天翼云应用_天翼云应用文档介绍内容-天翼云

操作指导
进入控制台登录云等保专区控制台。在左侧导航选择“主机安全 > 主机安全v1.0”,进入主机安全v1.0资源列表页面。单击目标资源操作列的“配置”,跳转到主机安全v1.0控制台。使用主机安全v1.0了解更多主机安全v1.0相关操作内容,请下载阅读《云等保专区-主机安全 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
主机安全
主机安全v1.0
操作指导
管理时间计划
应用场景配置测试策略:为测试策略设置生效时间段,在测试期间,策略自动生效,确保测试的顺利进行;在测试结束时,策略会自动失效,无需手动操作。控制公网暴露:当业务需要对外部开放端口时(例如仅办公时间开放),设置生效时间段可以有效减少公网暴露,降低潜在的安全风险。特殊时间段的临时需求:临时的公网放行需求,无需担心忘记删除的安全风险。添加时间计划登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
管理时间计划
x86和ARM镜像的混合部署
本节介绍了云容器引擎的最佳实践:x86和ARM镜像的混合部署。应用现状云容器引擎允许在同一集群内同时创建两种不同架构的节点:x86架构和ARM架构。然而,由于这两种架构在底层技术上存在显著差异,因此通常来说,无法将为ARM架构设计的镜像(即应用程序)在x86架构的节点上成功运行,反之亦然。因此,在拥有同时支持x86和ARM节点的集群上部署工作负载时,可能会遭遇部署失败的情况。

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
容器
x86和ARM镜像的混合部署
创建实例
网络参数描述虚拟私有云GaussDB实例所在的虚拟专用网络,可以对不同业务进行网络隔离。需要创建或选择所需的虚拟私有云。说明GaussDB实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效,创建GaussDB实例的子网默认开启DHCP功能,不可关闭。创建实例时GaussDB会自动配置内网地址。说明创建实例时支持选择IPv6子网。

来自：
帮助文档
云数据库GaussDB
快速入门
创建实例
约束与限制
MySQL功能约束与限制功能使用限制数据库访问如果关系型数据库实例没开通公网访问,则该实例必须与弹性云主机在同一个虚拟...云内才能访问。关系型数据库只读实例必须创建在与主实例相同的一个子网内。弹性云主机必须处于目标关系型数据库实例所属安全组允许访问的范围内。如果关系型数据库实例与弹性云主机处于不同的安全组,系统默认不能访问。需要在关系型数据库的安全组添加一条“入”的访问规则。RDS for MySQL实例的默认端口为3306,需安全组放开后,才能访问其它端口。

来自：
帮助文档
关系数据库MySQL版
产品简介
约束与限制
设置敏感词防护
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通专业版及以上版本支持防护敏感信息泄露功能背景信息个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置敏感词防护
海量文件服务 OceanFS
海量文件服务OceanFS是天翼云推出的全托管、可扩展海量文件系统,满足海量数据、高带宽型应用场景的需求。OceanFS能够弹性扩展至PB规模,具备高可用性和持久性,适用于多种应用场景,包括HPC、媒体处理、文件共享、内容管理和Web服务等。

来自：
帮助文档
海量文件服务 OceanFS
功能说明
本节介绍应用市场客户端的应用安装、升级、卸载等功能。搜索应用支持通过应用名称等关键字搜索相关应用,也可以根据分类与行业快速检索所需应用。安装应用用户找到想要安装的应用后,可点击安装按钮安装,或进入应用详情页中下载安装。安装方式应用的安装方式可分为“一键安装”(静默安装)和“手动安装”两种。一键安装:用户无需对应用进行设置,应用将直接下载并安装至虚机系统盘; 手动安装:需要用户根据应用的安装指引进行安装。注:可一键安装的应用,也支持手动安装。

来自：
帮助文档
天翼云电脑（公众版）
扩展功能
应用市场
功能说明
处理漏洞
Web-CMS漏洞、应用漏洞暂不支持一键修复,请手动修复相关漏洞。当漏洞处理状态为“未修复”、“修复失败”时,可执行“修复”操作。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。勾选漏洞列表中所有需要修复的漏洞,单击漏洞列表左上角的“批量修复”,一键批量修复漏洞。在修复对话框中,选择修复所需软件源、确认待修复的漏洞数量和影响资产数量。软件源支持清华软件源、华为云软件源、阿里云软件源,也可以自配置软件源。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
处理漏洞
配置示例
场景2:拒绝特定端口访问假设要防止勒索病毒Wanna Cry的攻击,需要隔离具有漏洞的应用端口,例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则,拒绝所有对TCP 445端口的入站访问。

来自：
帮助文档
虚拟私有云
网络ACL
配置示例
计费类
云主机备份存储库可以与云硬盘备份存储库互换吗? 不可以。云主机备份存储库和云硬盘备份存储库属于不同的功能特性,您可以先退订或删除不需要的存储库,再重新购买所需的存储库。相同类型的存储库,比如云主机备份存储库之间可使用资源迁移功能。云服务备份是如何计费的? 云服务备份计费项包括存储费,存储费根据存储库的不同进行收取。详细的计费项目如下所示: 资费项计费项含义适用的计费模式存储费云硬盘备份存储库备份云硬盘时,需要购买云硬盘备份存储库用于存放云硬盘产生的备份。

来自：
帮助文档
云服务备份
常见问题
计费类
用户角色管理
主要负责资源的运维,拥有主机运维、应用运维和工单授权管理的权限。自定义角色系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。本章节指导您如何自定义创建角色。约束限制仅系统管理员admin可新建系统角色。系统用户组和帐户组模块权限无需单独配置,通过配置用户和资源账户模块即可获取权限。新建角色登录云堡垒机系统。在左侧导航树中,选择“用户 > 角色”,进入角色列表页面。单击“新建”,弹出角色配置窗口。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
用户角色管理
结构化模板
云日志服务(LTS)目前支持的结构化模板有两种:系统模板和自定义模板。系统模板在“选择模板”下,选择“系统模板”,选择对应的系统模板,模板日志从对应的云服务接入,可以直接应用模板的数据模型作为示例日志。选择模板后“模板详情”中会自动显示对应的日志解析结果。单击“保存”完成结构化配置。说明结构化配置时,如果使用系统模板,则系统模板中的时间为自定义日志时间。自定义模板在“选择模板”下,选择“自定义模板”,选择已有的结构化模板。

来自：
帮助文档
云日志服务
用户指南
日志搜索与分析
云端结构化解析
结构化模板
节点资源预留策略
云容器引擎需要占用一定的节点资源来运行相关组件(例如kubelet、kube-proxy、calico、Container Runtime等),从而使节点作为集群的一部分来运行。这会造成节点的资源总数与容器集群中可分配的资源数之间存在差异。本文介绍容器的节点资源预留策略、相关注意事项,以便在部署应用时合理设置Pod的请求资源量和限制资源量。查询节点可分配资源执行以下命令,查看节点的资源总量和可分配资源。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
节点与节点池
节点管理
节点资源预留策略
节点须知
说明 CCE创建的Kubernetes集群包含master节点和node节点,本章讲述的节点特指 **node节点** ,node节点是集群...应用的节点。在云容器引擎CCE中,主要采用高性能的弹性云主机ECS或物理机BMS作为节点来构建高可用的Kubernetes集群。支持的节点规格不同区域支持的节点规格(flavor)不同,且节点规格存在新增、售罄下线等情况,建议您在使用前登录CCE控制台,在创建节点界面查看您需要的节点规格是否支持。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
节点须知
启动服务
本文介绍应用托管的应用实例启动功能。前提条件确认当前服务状态处于可启动状态,包括:已停止。操作步骤登录应用托管控制台,在左侧导航栏单击【应用实例】,在列表页,找到需要启动的实例,在操作栏点击【启动】按钮。在进入启动服务操作弹窗后,点击【确认】完成启动操作。

来自：
帮助文档
应用托管
用户指南
应用实例
启动服务
停止服务
本文介绍应用托管的应用实例停止功能。前提条件确认当前实例状态处于可停止状态,包括:运行中。操作步骤登录应用托管控制台,在左侧导航栏单击【应用实例】,在列表页,找到需要停止的实例,在操作栏点击【停用】按钮。在进入停止服务操作弹窗后,点击【确认停止】完成停止操作。

来自：
帮助文档
应用托管
用户指南
应用实例
停止服务
如何清理云搜索服务中搜索引擎的索引数据？

来自：
帮助文档
云搜索服务
常见问题
问题排查类
云搜索实例使用类
如何清理云搜索服务中搜索引擎的索引数据？
主机安全v1.0
编辑安全策略,EDR支持以模板形式配置主机策略,包括基础信息、系统防护、网络防护、渗透追踪、网页防篡改、Web应用防护、信任名单、桌面管控。查看日志,用户可以查看相关的防护、操作、运维类日志。展开查询条件:日志列表:主机安全的Agent可以部署在哪些操作系统的机器上?

来自：
帮助文档
云等保专区
常见问题
产品配置类
主机安全
主机安全v1.0
删除服务
本文介绍应用托管的应用实例删除功能。前提条件确认已完成服务的迁移,删除后该实例所有资源将会清空且不可恢复。操作步骤登录应用托管控制台,在左侧导航栏单击【应用实例】,在列表页,找到需要删除的实例,在操作栏点击【删除】按钮。二次弹框删除服务,输入"确认删除",点击【确定】按钮。

来自：
帮助文档
应用托管
用户指南
应用实例
删除服务
容器审计
应用场景容器环境异常事件排查分析:当容器环境出现异常操作或活动时,可通过容器审计日志定位异常事件发生时间和行动轨迹,从而总结出解决办法。约束与限制集群容器或非集群容器已开启容器版防护。使用说明完全启用容器审计功能,需满足以下条件:集群容器或非集群容器已接入HSS并开启容器版防护。完成部分审计类型的审计前提操作,具体如下表所示。对象审计类型审计前提云CCE集群K8s审计日志在CCE管理控制台开启“kubernetes事件”、“kubernetes审计日志”、“容器日志”采集。

来自：
帮助文档
企业主机安全
用户指南
安全运营
容器审计
获取跨域访问策略
接口约束支持的线上资源池 :上海7、南京3、南京5、杭州2、合肥2、九江、广州6、武汉4、福州25、厦门3、郴州2、海口2、北京5、雄安2...云、华东1、上海36、南昌5、青岛20、武汉41、长沙42、长沙37、南宁23、北京行业云20、华北2、西南1、上海32。

来自：
帮助文档
对象存储
API参考
API
Bucket进阶操作
获取跨域访问策略
添加环境变量
环境变量是指容器运行环境中设定的一个变量,在云容器云引擎负载中的设置效果,与Dockerfile中利用“ENV”指令定义的环境变量效果相同,用户可在部署工作负载时进行灵活配置。注意请务必注意,一旦容器启动,其内部内容应当保持不变。若尝试在容器运行期间修改配置项(例如,将应用的密码、证书或环境变量直接配置到容器中),在容器重启(如因节点异常导致Pod重新调度)后,这些修改将不复存在,可能导致业务异常。为避免配置丢失,建议通过入参等方式将配置信息导入容器中。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
工作负载（新版）
添加环境变量
在科研助手使用Dify搭建DeepSeek知识库
前置说明该文档为在科研助手上使用 Dify 快速搭建 DeepSeek 知识库的说明; 本产品中的模型由第三方主体提供,尽管云公司已尽最大努力进行识别和维护,但仍无法保证模型的可用性。请客户按照该产品的服务协议使用该产品,做好甄别并对自行选择的服务负责。环境准备本地文档准备在搭建知识库过程中,如需要引用本地文档,请提前在科研助手中通过【数据存储】功能,将本地数据传至开发机上。此处以数据集管理为例,演示如何创建及挂载。

来自：
帮助文档
科研助手
最佳实践
在科研助手使用Dify搭建DeepSeek知识库
基本概念
应用一致性业界对备份一致性的定义包括如下三类:不一致备份:备份的文件、磁盘不在同一个时间点。崩溃一致性备份:崩溃一致性备份会捕获备份时磁盘上已存在的数据,文件/磁盘数据在同一时间点,但不会备份内存数据并且静默应用系统,不保证应用系统备份一致性。尽管并未保证应用一致性,但通常情况下,操作系统重启后会进行chkdsk等磁盘检查过程来修复各种损坏错误,数据库会进行日志回滚操作保证一致性。应用一致性备份:文件/磁盘数据在同一时间点,并备份内存数据,保证应用系统一致性。

来自：
帮助文档
云服务备份
产品介绍
基本概念
全链路灰度功能体验
前提条件开通云容器引擎。开通服务网格实例。操作步骤安装ingress gateway 登录控制台,选择对应的服务网格,进入网格页面后,通过左边栏的“网关”一栏选择“入口网关”。进入网关页面后,选择集群和命名空间后可以创建网关。填入详细的参数后,点确认即可。如图: 部署应用在云容器引擎集群内创建demo命名空间,部署base版本和test版本应用。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
全链路灰度
全链路灰度功能体验
负载均衡不同类型的功能特性对比
√ √ 后端服务器类型对比表-支持的后端服务器类型对比后端类型描述独享型共享型配置混合负载均衡(跨VPC后端...云上VPC内的主机,还支持添加其他VPC、其他Region、云下数据中心的主机。帮助用户根据业务诉求灵活配置,将流量请求转发到云上、云间或云下的主机上。 √ ╳ 弹性云主机(ECS) 后端主机支持弹性云主机。

来自：
帮助文档
弹性负载均衡
产品简介
负载均衡不同类型的功能特性对比
访问服务
本文介绍应用托管的应用实例的访问功能。前提条件确认当前实例状态处于可调用状态,包括:运行中、更新中,且服务端口配置正确。操作步骤登录应用托管控制台,在左侧导航栏单击【应用实例】,在列表页,找到需要访问的实例,在操作栏点击【访问】按钮。可进入实例详情页,可查看访问的域名或地址,复制链接到浏览器中可访问对应服务。

来自：
帮助文档
应用托管
用户指南
应用实例
访问服务
Redis单机实例
Redis单机实例示意图示意图说明: VPC 虚拟私有云。实例的内部所有服务器节点,都运行在相同VPC中。说明 VPC内访问,客户端需要与实例处于相同VPC,并且配置安全组访问规则。客户应用运行在ECS上的客户应用程序,即实例的客户端。 Redis实例兼容开源协议,可直接使用开源客户端进行连接,关于客户端连接示例,请参考2.2 连接实例。 DCS缓存实例 DCS单机实例只有1个节点,1个Redis进程。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis单机实例
通用问题
基于FusionInsight LibrA数据仓库产品内核,以云上数据仓库服务的形式将FusionInsight LibrA的能力提供给云平台上的企业用户,打造云上云下一致的数据仓库用户体验。 FusionInsight LibrA是具有自主知识产权的新一代分布式数据仓库系统。目前已经被广泛地应用在政府,金融,运营商等行业当中。该产品不仅兼容主流开源Postgres系列数据库,而且特别针对Oracle和Teradata的SQL语法进行了兼容性增强,在很多场合都可以替代同类型产品。

来自：
帮助文档
数据仓库服务
常见问题
操作类
通用问题
使用限制
功能使用限制操作使用限制访问实例若文档数据库实例未开通公网访问,则必须与弹性云主机在同一个虚拟私有云子网内才能访问。文档数据库服务和弹性云主机在不同的安全组默认不能访问,需要在文档数据库服务安全组添加一条“入”的访问规则。文档数据库服务默认端口:8635,需要手动修改才能访问其它端口。部署实例所部署的弹性云主机,对用户不可见,即只允许应用程序通过IP地址和端口访问数据库。数据库的rwuser权限创建实例页面只提供管理员帐户rwuser权限。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
使用限制
使用限制
功能使用限制操作使用限制访问实例若文档数据库实例未开通公网访问,则必须与弹性云主机在同一个虚拟私有云子网内才能访问。文档数据库服务和弹性云主机在不同的安全组默认不能访问,需要在文档数据库服务安全组添加一条“入”的访问规则。文档数据库服务默认端口:8635,需要手动修改才能访问其它端口。部署实例所部署的弹性云主机,对用户不可见,即只允许应用程序通过IP地址和端口访问数据库。数据库的rwuser权限创建实例页面只提供管理员帐户rwuser权限。

来自：
帮助文档
文档数据库服务
快速入门
副本集快速入门
使用限制

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

科研助手

一站式智算服务平台

智算一体机

人脸检测

推荐文档

完成授权

拍照核验相关问题

玩转天翼云⑥：Windows主机开启2个远程终端