天翼云安全专线_天翼云安全专线文档介绍内容-天翼云

下载SSL CA证书
本页介绍如何下载关系数据库MySQL版实例的SSL CA证书。操作场景为了提高关系数据库MySQL版的链路安全性,您可以启用SSL(Secure Sockets Layer)加密,并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密,能提升通信数据的安全性和完整性,同时会增加网络连接响应时间。约束限制数据库版本: 5.7,8.0 实例类型为:单机版,一主一备、一主两备、数据库代理实例。实例的SSL状态需要为开启状态。

来自：
帮助文档
关系数据库MySQL版
用户指南
访问管理
下载SSL CA证书
将DDS/MongoDB副本集迁移到DDS/MongoDB分片集群
说明文档数据库有副本集、分片集群等不同的架构,在网络访问方面与其他数据库相比具有一定的差异性,迁移前请您详细阅读迁移数据到天翼云DDS数据库的网络准备章节内容,了解并做好网络方面的准备工作。 2、进入实例配置页面。

来自：
帮助文档
数据传输服务DTS
用户指南
数据迁移
入云
将DDS/MongoDB副本集迁移到DDS/MongoDB分片集群
添加后端主机
关机或重启已有业务的后端主机,会断开已经建立的连接,正在传输的流量会丢失。建议在客户端上面配置重试功能,避免业务数据丢失。如果您开启了会话保持功能,那么有可能会造成后端主机的访问量不均衡。如果出现了访问不均衡的情况,建议您暂时关闭会话保持功能,观察一下是否依然存在这种情况。操作步骤下面以添加云主机类型后端主机为例演示。登录天翼云控制中心。选择“网络>弹性负载均衡>负载均衡器”。单击已创建的负载均衡器实例名称。在该负载均衡详情界面,选择“后端主机组”标签。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机
添加后端主机
使用一次性拨测工具
操作场景一次性拨测工具用于从不同地域探测点发起HTTP、Ping、MRT(My traceroute)和路由追踪拨测的网络拨测,以便了解不同地域网络环境访问检测目标的情况。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“管理与部署”,单击“云监控”,进入监控概览页面。单击“网络分析与监控”>"一次性拨测工具",进入一次性拨测工具页面。

来自：
帮助文档
云监控服务
快速入门
使用一次性拨测工具
用户手册
本节提供控制台手册和图片处理手册的下载。对象存储网络的用户手册请参考 OOS用户手册-v6.pdf OOS图片处理-用户手册.pdf 其他地域的用户手册请参考 OOS用户手册-v5.pdf OOS图片处理-用户手册.pdf

来自：
帮助文档
对象存储（经典版）I型
文档下载
用户手册
通用类问题
容灾和备份的区别是什么? 容灾和备份具有以下区别: 容灾主要针对火灾、地震等重大自然灾害,因此生产站点和容灾站点之间必须保证一定的安全距离;备份主要针对人为误操作、病毒感染、逻辑错误等因素,用于业务系统的数据恢复,数据备份一般是在同一数据中心进行。容灾系统不仅保护数据,更重要的目的在于保证业务的连续性;而数据备份系统只保护不同时间点版本数据的可恢复。一般首次备份为全量备份,所需的备份时间会比较长,而后续增量备份则在较短时间内就可完成。

来自：
帮助文档
存储容灾服务
常见问题
通用类问题
DLI自定义策略
本章节主要介绍数据湖探索(DLI)如何创建自定义策略。如果系统预置的DLI权限,不满足您的授权要求,可以创建自定义策略。目前天翼云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。本章为您介绍常用的DLI自定义策略样例。

来自：
帮助文档
数据湖探索
用户指南
权限管理
DLI自定义策略
创建轻量型云主机
操作步骤登录天翼云,进入控制中心。单击控制中心顶部的,选择资源所在地,此例我们选择上海36。后续您也可以在创建页面对“地域”进行修改。单击左侧导航栏“产品服务列表”,选择“计算>轻量型云主机”。进入轻量型云主机界面,单击“创建轻量型云主机”。在基础配置页进行选配。“地域”建议按实际需求或就近选择靠近您业务的区域,可减少网络时延,提高访问速度。选择计费模式,轻量型云主机目前仅支持包年/包月计费模式。根据业务需求选择“规格套餐”。

来自：
帮助文档
轻量型云主机
用户指南
创建轻量型云主机
概述
本地数据库添加白名单的方法取决于用户本地网的架构,天翼云不做具体说明。

来自：
帮助文档
数据传输服务DTS
最佳实践
本地MySQL迁移到RDS for MySQL
概述
修改数据同步方式
本小节主要介绍RDS-PostgreSQL实例的同步方式。操作场景 RDS-PostgreSQL实例支持修改主备实例、一主两备实例的数据同步方式,以满足您实际的业务需求。同步方式可选择项为“同步",“半同步"和“异步"三种模式。同步:确认一个事务的数据变更至少同步到一个备库上,提升数据的可靠性。半同步(默认):介于同步模式和异步模式之间,系统会根据集群状态对同步级别进行升降级。异步:主库执行完立即向客户端返回,通常有较高的性能。操作步骤高级版操作步骤登录天翼云门户。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
实例操作
修改数据同步方式
删除负载均衡器
如果监听器配置了转发策略,需要删除所有转发策略。如果配置了HTTP监听器重定向至HTTPS监听器,需要删除所有重定向。操作步骤登录天翼云控制中心。选择“网络>弹性负载均衡>负载均衡器”。在“负载均衡器”界面,找到目标实例,单击负载均衡器所在行的“删除”按钮。在确认对话框单击“确定”,则可删除指定负载均衡器。注意如果该负载均衡器下有监听器,不能删除,需先删除监听器后才可删除负载均衡器,具体操作步骤详见删除监听器。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
删除负载均衡器
将DDS/MongoDB分片集群迁移到DDS/MongoDB分片集群
数据迁移仅针对数据源中的用户数据库,而系统库会被自动过滤。支持TAG和RANGE相关内容的迁移,源端和目标端的SHARD按照名称的字典序映射。增量迁移支持的SQL操作 DML INSERT、UPDATE、REPLACE、DELETE。 DDL 当前不支持增量迁移过程中的DDL操作。

来自：
帮助文档
数据传输服务DTS
用户指南
数据迁移
入云
将DDS/MongoDB分片集群迁移到DDS/MongoDB分片集群
全量SQL洞察
在实例开启DAS收集全量SQL的前提下,该模块基于全量SQL数据进行分析,并提供多维度的分析、搜索、过滤的能力,帮助用户全面洞察SQL,TOP SQL快速定位异常原因,保障数据库稳定运行。全量SQL洞察功能在对实例性能影响极小(5%以内)的情况下,记录了全量SQL,提供了访问最频繁、更新最频繁的表,锁等待时间最长的SQL等多维度的分析、搜索、过滤能力。使用须知关闭DAS收集全量SQL后,DAS将不再采集您新产生的SQL,已经收集的SQL也会被删除,请您谨慎操作。

来自：
帮助文档
数据管理服务
用户指南
DBA智能运维
PostgreSQL
全量SQL洞察
删除敏感数据规则
2.单击左上角的,选择区域或项目。 3.在左侧导航树中,单击,选择“安全>数据安全中心”,进入数据安全中心总览界面。 4.在左侧导航树中,选择“敏感数据识别 > 识别规则”,进入敏感数据规则列表。 4.在敏感数据规则列表中,在需要删除的规则所在行的“操作”列,单击“删除”。 5.在弹出的删除规则的提示框中,单击“确定”。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（旧）
敏感数据规则
删除敏感数据规则
基本概念
每个可用区通常都具有独立的风火水电、网络互联和故障隔离机制,以确保高可用性和容灾能力。可用区的设置旨在提供数据中心级别的冗余和容错能力。通过将应用程序和数据跨多个可用区进行部署,可以减轻单一故障点和自然灾害对服务连续性的影响。访问密钥(AK/SK) AccessKeyId和AccessSecretKey是您访问ZOS的密钥,ZOS会通过它来验证您的资源请求,具体可参考获取访问密钥。

来自：
帮助文档
对象存储
产品简介
基本概念
周期性备份
如果您想使用弹性云主机的备份创建镜像,请确保弹性云主机在备份前已完成如下操作: Linux弹性云主机优化并安装Cloud-init工具 Windows弹性云主机优化并安装Cloudbase-init工具注意建议在业务量较小的时间段执行应用一致性备份。操作步骤登录天翼云官网,注册天翼云账号。登录云主机备份管理控制台。登录管理控制台。选择“存储 > 云主机备份”。在界面右上角单击“创建云主机备份”。

来自：
帮助文档
云主机备份
用户指南
周期性备份
关于禁止使用天翼云服务从事虚拟货币相关活动的声明
关于禁止使用天翼云服务从事虚拟货币相关活动的声明,请您点击查看。关于禁止使用天翼云服务从事虚拟货币相关活动的声明

来自：
帮助文档
弹性云主机
相关协议
关于禁止使用天翼云服务从事虚拟货币相关活动的声明
订购指引
进入媒体存储产品开通页,勾选“我已阅读,理解并接受《天翼云媒体存储系统服务协议》”,点击“立即开通”。访问费用中心 – 订单管理 - 我的订单,查询订单状态。如订单状态为“已完成”,说明媒体存储服务开通成功。访问媒体存储控制中心:进入媒体存储产品详情页,点选“管理控制台”。进入控制台页面后,点选“订购管理 ”,点击【新增存储区域】进行新增存储区域操作。注意目前仅通过天翼云门户订购的用户可通过控制台新建存储区域,非自助开通的用户无此按钮。

来自：
帮助文档
媒体存储
快速入门
订购指引
购买
但各资源池的实际剩余资源情况可能会有所变化,以实际情况为准。我应该如何选择资源池? 一般情况下我们建议选择和您目标用户所在地域最为接近的数据中心,可以进一步提升用户访问速度。

来自：
帮助文档
天翼云手机
常见问题
购买
基于Java连接数据库
database_name 数据库名,即需要连接的数据库名。 authSource 鉴权用户数据库,取值为admin。 ssl 连接模式,值为true代表是使用ssl连接模式。

来自：
帮助文档
文档数据库服务
开发指南
应用程序开发
基于Java开发
基于Java连接数据库
产品优势
本文介绍算力互联调度平台的产品优势。丰富的场景化能力支持通算、智算、超算多种异构算力跨地域的大规模调度能力。实现不同云服务商、裸算力等多方算力并网能力。灵活的多维度调度提供业务调度、编排调度、作业调度的能力,满足不同场景的调度需求。具备统一编排和跨域调度能力,支持可扩展的调度能力。精细的可视化运营算力调度、算力资源的精细化运营管理,提供稳定可靠的算力。拥有完善的平台和规模化的算力运营经验。开放的合作生态圈以算力招募的方式接入社会算力。

来自：
帮助文档
算力互联调度平台
产品介绍
产品优势
删除文件系统
如文件系统下有数据流动策略、协议服务时,需要先删除相关资源后,再删除文件系统。操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域;选择“存储>并行文件服务HPFS”;在文件系统列表,找到目标文件系统,单击目标文件系统所在行的"操作"列下的"删除";在弹出的对话框中再次确认是否删除;等待一段时间后,在文件系统列表主页面可以看到该文件系统已经不存在,即表示删除成功。

来自：
帮助文档
并行文件服务 HPFS
用户指南
删除文件系统
设置微服务引擎公网访问
本节主要介绍设置微服务引擎公网访问状态“可用”的微服务引擎专享版,绑定公网IP后可提供公网访问微服务引擎专享版的能力。须知将未配置安全认证鉴权能力的微服务引擎开放到公网将面临安全风险,增加系统的脆弱性。如:配置、服务信息等数据资产可能会被窃取。请不要在生产环境和安全要求较高的网络环境中使用该功能。开启公网访问 1、进入微服务引擎页面,单击左侧菜单栏的“引擎列表”。 2、单击待开启公网访问的微服务引擎名称,进入微服务引擎的“基本信息”页面。 3、单击并开启“公网访问”开关。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
设置微服务引擎公网访问
将MySQL同步到Kafka
SSL安全连接通过该功能,用户可以选择是否开启对迁移链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明* 最大支持上传500KB的证书文件。* 如果不使用SSL证书,请自行承担数据安全风险。说明源数据库的数据库用户名和密码,会被系统加密暂存,直至删除该迁移任务后自动清除。表源库信息参数描述 IP地址或域名目标数据库的IP地址或域名。步骤 4 在“设置同步”页面,选择同步策略、数据格式和同步对象,单击“下一步”。

来自：
帮助文档
数据库复制
用户指南
实时同步
自建到自建
将MySQL同步到Kafka
热链保护
本文介绍如何使用边缘函数阻止其他网站盗链您的内容。阻止其他网站盗链您的内容。

来自：
帮助文档
全站加速
用户指南
BosonFaaS边缘函数
示例代码
防盗链
热链保护
热链保护
本文介绍如何使用边缘函数阻止其他网站盗链您的内容。阻止其他网站盗链您的内容。

来自：
帮助文档
CDN加速
用户指南
BosonFaaS边缘函数
示例代码
防盗链
热链保护
热链保护
本文介绍如何使用边缘函数阻止其他网站盗链您的内容。阻止其他网站盗链您的内容。

来自：
帮助文档
边缘安全加速平台
开发者平台
示例代码
防盗链
热链保护
开通对象存储服务
单个资源池开通点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方单击,选择地域,以下操作选择西安-西安7。在控制台首页,选择“存储>对象存储”。在弹出的服务开通页面,勾选“我已阅读并同意相关协议《天翼云对象存储系统服务协议》”。开通完成之后,即可进入ZOS控制台正常使用。

来自：
帮助文档
对象存储
快速入门
开通对象存储服务
开通对象存储服务
单个资源池开通点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方单击,选择地域,以下操作选择西安-西安7。在控制台首页,选择“存储>对象存储”。在弹出的服务开通页面,勾选“我已阅读并同意相关协议《天翼云对象存储系统服务协议》”。开通完成之后,即可进入ZOS控制台正常使用。

来自：
帮助文档
对象存储
控制台指南
入门操作
开通对象存储服务
删除IPv6网关
本文将向您介绍删除IPv6网关的操作操作场景虚拟私有云下云资源(云主机、物理机等)均需要禁用IPv6与公网互访; 前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。登录控制中心,并且已经完成虚拟私有云的创建,且已创建IPv6网关。操作步骤登录网络管理控制台,单击控制中心左上角的,选择地域,此处选择华东1。在左侧导航栏,单击“IPv6网关”。在IPv6网关列表页面,选择待删除的IPv6网关,单击“删除”按钮。,然后配置相关信息并单击“确认”。

来自：
帮助文档
虚拟私有云
IPv6网关
删除IPv6网关
信封加密方式有什么优势？
信封加密方式加解密数据,只需要传输数据加密密钥到KMS服务端,无需通过网络传输大量数据。相对于直接加解密的云服务安全性由云服务直接为用户加解密数据:通过因特网将敏感信息从客户手中传递到服务的过程中会存在诸多风险,例如:窃听、钓鱼。信封加密方式:KMS通过使用硬件安全模块HSM保护密钥的安全,所有的用户密钥都由HSM中的根密钥保护,避免密钥泄露。信任和可信证明由云服务直接为用户加解密数据:信任和可信证明较难做。

来自：
帮助文档
数据加密
常见问题
密钥管理类
信封加密方式有什么优势？
CDN缓存命中率较低可能的原因
本文解释CDN缓存命中率较低可能的原因。背景说明网站使用CDN加速以后,大部分静态文件都将会被离用户较近的CDN边缘节点缓存,由此起到访问加速效果。如果用户访问的文件由CDN节点直接响应,无需回源,则称之为缓存命中。CDN缓存命中率越高,也就意味着加速效果越好,相应的回源量也会极大减少。天翼云CDN控制台上【数据分析】模块,可以看到缓存流量命中率和请求命中率数据。缓存命中的流量除以总流量称之为流量命中率,缓存命中的请求数除以总请求数称之为请求命中率。

来自：
帮助文档
CDN加速
常见问题
缓存配置
CDN缓存命中率较低可能的原因

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

一站式智算服务平台

人脸检测

人脸实名认证

推荐文档

应用用户管理

添加伸缩策略

组长权限

如何申请发票？