天翼云私有云解决方案_天翼云私有云解决方案文档介绍内容-天翼云

服务范围
客户支持计划服务范围包含天翼云技术、产品与解决方案相关咨询或需求受理；使用天翼云技术、产品与解决方案过程中的最佳实践输入；使用天翼云产品过程中相关的问题定位和故障排除协助；使用天翼云 API 和 SDK 过程中的相关咨询和故障诊断排除；与天翼云资源相关的操作问题或使用问题的技术支持；与天翼云的管理控制台或其他天翼云官方工具相关的问题。

来自：
帮助文档
客户支持计划
产品简介
服务范围
责任共担
负责访问权限控制，在账户设置中遵循最小权限原则，保护天翼云账户认证凭证。遵循天翼云提供的安全原则和建议，对翼MapReduce产品中所使用的服务器、虚拟私有云、安全组、网络等基础设施进行合理配置，避免因配置不当而引发的安全风险与问题，承担数据安全主体责任。管理安装在翼MapReducce集群上的组件服务，对其进行合理配置与使用，避免因不当配置引发的安全风险与问题。不使用天翼云产品和服务从事非法的数据处理活动。

来自：
帮助文档
翼MapReduce
产品介绍
安全
责任共担
认证与访问控制
VPC和子网虚拟私有云（Virtual Private Cloud，VPC）为关系数据库MySQL版构建隔离、私密的虚拟网络环境，提升数据库的安全性，并简化用户的网络部署。您可以完全掌控自己的专有网络，VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。通过子网与其他网络隔离，独享网络资源，提高网络安全性。具体内容，请参见创建虚拟私有云和子网。

来自：
帮助文档
关系数据库MySQL版
产品简介
安全
认证与访问控制
应用跨节点访问失败
解决方案为了加强弹性云主机的安全防护，安全组对安全组内和安全组间云主机的访问实现了控制。若节点间的应用无法进行间通信但集群间网络正常，首先考虑是否是安全组规则造成的，用户需要该集群云主机所属的安全组中定义访问规则，使得云主机间可以进行互相访问。进入区域所在控制台点击【控制台】，完成【地域】选择后，点击网络部分任意选项，如虚拟私有云，进入【网络控制台】。进入安全组配置页面在【网络控制台】页面，点击一级菜单【访问控制】，点击二级菜单【安全组】，进入安全组配置页面。

来自：
帮助文档
云容器引擎（旧版）
常见问题
其他问题
应用跨节点访问失败
实例连接方式介绍
说明 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。若弹性云服务器和关系型数据库实例处于同一个虚拟私有云的子网内，则无需申请外网地址。图实例内网和公网连接

来自：
帮助文档
关系数据库SQL Server版
快速入门
实例连接方式介绍
实例连接方式介绍
说明 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。ECS：弹性云主机（Elastic Cloud Server，简称ECS）。若弹性云主机和关系型数据库实例处于同一个虚拟私有云的子网内，则无需申请外网地址。其中，通过内网和公网的连接方式如图1所示。图1 网络连接方式

来自：
帮助文档
关系数据库MySQL版
快速入门
实例连接方式介绍
海外加速开通后海外用户访问效果不佳
解决方案 CDN控制台的域名加速区域未包括全球（不含中国内地）。解决方案：CDN控制台自助修改域名的加速区域配置，根据实际需求，将域名加速区域修改为：全球（不含中国内地）或全球。海外加速配置未实际生效。解决方案：如确认加速域名在海外仍解析至国内IP，请提交工单联系天翼云客服，确认海外加速配置生效情况。请求的资源为动态文件或冷文件，缓存未命中导致效果差。解决方案：动态文件无法缓存场景下，建议调整为使用全站加速产品，详情请见：全站加速。

来自：
帮助文档
CDN加速
故障排查
海外加速开通后海外用户访问效果不佳
天翼云弹性云主机服务协议
天翼云弹性云主机服务协议历史版本（2012年11月10日）

来自：
帮助文档
弹性云主机
相关协议
天翼云弹性云主机服务协议
新增域名审核失败
本文解释新增域名时系统提示审核失败可能的原因及解决方案。背景说明在天翼云CDN控制台添加加速域名时，需通过域名审核，如若审核未通过，CDN控制台会显示审核不通过，需确认审核失败的原因，重新添加域名。可能原因及解决方案域名未备案：您需确认备案号，然后重新添加此域名。新增备案流程，详情请见：新增备案。域名归属权认证有误，或操作失误。问题排查，详情请见：添加加速域名、验证域名归属权。接入CDN加速的域名不符合天翼云CDN加速的基本条件。详情请见：使用限制。

来自：
帮助文档
CDN加速
常见问题
域名接入
新增域名审核失败
产品定义
VPC终端节点（VPC Endpoint）是一种能够将VPC私密地连接到终端节点服务（云服务、用户私有服务）的解决方案。通过使用VPC终端节点，VPC中的云资源无需使用弹性IP就可以直接访问终端节点服务，从而提高了访问效率。这种灵活、安全的组网方式为用户提供了更高效的连接方式，保障了数据的安全性和隐私。产品架构 VPC终端节点由两种资源实例组成：终端节点服务和终端节点。终端节点服务：将云服务或用户私有服务配置为VPC终端节点支持的服务，允许终端节点连接和访问这些服务。

来自：
帮助文档
VPC终端节点
产品简介
产品定义
购买实例
5.配置完成后，确认订单无误并阅读《天翼云云堡垒机（原生版）服务协议》后，勾选“我已阅读并同意《天翼云云堡垒机（原生版）服务协议》”，单击“立即购买”。6.在支付页面完成付款，返回云堡垒机控制台页面，在“云堡垒机实例”列表下查看新购买的实例。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
购买实例
实例管理
参数描述虚拟私有云云数据库ClickHouse实例所在的虚拟专用网络，可以对不同业务进行网络隔离。您需要创建或选择所需的虚拟私有云。如何创建虚拟私有云，请参见《虚拟私有云用户指南》中的“创建虚拟私有云基本信息及默认子网”。如果没有可选的虚拟私有云，云数据库ClickHouse默认为您分配资源。须知：目前云数据库ClickHouse实例创建完成后不支持切换虚拟私有云，请谨慎选择所属虚拟私有云。子网通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。

来自：
帮助文档
云数据库ClickHouse
用户指南
集群管理
实例管理
应用场景
通过标准iSCSI协议为上层应用提供虚拟Target和逻辑卷，它除了可以部署在本地，还可以部署在私有云或公有云上。产品优势通过HBlock将本地应用与云端存储无缝连接，应用端无需改造，直接将数据同步到云端。HBlock简化了混合云存储环境中的数据管理。存储空间的按需使用，可弹性伸缩至PB级别。建议搭配产品对象存储（经典版）I型。场景架构图

来自：
帮助文档
存储资源盘活系统
产品简介
应用场景
SWR私有镜像管理
3、选择“容器镜像私有镜像仓库”，展开镜像名称，单击“操作”列的“漏洞报告”，查看该镜像版本的报告详情。 4、选择“软件信息”页签，查看该镜像版本包含的软件、软件类型和软件中存在的漏洞数。软件信息查看 5、单击软件名称前的，可查看该软件中漏洞的漏洞名称、修复紧急度和解决方案。查看私有镜像文件信息报告 1、登录管理控制台，进入企业主机安全页面。 2、在左侧导航栏中选择“资产管理 > 容器管理”，进入容器管理界面。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
容器镜像
SWR私有镜像管理
启动镜像会话
前提条件注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。您已经完成镜像会话的创建。操作步骤登录控制中心。在控制中心页面左上角点击，选择区域，本文我们选择华东-华东1。依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。在左侧导航栏，选择“流量镜像-镜像会话”选项。在镜像会话页面，找到需要启动的镜像会话。批量启动：选择需要启动的镜像会话，然后单击会话列表左上方的“启动”按钮，支持批量启动会话。

来自：
帮助文档
虚拟私有云
流量镜像
启动镜像会话
删除前缀列表
前提条件注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。前缀列表无关联资源才可删除。若您的前缀列表在被引用，您需要先解除关联资源对该前缀列表的引用，才能执行删除操作。操作步骤登录控制中心。在控制中心页面左上角点击，选择区域，本文我们选择华东-华东1。依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。在左侧导航栏，选择“访问控制-前缀列表”选项。在右侧的前缀列表页面，选择目标前缀列表并删除。单次删除：选择目标前缀列表，点击其所在行操作列的【删除】。

来自：
帮助文档
虚拟私有云
前缀列表
删除前缀列表
删除ACL规则
前提条件注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。您已经完成网络ACL及规则的创建。操作步骤登录控制中心。在控制中心页面左上角点击，选择区域，本文我们选择华东-华东1。依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。在左侧导航栏，选择“访问控制-ACL”选项。在“ACL”界面，找到目标网络ACL，单击网络ACL的名称。进入“ACL”详情页面，点击操作列的“删除”按钮，可以对ACL规则进行删除。

来自：
帮助文档
虚拟私有云
网络ACL
删除ACL规则
安全增强
本章节主要介绍天翼云大数据平台翼MapReduce产品的安全增强特性。天翼云大数据平台翼MapReduce支持海量数据存储、海量数据分析、实时处理等行业应用，平台具备高安全性。该产品主要从以下几个方面保障用户可以安全地存储、使用数据以及运行业务。网络隔离整个系统部署在用户在公有云上专享的虚拟私有云中，提供安全隔离的网络环境，保证用户大数据集群的业务、管理的安全性。通过结合虚拟私有云的子网划分、路由控制、安全组等功能，可以为用户提供高安全、高可靠的网络隔离环境。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
安全增强
创建文件系统
选择网络选择虚拟私有云（VPC），若当前地域没有虚拟私有云，点击“创建虚拟私有云”，创建完成后刷新可选择新建的虚拟私有云。注：文件系统须与计算服务同属一个VPC，才能挂载成功。IP地址部分资源池支持通过VPC终端节点访问文件系统，系统为您自动分配普通子网的IP地址创建VPC终端节点自动连接文件存储服务，物理机必须通过终端节点挂载访问。VPC终端节点为免费服务。注意目前仅华东1 支持此功能，其它资源池陆续升级中。

来自：
帮助文档
弹性文件服务
快速入门
创建文件系统
天翼云CDN是否支持泛域名加速
本文解释在天翼云CDN使用泛域名加速的规则及注意事项。天翼云CDN支持泛域名加速。本文将介绍泛域名的概念以及泛域名配置相关操作与注意事项。什么是泛域名加速？泛域名加速是指通过配置泛域名规则，实现在一个CDN加速域名下，进行多个子域名的加速。这样可以统一管理多个子域名的加速行为，一次性实现网站多个子域名加速，提高访问速度和用户体验。

来自：
帮助文档
CDN加速
常见问题
域名接入
天翼云CDN是否支持泛域名加速
实例连接方式介绍
说明： VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。若弹性云服务器和RDS-PostgreSQL实例处于同一个虚拟私有云的子网内，则无需申请外网地址。

来自：
帮助文档
关系数据库PostgreSQL版
快速入门
步骤三：连接实例
实例连接方式介绍
购买方式
虚拟私有云选择日志审计（原生版）所属的虚拟私有云，请您确保需要进行审计的设备和日志审计处于同一VPC下，若不在需确保和日志审计所在的VPC网络互通。子网选择日志审计（原生版）所属的子网。储存扩容选择您需要增加的存储空间，可选0-25TB。购买时长选择日志审计（原生版）购买的时长。可选：1-3个月、6个月、1年、2年、3年。到期自动续费根据您业务要求勾选是否自动续费。

来自：
帮助文档
日志审计（原生版）
计费说明
购买方式
开通物理机服务
注意开通需要拥有物理机自助开通权限，如没有自助开通权限可以联系天翼云客户经理协助开通。

来自：
帮助文档
物理机
快速入门
开通物理机服务
企业数字化升级
介绍企业数字化升级场景解决方案。适用场景传统应用架构复杂，难以扩容更新，通过云化、容器化使系统更灵活，轻松应对需求变化。解决方案使用天翼云边缘容器集群ECK，快速实现容器化服务的自动化部署、结合ECK的弹性伸缩能力可以随需扩缩容业务。方案优势通过将原应用拆分成多个松耦合的容器微服务，更便于维护、扩容和升级。

来自：
帮助文档
边缘容器集群(ECK专有版)
产品介绍
应用场景
企业数字化升级
基于私网NAT网关和云专线的混合云私网互通
本文介绍基于私网NAT网关和云专线的混合云指定源IP地址访问操作实践。使用背景用户通过云专线已打通天翼云VPC到云下IDC的互连，由于云下IDC的服务有安全管理需求，需要指定的IP地址，才可以访问；可以选择使用天翼云私有NAT网关转换成IDC信任的私网地址，来实现混合云的私网互通。方案优势云专线提供云上云下高速、低时延、稳定安全的专属连接通道，结合私网NAT网关的SNAT功能，可满足各类用户安全合规的需求。

来自：
帮助文档
NAT网关
NAT网关实践方案
基于私网NAT网关和云专线的混合云私网互通
如何从第三方云厂商将日志搬迁到天翼云？
您使用对象存储的迁移功能，将第三方云厂商保存在对象存储中的文件迁移到天翼云对象存储服务中。详细操作请参考迁移第三方云厂商数据至天翼云对象存储。

来自：
帮助文档
云日志服务
常见问题
日志管理
如何从第三方云厂商将日志搬迁到天翼云？
产品定义
本文介绍了虚拟私有云的基本概念，以便于您更好地理解虚拟私有云服务。虚拟私有云简介虚拟私有云（Virtual Private Cloud，VPC）是您在云上的私有网络，为云主机、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。 VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表等。此外，您可以通过弹性公网IP连通云内VPC和公网网络，通过云专线、虚拟专用网络等连通云内VPC和线下数据中心，构建混合云网络，灵活整合资源。

来自：
帮助文档
虚拟私有云
产品简介
产品定义
Linux启动sshd服务出现/var/empty/sshd无法访问的解决方案
本文向您介绍Linux启动sshd服务出现/var/empty/sshd无法访问的解决方案。问题现象 /var/empty/sshd属主属组异常或目录缺失，导致Linux操作系统sshd服务启动失败。适用场景本节操作以CentOS7/CtyunOS系统为示例，其他Linux系统可能存在差异。场景一：/var/empty/sshd属主非root导致sshd启动失败执行systemctl restart sshd时，服务重启失败，云主机无法正常远程连接。

来自：
帮助文档
弹性云主机
故障修复
SSH连接
Linux启动sshd服务出现/var/empty/sshd无法访问的解决方案
路由表关联子网
前提条件注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。登录控制中心，并且已经完成虚拟私有云、子网、路由表和路由规则的创建。操作步骤进入“网络控制台”页面，点击“路由表”选项。找到对应的路由表，点击路由表名称，进入路由表详情页。在路由表详情页，找到“关联子网”页签，点击“关联子网”，进入关联子网页面。在关联子网页面，选择可关联的子网，点击“确定”按钮即可。您也可以通过更换路由表，将子网从某个路由表换绑至其他路由表。

来自：
帮助文档
虚拟私有云
路由表
路由表关联子网
IPv4网关解绑路由表
操作场景创建IPv4网关后，云资源（云主机、物理机等）默认可以进行公网访问；如果您需要管理从公网进入IPv4网关的流量，需要关联网关型路由表进行流量规划。前提条件注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。登录控制中心，并且已经完成虚拟私有云和IPv4网关的创建。 IPv4网关已绑定路由表。操作步骤进入“网络控制台”页面，点击“IPv4网关”选项。找到需要解绑路由表的IPv4网关，点击该网关的名称，进入IPv4网关详情页。

来自：
帮助文档
虚拟私有云
IPv4网关
IPv4网关解绑路由表
IPv4网关更换路由表
操作场景创建IPv4网关后，云资源（云主机、物理机等）默认可以进行公网访问；如果您需要管理从公网进入IPv4网关的流量，需要关联网关型路由表进行流量规划。前提条件注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。登录控制中心，并且已经完成虚拟私有云和IPv4网关的创建。 IPv4网关已绑定路由表。操作步骤进入“网络控制台”页面，点击“IPv4网关”选项。找到需要更换路由表的IPv4网关，点击该网关的名称，进入IPv4网关详情页。

来自：
帮助文档
虚拟私有云
IPv4网关
IPv4网关更换路由表
变更镜像目的
前提条件注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。您已经完成镜像会话的创建。操作步骤登录控制中心。在控制中心页面左上角点击，选择区域，本文我们选择华东-华东1。依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。在左侧导航栏，选择“流量镜像-镜像会话”选项。在镜像会话页面，点击目标镜像会话名称进入详情。在镜像目的页签下点击”变更镜像目的“，在弹窗中选择目标网卡，点击”确定“后即可为该会话变更镜像目的。

来自：
帮助文档
虚拟私有云
流量镜像
变更镜像目的

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

弹性高性能计算

天翼云息壤一体化智算服务平台

智算一体机

人脸实名认证

是否戴口罩识别

人脸活体检测

文本涉黄审核

内容审核（经典版）

推荐文档

创建文件和文件夹备份

产品规格

重启实例

如何修改账号的密码？