天翼云企业中间件_天翼云企业中间件文档介绍内容-天翼云

配置访问控制策略最佳实践
本文介绍了云防火墙(原生版)互联网边界防火墙配置访问控制策略最佳实践。原理:在互联网到所有云上资产的公网出入路径进行统一访问控制。默认策略:默认全部放行。推荐配置步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 >互联网边界规则”。在互联网边界规则页面,配置互联网入向流量。放行所有在互联网开放的必要端口,比如http(80)、https(443)服务等。有限放行运维或高安全风险的端口,比如ssh(22)、mysql(3306)等端口。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践
创建环境
“虚拟私有云(VPC)”:在下拉列表选择已创建的虚拟私有云VPC。 “基础资源”:单击“新增基础资源”,选择该VPC下的基础资源,本例使用云容器引擎(CCE)。 “可选资源”:单击“新增可选资源”,选择该VPC下可选资源,本例使用名称为“Cloud Service Engine”的专业版微服务引擎。说明选定VPC后,会加载该VPC下的基础资源和可选资源供选择,不在该VPC下的资源无法选择。 3、单击“立即创建”,完成环境创建。

来自：
帮助文档
微服务云应用平台
快速入门
快速体验ServiceStage
创建环境
查看子网关联的路由表
在系统首页,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。进入子网列表页面。在子网列表中,找到目标子网,并单击子网名称超链接。进入子网详情页面。在子网详情页面右侧区域,查看子网关联的路由表。单击路由表名称超链接。进入路由表详情页面,您可以进一步查看路由信息。

来自：
帮助文档
虚拟私有云
用户指南
路由表
查看子网关联的路由表
产品规格
-dwsx2.2xlarge 8 64 云数仓-dwsx2.8xlarge 32 256 云数仓-dwsx2.16xlarge 64 512

来自：
帮助文档
数据仓库服务
计费说明
产品规格
局部缩放
说明云台局部缩放操作需设备端支持。中心定位在监控画面上,用户使用鼠标单击某个点,设备将以该点作为画面中心点来进行摄像头云台移动。画框局部缩放通过对监控画面进行鼠标拖拽画框,云台将进行相应的放缩和移动使得画面进行局部放大或缩小。鼠标向右下角拖拽时视频画面将放大显示,反之鼠标向左上角拖拽时画面将缩小显示。拖拽过程中,使用ESC按钮可以取消本次操作。

来自：
帮助文档
智能视图服务
用户指南（旧版）
实时预览
局部缩放
弹性IP概述
弹性 IP(Elastic IP Address,简称EIP)是可以独立申请的公网 IP 地址,将弹性 IP 地址和子网中关联的各项云资源绑定和解绑,可以实现 VPC 中的云资源通过固定的公网 IP 地址与互联网互通。弹性IP产品既包含公网IP地址,也可以提供公网带宽服务,与其他带宽产品组合使用,可以达到访问公网与节省成本的目的。弹性IP需与绑定的云资源在同一个区域(Region)进行使用,不允许跨区域(Region)使用弹性IP。详细信息请参考:弹性IP。

来自：
帮助文档
弹性云主机
用户指南
弹性IP
弹性IP概述
修改健康检查
单击“网络云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>健康检查”,进入到健康检查页面。在健康检查页面,用户可以查看已经为当前用户配置的健康检查规则。点击目标健康检查规则操作列的“修改”,可修改健康检查参数,包括发包间隔、发包数量、是否自动切换路由。

来自：
帮助文档
云专线
用户指南
健康检查
修改健康检查
Kafka数据迁移概述
主要涉及到以下2类场景: 业务上云且不希望业务有中断。在上云过程中,连续性要求高的业务,需要平滑迁移,不能有长时间的中断。在云上变更业务部署。单AZ部署的Kafka实例,不具备AZ之间的容灾能力。用户对可靠性要求提升后,需要迁移到多AZ部署的实例上。约束与限制使用Smart Connect迁移业务,会对源端Kafka进行消费,对目标端Kafka进行生产,会占用源端和目标端Kafka的带宽。

来自：
帮助文档
分布式消息服务Kafka
用户指南
Kafka数据迁移
Kafka数据迁移概述
如何查看版本号
本小节介绍如何查看云下一代防火墙版本号。 1.打开浏览器,地址栏输入https://弹性IP:10443。 2.输入用户名密码,进行账号登录,并在首页查看版本。

来自：
帮助文档
云下一代防火墙
快速入门
如何查看版本号
购买
入云,选择MySQL,公网网络,此处价格提示为仅有配置费用,无网络传输费,且提示任务启动7天后才开始计费; 出云,选择MySQL,公网网络,此处价格提示为配置费用+网络传输费,且无任何优惠。按步骤提示依次进行后续的步骤操作即可完成该迁移任务的创建。

来自：
帮助文档
数据库复制
计费说明
购买
产品优势
满足用户多场景需求针对客户上云方案合规咨询、云下属地云或者本地机房合规等均可提供相应的咨询服务,通过专业团队远程及本地的安全调研,输出对应的合规咨询建议,帮助单位快速完成等保合规差距分析并输出对应场景的合规建设建议,实现最短最高效的咨询交付。

来自：
帮助文档
等保咨询
产品简介
产品优势
查看/下载安全报告
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“系统管理> 安全报告”,进入“安全报告”页面。单击目标报告的“获取最新报告”,跳转至“安全报告预览”页,可查看报告信息。如需下载,单击右下角的“下载”,可获取报告。查看/下载历史安全报告登录管理控制台。

来自：
帮助文档
云防火墙
用户指南
系统管理
安全报告管理
查看/下载安全报告
修复反向复制
在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>故障恢复>修复反向复制”。在弹窗中,确认信息无误后单击“确定”。服务器状态先变为反向修复复制启动中,之后变为反向修复复制中,并显示修复的进度,待修复完成后变为反向实时复制中。

来自：
帮助文档
云容灾
用户指南
故障恢复
修复反向复制
将MySQL迁移到MySQL
本页为使用数据传输服务DTS将MySQL数据迁移到MySQL的详细介绍,包括数据迁移支持的源库、目标库,支持的迁移对象及SQL,数据库账号权限说明,操作须知,操作步骤等。

来自：
帮助文档
数据传输服务DTS
用户指南
数据迁移
入云
将MySQL迁移到MySQL
安全配置
配置防护规则说明WebShell企业版、旗舰版支持配置。端口蜜罐、勒索诱饵防护、文件完整性保护仅旗舰版支持配置。暴力破解基础版不支持自定义配置。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“设置中心 > 安全配置”,进入安全配置页面。找到目标防护模块,单击配置按钮,进入相应规则配置页面。根据具体防护模块对规则进行配置,具体参数说明参考如下。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
安全配置
添加DNAT规则
私网IP 当使用场景为虚拟私有云时,指云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。当使用场景为云专线时,指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器,可以通过DNAT方式为公网提供服务。端口类型为具体端口时,需要配置私网IP的端口。私网端口在使用DNAT为云主机面向公网提供服务场景下,指云主机的端口号。当端口类型为具体端口时,需要配置此参数,有效数值为1-65535。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
创建实例
了解更多磁盘类型说明参见云硬盘规格。磁盘空间以100G起步,可以以100倍数增加磁盘空间。 (9)选择已有虚拟私有云,若无虚拟私有云,点击创建跳转到虚拟私有云页面新增,了解更多内容参见虚拟私有云。 (10)选择已有子网,若无子网,点击创建跳转到子网页面新增,了解更多内容参见虚拟私有云-子网管理 - 创建子网。 (11)选择已有安全组,若无安全组,点击创建跳转到安全组页面新增,了解更多内容参见虚拟私有云-安全组 -创建安全组。 3、填写完上述信息后,单击“下一步”,进入费用确认页面。

来自：
帮助文档
分布式消息服务MQTT
快速入门
创建实例
创建实例
了解更多磁盘类型说明参见云硬盘规格。磁盘空间以100G起步,可以以100倍数增加磁盘空间。 (9)选择已有虚拟私有云,若无虚拟私有云,点击创建跳转到虚拟私有云页面新增,了解更多内容参见虚拟私有云。 (10)选择已有子网,若无子网,点击创建跳转到子网页面新增,了解更多内容参见虚拟私有云-子网管理 - 创建子网。 (11)选择已有安全组,若无安全组,点击创建跳转到安全组页面新增,了解更多内容参见虚拟私有云-安全组 -创建安全组。 3、填写完上述信息后,单击“下一步”,进入费用确认页面。

来自：
帮助文档
分布式消息服务MQTT
用户指南
实例管理
创建实例
产品优势
云原生网关核心能力传统平台使用云原生网关云原生特性 1.流量网关+业务网关模式,部署运维工作量大,资源消耗多。2.云原生组件支持不够。 1.同时具备流量网关和微服务网关能力,资源消耗减半。2.无缝对接云原生组件,更贴合云原生架构。开箱即用需要投入人力处理部署、运维和定制化开发工作。即买即用型实例,用户只需专注于业务开发,无需关注资源购买及部署运维,更专业、更弹性、更可靠。高集成集成云原生组件的能力较弱。

来自：
帮助文档
微服务引擎
产品简介
产品优势
审计日志
本章节介绍微服务云应用平台审计日志功能概述您可以在MSAP控制台上查看审计日志。如果当前账号为主账号,则可以查询当前账号及其所有子账号在控制台上的操作日志;如果当前账号为某个主账号的子账号,则可以查询该子账号在控制台上的操作日志。点击审计日志,可以查看当前项目下审计日志列表。● 时间范围:选择开始时间和结束时间。● 操作人:请输入完整账号,不支持模糊匹配。● 选择分类:选择操作分类和具体的操作。

来自：
帮助文档
微服务云应用平台
用户指南
系统管理
审计日志
主机组中新增云主机后，如何启动日志采集？
操作步骤登录云日志服务控制台。点击左侧菜单栏主机管理。进入主机组列表。点击目标主机组名称,进入主机组详情页。在云主机配置下,点击【查看采集器安装命令】按钮,根据当前页面指引与采集器命令,完成采集器安装。注意若新增的云主机与原云主机不在同一个VPC内,则您还需要在新接入的VPC中创建终端节点,详情请参考如何创建云日志服务终端节点

来自：
帮助文档
云日志服务
常见问题
数据采集
主机组中新增云主机后，如何启动日志采集？
正则表达式函数
本文主要介绍云日志服务的正则表达式函数。函数说明 regex_select 根据正则表达式提取符合条件的值。 regex_findall 根据正则表达式获得符合条件的所有值列表。 regex_match 判断是否匹配正则表达式。 regex_replace 根据正则表达式替换字符串中的指定字符。 regex_split 将一个字符串分割成字符串数组。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
正则表达式函数
设置网页防篡改
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通套餐为基础版及以上版本,支持使用网页防篡改功能操作步骤登录Web应用防火墙(边缘云版)控制台登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入高级防护页面; 进入“网页防篡改”页面,可以配置网页防篡改策略; 配置说明配置项说明防护状态可以选择开启或者关闭策略规则名称支持设置规则名称

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置网页防篡改
产品优势
高安全网络隔离通过虚拟私有云(Virtual Private Cloud,简称VPC)和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围,来控制连接数据库的IP地址段。数据库实例运行在租户独立的虚拟私有云内,可提升数据库实例的安全性。您可以综合运用子网和安全组的配置,来完成数据库实例的隔离。访问控制可以通过虚拟私有云对数据库实例所在的安全组入站、出站规则进行限制,从而控制可以连接数据库的网络范围。传输加密通过SSL加密实现传输加密。

来自：
帮助文档
云数据库GeminiDB
产品简介
产品优势
查看存储声明是否可用
如果是Pending的状态 ,并且存储类的绑定策略为 WaitForFirstConsumer ,这种情况也是可以提供给容器使用,但需要您确...云盘的节点。注意创建存储声明的时候,选择使用存储类动态创建会校验是否支持云盘,随机区域的存储类不支持检查云盘。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
存储管理
存储声明管理
查看存储声明是否可用
购买类
边缘容器集群(ECK专有版)本身暂时不收取费用,但在使用过程中创建的智能边缘云产品资源会产生费用,若想免费试用可申请智能边缘云的体验包来抵扣这些费用,智能边缘云体验包的申请流程请参见体验包开通。

来自：
帮助文档
边缘容器集群(ECK专有版)
常见问题
购买类
修改物理专线
操作场景当您的物理专线创建成功之后,用户可以在云专线管理控制台中查看到已经创建成功的物理专线信息,同时用户可以修改物理专线的名称、描述。操作步骤登录控制中心。单击控制中心左上角的,选择地域。单击“网络>云专线”,默认进入“云专线>物理专线”页面。在此页面,用户可以查看当前账户下已开通的物理专线开通列表。点击目标物理专线“操作”列的“修改”。根据页面提示,用户可修改名称、描述。确认修改信息后,点击“确定”,完成物理专线基本信息修改。

来自：
帮助文档
云专线
用户指南
物理专线
修改物理专线
产品优势
丰富生态支持无缝集成第三方厂家威胁检测分析引擎,云上云下统一生态,客户原线下安全策略资产无缝平移。

来自：
帮助文档
云防火墙
产品介绍
产品优势
日志开启设置
前提条件需要先开通云日志服务产品,如果您已开通,则可通过配置关联查看调用链路的日志详情。功能说明关联业务日志与TraceId 设置关联云日志服务的具体日志项目和单元,确认日志存储路径,以便查看。开启关联后,在调用链详情会出现查看日志按钮,点击可跳转云日志服务查看具体内容。

来自：
帮助文档
应用性能监控
用户指南
应用列表
应用设置
日志开启设置
步骤4：查看实时日志
本节介绍了完成日志采集规则配置后,在云日志控制台实时查看上报的日志。前提条件已创建日志组和日志流。已完成ICAgent安装。已接入日志。查看实时日志在云日志服务管理控制台,单击“日志管理”。在日志组列表中,单击已创建的日志组名称。在日志流列表中,单击已创建的日志流名称。在日志流详情页面,单击“实时日志”,查看实时日志。日志每隔大约5秒钟上报一次,在日志消息区域,您最多需要等待5秒钟左右,即可查看实时上报的日志。

来自：
帮助文档
云日志服务
快速入门
步骤4：查看实时日志
常用概念
虚拟私有云虚拟私有云(Virtual Private Cloud)是用户在云服务上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务,也可以申请弹性带宽和弹性IP搭建业务系统。子网子网是虚拟私有云内的IP地址块。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重复。子网创建成功后,网段无法修改。安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器提供访问策略。

来自：
帮助文档
分布式关系型数据库
产品简介
常用概念
客户短信登录流程说明
如何使用短信校验 1.访问云电竞租户控制台。 2.单击【客户实名信息】栏目。 3.页面右上角单击【启用短信校验】,弹出二次确认窗口,如确认,后续可访问使用该账号名下的云电竞资源的客户必须使用已经由账号权限所有人已登记过的实名信息的手机号才可登录。 4.如已启用短信校验,按钮状态会变更为【停用短信校验】,点击调起二次确认窗口,如确认,停用需要短信校验的客户端登录方式。如何进行登录授权信息登记 1.访问云电竞租户控制台。 2.单击【登录授权信息】栏目。

来自：
帮助文档
云电竞
用户指南
客户端管理
客户短信登录流程说明

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

多活容灾服务

天翼云CTyunOS系统

科研助手

智算一体机

人脸检测

人脸属性识别

人脸活体检测

人脸比对

推荐文档

函数编程模型

概念

代金券使用后是否可以退换？

连接列表