天翼云微隔离防火墙_天翼云微隔离防火墙文档介绍内容-天翼云

HSS权限管理
如果您需要对HSS资源为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制云资源的访问。通过IAM,您可以在帐号中给员工创建IAM用户,并授权控制对其资源的访问范围。

来自：
帮助文档
企业主机安全
产品介绍
HSS权限管理
Redis主备实例
4.容灾策略跨AZ部署(可用区):DCS支持将主备实例的主备副本部署在不同的AZ内,节点间电力与网络均物理隔离。您可以将应用程序也进行跨AZ部署,从而达到数据与应用全部高可用。 Redis 3.0实例架构设计 DCS的Redis主备实例架构,如下图所示。主备实例示意图示意图说明: VPC 虚拟私有云。实例的内部所有服务器节点,都运行在相同VPC中。说明 VPC内访问,客户端需要与主备实例处于相同VPC,并且配置安全组访问规则。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis主备实例
SSL VPN（macOS客户端双因子认证）
前提条件已经在天翼云华东1地域创建了vpc-1,且VPC中均使用弹性云主机部署了相关业务。 VPC实例名称 VPC实例所属地域 VPC实例的网段 VPC实例ID 弹性云主机实例名称弹性云主机实例IP地址 vpc-1 华东1 192.168.0.0/16 vpc-tooedro7nb ecm-371c 192.168.1.3 您已经了解VPC中弹性云主机实例所应用的安全组规则,并确保安全组规则允许客户端地址池对VPC内业务的访问。

来自：
帮助文档
VPN连接
最佳实践
SSL VPN（macOS客户端双因子认证）
创建物理机
操作步骤登录天翼云,进入控制中心。在“计算 > 物理机服务”选框单击“购买”,进入物理机购买页面。在基础配置页进行选配。“地域”建议按实际需求或就近选择靠近您业务的区域,可减少网络时延,提高访问速度。“可用区”建议根据实际部署高可用需求进行选择。您可以对“实例名称”及“主机名”进行修改,并且支持批量设置有序的实例名称或主机名称。具体规则请参照下表。场景1:不使用模式串创建单台实例参数命名规则计费模式支持“包年/包月”和“按量付费”方式。

来自：
帮助文档
物理机
快速入门
创建物理机
云硬盘扩容至大于 2TB，MBR 分区转为GPT分区
转换分区过程中,为防止数据的丢失与异常,请在操作之前先备份数据,若出现误操作可使用云硬盘快照或云硬盘备份来恢复数据。操作步骤所有操作步骤都是以操作系统“CentOS 7.6 64bit”弹性云主机为例,回显结果仅供参考。数据备份转换分区过程中,为防止数据的丢失与异常,请在操作之前先备份数据,请参见创建云硬盘快照或创建云硬盘备份。若出现误操作可使用云硬盘快照或云硬盘备份来恢复数据,请参见快照回滚或使用备份恢复云硬盘。卸载分区登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。

来自：
帮助文档
云硬盘
最佳实践
云硬盘扩容至大于 2TB，MBR 分区转为GPT分区
PUT Bucket Website
如果要实现访问静态网站时是预览网站内容,而非下载静态网站文件,静态网站域名须是Bucket绑定的已备案自定义域名,为Bucket绑定自定义域...天翼云客服申请。OOS自有网站托管域名不支持HTTPS访问,用户自定义域名支持HTTPS访问。如果需要支持通过HTTPS访问,请联系天翼云客服,提供域名证书,证书支持格式:crt+key或者PEM,请确保提供的证书在有效期内,建议证书有效期至少1年及以上,避免使用免费证书。设置Bucket的网络配置请求消息体的上限是10KiB。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Bucket的操作
PUT Bucket Website
限流降级
隔离规则隔离规则通过控制接口或依赖的并发线程数,来保证系统的稳定性。适用于在调用第三方服务时,防止过多的慢调用挤占正常调用的资源,避免服务不可用。在应用总览页面,选择限流降级-规则管理,进入规则管理页面选择隔离规则页签,点击新增进入规则配置页面选择防护场景配置项描述接口名称待流控的资源名称配置防护规则参数描述是否开启打开开关表示启用该规则,关闭开关表示禁用该规则。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
限流降级
云间高速（标准版）
云间高速(标准版)(CT-EC, Express Connect standard)产品是基于中国电信骨干网络,为客户提供一种支持多元接入、高速、安全、稳定的混合组网能力,助力企业云上云下、多区域,多网络、灵活弹性组网,帮助用户构建一张具有企业级规模和通信能力的全球云网络。

来自：
帮助文档
云间高速（标准版）
云堡垒机（原生版）
云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。

来自：
帮助文档
云堡垒机（原生版）
DDoS高防（边缘云版）
DDoS高防(边缘云版)是针对游戏、互联网及金融等业务遭受大流量DDoS攻击导致用户服务不可用的情况而推出的付费防护服务。该产品依托于丰富的边缘云清洗节点,采用自主研发的高性能负载均衡服务,可实现网络层100%清洗能力,支持CC等应用层防护,保障客户在大规模流量攻击的同时业务稳定、安全运行。

来自：
帮助文档
DDoS高防（边缘云版）
云堡垒机（原生版）
云堡垒机是一款针对云主机、云数据库、网络设备等的运维权限、运维行为进行管理和审计的工具。主要解决云上IT运维过程中操作系统账号复用、数据泄露、运维权限混乱、运维过程不透明等难题。云堡垒机对整个运维过程从事前预防、事中控制和事后审计进行全程参与。

来自：
帮助文档
云堡垒机（原生版）
云间高速（尊享版）
云间高速(CT-EC,Express Connect)产品是指基于中国电信建设的云资源池专网(DCI)网络和东西向高带宽能力,为客户提供高可靠的跨资源池云主机高速互联;云间高速产品可实现资源池间高速、稳定、安全、灵活的私网通信,客户一点上云,云间互联,并支持提供点到点、点到多点和网状拓扑的IP互联。

来自：
帮助文档
云间高速（尊享版）
创建翼MapReduce操作用户
创建用户管理员登录天翼云官网,点击页面右上角用户名,在下拉列表中点击“账号中心”。在账号中心页面,点击左侧菜单栏中的“统一身份认证”进入IAM用户管理页面。点击左侧菜单栏栏中的“用户”,在页面中点击“创建用户”按钮开启创建。用户授权默认情况下,管理员创建的IAM用户没有翼MR操作权限,需要为其赋予角色权限后,才能使该用户获得集群操作权限。您可以通过下表中的功能,为新增用户授予权限。

来自：
帮助文档
翼MapReduce
用户指南
准备用户
创建翼MapReduce操作用户
负载均衡器
独享型负载均衡实例支持混合负载均衡的能力,后端主机组不仅支持添加云上VPC内的云主机,还支持添加同资源池内的其他VPC或云下数据中心的服务器。负载均衡器可以绑定其他友商的EIP使用吗? 不可以。ELB只能绑定天翼云的EIP进行使用。负载均衡器能否实现前端是HTTPS协议,后端也是HTTPS协议? 独享型ELB支持,共享型ELB不支持。独享型负载均衡支持全链路HTTPS数据传输,即在添加监听器时,前端协议选择“HTTPS”,后端协议也支持选择“HTTPS”。

来自：
帮助文档
弹性负载均衡
常见问题
负载均衡器
使用RedisShake工具离线迁移其他云厂商Redis Cluster集群
本文介绍使用RedisShake工具离线迁移其他云厂商Redis Cluster集群。 RedisShake基本介绍 RedisShake是一个开源的Redis迁移工具,可以用于在线迁移和离线迁移(通过备份文件导入)。目前 RedisShake 有三种迁移模式:PSync、RDB 和 SCAN,分别对应 sync_reader、rdb_reader 和 scan_reader。主要有以下三种数据迁移场景: 对于从备份rdb中恢复数据的场景,可以使用 rdb_reader。

来自：
帮助文档
分布式缓存服务Redis版
数据迁移指南
其他云厂商Redis迁移至DCS
使用RedisShake工具离线迁移其他云厂商Redis Cluster集群
教程：已有数据的物理集群转换逻辑集群
场景介绍大规模数据库集群通常会同时包含很多业务数据,不同业务有不同的数据表,可以通过资源管理功能创建多个资源池来实现不同业务的资源隔离。DWS支持将不同业务用户分配给不同资源池,以便减少业务之间资源(CPU资源、内存资源、IO资源和存储资源)竞争。但随着业务规模不断扩大,集群系统中的业务数目越来越多,通过划分多个资源池来管理越来越难以控制资源竞争。

来自：
帮助文档
数据仓库服务
用户指南
逻辑集群管理
教程：已有数据的物理集群转换逻辑集群
创建RocketMQ实例
了解更多磁盘类型说明参见云硬盘规格。磁盘空间以100G起步,可以以100倍数增加磁盘空间。 12)选择已有虚拟私有云,若无虚拟私有云,点击创建跳转到虚拟私有云页面新增,了解更多内容参见虚拟私有云。 13)选择已有子网,若无子网,点击创建跳转到子网页面新增。 14)选择已有安全组,若无安全组,点击创建跳转到安全组页面新增。 15)填写实例名称,系统默认实例名称,用户可直接修改。 16)选择企业项目,创建新的企业项目可以到IAM配置。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
创建RocketMQ实例
将数据恢复至指定时间点
操作步骤通过时间点恢复到新实例在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例【基本信息】页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
备份与恢复
恢复
将数据恢复至指定时间点
扩容存储库
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择上海-上海36。在系统首页,选择“存储>云主机备份”。在控制台左侧导航栏,选择“存储库管理”。在“云主机备份”页签,选择要扩容的存储库,点击操作列下的“扩容”。在弹出的弹窗中,设置需要扩容的容量,点击“确定”并完成支付,即可完成扩容。

来自：
帮助文档
云主机备份
用户指南
存储库管理
扩容存储库
静态页面设置
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择华东-华东1。在控制台首页,选择“存储>对象存储”。在ZOS控制台“基础设置”页面,找到“静态页面设置”,点击“设置”。点击开启“状态”,输入“默认首页”和“默认404页”信息。说明默认首页的文件名,仅支持根目录下html 格式的文件,为空则不启用默认首页设置。

来自：
帮助文档
对象存储
控制台指南
数据访问
静态页面设置
绑定/更换证书
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台顶端单击图标,选择区域,本文选择华东-华东1。在系统首页,选择“网络>弹性负载均衡>负载均衡器”。在负载均衡器列表页面,点击需要修改HTTPS监听器的负载均衡名称。在弹出页面的“监听器”区域,单击监听器所在行的“修改”选项。在弹出的页面的“服务器证书”选项中选择要更换的证书。点击“确定”,完成证书更换。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
绑定/更换证书
产品简介
其由两部分构成:天翼云电脑(政企版)控制台-文件加密模块(以下简称控制台)、翼加密客户端(以下简称客户端)。控制台企业管理员通过控制台可以进行自定义配置加密策略、批量加解密云电脑、设置用户密级权限以及查看脱密记录审计等操作。客户端桌面用户可通过客户端申请和审批加密文件的脱密外发、调整桌面内文件的加密等级。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
产品简介
查询负载均衡器
点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台顶端单击图标,选择区域,本文选择华东-华东1。在系统首页,选择“网络>弹性负载均衡>负载均衡器”。在负载均衡器信息列表右上角的下拉框中,可设置通过名称、服务地址等参数搜索负载均衡器。单击负载均衡器名称,进入负载均衡器详情页面,查看负载均衡器的详细信息。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
查询负载均衡器
修改实例名称
操作步骤登录天翼云门户。点击【控制中心】,选择对应资源池,例如“华东1”。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,点击指定的实例,进入单个实例管理详情页。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
实例操作
修改实例名称
存储自动扩容
操作步骤登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,点击指定的实例,进入单个实例管理详情页。在基本信息模块的"磁盘自动扩容"属性右侧,点击【查看与设置】按钮可以查看当前自动扩容配置情况,如图所示。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
实例操作
存储自动扩容
修改实例端口
操作步骤登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,点击实例名称进入实例管理详情页。在数据库端口属性点击【修改】按钮进行操作。约束限制及注意事项仅Ⅱ类资源池支持修改实例端口。端口可修改范围为[2000-6543]。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
实例操作
修改实例端口
删除数据库
操作步骤登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,点击实例名称进入实例管理详情页。选择数据库管理页。找到要删除的数据库,点击操作中的删除按钮。在弹出的确认框中,输入root用户密码确认,点击确定。注意数据库删除后,不可撤销。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据库管理
删除数据库
查看终端节点服务
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择华东-华东1。在系统首页,选择“网络>VPC终端节点”,进入“终端节点”页面。在左侧导航栏选择“终端节点服务”。在终端节点服务列表点击要查看的终端节点服务的“名称/ID”,即可查看终端节点服务的详细信息。您可更改实例名称,添加描述、开启或关闭“是否自动接收连接”。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
查看终端节点服务
系统告警
此章节为您介绍数据库审计的系统告警功能天翼云数据库审计支持系统自检功能,当出现系统资源使用率过高、长时间没有审计日志等情况时,会自动产生一条告警信息,方便用户快速定位问题。修改告警系统配置 1.在左侧菜单栏选择“系统管理 > 系统告警”进入“系统告警”页面,选择“告警查询”页签,单击“修改”。 2.在弹出“修改告警系统配置”对话框中,编辑相关信息,单击“确定”。参数参数说明日志保留天数设置日志保留天数,取值范围:7~365。

来自：
帮助文档
数据库审计
用户指南
其他操作
系统告警
查询审计日志
审计日志概述天翼云数据库审计通过对双向数据包进行解析、识别以及还原,不仅可以对数据库操作请求进行实时审计,还可对数据库系统返回结果进行完整的还原和审计。包括SQL报文、数据库命令执行时长、执行的结果集、客户端工具、客户端IP地址、服务端端口、数据库账号、对象、执行状态、数据库类型以及报文长度等内容。搜索审计日志 1.在菜单栏选择“查询分析 > 审计日志”进入“审计日志”页面。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询审计日志
系统告警
此章节为您介绍数据库审计的系统告警功能天翼云数据库审计支持系统自检功能,当出现系统资源使用率过高、长时间没有审计日志等情况时,会自动产生一条告警信息,方便用户快速定位问题。修改告警系统配置 1.在左侧菜单栏选择“系统管理 > 系统告警”进入“系统告警”页面,选择“告警查询”页签,单击“修改”。 2.在弹出“修改告警系统配置”对话框中,编辑相关信息,单击“确定”。参数参数说明日志保留天数设置日志保留天数,取值范围:7~365。

来自：
帮助文档
数据库审计
用户指南
其他操作
系统告警
查询审计日志
审计日志概述天翼云数据库审计通过对双向数据包进行解析、识别以及还原,不仅可以对数据库操作请求进行实时审计,还可对数据库系统返回结果进行完整的还原和审计。包括SQL报文、数据库命令执行时长、执行的结果集、客户端工具、客户端IP地址、服务端端口、数据库账号、对象、执行状态、数据库类型以及报文长度等内容。搜索审计日志 1.在菜单栏选择“查询分析 > 审计日志”进入“审计日志”页面。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询审计日志

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

一站式智算服务平台

人脸检测

人脸实名认证

是否戴口罩识别

人脸活体检测

推荐文档

续订

比较

创建只读实例

接口方法概述