电信云物联网_电信云物联网文档介绍内容-天翼云

操作系统安全
使用堡垒机云堡垒机为用户提供统一云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,解决云上运维过程中账号密码管理不规范、资源授权混乱、运维过程不透明等问题。天翼云堡垒机为用户连接云主机等资源时提供开箱即用的原生防护能力,构建满足等保合规要求的运维安全体系。请参见云堡垒机(原生版)

来自：
帮助文档
弹性云主机
安全合规
操作系统安全
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,云堡垒机对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项:支持按策略列表页策略排序区分优先级,排序越靠前优先级越高(优先级可选1-100)。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,云堡垒机对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项:支持按策略列表页策略排序区分优先级,排序越靠前优先级越高(优先级可选1-100)。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
产品优势
本文主要介绍云日志服务的产品优势。一站式托管提供从采集、存储、加工、检索分析、投递的一站式日志服务,免人工运维。快速响应采集端安装便捷,实时采集传输日志,入库后即可检索分析。海量日志处理千亿级日志秒级检索,轻松应对海量日志。低成本日志数据高压缩比存储,支持自定存储时长,按量付费。

来自：
帮助文档
云日志服务
产品介绍
产品优势
附：CTCCL环境变量
CTCCL(CTyun Collective Communication Library)是天翼云自研的集合通信库。CTCCL针对天翼云自身特点持续优化,提升性能并提供额外的可靠性保障。 CTCCL环境变量CTCCL兼容NCCL环境变量,NCCL环境变量参考:Environment Variables — NCCL 2.20.3 documentation (nvidia.com)。常使用的CTCCL环境变量如下,推荐值仅供参考,具体使用以实际情况为准。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
附：CTCCL环境变量
IPsec VPN配置概览
场景示例以下图组网场景为例,某公司在天翼云创建了VPC,子网网段为192.168.1.0/24和192.168.2.0/24。本地数据中心的网段为172.16.1.0/24,本地网关设备的公网IP为121.XX.XX.113。公司因业务发展,需要将本地数据中心与云上VPC互通。您可以通过IPsec VPN,建立本地数据中心与云上VPC的连接,实现云上和云下的加密通信。环境要求本地数据中心的VPN网关设备必须配置公网IP地址。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
IPsec VPN配置概览
产品类
应用容灾多活是为应用提供高可用解决方案的产品,提供应用流量调度、数据同步、演练容灾一站式管理,助力企业云上业务实现多活高可用建设。应用容灾多活支持哪些容灾架构? 应用容灾多活目前支持应用双活和数据双活两种基本架构,客户可以根据自身业务的发展状况、业务规模、物理架构、容灾诉求和投入成本等,灵活选择合适的容灾架构。应用容灾多活与其他云产品的关系? 应用容灾多活是构建在已有应用之上的管控,协同其他云产品,但不负责其他云产品的生命周期。应用容灾多活与云应用平台冲突吗?

来自：
帮助文档
应用高可用
常见问题
应用容灾多活
产品类
访问控制日志
本文介绍了云防火墙(原生版)产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 访问控制日志”,进入访问控制日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
SN切换
操作场景天翼云智能网关支持SN切换。操作SN切换之后,旧设备的入云、组网和静态路由规则可平滑迁移至新设备,其他高级配置,如ACL、QoS等,在切换完成后可能会失效,需要重新为新设备下发相应规则,请做好业务规划。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。已经购买智能网关设备。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备管理
SN切换
应用场景
安全稳定、降低成本一站式的服务能力和稳定的数仓服务,让云上数据万无一失;免自建大数据集群、免运维,极大降低企业建设数仓成本。详见下图:云上数据平台

来自：
帮助文档
数据治理中心 DataArts Studio
产品简介
应用场景
迁移前准备工作
用户开通并使用云迁移服务。使用您的天翼云账号完成登录。在云迁移产品主页,单击“立即开通”按钮进入控制中心,如下图所示。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
迁移前准备工作
删除卷
对于上云卷,如果删除卷的时候未删除云上数据,后期可以使用卷还原功能进行卷数据还原。删除卷时,应确保卷不包含快照、一致性快照。注意对于上云卷,选择强制删除卷,且同时删除云上数据,可能会有云上数据残留,需要对云上数据进行手动删除。如果卷存在关联克隆卷,且克隆卷未处于“删除中”或“断开链接中”状态,则禁止删除源卷。如果卷有关联的快照或一致性快照,只能强制删除卷。强制删除卷时,将同时删除此卷的快照和一致性快照中的卷快照。同时也会产生数据残留风险,请谨慎操作。图1 删除卷

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
删除卷
恢复出厂设置
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版创建,且智能网关没有绑定天翼云SD-WAN实例。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关实例“操作”列的“恢复出厂设置”。单击“确定”,完成恢复出厂设置操作。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
恢复出厂设置
区域和可用区
云堡垒机仅支持直接管理同一VPC内资源,即可直接访问同一VPC内资源。云堡垒机可以跨区域或跨VPC网络管理主机吗? 不建议。云堡垒机仅支持直接管理同一VPC内资源,即可直接访问同一VPC内资源。虽跨区域或跨VPC可通过云服务构建网络连接,但受限于网络的不稳定性,不建议跨区域或跨VPC使用云堡垒机纳管资源。云堡垒机支持在专属云上使用吗? 支持。专属云(Dedicated Cloud)是面向企业、政府、金融等客户,提供计算、存储资源池以及网络、管控多级隔离的综合解决方案。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
区域和可用区
与其他服务关系
关系型数据库数据库复制服务可将已有数据库迁移到本云关系型数据库(Relational Database Service,简称RDS)。目前数据库复制服务支持将如下场景的关系型数据库迁移到本云关系型数据库: VPC网络 VPN网络专线网络公网网络文档数据库服务数据库复制服务可将已有数据库迁移到本云文档数据库服务(Document Database Service)。

来自：
帮助文档
数据库复制
产品简介
与其他服务关系
软件智能网关（vCPE）
云侧网络配置。 vCPE镜像部署成功后,用户需要在天翼云SD-WAN管理控制台激活vCPE实例,设置为旁挂接入,并添加路由规则;然后将vCPE绑定天翼云SD-WAN,实现入云。用户侧网络配置。用户需要在本端网络内进行路由等网络配置,引导本端流量通过vCPE设备传输到天翼云上,与云上资源互通。测试连通性。

来自：
帮助文档
天翼云SD-WAN
软件智能网关（vCPE）
软件智能网关（vCPE）
关于系统
本章节为您介绍云堡垒机关于系统资源的一些使用情况。 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 关于系统”,进入“关于系统”页面。 3.您可在“关于系统”页面查看堡垒机的系统版本及许可信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
关于系统
关于系统
本章节为您介绍云堡垒机关于系统资源的一些使用情况。 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 关于系统”,进入“关于系统”页面。 3.您可在“关于系统”页面查看堡垒机的系统版本及许可信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
关于系统
带宽类
本文汇总了使用虚拟私有云产品时常见的使用带宽类问题。带宽的限速范围是多少?带宽的限速范围为1Mbit/s~100Mbit/s。如何使用共享带宽?登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航树,选择“弹性IP和带宽 > 共享带宽”。在页面右上角,单击“购买共享带宽”,按照提示配置参数,购买共享带宽。一个共享带宽最多能对多少个弹性IP进行集中限速?一个共享带宽最多针对20个弹性IP进行集中限速。如果无法满足需求,可以申请扩大配额,申请扩大配额请参考什么是配额?。

来自：
帮助文档
虚拟私有云
常见问题
带宽类
多行全文模式
*采集到云日志服务后的日志:__message__:“2019-12-15 17:13:06,043 [main] ERROR com.test.logging.FooFactory: java.lang.NullPointerException at com.test.logging.FooFactory.createFoo(FooFactory.java:15) at com.test.logging.FooFactoryTest.test(FooFactoryTest.java:11)”配置方式在日志接入流程中

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
多行全文模式
Cubecni插件扩容Pod子网
本节介绍云容器引擎的最佳实践: Cubecni场景下扩容Pod子网。 Cubecni网络场景下,当Pod子网IP不足时,可添加Pod子网以实现Pod子网扩容。使用限制非资源委托集群,Pod子网仅支持扩容到3个,请做好规划,建议选择网络位小于等于19的子网,即网段中至少包含8192个IP地址;添加Pod子网后,不支持移除已使用的Pod子网,请做好规划。

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
网络
Cubecni插件扩容Pod子网
安全
责任共担安全性是天翼云与您的共同责任: 天翼云 :负责云服务自身的安全,提供安全的云。租户 :负责云服务内部的安全,安全地使用云。身份认证与访问控制用户访问CBR的方式有多种,包括CBR console控制台、API,无论访问方式封装成何种形式,其本质都是通过CBR提供的REST风格的API接口进行请求。 CBR的接口只支持认证请求,需要用户通过天翼云正确的鉴权信息才能访问成功。数据保护技术 CBR通过多种数据保护手段和特性,保障备份数据安全可靠。

来自：
帮助文档
云服务备份
产品介绍
安全
通过IAM用户控制资源访问
本文介绍如何创建IAM子用户并授予特定权限策略,从而控制对云间高速EC服务的访问。操作步骤创建用户组和IAM用户创建用户组并给用户组授权,具体配置说明详见:创建用户组和授权。创建IAM用户,并使用新创建的用户登录天翼云,具体配置说明详见:创建IAM用户和登录。创建自定义策略天翼云提供了访问天翼云云间高速(标准版)资源的系统策略。如果系统策略不能满足需求,您还可以创建自定义策略,具体配置说明详见:创建自定义策略。

来自：
帮助文档
云间高速（标准版）
用户指南
云间高速统一身份认证与权限管理
通过IAM用户控制资源访问
快速入门
第一步订购:登录天翼云官网,选择福建云专线产品页,点击“立即开通”按钮。第二步填写订单:进入福建云专线订购页,填写福建云专线订购信息。接入类型选择:PON、LAN、IPRAN网络拓扑:网状、星状云资源池名称:福建云端IP:供调测使用,可以PING通的云主机IP。装机地址:输入 “省/市/区”和详细地址。在地址列表中选择您的详细地址,完成地址选择。联系人及电话:必须填写准确信息,否则无法及时安装。

来自：
帮助文档
云专线（福建）
操作指导
快速入门
邀请员工加入
本页为您介绍翼云快销产品如何邀请员工加入。

来自：
帮助文档
翼云快销
操作指导
邀请员工加入
数据雷达
本页为您介绍翼云快销产品如何使用数据雷达。

来自：
帮助文档
翼云快销
操作指导
数据雷达
跨VPC添加云主机/服务器至负载均衡器
应用场景某公司在云上多个VPC及云下用户数据中心(IDC)拥有多台后端云主机、服务器。希望使用弹性负载均衡将访问流量分发到这些后端云主机、服务器上。本文操作介绍通过独享型负载均衡实现将云上、云下多台后端云主机、服务器添加至ELB的方法。方案功能使用独享型负载均衡的跨VPC后端功能(配置混合负载均衡)来实现将云上、云下多台后端云主机、服务器添加至ELB。无论是否开启跨VPC后端功能,均可添加弹性负载均衡所在VPC内的后端服务器至ELB后端服务器组。

来自：
帮助文档
弹性负载均衡
最佳实践
跨VPC添加云主机/服务器至负载均衡器
产品咨询
当您需要将其余云服务商的数据库数据迁移上天翼云时,您可以使用数据库迁移工具帮助您有序、安全、便捷、轻松地将数据部分或完全迁移到天翼云,同时保证云上业务的可用性、安全性以及连续性。数据库迁移工具是否支持从阿里云、天翼云等其余云迁移至天翼云? 支持。数据库迁移工具支持市面上主流云厂商的数据库迁移至天翼云,如阿里云、天翼云、以及腾讯云等; 数据库迁移工具是否支持将天翼云上的数据,迁移到其余云服务商或本地? 不支持。

来自：
帮助文档
云迁移服务CMS
常见问题
数据库迁移服务模块
产品咨询
企业路由器工作原理
虚拟私有云(VPC)云防火墙(CFW)静态路由手动创建的路由,支持修改和删除。虚拟私有云(VPC)云防火墙(CFW)

来自：
帮助文档
企业路由器
产品介绍
企业路由器工作原理
物理机与其他服务的关系
云审计通过云审计服务,您可以记录与物理机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
物理机
产品简介
物理机与其他服务的关系
审计
云服务备份支持通过云审计服务(CTS)对云服务备份的操作进行记录,以便查询事件列表,用以审计和回溯历史操作。前提条件已开通CTS服务。

来自：
帮助文档
云服务备份
操作指导
审计
产品使用相关问题
DDoS高防(边缘云版)的回源IP地址有哪些? DDoS高防(边缘云版)的回源IP是指流量经过天翼云节点转发到客户源站时,源站服务器看到的源IP。部分用户因为网络规划等各方面原因,需要获取回源IP,如源站部署了防火墙或第三方的主机安全防护软件,需要将DDoS高防的回源IP网段添加至相应的白名单。获取DDoS高防(边缘云版)的回源IP,请提交工单。修改DDoS高防(边缘云版)的源站IP是否有延迟? 有延迟。修改DDoS高防(边缘云版)的源站IP配置之后,域名会变成“配置中”状态。

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
功能咨询类
产品使用相关问题

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

AI Store

科研助手

一站式智算服务平台

智算一体机

推荐文档

管理只读实例

关于天翼云

产品续订

系统访问

修改实例密码