电信云翼企云_电信云翼企云文档介绍内容-天翼云

注册账号
操作场景在创建和使用天翼云物理机之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,可在登录后直接创建物理机。目前天翼云账号注册支持“账号注册”和“短信注册”两种方式账号注册登录天翼云官网www.ctyun.cn,单击右上角“免费注册”按钮。选择“账号注册”,填写登录名,设置登录密码,并通过手机验证。确认协议内容、勾选协议、点击注册,即可完成账号注册。如需实名认证,请参考账号中心-实名认证。

来自：
帮助文档
物理机
快速入门
注册账号
解绑弹性公网IP
当实例成功解绑EIP后,则无法再通过该EIP登录云堡垒机系统。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击云堡垒机,进入云堡垒机实例界面。选择需要解绑弹性IP的实例,单击所在行“操作”列中的“更多 > 解绑弹性公网IP”,弹出的解绑弹性IP对话框。在弹出的解绑弹性IP对话框中,单击“确定”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
解绑弹性公网IP
组件管理
组件管理作为安全专区的核心区域,展示云防火墙、云日志审计、云堡垒机、终端安全EDR、云数据库审计等组件产品的状态信息,作为安全专区组件的入口,满足单点登录、统一管理的功能。组件管理提供详细的安全组件信息,包括安全产品的产品规格、可存储空间、所属地域、所属VPC组、许可信息时间、版本信息及在线状态。操作方法 1.点击【操作】下的设置,即自动进入云日志审计web管理界面。

来自：
帮助文档
安全专区
用户指南
组件管理
启动实例
以下场景需要启动实例: 当实例关闭后,实例的“运行状态”为“关闭”时,如果需重新登录使用云堡垒机系统,则需执行启动实例操作。当实例异常时,实例的“运行状态”为“异常”时,为重新登录使用云堡垒机系统,可尝试执行启动实例操作。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击,,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
启动实例
解除OSPF路由主备
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版的创建,且完成OSPF路由主备的设置。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“OSPF路由备份”,单击目标主备关系“操作”列的“解除”。单击“确定”,解除目标主备关系。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
解除OSPF路由主备
最佳实践汇总
最佳实践一览表如下: 模块源数据库类型目标数据库类型相关文档数据迁移其他云MySQLRDS for MySQL其他云MySQL迁移到RDS for MySQL本地MySQLRDS for MySQL本地MySQL迁移到RDS for MySQL其他云PostgreSQLRDS for PostgreSQL其他云PostgreSQL迁移到RDS for PostgreSQL本地PostgreSQLRDS for PostgreSQL本地PostgreSQL迁移到RDS for PostgreSQL

来自：
帮助文档
数据传输服务DTS
最佳实践
最佳实践汇总
网络配置
操作场景用户购买智能网关实例后,需要配置智能网关实例的私网网段地址,以便接入天翼云。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。私网网段之间如果存在包含/重复关系,可能会造成路由冲突,请谨慎配置。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关“操作”列的“网络配置”。根据页面提示填写私网网段。

来自：
帮助文档
天翼云SD-WAN
智能网关通用配置
网络配置
VPC管理
创建vpc 登录通用计算控制台,在左侧导航栏单击【资源】-【云资源】->【网络】->【vpc】。点击【创建云资源】按钮,选择【资源类型】、【算力服务商】,点击确定。选择【资源池】,输入必要开通参数,点击【提交】开通。添加子网登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【网络】->【vpc】。点击【更多】,点击【添加子网信息】。点击【添加子网】,输入需要添加的子网信息,点击【提交】后完成子网的添加。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
云资源
VPC管理
使用限制
本文介绍云防火墙CFW服务在使用过程中的约束和限制。 CFW使用限制仅支持对部署在云平台内的业务提供防护,不支持跨云使用。支持弹性公网IP EIP的流量防护,不支持全域公网带宽GEIP、API网关APIG绑定的EIP的流量防护。VPC边界流量防护功能依赖企业路由器ER服务引流,使用该功能时,需确保账号下至少有一个企业路由器。云防火墙不支持防护中文域名。防护策略配额限制防护规则一个防火墙实例最多添加20000条防护规则。黑白名单一个防火墙实例最多添加2000条黑名单。

来自：
帮助文档
云防火墙
产品介绍
使用限制
被授权VPC实例
单击左侧导航栏“产品服务列表”选择“广域云网>云专线”。进入“广域云网控制台”,单击“云专线-跨账号授权管理”,进入被授权网络实例列表页。

来自：
帮助文档
云专线
用户指南
跨账号授权
被授权VPC实例
准备工作
创建天翼云账号如果您还没有天翼云账号,请登录天翼云官网,点击右上角“免费注册”创建天翼云账号,并完成账号实名制认证。 2. 开通科研助手服务在科研助手产品主页,点击立即开通按钮,进入业务开通页开通批量计算服务(预付费账户余额大等于100元进行开通)。

来自：
帮助文档
科研助手
快速入门
准备工作
快捷链接
如果用户需要访问虚拟私有云(VPC)、云间高速(标准版),或者用户已经开通了“日志审计”、“防火墙”业务,可通过快捷链接实现快速访问“虚拟私有云”、“云间高速(标准版)”、“日志审计”、“防火墙”等服务。如果您想了解如何开通“日志审计”、“防火墙”业务,可联系您的客户经理进行咨询。

来自：
帮助文档
天翼云SD-WAN
快捷链接
快捷链接
产品功能
本节介绍了云容器引擎的产品功能。

来自：
帮助文档
云容器引擎
产品介绍
产品功能
全网带宽控制
如您需要配置全网带宽控制功能,请通过提交工单给天翼云客服,由其帮您配置。

来自：
帮助文档
全站加速
用户指南
域名管理
访问控制
全网带宽控制
流量日志
本文介绍了云防火墙(原生版)产品的流量日志功能。约束条件最多支持查看最近7天的日志。流量日志将在网络会话连接断开后被上报。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 流量日志”,进入流量日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、协议、目的端口、动作、源IP地址、源端口、目的IP地址、方向进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
流量日志
设置点播存储文件权限
通过本接口向云点播设置存储桶内文件的ACL权限。接口功能介绍用户可通过本接口向云点播设置存储桶内文件的ACL权限。接口约束本接口的单用户QPS限制为20次/秒。超过限制,API调用会被限流,这可能会影响您的业务,请合理调用。 URI POST /accessControl/acl/set 请求体body参数参数是否必填参数类型说明示例下级对象 regionCode 否 String 可选参数,资源池编码。如不传入则设置默认资源池的acl。

来自：
帮助文档
云点播
API参考
API
点播模式API
设置点播存储文件权限
附：CTCCL环境变量
CTCCL(CTyun Collective Communication Library)是天翼云自研的集合通信库。CTCCL针对天翼云自身特点持续优化,提升性能并提供额外的可靠性保障。 CTCCL环境变量CTCCL兼容NCCL环境变量,NCCL环境变量参考:Environment Variables — NCCL 2.20.3 documentation (nvidia.com)。常使用的CTCCL环境变量如下,推荐值仅供参考,具体使用以实际情况为准。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
附：CTCCL环境变量
告警规则
本文主要介绍云日志服务如何创建告警规则。告警规则为监控告警的管理单元,一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。本文将介绍如何创建告警规则。前提条件已创建日志项目、日志单元并完成日志数据接入。已创建通知策略,详情请查看通知策略管理。操作步骤登录云日志服务控制台。左侧导航栏点击告警规则模块,进入告警规则页面。点击创建告警规则。创建告警配置,请按如下说明配置参数。并点击新建,完成告警规则设置。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警规则
审计
云服务备份支持通过云审计服务(CTS)对云服务备份的操作进行记录,以便查询事件列表,用以审计和回溯历史操作。前提条件已开通CTS服务。

来自：
帮助文档
云服务备份
操作指导
审计
可开通的云主机实例类型
本节介绍了专属云(计算独享型)可开通的云主机实例类型。专属云(计算独享型)可开通的云主机实例如下表,举例:通用型88核516GB内存的专属云可开通云主机的实例为S6(CPU内存比为1:1、1:2),具体S6对应的规格可参考“帮助中心”->“弹性云主机”->“产品介绍“->“实例规格”->“通用型“页面查询。其中“通用型”超分比为1:3,其他类型不支持超分。

来自：
帮助文档
专属云（计算独享型）
计费说明
可开通的云主机实例类型
创建容灾管理中心
各配置项说明如下:参数是否必填配置说明虚拟私有云√选择虚拟私有云资源。下拉列表中展示用户在所选命名空间下容灾分区所对应的地域中的相关虚拟私有云资源。虚拟私有云(Virtual Private Cloud,VPC)可帮助您在云上轻松构建隔离的、私密的虚拟网络环境。您可以完全掌握自己的虚拟网络,包括申请弹性公网IP、带宽、创建子网、设置安全组等。此外您还可以通过云专线、VPN等方式将VPC与传统数据中心互联互通,灵活整合资源。子网√选择子网。

来自：
帮助文档
多活容灾服务
用户指南
容灾管理中心
创建容灾管理中心
快速接入服务
更多信息,请参见云产品服务端加密。

来自：
帮助文档
密钥管理
快速入门
快速接入服务
记录弹性伸缩
操作场景弹性伸缩支持使用云审计记录服务资源操作。云审计记录的操作类型有三种,通过云平台帐户登录管理控制台执行的操作,通过云服务支持的API执行的操作,以及系统内部触发的操作。如果用户开通了云审计,AS服务的API被调用时,调用信息将会上报到云审计,云审计会将操作信息定时的转储到用户指定的对象存储桶。通过云审计服务,您可以记录与弹性伸缩相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩组和实例的监控
记录弹性伸缩
网站域名接入
获得域名CNAME后,需要将指定域名的DNS解析指向我们提供的CNAME,以确保访问请求能够转发到边缘云清洗节点上,操作步骤参考配置CNAME。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
网站域名接入
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至审计角色,打开 “系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 字符审计”。 2.单击“操作”列的“查看”可打开详细命令列表。 3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
SSL VPN远程拨入
本小节介绍云防火墙(原生版)SSL VPN远程拨入最佳实践。背景信息用户存在远程拨入运维请求,但未购买天翼云平台SSL VPN服务,可使用云防火墙(原生版)N100型实例的SSL VPN服务,该服务需单独配置。前期准备提供使用SSL VPN人员数量及人员账户信息。

来自：
帮助文档
云防火墙（原生版）
最佳实践
N100最佳实践
SSL VPN远程拨入
步骤三：创建二层连接
云下IDC连接企业交换机所需的VXLAN隧道号,即VXLAN网络标识号(VNI),类似VLAN ID,用于区分VXLAN段。对于同一个VXLAN隧道,云下IDC和云上隧道号一致。10001远端接入信息 > 隧道IP必选参数。云下IDC连接企业交换机所需的VXLAN隧道IP。-远端接入信息 > 隧道端口云下IDC连接企业交换机所需的VXLAN隧道端口号。默认为4789,不用设置。4789名称必选参数。输入二层连接的名称。要求如下:l长度范围为1~64位。

来自：
帮助文档
企业交换机
快速入门
步骤三：创建二层连接
创建二层链接
云下IDC连接企业交换机所需的VXLAN隧道号,即VXLAN网络标识号(VNI),类似VLAN ID,用于区分VXLAN段。对于同一个VXLAN隧道,云下IDC和云上隧道号一致。10001远端接入信息> 隧道IP必选参数。云下IDC连接企业交换机所需的VXLAN隧道IP。-远端接入信息> 隧道端口云下IDC连接企业交换机所需的VXLAN隧道端口号。默认为4789,不用设置。4789名称必选参数。输入二层连接的名称。要求如下:l长度范围为1~64位。

来自：
帮助文档
企业交换机
用户指南
二层连接
创建二层链接
应用场景
本小节介绍云堡垒机应用场景。中小企业资产运维场景说明中小企业运维投入资源相对较少,运维管理流程规范度较低,运维人员可能会因为无意操作造成数据丢失、业务故障等,黑客也可能远程进入主机之后进行有意的数据窃取、数据篡改等。针对资产数量少,运维并发低及可靠性需求不高的小型企业,提供轻量级堡垒机实例,实现运维用户双因子认证、云上资产统一运维审计,满足等保合规测评要求。产品优势快速开通使用:一键开通,即开即用,方便快捷。小规格成本更低:按设备数包年包月,最低支持20资产小规格,成本更低。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
应用场景
应用场景
此小节介绍云堡垒机应用场景。中小企业资产运维场景说明中小企业运维投入资源相对较少,运维管理流程规范度较低,运维人员可能会因为无意操作造成数据丢失、业务故障等,黑客也可能远程进入主机之后进行有意的数据窃取、数据篡改等。针对资产数量少,运维并发低及可靠性需求不高的小型企业,提供轻量级堡垒机实例,实现运维用户双因子认证、云上资产统一运维审计,满足等保合规测评要求。产品优势快速开通使用:一键开通,即开即用,方便快捷。小规格成本更低:按设备数包年包月,最低支持20资产小规格,成本更低。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
应用场景
DSC能够识别哪些数据源对象？
云搜索服务大数据资产-对象存储服务支持200+文件类型。大于200MB以上的文件不会对其进行扫描;同时如果OBS桶的文件进行了加密,则无法对其扫描。数据仓库服务--弹性云主机搭建的Mysql、SqlServer、PostgreSQL、Oracle数据库及ElasticSearch实例。-数据湖探索大数据资产-

来自：
帮助文档
数据安全中心
常见问题
数据识别和数据脱敏
DSC能够识别哪些数据源对象？

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

一站式智算服务平台

人脸检测

推荐文档

接入机集群管理

产品退订

系统访问

卸载