天翼云私有云解决方案_天翼云私有云解决方案文档介绍内容-天翼云

术语解释
弹性云主机弹性云主机(Elastic Cloud Server,ECS)是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云主机创建成功后,您就可以像使用自己的本地PC或物理服务器一样,在云上使用弹性云主机。UDP Flood攻击UDP Flood攻击是指攻击者通过僵尸网络向目标服务器发送大量的UDP报文,这种UDP报文通常为大包,且速率非常快,从而造成服务器资源耗尽,无法响应正常的请求。云主机云主机是具有完整硬件、操作系统、网络功能,并且运行在一个完全隔离环境中的计算机系统。

来自：
帮助文档
Anti-DDoS流量清洗
产品介绍
术语解释
节点伸缩原理
集群节点的弹性伸缩本来是一件非常麻烦的事情,但是好在现在的集群大多都是构建在云上,云上可以直接调用接口添加删除节点,这就使得集群节点弹性伸缩变得非常方便。 Autoscaler是Kubernetes提供的集群节点弹性伸缩组件,根据Pod调度状态及资源使用情况对集群的节点进行自动扩容缩容。前提条件使用节点伸缩功能前,需要安装autoscaler插件,插件版本要求1.13.8及以上。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
集群/节点弹性伸缩
节点伸缩原理
频率控制
前提条件已开通DDoS高防(边缘云版)。域名状态为“已启用”。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要配置的域名,在操作栏点击【防护配置】按钮,进入【访问控制】页面。新增规则在频率控制列表右侧,单击【新增】按钮,在弹框中完成规则配置后,点击新增。针对满足匹配条件的请求报文,按照所选粒度去统计请求次数,当统计次数达到处理条件,则对该粒度的所有请求执行相应处理动作。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
防护配置
频率控制
创建CA证书
企业项目选择所述的企业项目名称, 企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
创建CA证书
修改入侵防御规则的防护动作
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“攻击防御> 入侵防御”,进入“入侵防御”界面,保持“基础防御”右侧开关开启。单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。(可选)如需查看某类规则的参数详情,可在上方筛选输入框中,选择对应条件,筛选相关参数。

来自：
帮助文档
云防火墙
用户指南
拦截恶意攻击
IPS规则管理
修改入侵防御规则的防护动作
基本概念
云服务基线云服务基线是应用在云场景下,帮助用户检测云产品上存在的风险配置项,并提供修复建议。攻击类型暴力破解暴力破解法是一种密码分析方法,基本原理是在一定条件范围内对所有可能结果进行逐一验证,直到找出符合条件的结果为止。攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码,一旦破解成功,即可实施攻击和控制。 Web攻击 Web攻击是针对用户上网行为或网站服务器等设备进行攻击的行为。常见的Web攻击方式包括SQL注入攻击、跨站脚本攻击、跨站请求伪造攻击等。

来自：
帮助文档
态势感知（专业版）
产品介绍
基本概念
日志中心
全量最大采集10GB)切割模式日志采集切割模式:单行-全文:参考单行全文模式多行-全文:参考多行全文模式Kubernetes 匹配规则参...云容器引擎-应用日志

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
运维
日志中心
镜像创建无状态工作负载（Nginx）
本章节将指导您基于云容器引擎CCE快速部署Nginx容器应用,并管理该容器应用的全生命周期,以期让您具备将云容器引擎应用到实际项目中的能力。前提条件您需要创建一个至少包含一个4核8G节点的集群,且该节点已绑定弹性IP,并确保其可联网下载容器镜像。集群是运行工作负载的逻辑分组,包含一组云主机资源,每台云主机即集群中的一个节点。创建集群的方法,请参见集群。 Nginx应用概述 Nginx是一款轻量级的Web服务器,您可通过CCE快速搭建nginx web服务器。

来自：
帮助文档
云容器引擎
快速入门
镜像创建无状态工作负载（Nginx）
插件概述
CCE容器存储(everest,必装) Everest是一个云原生容器存储系统,基于CSI为Kubernetes v1.15.6及以上版本集群对接云存储服务的能力。 CCE节点故障检测 node-problem-detector(简称:npd)是一款监控集群节点异常事件的插件,以及对接第三方监控平台功能的组件。它是一个在每个节点上运行的守护程序,可从不同的守护进程中搜集节点问题并将其报告给apiserver。

来自：
帮助文档
云容器引擎
用户指南
插件管理
插件概述
设置告警规则
通知对象需要发送告警通知的对象,可选择“云帐号联系人”或主题。云帐号联系人:注册帐号时的手机和邮箱。主题:创建主题后,您需要单击主题列表操作栏的添加订阅按钮,添加通知方式。生效时间该告警规则仅在生效时间内发送通知消息。如生效时间为08:00-20:00,则该告警规则仅在08:00-20:00发送通知消息。触发条件可以选择“出现告警”、“恢复正常”两种状态,作为触发告警通知的条件。配置归属企业项目和标签。

来自：
帮助文档
云数据库TaurusDB
用户指南
监控指标与告警
设置告警规则
修改Elasticsearch配置文件默认参数
云搜索服务支持您在控制台修改Elasticsearch.yml文件中的部分参数。操作步骤登录云搜索服务管理控制台,在左侧导航栏,选择对应的实例类型,进入管理列表页面。点击实例名称进入对应实例详情,并选择“配置管理”。点击“修改配置”进入编辑状态,对所需的参数进行修改,修改时请关注填写规则和样例。修改完成后,点击“提交”,并在弹出的窗口中核对修改信息,需要知晓并勾选重启过程中可能会导致服务短暂不可用,确认后等待对应参数修改记录变为成功,即为已生效。若为失败,则未成功修改,参数仍为改前值。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
管理实例
修改Elasticsearch配置文件默认参数
HTTP/HTTPS请求获取客户端真实源IP地址
天翼云集群模式资源池,HTTP/HTTPS ELB的监听器可以开启了X-Forwarded-For头字段,字段的格式如下: X-Forwarded-For: , , , … 当使用此方式获取HTTP/HTTPS请求客户端真实IP地址时,获取到的第一个地址就是客户端真实IP。主备、集群模式资源池列表见产品简介-产品类型和规格,实际情况以控制台展现为准。

来自：
帮助文档
弹性负载均衡
最佳实践
HTTP/HTTPS请求获取客户端真实源IP地址
产品优势
轻松数据导入,数据库上云。业务零代码改动,实现读写分离。快速部署可在线快速部署实例,节省采购、部署、配置等自建数据库工作,缩短项目周期,帮助业务快速上线。低成本稳定的产品,完善的运维和技术支持,相比开源产品总体性价比更高;多种实例规格配置覆盖不同业务规模场景。

来自：
帮助文档
分布式关系型数据库
产品简介
产品优势
个人数据保护机制
日志记录用户个人数据的所有操作,包括修改、查询和删除等,DEW都会记录审计日志并上传至云审计服务(CTS),用户可以并且仅可以查看自己的审计日志。

来自：
帮助文档
数据加密
产品介绍
个人数据保护机制
计费项
公网流量(可选) RDS实例支持公网访问,公网访问会产生带宽流量费;RDS数据库实例在云内部网络产生的流量不计费。

来自：
帮助文档
关系数据库MySQL版
计费说明
计费项
服务查询
本章节介绍Dubbo应用的服务列表和服务详情概述您可以通过微服务云应用平台查询部署的Dubbo应用的服务列表和服务详情。查看服务列表在左侧导航栏,Dubbo治理 > 服务查询。查看当前账号下的Dubbo服务。Dubbo服务支持查看服务名、应用名和实例数。如果服务较多,可以通过环境、服务名、应用名进行筛选或搜索,服务名和应用名大小写不敏感。查看服务详情在服务查询页面,单击服务名称查看服务的详细信息。服务详情面板包含基本信息、服务调用关系和元数据。● 基本信息● 服务调用关系● 元数据

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Dubbo治理
服务查询
产品优势
扫描全面涵盖多种类型资产扫描,支持云内外网站、主机漏洞,智能关联各资产,自动发现资产指纹信息,避免扫描盲区。简单易用配置简单,一键全网扫描。可自定义扫描事件,分类管理资产安全,让运维工作更简单,风险状况更清晰了然。高效准确采用Web2.0智能爬虫技术,内部验证机制不断自测和优化,提高检测准确率。时刻关注业界紧急CVE爆发漏洞情况,自动扫描,快速了解资产安全风险。报告全面清晰简洁的扫描报告,多角度分析资产安全风险,多元化数据呈现,将安全数据智能分析和整合,使安全现状清晰明了。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
产品优势
变更路由规则
本章节介绍如何变更路由规则操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列编辑按钮; 在修改路由面板修改路由相关配置,并单击确认或确认并发布按钮,如您单击的是确认按钮,则需要在路由配置列表页,单击操作列发布按钮发布路由; 结果验证在路由配置页面查看配置是否已更新。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
变更路由规则
修改签名
修改审核失败的签名登录云通信控制台。在左侧导航栏,单击签名管理。在签名管理页签中,查看审核状态显示为未通过的签名,在操作列,单击查看原因并修改,根据提示修改适当的签名。单击提交,完成修改。

来自：
帮助文档
云通信-短信
用户指南
签名
修改签名
GPU资源监控面板
前提条件已开通智算容器集群监控安装登录 “云容器引擎” 控制台,在左侧导航栏选择 “集群”。在“集群”页面显示的集群列表中,单击目标集群名称,然后在左侧导航栏,选择 “智算套件”。安装监控组件,等待安装完成。监控面板从“运维管理” - “监控” 可打开监控面板页面,提供了 GPU/NPU 多维监控能力。GPU监控NPU监控

来自：
帮助文档
云容器引擎
用户指南
智算版集群
智算控制台
GPU资源监控面板
在科研助手使用AnythingLLM搭建DeepSeek知识库
DeepSeek-R1 在需要逻辑推理、思维链推理和实时决策的任务中表现出色,如解决高级数学问题、生成复杂代码、解析复杂科学问题等。在类似 Codeforces 的挑战场景中获得了2029 Elo 评分;在复杂推理基准测试中,表现与 OpenAI 的 o1 模型相当。尽管总共有6710亿的庞大参数,但每次前向传递时仅激活370亿个参数,比大多数大模型更加高效的利用资源。

来自：
帮助文档
科研助手
最佳实践
在科研助手使用AnythingLLM搭建DeepSeek知识库
恢复功能简介
本文介绍DRDS的数据恢复功能和恢复方案。恢复功能简介DRDS提供了恢复实例数据的方式,用以满足数据故障或损坏、实例被误删除等不同的使用场景。DRDS实例的恢复操作分为数据恢复和元数据恢复两部分。其中,数据恢复复用底层所关联的MySQL的恢复能力,元数据恢复使用已备份的元数据备份集,恢复实例的元数据。恢复方案目前DRDS提供的恢复方案有:通过全量备份文件恢复到实例。将实例的数据恢复到指定时间点。注意目前DRDS仅支持恢复到当前实例,不支持恢复到其他实例。

来自：
帮助文档
分布式关系型数据库
用户指南
备份与恢复
恢复
恢复功能简介
动态PVC
条件deleteCloudData删除卷时,是否删除云上的数据。取值:true:删除云上的数据。false:不删除云上的数据。默认值为false。否sectorSize扇区大小。根据客户端文件系统 I/O 操作的最小单位设定卷扇区大小。类型:枚举。取值:"512"、"4096",单位为字节。默认值为"4096"否localStorageClass本地存储冗余模式。单机版不能设置此参数。取值:single-copy:单副本。2-copy:两副本。3-copy:三副本。EC N+M:纠删码模式。

来自：
帮助文档
存储资源盘活系统
常用工具
Container Storage Interface插件
脚本方式使用指南
调用方式
动态PVC
强制重启集群
您可以通过以下步骤强制重启集群: 1.登录云搜索服务管理控制台。 2.单击“集群管理”>“Logstash”,进入Logstash类型的集群列表界面,在对应集群的“操作”列中单击“更多>强制重启”。 3.在“强制重启集群VMs”对话框中,仔细阅读注意事项后,单击“确定”。强制重启集群集群重启过程中,集群状态为“处理中”,任务状态为“重启中”。如果集群状态变更为“可用”,表示集群已重启成功。

来自：
帮助文档
云搜索服务
用户指南
Logstash
管理Logstash集群
强制重启集群
收费项目
弹性IP费用(后文称EIP保有费),弹性IP服务提供合法的公网IPv4地址资源,用于云资源的互联网访问。弹性公网IP必须配合带宽使用,带宽分为独享带宽和共享带宽,带宽单独计费,计费方式分为包年包月-按带宽计费、按需-按带宽计费、按需-按流量计费。弹性公网IP加入到包年/包月共享带宽中,若共享带宽到期后不续费,则会自动给每个弹性公网IP分配一个按需-按流量计费的独享带宽,之后将按照按需按流量计费方式收费,如果共享带宽到期后,其中的弹性公网IP不再需要,请及时释放。

来自：
帮助文档
弹性IP
计费说明
收费项目
弹性云主机详情页显示还有挂载点，但是挂载磁盘失败
图磁盘挂载信息可能原因云硬盘欠费后,如果超期不续费,系统会强制卸载该磁盘,该动作可能会在Windows弹性云主机内产生盘符残留,导致云主机内部实际可用的磁盘挂载点减少。处理方法请尝试重启弹性云主机后,再次执行磁盘挂载操作。如果仍然挂载失败,请联系客服获取技术支持。

来自：
帮助文档
弹性云主机
常见问题
磁盘管理
磁盘挂载类
弹性云主机详情页显示还有挂载点，但是挂载磁盘失败
查询发送记录
操作流程登录云通信控制台。在左侧导航栏,选择发送记录查询。在发送记录查询页面,按照查询需求进行条件筛选。单击查询,获取符合条件的信息。 5. 可选: 信息导出。 1)单击申请导出,申请成功后,单击查看导出记录。 2)在导出申请记录页面,单击下载,完成信息导出。

来自：
帮助文档
云通信-短信
用户指南
费用
查询发送记录
设置应用访问策略
云容器引擎提供ClusterIP和Nodeport两种访问方式。操作步骤1.进入应用创建流程中的【添加服务】步骤>点击【添加服务】,填写相应的配置参数,配置服务参数说明如下:参数参数说明服务名称新建服务的名称服务协议簇分为IPv4与IPv6两种类型的服务协议簇访问方式“集群内访问 ( ClusterIP )”、“节点访问(Nodeport)”协议TCP/UDP容器端口容器中应用启动监听的端口访问端口映射到容器的应用端口NodePort节点上2.单击【确认】,完成服务的创建。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
设置应用访问策略
服务查询
本章节介绍Spring Cloud应用的服务列表和服务详情概述您可以通过微服务云应用平台查询部署的Spring Cloud应用的服务列表和服务详情。查看服务列表在左侧导航栏, Spring Cloud治理 > 服务查询。查看当前账号下的Spring Cloud服务。Spring Cloud服务支持查看服务名、应用名和实例数。如果服务较多,可以通过环境、服务名、应用名进行筛选或搜索,服务名和应用名大小写不敏感。查看服务详情在服务查询页面,单击服务名称查看服务的详细信息。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Spring Cloud治理
服务查询
应用管理
登录微服务云应用控制台,左侧菜单栏选择“应用监控 > 应用管理”,进入列表查看数据。显示基础的应用实例名称、语言信息、项目名称。显示每秒请求数、错误率、平均响应时间、响应时间趋势图等关键指标信息。支持根据应用名称搜索。支持筛选时间段。支持操作查看详情,点击应用实例名称,进入对应的应用详情页,详见应用性能监控->应用列表。

来自：
帮助文档
微服务云应用平台
用户指南
应用监控
应用监控
应用管理
配置日志外发
操作步骤登录云等保专区控制台,在左侧导航栏,选择“日志审计 > 日志审计v1.0”,在目标资源右侧操作列单击“配置”,进入日志审计系统。在日志审计系统导航栏,选择“系统设置 > 数据管理 > Syslog转发”。单击“添加配置”,弹出新建转发配置窗口。在弹窗中填写“目标IP地址”,“目标端口”,“日志类型”根据需求选择需要外送的日志,建议全部勾选。填写完成后,单击“确定”,即可完成Syslog外送配置。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
配置日志外发
网络拓扑
背景说明 AOne零信任网络通过分支网关将企业的分支、总部、IDC 机房或者云服务就近接入AOne网络(POP 节点),进而在云上实现企业分支网络的互联互通,分支机构互联情况则可以通过网络拓扑进行直观的分析和处理。操作步骤登录边缘安全加速平台控制台。在首页产品能力栏目,选择零信任进入工作台。左侧导航栏AOne零信任-网络-组网管理,查看组网配置列表。点击需要修改的组网配置,点击网络拓扑。网络拓扑可选择图形或地图,并选择对应的分支机构,来查看分支机构的网络拓扑。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
组网管理
网络拓扑

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

训推服务

模型推理服务

推荐文档

文档下载

实例详情

产品功能

产品定义

配置采样率