天翼云mstp_天翼云mstp文档介绍内容-天翼云

等保合规能力说明
云防火墙实现云上资产对外流量的主动外联、失陷感知等出方向流量分析和攻击防护及访问控制。入侵防护安全区域边界-入侵防范-中当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。云防火墙提供对业务流量中的攻击行为的检测和记录，并能根据策略设置提供攻击流量阻断功能，记录风险级别、事件名称、源IP、目的IP、方向、判断来源、发生时间和动作。

来自：
帮助文档
云防火墙（原生版）
产品介绍
等保合规能力说明
用户
此小节介绍云堡垒机用户管理。云堡垒机系统具备集中管理用户功能，创建一个用户即创建一个云堡垒机系统的登录账号。系统管理员admin是系统默认用户，为系统第一个可登录用户，拥有系统最高操作权限，且无法删除和更改权限配置。根据用户角色的不同，用户拥有不同的系统操作权限。根据用户组的划分，可批量为同组用户授予资源运维的权限。用户相关操作约束限制仅有“管理角色”权限的用户可以新建、编辑和删除用户。新增单个用户操作步骤1.使用“管理角色”账号登录云堡垒机。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
用户
此小节介绍云堡垒机用户管理。云堡垒机系统具备集中管理用户功能，创建一个用户即创建一个云堡垒机系统的登录账号。系统管理员admin是系统默认用户，为系统第一个可登录用户，拥有系统最高操作权限，且无法删除和更改权限配置。根据用户角色的不同，用户拥有不同的系统操作权限。根据用户组的划分，可批量为同组用户授予资源运维的权限。用户相关操作约束限制仅有“管理角色”权限的用户可以新建、编辑和删除用户。新增单个用户操作步骤1.使用“管理角色”账号登录云堡垒机。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
资源拓扑查看
说明其它设备中涵盖弹性网络图标名称如下虚拟私有云、Subnet、弹性IP、弹性负载均衡、共享流量包、NAT网关、对等连接、DNS、内网DNS、公网DNS、VPC终端节点、Endpoint、二层连接网关。其他设备中涵盖广域网络图标名称如下VPN连接、云专线、云间高速其他设备中涵盖通用图标名称如下用户、Prometheus监控服务、用户数据中心

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
资源管理
资源拓扑查看
应用场景
主动外联管控云防火墙支持基于域名的访问控制，可对主动外联行为进行精准管控。 VPC间互访控制云防火墙支持VPC间流量的访问控制，实现内部业务互访活动的可视化与安全防护。等保合规云防火墙可满足《网络安全等级保护2.0》中对区域边界防护、网络入侵防范、网络访问控制、安全日志审计等检查要求。

来自：
帮助文档
云防火墙
产品介绍
应用场景
加载网络实例
本文帮助您了解云间高速（标准版）网络实例的加载操作过程。操作场景用户根据实际业务需求，规划网络连通情况，将需要相互通信的虚拟私有网络（VPC）实例加载到创建的云间高速（标准版）实例中。操作步骤登录云间高速（标准版）管理控制台，并在侧菜单列表中选择“云间高速（标准版）”。在控制台首页，单击目标云间高速（标准版）实例操作列的“管理”或单击目标云间高速（标准版）实例名称。进入云间高速实例详情页面，单击“云企业路由器管理”。

来自：
帮助文档
云间高速（标准版）
快速入门
加载网络实例
恢复类问题
本文汇总了云硬盘备份在使用过程之中会遇到的恢复类问题。云硬盘备份支持系统盘恢复嘛？当前支持使用云硬盘备份来恢复系统盘。当恢复系统盘数据时需要确保系统盘所挂载云主机必须处于关机状态。您也可以通过系统盘备份创建新的云硬盘，但是新创建的云硬盘当前仅支持作为数据盘使用。云硬盘能否跨可用区恢复？能。云硬盘备份支持使用生成的备份跨可用区新建云硬盘来进行数据恢复，具体操作请参见云硬盘数据跨可用区迁移。因为要跨可用区恢复，在云硬盘创建窗口，新的云硬盘可用区需要与源云硬盘可用区不同。

来自：
帮助文档
云硬盘备份
常见问题
恢复类问题
将MySQL迁移到PostgreSQL
本页为使用数据传输服务DTS将MySQL数据迁移到PostgreSQL的详细介绍，包括数据迁移支持的源库、目标库，支持的迁移对象及SQL，数据库账号权限说明，操作须知，操作步骤等。

来自：
帮助文档
数据传输服务DTS
用户指南
数据迁移
入云
将MySQL迁移到PostgreSQL
将MySQL同步到PostgreSQL
本页为使用数据传输服务DTS将MySQL数据同步到PostgreSQL的详细介绍，包括数据同步支持的源库、目标库，支持的同步对象及SQL，数据库账号权限说明，操作须知，操作步骤等。

来自：
帮助文档
数据传输服务DTS
用户指南
数据同步
入云
将MySQL同步到PostgreSQL
修改LDAP管理员和LDAP用户密码（含OMS LDAP）
本章主要介绍翼MapReduce的修改LDAP管理员和LDAP用户密码（含OMS LDAP）功能。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
帐户管理
修改系统内部用户密码
修改LDAP管理员和LDAP用户密码（含OMS LDAP）
硬盘类
当携带云硬盘创建物理机完成后，物理机详情界面的云硬盘名称从/dev/sdb开始进行显示，操作系统内部的云硬盘名称在本地硬盘名称之后，按照字母顺序依次增加，操作系统内部设备名称如下图所示。物理机创建完成后进行挂载云硬盘，物理机详情界面的云硬盘名称为挂载云硬盘时指定的名称；卸载云硬盘后，详情界面将不再显示该云硬盘，同时释放该云硬盘对应的设备名称。而物理机创建完成后进行卸载云硬盘，操作系统中云硬盘名称跟操作系统是否重启有关。

来自：
帮助文档
物理机
常见问题
硬盘类
计费类
本节介绍了云原生网关的计费类常见问题如何为开通的云原生网关续费? 实例计费模式为包年包月，当实例生命周期达到截至使用时间时，云原生网关实例会处于到期停机的状态，然后保留15天，保留期内，用户可以通过续费恢复实例；若超出保留期实例将被真正地清理。操作步骤进入微服务引擎MSE控制台；在顶部菜单栏选择资源池；单击左侧导航栏云原生网关 -> 网关列表；在实例列表点击“续订”；进入实例续订页，选择续订时长，提交订单，完成续费；

来自：
帮助文档
微服务引擎
常见问题
云原生网关
计费类
产品功能
VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表等。此外，您可以通过弹性公网IP连通云内VPC和公网网络，通过云专线、虚拟专用网络等连通云内VPC和线下数据中心，构建混合云网络，灵活整合资源。子网子网是虚拟私有云内的IP地址集，可以将虚拟私有云的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下，子网网段不可重复。

来自：
帮助文档
虚拟私有云
产品简介
产品功能
变更配置
计费模式变更支持按需计费变更为包周期请参见云硬盘按需转包周期支持包周期变更为按需计费请参见云硬盘包周期转按需

来自：
帮助文档
云硬盘
计费说明
云硬盘计费说明
变更配置
功能特性
本文介绍云分布式容器云平台的功能特性。分布式容器云管理公、私有云任意环境兼容Kubernetes集群，为企业提供一致的云原生应用管理体验和最佳实践。应用中心搭建分布式应用架构的统一应用交付和服务管理核心能力。服务管理提供跨集群网络互联与服务发布能力，实现跨集群服务访问特性。策略管理提供策略库与7X24H策略防护能力，为分布式容器云安全与合规保驾护航。巡检管理支持多集群巡检任务的定义，执行与报告能力，主动识别分布式容器云潜在风险。

来自：
帮助文档
分布式容器云平台
产品简介
功能特性
弹性云主机
弹性云主机（CT-ECS，Elastic Cloud Server）属于天翼云弹性计算服务，由CPU、内存、镜像、云硬盘组成，是一种可随时获取、即开即用、可弹性扩展的计算服务器。帮助您搭建安全稳定环境及应用，并根据需求动态弹性扩展资源，使您简单上云，更专注于自身业务发展。

来自：
帮助文档
弹性云主机
算力专网
算力专网产品依托于中国电信CN2-DCI承载网，为客户提供上网、入云、多站点/多云组网的虚拟专网业务，支持客户总部/分支等普通站点、天翼云站点和第三方公有云节点的接入，具备业务自动快速开通、分钟级带宽调整、业务全流程可视等特性。

来自：
帮助文档
算力专网
变更配置
本节介绍云下一代防火墙变更配置。云下一代防火墙变更配置仅支持从单节点升配为主备部署和增加可选功能，不支持变更版本，也不支持去勾选可选功能：主备部署模式变更云下一代防火墙支持从单节点升配为主备部署，主备部署的防火墙可形成高可用，避免单点故障风险。在实例监控页面点击升配按钮。在升配页面的主备部署模式选择“主备部署”即可。注意云一代防火墙升配为主备部署模式会自动部署一套防火墙，如有需要可提工单联系售后人员完成相关网络配置。

来自：
帮助文档
云下一代防火墙
计费说明
变更配置
网络流量类
入云流量：入云方向的会话。出云流量：出云方向的会话。VPC间访问：VPC间的会话。如何获取攻击者的真实IP地址？流量经过反向代理后，源IP被转换为回源IP，此时如果受到外部攻击，CFW无法通过源IP获取到攻击者的真实IP地址，您可通过攻击事件日志中的X-Forwarded-For字段查询真实IP地址。查看X-Forwarded-For登录管理控制台。在左侧导航栏中，单击左上方的，选择“安全> 云防火墙”，进入云防火墙的总览页面。

来自：
帮助文档
云防火墙
常见问题
网络流量类
通过mongodump和mongorestore工具迁移数据
本页介绍了通过mongodump和mongorestore工具迁移数据操作步骤。

来自：
帮助文档
文档数据库服务
用户指南
数据迁移
通过mongodump和mongorestore工具迁移数据
退订包年/包月数据盘
此外，在该窗口中，您可以将云硬盘释放策略设置为“全部快照随云硬盘释放”，此时退订云硬盘的同时会删除该盘的全部快照。注意若您订购云硬盘时，勾选了“全部快照随云硬盘释放”，则在退订/删除云硬盘窗口中，“全部快照随云硬盘释放”将默认选中，不可取消勾选。若您订购云硬盘时，未勾选“全部快照随云硬盘释放”，则在退订/删除云硬盘窗口中，“全部快照随云硬盘释放”支持从“未勾选”修改为“勾选”。

来自：
帮助文档
云硬盘
用户指南
退订包年/包月数据盘
约束与限制
例如，先通过ESW打通云上云下192.168.3.0/24网段，当云上主机192.168.2.2/24访问云下主机192.168.3.3/24时，云上请求报文会先通过VPC路由，再经过ESW送往云下主机，云下对应回复报文走路由发回云上，可以经过云专线/VPN。如果云下主机配置了原路径返回，云下回复报文的目的MAC地址不是192.168.3.0/24的网关MAC地址，是取对应请求报文的源MAC地址，即ESW的MAC地址。这样云下回复报文的目的MAC地址错误，导致网络不通。

来自：
帮助文档
企业交换机
产品介绍
约束与限制
功能特性
本文介绍专属云（存储独享型）的功能特性。资源池物理隔离专属云（存储独享型）满足客户对计算存储资源物理独享的需求。云主机确保创建在物理隔离的计算服务器上，云硬盘确保创建在物理隔离的存储服务器上。规格丰富支持高IO、超高IO，满足各种数据存储需求。支持专属存储池实时监控支持专属存储池容量和性能的实时监控，您可以随时掌握专属存储池的运行状态。

来自：
帮助文档
专属云（存储独享型）
产品简介
功能特性
私网NAT网关简介
本文主要介绍私网NAT网关私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机（弹性云主机、物理机）提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网段地址转换为中转IP，通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。私网NAT网关分为SNAT和DNAT两个功能： SNAT功能通过绑定中转IP，可实现VPC内跨可用区的多个云主机共享中转IP，访问外部数据中心或其他VPC。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
私网NAT网关简介
使用配额及限制
不建议对容量超过4TB的云硬盘进行备份。容量较大的云硬盘备份时间较长，可能无法满足您对RPO的需求，该场景建议使用云硬盘快照或云硬盘自动快照。仅支持将云硬盘作为整体进行备份和恢复，不支持硬盘内文件或者目录级别的恢复。使用备份创建新云硬盘时，不支持批量创建。使用备份创建新云硬盘时，新盘容量不能小于备份数据所属原云硬盘容量。使用备份创建新云硬盘时，可以选择不同的可用区，当前仅部分资源池（华东1、上海36）支持。

来自：
帮助文档
云硬盘备份
产品简介
使用配额及限制
插件概述
本章节介绍云原生网关的插件配置概述云原生网关中提供了丰富的插件功能，可以满足用户特定的流量管理、可观测性、安全性能、请求/响应转换等需求，从而提高了网关的可扩展性，使得用户能够根据具体的应用场景进行灵活配置，实现高度个性化的云原生网关服务。插件配置目前云原生网关支持全局和路由级别两种粒度的插件配置：全局插件：应用于整个网关实例，对所有的路由都生效。一种插件类型只能有一个全局插件配置，应用于全体路由上。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
插件市场
插件概述
创建IPv4/IPv6双栈子网
在系统首页，单击【网络虚拟私有云】；3. 选择需要创建子网的VPC，并单击【子网】，在【子网】页签，单击【创建子网】； 4. 在【创建子网】下拉区域，根据界面提示配置参数；5. 勾选“开启IPv6”，将自动为子网分配IPv6网段。该功能一旦开启，将不能关闭。暂不支持自定义设置IPv6网段。如下图： 6. 在子网列表中单击子网名称，在“已用IP地址”页签可以查看已经使用的IPv4地址和IPv6地址。

来自：
帮助文档
虚拟私有云
用户指南
IPv4/IPv6双栈管理
创建IPv4/IPv6双栈子网
加载VPN网络实例
登录云间高速（标准版）管理控制台，并在左侧菜单列表中选择“云间高速（标准版）”。单击目标云间高速实例名称（或单击目标云间高速实例操作列的“管理”），进入目标实例详情页面。在云间高速实例详情页面，在“云企业路由器管理”页签，找到目标云企业路由器，单击目标云企业路由器名称，进入云企业路由器详情页面。在云企业路由器详情页面，单击“加载本地网络实例”，进入加载本地网络实例页面。在加载本地网络实例页面，根据页面提示，填写参数，单击“确定”，完成网络实例加载。

来自：
帮助文档
云间高速（标准版）
用户指南
网络实例
加载VPN网络实例
操作类
本文介绍了云防火墙（原生版）的操作类常见问题。未配置任何访问控制规则时，云防火墙默认规则是放行还是拦截？云防火墙（原生版）默认阻断防护IP的所有流量，您需要将放行的流量进行访问控制规则配置，从而进行放通。未防护IP不受影响。入侵防御拦截模式什么时候开？一般从观察告警模式切换到阻断拦截模式，业务没有变化，观察1-2天即可持续开启。入侵防御拦截模式开启后，是否会影响到云内网地址间的通信？不会。拦截模式开启后，只会影响云上业务的互联网流量，不会影响到云内网地址间的通信。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
操作类
变配规则
本文介绍了云防火墙的变配规则。创建云防火墙实例后，如果当前实例配置无法满足您的业务需求，您可以修改实例规格。您可以对实例的可防护公网IP数、公网流量处理能力数值进行调整，升配和降配均可支持。可防护公网IP数可支持的规格范围是20个-2000个。公网流量处理能力可支持的规格范围是10Mbps-2000Mbps。

来自：
帮助文档
云防火墙
计费说明
变配规则
健康检查
具体操作，请参见加载云专线（CDA）网络实例在云间高速中配置健康检查 r1. 进入云间高速控制台。 2. 在左侧菜单选择“ 健康检查 ”，进入健康检查页面。 3. 单击页面右上角的按钮“配置健康检查”，进入健康检查配置页面。 4. 在健康检查配置页面，根据配置信息，单击“ 确定 ”，完成健康检查实例的配置。参数说明云间高速请选择云专线关联的云间高速实例。云专线（CDA）请选择需要探测的云专线实例。

来自：
帮助文档
云间高速（标准版）
用户指南
监控与运维
健康检查
续订规则
续订方式包年/包月云防火墙（原生版）支持的续订方式如下表所示。续订方式说明手动续订包年/包月云防火墙在购买之后支持手动续订的方式，您可以随时在云防火墙（原生版）管理控制台中的配额管理页面进行续订，续订后防火墙到期时间将自动延期到续订后的到期时间。自动续订包年/包月云防火墙在购买之后支持自动续订的方式，您可以随时在“费用中心 > 订单管理 > 续订管理”页面开启自动续订，自动续订开启后云防火墙将会进行自动续订，更多说明见自动续订。

来自：
帮助文档
云防火墙（原生版）
计费说明
续订规则

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

算力互联调度平台

人脸实名认证

推荐文档

创建阈值规则

CDN快速入门

云安备信息查看

HTTPS类