天翼云微隔离防火墙_天翼云微隔离防火墙文档介绍内容-天翼云

如何访问云硬盘备份
本章节介绍如何访问云硬盘备份产品:管理控制台和API方式。云硬盘备份提供了Web化的服务管理平台,即管理控制台和基于HTTPS请求的API(Application programming interface)管理方式。管理控制台方式除用于二次开发外的其他相关操作,请使用管理控制台方式访问云硬盘备份。如果用户已拥有云服务帐号,可直接登录管理控制台,从主页选择“云硬盘备份”。 API方式如果用户需要将云服务平台上的云硬盘备份集成到第三方系统,用于二次开发,请使用API方式访问云硬盘备份。

来自：
帮助文档
云硬盘备份
产品简介
如何访问云硬盘备份
产品功能
权限针对位于云上的企业路由器资源,您可以通过IAM进行精细的权限管理,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,从而实现资源的安全管控。标签标签用于标识云资源,可通过标签实现对云资源的分类和搜索。你可以为企业路由器和路由表添加标签。配额为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少个企业路由器、每个企业路由器添加多少个连接、每个路由表可以添加多少条路由等。

来自：
帮助文档
企业路由器
产品介绍
产品功能
IPv4网关概述
虚拟私有云访问IPv4公网的流量经过IPv4网关,由IPv4网关实现路由转发以及私网地址到公网地址的转换,最终实现对公网的访问。地域支持情况天翼云部分资源池支持IPv4网关功能,实际情况以控制台展现为准。使用限制 VPC创建后默认生成一个IPv4网关和指向IPv4网关的缺省路由规则。 IPv4网关当前仅支持IPv4流量。一个VPC下只支持创建一个IPv4网关,且一个IPv4网关仅能关联一个VPC。一个IPv4网关仅能绑定一张网关路由表。

来自：
帮助文档
虚拟私有云
IPv4网关
IPv4网关概述
查询协议服务
操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“存储>并行文件服务HPFS”,进入并行文件服务的控制台页面。点击目标文件系统,进入文件系统详情页,点击协议服务页签,即可进入协议服务页面。在协议服务列表页查看所有协议服务的基本信息,参数说明如表所示:参数说明协议服务ID协议服务的ID,创建时自动生成,不支持修改。状态协议服务状态:创建中、创建失败、可用、删除中、异常。规格通用型。协议类型NFS协议,默认支持NFSv3和NFSv4。VPC挂载地址导出的NFS的挂载地址。

来自：
帮助文档
并行文件服务 HPFS
用户指南
协议服务
查询协议服务
备份存储桶
跨不同的天翼云账号迁移媒体存储间的数据。将第三方数据,如阿里云、AWS等数据迁移到媒体存储。数据迁移会产生备份存储空间、请求次数等费用,具体可参考:计费说明。支持通过控制台进行数据迁移的配置,具体配置方法可参考:创建迁移任务。通过存储桶复制备份存储桶复制是跨不同存储区域或同一存储区域的Bucket 自动、异步(近实时)复制对象(object),可根据配置,将源桶Object的创建、更新和删除等操作复制到目标Bucket。具体介绍及配置方法可参考:存储桶复制。

来自：
帮助文档
媒体存储
最佳实践
对象存储
数据迁移与备份
备份存储桶
视频直播支持哪些场景
天翼云视频直播拥有遍布全国的优质大网节点,可以轻松应对体育赛事直播大流量突发的情况,保障视频直播的稳定性。秀场直播秀场直播由主播直接推流至视频直播边缘节点,其内容由主播自己生成,对内容的安全性无法保障,需要视频直播厂商提供对应的直播录制、直播截图等功能,协助客户进行内容审核。天翼云视频直播在基础服务之上还可以提供直播转码、直播录制、直播截图等增值服务,进一步满足秀场直播不同场景的要求。除此之外,天翼云视频直播具备视频审核功能,进一步保障直播的安全性。

来自：
帮助文档
视频直播
常见问题
基础问题
视频直播支持哪些场景
应用场景
天翼云视频直播具备遍布全国的优质大网节点,可以轻松面对体育赛事直播大流量突发的情况,保障视频直播的稳定性。秀场直播秀场直播由主播直接推流至视频直播边缘节点,其内容由主播自己生成,对内容的安全性无法保障,需要视频直播厂商提供对应的直播录制、直播截图等功能,协助客户进行内容审核。天翼云视频直播在基础服务之上还可以提供直播转码、直播录制、直播截图等其它增值服务,进一步满足秀场直播不同场景的要求。除此之外,天翼云视频直播具备视频审核功能,进一步保障直播的安全性。

来自：
帮助文档
视频直播
产品介绍
应用场景
审计
操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
高级管理
审计
查看云硬盘追踪事件
本节介绍了查看云硬盘追踪事件的操作场景、前提条件、支持审计的关键操作列表。操作场景云硬盘支持通过云审计服务对云硬盘的操作进行记录,以便查询事件列表,用以审计和回溯历史操作。前提条件已开通CTS。支持审计的关键操作列表表云审计服务支持的EVS操作列表操作名称资源类型事件名称创建磁盘 evs createVolume 更新磁盘 evs updateVolume 扩容磁盘 evs extendVolume 删除磁盘 evs deleteVolume

来自：
帮助文档
云硬盘
用户指南
查看云硬盘追踪事件
桶策略
天翼云用户可以通过设置桶策略为不同类型或不同标识的用户授权桶及桶内对象的操作访问权限。桶策略使用场景允许其他天翼云用户对该桶进行访问控制时,可以使用桶策略的方式授权相应的读写权限。对于不同的用户,需要对不同的桶有不同的访问控制需求时,使用桶策略,可以简单方便地授权给用户不同的控制权限。桶策略设置桶策略包括效力、用户、资源、操作、条件5个桶策略基本元素共同决定。其中: 效力:允许/禁止策略中的操作。

来自：
帮助文档
媒体存储
用户指南
访问权限
桶策略
全链路流量控制简介
本章节介绍全链路流量控制功能概述在微服务云应用平台中支持对微服务应用进行全链路流量控制。全链路流量控制功能可以帮助您快速灵活地创建一个流量控制环境,将具有一定特征的流量路由到目标版本应用。背景信息在微服务云应用平台中,当您部署的应用存在升级版本时,由于应用间的调用是随机的,会导致无法将具有一定特征的流量路由到应用的目标版本。全链路流量控制功能将应用的相关版本隔离成一个独立的运行环境(即泳道),通过设置流控路由规则,将满足规则的请求流量路由到目标版本应用。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
全链路流量控制
全链路流量控制简介
容器集群网络规划
在创建云容器引擎集群时,您需要指定虚拟私有云VPC、子网、Pod CIDR和Service CIDR。因此建议您提前规划Worker节点地址、Pod地址和Service地址。本文将介绍云容器引擎下的网络规划的规则与策略。各网段说明虚拟私有云VPC:提供一个逻辑隔离的区域,构建一个安全可靠、可配置和管理的虚拟网络环境。可创建子网、设置安全组。VPC和子网需要提前在VPC的创建界面创建好,之后创建云容器引擎集群时,为集群指定VPC和子网。

来自：
帮助文档
云容器引擎（旧版）
最佳实践
容器集群网络规划
示例一：配置容量使用率告警
登录天翼云官网“控制中心”,在“管理与部署”模块点击“云监控”。在云监控控制台左侧列表依次点击“告警服务>告警联系人/组>告警联系人”。点击“添加联系人”,在弹窗中输入联系人的姓名、电话、邮箱等信息。添加成功后,激活联系人的电话和邮箱。注意务必激活联系人的电话和邮箱,否则通知将无法触达步骤二:创建告警联系组在“告警联系组”页签点击“添加联系组”。在弹窗中填写告警联系组名称、描述,并选择添加已有联系人。点击“确定”,完成添加告警联系组。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
监控告警
示例一：配置容量使用率告警
基于Dify和DeepSeek构建本地知识库的最佳实践
本产品中的模型由第三方主体提供,尽管云公司已尽最大努力进行识别和维护,但仍无法保证模型的可用性。请客户按照该产品的服务协议使用该产品,做好甄别并对自行选择的服务负责。使用前准备天翼云账号注册使用算力互联调度平台须具备天翼云官网账号。已有天翼云账号的直接登录即可,如无天翼云账号需先注册,注册流程可参考:注册账号。使用前提(1)如需使用服务请先完成实名认证,请参考账号中心-实名认证。(2)如需使用按需服务,请确认账号余额≥100 元。

来自：
帮助文档
算力互联调度平台
最佳实践
基于Dify和DeepSeek构建本地知识库的最佳实践
购买类
如若你开通了云容器引擎服务,云容器引擎平台将会提供一个免费的基础版镜像仓库供给用户使用,用户无需单独购买镜像仓库产品,也可以实现私有镜像的上传。若用户具有更高的需求,也可开通天翼云的容器镜像服务,服务目前为免费提供。说明:镜像仓库的详细使用方式可参考容器镜像部分【创建容器镜像】。云容器引擎常见的使用场景是什么?以下列举了几项使用云容器引擎的常见场景:适用于传统IT架构渐进式转型的场景,实现单一架构解耦拆分为多个容器,系统更灵活,轻松应对市场变化。

来自：
帮助文档
云容器引擎（旧版）
常见问题
购买类
创建自动快照策略
约束与限制单个天翼云账号在一个地域可保留的自动快照策略数量为20个。操作步骤登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。单击“存储>云硬盘”,进入云硬盘主页面。单击左侧导航栏中的“云硬盘快照”,进入云硬盘快照页面。在此页面点击“自动快照策略”,进入自动快照策略控制台。在自动快照策略控制台,单击页面右上角“创建自动快照策略”按钮, 进入“创建自动快照策略”页面。根据界面提示,配置自动快照策略的基本信息。各配置说明如下:参数说明名称自定义所创建的自动快照策略名称。

来自：
帮助文档
云硬盘
用户指南
云硬盘自动快照
创建自动快照策略
云主机管理
确认配置等费用,点击【确定购买】,将进入天翼云官网的订单页进行资源订购。开通成功后,可在列表中查看云主机状态。 VNC登录云主机登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【计算】->【云主机】。点击需要登录的云主机的【登录】按钮,弹出VNC登录框,通过VNC登录云主机。执行云主机操作登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【计算】->【云主机】。点击【详情】按钮,可查看云主机详细信息。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
云资源
云主机管理
区域和格式化相关参数
本页介绍天翼云TeleDB数据库区域和格式化相关参数。 DateStyle (string) 设置日期和时间值的显示格式,以及解释有歧义的日期输入值的规则。由于历史原因,这个变量包含两个独立的部分:输出格式声明(ISO、Postgres、SQL或German)、输入/输出的年/月/日顺序(DMY、MDY或YMD)。这些可以被独立设置或者一起设置。关键字Euro和European是DMY的同义词;关键字US、NonEuro和NonEuropean是MDY的同义词。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
客户端连接默认相关参数
区域和格式化相关参数
自主访问权限控制
本页介绍天翼云TeleDB数据库自主访问权限控制。权限管理 TeleDB采用三权分立体系,将数据库系统角色分为安全员、审计员和管理员。每个角色都被赋予不同的权限,三个角色相互独立、相互制约,从而消除系统中的超级权限,从系统角色设计上保障数据安全。安全员负责独立完成安全策略制定,包括强制访问、脱敏和加密策略。审计员负责独立完成审计策略制定,所有操作都可以被审计,包括审计员操作记录。管理员具备自主访问控制权限、运维权限,但不可干预安全员和审计员的操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
访问控制
自主访问权限控制
开启勒索防护并处理勒索告警
提供如下处理方式:隔离:手动隔离病毒文件,文件隔离成功后将移动至隔离区并加密,无法再对服务器造成威胁。取消隔离:对已隔离的文件,如用户有恢复需求,可恢复原始文件。信任:经分析后确认为误报,可以选择将文件进行信任,信任后将不再对该文件进行检测告警。删除:手动删除病毒文件,文件被删除后无法进行恢复,请谨慎进行操作。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
云上勒索病毒防护实践
防护措施
开启勒索防护并处理勒索告警
准备工作
在部署天翼云TeleDB数据库前,您需要获取许可证文件、完成环境初始化并进行相关的数据库参数配置。获取许可证文件。说明请您联系天翼云商务代表获取许可证文件。环境初始化。挂载磁盘,对所有机器规划挂载目录,建议您控制台主机用app目录,实例主机用data目录。执行如下命令,格式化数据盘。若您使用的磁盘不是新盘需格式化数据盘。若您使用的是新盘则可跳过该步骤。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安装部署
安装前准备
准备工作
操作系统资源限制类问题
本页介绍天翼云TeleDB数据库操作系统资源限制类问题。进程打开文件数达到上限问题问题描述节点运行报错too many open file。可能影响应用连接数据库报错; 执行SQL报错。解决步骤检查数据库用户的操作系统参数是否符合预期执行以下命令,返回值不应少于131072。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
故障处理
操作系统资源限制类问题
云硬盘资源创建
本节为Oracle RAC搭建最佳实践云硬盘资源创建进行说明。目前弹性裸金属除系统盘之外,支持再挂载8块磁盘。Oracle RAC 推荐使用3个仲裁盘,以及1块安装Oracle RAC软件的数据盘,再挂载4块供Oracle RAC使用的数据盘。本示例,创建了30GB仲裁盘: 确认创建信息后,勾选“我已阅读”并单击“立即购买”。

来自：
帮助文档
物理机
最佳实践
弹性裸金属ORACLE RAC搭建最佳实践
资源创建
云硬盘资源创建
加速类型变更
若中途想订购流量包,在天翼云官网订购CDN加速流量包即可,但在流量包用量用尽或有效期到期后自动转域名相匹配的加速类型的按量计费。

来自：
帮助文档
CDN加速
购买指南
加速类型变更
文件系统加入AD域
若使用本地电脑登录天翼云控制台,需要将AD域控制器上生成的keytab文件传至本地电脑,具体方法参考:怎样在本地主机和Windows云主机之间互传数据?。此方法需要使用弹性IP,弹性IP是计费服务,计费说明参考计费概述-弹性IP。若为云主机绑定弹性IP,可以直接使用云主机登录天翼云控制台进行接下来的步骤,且不必进行本地电脑与云电脑的keytab文件传输。说明远程桌面连接时需要输入云主机的用户名密码,是指在创建云主机时的用户名(默认为Administrator)和密码。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
AD域
文件系统加入AD域
开启并配置MySQL数据库代理服务
步骤一:开启数据库代理在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。单击数据库代理,进入数据库代理页面。单击立即开启代理,进入关系数据库MySQL版-数据库代理服务页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据库代理
开启并配置MySQL数据库代理服务
术语解释
除了桶访问域名外,下表列出了与天翼云媒体存储相关的其他域名的结构、协议类型等信息示例,方便用户对天翼云媒体存储域名有全面的了解。域名类型域名结构说明协议类型区域域名 Endpoint 【示例】 gdoss.xstore.ctyun.cn 不同的区域对应各自的域名,即各区域的终端节点。各区域的终端节点详情请参见资源池与区域节点。

来自：
帮助文档
媒体存储
产品介绍
术语解释
使用OpenFOAM软件进行流体力学仿真计算
天翼云弹性高性能计算支持使用OpenFOAM软件进行流体力学仿真计算,本文为您介绍该应用场景下的操作步骤。背景信息 OpenFOAM全称Open Source Field Operation and Manipulation,是一款对连续介质力学问题进行数值计算的软件,可进行数据预处理、后处理和自定义求解器,常用于计算流体力学(CFD)领域。准备工作 ● 已创建EHPC集群。 ● 已创建集群用户。

来自：
帮助文档
弹性高性能计算
最佳实践
使用OpenFOAM软件进行流体力学仿真计算
集群安全组规划配置
云容器引擎作为通用的容器平台,需配置适用于 Kubernetes 集群的安全组。创建集群时,支持选择默认新增和使用已有安全组。选择默认新增会为 Master 节点和 Worker 节点共同创建一个安全组,安全组名称是:security-group_{vpcID}。用户可以根据安全要求,登录天翼云控制台,点击产品 > 网络 > 虚拟私有云,在控制台左侧点击访问控制 > 安全组,根据名称找到对应安全组规则进行修改。

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
集群安全组规划配置
POD联网使用案例
步骤一:确定要访问公网的pod ip,确定其所属vpc的子网网段 1、首先确定容器集群部署所用网络插件类型,步骤如下登录天翼云“云容器引擎”管理控制台; 选择指定资源池,进去集群列表; 点击进入指定集群; 在“集群信息”--“基本信息”中查看网络插件; 2、确定访问公网的pod所属vpc子网网段以无状态部署为例: “工作负载”--“无状态”,选择命名空间,进入指定deployment; 进入deployment实例详情,查看pod列表; 如果网络插件是calico,那么记录实例所在节点

来自：
帮助文档
云容器引擎
用户指南
网络
POD联网使用案例
什么是函数计算
网络知识:了解云计算基础概念,包括公有云、私有云网络等网络相关知识。工作流程为了顺利使用函数计算服务,您需要按照以下步骤操作: 开通服务:首先,您需要注册天翼云账号并按照指引开通函数计算服务,具体步骤请参考新手入门。编写应用:开发者使用合适的编程语言编写函数应用,天翼云函数计算支持的开发语言参考代码开发概述。上传应用:将开发完成的应用上传至函数计算平台,以便进行部署和后续的执行。触发执行:函数可以通过事件触发执行。函数计算能够根据请求量自动进行扩缩容,这一过程对用户完全透明。

来自：
帮助文档
函数计算
产品介绍
什么是函数计算
创建文件系统
配置完成后,点击“下一步”,进入购买界面,确定相关规格配置,阅读天翼云弹性文件服务协议。确认无误,勾选“我已阅读并同意相关协议”,单击“立即购买”,包年/包月模式下完成支付,即完成弹性文件服务的购买。返回SFS Turbo控制台,等待文件系统的状态变为“可用”,表示文件系统创建成功。

来自：
帮助文档
弹性文件服务
快速入门
创建文件系统

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

多活容灾服务

一体化计算加速平台·异构计算

算力互联调度平台

一站式智算服务平台

人脸检测

是否戴口罩识别

人脸比对

推荐文档

导出数据

客户端下载安装

概览

管理只读实例

安装控制

消费消息

如何修改发票抬头

如何申请发票？