活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- Lettuce已创建弹性云主机,创建弹性云主机的方法,请参见《弹性云主机用户指南》。 如果弹性云主机为Linux系统,该弹性云主机必须已经安装java编译环境。 Pom配置操作类其他问题导入方式如下: 登录云下一代防火墙CLI界面,输入以下命令导入授权,exec license install证书内容字符串(证书会通过天翼云工单系统交互或线下联系发送),授权模块需单独进行导入,导入完成后,进行重启即可,以上操作有任何问题,均可向天翼云客服提交工单咨询。 云下一代防火墙安全产品如何查看威胁日志? 威胁日志的作用是记录和跟踪计算机网络和系统中的潜在威胁、攻击和异常活动,以便及时检测、调查、分析和应对安全事件。产品定义本产品为满足等保合规,提供一揽子安全原子能力,包括云安全中心、主机安全、Web应用防火墙、下一代防火墙、堡垒机、漏洞扫描、日志审计、数据库审计,实现安全原子能力统一管理、统一运营,为用户侧等保合规需求提供便捷下单、自动化部署的能力。产品架构如下图所示,云等保专区产品基于天翼云基础设施资源,利用云原生安全技术,融合了堡垒机、Web应用防火墙(WAF)、日志审计、数据库审计、漏洞扫描、防火墙、主机安全、云安全中心,为用户提供一站式等保防护能力。怎样配置Linux分析工具：atop和kdumpkernel.panic_on_io_nmi=1 kernel.panic_on_warn=1 进入天翼云控制台-云主机详情页,对当前云主机进行重启,使以上配置生效。 Kdump配置生效验证 执行以下命令,确认回显信息中crashkernel=auto。 # cat /proc/cmdline |grep crashkernel 执行以下命令,并确认回显信息中的配置信息正确。网络和安全类物理机可以和同一VPC内的弹性云主机通信吗? 可以。 当物理机和弹性云主机在同一个子网内时,它们可以直接相互通信,无需经过路由器。建议在安全组规则中配置允许物理机和弹性云主机之间通信的策略。 物理机可以绑定多个弹性IP吗? 可以。 多az资源池的弹性裸金属支持多网卡绑定EIP。每个弹性网卡都支持绑定1个独立的弹性公网IP地址。具体操作如下: 进入需要绑定弹性IP的物理机实例详情页。 “弹性IP > 绑定弹性IP”,在界面中选择需要绑定的弹性IP后,点击确认即可下发绑定操作。如何扫描修改了IP地址的主机？本节介绍如何扫描修改了IP地址的主机。 如果您的主机已在本地配置了账号和密码,当您修改该主机的IP地址后,请先在本地重新配置该主机的账号和密码,然后在漏洞扫描服务中添加该主机并授权漏洞扫描服务可以访问该主机。添加路由子网规则本节介绍如何为下一代防火墙云主机资源添加子网路由规则。 约束限制 仅“一类节点”区域购买的下一代防火墙资源支持在云等保专区控制台添加子网路由规则。云等保专区支持的区域请参见支持的区域。 前提条件 已购买下一代防火墙资源,且资源状态为“运行中”。 操作步骤 登录云等保专区控制台。 在左侧导航栏,选择“下一代防火墙”,进入云等保专区的下一代防火墙资源页面。 在目标资源的操作列,单击“更多 > 路由子网规则”。 在弹出的“添加子网路由规则”窗口中,为弹性网卡选择路由表。规则说明针对弹性云主机续费情况,为您进行说明,请在续费前务必阅读以下内容。 只有通过实名认证的客户,才可以执行续订操作。按需资源、包年/包月转按需(已完成转按需或正在进行转按需)的资源不可续订。未完成订单中的资源不允许续订,如开通中的资源、规格变更中的资源、退订中的资源。已退订或释放的资源不可续费。若资源到期后续费,续费周期自资源续订解冻开始,计算新的服务有效期,按照新的服务有效期计算费用。关于日志设置节点机架启动所有角色停止所有角色隔离主机取消隔离主机定制主机监控指标导出主机监控数据启动主机的健康检查导出主机健康检查的结果 维护管理 导出告警清除告警导出事件批量清除告警SNMP清除告警SNMP添加trap目标SNMP删除trap目标SNMP检查告警SNMP同步告警修改审计转储配置导出审计日志 采集日志文件下载日志文件上传文件删除已上传的文件创建备份任务执行备份任务停止备份任务删除备份任务修改备份任务锁定备份任务解锁备份任务创建恢复任务执行恢复任务停止恢复任务重试恢复任务删除恢复任务配置HTTPS监听器引用证书单击“下一步”,配置后端主机组;配置主机组名称,选择后端主机类型,可选云主机。 继续点击“下一步”配置负载方式和健康检查,完成相关操作。域名全站加速最佳实践具体流程如下: 1.获取加速域名CNAME 在天翼云客户控制台的域名管理页面,复制加速域名对应的CNAME记录值。 2.获取CNAME对应的边缘节点IP 通过ping(Windows)或dig(MAC) CNAME记录的方式,如 ping *.ctdns.cn获取该CNAME解析出来的天翼云已为您分配的某个节点IP,即为可测试验证功能的线上节点IP。接入集群在同一VPC内的弹性云主机,直接调用Elasticsearch API 直接调用Elasticsearch API的弹性云主机,需满足如下要求。创建并登录弹性云主机的操作指导请参见弹性云主机的“登录Linux弹性云主机”或“登录Windows弹性云主机”。 为弹性云主机分配足够的磁盘空间。 此弹性云主机的VPC需要与集群在同一个VPC中。 此弹性云主机的安全组需要和集群的安全组相同。 如果不同,请修改弹性云主机安全组或配置弹性云主机安全组的出入规则允许集群所有安全组的访问。操作系统恢复是会清理系统盘(C盘)的数据,所以需要备份好用户数据到数据盘(E盘或D盘)和桌面资料。注意以下几点: (1)用户文档、文件夹等数据请用户放到数据盘(E盘或D盘),或上传到天翼云盘,以防数据丢失; (2)提醒用户foxmail邮件会丢失,并且foxmail邮箱需要重新设置,请用户在系统恢复前先导出邮件,并存放到数据盘或上传到天翼云盘。 (3)输入法会清空关联账号,有输入习惯的用户,可自行注册或同步输入法的账号,重装桌面后可以重新登录自己的账号,恢复自定义短语等输入法设置。标签管理本页介绍天翼云TeleDB数据库标签管理相关操作。 在标签管理页面用户可对标签进行管理,新增和删除标签,用户可以为主机和实例添加标签。用户可根据标签键和标签值进行标签的搜索。 以用户名和密码登录TeleDB-DCP数据库管理平台。 在左侧导航树上,选择系统管理 > 标签管理 ,进入标签管理页面。您可以在标签列表中查看您的标签信息,包括标签键、标签值、标签关联的资源数量等信息。 添加标签 (1) 在标签列表上方,单击新建标签 。 (2) 填写标签键和标签值,然后单击确定 。监控概览本页介绍天翼云TeleDB数据库监控概览。 操作场景监控概览支持提供全面的实例监控功能,保证用户实时了解实例的运行状态。默认只保留一个月的监控数据。操作步骤以用户名和密码登录分布式数据库TeleDB控制台,在左侧导航树单击实例监控,选择监控概览页签。OpenSSL高危漏洞（CVE-2020-1967）https://www.debian.org/security/2020/dsa-4661 https://security.gentoo....天翼云企业主机安全服务支持对该漏洞的便捷检测与修复。 检测并查看漏洞详情,如下图所示,详细的操作步骤请参见漏洞管理。关闭指定堡垒机实例接口约束 天翼云用户。重启指定堡垒机实例接口约束 天翼云用户。启动指定堡垒机实例接口约束 天翼云用户。其它平台解析域名无缝迁移（平滑迁移）根据模板格式填写主机名、记录类型、线路类型、记录值、TTL等信息。操作步骤通过天翼云购买解析服务。在天翼云控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。在“记录管理”界面,点击页面右上方“域名设置”进入域名设置界面。将《导入解析记录模板》数据批量导入云解析平台。点击“上传文件”将填写好的模板文件上传至平台,平台将根据操作情况反馈上传结果。手动添加无法批量导入的解析记录。检查解析记录是否同原数据一致,避免遗漏。修改DNS。服务版本差异检测账户遭受的口令破解攻击,封锁攻击源,防止云主机因账户破解被入侵。若账户暴力破解成功,登录到云主机,则触发安全事件告警。 √ √ √ √ √ √ Linux、Windows 实时检测 异常登录 检测主机异地登录行为并进行告警,用户可根据实际情况采取相应措施(例如:忽略、修改密码等)。若在非常用登录地登录,则触发安全事件告警。 √ √ √ √ √ √ Linux、Windows 实时检测 非法系统账号 检测主机系统中的账号,列出当前系统中的可疑账号信息,帮助用户及时发现非法账号。部署逻辑说明及风险说明部署逻辑说明 云墙上架会串联在VPC网络中,将原有云业务主机直连互联网的方案修改为通过云墙与互联网进行交互。 改变弹性IP绑定位置至云墙。 云内主机通过云墙访问互联网。 安全产品上线割接操作及风险 根据云下一代防火墙部署逻辑说明,本安全产品部署完成后需进行如下流程才可完成业务上线: 割接操作 :将弹性IP从云主机上迁移,并重新绑定在云墙对应网卡上。 割接影响 :业务的公网访问会中断。 割接时长 :视情况而定。 注意点 :业务特殊,还涉及业务中断风险,还请提前申请割接处理空窗期。账单(以弹性云主机为例)数据治理中心与其他服务的关系弹性云主机服务 DataArts Studio使用弹性云主机(Elastic Cloud Server,简称ECS)进行CDM集群和数据服务集群的创建,另外DataArts Studio可以通过主机连接在ECS上执行Shell或Python脚本。 虚拟私有云服务 DataArts Studio使用虚拟私有云服务(Virtual Private Cloud,简称VPC)的创建隔离的网络环境。删除负载均衡器删除一个或多个负载均衡 接口功能介绍 删除一个或多个负载均衡实器 接口约束 伸缩组为非启用状态、云主机数为0时且没有正在进行的伸缩活动时,才可以删除负载均衡。查询实例详情内网ip 192.168.0.51 availableZoneId String 区域id cn-huadong1-jsnj1A-pu...云主机规格编码产品功能对比本章介绍天翼云关系型数据库产品功能的对比情况。 单机实例采用单个数据库节点部署架构。与主流的主备实例相比,单机实例只包含一个节点,没有备用节点用于故障恢复。 优势对比 单机实例 :支持创建只读实例(Microsoft SQL Server除外)、错误日志、慢日志查询管理。相较于主备实例,单机实例少了一个数据库节点,可大幅节省用户成本。由于单机实例只有一个数据库节点,当该数据库节点出现故障时,恢复时间较长,因此,如果是对数据库可用性要求较高的敏感性业务,不建议使用单机实例。应急方案的目标和组织本页介绍天翼云TeleDB数据库应急方案的目标和组织。 目标 服务连续性: 通过人员、资源等的及时调配和安排,确保TeleDB服务的连续性和服务质量。 降低风险: 应急方案必须采取各种措施,尽快解决发生的问题,将由故障产生的影响降到最低。 减少损失: 对于可能产生的影响,提出技术和管理方面的改进建议,尽量将各种损失减少到最低。 应急保障小组 为保障节点及重大活动顺利开展,应提前成立应急保障小组,随时待命: 项目经理:负责整个项目协调和管理工作。主从切换本页介绍天翼云TeleDB数据库主从切换。 操作场景TeleDB支持GTM节点、数据节点和协调节点做主备切换。约束与限制实例节点状态异常时不能执行该操作。主从切换过程中,以下操作不可执行:实例重启节点规格变更节点扩容备份恢复注意主从切换可能会造成几秒或几分钟的服务闪断,请避免在业务高峰期进行操作。操作步骤以用户名和密码登录分布式数据库TeleDB控制台,在左侧导航单击实例列表,进入实例列表页面。在实例列表页面,单击目标实例所在行的详情,进入实例详情页面。退订包年包月文件系统为避免数据丢失,执行退订操作前,请确认存放在该文件系统中的文件都已经备份。注意退订文件系统时,会同时删除所有文件系统数据,请谨慎操作。已经退订的文件系统不可恢复,请谨慎操作。包年/包月的文件系统支持退订。退订文件系统前,须解绑所有VPC。 操作步骤包年包月付费的新购资源支持7天内无理由全额退订(不包含进行了扩容、续订操作的实例),非新购包年包月资源有条件退订,具体请参考退订规则。登录天翼云控制中心,在控制台左上角选择地域。升级内核小版本升级小版本前建议做全量备份以保证数据安全性。 在升级小版本期间,请您不要进行其他操作,避免出现异常问题。 升级方式中,滚动升级方式相较停机升级中断时间较短。 操作步骤 登录天翼云门户。 点击控制中心,进入控制中心后,选择目标资源池。 在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。 在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。配置HTTPS监听器扩展域名证书(按照多个域名和对应转发的后端主机组填写) 具体操作如下: 登录天翼云控制中心。 选择“网络>弹性负载均衡>负载均衡器”。 单击已创建的负载均衡器实例名称。 在监听器列表中,选择需要操作的HTTS监听器,在操作列点击 “更多->扩展域名证书管理”。 在页面点击“添加扩展证书”。 在弹框中填写相应参数,具体可参考扩展域名证书配置说明,然后点击“确定”,完成添加。 扩展域名证书配置说明 扩展域名证书配置说明取值样例域名设置扩展域名。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
