天翼云数据加密_天翼云数据加密文档介绍内容-天翼云

产品功能
对于“虚拟私有云(VPC)”连接,通过共享功能,可以在同一个企业路由器中接入不同帐号下的虚拟私有云,构建云上同区域组网。流日志通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息,您可以监控连接的网络流量、进行网络攻击分析等,帮助您实现高效的网络运维。监控通过云监控服务,您可以监控企业路由器实例以及企业路由器连接的网络情况。审计通过云审计服务,您可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
企业路由器
产品介绍
产品功能
配置网络
创建虚拟私有云,确保默认子网配置中支持开启IPv6,具体详情请参见《虚拟私有云服务》的“开启/关闭虚拟私有云IPv6”章节。在步骤3的“VPC”和“子网”中选择已开启IPv6的VPC和子网。配置完成后单击“保存”。配置固定公网IP 函数需要在VPC内访问公网或者需要固定公网IP的场景,可以选择给VPC添加NAT网关并绑定EIP的方式。前提条件已创建虚拟私有云和子网。已申请弹性云公网IP。创建NAT网关步骤如下登录NAT网关控制台,单击“创建NAT网关”。

来自：
帮助文档
函数工作流
用户指南
配置函数
配置网络
新增账号和资产
新增资产和资产账号在使用云堡垒机进行运维前,管理员需要将主机资产和主机账号新增到云堡垒机系统中。操作步骤管理员登录云堡垒机系统,角色身份切换到“管理角色”。在左侧导航栏,选择“资产管理 > 资产”,单击左上角的“新增”按钮。填写资产信息,单击保存提交。选择资产账号,单击“新增”,填写资产账号信息并勾选相应的访问协议。说明资产账号也可通过选择“资产管理 > 资产账号”,新增资产账号。单击“提交”,完成资产创建。

来自：
帮助文档
云堡垒机（原生版）
快速入门
新增账号和资产
申请虚拟IP地址
在系统首页,选择“网络虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。在子网列表中,单击需要申请虚拟IP地址的子网名称。在“IP地址”页签中,单击“申请虚拟IP地址”。选择虚拟IP地址的分配方式。 − 自动分配:系统将自动分配IP地址。 − 手动分配:系统将分配您指定的IP地址。选择手动分配方式,请填写虚拟IP地址。单击“确定”。在IP列表中可以查看申请的虚拟IP地址。

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
申请虚拟IP地址
产品定义
本节主要介绍产品定义微服务云应用平台(ServiceStage)是面向企业的微服务云应用平台,提供应用发布、部署、监控与运维等一站式解决方案。支持Java、Go、Node.js、Docker、Tomcat等运行环境。支持Apache ServiceComb Java Chassis(Java Chassis)、Spring Cloud、Dubbo、Mesher服务网格等微服务应用,让企业应用上云更简单。 ServiceStage主要包含如下能力: 应用管理:支持应用生命周期管理、环境管理。

来自：
帮助文档
微服务云应用平台
产品简介
产品定义
删除/退订弹性 IP
只有未绑定云资源的弹性IP地址才可删除/退订。操作须知按需计费的弹性IP在删除后会停止计费。绑定云资源的弹性IP,有些需要到对应的云资源页面进行解绑。操作步骤进入网络控制台,在服务列表中点击“弹性IP”按钮。在弹性IP列表找到已解绑的弹性IP,确认需要操作的弹性IP信息,点击操作列中的“删除/退订”按钮。在弹出的界面中单击“确定”完成释放。

来自：
帮助文档
弹性IP
用户指南
删除/退订弹性 IP
修改VPC
单击“网络云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>专线网关”,进入到专线网关列表页面。点击目标专线网关“操作”列的“详情”,进入到专线网关详情页面,在专线网关详情页面点击“VPC”,进入到“VPC”页签。在“VPC”页签中,单击目标VPC“操作”列的“修改”,根据页面提示,用户可修改VPC子网,具体参数说明请参见添加VPC。确认修改信息后,单击“确定”,完成VPC子网信息的配置修改。

来自：
帮助文档
云专线
用户指南
VPC配置
修改VPC
与其他云服务的关系
云审计服务云审计服务(CTS),为用户提供云服务资源操作记录的收集、存储和查询功能,用于支撑安全分析、合规审计、资源跟踪和问题定位,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计服务申请开通后免费使用,事件文件转储功能会使用对象存储服务,会产生对象存储服务费用。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
与其他云服务的关系
查看审计事件
支持审计的操作列表事件名称读写类型资产管理-资产导入模板下载写类型资产管理-资产导入写类型告警管理-工单处置-小结-上传文件写类型资产管理-...云审计事件登录云审计产品控制台,默认进入云审计事件列表页面。事件来源选择“安全”,资源类型选择“云安全中心”,单击“查询”,筛选云安全中心事件。在需要查看的事件左侧,单击展开该事件的详细信息。

来自：
帮助文档
云安全中心
用户指南
查看审计事件
删除集群
操作步骤 1、登录云容器引擎控制台,在左侧导航栏选择“集群”菜单,打开集群列表页面。 2、在集群列表页面,找到对应的集群实例,点击“退订”,进行实例的退订。

来自：
帮助文档
云容器引擎
用户指南
集群
删除集群
访问控制策略
此小节介绍云堡垒机的访问控制策略。新建访问控制策略并关联用户和资源账户访问控制策略用于控制用户访问资源的权限。访问控制策略支持以下功能项: 支持按策略列表页策略排序区分优先级,排序越靠前优先级越高。策略基本限制和授权功能,包括使用有效期、登录时段限制、用户IP限制、文件传输权限、文件管理权限、RDP剪切板功能、运维水印显示功能等维度。同时可通过关联用户组或帐户组,批量授权访问控制权限。约束限制授权文件上传/下载权限,需同时开启“文件传输”和“文件管理”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
访问控制策略
服务器迁移服务模块
业务上云后,也需相关熟悉业务人员进行测试验证,以此减少业务停机时间。特定需求限制如果存在涉密文件、需要保持IP不变等特定需求,需要通过工单进行技术咨询,以满足相应需求。迁移源资源与性能限制 CMS代理端部署于源机,需占用源机的CPU与内存,当源机CPU使用率或内存使用率过高时,CMS代理端会影响业务,甚至导致迁移源宕机。正常4C4G的机器能正常满足迁移所需资源。CMS需在源机agent启动后,持续对源机进行监控,并给出一定周期内CPU、内存使用情况、硬盘数据增长量等数据。

来自：
帮助文档
云迁移服务CMS
产品简介
使用须知
约束与限制
服务器迁移服务模块
服务器安全卫士
通过在服务器端安装轻量级的Agent进行安全监测和防护,监测数据由天翼云专业安全团队以报告的形式定期发送给客户,并对入侵等高危情况进行实时邮件通知,从而客户可以及时全面的了解服务器的安全状态,将安全从传统的安全事件防护变成一项持续安全响应和处理过程。功能涵盖弱口令检测、软件漏洞检测、防暴力破解、web后门、shell检测等多个维度,实现服务器安全的持续纵深保护。

来自：
帮助文档
服务器安全卫士
创建子网
操作场景申请虚拟私有云时会默认创建一个子网,当该虚拟私有云还需要添加其他子网时,可以通过以下两种方式创建新的子网。操作步骤方式一登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在“虚拟私有云列表”界面,选择需要创建子网的VPC,单击名称进入详情页。选择“子网”页签,单击“创建”按钮。

来自：
帮助文档
虚拟私有云
子网管理
创建子网
产品规格
本章节主要介绍云搜索服务(ES)的产品规格。 CPU架构节点规格类型 CPU内存比适合场景 x86计算通用计算型 1:4 默认规格,使用较频繁,各种场景都能使用,如果没有特别要求,可选择该规格。 x86计算内存优化型 1:8 内存特别大,优势较明显,在内存使用量较多并且对时延没有太大要求的场景可优先选择该规格,比如多聚合(filedata堆内)、排序、列存docvalue(系统堆外内存)等场景。

来自：
帮助文档
云搜索服务
计费说明
产品规格
Ingress相关问题
本节介绍了云容器引擎的Ingress类常见问题。从外面通过nginx-ingress-controller访问Pod时,Pod运行的应用怎么获取真实客户端的IP地址?需要配置nginx-ingress-controller,把客户端真实的源IP保存在转发报文的Header中,key可以自定义(比如X-Remote-Addr或其它key),不过需要和应用约定好使用哪个Key。从Pod访问外部应用,外部应用拿到的是什么IP?拿到的是Pod所在K8S主机的IP。

来自：
帮助文档
云容器引擎
常见问题
网络
Ingress相关问题
使用限制类
本文汇总了使用虚拟私有云产品时常见的使用限制类问题。虚拟私有云中可以使用哪些网段(CIDR)? 当前VPC支持的网段有:10.0.0.0/8-28、172.16.0.0/12-28、192.168.0.0/16-28,网段掩码有效范围为8-28位。您在规划网段时需要考虑以下几点: IP地址数量:要为业务预留足够的IP地址,减少业务扩展给网络带来的影响。 IP地址网段:当前VPC与其他VPC、云下IDC数据中心互通通时,要避免IP地址冲突。

来自：
帮助文档
虚拟私有云
常见问题
使用限制类
步骤四：配置远端隧道网关
操作步骤(华为CE6850交换机) 操作步骤(H3C S6520交换机) 约束与限制如果您的IDC需要与云上企业交换机对接来建立云下和云上二层网络通信,那么IDC侧的交换机需要支持VXLAN功能,若有高可靠性要求,建议VXLAN交换机组堆叠部署。示例组网说明本示例场景中,规划的二层网络的子网网关和VXLAN隧道在不同的交换机上。云上隧道IP是10.0.6.3,用户IDC侧隧道交换机的隧道IP是2.2.2.2,隧道号(VNI)是5010,仅供参考。

来自：
帮助文档
企业交换机
快速入门
步骤四：配置远端隧道网关
桌面看板
系统桌面看板分为统计控制板、活动用户、待审批工单、主机类型统计、应用类型统计、当前活动会话、今日新增会话、登录次数统计、运维次数统计、运维用...云堡垒机系统状态、用户活动统计、主机/应用运维统计等信息。不同用户角色拥有不同模块查看权限,本小节以系统管理员admin为例,介绍系统桌面看板的含义。操作步骤登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
桌面看板
操作类
本文汇总了使用虚拟私有云产品时常见的操作类问题。 VPC网段、子网的网段是否可以修改? 不可以 VPC网段、子网的网段一旦创建,不能进行修改。您可以将云主机、物理机等计算实例更换子网或者更换VPC来实现网段更换,具体参考如何修改内网IP、切换VPC 子网被相关资源占用时,会导致无法删除子网,如何排查相关资源? 虚拟私有云的子网被弹性云主机、物理机、虚拟IP、NAT网关、弹性负载均衡、路由表等资源使用时,子网无法删除。

来自：
帮助文档
虚拟私有云
常见问题
操作类
通过物理机服务器创建私有镜像
操作场景您可以基于物理机服务器实例创建私有镜像,将实例的系统盘数据完整地复制到私有镜像中。系统盘一般包含用户运行业务所需的操作系统、应用软件。约束限制只有系统盘为云硬盘时,才支持此操作。暂不支持将物理机服务器实例的数据盘导出为镜像。物理机服务器实例必须为“关机”状态。此操作依赖于物理机服务器镜像中的bms-network-config和Cloud-Init插件。

来自：
帮助文档
物理机
用户指南
制作物理机镜像
通过物理机服务器创建私有镜像
如何获取接口URI中参数
本页主要介绍云容器引擎产品的API使用中如何获取接口URI中参数。集群ID(clusterId)登录CCE控制台,在左侧导航栏中选择“集群”,集群列表中“实例ID”即为集群ID(clusterId) 节点池ID(nodePoolId)登录CCE控制台,在左侧导航栏中选择“集群”。单击所创建集群的名称,并在左侧选择“节点 >> 节点池”,单击所创建的节点池名称。节点池信息中可以查看“节点池ID”

来自：
帮助文档
云容器引擎
API参考
附录
如何获取接口URI中参数
客户端不兼容SNI导致访问异常怎么办？
在接入Web应用防火墙(边缘云版)后,如果您出现部分客户端HTTPS访问异常问题,可能是由于有些客户端版本不支持SNI导致的。当使用不支持SNI的浏览器或客户端访问接入Web应用防火墙(边缘云版)服务的网站时,Web应用防火墙(边缘云版)防护节点不知道客户端请求的是哪个域名,所以无法正确得获取域名对应得证书来跟客户端通讯交互,此时在浏览器上就会出现“服务器证书不可信”的提示。实际场景中,一般是只有部分旧版的PC浏览器和Android客户端不支持SNI。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
客户端不兼容SNI导致访问异常怎么办？
上传资产
定义资产是您发布在云端的应用包体的别称,云渲染支持自助上传XR/3D渲染应用,您只需将ZIP/RAR/7z格式的应用包体上传至云渲染平台即可。资产说明在上传资产前,请保证您的应用运行不需要依赖修改注册表等其他系统配置,是绿色免安装应用。云端运行的XR/3D应用程序需要以EXE格式运行 ,XR应用需支持适配Pico、Oculus、HTC Focus等终端。若您需要支持多点触控、应用双向通信等功能,在上传应用包体至云渲染平台前,需要在应用做相关的配置,具体参见应用配置交互说明。

来自：
帮助文档
实时云渲染
用户指南
资产管理
上传资产
创建共享带宽
在系统首页,单击“网络虚拟私有云”。在网络控制台选择“共享带宽”,进入共享带宽页面。在共享带宽页面,单击“购买共享带宽”,进入订购页面,按照提示配置参数。相关配置说明如下所示: 参数说明取值样例地域区域指虚拟私有云所在的物理位置。同一区域内可用分区间内网互通,不同区域间内网不互通。

来自：
帮助文档
共享带宽
用户指南
创建共享带宽
查看对等连接路由
点击“网络虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在对等连接列表,选择指定的对等连接名称,进入对等连接详情页面。点击“本端路由”页签,可查看此对等连接的本端路由信息。点击“对端路由”页签,可查看此对等连接的对端路由信息。查看对等连接的路由(跨账户) 查看本端路由信息本端账户登录控制中心,单击控制中心左上角的,选择地域,此处选择华东-华东1。点击“网络 >虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。

来自：
帮助文档
对等连接
用户指南
查看对等连接路由
删除对等连接路由
点击“网络虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在对等连接列表,选择指定的对等连接名称,进入对等连接详情页面。点击“本端路由”页签,根据界面提示,点击“路由表”超链接,进入本端VPC路由表的详情页面。在目的地址列表找到要删除的路由,点击操作列下的“删除”按钮。在弹出的对话框中点击“确定”,完成对等连接路由删除操作。删除对端路由信息对端账户登录控制中心,删除方法与删除本端路由信息的方法相同。

来自：
帮助文档
对等连接
用户指南
删除对等连接路由
使用集群的API Server审计功能实现集群安全运维
采集的日志将以日志流的形式发送到您账号下指定的云日志服务的日志项目中,且云日志服务使用统一的按量付费方式计费。安装ctg-log-operator日志插件收集API Server审计日志需要先安装日志插件:登录云容器引擎管理控制台,在左侧导航栏选择“集群列表”。在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择“插件”- > “插件市场”。在插件市场页面,在插件列表中选择要安装的ctg-log-operator插件,点击“安装”按钮。

来自：
帮助文档
Serverless容器引擎
安全合规
基础设施安全
使用集群的API Server审计功能实现集群安全运维
开启/关闭防护功能
本小节介绍云下一代防火墙设置接口IP地址和安全域配置以及开启防护操作方法。设置接口IP地址和安全域配置登录云下一代防火墙web界面,打开【网络→安全域】,查看安全域下接口数量和开启的防护模块。开启安全域的功能策略模板网络接口附属在安全域,同步调用安全域防护策略,需启用安全域中的威胁防护和对应的防护侧。开启全局网络参数为入侵防御全局网络参数的防护模式是基于系统的,可影响整体的安全防护引擎运行机制,开启防护后可依据策略动作对攻击进行拦截。

来自：
帮助文档
云下一代防火墙
快速入门
开启/关闭防护功能
使用RedisShake工具迁移自建Redis Cluster集群
当你需要迁移部署在其他云厂商上的 Redis集群数据时,如果无法进行在线迁移,你可以选择离线迁移的方式。在线迁移在线迁移主要适用于自建Redis Cluster集群迁移到DCS Redis的场景,且两端集群实例能够网络连通,或者有一台中转服务器能够连通两端集群实例。在线迁移有多种模式,如果SYNC、PSYNC命令未被禁用,建议采用sync_reader模式,否则可使用scan_reader模式,具体见RedisShake官方社区。 1、在DCS控制台创建Redis实例。

来自：
帮助文档
分布式缓存服务Redis版
数据迁移指南
自建Redis迁移到DCS
使用RedisShake工具迁移自建Redis Cluster集群
约束与限制
数据库访问 ● 对于没有开通公网访问的关系数据库MySQL实例,只能通过同一个虚拟私有云内的弹性云主机进行访问。● 弹性云主机必须处于目标关系数据库MySQL版实例所属安全组允许访问的范围内。● 当关系数据库MySQL版实例与弹性云主机处于不同的安全组时,系统会默认禁止访问,需要在数据库实例的安全组中添加“入站”访问规则进行授权。● 关系数据库MySQL版只读实例必须与主实例在同一子网内创建。

来自：
帮助文档
关系数据库MySQL版
产品简介
约束与限制
变更
规格变更在购买数据仓库服务(DWS)集群时,有多种节点规格供您选择,您可根据业务需要选择合适的节点规格。当集群创建成功后,随着业务量的增长,您可以对集群进行扩容,从而增加集群节点。扩容集群随着用户的数据仓库容量和性能需求的变化,您可以在管理控制台调整已有集群的大小,以便充分利用数据仓库服务(DWS) 提供的计算资源和存储资源。说明新增的节点默认是按需计费。云数仓集群扩容时使用与当前集群相同的存储规格。

来自：
帮助文档
数据仓库服务
计费说明
变更

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

弹性高性能计算

天翼云CTyunOS系统

一站式智算服务平台

智算一体机

人脸实名认证

是否戴口罩识别

图片鉴黄

推荐文档

EIP解绑和批量解绑

帮助中心

客户端Windows版本安装