天翼云ecloud_天翼云ecloud文档介绍内容-天翼云

创建环境
“虚拟私有云(VPC)”:在下拉列表选择已创建的虚拟私有云VPC。 “基础资源”:单击“新增基础资源”,选择该VPC下的基础资源,本例使用云容器引擎(CCE)。 “可选资源”:单击“新增可选资源”,选择该VPC下可选资源,本例使用名称为“Cloud Service Engine”的专业版微服务引擎。说明选定VPC后,会加载该VPC下的基础资源和可选资源供选择,不在该VPC下的资源无法选择。 3、单击“立即创建”,完成环境创建。

来自：
帮助文档
微服务云应用平台
快速入门
快速体验ServiceStage
创建环境
操作类
本文汇总了使用虚拟私有云产品时常见的操作类问题。 VPC网段、子网的网段是否可以修改? 不可以 VPC网段、子网的网段一旦创建,不能进行修改。您可以将云主机、物理机等计算实例更换子网或者更换VPC来实现网段更换,具体参考如何修改内网IP、切换VPC 子网被相关资源占用时,会导致无法删除子网,如何排查相关资源? 虚拟私有云的子网被弹性云主机、物理机、虚拟IP、NAT网关、弹性负载均衡、路由表等资源使用时,子网无法删除。

来自：
帮助文档
虚拟私有云
常见问题
操作类
使用WAF独享版和防火墙在自研4.0资源池防护业务
本节介绍同时使用WAF独享版、云防火墙防护业务时WAF侧的网络配置。 (必选)步骤一:添加WAF独享管理地址通信路由注意该步骤用于保障WAF节点升级及系统升级,如果不添加则可能会导致WAF无法正常使用。自研池路由表优先级>EIP,因此需要确认WAF所在子网的路由表将WAF管理地址指向IPv4网关。如果默认路由指向IPv4网关则无需执行此步骤。(默认可以加上没有其他影响。)如果默认路由未指向IPv4网关则需要执行此步骤。进入虚拟私有云,查看VPC及子网信息。进入子网详情,查看绑定路由表信息。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
使用WAF独享版和防火墙在自研4.0资源池防护业务
文件传输类
l 用户上传/下载过程中不定时返回上传/下载界面,保持云堡垒机在操作状态。 l 管理员用户修改Web登录超时时间。 l 管理员用户重新设置个人网盘空间。排查客户端使用的协议和上传工具是否与云堡垒机兼容云堡垒机暂不支持debian+rdp协议和zoc工具上传/下载文件。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
文件传输类
节点NTP时间不同步怎么排查？
本节介绍了云容器引擎的其他类常见问题。节点NTP时间不同步怎么排查? 检查 NTP 服务状态在每个节点上,检查 NTP 服务是否正在运行。

来自：
帮助文档
云容器引擎
常见问题
其他
节点NTP时间不同步怎么排查？
变更策略
本章节主要介绍云搜索服务如何变更托管索引策略。您可以更改任何托管索引策略,但是ISM有一些约束条件可以确保策略更改不会破坏索引。如果索引卡在其当前状态,永不进行,并且您想立即更新其策略,请确保新策略包括与旧策略相同的状态(名称,操作,顺序相同)。在这种情况下,即使策略处于执行操作中,ISM也会应用新策略。如果在不包含相同状态的情况下更新策略,则ISM仅在当前状态下的所有操作执行完成后才更新策略。或者,您可以在旧策略中选择特定状态,然后让新策略生效。

来自：
帮助文档
云搜索服务
用户指南
索引状态管理
变更策略
查看流量记录及威胁日志
本小节介绍云下一代防火墙确认信息、流量记录及查看威胁记录。确认系统信息流量记录首页查看流量记录,如下方示意图所示: 查看威胁记录首页查看威胁记录,或icenter查询威胁记录。

来自：
帮助文档
云下一代防火墙
基础运维指南
查看流量记录及威胁日志
购买
入云,选择MySQL,公网网络,此处价格提示为仅有配置费用,无网络传输费,且提示任务启动7天后才开始计费; 出云,选择MySQL,公网网络,此处价格提示为配置费用+网络传输费,且无任何优惠。按步骤提示依次进行后续的步骤操作即可完成该迁移任务的创建。

来自：
帮助文档
数据库复制
计费说明
购买
注销受保护的服务器
在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>服务器操作>注销”,进入确认对话框。在确认对话框,单击“确定”,完成注销操作。

来自：
帮助文档
云容灾
用户指南
管理受保护的服务器
注销受保护的服务器
修复反向复制
在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>故障恢复>修复反向复制”。在弹窗中,确认信息无误后单击“确定”。服务器状态先变为反向修复复制启动中,之后变为反向修复复制中,并显示修复的进度,待修复完成后变为反向实时复制中。

来自：
帮助文档
云容灾
用户指南
故障恢复
修复反向复制
查看/下载安全报告
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“系统管理> 安全报告”,进入“安全报告”页面。单击目标报告的“获取最新报告”,跳转至“安全报告预览”页,可查看报告信息。如需下载,单击右下角的“下载”,可获取报告。查看/下载历史安全报告登录管理控制台。

来自：
帮助文档
云防火墙
用户指南
系统管理
安全报告管理
查看/下载安全报告
查看备份详情
单击“存储云硬盘备份”,进入云硬盘备份页面。选择“备份副本”页签,选择需要查看的备份副本,点击左侧,即可查看备份副本的详情。用户可通过对“状态”属性进行筛选,查看不同状态的备份副本。备份副本状态说明如下:状态项状态属性状态描述全部-显示所有备份副本。可用稳定状态备份完成之后的稳定状态,该状态下可执行各种操作。错误稳定状态云硬盘备份发生了异常,请重新进行备份。创建中中间状态备份触发后,备份副本的状态。恢复中中间状态通过备份副本执行恢复或创建新云硬盘操作后,备份副本的状态。

来自：
帮助文档
云硬盘备份
用户指南
备份管理
查看备份详情
产品优势
满足用户多场景需求针对客户上云方案合规咨询、云下属地云或者本地机房合规等均可提供相应的咨询服务,通过专业团队远程及本地的安全调研,输出对应的合规咨询建议,帮助单位快速完成等保合规差距分析并输出对应场景的合规建设建议,实现最短最高效的咨询交付。

来自：
帮助文档
等保咨询
产品简介
产品优势
集群权限（IAM授权）
CCE中的一个节点就是具有多个云硬盘的一台弹性云主机ecs:*:list-ECS(弹性云主机)所有资源列表的查看权限。bms:*:get*-BMS(物理机)所有资源详情的查看权限。bms:*:list-BMS(物理机)所有资源列表的查看权限。evs:*:get-EVS(云硬盘)所有资源详情的查看权限。可以将云硬盘挂载到云主机,并可以随时扩容云硬盘容量evs:*:list-EVS(云硬盘)所有资源列表的查看权限。

来自：
帮助文档
云容器引擎
用户指南
权限管理
集群权限（IAM授权）
产品优势
丰富生态支持无缝集成第三方厂家威胁检测分析引擎,云上云下统一生态,客户原线下安全策略资产无缝平移。

来自：
帮助文档
云防火墙
产品介绍
产品优势
修改物理专线
操作场景当您的物理专线创建成功之后,用户可以在云专线管理控制台中查看到已经创建成功的物理专线信息,同时用户可以修改物理专线的名称、描述。操作步骤登录控制中心。单击控制中心左上角的,选择地域。单击“网络>云专线”,默认进入“云专线>物理专线”页面。在此页面,用户可以查看当前账户下已开通的物理专线开通列表。点击目标物理专线“操作”列的“修改”。根据页面提示,用户可修改名称、描述。确认修改信息后,点击“确定”,完成物理专线基本信息修改。

来自：
帮助文档
云专线
用户指南
物理专线
修改物理专线
日志开启设置
前提条件需要先开通云日志服务产品,如果您已开通,则可通过配置关联查看调用链路的日志详情。功能说明关联业务日志与TraceId 设置关联云日志服务的具体日志项目和单元,确认日志存储路径,以便查看。开启关联后,在调用链详情会出现查看日志按钮,点击可跳转云日志服务查看具体内容。

来自：
帮助文档
应用性能监控
用户指南
应用列表
应用设置
日志开启设置
产品使用类
购买了云密评专区是否还需要购买密码测评服务?

来自：
帮助文档
云密评专区
常见问题
产品使用类
容器升级业务不中断
本节介绍云容器引擎的最佳实践:容器升级业务不中断。应用场景在 Kubernetes 集群中,常见的应用部署模式是使用 Deployment 与 LoadBalancer 类型的Service 对外提供访问。在进行应用更新或升级时,Deployment 会创建新的 Pod 并逐步替换旧的 Pod,但在这个过程中可能会出现服务中断的情况。

来自：
帮助文档
云容器引擎
最佳实践
容器
容器升级业务不中断
日志接入
ECI支持采集租户容器日志(标准输出+文件)并上传到租户的云日志服务。接入方式在容器环境变量里带上日志参数,每个容器分别设置,ECI会根据环境变量自动创建或校验日志资源并拉起日志采集器上传日志到租户的云日志服务:如果不存在则会调用云日志OpenAPI创建对应资源,如果资源存在不进行任何修改直接使用。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
日志
日志接入
开启/关闭防护功能
本小节介绍云下一代防火墙设置接口IP地址和安全域配置以及开启防护操作方法。设置接口IP地址和安全域配置登录云下一代防火墙web界面,打开【网络→安全域】,查看安全域下接口数量和开启的防护模块。开启安全域的功能策略模板网络接口附属在安全域,同步调用安全域防护策略,需启用安全域中的威胁防护和对应的防护侧。开启全局网络参数为入侵防御全局网络参数的防护模式是基于系统的,可影响整体的安全防护引擎运行机制,开启防护后可依据策略动作对攻击进行拦截。

来自：
帮助文档
云下一代防火墙
快速入门
开启/关闭防护功能
添加DNAT规则
私网IP 当使用场景为虚拟私有云时,指云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。当使用场景为云专线时,指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器,可以通过DNAT方式为公网提供服务。端口类型为具体端口时,需要配置私网IP的端口。私网端口在使用DNAT为云主机面向公网提供服务场景下,指云主机的端口号。当端口类型为具体端口时,需要配置此参数,有效数值为1-65535。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
创建实例
了解更多磁盘类型说明参见云硬盘规格。磁盘空间以100G起步,可以以100倍数增加磁盘空间。 (9)选择已有虚拟私有云,若无虚拟私有云,点击创建跳转到虚拟私有云页面新增,了解更多内容参见虚拟私有云。 (10)选择已有子网,若无子网,点击创建跳转到子网页面新增,了解更多内容参见虚拟私有云-子网管理 - 创建子网。 (11)选择已有安全组,若无安全组,点击创建跳转到安全组页面新增,了解更多内容参见虚拟私有云-安全组 -创建安全组。 3、填写完上述信息后,单击“下一步”,进入费用确认页面。

来自：
帮助文档
分布式消息服务MQTT
用户指南
实例管理
创建实例
创建实例
了解更多磁盘类型说明参见云硬盘规格。磁盘空间以100G起步,可以以100倍数增加磁盘空间。 (9)选择已有虚拟私有云,若无虚拟私有云,点击创建跳转到虚拟私有云页面新增,了解更多内容参见虚拟私有云。 (10)选择已有子网,若无子网,点击创建跳转到子网页面新增,了解更多内容参见虚拟私有云-子网管理 - 创建子网。 (11)选择已有安全组,若无安全组,点击创建跳转到安全组页面新增,了解更多内容参见虚拟私有云-安全组 -创建安全组。 3、填写完上述信息后,单击“下一步”,进入费用确认页面。

来自：
帮助文档
分布式消息服务MQTT
快速入门
创建实例
产品优势
云原生网关核心能力传统平台使用云原生网关云原生特性 1.流量网关+业务网关模式,部署运维工作量大,资源消耗多。2.云原生组件支持不够。 1.同时具备流量网关和微服务网关能力,资源消耗减半。2.无缝对接云原生组件,更贴合云原生架构。开箱即用需要投入人力处理部署、运维和定制化开发工作。即买即用型实例,用户只需专注于业务开发,无需关注资源购买及部署运维,更专业、更弹性、更可靠。高集成集成云原生组件的能力较弱。

来自：
帮助文档
微服务引擎
产品简介
产品优势
创建共享型负载均衡器
elb-yss0 企业项目企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 default 描述可添加负载均衡器相关描述。 - 标签标签用于标识云资源,可对云资源进行分类和搜索。标签由标签“键”和标签“值”组成,标签键用于标记标签,标签值用于表示具体的标签内容。键:elb_key1值:elb-01 负载均衡器标签命名规则表参数规则样例键不能为空。对于同一负载均衡器键值唯一。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
创建共享型负载均衡器
产品优势
高安全网络隔离通过虚拟私有云(Virtual Private Cloud,简称VPC)和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围,来控制连接数据库的IP地址段。数据库实例运行在租户独立的虚拟私有云内,可提升数据库实例的安全性。您可以综合运用子网和安全组的配置,来完成数据库实例的隔离。访问控制可以通过虚拟私有云对数据库实例所在的安全组入站、出站规则进行限制,从而控制可以连接数据库的网络范围。传输加密通过SSL加密实现传输加密。

来自：
帮助文档
云数据库GeminiDB
产品简介
产品优势
设置网页防篡改
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通套餐为基础版及以上版本,支持使用网页防篡改功能操作步骤登录Web应用防火墙(边缘云版)控制台登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入高级防护页面; 进入“网页防篡改”页面,可以配置网页防篡改策略; 配置说明配置项说明防护状态可以选择开启或者关闭策略规则名称支持设置规则名称

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置网页防篡改
创建和管理VPN网关实例
default 本端类型通过VPN网关接入的资源类型,可选虚拟私有云或云间高速。虚拟私有云VPC 虚拟私有云当本段类型为虚拟私有云时,选择要使用的VPC作为本端资源。 vpc-682f 子网当本段类型为虚拟私有云时,选择当前VPC中本端的子网资源。 subnet-682f (192.168.1.0/24) IPsec带宽 VPN网关要通过弹性IP访问公网,这里选择对应的弹性IP带宽大小,单位 Mbps,5M 起售。

来自：
帮助文档
VPN连接
用户指南
管理VPN网关
创建和管理VPN网关实例
申请对等连接（跨账号）
说明 VPC ID 可以通过登录虚拟私有云控制台获取。登录虚拟私有云控制台后,在虚拟私有云列表中点击目标 VPC 名称进入 VPC 详情页,在 VPC 详情部分可以查看具体的资源信息。操作步骤登录控制中心,单击控制中心左上角的,选择地域,此处选择华东-华东1。点击“网络 >虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在界面右侧区域点击“创建对等连接”。根据界面提示配置参数,其中“账户”选择“其他账户”。

来自：
帮助文档
对等连接
用户指南
创建对等连接
申请对等连接（跨账号）
计费模式
流量费用 “虚拟私有云(VPC)”连接“虚拟网关(VGW)”连接“VPN网关(VPN)”连接当您将连接添加到企业路由器中时,会根据实际流经连接的流量收取费用,统计从连接发送到企业路由器的每GB流量,即入方向的流量。 “云防火墙(CFW)”连接不收取连接费用和下行流量费用。企业路由器收取连接费用和流量费用,这些费用均由连接的创建者付费。

来自：
帮助文档
企业路由器
计费说明
计费模式
常用概念
虚拟私有云虚拟私有云(Virtual Private Cloud)是用户在云服务上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务,也可以申请弹性带宽和弹性IP搭建业务系统。子网子网是虚拟私有云内的IP地址块。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重复。子网创建成功后,网段无法修改。安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器提供访问策略。

来自：
帮助文档
分布式关系型数据库
产品简介
常用概念

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

模型推理服务

应用托管

科研助手

一站式智算服务平台

知识库问答

推荐文档

业务咨询

报账单据

导入数据

实名认证

续订

错误日志

页面顶部

创建手动备份

价格