天翼云云审计_天翼云云审计文档介绍内容-天翼云

查看策略组
此小节介绍企业主机安全策略管理。企业主机安全旗舰版提供灵活的策略管理能力,用户可以根据需要自定义安全检测规则,并可以为不同的主机组或主机应用不同的策略,以满足不同应用场景的主机安全需求。约束限制需开启高级版、企业版、旗舰版、网页防篡改版、容器版中任一版本。操作须知开启企业版主机防护时,默认绑定“租户侧企业版策略组”(包含“弱口令检测”和“网站后门检测”策略),应用于全部的云服务器,不需要单独部署策略。

来自：
帮助文档
企业主机安全
用户指南
安全运营
查看策略组
操作系统类
不建议手动修改SID(Security Identifier),因为错误的修改可能导致系统不稳定或出现其他问题。SID是一个唯一标识符,用于在Windows系统中标识用户、组和计算机等对象。修改SID可能会导致系统和应用程序之间的关联失效。如果您确实需要修改SID,可以使用Sysprep工具来完成此操作: 创建系统快照或备份:在进行任何系统修改之前,建议先创建系统快照或进行完整备份,以防止出现问题后可以恢复到原始状态。打开命令提示符(管理员权限)。

来自：
帮助文档
物理机
常见问题
操作系统类
终端节点监控
本文帮助您了解如何查看终端节点相关的监控图表数据并设置告警规则,约定在一些特殊情况出现时向用户发送告警通知。操作场景 VPC终端节点监控支持终端节点维度的监控。您可以通过云监控依据细颗粒度的监控指标获得有关终端节点的各种监控数据信息, 也可以通过设置适当的报警阈值和报警策略,及时发现并处理潜在的问题。使用须知云监控服务不需要开通,会在您使用VPC终端节点服务后自动启动。查看监控数据操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。

来自：
帮助文档
VPC终端节点
用户指南
终端节点管理
终端节点监控
查看终端节点
操作场景在终端节点购买完成后,您将能够立即查看终端节点的名称/ID、终端节点类型、终端节点服务名称/ID、所属VPC、创建时间、连接状态信息。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择华东-华东1。在系统首页,选择“网络>VPC终端节点”。在“终端节点”页面,点击要查看的终端节点的“名称”,即可查看创建的终端节点的详细信息。

来自：
帮助文档
VPC终端节点
用户指南
终端节点管理
查看终端节点
订购与退订
本章节介绍微服务云应用平台的订购与退订操作订购进入微服务云应用平台产品介绍页,点击立即开通,即可进入到订购页面。在订购页面,默认计费模式为按需计费,版本类型为专业版,微服务云应用平台开放免费订购,不再按照应用实例数收取管理费用,您可直接点击下一步进行订单确认。退订微服务云应用平台当前提供免费订购,您无需进行退订操作。注意若您在使用相关模块能力时,订购了其它关联产品,会收取相应费用,您需要进行关联产品的退订操作。

来自：
帮助文档
微服务云应用平台
购买指南
订购与退订
到期与欠费
本节主要介绍到期与欠费服务到期 “按需计费”实例,没有到期的概念。 “包年/包月”实例到期后,首先会进入宽限期,资源状态变为“已过期”。宽限期内您无法在数据库管理控制台对其进行访问、管理等操作。如果您在宽限期内仍未续费包年/包月DRDS实例,则会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的包年/包月资源执行任何操作。如果在宽限期结束时您仍未续费,实例将被释放,数据也将被永久删除。说明实例到期后15天销毁。欠费 “包年/包月”实例,没有欠费的概念。

来自：
帮助文档
分布式关系型数据库
计费说明
到期与欠费
查看集群基本信息
切换子网不会影响当前已有节点的IP地址和子网。通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。虚拟私有云 VPC信息,创建集群时所选。 VPC即虚拟私有云,是通过逻辑方式进行网络隔离,提供安全、隔离的网络环境。弹性公网IP 通过将弹性公网IP与MRS集群绑定,实现使用弹性公网IP访问Manager的目的。 OBS权限控制单击“单击管理”,修改MRS用户与OBS权限的映射关系,具体请参考配置MRS多用户访问OBS细粒度权限。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群概览
查看集群基本信息
上传资产
若应用安装时有其他特殊要求,请联系客户经理为您后台配置。打包方式如果遇到闪退情况:使用某些插件时,容易有闪退的情况出现,如视频播放类插件、摄像头相关插件等。这是Mono自身的运行环境未考虑到云渲染时的挂载磁盘运行方式,导致插件在Mono环境中运行时报错并闪退。说明强烈建议使用IL2CPP打包,解决这个问题的同时,性能方面也更加友好。

来自：
帮助文档
实时云渲染
用户指南
资产管理
上传资产
购买类
本节介绍了专属云(存储独享型)的购买类相关问题。专属云产品哪些资源是物理独享的?专属云有两种产品,依赖于客户购买的具体产品实现不同场景的物理独享。专属云(计算独享型)支持用户独享物理隔离的计算资源;专属云(存储独享型)支持用户独享物理隔离的存储资源;专属云(存储独享型)产品扩容的重要性?在购买专属云(存储独享型)产品后,若“已使用容量”/“总可用容量”比率达到75%时,建议用户进行扩容。如果容量使用率一直保持较高状态,存储池写保护,会导致业务中断的概率变大。

来自：
帮助文档
专属云（存储独享型）
常见问题
购买类
产品功能
告警策略应用层CC告警支持自定义CC攻击告警策略,对持续时长、QPS峰值、攻击次数进行监控和告警。网络层告警支持自定义网络层攻击告警策略,对持续时长、pps峰值、bps峰值进行监控和告警。告警勿扰时间支持设置勿扰时间,在特定时间内不进行告警。业务接入域名接入支持HTTP、HTTPS、HTTP2协议的域名进行自助接入配置。支持自定义回源HTTP请求头。支持多个源站或域名回源,并对源站设置层级和权重。支持指定回源协议或配置跟随协议。

来自：
帮助文档
DDoS高防（边缘云版）
产品介绍
产品功能
存储池容量说明
本节介绍了专属云(存储独享型)的应用场景。容量种类容量说明申请容量申请存储池时输入的容量大小,该容量即为实际可用容量。总可用容量存储池可实际使用的容量。已分配容量存储池已分配的容量,即为存储池中已开通云硬盘的总容量。已使用容量存储池已使用的容量,即为已写入数据的容量。

来自：
帮助文档
专属云（存储独享型）
产品简介
存储池容量说明
连接已开启SASL的Kafka实例
本文主要介绍连接已开启SASL的Kafka实例。创建实例时开启SASL_SSL访问,则数据加密传输,安全性更高。由于安全问题,支持的加密套件为 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 , TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256和 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 。

来自：
帮助文档
分布式消息服务Kafka
用户指南
连接Kafka实例
连接已开启SASL的Kafka实例
视频直播是否限制播放并发数
本文介绍视频直播的并发数限制情况。天翼云视频直播服务对并发数未做限制。但如果并发数过高,则有可能无相应资源影响播放。若能够预知对应流量,建议提交工单提前准备对应的分发资源。

来自：
帮助文档
视频直播
常见问题
直播播放类
视频直播是否限制播放并发数
资源包购买
本文帮助您了解对象存储购买资源包的相关步骤。购买建议选购资源包时,建议您确定完资源包类型和使用地域后,参考业务用量进行购买。 1.资源包都有地域属性,请确定使用地域。 2.请判断您业务涉及的计费项,确定您需要购买的资源包类型。 3.预估您的业务用量,确定您需要购买的资源包规格。购买步骤 1.点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 2.在管理控制台上方点击,选择所需的资源池节点。 3.在系统首页,选择“存储>对象存储”。

来自：
帮助文档
对象存储
计费说明
计费模式
包年包月（资源包）计费
资源包购买
秘钥凭证类
本节主要介绍秘钥凭证类问题如何获取访问密钥AK/SK 如果您有登录密码,可以登录控制台,在“控制台”页面,鼠标移动至右上方的用户名,在下拉列表中选择“我的凭证”,单击“访问密钥”页签,您可以在访问密钥列表中查看访问密钥ID(AK),在下载的.csv文件中查看秘密访问密钥(SK)。如果您没有登录密码,不能登录控制台,在访问密钥异常丢失或者需要重置时,可以联系您的账号管理员在IAM中生成您的访问密钥,并发送给您。

来自：
帮助文档
统一身份认证（二类节点）
常见问题
秘钥凭证类
教程：新物理集群划分为逻辑集群
创建逻辑集群关联用户并跨逻辑集群查询数据以系统管理员dbadmin连接数据库,执行以下SQL语句查看逻辑集群创建成功。 SELECT group_name FROM PGXC_GROUP; 创建两个用户u1和u2,分别关联逻辑集群lc1和逻辑集群lc2。

来自：
帮助文档
数据仓库服务
用户指南
逻辑集群管理
教程：新物理集群划分为逻辑集群
服务查询
本章节介绍Dubbo应用的服务列表和服务详情概述您可以通过微服务云应用平台查询部署的Dubbo应用的服务列表和服务详情。查看服务列表在左侧导航栏,Dubbo治理 > 服务查询。查看当前账号下的Dubbo服务。Dubbo服务支持查看服务名、应用名和实例数。如果服务较多,可以通过环境、服务名、应用名进行筛选或搜索,服务名和应用名大小写不敏感。查看服务详情在服务查询页面,单击服务名称查看服务的详细信息。服务详情面板包含基本信息、服务调用关系和元数据。● 基本信息● 服务调用关系● 元数据

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Dubbo治理
服务查询
启动实例
以下场景需要启动实例: 当实例关闭后,实例的“运行状态”为“关闭”时,如果需重新登录使用云堡垒机系统,则需执行启动实例操作。当实例异常时,实例的“运行状态”为“异常”时,为重新登录使用云堡垒机系统,可尝试执行启动实例操作。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击,,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
启动实例
如何预防账户暴力破解攻击?
例:仅允许特定IP地址(例如,192.168.20.2)通过SSH协议访问Linux操作系统的弹性云服务器的22端口,安全组规则如下所示: 仅允许特定IP地址远程连接云服务器方向协议应用端口源地址入方向 SSH(22) 22 例如:192.168.20.2/32 设置安全强度高的口令口令复杂度策略检测和弱口令检测可检测出主机系统中使用弱口令的帐户,您可以在控制台查看并处理主机中的口令风险。

来自：
帮助文档
企业主机安全
常见问题
账户暴力破解问题
如何预防账户暴力破解攻击?
使用微服务仪表盘
本章节主要介绍使用微服务仪表盘您可以通过仪表盘实时查看微服务运行相关的指标,根据丰富实时的仪表盘数据,对微服务做相应的治理动作。背景说明如果微服务应用部署在ServiceStage上,部署应用时需要设置微服务引擎,应用会自动获取服务注册发现地址、配置中心地址和仪表盘地址,不需要配置monitor地址,就可以使用仪表盘功能(当前只有Java Chassis和Go Chassis支持仪表盘地址自动发现功能)。

来自：
帮助文档
微服务云应用平台
用户指南
微服务引擎 CSE
使用微服务仪表盘
快速创建Kubernetes集群
步骤 2 单击创建的集群,进入集群控制台。步骤 3 在左侧菜单栏选择节点管理,单击右上角“创建节点”,在弹出的页面中配置节点的参数。本例中大多数配置保留默认值,仅解释必要参数。计算配置可用区:默认即可。节点类型:选择“虚拟机节点”。节点规格:请根据业务需求选择相应的节点规格。容器引擎:请根据业务需要选择相应的容器引擎。操作系统:请选择节点对应的操作系统。节点名称:自定义节点名称。登录方式: 选择“密码”:用户名默认为“root”,请输入登录节点的密码,并确认密码。

来自：
帮助文档
云容器引擎
快速入门
快速创建Kubernetes集群
数据盘空间分配说明
另外,在容器的主目录中创删文件后,其占用的thinpool空间不会立即释放,因此即使basesize已经配置为10GB,而容器中不断创删文件时,占用的thinpool空间会不断增加一直到10GB为止,后续才会复用这10GB空间。如果节点上的容器数量*basesize > 节点thinpool空间大小,理论上有概率出现节点thinpool空间耗尽的场景。镜像回收策略说明当容器引擎空间不足时,会触发镜像垃圾回收。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
数据盘空间分配说明
资源包提醒通知
本文介绍视频直播流量包邮件提醒通知的相关说明。当前天翼云视频直播资源包仅支持流量包订购,在视频直播流量包用尽或有效期到期前,系统会通过邮件的方式向用户发送邮件提醒。本文介绍视频直播流量包邮件提醒通知的相关说明。背景说明以下两种维度,任何一种都会触发资源包提醒通知: 邮件触发维度邮件提醒频率用量维度用量用尽前70%、90%、100%。时间维度有效期到期前1天、3天、7天。注意事项订购视频直播流量包之前需要先开通视频直播的按需流量计费。

来自：
帮助文档
视频直播
计费说明
资源包计费（预付费）
资源包提醒通知
购买指引
开通配置配置说明开通区域为了您的应用接入时能获得最好操作体验,请就近选择您的业务区域,开通多个集群时,云渲染平台会根据接入终端所在区域调度到最近的集群,实现访问最优计费方式根据您的业务特性,选择按需或包周期模式开通渲染规格请您根据应用类型选择合适的渲染规格,云渲染将为您提供不同规格下的最大算力带宽带宽大小决定了终端接入时的数据最大传输速度,通常情况下1路并发接入时需要20M带宽。

来自：
帮助文档
实时云渲染
计费说明
购买指引
恢复类
本文汇总了云备份的恢复类常见问题。使用备份恢复数据时,需要停止云主机吗? 使用备份恢复数据时不需要停止云主机。但是不建议对正在运行的应用程序的文件进行恢复,建议停止应用程序运行后再执行恢复操作。恢复时可以终止恢复吗? 可以。创建恢复任务后,可以在恢复任务列表取消正在进行的恢复任务,具体操作请参见取消恢复任务。注意恢复任务终止后,无法恢复,请谨慎操作。终止恢复任务后,如果需要恢复请创建一条新的恢复任务。云备份支持从任意一个备份恢复数据吗?

来自：
帮助文档
云备份
常见问题
恢复类
服务开通
本节介绍高可用云电脑的开通操作说明。用户可在“天翼云电脑”-“协同套件”页面进行服务开通,目前暂只支持政企版用户使用。开通后,左侧菜单栏会出现“高可用管理”菜单,可进行云电脑高可用相关配置管理。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
高可用云电脑
管理员指南
服务开通
Bot管理
开通Bot管理功能后,提供BOT管理防护方案,协助客户管控恶意Bot流量,对抗Bot流量背后的黑灰产产业链,解决恶意爬虫“薅羊毛”、竞争比价、黑产、业务数据抓取分析带来的垃圾流量和营销失败的问题。如何开通Bot管理的功能? 当前仅支持通过单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。如何使用Bot管理功能? 具体功能介绍和使用请参考Bot管理功能介绍:Bot管理

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费详情
Bot管理
MySQL哪些高危操作会影响DRDS？
高危操作详见下表: 操作类别操作操作影响控制台删除MySQL实例关联了该MySQL的DRDS的库表无法使用。重置DRDS 使用的密码DRDS 无法连接MySQL,DRDS无法使用,需要重新修改关联MySQL密码。修改安全组可能导致DRDS 无法连接MySQL。修改VPC可能导致网络分割,无法互通。重启重启期间DRDS 服务会异常,重启完成后恢复。客户端删除DRDS使用的库DRDS 分片不可用,无法提供正常服务。删除DRDS使用的表数据丢失,服务异常。

来自：
帮助文档
分布式关系型数据库
常见问题
MySQL相关类
MySQL哪些高危操作会影响DRDS？
云主机网络延迟和丢包，如何定位
本文向您介绍云主机网络延迟和丢包,如何定位的解决方案。问题概述当您的云主机出现网络延迟和丢包的问题,可能出现以下三种情况。云主机被入侵:云主机如果发生被黑客入侵或者中毒情况,那么可能病毒程序可能会频繁发送数据包造成带宽超出上限,从而导致丢包现象,严重的情况下可能会使远程登录服务无法使用。云主机本地网络故障:系统中可能存在业务进程传输io过大导致网络丢包,比如云主机在大量传输文件等。

来自：
帮助文档
弹性云主机
故障修复
高频故障案例
云主机网络延迟和丢包，如何定位
登录控制与操作记录
安全管理中心将自动检测系统中是否存在可疑或恶意登录,对未出现在白名单中的用户登录进程进行拦截提示。查看方法 1.点击【系统管理】→【白名单列表】,创建白名单策略后,选择在需要重点防御的服务器中应用该策略。 2.点击【白名单列表】→【添加IP】,在弹出的编辑框中填上IP地址、用户账号,确认提交,自动同步加载更新时间。 3.可点击右侧【操作】→【编辑】,对白名单用户进行编辑,更改账号信息,同步更新时间。

来自：
帮助文档
安全专区
用户指南
系统管理
登录控制与操作记录
服务查询
本章节介绍Spring Cloud应用的服务列表和服务详情概述您可以通过微服务云应用平台查询部署的Spring Cloud应用的服务列表和服务详情。查看服务列表在左侧导航栏, Spring Cloud治理 > 服务查询。查看当前账号下的Spring Cloud服务。Spring Cloud服务支持查看服务名、应用名和实例数。如果服务较多,可以通过环境、服务名、应用名进行筛选或搜索,服务名和应用名大小写不敏感。查看服务详情在服务查询页面,单击服务名称查看服务的详细信息。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Spring Cloud治理
服务查询
兼容性风险检查
在Master升级完成后尽量避免使用暂停升级功能,快速升级完Node节点。若Node节点升级失败且无法修复,请尽快驱逐此节点上的应用,请联系技术支持人员,跳过此节点升级,在整体升级完毕后,重置该节点。CCE的v1.15版本集群及v1.19版本集群将docker的存储驱动文件系统由 xfs切换成ext4,可能会导致升级后的java应用Pod内的import包顺序异常,既而导致Pod异常。升级前查看节点上docker配置文件/etc/docker/daemon.json。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前检查
兼容性风险检查

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

人脸检测

人脸实名认证

推荐文档

入门教程②：windows磁盘挂载流程

域名相关常见问题

产品价格

端口开放情况