天翼云企业上云解决方案_天翼云企业上云解决方案文档介绍内容-天翼云

创建高可用集群
天翼云云容器引擎具备多可用区(AZ)的能力。容器集群的控制节点与工作节点可以分别设置是否使用多可用区。设置方法1.创建高可用集群的方式与普通集群基本一致,仅在master配置与节点池配置处有区别。创建集群的其它操作可参考快速入门 > 创建一个应用集群 > 订购集群2.在master配置->已选规格->自定义各可用区的master数量,建议master分布到多可用区达到高可用目的。见下图3.在节点池配置->已选规格->自定义各可用区的工作节点数量,建议将节点池内的节点部署在多个可用区。见下图

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
创建高可用集群
连接器异常排查手册
4、检测端口情况可能连接器占用端口和应用端口冲突:零信任连接器占用UDP端口(从控制台可以获取),如果应用必要端口与连接器占用端口重复,请...天翼云技术支持修改零信任连接器端口号。

来自：
帮助文档
边缘安全加速平台
常见问题
连接器异常排查手册
资产账号
此小节介绍云堡垒机资产账号管理。每个被云堡垒机纳管的资产可能有一个或多个登录资产的账号。若您已配置了资产的相关账号,那么运维人员在登录纳管资产时,可以自动登录无需输入账号和密码。前提条件仅“管理角色”支持资产相关的操作。新增资产账号资产账号有两种添加方式: 在新增资产时添加,具体可参考资产章节。在“资产账号”模块添加,本章节内容以此添加方式展开介绍。 1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“资产管理 > 资产账号”,进入“资产账号”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产账号
资产账号
此小节介绍云堡垒机资产账号管理。每个被云堡垒机纳管的资产可能有一个或多个登录资产的账号。若您已配置了资产的相关账号,那么运维人员在登录纳管资产时,可以自动登录无需输入账号和密码。前提条件仅“管理角色”支持资产相关的操作。新增资产账号资产账号有两种添加方式:在新增资产时添加,具体可参考资产章节。在“资产账号”模块添加,本章节内容以此添加方式展开介绍。1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 资产账号”,进入“资产账号”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产账号
操作类
本文汇总了使用虚拟私有云产品时常见的操作类问题。 VPC网段、子网的网段是否可以修改? 不可以 VPC网段、子网的网段一旦创建,不能进行修改。您可以将云主机、物理机等计算实例更换子网或者更换VPC来实现网段更换,具体参考如何修改内网IP、切换VPC 子网被相关资源占用时,会导致无法删除子网,如何排查相关资源? 虚拟私有云的子网被弹性云主机、物理机、虚拟IP、NAT网关、弹性负载均衡、路由表等资源使用时,子网无法删除。

来自：
帮助文档
虚拟私有云
常见问题
操作类
存储管理
本节介绍了云容器引擎的存储管理类常见问题。添加节点时可以不要数据盘吗? 可以。后期如果需要数据盘,可购买云硬盘,挂载到节点上进行格式化后使用。云容器引擎是否支持CSI插件? 支持。持久卷和持久卷声明有什么区别? 云容器支持存储持久卷和持久卷声明。

来自：
帮助文档
云容器引擎
常见问题
存储管理
历史会话
此小节介绍云堡垒机的历史会话。查看历史会话运维人员通过云堡垒机登录资源运维结束后,审计管理员将会收到历史会话记录。通过历史会话记录,可查询详细的操作记录,在线审计历史会话。约束限制通过Web运维支持文本和视频审计。通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计,不支持视频审计。不支持记录验证资源账户的登录资源数据。视频仅可回放有效会话记录,即登录资源到最后一次会话操作的这一段记录。前提条件已获取“历史会话”模块管理权限。已结束运维会话。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
历史会话
概述
本文为您介绍计算专属云的产品规格。计算专属云的规格提供了对应计算资源的配置信息,决定了您能在计算专属云中使用的弹性云主机规格,也决定了您能创建的弹性云主机实例数量。计算专属云中对应的宿主机的配置信息主要包括:物理内核、超配比、硬件配置(CPU型号和内存大小)、虚拟CPU核数(vCPUs),您可以根据自己的业务需求和成本规模,选择合适的专属宿主机规格。目前已支持的计算专属云规格如下: 通用计算型计算增强型内存优化型国产化系列

来自：
帮助文档
专属云（计算独享型）
产品简介
产品规格
概述
相关术语解释
在生产环境上引一部分实际流量对一个新版本进行测试,测试新版本的性能和表现,在保证系统整体稳定运行的前提下,尽早发现新版本在实际环境上的问题。蓝绿发布蓝绿发布提供了一种零宕机的部署方式。不停老版本,部署新版本进行测试,确认运行正常后,将流量切到新版本,然后老版本同时也升级到新版本。始终有两个版本同时在线,有问题可以快速切换。

来自：
帮助文档
应用服务网格
产品简介
相关术语解释
策略类问题
存储库创建过程中,您可以选择多个云硬盘资源并进行备份配置。云硬盘备份提供两种配置方式,立即备份和自动备份。立即备份:即一次性备份,用户手动创建的一次性备份任务,可同时为多个云硬盘进行备份。自动备份:即周期性备份,用户通过创建备份策略并绑定云硬盘的方式创建的周期性备份任务,若执行自动备份,系统会在后续按照备份策略自动为云硬盘进行备份,一个备份策略最多可绑定256个云硬盘。如何永久保留备份?云硬盘备份有两种备份:手动备份、自动备份。

来自：
帮助文档
云硬盘备份
常见问题
策略类问题
配置日志启用
云下一代防火墙可以进行日志查询,日志启用需登录云下一代防火墙web界面进行配置。本页面仅列出常规使用配置,其他配置请参考运维人员操作指南下载查询。操作方法1.打开菜单栏,【监控→日志→日志管理】,开启对应功能日志记录功能。2.可进行对应日志查询。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置日志启用
日志处理工具Logstash接入Kafka
方案优势可以异步处理数据:防止突发流量。解耦:当发生异常的时候不会影响上游工作。前提条件需已购买Kafka实例、创建Topic,并且已成功消费消息。资源规划本实践方案内容仅涉及Kafka专享版实例和Logstash。分布式消息服务 Figure 分布式消息服务资源类型配置项配置明细说明企业中间件 DMS Kafka专享实例需已购买kafka专享实例,创建好Topic,并成功消费消息。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
日志处理工具Logstash接入Kafka
告警记录
本节介绍了DDoS高防(边缘云版)的告警记录功能。使用场景业务接入DDoS高防(边缘云版)后,您可以设置告警策略,当异常攻击事件匹配告警策略时,将产生告警记录。您可以在控制台查看历史告警记录,如果配置了告警邮箱,也会将告警记录发送至您的邮箱。前提条件已开通DDoS高防(边缘云版)。已配置告警策略。说明默认脱敏显示您的联系方式等敏感信息,点击明文显示时,请您注意保护数据安全! 使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【告警管理】-【告警记录】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
告警管理
告警记录
物理机
物理机服务(CT-DPS,Dedicated Physical Server)是基于天翼云软硬结合技术研发的一款拥有极致性能的裸金属服务器,兼具云主机的灵活弹性、物理机的稳定,提供算力强劲的计算类服务,能够完全无缝和天翼云全产品融合(例如网络、存储等),为您提供专属的云上物理服务器,为大数据、核心数据库、高性能计算等业务提供服务稳定、数据安全、性能卓越的算力服务。

来自：
帮助文档
物理机
应用场景
本章节介绍云密评专区产品的应用场景。云密评专区具有广泛的应用场景,本文为您介绍云密评专区常见的应用场景。登录用户身份鉴别密评中应用与数据安全层面的登录用户身份鉴别要求,应用系统的登录用户使用基于国密数字证书的身份认证服务,满足用户身份真实性要求。重要数据安全传输密评中应用与数据安全层面的重要数据传输机密性和完整性要求,应用系统的重要数据在传输前调用云密评专区的数据加解服务、签名服务对数据进行机密性和完整性保护,传输完成后进行解密和验签,保障数据传输过程中的安全性。

来自：
帮助文档
云密评专区
产品介绍
应用场景
计费模式
云解析产品以域名为计费单位,根据域名选择的产品规格和计费时长收费。本小节介绍云解析的计费项及价格。

来自：
帮助文档
云解析
计费说明
计费模式
查询分析Nginx访问日志
本文主要介绍云日志服务中查询分析Nginx访问日志。云日志服务LTS支持采集Nginx日志,并进行多维度查询。本文介绍分析网站访问情况、异常和重要场景告警的分析案例。背景信息 Nginx是一款主流的网站服务器,当您选用Nginx搭建网站时,Nginx日志是运维网站的重要信息。云日志服务支持通过数据接入向导一站式采集Nginx日志,您还可以使用云日志服务的查询分析语句,分析网站的延时情况,及时调优网站。

来自：
帮助文档
云日志服务
最佳实践
查询分析Nginx访问日志
应用场景
本章节介绍数据库迁移上云场景。数据库迁移上云场景数据库在线迁移特性,通过全量+增量迁移技术,能最大限度允许迁移过程中源数据库业务继续对提供使用,有效将业务系统中断时间和业务影响最小化,实现数据库平滑迁移上云。优势: 高度自由迁移过程中源数据库可以进行DDL操作; 业务影响低业务中断时间最小化,甚至不中断; 建议搭配使用: 关系型数据库MySQL,关系型数据库SQL Server,关系型PostgreSQL,文档数据库MongoDB。

来自：
帮助文档
数据库复制
产品简介
应用场景
添加资产
本小节介绍安全专区云堡垒机添加资产方法。 1.点击【运维管理】→【资源】→【添加】,可以添加不同类型的运维资源。 2.选择设备资源类别。名称:自定义; 归属部门:Root部门; 地址:业务云主机IP地址; 密码策略:内置密码策略; 运维协议:按实际需求选择,可参考上图。请确保资源的网络及管理端口与云堡垒机网络互通,管理端口如SSH的22端口及RDP的3389端口可让云堡垒机访问。

来自：
帮助文档
安全专区
快速入门
云堡垒机
添加资产
连接类
解决方法:请检查实例的防火墙配置是否正常、是否开放对应端口,如防火墙配置异常或未开放对应端口请修复后再次尝试连接实例。修复后还无法解决,请联系技术支持协助处理报错信息:Instance connect timeout, please login again. 报错原因:DAS服务器连接超时。解决方案:请按照以下方法进行检查并尝试修复。 a. 请远程登录ECS虚拟机,执行“iptables -S | grep input”命令检查实例的防火墙配置是否正常。

来自：
帮助文档
数据管理服务
常见问题
连接类
获取容器Core Dump
将Core Dump的输出路径修改为/tmp/cores,后续容器中的应用程序Core Dump文件也将输出到容器的/tmp/cores文件...上就是主机的 /proc/sys/kernel/core_pattern文件。

来自：
帮助文档
云容器引擎
最佳实践
容器
获取容器Core Dump
停用/启用备份策略
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择上海-上海36。在系统首页,选择“存储>云主机备份”。选择“备份策略”页签,在需要修改的备份策略所在行点击“停用”或“启用”。在弹出的页面点击“确定”,完成相关操作。您也可在备份策略详情页面执行“停用”或“启用”备份策略的操作,可参见查看备份策略详情。

来自：
帮助文档
云主机备份
用户指南
策略管理
停用/启用备份策略
步骤五：配置CNAME
要启用CDN安全加速服务,需要您将加速域名的DNS解析指向我们提供的CNAME,这样访问加速域名的请求才能转发到CDN节点上,达到加速效果。1.在控制台【域名管理】的域名列表中复制加速域名对应的CNAME;图复制CNAME页 2.前往您的域名解析(DNS)服务商(如阿里云解析(原万网)、腾讯云解析(原DNSPod)、新网等),添加该CNAME记录。下面以您的域名在新网为例,其他域名解析服务商请联系对应厂商技术支持处理。

来自：
帮助文档
安全加速（文档停止维护）
快速入门
步骤五：配置CNAME
申请WAF独享引擎
区域原则上,在任何一个区域申请的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率,建议您在申请WAF时,根据防护业务的所在区域就近选择申请的WAF区域。可用区选择区域中的可用区。WAF实例名称前缀设置WAF实例名称前缀,申请多个实例时,实例前缀名称相同。WAF实例数量设置申请的WAF实例个数。WAF实例规格选择实例的规格。WAF支持500Mbit/s和100Mbit/s两种规格。CPU架构选择实例的CPU架构。CPU规格选择实例的CPU规格。预计最终规格吞吐量的性能参考值。

来自：
帮助文档
Web应用防火墙（独享版）
快速入门
申请WAF独享引擎
基本概念
云服务基线云服务基线是应用在云场景下,帮助用户检测云产品上存在的风险配置项,并提供修复建议。攻击类型暴力破解暴力破解法是一种密码分析方法,基本原理是在一定条件范围内对所有可能结果进行逐一验证,直到找出符合条件的结果为止。攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码,一旦破解成功,即可实施攻击和控制。 Web攻击 Web攻击是针对用户上网行为或网站服务器等设备进行攻击的行为。常见的Web攻击方式包括SQL注入攻击、跨站脚本攻击、跨站请求伪造攻击等。

来自：
帮助文档
态势感知（专业版）
产品介绍
基本概念
修改入侵防御规则的防护动作
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“攻击防御> 入侵防御”,进入“入侵防御”界面,保持“基础防御”右侧开关开启。单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。(可选)如需查看某类规则的参数详情,可在上方筛选输入框中,选择对应条件,筛选相关参数。

来自：
帮助文档
云防火墙
用户指南
拦截恶意攻击
IPS规则管理
修改入侵防御规则的防护动作
术语解释
本文将为您介绍云硬盘的基本概念,包括IOPS、吞吐量等。 IOPS云硬盘每秒能够执行的输入/输出操作次数的指标,即每秒读写的操作次数。吞吐量云硬盘每秒传输的数据量,即读取和写入的数据量。IO读写时延云硬盘连续两次读写操作之间所需要的最小时间间隔。突发能力容量较小的云硬盘在一定时间内达到IOPS突发上限,超过IOPS上限的能力即为突发能力。VBD磁盘模式,VBD类型的云硬盘只支持简单的读写命令。适用于绝大多数业务场景。

来自：
帮助文档
云硬盘
产品介绍
术语解释
产品定义
本文介绍云容器引擎的产品定义。云容器引擎(CT-CCE,Cloud Container Engine)提供高性能可扩展的容器服务,基于云主机快速构建高可靠的容器集群,兼容 Kubernetes 及 Docker 容器生态,帮助用户轻松创建和管理多样化的容器应用,并提供容器故障自愈,状态监控,容器日志采集,自动弹性扩容等高效运维能力。

来自：
帮助文档
云容器引擎（旧版）
产品简介
产品定义
节点池概述
例如,您可以通过CCE控制台工作负载页面的“调度策略”设置工作负载与节点的亲和性,强制将该工作负载部署到特定节点池上,从而实现该工作负载仅在...上运行的目的。如果您需要更好地控制工作负载实例的调度位置,您可以使用调度策略(亲和与反亲和)章节中关于工作负载与节点的亲和或反亲和策略相关说明。您也可以为容器指定资源请求,工作负载将仅在满足资源请求的节点上运行。例如,如果工作负载定义了需要包含四个CPU的容器,则工作负载将不会选择在具有两个CPU的节点上运行。

来自：
帮助文档
云容器引擎
用户指南
节点池管理
节点池概述
海光系列
提供基础计算能力,可满足基础业务上云需求。海光通用型适用于不会经常或始终用尽vCPU性能的场景,如小型网站、轻量级研发测试环境、小型数据库等。

来自：
帮助文档
弹性云主机
产品概述
产品规格
国产云主机
海光系列
入门流程
本节介绍了云硬盘的基本操作流程。云硬盘的基本操作流程如下图所示:

来自：
帮助文档
云硬盘
快速入门
入门流程
使用自定义镜像提交训练的最佳实践- 昇腾+Pytorch
创建和使用一体化计算加速平台·异构计算之前,需要先注册天翼云门户的账号。如果已拥有天翼云的账号,可登录后直接使用一体化计算加速平台·异构计算。准备工作创建扩展资源组资源组是运行所需要的资源组合,资源组内可以有不同规格的节点。根据自己的需求选择创建“标准资源组”或者“扩展资源组”。本文主要介绍依赖扩展资源组进行训练。在左侧导航栏选择“资源>资源组”,进入“扩展资源组”页面,点击“创建资源组”按钮,选择“扩展资源组”。具体创建步骤参见创建资源组。

来自：
帮助文档
一体化计算加速平台·异构计算
最佳实践
使用自定义镜像提交训练的最佳实践- 昇腾+Pytorch

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

入门教程③：远程桌面无法复制粘贴问题

常见问题

首次使用——开通账号

android端

导入数据