天翼云教育云解决方案_天翼云教育云解决方案文档介绍内容-天翼云

创建实例
网络参数描述虚拟私有云GaussDB实例所在的虚拟专用网络,可以对不同业务进行网络隔离。需要创建或选择所需的虚拟私有云。说明GaussDB实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效,创建GaussDB实例的子网默认开启DHCP功能,不可关闭。创建实例时GaussDB会自动配置内网地址。说明创建实例时支持选择IPv6子网。

来自：
帮助文档
云数据库GaussDB
快速入门
创建实例
MySQL到MySQL灾备
灾备实例信息表灾备实例信息参数描述灾备关系选择“本云为备”。灾备关系可以为“本云为备”或者“本云为主”,默认选择“本云为备”。“本云为备”:指灾备数据库为本云数据库的场景。“本云为主”:指业务数据库为本云数据库的场景。业务数据库引擎选择“MySQL”。灾备数据库引擎选择“MySQL”。网络类型此处以公网网络为示例。默认为公网网络类型,支持VPN网络、专线网络、公网网络。

来自：
帮助文档
数据库复制
用户指南
实时灾备
灾备场景
MySQL到MySQL灾备
应用场景
建议搭配产品及架构弹性负载均衡、弹性云主机、Serverless云容器产品优势超高性能:单文件系统支持10亿+文件,访问时延低至1~3ms。超高并发:能处理突发的高峰流量,有效解决网站动态数据加载慢和业务卡顿问题。

来自：
帮助文档
弹性文件服务
产品简介
应用场景
公网NAT网关简介
公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的云主机(弹性云主机、物理机)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性IP访问Internet或面向Internet提供服务。公网NAT网关使用流程如下: 图公网NAT使用流程

来自：
帮助文档
NAT网关
用户指南
公网NAT网关
公网NAT网关简介
新建连接
如果目标数据源为云下的数据库,则需要通过公网或者专线打通网络。通过公网互通时,需确保CDM集群已绑定EIP、CDM云上安全组出方向放通云下数据源所在的主机、数据源所在的主机可以访问公网且防火墙规则已开放连接端口。如果目标数据源为云上服务(如DWS、MRS及ECS等),则网络互通需满足如下条件: ①CDM集群与云上服务处于不同区域的情况下,需要通过公网或者专线打通网络。通过公网互通时,需确保CDM集群已绑定EIP,数据源所在的主机可以访问公网且防火墙规则已开放连接端口。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
新建连接
对等连接管理
操作场景要解决不同VPC之间网络不通的问题,您可以通过创建对等连接来实现同一资源池下不同VPC之间的连通。同账户内同资源池的VPC创建对等连接,默认自动接受。准备工作环境准备已创建相同资源池内的两个VPC,具体操作参见创建VPC 。每个VPC下已创建1台弹性云主机。具体操作参见创建弹性云主机。步骤一:创建对等连接登录控制中心,单击控制中心左上角的,选择地域,此处选择华东1。点击“网络 >虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。

来自：
帮助文档
对等连接
快速入门
对等连接管理
命令控制策略
此小节介绍云堡垒机的命令控制策略。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。新建命令控制策略针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,Guacd代理对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、动态授权、断开连接等动作。命令控制策略支持以下功能项: 1 支持按策略列表页策略排序区分优先级,排序越靠前优先级越高。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
命令控制策略
设置CSRF防护
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通体验版及以上版本支持使用CSRF防护功能操作步骤登录Web应用防火墙(边缘云版)控制台登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入高级防护页面; 进入“CSRF防护”页面,可以配置CSRF防护策略; 配置说明配置项说明开关开启/关闭CSRF防护策略处理动作请求触发CSRF防护后的处理动作,可以选择告警或拦截可信任域名当请求

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置CSRF防护
应用列表
登录微服务云应用控制台,选择“应用管理 > 应用列表”。点击项目名,在应用管理下选择分组名,右侧单击“删除分组”, 单击删除提示框的“确定”,完成应用分组删除。应用管理概述应用管理是微服务云应用平台的基础服务之一,为用户提供了应用基本信息的管理。前提条件应用必须属于某个项目或者分组,要先创建项目或者分组之后才能在该项目或分组下创建应用。创建应用登录微服务云应用控制台,选择“应用管理 > 应用列表”。点击项目名,在应用管理右侧单击创建应用,设置应用基本信息。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用列表
删除备份策略
1、登录控制中心; 2、选中【存储】【云硬盘备份】; 3、在云硬盘备份界面,单击【管理备份策略】按钮,进入管理备份策略页面; 说明删除备份策略后,自动生成的备份数据仍然保留。 4、选中需要编辑的备份策略,单击 ; 5、在弹出下拉选项单击【删除】,弹出“删除备份策略”对话框; 6、在删除备份策略弹出框,确认需要删除的策略和绑定的云硬盘信息后,单击“确认”。

来自：
帮助文档
云硬盘备份
用户指南
使用备份策略备份数据
备份策略其他操作（可选）
删除备份策略
产品功能
本节介绍了DDoS高防(边缘云版)的主要产品功能。 DDoS高防(边缘云版)的功能说明如下,适用于所有套餐。功能分类功能项功能描述防护功能DDoS网络层防护支持TCP、UDP、ICMP网络协议防护,如SYN Flood ,ACK Flood,空连接等。畸形报文防护支持对Ping of Death、Tear Drop、LAND、Fraggle等畸形报文进行过滤,判断报文合法性,丢弃异常请求。

来自：
帮助文档
DDoS高防（边缘云版）
产品介绍
产品功能
初始化视频封面上传
通过本接口向云点播开启视频封面上传初始化流程。接口功能介绍用户可在点播模式下通过本接口向云点播开启视频封面上传初始化流程。在初始化视频封面上传中,您将会得到一个地址,该地址是一个预签名的标准 S3 协议的 Restful URL,您需要将您的文件通过 PUT 的方式上传到该地址。该地址相关的参数请参考 S3 put object 相关的文档。封面图片支持 5M 以内的 JPG/PNG 格式的图片。由于封面图片都不大,请不要在此业务中使用multipart-upload。

来自：
帮助文档
云点播
API参考
API
点播模式API
初始化视频封面上传
配置访问控制策略最佳实践
本文介绍了云防火墙(原生版)互联网边界防火墙配置访问控制策略最佳实践。原理:在互联网到所有云上资产的公网出入路径进行统一访问控制。默认策略:默认全部放行。推荐配置步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 >互联网边界规则”。在互联网边界规则页面,配置互联网入向流量。放行所有在互联网开放的必要端口,比如http(80)、https(443)服务等。有限放行运维或高安全风险的端口,比如ssh(22)、mysql(3306)等端口。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践
添加资产
本小节介绍安全专区云堡垒机映射端口策略配置。配置方法: 新增资产,点击【资产管理】→【资产管理】→【新增】,如下图为Windows模板进行配置: 注意红*为必填项资产名称:根据实际网络、设备自定义取名; 系统类型:按业务服务器选择; IP地址段:填写业务服务器的私有IP地址; 资产类别:此处选择服务器; 资产IP:此处填写需要增加资产的实际IP。通过"查询"按钮可以快速的查询当前已添加的资产。

来自：
帮助文档
安全专区
快速入门
云日志审计
添加资产
新增证书
功能介绍 DDoS高防(边缘云版)基于边缘云底座,HTTPS为边缘云网络内容传输提供了更好的保障,客户端在极速访问内容的同时,可以更安全有效地浏览网站内容。本文主要指导客户如何新增证书。配置说明新增证书时,客户需要填写证书备注名、证书公钥以及证书私钥。其中公钥和私钥支持PEM格式。具体操作步骤如下: 1、登录DDoS高防(边缘云版)控制台。 2、在【证书管理】页面,找到右上角的添加证书按键。 3、单击【添加证书】。 4、输入证书备注名、证书公钥和证书私钥。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
证书管理
新增证书
支持列表
支持云审计,记录与物理机相关的操作事件,便于日后的查询、审计和回溯。磁盘弹性裸金属可支持挂/卸载云硬盘。支持非共享卷和共享卷。支持云硬盘扩容。镜像可以使用公共镜像、私有镜像、共享镜像发放物理机。支持通过物理机创建私有镜像。私有镜像还支持不同帐号之间共享镜像。网络支持虚拟私有云。创建安全组并定义安全组规则,为物理机提供安全防护。支持绑定弹性IP,满足客户互联网访问需求。支持绑定多张网卡。

来自：
帮助文档
物理机
产品简介
产品支持和使用限制
支持列表
停用/启用追踪器
使用限制停用数据类追踪器后,操作事件无法上报到云审计服务。您可以在事件列表查看已有的7天内的操作记录,但是您无法查看新的操作记录、转储事件至OBS/LTS。前提条件已在云审计服务中成功创建数据类追踪器。停用/启用数据类事件追踪器登录管理控制台。在管理控制台右上角单击图标,选择区域和项目。单击左上角,选择“管理与部署 > 云审计服务 CTS”,进入云审计服务详情页面。单击左侧导航树的“追踪器”,进入追踪器信息页面。在数据类追踪器信息右侧,单击操作下的“停用”。单击“确定”,停用追踪器。

来自：
帮助文档
云审计
用户指南
数据类事件追踪器
停用/启用追踪器
将路由表关联至子网
注意路由表和子网关联后,该路由表的路由规则将对该子网生效,子网下的云资源将启用新的路由规则,请确认对业务造成的影响,谨慎操作。约束与限制子网必须关联路由表,一个子网只能关联一个路由表。一个路由表可以同时关联多个子网。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”,进入路由表列表页面。在路由表列表中,单击操作列的“关联子网”。选择需要关联的子网。单击“确定”,完成关联。

来自：
帮助文档
虚拟私有云
用户指南
路由表
将路由表关联至子网
查看备份任务
1、登录控制中心; 2、选中【存储】【云硬盘备份】; 3、在云硬盘备份界面,单击【管理备份策略】按钮,进入管理备份策略页面; 4、选中已创建的备份策略,该策略下【备份任务】页签可查看选中备份策略的所有备份任务详情; 5、可通过该页签下列表右上方的搜索框,选择备份任务状态进行任务查找。说明当前任务列表支持查看最近30天内按照备份策略执行任务的情况。

来自：
帮助文档
云硬盘备份
用户指南
使用备份策略备份数据
查看备份任务
支持审计的关键操作
企业路由器(Enterprise Router, ER)可以连接虚拟私有云或本地网络来构建中心辐射型组网,是云上大规格,高带宽,高性能的集中路由器。通过云审计服务,您可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
企业路由器
用户指南
审计
支持审计的关键操作
资产运维
使用文件传输1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“文件传输”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。访问数据库资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“数据库”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明支持纳管的数据库请参考:使用限制章节。访问应用资产1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
管理日志项目
概述日志项目是云日志服务的资源管理单位,您可使用日志项目管理不同的应用、产品或项目中的数据。每个日志项目下可创建多个日志单元,是您访问云日志服务资源的入口。本文将介绍如何通过控制台管理日志项目。创建日志项目进入云日志服务控制台-日志管理首页。在日志项目列表中,点击【创建项目】。在创建项目弹窗中,输入项目的名称,项目名称全局唯一,且创建后不可修改。点击确定,日志项目创建成功,即可在日志项目列表下方生成一条日志项目信息。

来自：
帮助文档
云日志服务
用户指南
日志管理
管理日志项目
问题定位
前提条件已开通云审计服务且追踪器状态正常。操作步骤以现网某个弹性云主机在某日上午发生故障后的辅助定位为例: 以管理员权限登录管理控制台。单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务详情页面。单击左侧导航树的“事件列表”,进入事件列表界面。在事件列表界面单击“筛选”,显示过滤条件查询框,依次选择“事件来源”>“资源类型”>“筛选类型”,单击“查询”,查看过滤结果。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
问题定位
创建VPC流日志
全部日志组选择在云日志服务中创建的日志组。lts-group-wule日志主题选择在云日志服务中创建的日志主题。LogTopic1描述VPC流日志的描述信息,非必填项。描述信息内容不能超过255个字符,且不能包含“<”和“>”。-

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
创建VPC流日志
创建自定义路由表
操作场景创建虚拟私有云时,会同步为虚拟私有云创建一个默认路由表。当默认路由表无法满足您的使用要求时,您可参考以下操作创建自定义路由表,并将自定义路由表关联至子网,则子网流量走向会依据新的路由表。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。在页面右上角,单击“创建路由表”,按照提示配置参数。下表是路由表参数说明表。参数说明取值样例路由表名称必选参数。输入路由表的名称。

来自：
帮助文档
虚拟私有云
用户指南
路由表
创建自定义路由表
资产运维
访问字符资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“字符”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明资产账号可在管理员添加资产时同步添加。访问图形资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“图形”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。使用文件传输1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
概念类问题
SCSI(Small Computer System Interface)是云硬盘磁盘模式的一种。SCSI类型的云硬盘支持SCSI指令透传,允许云服务器操作系统直接访问底层存储介质。除了简单的SCSI读写命令,SCSI类型的云硬盘还可以支持更高级的SCSI命令,例如持久锁预留,适用于通过锁机制保障数据安全的集群应用场景。什么是VBD? VBD(Virtual Block Device)是云硬盘磁盘模式的一种。云硬盘的磁盘模式默认为VBD类型。VBD类型的云硬盘只支持简单的SCSI读写命令。

来自：
帮助文档
存储容灾服务
常见问题
概念类问题
路由表概述
可以按需在默认路由表中添加和删除自定义路由,自定义路由的目的地址建议不与虚拟私有云内的子网地址重叠,不同自定义路由的目的地址不能重叠,当前自定义路由支持的下一跳类型有虚机实例、边缘云专线、对等连接、VPN网关、自定义类型等。应用场景通过在虚拟私有云的路由表中添加自定义路由,可以对特定目的地址的流量进行路由引流到对应的虚拟机实例、边缘云专线和对等连接,做到基于目的地址的网络路由的灵活管理,常用于在VPC与VPC互通、VPC与IDC互通,以及基于在虚拟机上部署自定义服务的流量引流等场景。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
路由表概述
创建VPC边界防火墙
网段配置后默认创建InspectionVPC将流量转发至云防火墙,并自动分配云墙关联子网,将云防火墙流量转发到企业路由器,选择时需注意以下限制:创建防火墙后不支持修改网段。该网段需满足以下条件:仅支持私网地址段(即在10.0.0.0/8、172.16.0.0/12、192.168.0.0/16范围中),否则可能在SNAT等访问公网的场景下产生路由冲突,10.6.0.0/16-10.7.0.0/16网段为防火墙保留网段,不可使用。

来自：
帮助文档
云防火墙
用户指南
开启VPC边界流量防护
企业路由器模式（新版）
创建VPC边界防火墙
客户侧防火墙对接IPSec VPN实例
云侧IPSec VPN实例暂时只支持IKEv2协议。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
客户侧防火墙对接IPSec VPN实例
添加DNAT规则
私网IP 当使用场景为虚拟私有云时,指云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。当使用场景为云专线时,指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器,可以通过DNAT方式为公网提供服务。端口类型为具体端口时,需要配置私网IP的端口。私网端口在使用DNAT为云主机面向公网提供服务场景下,指云主机的端口号。当端口类型为具体端口时,需要配置此参数,有效数值为1-65535。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
管理防护规则
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”页面,根据需要选择“互联网边界”或“VPC边界”页签。参数名称参数说明优先级当前规则的优先级别。说明数字越小策略的优先级越高。名称/规则ID自定义规则名称和ID。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
管理防护规则

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

模型推理服务

应用托管

一站式智算服务平台

推荐文档

文档下载

导入数据

配置日志存储时长

产品功能