天翼云企业上云解决方案_天翼云企业上云解决方案文档介绍内容-天翼云

扩展磁盘分区和文件系统概述
云硬盘服务支持的最大数据盘容量为32TB(32768GB),即您最大可将数据盘扩容至32TB。MBR分区需扩容至2TB以上必须将磁盘分区形式由MBR切换成GPT,期间会中断业务,并且更换磁盘分区形式时会清除磁盘的原有数据,请在扩容前先对数据进行备份。前提条件已登录弹性云主机,具体请参见登录Linux弹性云主机。云主机的系统盘与数据盘都已经挂载至云主机,且已经初始化过。云硬盘容量已经在控制台上完成扩容,并已经挂载至弹性云主机。具体请参见云硬盘扩容概述。

来自：
帮助文档
云硬盘
用户指南
扩容云硬盘
Linux扩展磁盘分区和文件系统
扩展磁盘分区和文件系统概述
日志管理
为了方便用户使用日志定位问题,云搜索服务提供了日志备份和日志查询功能。用户可以将集群的日志备份在OBS桶中,然后通过OBS可以直接下载需要的日志文件,进行问题分析定位。开启日志管理 1.登录云搜索服务管理控制台。 2.在“集群管理”页面,选择Logstash类型集群,单击需要配置日志备份的集群名称,进入集群基本信息页面。 3.选择“日志管理”,在“日志管理开关”右侧单击开关,打开集群的日志管理功能。 4.

来自：
帮助文档
云搜索服务
用户指南
Logstash
日志管理
异常恢复
解决步骤: 1、迁移任务仅选择全量迁移时,迁移任务开始后,请勿对源库进行数据变更操作; 2、选择全量+增量迁移的方式同步增量。迁移任务过滤某些列,为什么迁移后这些列有值? 由于列设置了默认值,因此过滤后会生成默认值。解决方法: 移除列的默认值配置。数据库迁移工具任务长时间停滞在准备阶段,应当如何处理?

来自：
帮助文档
云迁移服务CMS
常见问题
数据库迁移服务模块
异常恢复
跨源连接问题
原因分析 DLI跨源连接需要使用VPC、子网、路由、对等连接、端口功能,因此需要获得VPC(虚拟私有云)的VPC Administrator权限。客户未给VPC服务授权导致绑定队列失败。处理步骤在DLI控制台,单击“全局配置”>“服务授权”,选择VPC服务,更新委托权限。

来自：
帮助文档
数据湖探索
常见问题
操作类
跨源连接相关问题
跨源连接问题
CCE发布Kubernetes 1.27版本说明
本节主要介绍CCE发布Kubernetes 1.27版本云容器云容器引擎(CCE)严格遵循社区一致性认证,现已支持创建Kubernetes 1.27集群。本文介绍Kubernetes 1.27版本相对于1.25版本所做的变更说明。主要特性 Kubernetes 1.27版本 SeccompDefault特性已进入稳定阶段如需使用SeccompDefault特性,您需要为每个节点的kubelet启用--seccomp-default命令行标志。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
CCE发布Kubernetes 1.27版本说明
查看监控指标
本章节指导用户查看企业路由器实例以及企业路由器连接的监控指标。操作步骤步骤 1:登录管理控制台,进入云监控服务主页面。步骤 2:在左侧导航栏,选择“云服务监控 > 企业路由器”。进入企业路由器列表页面。步骤 3:在企业路由器列表中,分别执行以下操作,查看企业路由器实例以及企业路由器连接的实时监控指标。查看企业路由器实例的监控指标在企业路由器列表中,单击目标企业路由器所在行的操作下的“查看监控指标”。进入监控指标详情页面。在监控指标详情页面,根据页面提示设置参数,查看企业路由器实例的监控指标。

来自：
帮助文档
企业路由器
用户指南
监控
查看监控指标
设置安全组和白名单
安全组安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云主机和文档数据库服务实例提供访问策略。为了保障文档数据库服务的安全性和稳定性,在使用文档数据库服务实例之前,您需要设置相应的安全组规则,开通需访问数据库的IP地址和端口。通过内网连接文档数据库服务实例时,设置安全组规则分为如下两种情况: ECS与文档数据库服务实例在相同安全组时,默认ECS与文档数据库服务实例互通,无需设置安全组规则,执行内网通过Mongo Shell连接实例。

来自：
帮助文档
文档数据库服务
快速入门
连接文档数据库服务实例
内网连接实例
设置安全组和白名单
功能特性
数据安全通过虚拟私有云、子网、安全组、存储加密、DDoS防护等多层安全防护体系,有力地抗击各种恶意攻击,保证数据安全。支持细粒度权限控制。高可用集群和副本集支持高可用,一旦Primary节点发生故障导致节点不可用,即可在很短时间内切换到Secondary节点上,切换过程对应用透明。指标监控实时监控数据库实例及引擎的关键性能指标,包括CPU、内存使用率,磁盘利用率,command、delete、insert语句执行频率,活跃连接数等指标。

来自：
帮助文档
文档数据库服务
产品介绍
功能特性
安全评分
态势感知实时呈现您云上资产的整体安全评估状况,并根据不同版本的威胁检测能力,评估整体资产安全健康得分。安全分值SA根据不同版本的威胁检测能力,评估整体资产安全健康得分。风险等级包括“无风险”、“提示”、“低危”、“中危”、“高危”和“致命”。分值范围为0~100,分值越大表示风险越小,资产更安全。分值从0开始,每隔20取值范围对应不同的风险等级,例如分值范围40~60对应风险等级为“中危”。分值环形图不同色块表示不同威胁等级,例如黄色对应“中危”。

来自：
帮助文档
态势感知（专业版）
用户指南
安全概览
安全评分
计费项
数据同步MySQL - MySQLPostgreSQL - PostgreSQLMongoDB/DDS - MongoDB/DDS商用链路按...云上数据库,前7天免费,从第8天开始收费。包年/包月实例开通时开始计费。包年预付费有优惠。 DTS 数据同步计费详情说明规格按照从小、中、大、超大、极大、特大,资费逐渐升高,规格越高,传输性能越好。RPS 表示 DTS 每秒增量同步至目标表的数据行数。

来自：
帮助文档
数据传输服务DTS
产品概述
计费说明
计费项
ETCD 备份
执行还原与下载还原在备份详情页面的备份文件列表中,包含两个功能按钮:下载:将备份文件下载到用户本地浏览器所在机器上。还原:按当前备份包执行还原任务,还原到当前集群中。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
运维
备份
ETCD 备份
对称加密概述
KMS提供了简单易用的接口,方便您在云上轻松实现数据加解密功能。密钥管理服务支持主流的对称密钥算法并且提供足够的安全强度,保证数据加密的安全性。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
对称加密概述
版本升级
如果华为云有新的内核版本发布时,您可以在“实例管理”页面的“版本”列看到内核版本升级提示,单击“版本升级”弹出升级版本弹窗。注意事项升级数据库内核版本会重启DRDS实例,服务可能会出现闪断,请您尽量在业务低峰期执行该操作,或确保您的应用有自动重连机制。如果实例已经为本系列优选版本,则只可升级至最新版本。如果当前版本与升级目标版本跨度较大,请务必在测试实例上做好充分的业务兼容性测试后,再进行生产实例的版本升级,确保生产业务稳定不受影响。

来自：
帮助文档
分布式关系型数据库
用户指南
实例管理
版本升级
约束与限制
−删除集群节点上已有的进程、安装的应用程序和文件。集群处于非人为异常状态时,可以联系技术支持人员,技术支持人员征得您同意后会请您提供相关信息,登录MRS集群进行问题排查。请根据业务需要规划集群节点的磁盘,如果需要存储大量业务数据,请增加云硬盘数量或存储空间。以防止存储空间不足影响节点正常运行。集群节点仅用于存储用户业务数据,非业务数据建议保存在对象存储服务或其他弹性云服务器中。集群节点仅用于运行MRS集群,其他客户端应用程序、用户业务程序建议申请独立弹性云服务器部署。

来自：
帮助文档
翼MapReduce
产品简介
约束与限制
背景信息
数据库安全审计支持对云上的物理机/云主机的自建数据库和RDS云数据库进行审计,请根据您在管理控制台上实际部署的数据库选择Agent添加方式。 3 步骤三:安装Agent 添加Agent后,您需要下载Agent,并根据Agent的添加方式在数据库端或应用端安装Agent,将添加的数据库连接到数据库安全审计实例,才能使用数据库安全审计功能。 4 查看审计总览信息数据库安全审计默认提供一条“全审计规则”的审计范围,可以对连接数据库安全审计实例的所有数据库进行审计。

来自：
帮助文档
数据库安全
快速入门
背景信息
变更策略
本章节主要介绍云搜索服务如何变更托管索引策略。您可以更改任何托管索引策略,但是ISM有一些约束条件可以确保策略更改不会破坏索引。如果索引卡在其当前状态,永不进行,并且您想立即更新其策略,请确保新策略包括与旧策略相同的状态(名称,操作,顺序相同)。在这种情况下,即使策略处于执行操作中,ISM也会应用新策略。如果在不包含相同状态的情况下更新策略,则ISM仅在当前状态下的所有操作执行完成后才更新策略。或者,您可以在旧策略中选择特定状态,然后让新策略生效。

来自：
帮助文档
云搜索服务
用户指南
索引状态管理
变更策略
日志管理
登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 日志管理”,进入日志管理页面。在页面上方切换防火墙实例。在存储容量模块可查看存储容量、存储使用量。配置日志存储类型云防火墙(原生版)支持访问控制日志、入侵防御日志、流量日志、病毒防护日志、操作日志。说明操作日志必须勾选,其他类型的日志可以根据实际情况进行选择。若去勾选某种类型的日志,云防火墙(原生版)不会删除已存储的日志,但不会再继续存储新的日志。登录云防火墙(原生版)控制台。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
日志管理
如何规划子网网段、数量
相关描述子网是虚拟私有云内的IP地址块,可以将虚拟私有云的网段分成若干块,子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重叠。默认情况下,同一个VPC的所有子网内的云主机均可以进行内网通信,不同VPC的云主机不能进行内网通信。注意不同VPC的云服务器可通过创建对等连接通信。子网创建成功后,不支持修改网段,请提前合理规划好子网网段。

来自：
帮助文档
虚拟私有云
最佳实践
如何规划子网网段、数量
启动时间
本节为您介绍云迁移服务CMS中数据库迁移工具启动时间相关操作。能够在以下配置界面对迁移任务进行配置,在“启动时间”选项,选择对应的时间,即可设置任务实际执行的时间。如果没有设定,默认立即启动。

来自：
帮助文档
云迁移服务CMS
最佳实践
数据库全流程迁移演示
启动时间
限流降级
线程数: 当单台机器上所有入口流量的并发线程数达到阈值即触发系统保护。入口平均RT: 当单台机器上所有入口流量的平均RT达到阈值即触发系统保护,单位是毫秒。入口总QPS: 当单台机器上所有入口流量的QPS达到阈值即触发系统保护。阈值对应统计维度的阈值。是否开启打开开关表示启用该规则,关闭开关表示禁用该规则。配置限流行为配置行为主要是配置Fallback行为。Fallback行为定义某个埋点资源触发了某种规则(如流控、熔断、降级)后的处理行为。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
限流降级
通过kubectl连接多集群
本节介绍了云容器引擎的最佳实践:通过kubectl连接多集群。当用户在云容器引擎中拥有多个Kubernetes(K8s)集群实例时,如何在一个主机终端通过kubectl连接访问多个集群,请参考如下指引。前提条件: 拥有多个集群实例,且当前用户在某一主机网络能够连接多个集群的主机。原理: 在某一主机上,配置多个集群实例的kubectl访问凭证,通过kubectl命令切换使用不同集群的上下文。

来自：
帮助文档
云容器引擎
最佳实践
集群
通过kubectl连接多集群
数据安全中心部署形态和使用方式是什么？
使用说明客户购买后,使用数据安全中心前,须先开通并使用对象存储OBS或关系型数据库RDS云产品中任意一种,确保有可供数据安全中心扫描的数据。开通数据安全中心后,数据安全中心服务将自动检测用户已添加的资产,并应用敏感规则对其进行风险等级的评价。使用步骤进行云资产授权,详见云资产委托授权/停止授权。添加资产,详见批量添加资产。识别敏感数据,包括创建敏感数据规则、创建敏感数据规则组、创建敏感数据识别任务、查看识别结果和处理异常事件等,详细操作见敏感数据识别。

来自：
帮助文档
数据安全中心
常见问题
产品咨询类
数据安全中心部署形态和使用方式是什么？
相关术语解释
使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
产品简介
相关术语解释
查看预定义服务组
云防火墙为您提供预定义服务组,包括“常用Web服务”、“常用数据库”和“常用远程登录和ping”,适用于防护Web、数据库和服务器。预定义服务组仅支持查看,不支持添加、修改、删除操作。查看预定义服务组登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
服务组管理
查看预定义服务组
计费类
当伸缩组停用后,如果伸缩组内的弹性云主机还存在,则需要继续为弹性云主机实例、云硬盘、弹性IP资源付费。

来自：
帮助文档
弹性伸缩服务
常见问题
计费类
删除追踪器
使用限制删除数据类追踪器后,操作事件无法上报到云审计服务。您可以在事件列表查看已有的7天内的操作记录,但是您无法查看新的操作记录、转储事件至OBS/LTS。前提条件已成功创建数据类事件追踪器。删除数据类事件追踪器登录管理控制台。在管理控制台右上角单击图标,选择区域和项目。单击左上角,选择“管理与部署 > 云审计服务 CTS”,进入云审计服务详情页面。单击左侧导航树的“追踪器”,进入追踪器信息页面。单击目标追踪器对应操作列的“删除”。在弹框中单击“确定”,完成删除追踪器。

来自：
帮助文档
云审计
用户指南
数据类事件追踪器
删除追踪器
添加标签
单击“存储云硬盘备份”,进入云硬盘备份主页面。在云硬盘备份页面中,点击待添加标签的存储库所在行的“操作>更多>编辑标签”。弹出“编辑标签”窗口,键入标签“键”,例如,输入“test”,键入标签“值”,例如“1”,点击“确定”。此时,在此存储库的标签信息处,点击标签图标可看到“test:1”的标签信息。

来自：
帮助文档
云硬盘备份
用户指南
标签管理
添加标签
态势感知
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 开通Web应用防火墙(边缘云版)扩展服务-可视化大屏服务,支持使用态势感知,具体请见可视化大屏服务操作步骤登录Web应用防火墙(边缘云版)控制台在左侧导航栏中选择【态势感知】,浏览器将跳转至新页面,为您展示目前已接入域名的安全态势

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
态势感知
解绑弹性IP地址
前提条件只有已绑定云资源的弹性IP地址才可以进行解绑操作。操作须知绑定云资源的弹性IP,有些需要到对应的云资源页面进行解绑。弹性IP解绑后不会暂停收费。操作步骤登录网络控制台,在服务列表中点击“弹性IP”按钮。在弹性IP列表找到待解绑的弹性IP地址,单击操作列中的“解绑”按钮。在弹出的提示框中单击“确定”完成解绑。如果您要从弹性云主机解绑弹性IP地址,操作步骤如下: 进入云主机控制台,在服务列表点击“弹性云主机”按钮。

来自：
帮助文档
弹性IP
用户指南
绑定与解绑云资源
解绑弹性IP地址
错误码
,请续费或重新开通 -1 LTS_8009 无云日志服务产品实例,请先开通云日志服务 -1 LTS_8010 日志项目不存在 -1 LTS_8011 日志单元不存在 -1 LTS_18000 调用ITIAM的接口失败

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
错误码
漏洞扫描
主机扫描:通过发送数据包来探测目标是否存活、开放的端口、运行的服务和版本信息等,理论上不会出现任何的影响,但是不排除由于防火墙的设置导致的服务宕机、由于目标服务对发送的报文处理导致的宕机等,一般情况下基本不会产生,实际漏扫引擎已经做了很多规避策略,但不能保证100%无影响,市面上的漏扫原理基本一样。

来自：
帮助文档
云等保专区
常见问题
产品配置类
漏洞扫描
概述
Windows系统漏洞通过同步微软官方的补丁公告,判断服务器上的补丁是否已经更新,并推送微软官方补丁,将存在风险的结果向用户告警。Web-CMS漏洞通过对Web目录和文件进行检测,识别出Web-CMS漏洞,将存在风险的结果向用户告警。应用漏洞通过检测主机上运行的软件发现应用是否存在漏洞,将存在风险的结果向用户告警。版本规格以下介绍服务器安全卫士各版本漏洞扫描功能的支持情况。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
概述

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

弹性伸缩服务

一体化计算加速平台·异构计算

训推服务

模型推理服务

应用托管

科研助手

推荐文档

入门教程②：windows磁盘挂载流程

业务咨询

全面了解天翼云⑧：NFS安装教程

玩转天翼云⑦：Linux扩展Swap分区的三种方法

首次使用——开通账号

比较