活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云关系数据库_相关内容
      • 云迁移服务模块
        本节为您介绍云迁移服务CMS的使用限制。 项目 约束和限制 迁移评估 TCO分析表只支持源端到天翼云端资源成本分析,并给出成本对比,成本分析饼图。 TCO分析表仅支持计算资源、数据库资源、对象存储资源、中间件RDS资源。 资源采集 资源采集分为离线、在线采集,其中离线采集通过调研模板填写源端资源真实信息,进行资源映射管理。 迁移组创建 每个待迁移资源在资源添加完成后都需进行迁移组的创建,便于后续迁移管理。 迁移计划创建 迁移计划建立在迁移组创建成功后,对待迁移资源进行选择。 迁移计划优先级 迁移计划优先级仅用于列表展示顺序进行标识。 迁移管理工具 目前仅支持服务器迁移服务(CMSSMS)、数据库迁移服务(CMSDMS)、数据迁移工具(CMSZMS)以及相应异构迁移工具。 特定需求限制 如果存在涉密文件、需要保持IP不变等特定需求,需要通过工单进行技术咨询,以满足相应需求。
        来自:
        帮助文档
        云迁移服务CMS
        产品简介
        使用须知
        约束与限制
        云迁移服务模块
      • 配置Oracle源端参数
        参数类型 参数名 说明 取值样例 基本参数 使用SQL语句 导出关系型数据库的数据时,您可以选择使用自定义SQL语句导出。 否 SQL语句 “使用SQL语句”选择“是”时,您可以在这里输入自定义的SQL语句,CDM将根据该语句导出数据。 说明 SQL语句只能查询数据,支持join和嵌套写法,但不能有多条查询语句,比如select from table a; select from table b。 不支持with语句。 不支持注释 ,比如"",“/”。 不支持增删改操作,包括但不限于以下操作: load data delete from alter table create table drop table l into outfile select id,name from sqoop.user; 模式或表空间 “使用SQL语句”选择“否”时,显示该参数,表示待抽取数据的模式或表空间名称。单击输入框后面的按钮可进入模式选择界面,用户也可以直接输入模式或表空间名称。 如果选择界面没有待选择的模式或表空间,请确认对应连接里的帐号是否有元数据查询的权限。 说明 该参数支持配置通配符( ),实现导出以某一前缀开头或者以某一后缀结尾的所有数据库。例如: 表示导出所有以“SCHEMA”开头的数据库。 表示导出所有以“SCHEMA”结尾的数据库。 表示数据库名称中只要有“SCHEMA”字符串,就全部导出。 SCHEMAE 表名 “使用SQL语句”选择“否”时,显示该参数,表示要抽取的表名。单击输入框后面的按钮可进入表的选择界面,用户也可以直接输入表名称。 如果选择界面没有待选择的表,请确认表是否已经创建,或者对应连接里的帐号是否有元数据查询的权限。 该参数支持配置为时间宏变量,且一个路径名中可以有多个宏定义变量。使用时间宏变量和定时任务配合,可以实现定期同步新增数据。 说明 表名支持配置通配符( ),实现导出以某一前缀开头或者以某一后缀结尾的所有表(要求表中的字段个数和类型都一样)。 例如: 表示导出所有以“table”开头的表。 表示导出所有以“table”结尾的表。 表示表名中只要有“table”字符串,就全部导出。 table 高级属性 抽取分区字段 “使用SQL语句”选择“否”时,显示该参数,表示抽取数据时使用该字段进行数据切分,CDM依据此字段将作业分割为多个任务并发执行。一般使用数据均匀分布的字段,例如以自然增长的序号字段作为分区字段。 单击输入框后面的按钮可进入字段选择界面,用户也可以直接输入抽取分区字段名。 说明 抽取分区字段支持CHAR、VARCHAR、LONGVARCHAR、TINYINT、SMALLINT、INTEGER、BIGINT、REAL、FLOAT、DOUBLE、NUMERIC、DECIMAL、BIT、BOOLEAN、DATE、TIME、TIMESTAMP类型,建议该字段带有索引。 当选择CHAR、VARCHAR、LONGVARCHAR抽取分区字段类型时,字段值不支持ASCII字符代码表之外的字符,不支持中文字符。 id Where子句 “使用SQL语句”选择“否”时,显示该参数,表示配置抽取范围的Where子句,不配置时抽取整表。 该参数支持配置为时间宏变量,实现抽取指定日期的数据。 DS'${dateformat(yyyyMMdd,1,DAY)}' 分区字段是否允许空值 是否允许分区字段包含空值。 是 按表分区抽取 从Oracle导出数据时,支持从分区表的各个分区并行抽取数据。启用该功能时,可以通过下面的“表分区”参数指定具体的Oracle表分区。 该功能不支持非分区表。 数据库用户需要具有系统视图 dbatabpartitions 和 dbatabsubpartitions 的 SELECT 权限。 否 表分区 输入需要迁移数据的Oracle表分区,多个分区以&分隔,不填则迁移所有分区。 如果有子分区,以“分区.子分区”的格式填写,例如“P2.SUBP1”。 P0&P1&P2.SUBP1&P2.SUBP3 作业拆分字段 使用该字段将作业拆分为多个子作业并发执行。 拆分字段最小值 表示抽取数据时“作业拆分字段”的最小值。 拆分字段最大值 表示抽取数据时“作业拆分字段”的最大值。 子作业个数 根据“作业拆分字段”的最小值和最大值限定的数据范围,将作业拆分为多少个子作业执行。
        来自:
        帮助文档
        数据治理中心 DataArts Studio
        用户指南
        数据集成
        管理作业
        配置作业源端参数
        配置Oracle源端参数
      • 内网yum源使用指导
        使用天翼云提供的内网yum源的操作步骤请参考:天翼云开源镜像站
        来自:
        帮助文档
        弹性云主机 ECS
        常见问题
        镜像源管理
        内网yum源使用指导
      • 产品优势
        本页为您介绍翼云快销的产品优势。 翼云快销是通过制作H5活动帮客户快速吸粉引流,进行互动营销: 天翼云快销H5活动可紧密结合中西传统节日或热点事件时间点,迎合行业营销推广期。 天翼云快销H5活动提供抽奖、助力、小游戏、邀请函等多种模板类型一键生成活动互动引流。 天翼云快销H5活动以手机、微信等移动端社交工具/媒体为载体,带动分支机构营销人员灵活开展线上下营销活动,打破传统单一营销方式。 天翼云快销H5活动无需开发,在电脑端轻松设置即可上线,适合企业各类营销互动场景,帮助以服务营销为核心的商业客户快速营销。
        来自:
        帮助文档
        翼云快销
        产品介绍
        产品优势
      • 开启或关闭事件定时器
        本节介绍了开启或关闭事件定时器的相关内容。 TaurusDB控制台提供了开启或关闭事件定时器的功能。在使用前请先仔细阅读免责声明。 免责声明 对于触发器类的功能,建议您在业务程序侧实现。如您确实需要开通事件定时器功能,因为一些已知的社区风险等,需要了解以下风险内容: 事件定时器实际触发时间与设置时间不符。 事件定时器未触发。 因为事件定时器特性的特殊性,可能实际执行情况与业务初始预期不符。 数据库使用遇到问题时,可能因为事件定时器的原因影响分析判断。 无法使用异构容灾特性。 其它未知问题。 以上问题如果在使用中触发,可能会影响您的业务。 使用须知 当实例处于重启、规格变更等动作时,不可开启或关闭事件定时器。 开启事件定时器 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ,选择区域和项目。 步骤 3 在页面左上角单击 ,选择“数据库 > 云数据库 TaurusDB”。 步骤 4 进入“实例管理”页面,选择目标实例,单击实例名称,进入实例的“基本信息”页。 步骤 5 在“实例信息 > 事件定时器”处,单击 。 步骤 6 在弹框中,确认免责声明信息后,单击“同意并继续”。 步骤 7 在弹框中确认实例信息,单击“确定”。 结束
        来自:
        帮助文档
        云数据库TaurusDB
        用户指南
        变更实例配置
        开启或关闭事件定时器
      • 开启或关闭事件定时器(1)
        本节介绍了开启或关闭事件定时器的相关内容。 TaurusDB控制台提供了开启或关闭事件定时器的功能。在使用前请先仔细阅读免责声明。 免责声明 对于触发器类的功能,建议您在业务程序侧实现。如您确实需要开通事件定时器功能,因为一些已知的社区风险等,需要了解以下风险内容: 事件定时器实际触发时间与设置时间不符。 事件定时器未触发。 因为事件定时器特性的特殊性,可能实际执行情况与业务初始预期不符。 数据库使用遇到问题时,可能因为事件定时器的原因影响分析判断。 无法使用异构容灾特性。 其它未知问题。 以上问题如果在使用中触发,可能会影响您的业务。 使用须知 当实例处于重启、规格变更等动作时,不可开启或关闭事件定时器。 开启事件定时器 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ,选择区域和项目。 步骤 3 在页面左上角单击 ,选择“数据库 > 云数据库 TaurusDB”。 步骤 4 进入“实例管理”页面,选择目标实例,单击实例名称,进入实例的“基本信息”页。 步骤 5 在“实例信息 > 事件定时器”处,单击 。 步骤 6 在弹框中,确认免责声明信息后,单击“同意并继续”。 步骤 7 在弹框中确认实例信息,单击“确定”。 结束
        来自:
      • 扩容冷存储
        本节主要介绍扩容冷存储。 操作场景 GeminiDB Influx支持冷存储空间扩容,当原来申请的冷存储空间不能满足业务需求时,您可以进行冷存储扩容。 使用须知 冷存储扩容无需重启实例,在此期间,服务不中断,不影响您正常使用数据库。 冷存储容量变更目前只允许扩容,不能缩容。 操作步骤 1. 登录管理控制台。 2. 在服务列表中选择“数据库 > 云数据库 GeminiDB”。 3. 在“实例管理”页面,选择目标实例,单击实例名称。 4. 在“基本信息>冷存储空间”区域,单击“冷存储扩容”。 图1 冷存储扩容 5. 进入“冷存储扩容”页面,选择所需扩容的冷存储空间大小,单击“下一步”。 图2 冷存储扩容 用户每次至少选择1GB扩容量,且必须为整数。 6. 在确认页面,确认冷存储空间。 包年/包月 如需重新选择,单击“上一步”,修改冷存储空间。 核对无误后,单击“提交订单”,进入付款页面,选择支付方式,完成支付。 按需计费 如需重新选择,单击“上一步”,修改冷存储空间。 核对无误后,单击“提交”,开始扩容冷存储。 7. 检查冷存储扩容结果。 扩容过程中,实例运行状态为“冷存储扩容中”。 扩容完成后,实例运行状态变为“正常”。 单击实例名称,在实例“基本信息”页面的“冷存储空间”区域,可查看扩容后的冷存储容量。
        来自:
        帮助文档
        云数据库GeminiDB
        GeminiDB Influx接口
        用户指南
        冷热分离
        扩容冷存储
      • 查询卷信息
        项目 描述 LUN Name 包括卷名称和卷编号。括号内容表示卷编号。卷编号:LUN在target下的编号,由存储系统分配,对应客户端挂载存储设备时设备地址中的LUN ID。如果target下只有一个LUN,LUN的编号一般为0。 Storage Mode 卷的存储类型: Local:本地模式,数据全部保留在本地。 Cache:缓存模式,本地保留部分热数据,全部数据异步存储到对象存储中。 Storage:存储模式,本地保留全部数据,并异步存储到对象存储中。 Capacity 卷容量。 Status 卷的状态: Normal:正常。 Deleting:卷正在删除中。 DeleteFailed:卷删除失败。 Recovering:卷正在还原中。 RecoverFailed:卷还原失败。 Rollbacking:卷正在回滚。 Flattening:与快照的关系链断开过程中,表示克隆卷正在复制源卷的数据,复制完成之后将变成独立卷,不再依赖快照和源卷。 Importing:正在导入备份数据。 Wiping:卷正在清空数据。 WipeFailed:清空数据失败。 Suspended:卷挂起。 Suspending:卷正在挂起。 SuspendFailed:卷挂起失败。 Failed Reason 失败原因:卷还原失败的原因(卷状态为RecoverFailed时显示),卷删除失败的原因(卷状态为DeleteFailed时显示),卷清空失败的原因(卷状态为WipeFailed显示),或者卷挂起失败的原因(卷状态为SuspendFailed显示)。 Auto Failback 针对卷主备状态,当高优先级的服务器恢复正常后,是否自动进行主备状态切换: Enabled:自动进行主备切换。 Disabled:不自动进行主备切换。 iSCSI Target 卷关联的target,包括target IQN、target IP、target端口号、卷对应的target的状态(Active:主target;Standby:热备target;offline:离线target;ColdStandby:冷备target)。 Create Time 卷创建的时间。 Local Storage Class 卷冗余模式(仅集群版支持): singlecopy:单副本。 2copy:两副本。 3copy:三副本。 EC N+M+分片大小。 Minimum Replicas 最小副本数(仅集群版支持)。 Redundancy Overlap 卷的折叠副本数(仅集群版支持)。 Local Sector Size 扇区大小。 Cache Storage Pool 缓存存储池(仅集群版支持)。 Storage Pool 存储池(仅集群版支持),表示最终存储池,卷数据最终落在该存储池内。 Data Health 卷的数据健康度,包括:正常数据的比例(normal)、降级数据的比例(low redundancy)、错误数据的比例(error)。 如果存在降级状态的数据,会给出数据重建进度(low redundancy reconstruction progress)。 High Availability 卷的高可用类型(仅集群版支持): ActiveStandby:启用主备,该卷关联对应target下的所有IQN。 Disabled:不启用主备,该卷关联对应target下的1个IQN。 Write Policy 卷的写策: WriteBack:回写,指数据写入到内存后即返回客户端成功,之后再异步写入磁盘。 WriteThrough:透写,指数据同时写入内存和磁盘,并在都写成功后再返回客户端成功。 WriteAround:绕写,指数据直接写到磁盘,不写入内存。 WWID 卷的唯一标识符。 如果客户端连接卷的时候,HBlock端有多个卷,可以通过WWID标识符来确认所要连接的卷。 UUID 卷的唯一识别码。 Path 存储卷数据的数据目录(仅单机版支持)。 Source Snapshot 克隆卷关联的快照(仅克隆卷支持)。 Source LUN 克隆卷的源卷名称(仅克隆卷支持)。 Snapshot Count 卷的快照个数(仅本地卷支持)。 Snapshot Size 卷关联的快照大小的总和(仅本地卷支持),即快照记录的数据量。 注意 卷异常或上游快照删除等因素可能导致快照大小波动。 Object Storage Info 卷上云信息,包括:Provider、Bucket Name、Prefix、Endpoint、Signature Version、Region、Storage Class、Access Key、Object Size、Compression。 Provider 对象存储服务名称: OOS:天翼云对象存储经典版I型。 S3:兼容S3的其他对象存储。 Bucket Name 存储桶名称。 Prefix 卷数据存储在对象存储的前缀名称。 如果未设置,则不显示此项。 Endpoint 对象存储服务的Endpoint。 Signature Version 上云签名认证的类型: v2:V2签名认证。 v4:V4签名认证。 Region 对象存储服务的Endpoint资源池所在区域。如果是V2签名,此处为空。 Storage Class 对象存储服务的的存储类型: STANDARD:标准存储。 STANDARDIA:低频访问存储。 Access Key 对象存储服务的AccessKeyID。 Object Size 数据存储在对象存储中的大小。 Compression 是否压缩数据上传至对象存储: Enabled:压缩数据上传至对象存储。 Disabled:不压缩数据上传至对象存储。
        来自:
        帮助文档
        存储资源盘活系统
        命令行参考
        卷操作
        查询卷信息
      • 弹性伸缩服务产品服务协议
        天翼云提供产品服务协议,请您点击查看。 中国电信天翼弹性伸缩服务是产品服务协议,详情请参见《天翼云弹性伸缩服务等级协议》。
        来自:
        帮助文档
        弹性伸缩服务 AS
        相关协议
        弹性伸缩服务产品服务协议
      • 操作流程
        本页为其他云PostgreSQL迁移到RDS for PostgreSQL的具体操作流程。 1、操作须知 DTS迁移或同步过程一般包含四个阶段:预检查阶段、结构同步阶段、全量阶段、增量阶段。为了确保同步各个阶段的平顺,在创建同步任务前,请务必阅读以下使用须知。 任务开始前 源库要求 源数据库的分区表触发器不可以设置为disable。 全量迁移支持源库备机状态,但需要设置hotstandbyfeedback为on;增量迁移不支持源库备机状态。 若要做增量迁移:源数据库的“pghba.conf” 文件中包含如下的配置:host replication all 0.0.0.0/0 md5源数据库参数wallevel必须配置为logical;源数据库需提前安装Decoderbufs插件;源数据库中无主键表的replica identity属性必须为full;源数据库的maxreplicationslots参数值必须大于当前已使用的复制槽数量;源数据库的maxwalsenders参数值必须等于或大于maxreplicationslots参数值。源数据库中表的主键列toast属性为main、external、extended时,其replica identity属性必须为full。 迁移对象依赖和关联的对象也须一起迁移,否则可能导致任务失败。 目标库要求 目标数据库的blocksize参数值必须大于或等于源库中的对应参数值。 目标数据库和源数据库的lcmonetary参数值一致。 若要做增量迁移,且迁移对象包含外键、触发器或事件触发器,则目标数据库的sessionreplicationrole参数必须设置为replica,迁移结束后,此参数需改为origin。 目标库不可以包含,与待迁移对象类型相同且名称相同的对象,包括模式、表、序列等,否则任务可能出差。系统库、系统模式、系统表等除外。 选择表级对象迁移时,增量迁移过程中不建议对表进行重命名操作。 对于全量+增量和增量任务,启动前请确保源库中未启动长事务,启动长事务会阻塞逻辑复制槽的创建,进而引发任务失败。 若选择迁移DDL,须注意源库执行DDL时,确保在目标库上是兼容的。
        来自:
        帮助文档
        数据传输服务DTS
        最佳实践
        其他云PostgreSQL迁移到RDS for PostgreSQL
        操作流程
      • 获取访问密钥(AK/SK)
        本文带您快速熟悉如何获取访问密钥(AK/SK)。 AccessKey和SecretKey是您访问对象存储(简称ZOS)的密钥,ZOS会通过它来验证您的资源请求。 访问密钥(AK/SK) 类型 天翼云访问密钥(AK/SK):天翼云账号的访问密钥(AK/SK),不可重置。 ZOS访问密钥(AK/SK):对象存储产品的访问密钥(AK/SK),可重置。重置密钥(AK/SK)后,对象存储会删除原有的密钥,并为您生成新的密钥。原有的密钥将会失效且不可找回,请您知悉确认。 操作场景 如果您选择使用API访问ZOS,则需要提前获取天翼云访问密钥(AK/SK),通过天翼云访问密钥(AK/SK)来进行鉴权。 如果您选择使用客户端或SDK访问ZOS,则需要提前获取ZOS访问密钥(AK/SK),通过ZOS访问密钥(AK/SK)来进行鉴权。 注意 如果访问密钥(AK/SK)泄露,会带来数据泄露风险,建议妥善保管。 操作步骤 获取天翼云AK/SK 1. 点击天翼云门户首页右上角的“登录”,输入登录的用户名和密码。 2. 点击右上角的“我的”, 点击账号中心。 3. 在左侧下拉列表中单击“安全设置”。 4. 在安全设置页面的“用户AccessKey”行,点击“新建”按钮,获取访问密钥(AK/SK)。新建成功后,“新建”按钮变为“查看”,您可以点击查看并复制AK/SK。
        来自:
        帮助文档
        对象存储 ZOS
        快速入门
        获取访问密钥(AK/SK)
      • 新增子用户关联定制角色
        典型配置场景:添加定制角色,只允许访问安全与加速服务,但不允许编辑 新增策略列表: 平台最小权限(必选) 资源最小权限 (必选) 安全与加速菜单总览 安全与加速菜单域名 安全与加速菜单加速 安全与加速菜单安全 安全与加速菜单工具 安全与加速菜单运营管理 安全与加速菜单计费 典型配置场景:添加定制角色,只允许访问零信任服务,允许编辑 新增策略列表: 平台最小权限(必选) 资源最小权限 (必选) 零信任菜单 典型配置场景:添加定制角色,允许访问所有菜单,允许编辑,但限制可管理的安全与加速服务域名 新增策略列表: 平台最小权限(必选) 资源最小权限 (必选) 安全与加速服务可编辑权限 所有菜单权限 限制可管理的安全与加速服务域名: 1. 添加资源最小权限 (必选)后,返回策略列表,找到accessonedomain策略。 2. 进入设置页面,服务资源默认为workspace,代表所有域名资源。点击修改后,选择要赋予的域名对象。 说明 1、资源菜单具有层级关系,选择上层资源,自动包含下层资源,无需再次选择下层资源。 2、如需选择多项资源,需要创建多条“资源最小权限 (必选)”策略,再对每条规则设置服务资源。
        来自:
        帮助文档
        边缘安全加速平台
        公共服务
        子用户管理(CDN+平台)
        新增子用户关联定制角色
      • 数据脱敏
        本章节为您介绍数据脱敏的相关内容。 数据脱敏指在数据传输过程中,会根据算法规则自动地对敏感信息进行遮蔽或替换的过程,可以实时地保护用户的数据隐私,同时不影响系统的正常运行。 脱敏算法 API安全网关内置25种内置数据标签内置了脱敏算法,支持用户自定义添加脱敏算法并使用。 新增脱敏算法 1.登录API安全网关。 2.在左侧导航栏选择“数据脱敏 > 脱敏算法”,进入脱敏算法列表页面。 说明 数据标签与脱敏算法为一对多的关系,一个数据标签支持维护多个脱敏算法。 3.选择需要新增脱敏算法的敏感标签,单击“操作”列的“脱敏算法配置”,在弹出的对话框中单击“新增脱敏算法”即可开始新增脱敏算法。 字段 说明 算法名称 自定义算法名称,不可重复。 脱敏算法 可在下拉框中选择算法类型,目前支持: 姓名分割 姓名遮蔽 字符串分割 字符串按类型遮蔽 字符串按位遮蔽 固定值替换 参数配置 根据选择的算法配置对应参数,具体请参考控制台相关信息。 脱敏预览 输入样例,单击“预览”按钮即可预览具体的脱敏结果。 4.配置完成后,单击“确定”即可完成脱敏算法配置。
        来自:
        帮助文档
        数据安全专区
        用户指南
        API安全网关操作指导
        数据脱敏
      • 区域与可用区
        什么是区域、可用区? 我们用区域和可用区来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region)指物理的数据中心。每个区域完全独立,这样可以实现最大程度的容错能力和稳定性。资源创建成功后不能更换区域。 可用区(AZ,Availability Zone)是同一区域内,电力和网络互相隔离的物理区域,一个可用区不受其他可用区故障的影响。一个区内可以有多个可用区,不同可用区之间物理隔离,但内网互通,既保障了可用区的独立性,又提供了低价、低时延的网络连接。 图 区域和可用区之间的关系。 如何选择区域? 建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。 如何选择可用区? 是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时,您必须指定其区域终端节点。
        来自:
        帮助文档
        云监控服务
        产品简介
        区域与可用区
      • 向上级联概述
        本节主要介绍智能视图服务的向上级联功能概述。 级联定义 级联:两个信令安全路由网关之间是上下级关系,下级信令安全路由网关主动向上级信令安全路由网关发起注册,经上级信令安全路由网关鉴权认证后才能进行上下级系统间通信。 用户可在智能视图服务控制台,创建本级平台,并选择当前已接入的设备/平台,重新组织排序后,共享给第三方平台以供调阅使用,即向上级联。 级联功能说明 创建本级平台时,支持填写上级平台信息,以虚拟业务组或行政区划结构推送至上级平台进行级联。 支持本平台级联的启停、级联状态查阅、设备增减等平台管理操作。 支持第三方上级平台对本平台级联设备的实时预览、录像回放、云台控制等操作。 支持的设备目录模式 智能视图服务已提供虚拟业务组 及行政区划两种设备目录模式,以方便用户对级联至上级平台的设备进行管理和排序。 虚拟业务组及行政区划的操作说明请参考【向上级联管理级联组织树】。 虚拟业务组 虚拟业务组模式下,支持随意对目录、设备进行归并与排序,无目录层级限制。
        来自:
        帮助文档
        智能视图服务
        用户指南
        向上级联
        向上级联概述
      • 主从切换
        本节主要介绍如何进行主从切换 分布式缓存Redis管理控制台支持手动切换Redis实例的主从节点,该操作用于特殊场景,例如,释放所有业务连接或终止当前正在执行的业务操作。 主从切换须知 在主备节点切换间,业务会发生少于10秒的连接闪断,因此在操作前请确保应用具备断连重建能力。 当执行主备切换时,新的主备关系同步需要消耗较多资源,因此请在业务量空闲时间段执行操作。 主备之间数据同步采用半同步机制,理论上不丢失数据。 前提条件 只有当分布式缓存Redis缓存实例处于“运行中”状态,才能执行此操作。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台左上角选择实例所在的区域。 3. 在实例列表页,单击目标实例名称进入实例详情管理。 4. 左侧菜单点击CloudDBA>Redis节点管理,进入Redis节点管理界面。 5. 在Redis节点管理界面,点击上方按钮“批量主从切换”,可完成所有节点的主从切换。或选择某一分片节点,单击操作栏下主从切换,点击确定后对该节点执行主从切换。
        来自:
        帮助文档
        分布式缓存服务Redis版
        用户指南
        实例日常操作
        主从切换
      • 账单管理
        本文介绍天翼云产品的账单管理。 账单概览 天翼云支持用户查询账单概览、流水账单、账单详情及导出记录,详情请见账单管理费用中心 天翼云。 账单概览可以展示不同汇总维度下的应付金额、扣费明细等数据,每个产品只展示一条汇总数据。 流水账单 流水账单可以展示按照不同计费模式下的每一笔订单和每个计费周期维度构成的数据,根据此账单进行扣费和结算,并可导出两种格式(xlsx、csv)的账单,在“账单管理>导出记录”下载。 账单详情 自定义账单可以通过多维度展示客户账单的详细信息,并可导出两种格式(xlsx、csv)的账单,在“账单管理>导出记录”下载。 导出记录 用户选择导出后,可以在“账单管理>导出记录”页面点击下载,也可查看已导出的全部文件记录。 操作步骤 1. 登录天翼云费用中心。 2. 在导航栏中,选择“账单管理>账单详情” 。 3. 在账单详情页面,将“统计维度”选择为“产品”,可以支持以按账期或按天的统计方式查看目标产品的账单详情。 4. 在“账单管理>账单概览”页面,支持按产品类型、企业项目或计费模式对产品账单进行汇总展示。
        来自:
        帮助文档
        弹性文件服务 SFS
        计费说明
        账单管理
      • 服务总览
        本文介绍学术加速企业版服务的总览页面。 简介 总览提供了学术加速企业版的使用概况,方便您查看学术加速企业版的整体使用情况,快速定位问题。 操作步骤 1.登录 边缘安全加速平台控制台 ,选择【学术加速】控制台。 2.在左侧导航栏,单击【总览】。 3.学术加速企业版总览页面分为两个模块:用量分析、终端分析,默认展示用量分析。您可以通过点击对应的卡片切换不同处理列表。 AOne学术加速 用量分析 统计企业使用学术加速服务的用量使用情况,支持按照单用户、带宽、流量粒度进行查询。快速查询支持按照昨日,今日,7天,30天粒度,也可指定时间范围查询。 用户流量排名:指企业在指定时间范围内使用流量最多的账号,按照总使用流量从大到小排序。同时展示对应的登录用户名(账号名)、终端类型、总流量大小。支持下拉框快速查询最近24小时,最近3天,最近7天,最近30天的对应数据统计。 应用流量排名:指企业在指定时间范围内被访问的应用中,访问流量最多的应用名称以及其被访问流量的大小,按照流量的大小进行降序排序。支持下拉框快速查询最近24小时,最近3天,最近7天,最近30天的对应数据统计。
        来自:
        帮助文档
        边缘安全加速平台
        学术加速
        学术加速企业版
        服务总览
      • 产品购买
        本节以语音合成为例介绍了产品购买流程。 步骤一:成为天翼云用户 注册天翼云账号 打开天翼云官网,点击右上角【免费注册】按照操作提示完成账号注册。 天翼云账号实名认证 天翼云账号需要进行实名认证后,才可以购买和使用产品,请务必完成实名认证操作。 进入账号中心页面,在左侧导航栏,点击【实名认证】,按照操作提示完成账号实名认证。 如果您是企业用户,推荐进行企业认证,以便获取更多便利。更多实名认证操作信息,请参见实名认证。 步骤二:选择服务 1.点击【产品人工智能】,根据需要选择自然语言处理下的对应产品(以语音合成为例)。 2.跳转到服务详情页后,点击【立即订购】。 步骤三:选择资源包 1.选择自己需要购买的资源包规格,点击购买数量,点击【下一步:确认配置】。 2.点击勾选同意相关协议,点击【立即购买】。
        来自:
        帮助文档
        智能语音交互
        用户指南
        产品购买
      • 回源HTTP响应头
        本文简述回源HTTP响应头的用途和配置方法。 功能介绍 天翼云边缘安全加速平台安全与加速服务支持自定义配置回源HTTP响应头,您可根据业务需要,选择添加、修改、删除回源HTTP响应头。 回源HTTP响应头 HTTP响应头是HTTP响应消息头的重要组成部分,可使用HTTP响应头携带特定的响应参数返回给客户端。当边缘节点上没有用户请求的资源时,边缘节点会回源获取该资源,源站会响应用户请求的资源。为方便用户识别,可通过配置回源HTTP响应头的功能,改写响应报文中的HTTP头。 配置说明 天翼云边缘安全加速平台安全与加速服务回源HTTP响应头采用key、value的方式进行配置。 添加回源HTTP响应头,key对应需要添加的响应头名称,value对应需要配置的响应头的值。 修改回源HTTP响应头,key对应需要修改的响应头名称,value对应修改后的响应头值。 删除回源HTTP响应头,key对应需要删除的响应头名称,value配置为空。 如您需要配置回源HTTP响应头功能,请提交工单给天翼云客服,由其帮您配置。
        来自:
        帮助文档
        边缘安全加速平台
        安全与加速
        域名操作指导
        基础配置
        头部修改
        回源HTTP响应头
      • 查询实例备份列表
        参数 参数类型 说明 示例 下级对象 fromLsn String 备份开始的lsn,废弃字段 gtidLastChange String 废弃字段 storePath String 备份文件存放的主目录 /data/test binlogFileName String 备份返回的binlog文件名,废弃字段 backupDirName String 备份文件存放的子目录,废弃字段 ctype String 任务上报类型,废弃字段 createTime String 创建或修改时间 20221010 00:00:00 port String 操作返回的数据库端口 8888 storageSize Long 备份文件字节大小 106259967 storageType String 存储类型,对象存储或云硬盘存储 对象存储 prodInstId String 实例id 60d420bffb394 endTime String 备份结束时间 20221010 00:00:00 backupName String 备份名称 bak001
        来自:
        帮助文档
        文档数据库服务
        API参考
        API
        2022-08-23
        Ⅰ类型资源池API
        备份恢复
        查询实例备份列表
      • 进入直播控制台
        本文通过图文详细介绍进入直播控制台的步骤。 前提条件 已注册天翼云官网账号。如未注册,请参见:注册天翼云账号进行注册。 已开通视频直播服务。如何开通,请参见:开通视频直播服务。 操作步骤 1. 打开天翼云官网,注册并登录。 2. 在天翼云官网页面中,选择【产品】下的【视频】,并选择【视频直播】。 3. 在【视频直播】产品详情页中选择【管理控制台】,进入直播控制台。 直播控制台界面如下图所示。
        来自:
        帮助文档
        视频直播
        快速入门
        进入直播控制台
      • 是否支持账户余额变动提醒
        本文介绍是否支持账户余额变动提醒。 支持。当您的账户余额发生变化时,系统会自动发送邮件和短信通知,以提醒您及时了解账户余额情况。 除了账户余额变动提醒外,天翼云还提供消费账单查看功能。您可以在费用中心控制台查看自己的消费账单,包括汇总账单、流水账单和账单详情。这些账单提供了详细的费用信息,帮助您更好地了解自己的云服务消费情况和成本情况。您还可以根据需要导出账单数据,以便进行更详细的分析和核对。具体操作可查看 费用中心账单管理 。
        来自:
        帮助文档
        弹性云主机 ECS
        常见问题
        购买与退订冻结相关问题
        是否支持账户余额变动提醒
      • 将MySQL迁移到PostgreSQL
        操作需知 DTS迁移过程一般包含四个阶段:预检查阶段、结构迁移阶段、全量阶段、增量阶段。为了确保数据迁移各个阶段的平顺,在创建迁移任务前,请务必阅读以下使用须知。 任务开始前 源库要求 MySQL源数据库的binlog日志必须打开,且binlog日志格式必须为Row格式。 在磁盘空间允许的情况下,建议源数据库binlog保存时间越长越好,建议为3天。 源数据库expirelogsdays参数值为0,可能会导致迁移失败。 增量迁移时,必须设置MySQL源数据库的serverid。如果源数据库版本小于或等于MySQL5.6,serverid的取值范围在2-4294967296之间;如果源数据库版本大于或等于MySQL5.7,serverid的取值范围在1-4294967296之间;请设置serverid值>1。 源数据库GTID状态建议为开启状态,源数据库实例没有开启GTID的情况下DTS不支持主备HA切换,因为DTS任务会因为位点不续接而中断导致无法恢复。 目标库若已存在数据,DTS在增量迁移过程中源库相同主键的数据将覆盖目标库已存在的数据,因此在迁移前需要用户自行判断数据是否需要清除,建议用户在迁移前自行清空目标库。 目标实例及关联RDS实例的运行状态必须正常,若关联RDS实例是主备实例,复制状态也必须正常。 目标库关联RDS实例必须有足够的磁盘空间,建议至少为待迁移数据量的2.5倍。(全量数据迁移会并发执行 INSERT 操作,导致目标数据库的表产生碎片,因此全量迁移完成后目标数据库的表存储空间会比源实例的表存储空间大,且会产生大量的BINLOG,占用大量空间)。 目标库关联RDS数据库的字符集必须与源数据库一致。 由于DTS不迁移USER信息,因此在调用目标库的视图、存储过程和函数时需要对调用者授予读写权限。 建议在适当的范围内设置源库的expirelogday参数,以确保在服务中断后能够顺利恢复,并保证断点处的binlog尚未过期。 在任务进入增量迁移阶段之前,不建议对源数据库做DDL操作,这样可能会引起任务迁移失败。 迁移过程中,请勿修改、删除提供给DTS连接访问的源库和目标库及用户名、密码、权限,或修改源库和目标库的端口号;若用户源库、目标库的密码发生变化,请先暂停任务再修改DTS配置的连接源库、目标库的密码。 选择表级对象迁移时,增量迁移过程中不建议对表进行重命名操作。 增量迁移场景下,不支持源数据库进行恢复操作。 当将MySQL5.x迁移到PostgreSQL,如源端数据库的引擎类型为MyISAM时,请您先手工将源端的MyISAM存储引擎改为InnoDB再进行迁移。 增量迁移并开启增量DDL支持的场景下,当前暂不支持在结构迁移与全量迁移详情页面显示增量阶段新增的表。 若源表使用了外键约束如FOREIGN KEY REFERENCES ON DELETE CASCADE或FOREIGN KEY REFERENCES ON UPDATE CASCADE时,当删除或更新父表的数据时,子表关联的数据会被自动删除或更新,但这些子表的删除或更新操作并不会记录到源库的二进制日志(Binlog)中,从而导致迁移后数据不一致的问题。为解决该问题,可在使用DTS迁移数据前在源库创建触发器实现关联子表的数据操作,确保所需执行的删除或更新都可以记录到Binlog中,从而保证迁移前后的数据一致性。
        来自:
        帮助文档
        数据传输服务DTS
        用户指南
        数据迁移
        入云
        将MySQL迁移到PostgreSQL
      • 将MySQL同步到PostgreSQL
        操作需知 DTS同步过程一般包含四个阶段:预检查阶段、结构同步阶段、全量阶段、增量阶段。为了确保数据同步各个阶段的平顺,在创建同步任务前,请务必阅读以下使用须知。 任务开始前 源库要求 MySQL源数据库的binlog日志必须打开,且binlog日志格式必须为Row格式。 在磁盘空间允许的情况下,建议源数据库binlog保存时间越长越好,建议为3天。 源数据库expirelogsdays参数值为0,可能会导致同步失败。 增量同步时,必须设置MySQL源数据库的serverid。如果源数据库版本小于或等于MySQL5.6,serverid的取值范围在2-4294967296之间;如果源数据库版本大于或等于MySQL5.7,serverid的取值范围在1-4294967296之间;请设置serverid值>1。 源数据库GTID状态建议为开启状态,源数据库实例没有开启GTID的情况下DTS不支持主备HA切换,因为DTS任务会因为位点不续接而中断导致无法恢复。 目标库若已存在数据,DTS在增量同步过程中源库相同主键的数据将覆盖目标库已存在的数据,因此在同步前需要用户自行判断数据是否需要清除,建议用户在同步前自行清空目标库。 目标实例及关联RDS实例的运行状态必须正常,若关联RDS实例是主备实例,复制状态也必须正常。 目标库关联RDS实例必须有足够的磁盘空间,建议至少为待同步数据量的2.5倍。(全量数据同步会并发执行 INSERT 操作,导致目标数据库的表产生碎片,因此全量同步完成后目标数据库的表存储空间会比源实例的表存储空间大,且会产生大量的BINLOG,占用大量空间)。 目标库关联RDS数据库的字符集必须与源数据库一致。 由于DTS不同步USER信息,因此在调用目标库的视图、存储过程和函数时需要对调用者授予读写权限。 建议在适当的范围内设置源库的expirelogday参数,以确保在服务中断后能够顺利恢复,并保证断点处的binlog尚未过期。 在任务进入增量迁移阶段之前,不建议对源数据库做DDL操作,这样可能会引起任务迁移失败。 迁移过程中,请勿修改、删除提供给DTS连接访问的源库和目标库及用户名、密码、权限,或修改源库和目标库的端口号;若用户源库、目标库的密码发生变化,请先暂停任务再修改DTS配置的连接源库、目标库的密码。 选择表级对象同步时,增量同步过程中不建议对表进行重命名操作。 增量同步场景下,不支持源数据库进行恢复操作。 当将MySQL5.x同步到PostgreSQL,如源端数据库的引擎类型为MyISAM时,请您先手工将源端的MyISAM存储引擎改为InnoDB再进行同步。 增量迁移并开启增量DDL支持的场景下,当前暂不支持在结构迁移与全量迁移详情页面显示增量阶段新增的表。 若源表使用了外键约束如FOREIGN KEY REFERENCES ON DELETE CASCADE或FOREIGN KEY REFERENCES ON UPDATE CASCADE时,当删除或更新父表的数据时,子表关联的数据会被自动删除或更新,但这些子表的删除或更新操作并不会记录到源库的二进制日志(Binlog)中,从而导致迁移后数据不一致的问题。为解决该问题,可在使用DTS迁移数据前在源库创建触发器实现关联子表的数据操作,确保所需执行的删除或更新都可以记录到Binlog中,从而保证迁移前后的数据一致性。
        来自:
        帮助文档
        数据传输服务DTS
        用户指南
        数据同步
        入云
        将MySQL同步到PostgreSQL
      • 服务创建
        本节介绍智能语音交互产品快速入门的入门前的准备工作。 步骤一:成为天翼云用户 注册天翼云账号 打开天翼云官网,点击右上角【免费注册】按照操作提示完成账号注册。 天翼云账号实名认证 天翼云账号需要进行实名认证后,才可以购买和使用产品,请务必完成实名认证操作。 进入账号中心页面,在左侧导航栏,点击【实名认证】,按照操作提示完成账号实名认证。 如果您是企业用户,推荐进行企业认证,以便获取更多便利。更多实名认证操作信息,请参见实名认证。 步骤二:产品购买 产品购买详细步骤请查看产品购买。 步骤三:创建应用及开通应用 创建应用及开通应用操作步骤请查看创建应用及开通应用。
        来自:
        帮助文档
        智能语音交互
        快速入门
        服务创建
      • 服务创建
        本节介绍印刷文字识别产品快速入门的入门前的准备工作。 步骤一:成为天翼云用户 注册天翼云账号 打开天翼云官网,点击右上角【免费注册】按照操作提示完成账号注册。 天翼云账号实名认证 天翼云账号需要进行实名认证后,才可以购买和使用产品,请务必完成实名认证操作。 进入账号中心页面,在左侧导航栏,点击【实名认证】,按照操作提示完成账号实名认证。 如果您是企业用户,推荐进行企业认证,以便获取更多便利。更多实名认证操作信息,请参见实名认证。 步骤二:产品购买 产品购买详细步骤请查看产品购买。 步骤三:创建应用及开通应用 创建应用及开通应用操作步骤请查看创建应用及开通应用。
        来自:
        帮助文档
        印刷文字识别
        快速入门
        服务创建
      • 历史会话
        导出历史会话 运维人员通过云堡垒机登录资源运维结束后,审计管理员将会收到历史会话记录,并可导出全部历史会话记录,离线审计历史会话。 前提条件 已获取“历史会话”模块管理权限。 已结束运维会话。 操作步骤 1 登录云堡垒机系统。 2 选择“审计 > 历史会话”,进入历史会话列表页面。 3 (可选)勾选一个或多个历史会话。 若未勾选日志,默认导出全量历史会话。 4 单击右上角“导出”,即可立即下载的CSV格式的文件到本地。 管理会话视频 运维人员通过云堡垒机登录资源运维结束后,审计管理员将会收到历史会话记录。针对Linux命令审计、Windows操作审计全程录像记录,支持生成运维视频,并支持一键下载和删除视频管理。 约束限制 通过Web运维支持文本和视频审计。 通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计,不支持视频审计。 视频仅可回放有效会话记录,即登录资源到最后一次会话操作的这一段记录。 生成视频后,视频将缓存在系统空间,占用系统存储空间,建议及时将视频保存在本地并清理磁盘空间。 前提条件 已获取“历史会话”模块管理权限。 已结束运维会话。 生成会话视频 1 登录云堡垒机系统。 2 选择“审计 > 历史会话”,进入历史会话列表页面。 3 在目标历史会话“操作”列,单击“更多 > 生成视频”,系统后台立即启动生成历史会话视频。 “任务中心”提醒有正在执行的任务。当“任务中心”任务执行完成,“消息中心”收到生成会话视频提醒后,会话视频生成完成。 在系统存储空间充足条件下,不限制生成视频的时长和大小。 当系统存储空间不足时,生成视频可能失败。
        来自:
        帮助文档
        运维安全中心(云堡垒机)
        用户指南
        运维审计
        历史会话
      • 安全组最佳实践
        本文介绍配置安全组及其规则的最佳实践。您可以通过配置安全组规则,允许或禁止安全组内的ECS实例对公网或私网的访问。 安全组实践建议 云上的安全组提供类似虚拟防火墙功能,用于设置单台或多台ECS实例的网络访问控制,是重要的安全隔离手段。创建ECS实例时,您必须选择一个安全组。您还可以添加安全组规则,对某个安全组下的所有ECS实例的出方向和入方向进行网络控制。 在使用安全组前,您应先了解以下实践建议: 最重要的规则:安全组应作为白名单使用。 开放应用出入规则时应遵循最小授权原则。例如,您可以选择开放具体的端口,如80端口。 不应使用一个安全组管理所有应用,因为不同的应用存在不同的访问控制需求。对于分布式应用来说,不同的应用类型应该使用不同的安全组,例如,您应对Web层、Service层、Database层、 Cache层使用不同的安全组,暴露不同的出入规则。 避免为每台实例单独设置一个安全组,控制管理成本。 尽可能保持单个安全组的规则简洁。因为如果单个安全组规则过多,增加或者删除规则就变得很复杂,就会增加管理的复杂度。 天翼云的控制台提供了克隆安全组和安全组规则的功能。如果您想要修改线上的安全组和规则,您应先克隆一个安全组,再在克隆的安全组上进行调试,避免直接影响线上应用。(部分资源池支持,可提工单申请克隆功能。) 安全组TCP、UDP报文分片后,分片不带有端口信息,需要将端口范围指定为165535,不进行端口过滤。目前仅合肥2支持UDP大包分片后指定端口过滤功能,如有UDP大包分片,需要指定端口号过滤的需求,可联系客户经理开通此功能。 如果您想实现在不同安全组的资源之间的网络互通,您可使用安全组方式授权。同一安全组内云服务器实例内网互访默认是隔离状态,如您有同一安全组内的云服务器之间互通的需求,您可以在添加安全组规则时配置一条引用本安全组的规则,实现组内互通。
        来自:
        帮助文档
        虚拟私有云 VPC
        最佳实践
        安全组最佳实践
      • 什么是函数计算
        函数计算可以做什么 部署Web应用 Web应用是一种典型的事件驱动应用。函数计算搭配数据库、缓存、消息中间件等云产品,开发者只需要编写业务代码即可快速构建可靠的、可弹性伸缩的Web应用。这些程序可同时部署在多个数据中心实现高可用运行。 数据分析和处理 函数计算支持丰富的事件源。通过简单地配置事件触发条件,只需要很少的配置和代码,函数计算就可以对数据进行实时分析和处理。比如对日志数据进行清洗和处理、对上传对象存储的文件进行解压、校验和转换等。 机器学习和AI推理 部署机器学习模型,借助云上的弹性资源,进行实时预测或批量预测,处理图形、音频、视频等多媒体数据。 物联网(loT)应用 处理来自loT设备的数据,如城市智慧交通中采集的各类传感器读数、执行边缘计算任务等。 定时任务 设置定时触发器,执行定时任务,如报表生成、数据备份等。只有在定时任务运行期间才需要使用资源,大大提升了资源利用率。 如何使用 使用准备 为了流畅地使用函数计算进行应用部署和调试,您需要具备以下经验和知识: 1. Serverless架构基础:理解Serverless架构的基本理念,包括其三种形态:函数即服务(FaaS)、平台即服务(PaaS)和后端即服务(BaaS)。 2. 高级编程语言:熟悉至少一种如Python、Node.js、Java、Go、.NET Core等高级编程语言,并掌握相关运行环境和依赖管理的方法。 3. 网络知识:了解云计算基础概念,包括公有云、私有云网络等网络相关知识。
        来自:
        帮助文档
        函数计算
        产品介绍
        什么是函数计算
      • 权限管理概述
        镜像服务策略表 镜像服务提供2种系统策略,具体见下表: 策略名称 策略类型 策略描述 ims admin 系统策略 对镜像服务所有资源具备操作权限。 ims viewer 系统策略 对镜像服务所有资源具备只读权限。 镜像服务权限三元组表 下表是镜像服务相关权限三元组及生效范围: 控制台权限 权限三元组 IAM(资源池/全局) 企业项目(资源组) 导入镜像 ims:serverImages:create √ √ 创建私有镜像 ims:serverImages:create √ √ 申请云主机 ecs:cloudServers:create √ √ 导出公共镜像 ims:serverImages:export √ 导出私有镜像 ims:serverImages:export √ √ 删除(私有镜像) ims:serverImages:delete √ √ 共享(私有镜像) ims:serverImages:share √ √ 取消共享(私有镜像) ims:serverImages:noshare √ √ 接受(共享镜像) ims:serverImages:accept √ √ 拒绝(共享镜像) ims:serverImages:deny √ 复制镜像(共享镜像) ims:sharedImages:copy √ √ 查询共享镜像列表 ims:sharedImages:list √ 查询已拒绝镜像(共享镜像) ims:denyimages:list √ 弃用(私有镜像) ims:serverImages:deprecated √ √ 取消弃用(私有镜像) ims:serverImages:undeprecated √ √ 修改(私有镜像) ims:serverImages:change √ √ 复制镜像(私有镜像) ims:serverImages:copy √ √ 镜像列表获取(私有镜像) ims:serverImages:list √ √ 镜像详情获取 ims:serverImages:get √ √ 天翼云支持对用户组/子用户,进行资源池或全局维度的权限授权;同时也支持在企业项目中,对用户组进行资源组维度的权限授权。部分没有企业项目属性的接口或资源,授权只能以资源池或全局维度进行。以资源池或全局维度进行的授权判断,其优先级高于企业项目中的资源组维度授权。
        来自:
        帮助文档
        镜像服务 IMS
        用户指南
        权限管理
        权限管理概述
      • 权限控制
        创建企业项目: 在IAM管理页面中,点击左侧菜单栏中企业项目进入企业项目管理页面 在企业项目管理页面中,点击创建企业项目按钮,在弹出框中填写企业项目名称与描述,点击确定即可 在企业项目中添加用户组: 在企业项目管理页面中,点击企业项目的查看用户组按钮进入企业项目的用户组管理页面 在企业项目的用户组管理页面中,点击设置用户组按钮,弹出设置用户组弹框 在弹出框中,选择用户组再点击>按钮加入已选用户组,最后点击确定按钮即可 对企业项目中的用户组设置策略: 在企业项目管理页面中,点击企业项目的查看用户组按钮进入企业项目的用户组管理页面 在企业项目的用户组管理页面中,点击用户组的设置策略按钮弹出设置策略弹框 在弹出框中选择对应策略,点击>按钮加入已选策略,最后点击确定按钮即可 功能权限控制 主账号可以通过给用户组授权策略实现对子账号的功能权限,策略包括系统策略和自定义策略。策略中可定义“允许”的操作和“拒绝”的操作,多个策略以”or”的关系进行评估,总体遵循Deny优先原则。 操作步骤:
        来自:
        帮助文档
        微服务引擎
        用户指南
        云原生网关
        主子账号
        权限控制
      • 1
      • ...
      • 223
      • 224
      • 225
      • 226
      • 227
      • ...
      • 572
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      弹性云主机 ECS

      物理机 DPS

      弹性伸缩服务 AS

      天翼云CTyunOS系统

      AI Store

      公共算力服务

      模型推理服务

      科研助手

      一站式智算服务平台

      推荐文档

      产品版本

      产品优势

      FTP搭建部署(附软件下载地址)

      玩转天翼云④:ntp时间同步服务

      产品功能

      云课堂 第十二课:再论ORACLE上云通用技术方案

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号