天翼云管理工具_天翼云管理工具文档介绍内容-天翼云

创建密钥
云硬盘中数据的加密。私有镜像的加密。自定义密钥直接加解密小数据。用户应用程序的DEK加解密。非对称密钥可用于数字签名及验签。创建密钥步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域。步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击界面右上角“创建密钥”。步骤 5 在弹出的“创建密钥”对话框中,填写密钥参数。别名:待创建密钥的别名。说明输入字符支持数字、字母、“_”、“-”、“:”和“/”。

来自：
帮助文档
数据加密
用户指南
密钥管理
创建密钥
产品定义
本节主要介绍产品定义应用服务网格(CT Application Service Mesh,简称ASM) 是高可靠、高性能的全托管式服务网格...管理、服务发布以及服务访问安全和服务运行监控能力,通过一键启用方式无缝对接云容器引擎CCE。

来自：
帮助文档
应用服务网格
产品简介
产品定义
媒资分类
综述云点播可以使用媒资分类功能对媒资条目进行分类管理。前提条件已开通云点播。云点播至少创建了一个点播实例。操作步骤创建媒资分类标签您可以在云点播用户控制台【媒资分类】页面找到创建媒资分类标签的入口,如下图所示: 在初始状态下,该页面仅展示一个【未分类】的原始一级标签。您可以将鼠标移动到该分类标签上,可看到浮动菜单栏内展示【添加同级分类】的操作入口。点击【添加同级分类】,在输出框中输入一级分类标签名称,即可添加一个与【未分类】同级别的分类标签。

来自：
帮助文档
云点播
用户指南
点播模式
媒资分类
DNS最佳实践
前提条件创建Kubernetes集群获取集群KubeConfig并通过kubectl工具连接集群优化域名解析请求 DNS域名解析请求是Kubernetes最高频的网络行为之一,其中很多请求是可以优化和避免的。您可以通过以下方式优化域名解析请求: (推荐)使用连接池:当一个容器应用需要频繁请求另一服务时,推荐使用连接池。连接池可以将请求上游服务的链接缓存在内存中,避免每次访问时域名解析和TCP建连的开销。

来自：
帮助文档
云容器引擎
用户指南
网络
服务发现DNS
DNS最佳实践
创建告警规则和告警通知
通知对象需要发送告警通知的对象,可选择“云账号联系人”或主题。云账号联系人:注册账号时的手机和邮箱。主题:消息发布或客户端订阅通知的特定事件类型,若此处没有需要的主题,需先创建主题并订阅该主题。触发条件可以选择出现告警、恢复正常。告警规则添加完成后,当监控指标触发设定的阈值时,云监控服务会在第一时间通过您设置的通知方式实时告知您云上资源异常,以免因此造成业务损失。

来自：
帮助文档
云监控服务
用户指南
使用告警功能
创建告警规则和告警通知
数据库命令授权
1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 数据库命令授权”,进入“数据库命令授权”页面。3.在页面上面选择“命令组”页签,单击“新增”,开始新增命令组。参数参数说明取值样例名称自定义命令组的名称。Test动作选择该命令组中的命令触发时产生的动作:- 允许:触发该策略规则后,放行命令操作。默认允许执行所有操作。- 拒绝:触发该策略规则后,拒绝执行该命令,界面会提示您在执行命令时会得到该命令不能执行的提示。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
数据库命令授权
数据库命令授权
1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 数据库命令授权”,进入“数据库命令授权”页面。3.在页面上面选择“命令组”页签,单击“新增”,开始新增命令组。参数参数说明取值样例名称自定义命令组的名称。Test动作选择该命令组中的命令触发时产生的动作:- 允许:触发该策略规则后,放行命令操作。默认允许执行所有操作。- 拒绝:触发该策略规则后,拒绝执行该命令,界面会提示您在执行命令时会得到该命令不能执行的提示。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
数据库命令授权
步骤3：添加SNAT规则
操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入公网NAT网关页面。在公网NAT网关页面,单击需要添加SNAT规则的NAT网关名称。在SNAT规则页签中,单击“添加SNAT规则”。根据界面提示,配置添加SNAT规则参数。配置参数请参见下表。表参数说明参数说明使用场景在使用SNAT访问公网的场景下,此处选择虚拟私有云。表示虚拟私有云中的云主机使用SNAT规则访问公网。类型云主机访问公网的方式。

来自：
帮助文档
NAT网关
快速入门
使用SNAT访问公网
步骤3：添加SNAT规则
在路由表中添加路由
操作场景每个路由表会自带系统默认路由,用来控制子网内实例访问云上公共服务,或者VPC内不同子网的内网通信。除了系统默认路由,您可以根据需要添加自定义路由,控制子网的流量走向。约束与限制通常情况下,自定义路由的目的地址不能与系统添加的Local路由的目的地址重叠。Local路由的目的地址一般有子网网段地址,以及系统内部通信的网段地址。您无法在VPC路由表中添加目的地址相同的两条自定义路由,即使路由的下一跳类型不同也不行。操作步骤登录管理控制台。

来自：
帮助文档
虚拟私有云
用户指南
路由表
在路由表中添加路由
设置用户权限
OBS与其他云资源是分开部署的。示例流程操作步骤步骤 1 使用云服务帐号登录管理控制台。步骤 2 在顶部导航栏选择“服务列表>管理与部署>统一身份认证服务”,进入“统一身份认证服务”管理控制台。步骤 3 创建用户组并授予OBS资源权限。用户组是用户的集合,IAM通过用户组功能实现用户的授权。您在IAM中创建的用户,需要加入特定用户组后,用户才具备用户组所拥有的权限。在左侧导航栏单击“用户组”,进入“用户组”界面。单击“创建用户组”。

来自：
帮助文档
对象存储
快速入门
设置用户权限
按需转包周期
专属云RDS目前仅支持按需计费。操作步骤 1、登录管理控制台。 2、单击管理控制台左上角的,选择区域和项目。 3、选择“数据库> 关系型数据库”。进入关系型数据库信息页面。 4、在“实例管理”页面,选择目标实例,单击“操作”列的“转包周期”,进入“按需转包周期”页面。您也可以单击目标实例名称,进入实例的“基本信息”页面,在“计费信息”模块的“计费模式”处,单击“转包周期”,进入“按需转包周期”页面。 5、选择续费规格,以月为单位,最小包周期时长为一个月。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
按需转包周期
按需转包周期
专属云RDS目前仅支持按需计费。操作步骤步骤1:登录管理控制台。步骤2:单击管理控制台左上角的,选择区域和项目。步骤3:选择“数据库> 关系型数据库”。进入关系型数据库信息页面。步骤4:在“实例管理”页面,选择目标实例,单击“操作”列的“转包周期”,进入“按需转包周期”页面。您也可以单击目标实例名称,进入实例的“基本信息”页面,在“计费信息”模块的“计费模式”处,单击“转包周期”,进入“按需转包周期”页面。步骤5:选择续费规格,以月为单位,最小包周期时长为一个月。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
管理数据库实例
按需转包周期
按需转包周期
专属云RDS目前仅支持按需计费。操作步骤步骤1:登录管理控制台。步骤2:单击管理控制台左上角的,选择区域和项目。步骤3:选择“数据库> 关系型数据库”。进入关系型数据库信息页面。步骤4:在“实例管理”页面,选择目标实例,单击“操作”列的“转包周期”,进入“按需转包周期”页面。您也可以单击目标实例名称,进入实例的“基本信息”页面,在“计费信息”模块的“计费模式”处,单击“转包周期”,进入“按需转包周期”页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
管理数据库实例
按需转包周期
查看容器节点防护列表
节点列表展示了云容器引擎服务(CCE)中集群节点的防护状态、节点状态和Agent状态,帮助您实时了解节点的安全状态。约束限制仅支持Linux系统。未开启企业版、旗舰版、网页防篡改版、容器版防护不支持容器相关操作。查看节点列表 1、登录管理控制台。 2、在弹窗界面单击“体验新版”,切换至企业主机安全页面。注意切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版)。 3、在左侧导航栏中,选择“资产管理 > 容器管理”,单击“容器节点管理”。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
查看容器节点防护列表
创建数据集
是选择IO类型 IO类型,默认为超高IO云硬盘。是存储容量数据集的存储容量大小,要求输入为数字,单位为GiB。是

来自：
帮助文档
科研助手
用户指南
科研版
数据存储
数据集管理
创建数据集
功能特性
本章节介绍云密评专区产品功能。数据加解密提供重要数据的加密和解密服务,满足密评中对重要数据传输和存储的机密性要求,基于数据加密技术,能够在数据进入数据库之前对其进行加密处理,从而确保数据的机密性和完整性。签名验签提供重要数据的签名和验签服务,满足密评中对重要数据传输和存储的完整性要求以及操作的不可否认性要求。密钥管理提供集中的密钥全生命周期管理服务,满足密评中对密钥管理的安全性要求。安全传输提供网络通信通道的加密服务,满足密评中对网络和通信安全层面的数据传输机密性和完整性要求。

来自：
帮助文档
云密评专区
产品介绍
功能特性
使用须知
具体操作请参见管理弹性云主机组。对于超高I/O型弹性云主机,关机后其基础资源(包括vCPU、内存)会继续收费。如需停止计费,需删除弹性云主机。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
超高IO型
使用须知
支持的SSL/TLS加密套件
天翼云AOne-安全与加速在域名配置完HTTPS证书后,可选择加密套件类型:全部加密套件、强加密套件、自定义加密套件。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
支持的SSL/TLS加密套件
加密套件
天翼云全站加速在域名配置完HTTPS证书后,可选择加密套件类型:全部加密套件、强加密套件、自定义加密套件。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
加密套件
企业微信认证
功能介绍企业微信是一款企业通讯与办公工具,具有组织以及员工的身份信息,AOne支持企业微信身份信息接入并采用企业微信进行登录认证。企业微信登陆方式说明企业微信(扫码)使用企业微信扫一扫登录。企业微信(移动端)支持IOS和Android移动端,嵌入登录分享SDK,实现一键登录、内容分享。前置条件请提前开通企业微信管理员权限,如未开通,请先前往企业微信管理后台进行注册。注意目前该能力暂未全面开放至控制台,若想要进行该能力配置,可联系我们进行开启。

来自：
帮助文档
边缘安全加速平台
公共服务
身份管理
第三方组织
扩展认证源
企业微信认证
告警规则
本文主要介绍云日志服务如何创建告警规则。告警规则为监控告警的管理单元,一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。本文将介绍如何创建告警规则。前提条件已创建日志项目、日志单元并完成日志数据接入。已创建通知策略,详情请查看通知策略管理。操作步骤登录云日志服务控制台。左侧导航栏点击告警规则模块,进入告警规则页面。点击创建告警规则。创建告警配置,请按如下说明配置参数。并点击新建,完成告警规则设置。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警规则
准备环境
本章节介绍了云上使用分布式消息服务RocketMQ需要准备的云主机、网络等相关环境。虚拟私有云虚拟私有云(Virtual Private Cloud,以下简称VPC)为RocketMQ实例提供一个隔离的、用户自主配置和管理的虚拟网络环境。在创建RocketMQ实例前,确保已存在可用的虚拟私有云和子网。创建方法,请参考创建虚拟私有云和子网。如果您已有虚拟私有云和子网,可重复使用,不需要多次创建。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
准备环境
使用HostPath存储卷
”管理控制台; 在集群列表页点击进入指定集群; 进入主菜单“工作负载”——“容器组”,在列表查看。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用HostPath存储卷
角色权限说明
根据等级保护2.0要求,对系统管理员、审计管理员和安全管理员的管理主体、权限控制和管控过程提出明确要求,同时要求安全管理中心内的管理系统符合“三权分立”权限管理模式。

来自：
帮助文档
安全专区
用户指南
系统管理
角色权限说明
FunctionGraph使用流程
使用FunctionGraph函数,只需编写业务函数代码并设置运行的条件,无需配置和管理服务器等基础设施,函数以弹性、免运维、高可靠的方式运行。函数使用流程函数使用流程如下图所示。用户编写业务程序代码,打包上传至FunctionGraph函数,添加事件源(如SMN、OBS和APIG等),完成应用程序构建部署。通过RESTful API或者云产品事件源触发函数,生成函数实例,实现业务功能,函数在运行过程中的资源调度由FunctionGraph来管理。

来自：
帮助文档
函数工作流
用户指南
使用前必读
FunctionGraph使用流程
变更规格通用操作
后续处理如果变更规格失败,请到云审计页面查看失败原因。具体操作如下: 登录管理控制台。选择“管理与部署 > 云审计服务”。在左侧导航栏,选择“云审计 > 事件列表”。在“事件名称”栏,根据“资源ID”查找到名称为“resizeServer”的规格变更失败事件。其中,“资源ID”为规格变更失败的弹性云主机ID。单击“操作”列下的“查看事件”,查看失败原因。如果无法根据日志解决问题,可联系客服。

来自：
帮助文档
弹性云主机
用户指南
实例
变更规格
变更规格通用操作
使用DataArts Studio前的准备
准备数据源在实际业务中,源端数据源大多为云下的MySQL、PostgreSQL、HBase、Hive等类型,您需要作如下准备: 确保数据源所在的主机可以访问公网。获取数据源的公网连接地址、数据库端口、数据库管理员用户及密码等信息。确保防火墙规则出方向已开放数据库端口,允许数据传输到云上。准备好数据源之后,后续您可以通过数据集成将数据源迁移到数据湖底座中,然后再通过DataArts Studio进行数据开发、治理和运营等活动。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
使用DataArts Studio前的准备
方案正文
创建目的端数据库操作场景本文将介绍在云上迁移SQL Server的过程。操作步骤 1、登录管理控制台。 2、单击管理控制台右上角区域选项,选择区域和项目。 3、在页面左上角单击,选择“数据库 > 关系型数据库SQL Server”。进入云数据库 RDS信息页面。 4、在“实例管理”页面,单击“购买数据库实例”。 5、在“服务选型”页面,选择计费模式,填写并选择实例相关信息后,单击“立即购买”。

来自：
帮助文档
关系数据库SQL Server版
最佳实践
通过DRS备份迁移SQL Server
方案正文
安全可靠
此外,还支持将退订后的包年包月实例和删除的按需实例进行保留,当您需要重新建立实例的时候,可以通过提交工单的方式来恢复1~15天内删除的实例,...管理过程中更加灵活和高效。存储可靠 RDS-PostgreSQL实例数据由云硬盘承载,云硬盘SLA见云硬盘服务等级条款,保证数据安全可靠,保护您的业务免受故障影响。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
安全可靠
设置CC安全防护
操作步骤登录Web应用防火墙(边缘云版)控制台。在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入安全配置页面。进入“CC配置”页面,可以配置CC防护策略。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置CC安全防护
系统报表
此小节介绍云堡垒机的系统报表。运维用户登录云堡垒机系统,以及在系统内进行操作后,审计管理员可查看系统详细报表。查看系统报表主要涵盖“用户控制”、“用户与资源操作”、“用户源IP数”、“用户登录方式”、“异常登录”、“会话控制”、“用户状态”等趋势图和详细数据。约束限制趋势图最多呈现连续180天系统统计数据变化趋势。默认按小时呈现当天运维数据变化趋势。运维数据大于30天时,仅可选择按周或按月呈现趋势图。运维数据小于30天时,可选择按天、按周、按月呈现趋势图。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统报表
运维报表
此小节介绍云堡垒机的运维报表。运维用户通过云堡垒机登录资源,以及进行运维操作后,审计管理员可查看运维详细报表。查看运维报表主要涵盖“运维时间分布”、“资源访问次数”、“会话时长”、“来源IP访问数”、“会话协同”、“双人授权”、“命令拦截”、“字符命令数”和“传输文件数”等趋势图和详细数据。约束限制趋势图最多呈现连续180天的运维数据变化趋势。默认按小时呈现当天运维数据变化趋势。运维数据大于30天时,仅可选择按周或按月呈现趋势图。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
运维报表

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

多活容灾服务

弹性伸缩服务

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

人脸检测

推荐文档

全面了解天翼云⑤：勒索病毒尝试处理方案

天翼云最佳实践⑤：linux搭建pureftp

产品功能

云课堂第三课：四大功能告诉你使用负载均衡的意义

订购

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

多活容灾服务

弹性伸缩服务

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

人脸检测

推荐文档

全面了解天翼云⑤：勒索病毒尝试处理方案

天翼云最佳实践⑤：linux搭建pureftp

产品功能

云课堂 第三课：四大功能告诉你使用负载均衡的意义

订购

云课堂第三课：四大功能告诉你使用负载均衡的意义