天翼云金融云解决方案_天翼云金融云解决方案文档介绍内容-天翼云

相关术语解释
本节主要介绍相关术语解释模板模板是一个YAML或JSON格式的文本描述文件,用于描述您想要的云对象(云对象包括应用、资源、服务等所有云上的对象)。AOS服务根据描述文件帮助您完成各种云对象的创建。堆栈堆栈是应用和云服务资源的集合。堆栈将应用、云服务作为一个整体来进行创建、删除等。

来自：
帮助文档
应用编排服务
产品简介
相关术语解释
运维报表
此小节介绍云堡垒机的运维报表。运维用户通过云堡垒机登录资源,以及进行运维操作后,审计管理员可查看运维详细报表。查看运维报表主要涵盖“运维时间分布”、“资源访问次数”、“会话时长”、“来源IP访问数”、“会话协同”、“双人授权”、“命令拦截”、“字符命令数”和“传输文件数”等趋势图和详细数据。约束限制趋势图最多呈现连续180天的运维数据变化趋势。默认按小时呈现当天运维数据变化趋势。运维数据大于30天时,仅可选择按周或按月呈现趋势图。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
运维报表
退订
本文介绍云容器引擎的退订处理。目前集群退订只支持七天内进行退订,超过七天后将无法进行退订,请注意,退订后将无法找回集群。操作步骤 1.点击导航栏【资源管理】>【集群管理】,进入集群管理列表界面; 2.找到想要退订的集群列,点击【更多】>【退订】,进入集群退订界面; 3.依照页面提示完成操作,实现集群退订。

来自：
帮助文档
云容器引擎（旧版）
计费说明
退订
续订
本文介绍云容器引擎的续订处理。续订支持以月为单位续订,也支持以年为单位续订,用户最多可续订11个月或1年的集群。操作步骤 1.点击导航栏【资源管理】>【集群管理】,进入集群管理列表界面; 2.找到想要退订的集群列,点击【更多】>【续订】,进入集群续订界面; 3.依照页面提示,选择续订时长,并支付订单,实现集群续订。

来自：
帮助文档
云容器引擎（旧版）
计费说明
续订
组件管理
组件管理作为安全专区的核心区域,展示云防火墙、云日志审计、云堡垒机、终端安全EDR、云数据库审计等组件产品的状态信息,作为安全专区组件的入口,满足单点登录、统一管理的功能。组件管理提供详细的安全组件信息,包括安全产品的产品规格、可存储空间、所属地域、所属VPC组、许可信息时间、版本信息及在线状态。操作方法 1.点击【操作】下的设置,即自动进入云日志审计web管理界面。

来自：
帮助文档
安全专区
用户指南
组件管理
产品介绍
功能介绍 IPsec VPN产品用于客户防火墙或其他VPN设备与云侧IPsec VPN实例建立加密隧道实现数据入云安全传输,完成客户侧办公区与云侧VPC的快速安全互联。有别于iVPN实例,iVPN实例在逻辑上属于客户侧资源,IPsec VPN实例在逻辑上属于云侧资源。同时IPsec VPN与翼甲防火墙产品相比,不需要绑定弹性IP即可建立加密隧道。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
产品介绍
解绑弹性公网IP
当实例成功解绑EIP后,则无法再通过该EIP登录云堡垒机系统。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击云堡垒机,进入云堡垒机实例界面。选择需要解绑弹性IP的实例,单击所在行“操作”列中的“更多 > 解绑弹性公网IP”,弹出的解绑弹性IP对话框。在弹出的解绑弹性IP对话框中,单击“确定”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
解绑弹性公网IP
启动实例
以下场景需要启动实例: 当实例关闭后,实例的“运行状态”为“关闭”时,如果需重新登录使用云堡垒机系统,则需执行启动实例操作。当实例异常时,实例的“运行状态”为“异常”时,为重新登录使用云堡垒机系统,可尝试执行启动实例操作。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击,,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
启动实例
VPC管理
创建vpc 登录通用计算控制台,在左侧导航栏单击【资源】-【云资源】->【网络】->【vpc】。点击【创建云资源】按钮,选择【资源类型】、【算力服务商】,点击确定。选择【资源池】,输入必要开通参数,点击【提交】开通。添加子网登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【网络】->【vpc】。点击【更多】,点击【添加子网信息】。点击【添加子网】,输入需要添加的子网信息,点击【提交】后完成子网的添加。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
云资源
VPC管理
创建集群
产品类型 :根据客户需求选择,例如“ 云数仓 ”类型。 CPU 架构 :根据客户需求选择,例如“ X86 ”架构。节点规格 :默认即可。节点数量 :默认即可,至少3个。 6.配置网络参数。虚拟私有云 :可以在下拉框中选择已有的虚拟私有云,如果未配置过虚拟私有云,可以单击“查看虚拟私有云”进入虚拟私有云管理控制台,新创建一个虚拟私有云例如“vpc-dws”。然后回到DWS 管理控制台的创建集群页面,单击“虚拟私有云”下拉框旁边的进行刷新,再选择新创建虚拟私有云。

来自：
帮助文档
数据仓库服务
快速入门
创建集群
与其他云服务的关系
与云审计服务的关系数据仓库服务使用云审计服务(Cloud Trace Service,简称CTS)审计用户在管理控制台页面的非查询操作,可用于检视是否存在非法或越权操作,完善服务安全管理。与云日志服务的关系数据仓库服务用户可以在云日志服务(Log Tank Service,简称LTS)查看采集的集群日志或进行日志转储。

来自：
帮助文档
数据仓库服务
产品简介
与其他云服务的关系
计费类
边缘容器集群专有版集群本身不收费,但在使用过程中会创建相关智能边缘云产品资源,您需要为您使用的这些资源付费,如虚拟机、云硬盘、带宽等,智能边缘云产品资源详细价格请参见相应价格。如何查看云产品资源的话单? 集群创建的相关智能边缘云产品资源的话单可到智能边缘云ECX控制台-总览-话单管理查看。集群节点对应虚拟机关机后是否会继续计费? 如果用户采用按需计费购买,虚机关机后,相应的CPU、内存、GPU资源会被临时释放,这部分资源将不会被计费,但虚机占用的系统盘、数据盘资源仍然会被计费。

来自：
帮助文档
边缘容器集群(ECK专有版)
常见问题
计费类
计费类
在使用过程中会创建相关智能边缘云产品资源,您需要为您使用的这些资源付费,如虚拟机、云硬盘、带宽等,智能边缘云产品资源详细价格请参见相应产品价格表。如何查看云产品资源的话单?Serverless边缘容器创建的相关智能边缘云产品资源的话单可到智能边缘云ECX控制台-总览-话单管理查看。Serverless边缘容器对应虚拟机关机后是否会继续计费?如果用户采用按需计费购买,虚机关机后,相应的CPU、内存、GPU资源会被临时释放,这部分资源将不会被计费,但虚机占用的系统盘、数据盘资源仍然会被计费。

来自：
帮助文档
Serverless边缘容器
常见问题
计费类
步骤3：添加SNAT规则
表 SNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过SNAT的方式访问公网。网段通过配置云专线本地数据中心的某个网段,使该网段中的服务器通过SNAT方式访问公网。弹性IP 用来提供互联网访问的公网IP。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤3：添加SNAT规则
计费模式
本文介绍云搜索服务一类节点的计费项及计费方式。计费项云搜索服务的计费项由3项组成:1.节点计算资源费用。2.节点存储费用。3.专用节点费用:Kibana/Cerebro、Dashboards/Cerebro节点所占资源默认开通,会按计算资源和存储资源合并计入1、2两个计费项目中。

来自：
帮助文档
云搜索服务
计费说明
计费模式
取得开通点播实例列表
通过本接口向云点播查询点播实例列表。接口功能介绍用户可通过本接口向云点播查询已经创建的点播实例列表。注意:自2025年5月7日零时起,云点播对资源分配方式进行了升级,原【点播区域】更名为【点播实例】。新开通客户将以实例化方式提供媒资存储、媒体处理等服务,不再以资源池方式进行命名和资源划分。接口中regionCode参数会继续沿用一段时间。接口约束本接口的单用户QPS限制为20次/秒。超过限制,API调用会被限流,这可能会影响您的业务,请合理调用。

来自：
帮助文档
云点播
API参考
API
点播模式API
取得开通点播实例列表
被授权VPC实例
单击左侧导航栏“产品服务列表”选择“广域云网>云专线”。进入“广域云网控制台”,单击“云专线-跨账号授权管理”,进入被授权网络实例列表页。

来自：
帮助文档
云专线
用户指南
跨账号授权
被授权VPC实例
快捷链接
如果用户需要访问虚拟私有云(VPC)、云间高速(标准版),或者用户已经开通了“日志审计”、“防火墙”业务,可通过快捷链接实现快速访问“虚拟私有云”、“云间高速(标准版)”、“日志审计”、“防火墙”等服务。如果您想了解如何开通“日志审计”、“防火墙”业务,可联系您的客户经理进行咨询。

来自：
帮助文档
天翼云SD-WAN
快捷链接
快捷链接
创建有状态负载(StatefulSet)
实例间发现服务配置 Headless Service用于解决StatefulSet内Pod互相访问的问题,Headless Service给每个Pod提供固定的访问域名。具体请参见Headless Service。服务配置服务(Service)是用来解决Pod访问问题的。每个Service有一个固定IP地址,Service将访问流量转发给Pod,而且Service可以给这些Pod做负载均衡。

来自：
帮助文档
云容器引擎
用户指南
工作负载
创建有状态负载(StatefulSet)
使用须知
本节说明了客户在使用智能边缘云需要明确注意的事项节点资源差异不同的边缘节点存在资源差异,包括但不限于云硬盘、本地盘、本地裸盘的资源服务能力,GPU卡的资源服务能力,裸金属的资源服务能力。本地硬盘可提供的规格大小根据宿主机型号不同而不同,不同资源节点宿主机型号也可能存在差异。不同资源节点可提供的虚拟机、裸金属规格可能存在差异。节点可用性 ECX的服务可用性(SLA)不低于99.9%,详情请参见[服务等级协议]。

来自：
帮助文档
智能边缘云
产品简介
使用须知
连接集群
本节介绍了如何通过SSH连接云容器引擎集群的用户指南。操作场景对已创建集群,SSH连接集群Master节点。前提条件您需要存在一个可用集群,若没有可用集群,请参照快速入门->创建一个集群内容进行创建。您需要确保已经购买弹性IP(EIP),用于绑定集群的Master节点。操作步骤 1、登录云容器引擎控制台,在左侧导航栏选择“集群”菜单,打开集群列表页面。

来自：
帮助文档
云容器引擎
用户指南
集群
连接集群
删除指定拼接模板
用户可通过本接口向云点播删除指定ID的拼接模板。接口功能介绍用户可通过本接口向云点播删除指定ID的拼接模板。接口约束本接口的单用户QPS限制为20次/秒。超过限制,API调用会被限流,这可能会影响您的业务,请合理调用。

来自：
帮助文档
云点播
API参考
API
公共接口
删除指定拼接模板
恢复类问题
如果您的云主机做过备份后进行变更(添加、删除、扩容云硬盘),还可以使用原有的备份恢复数据。但因为文件系统的限制,恢复数据后,云硬盘恢复为未变更前的状态,建议您在变更后重新做备份。如果备份后用户添加了云硬盘,再使用备份进行恢复,则添加的云硬盘数据不会改变。如果备份后用户删除了云硬盘,再使用备份进行恢复,则删除的云硬盘不会被恢复。如果备份后用户对服务器切换系统,再使用系统盘备份进行恢复原系统盘,则由于磁盘UUID的改变将导致系统盘备份恢复不成功。

来自：
帮助文档
云主机备份
常见问题
恢复类问题
关于系统
本章节为您介绍云堡垒机关于系统资源的一些使用情况。 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 关于系统”,进入“关于系统”页面。 3.您可在“关于系统”页面查看堡垒机的系统版本及许可信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
关于系统
关于系统
本章节为您介绍云堡垒机关于系统资源的一些使用情况。 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 关于系统”,进入“关于系统”页面。 3.您可在“关于系统”页面查看堡垒机的系统版本及许可信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
关于系统
传输加密相关
SSL VPN在大量金融、公检法单位使用,这些单位安全要求很高,VPN每年都会多次经历安全检查。 IPSec VPN支持的协商协议? 支持IKEv1协商协议。 SSL VPN的访问控制策略是否采用MD5/SHA1等密码技术实现完整性保护? VPN的访问控制策略未采用MD5/SHA1等密码技术实现完整性保护,使用的SSL协议,协议本身就有完整性保护。

来自：
帮助文档
SSL VPN
常见问题
其他操作类
传输加密相关
使用限制
本文介绍云防火墙CFW服务在使用过程中的约束和限制。 CFW使用限制仅支持对部署在云平台内的业务提供防护,不支持跨云使用。支持弹性公网IP EIP的流量防护,不支持全域公网带宽GEIP、API网关APIG绑定的EIP的流量防护。VPC边界流量防护功能依赖企业路由器ER服务引流,使用该功能时,需确保账号下至少有一个企业路由器。云防火墙不支持防护中文域名。防护策略配额限制防护规则一个防火墙实例最多添加20000条防护规则。黑白名单一个防火墙实例最多添加2000条黑名单。

来自：
帮助文档
云防火墙
产品介绍
使用限制
产品优势
本文为您介绍云审计服务的优势。合规性审计日志格式统一,所含内容符合常见标准的规定。完整性包含所有操作信息,防篡改。实时性实时记录、实时检索。低成本一键开通,无需维护,支持将操作记录合并,低成本的长久保存。高效率提供可视化检索界面,检索维度组合便捷。

来自：
帮助文档
云审计
产品介绍
产品优势
服务版本差异
此小节介绍云堡垒机服务版本差异。目前云堡垒机提供标准版和专业版两个功能版本,标准版版本配备10、20、50、100、200、500、1000、5000、10000资产规格,专业版配备10、20、50、100、200、500、1000、5000、10000资产规格。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
服务版本差异
访问控制日志
本文介绍了云防火墙(原生版)产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 访问控制日志”,进入访问控制日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,云堡垒机对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项: 支持按策略列表页策略排序区分优先级,排序越靠前优先级越高(优先级可选1-100)。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,云堡垒机对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项: 支持按策略列表页策略排序区分优先级,排序越靠前优先级越高(优先级可选1-100)。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

一站式智算服务平台

智算一体机

推荐文档

操作手册

创建消费组

配置选择

如何变更账户信息

产品优势