天翼云微隔离防火墙_天翼云微隔离防火墙文档介绍内容-天翼云

资产运维
本小节介绍云堡垒机资产运维两种方式。堡垒机运维员可以通过客户端运维和网页运维方式对已授权的资产进行运维。客户端运维前置条件: 堡垒机成功纳管资产,且堡垒机与资产的网络可连通。运维账号已开通且分配了运维角色,同时对账号进行了资产访问授权。本地终端已安装访问控件并且正确对访问控件进行设置。操作步骤用户账号登录云堡垒机系统。角色身份切换到“访问角色”。在左侧导航栏,选择“资产访问”。

来自：
帮助文档
云堡垒机（原生版）
快速入门
资产运维
应用运维
此小节介绍云堡垒机的应用运维。运维用户获取应用发布资源访问操作权限后,即可在应用运维列表查看已授权资源,并设置资源标签。查看应用运维列表并设置资源标签约束限制每个用户可自定义资源标签,资源标签仅能个人帐号使用,不能与系统内用户共用。前提条件已获取“应用运维”模块管理权限。已获取资源访问控制权限,即已被关联访问控制策略或访问授权工单已审批通过。操作步骤 1 登录云堡垒机系统 2 选择“运维>应用运维”,进入应用运维列表页面。 3 查询应用资源。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
应用运维
运维账号
本小节介绍安全专区云堡垒机运维账号创建账号方法。通过安全专区创建“运维人员”账号,运维账号会自动同步到云堡垒机,但需要进行密码修改。 1.点击【运维管理】→【用户】,进行密码编辑。 2.更改“运维人员”账户密码。

来自：
帮助文档
安全专区
快速入门
云堡垒机
运维账号
获取VNC地址
约束限制仅“一类节点”区域购买的v1.0资源支持在云等保专区控制台获取VNC地址。云等保专区支持的区域请参见支持的区域。前提条件已购买对应原子能力资源,且资源状态为“运行中”。获取VNC地址以下以“主机安全v1.0”为例,介绍如何获取云主机的VNC地址。登录云等保专区控制台。在左侧导航栏,选择“主机安全 > 主机安全v1.0”,进入云等保专区的主机安全v1.0资源页面。在目标资源的操作列,单击“更多 > 获取VNC”。在弹出的“VNC信息”窗口中,单击“复制VNC”。

来自：
帮助文档
云等保专区
用户指南
实例资源管理
获取VNC地址
资产运维
本小节介绍云堡垒机资产运维两种方式。堡垒机运维员可以通过客户端运维和网页运维方式对已授权的资产进行运维。客户端运维前置条件堡垒机成功纳管资产,且堡垒机与资产的网络可连通。运维账号已开通且分配了运维角色,同时对账号进行了资产访问授权。本地终端已安装访问控件并且正确对访问控件进行设置。操作步骤用户账号登录云堡垒机系统。角色身份切换到“访问角色”。在左侧导航栏,选择“资产访问”。

来自：
帮助文档
云堡垒机（原生版）
快速入门
资产运维
直接同步/同步主机同步
新建规则登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“资源同步”-“资源同步管理”,进入资源同步管理页面。点击左侧菜单栏-“文件存储数据灾备,点击“NAS文件复制”,进入NAS文件复制页面。点击“新建”按钮,进入创建NAS文件复制页面。基本设置页面的配置项如下:参数配置说明名称用户自定义的普通复制规则名称,便于管理,支持中文和英文字符,区分和识别当前任务的名称。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
文件存储数据灾备
直接同步/同步主机同步
配置加密套件
天翼云CDN加速在域名配置完HTTPS证书后,可选择加密套件类型:全部加密套件、强加密套件、自定义加密套件。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
配置加密套件
快速运维
云堡垒机支持快速运维功能,用户可通过命令方式快速运维多个目标资源。通过将命令在多个SSH协议主机资源上执行,并根据发起的命令,返回相应执行结果。管理命令任务本小节主要介绍如何管理命令任务,包括创建命令任务、执行命令任务、中断命令任务、查看任务执行结果等。约束限制仅专业版云堡垒机支持快速运维功能。仅支持快速运维Linux主机(SSH协议类型)资源的任务。暂不支持快速运维Windows主机资源、数据库资源和应用资源的任务。前提条件已获取“快速运维”模块管理权限。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
快速运维
创建命名空间
在同一个集群内可创建不同的命名空间,不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务,也能够互不干扰。例如可以将开发环境、测试环境的业务分别放在不同的命名空间。前提条件至少已创建一个集群。约束与限制每个命名空间下,创建的服务数量不能超过6000个。此处的服务对应kubernetes的service资源,即工作负载所添加的服务。命名空间类别命名空间按创建类型分为两大类:集群默认创建的、用户创建的。

来自：
帮助文档
云容器引擎
用户指南
命名空间
创建命名空间
操作系统故障类
您可以根据如下具体情况配置系统来达到理想的安全策略: Meltdown漏洞采取页表隔离pti(Page Table Isolation)来控制内核页表隔离功能,此功能适用于CVE-2017-5754。

来自：
帮助文档
弹性云主机
常见问题
操作系统管理类
操作系统故障类
Nacos FAQ
命名空间是Nacos引擎内部的逻辑数据隔离分区概念。命名空间的常用场景之一是不同环境的配置和服务的区分隔离,例如开发环境、测试环境和生产环境的资源隔离等。不同的命名空间下,可以存在相同的Group、DataId或服务名称。命名空间创建完成后,将命名空间ID配置在应用中。服务注册时会根据配置注册到指定的命名空间中,如果没有指定命名命名空间,会默认注册到public。如果注册到一个不存在的命名空间ID,也能够提示注册成功,但是在控制台无法可视化操作该服务,创建对应的命名空间后就可以正常操作了。

来自：
帮助文档
微服务引擎
常见问题
注册配置中心
Nacos FAQ
脚本编写最佳实践
您可以在数据库或非天翼云云主机上执行这些脚本。脚本管理提供多种创建方式:上传本地脚本:直接上传您已有的脚本文件。手工录入:在平台提供的编辑器中直接编写脚本内容。克隆现有脚本:基于一个已有脚本快速复制并修改。脚本功能强大,支持以下高级特性:定义脚本参数:通过参数化提升脚本的灵活性。使用系统环境变量:内置平台提供的环境变量。设计输入与输出:明确脚本的请求参数与返回结果。设置成功标准:根据返回参数自定义脚本执行成功的判定条件。使用介绍一、脚本参数说明通过定义脚本参数,可以极大增强脚本的灵活性和复用性。

来自：
帮助文档
多活容灾服务
用户指南
脚本管理
脚本库
脚本编写最佳实践
运维任务
此小节介绍云堡垒机的运维任务。支持分步骤同时对多个SSH协议资源批量执行多种运维操作,可同时运维操作包括执行命令、执行脚本、传输文件。新建运维任务云堡垒机支持自动运维任务功能,用户可按步骤自动执行命令和脚本方式运维多个目标资源,并可设置自动执行步骤将系统磁盘文件或本地文件快速上传到多个目标主机路径。此外,可设置执行周期和时间定期执行任务,并可同时执行多种任务步骤类型,实现多台资源设备自动化运维,提高运维效率。运维任务执行后,按照步骤顺序依次自动执行操作,并返回执行结果。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
运维任务
自动运维
本章节为您介绍云堡垒机自动运维的相关内容。云堡垒机具备自动运维功能,允许用户依照既定步骤自行执行命令和运维脚本,对多个目标进行自动化运维管理。除此之外,系统支持设定任务执行的周期和时间,实现自动化定期执行。同时,它还能够并行处理多种类型的任务步骤,大大提高了效率。约束限制仅企业版云堡垒机支持自动运维功能。仅支持对Linux主机(SSH、Telnet协议类型)资源执行自动运维任务。暂不支持对Windows主机资源、数据库资源和应用资源执行自动运维任务。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
自动运维
计费项
免费内网流出流量通过同区域天翼云ECS、CCE、BMS等下载OBS的数据所产生的流出流量。若想使用内网访问OBS,需要提前进行相关配置,配置方法请参见云上ECS通过内网访问OBS免费公网流出流量通过互联网从OBS下载标准存储类型的数据所产生的流出流量。说明只要通过互联网下载OBS的数据,无论是否成功,均会产生公网的流量。下载低频访问存储、归档存储和深度归档存储类别的对象产生的公网流出流量,将无法使用公网流出流量包进行抵扣。

来自：
帮助文档
对象存储
计费说明
计费项
获取授权策略
资源采用六段式描述,段与段之间使用冒号分隔,目前天翼对象存储s3接口的资源描述方式前三段为固定格式,最后一段位描述存储空间和对象资源 arn:aws:s3:::bucket1/* Condition 否 Object 条件,描述策略生效的约束条件 Condition 表 Principal 参数是否必填参数类型说明示例下级对象 AWS 是 Array of Strings 赋权的实体用户 arn:aws:iam:::user/testpolicy 表

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
授权策略
获取授权策略
运维环境设置
此小节介绍如何设置云堡垒机运维环境。在使用堡垒机之前,您需要先设置运维工具及配置运维工具路径。使用本地客户端方式运维资产,需要初始化本地终端环境设置,下载并设置访问插件。下载访问插件1.使用访问用户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“运维设置”,进入“运维设置”页面。3.单击页面右上角的“访问插件”按钮,根据实际操作环境选择插件下载。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
运维环境设置
运维环境设置
此小节介绍如何设置云堡垒机运维环境。在使用堡垒机之前,您需要先设置运维工具及配置运维工具路径。使用本地客户端方式运维资产,需要初始化本地终端环境设置,下载并设置访问插件。下载访问插件1.使用访问用户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“运维设置”,进入“运维设置”页面。3.单击页面右上角的“访问插件”按钮,根据实际操作环境选择插件下载。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
运维环境设置
其他
请确保云主机的安全组、防火墙已放通对应的端口。请确保已关闭“源/目的检查”。在云主机详情页面,选择“网卡”页签,并展开,将“源/目的检查”选项设置为“OFF”。默认情况下,“源/目的检查”状态为“启用”,系统会检查弹性云主机发送的报文中源IP地址是否正确,否则不允许弹性云主机发送该报文。这有助于防止伪装报文攻击,提升安全性。但在该场景中,这种保护机制会导致报文的发送者无法接收到返回的报文。因此,需设置“源/目的检查”状态为禁用。打开cmd窗口执行命令。

来自：
帮助文档
弹性云主机
常见问题
网络配置
其他
用户账号激活
天翼量云电脑(政企版)在开通桌面后,首次使用的用户账号需激活才能使用,本节介绍了用户账号激活的操作说明。完成开通AI云电脑后,用户邮箱会收到天翼AI云电脑(政企版)开通提醒邮件,根据流程激活账号即可。(初次开通AI云电脑,需激活账号) 根据步骤完成激活流程填写密码,即完成账号认证。

来自：
帮助文档
天翼云电脑（政企版）
快速入门
用户账号激活
安装翼加密应用
翼加密客户端的安装方式: (1) 如果您的AI云电脑有安装“天翼AI云电脑应用市场”,可打开应用市场,在“首页”的“天翼专区”找到“翼加密”进行下载安装。 (2) 可以通过“翼加密”客户端下载地址安装: 下载翼加密 (3) 在加密桌面内,点击右下角托盘图标,根据指引下载客户端。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
客户端使用指南
安装翼加密应用
将MySQL迁移到DRDS
表迁移实例信息参数描述数据流动方向选择“入云”。入云指目标数据库为本云数据库实例的场景。源数据库引擎选择“MySQL”。目标数据库引擎选择“DRDS”。网络类型默认为公网网络类型,目前支持选择公网网络、VPC网络和VPN、专线网络,此处以公网网络为示例。VPC网络:适合云上数据库之间的迁移。VPN、专线网络:适合通过VPN、专线网络,实现其他云下自建数据库与云上数据库迁移、或云上跨Region的数据库之间的迁移。公网网络:适合通过公网网络把其他云下或其他平台的数据库迁移到目标数据库。

来自：
帮助文档
数据库复制
用户指南
实时迁移
入云
将MySQL迁移到DRDS
打印机配置
本节介绍天翼量子AI云电脑内使用打印机的配置操作。在AI云电脑里如何使用USB打印机?天翼量子AI云电脑(公众版):在AI云电脑里按常规打印机方法使用即可。天翼量子AI云电脑(政企版):如果AI云电脑开启USB重定向功能,按照常规打印机方法进行操作;如果AI云电脑开启打印机设备重定向功能,直接使用已重定向的打印机进行操作。在AI云电脑里如何使用本地网络打印机?天翼量子AI云电脑(公众版):通过借助网络打印机工具使用网络打印机,操作步骤见问题6。

来自：
帮助文档
天翼云电脑（政企版）
电脑终端指南（新）
打印机配置
分布式消息服务Kafka
天翼云分布式消息服务Kafka是一款基于开源社区版Kafka提供的消息队列服务,向用户提供计算、存储和带宽资源独占式的Kafka专享实例。使用天翼云分布式消息服务Kafka服务,资源可按需申请、按需配置Topic的分区与副本数量,即买即用,用户可将有更多精力专注于业务快速开发,无需考虑复杂的底层部署和运维工作。

来自：
帮助文档
分布式消息服务Kafka
入门概述
网络实例通过连接至云间高速,可以实现云上网络互通、云上云下网络互通和跨地域网络互通。本文将介绍云间高速的入门场景和使用流程。环境要求确保要互通的网段之间没有重叠。入门场景场景说明相关文档实现 IDC 与 VPC 高速互通。生产数据可快速上传至云进行分析,云上应用也能流畅调用本地数据,即使业务高峰,数据传输依然高效稳定,提升混合云业务协同效率,降低运营成本,推动企业数字化转型。

来自：
帮助文档
云间高速（标准版）
快速入门
入门概述
错误码列表
您不具备将容器设置为公有的权限,请联系天翼云客服协助开通此功能。 403 AccessDenied You are not allowed to grant public-write permission to anonymous users. 您不可以向匿名用户授予写权限,请联系天翼云客服协助开通此功能。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
错误响应
错误码列表
创建共享型负载均衡器
elb-yss0 企业项目企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 default 描述可添加负载均衡器相关描述。 - 标签标签用于标识云资源,可对云资源进行分类和搜索。标签由标签“键”和标签“值”组成,标签键用于标记标签,标签值用于表示具体的标签内容。键:elb_key1值:elb-01 负载均衡器标签命名规则表参数规则样例键不能为空。对于同一负载均衡器键值唯一。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
创建共享型负载均衡器
运维用户客户端无法访问用户资产如何处理？
运维用户客户端无法访问服务器、数据库等用户资产需要排查客户端到云堡垒机以及云堡垒机到运维资产的网络通路,重点排查安全组配置。注意请先确认以下配置均已正确配置:运维终端已正确安装访问插件,并配置访问路径;用户拥有访问及运维资产的授权。排查步骤检查客户端到云堡垒机网络是否能连通。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
运维用户客户端无法访问用户资产如何处理？
磁盘类型及功能特性
本节介绍了云硬盘性能、云硬盘IOPS上限计算方法、云硬盘突发能力及原理。根据IO性能划分云硬盘的磁盘类型,各种类型的云硬盘具体介绍如下。不同类型云硬盘的性能和价格有所不同,您可根据应用程序要求选择您所需的云硬盘。云硬盘性能云硬盘性能的主要指标包括: IOPS:云硬盘每秒进行读写的操作次数。吞吐量:云硬盘每秒成功传送的数据量,即读取和写入的数据量。 IO读写时延:云硬盘连续两次进行读写操作所需要的最小时间间隔。

来自：
帮助文档
云硬盘
产品简介
磁盘类型及功能特性
自动运维
本章节为您介绍云堡垒机自动运维的相关内容。云堡垒机具备自动运维功能,允许用户依照既定步骤自行执行命令和运维脚本,对多个目标进行自动化运维管理。除此之外,系统支持设定任务执行的周期和时间,实现自动化定期执行。同时,它还能够并行处理多种类型的任务步骤,大大提高了效率。约束限制仅支持对Linux主机(SSH、Telnet协议类型)资源执行自动运维任务。暂不支持对Windows主机资源、数据库资源和应用资源执行自动运维任务。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
自动运维
设置Topic权限
分布式消息服务Kafka支持对Topic进行ACL(Access Control List)权限管理,您可以在Topic中为不同的SASL_...隔离。本章节主要介绍Kafka实例开启SASL_SSL后,如何对Topic进行SASL_SSL用户授权。创建SASL_SSL用户的操作,请参见创建SASL_SSL用户。约束与限制如果Topic并未授权任何SASL_SSL用户,此时所有的SASL_SSL用户都可以订阅/发布此Topic。

来自：
帮助文档
分布式消息服务Kafka
用户指南
Topic管理
设置Topic权限
术语解释
每个数据库可以拥有自己的数据结构和访问权限,实现数据的逻辑隔离和管理。表(Table) 表是云数据库ClickHouse中数据的组织形式,用于存储和管理具有相同结构的数据。根据数据分布方式,表可以是本地表或分布式表;根据存储引擎,表可以是单机表或复制表。本地表(Local Table) 本地表的数据只会存储在当前写入的节点上,不会被分散到多台机器。本地表适用于对单个节点的资源进行有效利用的场景,但缺乏横向扩展能力。

来自：
帮助文档
云数据库ClickHouse
产品简介
术语解释

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

多活容灾服务

弹性高性能计算

训推服务

模型推理服务

应用托管

科研助手

推荐文档

重置管理员密码

如何选择云主机？

上报自定义指标并进行监控

什么是服务器迁移

全面了解天翼云⑦：主机安全建议