活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云大数据paas平台_相关内容
      • 磁盘类型概述与挂载/卸载/扩容
        本节将为您介绍磁盘基本情况及如何对已购物理机进行数据盘的挂载/卸载/扩容操作。 磁盘类型概述 物理机可以提供基于分布式存储架构的块存储、以及基于物理机的本地硬盘。 块存储:即云硬盘,数据块级别的块存储产品,三副本的分布式机制,具有高可靠、高性能、可弹性扩展的特点,可随时创建或释放。 本地盘:物理机的本地硬盘设备,包括NVMe SSD、SATA等磁盘类型,适用于数据量大、对存储I/O性能、实时性等要求很高的业务场景,具有低时延、高吞吐量、高性价比等产品能力。 由于本地盘来自单台物理服务器,存在单点故障风险,建议您在应用层做数据冗余,以保证数据的可用性。 挂载云盘数据盘 操作场景 物理机创建成功后,如果发现磁盘容量不够用或当前磁盘不满足要求,可以将已有云硬盘挂载给物理机;或创建新的云硬盘,然后再挂载至物理机。 前提条件 已创建可用的云硬盘。 待挂载的云硬盘与物理机属于同一可用区。 物理机的状态为“运行中”或“关机”。 如果是非共享盘,待挂载的云硬盘为“可用”状态。 由于某些机型的服务器没有配备智能网卡,或者其他服务器本身的原因,不支持挂载云硬盘。
        来自:
        帮助文档
        物理机 DPS
        用户指南
        磁盘
        磁盘类型概述与挂载/卸载/扩容
      • 规则说明
        针对弹性云主机退订操作,为您进行说明,请在退订前务必阅读以下内容。 退订规则说明 客户(天翼云用户)可根据需要,在符合天翼云退订规则的前提下,灵活退订资源。目前退订包含七天无理由全额退订,非七天无理由退订,不可退订,以及其他退订。 七天无理由全额退订,用户使用新购资源(含该笔新购资源订单的续订资源)七天内(含第七天),可随时通过系统完成全额退订。 发起退订操作的账号(“退订账号”)七天无理由全额退订次数不超过3次(每账号享有3次七天无理由全额退订次数); 同一用户累计使用的七天无理由全额退订次数不超过15次。其中,同一用户是指:根据不同天翼云账号在注册、登录、使用中的关联信息,关联信息相同天翼云判断其实际为同一用户。关联信息举例:同一名称、同一邮箱、同一负责人证件、同一手机号、同一设备、同一IP地址等(包括已注销的账号)。 客户同意天翼云使用上述信息核查同一用户情况 ; 七天无理由退订标准(含退订次数)将根据业务发展适时调整,具体结果以退订时官网展示和系统显示为准; 促销活动中说明“不支持七天无理由退订”的云服务,无法申请七天无理由退订; 当同时退订多个资源时,且超过3次免费退订次数,系统按照单资源实付金额从高到低依次退订,免费次数优先覆盖高价值资源。 尽管有上述规则,客户不得利用退订规则频繁订购并退订服务,恶意占用天翼云及其他用户资源。如天翼云有合理理由怀疑客户存在频繁退订恶意占用天翼云及其他用户资源的,则天翼云有权取消该客户七天无理由全额退订的权利,并根据《中国电信天翼云用户协议》及网站相关规则和相关服务协议约定,采取相应措施直至终止服务,并追究客户的违约责任。 非七天无理由退订,指使用时长已超过七天以上的用户新购资源(含续订资源),属于非七天无理由退订。非七天无理由退订,不限制退订次数,但退订需要收取相应的使用费用和退订手续费,且不退还代金券及优惠券,但符合下文“其他退订”情形的除外。 不可退订,指天翼云部分资源因技术属性、营销政策、活动优惠、特定使用群体、商务协议等各类原因,此类资源暂不支持退订。不支持退订的场景范围如下: 按需套餐包产品; 含硬件类产品和人工服务类产品; 未完工的订单; 云服务参加特殊赠送活动,明确不可退订的(如促销套餐、促销优惠券、促销优惠券礼包、优惠券计划、抽奖活动、推荐送活动等)具体以特殊赠送活动规则为准; 明确不允许退订的产品或服务。 其他退订。指因天翼云原因导致的,如创建资源失败或系统BUG,产品迭代等情况导致的用户退订。其他退订不限制退订次数,无需用户承担退订费用。
        来自:
        帮助文档
        弹性云主机 ECS
        购买指南
        退费说明
        规则说明
      • 计费模式
        本文为知识库问答的计费模式介绍。 目前,知识库问答处于公测阶段,公测期间 0 元购买不收费。 计费方式 知识库问答在公测期间的免费资源包括两大部分,第一部分是知识库问答的免费资源点,第二部分是大语言模型的免费资源点。 其中,第一部分知识库问答采用按量付费的方式,根据用户实际消费的资源进行计费。目前产品处于公测阶段,公测期间系统按月免费发放 10 万资源点,用于抵扣实际项目中的资源消耗。第二部分大语言模型的免费资源点由息壤一体化智算平台提供,每个模型自调用日起14日内,每个账号可免费使用2500W tokens额度。超出后,可前往息壤一体化智算平台进行付费开通。 计费项与计费规则 计费项 单位 计费规则 文档解析 页 按照文档解析的页数进行资源点抵扣,1 页消耗 30 资源点。 智能调用 次 根据实际对话调用的次数进行资源点抵扣,调用 1 次消耗 25 资源点。 知识库容量 GB 产品内置 1GB 免费容量,超额部分按 2 点/GB/小时进行资源点抵扣。 计费示例 场景: 用户 A 开通了知识库问答服务 时间段 用户操作 资源点消耗 费用(元) 67 点 没有进行问答调用且知识库使用量小于 1GB 0 0 78 点 上传了一份 100 页的文档,知识库容量 2GB(假设 7 点已上传完成) 10030+(21)2 3002 0 89 点 进行了 10 次对话调用 (21)2+1025 252 0 910 点 没有进行任何操作 (21)2 2 0 1011 点 删除部分文档,知识库容量小于 1GB(假设 10 点已删除完成) 0 0
        来自:
        帮助文档
        知识库问答
        计费说明
        计费模式
      • 数据同步类
        本页为数据同步类常见问题。 DTS是否支持同步不同schema下的表到同一个schema? DTS支持同步不同schema的表对象到同一个schema,但是表不可以冲突。 例如:将SCHEMAA 的表A,SCHEMAB的表B, 同步到SCHEMAC下的表A和表B。 DTS是否支持双向实时同步? DTS目前支持MySQL>MySQL以及PostgreSQL>PostgreSQL的双向同步。 MySQL>MySQL、PostgreSQL>PostgreSQL均只支持DML双向实时同步,但不支持DDL的双向实时同步。 MySQL>MySQL双向同步需要满足如下条件: 待同步的表需具备主键。 源和目标库大版本需保持一致。 为了防止双向回环同步, DTS会在源库和目标库的ctyundts库下面分别创建回环标记表,表名:circle任务id时间戳,任务运行期间请勿操作此表。 当前天翼云DTS只支持DML的双向同步,DDL的同步方面,仅正向同步(源库同步至目标库)支持DDL,反向同步(目标库同步至源库)不支持同步DDL,将自动过滤DDL操作。 PostgreSQL>PostgreSQL双向同步需要满足如下条件: 源和目标库大版本需保持一致。 DTS为了防止双向回环同步,会在源库和目标库分别创建回环标记表public.ctyuncirclecheck,请勿操作此表。 当前天翼云DTS只支持DML的双向同步,DDL的同步方面,仅正向同步(源库同步至目标库)支持DDL,反向同步(目标库同步至源库)不支持同步DDL,将自动过滤DDL操作。
        来自:
        帮助文档
        数据传输服务DTS
        常见问题
        数据同步类
      • 零基础如何使用安全与加速服务
        初识WAF 说明 相关文档 什么是边缘安全加速平台? 通过介绍边缘安全加速平台,主要功能和应用场景,帮助首次使用边缘安全加速平台的客户全面认识产品。 为什么需要边缘安全加速平台? 通过详细介绍产品优势,帮助客户全面了解边缘安全加速平台能解决的业务问题。 安全与加速服务如何计费? 详细介绍天翼云边缘安全加速平台—安全与加速服务支持的计费方式,指导客户如何选择合适的计费方式。 基本概念 为帮助客户在浏览相关文档时能更快更准确理解相关功能及流程,专门提炼相关专业术语并提供解释说明。
        来自:
        帮助文档
        边缘安全加速平台
        快速入门
        站点安全与加速
        零基础如何使用安全与加速服务
      • 数据类型
        本页介绍天翼云TeleDB数据库的数据类型,包括数字类型、字符类型、二进制数据类型、日期类型和布尔类型。 数字类型 名字 存储尺寸 描述 范围 smallint 2字节 小范围整数 小范围整数 32768 到+32767 integer 4字节 整数的典型选择 2147483648 到+2147483647 bigint 8字节 大范围整数 大范围整数 9223372036854775808 到+9223372036854775807 decimal 可变 用户指定精度,精确 最高小数点前131072位,以及小数点后16383位 numeric 可变 用户指定精度,精确 最高小数点前131072位,以及小数点后16383位 real 4字节 可变精度,不精确 6位十进制精度 double precision 8字节 可变精度,不精确 15位十进制精度 smallserial 2字节 自动增加的小整数 1到32767 serial 4字节 自动增加的整数 1到2147483647 bigserial 8字节 自动增长的大整数 1到9223372036854775807 字符类型 名字 描述 character varying(n),varchar(n) 有限制的变长 character(n),char(n) 定长,空格填充 text 1GB
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品历史版本
        V3.0.0版本产品文档
        开发手册
        数据库基础开发
        数据类型
      • 数据类型
        本页介绍天翼云TeleDB数据库的数据类型,包括数字类型、字符类型、二进制数据类型、日期类型和布尔类型。 数字类型 名字 存储尺寸 描述 范围 smallint 2字节 小范围整数 小范围整数 32768 到+32767 integer 4字节 整数的典型选择 2147483648 到+2147483647 bigint 8字节 大范围整数 大范围整数 9223372036854775808 到+9223372036854775807 decimal 可变 用户指定精度,精确 最高小数点前131072位,以及小数点后16383位 numeric 可变 用户指定精度,精确 最高小数点前131072位,以及小数点后16383位 real 4字节 可变精度,不精确 6位十进制精度 double precision 8字节 可变精度,不精确 15位十进制精度 smallserial 2字节 自动增加的小整数 1到32767 serial 4字节 自动增加的整数 1到2147483647 bigserial 8字节 自动增长的大整数 1到9223372036854775807 字符类型 名字 描述 character varying(n),varchar(n) 有限制的变长 character(n),char(n) 定长,空格填充 text 1GB
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品历史版本
        V4.0.0版本产品文档
        开发手册
        数据库基础开发
        数据类型
      • 数据类型
        本页介绍天翼云TeleDB数据库的数据类型,包括数字类型、字符类型、二进制数据类型、日期类型和布尔类型。 数字类型 名字 存储尺寸 描述 范围 smallint 2字节 小范围整数 小范围整数32768 到+32767 integer 4字节 整数的典型选择 2147483648 到 +2147483647 bigint 8字节 大范围整数 大范围整数9223372036854775808 到+9223372036854775807 decimal 可变 用户指定精度,精确 最高小数点前131072位,以及小数点后16383位 numeric 可变 用户指定精度,精确 最高小数点前131072位,以及小数点后16383位 real 4字节 可变精度,不精确 6位十进制精度 double precision 8字节 可变精度,不精确 15位十进制精度 smallserial 2字节 自动增加的小整数 1到32767 serial 4字节 自动增加的整数 1到2147483647 bigserial 8字节 自动增长的大整数 1到9223372036854775807 字符类型 名字 描述 character varying(n ),varchar(n) 有限制的变长 character(n ),char(n) 定长,空格填充 text 1GB
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        开发手册
        数据库基础开发
        数据类型
      • 新域名服务的优势
        优势 概括词 简介文案 丰富 域名种类丰富 天翼云域名服务提供了丰富的域名种类供用户注册,可以提供中文、英文等几十种域名类型。 实时 实时注册 天翼云域名服务在注册时直连注册管理机构API,实现实时的注册和查询服务。 管理 完善的域名管理 在域名管理中心您可看到域名注册日期、到期日期、DNS配置、实名认证、域名证书信息等 安全 安全可信 天翼云域名服务提供一个安全可信的域名服务平台,保障用户个人隐私数据安全 性价比 高性价比 天翼云域名服务致力于让用户花最少的钱,为用户提供最好的产品和最优质的服务。
        来自:
        帮助文档
        新域名服务
        产品介绍
        新域名服务的优势
      • 验证规则
        本文主要介绍了重点操作短信验证的验证规则。 短信验证规则 1.若您已开启短信验证,在您进行重点操作时,在点击最后一步"确认"时弹出二次认证窗口,进行短信验证,如下图所示。 2. 点击“获取验证码”,系统向绑定的天翼云手机号发送二次认证码,每间隔1分钟才能获取验证码。在您进行短信验证时,获取验证码单次有效时间5分钟,请在有效时间内完成验证,如下图所示。 注:请勿关闭弹窗并及时验证,关闭该弹窗验证码即失效。 3.点击”确认“按钮后,即可进行重点操作。短信验证功能一旦开启,所有重点操作统一开启,短信验证的有效期为15分钟,15分钟内做其他操作不需要重复验证。 4.若您超过五次以上获取验证码,该功能将被锁定20分钟,如下图所示。
        来自:
        帮助文档
        重点操作短信验证
        产品介绍
        验证规则
      • Git用户凭证泄露漏洞(CVE-2020-5260)
        检测与修复建议 天翼云企业主机安全服务对该漏洞的便捷检测与修复。 1. 检测并查看漏洞详情,如下图所示,详细的操作步骤请参见漏洞管理。 手动检测漏洞 2. 进行漏洞的修复与验证,详细的操作步骤请参见漏洞管理。 其他防护建议 若您暂时无法进行升级操作,也可以采用以下方式进行防护: 方式一:使用以下命令禁用credential helper git config unset credential.helper git config global unset credential.helper git config system unset credential.helper 方式二:提高警惕避免恶意URL 1. 使用git clone时,检查URL的主机名和用户名中是否存在编码的换行符(%0a)或者凭据协议注入的证据(例如:hostgithub.com)。 2. 避免将子模块与不受信任的仓库一起使用(不使用clone recursesubmodules;只有在检查gitmodules中找到url之后,才使用git submodule update)。 3. 请勿对不受信任的URL执行git clone。
        来自:
        帮助文档
        企业主机安全
        最佳实践
        漏洞检测与修复最佳实践
        Git用户凭证泄露漏洞(CVE-2020-5260)
      • 术语解释
        介绍安全加速产品中常用术语。 CNAME记录 CNAME ( Canonical Name ),即别名,用于把一个域名解析到另一个域名,当DNS系统在查询CNAME 左面的名称的时候,都会转向CNAME右面的名称再进行查询,一直追踪到最后的PTR或A名称,成功查询后才会做出回应,否则失败。例如,您有一台服务器,使用www.ctyun.cn访问,您又希望通过www.example.ctyun.cn1也能访问该服务器,那么就需要在您的DNS解析服务商添加一条CNAME记录,将www.example.ctyun.cn1指向www.ctyun.cn,添加该条CNAME记录后,所有访问www.example.ctyun.cn1的请求都会被转到www.ctyun.cn,获得相同的内容。 CNAME域名 接入CDN时,在天翼云控制台添加完加速域名后,您会得到一个天翼云CDN给您分配的CNAME域名,(该CNAME域名一定是. ctdns.cn), 您需要在您的DNS解析服务商添加CNAME记录,将自己的加速域名指向这个. ctdns.cn的CNAME域名,这样该域名所有的请求才会都将转向天翼云CDN的节点,达到加速效果。 DNS DNS即Domain Name System,是域名解析服务的意思。它在互联网的作用是:把域名转换成为网络可以识别的ip地址。人们习惯记忆域名,但机器间互相只认IP地址,域名与IP地址之间是一一对应的,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,整个过程是自动进行的。比如:上网时输入的www.ctyun.cn会自动转换成为220.181.112.143。 常见的DNS解析服务商有:阿里云解析,万网解析,DNSPod,新网解析,Route53(AWS),Dyn,Cloudflare等。
        来自:
        帮助文档
        安全加速(文档停止维护)
        产品介绍
        术语解释
      • SA与HSS服务的区别?
        态势感知SA与企业主机安全HSS服务的区别。 服务含义区别 态势感知(Situation Awareness,SA)是可视化威胁检测和分析的安全管理平台 。着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,帮助企业构建全局安全体系,呈现全局安全攻击态势。 主机安全服务(Host Security Service,HSS)是以工作负载为中心的安全产品,集成了主机 安全、容器 安全和 网页防篡改 ,旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。 简而言之,SA是呈现全局 安全态势的服务,HSS是提升主机 和容器安全性的服务。 服务功能区别 SA通过采集 全网安全数据 (包括HSS、WAF、AntiDDoS等安全服务检测数据),使用大数据AI、机器学习等分析技术,从资产安全、威胁告警、基线检查维度,分类呈现资产安全状况。 HSS通过在主机中安装Agent,使用AI、机器学习和深度算法等技术分析主机中风险,并从HSS云端防护中心下发检测和防护任务,全方位保障主机安全。同时可从可视化控制台,管理主机Agent上报的安全信息。 SA与HSS主要功能区别: 功能项 子功能项 共同点 不同点 资产安全 主机资产 呈现主机资产的整体安全状态。 SA:仅支持同步HSS主机资产风险信息,列表呈现各主机资产的整体安全状况。 HSS:不仅支持呈现主机的安全状况,还支持深度扫描主机中的帐号、端口、进程、Web目录、软件信息和自启动任务。 资产安全 网站资产 SA:支持检查和扫描网站安全状态,列表呈现各网站资产的整体安全状况。 HSS:不支持该功能。 基线检查 云服务基线 SA:针对云服务关键配置项,从“安全上云合规检查1.0”、“护网检查”风险类别,了解云服务风险配置的所在范围和风险配置数目。 HSS:不支持该功能。 基线检查 主机基线 SA:不支持该功能。 HSS:针对主机,提供基线检查功能,包括检测复杂策略、弱口令及配置详情,包括对主机配置基线通过率、主机配置风险TOP5、主机弱口令检测、主机弱口令风险TOP5的统计。
        来自:
        帮助文档
        态势感知(专业版)
        常见问题
        产品咨询
        SA与HSS服务的区别?
      • 用户权限
        本文介绍了虚拟私有云的权限内容。 如果您需要对天翼云上创建的VPC资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制天翼云资源的访问。 通过IAM,您可以在天翼云账号中给员工创建IAM用户,并授权来控制员工对天翼云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望员工拥有VPC的使用权限,但是不希望员工拥有删除VPC等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用VPC,但是不允许删除VPC的权限,控制员工对VPC资源的使用范围。 如果天翼云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可忽略本章节,不影响您使用VPC服务的其他功能。 VPC权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 VPC部署时通过物理区域划分。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域对应的项目中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问VPC时,需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于天翼云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对VPC服务,管理员能够控制IAM用户仅能对某一类网络资源进行指定的管理操作。 下表是VPC的所有系统权限。 策略名称 描述 策略类别 依赖关系 VPC FullAccess 虚拟私有云的所有执行权限。 系统策略 如果您需要使用VPC流日志功能,则依赖云日志服务的只读权限LTS ReadOnlyAccess。 VPC ReadOnlyAccess 虚拟私有云的只读权限。 系统策略 无 VPC Administrator 虚拟私有云的大部分操作权限,不包括创建、修改、删除、查看安全组以及安全组规则。 拥有该权限的用户必须同时拥有Tenant Guest权限。 系统角色 依赖Tenant Guest策略,在同项目中勾选依赖的策略。 下表是VPC常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。 操作 VPC ReadOnlyAccess VPC Administrator VPC FullAccess 创建VPC × √ √ 修改VPC × √ √ 删除VPC × √ √ 查看VPC √ √ √ 创建子网 × √ √ 查看子网 √ √ √ 修改子网 × √ √ 删除子网 × √ √ 创建安全组 × × √ 查看安全组 √ × √ 修改安全组 × × √ 删除安全组 × × √ 添加安全组规则 × × √ 查看安全组规则 √ × √ 修改安全组规则 × × √ 删除安全组规则 × × √ 创建网络ACL × √ √ 查看网络ACL √ √ √ 修改网络ACL × √ √ 删除网络ACL × √ √ 添加网络ACL规则 × √ √ 修改网络ACL规则 × √ √ 删除网络ACL规则 × √ √ 创建对等连接 × √ √ 修改对等连接 × √ √ 删除对等连接 × √ √ 查询对等连接 √ √ √ 接受对等连接 × √ √ 拒绝对等连接 × √ √ 创建路由表 × √ √ 删除路由表 × √ √ 修改路由表 × √ √ 将路由表关联至子网 × √ √ 添加路由 × √ √ 修改路由 × √ √ 删除路由 × √ √ 创建VPC流日志 × √ √ 查看VPC流日志 √ √ √ 开启/关闭VPC流日志 × √ √ 删除VPC流日志 × √ √ 创建IP地址组 × √ √ 将IP地址组关联至资源 × √ √ 将IP地址组和资源解除关联 × √ √ 在IP地址组内添加IP地址条目 × √ √ 删除IP地址组内的IP地址条目 × √ √ 修改IP地址组 × √ √ 删除IP地址组 × √ √ 说明 对于企业项目用户,您可以对属于该企业项目的资源进行权限范围内的操作。
        来自:
        帮助文档
        虚拟私有云 VPC
        产品简介
        用户权限
      • 本地盘云主机
        本文介绍本地盘云主机的规格类型。 使用须知 本地盘云主机所在的物理机发生故障时,不支持弹性云主机的迁移恢复: 部分宿主机硬件故障或亚健康等场景,需要用户配合关闭ECS完成宿主机硬件维修动作。 本地盘云主机不支持规格变更。 本地盘云主机不支持本地盘的快照、备份和克隆。 可使用本地盘和云硬盘两类磁盘存储数据,通过挂载云硬盘,可以提供更大的存储空间。关于本地盘和云硬盘的使用,有如下约束与限制: 系统盘只能部署在云硬盘上,不可以部署在本地盘上。 数据盘可以部署在云硬盘和本地盘上。 本地盘云主机的本地磁盘数据有丢失的风险(比如宿主机宕机或本地磁盘损坏时),如果您的应用不能做到数据可靠性的架构,强烈建议您使用云盘搭建您的弹性云主机。 删除本地盘云主机后,本地盘中的数据会被自动清除,请提前做好数据备份。删除本地盘数据的时间较长,因此,资源释放的时间较之常规云主机略长。 由于本地盘数据的可靠性取决于物理服务器和硬盘的可靠性,存在单点故障风险,建议您在应用层做好数据冗余,以保证数据的可用性,需要长期保存的业务数据建议使用云硬盘存储。 对于本地盘云主机,关机后其基础资源(包括vCPU、内存、镜像)会继续收费。如需停止计费,需删除弹性云主机。 您不能单独购买本地盘,本地盘的数量和容量由您选择的弹性云主机规格决定,只能在创建本地盘云主机的同时购买本地盘。 ir3型弹性云主机的本地盘为拆分型本地盘,一块本地盘可能被多个弹性云主机使用。当本地盘损坏时,会影响多个弹性云主机。建议您在创建Ir3型弹性云主机时,将弹性云主机加入云主机组,避免出现一块本地盘损坏影响多个弹性云主机的情况。
        来自:
        帮助文档
        弹性云主机 ECS
        产品概述
        产品规格
        本地盘云主机
      • 云主机通过内网访问对象存储ZOS
        您可以通过在虚拟私有云VPC中创建终端节点的方式,实现同资源池云主机通过内网访问对象存储。云主机和对象存储(简称ZOS)天然内网互通,内部访问不会产生公网流量,且时延更低安全性更高。 方案优势 云主机和对象存储服务位于天翼云同一地域或可用区时,它们之间的网络通信会默认通过内网进行。这种内网通信的优势包括: 低时延:内网通信避免了数据传输需要经过公网的中继节点,因此通信时延更低,能够提供更快的数据传输速度。 高安全性:由于内网通信不经过公网,数据传输在物理和网络上更受保护,降低了被恶意攻击或非法访问的风险。这对于处理敏感数据或要求严格安全性的应用非常重要。 节省成本:内网通信无需经过公网,避免了产生公网流量而导致的数据传输费用。特别是对于大规模数据传输或频繁的内部通信场景,能够在一定程度上减少费用开销。 前提条件 云主机和对象存储服务位于同一地域或可用区。 对象存储服务的内网访问权限已正确配置,并且云主机可以通过内网地址访问对象存储。 云主机的网络设置不会限制内网通信,例如没有防火墙规则或访问控制策略阻止内网访问。 使用须知 所属地域已开通对象存储服务。 采用内网访问对象存储时,需确保待访问的对象存储与云主机处于同一个地域。
        来自:
        帮助文档
        对象存储 ZOS
        最佳实践
        云主机通过内网访问对象存储ZOS
      • MySQL空间分析
        空间分析可以直观地查看数据库实例的空间使用概况、空间剩余可用天数,以及数据库中Top表的空间使用情况、空间碎片、Top库空间使用情况、空间异常诊断等,可以根据分析内容进行判断磁盘是否需要扩容以及碎片整理、索引的合理性等。 前提条件 仅限来源为天翼云RDS的MySQL数据库。 仅支持西南1、华东1、上海36、华北2、长沙42、华南2、青岛20、南昌5、西安7、杭州7资源池。 已录入DMS中,且实例状态正常的数据库实例。 操作步骤 1. 登录数据管理服务。 2. 在左侧导航栏中,单击 智能运维 > 空间分析,进入空间分析界面。 注意事项 实例纳管至DMS后,默认开启空间分析数据采集,默认采集频率为6小时。 支持用户关闭空间分析数据采集,关闭后,将无法查看最新的空间分析数据。 空间分析数据采集频率支持更改为15分钟、30分钟、1小时、6小时、12小时、24小时。 功能介绍 空间分析可以直观地查看数据库实例的空间使用概况、空间剩余可用天数,以及数据库中Top表的空间使用情况、空间碎片、Top库空间使用情况、空间异常诊断等。 磁盘空间概况:磁盘剩余量、使用量、近一周日均增长量、预计可用天数。 磁盘空间变化趋势:数据空间变化趋势、磁盘使用量变化趋势,最大可支持查看近30天磁盘空间变化。 Top表分析:Top20表总占用空间、数据空间、索引空间、碎片空间、碎片率、行数、平均行长度,支持下载、以及查看数据变化趋势。 Top库分析:Top20总占用空间、库数据空间、索引空间分析,支持下载、以及查看数据变化趋势。 问题分析:分析存在多列索引、未使用索引、冗余索引、未分区大表等异常情况的表。 表检索:可实时查看指定库下的表空间信息。
        来自:
        帮助文档
        数据管理服务
        用户指南
        智能运维
        空间分析
        MySQL空间分析
      • CDN权限管理
        本文介绍天翼云CDN权限管理配置平台及具体操作方法。 背景说明 一般情况下,客户只需一个天翼云账号即可管理在天翼云上购买的CDN资源。如果存在需要为企业内部的员工设置不同的访问权限,以达到不同员工之间权限隔离的效果,则可以使用天翼云CDN+统一身份认证服务(CDN+ Identity and Access Management,简称CDN+IAM)进行精细的权限管理。本文主要介绍相关操作步骤。 操作步骤 步骤一:登录CDN+IAM平台 1. 平台登录入口:天翼云CDN+IAM。 2. 进入账号登录界面,请单击【其他登录方式】里的第一个图标(如下图1),随即自动跳转到天翼云账号登录界面(如下图2),输入官网账号和密码后,单击【登录】。 步骤二:创建工作区 工作区是一个租户的概念,在工作区里可以共享合作,可实现团队管理,角色管理,子用户管理等操作。 完成登录CDN+IAM平台后,系统已为您创建一个系统内置工作区。 若没有系统内置工作区,您可以自行创建工作区。操作方式为在界面右上角,单击【新增】。 工作区生成后,您可以直接单击【系统内置工作区】进入工作区,该工作区的所有者是您。
        来自:
        帮助文档
        CDN加速
        用户指南
        CDN权限管理
      • 订购实例
        本页介绍天翼云TeleDB数据库订购实例相关操作。 操作步骤 1. 以用户名和密码登录TeleDBDCP数据库管理平台。 2. 在左侧导航树上,选择 实例管理> 创建实例 ,进入实例开通页面。 说明 您也可以在左侧导航树上,选择实例管理 > 实例列表,然后在实例列表上方单击创建实例。 3. 在实例开通页面,按照界面参数配置实例信息,创建实例。 实例配置信息如下: 基本信息 引擎选项中,选择 生态工具 ,可以看到TeleDBDTS,默认展示当前最新版本; 选择规格为 数据迁移 ; 性能规格可以根据客户迁移数据量测算,数据量较小或测试时可选择默认“1核2G”; 根据当前用户添加的主机类型(如何给当前用户添加主机可参数DCP管理平台相关说明),选择相应的CPU和操作系统。例如,当前用户下添加了一台鲲鹏 + kylin的国产化主机,按如下设定。 实例名称填写一个方便识别的名称,确认无误后单击下一步。 主机配置 配置基本信息后,进入主机配置页面,根据业务选择当前用户的主机所在的主机组; 选择主机组中的一台机器作为DTS工作节点,安装目录选择该主机用户具有权限的一个目录,通信端口和下载端口填写一个该主机中不冲突的端口,然后单击 提交工单 。 开通实例成功后,在工单列表可以看到施工结果为 成功 。
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        管理平台使用手册
        数据传输服务操作指南
        迁移指南
        订购实例
      • 本地注册集群
        本节介绍本地注册集群。 CCE One 本地注册集群是用于将本地数据中心 Kubernetes 集群接入天翼云容器服务管理平台统一管理的集群形态, 提供单集群控制台管理能力。 前提条件 CCE One 注册集群提供公网和内网接入端点。请确保目标集群网络可以正常访问注册集群接入端点的9443端口。关于云上云下网络专线接通方案,请参见 云专线。 操作步骤 创建 CCE One 注册集群 1. 登录分布式容器管理控制台,在左侧导航栏选择集群资源 >注册集群。 2. 在页面左侧顶部,选择资源池。注册集群所在的开通资源池, 所选资源池与用户和资源部署地域的距离越近,网络时延越低,访问速度越快。 3. 在注册集群 指引页面,单击本地集群选项卡中的注册集群。 4. 在注册集群订购页面,按照页面指引完成集群配置。 配置项 说明 集群服务商 服务商类型。 集群名称 自定义集群的名称,实例名称不允许重复。 舰队 创建注册集群完成后自动将集群加入指定舰队。创建时可不指定,注册集群创建完成后可手动加入舰队。 企业项目 集群归属的企业项目。企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 虚拟私有云 配置集群的虚拟私有云VPC。在已有VPC列表中选择已创建的VPC,或单击创建虚拟私有云创建新的VPC。 子网 在列表中根据可用区选择已有子网,或单击创建子网创建新的子网。集群控制面与默认节点池将使用此处指定的子网。 安全组 支持选择自动创建安全组 、选择已有安全组。 指定已有安全组时,系统默认不会为安全组配置额外的访问规则,可能会导致访问异常,请参考安全组规则列表。 API server 访问 为API Server创建一个按量付费的私网ELB实例,作为集群API Server的内网连接端点。API Server提供了各类资源对象(Pod、Service等)的增删改查及Watch等HTTP Rest接口。 支持选择是否开放使用 EIP 暴露 API Server。 开放:开启后,将为 API Server 私网 ELB 实例绑定一个 EIP,获得从公网访问集群 API Server 的能力。 不开放:不会创建EIP,仅能在VPC内使用KubeConfig连接并操作集群。 注意 删除默认创建的ELB实例会导致API Server无法访问。 绑定EIP到ELB实例后,API Server可以通过公网接收请求,但集群内的资源无法通过此访问公网。 绑定公网IP 设置是否启用绑定EIP。选中此选项,会在集群中自动绑定EIP,用于建立集群链接。 说明 公网接入必选项;如果云上云下集群已通过专线接通网络,可以不勾选。 集群删除保护 推荐开启集群删除保护,防止通过控制台或OpenAPI误删除集群。 5. 配置完成后,单击下一步,进入集群确认页面,确认以下信息: 确认集群配置是否正确。 确认依赖检查项是否通过。 创建集群前,需阅读《天翼云分布式容器云平台服务协议》《天翼云分布式容器云平台服务等级协议》。 6. 配置完成后,单击提交订单 。提交订单后,可以在集群列表看到创建的注册集群。等待集群创建完成(集群状态:待接入)。
        来自:
        帮助文档
        分布式容器云平台 CCE One
        用户指南
        注册集群
        本地注册集群
      • 快速体验容器应用托管
        本章节介绍通过Demo应用,快速体验容器应用托管。 概述 在微服务云应用平台中接入您的应用进行发布,所支持的介质类型大体上可分为制品(JAR/WAR/TAR包等)、镜像等,您可以按实际需求选择接入的方式。 为了帮助您快速体验如何将微服务应用托管到容器。微服务云应用平台提供了官方Demo应用,您可以将该Demo应用托管到到容器中。本文介绍部署两个Demo应用:consumer和provider应用,并验证consumer调用provider。 托管Demo微服务应用 前提条件 1. 您已开通微服务云应用平台 2. 您已订购一个云容器引擎实例 3. 您已订购一个nacos注册中心实例 4. 您已开通微服务治理中心 【可选】 5. 您已开通应用性能监控 【可选】 创建环境和导入资源 说明 环境:即我们常说的开发环境、生产环境,是用于应用部署和运行的计算、网络、中间件等资源的集合。 例如可以把同VPC下的云容器引擎、注册中心、数据库等实例组成一个环境。 资源:是支撑应用运行的设施,资源可以导入到环境里供应用使用。例如常用资源包括:云容器引擎、ECS、注册配置中心、微服务治理中心、应用性能监控、数据库实例等。 在左侧导航栏,选择环境管理。在环境列表左上角点击创建环境。环境创建好后,进入环境详情页面,将云容器引擎实例和nacos注册中心实例导入到环境中。
        来自:
        帮助文档
        微服务云应用平台
        快速入门
        快速体验容器应用托管
      • 计费FAQ
        已购买的弹性云主机是否可以更换资源池? 很抱歉,已有的弹性云主机不支持更换资源池。 操作系统、镜像是否需要单独付费? 目前操作系统、公共镜像及私有镜像无需另外付费。 按量购买时,购买页面上并没有显示价格,如何获知价格? 您可以点击“价格计算器”查看。 已购买的弹性云主机是否支持升级? 目前弹性云主机所有资源池支持CPU、内存、云硬盘、带宽升级。 CPU和内存升级必须以套餐的形式升级,必须符合天翼云套餐搭配。 云主机到期后忘记续费了,会出现什么后果? 如果您忘记续费,到期当天您的云主机将无法操作。建议您尽快进行手动续费,否则到期15天后数据就会清除。 退订云主机前有哪些限制条件? 如果您需要退订云主机,需要符合天翼云7天无理由退款条件。 订购时间超过7天,以及订购7天内但执行过升级、续订操作的主机均不能执行退订操作。 由于退订操作会导致资源回收和清理,云主机上的数据将无法恢复,因此,在退订前请您做好数据备份工作。 按量订购的云主机不支持退订操作。 包年包月订购的弹性云主机如何退订? 登录天翼云控制台,勾选需要退订的云主机,选择”更多退订“,在页面中点击确认,将完成退订订单提交,弹出提示信息,并可在用户中心的订单管理页面看到该退订订单,此时订单状态为“待审核”。 待审核通过后,天翼云将回收资源,并返还现金支付的金额。此时,订单状态将变为“工单完成”,在云主机列表里也无法看见该主机。
        来自:
        帮助文档
        弹性云主机 ECS
        购买指南
        计费FAQ
      • 回源加密算法
        本文介绍回源加密算法的配置方法。 功能介绍 回源协议为HTTPS协议时,天翼云边缘安全加速平台安全与加速服务默认使用国际标准加密算法回源,也可以选择使用国密加密算法回源或者跟随客户端加密算法回源;未选择默认使用国际加密算法回源。 配置说明 1. 登录边缘安全加速平台控制台。 2. 进入安全与加速工作台域名基础配置页面,点击目标域名。。 3. 进入源站设置页面,单击“编辑配置”。 4. 当【回源协议】选择HTTPS回源或者协议跟随时,可选择【回源加密算法】,支持选择国密加密回源、国际加密回源、跟随客户端加密算法回源。 5. 单击【保存】,完成配置。 参数名 说明 国密加密回源 国密算法,即国家商用密码算法,是由国家密码管理局认定和公布的密码算法标准及其应用规范。国密加密回源,即回源时的HTTPS协议采用国密加密算法。 国际加密回源 国际加密回源,即采用国际标准的密码算法回源,如果没有特殊配置,我们通常回源时使用的加密算法都是国际加密算法。 跟随客户端加密算法回源 若客户端使用国际加密算法接入天翼云AOne安全与加速平台,则回源时也使用国际加密算法回源;若客户端使用国密加密算法接入天翼云AOne安全与加速平台,则回源时也使用国密加密算法回源。
        来自:
        帮助文档
        边缘安全加速平台
        安全与加速
        域名操作指导
        基础配置
        回源配置
        回源加密算法
      • 应用场景
        智慧工地 适用于管理系统与安防系统不配套,信息化程度较低,员工管控便利性不足,无法投入大量人力保障工地现场的场景。通过纳管所有工地视频,AI算法高效识别现场情况,预防事故的发生,有效降低事故率,助力实现“云监工”。智能视图服务具备以下优势: 建设周期短,成本低廉,云端汇聚组网方式更加简单明了,可用性更强,后续运维简单可靠。 大规模部署推流接入点,就近接入,满足多种形态视频资源的稳定接入。 集成AI内容审核,进行人脸识别,人员聚集检测、车辆牌号检索等工地现场管控。 智慧零售 适用于门店分散、加盟店多、人员管理难;客流客群数据统计难,难以判断市场动向;难以判断营销活动效果的门店智慧化改造。通过视频信息的数据化采集与应用为业务运营降本增效,积累行业智慧数据,快速支撑连锁门店的运营决策,提高企业收益率。智能视图服务具备以下优势: 前端设备、平台公网/专线接入,设备统一接入与管理。 根据业务特点,随时随地播放实时流、历史流,查看截图,支持监控内容的按需播放与调取,实现远程巡店。 支持多种算法部署升级、算力弹性扩容,智能统计分析客流情况,智能预警。
        来自:
        帮助文档
        智能视图服务
        产品介绍
        应用场景
      • x86 V6实例(CPU采用Intel Cascade Lake架构)
        通用型 提供均衡的计算、存储以及网络配置,支持挂载可弹性扩展的云硬盘,满足资源专享、网络隔离、性能有基本要求的业务场景:如数据库、企业ERP系统、容器、大数据计算等。 规格名称 业务场景 CPU 内存 本地磁盘 扩展配置 physical.c6s.xlarge 数据库、大数据、容器 52cores Intel(R) Xeon(R) Gold 6278 (226 core CPU,2.6 GHz) 192GiB 无 SDI3.0 physical.c6s.3xlarge 数据库、大数据、容器 52cores Intel(R) Xeon(R) Gold 6278 (226 core CPU,2.6 GHz) 384GiB 无 SDI3.0 physical.c6sd.3xlarge 大数据存算分离 52cores Intel(R) Xeon(R) Gold 6278 (226 core CPU,3.0 GHz) 384GiB 43.2T NVMe SDI3.0(225GE) physical.s6.xlarge 数据库 24cores Intel Cascade Lake 2288X V5 (212 core CPU,2.2 GHz) 192GiB 无 SDI3.0(225GE) physical.s6.3xlarge 数据库 24cores Intel Cascade Lake 2288X V5 (212 core CPU,2.2 GHz) 384GiB 无 SDI3.0(225GE) 本地存储型 系统盘和数据盘均使用本地磁盘,针对数据量大,对计算性能、稳定性、实时性等要求很高的业务场景:如大数据、分布式缓存等。 规格名称 业务场景 CPU 内存 本地磁盘 扩展配置 physical.d6.xlarge 数据库、大数据、容器 24cores Intel Cascade Lake 2288X V5 (212 core CPU,2.2 GHz) 192GiB 1210TB SATA HDD SDI3.0(225GE) physical.d6.3xlarge 数据库、大数据、容器 24cores Intel Cascade Lake 2288X V5 (212 core CPU,2.2 GHz) 384GiB 1210TB SATA HDD SDI3.0(225GE)
        来自:
        帮助文档
        物理机 DPS
        产品简介
        实例规格说明
        x86 V6实例(CPU采用Intel Cascade Lake架构)
      • 应用场景
        本文主要介绍安全加速应用场景。 场景架构图 政企客户 客户特点 :政企行业的门户网站作为政府、企业的互联网信息服务的重要渠道,有着很重要的作用,要求网站需要保证稳定的运行。 客户需求: 大型会议、特殊时期重保 。 防止被黑、被挂马、篡改等安全事件发生。 用户、公民敏感信息不能被窃取。 产品推荐: 安全加速(推荐同时购买WAF、抗D服务) 天翼云安全加速能够防御政企网站被入侵、页面篡改、数据泄露、后门、博彩暗链、JS挖矿等WEB安全风险的同时能够进行DDOS、CC流量清洗,保证政企网站的稳定运行。 产品优势: 丰富的资源覆盖。 国内拥有丰富的节点覆盖承载能力,覆盖多运营商、主要省份和城市无盲点。 加速节点可根据需求随时增加,致力于客户的发展壮大。 金融网站 客户特点: 业务系统对业务可用性要求非常高,同时需要保障用户个人数据和资金安全,一旦发生安全问题,也可能会引发投资人恐慌,对公司造成很大的影响。 客户需求 : 官网、信用卡中心等业务稳定加速运行。 纪念币等发行时突发流量应对。 攻防演练、护网行动保障。 恶意DDoS攻击防护,无俱黑客勒索。 防撞库、暴力破解等。 产品推荐: 安全加速(推荐同时购买WAF、抗D服务) 天翼云安全加速不仅能够提升网站的访问速度,还对网站的安全进行防护;天翼云安全加速对金融网站加速的同时还提供防御金融行业面临的SQL注入、跨站、撞库拖库、数据泄露等多种WEB安全风险,并防御大规模流量攻击,保障网站稳定运行的同时维护用户个人数据和资金安全,满足PCIDSS合规要求。 产品优势: 可靠的安全防护。 分布式集群防护,单点故障自动转移,确保网站的高可用性。 利用大平台优势,基于全网、全行业流量的攻击数据,结合机器学习算法,构建一套智能防护体系。 精准防护,域名粒度的防护策略,结合客户自身业务定制化防护策略。 电子商务网站 客户特点: 业务对用户体验实时性要求较高,并且存在用户个人账号信息被盗、敏感信息泄露等问题,若存在可用性或者安全问题会造成交易问题,流失客户。 客户需求: 业务可用性稳定性保障。 营销活动减少业务欺诈。 用户信息、订单等数据不被窃取。 产品推荐: 安全加速(推荐购买WAF服务) 天翼云安全加速不仅能够提升网站的访问速度,满足用户操作的实时性,还对网站的安全进行防护,通过账号安全防护提供的三大能力:撞库防护、暴力破解防护、批量注册防护防止用户个人账户被恶意盗取;另外,通过敏感词防护,能够避免网站上的敏感信息如身份证号码、手机号、地址、邮箱被泄露。此外,天翼云安全加速对电子商务网站加速的同时还提供防御金融行业面临的SQL注入、跨站、撞库拖库、数据泄露等多种WEB安全风险,并防御大规模流量攻击,避免网站被恶意刷票引起的访问崩溃,保障网站稳定运行。 产品优势: 特色的安全防护。 敏感信息回显脱敏,保护用的身份证号、手机号和卡号等敏感信息。 撞库攻击防护,防止网站撞库攻击,保护网站用户数据安全。 恶意挖矿防护,识别js挖矿脚本,避免访问网站的用户被利用成“挖矿机”。 客户端防广告,移除客户端被插入的广告,保护内容安全。
        来自:
        帮助文档
        安全加速(文档停止维护)
        产品介绍
        应用场景
      • WEB端直传媒体存储流程优化实践
        介绍WEB端直传媒体存储流程优化实践。 优化实践 在WEB端需要将用户的数据上传到媒体存储,常见的方法通常是让用户通过浏览器先上传文件到用户的应用服务器,然后应用服务器再上传到媒体存储。这种方案上传的中转数据需要经过用户应用服务器,传输效率低,同时在多任务上传的过程,无疑会增加应用服务器的压力。具体的上传流程如下图: 本文将介绍另外一种方案,通过在WEB端直接调用PostObject接口,将用户的文件对象直传给天翼云媒体存储。这种方案,具有传输效率高,降低用户应用服务器压力等优点。 WEB端直传媒体存储流程如下图: 在WEB端直传,我们主要基于媒体存储的post接口,用表单上传的方式,将对象上传到指定的桶里面,所以在上传之前,我们需要先创建桶。同时上传的对象文件,最大不能超过5GB。 利用post接口进行表单直传的详细具体步骤: 1.将post上传接口中基于表单上传需要发送的Policy信息,发送给应用服务器。我们假设发送给应用服务器的Policy信息,如下: {"expiration":"20231228T00:00:00Z","conditions":[{"bucket":"openapihptest"},{"key":"postdog.png"}]} 2.应用服务器收到Policy信息后,对其进行签名,然后返回给用户。 应用服务器,我们可以采用Java,Python,GoLang等语言进行开发,计算post上传的签名信息。 我们假设后端应用服务器是python开发的,使用v2签名,示例代码如下: import base64 import hmac import hashlib import binascii def sign2(key, msg): return hmac.new(bytes(key, encoding'utf8'), msg.encode("utf8"), hashlib.sha1).digest() def getSignatureKey2(key, encodepolicy): signaturebyte sign2(key, encodepolicy) return binascii.b2abase64(signaturebyte) if name "main": SK 'xxxxx' bucketName 'xx' objectKey 'xx' expirationTime "20231228T00:00:00Z" policy "{"expiration": "%s"," ""conditions": [" "{"bucket": "%s" }," "{"key":"%s"}" "]}" % (expirationTime, bucketName, objectKey) print(f"policy:{policy}") encodePolicy bytes.decode(base64.b64encode(policy.encode('utf8'))) print(f"encodePolicy:{encodePolicy}")
        来自:
        帮助文档
        媒体存储
        最佳实践
        对象存储
        操作使用
        WEB端直传媒体存储流程优化实践
      • 云电脑AI算力帮助指引(1)
        模型API 连通性验证 填写完成后进行验证连通性,模型连接成功后保存配置,重启后台服务,再进入OpenClaw应用即可使用。 场景二:使用第三方算力API,切换至第三方模型 1. 进入桌面后打开OpenClawConfig应用,进入配置界面; 2. 依次填写以下配置项,完成后验证连通性: 模型厂商:可自定义,使用英文字母即可; 模型ID:填写第三方大模型唯一标识; API Key:填写第三方平台申请的授权密钥; API协议:选择与第三方模型匹配的通信协议; Base URL:填写第三方模型服务地址。 3. 保存配置,重启后台服务,进入OpenClaw应用即可使用。如有需要,可检测验证模型API 连通性。 如何购买更多算力? 当前云电脑提供有限额度的免费算力,用完后可前往息壤平台购买算力,具体操作步骤详见下方教程;亦可通过第三方渠道获取。后续,算力购买功能将接入云智助手AI算力模块,为您提供更便捷的使用体验。
        来自:
      • 与其他云服务的关系
        本文主要介绍分布式消息服务RabbitMQ与其他云服务的关系。 弹性云主机(Elastic Cloud Server) 弹性云主机是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。RabbitMQ实例运行在弹性云主机上,一个代理对应一台弹性云主机。 云硬盘(Elastic Volume Service) 云硬盘为弹性云主机提供块存储服务,RabbitMQ的所有数据(如消息和日志等)都保存在云硬盘中。 云审计(Cloud Trace Service) 云审计为您提供弹性云主机资源的操作记录,记录内容包括您从云服务平台管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。 虚拟私有云 RabbitMQ实例运行于虚拟私有云,需要使用虚拟私有云创建的IP和带宽。通过虚拟私有云安全组的功能可以增强访问RabbitMQ实例的安全性。 云监控(Cloud Eye) 云监控是一个开放性的监控平台,提供资源的实时监控、告警、通知等服务。 说明 RabbitMQ实例向Cloud Eye上报监控数据的更新周期为1分钟。 弹性IP(Elastic IP) 弹性IP提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务。RabbitMQ实例绑定弹性公网IP后,可以通过公网访问RabbitMQ实例。
        来自:
        帮助文档
        分布式消息服务RabbitMQ
        产品简介
        与其他云服务的关系
      • 使用Redis实现排行榜功能
        本节基于天翼云分布式缓存服务实践所编写,用于指导您在以下场景使用DCS实现排行榜功能。 场景介绍 在网页和APP中常常需要用到榜单的功能,对某个keyvalue的列表进行降序显示。当操作和查询并发大的时候,使用传统数据库就会遇到性能瓶颈,造成较大的时延。 使用分布式缓存服务(DCS)的Redis版本,可以实现一个商品热销排行榜的功能。它的优势在于: 数据保存在缓存中,读写速度非常快。 提供字符串(String)、链表(List)、集合(Set)、哈希(Hash)等多种数据结构类型的存储。 实践指导 1. 准备一台弹性云主机(ECS),选择Windows系统类型。 2. 在ECS上安装JDK1.8以上版本和Eclipse,下载jedis客户端(点此处直接下载jar包)。 3. 在天翼云控制台购买DCS缓存实例。注意和ECS选择相同虚拟私有云、子网以及安全组。 4. 在ECS上运行Eclipse,创建一个java工程,为示例代码创建一个productSalesRankDemo.java文件,并将jedis客户端作为library引用到工程中。 5. 将DCS缓存实例的连接地址、端口以及连接密码配置到示例代码文件中。 6. 编译并运行得到结果。 代码示例 package dcsDemo02; import java.util.ArrayList; import java.util.List; import java.util.Set; import java.util.UUID; import redis.clients.jedis.Jedis; import redis.clients.jedis.Tuple; public class productSalesRankDemo { static final int PRODUCTKINDS 30; public static void main(String[] args) { //实例连接地址,从控制台获取 String host "192.168.0.246"; //Redis端口 int port 6379; Jedis jedisClient new Jedis(host, port); try { //实例密码 String authMsg jedisClient.auth(""); if (!authMsg.equals("OK")) { System.out.println("AUTH FAILED: " + authMsg); } //键 String key "商品热销排行榜"; jedisClient.del(key); //随机生成产品数据 List productList new ArrayList<>(); for(int i 0; i sortedProductList jedisClient.zrevrangeWithScores(key, 0, 1); for(Tuple product : sortedProductList) { System.out.println("产品ID: " + product.getElement() + ", 销量: " Double.valueOf(product.getScore()).intValue()); } System.out.println(); System.out.println(" "+key); System.out.println(" 前五大热销产品"); //获取销量前五列表并输出 Set sortedTopList jedisClient.zrevrangeWithScores(key, 0, 4); for(Tuple product : sortedTopList) { System.out.println("产品ID: " + product.getElement() + ", 销量: " Double.valueOf(product.getScore()).intValue()); } } catch (Exception e) { e.printStackTrace(); } finally { jedisClient.quit(); jedisClient.close(); } } }
        来自:
        帮助文档
        分布式缓存服务Redis版
        最佳实践
        使用Redis实现排行榜功能
      • 服务器安全卫士(文档停止维护)
        通过在服务器端安装轻量级的Agent进行安全监测和防护,监测数据由天翼云专业安全团队以报告的形式定期发送给客户,并对入侵等高危情况进行实时邮件通知,从而客户可以及时全面的了解服务器的安全状态,将安全从传统的安全事件防护变成一项持续安全响应和处理过程。功能涵盖弱口令检测、软件漏洞检测、防暴力破解、web后门、shell检测等多个维度,实现服务器安全的持续纵深保护。
        来自:
        帮助文档
        服务器安全卫士(文档停止维护)
      • 零基础使用边缘接入服务
        初识边缘接入服务 说明 相关文档 什么是边缘安全加速平台? 通过介绍边缘安全加速平台,主要功能和应用场景,帮助首次使用边缘安全加速平台的客户全面认识产品。 为什么需要边缘安全加速平台? 通过详细介绍产品优势,帮助客户全面了解边缘安全加速平台能解决的业务问题。 边缘接入服务如何计费? 详细介绍天翼云边缘安全加速平台—边缘接入服务支持的计费方式,指导客户如何选择合适的计费方式。 相关术语 为帮助客户在浏览相关文档时能更快更准确理解相关功能及流程,专门提炼相关专业术语并提供解释说明。
        来自:
        帮助文档
        边缘安全加速平台
        快速入门
        边缘接入服务
        零基础使用边缘接入服务
      • 1
      • ...
      • 45
      • 46
      • 47
      • 48
      • 49
      • ...
      • 663
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      多活容灾服务 MDR

      GPU云主机

      镜像服务 IMS

      轻量型云主机

      弹性伸缩服务 AS

      弹性高性能计算 E-HPC

      天翼云CTyunOS系统

      智算一体机

      知识库问答

      推荐文档

      产品定义

      常见问题

      产品优势

      编辑

      NAT网关的SNAT规则删除(DNAT规则删除操作相同)

      产品计费方式

      《计算机信息网络国际联网安全保护管理办法》(公安部第33号令)

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号