天翼云私有云解决方案_天翼云私有云解决方案文档介绍内容-天翼云

产品类
与天翼云平台紧密集成,识别并管理云资产及安全状态; 集成多种满足等保合规的安全组件,单点登录,一键登录并管理所有安全组件; 提供全覆盖的安全态势管理能力,集中展现资产不同的安全状态信息; 集中管理云网边界、虚机、业务系统的漏洞、告警、用户行为和安全运行数据; 一键订购,产品自动交付,快速解决云上等保合规要求。安全专区的防护功能是否就能满足等保合规需求? 安全专区可满足等保二级、三级的安全技术合规要求。一套安全专区的防护能服务于多少个系统?

来自：
帮助文档
安全专区
常见问题
产品类
镜像概述
镜像分为公共镜像和私有镜像,公共镜像为系统默认提供的镜像,私有镜像为用户自己创建的镜像,用户也可以提工单给天翼云运维团队协助您完成私有镜像的创建。您可以灵活便捷地使用公共镜像或者私有镜像申请物理机。同时,用户还能通过已有的物理机或者外部镜像文件创建私有镜像,这样可以快速轻松地创建能满足您一切需求的物理机。

来自：
帮助文档
物理机
产品简介
天翼云物理机的镜像
镜像概述
访问CDN加速时出现404状态码
如果以上方法均无效,建议联系网站管理员或提交工单联系天翼云客服进行处理。

来自：
帮助文档
CDN加速
故障排查
访问CDN加速时出现404状态码
约束与限制
配额项目配额说明每个虚拟私有云支持同时接入的企业路由器数量不支持修改每个企业路由器支持创建的路由表数量不支持修改每个企业路由器支持的最大路由数量不支持修改每个租户支持创建的流日志最大数量不支持修改规格说明企业路由器的规格说明如下表所示。

来自：
帮助文档
企业路由器
产品介绍
约束与限制
新建连接
②CDM集群与云上服务同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通;如果同虚拟私有云但是子网或安全组不同,还需配置路由规则及安全组规则,配置路由规则请参见《虚拟私有云》帮助文档中的“添加路由信息”章节,配置安全组规则请参见《虚拟私有云》帮助文档中的“安全组 > 添加安全组规则”章节。 ③此外,您还必须确保该云服务的实例与CDM集群所属的企业项目必须相同,如果不同,需要修改工作空间的企业项目。已获取待连接数据源的地址、用户名和密码,且该用户拥有数据导入、导出的操作权限。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
新建连接
回源配置概述
私有Bucket 加速域名的回源地址可以使用客户自有源站或者天翼云媒体存储【即对象存储(融合版)】,若客户使用媒体存储【即对象存储(融合版)】作为源站,在新建Bucket时选择【私有】时,需要配置私有Bucket回源功能。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
回源配置
回源配置概述
产品定义
VPC终端节点(VPC Endpoint)使您能够将 VPC 私密地连接到终端节点服务(天翼云服务、用户私有服务) VPC终端节点(VPC Endpoint)使您能够将 VPC 私密地连接到终端节点服务(天翼云服务、用户私有服务),该连接使用天翼云内部网络进行连接,不再绕行公网,为您提供性能更加强大、更加灵活的网络。 VPC终端节点为您提供“终端节点服务”和“终端节点”两种资源。

来自：
帮助文档
VPC终端节点
产品简介
产品定义
产品定义
天翼云AI Store依托息壤一站式智算服务平台能力,提供全栈AI产品的聚合服务,集成强大的算力、丰富的模型、多样化的应用以及MCP生态,实现一站式体验和采购,满足不同行业的业务需求,助力产业智能化升级。功能模块算力市场:弹性、高效、经济的AI算力服务,满足用户在不同场景下的算力需求。模型市场:主流大模型在线体验,提供标准化API接口,支持高并发、低时延推理。应用市场:汇聚多元应用,包括公有云一键部署的应用,以及私有化交付部署的应用。

来自：
帮助文档
AI Store
产品介绍
产品定义
云间高速（尊享版）的功能
组网定制化为客户实现任意天翼云资源池之间的组网通信,并可以根据需要灵活地在客户云主机所在的天翼云资源池之间创建星型、全网状或部分网状的拓扑结构。带宽定制化任何互联拓扑中,每个资源池客户接入带宽都可以根据需求定制,无需每点相同。业务承载透明可对上层应用透明承载,客户利用“云间高速”无需变更客户的云主机IP地址等网络信息,即可实现跨资源池的业务互通。

来自：
帮助文档
云间高速（尊享版）
云间高速（尊享版）
云间高速（尊享版）的功能
登录云防火墙（原生版）控制台
本节介绍如何登录云防火墙(原生版)控制台。方式一登录天翼云官网。选择“产品 > 安全及管理 > 网络安全 > 云防火墙(原生版)”,进入云防火墙(原生版)产品详情页面。单击“管理控制台”,进入云防火墙(原生版)控制台。方式二登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表中,选择“安全 > 云防火墙(原生版)”,进入云防火墙(原生版)控制台。

来自：
帮助文档
云防火墙（原生版）
快速入门
登录云防火墙（原生版）控制台
计费常见问题
解决方案:在已购的流量包剩余一定用量或即将到期前,天翼云会通过邮件的形式提醒账号联系人,如果希望一直沿用流量包的计费模式,收到提醒后应及时重新订购匹配业务额度规格的流量包。注意注意:重新购买的流量包不能抵扣已经产生的按需流量用量。安全与加速服务套餐内流量和资源包如何抵扣? 边缘安全加速平台-安全与加速计费由三个部分构成:基础套餐+套餐外超量费用+扩展服务。基础套餐(必选):您可以根据需求,购买不同规格套餐获得相应标准的安全与加速服务,具体请见安全与加速基础套餐资费。

来自：
帮助文档
边缘安全加速平台
常见问题
计费常见问题
RDS-PostgreSQL有哪些安全保障措施
网络 RDS-PostgreSQL数据库支持设置VPC(Virtual Private Cloud,即虚拟私有云), 可以实现与其他业务网络安全隔离。 RDS-PostgreSQL数据库支持网络安全组。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
管理类
网络安全
RDS-PostgreSQL有哪些安全保障措施
与其他服务的关系
云硬盘服务可以将云硬盘挂载至物理机,并可以随时扩容云硬盘容量。虚拟私有云为物理机提供一个逻辑上完全隔离的专有网络,您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更。同时,用户可以自定义安全组内与组间物理机的访问规则,加强物理机的安全保护。镜像服务您可以通过镜像创建物理机,提高物理机的部署效率。

来自：
帮助文档
物理机
产品简介
与其他服务的关系
迁移上云
计费说明分布式消息服务Kafka的迁移上云组件处于公测阶段,不会在分布式消息服务Kafka侧产生费用。同时,天翼云不承诺迁移的SLA,使用迁移上云所依赖的其他产品的SLA和费用说明请以对应产品为准。环境要求如果您需要通过迁移上云功能将公网的自建实例的数据同步到分布式消息服务Kafka或者跨地域将某个VPC内的分布式消息服务Kafka的数据同步到另一个VPC的分布式消息服务Kafka,您需要为该实例绑定弹性IP开启公网访问,然后在公网上进行数据同步。

来自：
帮助文档
分布式消息服务Kafka
用户指南
集群迁移
迁移上云
IPv6带宽
点击云主机详情信息中的VPC字段,跳转至网络控制台-虚拟私有云详情页。虚拟私有云详情信息中,若“开启IPv6”开关已打开、“VPC网段(IPv6)”字段展示IPv6地址信息,则该VPC已开启IPv6地址。检查云主机网卡绑定的子网是否已开启IPv6登录云主机控制台,点击云主机ID,进入云主机详情页。在云主机详情页-弹性网卡页签中,点击“展开详情”,查看云主机的子网名称。前往网络控制台-子网页,在子网列表中通过子网名称检索到上述云主机的子网,点击子网名称,进入子网详情页。

来自：
帮助文档
弹性云主机
用户指南
网卡
IPv6带宽
配置HDFS连接
DataArts Studio实例(指DataArts Studio实例中的CDM集群)与MRS集群同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通;如果同虚拟私有云但子网或安全组不同,还需配置路由规则及安全组规则,配置路由规则请参见《虚拟私有云》帮助文档中的“自定义路由(Region Type Ⅰ)> 添加路由信息”章节,配置安全组规则请参见《虚拟私有云》帮助文档中的“安全组 > 添加安全组规则”章节。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
配置HDFS连接
创建集群实例
网络参数描述虚拟私有云文档数据库实例所在的虚拟专用网络,可对不同业务进行网络隔离,方便地管理、配置内部网络,进行安全、快捷的网络变更。您需要创建或选择所需的虚拟私有云。所需虚拟私有云的使用限制请参见实例连接方式介绍。说明实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云。子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。实例创建成功后,可以修改子网分配的内网地址,具体请参见修改实例内网地址。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过公网连接集群实例
创建集群实例
（可选）创建虚拟机配置模板
在设置迁移目的端时,选择已创建的虚拟机配置模板,可快速完成虚拟私有云、子网、安全组等参数。

来自：
帮助文档
主机迁移服务SMS
快速入门
（可选）创建虚拟机配置模板
查看云硬盘监控数据
本章节将为您详细介绍云硬盘的监控指标都有哪些以及如何查看云硬盘的监控数据。操作场景为保证云硬盘的可靠性、可用性和可观测性,对云硬盘进行监控已经成为一种必要且重要的手段。天翼云控制平台提供的云硬盘监控功能,可方便用户更快、更直观的了解云硬盘的运行情况、使用情况及其他性能指标,同时可根据实时监控情况,执行告警通知等操作,帮助客户更好的管理云硬盘。当用户开通云硬盘服务后,即可通过云监控来查看云硬盘的性能指标。云硬盘部分监控指标需要通过在弹性云主机中安装最新版本Agent插件才能获取。

来自：
帮助文档
云硬盘
用户指南
云硬盘监控
查看云硬盘监控数据
公网NAT网关
排查思路后文列举了一些排查思路,帮助您快速找到问题的原因,如果解决完某个可能原因仍未解决问题,请继续排查其他可能原因。检查路由表是否配置指向公网NAT网关网关的默认路由登录管理控制台。在管理控制台左上角单击,选择区域和项目。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航栏选择“路由表”。在路由表列表中,单击公网NAT网关所在VPC的路由表名称。检查路由列表中是否存在指向公网NAT网关的默认路由(0.0.0.0/0)。

来自：
帮助文档
NAT网关
常见问题
公网NAT网关
创建容器应用
本章节以“天翼云官方镜像”的方式创建应用为例,来创建一个 nginx 容器应用。nginx 是一款轻量级的 Web 服务器,您可通过云容器引擎 CCE 快速创建 nginx 容器应用,搭建 nginx web 服务器。说明:节点和应用运行过程中会产生费用,建议您参照本章节创建应用后,删除应用和节点,避免费用产生。本章节执行完成后,可成功访问 nginx 的网页,如下图:

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建容器应用
支持云硬盘备份功能
天翼云云硬盘支持云硬盘备份功能,以确保数据的可靠性和可恢复性。什么是云硬盘备份?云硬盘备份是指将云硬盘中的数据备份到其他存储介质或位置的操作。它是一种数据保护措施,旨在应对数据损坏、误删除、恶意操作或主存储系统故障等风险,以确保数据的可靠性和可恢复性。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘备份功能
搭建FTP
如果天翼云上的服务器需要通过公网IP地址访问天翼云上的实例搭建的FTP服务器时,需要将FTP服务器配置为被动模式。主动模式需要配置的参数如下: #设置以下参数,不允许匿名登录FTP服务器,允许本地用户登录FTP服务器,并指定FTP本地用户使用的文件目录。

来自：
帮助文档
弹性云主机
最佳实践
搭建网站/应用最佳实践
搭建FTP
授权VPC实例
单击左侧导航栏“产品服务列表”选择“广域云网>云专线”。进入“广域云网控制台”,单击“云专线-跨账号授权管理”,进入已授权网络实例列表页。单击“授权”按钮,进入跨账号网络实例授权配置页面,设置跨账号VPC和对方用户信息等。参数描述专属云项目选择专属云名称,默认为无。虚拟私有云(VPC) 选择需要授权的VPC名称。对方账户ID 输入对方账号ID,可通过对方账号的专线网关详情页中查询。

来自：
帮助文档
云专线
用户指南
跨账号授权
授权VPC实例
与其他服务的关系
启动容灾复制虚拟私有云为弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。云容灾的生产中心和容灾中心,都需要配置VPC。创建保护组

来自：
帮助文档
云容灾
产品简介
与其他服务的关系
资源规划
VPN连接的节点开通VPC状态创建新创建操作VPC名称郑州VPC-VPN测试用1根据网络规划创建VPC网段172.16.0.0/24根据网络...私有云3区域郑州与虚拟私有云2进行对等连接的虚拟私有云状态创建新创建操作VPC名称郑州VPC-VPN测试用2根据网络规划创建VPC网段10.0.0.0/24根据网络规划创建子网名称郑州SUBNET-VPN测试用2根据网络规划创建子网IPv4

来自：
帮助文档
VPN连接
最佳实践
VPN与VPC peering配合使用快速实现云上不同区域VPC互通
资源规划
Web应用防火墙高可用部署方案
若绑定网卡时遇到问题,可联系天翼云工作人员。申请虚拟IP地址并绑定至防火墙设备的网卡。说明请按照以下步骤申请并绑定虚拟IP:共需根据防火墙子网所在网段购买1个虚拟IP,基于步骤3所创建的子网进行申请虚拟地址。申请虚拟IP详细操作请参见申请虚拟IP地址。将申请的虚拟地址绑定至新建的弹性网卡,详细操作请参见绑定虚拟IP。将新建的网卡两两绑定至虚拟IP。绑定完成后,需重启两台添加了网卡的WAF云主机,让设备重新识别网卡。若绑定虚拟IP时遇到问题,可联系天翼云工作人员协助处理。

来自：
帮助文档
云等保专区
最佳实践
Web应用防火墙高可用部署方案
应用场景
远程运维应用场景场景特点用户业务同时分布在本地物理环境和天翼云计算环境中,考虑到云网连接,远程运维及内网管理等场景,往往需要隧道技术完成数据加密通信,解决远程内网访问。适用行业全行业适用。推荐方案云墙高可用部署,启用IPSEC VPN、SSL VPN、防病毒、入侵防御等功能模块。

来自：
帮助文档
云下一代防火墙
产品简介
应用场景
天翼云SD-WAN（尊享版）
天翼云SD-WAN(尊享版)产品是基于中国电信广泛分布的天翼云资源池和丰富的网络资源,为企业提供高效快捷的云网融合类服务。客户侧通过天翼云SD-WAN(尊享版)接入就近云端,基于天翼云丰富的云化服务能力为用户快速构建数据中心、企业分支、云端资源及云上应用之间的专属广域云网络,为企业用户提供专线入云、本地上网、多点组网、应用加速等综合服务,以及运营商专线级别大带宽、高安全的服务质量。

来自：
帮助文档
天翼云SD-WAN（尊享版）
天翼云API网关产品服务等级协议

来自：
帮助文档
API网关
相关协议
天翼云API网关产品服务等级协议
云搜索服务控制台统一身份认证与权限
授权策略权限操作步骤创建IAM子用户您可通过天翼云官网“账号中心”进入到天翼云官网的统一身份认证(IAM)服务中。点击“用户”>“创建用户”来为当前账号创建子用户。根据页面提示输入信息,完成子用户创建。创建完的子用户需要加入用户组,并对该用户组赋予云搜索服务预设的系统策略,该子用户才能共享主账号的云搜索实例。创建自定义策略(可选)策略分为用户可以自行定义的自定义策略,以及预定义在平台录入的系统策略两类。细粒度授权策略结构包括策略版本号(Version)及策略授权语句(Statement)列表。

来自：
帮助文档
云搜索服务
用户指南
权限管理
云搜索服务控制台统一身份认证与权限
云通信产品隐私政策声明
七、信息管理由于云通信产品不具备对用户信息进行管理功能,您需要使用天翼云官网对您的个人信息进行管理。7.1 查询您可以在天翼云APP-我的-账户管理模块查询、管理您向我们提交的基本信息,或者登录天翼云门户官网(https://www.ctyun.cn/)的管理中心进行查询管理。

来自：
帮助文档
云通信-短信（文档停止维护）
相关协议
云通信产品隐私政策声明

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

应用托管

一站式智算服务平台

智算一体机

人脸活体检测

动作活体识别

推荐文档

产品功能

文档下载

如何选择云主机？

如何修改账号的密码？

升级