活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 购买相关实例版本规格 功能版本 功能说明 标准版 基础功能:身份认证、权限控制、账号管理、安全审计 专业版 基础功能:身份认证、权...数据库运维审计 不同规格配置说明 资产数 最大并发数 CPU 内存 系统盘 数据盘 10 10 4核 8GB 100GB 200GB 20 20 4核 8GB 100GB 200GB 50 50 4核 8GB 100GB 500GB 100 100 4核 8GB 100GB 1000GB
- 云日志服务Logback SDK此处需要填入5个必填参数,相关参数获取,详情参考天翼云官网云日志服务-SDK接入概述。弹性文件服务子目录权限隔离本章介绍天翼云文件系统子目录权限隔离操作方法。 应用场景 弹性文件服务支持大规模共享访问,通过将文件系统在弹性云主机上挂载后可划分多个子目录并分配给不同用户,设置子目录读写权限,可实现多用户之间的访问权限隔离。客户可根据业务需求对子目录或者子目录下的文件进行权限访问控制,适用于安全级别较高的应用场景。 前提条件 购买一台弹性云主机,具体操作请参考创建弹性云主机。 购买一个文件系统,具体操作请参考创建文件系统。通用类不支持带外管理,您的物理机资源统一由天翼云管理和维护。 不支持热迁移,物理机故障后会对业务造成影响,建议您通过业务集群部署、主备部署等方式实现业务的高可用。 不支持创建没有操作系统的裸设备,即物理机必须自带操作系统。 不支持自定义物理机的CPU、内存等配置,也不支持CPU、内存、本地磁盘扩容,仅云硬盘可以扩容。 由于某些机型的物理机没有配备智能网卡,或者其他物理机本身的原因,有些规格或镜像的物理机不支持挂载云硬盘。 物理机不支持配置桥接网卡,会导致网络不通。删除安全组与安全组规则当安全组已关联至其他服务实例时,比如云主机、云容器、云数据库等,此安全组无法删除。请您将实例从安全组中移出后,重新尝试删除安全组。 当安全组作为“源地址”或者“目的地址”,被添加在其他安全组的规则中时,此安全组无法删除,需要删除该条规则或修改规则,然后重新尝试删除安全组。 比如,安全组sg-B中有一条安全组规则的“源地址”设置为安全组sg-A,则需要删除或者更改sg-B中的该条规则,才可以删除sg-A。 操作步骤 登录管理控制台,进入“虚拟私有云>访问控制>安全组”。清理表空间（pg_repack）DB_NAME:表pg_repack_test所在的数据库。 查看清理后的表大小 select pg_size_pretty(pg_relation_size('pg_repack_test')); 常见问题 Q1:报错:“pg_repack failed with error: You must be a superuser to use pg_repack”。 A1:执行pg_repack时加上--no-superuser-check,跳过超级用户检查。到期与欠费说明注意若您使用了云硬盘、对象存储、弹性文件、关系数据库Mysql版,并开启了KMS服务端加密功能,请特别注意KMS服务的到期或欠费状态。若KMS服务到期未及时续订、欠费未及时充值而进入冻结,云产品加密所使用的密钥将无法正常使用,加密、解密等调用请求将被拒绝,云产品将会出现异常。 包周期到期说明 若您购买了包周期版KMS服务,为避免KMS服务到期后停服导致您的业务无法使用密钥等资源,需要在服务到期前为实例手动续订,或设置到期自动续订策略。K8s环境管理最佳实践一个环境可以导入云容器引擎、ECS集群、注册配置中心、云原生网关、关系数据库、分布式缓存等资源。新增环境1.左侧导航栏,选择环境管理,在环境列表左上方点击创建环境按钮。2.选择资源池、VPC等信息,VPC需选择云容器引擎、注册配置中心等资源所在的VPC,否则在导入资源时会无法选则到对应的资源。3.点击保存按钮,会弹出授权微服务云应用平台创建VPCE的弹窗,VPCE为打通网络组件,需授权创建才能保证应用功能正常。环境详情1.左侧导航栏,选择环境管理。2.点击环境名称,进入到环境详情页面。创建并运行Elasticsearch脱敏任务索引(Index):选择脱敏数据所在的索引。Type:选择脱敏数据所在的Type。Field:勾选后将该列数据拷贝到目标数据库。 此处还显示数据列的“目标数据类型”,“风险等级”。单击“下一步”,进入“脱敏算法配置”页面。勾选需要脱敏的Field。选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则章节。可以点击“下一步”,进入“脱敏周期”页面,配置脱敏周期。选择并设置脱敏任务的执行周期:手动:由用户自行启动的,且基于脱敏规则执行脱敏任务。每小时:每几个小时执行一次脱敏任务。安全攻击日志WAF_ATT_CL 攻击挑战 WAF_WEBSOCKET_HIJACK websocket劫持 WAF_MINER_PROTECT...数据库注入预取说明为防止资源滥用,天翼云CDN平台限定了各服务资源的额定用量,如果当前用量无法满足使用需要,请提交工单申请扩大额度。启用CDN后同名文件如何进行更新使用天翼云CDN加速后,如果需要对同名文件进行更新,可以参照以下方法进行操作: 建议源站内容不使用同名更新文件。将更新后的文件重命名为一个新的文件名,确保与原文件名称不同。例如,video-v1.0.mp4、video-v2.0.mp4;之后在您的网站代码或应用程序中更新链接或引用,将指向原文件的URL更改为指向更新后的文件的URL。这样,访问您的网站或应用程序时将获取到最新的文件。变更规格天翼云会用最快时间帮您解决变更规格失败的问题。接入管理（VPC）操作步骤 点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 在控制台上方点击,选择地域,以下操作选择广东-广州6。 在控制台首页,选择“存储>对象存储”。 在ZOS控制台右上角点击“接入管理(VPC)”。 点击“添加VPC”,选择需要与对象存储内网互通的云主机所在的VPC和子网,点击“确定”。 添加成功后,控制台可查看已经添加过的VPC和子网。 添加VPC和子网后,重启云主机网卡,便可通过内网地址访问ZOS。开启HTTP2.0登录天翼云控制中心。 选择“网络>弹性负载均衡>负载均衡器”。 单击已创建的负载均衡器实例名称; 在该负载均衡界面的“监听器”区域,单击监听器所在行的“修改”选项。 在监听器修改页面可开启或关闭开启或关闭HTTP2.0功能; 点击“确定”,完成相关操作。私网NAT网关计费说明本文介绍私网NAT网关计费相关信息 天翼云私网NAT网关产品采用包年包月和按需计费两种方式订购,详细说明如下表所示: 包年包月: 规格 最大连接数 带宽 每秒报文数( PPS) NAT 规则数(SNAT + DNAT) 标准资费(元/月) 小型 2000 200Mbps 20000 20 306 中型 5000 500Mbps 50000 50 586.5 大型 20000 2Gbps 200000 200 1147.5 超大型 50000 5Gbps 500000 500修改后端主机端口和权重操作步骤 登录天翼云控制中心。 选择网络>弹性负载均衡>负载均衡器”。 单击已创建的负载均衡器实例名称。 在该负载均衡详情界面,选择“后端主机组”标签。 选定特定的后端主机组,点击左侧箭头展开主机组,显示“云主机”和“跨VPC后端IP”两个选项卡,选择“云主机”选项卡。 从云主机列表中选择要修改的云主机,点击“修改”。 依据后端主机端口和权重配置说明,在弹出的修改后端主机窗口内修改后端主机的端口和权重配置。 点击“确定”,即可完成修改后端主机端口和权重的操作。CCE容器集群拉取本地私有仓库镜像权限不足问题背景用户自己搭建了一套harbor镜像仓库,并购买了天翼云的容器引擎产品。用户需要cce集群能够使用用户本地搭建的harbor镜像仓库中的镜像。操作前提保证该harbor仓库所在网络与cce容器引擎集群的网络是联通的解决方案准备好仓库的ca.crt文件在初期进行harbor私有仓库搭建的时候,为了保证对于harbor的安全使用,对harbor的https访问进行配置,为了能够使cce集群拉取harbor的镜像,我们需要搭建harbor仓库时所使用的CA证书。查看内置防护规则操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。在“防护配置”页面上方的“防护对象选择”下拉框,切换到要设置的域名。在“安全防护”页签定位到“Web基础防护”模块,在防护规则组后方点击“前去配置”。进入“防护规则”页面,可以看到当前的规则引擎包含的规则列表。事件下载已经创建事件下载任务查询事件下载任务登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护事件 > 事件下载”,进入事件下载页面。在事件下载列表上方,可以设置筛选条件,支持设置多项匹配条件。查询条件字段参数说明:参数名称参数说明实例选择选择需要下载事件报告所属的实例,默认展示所有实例。任务名称根据任务名称搜索要下载的事件报告。创建时间选择需要搜索的事件报告下载任务的创建时间。安全策略说明如果存储桶(Bucket)的属性为私有或者公共读,配置允许任何用户可以向该Bucket写文件的策略时,需要联系天翼云客服评估审核后开通此功能。 在“存储桶列表”页面点击“属性”>“安全策略”,进入“安全策略”页面,在该页面点击“编辑策略”,可以添加Bucket Policy。PUT Bucket Policy注意如果Bucket的属性为私有或者公共读,使用该接口配置允许任何用户可以向该Bucket写文件的策略时,请联系天翼云客服评估审核后开通。 请求语法 PUT /?policy HTTP/1.1 Host: BucketName.oos-cn.ctyunapi.cn Date: date Authorization: SignatureValue Policy written in JSON 请求的内容是一个包含Policy语句的JSON串,详见Bucket Policy安全策略。加密加密文件存储使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,支持密钥全生命周期管理,包括密钥创建、自带密钥导入(BYOK)等,详细功能参见密钥管理。 使用限制 无法更改已有文件系统的加密属性,如需使用加密文件系统,请重新创建,并选择开启加密服务。 首次使用加密服务需要开通KMS密钥管理服务,开通无须额外费用,创建时选择“开启”即为您开通该服务。KMS密钥是付费服务,收费标准见密钥管理-计费说明-计费概述。 目前仅支持对称加密密钥。添加增强高速网卡登录天翼云,进入控制中心。 选择“计算 > 物理机服务”。进入物理机页面。 单击待添加网卡的物理机的名称。系统跳转至该物理机的详情页面。 选择“网卡”页签,并单击“添加网卡”。 在弹出的对话框中选择网卡类型为“增强高速网卡”,然后选择带宽大小。 单击“确定”。远程登录方式登录天翼云,进入控制中心。 选择“计算 > 物理机服务”,进入物理机页面。 选择一台物理机,单击“远程登录”。开始建立连接,大约1分钟后进入登录界面,按“Enter”后输入用户名和密码即可登录。 说明获取远程登录链接后,如果10分钟内未登录,则该链接失效,需要重新获取。远程登录的界面如果10分钟未操作,则该页面失效,需要重新获取链接并登录。如果在登录界面按“Enter”后没有响应,可能因为该物理机所使用的镜像未配置远程登录功能,请参考远程登录物理机时界面操作无响应,如何解决?物理机自定义权限策略目前天翼云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 物理机自定义策略样例 示例1: 授权用户修改物理机名称。动态回源策略天翼云全站加速产品根据您配置的缓存规则来区分动静态请求,有配置缓存规则的被当作静态请求处理,其他请求将被当作动态请求处理。 如果您的加速域名有多个源站,可以配置合适的回源策略来实现不同的效果。动态回源策略支持择优回源、按权重回源、保持登录三种回源方式;静态回源策略默认轮询回源,无需配置。 择优回源:顾名思义,即根据全站加速节点探测源站的结果,选择最快的源站回源。 按权重回源:根据每个源站配置的不同权重,轮询回源。变更加速区域功能介绍 由于境内外的监管要求存在差异,不同的加速区域需要遵守当地的法律要求,天翼云视频直播支持“中国内地”、“全球(不含中国内地)”、“全球”三类,对应不同的要求详情请见:使用限制中的“加速域名准入条件”。 注意事项 只有提前开通加速区域为全球的视频直播业务,才能根据实际业务需要,在控制台进行加速区域的切换。 不同加速区域对应不同资费标准,详情请见:按需计费和资源包介绍。 配置说明 登录直播控制台。 单击左侧导航栏【域名管理】中的【域名列表】。出现解析记录冲突时应怎么处理背景说明 使用视频直播加速时,客户需要将域名CNAME至天翼云权威DNS。DNS解析过程中,各记录类型之间是有优先级的,所以在主机记录相同、解析线路相同的情况下,有几种记录类型是不能共存使用的,否则会给用户造成配置风险,导致业务不可用的情况发生。 问题一:添加记录时,提示A和CNAME记录冲突 相同主机记录,相同线路下,A记录和CNAME记录不支持同时添加,此时,您可以删除A记录的同时配置CDN厂商的CNAME记录。非标访问整改其中:${桶名} 替换为实际业务使用的桶,${region-code} 替换为桶所在的区域编码 示例: IP访问请求:GET http://...天翼云苏州局点公网静态IP,该请求直接使用此IP列举桶内对象,需整改为域名访问的方式,苏州局点的区域编码为cn-jssz1,整改需将IP替换为“桶名.obs.cn-jssz1.ctyun.cn”。修改加速区域目前支持修改加速区域请求方式:post请求路径:/domain/update-domain-basic-info使用说明:单个用户一分钟限制...天翼云预取说明 为防止资源滥用,天翼云全站加速平台限定了各服务资源的额定用量,如果当前用量无法满足使用需要,请提交工单申请扩大额度。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
