天翼云应用_天翼云应用文档介绍内容-天翼云

用户权限
此小节介绍Web应用防火墙的用户权限。系统默认提供两种权限策略:系统策略和自定义策略。系统策略是IAM预置的策略,用户只能使用不能修改。若系统策略不满足授权要求,用户可以创建自定义策略,自由搭配需要授予的权限集。用户组配置权限策略后,将用户加入用户组中,可以使该用户获得权限策略中定义的操作权限。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
用户权限
网络ACL概述
应用场景对子网的出入流量做访问控制,可以通过网络ACL实现。使用限制限制说明子网关联网络ACL数量一个子网可以按需关联网络ACL,但只能关联一个网络ACL。网络ACL默认允许网络ACL默认行为为允许,若需拒绝则需要添加对应的规则。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
网络ACL
网络ACL概述
ECS自建MongoDB迁移DDS
您需要创建或选择所需的虚拟私有云。如何创建虚拟私有云,请参见《虚拟私有云用户指南》。子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。子网在可用分区内才会有效,创建源数据库实例的子网需要开启DHCP功能,在创建过程中也不能关闭已选子网的DHCP功能。如何创建子网,请参见[](https://www.ctyun.cn/document/10000088)[](https://www.ctyun.cn/document/10000088)《虚拟私有云用户指南》。

来自：
帮助文档
数据库复制
最佳实践
ECS自建数据库迁移至云上DDS、RDS实例
ECS自建MongoDB迁移DDS
性能资源类
Show processlist信息: 该sql慢日志查询信息: 原因分析应用端大并发触发select count(0)慢操作,导致系统CPU资源耗尽。解决方案步骤 1 申请kill权限,间歇性批量执行kill select count(0)慢操作,定位select count(0)触发来源,停止来源,并拆分优化sql。批量kill动作: 步骤 2 CPU idle恢复:

来自：
帮助文档
云数据库TaurusDB
故障排除
性能资源类
配置服务对象薄
本小节介绍云下一代防火墙配置服务对象薄。操作方法 1.打开【对象→服务薄→服务】,新建自定义端口策略。 2.自定义端口策略及名称,可放行单个端口或端口组。 3.配置完成后,端口策略如下:

来自：
帮助文档
云下一代防火墙
用户指南
配置服务对象薄
存储挂载及卸载
也可以进入边缘存储控制台进行存储的挂载,具体步骤见边缘存储操作指引:本地盘、挂载云硬盘。边缘存储卸载登录ECX控制台。单击左侧【边缘虚拟机>实例】导航栏,点击实例名称进入实例详情页。点击详情页上方硬盘标签栏。展开硬盘标签栏下非系统盘。点击名称后的【卸载】按钮,可进行边缘存储的卸载,其中系统盘不支持卸载。也可以进入边缘存储控制台进行存储的卸载,具体步骤见边缘存储操作指引:本地盘、卸载云硬盘。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
存储挂载及卸载
镜像删除类
如何删除共享镜像,删除后对已创建好的云主机或云硬盘有无影响? 可以通过“拒绝”操作删除共享镜像。删除后对已创建好的云主机或云硬盘没有影响。

来自：
帮助文档
镜像服务
常见问题
镜像删除类
产品架构
云主机备份由存储库、备份策略和备份副本组成,基于云硬盘快照技术为弹性云主机提供数据保护能力。通过云主机备份,您可以方便地保护和恢复弹性云主机的数据。云硬盘快照技术、存储库和备份策略的组合,提供了可靠的数据保护机制,帮助您应对数据丢失或损坏的风险,并在需要进行恢复时,提供快速而可靠的恢复能力。在备份过程中,备份的数据会保存到对象存储中,对象存储是一种高可用、可扩展的分布式存储服务,可以提供安全和可靠的数据存储。通过备份到对象存储,可以确保备份数据的持久性和可用性,以便在需要时进行恢复。

来自：
帮助文档
云主机备份
产品简介
产品架构
删除域名组
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制 > 对象组管理”,进入“对象组管理”界面。(可选)如删除网络域名组,则选择“网络域名组”页签。切换至“域名组”页签,单击待删除的“操作”列的“删除”,在弹出的确认框中,输入“DELETE”,单击“确定”,完成删除。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
域名组管理
删除域名组
绑定弹性IP
操作步骤登录云等保专区控制台。在左侧导航栏,选择“下一代防火墙”,进入云等保专区的下一代防火墙资源页面。在目标资源的操作列,单击“绑定弹性IP”,为资源绑定弹性IP。在弹出的“绑定弹性IP”窗口中,通过“弹性网卡”下拉框中选择一个网卡,在下方列表中选择一个弹性公网IP地址。若没有可绑定的弹性IP,单击“配置弹性IP”,进入创建弹性IP页面,创建一个新的弹性IP地址。选择完成后,单击“确定”,完成绑定。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
下一代防火墙v1.0
绑定弹性IP
主机组中新增云主机后，如何启动日志采集？
操作步骤登录云日志服务控制台。点击左侧菜单栏主机管理。进入主机组列表。点击目标主机组名称,进入主机组详情页。在云主机配置下,点击【查看采集器安装命令】按钮,根据当前页面指引与采集器命令,完成采集器安装。注意若新增的云主机与原云主机不在同一个VPC内,则您还需要在新接入的VPC中创建终端节点,详情请参考如何创建云日志服务终端节点

来自：
帮助文档
云日志服务
常见问题
数据采集
主机组中新增云主机后，如何启动日志采集？
集群日志
翼MR控制台提供集群操作日志查询能力,同时,自2.17版本起,用户可通过云日志服务与云审计产品查看组件服务日志与操作审计日志。日志入口从翼MR控制台进入集群信息页面,单击“集群日志”页签即可查看集群操作日志。日志查询翼MR服务操作日志,提供了筛选框帮助用户快速定位问题原因。用户在选择筛选条件后,单击“查询”按钮进行查询日志,“重置”按钮清空筛选条件。字段说明参数参数说明操作名称记录执行的操作名称,包括:新建集群、配置升级等。资源名称记录操作的资源名称,包括:集群、core、master等。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
日志与审计
集群日志
VSS权限管理
如果您需要对您所拥有的VSS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简...云帐号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用VSS资源。根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。如果云帐号已经能满足您的要求,则不需要创建独立的IAM用户,不影响您使用VSS服务的其它功能。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
VSS权限管理
其他问题
云点播是否支持基于消息队列的事件通知机制? 云点播暂时不支持使用消息队列作为通知方式。

来自：
帮助文档
云点播
常见问题
事件通知类
其他问题
扩缩容节点池
云容器引擎集群通过调整节点池的期望节点数实现节点池扩缩容,将节点数目维持在期望数量。扩容节点池功能可以保证节点数量足够支撑业务运行,缩容可以节省成本。前提条件1、容器集群连通性正常。2、已在容器集群中创建节点池。通过控制台扩缩容节点池1、登录云容器引擎管理控制台,订购一个高可用集群。2、在左侧导航栏选择集群。3、在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择节点管理 > 节点池。4、在节点池列表页面中,单击目标节点池更多选项的扩容/缩容。5、扩容填写扩容节点数量。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点池
扩缩容节点池
配置网络
添加“虚拟私有云(VPC)”连接,具体方法请参见在企业路由器中添加VPC连接。步骤2:在企业路由器中创建2个路由表。创建路由表,具体方法请参见创建路由表。步骤3:在两个路由表中分别创建“虚拟私有云(VPC)”连接的关联和传播。创建关联,具体方法请参见创建关联将连接关联至路由表中。创建传播,具体方法请参见创建传播。路由表1、路由表2的资源规划详情,请参见规划资源。步骤4:在VPC路由表中配置ER的路由信息。配置路由信息,具体方法请参见在VPC路由表中配置路由。

来自：
帮助文档
企业路由器
最佳实践
通过企业路由器实现同区域VPC隔离
配置网络
Web基础防护功能最佳实践
本文介绍了WAF的Web攻击防护最佳实践,主要从应用场景、防护策略、防护效果三个方面进行介绍。应用场景 Web应用防火墙(Web Application Firewall,WAF),通过对HTTP(S)请求进行检测,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击,保护Web服务安全稳定。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域或项目。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
Web基础防护功能最佳实践
弹性IP类
本文汇总了使用虚拟私有云产品时常见的使用弹性IP类问题。一个弹性IP可以给几个弹性云主机使用? 一个弹性IP只能绑定一个弹性云主机使用。如何通过外部网络访问绑定弹性IP的弹性云主机? 为保证弹性云主机的安全性,每个弹性云主机创建成功后都会加入到一个安全组中,安全组默认Internet对内访问是禁止的,所以需要在安全组中添加对应的入方向规则,才能从外部访问该弹性云主机。在安全组规则设置界面用户可根据实际情况选择TCP、UDP、ICMP或All类型。

来自：
帮助文档
虚拟私有云
常见问题
弹性IP类
数据加工-日志过滤
本文主要介绍云日志服务如何使用e_drop函数或e_keep函数过滤日志。您可以使用e_drop函数或e_keep函数过滤日志,也可以使用e_if函数与e_drop()参数、e_if_else函数与e_drop()参数过滤日志。常用规则如下所示: e_keep(e_has(...) ):满足条件时保留,不满足条件时丢弃。 e_drop(e_has(...) ):满足条件时丢弃,不满足条件时保留。

来自：
帮助文档
云日志服务
最佳实践
数据加工-日志过滤
验证加速是否生效
配置CNAME完成后,客户端发起的请求将被自动解析至边缘云节点上,可通过探测CNAME来验证加速是否生效。前提条件您已经完成添加服务域名并配置CNAME,如果您未配置,请参考配置CNAME。验证方式 1、您可以 ping 或 dig 您接入边缘安全加速平台-安全与加速服务的域名(例如www.ctyun.cn),在返回的解析结果中查看是否指向分配的CNAME域名。 2、如果CNAME状态为“已生效”,即代表当前站点域名已被边缘安全加速平台—安全与加速服务加速。

来自：
帮助文档
边缘安全加速平台
快速入门
站点安全与加速
验证加速是否生效
Ingress
本节介绍了云容器引擎的最佳实践:Ingress。修改自定义端口 1、点击目标容器集群名称,进入集群详情页。 2、在菜单栏【插件】中选择【插件市场】,安装nginx-ingress-controller插件。 3、安装插件时指定Ingress-Controller插件http及https端口。 4、您也可通过查看插件详情,按需修改端口重新安装插件即可。

来自：
帮助文档
云容器引擎
最佳实践
网络
Ingress
对象（文件）常见问题
如有需要,您也可以联系天翼云技术支持寻求帮助。能否设置白名单允许访问文件,并且浏览器单独打开链接也允许访问? 您可以通过在设置防盗链策略时选择允许空referer 的方式来实现白名单控制,并允许浏览器直接打开链接进行文件访问。防盗链是一种保护机制,用于限制只有特定来源(即白名单中的域名或IP)的请求才能访问对象存储中的文件。当设置了防盗链策略后,默认情况下,浏览器直接打开链接将无法访问文件,因为浏览器通常不会发送 referer 信息。

来自：
帮助文档
对象存储
常见问题
对象（文件）常见问题
服务版本差异
如有网站或关键系统防篡改需求,以及有应用安全防护需求的主机,推荐使用网页防篡改版。如有镜像安全、容器运行时安全需求,以及需要满足等保合规容器化部署业务,推荐使用容器版。总览呈现云上资产整体安全评分和防护配置情况等,方便您掌握资产安全动态。表1-1 总览功能介绍服务功能功能概述基础版专业版企业版旗舰版网页防篡改版容器版支持的操作系统检测周期总览实时展示所有资产的安全评分、安全风险和防护地图,帮助您了解主机和容器的安全状态以及存在的安全风险。

来自：
帮助文档
企业主机安全
产品介绍
服务版本差异
使用LocalPV动态存储卷
通过控制台使用LocalPV动态存储卷1、创建存储类(StorageClass)登录“云容器引擎管理控制台;在集群列表页点击进入指定集群;进入主菜单“存储”——“存储类”,单击左上角“创建”;在创建对话框,配置存储类StorageClass的相关参数。配置项说明如下:配置项说明名称StorageClass的名称。存储类型前支持云盘、弹性文件、对象存储、并行文件、海量文件和本地存储,这里选择本地存储。具体创建页中展示的存储类型由当前资源池支持情况决定。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用LocalPV动态存储卷
配置管控规则
应用场景场景方案针对所有数据库类型的高危风险操作统一拦截,如不同功能模块下的删表、删库语句。管控规则集适配公有云所有的数据库类型。系统内置两种规则集,宽松规则集适合开发/测试环境的实例,严格规则集适合生产环境的实例。管控规则集支持对DDL、DML、导出数据三种操作创建风险识别规则,三种操作行为涵盖了查询窗口、导入导出工单、数据复制工单、SQL变更工单、数据库账号管理、可视化编辑等所有可能产生高危操作的功能场景,且每种风险规则提供多种风险管控因子,方便对用户的行为进行更精细化的管控。

来自：
帮助文档
数据管理服务
用户指南
SQL治理
SQL风险
配置管控规则
开启APIServer审计日志
应用场景Kubernetes 审计(Auditing) 功能提供了与安全相关的、按时间顺序排列的记录集, 记录每个用户、使用 Kubernetes API 的应用以及控制面自身引发的活动。通过APIServer审计日志可以追踪用户对集群的操作行为。更进一步的,通过使用日志中心可以将集群的APIServer审计日志持久化到云日志服务,从而长时间追踪APIServer请求。前提条件已创建专有版集群,具体操作请参见用户指南 > 集群管理 > 新建集群。若已有集群,无需重复操作。

来自：
帮助文档
云容器引擎
用户指南
运维管理
日志
开启APIServer审计日志
主要概念
该策略可以根据实际需求,应用下列场景:关键业务保障:通过限制周边业务的I/O,间接保障核心业务服务质量。存储分层优化:在不同性能层(如SSD和HDD)之间合理分配I/O资源,优化混合存储环境中的性能表现。突发流量处理:允许短时间超出基准限制,平滑处理突发I/O而不直接拒绝请求。集群拓扑集群拓扑:对集群物理资源实际部署方式的可视化逻辑展示。

来自：
帮助文档
存储资源盘活系统
产品简介
主要概念
功能特性
支持数据完整性校验、传输加密,确保数据安全可靠,同时利用了OOS独有的原子操作,能够真正确保云上数据的一致性。上云能力支持多种数据上云方式,本地既可只缓存热数据,又可以保留全量数据,数据自动同步到云端,实现存储空间弹性扩展。云存储网关功能特性功能模块功能特性安装部署支持单机版、集群版部署具备安装、初始化、密码修改、升级、卸载功能。基础服务卷:创建、查询、删除、启用、禁用、扩容、修改。iSCSI Target:创建、查询、删除、修改。服务器:添加、查询、移除、修改、启动、停止、重启、还原。

来自：
帮助文档
云存储网关
产品简介
功能特性
容器镜像收藏
在云容器引擎中选择收藏镜像登录云容器引擎控制台。导航至 "工作负载" - "无状态" 页面。点击 "创建Deployment" (或编辑现有负载)。在容器配置步骤中,点击 "选择镜像"。在弹出的选择镜像窗口中,切换到 "收藏镜像" 页签。在收藏镜像页签下,您将看到已收藏的镜像仓库列表。选择您要使用的镜像仓库和版本,即可快速完成镜像选择,用于创建或更新您的负载。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像收藏
常见问题
使用共享流量包后,是否会影响云产品的带宽峰值? 共享流量包是一种资源包产品,其使用不会对云产品的带宽峰值产生任何影响。共享流量包是否支持抵扣按带宽计费的云产品产生的流量? 不支持。共享流量包仅适用于按流量计费EIP所产生的IPv4流量费用的抵扣。是否支持导出共享流量包抵扣明细? 支持。您可以在费用中心的账单详情中查看抵扣明细。共享流量包的用量如何计算? 共享流量包是一种流量套餐产品,能够自动抵扣按流量计费的EIP所产生的IPv4流量费用,有效期至用量耗尽或套餐到期为止。

来自：
帮助文档
弹性IP
共享流量包
常见问题
回源IP管理
适用场景场景1:如果您的源站服务器部署了防火墙,并且部署了访问控制策略,您必须在源站访问控制策略里为Aone安全与加速边缘云节点添加白名单,放行边缘云节点IP,避免由边缘安全加速平台-安全与加速服务转发回源的请求被误拦截,影响网站正常访问。场景2:为了防止攻击者获取您的源站IP直接攻击源站,您可以设置源站服务器的访问控制策略,只放行边缘云节点回源IP段的入方向流量。前提条件已经订购边缘安全加速平台-安全与加速服务基础版及以上套餐版本,若未订购,请参见服务开通。

来自：
帮助文档
边缘安全加速平台
快速入门
站点安全与加速
回源IP管理
创建Eureka引擎
选择将实例开通在指定的虚拟私有云(VPC)下; 所在子网:选择将实例开通在该虚拟私有云指定的子网下; 安全组:为该实例绑定指定的安全组规则; 购买时长和自动续期:若您选择“包年包月”,则需要选择您购买的周期,并选中到期时是否自动续期; 配置确认后,点击右下方的“下一步”按钮,进入开通配置确认页面,确认无误后,点击“提交订单”,进入订单结算页面。

来自：
帮助文档
微服务引擎
快速入门
注册配置中心
创建Eureka引擎

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

模型推理服务

科研助手

推荐文档

数据库访问

价格

产品优势

监控告警

网页防篡改卸载