天翼云私有云解决方案_天翼云私有云解决方案文档介绍内容-天翼云

云审计服务支持的RabbitMQ操作列表
本页面主要介绍分布式消息服务RabbitMQ对接的云审计服务使用和查看方法。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:● 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
云审计服务支持的关键操作
云审计服务支持的RabbitMQ操作列表
ECS恢复数据盘
本文操作有以下约束限制: 不支持批量恢复多个云硬盘原数据磁盘需卸载后才可进行数据恢复操作方案正文步骤1:创建云硬盘备份 1.假设云主机A的数据盘中存放了数据:data-disk.txt,如下图所示: 2.参照云硬盘备份操作指导章节,完成对云主机A的数据盘云硬盘备份的创建。 3.执行备份成功后,在“云硬盘备份”页签,查看产生的备份状态为“可用”,表示当前备份任务执行成功。步骤2:删除/新增数据 1.登录天翼云管理控制台。远程登陆云主机,或者使用远程桌面访问对应云主机。

来自：
帮助文档
云硬盘备份
最佳实践
ECS恢复数据盘
通过puttygen.exe工具创建的密钥对，导入管理控制台失败
本文为您介绍如何解决通过puttygen.exe工具创建的密钥对,导入管理控制台失败的问题。问题描述通过puttygen.exe工具创建的密钥对,导入天翼云管理控制台失败。可能原因公钥格式不符合系统要求,如果使用puttygen工具中的“Save public key”保存公钥,公钥内容的格式会发生变化,不能直接导入天翼云控制台使用。处理方法需要将本地保存的私钥文件用“PuTTY Key Generator”恢复成格式正确的公钥文件,然后再将该公钥文件导入天翼云控制台。

来自：
帮助文档
弹性云主机
常见问题
密码与密钥对类
密钥对
通过puttygen.exe工具创建的密钥对，导入管理控制台失败
CDN镜像源
天翼云通过结合媒体存储和CDN加速灵活的回源配置能力,可以帮助客户获得镜像源的能力。相关业务流程如下图: 前提条件在已经开通并使用CDN加速服务的基础上,需要开通媒体存储,详情请见:开通天翼云媒体存储。创建存储区域:目前不支持客户自助创建,需要您通过提交工单联系天翼云客服或客户经理,由其人工通过线下渠道为您创建存储区域。因媒体存储仅部分资源池支持镜像回源功能,申请时请详细说明。具体可参考:资源池与区域节点。创建媒体存储的存储桶,详情请见:新建Bucket。

来自：
帮助文档
CDN加速
用户指南
域名管理
CDN镜像源
性能资源类
当数据迁移到云上TaurusDB时,第一次执行同样的SQL语句,很可能是冷数据,就会访问较慢,但再次访问速度就会得到提升。解决方案该场景是正常现象,在同一个数据库中,我们经常会遇到第一次执行一条语句时很慢,但再次执行就很快,也是因为受到了buffer_pool的冷热数据原理的影响。复杂查询造成磁盘满场景描述主机或只读节点偶尔出现磁盘占用高或磁盘占用满,其他只读节点磁盘空间占用正常。

来自：
帮助文档
云数据库TaurusDB
故障排除
性能资源类
客户案例
某头部短视频客户视频点播天翼云CDN加速针对客户业务超大规模并发访问和内容冷热分布不均的典型特征进行针对性优化,显著提升终端用户首屏及流畅率等方面的使用体验。翼支付静态小文件翼支付为用户提供支付方案、会员权益、民生服务、分期借贷、保险理财等服务内容,依托区块链、云计算、大数据、人工智能等技术,致力于推动包括生活服务、金融服务的数字化升级。用户对文字、图片类内容分发的需求非常频繁,使用天翼云CDN加速服务后,稳定性和安全性得到大幅提高,极大的优化用户访问的速度。

来自：
帮助文档
CDN加速
产品简介
客户案例
节点容器运行时说明
基于 Containerd性能更好、更稳定、占用资源更少等优点,云容器引擎选择 Containerd作为容器运行时的解决方案。云容器引擎早期在 Kubernetes v1.23上还支持选择 Docker,当前则需提工单申请,未来会移除对 Docker的支持,强烈建议您使用 Containerd或迁移到 Containerd。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
节点与节点池
节点容器运行时说明
苹果Mac安装客户端
登录成功后,在终端电脑上打开业务客户端输入天翼云业务服务器的内网私有IP地址访问即可。

来自：
帮助文档
SSL VPN
快速入门
客户端安装方法
苹果Mac安装客户端
Bucket权限控制
注意如果想使用访问权限为公共读写的存储桶,请联系天翼云客服评估审核后开通此功能。说明新建Bucket时,默认权限是private,用户可以根据需要修改为公共读或公共读写。

来自：
帮助文档
对象存储（经典版）I型
API参考
安全策略
Bucket权限控制
支持KMS服务端加密的云产品
当前天翼云KMS已与部分云产品集成,为云产品提供服务端加密功能,您可以在云产品控制台一键开启加密功能,加解密过程透明无感知。存储产品名称描述相关文档云硬盘云硬盘支持加密功能,加密云硬盘使用的密钥由KSM提供,并保护密钥的安全。

来自：
帮助文档
密钥管理
用户指南
云产品服务端加密
支持KMS服务端加密的云产品
连接使用DRDS实例过程中有哪些常见问题？
另外,在天翼云DRDS控制台界面使用时出现DBProxy连接失败,也可能是IP黑白名单导致。问题4:创建表时,提示"DDL审计未通过" 原因分析建表语句违反DDL审计规则。解决方法用户评估该条DDL审计规则是否合理,若不合理,可以关闭该条DDL审计规则。在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】,进入分布式关系型数据库产品页面。然后单击【管理控制台】,进入【概览】页面。

来自：
帮助文档
分布式关系型数据库
常见问题
操作类
连接使用DRDS实例过程中有哪些常见问题？
产品定义
本文为您介绍天翼云SD-WAN的定义、产品形态和产品组件。 SD-WAN是一种将SDN应用到广域网场景中的软件定义广域网技术。天翼云SD-WAN采用SD-WAN核心网架构方案(PoP云端网络架构)进行设计研发,为用户提供更加高效快捷的云化SD-WAN服务。

来自：
帮助文档
天翼云SD-WAN
产品简介
产品定义
入门准备
需求确认客户联系专属客户经理或者拨打天翼云客服电话400-810-9889或者点击新建业务需求单下单,客户经理与客户确定项目需求,最终确定项目配置方案和交付时间,并完成下单。环境勘测一体机安装对客环境要求包括:机房环境(空间、电力、散热等)、网络环境(网段分配)、公网ip、运维通道、安防等。具体需求确定后,进行现场工勘并提供工勘报告。交付验收天翼云公司完成项目设计、软硬件集成、测试验收系列工作后,输出网络集成规范、系统集成方案、测试用例等,并现场上电、通网、现场系统测试、系统交付检查。

来自：
帮助文档
智算一体机
快速入门
入门准备
产品类
主机迁移服务主机迁移服务是一种P2V/V2V迁移服务,可以帮您把X86物理服务器或者私有云、公有云平台上的虚拟机迁移到天翼云弹性云主机上,从而帮助您轻松地把服务器上的应用和数据迁移到天翼云。特点: 界面化操作,简单易用,只需要源端服务器安装和配置Agent、在服务端配置目的端服务器并启动迁移,其他事情都由主机迁移服务完成。在迁移过程中无需中断业务,支持断点续传。安全性高,使用AK/SK校验迁移Agent身份;传输通道使用SSL加密。

来自：
帮助文档
云迁移工具RDA
常见问题
产品类
产品优势
云点播产品主要优势。一体化解决方案提供集音视频上传、媒体资源管理于一体的音视频服务,客户可按需接入使用。提供视频加密,防盗链等多种安全手段,保护媒资安全。可与CDN紧密耦合,帮助用户快速上线业务。专业视频处理强大的云端处理能力,支持H.264/265/VP9等多种编码规格,支持4K/8K超高清视频的快速转码。支持雪碧图截图、视频拼接、视频水印等常见专业场景需求。播控安全借助智能识别技术代替人工审核,及时发现和拦截违规视频。

来自：
帮助文档
云点播
产品介绍
产品优势
创建伸缩组
0台虚拟私有云弹性云主机使用的网络是虚拟私有云(VPC)提供的。同一伸缩组内的弹性云主机均属于该VPC。 - 子网您最多可以选择五个子网,伸缩组会自动为创建的实例绑定所有网卡。您选择的第一个子网默认作为云主机的主网卡,其它子网作为云主机的扩展网卡。自动分配IPv6地址:当且仅当选择支持IPv6的AZ、且VPC子网开启了IPv6功能时,该参数可见。子网如何开启IPv6功能,请参见《虚拟私有云用户指南》。系统默认分配IPv4地址,勾选后,网卡的IP地址为IPv6类型。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩组管理
创建伸缩组
配置磁盘挂载
配置VPC 添加ECS共享目录前,也需要给函数配置ECS对应的VPC,可以到ECS详情页的“基本信息”页签中查看“虚拟私有云”。单击虚拟私有云名称,进入虚拟私有云的详情页,查看子网。获取到这两个信息后,可以在函数配置中配置对应的VPC。添加挂载-ECS 需要在界面上输入ECS上的共享目录路径信息和函数访问路径。填写路径信息后续操作当函数挂载了文件系统配置后,对函数访问路径的读写就相当于对相关文件系统的读写。如果把日志路径配置为函数访问路径的子目录,就可以轻松实现函数日志的持久化。

来自：
帮助文档
函数工作流
用户指南
配置函数
配置磁盘挂载
HTTPS配置概述
TLS协议版本简述天翼云全站加速产品支持的TLS协议版本和配置方法。 HTTPS无私钥驻留加速方案简述全站加速节点无需部署私钥的情况下如何加速HTTPS业务。批量HTTPS证书配置天翼云全站加速产品支持HTTPS加速服务,您可以通过控制台上传证书,并批量关联域名启用HTTPS加速服务,实现全网数据加密传输。加密套件介绍天翼云全站加速支持的加密套件及对应套件支持的最低版本的SSL/TLS协议。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
HTTPS配置概述
售前常见问题
云硬盘类似于PC机的硬盘,无法单独使用,通常通过挂载(Mount)的方式来访问。它可以被挂载到弹性云主机或物理机上,使其在操作系统中可见。适用场景如应用程序的配置文件、日志文件等需要共享的文件数据以及在容器化应用中支持多个容器实例之间的数据共享和同步。如大数据分析,数据湖,数据备份和归档等大规模数据存储和分析场景;静态网站托管解决方案存储。如作为弹性云主机或物理机的数据存储介质进行数据存储和持久化;大规模数据处理与分布式计算等高性能计算场景。

来自：
帮助文档
对象存储
常见问题
售前常见问题
相关概念
VPC虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。访问控制是流量过滤规则的集合,通过防火墙的访问控制功能可以对内网的计算机进行访问限制,比如限制访问的Internet网站,限制使用的端口号,这样可以保证局域网的安全性。黑名单规则访问控制规则的一种。

来自：
帮助文档
云防火墙
产品介绍
相关概念
产品咨询
主机迁移服务主机迁移服务是一种P2V/V2V迁移服务,可以帮您把X86物理服务器或者私有云、公有云平台上的虚拟机迁移到天翼云弹性云主机上,从而帮助您轻松地把服务器上的应用和数据迁移到天翼云。特点: 界面化操作,简单易用,只需要源端服务器安装和配置Agent、在服务端配置目的端服务器并启动迁移,其他事情都由主机迁移服务完成。在迁移过程中无需中断业务,支持断点续传。安全性高,使用AK/SK校验迁移Agent身份;传输通道使用SSL加密。

来自：
帮助文档
主机迁移服务SMS
常见问题
产品咨询
边缘裸金属服务器挂载NFS文件系统
点击左侧【边缘网络】,选择【虚拟机私有云 > vpc和子网】点击【+创建虚拟私有云】,在基础信息中,类型需要选择为underlay,子网类型为underlay并填写规划好的 vlan 号。创建边缘裸金属服务器和文件存储时,均要选择对应创建的 underlay vpc 网络。操作步骤以 root 用户登录边缘裸金属服务器。安装 NFS 客户端。查看系统是否安装 NFS 软件包。

来自：
帮助文档
智能边缘云
最佳实践
边缘裸金属服务器挂载NFS文件系统
实例概述
当天翼云向您交付一个实例时,您将获得这台服务器完整的控制权限,包括开机、关机、带内管理等。实例类型目前天翼云提供的物理机CPU,均为x86架构,根据业务需求选购不同配置的物理机服务器。 x86 V4实例(CPU采用Intel Broadwell架构) x86 V5实例(CPU采用Intel Skylake架构) x86 V6实例(CPU采用Intel Cascade Lake架构) 其他说明基于本地盘的物理机服务器,系统盘默认RAID 1,数据盘默认直通盘。

来自：
帮助文档
物理机
产品简介
实例规格说明
实例概述
使用限制
功能使用限制操作使用限制访问实例若文档数据库实例未开通公网访问,则必须与弹性云主机在同一个虚拟私有云子网内才能访问。文档数据库服务和弹性云主机在不同的安全组默认不能访问,需要在文档数据库服务安全组添加一条“入”的访问规则。文档数据库服务默认端口:8635,需要手动修改才能访问其它端口。部署实例所部署的弹性云主机,对用户不可见,即只允许应用程序通过IP地址和端口访问数据库。数据库的rwuser权限创建实例页面只提供管理员帐户rwuser权限。

来自：
帮助文档
文档数据库服务
快速入门
副本集快速入门
使用限制
使用限制
功能使用限制操作使用限制访问实例若文档数据库实例未开通公网访问,则必须与弹性云主机在同一个虚拟私有云子网内才能访问。文档数据库服务和弹性云主机在不同的安全组默认不能访问,需要在文档数据库服务安全组添加一条“入”的访问规则。文档数据库服务默认端口:8635,需要手动修改才能访问其它端口。部署实例所部署的弹性云主机,对用户不可见,即只允许应用程序通过IP地址和端口访问数据库。数据库的rwuser权限创建实例页面只提供管理员帐户rwuser权限。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
使用限制
编辑DHCP选项集
依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在网络控制台界面,选择DHCP选项集,单击进入DHCP选项集列表页。找到对应的DHCP选项集,点击操作中“编辑”选项,进入编辑DHCP选项集弹窗。填写对应的信息后,点击“确定”完成编辑操作。

来自：
帮助文档
虚拟私有云
DHCP选项集
使用DHCP选项集
编辑DHCP选项集
中国电信天翼云云电竞服务等级协议
可查看云电竞服务等级协议。天翼云云电竞服务等级协议,详情请参见这里。

来自：
帮助文档
云电竞
相关协议
中国电信天翼云云电竞服务等级协议
下一代防火墙v1.0
本节介绍云等保专区产品的下一代防火墙配置类问题。下一代防火墙如何进行接入策略设置?首先明确资源池区域,如果资源池为:南宁23、华东1、上海36、武汉41、青岛20、华北2、长沙42、西南1、南昌5,进行如下配置:用户登录到云等保专区后,进入“下一代防火墙”原子能力,进行绑定弹性IP操作,点击“绑定弹性IP”。根据弹出的弹性IP地址,选择需要绑定的具体IP地址。完成弹性IP绑定工作后需要进行子网路由绑定,进入到天翼云控制台,选择“网络 > 虚拟私有云”进入配置页面。

来自：
帮助文档
云等保专区
常见问题
产品配置类
下一代防火墙
下一代防火墙v1.0
天翼云息壤一体化智算服务平台
天翼云息壤一体化智算服务平台,凭借其算力加速、训练推理及算网调度三大核心技术的深度融合与一体化优势,构建了业界领先的开放型一体化智能计算服务平台,该平台包括以下核心产品:算力互联调度平台、训推服务、模型推理服务、应用托管、科研助手。

来自：
帮助文档
天翼云息壤一体化智算服务平台
创建存储桶
前提条件已注册天翼云账号。已开通媒体存储并创建存储区域。具体可参考:订购指引。 Bucket命名规范长度范围为3~63个字符。支持小写字母、数字和短划线(-)。必须以小写字母或数字作为开头和结尾。操作步骤登录进入媒体存储控制台,进入【对象存储-Bucket列表】菜单,点击【新建Bucket】。单击【新建Bucket】后,在弹窗填写名称、区域并选择权限,点击【保存】完成Bucket的新建。

来自：
帮助文档
媒体存储
快速入门
控制台快速入门
对象存储
创建存储桶
云资源委托授权/停止授权
本章节将介绍数据库安全如何授权或者停止授权访问私有OBS桶、数据库、大数据、MRS以及数据安全总览。前提条件已通过对象存储IAM对用户绑定“DSC FullAccess”权限的用户组。约束条件在同意授权后,数据库安全DSC将根据您的选择,设置委托权限以此来访问您的OBS,数据库,大数据实例以及其他相应的云上资产。授权访问OBS桶后,需要获取OBS日志,因此会产生请求费用。如需要停止授权,需要您的资产没有绑定任务。停止授权后,DSC会删除您的委托和资产信息,对应的所有数据将被清除,请谨慎操作。

来自：
帮助文档
数据安全中心
用户指南
云资源委托授权/停止授权
昇腾 910B 物理机部署MinerU2.1指南
3 调用Web API服务MinerU2.1服务启动后,支持通过Web API进行调用,可通过浏览器访问API文档页面查看接口详情,具体操作...天翼云升腾910B物理机实例的公网IP或内网IP(根据访问网络环境选择,内网访问需确保客户端与实例在同一天翼云私有网络内)。

来自：
帮助文档
物理机
最佳实践
昇腾 910B 物理机部署MinerU2.1指南

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

轻量型云主机

天翼云CTyunOS系统

知识库问答

人脸检测

人脸属性识别

人脸比对

营业执照识别

语音合成

推荐文档

创建文件和文件夹备份

篡改告警分析

账单

管理只读实例

密码找回

如何修改发票抬头