天翼云企业上云解决方案_天翼云企业上云解决方案文档介绍内容-天翼云

使用客户端登录
登录到云堡垒机系统,可查看系统简要信息,并运维已授权的资源。说明除了使用云堡垒机用户密码直接登录外,还支持使用API方式登录云堡垒机指定的资源账户;在登录的用户窗口, 输入用户登录名@资源账户名@主机IP地址:主机端口 ,例如admin@root@192.0.0.0:22。通过MSTSC客户端登录云堡垒机用户获取资源运维权限后,可通过MSTSC客户端直接登录进行运维操作。打开本地远程桌面连接(MSTSC)工具。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
使用客户端登录
历史会话
此小节介绍云堡垒机的历史会话。查看历史会话运维人员通过云堡垒机登录资源运维结束后,审计管理员将会收到历史会话记录。通过历史会话记录,可查询详细的操作记录,在线审计历史会话。约束限制通过Web运维支持文本和视频审计。通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计,不支持视频审计。不支持记录验证资源账户的登录资源数据。视频仅可回放有效会话记录,即登录资源到最后一次会话操作的这一段记录。前提条件已获取“历史会话”模块管理权限。已结束运维会话。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
历史会话
查询分析Nginx访问日志
本文主要介绍云日志服务中查询分析Nginx访问日志。云日志服务LTS支持采集Nginx日志,并进行多维度查询。本文介绍分析网站访问情况、异常和重要场景告警的分析案例。背景信息 Nginx是一款主流的网站服务器,当您选用Nginx搭建网站时,Nginx日志是运维网站的重要信息。云日志服务支持通过数据接入向导一站式采集Nginx日志,您还可以使用云日志服务的查询分析语句,分析网站的延时情况,及时调优网站。

来自：
帮助文档
云日志服务
最佳实践
查询分析Nginx访问日志
GPU驱动不可用
本文向您介绍如何解决GPU驱动不可用。问题描述 GPU弹性云主机中,执行nvidia-smi命令查看GPU设备状态或使用情况时,报错无法执行指定的程序。具体显示如下: 可能原因 GPU弹性云主机的GPU驱动状态异常。

来自：
帮助文档
弹性云主机
故障修复
GPU驱动故障
GPU驱动不可用
应用场景
本章节介绍云密评专区产品的应用场景。云密评专区具有广泛的应用场景,本文为您介绍云密评专区常见的应用场景。登录用户身份鉴别密评中应用与数据安全层面的登录用户身份鉴别要求,应用系统的登录用户使用基于国密数字证书的身份认证服务,满足用户身份真实性要求。重要数据安全传输密评中应用与数据安全层面的重要数据传输机密性和完整性要求,应用系统的重要数据在传输前调用云密评专区的数据加解服务、签名服务对数据进行机密性和完整性保护,传输完成后进行解密和验签,保障数据传输过程中的安全性。

来自：
帮助文档
云密评专区
产品介绍
应用场景
自定义缓存key
当前缓存URI和缓存参数可自助配置,如需设置缓存协议及缓存host,请通过提交工单给天翼云客服,由其人工操作开启。配置说明缓存参数登录边缘安全加速平台。进入【安全与加速工作台】-【CDN加速配置】,点击目标域名。选择“静态配置-缓存参数”单击“编辑配置”。单击添加,根据您的需求,配置需要的缓存参数。配置参数说明: 参数名配置值说明类型后缀名/目录/首页/全部文件/全路径文件需要配置的文件类型。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
缓存配置
自定义缓存key
产品退订
本页为您介绍翼云快销的产品退订。翼云快销SaaS服务类产品支持7天内无理由退订,人工服务类产品不支持退订。

来自：
帮助文档
翼云快销
购买指南
产品退订
WAF防护概述
天翼云WAF各模块间防护顺序如下:

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
WAF防护概述
镜像创建类
目前创建私有镜像时,天翼云支持的系统架构只有X86_64,后续会增加ARM架构。创建私有镜像支持哪些镜像格式? 通过云主机创建私有镜像,支持RAW格式;通过镜像文件创建私有镜像,支持RAW、QCOW2、VMDK、VHD格式。通过镜像文件创建私有镜像时,参数选择错误了怎么办?

来自：
帮助文档
镜像服务
常见问题
镜像创建类
弹性云主机
弹性云主机(CT-ECS,Elastic Cloud Server)属于天翼云弹性计算服务,由CPU、内存、镜像、云硬盘组成,是一种可随时获取、即开即用、可弹性扩展的计算服务器。帮助您搭建安全稳定环境及应用,并根据需求动态弹性扩展资源,使您简单上云,更专注于自身业务发展。

来自：
帮助文档
弹性云主机
VPC网络
VPC网络模型 VPC网络采用VPC路由方式与底层网络深度整合,适用于高性能场景,节点数量受限于虚拟私有云VPC的路由配额。每个节点将会被分配固定大小的IP地址段。VPC网络由于没有隧道封装的消耗,容器网络性能相对于容器隧道网络有一定优势。VPC网络集群由于VPC路由中配置有容器网段与节点IP的路由,可以支持集群外直接访问容器实例等特殊场景。图 VPC网络说明节点内Pod间通信:ipvlan子接口分配给节点上的Pod,同节点的Pod间通信直接通过ipvlan直接转发。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
VPC网络
迁移计划搜索
本节为您介绍云迁移服务CMS迁移计划搜索。云迁移服务CMS平台提供迁移计划搜索功能,用户可以根据迁移计划名称进行搜索目标迁移计划信息,如图所示。

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
迁移计划
迁移计划搜索
计费模式
保留期内可进行续费,保留期后未续费的专属云资源将完全销毁,无法恢复。续订:续订与购买流程相同,可通过填写业务需求单或直接联系客户经理的方式进行续订申请。

来自：
帮助文档
专属云（计算独享型）
计费说明
计费模式
卸载数据盘
在云硬盘列表中,单击待卸载的云硬盘名称。进入云硬盘详情页面。在“云主机”页签下,您可以查看当前云硬盘挂载的云主机。勾选选择云主机,单击“卸载”。弹出“卸载”对话框。单击“确定”,卸载云硬盘。否,执行以下操作。在云硬盘列表中,单击待卸载云硬盘所在行“操作”列下的“更多-卸载”。弹出“卸载”对话框。单击“确定”,卸载云硬盘。返回云硬盘列表,此时云硬盘状态为“正在卸载”,表示云硬盘处于正在从云主机卸载的过程中。当云硬盘状态为“可用”时,表示卸载成功。

来自：
帮助文档
云硬盘
用户指南
卸载云硬盘
卸载数据盘
产品优势
本节介绍了云容器引擎的产品优势。大规模实践电信IT系统大规模应用落地,集群部署规模近千套。以应用为中心结合微服务云应用平台帮助用户快速开发、构建、部署和运维分布式应用,提供一站式容器服务。简单易用一键创建 Kubernetes 集群,基于控制台轻松地实现 Kubernetes 集群的扩容和缩容。安全稳定支持高可用部署,提供集群备份恢复插件和安全容器能力,保障应用安全运行。

来自：
帮助文档
云容器引擎
产品介绍
产品优势
绑定弹性IP
说明后绑定的弹性IP和云资源如果计费方式、到期时间不一致,可能导致其中一方到期而影响整体业务。包年包月订购的资源您需要格外关注资源到期时间,并在到期前进行资源续费。按量计费的资源需要关注账户余额,在余额用尽前及时充值。常见问题为什么EIP无法绑定到云主机实例上? EIP无法绑定到云主机实例的常见原因如下: EIP和云主机实例不在同一个地域。云主机实例已经分配了固定公网IP或绑定了其他EIP。云主机实例状态异常,只有运行中或已关机状态的云主机实例才能绑定EIP。

来自：
帮助文档
弹性云主机
用户指南
弹性IP
绑定弹性IP
概述
NAT网关(NAT Gateway)能够为虚拟私有云(Virtual Private Cloud,VPC)内的计算实例提供网络地址转换(Network Address Translation)服务,使多个容器可以共享使用弹性IP访问Internet。应用场景使用SNAT访问公网当VPC内的实例需要访问公网,为了节省弹性IP资源并且避免实例IP直接暴露在公网上,您可以使用NAT网关的SNAT功能。VPC中一个子网对应一条SNAT规则,一条SNAT规则配置一个弹性IP。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
NAT网关
概述
基线检查概述
针对云服务关键配置项,您可以从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”三大风险类别,了解云服务风险配置的所在范围和风险配置数目。使用流程序号操作项说明1(可选)新增自定义基线检查计划态势感知(专业版)将使用默认检查计划对所有资产进行检查。默认检查计划:默认每隔3天检查一次,每次在00:00~06:00对您账号下当前区域的所有资产进行检查。自定义基线检查计划:根据您的需求自定义检查规范和检查时间。2立即执行基线检查基线检查功能支持定期自动检查和立即检查。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
基线检查概述
资源创建
本节为您介绍云迁移服务资源创建操作。云迁移服务平台中内置资源创建,您可以根据迁移计划选择,选择创建资源。前提条件: 已完成资源管理。已完成迁移组创建。已完成迁移计划。操作步骤: 1.在左侧导航栏中选择资源规划,点击【资源创建】按钮,选择迁移计划,进入资源创建页面。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
资源规划
资源创建
备份类问题
因此,为了尽量保证备份数据的完整性,最好选择凌晨且云硬盘没有写入数据的时间进行云硬盘备份;或者在进行云硬盘备份前,暂停所有数据的写操作,且将应用系统停止,再进行备份。如果对备份数据完整性要求极高,则可以将云主机停机(实现缓存数据写入云硬盘),进行离线的云硬盘备份。云硬盘备份支持对云主机中所有云硬盘同时进行备份吗? 支持。可通过创建备份策略并绑定多个云硬盘,对多个云硬盘进行备份。但如果需要保持云主机内所有磁盘的崩溃一致性,请使用云服务备份中的云主机备份功能,或者云主机备份产品。

来自：
帮助文档
云硬盘备份
常见问题
备份类问题
虚拟IP简介
场景二:通过VPN/云专线/对等连接访问虚拟IP。您的应用需要具备高可用性并且需要通过Internet访问,同时需要具备安全性(VPN),保证稳定的网络性能(云专线),或者需要通过其他VPC访问(对等连接)。约束与限制虚拟IP与弹性IP绑定将受弹性IP相关配额限制,具体可参看弹性IP服务约束与限制内容。不推荐在弹性云主机配置多个同子网网卡的场景下,使用虚拟IP功能。若在该场景下使用虚拟IP功能,弹性云主机内部会存在路由冲突,导致虚拟IP通信异常。备弹性云主机需要关闭IP转发功能。

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
虚拟IP简介
通过误报处理提升Web基础防护效果
例如,您在天翼云ECS服务器上部署了一个Web应用,将该Web应用对应的公网域名接入WAF并开启Web基础防护后,该域名的请求流量命中了Web基础防护规则被WAF误拦截,导致通过域名访问网站显示异常,但直接通过IP访问网站正常。系统影响拦截事件处理为误报后,“防护事件”页面中将不再出现该事件,您也不会收到该类事件的告警通知。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
通过误报处理提升Web基础防护效果
设置人机识别
注意目前控制台尚未开放人机识别功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。购买Bot防护扩展服务,支持Bot防护相关功能。人机识别功能 Cookie基础检测客户端标识检测:客户端标识检测是Bot防护第一检测策略,校验下发的Cookie个数和完整性,无客户端标识、客户端标识缺失、客户端标识解析失败都需要配置。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Bot防护
设置人机识别
镜像p2p加速分发
已创建容器镜像服务企业版实例。使用步骤安装插件安装 cube-p2p-acceleration插件,目前有两种方式:登陆云容器引擎控制台,在 "插件" - "插件市场" 中找到 cube-p2p-acceleration插件并安装。

来自：
帮助文档
容器镜像服务
用户指南
分发交付
镜像p2p加速分发
主机资产
此小节介绍云堡垒机资产管理。云堡垒机具备集中资源管理功能,将已有资源和资源账户添加到系统,可实现对资源账户全生命周期管理,单点登录资源,管理或运维无缝切换。资源类型纳管资源类型丰富,包括Windows、Linux、Mac等主机资源,MySQL、PostgreSQL、Oracle等数据库资源以及Windows应用程序资源。前提条件仅“管理角色”支持资产相关的操作。新增单个资产1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 资产”,进入“资产”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
主机资产
应用场景
内容合规检测应用场景当网站被发现有不合规言论时,会给企业造成品牌和经济上的多重损失。精确识别同步更新时政热点和舆情事件的样本数据,准确定位各种涉黄、涉暴涉恐、涉政等敏感内容。智能高效对文本、图片内容进行上下文语义分析,智能识别复杂变种文本。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
应用场景
Elasticsearch实例控制台事件管理
本文为您介绍如何查看云搜索服务Elasticsearch实例的事件。云搜索服务提供事件管理功能,会将一些重要的、非即时操作,比如创建实例、变更实例、安装插件、修改配置等操作记录在此。您可在此查看事件执行的时间、状态等信息。操作步骤登录云搜索服务控制台,选择需要查看的目标实例,进入实例详情;选择"监控中心>事件管理”,即可查看被控制台记录的事件列表,您可查看事件的执行时间,针对执行失败的事件,可以展开查看原因。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
实例运维
Elasticsearch实例控制台事件管理
OpenSearch实例事件管理
本文为您介绍如何查看云搜索服务OpenSearch实例的事件。云搜索服务提供事件管理功能,会将一些重要的、非即时操作,比如创建实例、变更实例、安装插件、修改配置等操作记录在此。您可在此查看事件执行的时间、状态等信息。操作步骤登录云搜索服务控制台,选择需要查看的目标实例,进入实例详情;选择"监控中心>事件管理”,即可查看被控制台记录的事件列表,您可查看事件的执行时间,针对执行失败的事件,可以展开查看原因。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
实例运维
OpenSearch实例事件管理
卸载磁盘
a.在云硬盘列表中,单击待卸载的云硬盘名称。进入云硬盘详情页面。b.在“云主机”页签下,您可以查看当前云硬盘挂载的云主机。c.勾选选择云主机,单击“卸载”。弹出“卸载”对话框。d.单击“确定”,卸载云硬盘。2.否,执行以下操作。a.在云硬盘列表中,单击待卸载云硬盘所在行“操作”列下的“更多-卸载”。弹出“卸载”对话框。b. 单击“确定”,卸载云硬盘。返回云硬盘列表,此时云硬盘状态为“正在卸载”,表示云硬盘处于正在从云主机卸载的过程中。当云硬盘状态为“可用”时,表示卸载成功。

来自：
帮助文档
专属云（存储独享型）
用户指南
磁盘管理
卸载磁盘
策略类问题
存储库创建过程中,您可以选择多个云硬盘资源并进行备份配置。云硬盘备份提供两种配置方式,立即备份和自动备份。立即备份:即一次性备份,用户手动创建的一次性备份任务,可同时为多个云硬盘进行备份。自动备份:即周期性备份,用户通过创建备份策略并绑定云硬盘的方式创建的周期性备份任务,若执行自动备份,系统会在后续按照备份策略自动为云硬盘进行备份,一个备份策略最多可绑定200个云硬盘。如何永久保留备份?云硬盘备份有两种备份:手动备份、自动备份。

来自：
帮助文档
云硬盘备份
常见问题
策略类问题
其他操作
本小节介绍云解析记录导出、操作日志、统计报告等其他操作。记录导出 1.登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。 2.在域名维护页面,点击要修改的域名进入域名管理页。 3.点击页面右上方“域名设置”可进行域名记录导出操作。可根据需要的线路类型导出记录。操作日志 1.登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。 2.在域名维护页面,点击要修改的域名进入域名管理页。 3.点击页面右上方“域名设置”可查看最近300次操作日志。

来自：
帮助文档
云解析
用户指南
其他操作
节点伸缩原理
Kubernetes节点伸缩是怎么解决以上问题的呢?Kubernetes是通过调度与资源解耦的两层弹性模型来解决的。基于资源的使用率来触发应用副本的变化,也就是调度单元的变化。而当集群的调度水位达到100%的时候会触发资源层的弹性扩容,当资源弹出后,无法调度的单元会自动调度到新弹出的节点上,从而降低整个应用的负载状况。以下介绍Kubernetes弹性伸缩的技术细节:如何判断节点的弹出?cluster-autoscaler是通过对处在Pending的Pod进行监听而触发的。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
节点弹性伸缩
节点伸缩原理

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

多活容灾服务

天翼云息壤一体化智算服务平台

科研助手

智算一体机

图片涉暴恐识别

文本涉黄审核

语音合成

推荐文档

删除

操作手册

首次使用——开通账号

导出数据

如何创建RDS数据库

如何提现？