活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 存储费用多AZ冗余:多AZ冗余指在同一区域内的多个AZ内,分别部署对象存储节点,组成统一集群提供对象存储服务;即数据存储在同一区域的多个不同AZ内,...安全性和可靠性更高。比如,按照4+2纠删码和3AZ的模式,一个4M的数据会拆成4份,每份1M,同时会生成2M的校验数据,6M数据会分别存储在AZ1、AZ2、AZ3,任何一个AZ出现问题,都不影响业务。 产品定价 具体资费请参见按需计费和资源包计费中的存储容量价格。
- 桶概览公共读:公共读权限下所有用户均拥有该桶的读权限,为确保您的数据安全,不推荐此配置。 地域 桶所在的地域。 创建时间 桶的创建时间。 终端节点(Endpoint) ZOS为每个地域提供Endpoint,可通过这个地址访问和调用对象存储及其功能。 Bucket外网访问 桶的域名地址,支持公网访问ZOS。 同资源池内网访问(IPV4/IPV6) 支持同资源池云主机通过内网访问ZOS,内网访问不产生公网流量。
- 监控与审计详细介绍,请参见云监控服务云资源审计弹性云主机已接入天翼云云审计供您免费使用,为您提供统一的云资源配置历史追踪、配置合规审计,帮助您支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。云审计可检测当前天翼云账号和所有 IAM 用户的操作记录,可记录通过天翼云控制台、OpenAPI访问和使用云上产品和服务的日志数据。具体支持的云服务审计事件,请参见支持审计的云产品及关键操作列表。云审计默认为您记录最近7天的事件。
- 弹性网卡概述每个弹性网卡可以包含以下主要属性: 专有网络VPC、子网信息 VPC子网的IPv4地址范围内的一个主要私有IPv4地址 VPC子网的IPv...安全组 网卡类型 网卡类型包括主网卡和辅助网卡。随着云主机、物理机服务器等实例一起创建的网卡称为主网卡。VPC网络中的每个实例都有默认的主网卡,您无法独立创建主网卡,也无法从实例卸载主网卡。
- 创建桶公共读:公共读权限下所有用户均拥有该桶的读权限,为确保您的数据安全,不推荐此配置。 数据冗余策略 单AZ存储:选择单AZ,数据会存储在一个可用区。单AZ存储支持标准存储、低频存储、归档存储三种存储类型。多AZ存储:选择多AZ存储,数据会存储在同一地域的多个可用区中,可用性更高。多AZ采用相对较高的计费标准。多AZ存储仅支持标准或低频存储类型。请根据业务情况提前规划数据冗余存储策略,桶一旦创建成功,数据冗余存储策略后续无法更改。
- 弹性网卡基本知识每个弹性网卡可以包含以下主要属性: 专有网络VPC、子网信息 VPC子网的IPv4地址范围内的一个主要私有IPv4地址 VPC子网的IPv...安全组 网卡类型 网卡类型包括主网卡和辅助网卡。随着云主机、物理机服务器等实例一起创建的网卡称为主网卡。VPC网络中的每个实例都有默认的主网卡,您无法独立创建和从实例卸载主网卡。
- 权限管理方式介绍默认情况下,为保证存储在ZOS中数据的安全性,ZOS资源(包括桶和对象)的访问权限默认为私有,只有资源拥有者允许访问。桶的资源拥有者为创建桶的账号,对象的资源拥有者为上传对象的账号。如果要授权第三方用户访问自己的ZOS资源,可以通过多种权限管理方式向他人授予资源的特定权限。三种权限管理方式总览ZOS提供了以下权限管理方式:权限管理方式说明适用场景IAM权限IAM是一种基于用户的授权策略。通过设置IAM策略,您可以控制用户访问资源的权限。
- 主子账号和IAM权限管理如果需要多人共同使用天翼云资源,为了确保账号安全,建议创建子用户来进行日常管理工作。 子用户:由拥有IAM权限的用户,在用户中心创建的子用户。子用户的用户名、密码由拥有IAM权限的用户控制。子用户同样可以登录访问天翼云控制台,登录入口与主用户相同,受赋予的权限限制。 策略:是描述一组权限集的语言,它可以精确地描述被授权的资源集和操作集,通过策略,用户可以自由搭配需要授予的权限集。通过给用户组授予策略,用户组中的用户就能获得策略中定义的权限。
- 产品咨询使用文档数据库服务要注意什么 使用文档数据库服务需要综合考虑安全性、性能、可用性和数据一致性等方面,合理配置和管理数据库,确保应用程序能够高效稳定地使用文档数据库服务。 当您评估业务对服务可用性有较高的要求时,建议优先选择副本集与分片集群的架构,副本集与分片集群提供了更高的数据可靠性与服务可用性,当发生主节点宕机时,其他的节点可以接替主节点继续提供服务,不影响业务侧的读写。 实例侧的弹性云主机,对用户是不可见的,您只需参考实例基本信息页的连接串配置数据库连接进行数据库服务的访问即可。
- 使用IPv6开启了IPv6后,需要在白名单和安全组中放通用户IP,否则无法连接。内核版本需要升级至最新版,可参考升级数据库内核小版本。连接数据库内网连接通过IPv6的连接地址及数据库端口访问数据库,请确保客户端所在机器本身具备IPv6。外网连接通过公网访问IPv6地址连接数据库,请确保MySQL实例IPv6地址已经绑定IPv6带宽,IPv6带宽需要购买,具体操作,请参见购买IPv6带宽。绑定IPv6带宽前,请创建IPv6网关,否则IPv6无法公网访问且无法绑定带宽,具体操作,请参见创建IPv6网关。
- 通过JDBC连接池连接DRDS-- 连接只读数据库时配置为true, 保证安全 -->开发一个DWS SQL作业CDM集群创建时,需要注意:虚拟私有云、子网、安全组与DWS集群保持一致,确保网络互通。 创建DWS的数据连接 开发DWS SQL前,我们需要在“管理中心 > 数据连接”模块中建立一个到DWS的连接,数据连接名称为“dws_link”。 关键参数说明: 集群名:环境准备中创建的DWS集群名称。 绑定Agent:环境准备中创建的CDM集群。 创建数据库 在DWS中创建数据库,以“gaussdb”数据库为例。详情请参新建数据库进行操作。新购MongoDB实例100054c0416811e9a6690242ac110002 instanceName 是 String 实例名称 mongo00...安全组硬件连接器安装硬件连接器操作步骤(方案一)登录边缘安全加速平台控制台,在首页产品能力选择零信任进入工作台。在左侧导航栏选择AOne零信任-网络-连接器管理。根据主导览进入“未开局实例”。在对应的连接器实例的操作栏,点击关联集群。5. 当设备接入公网,与中心连通后,即会自动完成关联,并上报为连接器实例。说明1、未开局实例中展示的连接器实例包含以下情况:已关联客户,未关联集群(无论中心连通是否在线)已关联客户,已关联集群后,未与中心连通2、硬件连接器关联客户操作,非客户自助操作,请联系我们。创建VPC边界防火墙在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“资产管理> VPC边界防火墙管理”,进入“VPC边界防火墙管理”页面。单击“创建防火墙”,选择企业路由器并配置合适的网段。企业路由器用于引流,选择时需满足以下限制:没有与其它防火墙实例关联。需归属本账号,非共享企业路由器。通过添加黑白名单拦截/放行流量在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”界面。切换防护对象页签后,选择“黑名单”或“白名单”页签。单击“添加”,设置地址方向、IP地址、协议类型、端口,填写规则请参见下表。参数名称参数说明地址方向选择“源地址”或“目的地址”。添加网关本章节主要介绍添加网关 服务网关在微服务实践中可以做到统一接入、流量管控、安全防护、业务隔离等功能。 前提条件 服务网关使用弹性负载均衡服务(ELB)的负载均衡器提供网络访问,因此在添加网关前,请提前创建负载均衡。 创建负载均衡时,需要确保所属VPC与集群的VPC一致。 操作步骤 步骤 1 登录应用服务网格控制台,单击服务网格的名称,进入网格详情页面。 步骤 2 在左侧导航栏选择“网关管理”,单击“添加网关”。 步骤 3 配置网关参数。 网关名称 请输入网关的名称。配置隐私屏蔽规则步骤3 单击页面左上方的,选择“安全 > Web应用防火墙(独享版)”。 步骤4 在左侧导航树中,选择“防护策略”,进入“防护策略”页面。 步骤5 单击目标策略名称,进入目标策略的防护配置页面。 步骤6 在“隐私屏蔽”配置框中,用户可根据自己的需要更改“状态”,单击“自定义隐私屏蔽规则”,进入隐私屏蔽规则配置页面。 步骤7 在“隐私屏蔽”规则配置页面左上角,单击“添加规则”。 步骤8 添加隐私屏蔽规则,根据表配置参数。IPv6防护WAF默认在CNAME中增加IPv6地址解析,IPv6的所有访问请求将先流转到WAF,WAF检测并过滤恶意攻击流量后,将正常流量返回给源站,...安全、稳定、可用。 WAF支持IPv6/IPv4双栈模式和NAT64机制,详细说明如下: Web应用防火墙支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。全站加速在传媒行业的最佳实践方案架构 天翼云全站加速旨在助力用户面对点播、互动、音频、图片等传媒全场景业务时,可通过动静混合加速实现一站式内容快速分发服务,让网站更快速...安全。可以在不做任何源站架构变动的情况下,快速开通全站加速服务。 需求场景 传媒文件上传 业务挑战:传媒场景下对于上传的及时性要求较高。如报社、广电的新闻素材、原创素材的上传、视频网站、自媒体视频内容、原创图片的上传,若出现上传缓慢、卡顿问题,均会大大影响新闻、资讯的实时性。WAF功能Web挖矿通过检测网页上的挖矿信息,进行清理,移除异常数据,保证客户机器安全。广告防护通过对页面插入js进行检测,并对检测到的广告进行清除或者记录告警日志处理,使展示给用户的界面没有广告,同时可以针对检测出来的广告进行离线分析。支持对广告配置白名单功能,针对特定的广告不进行清除与告警处理,满足客户的定制需求。创建并使用签名密钥操作场景 签名密钥用于后端服务验证API网关的身份,在API网关请求后端服务时,保障后端服务的安全。 签名密钥是由一对Key和Secret组成,签名密钥需要绑定到API才能生效。当签名密钥绑定API后,API网关向后端服务发送此API的请求时,会增加相应的签名信息,此时需要后端服务依照同样方式进行签名,通过比对签名结果和API网关传过来的Authorization头中签名是否一致来校验API的合法性。 说明 每个用户最多创建30个签名密钥。修改频率控制策略接口描述:调用本接口修改域名的频率控制规则配置内容 请求方式:post 请求路径:/waf/access-rate-limit/update...安全加速产品; 需要先配置频率控制策略 单个用户一分钟限制调用10000次,并发不超过100; 请求参数说明(json): 参数名 类型 是否必填 名称 说明 domain string 是 域名 单次调用支持新增一个域名 mod string 否 总开关 开启 ON;关闭产品定义备份迁移 由于安全原因,数据库的IP地址有时不能暴露在公网上,但是选择专线网络进行数据库迁移,成本又高。这种情况下,您可以选用数据库复制服务提供的备份迁移,通过将源数据库的数据导出成备份文件,并上传至对象存储服务,然后恢复到目标数据库。备份迁移可以帮助您在云服务不触碰源数据库的情况下,实现数据迁移。 常用场景:云下数据库迁移上云。 特点:云服务无需碰触源数据库,实现数据迁移。创建和管理NAT网关实例配置 DNAT 规则后,需要放通对应的安全组规则。 删除NAT网关前需要将该NAT网关下所有的SNAT规则和DNAT规则先删除后方可删除NAT网关实例。 购买NAT网关 登录ECX控制台。 单击左侧导航栏的【边缘网络>NAT网关】,点击右上角【+购买NAT网关】。 选择“计费模式”、“地域”,输入NAT网关名称,选择已创建的VPC。 公网IP可以选择“暂不使用”或“免费申请”。应用场景例如:通过对车辆日常指标数据(电池、发动机,轮胎胎压、安全气囊等健康状态)的采集和分析,及时将维保建议回馈给车主。 优势 多源数据分析免搬迁:关系型数据库RDS中存放车辆和车主基本信息,表格存储中存放实时的车辆位置和健康状态信息,数据仓库DWS中存放周期性统计的指标。通过DLI无需数据搬迁,对多数据源进行联邦分析。 数据分级存储:车企需要保留全量历史数据支撑审计类等业务,低频进行访问。温冷数据存放在低成本的对象存储服务OBS上,高频访问的热数据存放在数据引擎(DWS)中,降低整体存储成本。（可选）获取认证信息为保证访问密钥的安全,访问密钥仅在初次生成时自动下载,后续不可再次通过管理控制台界面获取。请在生成后妥善保管。 获取项目ID和帐号ID 项目ID表示租户的资源,帐号ID对应当前帐号。用户可在对应页面下查看不同Region对应的项目ID和帐号ID。 注册并登录管理控制台。 在用户名的下拉列表中单击“我的凭证”。 在“我的凭证”页面,查看帐号名和帐号ID,在项目列表中查看项目ID。产品功能-HTTPS无证书加速HTTPS协议,无需部署证书,即可实现加速,保证数据安全不被篡改。访问控制IP黑白名单通过配置访问的IP黑白名单来对访问者身份进行识别和过滤,屏蔽非法访问。IP黑白名单回源相关域名/IP回源方式支持域名方式回源,或者IP方式回源。回源配置源站负载均衡支持主备、择优、按权重轮询、基于客户端IP哈希等多种源站负载均衡策略。日志管理日志下载默认提供15天内的日志下载,若需加长可定制。日志下载日志格式定制默认提供通用日志格式,同时支持日志格式定制化服务。创建MySQL连接器说明 如果保存时出错,一般是由于MySQL数据库的安全设置问题,需要设置允许CDM集群的EIP访问MySQL数据库。创建只读实例内网安全组和主实例相同。 步骤 7 在“规格确认”页面,进行信息确认。如果需要重新选择,单击“上一步”,回到服务选型页面修改基本信息。信息确认无误,单击“提交”,下发新增只读实例请求。步骤 8 只读实例创建成功后,您可以对其进行查看和管理。管理只读实例操作,请参见管理只读实例。步骤 9 您可以通过“任务中心”查看详细进度和结果。升级前须知为了您的数据安全,强烈建议您先备份数据然后再升级,升级过程中不建议对集群进行任何操作。 集群升级过程中,将会给节点打上“node.kubernetes.io/upgrade”(效果为“NoSchedule”)的污点,并在集群升级完成后移除该污点。请您不要在节点上手动添加相同键名的污点,即使污点效果不同,也可能会在升级后被系统误删除。 约束与限制 当前仅支持虚拟机节点的CCE集群升级,暂不支持鲲鹏集群、CCE Turbo集群、使用私有镜像的CCE集群升级。Account、Service、Bucket和Object用户只有对Bucket拥有相应的权限,才可以对其进行操作,这样保证了数据的安全性,防止非授权用户的非法访问。Object对象(Object)是用户存储在OOS上的数据基本单元,也被称为OOS的文件。文件可以是文本、图片、音频、视频或者网页。OOS支持的单个文件的大小从1字节到5T字节。用户可以上传、下载、删除和分享文件。同时用户还可以对文件的组织形式进行管理,将文件移动或者复制到目标目录下。通过IPv6 访问OOSOOS除了支持通过IPv4协议访问以外,还支持通过IPv6协议访问。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
