天翼云工业云_天翼云工业云文档介绍内容-天翼云

与其他云服务的关系
云审计服务云审计服务(CTS),为用户提供云服务资源操作记录的收集、存储和查询功能,用于支撑安全分析、合规审计、资源跟踪和问题定位,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计服务申请开通后免费使用,事件文件转储功能会使用对象存储服务,会产生对象存储服务费用。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
与其他云服务的关系
修改VPC
单击“网络云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>专线网关”,进入到专线网关列表页面。点击目标专线网关“操作”列的“详情”,进入到专线网关详情页面,在专线网关详情页面点击“VPC”,进入到“VPC”页签。在“VPC”页签中,单击目标VPC“操作”列的“修改”,根据页面提示,用户可修改VPC子网,具体参数说明请参见添加VPC。确认修改信息后,单击“确定”,完成VPC子网信息的配置修改。

来自：
帮助文档
云专线
用户指南
VPC配置
修改VPC
删除集群
操作步骤 1、登录云容器引擎控制台,在左侧导航栏选择“集群”菜单,打开集群列表页面。 2、在集群列表页面,找到对应的集群实例,点击“退订”,进行实例的退订。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
集群
删除集群
发布历史
概述云原生网关会记录API每一次的发布快照。您可在发布历史中查看每一次发布的API详细信息。并且可以选择任何一次快照进行重新发布,实现版本切换。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表,进入要查看的API详情。在上面导航栏,选择发布历史,即可查看API的发布历史,可选择不同环境进行过滤。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
发布历史
查看审计事件
支持审计的操作列表事件名称读写类型资产管理-资产导入模板下载写类型资产管理-资产导入写类型告警管理-工单处置-小结-上传文件写类型资产管理-...云审计事件登录云审计产品控制台,默认进入云审计事件列表页面。事件来源选择“安全”,资源类型选择“云安全中心”,单击“查询”,筛选云安全中心事件。在需要查看的事件左侧,单击展开该事件的详细信息。

来自：
帮助文档
云安全中心
用户指南
查看审计事件
搜索转码任务
通过本接口向云点播查询转码任务进行状态。接口功能介绍用户可在点播模式下通过本接口向云点播查询转码任务。接口约束本接口的单用户QPS限制为20次/秒。超过限制,API调用会被限流,这可能会影响您的业务,请合理调用。 URI POST /task/search 请求体body参数参数是否必填参数类型说明示例下级对象 status 否 String 任务状态,分别为 WORKING(工作中)、DONE(完成)、WARNING(执行结束)、FAIL(失败)。

来自：
帮助文档
云点播
API参考
API
点播模式API
搜索转码任务
日志管理
为了方便用户使用日志定位问题,云搜索服务提供了日志备份和日志查询功能。用户可以将集群的日志备份在OBS桶中,然后通过OBS可以直接下载需要的日志文件,进行问题分析定位。开启日志管理 1.登录云搜索服务管理控制台。 2.在“集群管理”页面,选择Logstash类型集群,单击需要配置日志备份的集群名称,进入集群基本信息页面。 3.选择“日志管理”,在“日志管理开关”右侧单击开关,打开集群的日志管理功能。 4.

来自：
帮助文档
云搜索服务
用户指南
Logstash
日志管理
产品定义
公网NAT网关公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的弹性云主机或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性IP访问Internet或面向Internet提供服务。公网NAT网关分为SNAT和DNAT两个功能。 SNAT功能通过绑定弹性IP,实现私有IP向公有IP的转换,可实现VPC内跨可用区的多个云主机共享弹性IP,安全,高效的访问互联网。

来自：
帮助文档
NAT网关
产品简介
产品定义
步骤4：添加DNAT规则
表 DNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
创建子网
操作场景申请虚拟私有云时会默认创建一个子网,当该虚拟私有云还需要添加其他子网时,可以通过以下两种方式创建新的子网。操作步骤方式一登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在“虚拟私有云列表”界面,选择需要创建子网的VPC,单击名称进入详情页。选择“子网”页签,单击“创建”按钮。

来自：
帮助文档
虚拟私有云
子网管理
创建子网
使用限制
云日志服务日志采集支持多个操作系统,在购买主机时用户需选择云日志服务支持的操作系统,否则无法使用云日志服务对主机日志进行采集。

来自：
帮助文档
云日志服务
产品简介
使用限制
扩展磁盘分区和文件系统概述
云硬盘服务支持的最大数据盘容量为32TB(32768GB),即您最大可将数据盘扩容至32TB。MBR分区需扩容至2TB以上必须将磁盘分区形式由MBR切换成GPT,期间会中断业务,并且更换磁盘分区形式时会清除磁盘的原有数据,请在扩容前先对数据进行备份。前提条件已登录弹性云主机,具体请参见登录Linux弹性云主机。云主机的系统盘与数据盘都已经挂载至云主机,且已经初始化过。云硬盘容量已经在控制台上完成扩容,并已经挂载至弹性云主机。具体请参见云硬盘扩容概述。

来自：
帮助文档
云硬盘
用户指南
扩容云硬盘
Linux扩展磁盘分区和文件系统
扩展磁盘分区和文件系统概述
日期时间函数
本文主要介绍云日志服务的日期函数。函数说明dt_now获取当前日期时间。dt_today获取当前日期,不含时间。dt_utcnow获取当前时区的当前日期时间对象。dt_fromtimestamp将Unix时间戳转换为日期时间对象。dt_utcfromtimestamp将Unix时间戳转换为当前时区的日期时间对象。dt_strptime将时间字符串解析为日期时间对象。dt_currentstamp获取当前Unix时间戳。dt_totimestamp将日期时间对象转换为Unix时间戳。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
日期时间函数
日志管理
登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 日志管理”,进入日志管理页面。在页面上方切换防火墙实例。在存储容量模块可查看存储容量、存储使用量。配置日志存储类型云防火墙(原生版)支持访问控制日志、入侵防御日志、流量日志、病毒防护日志、操作日志。说明操作日志必须勾选,其他类型的日志可以根据实际情况进行选择。若去勾选某种类型的日志,云防火墙(原生版)不会删除已存储的日志,但不会再继续存储新的日志。登录云防火墙(原生版)控制台。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
日志管理
访问控制策略
此小节介绍云堡垒机的访问控制策略。新建访问控制策略并关联用户和资源账户访问控制策略用于控制用户访问资源的权限。访问控制策略支持以下功能项: 支持按策略列表页策略排序区分优先级,排序越靠前优先级越高。策略基本限制和授权功能,包括使用有效期、登录时段限制、用户IP限制、文件传输权限、文件管理权限、RDP剪切板功能、运维水印显示功能等维度。同时可通过关联用户组或帐户组,批量授权访问控制权限。约束限制授权文件上传/下载权限,需同时开启“文件传输”和“文件管理”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
访问控制策略
运维故障
云堡垒机系统未退出登录,但运维会话界面主机资源断开连接。可能原因原因一:用户使用默认“登录超时”30分钟,在云堡垒机运维会话超过30分钟无操作,云堡垒机系统退出登录,登录的资源断开连接。原因二:ECS主机资源系统空闲等待时间或锁屏超时时间设置不合理,配置时间太短,ECS主机系统超时退出。解决办法原因一: 保持云堡垒机运维会话界面在线状态。原因二: 设置Linux主机的空闲等待时间TMOUT,即设置TMOUT=目标时间。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
故障排除
运维故障
开启/关闭防护功能
本小节介绍云下一代防火墙设置接口IP地址和安全域配置以及开启防护操作方法。设置接口IP地址和安全域配置登录云下一代防火墙web界面,打开【网络→安全域】,查看安全域下接口数量和开启的防护模块。开启安全域的功能策略模板网络接口附属在安全域,同步调用安全域防护策略,需启用安全域中的威胁防护和对应的防护侧。开启全局网络参数为入侵防御全局网络参数的防护模式是基于系统的,可影响整体的安全防护引擎运行机制,开启防护后可依据策略动作对攻击进行拦截。

来自：
帮助文档
云下一代防火墙
快速入门
开启/关闭防护功能
工作流简介
同时, 云工作流提供了丰富的控制类状态去描述流程的业务逻辑, 可以串行、并行或者条件执行某些任务,以及针对一类数组数据并行执行一系列任务等。如何使用工作流工作流创建使用工作流,首先需要创建工作流,云工作流支持创建标准和快速两种模式的工作流。创建工作流的核心是完成工作流定义, 工作流定义详细看流程定义介绍。工作流创建可以使用云工作流控制台、OpenAPI等方式进行创建和管理, 详细可看创建工作流。工作流调用工作流完成创建后, 可以通过云工作流控制台、OpenAPI等方式触发工作流的执行。

来自：
帮助文档
函数计算
用户指南
云工作流
流程定义
工作流概述
工作流简介
执行角色
执行角色概述使用云工作流构建应用时,您需要创建执行委托角色并授予相应权限,若不配置委托角色,云工作流默认使用服务内联委托角色。云工作流在执行流程时将以该角色身份代表您访问云服务,例如执行函数、发送消息或调用其他流程。云工作流基于统一身份认证IAM的委托权限管理机制。授权原理如下:策略定义了访问某项服务的能力,将策略绑定到委托后,该委托便具备访问该服务的权限。第三方只需扮演具备所需权限的角色即可访问服务,无需长期密钥,从而提升系统安全性。

来自：
帮助文档
函数计算
用户指南
云工作流
控制台操作
执行角色
恢复方案
恢复误删除或修改的数据表恢复方案说明恢复方案分类支持的存储类型恢复时间点恢复范围恢复位置恢复时长其他极速型SSD备份文件所在时间点所有库表...云上PostgreSQL恢复云上PostgreSQL:通过备份文件恢复数据,详见恢复到云上PostgreSQL数据库。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据恢复
恢复方案
简介
当弹性云主机无需访问公网时,例如用于搭建网站的数据库节点或服务器节点的弹性服务器无需连接公网,虚拟私有云的配置流程如下图所示。图配置网络功能表配置流程说明任务说明创建虚拟私有云基本信息和默认子网必选任务。创建虚拟私有云的基本信息及默认子网后还需要根据您的实际网络需求,继续创建虚拟私有云中的其他网络资源。为虚拟私有云创建新的子网可选任务。当默认子网不能满足您的需求时,您可以创建新的子网。此处创建的子网就是创建弹性云主机时添加的网卡。

来自：
帮助文档
虚拟私有云
快速入门
配置无需访问公网的弹性云主机的VPC
简介
数据恢复方案
恢复误删除或修改的数据表恢复方案说明恢复方案分类恢复时间点恢复范围恢复位置恢复时长备份文件所在时间点所有库表部分库表恢复到新实例恢复到当前...云上MySQL恢复到云上MySQL:通过备份文件恢复数据,详见恢复到云上MySQL数据库。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据恢复
数据恢复方案
客户端不兼容SNI导致访问异常怎么办？
在接入Web应用防火墙(边缘云版)后,如果您出现部分客户端HTTPS访问异常问题,可能是由于有些客户端版本不支持SNI导致的。当使用不支持SNI的浏览器或客户端访问接入Web应用防火墙(边缘云版)服务的网站时,Web应用防火墙(边缘云版)防护节点不知道客户端请求的是哪个域名,所以无法正确得获取域名对应得证书来跟客户端通讯交互,此时在浏览器上就会出现“服务器证书不可信”的提示。实际场景中,一般是只有部分旧版的PC浏览器和Android客户端不支持SNI。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
客户端不兼容SNI导致访问异常怎么办？
上传资产
定义资产是您发布在云端的应用包体的别称,云渲染支持自助上传XR/3D渲染应用,您只需将ZIP/RAR/7z格式的应用包体上传至云渲染平台即可。资产说明在上传资产前,请保证您的应用运行不需要依赖修改注册表等其他系统配置,是绿色免安装应用。云端运行的XR/3D应用程序需要以EXE格式运行 ,XR应用需支持适配Pico、Oculus、HTC Focus等终端。若您需要支持多点触控、应用双向通信等功能,在上传应用包体至云渲染平台前,需要在应用做相关的配置,具体参见应用配置交互说明。

来自：
帮助文档
实时云渲染（文档停止维护）
用户指南
资产管理
上传资产
查看对等连接路由
点击“网络虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在对等连接列表,选择指定的对等连接名称,进入对等连接详情页面。点击“本端路由”页签,可查看此对等连接的本端路由信息。点击“对端路由”页签,可查看此对等连接的对端路由信息。查看对等连接的路由(跨账户) 查看本端路由信息本端账户登录控制中心,单击控制中心左上角的,选择地域,此处选择华东-华东1。点击“网络 >虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。

来自：
帮助文档
对等连接
用户指南
查看对等连接路由
删除对等连接路由
点击“网络虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在对等连接列表,选择指定的对等连接名称,进入对等连接详情页面。点击“本端路由”页签,根据界面提示,点击“路由表”超链接,进入本端VPC路由表的详情页面。在目的地址列表找到要删除的路由,点击操作列下的“删除”按钮。在弹出的对话框中点击“确定”,完成对等连接路由删除操作。删除对端路由信息对端账户登录控制中心,删除方法与删除本端路由信息的方法相同。

来自：
帮助文档
对等连接
用户指南
删除对等连接路由
创建共享带宽
在系统首页,单击“网络虚拟私有云”。在网络控制台选择“共享带宽”,进入共享带宽页面。在共享带宽页面,单击“购买共享带宽”,进入订购页面,按照提示配置参数。相关配置说明如下所示: 参数说明取值样例地域区域指虚拟私有云所在的物理位置。同一区域内可用分区间内网互通,不同区域间内网不互通。

来自：
帮助文档
共享带宽
用户指南
创建共享带宽
使用限制
当您的应用满足上述限制后,通过ECS或云容器引擎接入微服务治理中心,可以使用微服务治理中心相关功能。

来自：
帮助文档
微服务引擎
产品简介
使用限制
查看网关监控数据
本章节介绍网关监控数据的查看云原生网关支持监控分析、资源监控、日志中心三种监控手段。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
查看网关监控数据
应用场景
云应用引擎具有广泛的应用场景,帮助您的企业极速上云、从容应对突发性流量洪流和灵活启停应用环境,降低资源成本。应用托管您只需将微服务代码打包为 JAR 包、WAR 包、ZIP包,或者制作为 Docker 容器镜像,然后通过代码包或者容器镜像的方式部署应用,由 CAE 提供底层资源调度、部署、灰度发布,以及微服务治理和应用监控等能力。同时提供丰富的高级应用配置项,实现业务快速迁移上云。

来自：
帮助文档
云应用引擎
产品介绍
应用场景
设置NAS存储
将NAS挂载至云应用引擎的应用实例,可以有效解决应用数据的持久化存储需求,并实现应用实例之间的数据共享。功能入口场景不同,操作入口也有所不同创建应用登录云应用引擎控制台,在左侧导航栏选择应用管理>应用列表,然后选择单击创建应用在应用基本信息向导页面进行配置后,单击下一步:高级设置。对正在运行的应用进行变更登录云应用引擎控制台,在左侧导航栏选择应用管理>应用列表,然后单击目标应用名称在目标应用的基础信息页面,单击部署应用注意重新部署应用后,该应用将会被重启。

来自：
帮助文档
云应用引擎
用户指南
应用管理
应用配置
持久化存储
设置NAS存储
使用集群的API Server审计功能实现集群安全运维
采集的日志将以日志流的形式发送到您账号下指定的云日志服务的日志项目中,且云日志服务使用统一的按量付费方式计费。安装ctg-log-operator日志插件收集API Server审计日志需要先安装日志插件:登录云容器引擎管理控制台,在左侧导航栏选择“集群列表”。在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择“插件”- > “插件市场”。在插件市场页面,在插件列表中选择要安装的ctg-log-operator插件,点击“安装”按钮。

来自：
帮助文档
云容器引擎 Serverless版
安全合规
基础设施安全
使用集群的API Server审计功能实现集群安全运维

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

模型推理服务

推荐文档

修改自动备份策略

如何激活代金券？

首次使用——开通账号

专属云扩容

操作类

产品定义

C++ API