天翼云虚拟私有云_天翼云虚拟私有云文档介绍内容-天翼云

镜像常见格式
VMDK VMDK是VMware创建的虚拟硬盘格式。一个VMDK文件代表VMFS(云主机文件系统)在云主机上的一个物理硬盘驱动。镜像服务导入和导出支持格式。 VHD VHD是微软提供的一种虚拟硬盘文件格式。VHD文件格式可以被压缩成单个文件存放到宿主机的文件系统上,主要包括云主机启动所需的文件系统。镜像服务导入和导出支持格式。 VHDX 微软在Windows Server 2012中的Hyper-V引入的一个新版本的VHD格式,称为VHDX。

来自：
帮助文档
镜像服务
产品简介
基本概念
镜像常见格式
配置必须的监控告警
CPU核均负载 0~2 告警阈值:原始值1.5连续触发次数:3告警级别:重要是指标说明: 该指标为从RocketMQ节点虚拟机层面采集的CPU每个核的平均负载。处理建议:出现该告警时,参考如下操作:1. 扩容实例代理个数。具体操作,请参考变更实例规格。2. 将已有Topic扩展到新代理上。具体操作,请参考修改Topic参数。内存使用率 0~100 告警阈值:原始值>85连续触发次数:3告警级别:紧急是指标说明: 该指标为RocketMQ节点虚拟机层面采集的内存使用率。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
配置必须的监控告警
Linux端
5.资产管理→“虚拟机/终端”页面也能够看到该机器,其实时防护状态正确。

来自：
帮助文档
终端杀毒
快速入门
客户端安装
Linux端
前提条件
本章节向您介绍利用VPN连接打造云间互联通道的前提条件。前提条件云主机绑定的安全组需要将业务通信需要的端口进行放开,以便网络验证成功、业务正常运行。子网的网络ACL需要将业务通信需要的端口进行放开,以便网络验证成功、业务正常运行。

来自：
帮助文档
VPN连接
最佳实践
利用VPN连接打造云间互联通道
前提条件
最佳实践概述
场景描述概述:自建MySQL迁移上云场景本章节采用了数据复制服务产品(简称DRS),在DRS能够同时连通源数据库和目标数据库的情况下,只需要配置迁移的源、目标数据库实例及迁移对象即可自动完成整个数据迁移过程。迁移支持多种网络迁移方式,如:公网网络、VPC网络、VPN网络和专线网络。通过多种网络链路,可快速实现跨云平台数据库迁移、云下数据库迁移上云或云上跨区域的数据库迁移等多种业务场景迁移。典型行业:所有使用MySQL数据库的行业。适配场景:适用于实时迁移场景。

来自：
帮助文档
关系数据库MySQL版
最佳实践
自建MySQL迁移上云
最佳实践概述
步骤2：安装ICAgent
安装成功后,在云日志服务左侧导航栏中选择“主机管理 > 主机”,查看该服务器ICAgent的状态。

来自：
帮助文档
云日志服务
快速入门
步骤2：安装ICAgent
设置Web规则白名单
背景信息您的域名接入边缘云WAF后,配置防护策略将默认作用于所有符合策略的请求,若您希望某类请求不经过某个防护策略,可以分别配置对应的白名单功能。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
防护白名单
设置Web规则白名单
新增规则
使用场景如果您需要为非网站类业务提供DDoS高防(边缘云版)服务。您可以在DDoS高防(边缘云版)控制台通过TCP、UDP端口接入配置完成业务接入。注意相同域名,无法同时进行域名接入(HTTP/HTTPS)和端口接入(TCP/UDP)。前提条件已开通DDoS高防(边缘云版)。不支持80、8080、443、8443端口接入配置,关于上述接口的防护,建议您使用域名接入。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【端口接入】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
端口接入
新增规则
批量新增端口
使用场景如果您需要为多个非网站类业务提供DDoS高防(边缘云版)服务。您可以在DDoS高防(边缘云版)控制台进行批量端口转发规则新增。注意相同域名,无法同时进行域名接入(HTTP/HTTPS)和端口接入(TCP/UDP)。前提条件已开通DDoS高防(边缘云版)。不支持80、8080、443、8443端口接入配置,关于上述接口的防护,建议您使用域名接入。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【端口接入】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
端口接入
批量新增端口
容器镜像服务企业版使用Helm Chart发布工作负载到容器集群
在云容器引擎部署Helm Chart登录云容器引擎控制台,点击菜单模板市场-我的模板,选择容器镜像服务实例和命名空间,可以看到上一步骤上传的Helm Chart。选择Chart指定版本后,点击发布,选择容器集群和集群的命名空间,即可把Chart部署到云容器引擎集群中。发布后可以在模板市场-模板实例看到发布后的Chart实例。

来自：
帮助文档
容器镜像服务
最佳实践
容器镜像服务企业版使用Helm Chart发布工作负载到容器集群
通知渠道
目前支持阿里云短信网关。适用场景主要为客户已有短信网关时,可补充套餐内短信不够用的情况,或是客户需要使用自定义短信签名的场景。操作步骤 1.登录边缘安全加速控制台,选择相应的控制台【AOne零信任】; 2.在左侧导航栏,选择消息通知-》通知渠道,进入相关页面进行操作; 3.通知渠道目前支持自助配置短信通知渠道,默认使用系统内置短信网关,使用默认短信签名。阿里云短信服务支持接入阿里云短信网关作为您企业使用AOne零信任产品过程中发送短信的短信网关。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
设置
消息通知
通知渠道
按需计费
当您的帐户欠费时,将无法使用云日志服务,日志将停止上报。具体请查看欠费说明。

来自：
帮助文档
云日志服务
计费说明
计费模式
按需计费
用量统计
查看统计用量前提条件已开通云点播产品。至少创建了一个点播实例。操作步骤进入云点播控制台,选择左侧导航栏的【用量统计】可打开任务统计页面,在这里,您可以看到存储流出流量、存储空间、转码时长、API调用次数四个标签卡,分别对应云点播的四个计费项目。您也可以通过切换当前页面的时间选择控件或点播实例选择控件,切换查询的条件。其中: 点播实例默认展示所有已开通的点播实例统计信息。您查询的用量统计信息最长跨度不能超过31天。

来自：
帮助文档
云点播
用户指南
点播模式
用量统计
配置时间同步
云下一代防火墙初始化后,系统时间需手动进行同步。操作方法打开菜单栏,【系统→设备管理→系统时间→同步时区与时间】。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置时间同步
产品价格
本章节介绍专属云分布式缓存服务Redis版的产品价格。产品介绍打造的分布式key-Value 数据库服务,兼容Redis 协议,主要用于持久化数据的存储或缓存数据的存储;DCS 提供单机、主备、集群多种实例类型,支持自动容灾切换、在线扩容、数据备份、实例监控等数据库服务。资费标准包括单机实例、主备实例和集群实例。

来自：
帮助文档
分布式缓存服务Redis版
计费说明
专属云计费说明
产品价格
添加源节点
本节为您介绍云迁移服务CMS数据迁移工具添加源节点操作。进入“数据迁移工具”,点击左侧导航栏【数据源管理】进入 [数据源管理] 界面。点击【添加数据源】按钮,进入[添加数据源]界面,选择【源节点】按钮。输入数据源名称,选择数据源类型,输入数据源对应的连接方式。填写信息完成后,点击【添加数据源】按钮,完成添加,平台显示“添加成功”。可以在 [数据源管理] 界面,看到刚刚添加的源节点。

来自：
帮助文档
云迁移服务CMS
用户指南
数据迁移服务模块
添加源节点
产品定义
本节主要介绍产品定义微服务云应用平台(ServiceStage)是面向企业的微服务云应用平台,提供应用发布、部署、监控与运维等一站式解决方案。支持Java、Go、Node.js、Docker、Tomcat等运行环境。支持Apache ServiceComb Java Chassis(Java Chassis)、Spring Cloud、Dubbo、Mesher服务网格等微服务应用,让企业应用上云更简单。 ServiceStage主要包含如下能力: 应用管理:支持应用生命周期管理、环境管理。

来自：
帮助文档
微服务云应用平台
产品简介
产品定义
与其他云服务的关系
云审计服务云审计服务(CTS),为用户提供云服务资源操作记录的收集、存储和查询功能,用于支撑安全分析、合规审计、资源跟踪和问题定位,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计服务申请开通后免费使用,事件文件转储功能会使用对象存储服务,会产生对象存储服务费用。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
与其他云服务的关系
修改VPC
单击“网络云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>专线网关”,进入到专线网关列表页面。点击目标专线网关“操作”列的“详情”,进入到专线网关详情页面,在专线网关详情页面点击“VPC”,进入到“VPC”页签。在“VPC”页签中,单击目标VPC“操作”列的“修改”,根据页面提示,用户可修改VPC子网,具体参数说明请参见添加VPC。确认修改信息后,单击“确定”,完成VPC子网信息的配置修改。

来自：
帮助文档
云专线
用户指南
VPC配置
修改VPC
删除集群
操作步骤 1、登录云容器引擎控制台,在左侧导航栏选择“集群”菜单,打开集群列表页面。 2、在集群列表页面,找到对应的集群实例,点击“退订”,进行实例的退订。

来自：
帮助文档
云容器引擎
用户指南
集群
删除集群
查看审计事件
支持审计的操作列表事件名称读写类型资产管理-资产导入模板下载写类型资产管理-资产导入写类型告警管理-工单处置-小结-上传文件写类型资产管理-...云审计事件登录云审计产品控制台,默认进入云审计事件列表页面。事件来源选择“安全”,资源类型选择“云安全中心”,单击“查询”,筛选云安全中心事件。在需要查看的事件左侧,单击展开该事件的详细信息。

来自：
帮助文档
云安全中心
用户指南
查看审计事件
任务删除
本节为您介绍云迁移服务CMS中数据库迁移工具提供任务删除功能。数据库迁移工具提供任务删除功能,用户可通过点击评估任务的“删除”按钮,删除评估任务。操作步骤进入“数据库迁移工具”,点击“数据传输”展开菜单,点击“迁移评估”。点击“删除”按钮,并点击“确定“按钮,即可完成任务信息删除。

来自：
帮助文档
云迁移服务CMS
用户指南
数据库迁移服务模块
数据传输
迁移评估
任务管理
任务删除
异构评估
本节为您介绍云迁移服务CMS评估任务之异构评估。单击左侧导航栏迁移评估中“异构评估”,进入“异构评估”点击创建异构评估任务,如图4所示。图4 异构评估创建评估任务页面。在弹出窗口中可以选择离线采集,在线采集选项,点击下一步完成创建,如图5所示。图5 异构评估采集模式选择页面。编辑“信息收集”,点击“下一步”如图6所示。图6 异构评估信息收集编辑页面。创建异构完成,进入异构评估列表页面,如图7所示。图7 异构评估列表页面。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
创建评估任务
异构评估
服务韧性与故障恢复
本节为您介绍云迁移服务CMS服务韧性相关内容。 CMS架构设计采用多组件服务保障及分层架构提供高可用服务。 CMS服务负载使用容器化部署,可灵活调整pod数快速扩缩容;工作负载进行pod级容灾,在部分pod损坏情况下保持服务正常运行。 Redis工作负载对迁移任务的数据进行缓存交互与读写,并对负载进行集群部署提供冗余,应对迁移任务压力峰值波动。 MySQL工作负载采用主备架构,在主服务器宕机或损坏时,保证迁移数据不丢失。

来自：
帮助文档
云迁移服务CMS
产品简介
安全
服务韧性与故障恢复
资源管理
删除应用发布登录云堡垒机系统。选择“资源 > 应用发布 > 应用列表”,进入应用列表页面。单击指定应用“操作”列的“更多 > 删除”,可以删除该应用资源。同时勾选多个应用,单击列表下方的“删除”,批量删除多个应用资源。查询和修改资源配置云堡垒机可查看和修改纳管的资源配置,包括主机资源、应用服务器、应用资源、资源账户等。前提条件已分别获取“主机管理”、“应用服务器”、“应用发布”、“资源账户”模块操作权限。查看和修改主机配置登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
资源管理
存储管理
不同对象存储类型参考链接和列名如下:对象存储类型获取地域信息的列名天翼云 ZOS对象存储将一些地域的服务开通操作和控制台管理合并,已合并的地域会支持“公共资源池”方式的统一管理。可参考地域说明。其他对象存储类型、各对象存储地域说明参考链接、链接中获取地域信息的列名可参见多活容灾服务用户帮助手册-数据定时灾备。2)创建对象桶对象桶一般情况下是用户提前创建好的,新建完对象存储后,对象桶列表页面默认不会存在对象桶,此时需要通过“新建”或“导入”方式完成对象桶的获取。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
数据定时灾备
存储管理
查看流量记录及威胁日志
本小节介绍云下一代防火墙确认信息、流量记录及查看威胁记录。确认系统信息流量记录首页查看流量记录,如下方示意图所示: 查看威胁记录首页查看威胁记录,或icenter查询威胁记录。

来自：
帮助文档
云下一代防火墙
基础运维指南
查看流量记录及威胁日志
登录安全管理
配置用户登录安全锁为保障云堡垒机系统用户登录安全,在用户登录云堡垒机时,输入密码错误次数超过系统设置的次数限制后,用户“来源IP”或“用户”帐号将被锁定。本小节主要介绍如何配置用户登录安全锁,包括修改锁定方式、锁定时长、可尝试密码次数等。前提条件用户已获取“系统”模块管理权限。操作步骤登录云堡垒机系统。选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。在“用户锁定配置”区域,单击“编辑”,弹出用户锁定配置窗口。根据界面提示配置系统用户登录安全锁。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
登录安全管理
Windows弹性云主机中的cloudbase-init帐户是什么？
如果自行修改、删除此帐户或者卸载Cloudbase-Init代理程序,会导致由此弹性云主机创建的Windows私有镜像所生成的新云主机初始化的自定义信息注入失败。 cloudbase-init帐户密码随机化安全加固说明在cloudbase-init 0.9.10版本中,对cloudbase-init内置账户密码进行随机化安全加固,确保cloudbase-init内置账户密码的HASH值(LM-HASH和NTLM-HASH值)不一致。

来自：
帮助文档
弹性云主机
常见问题
密码与密钥对
密钥类
Windows弹性云主机中的cloudbase-init帐户是什么？
镜像基线检查
基线检查功能自动检测您私有镜像仓库中存在的配置风险,针对所发现的问题为您提供加固建议,帮助您正确地处理镜像内的各种风险配置信息,降低入侵风险并满足安全合规要求。检测周期企业主机安全每天凌晨自动进行一次全面的检查。前提条件已开启容器节点防护。约束限制仅支持检测Linux镜像存在的配置风险。

来自：
帮助文档
企业主机安全
用户指南
风险预防
容器镜像安全
镜像基线检查
节点限制检查
问题场景四:K8S节点名称与云主机一致 CCEK8S节点名称默认“与节点私有IP保持一致”,若创建节点时选择“与云主机名称保持一致”,当前暂不支持升级。请登录CCE控制台,前往“集群信息->节点管理”处查看节点标签,对比节点标签kubernetes.io/hostname的值是否与云主机名称是否一致。如果一致,则需在集群升级前移除该节点。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前检查
节点限制检查
术语解释
镜像镜像是一个包含了软件及必要配置的主机模板,至少包含操作系统,还可以包含应用软件和私有软件。用户用户指使用弹性高性能计算平台运行业务的用户,包含管理员及普通用户,管理员与普通用户具有不同的权限。队列队列指一组具有相同或相似架构、性能的节点,一个集群中支持配置多个队列。用户可根据需求对计算节点进行分类,配置为不同的队列,便于运行相应的作业、配置相应的权限。自动伸缩自动伸缩是一种自动伸缩策略,可以根据您配置的伸缩策略动态分配计算节点,系统可以根据调度器感知到的集群负载自动增加或减少计算节点。

来自：
帮助文档
弹性高性能计算
产品介绍
术语解释

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

训推服务

模型推理服务

推荐文档

快速登录

如何申请发票？

产品定义

产品优势

Redis集群管理

安全类问题