天翼云安全专线_天翼云安全专线文档介绍内容-天翼云

功能特性
支持稳定传输提供中国电信高质量链路,多种冗余方案,运营商级网络保障;专用网络传数据,传输速率更有保障,传输更稳定。支持便捷管理天翼云提供统一的网络管理控制台页面,用户可登陆天翼云官网云专线产品控制台,对已经开通的云专线业务进行便捷管理。天翼云控制台支持变更客户侧和云侧子网信息,业务发生变化后可实时变更。

来自：
帮助文档
云专线
产品介绍
功能特性
创建有状态应用
若您的应用包含多个容器,请单击【添加】,进行容器的添加);请按照下表设置基本信息,其中带“*”标志的参数为必填参数:参数说明选择镜像天翼云官方镜像:展示了天翼云官方平台的公开镜像我的镜像:展示了用户创建的所有镜像仓库镜像版本根据导入的镜像,决定其可选择的版本容器名称容器的名称,可修改容器规格可选择设定的配额,或选择自定义配额高级配置生命周期:生命周期脚本定义,针对容器类应用的生命周期事件采取的动作。步骤参见设置应用生命周期. 启动命令:输入容器启动命令,容器启动后会立即执行.

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
创建有状态应用
配置HTTPS监听器扩展域名证书
删除扩展域名证书配置具体操作如下: 登录天翼云控制中心。选择“网络>弹性负载均衡>负载均衡器”。单击已创建的负载均衡器实例名称。在监听器列表中,选择需要操作的HTTS监听器,在操作列点击 “更多->扩展域名证书管理”。在列表中选择要删除的条目,点击“删除”。在弹框中点击“确定”,完成删除。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
配置HTTPS监听器扩展域名证书
空间管理
为解决数据库只读问题,DWS提供了多维度的存储资源管理能力,一方面在schema维度实现了schema空间管理,用于限制schema使用的永久空间大小;一方面在用户维度实现了永久空间、临时空间和算子空间管理,防止单用户业务异常导致数据库只读。 schema维度:schema空间管理模块可查询集群下数据库和模式空间信息,并支持修改模式空间总值。用户维度:用户空间管理用于限定不同用户可以使用的空间限额,防止用户使用存储空间过大导致业务执行受阻。

来自：
帮助文档
数据仓库服务
用户指南
资源管理
空间管理
什么是Serverless边缘容器
通过OpenAPI和控制台用户可以直接快速部署容器应用,借助ESK的弹性能力轻松应对业务高峰。天翼云Serverless边缘容器服务(简称ESK)是基于天翼云智能边缘云ECX、CDN节点资源、云原生技术和智能调度策略打造的Serverless边缘容器平台。通过该产品,客户无需管理和运维集群即可在靠近用户的边缘侧快速创建Kubernetes 容器应用,满足各类分布式应用的托管需求,从而有效提高部署效率,降低运维投入,让客户聚焦业务应用。

来自：
帮助文档
Serverless边缘容器
产品介绍
什么是Serverless边缘容器
高速网络
本章节主要介绍天翼云物理机的高速网络。物理机的内部网络,为同一可用分区内的物理机之间提供带宽不受限制的网络。如果您需要部署高吞吐量或要求低时延的服务,可以创建高速网络。目前,物理机服务支持的高速网络带宽的最大值为10Gbps。

来自：
帮助文档
物理机
产品简介
网络
高速网络
链路设置
操作场景用户购买完智能网关硬件版后,需要进行链路设置,然后根据链路配置信息,在安装设备时进行插线,从而保证智能网关激活成功。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版的创建。经济版设备不支持用户自定义链路配置,仅支持系统默认配置。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
链路设置
新建事实表
DWS表当前支持复制(Replication)和散列(Hash)两种分布策略。REPLICATION:在每一个DN节点上存储一份全量表数据。这种存储方式的优点是每个DN上都有此表的全量数据,在join操作中可以避免数据重分布操作,从而减小网络开销;缺点是每个DN都保留了表的完整数据,造成数据的冗余。一般情况下只有较小的维度表才会定义为Replication表。HASH:采用这种分布方式,需要为用户表指定一个分布列(distribute key)。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据架构
模型设计
维度建模
新建事实表
DeepSeek模型调用-专业版
天翼云官网获取模型调用APP key等信息模型API终端请求地址请求地址 API终端请求地址:https://wishub-x1.ctyun.cn/v1/chat/completions 通信协议接口通过 HTTPS 进行通信,保护用户数据的机密性和完整性,确保网络通信的安全性。请求方法支持的 HTTP 请求方法:POST。POST 请求支持的 Content-Type 类型:application/json。

来自：
帮助文档
一站式智算服务平台
最佳实践
DeepSeek模型调用-专业版
恢复管理
本文为您介绍恢复管理的相关功能。 CDP恢复 CDP恢复允许用户将数据恢复到过去一段时间内的任意一个时间点,实现细粒度的文件恢复,可以做到整个目录的整体恢复,或者针对某个目录下的个别文件做恢复。登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“资源同步”-“资源同步管理”,进入资源同步管理页面。点击左侧菜单栏-“持续数据保护”,点击“CDP恢复”,进入CDP恢复页面。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
持续数据保护
恢复管理
逻辑集群概述
本章节主要介绍数据仓库服务逻辑集群的概述。基本概念逻辑集群是通过Node Group机制来实现资源和数据的隔离。通过把物理集群的所有物理节点划分成多个逻辑集群,每个逻辑集群本质上是一个Node Group,每个物理节点只能属于一个逻辑集群,用户数据表只能分布在一个逻辑集群范围内。这样不同逻辑集群的用户数据是隔离的,逻辑集群所属节点的资源主要提供给逻辑集群内数据表的操作,同时供其他逻辑集群的作业交互查询使用。

来自：
帮助文档
数据仓库服务
用户指南
逻辑集群管理
逻辑集群概述
停用域名
使用场景如果您需要停止针对某个域名的防护,您可以在控制台进行停用操作。对域名进行停用操作后,控制台上域名状态将变更为“已停止”。天翼云CDN会将加速域名的CNAME立即解析至不可用地址。注意:对域名进行停用操作后,CDN节点会立即删除配置,但仍会在系统数据库中保留原来的配置记录,可再次对域名进行"启用"操作。前提条件域名状态为“已启用”。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
停用域名
修改密码
本文主要介绍了密码修改的常规方式。用户可通过“账号中心-安全设置”页面修改登录密码。操作步骤 1、登录天翼云官网,在首页点击“我的-个人中心”进入账号中心的“安全设置”页面,在基本设置-登录密码右侧点击“立即修改“。 2、选择修改方式。可选择“通过短信验证码修改”或“通过邮箱验证码修改”。注意若邮箱未验证,选择“通过邮箱验证码修改”后需要先进行邮箱验证。 3、填写验证码后,设置新密码。填写验证码后,根据提示填写新密码,确认密码后点击“提交”即可完成密码修改。

来自：
帮助文档
账号中心
操作指南
安全信息管理
修改密码
多租户
本章节主要介绍翼MapReduce的多租户特性。特性简介现代企业的数据集群在向集中化和云化方向发展,企业级大数据集群需要满足: 不同用户在集群上运行不同类型的应用和作业(分析、查询、流处理等),同时存放不同类型和格式的数据。某些类型的用户(例如银行、政府单位等)对数据安全非常关注,很难容忍将自己的数据与其他用户放在一起。这给大数据集群带来了以下挑战: 合理地分配和调度资源,以支持多种应用和作业在集群上平稳运行。对不同的用户进行严格的访问控制,以保证数据和业务的安全。

来自：
帮助文档
翼MapReduce
产品简介
功能特性
多租户
媒体存储如何保证我的数据不会被盗用
本文介绍媒体存储如何保证我的数据不会被盗用。在存储桶和文件是私有权限的前提下,只有桶或对象的拥有者才能访问,访问时需要提供访问密钥(AK/SK),即使用(AK/SK)加密的方法来验证某个请求发送者身份,并可通过用户控制台进行对密钥的管理。另外还有ACL、桶策略、防盗链等多种访问控制机制保证数据的访问安全,所以不用担心您存储在媒体存储的数据会被盗用。关于管理密钥可参考:密钥管理。关于访问安全ACL、桶策略可参考:访问权限。关于设置防盗链可参考:防盗链。

来自：
帮助文档
媒体存储
常见问题
数据安全
媒体存储如何保证我的数据不会被盗用
敏感实例
在左侧菜单栏中,选择数据资产 > 敏感数据保护,进入敏感数据保护页面。在顶部菜单栏中,选择敏感实例页签,进入敏感实例页面。在敏感实例列表中,点击指定实例操作列的识别任务详情按钮即可跳转到识别任务页面,并筛选出该实例的所有历史识别任务。脱敏授权当用户需要授权其他用户查询敏感列的明文信息时,可以进行脱敏授权操作。登录数据管理服务。在左侧菜单栏中,选择数据资产 > 敏感数据保护,进入敏感数据保护页面。在顶部菜单栏中,选择敏感实例页签,进入敏感实例页面。

来自：
帮助文档
数据管理服务
用户指南
数据资产
敏感数据保护
敏感实例
查看后端主机
弹性负载均衡产品支持查看后端云主机,本文帮助您快速熟悉查看后端云主机的方法。操作场景天翼云弹性负载均衡支持已添加的后端云主机详情及其状态。还支持查看特定云主机相关的弹性网卡、云硬盘、安全组、弹性IP等信息。前提条件您已经创建了云主机,并添加云主机到特定的负载均衡监听器上,且后端云主机处于“运行中”状态。操作步骤登录天翼云控制中心。选择“网络>弹性负载均衡>负载均衡器”。单击已创建的负载均衡器实例名称。在该负载均衡详情界面,选择“后端主机组”标签。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机
查看后端主机
文件读写权限
本文帮助您了解对象存储设置文件读写权限的操作步骤。操作场景在控制台上传文件时,文件默认继承桶的读写权限类型,您也可以重新指定文件的读写权限类型,同时也支持在文件上传完成后修改其读写权限。ZOS控制台支持私有和公共读两种读写权限的相互转换,为确保您的数据安全,建议您选择私有。约束与限制桶的读写权限的更改不会改变桶内已有文件的读写权限。通过SDK新上传文件不会继承桶的读写权限,需要单独设置。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。

来自：
帮助文档
对象存储
控制台指南
权限管理
读写权限
文件读写权限
管理IAM用户访问密钥
帐号和IAM用户的访问密钥是单独的身份凭证,即帐号和IAM用户仅能使用自己的访问密钥进行API调用。新增访问密钥并下载单击“新增访问密钥”。若开启操作保护,则管理员需输入验证码或密码。单击“确定”,生成并下载访问密钥后,将访问密钥提供给用户。说明每个用户最多可以拥有2个访问密钥,有效期为永久。为了帐号安全性,建议管理员定期给用户更换访问密钥。删除访问密钥单击“删除”。若开启操作保护,则管理员需输入验证码或密码。单击“确定”。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
IAM用户
管理IAM用户访问密钥
Redis使用
安全组与VPC均是用于网络安全访问控制的配置,以端口最少放开原则配置安全组规则,降低网络入侵风险。 c. 客户端应用所在ECS设置防火墙。客户端应用所在的服务器建议配置防火墙过滤规则。 d. 设置实例访问密码。 e. 配置实例白名单。 Redis-cli使用 f. 隐藏密码安全问题:通过在redis-cli指定-a参数,密码会被ps出来,属于敏感信息。解决方案:修改Redis源码,在main方法进入后,立即隐藏掉密码,避免被ps出来。 g.

来自：
帮助文档
分布式缓存服务Redis版
常见问题
Redis使用
产品应用场景
高速上云本地数据中心可以通过VPN或者云专线连接到VPC,并利用建立的终端节点通过内网访问终端节点服务(用户私有服务、云服务)。安全稳定通过建立终端节点,本地数据中心可直连终端节点服务,消除了数据传输过程中的潜在安全风险,同时提供更快的数据传输速度和更低的延迟,确保数据的安全性和稳定传输。节约成本数据传输通过内网进行,本地数据中心访问云上资源时不占用用户的公网资源,从而降低了使用成本,可以节省大量公网带宽费用。

来自：
帮助文档
VPC终端节点
产品简介
产品应用场景
安全事故事后追溯
目前支持字符协议(SSH、TELNET)、图形协议(RDP、VNC)、文件传输协议(FTP、SFTP、SCP)、数据库协议(DB2、MySQL、Oracle、SQL Server)和应用发布的操作审计。其中,字符协议和数据库协议能够进行操作指令解析,还原操作指令;文件传输能够记录传输的文件名称和目标路径。简介本章节介绍了云堡垒机如何通过会话审计功能对安全事件进行追溯调查,完成安全事件的责任界定。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
安全事故事后追溯
创建用户组
本文为您介绍如何创建用户组。约束与限制在创建用户组前,建议管理员提前了解并规划以下内容: 了解权限的基本概念及分类。所有使用IAM授权的云服务的系统策略,请参考系统策略。操作步骤管理员登录IAM控制台。点击左侧导航窗格的“用户组”,在用户组管理页面点击“创建用户组”。在弹出的对话框中,输入用户组名称和描述内容,点击“确定”完成创建。注意您最多可以创建20个用户组,如果当前资源配额无法满足业务需要,您可在天翼云网门户提交工单,申请扩大配额。

来自：
帮助文档
统一身份认证（一类节点）
用户指南
用户组管理
创建用户组
日志审计v2.0
进入控制台方式一:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“日志审计 > 日志审计v2.0”,跳转到日志审计控制台。方式二:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 日志审计(原生版)”,进入日志审计控制台。使用日志审计v2.0请参见日志审计(原生版)。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v2.0
实例自定义数据注入
在创建弹性云主机时,在“高级配置用户数据 > 立即配置 > 以文本形式”的文本框中粘贴实例自定义数据脚本内容,或选择以文件形式上传。说明实例自定义数据注入支持两种方式:文本:将实例自定义数据脚本内容粘贴到文本框中。文件:将实例自定义数据脚本内容保存至文本地文件后再上传。系统创建弹性云主机后,弹性云主机将自动执行Cloud-init 或 Cloudbase-init 组件,读取实例自定义数据脚本。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
管理实例属性
实例自定义数据注入
用户使用手册
天翼云云点播用户指导手册下载。天翼云云点播用户操作指导书-202505121004-48.pdf

来自：
帮助文档
云点播
文档下载
用户使用手册
连接实例
设置安全组规则安全组的规则设置请参考快速入门-准备工作。通过内网连接分布式融合数据库HTAP实例天翼云官网首页右上角选择控制中心,登录进入控制中心界面。控制中心产品概览页左上角单击管理控制台,选择区域。选择数据库 -> 分布式融合数据库HTAP,进入分布式融合数据库HTAP控制台。实例列表中可以查看到每个实例的连接地址,连接地址中包含IP和端口。通过连接地址中的IP及端口(计算节点的主机IP及服务端口)即可连接数据库,如果实例有多个连接地址,可以用搭建负载均衡的方式进行连接。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
实例管理
连接实例
基于Dify和OpenSearch快速搭建知识库问答RAG应用
针对企业内部包含的敏感数据(如薪资标准、客户资料等)以及大量专有信息(包括产品文档、客户案例、流程手册等),RAG提供了安全的解决方案。由于这些非公开信息无法直接预置到大模型中,RAG通过外部知识调用的方式,既满足了信息需求,又确保了数据安全性。前置需求开通天翼云云搜索服务OpenSearch实例,获取内网地址和实例密码。准备好云主机环境用来部署Dify,需要和OpenSearch实例网络互通。准备好Deepseek模型、Embedding向量模型、Rerank重排序模型。

来自：
帮助文档
云搜索服务
最佳实践
基于Dify和OpenSearch快速搭建知识库问答RAG应用
连接实例
设置安全组规则安全组的规则设置请参考快速入门-准备工作。通过内网连接分布式融合数据库HTAP实例天翼云官网首页右上角选择控制中心,登录进入控制中心界面。控制中心产品概览页左上角单击管理控制台,选择区域。选择“数据库 -> 分布式融合数据库HTAP”。进入分布式融合数据库HTAP控制台。实例列表中可以查看到每个实例的连接地址,连接地址中包含IP和端口。

来自：
帮助文档
分布式融合数据库HTAP
快速入门
连接实例
后端云主机
共享型负载均衡不支持,必须是天翼云后端云主机。独享型负载均衡实例支持混合负载均衡的能力,后端主机组不仅支持添加天翼云上VPC内的云主机,还支持添加云下数据中心的服务器。为什么100开头的IP在频繁访问后端云主机? 100开头的IP为弹性负载均衡服务与后端云主机通信所使用的内部IP,所属网段为100.125.0.0/16网段。负载均衡实例以该网段IP作为源地址,向后端云主机转发前端业务流量及健康检查探测(假设您已启用健康探测)。

来自：
帮助文档
弹性负载均衡
常见问题
后端云主机
新建网络对象
根据互联网业务的需要,需为每个业务云主机创建网络对象。本小节介绍安全专区云防火墙方位策略配置。配置方法: 从【导航菜单】页面中,点击【对象】→【网络对象】→【新增】→【业务】,进行相关配置。名称:按需命名; 服务器IP:业务云主机的IP地址。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
新建网络对象
产品定义
便捷的用户授权使用IAM完成用户授权仅需要两步: 按照用户职责规划用户组,并将对应职责的权限授予用户组。将用户加入已授权的用户组。为其他服务提供认证和鉴权功能使用IAM认证后的用户可以根据权限使用天翼云中的其他服务,如关系型数据库、云主机、对象存储等。委托第三方账号或者云服务管理资源通过委托信任机制,天翼云用户可以将自己的操作权限委托给其它天翼云账号或者云服务,该账号或者云服务可以代替用户进行资源的运维和管理工作。

来自：
帮助文档
统一身份认证（一类节点）
产品概述
产品定义

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

一站式智算服务平台

智算一体机

人脸实名认证

推荐文档

查询告警

充值

实例详情

产品定义

产品定义

恢复备份

云课堂第十七课：天翼云在线语音合成AI云服务测试Demo

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

一站式智算服务平台

智算一体机

人脸实名认证

推荐文档

查询告警

充值

实例详情

产品定义

产品定义

恢复备份

云课堂 第十七课：天翼云在线语音合成AI云服务测试Demo

云课堂第十七课：天翼云在线语音合成AI云服务测试Demo