天翼云学堂_天翼云学堂文档介绍内容-天翼云

通过CRD采集应用日志
说明创建日志采集配置的 CRD 资源后,您可以在云日志服务控制台查看相应的日志项目和采集配置。请注意,直接在云日志服务控制台上修改这些通过 CRD 创建的配置,其更改不会同步回 CRD 资源本身。因此,若您后续需要更新配置,请直接编辑并应用 CRD 资源,避免在云日志服务控制台进行操作,以防止配置出现不一致的情况。

来自：
帮助文档
Serverless容器引擎
用户指南
日志
通过CRD采集应用日志
什么是文件备份
,能够在云上进行备份和恢复。

来自：
帮助文档
云服务备份
文件备份
什么是文件备份
准备工作
虚拟私有云(Virtual Private Cloud,简称VPC)提供一个隔离的、用户自主配置和管理的虚拟网络环境,可以提升资源的安全性,简化用户的网络部署。登录虚拟私有云VPC控制台。单击右上角“创建虚拟私有云”。根据界面提示完成参数填写,单击“立即创建”。步骤 2 创建密钥对。新建一个密钥对,用于远程登录节点时的身份认证。登录弹性云服务器ECS控制台。选择左侧导航中的“密钥对”,单击右上角“创建密钥对”。输入密钥对名称后,单击“确定”。

来自：
帮助文档
应用服务网格
快速入门
Bookinfo应用的灰度发布实践
准备工作
变更规格前准备
步骤 1 登录云堡垒机系统。步骤 2 选择“资源 > 资源账户”,单击“导出”。步骤 3 设置资源账户文件的加密密码,加密导出的资源账户文件。步骤 4 单击“确定”,即可一键下载全部资源账户信息,保存文件于本地。备份审计日志因云堡垒机暂不支持迁移历史审计日志记录,建议在变更规格前备份系统审计日志。审计日志包括历史会话记录、会话视频、系统登录日志、系统操作日志、改密日志、账户同步日志等。步骤 1 登录云堡垒机系统。步骤 2 导出历史会话日志。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
变更云堡垒机规格
变更规格前准备
第一步：创建用户组和授权
给用户组授权 A公司的开发人员需要使用的云服务为弹性云主机、弹性负载均衡、虚拟私有云、云硬盘以及密钥管理,需要为“开发人员组”授予这五个服务的管理员权限。测试人员需要使用云监控,需要为“测试人员组”授予此服务的权限。完成用户组的授权后,用户组中的用户才可以使用这些云服务。如需查看所有云服务的系统策略,请参见系统策略。确定所需权限。通过查看系统策略,需要设置的权限详见下表。其中授权范围由策略的作用范围决定,分为全局和具体资源池两种情况。

来自：
帮助文档
统一身份认证（一类节点）
快速入门
第一步：创建用户组和授权
弹性云主机
本文主要介绍弹性云主机支持审计的关键操作弹性云主机(Elastic Cloud Server,以下简称ECS)是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器,同时它结合VPC、虚拟防火墙、数据多副本保存等能力,为您打造一个高效、可靠、安全的计算环境,确保您的服务持久稳定运行。通过云审计服务,您可以记录与弹性云主机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
弹性云主机
管理应用接入点
虚拟私有云选择当前地域下的虚拟私有云(Virtual Private Cloud,VPC)。说明此处对应的是您应用所在的虚拟私有云,即需要连通KMS服务的虚拟私有云。子网选择当前VPC内子网。创建成功后,您可以在应用接入点列表查看对应信息。配置权限可以为应用接入点配置允许/访问的密钥和证书。如果您不需要对应用接入点做访问限制,则不需要设置权限规则,关闭规则开关即可。但为了更高的安全性,通常建议您开启并合理设置。在应用接入点页面,单击“配置权限”,进入配置权限页面。

来自：
帮助文档
密钥管理
用户指南
应用接入点
管理应用接入点
添加对等连接路由（跨账户）
点击“网络虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在对等连接列表,选择指定的对等连接名称,进入对等连接详情页面。点击“本端路由”页签,根据界面提示,点击“路由表”超链接,进入本端VPC路由表的详情页面。在路由表详情页面,选择“路由规则”页签,点击“创建”按钮。根据页面提示,添加本端路由信息。参数说明 IP类型根据实际情况选择使用IPv4还是IPv6。目的地址目的地址,对端vpc或子网的网段。

来自：
帮助文档
对等连接
用户指南
添加对等连接路由
添加对等连接路由（跨账户）
迁移元数据
例如:原实例Topic01的读队列个数为3,云上实例Topic01的读队列个数为2,开启同名覆盖后,云上实例Topic01的读队列个数变为3。如果不开启同名覆盖,同名元数据的迁移将失败。例如:原实例的Topic包含Topic01和Topic02,云上实例的Topic包含Topic01和Topic03,不开启同名覆盖,原实例Topic01的迁移将失败。元数据上传其他厂商或自建RocketMQ实例的元数据。单击“确定”。迁移完成后,在迁移任务列表页面查看“任务状态”。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
迁移元数据
使用触发器自动更新集群工作负载
每当新推送的镜像命中触发器的Tag匹配条件时,则会新增一条触发记录,并且云容器引擎工作负载的镜像会自动更新。

来自：
帮助文档
容器镜像服务
最佳实践
使用触发器自动更新集群工作负载
创建容灾保护组
操作场景规划好生产中心和容灾中心的位置后,可以通过云容灾管理控制台指定两个可用区,创建空的保护组,从而可以在该保护组下添加受保护的服务器。前提条件已经创建VPC并部署业务。操作步骤登录控制中心。单击控制中心左上角的,选择地域,如选择华东1。在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“创建容灾保护组”,进入创建容灾保护组页面。在创建容灾保护组页面,根据界面提示,配置保护组基本信息。参数说明类型可用区容灾到可用区。生产中心信息名称请输入生产中心站点名称。

来自：
帮助文档
云容灾
快速入门
配置跨可用区容灾
创建容灾保护组
启动容灾复制
在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>故障切换>启动复制”,进入启动复制页面。在启动复制页面,根据提示配置参数,单击“启动”,开始复制。参数说明恢复点策略每天每隔以下时间创建一个恢复点,单位为小时。

来自：
帮助文档
云容灾
快速入门
配置跨可用区容灾
启动容灾复制
转换计费模式
单击“存储云硬盘备份”,进入云硬盘备份页面。选择“存储库”页签,单击目标存储库右侧的“操作>更多>转包周期”,弹出“转包周期”窗口。在弹窗中确认待操作的存储库信息后,点击“确定”,进入“按量转包周期”页面。在“按量转包周期”页面中选择包周期购买时长,点击“去支付”按钮。进入“订单详情”页面,点击“立即支付”,支付完成之后即可完成按需转包年包月操作。用户可在存储库列表页面查看该存储库付费方式已经转换为“包年包月”,表示操作设置成功。

来自：
帮助文档
云硬盘备份
计费说明
转换计费模式
管理日志单元
概述日志单元是云日志服务中日志数据的采集、存储、查询、分析的基本单元。每个日志单元隶属于一个日志项目,每个日志项目中可创建多个日志单元。本文介绍如何通过控制台管理日志单元。创建日志单元登录云日志服务控制台-日志管理首页。点击日志项目名称对应的下拉按钮,点击【创建日志单元】。在创建日志单元弹窗,输入以下参数: 日志单元名称:输入单元名称,注意单元名称在当前项目内不可重复,且创建后不可修改。

来自：
帮助文档
云日志服务
用户指南
日志管理
管理日志单元
容器组
3、远程登录 1)登录云容器引擎控制台,在左侧导航栏中选择“工作负载 > 容器组” 2)单击实例列表中后的“远程登录” 3)在弹出的对话框中点击“登录”

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
容器组
容器中域名解析的最佳实践
Pod的DNS配置策略 Kubernetes支持以下特定Pod的DNS策略,这些策略由Pod规约中的dnsPolicy字段设置: "Def...云容器引擎的提供的CoreDNS服务解析Service名称。

来自：
帮助文档
云容器引擎
最佳实践
容器
容器中域名解析的最佳实践
快捷导航区域
区域概述服务列表提供全部云产品/云服务的控制台入口,支持分类导航、产品搜索和收藏产品及服务搜索支持有控制台的产品与服务关键字联想搜索最近访问查看最近从云资源视图访问的产品与服务的记录快捷入口支持收藏常用的产品控制台入口服务列表服务列表用于快速定位至具体服务,位于页面顶部左侧,您可以单击“”展开服务列表。服务列表折叠形式: 服务列表展示形式: 同时在服务列表展示页面,点击在产品名称“”,可以收藏常用的产品控制台,方便下次快速访问。说明收藏的产品与服务入口会同步展示“快捷入口”区域。

来自：
帮助文档
费用中心
资源管理
云资源 Beta
快捷导航区域
与其他服务的关联关系
自动调整弹性云服务器数量动态扩展资源和按计划扩展资源云审计服务(Cloud Trace Service) 开通云审计服务后,可以记录弹性伸缩相关的操作事件,便于日后的查询、审计和回溯。日志审计记录弹性伸缩

来自：
帮助文档
弹性伸缩服务
产品简介
与其他服务的关联关系
产品优势
灵活回源支持 WAF可以在云防护节点将HTTPS业务流量转化为HTTP业务流量回源,降低源站负载消耗,优化业务性能。实时更新、智能学习的安全资料库中国电信每天都在主动收集来自全世界的网站攻击手段、最新漏洞、补丁信息等安全资料,会比用户网站更早发现各类安全问题和攻击手段。一旦被认定为未知的安全问题和新型攻击手段,云防护平台将会自动更新所有安全节点的防护规则和监测范围,使所有加入云防护的网站免受未知攻击、漏洞等的危害。

来自：
帮助文档
Web应用防火墙
产品介绍
产品优势
权限相关
IAM策略 IAM策略是作用于云资源的,IAM策略定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。推荐使用IAM策略的场景:对同一帐号内的子用户授权。 IAM策略的实现机制如下: a. 创建用户组,为用户组设定IAM权限集。 b. 创建IAM用户,用户加入用户组以获取相关的权限。桶策略桶策略是作用于所配置的OBS桶及桶内对象的。OBS桶拥有者通过桶策略可为IAM用户或其他帐号授权桶及桶内对象的操作权限。

来自：
帮助文档
对象存储
常见问题
权限相关
绑定资源
云主机备份存储库和云硬盘备份存储库创建后,通过向存储库绑定服务器或磁盘来进行备份操作。如果您已在创建存储库时绑定服务器或磁盘,可以跳过此章节。如果您已在购买存储库时绑定云主机、文件系统或磁盘,可以跳过此章节。云主机备份存储库、SFS Turbo备份存储库和云硬盘备份存储库创建后,通过向存储库绑定云主机、文件系统或磁盘来进行备份操作。前提条件一个存储库最多可以绑定256个资源。云主机需要绑定至少一个磁盘。待绑定资源与存储库需位于同一区域。

来自：
帮助文档
云服务备份
快速入门
绑定资源
子网关联管理
一个子网只能关联一个路由表,关联后,子网下的云资源将启用新路由表策略。只有自定义路由表支持子网关联管理操作。自定义路由表关联子网登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>路由表】,选择对应的地域,查看当前地域下已创建的路由表。选择需要关联子网的自定义路由表,单击对应操作栏中的【子网关联管理】弹出子网关联管理弹窗页,列表会显示可关联的子网列表,勾选需要关联的子网,点击【提交】完成子网关联操作,关联成功后立即生效。自定义路由表取消关联子网登录ECX控制台。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
子网关联管理
应用场景
云日志服务采集日志后,日志数据可以在云日志控制台以简单有序的方式展示、方便快捷的方式进行查询,并且可以长期存储。对采集的日志数据,可以通过关键字查询、模糊查询等方式简单快速地进行查询,适用于日志实时数据分析、安全诊断与分析、运营与客服系统等,例如云服务的访问量、点击量等,通过日志数据分析,可以输出详细的运营数据。

来自：
帮助文档
云日志服务
产品简介
应用场景
CC安全报表
使用场景业务接入DDoS高防(边缘云版)后,您可以通过CC攻击报表查询CC攻击防护的相关统计数据。前提条件已开通DDoS高防(边缘云版)。开启CC防护配置,并触发产生CC攻击事件。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【安全报表】-【CC安全报表】页面。查询功能您可以在CC安全报表头部指定您要查询的域名、时间范围。默认将展示最近7天,用户名下所有域名的统计数据。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
安全报表
CC安全报表
应用场景
多集群统一服务治理应用服务网格(CSM)采用主从集群模式,主集群(云容器引擎)作为控制面部署集群,支持对多个从集群(云容器引擎)实行统一纳管,对多个云容器引擎集群上的服务进行统一治理。解决问题: 服务扩展问题:随着业务的发展,业务通过单个容器集群难以支撑时,CSM服务网格可以在一个网格实例下实现对多个容器集群的统一治理。容灾问题:基于多集群和服务标签,通过服务网格的路由能力可以实现业务的多活容灾。

来自：
帮助文档
应用服务网格
产品简介
应用场景
什么是企业路由器
什么是企业路由器企业路由器(Enterprise Router,ER)可以连接虚拟私有云(Virtual Private Cloud,VPC)或本地网络来构建中心辐射型组网,是云上大规格、高带宽、高性能的集中路由器。企业路由器支持路由学习、动态选路以及链路切换,极大的提升网络的可扩展性及运维效率,从而保证业务的连续性。架构对比下图为不使用企业路由器构建网络的示意图。下图为使用企业路由器构建网络的示意图。

来自：
帮助文档
企业路由器
产品介绍
什么是企业路由器
产品使用限制
存储限制挂载轻量型云主机的云硬盘不支持加密盘、共享盘或ISCSI盘。用户可以在订单页面额外挂载数据盘,这会产生额外费用(单独收费,独立套餐外),云盘容量大小范围为:10-32768(GB)。配额限制单台轻量型云主机最多支持5块数据盘。单个用户在单个资源池内最多可以开通10台轻量型云主机。变更限制目前,轻量型云主机仅支持套餐升级。用户可以进行套餐升级,但需要满足以下条件之一: 云盘的大小大于当前的规格。主机规格大于当前的规格。带宽大于当前的规格。

来自：
帮助文档
轻量型云主机
产品简介
产品使用限制
模板实例
操作步骤更新模板步骤 1,登录云容器引擎控制台,在左侧导航栏中选择“模板市场”。步骤 2,在左侧二级导航栏中选择“模板实例”。步骤 3,在模板实例列表页中选择具体的模板实例,点击“更新”按钮。步骤 4,在弹窗中编辑“values”内容,点击“确认”按钮完成更新。升级模板步骤 1,登录云容器引擎控制台,在左侧导航栏中选择“模板市场”。步骤 2,在左侧二级导航栏中选择“模板实例”。步骤 3,在模板实例列表页中选择具体的模板实例,点击“升级”按钮。

来自：
帮助文档
云容器引擎
用户指南
模板市场
模板实例
设置ServiceStage依赖服务的权限
CCE的命名空间权限设置方法,请参考“帮助中心云容器引擎 > 用户指南 > 权限管理”。设置CTS服务权限通过IAM给ServiceStage设置权限后,对于ServiceStage依赖的CTS服务并不会生效,需要单独设置CTS服务权限。 CTS服务权限设置方法,请参考“帮助中心 > 云审计服务 > 用户指南 > 权限管理”。

来自：
帮助文档
微服务云应用平台
用户指南
权限管理
设置ServiceStage依赖服务的权限
修改IP地址组基本信息
在页面左上角单击图标,打开服务列表,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“访问控制 > IP地址组”。在IP地址组列表页面,单击操作列的“修改”,可以对IP地址组信息进行修改,包括名称、IP地址、描述。

来自：
帮助文档
虚拟私有云
用户指南
IP地址组
修改IP地址组基本信息
删除IP地址组
在页面左上角单击图标,打开服务列表,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“访问控制 > IP地址组”。在IP地址组列表页面,单击操作列的“删除”,删除IP地址组。删除IP地址组会同时删除该地址组关联的安全组规则。

来自：
帮助文档
虚拟私有云
用户指南
IP地址组
删除IP地址组
首页
本章节为您介绍堡垒机首页相关内容管理角色首页使用管理角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数及待审批的工单数量。审计角色首页使用审计角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数以及历史会话数。会话统计:图表显示目前堡垒机正在连接的会话数。剩余会话:目前堡垒机剩余可连接的会话总数。活跃人数:目前登录堡垒机的总用户数。活动主机:目前正在连接的主机总数。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
首页

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

模型推理服务

科研助手

智算一体机

知识库问答

推荐文档

页面顶部

PostpreSQL