天翼云运维管理审计系统_天翼云运维管理审计系统文档介绍内容-天翼云

区域和可用区
一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。如何选择区域? 我国地域面积广大,由于带宽的原因,不可能只建设一个数据中心为全国客户提供服务。因此,根据地理区域的不同将全国划分成不同的区域。选择区域时通常根据就近原则进行选择。例如您或者您的客户在北京,那么您可以选择华北服务区,这样可以减少访问服务的网络时延,提高访问速度。云堡垒机支持直接管理同一区域同一VPC下资源,同一区域同一VPC下资源可以直接访问。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
区域和可用区
查看弹性IP
1.登录管理控制台。 2.点击管理控制台左上角的地域按钮,选择地域和项目。 3.在系统首页,单击“网络 > 虚拟私有云”。 4.单击“弹性IP”,显示弹性IP列表。 5.单击“查看弹性IP”,跳转至弹性IP界面。

来自：
帮助文档
物理机
用户指南
管理弹性IP
查看弹性IP
使用大模型学习机微调自己的文本生成模型
参考示例数据如下: [ { "instruction": "我想基于天翼云云主机通过镜像部署大模型学习机,你能告诉我具体怎么操作吗?", "output": "当然可以。首先,您需要登录云主机控制台,并选择创建云主机资源池,然后点击“创建云主机”按钮。" }, { "instruction": "好的,我已经点击了“创建云主机”按钮,接下来应该怎么做?"

来自：
帮助文档
弹性云主机
最佳实践
大模型学习机最佳实践
使用大模型学习机微调自己的文本生成模型
功能特性
本章节介绍云密评专区产品功能。数据加解密提供重要数据的加密和解密服务,满足密评中对重要数据传输和存储的机密性要求,基于数据加密技术,能够在数据进入数据库之前对其进行加密处理,从而确保数据的机密性和完整性。签名验签提供重要数据的签名和验签服务,满足密评中对重要数据传输和存储的完整性要求以及操作的不可否认性要求。密钥管理提供集中的密钥全生命周期管理服务,满足密评中对密钥管理的安全性要求。安全传输提供网络通信通道的加密服务,满足密评中对网络和通信安全层面的数据传输机密性和完整性要求。

来自：
帮助文档
云密评专区
产品介绍
功能特性
创建自定义路由表
操作场景创建虚拟私有云时,会同步为虚拟私有云创建一个默认路由表。当默认路由表无法满足您的使用要求时,您可参考以下操作创建自定义路由表,并将自定义路由表关联至子网,则子网流量走向会依据新的路由表。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。在页面右上角,单击“创建路由表”,按照提示配置参数。下表是路由表参数说明表。参数说明取值样例路由表名称必选参数。输入路由表的名称。

来自：
帮助文档
虚拟私有云
用户指南
路由表
创建自定义路由表
访问控制策略
操作步骤登录云堡垒机系统。选择“策略 > 访问控制策略”,进入访问控制策略列表页面。选择目标策略,在“操作”列单击“更多 > 双人授权候选人”,弹出授权候选人名单窗口。选择一个或多个部门管理员,设为双人授权候选人。单击“确认”,双人授权候选人设置完成。后续管理双人授权配置成功后,该策略授权用户再次登录资源时,则会弹出双人授权确认窗口。需选择一位授权人,并输入授权人帐号密码。验证通过后,才能登录资源。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
访问控制策略
基于集群联邦进行多集群应用分发与管理
本节介绍最佳实践。

来自：
帮助文档
分布式容器云平台
最佳实践
基于集群联邦进行多集群应用分发与管理
磁盘扩容
当前翼MapReduce控制台仅支持对数据盘容量进行扩容,不支持系统盘扩容。仅支持对状态为“运行中”的集群进行磁盘扩容操作。当前云硬盘不支持缩容,扩容生效后无法缩小,请按需规划存储空间。磁盘扩容成功后,需要登录云主机扩展分区和文件系统。操作步骤登录翼MapReduce管理控制台。从“我的集群”中 ,选中一个运行中的集群并单击集群名称,进入集群信息页面。选择“节点管理”,在需要扩容磁盘的节点组的“操作”列单击“磁盘扩容”,在磁盘扩容弹窗中进行配置。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
节点管理
磁盘扩容
Web应用防火墙（边缘云版）产品白皮书
本文提供Web应用防火墙(边缘云版)的产品白皮书。 Web应用防火墙(边缘云版)产品白皮书.pdf

来自：
帮助文档
Web应用防火墙（边缘云版）
文档下载
Web应用防火墙（边缘云版）产品白皮书
删除虚拟IP地址
虚拟IP已被系统组件使用,无法执行操作。当前虚拟IP被RDS实例使用,该IP不支持单独删除。如果您不需要使用该虚拟IP,请删除RDS实例,该虚拟IP会被同时删除。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。在子网列表中,单击虚拟IP地址所属子网名称。选择“”页签,在需要删除虚拟IP地址所在行的操作列下,单击“更多 > 删除”。弹出删除确认对话框。

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
删除虚拟IP地址
为什么在域名列表查询不到已接入服务的网站？
更多相关法律法规请参阅工业和信息化部:ICP/IP地址/域名信息备案管理系统。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
接入配置类
为什么在域名列表查询不到已接入服务的网站？
健康检查
在天翼云健康检查中,如果主机返回了5xx状态码,通常表示主机出现了故障或内部错误。健康检查异常排查当健康检查探测到您的后端主机异常时,弹性负载均衡将不再向异常的后端主机转发流量。直到健康检查检测到后端主机恢复正常时,弹性负载均衡才会向此主机继续转发流量。那么当您遇到健康检测异常可以按如下思路进行排查: 检查后端主机组是否关联监听器检查健康检查配置:检查健康检查配置参数信息,例如域名、协议是否正确,检查您配置的健康检查端口和监听的端口是否一致,检查路径是否正确等。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机组
健康检查
创建共享型负载均衡器
elb-yss0 企业项目企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 default 描述可添加负载均衡器相关描述。 - 标签标签用于标识云资源,可对云资源进行分类和搜索。标签由标签“键”和标签“值”组成,标签键用于标记标签,标签值用于表示具体的标签内容。键:elb_key1值:elb-01 负载均衡器标签命名规则表参数规则样例键不能为空。对于同一负载均衡器键值唯一。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
创建共享型负载均衡器
桌面看板
系统桌面看板分为统计控制板、活动用户、待审批工单、主机类型统计、应用类型统计、当前活动会话、今日新增会话、登录次数统计、运维次数统计、运维用户Top5、运维资源Top5、系统状态、系统信息、最近登录主机、最近登录应用、可登录主机、可登录应用等共17个信息模块,呈现云堡垒机系统状态、用户活动统计、主机/应用运维统计等信息。不同用户角色拥有不同模块查看权限,本小节以系统管理员admin为例,介绍系统桌面看板的含义。操作步骤登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
桌面看板
参数配置
本章节主要介绍云搜索服务如何修改参数配置。云搜索服务支持用户通过集群管理页面修改elasticsearch.yml文件的某些配置,修改配置完后需要重启集群才能够使这些配置生效。修改参数配置 1.登录云搜索服务管理控制台。 2.在“集群管理”页面,单击需要修改参数配置的集群名称,进入集群基本信息页面。 3.选择“参数配置”,根据需求,修改对应模块的参数取值。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
参数配置
卸载数据盘
前提条件对于Windows弹性云主机,在线卸载云硬盘前,请确保没有程序正在对该云硬盘进行读写操作。否则,将造成数据丢失。对于Linux弹性云主机,在线卸载云硬盘前,客户需要先登录弹性云主机,执行umount命令,取消待卸载云硬盘与文件系统之间的关联,并确保没有程序正在对该云硬盘进行读写操作。否则,卸载云硬盘将失败。卸载非共享云硬盘步骤 1 登录管理控制台。步骤 2 选择“存储 > 云硬盘”。进入“云硬盘”页面。步骤 3 卸载云硬盘之前是否要先查看云硬盘挂载的云主机信息。

来自：
帮助文档
云硬盘
用户指南
卸载云硬盘
卸载数据盘
Qos
本节介绍云手机如果需要设置特定的网络传输速度限制,可以通过管理网络Qos来实现。操作场景云手机如果需要设置特定的网络传输速度限制,保证网络的高效运行,可通过配置QoS规则设定上行带宽和下行带宽的速率,解决网路欧延迟和阻塞等问题。新建QoS规则 1.进入“云手机”控制台; 2.单击“网络管理”,选择“QoS”,进入QoS页面; 3.单击“新建”,弹出“新建QoS规则”对话框; 4.添加上行宽带和下行宽带的限速规则; 5.确认相关的配置信息,点击“确定”,即完成QoS规则的新增。

来自：
帮助文档
天翼云手机
云手机（政企版）
网络管理
Qos
配置用户密码策略
云下一代防火墙首次登录后,需强制修改密码,密码策略及修改账密操作。修改密码 web界面右上角,点击修改密码。按照要求,提供旧密码,并连续输入两次新密码,保存后即修改成功。密码策略配置打开菜单栏,【系统→设备管理→设置及操作→系统设置】,修改对应策略要求即可。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置用户密码策略
应用场景
企业用云化、容器化应用替代传统应用,实现单一架构解耦拆分为多个容器服务,系统更灵活,轻松应对市场变化。推荐使用多控制节点云容器引擎,搭配云容器镜像服务,实现容器化微服务的独立部署、独立扩展。同时体验云的弹性伸缩和自动化。

来自：
帮助文档
云容器引擎
产品简介
应用场景
计费模式
本产品需要绑定弹性IP进行管理,成功开通后请勿解绑该IP。

来自：
帮助文档
云下一代防火墙
计费说明
计费模式
连接方式概述
如果使用管理控制中心操作界面的“远程登录”功能无法满足您的访问需求,请自行在GPU云主机上安装符合要求的远程访问工具(如Tight VNC)。登录方式概述请根据需要选择登录方式,登录GPU云主机。表1-Linux操作系统的GPU云主机登录方式一览 GPU云主机操作系统本地主机操作系统连接方法条件LinuxWindows使用控制中心远程登录方式:参见使用VNC方式登录GPU云主机(Linux)。

来自：
帮助文档
GPU云主机
用户指南
连接GPU云主机
连接方式概述
构建微服务应用
ServiceStage可承载微服务应用的全生命周期管理。支持Java、Go、Node.js、Docker、Tomcat等运行环境,可无侵入托管Apache ServiceComb Java Chassis、Spring Cloud、Dubbo、服务网格等微服务应用,另外还提供配置管理、监控运维和服务治理等更多功能,让企业微服务应用上云更简单。

来自：
帮助文档
微服务云应用平台
产品简介
典型应用场景
构建微服务应用
已经上传到云点播中的视频，是否可以批量设置转码
已经上传到云点播中的视频,是否可以批量设置转码? 已经上传到云点播中的视频,是否可以批量设置转码? 您可以在【点播模式】--【媒体库】页面,选择需要转码的一个视频条目,在右侧的操作栏,点击【媒体处理】,在【转码模板】下拉框同时选择多个转码模板,点击【确定】即可同时开始批量转码任务。详情可查看点播模式-音视频转码。

来自：
帮助文档
云点播
常见问题
视频转码类
已经上传到云点播中的视频，是否可以批量设置转码
创建中转子网
本文主要介绍创建中转子网操作场景通过创建中转子网与中转IP,使虚拟私有云内多个云主机可以共享中转IP访问用户本地数据中心(IDC)或其他虚拟私有云,或面向私网提供服务。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入NAT网关页面。在NAT网关页面,单击“NAT网关> 私网NAT网关”。在“中转子网”页签中,单击“创建中转子网”。根据界面提示,配置中转子网参数,详情请参见下表。表中转子网参数说明参数说明名称中转子网名称。

来自：
帮助文档
NAT网关
用户指南
管理中转子网
创建中转子网
产品咨询类
系统建设/改造:密码应用方案通过评审后,系统集成单位按照通过评审的方案对系统进行建设或改造。密码应用安全性评估:系统建设/改造完成后,被测单位委托密评机构对系统进行测评,密评机构按照GB/T 39786标准测评并出具差距分析报告,客户根据差距分析结果进行整改并申请复测,最终出具符合要求的商用密码应用安全性评估报告。云密评专区的防护功能是否就能满足密评合规需求? 云密评专区可满足密评二级、三级的安全技术合规要求,密评第一级~第四级密码应用基本要求见下表。

来自：
帮助文档
云密评专区
常见问题
产品咨询类
服务发布
针对以上多种不同的应用发布需求,天翼云容器云服务引擎Ingress Controller支持了多种流量切分方式:基于Request Header的流量切分,适用于灰度发布以及AB测试场景。基于Cookie的流量切分,适用于灰度发布以及AB测试场景。基于Query Param的流量切分,适用于灰度发布以及AB测试场景。基于服务权重的流量切分,适用于蓝绿发布场景。

来自：
帮助文档
云容器引擎
最佳实践
发布
服务发布
添加防护对象
操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。进入到云WAF控制台,在左侧导航栏选择“接入管理”,默认进入“域名接入”页签。点击“添加防护对象”进入域名接入信息配置页,依次配置“防护对象”、“服务器配置”、“代理情况”、“负载均衡策略”等信息。配置项说明如下:配置项说明防护对象填写网站域名,可添加精确域名和泛域名:精确域名:支持多级别精确域名,例如主域名ctyun.cn、子域名www.ctyun.cn等。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（域名接入）
添加防护对象
使用云点播服务过程中报“No 'Access-Control-Allow-Origin'”的错误
请优先确认CDN服务商(如有)是否将HTTP头部的Origin字段携带透传回云点播存储桶。

来自：
帮助文档
云点播
常见问题
权限类
使用云点播服务过程中报“No 'Access-Control-Allow-Origin'”的错误
添加TXT记录
本小节介绍云解析添加TXT记录操作方法。使用场景文本记录,绝大多数的TXT记录是用来做SPF记录(反垃圾邮件)。操作方法登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。在域名维护页面,点击要修改的域名进入记录管理页。单击页面上方的“添加记录”按钮,系统将自动生成一条空白记录。填写以下信息。主机记录:一般是指子域名的前缀。如需实现www.ctyun.cn,主机记录输入“ www”。如需实现ctyun.cn,主机记录输入“@”。记录类型:选TXT记录。

来自：
帮助文档
云解析
用户指南
解析记录管理
添加解析记录
添加TXT记录
添加NS记录
本小节介绍云解析添加NS记录操作方法。使用场景域名服务器记录,用来指定某个子域名由哪个DNS服务器解析。操作方法登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。在域名维护页面,点击要修改的域名进入记录管理页。单击页面上方的“添加记录”按钮,系统将自动生成一条空白记录。填写以下信息。主机记录:一般是指子域名的前缀。如需将子域名为www.ctyun.cn域名的解析授权给其他DNS服务器进行解析,只需要在主机记录处填写“www”即可。

来自：
帮助文档
云解析
用户指南
解析记录管理
添加解析记录
添加NS记录
创建用户并授权使用ES
ES具有两种类型用户权限(ES管理员权限和只读权限),在权限规划的时候请规划这两种类型的用户组。前提条件给用户组授权之前,请您了解用户组可以添加的ES系统策略,请参见权限管理。示例流程 IAM用户指南中创建用户组授权在IAM控制台创建用户组,并授予云搜索服务权限。 IAM用户指南中创建用户并加入用户组在IAM控制台创建用户,并将其加入"1.创建用户组并授权"中创建的用户组。用户登录并验证权限新创建的用户登录控制台,验证云搜索服务的权限。

来自：
帮助文档
云搜索服务
用户指南
权限管理
创建用户并授权使用ES
创建集群联邦
当子网开启IPv6时,云资源(云主机、物理机)将开启 IPv4/IPv6 双栈ApiServer访问请您根据需求选择合适的ELB规格,系统将据此创建一个私网ELB实例作为 APIServer 的负载均衡器,若删除该ELB实例会导致 APIServer 无法访问安全组可自动生成或者选择已有安全组,需要确保联邦访问端口在虚拟私有云的子网里为放通状态是否使用EIP暴露ApiServer 获得您的授权,以委托方式新建 EIP 并按 EIP 实际使用量收费,未开启,无法通过公网访问 APIServer

来自：
帮助文档
分布式容器云平台
用户指南
集群联邦
创建集群联邦

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

多活容灾服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

智算一体机

推荐文档

产品定义

系统访问

常见问题

入门教程①：centos7 新特性之systemctl

创建生产者