云主机开年特惠28.8元/年,0元秒杀等你来抢!
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 天翼云新春焕新季 NEW 云主机开年特惠28.8元/年,0元秒杀等你来抢!
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云镜像_相关内容
      • 步骤一:创建实例
        本章节会介绍天翼云关系型数据库如何创建新实例。 操作场景 本节将介绍在关系型数据库服务的管理控制台创建实例的过程。 RDS for MySQL支持“包年/包月”和“按需计费”购买,您可以根据业务需要定制相应计算能力和存储空间的关系型数据库实例。 操作步骤 步骤 1. 登录管理控制台。 步骤 2. 单击管理控制台左上角的,选择区域和项目。 步骤 3. 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4. 在“实例管理”页面,单击“创建数据库实例”。 步骤 5. 在“服务选型”页面,选择计费模式,填写并选择实例相关信息后,单击“立即购买”。 图1 创建数据库实例 计费模式 包年/包月 : 若选择该模式,跳过步骤1,执行步骤2。 按需计费 : 若选择该模式,继续执行步骤1。 表1 基本信息 参数 描述 :: 区域 租户当前所在区域,也可在页面左上角切换。 说明 不同区域内的产品内网不互通,且购买后不能更换,请谨慎选择。 实例名称 实例名称长度在4个到64个字符之间,必须以字母开头,可以包含字母、数字、中划线或下划线,不能包含其他特殊字符。 数据库引擎 MySQL。 数据库版本 不同区域所支持的数据库版本不同,请以实际界面为准。 选用MySQL数据库时,请根据实际业务需求选择合适的数据库引擎版本。建议您选择当前可用的最高版本数据库,因其性能更稳定,安全性更高,使用更可靠。 实例类型+可用区 主备:备机提高了实例的可靠性,创建主机的过程中,同步创建备机,备机创建成功后,用户不可见。 可用区指在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。 关系型数据库服务支持在同一个可用区内或者跨可用区部署数据库主备实例,备机的选择和主机可用区对应情况: − 相同,主机和备机会部署在同一个可用区。 − 不同(默认),主机和备机会部署在不同的可用区,以提供不同可用区之间的故障转移能力和高可用性。 单机:采用单个数据库节点部署架构,与主流的主备实例相比,它只包含一个节点,但具有高性价比。适用于个人学习、微型网站以及中小企业的开发测试环境。 时区 由于世界各国家与地区经度不同,地方时也有所不同,因此会划分为不同的时区。时区可在创建实例时选择,后期可修改。 表2 规格与存储 参数 描述 :: 性能规格 实例的CPU和内存。不同性能规格对应不同连接数和最大IOPS。 创建成功后可进行规格变更 存储类型 实例的存储类型决定实例的读写速度。最大吞吐量越高,读写速度越快。 普通I/O:磁盘类型SATA,最大吞吐量90MB/s 高I/O:磁盘类型SAS,最大吞吐量150MB/s 超高I/O:磁盘类型SSD,最大吞吐量350MB/s 存储池 只有选择“专属存储”的用户才有此选项,是购买专属分布式存储服务时确定的独享的存储池,该存储池与其他池物理隔离,安全性高。 存储空间 您申请的存储空间会有必要的文件系统开销,这些开销包括索引节点和保留块,以及数据库运行必需的空间。存储空间支持40GB到4000GB,用户选择容量大小必须为10的整数倍。 数据库创建成功后可进行扩容。 表3 网络 参数 描述 虚拟私有云 关系型数据库实例所在的虚拟专用网络,可以对不同业务进行网络隔离。您需要创建或选择所需的虚拟私有云。如何创建虚拟私有云,请参见《虚拟私有云用户指南》中的“创建虚拟私有云基本信息及默认子网”。 如果没有可选的虚拟私有云,关系型数据库服务默认为您分配资源。 说明 目前RDS实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云。 子网 通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效,创建关系型数据库实例的子网默认开启DHCP功能,不可关闭。 创建实例时RDS会自动为您配置内网地址,您也可输入子网号段内未使用的内网地址,实例创建成功后该内网地址可修改。 内网安全组 内网安全组限制实例的安全访问规则,加强关系型数据库服务与其他服务间的安全访问。请确保所选取的内网安全组允许客户端访问数据库实例。 如果不创建内网安全组或没有可选的内网安全组,关系型数据库服务默认为您分配内网安全组资源。 表4 数据库配置 参数 描述 :: 管理员帐户 数据库的登录名默认为root。 管理员密码 所设置的密码长度为8~32个字符,至少包含大写字母、小写字母、数字、特殊字符三种字符的组合,其中允许输入!@
        来自:
        帮助文档
        关系数据库MySQL版
        快速入门
        通过内网连接MySQL实例
        步骤一:创建实例
      • 准备工作
        本文介绍模型推理服务使用前的准备工作。 注册天翼云账号 在开通和使用模型推理服务平台之前,您需要先注册天翼云账号。 1. 注册账号,请参考账号中心注册账号 2. 如需实名认证,请参考账号中心实名认证。 充值主账户 使用息壤模型推理服务平台之前,请保证您的账户有充足的余额,账户余额需要大于100元。 请前往费用充值为账户充值。 平台支持按卡时后计费、包周期预付费和按tokens用量计费。
        来自:
        帮助文档
        模型推理服务
        快速入门
        准备工作
      • 设置收件地址
        本文主要介绍如何设置天翼云账号的“收件地址”。 操作步骤 1、在天翼云官网首页点击“我的账号中心”进入账号中心的“基本信息“页面,点击详细资料; 2、点击“基本信息”页面的“地址管理”页签; 3、在“地址管理”页面,点击“新增收货地址”按钮,填写“收件人姓名”、“所在地区”、“详细地址”、“邮政编码”、“手机号码”等信息,点击“保存”; 4、支持在列表中修改、删除地址,以及将地址设置为默认收件地址。
        来自:
        帮助文档
        账号中心
        操作指南
        基本信息管理
        设置收件地址
      • 图像分类模型训练
        本最佳实践主要描述通过一站式智算服务平台进行全流程图像分类的AI开发。 概述 本最佳实践主要描述通过一站式智算服务平台进行全流程图像分类的AI开发。数据处理工程师,算法工程师,模型和服务管理人员都可以在平台上完成所需的工作,各角色的工作成果可无缝衔接。平台提供了数据集管理、模型开发与训练管理、模型管理、模型部署等功能模块。如果用户具备工程开发能力,可以通过在线IDE编码工具自行编写代码,使用平台提供的CPU、GPU算力来运行代码、训练模型。在线IDE编码工具支持用户切换各种算法框架和环境,免去用户重新安装的时间。工程师开发完成的代码可以保存到模型仓库进行统一的模型管理。 方案优势 降低建模成本:一站式智算服务平台为用户带来了便利,通过平台,用户无需进行任何额外的配置或调试,开箱即用。平台预置了丰富的预训练模型和镜像环境,针对不同场景提供了多样化预置数据集,确保用户能够迅速投入工作。 多角色功能集成:集成化的平台化工具可以将数据标注员、算法、工程化角色都容纳在平台上,提供从数据处理、模型开发、模型训练到模型部署应用的全栈服务。 平台化全流程管理:管理者统一管理和查看,让各角色参与者完美的串联协同工作,实现数据互通、环境互通,且保障数据和模型安全、不出平台,实现训练开发资产的一站式沉淀与管理,提升企业工作效率,实现流水线式AI生产。
        来自:
        帮助文档
        训推服务
        最佳实践
        图像分类模型训练
      • 计费方式
        本文介绍科研助手的计费方式。 计费说明 科研助手资源包含CPU、内存、GPU和本地存储等,根据您申请的实际实例资源规格,以及每个实例实际运行时长按需计费,计费时长从开始下载容器镜像 (docker pull) 到实例停止使用进行计算。以小时为出账周期,在每个结算周期生成账单并从账户中扣除相应费用。 计费周期 系统以“小时”为单位统计实际用量(单位取整点区间,如8:009:00),根据实际用量生成话单并结算扣费。 账单出账时间通常在当前计费周期结束后,具体出账时间以系统为准。 计费公式 实例费用的计算公式为:实例费用(实例CPU资源量 x CPU单价 +实例内存资源量 x 内存单价 +实例GPU资源量 x GPU单价+实例磁盘存储资源量 x 实例磁盘存储单价) x 实例运行时长。 产品定价 科研助手产品定价信息可参考 计费项 说明。 计费案例 用户A在2023年6月1日 8:00~9:00的计费周期内,创建一个2 vCPU、4 GB内存、1块 NVIDIA T4 16G GPU卡的开发环境实例,并在实例运行1小时后删除。则用户A在此计费周期内的费用如下: CPU费用2核 x 0.05元/核/小时 x 1 0.1元 内存费用4GB x 0.02元/GB x 1 0.08元 GPU费用1 x 4.09元/块/小时 x 1 4.09元 实例总费用CPU费用+内存费用+GPU费用0.1+0.08+4.094.27元
        来自:
        帮助文档
        科研助手
        计费说明
        计费方式
      • 创建JupyterLab开发机
        本节介绍如何创建JupyterLab开发机。 创建Notebook 在智算套件控制台页面选择“AI应用开发”,单击“创建Notebook”。 由于开发机会单独创建eip用于暴露服务,因此在创建时会出现 “此功能会自动帮您创建弹性IP和弹性负载均衡用于服务暴露,因此会产生一定的费用。” 的提示,确认需要启用后点击“确定”。 配置基本信息 选择开发机类型,支持JupyterLab和VSCode类型的开发机,并选择需要创建的命名空间、填写描述信息等。 选择开发机框架,平台内置了多个公共的JupyterLab框架,其中有包含Pytorch、TensorFlow的CUDA镜像可供选择。 配置工作空间 “工作空间目录配置” 默认打开,数据集挂载第一条默认为工作空间目录的配置,且只能选择私有数据集(私有数据集具有读写权限,公共数据集为只读权限)进行配置,平台会将此工作空间数据集映射到容器的/home/jovyan目录,后续使用过程中用户工作空间的持久化数据将保存到该数据集内。 “工作空间目录配置”可选择关闭,关闭后如果该开发机容器故障用户工作空间内的数据将会丢失,请谨慎选择。 数据集支持多条配置,需要确保多条不同数据集的挂载路径不会重叠、重复。
        来自:
        帮助文档
        智算套件
        用户指南
        开发机
        NoteBook管理
        创建JupyterLab开发机
      • 创建JupyterLab开发机(1)
        本节介绍如何创建JupyterLab开发机。 创建Notebook 在智算套件控制台页面选择“AI应用开发”,单击“创建Notebook”。 由于开发机会单独创建eip用于暴露服务,因此在创建时会出现 “此功能会自动帮您创建弹性IP和弹性负载均衡用于服务暴露,因此会产生一定的费用。” 的提示,确认需要启用后点击“确定”。 配置开发机基本信息 选择开发机类型,支持JupyterLab和VSCode类型的开发机,并选择需要创建的命名空间、填写描述信息等。 选择开发机框架,平台内置了多个公共的JupyterLab框架,其中有包含Pytorch、TensorFlow的CUDA镜像可供选择。 配置工作空间 “工作空间目录配置” 默认打开,数据集挂载第一条默认为工作空间目录的配置,且只能选择私有数据集(私有数据集具有读写权限,公共数据集为只读权限)进行配置,平台会将此工作空间数据集映射到容器的/home/jovyan目录,后续使用过程中用户工作空间的持久化数据将保存到该数据集内。 “工作空间目录配置”可选择关闭,关闭后如果该开发机容器故障用户工作空间内的数据将会丢失,请谨慎选择。 数据集支持多条配置,需要确保多条不同数据集的挂载路径不会重叠、重复。
        来自:
      • 操作类
        服务端的服务异常,重启后,需要多久重新检查服务? 在系统配置管理后台下对系统异常服务重启之后,等待23分钟后再点击“重新检查”按钮。 资产清点能对系统的账号梳理到什么程度? 在梳理范围上,系统可以清点所有账号,包括隐藏、禁用的账号,同时支持账号变化的监控,可以查询在安装Agent后,新增、修改、删除的账号数据。 在梳理的内容上,系统可清点每个账号的如下关键信息:账号状态,gid,uid,账号shell,Home目录,登录相关信息(账号最后登录时间,终端,来源IP等),sudo权限信息,key登录相关信息,密码相关信息(密码期限,密码修改天数,密码告警,可修改天数)等各类账号信息。 数据更新什么频率?通过什么方法更新? 资产的信息是一天更新一次,只做增量的更新。漏洞库等的更新基本上是每个月或者半个月更新一次,遇到重大的漏洞会在24小时内做POC验证,然后推给客户,可以在线更新或者客户离线手动导入。 风险发现下安全补丁和漏洞支持一键修复吗? 安全补丁和漏洞修复要遵循科学的风险运营周期方法论,从发现安全补丁和漏洞,要进行POC测试验证,验证修复对系统和业务的影响,确保万无一失后,再进行灰度上线。同时,考虑到一键修复和批量修复过程中对于系统和业务影响属于已知的未知风险,除非有备份的系统或镜像可以恢复,即可降低风险发生造成的损失,因此不支持一键修复。
        来自:
        帮助文档
        服务器安全卫士
        常见问题
        操作类
      • 应用开发问题
        部署在云上的微服务如何进行排错? 对于问题的定界,可以使用微服务仪表盘,通过仪表盘可以看到系统内所有微服务及其实例的实时运行情况,找到没有正常工作的节点。 找到问题节点后,可以通过APM查看问题节点的应用日志来分析具体问题。 如何解决获取依赖失败的问题? 配置maven镜像源之后,获取依赖失败。 对于企业内部需要使用代理访问外网的情况,需要配置Maven代理,可以在用户目录(windows中如 C:Usersyang ) 下的.m2目录中setting.xml(用户配置)或Maven安装目录下的conf目录中setting.xml(系统全局配置)里配置代理来实现。 找到setting.xml文件中的标签对,在其内配置代理信息,参考如下样例。 自定义proxyid,多个proxy配置间不可重复 true http proxy认证帐号 proxy认证密码 企业的代理地址 代理地址端口号 自定义proxyid,多个proxy配置间不可重复 true http proxy认证帐号 proxy认证密码 企业的代理地址 代理地址端口号 服务名重复校验范围是什么? 问题描述 服务名重复校验范围是什么? 解决方法 服务名重复校验范围是微服务名称、微服务应用、微服务版本和微服务环境。 是一个微服务的主键,标识一个唯一的微服务。 请确保主键不重复。
        来自:
        帮助文档
        微服务云应用平台
        常见问题
        应用开发问题
      • 合规保留
        本节主要介绍OOS合规保留功能。 OOS提供合规保留功能,即开启Bucket合规保留功能后,任何用户(包括根用户)都不能对此Bucket内处于合规保留期的文件进行修改和删除。 可以根据需求,对Bucket级别开启合规保留功能,以天(Days)或者以年(Years)为单位设置合规保留时长,1年365天。 注意 合规保留一旦开启,不能关闭,不能缩短合规保留时长,但可以延长合规保留时长。 合规保留的时间精确到秒,例如对Bucket A设置合规保留时长为10天,文件A1属于Bucket A,A1的最后更新时间为201931 12:00:00,该文件会在2019311 12:00:01过合规保留期。 任何用户(包括根用户)都不能修改、覆盖、删除处于合规保留期的文件。 处于合规保留期的文件,无法通过调用API、控制台修改文件的存储类型,只能通过设置的生命周期规则修改存储类型。 文件处于合规保留期:如果生命周期规则为修改文件存储类型,则生命周期规则可以生效;如果生命周期规则为到期删除文件,则文件必须过了合规保留期后,生命周期规则才能生效。
        来自:
        帮助文档
        对象存储(经典版)I型
        产品简介
        主要概念
        存储桶和文件
        合规保留
      • 身份证认证
        个人用户可通过“身份证认证”(扫码认证)的方式快速完成个人实名认证。 个人用户可通过“身份证认证”的方式快速完成个人实名认证。同一证件最多可以认证5个天翼云账号(含已注销3个月内的账号)。 注意事项 请提前准备好您的个人证件(仅支持大陆居民身份证)。 使用手机扫码进行实名认证。 操作步骤 1、登录天翼云官网,进入实名认证页面。 2、选择“个人认证”。 3、选择“身份证认证”,系统会弹出二维码对话窗。 4、使用天翼云APP或手机微信扫描二维码(请扫描页面实时弹出的“身份证认证”对话框中的二维码,若过期请刷新)。 5、根据手机端页面提示,填写个人证件信息,上传本人身份证,并进行活体验证,完成实名认证。 说明 在手机端实名认证成功后,PC端刷新页面即可查看最新认证结果 如果扫码认证失败,系统支持重新实名认证且重新认证信息直接覆盖原来的信息。
        来自:
        帮助文档
        账号中心
        操作指南
        实名认证
        个人实名认证
        身份证认证
      • Kubernetes 1.25版本说明
        validationrules)。 9. 服务端未知字段校验提升至 Beta版,该特性默认开启,它允许选择性地打开服务端未知字段校验。这允许删除 kubelet 的客户端校验,同时保持对未知字段请求报错的核心能力。 更多信息请参考:Kubernetes 1.25 Changelog Kubernetes 1.24 Changelog 1. Dockersmin正式从 kubelet上移除。 2. Beta APIs默认关闭,现有的 Beta APIs和其新版本将保持默认开启。 3. 支持 OpenAPI v3,该版本提供以 OpenAPI v3格式发布其 API的测试支持。 4. 存储容量和卷扩容全面可用,支持通过 CSIStorageCapacity对象暴露当前的存储容量,并通过后期绑定增强使用 CSI卷的 Pod的调度。 5. NonPreemptingPriority 提升到稳定版,此功能为 PriorityClasses增加一个新选项,可以启用和禁止 Pod抢占。 6. gRPC 探针已升级至 Beta版,该特性允许为 gRPC应用程序配置启动、存活探针和就绪探针,而无需暴露 HTTP端点或使用额外的可执行文件。 7. Kubelet 凭证提供程序进入 Beta阶段,该特性允许 kubelet 使用 exec插件动态获取容器镜像仓库的凭证,而非将凭证存储在节点的文件系统上。 8. 避免 Service IP分配发生冲突,该特性允许为 Service保留静态 IP地址范围。通过手动开启此功能,集群将从 Service IP地址池中自动分配 IP,从而降低冲突的风险。 更多信息请参考:Kubernetes 1.24 Changelog
        来自:
        帮助文档
        云容器引擎 专有版/托管版
        用户指南
        集群
        集群概述
        Kubernetes版本发布记录
        Kubernetes 1.25版本说明
      • 集群基本信息
        Node节点 Node节点是集群的计算节点,即运行容器化应用的节点。 kubelet:kubelet主要负责同Container Runtime打交道,并与API Server交互,管理节点上的容器。 kubeproxy:应用组件间的访问代理,解决节点上应用的访问问题。 Container Runtime:容器运行时,如Docker,最主要的功能是下载镜像和运行容器。 Master节点数量与集群规模 在CCE中创建集群,Master节点可以是1个或3个,3个Master节点会按高可用部署,确保集群的可靠性。 Master节点的规格决定集群管理Node节点的规模,创建集群时可以选择集群管理规模,这个规模就是指的集群可以有多少个Node节点,例如50节点、200节点等。 集群的网络 从网络的角度看,集群的节点都位于VPC之内,节点上又运行着容器,每个容器都需要访问,节点与节点、节点与容器、容器与容器都需要访问。 集群的网络可以分成三个网络来看。 节点网络:为集群内节点分配IP地址。 容器网络:为集群内容器分配IP地址,负责容器的通信,当前支持多种容器网络模型,不同模型有不同的工作机制。 服务网络:服务(Service)是用来解决访问容器的Kubernetes对象,每个Service都有一个固定的IP地址。 在创建集群时,您需要为各个网络选择合适的网段,确保各网段之间不存在冲突,每个网段下有足够的IP地址可用。 集群创建后不支持修改容器网络模型 ,您需要在创建前做好规划和选择。 强烈建议您在创建集群前详细了解集群的网络以及容器网络模型,具体请参见容器网络模型。
        来自:
        帮助文档
        云容器引擎
        用户指南
        集群管理
        集群概述
        集群基本信息
      • 使用密钥
        本节以下面这个所Secret为例,具体介绍Secret的用法。 密钥创建后,可在工作负载环境变量和数据卷两个场景使用。 注意 如下密钥为CCE系统使用的,请勿对其做任何操作。 不要操作kubesystem下的secrets。 不要操作任何命名空间下的defaultsecret、paas.elb。其中,defaultsecret用于SWR的私有镜像拉取,paas.elb用于该命名空间下的服务对接ELB。 使用密钥配置Pod的数据卷 使用密钥设置Pod的环境变量 本节以下面这个所Secret为例,具体介绍Secret的用法。 apiVersion: v1 kind: Secret metadata: name: mysecret type: Opaque data: username: 需要用Base64编码 password: 需要用Base64编码 注意 在Pod里使用密钥时,需要Pod和密钥处于同一集群和命名空间中。 使用密钥配置Pod的数据卷 密钥可以在Pod中作为文件使用。如下面的Pod示例所示,mysecret密钥的username和password以文件方式保存在/etc/foo目录下。 apiVersion: v1 kind: Pod metadata: name: mypod spec: containers: name: mypod image: redis volumeMounts: name: foo mountPath: "/etc/foo" readOnly: true volumes: name: foo secret: secretName: mysecret 另外,还可以指定密钥的目录路径和权限,username存放在容器中的/etc/foo/mygroup/myusername目录下。 apiVersion: v1 kind: Pod metadata: name: mypod spec: containers: name: mypod image: redis volumeMounts: name: foo mountPath: "/etc/foo" volumes: name: foo secret: secretName: mysecret items: key: username path: mygroup/myusername mode: 511 挂载Secret到数据卷还可以在界面上进行操作,在创建工作负载时,设置容器的高级设置,选择数据存储,添加本地磁盘,选择Secret即可配置。具体请参见密钥(Secret)挂载。
        来自:
        帮助文档
        云容器引擎
        用户指南
        配置中心
        使用密钥
      • 停用加速服务
        本文介绍如何停用域名和删除域名。 背景说明 如果客户的网站因业务变更需要停止加速服务,客户可以通过边缘安全加速控制台对域名进行停用或者删除操作。 停用域名和删除域名的区别: 操作 说明 停用域名 对域名进行停用操作后,控制台上域名状态将变更为“已停止”。3天内,天翼云将加速域名的CNAME解析至客户源站地址。 注意:对域名进行停用操作后,边缘节点会立即删除配置,但仍会在系统数据库中保留原来的配置记录,可再次对域名进行"启用"操作。 删除域名 对域名进行删除操作后,天翼云边缘节点会直接删除加速域名在边缘节点的配置,域名对应CNAME入口地址失效,此时域名请求如果仍访问至边缘节点,则会响应403。 注意事项 停用加速域名前,为了避免停用导致业务中断,客户需要确保已将域名DNS解析记录由原来CNAME至天翼云CDN入口,调整为解析至其他CNAME或A记录。该调整完成后,客户可以通过边缘安全加速控制台统计分析模块确认域名是否还有流量。如果域名已经没有流量,可以开始操作停用流程。 域名需先停用后才能进行删除操作,域名删除后将无法再启用。
        来自:
        帮助文档
        边缘安全加速平台
        快速入门
        站点安全与加速
        启动和停用加速服务
        停用加速服务
      • 购买护航版
        托管检测与响应服务(原生版)护航版服务内容及购买操作步骤说明。 服务内容 1. 提供定制化护航保障方案。 2. 提供安全检查,包括安全产品策略、资产基线配置、协助开展安全加固。 3. 持续监控云上安全状态,提供护航日报。 4. 提供应急响应服务。 5. 提供关键业务渗透测试服务。 6. 提供724小时云端专家团队值守。 7. 服务1年内有效,订购后不支持退订。 操作步骤 1. 登录托管检测与响应服务(原生版)控制台。 2. 点击护航版“立即购买”按钮,跳转到护航版购买页面。 3. 在护航版服务购买详情页面,【产品配置】栏,按需求选择护航前安全检查、护航时长、防护资产扩展包、蓝军攻击服务。 护航前安全检查: 必选项,单位为天,最低选购时长为5天,每增加50个资产需要增加一天服务时长。 护航时长: 必选项,单位为天,最低选购时长为1天,用户可根据实际护航天数选购护航时长。 防护资产扩展包: 可选项,单位为个,每超过50个资产,需要购买一个扩展包,用户根据防护资产数量选择对应扩展包数量。 蓝军攻击服务: 可选项,单位为次,每次提供3人5天蓝军攻击服务,用户根据自身需求选购次数。 4. 确认配置信息无误后,阅读并接受相关服务协议、服务等级协议,单击右下角“立即购买”,跳转到支付页面。 5. 在“支付”页面,请选择付款方式进行付款。 6. 付款成功后,返回托管检测与响应服务(原生版)控制台,查看订购状态。 7. 订购完成后,24小时内,我们的服务经理会与您联系。
        来自:
        帮助文档
        托管检测与响应服务(原生版)
        用户指南
        护航版
        购买护航版
      • 步骤一:购买DRDS实例
        在使用DRDS前,您需要先创建DRDS实例。本文介绍如何创建DRDS实例。 注意事项 仅华东1、西南1和青岛20这三个资源池支持选择多个可用区、性能类型和企业项目。 V5.1.9.6020.2530及以后版本,创建实例时,Giserver与DBProxy合并部署,不再区分DBProxy和Giserver两种实例。 注意 当您需要使用GiServer时,只需开启GiServer服务,具体操作,请参见开启全局索引。 V5.1.9.6020.2533及以后版本,创建实例时,支持关联与DRDS实例相同网络的MySQL实例,或同步创建全局Binlog日志节点。 操作步骤 1. 进入DRDS实例订购页面。 方法一: 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ,进入分布式关系型数据库产品页面。然后单击管理控制台 ,进入概览页面。 2. 在左侧导航栏,选择DRDS > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表上方,单击创建实例 ,进入DRDS实例订购页面。 方法二: 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ,进入分布式关系型数据库产品页面。然后单击立即开通,进入DRDS实例订购页面。 2. 在顶部菜单栏,选择区域和项目。 2. 根据实际情况,配置如下实例相关参数。 模块 参数 描述 基本信息 组件引擎和版本 选择DRDS实例组件引擎和版本: 引擎:DRDS 版本:1.0 基本信息 区域 实例所在区域,支持在顶部菜单栏左上角切换到其他区域。 注意 不同区域内的产品内网不互通,且购买后不能更换,请谨慎选择。 基本信息 计费模式 支持包年/包月和按需计费(部分资源池显示为按需)两种模式: 包年/包月:选购完服务配置后,需设置购买时长,系统将一次性按照购买价格对账户余额进行扣费。 按需计费:选购完服务配置后,无需设置购买时长,系统会根据消费时长对账户余额进行扣费。 注意 贵州3、北京5暂不支持按需计费。 基础配置 可用区 可选择1个或多个可用区,跨可用区部署可以提升DRDS实例的高可用性,实现跨可用区的容灾能力。 仅部分资源池支持选择多个可用区,详见注意事项。 注意 若选择2个可用区,DRDS实例的节点数量是单可用区的2倍。 实例配置 计算节点数量 DRDS实例的计算节点数量,不同实例类型支持不同的节点数量,其中,每个可用区最多支持6个节点。 请根据业务所需的计算能力,选择合适的节点数量。创建后可通过规格变更进行扩容。 说明 部分资源池不支持配置单节点规格 和节点数量 ,支持配置实例规格 ,即支持选择DRDS实例的总规格(总规格单节点规格节点数量)。不同实例类型支持不同的实例规格,详见规格。 实例配置 CPU类型 DRDS的实例节点类型,默认为X86。 注意 部分资源池支持ARM,具体以控制台显示为准。 实例配置 性能类型 节点规格支持多种类型,例如通用型 、计算增强型 、内存优化型 等类型,具体性能类型信息,请参见规格。 支持选择不同代系主机,代系越高,性能与稳定性等整体表现越好。 为了使所购买的DRDS实例能更好地满足应用需求,您需要根据业务需求,评估所需要的服务能力和规模,选择合适的性能类型。 说明 部分资源池此配置项名称为主机类型,则不支持选择节点规格,仅支持选择主机代系,请以实际页面为准。 实例配置 单节点规格 请选择单节点的CPU和内存。 实例配置 日志节点 全局Binlog的日志节点,支持: 现在创建:创建DRDS时,同时创建日志节点。此时,您需要配置日志节点数量、所在的可用区和性能规格。 注意 仅支持1个日志节点。 使用时创建 :创建DRDS实例后,如您需要使用日志节点,只需在目标实例的日志节点管理页面创建日志节点即可。 实例配置 实例名称 DRDS实例的名称。 名称不能为空,长度为4到50位的字符。 实例配置 标签 您可以为实例绑定标签,对实例进行分类管理。 最多支持添加50个标签。 企业项目 企业项目 企业项目提供了对云资源进行分组管理,不同企业项目下的资源逻辑隔离,但不影响业务关联。仅部分资源池支持选择企业项目,详见注意事项。 网络 虚拟私有云 DRDS实例所在的虚拟专用网络,可对不同业务进行网络隔离,您可以根据需求选择所需的虚拟私有云。 DRDS实例选择的虚拟私有云要与MySQL实例一致,以保证网络连通。另外,建议DRDS实例与应用程序处于同一虚拟私有云下,避免网络原因造成性能损耗。 网络 子网 通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效。 网络 安全组 安全组限制实例的安全访问规则,加强DRDS与其他服务间的安全访问。建议DRDS实例与应用程序、MySQL实例选择相同的安全组,确保三者网络访问不受限制。如果选择了不同的安全组,请注意添加安全组访问规则,开通网络访问。 关联数据库实例 数据库实例 关联与DRDS实例相同网络的MySQL实例。 在数据库实例 列表中选中目标MySQL实例后,单击绑定,即可为DRDS实例关联该MySQL实例。 购买量 购买时长 当计费模式 选择包年/包月时,才需要选择购买时长,单次最多支持购买5年。 购买量 购买数量 当计费模式 选择包年/包月时,支持批量创建实例,单次最多可批量购买5个实例。系统会自动计算对应的配置费用,购买时间越长,折扣越多。 当计费模式 选择按需时,单次只能购买1个实例。 购买量 自动续订 包年包月的实例支持自动续订。 按月购买的实例,自动续订周期为1个月。 按年购买的实例,自动续订周期为1年。 3. 在页面右侧的当前配置中,查看当前实例配置。 4. 在页面右下角阅读并勾选协议,然后单击确认订单。 5. 在订单支付详情页面,确认订单信息无误后,选择付费方式,完成支付。 6. 支付完成后,回到控制台的DRDS > 实例管理页面,查看和管理该实例。 您可以看到实例状态 为创建中 ,当实例创建成功后,实例状态 显示为运行中 。
        来自:
        帮助文档
        分布式关系型数据库
        快速入门
        步骤一:购买DRDS实例
      • 配置BGP路由
        操作场景 用户根据网络规划,配置BGP路由规则。 前提条件 您的链路设置中没有配置MPLS链路。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本节我们选择华东1。 3. 依次选择“网络”,单击“天翼云SDWAN”;进入天翼云SDWAN总览页面。 4. 选择“智能网关”,单击目标智能网关实例名称,进入实例详情页面。 5. 单击“BGP路由”页签,单击“添加”,进入配置BGP路由协议规则界面。 6. 在配置BGP协议页面,根据页面提示配置参数,参数信息可参考下表: 7. 单击“确定”,完成对当前智能网关实例的BGP路由规则配置。 8. 完成BGP路由配置后,您可以进一步创建设备间的连接关系,建立BGP邻居。 参数 描述 本端AS 网关设备所属自治系统编号。取值范围:165535 Router ID 智能接入网关BGP进程路由器ID。 格式为IPv4地址格式,例如192.168.1.1。
        来自:
        帮助文档
        天翼云SD-WAN
        智能网关(硬件版)
        路由管理
        配置BGP路由
      • 通知记录:查询
        请求示例 请求url /v4/monitor/querymessagerecords 请求头header 无 请求体body 无 响应示例 json { "statusCode": 800, "returnObj": { "MessageRecords": [ { "recordID": "653226259d6c887fdafa8c61", "receiver": "test@chinatelecom.cn", "recordType": 0, "method": "email", "recordStatus": 0, "subject": "【一键报警】cpu使用率告警通知规则ID(6520c2528d4ae066080a34f0)", "content": "[完成处理]尊敬的天翼云用户,云监控告警提醒:告警状态已恢复"正常"n告警名称:【一键报警】cpu使用率n监控指标:cpuutil 【CPU使用率】n告警描述:无描述n资源池名称:内蒙azn监控对象:【监控对象:ALL】n首次触发时间:20231008 10:12:00nnsystem 完成处理n问题 5 分钟无更新,系统自动关闭n", "errMessage": "", "createTime": 1697785381111 } ], "totalCount": 1, "currentCount": 1, "totalPage": 1 }, "errorCode": "", "message": "Success", "msgDesc":"成功" } 状态码 状态码 描述 200 请求成功 错误码 errorCode 描述 其他 参见公共错误码说明
        来自:
        帮助文档
        云监控服务
        API参考
        API(新)
        告警服务
        通知记录
        通知记录:查询
      • CC防护
        本文为您介绍CC防护功能说明,以及如何配置系统默认、自定义防护策略。 网站域名接入云WAF后,您可以选择开启CC防护功能,为网站拦截针对页面请求的CC攻击。您也可以根据实际需求自定义CC安全防护的防护策略。 前提条件 已开通Web应用防火墙(原生版)实例。 已完成网站域名接入。 使用限制 基础版不支持CC防护,请升级到更高版本使用。 配置CC防护模式 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框,选择区域。 3. 在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。 4. 在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。 5. 在“防护配置”页面上方的“防护对象选择”下拉框,切换到要设置的域名。 6. 在“安全防护”页签定位到“CC防护”模块,可以选择开启/关闭防护状态;同时可以直接选择防护模式,配置信息如下。 配置项 说明 状态 开启或关闭CC安全防护功能。 防护模式 要应用的防护模式。可选值: 常规:只针对特别异常的请求进行拦截,误杀较少。建议您在网站无明显流量异常时应用此模式,避免误杀。 紧急:高效拦截CC攻击,可能造成较多误杀。当您发现有防护模式无法拦截的CC攻击,并出现网站响应缓慢,流量、CPU、内存等指标异常时,可以应用此模式。 自定义:自定义CC防护可以通过精确匹配条件过滤访问请求的基础上,基于用户访问源IP或者SESSION频率定义访问频率限制条件,对于超过频率限制的访问进行拦截。 策略配置方法,请参见下文[配置自定义CC防护策略](
        来自:
        帮助文档
        Web应用防火墙(原生版)
        用户指南
        防护配置
        对象防护配置(安全防护)
        CC防护
      • 配置CC攻击防护策略
        本文为您介绍如何快速配置CC防护策略。 网站域名接入云WAF后,您可以选择开启CC防护功能,为网站拦截针对页面请求的CC攻击。您也可以根据实际需求自定义CC安全防护的防护策略。 前提条件 已开通Web应用防火墙(原生版)实例。 已完成网站域名接入。 使用限制 基础版不支持CC防护,请升级到更高版本使用。 CC防护模式配置 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框,选择区域。 3. 在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。 4. 在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。 5. 在“防护配置”页面上方的“防护对象选择”下拉框,切换到要设置的域名。 6. 在“安全防护”页签定位到“CC防护”区域,可以选择开启/关闭防护状态;同时可以直接选择防护模式。 配置项说明如下: 配置项 说明 状态 开启或关闭CC安全防护功能。 防护模式 要应用的防护模式。可选值: 常规:只针对特别异常的请求进行拦截,误杀较少。建议您在网站无明显流量异常时应用此模式,避免误杀。 紧急:高效拦截CC攻击,可能造成较多误杀。当您发现有防护模式无法拦截的CC攻击,并出现网站响应缓慢,流量、CPU、内存等指标异常时,可以应用此模式。 自定义:自定义CC防护可以通过精确匹配条件过滤访问请求,基于用户访问源IP或者SESSION频率定义访问频率限制条件,对于超过频率限制的访问进行拦截。 策略配置方法,请参见设置[自定义CC防护策略](
        来自:
        帮助文档
        Web应用防火墙(原生版)
        快速入门
        配置CC攻击防护策略
      • 安全类
        早期通过OOS产线开通的账号密码有效期多久? 为了防止长期使用的账号密码被泄露,OOS会扫描用户密码创建时间是否超过1年,超过后通过OOS的控制台地址(仅限早期通过OOS产线侧开通的账号)登录时,会强制用户进行密码重置,在重置密码时会新增邮件验证码。完成重置密码后,可成功登录控制台进行使用。如果邮箱无法接收验证码,可以去天翼云注册账号,然后联系对应的客户经理/客服,和OOS侧的账号做绑定,后续可以通过天翼云官网登录并跳转到OOS控制台进行使用。
        来自:
        帮助文档
        对象存储(经典版)I型
        常见问题
        安全类
      • 查询实例属性信息
        接口功能介绍 查询租户购买的堡垒机详细信息。 接口约束 天翼云用户。 URI POST /osm/v2/console/getInstanceAttribute 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 vmId 是 String 主机id 700c065cbbd35b8aa07d551dba4a5141 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 接口请求状态码 00000表示成功,其他为失败 message String 请口操作结果说明 操作成功或失败说明 returnObj Object 返回数据对像 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 id String 堡垒机的唯一标识 700c065cbbd35b8aa07d551dba4a5141 instanceName String 堡垒机名称 osm823gx regionId String 堡垒机所在资源池id 8dd80525678b11edbc9e0242ac110002 regionName String 堡垒机所在资源池名称 贵州6公有云1 azName String 堡垒机所在可用区 cnxinan1 vmStatus String 主机状态 running:运行中 starting; 启动中 backingup: 备份中 stopping: 执行关机中 stopped: 已关机 restarting: 重启中 creating: 创建中 expired: 已到期 starting: 开机中 freezing: 冻结中 upgrading: 升级中 resizing: 变配中 error: 主机错误 running eipId String 公网动态ip id eipdba4a5141 eipAddress String 公网动态ip 20.138.38.20 specName String 规格名称 企业版 assetsNum String 授权资产数量 20 concurrencyNumber String 规格授权并发量 100 vpcId String vpc id vpc077343 vpcName String vpc名称 vpcosm securityGroupId String 安全组id sg1v5hv8r5ng securityGroupName String 安全组名称 sgsosm subnetId String 子网id subnet6m1u7qpjp4 subnetName String 子网名称 subnetosm cpuNum Integer 表示核心主机cpu数量 8 memSize Integer 表示内存大小,单位G 16 vmHdType String 数据盘类型 sata:高带磁盘 vmHd Integer 数据盘大小,单位G 300 vmHdUsed Integer 数据盘已使用量,单位G 100 createTimee String 创建时间 2024/10/10 10:10 expireDate String 到期时间 2024/10/10 10:10
        来自:
        帮助文档
        云堡垒机(原生版)
        API参考
        API
        2023-08-10
        堡垒机控制台
        查询实例属性信息
      • 开通多活容灾服务
        本文为您介绍开通多活容灾服务MDR的操作。 1. 登录天翼云账号。 2. 打开多活容灾服务开通页面。 3. 勾选“授权产品使用本账号的AccessKey和SecurityKey”、“我已阅读并同意相关协议《天翼云多活容灾服务平台服务协议》《天翼云多活容灾服务平台等级条款》”。点击“立即开通”,即可开通多活容灾服务。 4. 完成开通后,登录天翼云控制台,选择华东1资源池,可在产品列表中“计算”目录下看到多活容灾服务控制台入口。
        来自:
        帮助文档
        多活容灾服务
        快速入门
        开通多活容灾服务
      • 库表恢复
        操作步骤 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ,进入关系数据库MySQL产品页面。然后单击管理控制台 ,进入概览页面。 2. 在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入基本信息页面。 4. 单击备份恢复 ,进入基础备份列表页签。 5. 单击库表恢复,并配置恢复参数。 支持按时间点 和按备份集进行恢复。您可以选择要恢复的库表,并修改或者使用默认的目标库表名。 6. 单击确定。 恢复实例Q&A 为何通过备份集不能恢复到当前实例? 可检查当前实例的状态是否正常,如果非运行中或异常,需要等待实例为运行中才可以进行恢复到当前实例。 为何不能恢复到已有实例? 可以从以下原因进行排查: 可检查目标实例的状态是否正常。 目标实例版本与源实例的版本是否相同,且内核版本目标实例是否大于等于当前实例内核版本,因为高内核版本的实例无法恢复到低内核版本的实例。 目标实例与源实例的lowercasetablenames参数是否相同,该参数为区分表名大小写参数,如果不同,也无法恢复。 目标实例实例与源实例若备份类型为云硬盘,则需要注意目标实例与源实例的VPC需要一致,若为对象存储,则可以跨VPC恢复。 目标实例与源实例是否在同一个企业项目,不同企业项目无法恢复。 目标实例如果为带只读的MGR实例,也无法进行恢复。 源实例具备tde功能,但是目标实例不具备,也将无法进行恢复。
        来自:
      • 密钥管理概述
        KMS外部导入的密钥材料与KMS创建的密钥材料的区别 导入的密钥材料与通过KMS创建密钥时自动生成的密钥材料的区别,如下表所示。 密钥材料来源 区别 外部 支持手动删除密钥材料,但该主密钥及其元数据仍然保留。 导入密钥材料时,可以设置密钥材料过期时间,密钥材料过期后,KMS将自动删除密钥材料,但该主密钥及其元数据仍然保留。 导入的密钥材料被删除后,可以再次导入相同的密钥材料使得CMK再次可用。用户需自行备份密钥材料,以便密钥材料失效或误删除时重新导入该密钥材料。 天翼云KMS 不能手动删除密钥材料。 不能设置密钥材料过期时间。 密钥材料只能通过设置CMK计划删除时间后,到期后随CMK一并删除。 密码运算 KMS提供了云原生的密码运算API,快速满足数据加密解密、数字签名验签等多样性需求。 功能 说明 参考文档 对称密钥运算 在线加密:适用于少量信息(6KB)的加密,直接通过用户主密钥CMK对数据进行加解密的操作。 在线加密 对称密钥运算 信封加密:适用于海量数据的高性能加密,通过生成数据密钥DEK,在本地实现数据的高效对称加解密处理。 信封加密 非对称密钥运算 签名验签:适用于敏感信息的传递,信息发送者通过发送签名和数据提供身份证明,信息接收者进行签名验证,校验数据的安全性。 签名验签 非对称密钥运算 非对称密钥加解密:适用对敏感信息加密后进行传递,通过使用非对称密钥公钥对数据进行加密、私钥进行解密处理。 非对称密钥加解密
        来自:
        帮助文档
        密钥管理
        用户指南
        密钥管理
        密钥管理概述
      • 配置受信任IP访问LDAP
        本章主要介绍翼MapReduce的 配置受信任IP访问LDAP功能。 操作场景 默认情况下,部署在OMS和集群中的LDAP服务允许任意IP访问。如果需要只允许受信任的IP地址访问LDAP服务,可以配置iptables过滤列表的INPUT策略。 对系统的影响 配置受信任IP访问LDAP以后,未配置的IP无法访问LDAP。扩容前,新增加的IP需要配置为受信任的IP。 前提条件 根据安装规划,收集集群内全部节点的管理平面IP、业务平面IP和所有浮动IP。 获取集群内节点的root用户和密码。 操作步骤 配置OMS LDAP信任的IP地址 1.确定管理节点IP地址,请参见登录管理节点。 2.登录FusionInsight Manager,请参见登录管理系统。 3.选择“系统 > OMS”,在“服务”选择“oldap > 修改配置”,查看OMS LDAP端口号,即“Ldap服务监听端口”参数值。默认为“21750”。 4.以root用户通过主管理节点的IP地址登录主管理节点。 5.执行以下命令,查看iptables过滤列表中INPUT策略。 iptables L 例如未配置任何规则时,INPUT策略显示如下: Chain INPUT (policy ACCEPT) target prot opt source destination 6.执行以下命令,将集群使用的所有IP地址配置为受信任的IP。每个IP需要添加一次。 iptables A INPUT s 受信任IP地址 p tcp dport 端口号 j ACCEPT 例如,将10.0.0.1配置为受信任的IP,可以访问端口21750,执行: iptables A INPUT s 10.0.0.1 p tcp dport 21750 j ACCEPT 7.执行以下命令,将全部IP地址配置为不受信任的IP。已配置为信任IP不受此规则影响。 iptables A INPUT p tcp dport 端口号 j DROP 例如,配置全部IP不能访问端口21750,执行: iptables A INPUT p tcp dport 21750 j DROP 8.执行以下命令,查看iptables过滤列表中修改后INPUT策略。 iptables L 例如配置一个受信任IP后,INPUT策略显示如下: Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp 10.0.0.1 anywhere tcp dpt:21750 DROP tcp anywhere anywhere tcp dpt:21750 9.执行以下命令,查看iptables过滤列表中存在的规则及相对应的编号。 iptables L n linenumber Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP tcp 0.0.0.0/0 0.0.0.0/0 tcp dpt:21750 10.根据实际需求,可执行以下命令,删除iptables过滤列表中的规则。 iptables D INPUT 待删除的编号 例如,删除编号为1的规则,执行: iptables D INPUT 1 11.以root用户通过备管理节点的IP地址登录备管理节点,并重复5到10。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        安全管理
        安全加固
        配置受信任IP访问LDAP
      • 查看路径分析报告
        前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 已创建路径分析实例,并执行过分析操作 操作步骤 1. 登录控制中心,进入网络控制台页面。 2. 在控制中心页面左上角选择对应区域,本文我们选择庆阳2。 3. 在左侧导航栏,选择“路径分析”选项,进入路径分析列表页。 4. 在路径分析列表页面,选定要查询的路径分析实例,进入路径分析详情页。 5. 在路径分析详情页面,选定要查看的历史分析报告,点击“查看分析报告”按钮,即可查看对应路径分析报告。
        来自:
        帮助文档
        虚拟私有云 VPC
        路径分析
        查看路径分析报告
      • 购买实例
        本章节主要介绍如何购买SQL Server实例。 操作步骤 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版 ,进入关系数据库SQL Server产品页面。然后单击立即订购,进入TeleDB数据库购买页面。 2. 在顶部菜单栏,分别选择目标区域 和项目。然后在创建页面,根据业务需求,设置实例相关配置。参数详见下表: 基础配置 参数 说明 组件引擎 请选择SQL Server以及下方的引擎版本,支持2014WEB版 、2014标准版 、2014企业版 、2016WEB版 、2016标准版 、2016企业版、2017WEB版、2017标准版、2017企业版、2019WEB版、2019标准版 、2019企业版 、2022WEB版 、2022标准版 、2022企业版 等多种版本。 根据实际业务需求选择合适的数据库引擎版本,建议您选择当前可用的最高引擎版本。 区域 实例所在区域,如需切换区域可在页面左上角切换。 说明 不同区域内的产品内网不互通,且购买后不能更换,请谨慎选择。 计费模式 支持包年/包月 和按需两种模式。 包年/包月:用户选购完服务配置后,需设置购买时长,系统将一次性按照购买价格对账户余额进行扣费。 按需:用户选购完服务配置后,无需设置购买时长,系统会根据消费时长对账户余额进行扣费。 实例类型 支持单机版 和一主一备 两种类型,更多说明请详见实例类型。 可用区 部分资源池支持多可用区,请以实际界面为准。 实例字符集 数据库字符集,支持的字符集包括: 1.ChinesePRCCIAS; 2.ChinesePRCCSAS; 3.ChinesePRCCIAI; 4.SQLLatin1GeneralCP1CIAS; 5.ChinesePRC90CIAI; 6.CyrillicGeneralCIAS; 7.THAICIAS。 实例规格 参数 说明 性能类型 节点规格支持3种类型,分别是通用型 、计算增强型 和内存优化型 。 为了使所购买的SQL Server实例能更好地满足应用需求,您需要根据业务需求,评估所需要的服务能力和规模,选择合适的性能类型。 说明 对应的主机类型提供对应六代机、七代机、八代机,代系越高整体性能越佳。 性能规格 请根据业务需求选择实例的CPU和内存。 存储类型 实例的存储类型影响了实例的读写熟读。支持的存储类型包括: 高IO:磁盘类型SAS。 超高IO:磁盘类型SSD。 极速型SSD:磁盘类型ESSD。 更多说明请详见存储类型。 存储空间 SQL Server实例存储空间的大小。存储空间支持配置100GB到32TB。 存储空间自动扩展:可选择开通自动扩容,开通后实例将根据选择的阈值进行自动扩展,无需担心空间满问题,建议扩容上限值设置大一些,以备不时之需。 磁盘加密:可选择磁盘是否加密,有效保护数据安全,此项功能仅支持在订购时进行设置,在控制台暂不支持设置。 注意 磁盘加密功能仅部分资源池支持,以订购页实际显示为准。更多资源池信息,请参见功能概览。 备份空间 用作数据备份,支持选择对象存储和云硬盘两种类型,建议优先选择对象存储。 对象存储:备份空间赠送与存储空间同等大小的免费额度。且选择对象存储类型,支持下载备份以及跨域备份等高级功能。 云硬盘:默认为用户开通所订购存储空间同等大小,类型为普通IO、高IO、超高IO,无免费额度,且不支持下载备份以及跨域备份等高级功能。 企业项目 参数 描述 企业项目 企业项目是对主账号下的资源进行统一分配管理的工具,不同企业项目下的资源相互逻辑隔离,但不影响业务关联。 在不同企业项目下的用户组,相互间无法看到彼此资源。 同一个用户组可以绑定多个企业项目。用户组通过绑定企业项目实现资源的逻辑隔离,策略通过绑定用户组,实现不同用户组的权限分配。 网络 参数 说明 虚拟私有云 SQL Server实例所在的虚拟专用网络,可对不同业务进行网络隔离,您可以根据需求选择所需的虚拟私有云。 子网 通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效。 安全组 安全组限制实例的安全访问规则,加强SQL Server与其他服务间的安全访问。如果选择了不同的安全组,请注意添加安全组访问规则,开通网络访问。 注意 目前SQL Server实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云。 集群配置 参数 说明 实例名称 SQL Server实例名称,长度在 4 到 64个字符,必须以字母开头,不区分大小写,可以包含字母、数字、中划线或下划线,不能包含其他特殊字符。 设置密码 可选择“现在设置”或“创建后设置”,选择“现在设置”时会在开通时修改默认管理员账号密码。 管理员账号 登录名默认为root,不支持修改。 管理员密码 设置密码选择“现在设置”时才能配置管理员密码。 确认密码 确认密码与管理员密码一致。 参数模板 可选择自定义参数模板或系统参数模板,参数模板的版本需要与数据库引擎版本保持一致。 购买量 参数 说明 购买时长 当计费模式选择“包年/包月”时,才需要选择购买时长。系统会自动计算对应的配置费用,购买时间越长,折扣越多。 自动续订 按月购买:自动续订周期为1个月。 按年购买:自动续订周期为1年。 购买数量 SQL Server服务支持批量创建实例,单次最多可批量购买50个实例。 3. 实例信息设置完成后,可以在右侧的当前配置中,进行配置确认。 4. 请仔细阅读《关系型数据库服务等级协议》和《天翼云关系型数据库服务协议》后,如您接受并理解,请勾选相关协议。 5. 单击确认订单,提交订单。 6. 在订单支付详情页面,确认订单信息无误后,选择付费方式,单击立即支付,开始创建实例。 7. SQL Server实例创建成功后,用户可以通过实例管理 > 管理,对实例进行查看和管理。
        来自:
        帮助文档
        关系数据库SQL Server版
        快速入门
        购买实例
      • 数据存储
        文件怎样拷贝到天翼AI云电脑? 使用天翼云电脑同步工具,下载地址: 使用文件拖拽功能,将文件从本地复制到天翼AI云电脑或从天翼AI云电脑复制到本地,该操作仅支持Windows客户端和Mac客户端。 说明:当文件大小超过200MB时,请使用Ctrl+C/V快捷方式进行文件传输。 使用文件重定向,把本地电脑的磁盘映射到天翼AI云电脑(政企版)内进行文件复制拷贝(需要管理员在天翼云控制中心开启文件重定向)。 天翼AI云电脑(公众版)仅Windows客户端支持文件重定向操作。 天翼AI云电脑如何进行文件拖拽? 提示:仅windows客户端、Mac客户端支持。 AI云电脑支持通过拖拽的方式,将文件从本地复制到AI云电脑,或从AI云电脑复制到本地。 从本地拖拽到AI云电脑: AI云电脑客户端在最小化情况下,将本地文件拖拽到本地系统任务栏的AI云电脑客户端图标上,即可将文件复制到AI云电脑的AI云电脑中。 AI云电脑客户端在窗口化情况下,将本地文件拖拽到客户端界面中,即可将文件复制AI云电脑中。 从AI云电脑拖拽到本地: AI云电脑客户端在窗口化情况下,将AI云电脑文件拖拽到客户端界面外,即可将文件复制到本地系统的AI云电脑中。(管理控制台基础策略:开启文件拷贝策略) 文件传输过程中会有进度展示: 注:当文件大小超过200MB时,请使用Ctrl+C/V快捷方式进行文件传输。
        来自:
        帮助文档
        天翼云电脑(公众版)
        常见问题
        数据存储
      • 数据存储
        文件怎样拷贝到天翼AI云电脑? 使用天翼云电脑同步工具,下载地址: 使用文件拖拽功能,将文件从本地复制到天翼AI云电脑或从天翼AI云电脑复制到本地,该操作仅支持Windows客户端和Mac客户端。 说明:当文件大小超过200MB时,请使用Ctrl+C/V快捷方式进行文件传输。 使用文件重定向,把本地电脑的磁盘映射到天翼AI云电脑(政企版)内进行文件复制拷贝(需要管理员在天翼云控制中心开启文件重定向)。 天翼AI云电脑(公众版)仅Windows客户端支持文件重定向操作。 天翼AI云电脑如何进行文件拖拽? 提示:仅windows客户端、Mac客户端支持。 AI云电脑支持通过拖拽的方式,将文件从本地复制到AI云电脑,或从AI云电脑复制到本地。 从本地拖拽到AI云电脑: AI云电脑客户端在最小化情况下,将本地文件拖拽到本地系统任务栏的AI云电脑客户端图标上,即可将文件复制到AI云电脑的AI云电脑中。 AI云电脑客户端在窗口化情况下,将本地文件拖拽到客户端界面中,即可将文件复制AI云电脑中。 从AI云电脑拖拽到本地: AI云电脑客户端在窗口化情况下,将AI云电脑文件拖拽到客户端界面外,即可将文件复制到本地系统的AI云电脑中。(管理控制台基础策略:开启文件拷贝策略) 文件传输过程中会有进度展示: 注:当文件大小超过200MB时,请使用Ctrl+C/V快捷方式进行文件传输。
        来自:
        帮助文档
        天翼云电脑(政企版)
        常见问题
        数据存储
      • 登录连接云电脑
        文本介绍以登录连接天翼云电脑客户端为例,帮助您快速上手使用天翼云电脑(公众版)。 目前天翼云电脑客户端支持Windows,MacOS 10.14,Android7.0,iOS10、Ubuntu18,UOS V20,Kylin V10等以上系统版本,用户可前往下载相应的客户端进行登录使用:客户端下载 Web客户端支持Chrome70+、Firefox72+、edge、UOS 5.2.1200+、奇安信1.0.1365+等浏览器接入 ,用户可前往Web客户端进行登录使用:Web客户端 注意 如需体验Linux系统的云电脑客户端,请发送邮件至clouddesktop@chinatelecom.cn进行申请。 天翼云电脑账号获取 1. 当用户在天翼云门户注册账号并订购时,云电脑的登录账号即为订购云电脑时绑定的手机号。在首次购买云电脑后会以短信形式发送登录密码至该登录手机号码,若忘记密码可在天翼云电脑移动客户端找回密码。 2. 当用户在天翼云电脑移动客户端注册账号并订购时,可使用注册时的手机号和密码进行登录,若忘记密码可在天翼云电脑移动客户端找回密码。 以下是客户端的登录流程,帮助您快速上手使用天翼云电脑移动客户端。 天翼云电脑移动端登录连接云电脑 使用的流程如下: 1. 打开“天翼云电脑”移动客户端,可查看到登录页面; 2. 可通过输入账号、密码或通过免密登录方式登录云电脑; 3. 登录后点击底部菜单栏“云电脑”,即可查看到账号下所属的云电脑列表; 4. 选择其中一台云电脑,点击“进入”,即可以开始连接云电脑; 5. 进入后,即可连接使用云电脑。
        来自:
        帮助文档
        天翼云电脑(公众版)
        快速入门
        登录连接云电脑
      • 1
      • ...
      • 165
      • 166
      • 167
      • 168
      • 169
      • ...
      • 526
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      天翼云新春焕新季

      云主机开年特惠28.8元/年,0元秒杀等你来抢!

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      弹性云主机 ECS

      物理机 DPS

      多活容灾服务

      镜像服务 IMS

      轻量型云主机

      弹性伸缩服务 AS

      智算一体机

      知识库问答

      人脸检测

      推荐文档

      端口开放情况

      PC端需求(windows及MAC系统)

      天翼云进阶之路⑥:Windows和Linux绑定多网卡多EIP

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号