强
产品介绍
功能介绍 IPsec VPN产品用于客户防火墙或其他VPN设备与云侧IPsec VPN实例建立加密隧道实现数据入云安全传输,完成客户侧办公区与云侧VPC的快速安全互联。有别于iVPN实例,iVPN实例在逻辑上属于客户侧资源,IPsec VPN实例在逻辑上属于云侧资源。同时IPsec VPN与翼甲防火墙产品相比,不需要绑定弹性IP即可建立加密隧道。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
产品介绍
注册账号
操作场景在创建和使用天翼云物理机之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,可在登录后直接创建物理机。目前天翼云账号注册支持“账号注册”和“短信注册”两种方式账号注册登录天翼云官网www.ctyun.cn,单击右上角“免费注册”按钮。选择“账号注册”,填写登录名,设置登录密码,并通过手机验证。确认协议内容、勾选协议、点击注册,即可完成账号注册。如需实名认证,请参考账号中心-实名认证。

来自：
帮助文档
物理机
快速入门
注册账号
解绑弹性公网IP
当实例成功解绑EIP后,则无法再通过该EIP登录云堡垒机系统。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击云堡垒机,进入云堡垒机实例界面。选择需要解绑弹性IP的实例,单击所在行“操作”列中的“更多 > 解绑弹性公网IP”,弹出的解绑弹性IP对话框。在弹出的解绑弹性IP对话框中,单击“确定”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
解绑弹性公网IP
启动实例
以下场景需要启动实例: 当实例关闭后,实例的“运行状态”为“关闭”时,如果需重新登录使用云堡垒机系统,则需执行启动实例操作。当实例异常时,实例的“运行状态”为“异常”时,为重新登录使用云堡垒机系统,可尝试执行启动实例操作。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击,,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
启动实例
最佳实践汇总
最佳实践一览表如下: 模块源数据库类型目标数据库类型相关文档数据迁移其他云MySQLRDS for MySQL其他云MySQL迁移到RDS for MySQL本地MySQLRDS for MySQL本地MySQL迁移到RDS for MySQL其他云PostgreSQLRDS for PostgreSQL其他云PostgreSQL迁移到RDS for PostgreSQL本地PostgreSQLRDS for PostgreSQL本地PostgreSQL迁移到RDS for PostgreSQL

来自：
帮助文档
数据传输服务DTS
最佳实践
最佳实践汇总
网络配置
操作场景用户购买智能网关实例后,需要配置智能网关实例的私网网段地址,以便接入天翼云。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。私网网段之间如果存在包含/重复关系,可能会造成路由冲突,请谨慎配置。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关“操作”列的“网络配置”。根据页面提示填写私网网段。

来自：
帮助文档
天翼云SD-WAN
智能网关通用配置
网络配置
解除OSPF路由主备
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版的创建,且完成OSPF路由主备的设置。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“OSPF路由备份”,单击目标主备关系“操作”列的“解除”。单击“确定”,解除目标主备关系。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
解除OSPF路由主备
VPC管理
创建vpc 登录通用计算控制台,在左侧导航栏单击【资源】-【云资源】->【网络】->【vpc】。点击【创建云资源】按钮,选择【资源类型】、【算力服务商】,点击确定。选择【资源池】,输入必要开通参数,点击【提交】开通。添加子网登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【网络】->【vpc】。点击【更多】,点击【添加子网信息】。点击【添加子网】,输入需要添加的子网信息,点击【提交】后完成子网的添加。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
云资源
VPC管理
服务器迁移服务模块
兼容表如下表所示: 兼容情况说明云平台兼容天翼云阿里云华为云移动云百度智能云腾讯云VmwareAWS品高云云宏盛大云微软云小鸟云操作系统兼容CentOS6/7/8Redhat6/7/8Oracle linux6/7/8Ubuntu16-20/22.04Debian7.4-10.2Fedora9-38SUSE12-15OpenSUSE12-15Rocky Linux8.5Tencent OS2.4/3.1Anolis OS8.2Alibaba2.1903OpenEuler20.03/22.03麒麟V10

来自：
帮助文档
云迁移服务CMS
产品简介
产品优势
服务器迁移服务模块
实例连接方式介绍
说明 VPC:虚拟私有云(Virtual Private Cloud,简称VPC)。ECS:弹性云服务器(Elastic Cloud Server,简称ECS)。若弹性云服务器和关系型数据库实例处于同一个虚拟私有云的子网内,则无需申请外网地址。图实例内网和公网连接

来自：
帮助文档
关系数据库SQL Server版
快速入门
实例连接方式介绍
集群列表简介
本章节主要介绍云搜索服务的集群列表。集群列表显示云搜索服务所有的集群,集群数量较多时,可采用翻页显示,您可以查看任何状态下的集群。集群列表默认按时间顺序排列,时间最近的集群显示在最前端。在集群列表的表头,您可以单击对应参数的按钮,修改集群的排序。集群列表参数说明如下表所示。在集群列表右上角,您可以指定集群名称或集群ID,然后单击进行查找。也可以单击右上角的,刷新集群列表。集群列表说明参数描述名称/ID 表示集群的名称和ID。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
集群列表简介
产品定义
天翼云用户通过订购文本内容审核产品,无需进行模型代码开发仅需API接口对接,即可轻松、高效、准确的实现对文本的内容审核,将有效减少网络、云存储中违规内容的生产、流通和消费。当前内容审核提供了两类服务: 内容审核-图像图像内容审核,利用深度神经网络模型对图片内容进行检测,准确识别图像中的暴恐元素、涉黄内容等,帮助业务规避违规风险。

来自：
帮助文档
内容审核
产品介绍
产品定义
通用类
本文汇总了使用虚拟私有云产品时常见的使用通用类问题。什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少个虚拟私有云。如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。怎样查看我的配额? 登录管理控制台。单击页面右上角的“My Quota”图标。系统进入“服务配额”页面。您可以在“服务配额”页面,查看各项资源的总配额及使用情况。如果当前配额不能满足业务要求,请参考后续操作,申请扩大配额。如何申请扩大配额?

来自：
帮助文档
虚拟私有云
常见问题
通用类
步骤三：创建二层连接
云下IDC连接企业交换机所需的VXLAN隧道号,即VXLAN网络标识号(VNI),类似VLAN ID,用于区分VXLAN段。对于同一个VXLAN隧道,云下IDC和云上隧道号一致。10001远端接入信息 > 隧道IP必选参数。云下IDC连接企业交换机所需的VXLAN隧道IP。-远端接入信息 > 隧道端口云下IDC连接企业交换机所需的VXLAN隧道端口号。默认为4789,不用设置。4789名称必选参数。输入二层连接的名称。要求如下:l长度范围为1~64位。

来自：
帮助文档
企业交换机
快速入门
步骤三：创建二层连接
创建二层链接
云下IDC连接企业交换机所需的VXLAN隧道号,即VXLAN网络标识号(VNI),类似VLAN ID,用于区分VXLAN段。对于同一个VXLAN隧道,云下IDC和云上隧道号一致。10001远端接入信息> 隧道IP必选参数。云下IDC连接企业交换机所需的VXLAN隧道IP。-远端接入信息> 隧道端口云下IDC连接企业交换机所需的VXLAN隧道端口号。默认为4789,不用设置。4789名称必选参数。输入二层连接的名称。要求如下:l长度范围为1~64位。

来自：
帮助文档
企业交换机
用户指南
二层连接
创建二层链接
CCE接入
操作步骤云日志服务接入方式选择CCE接入时,按照如下操作完成接入配置。登录云日志服务控制台。在左侧导航栏中,选择“日志接入”,单击“云容器引擎 CCE-应用日志”进行CCE接入配置。或者在左侧导航栏中,选择“日志管理”,单击目标日志流的名称进入日志详情页面,单击右上角,在弹出页面中,选择“采集配置”页面,单击“新建采集配置”,在新打开的页面,选择“云容器引擎 CCE-应用日志”进行CCE接入配置。选择日志流。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
CCE接入
飞腾系列
专属云国产化系列宿主机,搭载全新国产化CPU,提供稳定可预期的超高性能计算服务。专属云已上线飞腾系列宿主机,可开通飞腾通用型、飞腾计算增强型、飞腾内存优化型云主机。飞腾系列宿主机专属云目前支持订购飞腾系列通用型、计算增强型、内存优化型宿主机,宿主机上可用于部署fs1、fc1和fm1型的弹性云主机,可满足您高性价比或高稳定性等不同业务场景的需求。飞腾通用型飞腾通用型宿主机fs1搭载飞腾S2500处理器,其上开通的云主机实例共享CPU,可提供基础计算能力,可满足基础业务上云需求。

来自：
帮助文档
专属云（计算独享型）
产品简介
产品规格
国产化系列
飞腾系列
网站配置
本节介绍了DDoS高防(边缘云版)如何使用网站配置功能。使用场景针对已成功接入DDoS高防(边缘云版)的域名,当您需要调整网站的回源配置、请求协议、回源HTTP请求头时,您可在【网站配置】页面进行配置。前提条件已开通DDoS高防(边缘云版)。域名状态为“已启用”。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要配置的域名,在操作栏点击【网站配置】按钮。 4.您可在基本信息栏中查看域名、CNAME、域名状态、创建时间信息。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
网站配置
被授权VPC实例
单击左侧导航栏“产品服务列表”选择“广域云网>云专线”。进入“广域云网控制台”,单击“云专线-跨账号授权管理”,进入被授权网络实例列表页。

来自：
帮助文档
云专线
用户指南
跨账号授权
被授权VPC实例
准备工作
创建天翼云账号如果您还没有天翼云账号,请登录天翼云官网,点击右上角“免费注册”创建天翼云账号,并完成账号实名制认证。 2. 开通科研助手服务在科研助手产品主页,点击立即开通按钮,进入业务开通页开通批量计算服务(预付费账户余额大等于100元进行开通)。

来自：
帮助文档
科研助手
快速入门
准备工作
资源任务查看
本节为您介绍云迁移服务CMS资源规划之资源任务查看。云迁移服务CMS 提供资源管理功能,您可以通过左侧菜单栏选择资源规划点击【资源管理】进入[资源管理]界面。[资源管理]界面展示资源基本信息,如资源名称、资源状态、资源类型、采集方式、资源发现任务、迁移组、迁移计划名称、计划创建时间、备注、操作等信息。资源名称用于用户创建资源所取得名称,可修改。资源状态用于现实资源迁移状态分为未计划、待迁移、迁移中、迁移完成、迁移失败。资源类型用于评估源机资源类型可分为主机、数据库、对象存储。

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
资源管理
资源任务查看
路由概述
本章节介绍云原生网关支持的多种路由方式概述云原生网关基于用户配置的host,path,query,header,cookie等信息配置特定的转发规则,当前云原生网关支持多种路由方式,包括单服务路由、多服务路由、标签路由、mock和重定向路由等。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
路由概述
步骤3：添加SNAT规则
表 SNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过SNAT的方式访问公网。网段通过配置云专线本地数据中心的某个网段,使该网段中的服务器通过SNAT方式访问公网。弹性IP 用来提供互联网访问的公网IP。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤3：添加SNAT规则

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云息壤一体化智算服务平台

算力互联调度平台

一站式智算服务平台

推荐文档

启动会议

创建

函数编程模型

缓存配置类

环境准备

重置密码