天翼云mstp_天翼云mstp文档介绍内容-天翼云

加载冗余网络实例
单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。在云间高速实例详情页面,在“云企业路由器管理”页签,找到目标云企业路由器,单击目标云企业路由器名称,进入云企业路由器详情页面。在云企业路由器详情页面,在“网络连接实例管理”页签中,选择目标网络实例页签(目前仅支持“云专线(CDA)”、“VPN连接”、“SD-WAN”)。目标操作列中,点击“加载冗余链路”,进入加载冗余链路弹窗页面。

来自：
帮助文档
云间高速（标准版）
用户指南
网络实例
加载冗余网络实例
存储管理
本节介绍了云容器引擎的存储管理类常见问题。添加节点时可以不要数据盘吗? 可以。后期如果需要数据盘,可购买云硬盘,挂载到节点上进行格式化后使用。云容器引擎是否支持CSI插件? 支持。持久卷和持久卷声明有什么区别? 云容器支持存储持久卷和持久卷声明。

来自：
帮助文档
云容器引擎
常见问题
存储管理
管理登录手机令牌
此小节介绍云堡垒机的管理登录手机令牌。云堡垒机系统支持通过绑定手机令牌对用户登录进行多因子身份认证,用户配置“手机令牌”多因子认证后,需同时输入用户密码和6位手机令牌验证码,才能登录云堡垒机系统。目前云堡垒机系统可选择两种手机令牌绑定方式“内置手机令牌”和“RADIUS手机令牌”。内置手机令牌:微信小程序手机令牌; RADIUS手机令牌:APP版手机令牌Google Authenticator和FreeOTP。需确保系统时间与手机时间一致,精确到秒,否则可能提示绑定失败。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
管理登录手机令牌
概述
本文为您介绍计算专属云的产品规格。计算专属云的规格提供了对应计算资源的配置信息,决定了您能在计算专属云中使用的弹性云主机规格,也决定了您能创建的弹性云主机实例数量。计算专属云中对应的宿主机的配置信息主要包括:物理内核、超配比、硬件配置(CPU型号和内存大小)、虚拟CPU核数(vCPUs),您可以根据自己的业务需求和成本规模,选择合适的专属宿主机规格。目前已支持的计算专属云规格如下: 通用计算型计算增强型内存优化型国产化系列

来自：
帮助文档
专属云（计算独享型）
产品简介
产品规格
概述
全局插件
本章节介绍云原生网关的全局插件概述全局插件可应用于整个网关实例,对所有API路由都生效,目前云原生网关提供了6种全局插件。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
插件市场
全局插件
产品定义
企业交换机当前仅支持二层连接网关特性,该特性提供一种虚拟隧道网关,可基于虚拟专用网络(Virtual Private Network, VP...云专线(Direct Connect, DC)建立云上与云下之间的二层网络,解决云上和云下网络二层互通问题,允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。您通过VPN或者云专线连接云上和云下互联网数据中心(Internet Data Center, IDC),此时建立的是三层网络,要求云上与云下子网网段不能重叠。

来自：
帮助文档
企业交换机
产品介绍
产品定义
产品定义
本文介绍云容器引擎的产品定义。云容器引擎(CT-CCE,Cloud Container Engine)提供高性能可扩展的容器服务,基于云主机快速构建高可靠的容器集群,兼容 Kubernetes 及 Docker 容器生态,帮助用户轻松创建和管理多样化的容器应用,并提供容器故障自愈,状态监控,容器日志采集,自动弹性扩容等高效运维能力。

来自：
帮助文档
云容器引擎（旧版）
产品简介
产品定义
入门流程
本节介绍了云硬盘的基本操作流程。云硬盘的基本操作流程如下图所示:

来自：
帮助文档
云硬盘
快速入门
入门流程
配置事件追踪器
本章节指导您配置云审计服务的事件跟踪器。约束限制事件跟踪器仅支持在“合肥2”、“华北2”、“杭州7”区域支持配置。说明所有资源池的云审计数据都支持存储,但是事件追踪器功能仅在上述三个资源池开放。创建事件跟踪并投递至日志审计服务说明云审计目前仅支持投递至v3.0.1版本的日志审计服务中,若您的版本低于v3.0.1可提交工单升级。进入云审计服务控制台。在左侧导航栏选择“事件跟踪”,进入“事件跟踪”页面。单击左上角的“创建事件跟踪”,进入“新建事件跟踪”页面并填写相关参数。

来自：
帮助文档
云审计
用户指南
配置事件追踪器
规格
本文介绍云容器引擎的规格。当前容器集群支持以下规格,具体以当前资源池页面显示为准:集群规模Kubernetes版本Worker节点规格Worker节点挂载云硬盘类型基础版最大容纳50节点1.15/1.182C4G、4C8G、8C32G、16C64G普通IO、高IO高级版最大容纳50节点1.15/1.182C4G、4C8G、8C32G、16C64G、32C128G普通IO、高IO

来自：
帮助文档
云容器引擎（旧版）
产品简介
规格
路由同步
登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。在云间高速实例详情页面,在“云企业路由器管理”页签,找到目标云企业路由器,单击目标云企业路由器名称,进入云企业路由器详情页面。在云企业路由器详情页面,在网络实例列表页签中,选择目标网络实例类型。在列表中找到目标网络实例,在“路由同步”列中点击关闭。

来自：
帮助文档
云间高速（标准版）
用户指南
路由配置
路由同步
Redis Proxy集群实例
Redis3.0集群实例规格和Proxy数、分片数的对应关系集群版规格 Proxy节点数分片数(Shard) 64G 3 ...云。集群实例的内部所有服务器节点,都运行在相同VPC中。说明 VPC内访问,客户端需要与Proxy集群实例处于相同VPC,并且配置安全组访问规则。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis Proxy集群实例
硬盘类
当携带云硬盘创建物理机完成后,物理机详情界面的云硬盘名称从/dev/sdb开始进行显示,操作系统内部的云硬盘名称在本地硬盘名称之后,按照字母顺序依次增加,操作系统内部设备名称如下图所示。物理机创建完成后进行挂载云硬盘,物理机详情界面的云硬盘名称为挂载云硬盘时指定的名称;卸载云硬盘后,详情界面将不再显示该云硬盘,同时释放该云硬盘对应的设备名称。而物理机创建完成后进行卸载云硬盘,操作系统中云硬盘名称跟操作系统是否重启有关。

来自：
帮助文档
物理机
常见问题
硬盘类
术语说明
本文进行了云防火墙(原生版)产品的术语说明。 VPC 虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。互联网边界防火墙互联网边界防火墙主要用于检测互联网和云上资产间的通信流量,也称为南北向流量。

来自：
帮助文档
云防火墙（原生版）
产品介绍
术语说明
应用场景
本章节介绍数据库迁移上云场景。数据库迁移上云场景数据库在线迁移特性,通过全量+增量迁移技术,能最大限度允许迁移过程中源数据库业务继续对提供使用,有效将业务系统中断时间和业务影响最小化,实现数据库平滑迁移上云。优势: 高度自由迁移过程中源数据库可以进行DDL操作; 业务影响低业务中断时间最小化,甚至不中断; 建议搭配使用: 关系型数据库MySQL,关系型数据库SQL Server,关系型PostgreSQL,文档数据库MongoDB。

来自：
帮助文档
数据库复制
产品简介
应用场景
使用客户端登录
登录到云堡垒机系统,可查看系统简要信息,并运维已授权的资源。说明除了使用云堡垒机用户密码直接登录外,还支持使用API方式登录云堡垒机指定的资源账户;在登录的用户窗口, 输入用户登录名@资源账户名@主机IP地址:主机端口 ,例如admin@root@192.0.0.0:22。通过MSTSC客户端登录云堡垒机用户获取资源运维权限后,可通过MSTSC客户端直接登录进行运维操作。打开本地远程桌面连接(MSTSC)工具。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
使用客户端登录
容器与节点时区同步
本节介绍云容器引擎的最佳实践:容器与节点时区同步。背景说明使用Dockerfile构建容器镜像时,若未指定时区配置,那么构建的容器有可能会使用UTC时间。在云容器引擎中使用该容器镜像构建工作负载时就有可能出现容器实例与云容器引擎的节点时间不一致,相差8小时的现象。

来自：
帮助文档
云容器引擎
最佳实践
容器
容器与节点时区同步
策略类问题
存储库创建过程中,您可以选择多个云硬盘资源并进行备份配置。云硬盘备份提供两种配置方式,立即备份和自动备份。立即备份:即一次性备份,用户手动创建的一次性备份任务,可同时为多个云硬盘进行备份。自动备份:即周期性备份,用户通过创建备份策略并绑定云硬盘的方式创建的周期性备份任务,若执行自动备份,系统会在后续按照备份策略自动为云硬盘进行备份,一个备份策略最多可绑定200个云硬盘。如何永久保留备份?云硬盘备份有两种备份:手动备份、自动备份。

来自：
帮助文档
云硬盘备份
常见问题
策略类问题
资产账号
此小节介绍云堡垒机资产账号管理。每个被云堡垒机纳管的资产可能有一个或多个登录资产的账号。若您已配置了资产的相关账号,那么运维人员在登录纳管资产时,可以自动登录无需输入账号和密码。前提条件仅“管理角色”支持资产相关的操作。新增资产账号资产账号有两种添加方式: 在新增资产时添加,具体可参考资产章节。在“资产账号”模块添加,本章节内容以此添加方式展开介绍。 1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“资产管理 > 资产账号”,进入“资产账号”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产账号
资产账号
此小节介绍云堡垒机资产账号管理。每个被云堡垒机纳管的资产可能有一个或多个登录资产的账号。若您已配置了资产的相关账号,那么运维人员在登录纳管资产时,可以自动登录无需输入账号和密码。前提条件仅“管理角色”支持资产相关的操作。新增资产账号资产账号有两种添加方式:在新增资产时添加,具体可参考资产章节。在“资产账号”模块添加,本章节内容以此添加方式展开介绍。1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 资产账号”,进入“资产账号”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产账号
创建私网NAT网关
虚拟私有云私网NAT网关所属的VPC。VPC仅在创建私网NAT网关时可以选择,后续不支持修改。子网私网NAT网关所属VPC中的子网。子网至少有一个可用的IP地址。子网仅在创建私网NAT网关时可以选择,后续不支持修改。规格私网NAT网关的规格。私网NAT网关共有小型、中型、大型、超大型四种规格类型。描述私网NAT网关信息描述。最大支持255个字符。单击立即申请。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
创建私网NAT网关
添加资产
本小节介绍安全专区云堡垒机添加资产方法。 1.点击【运维管理】→【资源】→【添加】,可以添加不同类型的运维资源。 2.选择设备资源类别。名称:自定义; 归属部门:Root部门; 地址:业务云主机IP地址; 密码策略:内置密码策略; 运维协议:按实际需求选择,可参考上图。请确保资源的网络及管理端口与云堡垒机网络互通,管理端口如SSH的22端口及RDP的3389端口可让云堡垒机访问。

来自：
帮助文档
安全专区
快速入门
云堡垒机
添加资产
产品优势
本文介绍了云防火墙(原生版)的产品优势。无需部署,使用便捷云原生防火墙,可实现云上资产自动识别和防火墙一键开关。独享防护,稳定可靠每个VPC独享一套主备防火墙实例,防护性能稳定可靠。灵活扩展,按需使用带宽、EIP等关键性能规格可灵活扩展,满足大流量的安全防护。访问控制,能力丰富支持基于五元组、IPS设置、黑白名单设置访问控制。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品优势
升级集群
为减少安全隐患和稳定性风险,云容器引擎建议用户及时升级kubernetes版本。用户使用云容器引擎控制台升级集群的Kubernetes版本,本文介绍集群升级前后的注意事项、升级流程、操作步骤等。升级集群的好处云容器引擎使用kubernetes的原生v<主要版本>.<次要版本>.<补丁版本>版本语义,目前尚只支持4个次要版本,分别为v1.23.3, v1.25.6, v1.27.8, v1.29.3版本。云容器引擎会定期发布支持的Kubernetes版本并逐步停止对过期版本的技术支持。

来自：
帮助文档
云容器引擎
用户指南
集群
升级集群
访问DataArts Studio实例控制台
操作步骤步骤 1 登录云控制台,在左上角的服务列表中选择“数据治理中心DataArts Studio”,进入DataArts Studio实例控制台。如果当前区域下有多个DataArts Studio实例,则默认进入实例列表。请单击所需实例卡片上的“进入控制台”,进入DataArts Studio控制台首页。如果当前区域下仅有一个DataArts Studio实例,则默认进入DataArts Studio控制台首页。图1 控制台首页

来自：
帮助文档
数据治理中心 DataArts Studio
准备工作
访问DataArts Studio实例控制台
通过客户端连接方式
本节主要介绍如何通过客户端连接Redis 前提条件请根据客户端程序的部署位置,完成下述操作: 天翼云弹性云主机(推荐):确保CT-ECS实例与Redis实例属于同一VPC(虚拟私有云)下。本地服务器分布式缓存Redis实例默认仅提供内网连接地址,通过公网连接时您需要手动申请公网连接地址。具体操作,请参见购买弹性IP。针对不同的网络环境或操作系统,获取本地设备公网IP地址的方式可能不一致。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
连接实例
通过客户端连接方式
退订包年/包月数据盘
此外,在该窗口中,您可以将云硬盘释放策略设置为“全部快照随云硬盘释放”,此时退订云硬盘的同时会删除该盘的全部快照。注意若您订购云硬盘时,勾选了“全部快照随云硬盘释放”,则在退订/删除云硬盘窗口中,“全部快照随云硬盘释放”将默认选中,不可取消勾选。若您订购云硬盘时,未勾选“全部快照随云硬盘释放”,则在退订/删除云硬盘窗口中,“全部快照随云硬盘释放”支持从“未勾选”修改为“勾选”。

来自：
帮助文档
云硬盘
用户指南
退订包年/包月数据盘
约束与限制
例如,先通过ESW打通云上云下192.168.3.0/24网段,当云上主机192.168.2.2/24访问云下主机192.168.3.3/24时,云上请求报文会先通过VPC路由,再经过ESW送往云下主机,云下对应回复报文走路由发回云上,可以经过云专线/VPN。如果云下主机配置了原路径返回,云下回复报文的目的MAC地址不是192.168.3.0/24的网关MAC地址,是取对应请求报文的源MAC地址,即ESW的MAC地址。这样云下回复报文的目的MAC地址错误,导致网络不通。

来自：
帮助文档
企业交换机
产品介绍
约束与限制
投递日志数据至LTS
操作场景态势感知(专业版)支持集成WAF、HSS、CFW等其他云产品日志,具体集成操作及支持集成的云服务请参见数据集成。集成后的日志还支持投递至云日志服务(Log Tank Service,简称LTS),方便用户快速高效地进行实时决策分析、设备运维管理、用户业务趋势分析等。前提条件已完成需投递日志的数据集成至态势感知(专业版)操作,详细操作请参见数据集成。投递到LTS中,需要已有可用的日志组和日志流。操作步骤新增数据投递登录管理控制台。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据投递
投递日志数据至LTS
产品优势
本文主要介绍了云日志服务产品优势。海量日志管理云日志服务支持每天百TB级日志的接入,十亿级日志秒级搜索。多种结构化解析支持JSON、分隔符、nginx、正则和云服务(ELB/VPC/CTS等日志)格式结构化解析。

来自：
帮助文档
云日志服务
产品简介
产品优势
应用场景
本章节介绍云密评专区产品的应用场景。云密评专区具有广泛的应用场景,本文为您介绍云密评专区常见的应用场景。登录用户身份鉴别密评中应用与数据安全层面的登录用户身份鉴别要求,应用系统的登录用户使用基于国密数字证书的身份认证服务,满足用户身份真实性要求。重要数据安全传输密评中应用与数据安全层面的重要数据传输机密性和完整性要求,应用系统的重要数据在传输前调用云密评专区的数据加解服务、签名服务对数据进行机密性和完整性保护,传输完成后进行解密和验签,保障数据传输过程中的安全性。

来自：
帮助文档
云密评专区
产品介绍
应用场景
管理磁盘备份
创建云硬盘备份操作场景在控制台对已有的云硬盘进行备份。操作步骤登录控制中心。单击控制中心左上角的,选择专属云资源池。选择“专属存储 > 磁盘”,进入专属磁盘主页面。在云硬盘列表中,单击待创建备份的云硬盘所在行“操作>创建云硬盘备份”, 进入“创建云硬盘备份”页面。选择合适的存储库,您所操作的云硬盘会默认被勾选并展示在右侧。如果有其他云硬盘需要备份,可以在云硬盘列表中勾选需要备份的云硬盘,勾选后点击右向箭头,将在已勾选云硬盘列表区域展示。

来自：
帮助文档
专属云（存储独享型）
用户指南
管理磁盘备份

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

多活容灾服务

弹性高性能计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

人脸实名认证

推荐文档

如何创建RDS数据库

全面了解天翼云③：Linux云主机配置snat

慢查询日志

产品功能

法律法规

天翼云进阶之路①：Linux / windows 系统修改远程端