天翼云企业上云解决方案_天翼云企业上云解决方案文档介绍内容-天翼云

应用场景
搭配服务 NAT网关、云主机(弹性云主机、物理机)、虚拟私有云图-绑定NAT网关规则绑定ELB实例场景描述通过弹性IP对外提供服务,将来自公网的客户端请求按照指定的负载均衡策略分发到后端云服务器进行处理。搭配服务弹性负载均衡、弹性云主机、虚拟私有云图-绑定ELB实例

来自：
帮助文档
弹性IP
产品简介
应用场景
查看备份任务
1、登录控制中心; 2、选中【存储】【云硬盘备份】; 3、在云硬盘备份界面,单击【管理备份策略】按钮,进入管理备份策略页面; 4、选中已创建的备份策略,该策略下【备份任务】页签可查看选中备份策略的所有备份任务详情; 5、可通过该页签下列表右上方的搜索框,选择备份任务状态进行任务查找。说明当前任务列表支持查看最近30天内按照备份策略执行任务的情况。

来自：
帮助文档
云硬盘备份
用户指南
使用备份策略备份数据
查看备份任务
将路由表关联至子网
注意路由表和子网关联后,该路由表的路由规则将对该子网生效,子网下的云资源将启用新的路由规则,请确认对业务造成的影响,谨慎操作。约束与限制子网必须关联路由表,一个子网只能关联一个路由表。一个路由表可以同时关联多个子网。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”,进入路由表列表页面。在路由表列表中,单击操作列的“关联子网”。选择需要关联的子网。单击“确定”,完成关联。

来自：
帮助文档
虚拟私有云
用户指南
路由表
将路由表关联至子网
支持列表
支持云审计,记录与物理机相关的操作事件,便于日后的查询、审计和回溯。磁盘弹性裸金属可支持挂/卸载云硬盘。支持非共享卷和共享卷。支持云硬盘扩容。镜像可以使用公共镜像、私有镜像、共享镜像发放物理机。支持通过物理机创建私有镜像。私有镜像还支持不同帐号之间共享镜像。网络支持虚拟私有云。创建安全组并定义安全组规则,为物理机提供安全防护。支持绑定弹性IP,满足客户互联网访问需求。支持绑定多张网卡。

来自：
帮助文档
物理机
产品简介
产品支持和使用限制
支持列表
新增证书
功能介绍 DDoS高防(边缘云版)基于边缘云底座,HTTPS为边缘云网络内容传输提供了更好的保障,客户端在极速访问内容的同时,可以更安全有效地浏览网站内容。本文主要指导客户如何新增证书。配置说明新增证书时,客户需要填写证书备注名、证书公钥以及证书私钥。其中公钥和私钥支持PEM格式。具体操作步骤如下: 1、登录DDoS高防(边缘云版)控制台。 2、在【证书管理】页面,找到右上角的添加证书按键。 3、单击【添加证书】。 4、输入证书备注名、证书公钥和证书私钥。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
证书管理
新增证书
资产运维
访问字符资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“字符”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明资产账号可在管理员添加资产时同步添加。访问图形资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“图形”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。使用文件传输1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
问题定位
前提条件已开通云审计服务且追踪器状态正常。操作步骤以现网某个弹性云主机在某日上午发生故障后的辅助定位为例: 以管理员权限登录管理控制台。单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务详情页面。单击左侧导航树的“事件列表”,进入事件列表界面。在事件列表界面单击“筛选”,显示过滤条件查询框,依次选择“事件来源”>“资源类型”>“筛选类型”,单击“查询”,查看过滤结果。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
问题定位
创建自定义路由表
操作场景创建虚拟私有云时,会同步为虚拟私有云创建一个默认路由表。当默认路由表无法满足您的使用要求时,您可参考以下操作创建自定义路由表,并将自定义路由表关联至子网,则子网流量走向会依据新的路由表。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。在页面右上角,单击“创建路由表”,按照提示配置参数。下表是路由表参数说明表。参数说明取值样例路由表名称必选参数。输入路由表的名称。

来自：
帮助文档
虚拟私有云
用户指南
路由表
创建自定义路由表
创建VPC流日志
全部日志组选择在云日志服务中创建的日志组。lts-group-wule日志主题选择在云日志服务中创建的日志主题。LogTopic1描述VPC流日志的描述信息,非必填项。描述信息内容不能超过255个字符,且不能包含“<”和“>”。-

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
创建VPC流日志
管理日志项目
概述日志项目是云日志服务的资源管理单位,您可使用日志项目管理不同的应用、产品或项目中的数据。每个日志项目下可创建多个日志单元,是您访问云日志服务资源的入口。本文将介绍如何通过控制台管理日志项目。创建日志项目进入云日志服务控制台-日志管理首页。在日志项目列表中,点击【创建项目】。在创建项目弹窗中,输入项目的名称,项目名称全局唯一,且创建后不可修改。点击确定,日志项目创建成功,即可在日志项目列表下方生成一条日志项目信息。

来自：
帮助文档
云日志服务
用户指南
日志管理
管理日志项目
资产运维
使用文件传输1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“文件传输”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。访问数据库资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“数据库”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明支持纳管的数据库请参考:使用限制章节。访问应用资产1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
路由表概述
可以按需在默认路由表中添加和删除自定义路由,自定义路由的目的地址建议不与虚拟私有云内的子网地址重叠,不同自定义路由的目的地址不能重叠,当前自定义路由支持的下一跳类型有虚机实例、边缘云专线、对等连接、VPN网关、自定义类型等。应用场景通过在虚拟私有云的路由表中添加自定义路由,可以对特定目的地址的流量进行路由引流到对应的虚拟机实例、边缘云专线和对等连接,做到基于目的地址的网络路由的灵活管理,常用于在VPC与VPC互通、VPC与IDC互通,以及基于在虚拟机上部署自定义服务的流量引流等场景。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
路由表概述
客户侧防火墙对接IPSec VPN实例
云侧IPSec VPN实例暂时只支持IKEv2协议。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
客户侧防火墙对接IPSec VPN实例
数据库运维高危操作的复核审批
应用场景云堡垒机(CloudBastion Host,CBH),通过设置数据库控制策略,设置预置命令执行策略,动态识别并拦截高危命令(包括删库、修改关键信息、查看敏感信息等),中断数据库运维会话。同时自动生成数据库授权工单,发送给管理员进行二次审批授权。只有管理员审批工单授权执行操作后,运维用户才能执行该高危操作,继续数据库运维会话。约束限制目前仅支持二次审核MySQL或Oracle数据库的执行命令。前提条件云堡垒机所在已放开相应数据库访问端口,数据库与云堡垒机之间网络连接畅通。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
数据库运维高危操作的复核审批
准备工作
创建虚拟私有云虚拟私有云(Virtual Private Cloud,简称VPC)提供一个隔离的、用户自主配置和管理的虚拟网络环境,可以提升资源的安全性,简化用户的网络部署。步骤 1 登录虚拟私有云VPC控制台。步骤 2 单击右上角“创建虚拟私有云”。步骤 3 根据界面提示完成参数填写,单击“立即创建”。创建密钥对新建一个密钥对,用于远程登录节点时的身份认证。步骤 1 登录弹性云主机ECS控制台。步骤 2 选择左侧导航中的“密钥对”,单击右上角“创建密钥对”。

来自：
帮助文档
应用服务网格
快速入门
配置式应用灰度发布
准备工作
创建追踪器
在开通云审计服务时,系统已为您自动创建了一个管理事件追踪器,管理事件追踪器只能有一个,故后续您自行创建的追踪器均为数据类事件追踪器。使用限制CTS仅记录最近7天内的操作事件,您需要配置追踪器来保存更长时间的事件,否则将无法追溯7天前的操作事件。追踪器会将事件持续保存到您指定的LTS日志流或者OBS桶中。前提条件已开通云审计服务。创建数据类事件追踪器登录管理控制台。在服务列表选择“管理与部署 > 云审计服务 CTS”,进入云审计服务页面。在左侧导航栏选择“追踪器”,单击页面右上角的“创建追踪器”。

来自：
帮助文档
云审计
用户指南
数据类事件追踪器
创建追踪器
通过弹性IP连接DDS实例
具体操作步骤如下: 注意事项在进行本文操作之前,您需要完成以下准备工作: 在访问数据库前,您需要在虚拟私有云申请一个弹性公网IP,并将访问数据库的IP地址,或者IP段加安全组入方向的访问规则,操作请参见:步骤2设置安全组。集群实例仅支持mongos节点绑定弹性公网IP。对于已绑定弹性公网IP的节点,需解绑后,才可重新绑定其他弹性公网IP。

来自：
帮助文档
文档数据库服务
最佳实践
通过弹性IP连接DDS实例
计费类
但在使用模板创建堆栈时,AOS会帮助您创建模板指定的云服务资源,其中部分云服务资源是收费的(例如弹性云主机ECS、云硬盘EVS等),您需要为这些云服务资源付费。具体收费以各云服务价格为准。是否支持创建包周期(包年包月)的云服务 ? AOS目前只支持创建按需的云资源。AOS不支持编排包周期云资源。

来自：
帮助文档
应用编排服务
常见问题
计费类
步骤4：查看实时日志
本节介绍了完成日志采集规则配置后,在云日志控制台实时查看上报的日志。前提条件已创建日志组和日志流。已完成ICAgent安装。已接入日志。查看实时日志在云日志服务管理控制台,单击“日志管理”。在日志组列表中,单击已创建的日志组名称。在日志流列表中,单击已创建的日志流名称。在日志流详情页面,单击“实时日志”,查看实时日志。日志每隔大约5秒钟上报一次,在日志消息区域,您最多需要等待5秒钟左右,即可查看实时上报的日志。

来自：
帮助文档
云日志服务
快速入门
步骤4：查看实时日志
文件操作授权
此小节介绍云堡垒机文件操作授权管理。文件操作授权用于控制用户访问资源时对资源内的文件操作的权限。文件操作权限的可选范围是:上传:允许/拒绝运维用户上传文件。下载:允许/拒绝运维用户下载文件。删除:允许/拒绝运维用户删除文件。创建目录:允许/拒绝运维用户新建目录。删除目录:允许/拒绝运维用户删除目录。移动/重命名:允许/拒绝运维用户移动/重命名文件。新增文件操作授权1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 文件操作授权”,进入“文件操作授权”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
文件操作授权
操作指导
了解更多日志审计相关操作内容,请下载阅读《云等保专区-日志审计 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
操作指导
文件操作授权
此小节介绍云堡垒机文件操作授权管理。文件操作授权用于控制用户访问资源时对资源内的文件操作的权限。文件操作权限的可选范围是:上传:允许/拒绝运维用户上传文件。下载:允许/拒绝运维用户下载文件。删除:允许/拒绝运维用户删除文件。创建目录:允许/拒绝运维用户新建目录。删除目录:允许/拒绝运维用户删除目录。移动/重命名:允许/拒绝运维用户移动/重命名文件。新增文件操作授权1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 文件操作授权”,进入“文件操作授权”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
文件操作授权
提交转码任务
通过本接口向云点播提交一个转码任务。接口功能介绍用户可通过本接口向云点播提交一个转码任务。接口约束本接口的单用户QPS限制为20次/秒。超过限制,API调用会被限流,这可能会影响您的业务,请合理调用。

来自：
帮助文档
云点播
API参考
API
点播模式API
提交转码任务
删除快照（公测）
步骤 2 选择“存储云硬盘”。步骤 3 在左侧导航栏,选择“云硬盘 > 快照”。进入“快照”页面。步骤 4 在快照列表中,找到目标快照并单击快照所在行的“操作”列下的“删除”。步骤 5 (可选) 如果需要删除多个快照,可勾选选中多个快照,单击快照列表左上方的“删除”按钮。步骤 6 在弹出对话框中,确认删除信息后,单击“确定”进行删除。

来自：
帮助文档
云硬盘
用户指南
管理快照（公测）
普通快照（公测）
删除快照（公测）
更改弹性网卡所属安全组
在页面左上角单击图标,打开服务列表,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。在弹性网卡列表页,单击操作列的“更多 > 更改安全组”。在“更改安全组”页面勾选需要关联的安全组,单击“确定”,完成更改。在弹性网卡详情页,更改所属安全组登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。单击待修更改安全组的弹性网卡名称,进入弹性网卡详情页。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
弹性网卡
更改弹性网卡所属安全组
获取VNC地址
约束限制仅“一类节点”区域购买的v1.0资源支持在云等保专区控制台获取VNC地址。云等保专区支持的区域请参见支持的区域。前提条件已购买对应原子能力资源,且资源状态为“运行中”。获取VNC地址以下以“主机安全v1.0”为例,介绍如何获取云主机的VNC地址。登录云等保专区控制台。在左侧导航栏,选择“主机安全 > 主机安全v1.0”,进入云等保专区的主机安全v1.0资源页面。在目标资源的操作列,单击“更多 > 获取VNC”。在弹出的“VNC信息”窗口中,单击“复制VNC”。

来自：
帮助文档
云等保专区
用户指南
实例资源管理
获取VNC地址
通过添加防护规则拦截/放行流量
方向“防护规则”选择EIP规则时,需要选择流量的方向:外-内:互联网访问云上资产(EIP)。内-外:云上资产(EIP)访问互联网。源设置会话发起方。IP地址:填写公网IP地址,支持设置单个IP地址、多个连续IP地址、地址段。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
通过配置防护规则拦截/放行流量
通过添加防护规则拦截/放行流量
导出网络层攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的网络层攻击事件并将事件导出为.xls文件。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【网络层攻击事件】页面。 3.指定要导出的网络层攻击事件时间范围,点击【查询】按钮。 4.点击【导出】按钮,会将查询结果导出为.xls文件。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
网络层攻击事件
导出网络层攻击事件
查询已配置的健康检查规则
单击“网络云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>健康检查”,进入到健康检查页面。在健康检查页面,用户可以查看已经为当前用户配置的健康检查规则。

来自：
帮助文档
云专线
用户指南
健康检查
查询已配置的健康检查规则
如何查看版本号
本小节介绍如何查看云下一代防火墙版本号。 1.打开浏览器,地址栏输入https://弹性IP:10443。 2.输入用户名密码,进行账号登录,并在首页查看版本。

来自：
帮助文档
云下一代防火墙
快速入门
如何查看版本号
审计日志
本章节介绍微服务云应用平台审计日志功能概述您可以在MSAP控制台上查看审计日志。如果当前账号为主账号,则可以查询当前账号及其所有子账号在控制台上的操作日志;如果当前账号为某个主账号的子账号,则可以查询该子账号在控制台上的操作日志。点击审计日志,可以查看当前项目下审计日志列表。● 时间范围:选择开始时间和结束时间。● 操作人:请输入完整账号,不支持模糊匹配。● 选择分类:选择操作分类和具体的操作。

来自：
帮助文档
微服务云应用平台
用户指南
系统管理
审计日志
正则表达式函数
本文主要介绍云日志服务的正则表达式函数。函数说明 regex_select 根据正则表达式提取符合条件的值。 regex_findall 根据正则表达式获得符合条件的所有值列表。 regex_match 判断是否匹配正则表达式。 regex_replace 根据正则表达式替换字符串中的指定字符。 regex_split 将一个字符串分割成字符串数组。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
正则表达式函数

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

删除队列

配置日志存储时长

如何申请发票？

导入数据

报账单据

免费注册