天翼云应用_天翼云应用文档介绍内容-天翼云

概述
本文介绍标签管理的应用场景和使用说明。标签通常用于标识云服务资源，基于标签，您可以实现对资源的便捷搜索和整理。标签由键值对（Key-Value）组成，您可以为资源绑定和删除标签，可以在控制台中通过标签筛选快速查找资源。说明目前仅部分地域支持标签管理功能，请参考产品能力地图。应用场景当项目中云资源较多，或当前资源信息不足以有效地为资源分组归类时，可以通过为资源添加不同维度（例如所属业务、开发团队等）的标签，实现资源分类。基于标签筛选功能，您还可以快速查找一组资源，进行批量管理。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
标签管理
概述
约束与限制
为向您提供更安全、稳定的服务，SQL Server从功能与账号权限上有一些约束与限制，详见下表：功能使用限制部署数据库实例所部署的弹性云主...应用程序通过IP和端口访问数据库。数据库访问对于没有开通公网访问的数据库实例，只能通过同一个虚拟私有云内的弹性云服务器进行访问。弹性云主机必须处于SQL Server实例所属安全组允许访问的范围内。当数据库实例与弹性云主机处于不同的安全组时，系统会默认禁止访问，需要在数据库实例的安全组中添加“入站”访问规则进行授权。

来自：
帮助文档
关系数据库SQL Server版
产品介绍
约束与限制
恢复类
场景1：弹性云主机添加或者卸载了云硬盘，不影响备份恢复，您仍能够正常使用历史备份进行数据恢复。场景2：弹性云主机重装了操作系统，此时，云主机将会丢失备份客户端，无法进行恢复操作。您需要重新安装备份客户端执行后续的备份和恢复操作。

来自：
帮助文档
云备份
常见问题
恢复类
系统报表
操作步骤 1 登录云堡垒机系统。 2 选择“审计 > 系统报表”，进入系统报表查看页面。 3 单击各系统统计数据页签，查看各系统统计数及趋势如何详细信息。用户控制呈现启用和禁用用户操作的数量，默认按小时呈现当天系统数据变化趋势。在“详细数据”区域，可查看操作时间、操作用户登录名、来源IP、操作、操作结果等信息。用户控制趋势图用户控制详细结果用户与资源操作呈现用户、用户组、主机、应用、应用服务器、资源账户、帐户组的新建和删除操作的数量，默认呈现当天系统数据变化趋势。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统报表
产品咨询类
应用于使用RDS数据库场景。 DBSS审计审计所有的数据库风险操作。在记录SQL访问的基础上进行安全检测、统计分析、风险识别、生成报表等功能，保障云上数据库的安全。应用于所有数据库场景，包括用户自建数据库。数据库安全服务支持哪些性能规格？数据库安全审计支持基础版、专业版和高级版三种服务版本。您可以根据业务需求选择相应的服务版本。数据库安全审计各版本的性能规格说明如表所示。

来自：
帮助文档
数据库安全
常见问题
产品咨询类
容器镜像按需加速
通过容器镜像服务企业版的按需加载功能，您可以在业务部署中使用加速镜像版本，实现镜像数据免全量下载和在线解压，大幅提升应用分发效率，享受极致的弹性体验。本文介绍如何按需加载容器镜像。前置条件已开通企业版镜像服务已开通云容器引擎集群背景信息通过按需加速功能，您可以在部署业务工作负载时使用加速镜像，实现镜像数据免全量下载和在线解压，大幅度提升应用分发效率，缩短容器启动时间，减少容器镜像所消耗的存储空间。加速效果与镜像大小以及网络等因素有关。

来自：
帮助文档
容器镜像服务
用户指南
分发交付
容器镜像按需加速
容器中域名解析的最佳实践
Pod的DNS配置策略 Kubernetes支持以下特定Pod的DNS策略，这些策略由Pod规约中的dnsPolicy字段设置: "Def...云容器引擎的提供的CoreDNS服务解析Service名称。

来自：
帮助文档
云容器引擎
最佳实践
容器
容器中域名解析的最佳实践
计费概述
Web应用防火墙（边缘云版）支持包年包月付费模式。本文介绍包年包月付费模式具体计费项、计费周期、价格以及计费规则等，帮助您了解本产品的计费相关信息。包年包月的计费方式也称“包周期”计费方式，是需要预付费后才能开通服务，主要是适用于客户的业务场景比较稳定，可预估资源的使用周期，如果需要长时间的使用资源通过包周期产品的年折扣优惠，价格会更便宜。

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费概述
在CCE的集群网络模型选择及区别
容器网络是承载于VPC网络之上的Overlay网络平面，具有付出少量隧道封装性能损耗，即可获得通用性强、互通性强、高级特性支持全面（例如Ne...应用需求。 VPC网络：采用VPC路由方式与底层网络深度整合，适用于高性能场景，节点数量受限于虚拟私有云VPC的路由配额。每个节点将会被分配固定大小的IP地址段。VPC网络由于没有隧道封装的消耗，容器网络性能相对于容器隧道网络有一定优势。

来自：
帮助文档
云容器引擎
最佳实践
网络
在CCE的集群网络模型选择及区别
主机安全v1.0
进入控制台登录云等保专区控制台。在左侧导航选择“主机安全 > 主机安全v1.0”，进入主机安全v1.0资源列表页面。单击目标资源操作列的“配置”，跳转到主机安全v1.0控制台。使用主机安全v1.0了解更多主机安全v1.0相关操作内容，请下载阅读《云等保专区-主机安全 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
主机安全
主机安全v1.0
使用HostPath存储卷
由于该方式存在诸多安全风险，且不适用于高可用场景，一般业务应用不推荐使用。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用HostPath存储卷
访问控制策略概述
通过添加黑白名单拦截/放行流量白名单流量被云防火墙放行，不再经过其它功能检测。规格限制VPC边界防护和NAT流量防护，需满足专业版防火墙且“开启VPC边界流量防护防护”。配置阻断策略时注意事项配置阻断IP的防护规则或黑名单时需注意以下几点：建议优先配置精准的IP（如192.168.10.5），减少网段配置，避免误拦截。对于反向代理IP（如Web应用防火墙（WAF）的回源IP），请谨慎配置阻断策略，建议配置放行的防护规则或白名单。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略管理流量
访问控制策略概述
管理时间计划
应用场景配置测试策略：为测试策略设置生效时间段，在测试期间，策略自动生效，确保测试的顺利进行；在测试结束时，策略会自动失效，无需手动操作。控制公网暴露：当业务需要对外部开放端口时（例如仅办公时间开放），设置生效时间段可以有效减少公网暴露，降低潜在的安全风险。特殊时间段的临时需求：临时的公网放行需求，无需担心忘记删除的安全风险。添加时间计划登录管理控制台。在左侧导航栏中，单击左上方的，选择“安全> 云防火墙”，进入云防火墙的总览页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略管理流量
访问控制策略管理
管理时间计划
产品定义
本文主要介绍产品定义什么是性能测试产品介绍随着分布式架构和微服务技术的普及，应用的复杂程度越来越高，在架构解耦和性能提升的同时，也带来了生产环境性能问题定位难度高、修复周期长等挑战，因此，提前进行性能测试逐渐成为了应用上线前的必选环节。性能测试是一项为基于HTTP/HTTPS/TCP/UDP/HLS/RTMP/WEBSOCKET/HTTP-FLV等协议构建的云应用提供性能测试的服务。

来自：
帮助文档
性能测试PTS
产品介绍
产品定义
使用场景
本文主要介绍使用场景云审计服务能够为您提供云服务资源的操作记录，记录的信息包括发起操作的用户身份、IP地址、具体的操作内容的信息，以及操作返回的响应信息。根据这些操作记录，可以很方便的实现审计类功能，以帮助用户更好地规划和利用已有资源、甄别违规或高危操作。以下介绍三种典型应用场景。安全审计场景根据云审计服务收集的日志记录，通过查询具体的、符合某一特征的记录，执行安全分析，判断用户的操作是否符合权限要求。

来自：
帮助文档
云审计
产品简介
使用场景
连接约束
您可以根据自己的应用需求选择适合的Redis客户端。有关Redis支持的客户端列表，请参考Redis官网，有关各客户端的连接方式，请参考通过客户端连接方式。使用分布式缓存Redis实例前，请注意以下约束条件：在您的弹性云主机安装客户端后，必须要与需要连接的Redis实例处于同一虚拟私有云（VPC）内，并配置相同的安全组。如果使用不同的安全组，则您需设置安全组连通规则，以确保弹性云主机与Redis实例之间的网络连接正常。目前暂不支持弹性云主机与Redis实例跨VPC访问。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
连接实例
连接约束
约束与限制
请根据业务需要规划集群节点的磁盘，如果需要存储大量业务数据，请增加云硬盘数量或存储空间，以防止存储空间不足影响节点正常运行。集群节点仅用于运行翼MapReduce集群，其他客户端应用程序、用户业务程序建议申请独立弹性云服务器部署。

来自：
帮助文档
翼MapReduce
产品介绍
约束与限制
微信小程序接入
交互流程说明账号申请及报备在天翼云一键登录产品控制台申请应用，使用接入所需的Appid信息，申请应用信息时需要报备集成网页地址和请求来源。集成步骤重要参数说明微信 APPID(wxappid)：业务方在微信平台申请微信小程序能力时，由微信平台侧分配给业务的 wxappid。

来自：
帮助文档
一键登录（文档停止维护）
开发指南
微信小程序接入
分布式消息服务RocketMQ
天翼云分布式消息服务RocketMQ是一个低延迟、弹性高可靠、高吞吐、动态扩展、便捷多样的消息中间件服务。

来自：
帮助文档
分布式消息服务RocketMQ
产品咨询类
如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。什么是数据库复制数据复制服务（Data Replication Service，简称DRS）是一种易用、稳定、高效、用于数据库实时迁移和数据库实时同步的云服务。数据复制服务围绕云数据库，降低了数据库之间数据流通的复杂性，有效地帮助您减少数据传输的成本。您可通过数据复制服务快速解决多场景下，数据库之间的数据流通问题，以满足数据传输业务需求。

来自：
帮助文档
数据库复制
常见问题
产品咨询类
远程零信任访问常见问题
使用零信任网络访问您的企业内部系统之前，您需要通过安装连接器，实现企业员工要访问的内部应用系统资源和零信服务边缘节点的网络连通，连接器使企业网络分布管理更灵活，尤其是解决多数据中心、混合云的企业场景。可通过以下方式进行快速查看对应连接器情况：可通过控制台-连接器管理进行查看是否连接器已激活，详细方式请查看连接器管理。 AOne客户端如何快速查看或导出日志？

来自：
帮助文档
边缘安全加速平台
常见问题
远程零信任访问常见问题
测试报告说明
TPS： TPS是指云性能测试服务在统计周期内每秒从被测服务器获取到的响应用例实时统计，TPS=统计周期内的正常返回数/统计周期。 RPS： RPS是指云性能测试服务在统计周期内每秒发送到被测服务器的请求数实时统计，RPS=统计周期内发送的请求数/统计周期。

来自：
帮助文档
性能测试PTS
用户指南
测试报告管理
测试报告说明
主机安全v1.0
编辑安全策略，EDR支持以模板形式配置主机策略，包括基础信息、系统防护、网络防护、渗透追踪、网页防篡改、Web应用防护、信任名单、桌面管控。查看日志，用户可以查看相关的防护、操作、运维类日志。展开查询条件：日志列表：主机安全的Agent可以部署在哪些操作系统的机器上？

来自：
帮助文档
云等保专区
常见问题
产品配置类
主机安全
主机安全v1.0
FunctionGraph使用流程
用户编写业务程序代码，打包上传至FunctionGraph函数，添加事件源（如SMN、OBS和APIG等），完成应用程序构建部署。通过RESTful API或者云产品事件源触发函数，生成函数实例，实现业务功能，函数在运行过程中的资源调度由FunctionGraph来管理。用户可以查看函数运行日志和监控信息，按照代码运行情况收费，代码未运行时不产生费用。编写代码：用户编写代码，目前支持Node.js、Python、Java、Go等语言。

来自：
帮助文档
函数工作流
用户指南
使用前必读
FunctionGraph使用流程
主机资产
此小节介绍云堡垒机资产管理。云堡垒机具备集中资源管理功能，将已有资源和资源账户添加到系统，可实现对资源账户全生命周期管理，单点登录资源，管理或运维无缝切换。资源类型纳管资源类型丰富，包括Windows、Linux、Mac等主机资源，MySQL、PostgreSQL、Oracle等数据库资源以及Windows应用程序资源。前提条件仅“管理角色”支持资产相关的操作。新增单个资产 1.使用“管理角色”账户登录云堡垒机（原生版）控制台。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
主机资产
个人中心
操作步骤登录云堡垒机系统选择右上角用户名，单击“个人中心”，进入个人中心管理页面，可查看用户基本信息，包括登录名、密文密码、姓名、手机号码、邮箱地址、角色、部门等信息。分别单击各页签，即可查看相应用户信息。手机令牌选择“手机令牌”页签，可查看用户绑定手机令牌情况。更多绑定和解绑手机令牌说明，请参见管理登录手机令牌。手机令牌我的日志选择“我的日志”页签，可查看个人“系统登录日志列表”、“系统操作日志列表”和“资源登录日志列表”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
个人中心
如何获取客户端真实IP
配置说明您如果需要修改全站加速传递客户端真实ip的头部，可以提交工单，联系天翼云技术支持操作。源站配置如果您需要修改源站获取客户端真实ip的头部为x-forwarded-for，可以参考以下列举的几个服务器端获取真实ip的场景。 Nginx场景打开nginx.conf配置文件，在log_format的日志配置中添加$http_x_forwarded_for，将真实客户端IP记录到日志中。

来自：
帮助文档
全站加速
最佳实践
如何获取客户端真实IP
准备Linux系统虚拟机环境
制作工具为了使您的私有镜像更好地适用于天翼云平台，本文目标为创建出格式为qcow2的私有镜像，因此推荐您使用Linux操作系统，并安装QEMU和Libvirt作为创建工具。本文下方的示例中所使用的代码，将以Fedora 40 (Workstation Edition)版本的Linux操作系统作为宿主机，并安装QEMU和Libvirt作为安装工具。

来自：
帮助文档
镜像服务
用户指南
私有镜像
创建私有镜像
制作Linux系统盘镜像文件
准备Linux系统虚拟机环境
兼容类
如果源端固件类型为BIOS，天翼云侧提供的公有镜像的固件类型默认为BIOS，直接购买创建目的端ECS即可，或者使用固件类型为BIOS的私有镜像生成目的端ECS。如果源端固件类型为UEFI，请使用UEFI镜像创建目的端虚拟机。 “源端文件系统不兼容”怎么处理？源端的文件系统不满足主机迁移服务的文件系统要求。检查源端文件系统类型，目前主机迁移服务支持的Linux文件系统类型包括：ext2，ext3、ext4、xfs、vfat、btrfs。reiserfs等文件系统暂不支持。

来自：
帮助文档
云迁移工具RDA
常见问题
兼容类
配置加密套件
天翼云CDN加速在域名配置完HTTPS证书后，可选择加密套件类型：全部加密套件、强加密套件、自定义加密套件。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
配置加密套件
将DDS/MongoDB副本集迁移到DDS/MongoDB副本集
说明文档数据库有副本集、分片集群等不同的架构，在网络访问方面与其他数据库相比具有一定的差异性，迁移前请您详细阅读迁移数据到天翼云DDS数据库的网络准备章节内容，了解并做好网络方面的准备工作。 2、进入实例配置页面。

来自：
帮助文档
数据传输服务DTS
用户指南
数据迁移
入云
将DDS/MongoDB副本集迁移到DDS/MongoDB副本集
步骤5：添加安全组规则
表入方向参数说明参数说明取值样例协议/应用网络协议。目前支持“All”、“TCP”、“UDP”和“ICMP”等协议。TCP端口和源地址端口：允许远端地址访问弹性云主机指定端口，取值范围为：1～65535。22或22-30源地址：可以是IP地址、安全组。用于放通来自IP地址或另一安全组内的实例的访问。

来自：
帮助文档
虚拟私有云
快速入门
配置通过弹性IP访问公网的弹性云主机的VPC
步骤5：添加安全组规则

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

一站式智算服务平台

人脸实名认证

是否戴口罩识别

人脸比对

推荐文档

流量统计

静态加速的优势

EIP释放和批量释放

应用用户管理

MySQL