活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 618智算钜惠季 爆款云主机2核4G限时秒杀，88元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
电信云域名_相关内容
- 查看已创建的VPN连接本章节向您主要介绍如何查看已创建的VPN连接。 操作场景 用户申请VPN连接后,可以查看已创建的VPN连接。 操作步骤 登录管理控制台。 在管理控制台上方选择区域和项目。 在系统首页,单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络> VPN连接”。 在“VPN连接”页面的VPN列表中,查看VPN连接信息,也可以在VPN连接所在行,单击“操作”列的“策略详情”,查看该VPN连接对应的IKE策略和IPsec策略详情。
- 支持审计的关键操作列表本节主要介绍支持审计的关键操作列表 通过云审计服务,您可以记录与文档数据库服务相关的操作事件,便于日后的查询、审计和回溯。
- 为IAM用户授予指定桶的操作权限本节主要介绍如何为IAM用户授予指定桶的操作权限。 在主帐号下创建一个IAM用户,IAM用户不加入任何用户组,该IAM用户没有任何权限。桶拥有者(主帐号)或者拥有设置桶策略权限的帐号及IAM用户可以通过配置桶策略授予IAM用户桶的权限。 下面示例以授予IAM用户访问桶和上传对象的权限为例。 操作步骤 步骤 1 在桶列表单击待操作的桶,进入“对象”页面。 步骤 2 在左侧导航栏,单击“访问权限控制 > 桶策略”。 步骤 3 单击“创建”。 步骤 4 在桶策略模板第一行,单击右侧的“自定义创建”。
- 调整防护规则的优先级本文介绍如何设置防护规则的优先级。 如您需调整放行或阻断IP的优先级顺序您可以参照本节步骤设置规则的优先级。 操作步骤 登录管理控制台。 在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。 在左侧导航栏中,选择“访问控制 > 访问策略管理”,进入“访问策略管理”页面。 在需要调整优先级的防护规则所在行的“操作”列,单击“设置优先级”。 选择“置顶”,或“移动至选中规则后”。 说明选择置顶,表示将该策略设置为最高优先级。
- IAM授权与企业项目授权的区别用户组1在华东1资源池上的IAM授权策略中包含以下Action: 用户组1在华东1资源池上的IAM授权策略中包含以下Action: { "Action": [ "ecs:cloudServers:create" ], "Effect": "Allow" } 用户组1在企业项目A的授权策略中包含以下Action: { "Action": [ "ecs:cloudServers:create" ], "Effect": "Deny" } 同理,将IAM和企业项目中的策略更换为以下的形式,在相同情境下
- 限制特定地址对桶的访问权限本节主要介绍如何限制特定地址对桶的访问权限。 通过桶策略可以限制特定地址对指定桶的访问权限。本示例演示拒绝来源IP为“114.115.1.0/24”网段的客户端访问桶。 操作步骤 步骤 1 在桶列表单击待操作的桶,进入“对象”页面。 步骤 2 在左侧导航栏,单击“访问权限控制 > 桶策略”。 步骤 3 单击“创建”。 步骤 4 在桶策略模板第一行,单击右侧的“自定义创建”。 步骤 5 配置如下参数。
- TCP、UDP数据包过安全组的特殊说明本文介绍了TCP、UDP数据包超过MTU值时会产生分片的情况及如何设置安全策略。 数据包过MTU时分片说明 网络最大传输单元MTU(Maximum Transmission Unit)决定了网络上单次可传输数据包的最大尺寸,包含IP数据包头和载荷,不包含以太网头部。以太网缺省MTU=1500字节,这是以太网接口对IP层的约束,如果IP层有<=1500字节需要发送,只需要一个IP包就可以完成发送任务;如果IP层有>1500字节数据需要发送,需要分片才能完成发送。
- 关于日志进程运行异常日志 记录导致进程运行时错误的错误信息,如输入对象为空、编解码失败等错误。 进程运行环境信息日志 记录进程运行环境的信息,如资源状态、环境变量等。 脚本日志 记录脚本执行的过程信息。 资源回收日志 记录资源回收的过程信息。 服务卸载时的清理日志 记录卸载服务时执行的步骤操作信息,如清除目录数据、执行时间等 审计日志 审计日志记录的审计信息包含Manager审计信息和组件审计信息。
- iptables与IPVS如何选择IPVS 包含了多种不同的负载均衡算法,例如轮询、最短期望延迟、最少连接以及各种哈希方法等。而 iptables 就只有一种随机平等的选择算法。 IPVS相较于iptables的优势大致如下: 为大型集群提供了更好的可扩展性和性能 支持比iptables更好的负载均衡算法 支持服务器健康检查和连接重试等功能
- 提升数据库的读写性能关闭日志:对于写入密集的场景,可以考虑关闭写入日志(journal),以提高写入性能。但需要权衡数据的耐久性和丢失数据的风险。 读取优化: 使用读写分离:如果有高并发的读请求,可以使用文档数据库服务的读写分离策略,将读请求分发给多个Secondary节点,减轻Primary节点的读负载。 选择合适的Read Preference:在读取操作中,根据数据的一致性要求,选择合适的Read Preference,平衡性能和数据一致性。
- 节点预留资源计算公式或者在CCE控制台创建节点时,需考虑根据节点规格自适应调整节点的最大实例数参数。 CCE对节点内存的预留规则v2 对于v1.21.4-r0和v1.23.3-r0以上版本集群,节点内存的预留规则优化为V2模型,且支持通过节点池配置管理参数(kube-reserved-mem和system-reserved-mem)动态调整,具体方法请参见[管理节点池]( " ")。 CCE节点内存V2模型的总预留值等于OS侧预留与CCE管理Pod所需预留值之和。
- 如何设置安全的口令？账号管理人员初次发放或者初始化密码给用户时,如果知道密码内容,建议强制用户首次使用修改密码,若不能强制用户修改密码,则为密码设置过期的期限(用户必须及时修改密码,否则密码应被强制失效)。 建议为所有账户配置设置连续认证失败次数超过5次(不含5次),锁定账号策略和30分钟自动解除锁定策略。建议对所有账户设置不活动时间超过10分钟自动退出或锁定策略。新建系统中的账号缺省密码在首次使用前,建议强制用户更改。建议开启账户登录记录日志功能,登录日志最少保存180天,登录日志中不能保存用户的密码。
- （停止维护）CCE发布Kubernetes 1.9及之前版本说明操作系统的节点kubernetes的Service支持对接DNAT网关服务NetworkPolicy能力开放增强型ELB支持Service配置多个端口问题修复:修复kubernetes资源回收过程中连不上kube-apiserver导致pod残留的问题修复节点弹性扩容数据不准确的问题事件老化周期提示修正:集群老化周期为1小时 v1.7.3-r11 主要特性:经典型ELB支持自定义健康检查端口经典型ELB性能优化ELB四层负载均衡支持修改Service的端口支持删除命名空间支持EVS云硬盘存储解绑支持配置迁移策略问题修复
- 对象存储中的数据是否可以让其他用户访问本文介绍对象存储中的数据是否可以让其他用户访问。 可以。 对于桶,您可以通过设置桶ACL和桶策略授予其他用户桶的数据读取权限,其他用户即可访问该桶。具体可参考:访问权限。 对于对象,您可以通过对象ACL,对象策略和桶策略来授予其他用户对象的数据读取权限,或者通过临时URL方式,其他用户即可访问该对象。可参考:访问方式。 除此之外,您也可以通过STS角色,为临时用户颁发一个自定义时效和权限的访问凭证,使您区域粒度下的桶资源被更加安全地访问,参考:STS角色管理。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
