云主机开年特惠28.8元/年,0元秒杀等你来抢!
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 天翼云新春焕新季 NEW 云主机开年特惠28.8元/年,0元秒杀等你来抢!
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      电信云ecloud_相关内容
      • 地域资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
        步骤一:开启子网的IPv6功能 登录网络控制台,在子网列表页找到subnet9e37,点击 ; 弹出修改子网页,在子网IPv6网段,点击 点击 开启IPv6后,在子网详情页,可以看到自动分配的子网网段(IPv6),表示子网的IPv6功能启用成功; 步骤二:弹性云主机IPv6地址生效 登录计算控制台,进入云主机ecm92f5详情页,确认云主机是否获取到IPv6地址; 注意 由于IPv6地址的获取有一定的时延,如果云主机详情页显示未获取到IPv6地址,请稍后再试;如果一直未获取到IPv6地址,可提工单处理; 登录计算控制台,进入云主机列表页,重启云主机ecm92f5; 云主机ecm92f5重启成功后;检查IPv6地址是否配置到OS; 如果从云主机OS中接口上能查看到对应的IPv6地址,则表示IPv6地址已在弹性云主机中生效
        来自:
        帮助文档
        虚拟私有云 VPC
        最佳实践
        VPC的IPv6改造
        地域资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
      • 本地Linux主机使用SCP上传文件到Linux云主机
        本节介绍了本地Linux主机使用SCP上传文件到Linux云主机的操作场景、操作步骤。 操作场景 本节操作介绍本地Linux操作系统主机通过SCP向Linux云主机传输文件的操作步骤。 操作步骤 登录管理控制台,在ECS列表页面记录待上传文件的云主机的弹性公网IP。 上传文件 在本地Linux操作系统主机上执行以下命令,传输文件到Linux操作系统云主机。 scp 本地主机文件地址 用户名@弹性公网IP:云主机文件地址 例如:将本地文件 /home/test.txt 上传至弹性公网IP地址为139.x.x.x的云主机对应目录下,命令如下: scp /home/test.txt root@139.x.x.x:/home 根据提示输入登录密码,即可完成上传。 图 上传文件 下载文件 在本地Linux操作系统主机上执行以下命令,下载云主机上的文件到本地主机。 scp 用户名@弹性公网IP:云主机文件地址 本地主机文件地址 例如,将弹性公网IP地址为139.x.x.x的云主机文件/home/test.txt 下载至本地对应目录下,命令如下: scp root@139.x.x.x:/home/test.txt /home/ 根据提示输入登录密码,即可完成文件下载。 图 下载文件
        来自:
        帮助文档
        弹性云主机 ECS
        常见问题
        文件上传
        本地Linux主机使用SCP上传文件到Linux云主机
      • 一次性备份
        本章节介绍如果使用云主机备份中的一次性备份功能。 一次性备份和周期性备份对比: 对比项 一次性备份 周期性备份 备份策略 不需要 需要 备份次数 手动执行一次性备份 根据备份策略进行周期性备份 单次可备份的云主机数目 1个 ≤64个 备份名称 支持自定义 系统自动生成 备份方式 首次全量备份,非首次增量备份 首次全量备份,非首次增量备份 建议使用场景 云主机进行操作系统补丁安装、升级,应用升级等操作之前,以便安装或者升级失败之后,能够快速恢复到变更之前的状态。 云主机的日常备份保护,以便发生不可预见的故障而造成数据丢失时,能够使用邻近的备份进行恢复。 本章节介绍使用一次性备份的配置方式对已有的云主机进行备份。操作步骤如下: 1.登录天翼云控制中心; 2.在产品列表中选择“存储> 云主机备份”; 3.单击“创建云主机备份”按钮; 4.参照创建云主机备份章节,手动完成备份任务创建和执行。 5.根据页面提示,返回云主机备份页面。备份的“备份状态”为“可用”时,表示备份任务执行成功。
        来自:
        帮助文档
        云主机备份 CSBS
        用户指南
        一次性备份
      • 使用配额及限制
        本文为您介绍使用云硬盘备份产品时的相关限制,请您务必仔细阅读。 相关配额 限制项 配额(默认) 提升配额方式 存储库数量 10个 提交工单提升配额 单个存储库容量 100GB 1024000GB 提交工单提升配额 备份策略数量 20个 提交工单提升配额 单个存储库可绑定的策略数量 10个 提交工单提升配额 单个策略可绑定的云硬盘数量 256个 提交工单提升配额 单个策略可绑定的存储库数量 1个 不可调整 使用限制 一个云硬盘只可加入一个备份策略。 云硬盘处于“已挂载”或者“未挂载”状态才可进行备份。 仅支持对磁盘模式为VBD的云硬盘进行备份。 不建议对容量超过4TB的云硬盘进行备份。容量较大的云硬盘备份时间较长,可能无法满足您对RPO的需求,该场景建议使用云硬盘快照或云硬盘自动快照。 仅支持将云硬盘作为整体进行备份和恢复,不支持硬盘内文件或者目录级别的恢复。 使用备份创建新云硬盘时,不支持批量创建。 使用备份创建新云硬盘时,新盘容量不能小于备份数据所属原云硬盘容量。 使用备份创建新云硬盘时,可以选择不同的可用区,当前仅部分资源池(华东1、上海36)支持。
        来自:
        帮助文档
        云硬盘备份 VBS
        产品简介
        使用配额及限制
      • Mac OS系统登录Linux弹性云主机
        本节为您介绍如何在Mac OS系统主机上登录Linux云主机。 操作场景 本节为您介绍如何在Mac OS系统主机上登录Linux云主机。 前提条件 云主机状态为“运行中”。 已获取Linux云主机用户名和密码。忘记密码请参考在控制台重置弹性云主机密码重置密码。 弹性云主机已经绑定弹性公网IP,绑定方式请参见绑定弹性公网IP。 所在安全组入方向已开放3389端口,配置方式请参见配置安全组规则。 操作步骤 您可以通过Mac OS系统自带的终端(Terminal)登录Linux云主机。 SSH密码方式 1、打开系统自带的终端(Terminal),执行以下命令,登录云主机。 ssh 用户名@弹性公网IP 说明: 如果是公共镜像,用户名为“root”。 SSH密钥方式 1、打开系统自带的终端(Terminal),执行以下命令,变更权限。下面步骤以私钥文件是kp123.pem为例进行介绍。 chmod 400 /path/kp123.pem 说明: 上述命令的path为密钥文件的存放路径。 2、执行以下命令,登录云主机。 ssh i /path/kp123.pem 用户名@弹性公网IP 说明: 如果是公共镜像,用户名为“root”。 后续处理 以SSH密钥方式登录弹性云主机后,可以通过设置密码(执行passwd命令),后续使用VNC方式登录Linux弹性云主机。
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        实例
        登录Linux弹性云主机
        Mac OS系统登录Linux弹性云主机
      • 云主机通过内网访问应用实例
        本文介绍云主机等公有云资源如何实现内网访问相同地域的应用实例。 前提条件 云主机等资源与应用托管应用实例处于相同地域,且应用实例使用共享网络。 已申请获取应用托管的VPC终端节点服务的服务实例ID(请通过您的客户经理或工单提交申请)。 云资源访问应用实例与应用实例访问云资源需分别申请,应用实例访问云资源详见最佳实践【应用实例通过内网访问数据库等云资源】。 创建VPC终端节点 1. 为云主机等资源创建VPC终端节点。登录天翼云网络控制台,在左侧导航栏单击【VPC终端节点】【终端节点】,单击【创建终端节点】按钮。 2. 在创建终端节点页面,配置相关信息。 字段 说明 服务类型 请选择“按服务实例ID查找服务” 可用服务 请填入已获取的“应用托管的VPC终端节点服务的服务实例ID” 虚拟私有云 请选择云主机等资源所在的虚拟私有云 3. 提供账号邮箱,由应用托管后台添加终端节点服务白名单,并审核连接申请(请通过您的客户经理或工单提交申请)。 确定连接状态 1. 应用托管平台侧通过连接申请后,可在终端节点列表查看到状态为“已连接”。
        来自:
        帮助文档
        应用托管
        最佳实践
        云主机通过内网访问应用实例
      • 策略类问题
        本文汇总了云硬盘备份在使用过程之中会遇到的策略类问题。 什么是备份策略? 执行备份操作时,预先设置的策略,策略包括备份策略的名称、备份任务的调度计划和备份数据的保留策略。其中调度计划包括备份执行的频率和备份执行的时间点,备份数据的保留策略包括备份数据的保存时间或保存数量。通过创建、启用备份策略,并为备份策略绑定备份存储库、绑定需要备份的云硬盘,可以实现云硬盘的自动备份。 如何同时备份多个云硬盘资源? 1. 在“控制中心>存储>云硬盘备份”页面,创建存储库。 2. 存储库创建过程中,您可以选择多个云硬盘资源并进行备份配置。云硬盘备份提供两种配置方式,立即备份和自动备份。 立即备份:即一次性备份,用户手动创建的一次性备份任务,可同时为多个云硬盘进行备份。 自动备份:即周期性备份,用户通过创建备份策略并绑定云硬盘的方式创建的周期性备份任务,若执行自动备份,系统会在后续按照备份策略自动为云硬盘进行备份,一个备份策略最多可绑定256个云硬盘。 如何永久保留备份? 云硬盘备份有两种备份:手动备份、自动备份。 手动备份:手动备份正常情况下都不会被删除,您只需要确保不手动删除,以及确保您账户余额充足,备份不会因账户余额不足导致备份被系统自动释放。 自动备份:自动备份是通过备份策略来自动生成备份的周期性备份,您只需要在预设备份策略时将保留规则设置为“永久保留”,设置完成后,确保账户余额充足,您的备份就将被永久保留。
        来自:
        帮助文档
        云硬盘备份 VBS
        常见问题
        策略类问题
      • 通用类
        提交工单 如果上述方法均不能解决您的疑问,请提交工单寻求更多帮助。 您需要协助的运维操作: 请将弹性云主机的ID、所在子网的ID、VPC的ID提供给技术支持。 二三层通信出现问题时,如何排查? 问题描述 用户云主机基本网络功能异常,无法完成基本通信。从弹性云主机内部ping所在子网的网关,无法ping通,则需首先排查二三层网络问题。 排查思路 步骤一:检查弹性云主机是否获取到IP 登录弹性云主机内部,使用命令ifconfig或ip address查看网卡的IP信息。Windows弹性云主机可以在命令行中执行ipconfig查看。 若弹性云主机没有获取到IP,请参考弹性云主机IP获取不到时,如何排查? 步骤二:查看安全组是否放通 弹性云主机详情页面中可以查看网卡使用的安全组。需要包含期望进行通信的对端VPC的子网网段。 查看安全组是否放通,如下图。 步骤三:查看网络ACL是否放通 虚拟私有云页面左侧导航栏选择网络ACL,选择对等连接涉及的子网所关联的网络ACL,并在网络ACL详情页查看对等连接涉及的子网是否已放通。 查看网络ACL是否放通,如下图。 提交工单 如果上述方法均不能解决您的疑问,请提交工单寻求更多帮助。 同一个VPC内的两台弹性云主机无法互通或者出现丢包等现象时,如何排查?
        来自:
        帮助文档
        虚拟私有云 VPC
        常见问题
        通用类
      • 查询专属云内云主机详细信息
        参数 参数类型 说明 示例 下级对象 projectID String 企业项目ID 0 azName String 可用区名称 az1 attachedVolume Array of Strings 云硬盘ID列表 ["d36d47360724429eb7b6dca67a2a0ef5", "b484565cb5a04b3085cd3b674991aff0"] addresses Array of Objects 网络地址信息 addresses resourceID String 云主机资源ID cde530453f204f47bf32d12e62ef3b23 instanceID String 云主机ID c5a7966a88e7362b6e11c2d8fbfc07ca displayName String 云主机显示名称 apitest01 instanceName String 云主机名称 apitest01 osType Integer 操作系统类型,详见枚举值表格 5 instanceStatus String 云主机状态,请通过 running expiredTime String 到期时间 20230419T09:37:53Z availableDay Integer 可用天数 120 updatedTime String 更新时间 20221019T09:37:53Z createdTime String 创建时间 20221019T09:37:53Z zabbixName String 监控对象名称 c5a7966a88e7362b6e11c2d8fbfc07ca secGroupList Array of Objects 安全组信息 secGroupList privateIP String 内网IPv4地址 192.168.1.104 privateIPv6 String 内网IPv6址 100:1:1ec:6600:fb6f:5428:c7e3:fa60 networkCardList Array of Objects 网卡信息 networkCardList vipInfoList Array of Objects 虚拟IP信息列表 vipInfoList vipCount Integer 虚拟IP数目 1 affinityGroup Object 云主机组信息 affinityGroup image Object 镜像信息 image flavor Object 云主机规格信息 flavor onDemand Boolean 付费方式,取值范围: true:表示按量付费, false:表示包周期 true vpcName String 虚拟私有云名称 vpctest3 vpcID String 虚拟私有云ID vpcjomc98yuqu fixedIPList Array of Strings 内网IP列表 ["192.168.1.104"] floatingIP String 公网IP 117.89.29.150 subnetIDList Array of Strings 子网ID列表 ["subnet7tk4rmsj4c"] keypairName String 密钥对名称 kptest2
        来自:
        帮助文档
        专属云(计算独享型)
        API参考
        API
        2022-11-30
        新版
        信息查询管理
        查询专属云内云主机详细信息
      • 功能特性
        本页面介绍云数据库ClickHouse的功能特性。 云数据库ClickHouse具备丰富的功能特性,包括灵活配置、极简快速部署、便捷运维和安全可靠性。 灵活配置 云数据库ClickHouse提供了灵活的配置选项,让用户能够根据具体业务需求进行定制。通过在线选择单副本或双副本架构,以及按需扩容云数据库ClickHouse节点和磁盘,用户能够灵活应对不同规模和性能要求的业务场景。 极简快速部署 借助云数据库ClickHouse控制台,用户可以快速搭建云数据库ClickHouse集群,无需关注底层设施和繁琐的部署流程。这种部署方式降低了学习成本,大大提高了生产效率,让用户能够更快地开始数据分析工作。 便捷运维 云数据库ClickHouse控制台提供了直观的可视化监控功能,使用户能够实时查看集群的运行状况。此外,用户还可以通过控制台轻松查看和分析集群中的SQL查询语句,帮助优化查询性能和调整数据库配置,从而实现更加便捷的运维管理。 安全可靠 云数据库ClickHouse采用多租户资源隔离策略,确保数据的安全性和隐私性。它提供了企业级的安全功能,包括身份验证、访问控制和数据加密等。此外,云数据库ClickHouse还具备针对人为错误的故障安全机制,以及VPC私有网络隔离,为数据访问提供多重安全保障,保证数据的安全可靠性。 综上所述,云数据库ClickHouse通过灵活配置、极简快速部署、便捷运维和安全可靠性等特性,为用户提供了强大而可信赖的数据分析解决方案。无论是处理大规模数据还是保障数据安全,云数据库ClickHouse都能够满足用户的需求,并提供卓越的性能和可靠性。
        来自:
        帮助文档
        云数据库ClickHouse
        产品简介
        功能特性
      • 登录实例
        此章节为您介绍如何登录云堡垒机(原生版)。 开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。 登录的时候可选“外网地址登录”或“内网地址登录”。 说明 内网地址登录需要确保网络环境互通。 外网地址登录需要绑定弹性IP。 首次登录 在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。 操作步骤 1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。 2.根据您自身的网络环境选择“内网地址登录”或“外网地址登录”。 3.登入堡垒机后,通过个人信息进行初始密码设置。 非首次登录 非首次登入云堡垒机可通过云堡垒机控制台单点登入跳转登入堡垒机,或通过云堡垒机登录地址使用静态认证或令牌认证等方式登录。以下介绍使用静态认证、短信认证、令牌认证三种方式登录云堡垒机实例。 前置条件 已登录过云堡垒机并完成密码初始化。 静态认证登录操作步骤 1.启动浏览器,在浏览器Web地址栏中输入系统登录地址,进入到系统登录页面。 2.选择认证方式为静态认证。 3.输入系统用户账号和密码,输入图形验证码。 4.单击“登录”,成功登录到堡垒机系统。 注意 云堡垒机实例登录地址为
        来自:
        帮助文档
        云堡垒机(原生版)
        用户指南
        实例管理
        登录实例
      • 产品咨询
        成本评估支持离线模式能下载对应模板么? 离线模式支持对应模板下载。 云迁移成本评估支持在线采集、离线采集,离线采集可在云迁移>成本评估新建任务>选择采集方式后下载离线模板后续方可填写导入信息。 云迁移服务CMS之服务器迁移工具是什么? 服务器迁移服务(CMSSMS,Server Migration Service)是天翼云自主研发的一种P2V/V2V迁移平台,可将物理服务器、私有云、公有云平台上的单台或多台源主机迁移到天翼云,从而帮助客户解决上云成本高、操作复杂、迁移周期长、业务中断等迁移难题。 云迁移服务CMS之数据迁移工具是什么? 数据迁移服务(CMSZMS,ZOS Migration Service)是云迁移(CMS)的数据迁移工具,其具备可视化、稳定、易用的特点;支持将来自亚马逊、阿里云、腾讯云、华为云、天翼云 OOS 和 XOS 的数据迁移到 ZOS 进行存储,并提供了灵活的迁移策略,通过功能组合满足各类需求与场景,实现企业数据快速上云。 云迁移服务CMS之数据库迁移工具是什么? 数据库迁移工具(CMSDMS,Database Migration Service)是云迁移(CMS)的数据库迁移工具,其具备高效、稳定、易用的特点;它提供了评估评估、数据迁移、数据同步和数据订阅四大核心能力,通过提供统一操作台、一站式迁移流程和高效的迁移性能,降低了企业同/异构数据库迁移技术门槛,实现企业数据快速上云。
        来自:
        帮助文档
        云迁移服务CMS
        常见问题
        云迁移服务模块
        产品咨询
      • 步骤一:申请存储池
        本节介绍了专属云(存储独享型)的开通步骤。 专属云(存储独享型)产品不同于其他服务,用户需要先申请开通专属云访问权限后,才能申请存储池。 1、登录天翼云控制中心,切换节点; 2、单击“控制中心” ,选择【专属云】; 3、在申请页面查看申请流程。请与您的专属客户经理确定您的专属云开通需求,如果没有专属客户经理,可拨打天翼云客服电话4008109889咨询; 4、与客户经理沟通需求后,客户经理根据具体需求输出专属云部署方案。 5、由客户经理协助客户提交工单,做专属云服务开通和物理服务器发货。 6、待物理服务器到位后,专属云资源将在2天内完成开通。
        来自:
        帮助文档
        专属云(存储独享型)
        快速入门
        步骤一:申请存储池
      • 产品优势
        虚拟私有云产品为您提供优质的服务体验,本文带您了解虚拟私有云的产品优势。 简单易用 您可以通过控制台、API 等方式,快速创建、管理虚拟私有云,创建完成后,系统会自动为其创建默认路由表。您可以根据自己的应用需求轻松创建和配置虚拟私有云网络拓扑结构,包括子网、安全组、路由表等。 安全可靠 虚拟私有云之间通过隧道技术实现逻辑隔离,不同虚拟私有云之间默认不能通信。另外,我们还为您提供为您提供安全组、网络ACL等不同层面的网络访问控制方式,采用多重防护策略,让您的网络环境更安全。 灵活配置 虚拟私有云为您提供了强大的网络管理能力,您可以自定义网段,按需划分子网,并通过灵活配置路由表和路由规则,定制化地部署您的云上业务。并且支持云专线、VPN等多种方式接入。 通过自定义私有网络,您可以按需划分子网来合理规划IP地址资源;通过配置路由表来管理私有网络的流量走向;通过配置安全访问控制策略来进行安全防护等。 互联互通 虚拟私有云提供丰富的接入方式,可以满足您在云上的通信需求: 访问其它虚拟私有云:默认情况下,两个虚拟私有云之间是不能通信访问的,通过对等连接使不同VPC之间的云主机或物理机互相访问。 访问Internet:默认情况下,虚拟私有云与公网是不能通信访问的,通过弹性IP、NAT网关、弹性负载均衡等多种方式连接公网。 访问本地数据中心:您可以使用VPN 连接、云专线来访问本地数据中心。 为企业提供多种连接选择,以满足云上多业务需求,助力轻松部署企业应用,同时减少企业IT运维成本。
        来自:
        帮助文档
        虚拟私有云 VPC
        产品简介
        产品优势
      • 轻量云主机与弹性云主机有什么区别?
        轻量型云主机与云主机就具有以下几点区别 1. 轻量型云主机更适合轻量级、小型化服务及业务。而云主机可选择规格较多,覆盖业务场景更加广泛。 2. 轻量型云主机集成了计算、存储、网络三类资源进行售卖,在原本各个资源的价格上进行了最大折扣,在满足性能需求的前提下,更加经济,性价比更高。 3. 轻量型云主机在服务配置流程上做减法,操作简化,门槛更低,入门和使用更简单。集成天翼云云盘、镜像等产品能力,无需跳转产品页面,实现真正一站式管理,后续将配套应用镜像、应用管理、内网互通、安全防护等功能,全方位护航,助力用户快速搭建应用服务。 类型 弹性云主机 轻量型云主机 轻量型云主机优势 应用场景 覆盖全量应用: 网站和应用程序托管 企业应用和业务系统 数据分析和大数据处理 游戏服务器和多媒体应用 图形渲染及高性能应用 适用于较轻量的应用: 开发和测试环境 小型网站和博客 个人项目和学习 云图、网盘等 适用于轻量型负载业务 计费方式 包年包月、按需计费 用户需分别选择实例类型规格,云盘类型规格,并单独购买弹性公网IP 包年包月 提供基础型、进阶型、随心购的资源套餐。 购买简单,价格更优惠 管理方式 以弹性云主机服务控制台为中心,提供对于实例的管理及操作功能,用户还可分别前往云硬盘、网络、安全、备份等产品控制台对其余配套资源及服务进行管理和操作。 集成了计算、存储、网络资源控制台管理界面,实现一站式管理服务,用户通过轻量型云主机服务控制台,可完成对多方资源的管理及操作。 操作流程及方式更简单。
        来自:
        帮助文档
        轻量型云主机
        常见问题
        产品咨询类
        轻量云主机与弹性云主机有什么区别?
      • Windows云主机卡顿
        本文介绍如何处理Windows云主机卡顿问题。 问题原因 当您发现云主机的运行速度变慢或云主机突然出现网络断开的现象,则可能是由以下原因导致的: 1. 云主机使用共享型实例:共享型实例在云计算中是指多个虚拟机共享同一台物理服务器的资源,这会导致资源争用,可能导致服务器卡顿问题。 2. 云主机受到恶意软件或病毒的感染:恶意软件可能执行各种恶意任务,占用大量计算资源,增加云主机网络带宽和资源消耗,影响正常的服务运行等,可能导致服务器卡顿问题。 3. 云主机系统资源利用率异常:资源包括CPU、内存、磁盘和网络等,当其中一个或多个资源受到过度使用或不合理分配时,可能导致服务器卡顿问题。 问题处理 云主机使用资源共享型实例 步骤一:问题定位 检查当前云主机的规格类型,共享资源型和独享资源型实例的说明请参见规格类型。 步骤二:问题处理 独享资源型实例在云计算中独享物理服务器的资源,可以提供更稳定和可预测的性能。如果您对业务稳定性有较高要求,建议您将共享型实例变更为独享资源型实例,请参见变更规格。 云主机受到恶意软件或病毒的感染 步骤一:问题定位 定位云主机是否受到恶意软件感染,您可以运行受信任的杀毒软件或安全扫描工具,对服务器进行全面扫描。此外,您还可以检查操作系统、应用程序和安全软件是否为最新版本,并已应用最新的安全更新和补丁。 步骤二:问题处理 如果服务器受到恶意软件感染,及时采取行动非常重要。隔离服务器、运行安全扫描工具、清除恶意软件、更新系统等都是确保服务器安全的关键步骤。
        来自:
        帮助文档
        弹性云主机 ECS
        常见问题
        云主机卡顿
        Windows云主机卡顿
      • Linux云主机卡顿
        本文介绍如何处理Linux云主机卡顿问题。 问题原因 当您发现云主机的运行速度变慢或云主机突然出现网络断开的现象,则可能是由以下原因导致的。 1. 云主机使用共享型实例:共享型实例在云计算中是指多个虚拟机共享同一台物理服务器的资源,这会导致资源争用,可能导致服务器卡顿问题。 2. 云主机受到恶意软件或病毒感染:恶意软件可能执行各种恶意任务,占用大量计算资源,增加云主机网络带宽和资源消耗,影响正常的服务运行等,可能导致服务器卡顿问题。 3. 云主机系统资源利用率异常:资源包括CPU、内存、磁盘和网络等,当其中一个或多个资源受到过度使用或不合理分配时,可能导致服务器卡顿问题。 问题处理 云主机使用资源共享型实例 步骤一:问题定位 检查当前云主机的规格类型,共享资源型和独享资源型实例的说明请参见规格类型。 步骤二:问题处理 独享资源型实例在云计算中独享物理服务器的资源,可以提供更稳定和可预测的性能。如果您对业务稳定性有较高要求,建议您将共享型实例变更为独享资源型实例,请参见变更规格。 云主机受到恶意软件或病毒的感染 步骤一:问题定位 定位云主机是否受到恶意软件感染,您可以运行受信任的杀毒软件或安全扫描工具,对服务器进行全面扫描。此外,您还可以检查操作系统、应用程序和安全软件是否为最新版本,并已应用最新的安全更新和补丁。 步骤二:问题处理 如果服务器受到恶意软件感染,及时采取行动非常重要。隔离服务器、运行安全扫描工具、清除恶意软件、更新系统等都是确保服务器安全的关键步骤。
        来自:
        帮助文档
        弹性云主机 ECS
        常见问题
        云主机卡顿
        Linux云主机卡顿
      • 管理弹性网卡
        操作步骤 1. 登录控制中心; 2. 在系统首页,单击"控制中心 >弹性云主机",进入云主机列表页; 3. 选择对应的云主机,在云主机详情页选择对应的主网卡(辅助网卡需要删除),点击更改内网IP或者修改VPC。
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        网卡
        管理弹性网卡
      • 创建云主机备份
        立即备份(一次性备份) 前提条件 已创建至少一台云主机,且云主机的状态为“运行中”或“已关机”。 云主机上挂载的云硬盘状态为“已挂载”或“未挂载”。 已创建至少一个存储库,且存储库的状态为“可用”。 使用须知 如果备份的云硬盘为加密云硬盘,则云主机备份会自动继承加密属性,创建加密的备份副本。 操作步骤 1. 点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 2. 在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择华东华东1。 3. 在系统首页,选择“存储>云主机备份”。 4. 在控制台左侧导航栏,选择“存储库管理”。 5. 选择指定的存储库,点击操作列下的“创建备份”,对云主机进行备份。 6. 在跳转的云主机备份界面,从“云主机列表”中选择需要立即备份的云主机,将其选入“已选云主机”列表中。 7. 在“备份配置”板块,立即备份为默认选中状态,立即备份将会对选中的云主机立即进行一次备份。用户可以选择是否启用全量备份,还需要为备份设置备份名称,备份多块磁盘时,系统将会自动为备份名称增加后缀,例如备份0001、备份0002。本示例中保持默认名称。 注意 若不启用全量备份,默认在选中的存储库的首次备份进行全量备份,非首次备份进行增量备份。若启用了全量备份,此次立即备份将会执行全量备份。 全量备份仅上线华东1、华北2资源池。 8. 点击“下一步”,进入到“创建云主机备份”确认页面,确认信息无误,勾选“我已阅读并同意相关协议《天翼云云主机备份服务协议》”,点击“确认下单”。 9. 返回云主机备份页面,在备份副本列表中,您可查看备份创建的状态,待状态变为“可用”时,则表示备份创建完成。
        来自:
        帮助文档
        云主机备份 CSBS
        快速入门
        创建云主机备份
      • 使用CES监控CFW
        此小节介绍云防火墙监控,包括监控指标、配置监控告警规则和查看监控指标的步骤。 CFW监控指标说明 功能说明 本节定义了云防火墙上报云监控服务的监控指标的命名空间和监控指标列表,用户可以通过云监控服务提供管理控制台来检索云防火墙产生的监控指标和告警信息。 命名空间 SYS.CFW 说明 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间,不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务,也能够互不干扰。 监控指标 云防火墙服务支持的监控指标如下: 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期(原始指标) usedprotectionbandwidth 防护带宽使用量 该指标用于统计近5分钟内CFW检测到的互联网带宽使用量。 单位:KB/s ≥ 0 值类型:Float 云防火墙 5分钟 protectionbandwidthusage 防护带宽使用率 该指标用于统计5分钟内CFW检测到的互联网带宽使用率。 单位:百分比 采集方式:带宽使用量/防火墙带宽配额的占比。 ≥ 0 值类型:Float 云防火墙 5分钟 internetprotectionbandwidthusage 互联网防护带宽使用量 该指标为防火墙互联网防护对象带宽使用量。 单位:Bit/s ≥ 0 值类型:Float 云防火墙 每分钟 vpcprotectionbandwidthusage VPC间防护带宽使用量 该指标为防火墙VPC间防护对象带宽使用量。 单位:Bit/s ≥ 0 值类型:Float 云防火墙 每分钟 internetprotectionbandwidthusagerate 互联网防护带宽使用率 该指标为防火墙互联网防护对象带宽使用率。 单位:% ≥ 0 值类型:Float 云防火墙 每分钟 vpcprotectionbandwidthusagerate VPC间防护带宽使用率 该指标为防火墙VPC间防护对象带宽使用率。 单位:% ≥ 0 值类型:Float 云防火墙 每分钟 internetprotectionpps 防火墙互联网方向pps 该指标为防火墙互联网防护对象pps 单位:个 ≥ 0 值类型:Float 云防火墙 每分钟 vpcprotectionpps 防火墙VPC间pps 该指标为防火墙VPC间防护对象pps 单位:个 ≥ 0 值类型:Float 云防火墙 每分钟 ipshitcount IPS规则命中次数 该指标为流量命中IPS规则的次数 ≥ 0 值类型:Int 云防火墙 每分钟 ipsdenycount IPS规则阻断次数 该指标为流量被IPS规则阻断的次数 单位:个 ≥ 0 值类型:Int 云防火墙 每分钟 aclhitcount ACL规则命中次数 该指标为流量命中ACL规则的次数 单位:个 ≥ 0 值类型:Int 云防火墙 每分钟 acldenycount ACL规则阻断次数 该指标为流量被ACL模块阻断的次数 单位:个 ≥ 0 值类型:Int 云防火墙 每分钟 internetprotectionbandwidthusageinbound 入网防护带宽 该指标为防火墙互联网防护对象入方向带宽大小。 单位:Bit/s ≥ 0 值类型:Float 云防火墙 每分钟 internetprotectionbandwidthusageoutbound 出网防护带宽 该指标为防火墙互联网防护对象出方向带宽大小。 单位:Bit/s ≥ 0 值类型:Float 云防火墙 每分钟 internetprotectionbandwidthusagerateinbound 入网防护带宽使用率 该指标为防火墙互联网防护对象入方向带宽/互联网边界防护带宽。 单位:% ≥ 0 值类型:Float 云防火墙 每分钟 internetprotectionbandwidthusagerateoutbound 出网防护带宽使用率 该指标为防火墙互联网防护对象带宽出方向使用率。 单位:% ≥ 0 值类型:Float 云防火墙 每分钟 internetprotectionppsinbound 入网pps 该指标为访问防火墙互联网防护对象pps 单位:个 ≥ 0 值类型:Float 云防火墙 每分钟 internetprotectionppsoutbound 出网pps 该指标为防火墙互联网防护对象访问外网pps 单位:个 ≥ 0 值类型:Float 云防火墙 每分钟
        来自:
        帮助文档
        云防火墙
        用户指南
        使用CES监控CFW
      • 故障切换
        故障切换步骤介绍 操作场景 当生产中心可用区内的云主机发生重大故障时,可执行故障切换操作,拉起容灾云主机,以确保业务正常运行。 前提条件 受保护服务器处于“实时复制启动中”、“实时复制中”、“实时复制停止中”、“实时复制停止”状态。 受保护服务器无容灾演练。 故障切换时会创建切换云主机。由于创建云主机,需要在灾备VPC中申请IP,请保证灾备VPC的IP充足,否则可能导致流程失败。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的,选择地域。 3. 在存储产品中选择“云容灾”,进入云容灾页面。 4. 在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。 5. 在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。 6. 在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>故障切换>故障切换”,进入故障切换页面。 7. 在故障切换页面,根据界面提示,配置故障切换参数。 注意 请根据容灾中心实际业务情况选择容灾云主机的规格,如果容灾云主机规格比生产中心降配太多,切换后可能导致业务无法流畅运行。 参数 说明 容灾云主机名称 请输入切换后的云主机名称。长度为2~15 个字符,只能由英文、数字和特殊字符""组成,且只能以英文开头,以英文或数字结尾。 规格 请选择切换后的云主机规格。 注意:请根据容灾中心实际业务情况选择容灾云主机的规格,如果容灾云主机规格比生产中心降配太多,切换后可能导致业务无法流畅运行。 IP地址 请选择IP地址类型。 两种IP地址类型区别如下: DHCP:动态分配云主机的IP地址。 手动指定:用户可以手动输入指定云主机的IP地址。 磁盘类型 请选择磁盘类型。 恢复点 请选择恢复时间点。默认为当前时间,也可以单击“编辑”选择其他恢复点。 弹性IP 请选择弹性IP。 8. 单击“启动”,进行故障切换,此时切换进度提示“故障切换中”。 9. 故障切换完成后,您可以单击云主机的状态栏下的链接,检查数据和应用。 检查后发现当前时间点应用运行正常,单击“更多”>“确认故障切换”。确认故障切换后,系统会自动清理复影云主机和所有恢复点。 检查后发现当前时间点应用运行不正常,单击“更多”>“更换恢复点”,切换恢复时间点。
        来自:
        帮助文档
        云容灾 CDR
        用户指南
        故障切换
      • 本地Linux主机使用FTP上传文件到Linux云主机
        本节介绍了本地Linux主机使用FTP上传文件到Linux云主机的操作场景、前提条件、操作步骤。 操作场景 本文介绍如何在 Linux 系统的本地机器上使用 FTP 服务,将文件从本地上传到云主机中。 前提条件 已在待上传文件的云主机中搭建 FTP 服务。 操作步骤 1. Linux操作系统的本地主机安装ftp。 以CentOS 7.6操作系统为例,执行以下命令安装ftp yum y install ftp 2. 执行以下命令连接云主机。 ftp 云主机弹性IP 3. 并根据提示,输入FTP服务的用户名和密码。 − 上传文件 执行以下命令,将本地文件上传至云主机中。 put 本地主机文件地址 例如:将本地Linux主机的/home/test.txt 上传到云主机。 put /home/test.txt − 下载文件 执行以下命令,将云主机中的文件下载至本地。 get 云主机文件地址 本地主机文件地址 例如:将云主机的test.txt下载到本地Linux主机。 get /home/test.txt
        来自:
        帮助文档
        弹性云主机 ECS
        常见问题
        文件上传
        本地Linux主机使用FTP上传文件到Linux云主机
      • 创建云主机备份存储库
        帮助用户完成云主机备份存储库的创建,快速创建云主机备份容器。 操作步骤 1. 登录云服务备份管理控制台。 a. 登录管理控制台。 b. 单击管理控制台左上角的,选择区域。 c. 单击“”,选择“存储 > 云服务备份”。选择对应的备份目录。 2. 在界面右上角单击“购买云主机备份存储库”。 3. 选择计费模式。 包年包月是预付费模式,按订单的购买周期计费,适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。 按需计费是后付费模式,根据实际使用量进行计费,可以随时购买或删除存储库。费用直接从账户余额中扣除。 4. 选择保护类型。 备份:创建的存储库类型为云主机备份存储库,用于存放云主机备份。 说明 单AZ备份:备份数据仅存储在单个可用区(AZ),成本更低。 多AZ备份:备份数据冗余存储至多个可用区(AZ),可靠性更高。 5. 选择是否启用数据库备份(该功能目前仅在部分资源池上线)。 启用:启用后,存储库可用于存放数据库备份。通过数据库备份内存数据,能够保证应用系统一致性,如包含MySQL或SAP HANA数据库的弹性云主机。如果数据库备份失败,系统会自动执行云主机备份,云主机备份也会存放在数据库备份存储库中。 不启用:仅对绑定的云主机进行普通的云主机备份,通常用于不包含数据库的弹性云主机。 6. (可选)在云主机列表中勾选需要备份的云主机或磁盘。勾选后将在已勾选服务器列表区域展示,如下图所示。可以选择云主机部分磁盘绑定至存储库。 注意 考虑到恢复后数据的一致性问题,建议您对整个云主机进行备份。 若您希望选择部分磁盘备份以节省成本,请尽量确保这些磁盘的数据不受其他未备份磁盘的数据影响,否则可能会导致数据不一致问题。 例如,Oracle应用的数据分散在不同磁盘上,如果只备份了部分磁盘,会导致恢复后数据不一致(已备份磁盘恢复到历史时间点数据,未备份磁盘仍保留当前数据),甚至导致应用无法启动。 图 选择云主机 说明 所选云主机未绑定存储库且状态必须为“运行中”或“关机”。 若不勾选云主机,如需备份可在创建存储库后绑定云主机即可。 7. 输入存储库的容量。取值范围为[10,10485760]GB。您需要提前规划存储库容量,存储库的容量不能小于备份云主机的大小,开启自动绑定功能和绑定备份策略后所需的容量更大。在使用过程中资源新增磁盘或磁盘进行扩容,未开启自动扩容的情况下存储库不会进行自动扩容。如果实际使用时存储库容量不足,可以通过扩容存储库扩大容量。 8. 选择是否配置自动备份。 立即配置:配置后会将存储库绑定到备份策略中,整个存储库绑定的云主机都将按照备份策略进行自动备份。可以选择已存在的备份策略,也可以创建新的备份策略。 暂不配置:存储库将不会进行自动备份。 9. 如开通了企业项目,需要为存储库添加已有的企业项目。 企业项目是一种云资源管理方式,企业项目管理提供统一的云资源按项目管理,以及项目内的资源管理、成员管理,默认项目为default。 10. (可选)为存储库添加标签。 标签以键值对的形式表示,用于标识存储库,便于对存储库进行分类和搜索。此处的标签仅用于存储库的过滤和管理。一个存储库最多添加10个标签。 11. 输入待创建的存储库的名称。 只能由中文字符、英文字母、数字、下划线、中划线组成,且长度小于等于64个字符。例如:vaultf61e。也可以采用默认的名称,默认的命名规则为“vaultxxxx”。 12. 当计费模式为“包年/包月”时,需要选择购买时长。可选取的时间范围为1个月~5年。 可以选择是否自动续费,勾选自动续费时: 按月购买:自动续费周期为1个月。 按年购买:自动续费周期为1年。 13. 根据页面提示,完成支付。 14. 返回云主机备份页面。可以在存储库列表看到成功创建的存储库。
        来自:
        帮助文档
        云服务备份
        快速入门
        创建存储库
        创建云主机备份存储库
      • 快速添加多条规则与一键放通常见端口
        方向 类型和协议端口 源地址/目的地址 规则用途 入方向 TCP: 22 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议,允许外部所有IP访问安全组内云主机的SSH(22)端口,用于远程登录Linux云主机。 入方向 TCP: 3389 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议,允许外部所有IP访问安全组内云主机的RDP(3389)端口,用于远程登录Windows云主机。 入方向 TCP: 80 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议,允许外部所有IP访问安全组内云主机的HTTP(80)端口,用于通过HTTP协议访问网站。 入方向 TCP: 443 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议,允许外部所有IP访问安全组内云主机的HTTPS(443)端口,用于通过HTTPS协议访问网站。 入方向 TCP : 2021 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议,允许外部所有IP访问安全组内云主机的FTP(20和21)端口,用于远程连接云主机上传或者下载文件。 入方向 ICMP: 全部 (IPv4) 0.0.0.0/0 针对ICMP(IPv4)协议,允许外部所有IP访问安全组内云主机的所有端口,用于通过ping命令测试云主机的网络连通性。 出方向 全部(IPv4) 全部(IPv6) 0.0.0.0/0 ::/0 针对全部协议,允许安全组内的云主机可访问外部任意IP和端口。
        来自:
        帮助文档
        虚拟私有云 VPC
        用户指南
        安全组
        快速添加多条规则与一键放通常见端口
      • 删除标签
        本节介绍了在弹性云主机详情页删除的步骤。 如果某个标签已经不再适用于您的资源管理,您可以删除资源标签。请使用下列途径删除资源标签: 在弹性云主机详情页删除 1. 登录管理控制台。 2. 单击管理控制台左上角的,选择区域和项目。 3. 选择“计算 > 弹性云主机”,进入弹性云主机页面。 4. 在弹性云主机列表中,单击待删除标签的弹性云主机名称。系统跳转至该弹性云主机详情页面。 5. 选择“标签”页签,单击标签所在行“操作”列下的“删除”,如果确认删除,在弹出的“删除标签”窗口,单击“确定”。
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        资源和标签
        标签管理
        删除标签
      • 功能特性
        本文主要介绍弹性伸缩服务功能特性。 弹性伸缩服务组件 弹性伸缩服务包括伸缩组、伸缩策略、伸缩配置、伸缩活动、云主机实例等组件。 管理弹性伸缩服务实例数量 支持设置弹性伸缩组内的期望实例数、最小实例数和最大实例数,并支持设置弹性伸缩策略的执行动作为增加、减少特定数量的云主机或将云主机数量设定为固定值。 支持多种伸缩策略 弹性伸缩服务不仅支持动态伸缩策略,基于用户设置的告警规则按照云主机的CPU、内存利用率等指标的变化动态增减云主机数量;还支持定时伸缩策略,执行单一时点的定时云主机数量增减任务或周期性的定时任务。 定义伸缩组云主机规格 支持定义伸缩组内待添加的云主机规格,包括云主机CPU、内存、镜像、登录方式等内容,当伸缩策略触发增加云主机操作时,将按照预定义的云主机规格创建新的云主机并添加至伸缩组内。 设置冷却时间 用户可自定冷却伸缩活动的时间,在冷却时间内,伸缩组会拒绝由告警策略触发的伸缩活动,其他类型的伸缩策略(如定时策略和周期策略等)触发的伸缩活动不受限制。每次触发伸缩活动后,系统自动计算冷却时间。
        来自:
        帮助文档
        弹性伸缩服务 AS
        产品简介
        功能特性
      • 操作系统故障类
        弹性云主机的操作系统无法正常启动是什么原因? 1. 查看用户的镜像类型,如果是公共镜像则排除私有镜像的源镜像问题。 2. 单击“申请服务器”,查看能否创建出此镜像的弹性云主机,申请完成后未出现此镜像对应的弹性云主机,则此类镜像可能已经下线,属于老镜像。 3. 控制台不支持使用老镜像继续购买弹性云主机,您需要将弹性云主机的操作系统切换为当前在线的操作系统。 针对Intel处理器芯片存在的Meltdown和Spectre安全漏洞,应该如何规避? 问题描述 北京时间1月3日,Intel处理器芯片被曝出存在严重的Meltdown和Spectre安全漏洞,漏洞详情如下: 漏洞名称:Intel处理器存在严重芯片级漏洞 漏洞编号:CVE20175753、CVE20175715、CVE20175754 严重程度:高危 漏洞描述:CPU内核高危漏洞Meltdown(CVE20175754)和Spectre(CVE20175715/CVE20175753)爆发,攻击者可利用这两组漏洞,绕过内存安全隔离机制,越权访问操作系统和其他程序的核心数据,造成敏感信息泄露。 问题影响 该漏洞不会引起不同弹性云主机之间的攻击,但可能会引起如下问题: 弹性云主机内多个应用之间,可能存在攻击。 对于同一弹性云主机,多个帐号之间可能存在攻击。 使用公共镜像的弹性云主机,云平台会对公共镜像依次修复,不会对您的业务带来影响。 使用私有镜像的弹性云主机,请根据漏洞影响评估是否更新补丁,以规避风险,更新补丁的具体操作请参见本节内容。 背景信息 受影响的操作系统官方补丁发布状态,请参见云平台安全公告。 前提条件 为避免发生意外,修复漏洞前,建议进行充分测试,并完成弹性云主机的数据备份操作,避免发生意外。 Windows弹性云主机处理方法 步骤 1 登录弹性云主机。 步骤 2 更新补丁。 方式一:使用Windows自动更新功能安装补丁 a. 打开Windows Update,并单击“检查更新”。 b. 根据需要下载安装相关安全补丁。 方式二:手动下载补丁并安装 根据背景信息,下载官方发布的补丁并进行安装。 步骤 3 重启弹性云主机,使补丁生效。 步骤 4 验证是否升级成功。 1. 检查系统运行情况是否正常。 2. 检查已安装的补丁清单是否满足背景信息中“验证方法”的要求。 Linux弹性云主机处理方法 步骤 1 登录弹性云主机。 步骤 2 判断Linux弹性云主机是否安装了Tools(以操作系统SUSE 11 SP1为例)。 1. 在任意目录下执行以下命令,查询弹性云主机的驱动信息,如下图所示。 lsmod grep xen 图 查询驱动信息 2. 执行以下命令,查询驱动路径(以磁盘驱动为例),如下图所示。 modinfo xenvbd 图 查询驱动路径 3. 查看回显,根据驱动路径中是否带有“pvdriver”字段信息,判断弹性云主机是否安装了Tools。 − 是,如图所示,执行步骤3。 − 否,执行步骤4。 步骤 3 卸载Tools。 1. 执行以下命令,切换至root用户。 su root 2. 执行以下命令,在根目录下卸载Tools。 /etc/.uvpmonitor/uninstall 3. 执行以下命令,重启弹性云主机。 reboot 步骤 4 更新补丁,升级kernel内核,具体升级方式请参见背景信息。 说明 升级kernel内核后,请务必执行reboot命令重启弹性云主机。 步骤 5 验证是否升级成功。 1. 检查系统运行情况是否正常。 2. 检查已安装的补丁清单是否满足背景信息中“验证方法”的要求。 说明 补丁更新后,弹性云主机使用的驱动是由操作系统自带。此时,Linux弹性云主机不再支持监控指标:内存使用率、磁盘使用率,对其他特性和功能无影响。如需继续支持监控指标内存使用率、磁盘使用率,请联系客服。
        来自:
      • 如何查询云硬盘在操作系统中的设备名(挂载点)
        本文介绍如何在Linux操作系统中查询云硬盘的设备名(挂载点),并通过设备名(挂载点)查询序列号,以确认此序列号在控制台上对应的磁盘。 实践概述 序列号可以在操作系统内为磁盘提供唯一身份标识,从而达到识别和区分不同磁盘的目的。 您可通过查询到的云硬盘设备名(挂载点)来获取磁盘的序列号,并通过序列号进一步确认磁盘ID。 使用序列号,可以将操作系统内的磁盘和控制台上的磁盘一一对应起来,帮助您更便捷的管理磁盘。 操作前准备 购买一台弹性云主机,购买两个数据盘并挂载至该弹性云主机上。相关操作请参考: ++创建弹性云主机++ ++创建云硬盘++ ++挂载云硬盘++ 操作步骤 1. 远程登录云主机实例,具体操作可参考++登录Linux弹性云主机++。 2. 使用sudo fdisk lu命令查询云主机实例中磁盘的设备名。 以上示例表示,该实例有三块磁盘设备,系统盘的设备名为/dev/vda,数据盘1的设备名为/dev/vdb,数据盘2的设备名为/dev/vdc。 3. 使用以下命令获取磁盘的序列号。 plaintext udevadm info queryall name磁盘设备名 grep IDSERIAL 以查询/dev/vda设备名为例,示例如下所示: plaintext [root@ecmtest ~]
        来自:
        帮助文档
        云硬盘 EVS
        最佳实践
        如何查询云硬盘在操作系统中的设备名(挂载点)
      • 管理类其他问题
        云下一代防火墙安全产品如何修改密码? 要修改云下一代防火墙的密码,请按照以下步骤操作: 登录到云下一代防火墙WEB UI管理界面。 在管理界面中,右上角并点击登录账号的选项。 在账户设置中,您将找到当前默认账户的密码选项。 单击密码选项,然后按照系统提示的指南来修改并确认新密码。 保存更改,您的密码将被成功修改。 注意 为了安全起见,建议定期更改密码,并确保新密码是强密码,以提高账户的安全性。如有需要,您还可以参考云下一代防火墙产品文档或联系我们的支持团队以获取更详细的密码修改说明。 云下一代防火墙如何无法登录云主机查询序列号? 云下一代防火墙实例订购需提供设备序列号【S/N】(即序列号),设备初始化登录成功后可进行查询,步骤如下:首先在云主机控制台选择远程登录,输入默认用户名密码后,按照要求进行密码修改;然后命令行输入以下命令进行配置查询show version;最后查询完成后,记录S/N号(即序列号)即可,详细可参考:查询序列号。 云下一代防火墙安全产品过期后无法配置? 云下一代防火墙安全产品授权过期后会锁定配置,需导入续订授权后重启恢复。如过期时间较长会影响业务正常访问。 建议:过期后还请尽快续订,如不续订,还请解绑弹性IP至业务主机,防止出现业务影响。
        来自:
        帮助文档
        云下一代防火墙
        常见问题
        管理类
        管理类其他问题
      • 云专线绑跨域互联操作
        本节介绍云专线绑跨域互联操作步骤。 1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“云专线”,进入云专线管理页面; 3.在操作实例中,点击“名称”,进入该实例云专线详情管理页面; 4.在云专线详情管理页面,点击“绑定跨域互联”,选择跨域互联、跨域互联VPC、业务子网等。
        来自:
        帮助文档
        天翼云电脑(政企版)
        管理员指南
        企业云网管理
        云专线绑跨域互联
        云专线绑跨域互联操作
      • 三方云->天翼云
        步骤二:数据迁移 在这个阶段,您将把镜像和相关依赖服务的数据迁移到天翼云对应云产品中。可基于天翼云上提供的专业云迁移、云备份等迁移工具,或基于云产品提供的专门迁移指引进行迁移。例如: 三方云镜像仓库迁移参考:第三方镜像仓库导入 三方云MySQL迁移请参考:其他云MySQL迁移到RDS For MySQL 三方云PostgreSQL迁移请参考:其他云PostgreSQL迁移到RDS For PostgreSQL 其他类型存储迁移,请参考天翼云上对应云产品提供的迁移指引; 步骤三:天翼云集群创建与纳管 在这个阶段,您将评估目标集群所需规格信息并创建对应的天翼云CCE集群;然后将该目标集群关联到分布式容器云平台CCE One注册集群; 云容器引擎允许用户对集群资源进行个性化选取,以精准匹配其多样化的业务诉求。如下所示的表中,列举了集群的指标参数,并提供了参考规划选择;用户应依据自身业务的确切需求,对相关设置做出合理调配,其间,我们建议尽可能保持与原集群性能配置的一致性水平。 主要指标参数 指标参数说明 本示例规划 kubernetes版本 1.27.8 1.29.3 1.29.3 网络插件 cubecni:cubecni 是云容器引擎自研的网络插件,支持基于 Kubernetes 标准的网络策略来定义容器间的访问策略 calico:使用社区 calico CNI 插件的IP模式 cubecni apiserver访问 API Server的访问需要依赖ELB实例,您可根据需要选择合适的ELB规格,系统将根据该规格创建一个私网ELB实例。规格选择请见:[了解ELB实例规格](
        来自:
        帮助文档
        分布式容器云平台 CCE One
        用户指南
        生态中心
        应用迁移
        三方云->天翼云
      • 功能类
        ECX云硬盘是否支持快照? 支持手动创建快照和自动创建快照,支持快照回滚,另外还支持云硬盘虚拟机整机快照。 ECX云硬盘是否支持挂载到多台云服务器? 当云硬盘为非共享盘时,只能挂载到一台云服务器上;当云硬盘为共享盘时,支持最多挂载16台云服务器。 如果购买的公网带宽上限值为5Mbit/s,相应的出入网带宽上限是多少? 出入带宽上限都是5M。如果带宽资源不足,可以向客户经理申请扩容。 NAT64服务推荐的业务场景 NAT64主要用于客户业务使用IPv4部署,又想对外提供IPv6访问能力应用场景,仅支持单向访问,即仅支持外部使用IPv6地址访问客户IPv4业务。 如何退订ECX实例? 您可以在天翼云官网我的费用中心对购买的实例进行退订,也可以通过ECX控制台找到对应的资源进行退订。实例退订后将不再产生新的费用。 如问题还未解决,请通过天翼云官网我的工单管理新建工单 ,或联系您的客户经理解决。
        来自:
        帮助文档
        智能边缘云
        常见问题
        功能类
      • 1
      • ...
      • 32
      • 33
      • 34
      • 35
      • 36
      • ...
      • 403
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      天翼云新春焕新季

      云主机开年特惠28.8元/年,0元秒杀等你来抢!

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      弹性云主机 ECS

      物理机 DPS

      多活容灾服务

      GPU云主机

      镜像服务 IMS

      轻量型云主机

      弹性高性能计算 E-HPC

      天翼云CTyunOS系统

      AI Store

      推荐文档

      比较

      产品规格

      文档下载

      如何使用代金券?

      VPN删除

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号