天翼云运维管理审计系统_天翼云运维管理审计系统文档介绍内容-天翼云

资源规划
专有网络VPC状态新购云上选择专有网络(VPC)以保障安全性。选择离原系统公网 IP 近的云上区域减少网络延迟。选择资源丰富、离用户近的区域保障项目顺利实施。网络规划留足可用 IP 数即可。VPC名vpc-vsfl网段192.168.0.0/16 弹性计算资源规划表弹性计算资源规划资源类型配置项配置明细说明ECS-(MySQL 服务器)ECS名称ecs-bendi自定义,易理解可识别规格通用计算增强型 | c3.large.2 | 2vCPUs | 4GiB本示例中选择的规格。

来自：
帮助文档
关系数据库MySQL版
最佳实践
自建MySQL迁移上云
资源规划
产品简介
本文主要介绍云专线产品简介。云专线(CT-CDA,Cloud Dedicated Access),基于中国电信网络基础资源及服务能力,为用户提供自有IT环境(私有云)与云资源之间安全、可靠、统一管理的专线或专网服务。云专线支持IP虚拟专网(CN2 MPLS VPN)和ipran、Mstp、pon等多种专线接入方式。

来自：
帮助文档
云专线
产品介绍
产品简介
数据安全概览
云专线连接数:您的资产中存在已创建的云专线物理连接,具体的请参考《云专线用户指南》。ELB未采用加密通信的监听器:添加监听器时,未使用加密通信HTTPS协议的监听器数量的统计,建议您采用HTTS协议进行加密通信,具体的操作请参见修改监听器。SSL证书订阅:您的资产中存在已购买或者已上传的证书数量,了解SSL证书请参考《SSL证书管理用户指南》。

来自：
帮助文档
数据安全中心
用户指南
数据安全概览
应用场景
本章节介绍数据库迁移上云场景。数据库迁移上云场景数据库在线迁移特性,通过全量+增量迁移技术,能最大限度允许迁移过程中源数据库业务继续对提供使用,有效将业务系统中断时间和业务影响最小化,实现数据库平滑迁移上云。优势: 高度自由迁移过程中源数据库可以进行DDL操作; 业务影响低业务中断时间最小化,甚至不中断; 建议搭配使用: 关系型数据库MySQL,关系型数据库SQL Server,关系型PostgreSQL,文档数据库MongoDB。

来自：
帮助文档
数据库复制
产品简介
应用场景
准备工作
创建VPC和子网的操作请参考虚拟私有云-创建VPC、子网搭建私有网络。若需要在已有VPC上创建和使用新的子网,请参考虚拟私有云-子网管理-创建子网。安全组安全组可重复使用,您也可以根据实际情况使用不同的安全组,请根据实际需要进行配置。创建安全组的操作指导,请参考虚拟私有云-创建安全组。若需要为安全组添加规则,请参考虚拟私有云-安全组-添加安全组规则。

来自：
帮助文档
分布式融合数据库HTAP
快速入门
准备工作
实例概述
实例即弹性云主机,是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云主机创建成功后,您就可以像使用自己的本地PC或物理服务器一样,在云上使用弹性云主机,打造一个高效、可靠、安全的计算环境。弹性云主机的开通是自助完成的,您只需要指定CPU、内存、操作系统、规格、登录鉴权方式即可,同时也可以根据您的需求随时调整您的弹性云主机规格。云平台提供了多种实例类型供您选择,不同类型的实例可以提供不同的计算能力和存储能力。同一实例类型下可以根据CPU和内存的配置选择不同的实例规格。

来自：
帮助文档
弹性云主机
产品介绍
实例
实例概述
立即执行备份策略
操作场景用户可手动执行备份策略,完成对此策略下云硬盘的立即备份。前提条件已创建至少1个备份策略。备份策略至少已绑定1个云硬盘。备份策略已经绑定至存储库。约束与限制如果此备份策略中的云硬盘正在执行备份任务,则无法手动立即执行备份策略。如果此备份策略中的云硬盘所挂载的云主机正在执行云主机备份任务,则无法手动立即执行备份策略。若手动备份任务正在进行中,但此备份策略的周期性备份调度计划开始工作,则系统会优先手动备份,取消当次周期性备份调度计划。建议两者之间的执行时间间隔≥3小时。

来自：
帮助文档
云硬盘备份
用户指南
策略管理
立即执行备份策略
Trace详情
User (用户):是指对数据库进行操作的用户,包括数据库管理员、应用程序用户等。它是一个字符串,用于表示当前执行操作的用户。 Messaging(消息传递)是指在分布式系统中,通过消息传递实现不同组件之间的通信。 System (消息系统):是指消息传递所使用的消息系统,如Apache Kafka、RabbitMQ、ActiveMQ等。它是一个软件系统,用于实现异步消息传递。 Operation (操作):是指对消息执行的操作,包括发送、接收、确认等。

来自：
帮助文档
应用性能监控
用户指南
调用链查询
Trace详情
产品优势
本节介绍密钥管理的功能优势。服务集成广泛与对象存储OBS、云硬盘EVS、镜像服务IMS等服务集成,用户可以通过KMS管理这些服务的密钥,还可以通过KMS API完成用户本地数据的加解密。合规遵循密钥由经过安全认证的第三方硬件安全模块(HSM)产生,对密钥的所有操作都会进行访问控制及日志跟踪,符合国际法律合规的要求。

来自：
帮助文档
数据加密
产品介绍
密钥管理
产品优势
应用类
多资源池管理: 底层资源池ECK专有资源、Serverless共享容器资源池、ECX虚拟机资源池满足不同价格区间的业务需求。队列管理: 提供对作业队列管理,支持CPU/GPU作业和队列管理。开发环境: 以云原生的资源使用和开发工具链的集成,为不同类型开发、探索、教学用户,提供更好云化开发体验。

来自：
帮助文档
科研助手
常见问题
应用类
CCM私有证书配置
单击“证书”处的“下载”按钮,跳转至“云证书管理服务”页面,选择“Nginx”页签,单击“下载证书”。图下载证书

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
证书管理
CCM私有证书配置
网站接入WAF
“是否已使用代理”:为了保证WAF的安全策略能够针对真实源IP生效,成功获取Web访问者请求的真实IP地址,如果WAF前已使用如CDN、云加速等提供七层Web代理的产品,请务必选择“是”。选择“策略配置”:默认为“系统自动生成策略”,您也可以选择已创建的防护策略或在域名接入后根据防护需求配置防护规则。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
网站接入WAF
功能概述
修改自动快照策略删除自动快照策略如果您不再需要自动快照策略,可直接删除策略,与该策略关联的云硬盘将自动解绑。删除自动快照策略删除自动创建的快照系统删除有以下两种情况:自动删除:1) 自动快照策略设置的保留时间到期后自动释放快照。2) 自动创建的快照数量超过云硬盘能保留的快照配额,自动释放该云硬盘最早创建的自动快照。手动删除:手动删除指定快照。删除快照

来自：
帮助文档
云硬盘
用户指南
云硬盘自动快照
功能概述
应用场景
图使用DNAT为云主机面向公网提供服务使用SNAT或DNAT高速访问互联网用户云下数据中心使用云专线/VPN接入虚拟私有云的用户,若有大量的服务器需要实现安全,可靠,高速的访问互联网,或者为互联网提供服务,可通过公网NAT网关的SNAT功能或DNAT功能来实现。使用SNAT或DNAT高速访问互联网场景图如图所示。图使用SNAT或DNAT高速访问互联网搭建高可用的SNAT 在IT系统中,往往存在绑定的弹性IP被攻击封堵的可能性。

来自：
帮助文档
NAT网关
产品简介
应用场景
概述
虚拟私有云虚拟私有云(Virtual Private Cloud,VPC)为用户在边缘集群上的资源提供网络服务,不同虚拟私有云之间完全逻辑隔离。在虚拟私有云中用户可以自定义网络环境;同时,虚拟私有云支持多种方式连接 Internet、连接其他 VPC、连接用户的本地数据中心,让用户更简单地部署边缘网络。子网在一个VPC的网段内划分一个小范围的网段作为子网。子网是用来管理虚拟机网络平面的一个网络,可以提供IP地址管理、DHCP访问、DNS服务,子网内的容器IP地址都属于该子网。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
虚拟私有云
概述
请求签名
步骤一:获取AccessKey和SecurityKey 登录天翼云官网。前往个人中心。在安全设置中查看用户AccessKey和SecurityKey。步骤二:构造时间戳构造一个eop-date的时间戳,格式为yyyymmddTHHMMSSZ,简单来说就是“年月日T时分秒Z”。步骤三:构造请求流水号构造一个ctyun-eop-request-id的流水号,最好为每次请求不同,可以简单的使用UUID。

来自：
帮助文档
云通信-短信
API参考
公共参数
请求签名
升级集群
集群升级是一项有风险的操作,云容器引擎的将集群升级分为集群预检和升级两个步骤,集群预检功能会评估集群健康状态以及升级至下一个版本时存在的API兼容性风险,侦测到风险时会提醒用户存在的风险项,用户可根据页面提示修复风险项后再执行升级操作。 3、使用了自定义配置如果您对集群曾有自定义配置,请仔细阅读以下说明。配置项说明节点规格节点资源不足或执行过节点规格缩容操作有可能会影响集群升级。自定义操作系统镜像自定义操作系统镜像未经过官方严格验证可能导致集群升级不成功。

来自：
帮助文档
云容器引擎
用户指南
集群
升级集群
资源拓扑查看
云迁移服务CMS提供资源拓扑查看相关功能。云迁移服务CMS 提供拓扑查看功能,您可以通过左侧导航栏选择资源规划,点击【资源管理】按钮,选中需拓扑查看资源,进入[ 资源管理 ] 界面,点击【拓扑查看】按钮,进入[ 拓扑查看 ] 界面。如图所示。进入[ 拓扑查看 ] 界面,您可以根据资源名称、IP地址、UUID、MAC搜索对应资源,如图所示。您也可以通过资源发现任务下拉选择对应资源任务,如图所示。您可以根据列表提供资源选择对应设备,如图所示。

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
资源管理
资源拓扑查看
产品优势
备份采用首次全量,后续增量的方式进行备份,任一增量备份都可以快速、方便地将云硬盘的数据恢复至备份所在时刻的状态。为用户节省存储库空间,减少备份的空间占用。简单友好的可视化界面,健全的操作功能,用户仅需三步即可完成备份创建,相比本地自行备份方式,流程操作更加简单。持久数据持久性高达99.999999999% ,支持系统盘和数据盘在线备份和恢复的能力,保障备份数据安全。

来自：
帮助文档
云硬盘备份
产品简介
产品优势
转换计费模式
单击“存储云硬盘”,进入云硬盘主页面。在云硬盘列表中,单击待转换计费模式的包年包月云硬盘所在行“操作>更多>到期转按需”,进入“续订管理”页面。在“续订管理”页面,确认资源信息及按需资费后,点击“转按需”按钮。弹出“确认”窗口,点击“确定”后,到期转按需设置成功。若点击“取消”,可取消此次操作。用户可在“费用中心>续订管理>到期转按需”中查看或取消云硬盘的到期转按需设置。按需到期转包周期操作场景按需采用使用后付费的计费模式,按资源实际使用时长计费,适用于业务用量不确定的场景。

来自：
帮助文档
云硬盘
用户指南
云硬盘变配
转换计费模式
iVPN安装部署
登录iVPN管理台,查看对应实例状态,若显示“在线”状态,则部署正常。 (6)iVPN部署成功后,需要将iVPN所在的网络环境中进行网络配置。若iVPN作为网络的出口网关,则需要将网络环境的所有设备流量引至iVPN的LAN口。若iVPN只处理上云业务,则需要将网络环境相关设备的上云业务流量引至iVPN。 2.升级 (1)登录服务器,删除原有安装包及解压目录 (2)将升级安装包上传到服务器/root目录下。 (3)解压升级安装包。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN
安装部署iVPN
iVPN安装部署
公网访问
本章节主要介绍云搜索服务针对安全集群如何配置公网访问。针对安全集群,云搜索服务的集群支持配置公网访问,配置完成后,通过提供的公网IP,您可以在外网接入安全集群。创建集群时配置公网访问 1.登录云搜索服务管理控制台。 2.在创建集群页面,开启“安全模式”。 6.5.4及之后版本的集群支持开启“安全模式”。 3.“公网访问”选择“自动绑定”,配置公网访问相关参数。公网访问参数说明参数说明带宽设置公网访问的带宽。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
公网访问
功能介绍及使用
在网格管理页面左侧导航栏,选择网格优化中心 > 自适应配置下发。在自适应配置下发页面,点击关闭自适应配置下发。切换到网格优化中心 > Sidecar资源页面查看Sidecar资源列表。您可以看到创建来源为“系统”的Sidecar资源已被删除。

来自：
帮助文档
应用服务网格
用户指南
网格优化中心
自适应配置分发
功能介绍及使用
路由表与路由概述
路由分为系统路由和自定义路由。系统路由:系统路由一般为VPC服务或者其他服务(比如VPN、DC等)自动在路由表添加的路由,无法删除或修改。创建路由表时,VPC服务会自动在路由表中添加下一跳为Local的路由,通常情况下,路由表中有以下Local的路由。目的地址是100.64.0.0/10,该路由用于子网内实例访问云上公共服务,比如访问DNS服务器等。目的地址是198.19.128.0/20,表示系统内部服务使用的网段地址,比如VPCEP等服务。

来自：
帮助文档
虚拟私有云
用户指南
路由表
路由表与路由概述
什么是磁盘
本文主要介绍什么是磁盘磁盘即云硬盘(Elastic Volume Service, CT-EVS),可以为云主机提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务,可满足不同场景的业务需求,适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。云主机包括弹性云主机和物理机。云硬盘简称为磁盘。

来自：
帮助文档
专属云（存储独享型）
产品介绍
什么是磁盘
关系数据库MySQL版参数调优建议
此时的性能最好,但风险也是最大,因为断电或操作系统崩溃情况下,在binlog_cache中的所有binlog信息都会被丢失。影响 :参数设置为非默认值"1"时,降低了数据安全性,在系统崩溃的情况下,可能导致binlog丢失。 POC 建议值 :"1000" innodb_buffer_pool_size 云数据库默认值 : "规格参数,开通的不同实例规格默认值不同"。

来自：
帮助文档
关系数据库MySQL版
最佳实践
性能调优
关系数据库MySQL版参数调优建议
批量添加资产
前提条件需要完成数据库资产委托授权,参考云资源委托授权/停止授权进行操作。需要获取自建数据库的引擎、版本、主机等相关信息,且自建数据库子网下含有可用的IP配额。约束条件只能添加DSC支持的数据库类型及版本,DSC支持的数据库类型及版本如下表所示。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
批量添加资产
应用场景
组网架构使用SNAT访问公网场景组网图如下图所示: 应用场景三:搭建高可用的SNAT 场景说明在IT系统中,往往存在绑定的弹性公网IP被攻击封堵的可能性。如果您想提高系统的高可靠性,可以在配置SNAT规则时,添加多个弹性公网IP,当其中一个弹性公网IP被攻击封堵时,保证使用其他弹性公网IP的业务正常运行。推荐配置当SNAT规则上绑定了多个EIP时,系统会随机选择一个弹性公网IP访问公网。

来自：
帮助文档
虚拟私有云
NAT网关
应用场景
应用场景
组网架构使用SNAT访问公网场景组网图如下图所示: 应用场景三:搭建高可用的SNAT 场景说明在IT系统中,往往存在绑定的弹性公网IP被攻击封堵的可能性。如果您想提高系统的高可靠性,可以在配置SNAT规则时,添加多个弹性公网IP,当其中一个弹性公网IP被攻击封堵时,保证使用其他弹性公网IP的业务正常运行。推荐配置当SNAT规则上绑定了多个EIP时,系统会随机选择一个弹性公网IP访问公网。

来自：
帮助文档
NAT网关
产品简介
应用场景
共享流量包、共享带宽、NAT网关的选择
弹性IP可与多种云资源组合实现更高的带宽管理能力,本文向您介绍共享流量包、共享带宽、NAT网关产品的优势,帮助您灵活选择产品。前提条件共享流量包、共享带宽、NAT网关均需要和弹性IP在同一资源池下。背景信息共享流量包、共享带宽、NAT网关等网络产品没有绝对的适用场景,用户应根据业务情况,灵活选择、搭配使用。将主机进行分组管理,业务特点相近的主机,使用同一种网络带宽产品,以达到服务最优、成本最低的目标。

来自：
帮助文档
弹性IP
最佳实践
共享流量包、共享带宽、NAT网关的选择
如何对HTTPS业务进行防护？
本文介绍如何通过Web应用防火墙(边缘云版)对HTTPS业务进行防护。 Web应用防火墙(边缘云版)所有套餐版本均支持防护HTTPS业务,详情可参考套餐和版本说明。如您有防护HTTPS业务的需求,需要您在Web应用防火墙(边缘云版)控制台上传对应的证书,并在域名配置页面里面开启HTTPS并关联相关证书,详细操作步骤如下: 1、上传HTTPS证书 (1)在WAF控制台里面选择证书管理,并点击添加证书。 (2)在弹出的页面里面将证书的公钥私钥字符粘贴进相应的文本框,并设置证书备注名。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
如何对HTTPS业务进行防护？
操作类
当用户拥有自己的密钥材料,需要继续使用该密钥材料实现数据加解密,比如用户需要将本地加密数据迁移到云上时,云上云下共用同一个密钥材料,此时可以将密钥材料导入至KMS中进行托管,便于后续使用。当您选择密钥材料来源为外部,使用您自己导入的密钥材料时,需要注意以下几点: 请确保您使用了符合安全要求的随机源生成密钥材料; 在使用导入密钥时,需要对自己密钥材料的可靠性负责; 请保存密钥材料的原始备份,以便在意外删除密钥材料时,能及时将备份的密钥材料重新导入KMS。

来自：
帮助文档
密钥管理
常见问题
操作类

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

科研助手

智算一体机

人脸检测

人脸实名认证

推荐文档

NAT网关删除

文档下载

产品定义

全面了解天翼云①：centos7.2加入开机自启动方法

PostpreSQL