天翼云开发者平台_天翼云开发者平台文档介绍内容-天翼云

设置网站白名单
本文将向您介绍如何配置网站白名单，让完全信任的请求不经过边缘云WAF配置的防护策略。功能介绍若存在您完全信任的请求，支持在边缘云WAF控制台配置网站白名单策略，符合条件的请求将不经过边缘云WAF任意的防护策略。背景信息您的域名接入边缘云WAF后，配置防护策略将默认作用于所有符合策略的请求，若您希望某类请求不经过某个防护策略，可以分别配置对应的白名单功能。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
防护白名单
设置网站白名单
名片创建
本页为您介绍翼云快销产品如何进行名片创建。

来自：
帮助文档
翼云快销
操作指导
名片创建
Cubecni插件扩容Pod子网
本节介绍云容器引擎的最佳实践： Cubecni场景下扩容Pod子网。 Cubecni网络场景下，当Pod子网IP不足时，可添加Pod子网以实现Pod子网扩容。使用限制非资源委托集群，Pod子网仅支持扩容到3个，请做好规划，建议选择网络位小于等于19的子网，即网段中至少包含8192个IP地址；添加Pod子网后，不支持移除已使用的Pod子网，请做好规划。

来自：
帮助文档
云容器引擎
最佳实践
网络
Cubecni插件扩容Pod子网
云主机备份的约束和限制
不支持备份带有共享云硬盘的云主机。支持云主机下多个云硬盘数据的崩溃一致性备份。不支持多个云主机的一致性备份。处于“保留期”且为冻结状态的云服务器不支持备份。仅支持将云主机中的所有云硬盘作为整体进行备份和恢复，不支持对云主机中的部分云硬盘进行备份和恢复，并且不支持文件或者目录级别的恢复。不建议对容量超过4TB的云主机进行备份。

来自：
帮助文档
云主机备份
产品简介
云主机备份的约束和限制
产品优势
无缝扩展资源将用户本地数据中心与云上VPC互联，业务快速扩展上云，实现混合云部署。连通成本低利用Internet构建IPsec加密通道，使用费用相对云专线服务更便宜。即开即用部署快速，实时生效，在用户数据中心的VPN设备进行简单配置即可完成对接。

来自：
帮助文档
VPN连接
产品简介
产品优势
NAT网关与其他服务的关系
本节主要介绍NAT产品与其它服务的关系相关服务交互功能云专线通过云专线接入VPC的本地服务器，可以通过公网NAT网关访问公网或为公网提供服务。虚拟专用网络通过VPN可以在远端用户和VPC之间建立一条安全加密的公网通信隧道。为通过公网NAT网关访问公网提供了更加安全的访问。弹性云主机公网NAT网关可以为弹性云主机提供访问公网或者为公网提供服务的能力。虚拟私有云虚拟私有云内的弹性云主机与Internet互连。

来自：
帮助文档
NAT网关
产品简介
NAT网关与其他服务的关系
变更配置概述
公网带宽变配如需修改公网带宽配置，请参考：修改带宽云硬盘变配如需修改云硬盘配置，请参考：云硬盘变配

来自：
帮助文档
弹性云主机
购买指南
变更配置
变更配置概述
删除VPC
单击“网络云专线”，进入到云专线操作导航页面，在左侧导航栏中，单击“云专线>专线网关”，进入到专线网关列表页面。点击目标专线网关“操作”列的“详情”，进入到专线网关详情页面，在专线网关详情页面点击“VPC”，进入到“VPC”页签。在“VPC”页签中，单击目标VPC“操作”列的“删除”，弹出“删除VPC”窗口。在“删除VPC”窗口中，单击“确定”，即可成功删除VPC子网信息。注意若当前VPC已关联云侧其他目的网段，需要删除其关联目的网段后，才能删除VPC。

来自：
帮助文档
云专线CDA
用户指南
VPC配置
删除VPC
产品优势
云上全场景覆盖通过整合云上各类数据源，提供一站式数据保护和防御机制。不仅支持结构化类型数据，还支持非结构化类型数据，支持云原生和ECS自建场景。全生命周期可视化将数据安全全生命周期各阶段的状态整合起来，并通过可视化方式展示云上数据安全态势。高效识别数据源通过专家知识库和NLP的双重加权，提升识别能力，精确高效地锁定敏感数据源。全方位敏感数据防护根据敏感数据发现策略，精准识别数据库中的敏感数据，并结合多种预置脱敏算法和用户自定义脱敏算法，实现全方位的敏感数据防护。

来自：
帮助文档
数据安全中心
产品介绍
产品优势
管理类
云WAF更换证书长连接会话是否会断开？不会，云WAF更新证书会在已有会话请求结束后回收线程，所以不会断开。更改云WAF配置后需要多久生效？更改的配置在下发成功后即可生效，一般在30秒内完成配置变更。云WAF高级访问控制是否支持填写网段？云WAF支持标准格式的IPv4与IPv6网段填写，如1.1.1.0/24，240e:980:0:1600::116:0/112。

来自：
帮助文档
Web应用防火墙
常见问题
管理类
计费说明
边缘容器集群ECK专有版本身暂时不收取费用，但在使用过程中会创建相关智能边缘云产品资源，您需要为您使用的这些资源（如虚拟机、云硬盘、带宽等）付费。智能边缘云产品资源的详细价格请参见相应价格。

来自：
帮助文档
边缘容器集群(ECK专有版)
购买指南
计费说明
重启容灾复制
在存储产品中选择“云容灾”，进入云容灾页面。在云容灾页面，单击“云上容灾”，进入保护组板块展示页面。在保护组板块展示页面，找到目标保护组，单击目标保护组板块，进入保护组页面。在保护组页面，在“受保护的服务器”页签，找到目标主机名，在操作列选择“更多＞故障切换＞重启复制”，进入确认对话框。在确认对话框，单击“确定”，重启复制。重启复制后，状态依次为“启动复制中”、“全量复制中”、“实时复制中”。

来自：
帮助文档
云容灾
用户指南
管理受保护的服务器
重启容灾复制
冷热数据存储
本章节主要介绍云搜索服务如何操作冷热数据存储。云搜索服务提供了冷数据节点供企业选择，企业可以将部分现查要求秒级返回的数据放在高性能机器上面，对于历史数据要求分钟级别返回的数据放在大容量低规格节点。说明创建集群时，数据节点为必选，只有当选择了冷数据节点后，数据节点才会变成热节点。选择冷数据节点的同时，支持独立选择Master和Client节点。冷数据节点支持节点和磁盘扩容，前提是冷节点规格支持（本地盘不支持磁盘扩容）。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
冷热数据存储
新增账号和资产
新增资产和资产账号在使用云堡垒机进行运维前，管理员需要将主机资产和主机账号新增到云堡垒机系统中。操作步骤管理员登录云堡垒机系统，角色身份切换到“管理角色”。在左侧导航栏，选择“资产管理 > 资产”，单击左上角的“新增”按钮。填写资产信息，单击保存提交。选择资产账号，单击“新增”，填写资产账号信息并勾选相应的访问协议。说明资产账号也可通过选择“资产管理 > 资产账号”，新增资产账号。单击“提交”，完成资产创建。

来自：
帮助文档
云堡垒机（原生版）
快速入门
新增账号和资产
创建弹性网卡
约束与限制通过管理控制台创建的扩展弹性网卡，必须和其绑定的实例属于同一个虚拟私有云，可以属于不同安全组。说明此限制仅针对管理控制台，通过API创建扩展弹性网卡可以与其绑定的实例属于不同的虚拟私有云。操作步骤登录管理控制台。在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。单击“创建弹性网卡”。配置弹性网卡参数，如下表所示。表参数说明参数参数说明取值样例名称弹性网卡的名称，必填项。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
弹性网卡
创建弹性网卡
资源管理
为什么有些云产品/云服务在“官网首页”可以搜索到，而在“服务列表”里搜索不到？ “服务列表”仅展示有控制台的云产品/云服务，当前没有控制台的云产品/云服务不在服务列表中展示。为什么有些我已经订购的云产品/云服务在“我的资源”里搜索不到？目前部分云产品/云服务由于未接入控制台，而无法在“我的资源”里展示。详见“已支持的服务和区域”。 “全部资源”页面中，不支持产品或资源池搜索吗？

来自：
帮助文档
费用中心
常见问题
资源管理
概述
操作场景如果您需要在本地数据中心通过VPN连接或云专线以内网方式访问ZOS服务，可以通过配置终端节点连接终端节点服务来实现，具体方式如下：在云上创建一个VPC，通过配置VPN或云专线将本地数据中心与VPC连接。在VPC中购买终端节点来实现与云上的ZOS和内网DNS类型的终端节点服务的连接，用于为本地数据中心提供通过内网连接到ZOS服务的功能。待终端节点连接建立并正常工作，本地数据中心就可通过内部网络方式访问ZOS服务。

来自：
帮助文档
VPC终端节点
快速入门
配置访问ZOS服务内网地址的终端节点
概述
功能特性
云查杀是终端启用防病毒云查。每次云查杀包括终端提交一批文件MD5到云查杀引擎，云查杀引擎鉴定完毕后给于反馈。

来自：
帮助文档
终端杀毒
产品简介
功能特性
网络安全
本章节内容主要介绍常见问题中网络安全文档数据库服务有哪些安全保障措施文档数据库服务可设置所属虚拟私有云，从而确保实例与其它业务实现网络安全隔离。另外，通过统一身份认证服务，可以实现对文档数据库服务资源的访问权限控制。为什么在虚拟私有云中使用文档数据库虚拟私有云允许您在私有、隔离的网络创建虚拟网络环境，从中可以对私有IP地址范围、子网、路由表和网络网关等方面进行控制。借助虚拟私有云，您可以定义虚拟网络拓扑和网络配置，使其非常类似于您在自己的数据中心所操作的传统IP网络。

来自：
帮助文档
文档数据库服务
常见问题
管理类
网络安全
弹性云主机与其他服务的关系
云硬盘：可以将云硬盘挂载到弹性云主机，并可以随时扩容云硬盘容量。虚拟私有云：为弹性云主机提供一个逻辑上完全隔离的专有网络，您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间弹性云主机的访问规则，加强弹性云主机的安全保护。镜像：您可以通过镜像创建弹性云主机，提高弹性云主机的部署效率。云监控：当用户开通了弹性云主机后，无需额外安装其他插件，即可在云监控查看对应服务的实例状态。

来自：
帮助文档
弹性云主机
产品介绍
弹性云主机与其他服务的关系
修改自动快照策略
确定云硬盘快照的配置信息后，点击“确定”，完成修改自动快照策略。若您不想继续修改策略，点击“取消”，策略不会被修改。云硬盘自动快照策略详情页面，可查看修改后创建的策略信息。

来自：
帮助文档
云硬盘
用户指南
云硬盘自动快照
修改自动快照策略
订购集群
可选云日志服务、容器镜像服务及对应的VPC终端节点服务。确认配置并提交订单确认配置信息，勾选是否自动支付，阅读《高危操作及解决方案》、《云容器引擎服务协议》、《云容器引擎服务等级协议》，提交订单，等待容器及IaaS资源自动化开通。说明容器获得用户的委托权限后，会自动通过Openapi创建云主机/物理机订单、云硬盘等IaaS订单，从而实现IaaS资源可见。查看订单管理。

来自：
帮助文档
云容器引擎
快速入门
创建一个应用集群
订购集群
Ingress配置接入指南
本章节介绍如何进行Ingress配置接入前置条件开通云容器引擎集群开通MSE云原生网关实例，绑定公网ELB 需要部署的镜像已经上传到镜像仓库云原生网关配置配置云容器引擎服务来源，安装Ingress controller（注意配置我们要监听的命名空间的标签，这里我们只监听带有mse-ingress=watching的命名空间）创建完成后可以看到云容器引擎上Ingress controller安装成功部署应用给demo应用添加标签mse-ingress=watching

来自：
帮助文档
微服务引擎
用户指南
云原生网关
Ingress管理
Ingress配置接入指南
为什么通过自定义域名访问桶，提示NoSuchBucket，而通过存储桶访问域名可以访问
配置CNAME解析以腾讯云和阿里云的DNS配置为例：腾讯云DNS设置方法：腾讯云域名服务控制台。选择您需添加 CNAME 的域名，单击【解析】。进入指定域名的域名解析页，单击【添加记录】。在该新增列填写域名前缀为主机记录，选择记录类型为 CNAME，填写 CNAME 域名为记录值：记录类型：选择 CNAME。主机记录：填写子域名的前缀。若域名为bucket.abc.com，则添加 bucket；若需要直接解析主域名abc.com，则输入@；若需要解析泛域名，则输入*。

来自：
帮助文档
媒体存储
常见问题
存储桶常见问题
为什么通过自定义域名访问桶，提示NoSuchBucket，而通过存储桶访问域名可以访问
在ECS和文档数据库分别安置于互不连通的VPC环境中时，如何处理
请参考弹性云主机-用户指南-网卡-切换虚拟私有云，将ECS的虚拟私有云切换为与文档数据库服务相同的虚拟私有云。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库连接
在ECS和文档数据库分别安置于互不连通的VPC环境中时，如何处理
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限，实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机，根据管理员配置的策略限制，云堡垒机对用户运维过程中执行的命令进行审计和过滤，并返回审计的命令、过滤结果和命令返回的内容，用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项：支持按策略列表页策略排序区分优先级，排序越靠前优先级越高（优先级可选1-100）。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限，实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机，根据管理员配置的策略限制，云堡垒机对用户运维过程中执行的命令进行审计和过滤，并返回审计的命令、过滤结果和命令返回的内容，用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项：支持按策略列表页策略排序区分优先级，排序越靠前优先级越高（优先级可选1-100）。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
自动运维
本章节为您介绍云堡垒机自动运维的相关内容。云堡垒机具备自动运维功能，允许用户依照既定步骤自行执行命令和运维脚本，对多个目标进行自动化运维管理。除此之外，系统支持设定任务执行的周期和时间，实现自动化定期执行。同时，它还能够并行处理多种类型的任务步骤，大大提高了效率。约束限制仅企业版云堡垒机支持自动运维功能。仅支持对Linux主机（SSH、Telnet协议类型）资源执行自动运维任务。暂不支持对Windows主机资源、数据库资源和应用资源执行自动运维任务。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
自动运维
与其他产品的关系
配置作业消息通知云审计服务（Cloud Trace Service）云审计服务（CTS）为用户提供MRS资源操作请求及请求结果的操作记录，供用户查询、审计和回溯使用。

来自：
帮助文档
翼MapReduce
产品简介
与其他产品的关系
导出子网列表与查看子网内IP地址用途
导出子网列表操作场景您可以将当前账号下拥有的所有虚拟私有云子网信息，以Excel文件的形式导出至本地。该文件记录了子网的名称、ID、所属VPC、网段、关联路由表等信息。操作步骤登录管理控制台。在管理控制台左上角选择区域和项目。打开服务列表，选择“网络 > 虚拟私有云”，进入虚拟私有云列表页面。在左侧导航栏，选择“虚拟私有云 > 子网”，进入子网列表页面。在子网列表页面，单击列表左上方的“导出”。系统会将子网信息自动导出为Excel文件，并下载至本地。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
子网
导出子网列表与查看子网内IP地址用途
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话（ssh、telnet），支持查看命令列表，回放访问录屏，中断活动会话，实时播放会话，下载会话审计文件。操作步骤 1.管理员登录并切换至“审计角色”，在左侧导航栏选择“会话日志 > 字符审计”。 2.单击“操作”列的“查看”可打开详细命令列表。 3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话，单击“播放”可实时观看会话，单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录，其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至审计角色，打开 “系统日志 > 登录日志审计”，审计范围包括登录成功与登录失败（密码错误、账号不存在等）的情况。 2.单击详情，可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情，从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

推荐文档

创建消费者

代金券使用后是否可以退换？

导出数据

产品类

域名相关常见问题

邀请参会方

开通下载加速服务