天翼云运维管理审计系统_天翼云运维管理审计系统文档介绍内容-天翼云

使用限制
SMB文件系统只对文件系统级别、而不对文件/目录级别提供权限控制。 SFS容量型文件系统限制 SFS容量型文件系统当前仅限内网访问,不支持公网访问;只能在云上使用,不支持云下使用。当前支持NFS协议(不支持NFSv4,仅支持NFSv3)和CIFS协议(不支持SMB1.0版本,支持SMB2.0/2.1/3.0版本)。同一文件系统不能同时支持NFS协议和CIFS协议。单个文件系统最多能够被10,000个计算节点同时挂载访问。单个文件系统最大容量为4PB,单个文件最大容量为240TB。

来自：
帮助文档
弹性文件服务
产品简介
使用限制
删除iVPN实例
1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“iVPN”,进入iVPN管理页面; 3.在操作实例中点击“管理”,选择“删除”,进入iVPN删除页面; 4.在iVPN删除页面,点击“确定”,即可删除iVPN。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN
删除iVPN实例
什么是磁盘
本文主要介绍什么是磁盘磁盘即云硬盘(Elastic Volume Service, CT-EVS),可以为云主机提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务,可满足不同场景的业务需求,适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。云主机包括弹性云主机和物理机。云硬盘简称为磁盘。

来自：
帮助文档
专属云（存储独享型）
产品介绍
什么是磁盘
安全分析概述
本节介绍安全分析的使用约束与限制,以及支持接入的云产品和日志。态势感知(专业版)的安全分析功能是一种云原生安全信息和事件管理(SIEM)解决方案,支持采集多产品的安全日志及告警,并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析,旨在帮助企业快速发现和响应安全事件,实现对云负载、各类应用及数据的安全保护。支持接入的云产品和日志态势感知(专业版)支持集成多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
安全分析概述
配置存算分离集群（委托方式）
在集群详情页的“概览”页签,单击委托右侧的“管理委托”选择需要绑定的委托并单击“确定”进行绑定,或单击“新建委托”进入IAM控制台进行创建后再在此处进行绑定。 3.创建OBS文件系统用于存放数据说明大数据存算分离场景,请务必使用OBS并行文件系统,使用普通对象桶会对集群性能产生较大影响。登录OBS控制台。单击“并行文件系统 > 创建并行文件系统”。填写文件系统名称,例如“mrs-word001”。其他参数请根据需要填写。单击“立即创建”。

来自：
帮助文档
翼MapReduce
用户指南
配置存算分离
配置存算分离集群（委托方式）
路由表与路由概述
路由分为系统路由和自定义路由。系统路由:系统路由一般为VPC服务或者其他服务(比如VPN、DC等)自动在路由表添加的路由,无法删除或修改。创建路由表时,VPC服务会自动在路由表中添加下一跳为Local的路由,通常情况下,路由表中有以下Local的路由。目的地址是100.64.0.0/10,该路由用于子网内实例访问云上公共服务,比如访问DNS服务器等。目的地址是198.19.128.0/20,表示系统内部服务使用的网段地址,比如VPCEP等服务。

来自：
帮助文档
虚拟私有云
用户指南
路由表
路由表与路由概述
镜像拉取凭证
1、登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页 2、在集群列表中点击需要使用镜像拉取凭证的集群,进入集群管理页面 3、在集群管理页面导航栏中选择工作负载, 在列表中选择需要创建的工作负载,本文以无状态为例。

来自：
帮助文档
云容器引擎
用户指南
配置管理
镜像拉取凭证
功能特性
本小节介绍证书管理服务功能特性。证书管理统一管理云上用户SSL证书、个人证书申请使用,提供证书申请、验证、安装、下载、续费、吊销、删除的全生命周期管理能力。传输安全保护用户隐私SSL证书将在网站和客户端之间建立一条安全的信息传输加密通道,保护用户隐私数据的传输。确认网站真实性SSL证书能帮助确认网站的真实身份,如同网站在互联网世界中的身份证。提升搜索引擎排名知名搜索引擎已经优先收录对HTTPS支持的网站,可以帮助网站快速提高排名。

来自：
帮助文档
证书管理服务
产品介绍
功能特性
功能特性
实时通知通过在告警规则中开启消息通知服务,当云服务的状态变化触发告警规则设置的阈值时,系统通过邮件实时通知用户,让用户能够实时掌握云资源运行状态变化。历史可查提供历史查询服务,用户可在控制台一键查询过去云监控产品的监控数据、告警历史数据。监控和告警历史数据均支持系统固定时长和自定义时长方式查看,历史记录回溯时间可长达一个月。数据可视化提供自定义监控面板能力,客户可将多个资源集中进行展示;通过多实例、多指标对比分析能力,满足客户各种场景下的监控数据的可视化需求。

来自：
帮助文档
云监控服务
产品简介
功能特性
弹性云主机可以做什么？
弹性云主机与传统硬件服务器一样,可以部署任意业务应用,例如:邮件系统、WEB系统、ERP系统等。弹性云主机创建成功后,您就可以像使用自己的本地PC或物理服务器一样,在云上使用弹性云主机。

来自：
帮助文档
弹性云主机
常见问题
产品咨询类
弹性云主机可以做什么？
添加域名组
添加域名组登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全 > 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制 > 对象组管理”,进入“对象组管理”界面。(可选)如果添加网络域名组,则选择“网络域名组”页签。切换至“域名组”页签,单击“添加域名组”,弹出“添加域名组”,填写参数如下所示。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
域名组管理
添加域名组
配置网络接口属性
本小节介绍云下一代防火墙配置网络接口属性。 1.登录云下一代防火墙,打开【网络→接口→编辑】 2.为新增网卡配置地址、安全域,管理权限等信息,关闭网卡逆向路由等配置。网卡信息如下显示:

来自：
帮助文档
云下一代防火墙
用户指南
配置网络接口属性
步骤5：添加安全组规则
操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航栏,选择“访问控制 > 安全组”。进入安全组列表页面。在安全组列表中,单击目标安全组所在行的操作列下的“配置规则”。进入安全组规则配置页面。在“入方向规则”页签,单击“添加规则”。弹出“添加入方向规则”对话框。根据界面提示,设置入方向规则参数。单击“+”按钮,可以依次增加多条入方向规则。入方向规则设置完成后,单击“确定”。返回入方向规则列表,可以查看添加的入方向规则。

来自：
帮助文档
虚拟私有云
快速入门
配置通过弹性IP访问公网的弹性云主机的VPC
步骤5：添加安全组规则
步骤4：添加安全组规则
操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航栏,选择“访问控制 > 安全组”。进入安全组列表页面。在安全组列表中,单击目标安全组所在行的操作列下的“配置规则”。进入安全组规则配置页面。在“入方向规则”页签,单击“添加规则”。弹出“添加入方向规则”对话框。根据界面提示,设置入方向规则参数。单击“+”按钮,可以依次增加多条入方向规则。入方向规则设置完成后,单击“确定”。返回入方向规则列表,可以查看添加的入方向规则。

来自：
帮助文档
虚拟私有云
快速入门
配置无需访问公网的弹性云主机的VPC
步骤4：添加安全组规则
查看存储声明是否可用
在控制台左侧导航栏中,单击集群管理。在集群列表页面中,单击目标集群右侧操作列下的详情。在控制台左侧导航栏中,单击存储>存储声明。在列表中,查看状态为Bound的PVC,表示可以提供给容器使用。如果是Pending的状态 ,并且存储类的绑定策略为 WaitForFirstConsumer ,这种情况也是可以提供给容器使用,但需要您确保容器调度到具有云盘的节点。注意创建存储声明的时候,选择使用存储类动态创建会校验是否支持云盘,随机区域的存储类不支持检查云盘。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
存储管理
存储声明管理
查看存储声明是否可用
应用场景
本章节介绍微服务云应用平台应用场景容器托管解决方案支持以容器的形式托管应用,无缝对接云容器引擎,您无需理解容器服务底层细节,可以通过控制台发布容器服务,并完成应用在容器里的全生命周期管理,包括发布、回滚、监控,服务启停,扩缩容等,有效降低运维人力成本。微服务解决方案兼容SpringCloud、Dubbo等微服务框架,0代码侵入就能完成 Dubbo 和Spring Cloud 应用上云,提供应用无损上下线、金丝雀发布,以及流量控制等多种服务治理特性,让企业构建微服务应用时更多的关注业务本身。

来自：
帮助文档
微服务云应用平台
产品简介
应用场景
修改物理专线
操作场景当您的物理专线创建成功之后,用户可以在云专线管理控制台中查看到已经创建成功的物理专线信息,同时用户可以修改物理专线的名称、描述。操作步骤登录控制中心。单击控制中心左上角的,选择地域。单击“网络>云专线”,默认进入“云专线>物理专线”页面。在此页面,用户可以查看当前账户下已开通的物理专线开通列表。点击目标物理专线“操作”列的“修改”。根据页面提示,用户可修改名称、描述。确认修改信息后,点击“确定”,完成物理专线基本信息修改。

来自：
帮助文档
云专线
用户指南
物理专线
修改物理专线
计费说明
退订购买云防火墙后,如需停止使用,请到费用中心执行退订操作。续费购买的服务版本到期后,如果没有按时续费,公有云平台提供一定的保留期。如需续费,请在管理控制台续费管理页面进行续费操作。到期与欠费服务到期:服务到期后,如果没有按时续费,公有云平台会提供一定的资源保留期,保留期结束后,您的相关资源会被自动删除,且不能再找回资源,也不能再续费。欠费:当您的账户欠费后,可查看欠费详情,此时账户将进入欠费状态,需要在约定时间内支付欠款。为避免相关服务不被停止,请及时为账户充值。

来自：
帮助文档
云防火墙
计费说明
计费说明
欠费与续费说明
按需计费当您的账户余额不足以支付账单金额,且微服务引擎MSE服务处于欠费状态时,系统将限制您登录控制台且无法通过API进行应用的变更等操作。在欠费期间,微服务引擎MSE不会对您的应用实例及数据做任何变动,但会持续进行计费。您可以通过账号充值的方式,恢复正常使用。

来自：
帮助文档
微服务引擎
购买指南
欠费与续费说明
集群联邦
但涉及到的部分关联云资源会产生费用,例如ELB、EIP等,相关费用将由具体云产品直接向您收取。集群联邦是否支持关联多个容器舰队?一个集群联邦,默认限制只允许关联一个容器舰队。若您存在多舰队启用联邦调度的需求,可考虑:方式一:多舰队分别关联不同联邦实例,基于不同联邦实现单舰队内的多集群调度;方式二:将相关注册集群统一加入一个容器舰队并关联一个集群联邦,在联邦中通过成员集群打Label方式,将成员集群进行联邦场景下的分组管理;集群联邦管理关联的成员集群对集群间的连通性有什么要求?

来自：
帮助文档
分布式容器云平台
常见问题
集群联邦
操作类
登录微服务云应用控制台,左侧菜单栏选择“环境规划>环境管理”,点击要删除的环境,进入到环境详情。选择“资源列表”,依次切换该环境下的资源,如果存在该资源,则点击该资源复选框,点击移除,删除资源。选择“部署单元>编辑单元”,点击对应部署单元删除。最后回到“环境管理”,选择对应环境,点击右侧删除。发布java应用,如何设置jvm参数?设置jvm参数是为了让java应用运行性能更优。

来自：
帮助文档
微服务云应用平台
常见问题
操作类
功能特性
本文介绍云容器引擎的功能特性。集群管理支持1.15/1.18版本的Kubernetes 。支持设置Master节点数量1个(基础版)或3个(高级版)。支持50个Worker节点的集群规模。支持绑定弹性IP,使用云主机、云硬盘、VPC作为集群的基础计算、存储、网络资源。支持通过不同企业项目纳管集群。支持挂载普通IO、高IO类型数据盘。支持通过前端web界面及后台kubectl操控集群。支持管理命名空间,可创建/删除命名空间。

来自：
帮助文档
云容器引擎（旧版）
产品简介
功能特性
更改安全组
操作步骤 1.登录管理控制台。 2.单击左上角的资源池,选择区域或项目。 3.在左侧导航树中,选择“安全与合规 > 云堡垒机”,进入云堡垒机实例界面。 4.在需要修改安全组的实例所在行,单击“操作”列中的“更多 > 网络设置 > 更改安全组”。 5.在弹出的对话框中勾选需要绑定的安全组。 6.单击“确定”,完成安全组的修改

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
更改安全组
Android客户端接入
开发环境配置注意事项 : 一键登录服务必须打开蜂窝数据流量并且手机操作系统给予应用蜂窝数据权限才能使用。取号请求过程需要消耗用户少量数据流量(国外漫游时可能会产生额外的费用)。一键登录服务目前支持中国移动4G 、5G和中国电信 4G、5G中国联通 4G、5G网络。兼容性条目说明适配版本 minSdkVersion 16 及以上版本接入前说明 1.请在天翼云官网一键登录产品帮助中心-开发指南-SDK版本发布中下载获得最新版本SDK。

来自：
帮助文档
一键登录（文档停止维护）
开发指南
Android客户端接入
删除跨域互联
1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“跨域互联”,进入跨域互联管理页面; 3.在操作实例中,点击“管理”-“删除”,确认删除即可。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
跨域互联
删除跨域互联
HTTPS访问异常如何定位问题？
在Web应用防火墙(边缘云版)控制台配置的证书过期,或证书与域名不匹配如有启用HTTPS,则检查配置证书是否过期,或证书不匹配、证书错误。如为上述情况,则替换为新证书、正确证书即可。具体操作为:在【域名管理】-【域名列表】选择对应域名,进入【接入配置】,在【服务端口与协议】->【证书】中点击上传,上传新证书后,选择新证书备注名,单击【提交保存】即可。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
HTTPS访问异常如何定位问题？
操作指引
限制说明专属加密实例需要配合虚拟私有云(VPC)一起使用。创建专属加密实例后,需要在管理控制台中实例化专属加密实例(配置VPC网络、安全组、网卡),才能正常使用。专属加密实例出于安全性的考虑,不对公网提供服务,您需要将专属加密实例管理工具部署到与专属加密实例同一VPC网络中,才能对专属加密实例进行管理。操作指引当用户需要在云上使用专属加密服务时,可通过Dedicated HSM界面创建专属加密实例。

来自：
帮助文档
数据加密
用户指南
专属加密
操作指引
开启NAT网关流量防护
步骤四:开启VPC边界防火墙在左侧导航栏中,选择“资产管理 > VPC边界防火墙管理”,进入“VPC边界防火墙管理”页面。在“防火墙状态”侧,单击“开启防护”。单击“确认”,完成开启VPC边界防火墙。后续操作实现私网IP的细粒度防护:配置NAT防护规则,配置方式请参见“NAT流量防护规则”。实现网络攻击拦截:配置入侵防御功能,请参见“拦截网络攻击”。

来自：
帮助文档
云防火墙
用户指南
开启NAT网关流量防护
通过策略助手查看防护信息
通过策略助手查看防护信息登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 策略助手”,进入“策略助手”页面。查看防火墙实例下防护规则的统计信息。策略看板:查看指定时间段内防护策略(防护规则和黑白名单)命中/放行/阻断的总数,以及高频命中的放行/阻断策略。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
通过策略助手查看防护信息
创建SFS Turbo备份
前提条件文件系统处于“可用”或“正在使用”状态才可进行备份,如果对文件系统进行了扩容、挂载、卸载或删除等操作,请刷新界面,确保操作完成,再决定是否要进行备份。操作步骤登录云服务备份管理控制台。 a. 登录管理控制台。 b. 单击管理控制台左上角的,选择区域。 c. 单击“”,选择“存储 > 云服务备份> SFS Turbo备份”。在SFS Turbo备份界面,选择“存储库”页签,找到文件系统所对应的存储库。执行备份,有以下两种方式。单击“操作”列下的“执行备份”。

来自：
帮助文档
云服务备份
快速入门
创建备份
创建SFS Turbo备份
Serverless容器引擎
Serverless容器引擎是天翼云提出的Serverless Kubernetes容器服务。与传统Kubernetes集群相比,Serverless集群无需购买节点即可直接部署容器应用,同时无需对集群进行节点维护和容量规划,降低了Kubernetes使用门槛,让用户更专注于应用程序,而不是管理底层基础设施。

来自：
帮助文档
Serverless容器引擎
资源创建
本节为您介绍云迁移服务资源创建操作。云迁移服务平台中内置资源创建,您可以根据迁移计划选择,选择创建资源。前提条件: 已完成资源管理。已完成迁移组创建。已完成迁移计划。操作步骤: 1.在左侧导航栏中选择资源规划,点击【资源创建】按钮,选择迁移计划,进入资源创建页面。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
资源规划
资源创建

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

多活容灾服务

一体化计算加速平台·异构计算

算力互联调度平台

训推服务

应用托管

一站式智算服务平台

人脸实名认证

推荐文档

策略管理

退订

用户登陆

修改用户

产品监控