云主机开年特惠28.8元/年,0元秒杀等你来抢!
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 天翼云新春焕新季 NEW 云主机开年特惠28.8元/年,0元秒杀等你来抢!
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云对等连接_相关内容
      • CMS-SMS迁移环境准备
        迁移源端云主机下载、安装并启动迁移agent 1. 打开“CMSSMS”控制台,点击“迁移agent”,浏览迁移前检查项,并认真核对。 2. 下载迁移agent程序。 服务器迁移服务支持Linux和Windows两种操作系统的同构迁移。根据云主机的操作系统和处理器架构选择对应的迁移agent安装程序,复制对应的下载指令并在源机上运行。 本次实践选择Linux操作系统X86版本的迁移agent安装程序。 执行指令,下载agent安装程序: sudo wget 3. 安装迁移agent。 回到天翼云“迁移agent”界面,复制安装指令: 在迁移源机上执行安装指令: agent:sudo chmod +x moveCloudx.x.xx8664linux.run && sudo ./moveCloudx.x.xx8664linux.run 4. 安装过程输入AK和SK。 回到天翼云“迁移agent”界面,可复制AK和SK: 在迁移源机上输入对应的AK和SK: 5. 启动迁移agent程序。 在迁移源机启动迁移agent程序: movecloud start
        来自:
        帮助文档
        云迁移服务CMS
        最佳实践
        服务器迁移服务模块
        百G级Oracle服务器迁移最佳实践
        CMS-SMS迁移环境准备
      • 操作类
        本小节介绍服务器安全卫士操作类常见问题。 订购后如何部署? 购买成功后,进入控制中心“服务器安全卫士”界面,点击“控制台”,进入控制台后,在通用功能系统设置Agent安装界面,根据页面提示安装Agent即可。 安全卫士是否支持双因子认证? 服务器安全卫士不支持双因子,因为服务器安全卫士本身是通过登录天翼云账号跳转,直接登录的服务器安全卫士控制台,服务器安全卫士本身并没有账号,所以不支持双因子认证。 如何接收监测报告? 服务器安全卫士支持以邮件的方式将报告发给客户指定邮箱(首次登录服务器安全卫士时控制台需要填写邮箱)。客户可在服务器安全卫士消息中心——消息接收配置界面,配置是否接收报告,也可添加接收人。 如何接收实时告警? 服务器安全卫士支持邮件、短信、站内信方式将告警实时告知客户,客户需要在首次登录服务器安全卫士控制台时填入接收的邮箱和手机号,也可以在服务器安全卫士消息中心——消息接收配置界面,配置接收通知的消息类型、接收方式和接收人。 Windows客户端Agent安装失败? 现象1: 安装时输出“http error code 28” 解决方案: 1. 检查与服务端的网络是否正常连通,测试方法:把安装URL填到浏览器,看看能否正常连接加载内容 2. 检查客户是否配置防火墙进行了拦截 3. 检查客户环境是否有WAF进行了拦截操作 现象2: 安装Windows Agent报NSIS错误。 解决方案: 客户系统是Windows英文版系统,存放安装包的目录带有中文,打开安装包就报错。将安装包移到纯英文目录下就可以正常安装。 现象3: 检查sys.log发现 Can't modify service config 3 解决方案: 是由于客户操作系统环境注册表写入问题,需要排查是否是禁用注册表写入或是杀毒拦截等原因。 现象4: 安装提示Error Launching installer 解决方案: 把安装程序放置到纯英文目录尝试再次安装。 现象5: 安装时提示错误:抽取,无法写入文件 解决方案:查看C盘磁盘是否已经满了,如果满了,清理一下磁盘 现象6: Windows服务器安装Agent报错下载文件失败 如下图: telnet server 所有端口都是通的,但是访问 telnet成功后按ctrl+c结束时会有400返回。 原因: 客户Windows服务器设置了网络代理,查看方式为打开IE浏览器,选择“设置 > Internet选项 > 连接 > 局域网设置”,如下图 : 解决办法: 打开IE浏览器,选择“设置 > Internet选项 > 连接 > 局域网设置 > 高级”,在“对于下列字符开头的地址不使用代理服务器”中填写: ip;server ip,如下图: 完成配置后重新打开cmd执行安装命令。 现象7: Windows安装Agent时报错“文件或目录损坏且无法读取” 解决方案: 确认发现是客户使用账号没有权限写C盘目录,使用管理员权限问题解决。
        来自:
        帮助文档
        服务器安全卫士
        常见问题
        操作类
      • 创建灾备任务
        前提条件 已登录数据复制服务控制台。 满足实时灾备支持的数据库类型和版本,详情请参见实时灾备。 操作步骤 步骤 1 在“实时灾备管理”页面,单击“创建灾备任务”,进入创建灾备任务页面。 步骤 2 在“灾备实例”页面,填选任务名称、描述、灾备实例信息,单击“下一步”。 表 任务和描述 参数 描述 :: 任务名称 任务名称在450位之间,必须以字母开头,不区分大小写,可以包含字母、数字、中划线或下划线,不能包含其他的特殊字符。 描述 描述不能超过256位,且不能包含! & ' " 特殊字符。 表 灾备实例信息 参数 描述 :: 灾备关系 选择“本云为备”。 灾备关系可以为“本云为备”或者“本云为主”,默认选择“本云为备”。 “本云为备”:指灾备数据库为本云数据库的场景。 “本云为主”:指业务数据库为本云数据库的场景。 业务数据库引擎 选择“MySQL”。 灾备数据库引擎 选择“MySQL”。 网络类型 此处以公网网络为示例。 默认为公网网络类型,支持VPN网络、专线网络、公网网络。 灾备数据库实例 用户所创建的关系型数据库实例。 灾备实例所在子网 请选择灾备实例所在的子网。也可以单击“查看子网”,跳转至“网络控制台”查看实例所在子网帮助选择。 默认值为当前所选数据库实例所在子网,请选择有可用IP地址的子网。为确保灾备实例创建成功,仅显示已经开启DHCP的子网。 IP类型 选择迁移实例的IP类型,目前支持选择“IPv4”或“IPv4&IPv6双栈”。只有所选择的VPC及子网都开启了IPv6双栈功能,才能选择IP类型为“IPv4&IPv6双栈”。 目标库读写设置 只读。 灾备中,灾备数据库实例将转化为只读、不可写入的状态,通过“灾备监控”界面的“本云数据库升主”功能,可以使灾备数据库(目标库)变为业务数据库,此时数据库将变为读写状态。灾备任务结束/删除后,灾备数据库也将变为读写状态。 外部数据库具有superuser权限的账号时,也可以实现作为灾备数据库时只读状态。 标签 可选配置,对迁移任务的标识。使用标签可方便管理您的迁移任务。每个任务最多支持10个标签配额。 任务创建成功后,您可以单击任务名称,在“标签”页签下查看对应标签。关于标签的详细操作,请参见 标签管理。 步骤 3 在“源库及目标库”页面,灾备实例创建成功后,填选业务数据库信息和灾备数据库信息后,单击“源库和目标库”处的“测试连接”,分别测试并确定与业务库和灾备库连通后,勾选协议,单击“下一步”。 步骤2 中的“灾备关系”选择“本云为备”。 表 业务数据库信息 参数 描述 :: 源库类型 默认选择“ECS自建库”。 IP地址或域名 业务数据库的IP地址或域名。 端口 业务数据库服务端口,可输入范围为1~65535间的整数。 数据库用户名 业务数据库的用户名。 数据库密码 业务数据库的用户名所对应的密码。支持在任务创建后修改密码。 任务为启动中、初始化、灾备中、灾备异常状态时,可在“基本信息”页面的“灾备信息”区域,单击“修改连接信息”,在弹出的对话框中修改密码。 说明 业务数据库的IP地址或域名、数据库用户名和密码,会被系统加密暂存,直至删除该迁移任务后自动清除。 表灾备数据库信息 参数 描述 :: 数据库实例名称 默认为创建灾备任务时选择的数据库实例,不可进行修改。 数据库用户名 灾备数据库对应的数据库用户名。 数据库密码 灾备数据库对应的用户名密码。支持在任务创建后修改密码。 任务为启动中、初始化、灾备中、灾备异常状态时,可在“基本信息”页面的“灾备信息”区域,单击“修改连接信息”,在弹出的对话框中修改密码。 数据库用户名和密码将被系统加密暂存,直至该任务删除后清除。 步骤2 中的“灾备关系”选择“本云为主”。 表 业务数据库信息 参数 描述 :: 数据库实例名称 默认为创建灾备任务时选择的关系型数据库实例,不可进行修改。 数据库用户名 业务数据库对应的数据库用户名。 数据库密码 业务数据库对应的用户名密码。支持在任务创建后修改密码。 任务为启动中、初始化、灾备中、灾备异常状态时,可在“基本信息”页面的“灾备信息”区域,单击“修改连接信息”,在弹出的对话框中修改密码。 数据库用户名和密码将被系统加密暂存,直至该任务删除后清除。 表 灾备数据库信息 参数 描述 :: 目标库类型 默认选择“ECS自建库”。 目标库类型可以为“ECS自建库”,或“RDS实例”。选择“RDS实例”后,需要选择“区域”,该区域为目标库所在区域。 IP地址或域名 灾备数据库的IP地址或域名。 端口 灾备数据库服务端口,可输入范围为1~65535间的整数。 数据库用户名 灾备数据库的用户名。 数据库密码 灾备数据库的用户名所对应的密码。支持在任务创建后修改密码。 任务为启动中、初始化、灾备中、灾备异常状态时,可在“基本信息”页面的“灾备信息”区域,单击“修改连接信息”,在弹出的对话框中修改密码。 区域 灾备数据库RDS实例所在区域,源库类型可以为“RDS实例”时,该选项可见。 数据库实例名称 灾备数据库实例名称,源库类型可以为“RDS实例”时,该选项可见。 说明 实例作为灾备数据库时会被设置成只读,任务结束后恢复读写。 数据库用户名 灾备数据库用户名称。 数据库密码 灾备数据库的数据库用户密码。 说明 灾备数据库的IP地址或域名、数据库用户名和密码,会被系统加密暂存,直至删除该迁移任务后自动清除。 步骤 4 在“灾备设置”页面,设置流速模式等,单击“下一步”。 表 灾备设置 参数 描述 :: 所有Definer迁移到该用户下 是 迁移后,所有源数据库对象的Definer都会迁移至该用户下,其他用户需要授权后才具有数据库对象权限,如何授权请参考MySQL迁移中Definer强制转化后如何维持原业务用户权限体系 否 迁移后,将保持源数据库对象Definer定义不变,选择此选项,需要配合下一步用户权限迁移功能,将源数据库的用户全部迁移,这样才能保持源数据库的权限体系完全不变。 步骤 5 在“预检查”页面,进行灾备任务预校验,校验通过后才可进行下一步。 查看检查结果,如有不通过的检查项,需要修复不通过项后,单击“重新校验”重新进行灾备任务的预检查。 预检查不通过项处理建议请参见预检查不通过项修复方法。 预检查完成后,且预检查通过率为100%时,单击“下一步”,进入“参数对比”页面。 所有检查项结果均通过时,若存在请确认项,需要阅读并确认详情后才可以继续执行下一步操作。 步骤 6 在“任务确认”页面,设置灾备任务的启动时间,并确认灾备任务信息无误后,单击“启动任务”,提交灾备任务。 表 任务和描述 参数 描述 :: 启动时间 灾备任务的启动时间可以根据业务需求,设置为“立即启动”或“稍后启动”。 说明 预计灾备任务启动后,会对业务数据库和灾备数据库的性能产生影响,建议选择业务低峰期,合理设置灾备任务的启动时间。 步骤 7 灾备任务提交后,您可在“管理”页面,查看并管理自己的任务。 您可查看任务提交后的状态,状态请参见 任务状态说明。 在任务列表的右上角,单击刷新列表,可查看到最新的任务状态。
        来自:
        帮助文档
        数据库复制
        用户指南
        实时灾备
        任务管理
        创建灾备任务
      • 回源超时时间设置
        参数名 说明 回源连接超时时间 指回源节点与源站服务器建立连接的超时时间。如果回源节点在指定的超时时间内未能与源站服务器建立连接,则会触发节点重试,重试失败后将与源站终止连接并返回502。默认回源连接超时时间为5s。 回源请求超时时间 指回源节点与源站服务器建连成功后,向源站服务器发送请求的超时时间。如果在指定的超时时间内未接收到源站服务器响应的首包,则会触发节点重试,重试失败后将与源站终止连接并返回502。默认回源请求超时时间为15s。
        来自:
        帮助文档
        全站加速
        用户指南
        域名管理
        回源配置
        回源超时时间设置
      • 审计
        对象存储服务支持对用户操作进行审计,本文介绍相关操作说明。 操作场景 本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。 云审计可提供的功能服务具体如下: 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。 审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。 约束与限制 云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明对象存储。 用户通过云审计能查询到多久前的操作事件:7天。 用户操作后多久可以通过云审计查询到数据:5分钟。 其它限制请参考使用限制云审计。 关键操作列表 操作名称 设置用户配额 删除用户配额 设置桶配额 查询自定义域名列表 设置自定义域名 删除自定义域名 设置桶级别用户事件总线开关状态 查询桶可复制区域 设置跨域复制规则 查询跨域复制进度 删除跨域复制规则
        来自:
        帮助文档
        对象存储 ZOS
        用户指南
        监控与日志
        审计
      • 复制镜像
        本节介绍了复制镜像的流程。 1、登录天翼云控制中心; 2、在云主机控制台,单击【镜像服务】; 3、在镜像服务列表,选择私有镜像页签,在操作列点击【更多 > 复制】 4、填写相关信息,点击确认,完成镜像复制。
        来自:
        帮助文档
        镜像服务 IMS
        快速入门
        复制镜像
      • 产品优势
        对比项 镜像部署 手工部署 部署时长 2~5分钟 1~2天 复杂度 使用公共镜像,或者根据已使用过的方案均可快速创建符合要求的云主机。 评估业务场景,选择合适的操作系统、数据库、应用软件等,并且需要安装和调试。 安全性 除共享镜像需要用户自行甄别来源以外,公共镜像、私有镜像均经过严格测试,能够保证镜像安全、稳定。 依赖开发或运维人员的水平。
        来自:
        帮助文档
        镜像服务 IMS
        产品简介
        产品优势
      • 修改私有镜像
        本节介绍了修改私有镜像的流程。 1、登录天翼云控制中心; 2、在云主机控制台,单击【镜像服务】; 3、在镜像服务列表,选择私有镜像页签,在操作列点击【修改】 4、修改其中的参数,点击确定,完成修改。
        来自:
        帮助文档
        镜像服务 IMS
        快速入门
        修改私有镜像
      • 任务中心
        任务中心为您提供监控数据导出的管理功能。在创建监控数据导出任务后,您可以在任务中心,查看任务记录及状态并下载文件到本地。 操作场景 支持用户导出所订购资源的监控数据,可以灵活选择数据类型(聚合值/原始值)、时间周期、监控指标以及监控对象。 前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本文我们选择华东1。 3. 依次选择“管理与部署”,单击“云监控”,进入监控概览页面。 4. 单击“主机监控”>"云主机监控",进入云主机监控列表页面。 5. 点击右上角“导出监控数据”,出现“导出监控数据”弹窗。 6. 按页面提示信息填写任务名称,以及选择周期、聚合周期、时间、监控对象、监控指标等信息。 7. 点击“确定”,完成监控数据导出任务创建。 8. 在“云监控”>"任务中心",可以查看您已经创建的数据导出任务。 9. 点击待选择的数据导出任务,操作下“下载”按钮,将数据文件导出到本地。 具体参数配置如下: 参数 参数说明 任务名称 定义导出任务名称 周期 可以选择任务类型,聚合值。原始值 聚合周期 选择聚合周期,1/2/6/12/24小时 时间选择 选择导出数据的时间范围 监控对象 选择导出数据的对象 监控指标 选择导出数据的监控指标 说明 监控数据以.zip压缩文件格式导出到本地,您可通过解压缩软件解压后查看文件信息。 任务中心所创建的导出任务超过7天,数据将不支持“下载”操作。 “状态”为“待处理/处理中/失败”的数据导出任务,数据不支持“下载”操作。
        来自:
      • 查看物理机详情
        本章节主要介绍如何查看天翼云物理机详情。 在您申请了物理机后,可以通过管理控制台查看和管理您的物理机。在物理机列表页面点击物理机名称,即可跳转详情页面查看物理机详细信息,如:名称、状态、规格、VPC等信息。还可以在此页面执行挂载、卸载云硬盘、绑定、解绑定弹性IP等。如下图所示。
        来自:
        帮助文档
        物理机 DPS
        快速入门
        查看物理机详情
      • 创建云主机备份
        自动备份(周期性备份) 前提条件 已创建至少一台云主机,且云主机的状态为“运行中”或“已关机”。 云主机上挂载的云硬盘状态为“已挂载”或“未挂载”。 已创建至少一个存储库,且存储库的状态为“可用”。 已创建至少一个备份策略,且备份策略的状态为“启用”。具体操作请参见创建备份策略。 操作步骤 1. 点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 2. 在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择华东华东1。 3. 在系统首页,选择“存储>云主机备份”。 4. 在“备份策略”页签,选择相应的备份策略,绑定存储库。具体操作请参见备份策略绑定存储库。如没有满足用户备份需求的备份策略,可以点击左上角的“创建备份策略”,按照实际需求创建一个新的备份策略。创建完成后,点击刷新按钮可以看到新创建的备份策略。具体操作步骤请参见创建备份策略。 5. 绑定存储库后,在备份策略页签点击相应的备份策略,在进入备份策略详情页面,绑定云主机。具体操作请参见向备份策略中绑定云主机。 6. 绑定成功后,用户可返回云主机备份页面,从左侧导航栏选择“存储库管理”,进入“云主机备份”页签中,点击相应存储库名称进入到存储库详情页面,在下方“备份策略”页签中可看到已绑定的备份策略。 7. 后续将会按照备份策略自动生成备份。左侧导航栏选择“云主机备份”,在备份副本列表中,您可查看备份创建的状态,待状态变为“可用”时,则表示备份创建完成。
        来自:
        帮助文档
        云主机备份 CSBS
        快速入门
        创建云主机备份
      • 权限管理
        本文为您介绍云防火墙(原生版)的权限管理能力,支持通过IAM实现对云防火墙(原生版)的访问控制、权限分配。 云防火墙(原生版)通过IAM(统一身份认证服务,Identity and Access Management)对用户权限进行管理,IAM可以帮助用户安全地控制云防火墙(原生版)服务的访问及操作权限。 默认情况下,天翼云主账号拥有管理员权限,而主账号创建的IAM用户没有任何权限。IAM用户需要加入用户组,并给用户组授权相应策略后,IAM用户才能获得策略对应的权限,才可以基于被授予的权限对云服务进行操作。 IAM应用场景 IAM策略主要面向同一主账号下,对不同IAM用户授权的场景: 您可以为不同操作人员或应用程序创建不同IAM用户,并授予IAM用户刚好能完成工作所需的权限,比如查看权限,进行最小粒度授权管理。 新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。 IAM策略说明 天翼云为云防火墙(原生版)提供如下系统策略 。如果系统策略不满足授权要求,可以创建自定义策略 ,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。 策略名称 策略描述 类别 授权范围 CFW admin 管理员,拥有云防火墙(原生版)全部操作权限。 系统策略 全局级 CFW viewer 仅拥有云防火墙(原生版)查看权限。 系统策略 全局级
        来自:
        帮助文档
        云防火墙(原生版)
        用户指南(C100)
        权限管理
      • 备份空间扩容
        当关系数据库MySQL版实例数据备份空间不足时,您可以扩容备份空间。本文介绍如何扩容天翼云关系数据库MySQL版产品的备份空间。 操作场景 当您的备份类型为云硬盘时,可以选择在备份空间不足时选择备份空间扩容,以满足您的备份需求。 说明 当您的备份空间类型为对象存储时,可无需关注空间使用问题,对象存储无上限,超过免费额度将按量收取您的费用。 备份空间扩容不会停服,实例状态会变为“扩容中”。 操作步骤 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ,进入关系数据库MySQL产品页面。然后单击管理控制台 ,进入概览页面。 2. 在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,找到目标实例,然后在操作 列选择更多 > 备份空间扩容,进入备份空间扩容页面。 4. 调整变更后的配置,单击提交。
        来自:
        帮助文档
        关系数据库MySQL版
        用户指南
        实例管理
        备份空间扩容
      • 探针监控
        本文主要介绍探针监控 本章节介绍APM采集的探针监控指标的类别、名称、含义等信息。 表探针监控指标说明 指标类别 指标 指标名称 指标说明 单位 数据类型 默认聚合方式 ::::::: 探针数据(detail,探针数据指标集。) type 数据类型 探针上报的数据类型 ENUM LAST 探针数据(detail,探针数据指标集。) discardBytes 丢弃字节数 该数据类型的丢弃字节数 Byte INT SUM 探针数据(detail,探针数据指标集。) discardCount 丢弃次数 该数据类型的丢弃次数 INT SUM 探针数据(detail,探针数据指标集。) errorBytes 发送失败字节数 该数据类型的发送失败字节数 Byte INT SUM 探针数据(detail,探针数据指标集。) errorCount 发送失败次数 该数据类型的发送失败次数 INT SUM 探针数据(detail,探针数据指标集。) maxBytes 最大字节数 该数据类型的最大发送字节数 Byte INT MAX 探针数据(detail,探针数据指标集。) maxQueueSize 队列最大长度 该数据类型发送队列最大长度 INT MAX 探针数据(detail,探针数据指标集。) sendBytes 发送成功字节数 该数据类型发送成功字节数 Byte INT SUM 探针数据(detail,探针数据指标集。) sendCount 发送成功次数 该数据类型发送成功次数 INT SUM 探针数据(detail,探针数据指标集。) sendTotalTime 总发送时间 该数据类型的总发送时间 ms INT SUM 探针数据(detail,探针数据指标集。) slowTime 最慢发送时间 该数据类型最慢发送时间 ms INT MAX 异常(exception,异常指标集。) causeType 异常类 异常发生类 ENUM LAST 异常(exception,异常指标集。) type 类型 异常类型 ENUM LAST 异常(exception,异常指标集。) count 次数 异常次数 INT SUM 异常(exception,异常指标集。) message 消息 异常消息 STRING LAST 异常(exception,异常指标集。) stackTrace 堆栈 异常堆栈 CLOB LAST 服务端连接监控(transfer,服务端连接监控指标集。) host 主机 主机信息 ENUM LAST 服务端连接监控(transfer,服务端连接监控指标集。) connectIp 连接ip 连接ip STRING LAST 服务端连接监控(transfer,服务端连接监控指标集。) ipList ip列表 所有ip列表 STRING LAST 服务端连接监控(transfer,服务端连接监控指标集。) isConnected 是否连接 是否连接 INT LAST 服务端连接监控(transfer,服务端连接监控指标集。) rt 响应时间 响应时间 INT AVG 队列监控(repository,队列监控指标集。) monitorQueueSize 监控数据队列大小 监控数据队列大小 INT SUM 队列监控(repository,队列监控指标集。) monitorObjectSize 监控数据内存大小 监控数据内存大小 INT SUM 队列监控(repository,队列监控指标集。) traceQueueSize 调用链数据队列大小 调用链数据队列大小 INT SUM 队列监控(repository,队列监控指标集。) traceObjectSize 调用链数据内存大小 调用链数据内存大小 INT SUM
        来自:
        帮助文档
        应用性能管理
        产品介绍
        指标总览
        探针监控
      • 修改企业路由器配置
        参数名称 参数说明 取值样例 名称 必选参数。 如果需要修改名称,请在此处输入企业路由器的新名称。要求如下: 长度范围为1~64位。 名称由中文、英文字母、数字、下划线()、中划线()、点(.)组成。 ertest01 默认路由表关联 可选参数。 为了简化您后续的网络配置,此处建议您开启“默认路由表关联”功能,开启之后: 开启该功能,需要设置“关联路由表”,指定默认关联路由表。 设置完默认关联路由表后,在企业路由器中新创建连接时(比如连接A),会自动为连接A在默认关联路由表中创建关联。 开启 关联路由表 可选参数。 errtbb931 默认路由表传播 可选参数。 为了简化您后续的网络配置流程,此处建议您开启“默认路由表传播”功能,开启之后: 开启该功能,需要设置“传播路由表”,指定默认传播路由表。 设置完默认传播路由表后,在企业路由器中新创建连接时(比如连接A),会自动为连接A在默认传播路由表中创建传播。 开启 传播路由表 可选参数。 开启“默认路由表传播”功能,则需要设置“传播路由表”。设置说明如下: 您可以指定自定义路由表。 您如果不指定任何路由表,系统会自动创建名称为“defaultRouteTable”的路由表,将其作为默认传播路由表。 如果系统已有名称为“defaultRouteTable”的路由表,则不会重复创建。 errtbb931 自动接受共享连接 可选参数。 作为企业路由器的所有者,您可以将企业路由器共享给其他帐号的接受者,接受者可以在共享企业路由器中创建连接。 关闭该选项,接受者创建的连接需要所有者审批,所有者接受后才会创建。 开启该选项,接受者创建的连接会被自动接受,无需所有者审批。 开启
        来自:
        帮助文档
        企业路由器
        用户指南
        企业路由器
        修改企业路由器配置
      • 设置SSL数据加密
        本节介绍了设置SSL数据加密的相关内容。 SSL(Secure Socket Layer,安全套接层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。 认证用户和服务器,确保数据发送到正确的客户端和服务器; 加密数据以防止数据中途被窃取; 维护数据的完整性,确保数据在传输过程中不被改变。 由于老版本客户端存在SSL兼容问题(客户端版本低于5.1),RDS for MySQL新实例默认关闭SSL数据加密,如果确认客户端无兼容性问题,开启SSL请参考开启SSL加密,开启SSL会增加网络连接响应时间和CPU消耗,开启前请评估对业务的性能影响。 通过客户端连接实例提供两种连接方式:加密连接和非加密连接。 SSL未开启(默认),使用非加密连接数据库。 SSL已开启,使用SSL加密连接。加密连接实现了数据加密功能,具有更高的安全性。 注意 开启或关闭SSL加密会导致实例重启,实例重启时客户端会断开连接,请谨慎操作。 加密套件建议使用ECDHERSAAES128GCMSHA256/ECDHERSAAES256GCMSHA384/DHERSAAES128GCMSHA256/DHERSAAES256GCMSHA384。 开启SSL加密 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ,选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面,选择指定的实例,单击实例名称。 步骤 5 在“基本信息”页面,在“SSL”处单击 。 步骤 6 在弹出框中,单击“确定”,开启SSL加密。 步骤 7 稍后可在“基本信息”页面,查看到SSL已开启。 结束
        来自:
        帮助文档
        关系数据库MySQL版
        用户指南
        安全与加密
        设置SSL数据加密
      • Redis到GeminiDB Redis的迁移
        前提条件 部署迁移工具drsredis。 保证迁移工具drsredis、源端Redis和目标端GeminiDB Redis网络互通。 操作步骤 如需进行Redis到GeminiDB Redis的迁移,您可以在管理控制台右上角,选择“工单 > 新建工单”,联系技术支持进行处理。 迁移性能参考 环境:源端单节点Redis和迁移工具drsredis部署在8U32GB的弹性云服务器上,目标端为4U16GB,3节点GeminiDB Redis实例。 场景一: 源端replication buffer采用默认值(slave 268435456 67108864 60),该默认值表示缓存积压数据超过268435456bytes(256MB),或超过67108864bytes(64MB)且持续60s,源端会主动断开与从节点的连接。 源端写入速率5MB/s,迁移过程可持续进行,不会产生源端buffer满造成的同步失败。 迁移工具读取数据的速率和源端写入速率一致。 场景二: 源端replication buffer不做限制(config set "clientoutputbufferlimit" "slave 0 0 0")。 源端写入速率10MB/s,容量充足的情况下,迁移持续进行。 迁移工具读取数据的速率和源端写入速率一致。 结论: 在环境上,使用8U32GB弹性云服务器部署迁移工具,若源端replication buffer采用默认值,迁移可在源端5MB/s的写入速率下进行;若源端对replication buffer不做限制,迁移可在源端10MB/s的写入速率下进行。
        来自:
        帮助文档
        云数据库GeminiDB
        GeminiDB Redis接口
        用户指南
        数据迁移
        Redis到GeminiDB Redis的迁移
      • 通过自定义脚本实现SAP HANA一致性备份
        准备项 说明 示例 HANA用户名 连接HANA SYSTEMDB数据库时使用的用户名 system HANA密码 连接HANA SYSTEMDB数据库时使用的密码 Example@123 HANA实例编号 连接HANA数据库时使用的实例编号 00 HANA SID 连接HANA数据库时使用的SID WXJ
        来自:
        帮助文档
        云服务备份
        最佳实践
        通过自定义脚本实现数据库备份
        通过自定义脚本实现SAP HANA一致性备份
      • 包周期产品升降配规则
        本文主要介绍了包周期产品升降规则及费用说明。 以下内容适用于包周期产品变更规格时引起费用变化的情况,按需产品不涉及。 产品升降配: 指用户在付费使用天翼云产品过程中,根据自身业务需要,基于产品升降配能力,在原已订购产品的规格基础上进行变更操作。 升配: 指单笔订单某一产品规格变更后的标准费用高于规格变更前的标准费用。变更操作时,用户需要支付新规格、原规格的差价。 降配: 指单笔订单某一产品规格变更后的标准费用低于规格变更前的标准费用。变更操作时,天翼云会将新规格、原规格的差价退给用户。 产品升降配规则 天翼云预付费用户通过官网自助变更规格时,升配产生的费用将通过账户余额或微信、支付宝、翼支付等第三方支付平台完成费用收取,降配产生的费用将自动原路回退。(在线支付超过3个月的订单,费用会退回账户余额) 天翼云预付费用户操作规格升配,原则上不限制使用任何券类,具体使用要求以券类说明为准。预付费用户操作降配时不允许使用任何券类用来抵扣降配差价,任何使用券类开通的资源在降配成功后,已使用券类不退还。 产品升配 订单升配标准费用 包周期产品规格升配用户应缴纳的费用计算规则如下: 升配应支付差价(已生效订单新规格对应全周期应实付费用已生效订单旧规格对应全周期已实付费用)已生效订单未使用天数/已生效订单旧规格全周期天数+违约金 已生效订单新规格对应全周期费用用户升配当天若订购全周期新规格应实付费用 已生效订单旧规格对应全周期费用订购旧规格时用户实付费用 已生效订单未使用天数已生效旧规格订单全周期天数已生效订单旧规格已使用天数 示例: 包年订购: 2023年1月1号订购1年2C4G,包年实付费用100元(旧规格资源全周期费用)。 2023年3月1号做升配至4C8G,4C8G从2023年1月1号订购一年的包年实付费用为120元。 升配差价即为(120100)资源剩余天数/资源全周期天数。 包月订购: 2023年1月1号订购1个月2C4G,包月实付费用30元(旧规格资源全周期费用)。 2023年1月3号做升配至4C8G,包月实付费用40元。 升配差价即为(4030)29/31。 先包年订购,再按月续订,再升级: 2023年1月1号订购1年2C4G,包年实付费用100元(旧规格订购段全周期费用)。 2023年1月2号续订1个月,包月实付费用30元(旧规格续订段全周期费用)。 2023年1月3号做升配至4C8G,4C8G包年实付费用为120元,包月费用为40元。 升配差价按分段计算: (1)包年段升配差价(120100)包年段剩余天数/包年段全周期天数 (2)包月段升配差价403010元 产品按版本升配用户应缴纳的费用计算规则如下: 产品按版本升配应支付差价已生效订单新版本应实付费用已生效订单旧版本已实付费用+违约金 示例: 用户于2021/4/1购买了版本1.0的产品,版本1.0的产品标准单价为100元,该用户享受产品级折扣为8折优惠,当日实付现金80元。 用户在2021/4/25将规格升配为版本2.0的产品,版本2.0的产品标准单价为200元,该用户享受产品级折扣为7折优惠。 版本升配成功用户应支付差价2000.7100 0.860元 注意 若升配差价<0,仅升配规格,不退还费用。 若涉及商务约定、活动政策,应按照商务约定、活动政策要求变更规格。
        来自:
        帮助文档
        费用中心
        订单管理
        变更
        包周期产品升降配规则
      • SFS容量型与SFS Turbo之间数据迁移
        本节主要介绍如何在SFS容量型与SFS Turbo之间进行数据迁移。 场景介绍 用户可以将SFS容量型文件系统中的数据迁移至SFS Turbo文件系统中,也可以将SFS Turbo文件系统中的数据迁移至SFS容量型文件系统中,进行云上业务拓展。 此方案通过创建一台Linux操作系统的云服务器,来连接SFS容量型文件系统和SFS Turbo文件系统的通信。 约束与限制 仅支持使用Linux系统的云服务器进行数据迁移。 Linux系统云服务器、SFS容量型文件系统和SFS Turbo文件系统需在同一VPC下。 前提条件 已创建一台操作系统为Linux的云服务器。 已创建SFS容量型和SFS Turbo文件系统,并获取到文件系统的挂载地址。 操作步骤 1. 登录弹性云服务器管理控制台。 2. 登录已创建好的Linux系统云服务器,用于同时访问SFS容量型文件系统和SFS Turbo文件系统。 3. 输入以下挂载命令,用于访问文件系统1。文件系统1可以是SFS容量型文件系统或SFS Turbo文件系统。 mount t nfs o vers3,timeo600,noresvport,nolock 文件系统1挂载地址 /mnt/src 4. 输入以下挂载命令,用于访问文件系统2。文件系统2可以是SFS容量型文件系统或SFS Turbo文件系统。 mount t nfs o vers3,timeo600,noresvport,nolock 文件系统2挂载地址 /mnt/dst 查看挂载信息: 5. 在Linux云服务器中执行以下命令安装rclone工具。 > wget nocheckcertificate > > unzip rclonev1.57.0linuxamd64.zip > > chmod 0755 ./rclone/rclone > > cp ./rclone/rclone /usr/bin/ > > rm rf ./rclone 6. 执行以下命令,进行数据同步。 rclone copy /mnt/src /mnt/dst P transfers 32 checkers 64 说明 参数说明如下,transfers和checkers数目可以根据系统规格自行配置: transfers:传输文件的并发数目。 checkers:扫描文件的并发数目。 P:数据拷贝进度。 等待数据完成同步后,可前往目标文件系统查看是否已成功迁移。
        来自:
        帮助文档
        弹性文件服务 SFS
        最佳实践
        SFS容量型与SFS Turbo之间数据迁移
      • 微服务治理(1)
        云应用引擎深度集成了MSE服务的微服务治理功能,通过此功能,可以更高效的管理您的应用。 条件说明 本功能仅适用于Java应用。 需要开通天翼云MSE微服务治理产品。 功能入口 1. 在云应用引擎控制台左侧导航栏选择应用管理 > 应用列表。 2. 在应用列表页面,单击目标应用名称,进入应用基础信息页。 3. 在左侧导航栏中展开微服务治理。 4. 在微服务治理区域,打开微服务治理功能。 注意 1. 微服务治理功能开启后,系统会自动向应用中的每个实例中注入一个内置的Agent,此Agent大约占用0.2 Core和200MB的资源,请您提前做好资源规划。 2. 如果是应用运行过程中开启微服务治理,会引起应用容器重启,请您在业务低峰期时进行操作
        来自:
      • 微服务治理
        云应用引擎深度集成了MSE服务的微服务治理功能,通过此功能,可以更高效的管理您的应用。 条件说明 本功能仅适用于Java应用。 需要开通天翼云MSE微服务治理产品。 功能入口 1. 在云应用引擎控制台左侧导航栏选择应用管理 > 应用列表。 2. 在应用列表页面,单击目标应用名称,进入应用基础信息页。 3. 在左侧导航栏中展开微服务治理。 4. 在微服务治理区域,打开微服务治理功能。 注意 1. 微服务治理功能开启后,系统会自动向应用中的每个实例中注入一个内置的Agent,此Agent大约占用0.2 Core和200MB的资源,请您提前做好资源规划。 2. 如果是应用运行过程中开启微服务治理,会引起应用容器重启,请您在业务低峰期时进行操作
        来自:
        帮助文档
        云应用引擎
        用户指南
        应用管理
        微服务治理
      • 查看备份策略详情
        本文带您熟悉如何查看备份策略,方便您查看备份策略详情。 操作场景 创建备份策略后,您可通过备份策略列表查看备份策略详情,了解指定备份策略的备份时间、备份周期、保留规则等信息。 操作步骤 1. 点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 2. 在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择上海上海36。 3. 在系统首页,选择“存储>云主机备份”。 4. 选择“备份策略”页签,点击指定的备份策略,查看详情。 5. 在弹出的页面中可查看备份策略的备份时间、备份周期、保留规则、企业项目、绑定云主机数量等信息。 6. 您也可在该存储策略详情页面执行“停用”或“修改”操作。
        来自:
        帮助文档
        云主机备份 CSBS
        用户指南
        策略管理
        查看备份策略详情
      • 云服务通过KMS实现服务端加密
        本文为您介绍通过KMS实现云硬盘、对象存储、弹性文件等云服务的数据加密最佳实践。 密钥管理系统与天翼云产品无缝集成,在云产品中,仅需要选择在KMS中托管的主密钥,即可轻松实现对云产品数据的服务端加密。 云产品通过集成KMS实现对云上数据的加密存储,密钥由KMS托管,满足监管合规要求。整个服务端加密过程对用户透明无感知,只需要开启加密功能并指定密钥即可。同时用户无须自定构建和维护密钥管理基础设施,节省开发成本。 用户可以选择KMS为云产品自动创建的默认主密钥加密,也可以选择通过KMS创建的用户主密钥。其中默认密钥不收取密钥托管费用。 场景示意图 云产品开启服务端加密流程 加密云硬盘 在创建云硬盘页面,选择开启“磁盘加密”,并在密钥列表中选择加密密钥。 加密对象存储 在创建对象存储Bucket页面,选择开启“服务端加密”,并在密钥列表中选择加密密钥。 加密弹性文件 在创建文件系统页面,选择开启KMS加密,并在密钥列表中选择加密密钥。
        来自:
        帮助文档
        密钥管理
        最佳实践
        云服务通过KMS实现服务端加密
      • 常用数据库参数调优
        本页介绍天翼云TeleDB数据库常用的配置参数调优说明。 常用数据库性能相关参数 参数 类型 用途 默认值/最大值 生效方式 sharedbuffers integer 设置数据库服务器将使用的共享内存缓冲区大小,这个值一般建议1/4物理内存大小。由于进程之间需要同步共享内存信息、且PG还会使用操作系统缓存,因此不宜太大。需要根据内存命中率的情况适当调整该参数 资源模板的1/4 restart tempbuffers integer 连接本地内存,仅用于访问临时表,并不是设置多大就分配多大,而是分配一个buffer指针,按需扩展到tempbuffers。 8MB userset workmem integer 连接本地内存,用于连接的一些排序、hash table等操作,如果workmem不够,则会申请临时磁盘空间。 4MB userset maintenanceworkmem integer 维护操作能申请的最大内存,例如:VACUUM, CREATE INDEX,提高会加速这些操作,包括pgrestore操作。注意autovacuumworkmem如果没有设置,则会使用这个设置,最多能申请autovacuummaxworkersautovacuumworkmem大小内存。因此建议在做维护操作的连接单独设置,并给autovacuum进程单独设置autovacuumworkmem。 64MB userset vacuumcostlimit integer 累积的cost消耗到这个值后,vacuum休眠vacuumcostdelay(默认为0,不休眠)时间。 PG为200,TDSQLPG默认为10000 restart autovacuumvacuumcostdelay floating point 当前所有autovacuum进程积累的cost消耗到autovacuumvacuumcostlimit后休眠的时间。 PG为2ms,TDSQLPG默认为20ms restart walcompression boolean full page image 在写入到WAL中进行压缩,目前是gzip压缩方式,压缩比能到30%。对wal日志比较大系统有提升,但会消耗CPU,一般在5%左右,不同CPU影响程度不一样。 off restart checkpointtimeout integer 两次自动checkpoint间隔时间,设置越大故障时间越长,但IO可能会更平滑,但不能一味设置很大,要看系统的IO、业务压力情况而定。 PG为5min,TDSQLPG默认为10min restart checkpointcompletiontarget floating point checkpoint完成目标,尽量让checkpoint在checkpointcompletiontarget checkpointtimeout时间内完成。 如果checkpoint时间太短,会让checkpoint进入急速模式,IO压力骤增。 PG为0.5min,TDSQLPG默认为0.93 restart randompagecost integer 随机扫描一个块的代价基准值,建议值:SATA/SAS盘: 4SSD:2Nvme SSD:1 PG为4,TDSQLPG默认为2 restart effectivecachesize integer 生成执行计划时,评估数据库能用的缓冲内存大小(sharedbuffers+操作系统的文件系统缓存),不会实际占用。值越大更偏向于走索引扫描,一般可设置总内存 sharedbuffers 业务内存。 4GB restart logmindurationstatement integer 执行时间超过logmindurationstatement的SQL将记录到数据库运行日志中。 PG为1,TDSQLPG默认为10000 reload logstatement enum 设置数据库对那些类型SQL进行日志记录。推荐设置为DDL,加上logmindurationstatement针对慢SQL的设置即可。 PG为none,TDSQLPG默认为ddl reload autovacuumvacuumscalefactor integer 表中数据变化(inserted, updated or deleted tuples)超过表数据比例,之后才会触发autovacuum中的vacuum。 autovacuumanalyzescalefactor同理(PG为0.1,TDSQLPG默认为0.0001)。 PG为0.2,TDSQLPG默认为0.0002 库/表级参数,表级优先 reload fillfactor integer 表填充因子,数据块在插入多少比例数据之后不再插入,留下空间给update操作copy新行使用。在同一块中申请空间,将用到HOT update,对update性能提升很大。 默认为100 表级参数。更改参数需要重建表生效。
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        SQL开发最佳实践
        性能优化最佳实践
        配置参数调优
        常用数据库参数调优
      • 步骤二:设置安全组规则
        本节主要介绍步骤二:设置安全组规则 操作场景 安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云主机和关系型数据库实例提供访问策略。 为了保障数据库的安全性和稳定性,在使用关系型数据库实例之前,您需要设置安全组,开通需访问数据库的IP地址和端口。 通过弹性公网IP连接RDS实例时,需要为RDS所在安全组配置相应的入方向规则。 注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云主机和关系型数据库实例可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当关系型数据库实例加入该安全组后,即受到这些访问规则的保护。 默认情况下,一个租户可以创建500条安全组规则。 为一个安全组设置过多的安全组规则会增加首包延时,因此,建议一个安全组内的安全组规则不超过50条。 当需要从安全组外访问安全组内的关系型数据库实例时,需要为安全组添加相应的入方向规则。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的关系型数据库实例。 操作步骤 步骤 1. 登录管理控制台。 步骤 2. 在系统首页,单击“网络 > 虚拟私有云”。 步骤 3. 在左侧导航树选择“访问控制 > 安全组”。 步骤 4. 在安全组界面,单击操作列的“配置规则”,进入安全组详情界面。 步骤 5. 在安全组详情界面,单击“添加规则”,弹出添加规则窗口。 步骤 6. 根据界面提示配置安全组规则。 步骤 7. 单击“确定”。
        来自:
        帮助文档
        关系数据库MySQL版
        快速入门
        通过公网连接MySQL实例
        步骤二:设置安全组规则
      • 步骤二:设置安全组规则
        本章节介绍如何设置安全组规则。 操作场景 安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和关系型数据库实例提供访问策略。 为了保障数据库的安全性和稳定性,在使用关系型数据库实例之前,您需要设置安全组,开通需访问数据库的IP地址和端口。 通过弹性公网IP连接RDS实例时,需要为RDS所在安全组配置相应的 入方向规则 。 注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云服务器和关系型数据库实例可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当关系型数据库实例加入该安全组后,即受到这些访问规则的保护。 默认情况下,一个租户可以创建500条安全组规则。 为一个安全组设置过多的安全组规则会增加首包延时,因此,建议一个安全组内的安全组规则不超过50条。 当需要从安全组外访问安全组内的关系型数据库实例时,需要为安全组添加相应的 入方向规则 。 说明 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的关系型数据库实例。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在系统首页,单击“网络 > 虚拟私有云”。 步骤 3 在左侧导航树选择“访问控制 > 安全组”。 步骤 4 在安全组界面,单击操作列的“配置规则”,进入安全组详情界面。 步骤 5 在安全组详情界面,单击“添加规则”,弹出添加规则窗口。 步骤 6 根据界面提示配置安全组规则。 步骤 7 单击“确定”。
        来自:
        帮助文档
        关系数据库SQL Server版
        快速入门
        通过公网连接Microsoft SQL Server实例
        步骤二:设置安全组规则
      • 错误码说明
        云监控站点监控拨测任务结果每种协议的错误码说明。 云监控自定义错误码信息: 协议类型 错误码 错误名称 含义 全部类型 0 探测成功 探测完成且结果为正常,及站点可用,用于计算可用率。 HTTP 610 无法打开Socket 无法打开Socket,通常是因为系统资源耗尽。 HTTP 611 DNS解析失败 域名解析失败,检查DNS服务器或域名是否正确。 HTTP 613 DNS劫持风险 DNS解析地址不在白名单中。 HTTP 615 连接失败 建立连接失败,超时或对端拒绝。 HTTP、UDP、TCP 616 接收回应失败 超时或无回应 HTTP 617 重定向次数超限 重定向次数超过设置值,默认为5次。 全部类型 618 断言失败 探测结果断言失败,可通过失败的探测详情查看具体失败原因 HTTP 619 不支持的协议 探测协议不支持 HTTP 620 新建请求失败 新建请求失败 HTTP 621 超时 响应超时 全部类型 901 其他错误 其他未枚举的错误类型。 说明 1、站点监控任务支持“页面性能”及“接口性能”两种场景,其中"页面性能"支持HTTP协议类型,“端口性能”支持HTTP、UDP、TCP、PING协议类型。
        来自:
        帮助文档
        云监控服务
        用户指南
        站点监控
        错误码说明
      • 修改OMS数据库管理员密码
        本章主要介绍翼MapReduce的修改OMS数据库管理员密码功能。 操作场景 建议管理员定期修改OMS数据库管理员的密码,以提升系统运维安全性。 操作步骤 1.以root用户登录主管理节点。 说明 ommdba用户密码不支持在备管理节点修改,否则集群无法正常工作。只需在主管理节点执行修改操作,无需在备管理节点操作。 2.执行以下命令,切换用户。 su omm 3.执行以下命令,切换目录。 cd $OMSRUNPATH/tools 4.执行以下命令,修改ommdba用户密码。 moddbpasswd ommdba 5.输入ommdba的原密码后,再输入两次新密码。 密码复杂度要求: 密码字符长度为16~32位。 至少需要包含大写字母、小写字母、数字、特殊字符~!@$%^&()+[{}];", /?中的3种类型字符。 不可和用户名相同或用户名的倒序字符相同。 不可与前20个历史密码相同。 显示如下结果,说明修改成功: Congratulations, update [ommdba] password successfully.
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        安全管理
        帐户管理
        修改默认数据库用户密码
        修改OMS数据库管理员密码
      • 基本概念
        本节主要介绍基本概念。 Kubernetes是业界主流的开源容器编排平台。为了让用户可以方便地在云上使用Kubernetes管理容器应用,推出了基于原生Kubernetes的云容器引擎服务。 云容器引擎(Cloud Container Engine,简称CCE)提供高度可扩展的、高性能的企业级Kubernetes集群,支持运行Docker容器。借助云容器引擎,您可以在云上轻松部署、管理和扩展容器化应用程序。 云容器引擎整合了天翼云的计算、网络、存储等服务,支持多可用区(Available zone,简称AZ)容灾等技术构建高可用Kubernetes集群,并提供高性能可伸缩的容器应用管理能力,简化集群的搭建和扩容等工作,让您专注于容器化应用的开发与管理。 名词解释 使用云容器引擎服务,会涉及到以下基本概念: 集群:是指容器运行所需云资源的集合,包含了若干台云服务器、负载均衡器等云资源。 实例(Pod):由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。 工作负载:Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service:由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。 Ingress:Ingress是用于将外部HTTP(S)流量路由到服务(Service)的规则集合。 Helm应用:Helm是管理Kubernetes应用程序的打包工具,提供了Helm Chart在指定集群内图形化的增删改查。 镜像仓库:用于存放Docker镜像,Docker镜像用于部署容器服务。 您在使用前可以了解更多Kubernetes相关知识,具体请参见
        来自:
        帮助文档
        云容器引擎
        用户指南
        旧版UI
        基本概念
      • 创建事件订阅
        本文为您介绍创建事件订阅任务的操作场景、前提条件和操作步骤。 操作场景 场景一:事件通知 使用云监控事件订阅功能,可以及时通过短信、邮件等通知渠道,实时感知云资源异常事件。 场景二:事件数据存储及分析 使用云监控事件订阅功能,您可将资源监控的事件数据,实时地推送到归档数据库或数据仓库。 前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 注意 事件订阅任务,如选择“配置事件订阅”,需提前创建订阅渠道。(入口:云监控服务>数据订阅>订阅渠道) 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本文我们选择华东1。 3. 依次选择“管理与部署”,单击“云监控”,进入监控概览页面。 4. 单击左侧“事件监控”>"事件订阅"菜单,进入事件订阅任务列表。 5. 单击“创建事件订阅”功能,进入事件订阅创建二级页面。 6. 创建订阅任务参数配置如下: 模块 参数 参数说明 配置示例 备注 选择订阅事件 服务维度 选择需要订阅数据的服务维度信息,支持多选 云主机云主机 选择订阅事件 监控对象类型 具体实例 选择订阅事件 监控对象 选择资源实例对象 具体实例 选择订阅事件 监控事件 选择监控事件,支持多选 选择订阅事件 策略 发生即触发/X分钟内,累计发送N次 发生即触发 选择订阅事件 沉默时间 选择通知沉默时间 5分钟 表示同一类事件重复发生,事件通知后进入某段时间(默认5分钟)的沉默期,沉默期内不再重复通知 通知方式 通知联系人组 配置事件通知 接收对象 选择通知对象联系组 配置事件通知 触发场景 事件发生 配置事件通知 通知渠道 选择事件通知渠道,包括:邮箱、短信、语音(需订购语音资源包) 短信 配置事件通知 接口URL 填写回调webhook地址,最多支持填写5个地址 配置事件通知 推动渠道 选择已创建的订阅渠道 订阅信息 名称 填写自定义事件订阅任务名称 testtask 订阅信息 描述 填写事件订阅任务描述信息 说明 1、事件订阅任务下事件通知、事件订阅至少需填写一项。
        来自:
        帮助文档
        云监控服务
        用户指南
        事件监控
        创建事件订阅
      • 启动镜像会话
        本文对启动镜像会话的操作步骤进行说明。 使用场景 当您的镜像会话创建成功后,默认状态为未启动状态,当您需要开始镜像流量时,可选择启动镜像会话。 前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 您已经完成镜像会话的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本文我们选择华东华东1。 3. 依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。 4. 在左侧导航栏,选择“流量镜像镜像会话”选项。 5. 在镜像会话页面,找到需要启动的镜像会话。 批量启动:选择需要启动的镜像会话,然后单击会话列表左上方的“启动”按钮,支持批量启动会话。 单条启动:选择需要启动的镜像会话,然后单击该会话操作列的“启动”按钮,支持单条启动会话
        来自:
        帮助文档
        虚拟私有云 VPC
        流量镜像
        启动镜像会话
      • 1
      • ...
      • 124
      • 125
      • 126
      • 127
      • 128
      • ...
      • 544
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      天翼云新春焕新季

      云主机开年特惠28.8元/年,0元秒杀等你来抢!

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      弹性云主机 ECS

      GPU云主机

      弹性伸缩服务 AS

      AI Store

      应用托管

      科研助手

      一站式智算服务平台

      智算一体机

      人脸实名认证

      推荐文档

      修改描述

      天翼云进阶之路⑧:sql server内存暴涨如何解决

      充值不成功怎么办

      报账单据

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号