云审计_云审计文档介绍内容-天翼云

基本概念
本文带您了解使用虚拟私有云产品过程中涉及的基本概念。名词说明子网子网(subnet)是指在一个大的网络范围内,为了更好地进行资源管理,而将网络划分成的小型网络。每个子网有一个唯一的IP地址序列,可用于分配给该子网中的主机和其他网络设备。子网是虚拟私有云中的一个IP地址段,虚拟私有云中的所有资源都必须部署在子网上。路由表可用区资源池:路由表用于控制虚拟私有云的流量走向,路由表分为默认路由表和自定义路由表两种类型。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
源端增量数据迁移方案
注册成功后,可到邮箱激活您的账号,即可体验天翼云。进行实名认证,请参考会员服务-实名认证。开通天翼云对象存储登录您的天翼云账号即可使用对象存储迁移服务ZMS,但天翼云对象存储ZOS需要您单独开通,具体操作可参看开通对象存储服务。获取源端和目的端的访问密钥(AK/SK) 源端:源端为天翼云OOS,请检查您的天翼云OOS对应账号是否已创建有访问密钥(AK/SK),并且为您的账号授权天翼云OOS的访问权限。

来自：
帮助文档
对象存储
控制台指南
对象存储迁移服务
不同场景的迁移方案
源端增量数据迁移方案
相关术语解释
本节主要介绍相关术语解释模板模板是一个YAML或JSON格式的文本描述文件,用于描述您想要的云对象(云对象包括应用、资源、服务等所有云上的对象)。AOS服务根据描述文件帮助您完成各种云对象的创建。堆栈堆栈是应用和云服务资源的集合。堆栈将应用、云服务作为一个整体来进行创建、删除等。

来自：
帮助文档
应用编排服务
产品简介
相关术语解释
计费项与产品价格
本节主要介绍计费项与产品价格应用服务网格的服务费用除网格费用(目前基础版网格免费)之外,还可能包括网格所管理的天翼云基础资源费用,包括用户创建或手动加入的相关资源,如云容器引擎、云主机、云硬盘、弹性IP/带宽、弹性负载均衡等,该部分云资源价格参照天翼云相应产品价格说明。

来自：
帮助文档
应用服务网格
计费说明
计费项与产品价格
名片创建
本页为您介绍翼云快销产品如何进行名片创建。

来自：
帮助文档
翼云快销
操作指导
名片创建
欠费与退订
本文将为您介绍天翼云短信服务的欠费与退订相关规则。欠费规则欠费状态资源状态如何操作欠费预警账单出账时间通常在当前计费周期结束后8小时内,系统会自动从您账户余额中扣除账单金额,账户余额不足时,转为欠费状态。当账号余额不足时,系统会给账号的注册手机发送短信通知。充值欠费后当账户余额不足以支付账单金额,短信服务处于欠费状态时,天翼云将暂停为您提供服务,不允许发送短信和使用资源包。建议您在欠费后及时补足欠费,以免服务停止,对您的业务造成损失。当您充值并补足欠费后,服务会自动开启,可以继续使用。

来自：
帮助文档
云通信-短信
计费说明
欠费与退订
迁移计划资源选取
本节为您介绍云迁移服务CMS迁移计划资源选取相关内容。云迁移服务CMS 提供资源选取功能,您可以在[ 迁移计划 ] 界面,点击【资源选取】按钮,进入[资源选取] 界面,如图所示。选择需要添加的资源,点击【下一步】按钮,跳转至 [ 资源确认 ] 界面,如图所示。对 [ 资源选取 ] 界面已选资源进行确认,点击【资源确认】按钮,完成资源选择,如图所示。完成资源选择,平台会自动跳转至 [ 迁移计划详情 ] 界面 ,您可以在迁移计划资源清单中进行查看,如图所示。

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
迁移计划
迁移计划资源选取
添加可视化图表
本文主要介绍云日志服务如何添加可视化图表至仪表盘。支持将查询分析结果通过图表形式保存至仪表盘中进行长期监控。前提条件已完成日志采集接入,可成功采集到日志数据日志内容已完成结构化配置已完成仪表盘创建操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。

来自：
帮助文档
云日志服务
用户指南
日志可视化
仪表盘
添加可视化图表
办公组网介绍
其中,天翼云AOne零信任服务以“安全无界、加速无阻”为核心,为企业全球化发展构建智能、可靠的新型网络基础设施,实现跨境业务安全与效率的双重突破。云间互联互通 AOne零信任服务支持混合云组网,轻松构建企业分支、私有云、公有云不同地域VPC 、用户IDC 等多云互联。同时天翼云拥有全球2800+个节点,TB级网络,保证大带宽和低时延通信。只需要在私有云或者公有云之间部署连接器,全程数据加密,多路负载均衡,提供云间安全、高速、稳定的专用网络。

来自：
帮助文档
边缘安全加速平台
零信任服务
办公组网介绍
服务内容说明
项目启动天翼云客户经理和资深专家将主动联系客户,迅速拉齐内外部相关方,组建活动重保专项保障群,明确各方相关干系人,并组织召开项目启动会,再次澄清需求背景、重保目标和验收标准。需求调研天翼云资深专家会根据客户业务特征、活动特征、系统架构及存量产品配置情况,结合深入访谈等手段,全面剖析业务现状。

来自：
帮助文档
边缘重保服务
产品介绍
服务内容说明
产品优势
对于云上和云下网络二层互通问题,企业交换机支持二层连接网关功能,允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。提供多种连接选择,满足企业云上多业务需求,让您轻松部署企业应用,降低企业IT运维成本。优势对比对比项虚拟私有云传统IDC 部署周期用户无需工程规划,布线等复杂工程部署的工作。用户基于业务需求在华为云上自主规划私有网络、子网和路由。用户需要自行搭建网络并进行测试,整个周期很长,而且需要专业技术支持。

来自：
帮助文档
虚拟私有云
产品简介
产品优势
应用场景
NAT网关产品广泛应用云上VPC公网统一出口和面向Internet提供公网服务场景,本文带您更快了解NAT网关经典应用场景。公网NAT网关应用场景一:云上网络入口,面向Internet提供服务场景说明当VPC内的云主机需要面向公网提供服务时,可以使用NAT网关的DNAT功能,使云上资源可轻松面向Internet提供服务,同时节省大量弹性公网IP,保护云上私网网络安全。

来自：
帮助文档
虚拟私有云
NAT网关
应用场景
应用场景
NAT网关产品广泛应用云上VPC公网统一出口和面向Internet提供公网服务场景,本文带您更快了解NAT网关经典应用场景。公网NAT网关应用场景一:云上网络入口,面向Internet提供服务场景说明当VPC内的云主机需要面向公网提供服务时,可以使用NAT网关的DNAT功能,使云上资源可轻松面向Internet提供服务,同时节省大量弹性公网IP,保护云上私网网络安全。

来自：
帮助文档
NAT网关
产品简介
应用场景
告警规则
本文主要介绍云日志服务如何创建告警规则。告警规则为监控告警的管理单元,一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。本文将介绍如何创建告警规则。前提条件已创建日志项目、日志单元并完成日志数据接入。已创建通知策略,详情请查看通知策略管理。操作步骤登录云日志服务控制台。左侧导航栏点击告警规则模块,进入告警规则页面。点击创建告警规则。创建告警配置,请按如下说明配置参数。并点击新建,完成告警规则设置。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警规则
创建用户并授权使用Redis
授权具体流程为:创建IAM用户 - 创建用户组并授权Redis资源权限 - 为IAM用户授权,具体操作步骤如下: 创建IAM用户使用天翼云网门户的用户管理功能,给员工或应用程序创建IAM子用户。步骤 1 企业的天翼云管理员使用已注册的天翼云帐号登录天翼云网门户。步骤 2 鼠标移动至天翼云首页右上角用户头像,在下拉列表中单击“个人中心”。步骤 3 个人中心左侧菜单中,单击“主子账号及授权管理”。步骤 4 在主子账号及授权管理页,单击左侧导航菜单中的“子用户”。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
权限管理
创建用户并授权使用Redis
产品定义
可以通过虚拟私有云建立专属的网络环境,设置子网、安全组,并通过弹性IP实现外网链接(需带宽支持)。通过镜像服务,可以对弹性云主机安装镜像,也可以通过私有镜像批量创建弹性云主机,实现快速的业务部署。通过云硬盘服务实现数据存储,并通过云硬盘备份服务实现数据的备份和恢复。云监控是保持弹性云主机可靠性、可用性和性能的重要部分,通过云监控,用户可以观察弹性云主机资源。云硬盘备份可为云硬盘创建备份,利用备份数据回滚云硬盘,以最大限度保证用户数据正确性和安全性,确保云硬盘安全。

来自：
帮助文档
弹性云主机
产品介绍
产品定义
产品配置类常见问题
Web应用防火墙(边缘云版)如何查询使用的带宽流量? 您可以登录Web应用防火墙(边缘云版)控制台统计分析模块查看已使用的带宽流量情况。页面路径:统计分析->业务分析 Web应用防火墙(边缘云版)能防护哪些域名后缀的网站?

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
产品配置类常见问题
操作日志
简介天翼云边缘云WAF提供操作日志,用于您查看控制台的操作记录,支持查询、导出、删除操作记录。前提条件已开通Web应用防火墙(边缘云版) 操作指导登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【操作日志】页面用户可以通过时间和操作人筛选

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
操作日志
设置点播存储文件权限
通过本接口向云点播设置存储桶内文件的ACL权限。接口功能介绍用户可通过本接口向云点播设置存储桶内文件的ACL权限。接口约束本接口的单用户QPS限制为20次/秒。超过限制,API调用会被限流,这可能会影响您的业务,请合理调用。 URI POST /accessControl/acl/set 请求体body参数参数是否必填参数类型说明示例下级对象 regionCode 否 String 可选参数,资源池编码。如不传入则设置默认资源池的acl。

来自：
帮助文档
云点播
API参考
API
点播模式API
设置点播存储文件权限
地域和可用区
本文介绍了天翼云地域和可用区的概念、两者间的关系以及如何选择等内容。地域地域(Region)是指物理的数据中心的地理区域。地域从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。天翼云不同地域之间完全隔离,保证不同地域间最大程度的稳定性和容错性。为了降低访问时延、提高下载速度,建议您选择最靠近业务需求的地域。相关特性不同地域之间的网络完全隔离,不同地域的云产品默认不能通过内网通信。

来自：
帮助文档
弹性云主机
产品概述
地域和可用区
全网带宽控制
如您需要配置全网带宽控制功能,请通过提交工单给天翼云客服,由其帮您配置。

来自：
帮助文档
全站加速
用户指南
域名管理
访问控制
全网带宽控制
使用限制
本文介绍云防火墙CFW服务在使用过程中的约束和限制。 CFW使用限制仅支持对部署在云平台内的业务提供防护,不支持跨云使用。支持弹性公网IP EIP的流量防护,不支持全域公网带宽GEIP、API网关APIG绑定的EIP的流量防护。VPC边界流量防护功能依赖企业路由器ER服务引流,使用该功能时,需确保账号下至少有一个企业路由器。云防火墙不支持防护中文域名。防护策略配额限制防护规则一个防火墙实例最多添加20000条防护规则。黑白名单一个防火墙实例最多添加2000条黑名单。

来自：
帮助文档
云防火墙
产品介绍
使用限制
附：CTCCL环境变量
CTCCL(CTyun Collective Communication Library)是天翼云自研的集合通信库。CTCCL针对天翼云自身特点持续优化,提升性能并提供额外的可靠性保障。 CTCCL环境变量CTCCL兼容NCCL环境变量,NCCL环境变量参考:Environment Variables — NCCL 2.20.3 documentation (nvidia.com)。常使用的CTCCL环境变量如下,推荐值仅供参考,具体使用以实际情况为准。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
附：CTCCL环境变量
被授权VPC实例
单击左侧导航栏“产品服务列表”选择“广域云网>云专线”。进入“广域云网控制台”,单击“云专线-跨账号授权管理”,进入被授权网络实例列表页。

来自：
帮助文档
云专线
用户指南
跨账号授权
被授权VPC实例
准备工作
创建天翼云账号如果您还没有天翼云账号,请登录天翼云官网,点击右上角“免费注册”创建天翼云账号,并完成账号实名制认证。 2. 开通科研助手服务在科研助手产品主页,点击立即开通按钮,进入业务开通页开通批量计算服务(预付费账户余额大等于100元进行开通)。

来自：
帮助文档
科研助手
快速入门
准备工作
注册账号
操作场景在创建和使用天翼云物理机之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,可在登录后直接创建物理机。目前天翼云账号注册支持“账号注册”和“短信注册”两种方式账号注册登录天翼云官网www.ctyun.cn,单击右上角“免费注册”按钮。选择“账号注册”,填写登录名,设置登录密码,并通过手机验证。确认协议内容、勾选协议、点击注册,即可完成账号注册。如需实名认证,请参考账号中心-实名认证。

来自：
帮助文档
物理机
快速入门
注册账号
产品介绍
功能介绍 IPsec VPN产品用于客户防火墙或其他VPN设备与云侧IPsec VPN实例建立加密隧道实现数据入云安全传输,完成客户侧办公区与云侧VPC的快速安全互联。有别于iVPN实例,iVPN实例在逻辑上属于客户侧资源,IPsec VPN实例在逻辑上属于云侧资源。同时IPsec VPN与翼甲防火墙产品相比,不需要绑定弹性IP即可建立加密隧道。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
产品介绍
最佳实践汇总
最佳实践一览表如下: 模块源数据库类型目标数据库类型相关文档数据迁移其他云MySQLRDS for MySQL其他云MySQL迁移到RDS for MySQL本地MySQLRDS for MySQL本地MySQL迁移到RDS for MySQL其他云PostgreSQLRDS for PostgreSQL其他云PostgreSQL迁移到RDS for PostgreSQL本地PostgreSQLRDS for PostgreSQL本地PostgreSQL迁移到RDS for PostgreSQL

来自：
帮助文档
数据传输服务DTS
最佳实践
最佳实践汇总
启动实例
以下场景需要启动实例: 当实例关闭后,实例的“运行状态”为“关闭”时,如果需重新登录使用云堡垒机系统,则需执行启动实例操作。当实例异常时,实例的“运行状态”为“异常”时,为重新登录使用云堡垒机系统,可尝试执行启动实例操作。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击,,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
启动实例
解绑弹性公网IP
当实例成功解绑EIP后,则无法再通过该EIP登录云堡垒机系统。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击云堡垒机,进入云堡垒机实例界面。选择需要解绑弹性IP的实例,单击所在行“操作”列中的“更多 > 解绑弹性公网IP”,弹出的解绑弹性IP对话框。在弹出的解绑弹性IP对话框中,单击“确定”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
解绑弹性公网IP
VPC管理
创建vpc 登录通用计算控制台,在左侧导航栏单击【资源】-【云资源】->【网络】->【vpc】。点击【创建云资源】按钮,选择【资源类型】、【算力服务商】,点击确定。选择【资源池】,输入必要开通参数,点击【提交】开通。添加子网登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【网络】->【vpc】。点击【更多】,点击【添加子网信息】。点击【添加子网】,输入需要添加的子网信息,点击【提交】后完成子网的添加。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
云资源
VPC管理
解除OSPF路由主备
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版的创建,且完成OSPF路由主备的设置。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“OSPF路由备份”,单击目标主备关系“操作”列的“解除”。单击“确定”,解除目标主备关系。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
解除OSPF路由主备

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

一体化计算加速平台·异构计算

科研助手

算力互联调度平台

是否戴口罩识别

推荐文档

云课堂第十课：物理裸机配置如何转换为天翼云云主机配置

还原参数组

备案概述

创建文件和文件夹备份

PC端需求（windows及MAC系统）

手动切换主备实例

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

一体化计算加速平台·异构计算

科研助手

算力互联调度平台

是否戴口罩识别

推荐文档

云课堂 第十课：物理裸机配置如何转换为天翼云云主机配置

还原参数组

备案概述

创建文件和文件夹备份

PC端需求（windows及MAC系统）

手动切换主备实例

云课堂第十课：物理裸机配置如何转换为天翼云云主机配置