爆款云主机低至25.83元/年
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 云聚517 · 好价翼起拼 NEW 爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 聚力AI赋能 天翼云大模型专项 大模型特惠专区·Token Plan 轻享包低至9.9元起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 企业出海解决方案 NEW 助力您的业务扬帆出海,通达全球!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
Token服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V4-Flash
  • GLM-5.1
  • Qwen3.5-122B-A10B
  • DeepSeek-V3.2(旗舰版)
  • GLM-5(正式版)
智算一体机
  • 智算一体机
智能体引擎
  • 智能体引擎
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2026智能云生态大会
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      电信云大数据平台_相关内容
      • 操作流程
        购买DTS同步实例 购买实例入口请参考订购数据迁移实例。 其他云PostgreSQL同步到RDS for PostgreSQL的相关配置为: 在订购页面,实例类型选择"数据迁移",网络接入类型选择"公网EIP",目标库数据库类型选择"PostgreSQL",目标库实例请选择需要将数据同步至该库的RDS for PostgreSQL实例,完成页面信息的选择和设置后,完成迁移实例的购买。 配置任务信息并启动 DTS实例购买成功后,进入【实例配置】页面,实例处于“待配置”状态,先点击“绑定弹性IP”按钮完成公网弹性IP的绑定,然后再点击该实例操作列的“实例配置”按钮,通过如下步骤进行任务配置。 配置源库及目标库信息 填入源库与目标库的相关配置信息,包括数据库类型、IP地址端口、数据库账号、数据库密码等信息。完成上述信息的填写后可以进行数据库的连接测试,测试数据库能否正常连接。 配置待迁移对象 所有信息填写正确后,点击检测连通性并下一步按钮,选择要迁移的源库对象。 各配置及说明如下: 配置 说明 任务步骤 如果只需要进行全量迁移,请同时勾选库表结构迁移和全量迁移 。 如果需要进行不停机迁移,请同时勾选库表结构迁移 、全量迁移和增量迁移。 注意: 如果未选择增量迁移,为保障数据一致性,数据迁移期间请勿在源实例中执行DML和DDL操作。 同步对象 源库为PostgreSQL的情况下,支持表、视图、函数、存储过程、物化视图、规则、触发器,域、自定义类型等对象的同步。 在迁移对象框中单击待迁移的对象,然后单击将其移动到已选择对象框。已选择对象可以通过单击对象回退。选择迁移对象时,如不展开库的详细信息,则表示整库迁移,后续在增量任务过程中,可在源库创建新表,其他类型暂不支持。 映射名称更改 支持库表列三级名称映射,如需更改单个迁移对象在目标实例中的库名、表名和列名,选择对象,然后点击编辑按钮。如需批量更改迁移对象在目标实例中的库名、表名,请单击已选择对象方框右上方的“批量编辑”。 备注: 若迁移任务仅包含结构迁移和全量迁移,支持列映射名称更改,若迁移任务包含增量迁移,不允许列映射名称更改。 库表名仅支持字母、数字和下划线,长度不超过64个字符。 整库迁移时不建议做库表名映射。 过滤待迁移数据 支持设置where条件过滤数据,过滤条件不允许;和字符,如需使用引号,请使用单引号('),只有满足where条件的数据才会同步到目标库。 增量迁移的DML 选择增量迁移DML操作,选中迁移对象,点击“编辑”,在弹跳框中选择所需增量迁移的DML操作。若在数据库级别和表级别都指定了DML操作,则表级别的设置会覆盖库级别的。 增量迁移的DDL 增量任务可选择是否迁移增量DDL,注意: 1、任务中存在整库迁移的情况下,则必须勾选增量DDL迁移。 2、非整库迁移的情况下,若选择DDL同步,则只同步待同步对象的DDL语句。 3、非整库迁移的情况下,若未选择增量DDL同步,则增量阶段不会同步任何DDL语句。 是否定时开始任务 可选择任务开始的时间,默认点击开始任务后立即启动迁移任务。
        来自:
        帮助文档
        数据传输服务DTS
        最佳实践
        其他云PostgreSQL迁移到RDS for PostgreSQL
        操作流程
      • 通过安全看板查看攻击防御信息
        本节介绍如何通过安全看板查看IPS防护信息。 您可通过安全看板快速查看攻击防御功能(IPS、反弹Shell、敏感目录扫描、病毒防御)的防护信息,及时调整IPS防护。 通过安全看板查看IPS防护信息 1. 登录管理控制台。 2. 在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。 3. (可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。 4. 在左侧导航栏中,选择“攻击防御> 安全看板”,进入“安全看板”页面。 5. 在页面上方,选择“互联网边界”或“VPC边界”页签。 6. 查看防火墙实例下防护规则的统计信息,您可以在下拉框中选择查询时间。 安全看板:IPS检测到的攻击总数、放行/拦截的总数、被攻击的端口个数。 攻击趋势:IPS阻断或放行的流量次数。 可视化统计:IPS检测/拦截到的攻击参数TOP 5的排行,参数说明如下。单击单条数据查看攻击事件详情。 参数名称 参数说明 攻击类型 攻击的类型。 TOP内部攻击来源IP 云内资产攻击外部IP时,云内资产的IP。 TOP外部攻击来源IP 外部IP攻击云内资产时,外部的IP。 TOP外部攻击来源地区 外部IP攻击云内资产时,外部IP的来源地区。 TOP攻击目的IP 攻击事件中的目的IP。 TOP被攻击端口 攻击事件中受到攻击的端口。 TOP攻击统计: 查看指定时间段内IPS检测/拦截中攻击次数TOP 50信息。 TOP攻击来源统计:来源IP、来源类型等信息。 TOP攻击目的统计:目的IP、目的端口、目的应用等信息。 说明 该IP地址是正常数据:单击“操作”列的“加白名单”,快速将该IP地址加入至白名单中,后续CFW将直接放行该IP地址的流量。 该IP地址是恶意攻击:单击“创建为地址组”或“添加到地址组”快速将多个IP地址添加至地址组中,添加后手动配置阻断的防护规则拦截恶意攻击,配置防护规则请参见“通过添加防护规则拦截/放行流量”。
        来自:
        帮助文档
        云防火墙
        用户指南
        拦截恶意攻击
        通过安全看板查看攻击防御信息
      • 自定义应用
        本节为您介绍管理应用识别DPI的操作场景、前提条件、操作步骤。 操作场景 用户可以在监控平台查看自定义应用的流量访问情况。 前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 您已经完成天翼云SDWAN实例、智能网关的创建与配置,且智能网关已绑定SDWAN。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本节我们选择华东1。 3. 依次选择“网络”,单击“天翼云SDWAN”,进入天翼云SDWAN总览页面。 4. 选择“智能网关”,单击目标智能网关名称。 5. 单击“自定义应用”页签,然后开启“DPI功能”。 6. 单击“查看监控项”。 7. 可跳转至管理与部署控制台,查看应用监控。
        来自:
        帮助文档
        天翼云SD-WAN
        智能网关(硬件版)
        应用识别DPI
        自定义应用
      • 管理员激活
        本节介绍通过管理员激活方式的用户管理。 操作场景 通过管理员激活方式的用户,您可以查看用户已有云手机数,也可以对已创建的用户进行修改用户信息、数据导出、重置密码、解锁帐户、删除账户等操作。 创建用户 1.进入“云手机”控制台; 2.点击“组织管理”,选择“用户管理”,进入“用户管理”页面; 3.点击“创建用户”,进入“创建用户”页面; 4.选择“管理员激活”; 5.填写用户的“用户账号”和“密码“,可批量导入; 6点击“确定”,完成用户的创建。 修改用户信息 1.进入“云手机”控制台; 2.点击“组织管理”,选择“用户管理”,进入“用户管理”页面; 3.在需要修改用户名的用户所在行,点击“修改”,弹出“修改用户信息”对话框; 4.在“用户名”文本框输入修改后的用户名; 5.可以在通知邮箱输入框填写邮箱(填写通知邮箱后,重置密码操作则需要把邮件发送至用户的预留邮箱); 6.点击“确定”,完成云手机用户信息的修改。 重置密码 1.进入“云手机”控制台; 2.点击“组织管理”,选择“用户管理”,进入“用户管理”页面; 3.在需要重置密码的用户所在行,点击“更多”,在下拉菜单中点击“重置密码”,弹出“重置密码”的弹窗; 4.在输入框重置密码,并确认密码; 5.点击”确定“,即可完成密码重置。 解锁账户 当用户连续输入错误密码导致账户被锁定时,可执行该操作解锁用户。 1.进入“云手机”控制台; 2.点击“组织管理”,选择“用户管理”,进入“用户管理”页面; 3.在需要解锁账户的用户所在行,点击“更多”,下拉菜单中点击“解锁账户”,即可解锁账户。
        来自:
        帮助文档
        天翼云手机
        云手机(政企版)
        管理用户
        管理员激活
      • 创建集群
        本章节主要介绍数据仓库服务如何创建集群。 在使用DWS 执行数据分析任务前,您首先要创建一个集群,一个DWS 集群由多个在相同子网中的节点组成,共同提供服务。请参考以下指导创建集群。 创建集群 1.登录DWS 管理控制台。 2.单击左侧导航栏的“集群管理”。 3.在“集群管理”页面,单击右上角“创建数据仓库集群”。 4.选择待创建的集群所属的区域。 区域 :选择集群所属的工作区域。 可用分区 :默认即可。 5.选择主机规格。 产品类型 :根据客户需求选择,例如“ 云数仓 ”类型。 CPU 架构 :根据客户需求选择,例如“ X86 ”架构。 节点规格 :默认即可。 节点数量 :默认即可,至少3个。 6.配置网络参数。 虚拟私有云 :可以在下拉框中选择已有的虚拟私有云,如果未配置过虚拟私有云,可以单击“查看虚拟私有云”进入虚拟私有云管理控制台,新创建一个虚拟私有云例如“vpcdws”。然后回到DWS 管理控制台的创建集群页面,单击“虚拟私有云”下拉框旁边的进行刷新,再选择新创建虚拟私有云。 子网 :创建虚拟私有云时会默认创建一个子网,您可以选择对应的子网名。 安全组 :选择“自动创建安全组”。 自动创建的安全组,将被命名为“DWS ”,出方向允许所有访问,入方向只开放“数据库端口”以允许来自客户端或应用程序的访问。 如果您选择的是自定义创建的安全组,则需要在该安全组中添加一条入方向的规则,向访问DWS 的客户端主机开放DWS 集群的“数据库端口”,如下表所示。添加入规则的具体操作请参见《虚拟私有云用户指南》中的“安全性 > 安全组 > 添加安全组规则”章节。 安全组入规则配置样例 参数名 样例值 协议/应用 TCP 端口 8000 说明 输入创建DWS集群时设置的“数据库端口”,这个端口是DWS用于接收客户端连接的端口,默认为8000。 源地址 选择“IP地址”,输入访问DWS的客户端主机的IP地址和子网掩码,例如“192.168.0.10/16”。 公网访问 :选择“现在购买”为集群购买一个弹性IP作为集群公网IP。并且,在“带宽”参数中设置弹性IP的带宽。 7.填写集群配置参数。 集群名称 :输入“dwsdemo”。 集群版本 :显示为当前集群版本,暂不支持修改。 默认数据库 :显示为“gaussdb”。暂不支持修改。 管理员用户 :默认为“dbadmin”,使用默认值即可。集群创建成功后,客户端连接集群数据库时将使用该数据库管理员用户及其密码。 管理员密码 :输入密码。 确认密码 :重复输入一次数据库管理员密码。 数据库端口 :默认即可。客户端或应用程序将通过该端口连接集群中的数据库。 详见下图: 集群配置 8.配置集群所属的“企业项目”。已开通企业项目管理服务的用户才可以配置该参数。默认值为default。 企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 您可以选择默认的企业项目“default”或其他已有的企业项目。如果要创建新的企业项目,请登录企业管理控制台进行创建,详细操作请参考企业项目管理用户指南。 9.高级配置,在本示例中,选择“默认配置”即可。 默认配置 :表示以下几项高级配置使用系统默认的配置。 CN部署量:CN即协调节点,默认部署3个CN节点。 自定义 :选择该选项时页面上将显示CN部署量、这几项高级配置,需要用户进行自定义设置。 10.单击“立即创建”,进入“规格详情”页面。 11.单击“提交”。 提交成功后开始创建。单击“返回集群列表”返回集群管理页面,所创集群的初始状态为“创建中”,集群创建需要时间,请等待一段时间。创建成功后状态更新为“可用”,用户可以开始使用集群。
        来自:
        帮助文档
        数据仓库服务
        快速入门
        创建集群
      • 使用PyGreSQL连接数据库
        本节介绍了如何使用PyGreSQL连接云数据库GaussDB 数据库。 PyGreSQL是一款开源的PostgreSQL的Python驱动接口。它支持许多数据库原生功能,是主流的PostgreSQL的Python客户端驱动之一。目前仅分布式支持该驱动接口。 软件环境要求 云数据库GaussDB 已经安装完成。 安装了PyGreSQL的Python环境。 GaussDB并不提供,也不维护PyGreSQL的源码及发布包,如有使用问题,请参考PyGreSQL的官方网站。 云数据库GaussDB 推荐使用Python3.5.3及PyGreSQL5.0.3。 数据库的连接及PyGreSQL的具体使用方式,请参见PyGreSQL的官方网站。
        来自:
        帮助文档
        云数据库GaussDB
        快速入门
        使用驱动连接实例
        使用PyGreSQL连接数据库
      • 概述
        本章主要介绍概述 操作场景 本章介绍如何在管理控制台创建MySQL实例,并通过内网使用弹性云主机上连接MySQL实例。 使用流程 通过内网连接MySQL实例的使用流程介绍如下图所示。 图1 通过内网连接实例 步骤一: 创建实例。根据业务需求,确认MySQL实例的规格、存储、网络配置、数据库帐户配置信息等。 步骤二: 设置安全组规则。 ECS与RDS实例在相同安全组时,默认ECS与RDS实例互通,无需设置安全组规则,执行步骤三:通过内网连接MySQL实例。 ECS与RDS实例在不同安全组时,需要为RDS和ECS分别设置安全组规则。 设置RDS安全组规则:为RDS所在安全组配置相应的入方向规则。 设置ECS安全组规则:安全组默认规则为出方向上数据报文全部放行,此时,无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通 时,需要为ECS所在安全组配置相应的出方向规则。 步骤三: 通过内网连接MySQL实例。提供两种连接方式通过MySQL客户端连接实例:普通连接和SSL连接。其中,SSL连接实现了数据加密功能,具有更高的安全性。
        来自:
        帮助文档
        关系数据库MySQL版
        快速入门
        通过内网连接MySQL实例
        概述
      • 阿里云OSS数据迁移到OOS
        本节主要介绍如何将数据从阿里云OSS迁移到OOS中。 应用场景 将数据从阿里云OSS的Bucket迁移到OOS的Bucket。 注意 在线迁移会占用源地址和目的地址的网络资源。若您的业务比较重要,建议您对迁移任务设置限速(设置system.conf中的maxThroughput),或在空闲时间启动迁移任务。 从阿里云OSS迁移到OOS的文件,仅迁移当前可读取到的文件,不支持按object version Id 迁移。 前提条件 Windows7 及以上版本或 Linux CentOS 7.x 及以上版本。 Java 1.8 及以上版本。 迁移工具所在的服务器可以访问阿里云OSS资源池和OOS资源池。 具体操作 确定目标Bucket 在OOS中创建目标Bucket,具体操作请参见创建存储桶(Bucket)或PUT Bucket,用于存放迁移的数据。也可以使用已存在的Bucket。 下载安装迁移工具 1. 下载数据迁移工具。 2. 解压缩安装包 对于Windows客户端,直接解压缩迁移工具zip 包即可。 对于Linux客户端,执行 unzip 解压缩安装包。 迁移工具解压后的目录结果如下: CTYUNOOSImportversionid config log4j2.xml migrate.conf system.conf lib import.sh import.bat 修改配置文件 更新迁移任务配置文件 migrate.conf,配置源和目的资源池信息、迁移配置项。您可根据需要配置system.conf和 log4j2.xml文件,具体参数介绍参见常用工具OOS数据迁移工具迁移步骤。其中: srcType需填写为:OSS,代表阿里云。 srcEndpoint为阿里云Bucket的Endpoint,您可在阿里云控制台Bucket概览中进行查看。 OSS AccessKey和SecretKey需要至少拥有源Bucket的读权限,OOS的AccessKeyID和SecretAccessKey需要至少拥有目的Bucket的写权限。 migrate.conf配置示例如下: { "srcType":"OSS", 从阿里云迁移文件 "srcEndpoint":"osscnhangzhou.aliyuncs.com", 阿里云的Endpoint,请根据实际填写 "srcAccessKey":"your oss accessKey",阿里云的AccessKey "srcSecretKey":"your oss secretKey", 阿里云的SecretKey "srcBucket":"ossbucket", 阿里云的Bucket "srcPrefix":"logs/", 阿里云上要迁移文件的前缀,请根据实际填写 "srcMarker":"", 从第一个文件开始迁移 "srcStopObject":"", 阿里云上要迁移的截止文件 "destEndpoint":"ooscn.ctyunapi.cn", OOS的Endpoint "destAccessKey":"AccessKeyID", OOS的AccessKeyID "destSecretKey":"SecretAccessKey", OOS的SecretAccessKey "destBucket":"BucketName", OOS的Bucket名称 "isSkipExistFile":false 是否跳过目标资源池中已有的文件 }
        来自:
        帮助文档
        对象存储(经典版)I型
        最佳实践
        数据迁移
        阿里云OSS数据迁移到OOS
      • 等级保护测评解读
        本节介绍云安全中心关于等级保护测评解读。 云安全中心产品符合等级保护2.0标准体系主要标准。根据《网络安全等级保护基本要求》(GB/T 222392019),云安全中心满足第三级及以下安全要求: 等保标准章节 等保标准序号 云安全中心对应功能 功能解读 安全区域边界边界防护 8.1.3.1 插件管理、威胁运营、编排响应 云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。同时能够对非授权设备私自联到内部网络的行为进行检查,通过处置功能实现对相关访问进行限制。 安全区域边界访问控制 8.1.3.2 插件管理、威胁运营、编排响应 云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。同时能够对非授权设备私自联到内部网络的行为进行检查,通过处置功能实现对相关访问进行限制。 安全区域边界入侵防范 8.1.3.3 插件管理、威胁运营、编排响应 云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,可在关键网络节点处检测、防止或限制从外部/内部发起的网络攻击行为,并对这些攻击行为进行分析、记录以及提供报警。 安全区域边界恶意代码和垃圾邮件防范 8.1.3.4 插件管理、威胁运营、编排响应 云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,可在关键网络节点处对恶意代码进行检测、分析,并通过处置功能实现对相关机器访问进行限制。 安全区域边界安全审计 8.1.3.5 插件管理、威胁运营 云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,可以在网络边界以及重要网络节点进行安全审计,记录包括相关告警事件的日期和时间、用户、告警类型、告警是否成功及其他与审计相关的信息,通过威胁运营,能将单独用户行为审计和数据分析。 安全计算环境安全审计 8.1.4.3 插件管理、威胁运营 云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,可以在网络边界以及重要网络节点进行安全审计,记录包括相关告警事件的日期和时间、用户、告警类型、告警是否成功及其他与审计相关的信息。云安全中心日志通过多副本实时存储多分,保障用户日志在其存储周期内不丢失、可恢复。 安全计算环境入侵防范 8.1.4.4 插件管理、威胁运营、编排响应 云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,能发现可能存在的已知漏洞,并在经过充分测试评估后,及时修补漏洞,同时应能够检测到对重要节点进行入侵的行为,并在发生严重入侵事件时提供报警。 安全计算环境恶意代码防范 8.1.4.5 插件管理、威胁运营、编排响应 云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,能够及时采用免受恶意代码攻击的技术措施或主动免疫可信验证机制及时识别入侵和病毒行为。通过处置功能将其有效阻断。 安全区域边界集中管控 8.1.5.4 插件管理、威胁运营、编排响应 云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,以及不同安全设备的处置集成,实现对分布在网络中的安全设备或安全组件进行管控。 通过内网建立一条安全的信息传输路径,对网络中的安全设备或安全组件进行管理。 形成对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测。 通过实时的日志采集,对分散在各个设备上的审计数据进行收集汇总和集中分析,并保证审计记录的留存时间符合法律法规要求。 同时在应对安全策略、恶意代码、补丁升级等安全相关事项进行集中管理。 通过编排响应能对网络中发生的各类安全告警进行识别、报警和分析。
        来自:
        帮助文档
        云安全中心
        最佳实践
        等级保护测评解读
      • 通过VPN连接云下数据中心与云上VPC
        本文向您介绍如何通过VPN连接云下数据中心与云上VPC。 操作场景 默认情况下,在Virtual Private Cloud (VPC) 中的弹性云主机无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云主机和您的数据中心或私有网络连通,可以启用VPN功能。申请VPN后,用户需要配置安全组并检查子网的连通性,以确保VPN功能可用。主要场景分为两类: 点对点VPN:本端为处于云服务平台上的一个VPC,对端为一个数据中心,通过VPN建立用户数据中心与VPC之间的通信隧道。 点对多点VPN:本端为处于云服务平台上的一个VPC,对端为多个数据中心,通过VPN建立不同用户数据中心与VPC之间的通信隧道。 配置VPN时需要注意以下几点: 本端子网与对端子网不能重复。 本端和对端的IKE策略、IPsec策略、PSK相同。 本端和对端子网,网关等参数对称。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 VPN对接成功后两端的云主机或者物理设备之间需要进行通信,VPN的状态才会刷新为正常。 前提条件 已创建VPN所需的虚拟私有云和子网。 操作步骤 1. 在管理控制台上,创建VPN网关、用户网关,选择合适的IKE策略和IPsec策略创建VPN连接。 2. 检查本端和对端子网的IP地址池。 3. 为弹性云主机配置安全组规则,允许通过VPN进出本地数据中心的报文。 4. 检查VPC安全组。 5. 检查远端LAN配置(即对端数据中心网络配置)。 假设您在云中已经申请了VPC,并申请了2个子网(192.168.1.0/24,192.168.2.0/24),您在自己的数据中心Router下也有2个子网(192.168.3.0/24,192.168.4.0/24)。您可以通过VPN使VPC内的子网与数据中心的子网互相通信。 本端和对端子网IP池不能重合。例如,本端VPC有两个子网,分别为:192.168.1.0/24和192.168.2.0/24,那么对端子网的IP地址池不能包含本端VPC的这两个子网。 从本地数据中心ping云主机,验证安全组是否允许通过VPN进出本地数据中心的报文。 在远程LAN(对端数据中心网络)配置中有可以将VPN流量转发到LAN中网络设备的路由。如果VPN流量无法正常通信,请检查远程LAN是否存在拒绝策略。
        来自:
        帮助文档
        VPN连接
        最佳实践
        通过VPN连接云下数据中心与云上VPC
      • 按需计费
        说明:本章节会介绍关系型数据库按需计费的模式 1、收费方式 (1)预存后付费方式:提前充值现金到天翼云账户中,现金账户余额不低于100元,之后系统按照用户实际使用量进行结算。 (2)计费周期:按小时计费,以自然小时为计费单位(均以北京时间为准),不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通,开通不足一个自然小时,按一小时收费。提前删除也按照自然小时收费。 例如:如果您在1点01分开通,那么时间到2点就算做一个自然小时;如果您在1点58分开通,那么时间到2点也算做一个自然小时,都是按照1个小时收费。所以为了避免您的时间损失,建议您整点后几分钟内开通,在整点前几分钟删除。 2 、删除规则 (1)删除关系型数据库时,数据库停止计费,其他关联资源继续计费。 (2)数据库删除后,数据不会保留会立即释放资源。 6、账户欠费 如用户账户出现欠费,账户一旦充值,系统将会自动优先扣除欠费金额。 7、提醒/通知规则 (1)账户欠费通知:当用户欠费时,系统会向用户发送1次欠费提醒,并在欠费的第2天、第4天、第6天各发送1次欠费提醒。 (2)资源回收通知:系统会向用户发送1次云主机超期,资源删除回收通知。 (3)提醒及通知方式:以邮件和短信方式告知用户,请及时关注您的短信及邮件。
        来自:
        帮助文档
        专属云(关系型数据库MySQL)
        计费说明
        计费方式
        按需计费
      • 将MySQL迁移到ClickHouse
        本页为使用数据传输服务DTS将MySQL数据迁移到ClickHouse的详细介绍,包括数据迁移支持的源库、目标库,支持的迁移对象及SQL,数据库账号权限说明,操作须知,操作步骤等。 支持的源和目标数据库 支持的源和目标数据库,如下表: 源数据库 目标数据库 RDS for MySQL 自建 MySQL 5.6部分版本/5.7/8.0 云数据库ClickHouse 22.8.9.24 说明 源库为自建MySQL数据库时,支持的版本为5.6部分版本/5.7/8.0。 支持的迁移对象及SQL 迁移对象 当前DTS支持表级(指定的表对象)迁移。 支持表的结构迁移。 数据迁移仅针对数据源中的用户数据库,而系统库会被自动过滤。例如:MySQL 数据源中的 informationschema、mysql、performanceschema、sys 库不会出现在可迁移列表当中。 若源库为空库(该库下未创建任何表),不支持作为待迁移对象。 增量迁移支持的SQL操作 DML INSERT、UPDATE、DELETE。 DDL 增量迁移的DDL操作仅支持ALTER TABLE下的ADD COLUMN、MODIFY COLUMN、RENAME COLUMN、DROP COLUMN操作,以及TRUNCATE TABLE、DROP TABLE操作。如果是整库迁移,也支持CREATE TABLE。 注意 暂不支持 CREATE TABLE 表名 AS SELECT 语句和 CREATE TABLE表名LIKE语句。 MySQLClickHouse数据类型映射 数据类型映射关系如下表: 类型 源实例中的数据类型 数值范围 ClickHouse 整数类型 BIT[(M)] 1 ~ 64 UInt64 整数类型 整数类型 整数类型 整数类型 整数类型 整数类型 整数类型 整数类型 整数类型 整数类型 TINYINT[(M)] 128 ~ 127 Int8 TINYINT[(M)] UNSIGNED 0 ~ 255 UInt8 SMALLINT[(M)] 32768 ~ 32767 Int16 SMALLINT[(M)] UNSIGNED 0 ~ 65535 UInt16 MEDIUMINT[(M)] 8388608 ~ 8388607 Int32 MEDIUMINT[(M)] UNSIGNED 0 ~ 16777215 UInt32 INT[(M)] 2147483648 ~ 2147483647 Int32 INT[(M)] UNSIGNED 0 ~ 4294967295 UInt32 BIGINT[(M)] 9223372036854775808 ~ 9223372036854775807 Int64 BIGINT[(M)] UNSIGNED 0 ~ 18446744073709551615 UInt64 DECIMAL(M) DECIMAL(M, 0) DECIMAL(M, D) DECIMAL(M, D) DEC[(M[,D])] M:0~65 ; D:0~30 DEC DECIMAL(10, 0) DEC[(M[,D])] M:0~65 ; D:0~30 DEC(M) DECIMAL(M, 0) DEC[(M[,D])] M:0~65 ; D:0~30 DEC(M, D) DECIMAL(M, D) NUMERIC[(M[,D])] M:0~65 ; D:0~30 NUMERIC DECIMAL(10, 0) NUMERIC[(M[,D])] M:0~65 ; D:0~30 NUMERIC(M) DECIMAL(M, 0) NUMERIC[(M[,D])] M:0~65 ; D:0~30 NUMERIC(M, D) DECIMAL(M, D) FIXED[(M[,D])] M:0~65 ; D:0~30 FIXED DECIMAL(10, 0) FIXED[(M[,D])] M:0~65 ; D:0~30 FIXED(M) DECIMAL(M, 0) FIXED[(M[,D])] M:0~65 ; D:0~30 FIXED(M, D) DECIMAL(M, D) FLOAT[(M,[D])] 1.175494351E38 ~ 3.402823466E+38 Float32 DOUBLE[(M,D)] 2.2250738585072014E308 ~ 1.7976931348623157E+308 Float64 REAL[(M,D)] 1.175494351E38 ~ 3.402823466E+38 Float32 DATETIME[(fsp)] 10000101 00:00:00.000000 ~ 99991231 23:59:59.999999 说明 格式为YYYYMMDD hh:mm:ss[.fraction](UTC时间)。 DATETIME DateTime64(0) DATETIME[(fsp)] 10000101 00:00:00.000000 ~ 99991231 23:59:59.999999 说明 格式为YYYYMMDD hh:mm:ss[.fraction](UTC时间)。 DATETIME(fsp) DateTime64(fsp) TIMESTAMP[(fsp)] 19700101 00:00:01.000000 ~ 20380119 03:14:07.999999 说明 格式为YYYYMMDD hh:mm:ss[.fraction](UTC时间)。 DateTime64[(fsp)]说明: 不包含时区信息,clickhouse的时区建议和源库MySQL的时区保持一致。 TIME[(fsp)] 838:59:59.000000 ~ 838:59:59.000000 说明 格式为hh:mm:ss[.fraction](UTC时间)。 STRING YEAR[(4)] 1901 ~ 2155,或0000. Int16 VARCHAR(M) 0 ~ 65,535 字符 STRING BINARY[(M)] 0 ~ 255 字节 BINARY FixedString(1) BINARY[(M)] 0 ~ 255 字节 BINARY(M) FixedString(M) VARBINARY(M) 0 ~ 65,535 字节 STRING TINYBLOB 255 (2^8 − 1) 字节 STRING TINYTEXT 255 (2^8 − 1) 字符 STRING BLOB 65,535 (2^16 − 1) 字节 STRING TEXT 65,535 (2^16 − 1) 字符 STRING MEDIUMBLOB 16,777,215 (2^24 − 1) 字节 STRING MEDIUMTEXT 16,777,215 (2^24 − 1) 字符 STRING LONGBLOB 4,294,967,295 or 4GB (2^32 − 1) 字节 STRING LONGTEXT 4,294,967,295 or 4GB (2^32 − 1) 字符 STRING ENUM('value1','value2',...) 最多可包含65,535枚举值 ENUM('value1','value2',...) SET('value1','value2',...) 最多可包含64个元素 STRING POINT 无 STRING LINESTRING 无 STRING POLYGON 无 STRING MULTIPOINT 无 STRING MULTILINESTRING 无 STRING MULTIPOLYGON 无 STRING GEOMETRYCOLLECTION 任何几何类型的值的集合 STRING ClickHouse的时间类型数据存在范围限制,若MySQL中的时间不在该范围内,会导致迁移到云数据库ClickHouse的时间不正确。 MySQL数据类型 最小值 最大值 映射到ClickHouse数据类型 最小值 最大值 Date 10000101 99991231 Date 19700101 00:00:00 21490606 00:00:00 Date 10000101 99991231 Date32 19250101 00:00:00 22831111 00:00:00 Date 10000101 99991231 DateTime 19700101 08:00:00 21060207 14:28:15 TimeStamp 19700101 00:00:01.000000 20380119 03:14:07.999999 DateTime64 19250101 08:00:00 22831112 07:59:59 DateTime 10000101 00:00:00.000000 99991231 23:59:59.999999 DateTime64 同上 同上
        来自:
        帮助文档
        数据传输服务DTS
        用户指南
        数据迁移
        入云
        将MySQL迁移到ClickHouse
      • 挂起卷(上云卷适用)
        本节主要介绍如何使用API挂起卷。 此操作用来挂起HBlock上云卷。 挂起卷适用于“多集群轮流写入同一上云卷”的场景,例如:A集群把卷挂起后,B集群立即原地还原并写入新数据;待B集群再次挂起,A集群恢复卷即可直接看到B集群的最新写入,实现“一写一挂、交替接管”。 注意 挂起后将立即冻结该卷的所有读写请求。请确保卷的所有数据已持久化,即如果卷已经被客户端挂载,需确保客户端的数据都已经同步到卷上。恢复前,依赖此卷的业务将不可用。 卷在挂起状态下,仅允许挂起、修改卷配置、修改上云配置、恢复、删除、查询。 卷处于Suspended、Suspending、SuspendFailed状态时,不支持读写。 挂起卷前须先logout断开客户端连接,否则在卷状态恢复Normal前将无法断开客户端连接。 仅卷处于Normal、Suspended、Suspending、SuspendFailed状态时,才可以执行此操作。 请求语法 plaintext PUT /rest/v1/block/lun/lunName/suspend HTTP/1.1 Date: date ContentLength: length Host: ip:port Authorization:authorization { "force": force } 请求参数 参数 类型 描述 是否必须 lunName String 指定需要挂起卷的名称。 取值:长度范围是1~16,只能由字母、数字和短横线()组成,字母区分大小写,且仅支持以字母或数字开头。 是 force Boolean 是否强制挂起卷。 注意 强制挂起卷,会产生本地数据未被上传到云端的风险,请谨慎操作。 取值: true:强制挂起卷。 false:不强制挂起卷。 默认值为false。 否
        来自:
        帮助文档
        存储资源盘活系统
        API参考
        卷管理
        挂起卷(上云卷适用)
      • 技术支持
        本节主要介绍云存储网关的技术支持。 联系我们 天翼云官网咨询热线4008109889。 天翼云官网工单管理系统。 开启远程协助 如果您已安装云存储网关但未初始化 与天翼云工作人员联系后,根据天翼云工作人员提供的HOST、PORT(默认端口号是18100),开启远程协助功能。然后将命令返回的远程协助码再告知天翼云工作人员,此时天翼云工作人员可以进行远程协助。 如果您已完成安装、初始化云存储网关 您可以使用已安装云存储网关但未初始化时的方式操作。也可以先获取云存储网关ID,将问题和云存储网关ID一起发给天翼云工作人员。并根据天翼云工作人员提供的HOST、PORT(默认端口号是18100),开启远程协助功能,此时天翼云工作人员可以进行远程协助。 默认情况下,远程协助功能处于禁用状态,用户可以随时启用或禁用此功能。启用后,天翼云工作人员有权登录用户环境中的云存储网关系统以诊断问题。天翼云工作人员远程协助登录时,具有以下两种用户的权限:开启远程协作操作的用户、安装云盘阵的用户。用户可以通过logs/remoteaccess/remoteaccess.log查看工作人员远程协助时的所有操作。 注意 如果用户启用了远程协助功能,则意味着用户相信天翼云工作人员并授权天翼云工作人员访问云存储网关系统中的所有数据。天翼云工作人员将尽力诊断问题并确保数据安全,但是由于系统环境的复杂性,我们对远程协助引起的任何后果不承担任何责任。如果用户对远程协助功能有疑问,并希望使其保持禁用状态,则可以通过咨询热线或者工单管理系统联系我们以获取帮助。
        来自:
        帮助文档
        云存储网关
        用户指南
        技术支持
      • 购买集群
        本文主要介绍 购买CCE集群。 您可以通过云容器引擎控制台非常方便快速的创建Kubernetes集群。Kubernetes是大规模容器集群管理软件,一个集群可以管理一组节点资源。 CCE集群支持虚拟机与物理机混合、支持GPU等异构节点的混合部署,基于高性能网络模型提供全方位、多场景、安全稳定的容器运行环境,您可以实现多种场景的混合部署。 约束与限制 创建节点过程中会使用域名方式从OBS下载软件包,需要能够使用云上内网DNS解析OBS域名,否则会导致创建不成功。为此,节点所在子网需要配置为内网DNS地址,从而使得节点使用内网DNS。在创建子网时DNS默认配置为内网DNS,如果您修改过子网的DNS,请务必 确保子网下的DNS服务器可以解析OBS服务域名 ,否则需要将DNS改成内网DNS。 集群一旦创建以后,不支持变更以下项: 变更集群类型。 变更集群的控制节点数量。 变更控制节点可用区。 变更集群的网络配置,如所在的虚拟私有云VPC、子网、容器网段、服务网段、IPv6、kubeproxy代理(转发)模式。 变更网络模型,例如“容器隧道网络”更换为“VPC网络”。 操作步骤 步骤 1 登录CCE控制台。在“集群管理”页面选择需要创建的集群类型,单击“购买”。 说明 当前仅苏州、广州4支持CCE turbo集群类型。 步骤 2 填写集群参数。
        来自:
        帮助文档
        云容器引擎
        用户指南
        集群管理
        购买集群
        购买集群
      • 概览
        本文为您介绍访问天翼云云搜索服务Elasticsearch实例的方法和使用场景。 Kibana访问 Elasticsearch实例支持通过Kibana前端可视化界面连接。用户可通过登录页面输入用户名和密码进行访问,默认用户名为admin,密码为创建实例时设置的管理员密码。 Curl命令行方式 在开启安全认证的情况下,用户可以通过Curl命令行与Elasticsearch实例进行交互。例如,可以使用Curl发送HTTP请求来执行各种操作,如创建索引、查询数据、更新文档等。这种方式适合快速测试和管理实例。 Python客户端访问 支持通过官方的Elasticsearch Python客户端(elasticsearchpy)访问实例。Python客户端提供丰富的API,用于查询、索引、删除数据,适合需要通过Python脚本进行大规模数据处理、分析以及自动化管理的场景。 Java客户端访问 提供对Elasticsearch的Java API支持,使用RestHighLevelClient类与实例进行交互。Java客户端广泛应用于企业级Java应用中,适合复杂的集成场景,如与Spring框架结合进行实时搜索和分析。 Go客户端访问 提供轻量且高效的连接方式,适合基于Go语言开发的高并发、低延迟的应用。Go客户端提供对Elasticsearch REST API的完整支持,适合需要高性能和可扩展性的场景。
        来自:
        帮助文档
        云搜索服务
        用户指南
        Elasticsearch实例创建及使用
        访问Elasticsearch实例
        概览
      • 监控与报警
        监控指标 说明 入网带宽 该指标用于统计测试对象入云方向单位时间内网络消耗带宽的平均值 出网带宽 该指标用于统计测试对象出云方向单位时间内网络消耗带宽的平均值 入网流量 该指标用于统计测试对象入云方向的网络流量 出网流量 该指标用于统计测试对象出云方向的网络流量 入网带宽使用率 该指标用于统计测试对象入云方向单位时间内消耗的峰值带宽和总带宽的百分比(当最大突发流量小于2秒,可能存在使用率偏小的情况) 出网带宽使用率 该指标用于统计测试对象出云方向单位时间内消耗的峰值带宽和总带宽的百分比(当最大突发流量小于2秒,可能存在使用率偏小的情况) 入方向丢包数 该指标用于统计测试对象入云方向被丢弃数据包的个数 出方向丢包数 该指标用于统计测试对象出云方向被丢弃数据包的个数 入方向丢包率 该指标用于统计测试对象入云方向被丢弃数据包的百分比 出方向丢包率 该指标用于统计测试对象出云方向被丢弃数据包的百分比
        来自:
        帮助文档
        弹性IP EIP
        用户指南
        监控与报警
      • 步骤3:添加SNAT规则
        参数 说明 使用场景 在云间NAT网关高速访问互联网的场景下,此处选择云专线。 表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过SNAT的方式访问公网。 网段 通过配置云专线本地数据中心的某个网段,使该网段中的服务器通过SNAT方式访问公网。 弹性IP 用来提供互联网访问的公网IP。 这里只能选择没有被绑定的弹性IP,或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性IP, 或者被绑定到当前公网NAT网关中SNAT规则上的弹性IP。
        来自:
        帮助文档
        NAT网关
        最佳实践
        云间NAT网关高速访问互联网
        步骤3:添加SNAT规则
      • 步骤1:开通云专线
        本节主要介绍开通云专线的操作步骤。 操作场景 用户本地数据中心的服务器需要通过公网NAT网关实现访问公网或为公网提供服务,需要先通过云专线接入虚拟私有云。 操作步骤 1. 登录控制台。 2. 在管理控制台左上角单击图标,选择区域和项目。 3. 在系统首页,单击“网络 > 云专线”。 4. 导航栏选择“云专线 > 物理专线 ”,在物理专线页面,创建物理专线。 5. 导航栏选择“云专线 > 虚拟网关 ”,在虚拟网关页面,创建虚拟网关,在“创建虚拟网关”对话框中,输入对应的参数,其中“VPC网段”建议设置为“0.0.0.0/0”。 6. 导航栏选择“云专线 > 虚拟接口 ”在控制台虚拟接口页面,创建虚拟接口,在“创建虚拟接口”对话框中,输入对应的参数。
        来自:
        帮助文档
        NAT网关
        最佳实践
        云间NAT网关高速访问互联网
        步骤1:开通云专线
      • 构造请求
        参数 描述 URIscheme 表示用于传输请求的协议,当前所有API均采用HTTPS协议 Endpoint 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。例如云主机产品服务在某个区域的Endpoint为“ctecsxxx.ctapi.ctyun.cn” resourcepath 资源路径,即API访问路径。从具体API的URI模块获取,例如"根据regionID查询用户资源"API的resourcepath为“/v4/region/customerResources” querystring 查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”,形式为“参数名参数取值”,例如“?limit10”,表示查询不超过10条数据
        来自:
        帮助文档
        天翼云电脑(政企版)
        API参考
        如何调用API
        构造请求
      • 构造请求
        参数 描述 URIscheme 表示用于传输请求的协议,当前所有API均采用HTTPS协议 Endpoint 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。例如云主机产品服务在某个区域的Endpoint为“ctecsxxx.ctapi.ctyun.cn” resourcepath 资源路径,即API访问路径。从具体API的URI模块获取,例如"根据regionID查询用户资源"API的resourcepath为“/v4/region/customerResources” querystring 查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”,形式为“参数名参数取值”,例如“?limit10”,表示查询不超过10条数据
        来自:
        帮助文档
        服务器安全卫士(原生版)
        API参考
        如何调用API
        构造请求
      • 构造请求
        参数 描述 URIscheme 表示用于传输请求的协议,当前所有API均采用HTTPS协议 Endpoint 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。例如云主机产品服务在某个区域的Endpoint为“ctecsxxx.ctapi.ctyun.cn” resourcepath 资源路径,即API访问路径。从具体API的URI模块获取,例如"根据regionID查询用户资源"API的resourcepath为“/v4/region/customerResources” querystring 查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”,形式为“参数名参数取值”,例如“?limit10”,表示查询不超过10条数据
        来自:
        帮助文档
        证书管理服务
        API参考
        如何调用API
        构造请求
      • 云上云下无法Ping通
        本文向您介绍如何排查企业版VPN云上云下无法Ping通的问题。 故障现象 云下数据中心服务器无法Ping通VPC上的ECS服务器。 VPC上的ECS服务器无法Ping通云下数据中心服务器。 可能原因 安全组配置不正确 客户设备侧放通策略配置不正确 客户设备侧路由配置不正确 处理步骤 检查安全组配置 确认default安全组已经放通去往对端子网数据流。 default安全组查看步骤如下: 1. 选择“虚拟专用网络 > 企业版VPN网关”,单击关联的VPC名称。 2. 单击VPC对应的路由表。 3. 单击路由表的名称。 4. 找到VPN网关主或备EIP的下一跳,单击下一跳名称。 5. 在“关联安全组”页签,检查端口放通情况。 确认default安全组已经放通来自对端子网数据流。 确认default安全组已经放通去往本端子网数据流。 确认default安全组已经放通来自本端子网数据流。 确认ECS所在的安全组已经放通去往对端子网数据流。 ECS安全组可以选择“计算 > 弹性云主机”,单击“更多 > 安全组规则配置”查看。 确认ECS所在的安全组已经放通来自对端子网数据流。 检查客户设备侧放通策略 确认客户设备侧已经放通去往VPN本端子网的数据流。 确认客户设备侧已经放通来自VPN本端子网的数据流。 本端子网可以选择“虚拟专用网络 > 企业版VPN网关”,单击VPN网关名称,在“基本信息”页签查看。 检查客户设备侧路由配置 确认公网路由配置正确:目的地址为VPN网关EIP地址,下一跳为设备出口地址。 确认私网路由配置正确:目的地址为VPN本端子网,下一跳为设备出口地址。 本端子网可以选择“虚拟专用网络 > 企业版VPN网关”,单击VPN网关名称,在“基本信息”页签查看。
        来自:
        帮助文档
        VPN连接
        故障排查
        云上云下无法Ping通
      • Bot管理
        开通Bot管理功能后,提供BOT管理防护方案,协助客户管控恶意Bot流量,对抗Bot流量背后的黑灰产产业链,解决恶意爬虫“薅羊毛”、竞争比价、黑产、业务数据抓取分析带来的垃圾流量和营销失败的问题。 glmoscodeexplain 如何开通Bot管理的功能? 当前仅支持通过单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。 如何使用Bot管理功能? 具体功能介绍和使用请参考Bot管理功能介绍:Bot管理 注意 暂时不支持单独退订Bot管理,如果需要单独退订,请
        来自:
        帮助文档
        Web应用防火墙(边缘云版)
        计费说明
        计费详情
        Bot管理
      • 入门实践
        本文介绍防火墙实践内容。 当您完成防火墙的购买和防护开通后,可以根据您的需要进行一系列常用实践,防火墙常用实践如下表。 C100型实例实践 实践 描述 云防火墙最佳实践 介绍如何选择最适宜用户使用场景和带宽的防火墙规格,以及介绍如何启用防护配置策略,配置防护规则,适用于初次使用防火墙,不知道如何选择适宜自己场景的防火墙规格以及不知道如何启用防火墙产品的用户及场景。 配置访问控制策略最佳实践 介绍如何进行访问控制策略配置,在日常生产场景中,常用哪些访问控制策略应该需要配置,适用于安全应用了解较少,需要进行标准化策略防护的用户及场景。 N100型实例实践 实践 描述 双向访问控制 防火墙作为云计算环境的边界网络安全,符合等级保护要求条例中边界安全访问控制要求项,能够实现内外网访问控制隔离等要求。 SSL VPN远程拨入 用户存在远程拨入运维请求,但未购买天翼云平台SSL VPN服务,可使用防火墙SSL VPN服务,该服务需单独配置。
        来自:
        帮助文档
        云防火墙(原生版)
        快速入门
        入门实践
      • 不同资源池通过公网网络接入天翼云
        本页为您介绍从ECS自建数据库迁移/同步数据到天翼云数据库,不同资源池情况下,通过公网网络接入的方法。 不同资源池由于分处不同的地域,网络不互通且无法通过VPC对等连接等进行网络互通,目前支持基于公网IP通过公网网络的方式进行网络打通。 以下分别介绍网络通信方式,DTS实例的配置流程和数据库实例绑定公网IP与网络安全策略的配置流程。 网络通信方式 网络通信方式,如下图: DTS实例的配置流程 1. 订购公网IP 如果在天翼云已有可用的公网IP,则可以直接使用,否则需要先购买一个公网IP用于实现DTS实例的公网访问。 2. 订购DTS实例 在管理控制台点击“创建实例”进入订购页面,根据业务情况选择对应参数配置,在“网络配置”>"直接指定VPC"时,用户可选择“使用IPv4地址连接”或“使用IPv6地址连接”,下单成功后,在管理控制台点击“数据迁移”或“数据同步”进入实例列表页面,看到新增的“待配置”任务。 3. 为DTS实例开启公网接入能力 (1)选择对应实例ID的操作“实例配置”,进入【配置源库及目标库信息】页面,“数据库来源”选择“公网IP”时,【打通网络配置】中可看到“连接方式”,使用“IPv4地址”打通公网时,可以点击“绑定弹性IP”按钮,在“绑定弹性IP”弹框中选择IP地址为DTS实例绑定公网EIP,具体操作如下: (2)订购页选择IPv6地址创建DTS实例后,进入对应实例ID的操作“实例配置”,进入【配置源库及目标库信息】页面,【打通网络配置】中可看到“连接方式”,使用“IPv6地址”打通公网时,可以点击“绑定带宽”按钮,在“绑定IPv6带宽”弹框中选择带宽为DTS实例地址绑定的IPv6带宽,具体操作如下:
        来自:
        帮助文档
        数据传输服务DTS
        快速入门
        天翼云ECS自建数据库到天翼云
        不同资源池通过公网网络接入天翼云
      • 购买类
        Web应用防火墙的带宽扩展包是否有购买上限? 当前Web应用防火墙最大支持购买扩展20个扩展包。 产品是否可以试用,试用周期为多长时间? 云等保专区支持试用,如需申请试用,请联系客户经理下单。 主机安全如何确定购买个数? 主机安全的购买个数依据需要防护的ECS数量确定,需要防护多少个ECS就购买多少个主机安全。 云等保专区产品是否支持跨资源池防护使用? 不支持,云等保专区会在每个资源池进行加载,为保证用户业务数据安全,暂时不支持用户跨资源池使用,用户可在就近资源池进行云等保专区产品的购买。 云等保专区产品是否支持跨VPC防护? 支持,但是需要通过对等连通打通两个VPC之间的网络连接。 Web应用防火墙购买数量是否具有限制? 不限制购买数量,但是一个订单只能购买一个Web应用防火墙(扩展包最多20个),要购买多个,需下多个订单。 云等保专区是否对接云监控服务? 已对接云监控服务。 说明 目前该能力为灰度上线,仅针对白名单用户开放。 若需使用该能力,请通过提工单的方式,申请加白并开通云监控服务。 支持的区域为:华东1、西南1、上海33、华南2。 支持云监控服务的原子能力为:Web应用防火墙v1.0,日志审计v1.0,堡垒机v1.0,数据库审计v1.0。
        来自:
        帮助文档
        云等保专区
        常见问题
        购买类
      • 数据库实例存储类型
        本节介绍了云数据库GaussDB 的实例存储类型。 数据库系统通常是IT系统最为重要的系统,对存储IO性能要求高,云数据库GaussDB 支持“超高IO”存储类型,最大吞吐量为350MB/S。
        来自:
        帮助文档
        云数据库GaussDB
        产品简介
        实例说明
        数据库实例存储类型
      • 配置策略与插件
        黑白名单 云原生网关支持通过配置IP黑名单和白名单的方式限制客户端访问网关;黑白名单不能同时开启,同时只有一种能生效。 云原生网关默认读取请求中的Remoteaddr字段值作为客户端IP(即网络层IP);如果您的客户端访问出口存在七层代理,此时Remoteaddr字段值为出口代理地址,可通过开启从xff头部获取IP配置选项,从XForwardedFor字段中获取客户端真实IP。 配置 说明 是否从xff头部获取IP 是否从XForwardedFor字段中获取客户端真实IP 黑名单 黑名单IP配置 白名单 白名单IP配置 防重放 防止攻击者重复发送已截获的合法请求,避免重复操作或数据异常。 开启后,请求头必须包含xcatimestamp和xcanonce参数。 配置 说明 时间窗口 时间窗口内不可重复请求,请求时间超过时间窗口为无效请求 插件配置 1. 单击添加插件页签。 2. 在快捷导航处,选择要安装的插件类型或者搜索插件名称,单击插件卡片: 如果插件未安装,在安装插件的弹出框中单击安装,在启用插件的弹框中配置插件规则,并选择启用状态。 如果插件已安装,在启用插件的弹框中,配置插件规则,并选择启用状态。 3. 单击确定,返回"策略与插件"页面,可以查看API的插件启用状态。
        来自:
        帮助文档
        云原生API网关
        用户指南
        AI网关
        Agent API管理
        配置策略与插件
      • 可视化概述
        本文主要介绍云日志服务的可视化概述。 可视化提供对结构化后的日志字段进行查询与分析的功能。对原始日志结构化后,即可在日志控制台设置日志分析场景,并通过可视化的方式呈现结果。 前提条件 已完成日志采集配置,并成功采集到日志。 操作步骤 1. 登录云日志服务控制台。 2. 在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。 3. 在日志单元详情页面中,即可查看当前日志单元中的日志数据。 4. 在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。 5. 点击【查询】按钮,结果将默认以表格形式呈现。 6. 点击右侧的图标类型,即可将表格转换为其他图表类型。支持表格、时序图、柱状图、饼图、流图与数值图展示。 7. 如点击饼图,可查看转化结果。 8. 各图表说明请查看统计图表概述。 对查询结果可执行以下操作 导出 完成统计分析后,点击【导出】按钮可将统计分析结果导出为PNG图片、PDF文件或EXCEL文件。
        来自:
        帮助文档
        云日志服务
        用户指南
        日志可视化
        可视化概述
      • 添加模板
        调用接口AddSmsTemplate申请短信模板。 您可以通过短信服务API接口或云通信控制台申请短信模板,模板内容需要符合模板规范。 短信模板审核流程请参考模板审核流程。 说明: 一个自然日最多可以申请100个模板,间隔建议您控制在30S以上。 请求参数 名称 类型 是否必选 示例值 描述 ::::: action String 是 AddSmsTemplate 系统规定参数。取值:AddSmsTemplate。 templateType Int 是 1 短信类型。其中:1:验证码。 2:短信通知。 templateName String 是 天翼云注册 模板名称,长度为1~30个字符。 templateContent String 是 您正在进行天翼云门户注册,验证码为:${code},5分钟内有效! 模板内容,长度为1~500个字符。模板内容需要符合模板规范。 remark String 是 天翼云注册 短信模板申请说明。请在申请说明中描述您的业务使用场景,长度为1~100个字符。 返回数据 名称 类型 示例值 描述 :::: code String OK 请求状态码。 返回OK代表请求成功。 其他错误码详见错误码列表。 message String success 状态码的描述。 requestId String mOiogcaBxn6YgaEQ 请求ID。 templateCode String SMS90901212305 短信模板CODE。您可以使用模板CODE通过API接口QuerySmsTemplate或在控制台查看模板申请状态和结果。
        来自:
        帮助文档
        云通信-短信(文档停止维护)
        API参考
        模板
        添加模板
      • 设置开机自动挂载磁盘
        本文介绍如何设置在云主机系统启动时自动挂载磁盘。 如果您需要在云主机系统启动时自动挂载磁盘,不能采用在/etc/fstab直接指定 /dev/vdb1的方法,因为云中设备的顺序编码在关闭或者开启云主机过程中可能发生改变,例如/dev/vdb1可能会变成/dev/vdb2。推荐使用UUID来配置自动挂载数据盘。磁盘的UUID(Universally Unique Identifier)是Linux系统为磁盘分区提供的唯一的标识字符串。 1. 执行命令 blkid /dev/vdb1,查询磁盘分区的UUID。回显如下: 2. 执行命令 vi /etc/fstab,使用VI编辑器打开fstab文件。输入“i”,进入编辑模式,将光标移至文件末尾,按“Enter”键,添加如下内容,其中UUID处的内容请输入您在上一步中查询到的UUID,操作如图所示: 3. 按“ESC”后,输入“:wq”,按“Enter”键。保存设置并退出编辑器。 4. 验证自动挂载功能,首先卸载已挂载的分区,执行命令 umount /dev/vdb1,操作如图所示: 5. 执行命令 mount a来重新加载/etc/fstab文件的所有内容,操作如图所示: 6. 执行命令 mount grep /mnt/sdc来查询文件系统挂载,操作及回显如图所示: 如果出现图中回显信息,说明自动挂载设置成功。
        来自:
        帮助文档
        云硬盘 EVS
        用户指南
        扩容云硬盘
        Linux扩展磁盘分区和文件系统
        设置开机自动挂载磁盘
      • 1
      • ...
      • 180
      • 181
      • 182
      • 183
      • 184
      • ...
      • 618
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      云聚517 · 好价翼起拼

      爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      聚力AI赋能 天翼云大模型专项

      大模型特惠专区·Token Plan 轻享包低至9.9元起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      企业出海解决方案

      助力您的业务扬帆出海,通达全球!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      产品推荐

      物理机 DPS

      多活容灾服务 MDR

      GPU云主机

      天翼云CTyunOS系统

      AI Store

      公共算力服务

      一站式智算服务平台

      智算一体机

      知识库问答

      推荐文档

      《互联网信息服务管理办法》(国务院292号令)

      网页防篡改卸载

      拍照核验相关问题

      比较

      RDP/VNC访问

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 息壤智算平台
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号