天翼云企业上云解决方案_天翼云企业上云解决方案文档介绍内容-天翼云

产品优势
本文介绍了云防火墙(原生版)的产品优势。无需部署,使用便捷云原生防火墙,可实现云上资产自动识别和防火墙一键开关。独享防护,稳定可靠每个VPC独享一套主备防火墙实例,防护性能稳定可靠。灵活扩展,按需使用带宽、EIP等关键性能规格可灵活扩展,满足大流量的安全防护。访问控制,能力丰富支持基于五元组、IPS设置、黑白名单设置访问控制。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品优势
设置数据存储
部署应用组件时,在“基本配置”界面,“部署系统”选择“云容器引擎”的应用组件,支持设置数据存储。使用场景表存储项使用场景说明项目场景云硬盘存储 EVS目前支持普通I/O、高I/O、超高I/O三种规格。普通I/O:后端存储由SATA存储介质提供,适用于大容量、读写速率要求不高、事务处理较少的场景,如:开发测试、企业办公应用。高I/O:后端存储由SAS存储介质提供,适用于性能相对较高、读写速率要求高、有实时数据存储需求的场景,如:创建文件系统、分布式文件共享。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用高级设置
设置数据存储
步骤4：添加DNAT规则
这里只能选择没有被绑定的弹性IP,或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性IP,或者被绑定到当前公网NAT网关中SNAT规则上的弹性IP。公网端口弹性IP的端口。当端口类型为具体端口时,需要配置此参数,取值范围为1-65535。公网端口为具体的数值,例如80。私网IP 用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器,可以通过DNAT方式为公网提供服务。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
Service实现灰度发布和蓝绿发布
本节介绍了云容器引擎的最佳实践;Service实现灰度发布和蓝绿发布实现云容器引擎的灰度发布,常规做法需要在集群中部署如Nginx Ingress或Traefik这样的开源工具,或者依赖服务网格的功能。这些方案在操作上可能较为复杂,对于只需简单灰度发布且不希望引入过多额外插件或复杂流程的用户来说,可以考虑利用Kubernetes自带的特性来达成目标。这样,我们不仅能实现简单的灰度发布和蓝绿发布,还能保持系统的简洁和高效。

来自：
帮助文档
云容器引擎
最佳实践
发布
Service实现灰度发布和蓝绿发布
操作类
专属云上开通的云主机会自动漂移吗?默认不会。只有在宿主机剩余资源不够的时候才会发生漂移。

来自：
帮助文档
专属云（计算独享型）
常见问题
操作类
VPN连接
天翼云VPN连接(CT-VPN,Virtual Private Network)是一款基于Internet的网络连接服务,通过互联网加密通道的方式实现企业数据中心、企业办公网络、客户终端与客户云上专有网络建立安全可靠的连接。

来自：
帮助文档
VPN连接
转换镜像格式
应用场景天翼云目前支持导入RAW、qcow2、vmdk、vhd格式镜像文件。其他镜像文件,需要转换格式后再导入。下面将为您介绍如何使用开源qemu-img工具转换镜像格式。方案构架资源和成本规划资源资源说明成本说明 qemu-img 是一款开源的转换镜像格式的工具。免费约束与限制 qemu-img镜像格式转换工具支持vhd、vmdk、qcow2、raw、vhdx、qcow、vdi或qed社区格式的镜像的相互转换。

来自：
帮助文档
镜像服务
最佳实践
转换镜像格式
选择iVPN组网方式
如果是上云的业务流量则会走加密隧道到云,若是普通上网流量则进行路由转发。作为出口设备一般需要开启nat功能。作为附加设备部署 iVPN作为附加设备接入到用户网络,不改变用户原有组网方式。iVPN相当于用户的一个普通设备,用户需要将上云的业务流量引流到iVPN到达云侧,上网流量还是正常从原设备走。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN
安装部署iVPN
选择iVPN组网方式
删除保护组
在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击“删除”,进入确认对话框。在确认对话框,单击“确定”,完成删除保护组操作。

来自：
帮助文档
云容灾
用户指南
管理容灾保护组
删除保护组
停止容灾复制
在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>故障切换>停止复制”,进入停止复制。注意复制停止后,状态为“全量复制停止中”或“实时复制停止中”。

来自：
帮助文档
云容灾
用户指南
管理受保护的服务器
停止容灾复制
登录云电脑
本节介绍天翼云电脑在移动终端的登录模块说明。用户注册用户可以在天翼云电脑应用内进行自助注册,或者前往当地的电信营业厅购买云电脑并开通账户。App内自助注册的方法:1.查看“我”的页面,点击“请登录/注册”按钮进入登录页面;2.点击“新用户注册"进入新用户注册页面;3.输入手机号和验证码,同意并阅读相关协议后,点击“下一步”按钮;4.进入设置密码页面,设置密码完成后,点击“确认”即完成注册。

来自：
帮助文档
天翼云电脑（公众版）
移动终端指南
登录云电脑
删除iVPN实例
1.进入“云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“iVPN”,进入iVPN管理页面; 3.在操作实例中点击“管理”,选择“删除”,进入iVPN删除页面; 4.在iVPN删除页面,点击“确定”,即可删除iVPN。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN
删除iVPN实例
云主机备份服务协议
本章节介绍天翼云云主机备份产品的相关协议。自2021年11月11日起,新版云主机备份产品服务协议生效。详情请参见这里。天翼云云主机备份服务协议历史版本(2020-11-11)

来自：
帮助文档
云主机备份
相关协议
云主机备份服务协议
应用场景
GeminiDB Redis在兼容Redis接口的同时,又提供了大容量,低成本,高可靠的数据存储能力,可以作为此类持久化存储场景的理想解决方案。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
产品介绍
应用场景
域名/端口相关
标准版、企业版、旗舰版,支持标准的80、8080、443、8443端口,在一般情况下,该端口就能满足用户业务的需求。当用户业务有其他情况,天翼云WAF根据用户订购的版本不同,为用户提供了不同的防护端口数,WAF SaaS版端口防护限制数见下表:服务版本端口防护限制数基础版2个标准版20个企业版30个旗舰版60个WAF支持哪些非标准端口?WAF SaaS模式基础版仅支持标准80、443端口的防护。

来自：
帮助文档
Web应用防火墙（原生版）
常见问题
网站接入类
域名/端口相关
应用高性能参数模板
在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 参数模板,进入参数模板列表页面。然后在顶部菜单栏,选择区域和项目。在参数模板列表中,找到高性能参数模板。注意高性能参数模板名称为57-High-Performance和80-High-Performance。管理高性能参数模板:单击操作列的应用,可以将高性能参数模板应用到相应版本的实例。

来自：
帮助文档
关系数据库MySQL版
用户指南
参数管理
应用高性能参数模板
防护配置
本文介绍了云防火墙(原生版)产品入侵防御的防护配置功能。云防火墙(原生版)的入侵防御功能支持防护网络攻击,可以实时检测并拦截恶意端口扫描、暴力破解、远程代码执行、漏洞利用等云上常见等网络攻击,避免服务器被挖矿或勒索。防护配置登录云防火墙(原生版)控制台。在左侧导航栏,选择“入侵防御 > 防护配置”。在页面上方切换云防火墙实例。配置防护模式。观察模式:针对攻击行为仅记录及告警,不拦截。拦截模式:自动拦截攻击行为,并记录且告警。高级设置。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
入侵防御
防护配置
手势与操作模式
本机介绍天翼云电脑在移动客户端的手势与操作模式。 1.快捷键通过点击云电脑右下角的带有颜色的小浮点,即可展开/隐藏快捷菜单。 2.触屏式/鼠标式模式切换的按钮在右下角的快捷菜单中。默认是触屏式,触屏模式下,手指直接点击屏幕触发该位置的操作。点击“鼠标式” 切换至鼠标指针式,此时云电脑会出现鼠标指针,鼠标模式下,手指在屏幕划动控制鼠标指针的移动。 3.触屏模式-手势指引在触屏模式下,可以通过手指直接点击屏幕进行操作,具体手势操作如下: 单击:单指轻按屏幕。

来自：
帮助文档
天翼云电脑（政企版）
移动终端指南
手势与操作模式
关联服务
虚拟私有云为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。

来自：
帮助文档
数据安全中心
产品介绍
关联服务
网络
本节介绍了虚拟私有云、子网、安全组、弹性IP等内容。虚拟私有云虚拟私有云(Virtual Private Cloud,以下简称VPC)为弹性云主机构建了一个逻辑上完全隔离的专有区域,您可以在自己的逻辑隔离区域中定义虚拟网络,为弹性云主机构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性,方便管理、配置内部网络,进行安全、快捷的网络变更。同时,您可以自定义安全组内与组间弹性云主机的访问规则,加强弹性云主机的安全保护。

来自：
帮助文档
弹性云主机
产品介绍
网络
应用组件部署
本节主要介绍应用组件部署部署方式说明云容器引擎(Cloud Container Engine,简称CCE)提供高度可扩展的、高性能的企业级Kubernetes集群,支持运行Docker容器。借助云容器引擎,您可以在云平台上轻松部署、管理和扩展容器化应用程序。如果创建的组件未开启构建,则不支持容器部署。部署组件本节介绍如何将静态组件部署到对应的环境上。新建应用组件时,也可以选择“创建并部署”,部署操作与本节介绍步骤相同。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用组件部署
手动配置信息
DBLink连接 DBLink连接指SQL Server支持用户通过创建DBLink连接的方式,跟外部实例上的数据库进行交互,这种方式可以极大的方便用户不同实例间,不同数据库类型之间的数据库查询,同步,比较,所以大部分用户都会在本地实例上用到该服务,但是迁移上云后,本地DBLink是不会自动同步到云上实例的,还需要简单的手动进行同步。

来自：
帮助文档
数据库复制
最佳实践
本地Microsoft SQL Server备份迁移到云上RDS for SQL Server实例
手动配置信息
上下文查询
本文主要介绍云日志服务如何进行上下文查询。本小节介绍如何在云日志服务控制台查看指定日志在原始日志文件内的上下文信息。前提条件已创建日志项目、日志单元已完成日志接入并已采集到日志背景信息日志中的上下文查询是指定日志来源和其中一条日志,将该日志在原始文件中的前若干条(上文)或后若干条日志(下文)也同时检索出来。通过查看指定日志的上下文信息,您可以在业务故障排查过程中快速查找相关故障信息,方便您快速定位问题与解决各类故障。功能优势上下文查询的功能优势体现在日志数据的理解和分析。

来自：
帮助文档
云日志服务
用户指南
查询与分析
日志查询
上下文查询
使用容器镜像服务发布应用
本节介绍了云容器引擎的最佳实践:使用容器镜像服务发布应用。云容器引擎产品使用容器镜像服务CRS中的容器镜像,发布一个容器应用。前提条件:已开通容器镜像服务CRS实例,已开通容器集群。准备容器镜像用户可以根据自身的业务需求,通过dockerfile构建镜像或者使用其它已经构建好的镜像。本文使用https://hub.docker.com/上的nginx官方镜像为例。

来自：
帮助文档
云容器引擎
最佳实践
工作负载
使用容器镜像服务发布应用
边边网络概述
跨地域多VPC内网互通组网针对ECX边缘云不同地域下的多个VPC之间的内网互通组网需求,建议使用EEN关联多个VPC的方式实现内网互通,该方式代替传统的VPN和专线方案快速实现跨边缘云地域多VPC内网组网,可以简化配置和成本,同时提供安全、优质、稳定的网络质量。同一边边网络实例可以同时支持ECX边缘云同地域多VPC内网互通和跨地域多VPC内网互通需求。产品优势快速构建多VPC互通网络可以把同地域或者不同地域的VPC按需加入到一个边边网络中,快速构建多VPC间的内网互通网络。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边边网络
边边网络概述
SFS容量型与SFS Turbo之间数据迁移
场景介绍用户可以将SFS容量型文件系统中的数据迁移至SFS Turbo文件系统中,也可以将SFS Turbo文件系统中的数据迁移至SFS容...云上业务拓展。此方案通过创建一台Linux操作系统的云服务器,来连接SFS容量型文件系统和SFS Turbo文件系统的通信。约束与限制仅支持使用Linux系统的云服务器进行数据迁移。 Linux系统云服务器、SFS容量型文件系统和SFS Turbo文件系统需在同一VPC下。

来自：
帮助文档
弹性文件服务
最佳实践
SFS容量型与SFS Turbo之间数据迁移
设置可维护时间段
操作步骤登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,点击指定的实例,进入单个实例管理详情页。在单个实例管理页面的"基本信息"中,点击"可维护时间段"的"修改"选项。在时间段选择上,选择您想要设置的时间段,并点击"确定"。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
实例操作
设置可维护时间段
设置CC安全防护
本文将从CC攻击的含义以及Web应用防火墙(边缘云版)提供的防护能力来介绍CC安全防护功能。功能介绍 CC防护根据访问者的URL,频率、行为等访问特征,智能识别CC攻击,迅速识别CC攻击并进行拦截,在大规模CC攻击时可以避免源站资源耗尽,保证企业网站的正常访问。什么是CC攻击? CC攻击是一种恶意网络攻击,旨在通过向目标服务器发送大量的请求,超过其处理能力,从而使其无法正常工作或服务受到严重影响。前提条件已开通Web应用防火墙(边缘云版)。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置CC安全防护
CC防护配置
CC防护根据访问者的URL,频率、行为等访问特征,智能识别CC攻击,迅速识别CC攻击并进行拦截,在大规模CC攻击时可以避免源站资源耗尽,保证企业网站的正常访问。前提条件已开通DDoS高防(边缘云版)。域名状态为“已启用”。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要配置的域名,在操作栏点击【防护配置】按钮,进入【CC防护配置】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
防护配置
CC防护配置
块存储的适用场景与使用限制
媒体存储提供支持标准iSCSI协议的块存储服务,客户侧本地应用或云上应用均可对接,推荐通过专线接入或云上应用访问。适用于低频、中频读写访问、业务弹性扩展、成本敏感型的存储场景。重点针对视频监控、医疗影像、媒资存储等场景推广,在此类场景中客户侧应用不支持改造或仅支持少量改造,且不具备条件对接文件存储时,可选择使用块存储。不适用于数据库、高性能计算等对IO吞吐要求较高的场景。关于块存储的使用方式,您可参考:块存储。

来自：
帮助文档
媒体存储
常见问题
一般性问题
块存储的适用场景与使用限制
安全帽正确佩戴识别
本节通过安全帽正确佩戴识别业务实例,详细介绍业务接入的基本流程和操作方案建议,消除客户业务操作实践困惑,帮助客户快速获得更优的体验。背景信息对于首次使用安全帽正确佩戴识别业务的用户,如希望快速的解决业务需求问题,可参照本实践案例,通过应用场景、产品功能、前提条件、前期准备、实践步骤等说明,实现业务快速接入。应用场景建筑工地:使用安全帽正确佩戴识别技术可以有效监控工人的安全帽佩戴情况,降低安全隐患。

来自：
帮助文档
安全生产
最佳实践
安全帽正确佩戴识别
通用型OCR
本节通过通用型OCR业务实例,详细介绍业务接入的基本流程和操作方案建议,消除客户业务操作实践困惑,帮助客户快速获得更优的体验。背景信息对于首次使用通用型OCR业务的用户,如希望快速的解决业务需求问题,可参照本实践案例,通过应用场景、产品功能、前提条件、前期准备、实践步骤等说明,实现业务快速接入。应用场景文档数字化: OCR可以将纸质文件转换为数字格式,方便文件存储和信息传输,提高办公效率。办公扫描: OCR可以将纸质文件扫描为电子文档,方便存储和检索,减少纸张使用。

来自：
帮助文档
印刷文字识别
最佳实践
通用型OCR

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

一站式智算服务平台

智算一体机

人脸检测

人脸实名认证

人脸比对

文本涉政审核

推荐文档

创建文件和文件夹备份

EIP释放和批量释放

如何使用代金券？

变更备案

常见问题