电信云翼课堂_电信云翼课堂文档介绍内容-天翼云

添加智能网关实例
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成智能网关实例、访问控制的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“访问控制”,单击目标访问控制“操作”列的“添加实例”。选择需要关联的智能网关实例,支持多选。单击“确定”,完成访问控制关联智能网关。说明用户也可以进入“目标访问控制详情”页面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
访问控制
添加智能网关实例
应用删除
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成自定义应用的创建,且应用没有关联QoS或智能选路策略。系统应用不允许删除。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。单击“应用组管理”,单击目标自定义应用“操作”列的“删除”选项。单击“确定”按钮,完成自定义应用删除。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
应用管理
应用管理
应用删除
计费项及计费方式
IaaS云资源(参照天翼云一类节点计费说明)计算资源(CPU、内存、GPU显卡、GPU显存)包年/包月、按需计费存储资源(GB)ELB(绑定API Server使用)其他可选的云资源NAT网关按需计费非必须,用于Pod访问外网EIP按需计费非必须,用于外网 API Server绑定使用Ingress的ELB及EIP按需计费非必须,用于暴露loadbalancer服务的Ingress插件云日志按需计费非必须,用于容器日志采集存储检索容器镜像服务个人版免费/企业版包周期计费非必须,用于部署容器时拉取容器镜像

来自：
帮助文档
云容器引擎智算版
计费说明
计费项及计费方式
主机安全v2.0
进入控制台方式一:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“主机安全 > 主机安全v2.0”,跳转到服务器安全卫士(原生版)控制台。方式二:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 服务器安全卫士(原生版)”,进入服务器安全卫士(原生版)控制台。使用主机安全v2.0请参见服务器安全卫士(原生版)。

来自：
帮助文档
云等保专区
用户指南
主机安全
主机安全v2.0
添加客户侧静态路由
前提条件用户已经订购天翼云SD-WAN(尊享版),并开通相关业务。已经注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。单击控制中心左上角的,选择用户站点所在地域。在网络产品中选择“天翼云SD-WAN(尊享版)”,进入SD-WAN(尊享版)页面。在SD-WAN(尊享版)页面,选择“客户侧路由”页签,单击“添加”,进入添加客户侧路由页面。

来自：
帮助文档
天翼云SD-WAN（尊享版）
操作指导
配置客户侧路由
添加客户侧静态路由
管理备份磁盘
购买云硬盘备份存储库并设置备份策略步骤 1 登录云备份管理控制台。登录管理控制台。选择“存储 > 云备份 > 云硬盘备份”。步骤 2 在界面右上角单击“创建云硬盘备份存储库”。步骤 3 (可选)在磁盘列表中勾选需要备份的磁盘,勾选后将在已选磁盘列表区域展示。图选择磁盘说明所选磁盘的状态必须为“可用”或“正在使用”。若不勾选磁盘,如需备份可在创建存储库后绑定磁盘即可。步骤 4 输入存储库容量。此容量为绑定磁盘所需的总容量。存储库的空间不能小于备份磁盘的空间。

来自：
帮助文档
专属云（存储独享型）
用户指南
磁盘管理
管理备份磁盘
哪些云服务使用KMS加密数据？
云硬盘在创建云硬盘时,用户启用云硬盘的加密功能,系统将使用用户主密钥产生的数据密钥对磁盘进行加密,则在使用该云硬盘时,存储到云硬盘的数据将会自动加密。镜像服务用户通过外部镜像文件创建私有镜像时,可启用私有镜像加密功能,选择KMS提供的用户主密钥对镜像进行加密。弹性文件服务用户通过弹性文件服务创建文件系统时,选择KMS提供的用户主密钥对文件系统进行加密,当使用该文件系统时,存储到文件系统的文件将会自动加密。

来自：
帮助文档
数据加密
常见问题
密钥管理类
哪些云服务使用KMS加密数据？
与其他云服务的关系
云审计服务云审计服务(CloudTrace Service,CTS),是一个专业的日志审计服务。云审计服务能够记录主机中用户对主机安全服务的操作,方便您对主机执行安全分析、合规审计、资源跟踪和问题定位等审计工作。云审计服务是管理日志的基础服务,无需付费即可使用。关于CTS的详细内容,请参见云审计服务用户指南。

来自：
帮助文档
企业主机安全
产品介绍
与其他云服务的关系
设置扫描防护
功能介绍边缘云WAF提供的扫描防护功能支持自动识别常见扫描器特征,一旦发现扫描器访问将对其进行拦截。注意目前控制台尚未开放扫描防护功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。背景信息边缘云WAF安全团队基于对常见扫描器的特征分析,输出扫描器识别模型,能够精准识别并拦截主流扫描器包括但不限于:Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置扫描防护
修改对等连接路由
修改相同账户对等连接的路由登录管理控制台,并选择目标区域在控制台首页打开服务列表,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 对等连接”。进入对等连接列表页面。在对等连接列表中,单击目标对等连接的名称。进入对等连接详情页面。在页面下方的路由列表中,单击目标路由对应的路由表超链接。进入路由表详情页面。在路由详情页面的路由列表中,单击目标路由操作列下的“修改”。根据界面提示,修改路由信息,并单击“确定”,完成路由修改。

来自：
帮助文档
虚拟私有云
用户指南
对等连接
修改对等连接路由
产品应用场景
VPC终端节点产品广泛应用于多种云上跨VPC的内网服务连接场景,本文带您更快了解VPC终端节点经典应用场景。 VPC终端节点能够在同一地域中建立便捷、安全、私密的连接通道,将VPC内的云资源与终端节点服务(包括用户的私有服务和云服务)相连接,主要应用于以下场景: 跨VPC连接在同一地域中,由于VPC之间的逻辑隔离,不同VPC内的云资源默认不能直接通信。通过在不同VPC之间建立终端节点到终端节点服务的连接通道,可以实现跨VPC的资源通信。

来自：
帮助文档
VPC终端节点
产品简介
产品应用场景
配置日志
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航树中,选择“日志审计> 日志管理”,进入“日志管理”页面。开启对接云日志服务。创建日志组和日志流。操作步骤请参见“云日志服务> 快速入门 > 创建日志组和日志流”。说明为方便后续查看,建议您:创建日志组时加入-cfw为后缀。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志管理
配置日志
产品咨询类
云安全中心目前支持采集云上安全产品的安全告警日志,包括Web应用防火墙(原生版)、服务器安全卫士(原生版)、云等保专区、数据库审计、云堡垒机(原生版)企业版等产品。具体的日志类型请参见支持的日志类型。短信使用余量是否会进行提醒?云安全中心会在短信剩余500条时、以及短信全部使用完时,提醒用户短信剩余量。云安全中心没有收到告警,可能的原因是什么?若已在日志发送端配置好日志转发,但在云安全中心反复刷新仍未收到日志,请先检查网络是否可达,网络不可达将导致日志接收失败。

来自：
帮助文档
云安全中心
常见问题
产品咨询类
服务内联委托
注意当您尝试删除一个服务内联委托时,IAM会先检查这个委托是否仍被云资源使用,如果被占用则会删除失败。您可以根据删除失败的提示信息,查看哪些云资源在使用该委托。您需要找到对应的云资源,并手动清理这些云资源,然后再删除该服务内联委托。

来自：
帮助文档
应用高可用
用户指南
应用容灾多活
权限管理
服务内联委托
资源节点
本章节主要介绍云搜索服务(ES)的资源池部署情况。目前已在:苏州、广州4、上海4、福州、北京2、华北、西安2、长沙2、成都3、杭州、武汉2、芜湖、贵州、南昌、石家庄、重庆、兰州、郑州、乌鲁木齐、深圳等资源池开通,更多资源池规划部署中。因用户权限不同,实际可选资源池请以控制台实际可见区域为准,如有疑问请咨询您的客户经理。

来自：
帮助文档
云搜索服务
计费说明
资源节点
实例规格及规划建议
本文对云搜索服务的节点选型方案进行描述,帮助您判断云搜索服务购买时不同场景的型号选择方案。天翼云云搜索服务,支持根据业务需求,灵活选择合适的实例配置。我们根据天翼云搜索团队丰富的实际业务经验,在此提供一些搜索引擎常见使用场景下,配置选择的建议。您可以根据业务的读写请求、数据存算和搜索与分析等需求进行参考。当然,也需要您根据业务的实际使用情况逐步去探索。实例版本:我们同时提供Elasticsearch和OpenSearch两种选择。

来自：
帮助文档
云搜索服务
计费说明
实例规格及规划建议
计费模式
本章节介绍专属云分布式缓存服务Redis版的计费模式。按需计费 1、收费方式 (1)预存后付费方式:提前充值现金到天翼云账户中,现金账户余额不低于100元,之后系统按照用户实际使用量进行结算。 (2)计费周期:按小时计费,以自然小时为计费单位(均以北京时间为准),不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通,开通不足一个自然小时,按一小时收费。提前删除也按照自然小时收费。

来自：
帮助文档
分布式缓存服务Redis版
计费说明
专属云计费说明
计费模式
统一身份认证与权限管理
2.1.4 授权系统策略您也可以直接使用天翼云预制的产品系统策略对IAM子用户进行授权。

来自：
帮助文档
弹性负载均衡
用户指南
统一身份认证与权限管理
死锁分析
本页介绍天翼云TeleDB数据库死锁分析相关操作。可诊断出数据库的最近一次历史死锁信息,看到死锁环和数据库回滚的事务信息。以诊断近1天的死锁为例,单击立即诊断。发现死锁信息,单击查看详情。看到死锁日志记录。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
智能诊断优化服务模块操作指南
死锁分析
概述
本文将带您简要了解同地域“同帐号”的多个VPC中的云资源实现跨VPC通信的操作场景和具体流程。操作场景通过VPC终端节点,同地域“同帐号”的多个VPC中的云资源可实现跨VPC通信。通常情况下,不同VPC中的云资源是相互隔离的,无法通过私有IP地址进行访问。通过使用VPC终端节点,您可以在两个VPC之间使用私有IP地址进行通信,就好像这两个VPC在同一个网络中一样。

来自：
帮助文档
VPC终端节点
快速入门
配置同帐号跨VPC通信的终端节点
概述
远程认证管理
配置AD域远程认证云堡垒机与AD服务器对接,认证登录系统的用户身份,AD认证的模式包括认证模式和同步模式两种。认证模式在此模式下,云堡垒机不会同步AD域服务器上的用户信息,需要管理员手工创建用户。当用户登录云堡垒机时,将由AD域服务器提供认证服务。同步模式在此模式下,云堡垒机可以同步AD域服务器的用户信息,无需管理员新建用户。当用户登录云堡垒机时,由AD域服务器提供认证服务。前提条件用户已获取“系统”模块管理权限。已获取AD服务器相关信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
远程认证管理
产品定义
本节主要介绍产品定义云迁移工具RDA是一个部署在Windows主机上的云迁移工具,用于发现应用的基础设施,提供其迁移到天翼云的推荐配置以及主机和对象存储的一站式迁移能力。说明主机迁移服务SMS已上线,主机迁移场景建议优先使用主机迁移服务SMS。

来自：
帮助文档
云迁移工具RDA
产品介绍
产品定义
登录N100实例Web页面
前提条件已购买云防火墙(原生版)N100型实例。操作步骤登录云防火墙(原生版)控制台。在左侧导航选择“实例监控”,进入云防火墙(原生版)N100型实例列表页面。单击目标实例操作列的“配置”,跳转到N100型实例的Web控制台。

来自：
帮助文档
云防火墙（原生版）
快速入门
N100快速入门
登录N100实例Web页面
创建弹性云主机
第一次使用网络服务时,系统将自动为您创建一个默认虚拟私有云,包括安全组、网卡。参数说明虚拟私有云弹性云主机网络使用虚拟私有云(VPC)提供的网络,包括子网、安全组等。您可以选择使用已有的虚拟私有云网络,或者创建新的虚拟私有云。更多关于虚拟私有云的信息,请参见《天翼云虚拟私有云用户使用指南》。安全组安全组用来实现安全组内和安全组间云主机的访问控制,加强云主机的安全保护。用户可以在安全组中定义各种访问规则,当云主机加入该安全组后,即受到这些访问规则的保护。

来自：
帮助文档
弹性云主机
快速入门
创建弹性云主机
系统维护
系统网络诊断当用户登录主机失败时,可通过网络诊断来判断云堡垒机系统与主机网络是否可达。对主机地址进行ping诊断,判断云堡垒机系统与主机的ICMP协议是否可通信。对主机地址进行路由追踪,判断云堡垒机系统与主机之间路由是否可达。对主机地址进行TCP端口诊断,判断云堡垒机系统与主机之间的TCP协议端口是否可达。说明如果网络不可达,需先解决主机网络连接问题;如果网络连通性正常,则需判断系统添加的主机用户名、密码、端口是否输入正确。本小节主要介绍如何测试系统网络连通性。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
系统维护
退订
本章节介绍天翼云关系型数据库如何退订实例。已退订的产品实例,保留短暂时间后将会清理并回收资源,相关数据将不可恢复,请谨慎操作! 实例列表中选待续订实例的“退订”链接。确认退订操作。

来自：
帮助文档
关系数据库SQL Server版
计费说明
退订
使用前准备
“虚拟私有云(VPC)”:在下拉列表选择已创建的虚拟私有云VPC。 d. “基础资源”:单击“新增基础资源”,选择该VPC下的基础资源,本例使用云容器引擎(CCE)。 e. “可选资源”:单击“新增可选资源”,选择该VPC下可选资源,本例使用Cloud Service Engine微服务引擎专业版。单击“立即创建”,完成环境创建。应用创建流程: 登录ServiceStage控制台,选择“应用管理 > 应用列表”。单击“创建应用”,设置应用基本信息。单击“确定”,完成应用创建。

来自：
帮助文档
微服务云应用平台
最佳实践
使用ServiceStage托管天气预报微服务应用
使用前准备
产品定义
本节主要介绍产品定义应用编排服务(Application Orchestration Service,简称CT-AOS)为企业提供应用上云的自动化能力,支持编排云上的主流云服务,实现在云上一键式的应用创建及云服务资源开通,提供高效的一键式云上应用复制和迁移能力。通过AOS部署应用上云流程非常简单,您只需要编写好模板,并基于该模板创建堆栈。同时,AOS还提供了应用生命周期管理能力,如启动、变更、删除等。图 AOS使用流程: 表 AOS使用流程说明步骤说明 1.

来自：
帮助文档
应用编排服务
产品简介
产品定义
查看审计日志
开启了云审计服务后,系统开始记录HSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。查看HSS的云审计日志 1、登录管理控制台。 2、单击页面上方的选择“管理与监控 > 云审计服务”,进入云审计服务信息页面。 3、单击左侧导航树的“事件列表”,进入事件列表信息页面。 4、事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: “事件类型”、“事件来源”、“资源类型”和“筛选类型”。在下拉框中选择查询条件。

来自：
帮助文档
企业主机安全
用户指南
审计
查看审计日志
使用限制和配额
仅支持将云主机中的所有云硬盘作为整体进行备份和恢复,不支持对云主机中的部分云硬盘进行备份和恢复,并且不支持文件或者目录级别的恢复。不建议对单台容量超过4TB(即所有云硬盘容量之和超过4TB)的云主机进行备份。容量较大的云主机备份时间较长,可能无法满足您对RPO的需求。使用云主机备份创建新云主机时可以选择不同的可用区,仅具备多个可用区的地域,例如华东1,支持跨可用区创建新云主机。避免同一时刻对云主机和云硬盘进行备份,否则会造成失败。避免策略同一时段对云主机和云硬盘进行备份,否则会造成失败。

来自：
帮助文档
云主机备份
产品简介
使用限制和配额
与其他服务的关系
说明: 服务名称交互功能相关内容弹性云主机在弹性云主机上实现通过天翼云内网访问ZOS。购买弹性云主机云专线通过相关服务将数据迁移到ZOS中。开通云专线云监控监控用户/桶的存储容量、存储对象数量、本月公网流出流量、本月请求次数、公网流出流量、公网流入流量、内网流出流量、内网流入流量、公网请求次数、内网请求次数、有效请求率、平均使用带宽。查看云监控密钥管理对上传到ZOS中的文件进行加密。

来自：
帮助文档
对象存储
产品简介
与其他服务的关系
获取访问密钥（AK/SK）
访问密钥(AK/SK) 类型天翼云访问密钥(AK/SK):天翼云账号的访问密钥(AK/SK),不可重置。 ZOS访问密钥(AK/SK):对象存储产品的访问密钥(AK/SK),可重置。重置密钥(AK/SK)后,对象存储会删除原有的密钥,并为您生成新的密钥。原有的密钥将会失效且不可找回,请您知悉确认。操作场景如果您选择使用API访问ZOS,则需要提前获取天翼云访问密钥(AK/SK),通过天翼云访问密钥(AK/SK)来进行鉴权。

来自：
帮助文档
对象存储
快速入门
获取访问密钥（AK/SK）

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

训推服务

模型推理服务

一站式智算服务平台

推荐文档

iOS客户端需求

产品功能

修改云安备用户信息

扶持政策

PC端需求（windows及MAC系统）

消息者消费者

系统