天翼云运维管理审计系统_天翼云运维管理审计系统文档介绍内容-天翼云

购买终端节点
crs 容器镜像:该服务由天翼云容器镜像服务提供。容器镜像服务是一种支持容器镜像全生命周期管理的服务,提供简单易用、安全可靠的镜像管理功能。在使用容器镜像服务(个人版)产品时,通过连接该终端节点,可实现在内网进行镜像的推送与拉取。 apm 应用性能监控:该服务由天翼云应用性能监控APM提供,天翼云应用性能监控APM为分布式应用提供性能监控、链路追踪、告警管理等能力。通过连接应用性能监控APM的终端节点,即可实现内网上报应用性能监控指标数据。

来自：
帮助文档
VPC终端节点
用户指南
终端节点管理
购买终端节点
创建快照备份OpenSearch实例数据
已获取自身天翼云账号的AK/SK。通过“账号中心>安全设置>用户AccessKey”中查看您的AccessKey、SecurityKey信息。如果忘记SecurityKey请工单联系客服重置。创建及关闭自动备份登录云搜索服务控制台,进入实例管理列表页,选择需要创建备份的实例,进入实例详情页。在备份管理页面,点击开关开启备份能力,根据页面提示输入您天翼云的AK/SK,如果验证通过,即可点击下一步进行备份功能开通。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
备份与恢复OpenSearch实例
创建快照备份OpenSearch实例数据
创建快照备份Elasticsearch实例数据
已获取自身天翼云账号的AK/SK。通过“账号中心>安全设置>用户AccessKey”中查看您的AccessKey、SecurityKey信息。如果忘记SecurityKey请工单联系客服重置。创建及关闭自动备份登录云搜索服务控制台,进入实例管理列表页,选择需要创建备份的实例,进入实例详情页。在备份管理页面,点击开关开启备份能力,根据页面提示输入您天翼云的AK/SK,如果验证通过,即可点击下一步进行备份功能开通。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
备份与恢复Elasticsearch实例
创建快照备份Elasticsearch实例数据
云原生网关
本章节介绍云原生网关CGW子产品相关名词解释域名一串用点分隔的字符,作为互联网中某个实体的名称;在云原生网关中可以根据请求中的域名信息进行路由匹配,域名还可以关联证书,实现TLS加密访问。服务来源网关转发请求到的服务的来源,当前支持天翼云容器引擎和天翼云注册配置中心(Nacos引擎)作为服务来源。服务网关路由转发到后端的服务,可以是部署在K8s或者注册到Nacos的服务,也可以是固定地址。

来自：
帮助文档
微服务引擎
产品简介
名词解释
云原生网关
修改上云配置（上云卷适用）
本节主要介绍修改卷的上云配置。在“卷管理”页面,选择需要修改的上云卷,点击“操作”>“修改上云配置”,一次可以修改多个上云卷的上云配置。图1 修改卷上云配置项目描述卷名称卷名称。对象存储服务对象存储服务名称(此项不能修改):OOS:天翼云对象存储经典版I型。S3:AWS的S3。Endpoint修改对象存储的Endpoint。注意Endpoint必须与所使用的对象存储服务一一对应:若使用OOS对象存储服务,需填写OOS的Endpoint;若使用S3对象存储服务,则需填写S3的Endpoint。

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
修改上云配置（上云卷适用）
MySQL请求分析
前提条件仅限来源为天翼云RDS的MySQL数据库。仅支持西南1、华东1、上海36、华北2、长沙42、华南2、青岛20、南昌5资源池。请求分析功能需实例的数据库审计开关为打开状态,如何打开审计开关详见开启数据库审计。已录入DMS中,且实例状态正常的数据库实例。操作步骤登录数据管理服务。在左侧导航栏中,单击智能运维> 请求分析,进入请求分析界面。在左上方选择MySQL数据库,进入MySQL请求分析界面。功能介绍请求分析支持区间查看、对比查看、来源分析和SQL诊断。

来自：
帮助文档
数据管理服务
用户指南
智能运维
请求分析
MySQL请求分析
同地域跨VPC挂载文件系统
本文介绍同地域跨VPC挂载文件系统。操作场景当海量文件服务支持在同地域(资源池)不同的VPC中挂载同一个文件系统。通过为文件系统添加不同的VPC,即可将文件系统挂载至已绑定的VPC中的云主机上,实现跨VPC访问。说明单文件系统可添加20个VPC,即文件系统可挂载至来自20个不同VPC的云主机上。前提条件至少已有一个海量文件系统。在同一个地域已创建2个不同的VPC。在同一个地域已有两台云主机,分别归属于以上2个VPC。操作步骤登录天翼云控制中心,在管理控制台左上角选择地域。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
挂载访问
同地域跨VPC或跨AZ挂载文件系统
同地域跨VPC挂载文件系统
登录系统故障
如果通过上述排查,仍然无法登录云堡垒机系统,请单击管理控制台右上方的“工单”,填写工单反馈问题现象,联系技术支持。登录系统,报IP/MAC地址不在登录范围怎么办? 问题现象通过Web浏览器登录云堡垒机系统,上报“您的IP地址不在允许登录的范围内!”错误。通过Web浏览器登录云堡垒机系统,上报“您的MAC地址不在允许登录的范围内!”错误。可能原因云堡垒机系统限制了用户IP地址或MAC地址登录,用户登录IP地址或MAC地址被设置了登录黑名单,不能登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
故障排除
登录系统故障
通过云堡垒机纳管应用服务器
本章节主要介绍通过添加单个应用服务器、从文件导入应用服务器、添加单个应用发布、从文件导入应用发布,将应用资源纳入云堡垒机进行集中管理。通过在一台支持远程桌面的Windows系统或者Linux操作系统服务器上,部署客户端软件和浏览器,应用发布是将服务器和应用帐户纳入云堡垒机管理的功能。用户获取应用发布访问权限后,通过应用帐户的密码自动代填,访问客户端应用和Web应用,并以视频方式全程记录用户运维操作,实现对远程应用帐户的安全管理和用户远程访问应用的操作审计。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
通过云堡垒机纳管应用服务器
产品类
数据库引擎引擎版本 Mysql 5.5,5.6,5.7,8.0 PostgreSQL 10,11,12,13 Oracle...云堡垒机的安全组? 参考安全组策略设置。云堡垒机是否支持纳管非天翼云服务器? 支持。只要与云堡垒机网络可达并且协议支持,且云服务器操作系统在云堡垒机支持的操作系统清单,就可以通过天翼云云堡垒机纳管。云堡垒机是否支持内网访问运维页面? 支持。云堡垒机提供绑定EIP功能,支持用户通过互联网远程直接运维资产。

来自：
帮助文档
云堡垒机（原生版）
常见问题
产品类
产品类
数据库引擎引擎版本Mysql5.5、5.6、5.7、8.0PostgreSQL10、11、12、13Oracle10g、11g、12cDB2...云堡垒机的安全组?参考安全组策略设置。云堡垒机是否支持纳管非天翼云服务器?支持。只要与云堡垒机网络可达并且协议支持,且云服务器操作系统在云堡垒机支持的操作系统清单,就可以通过天翼云云堡垒机纳管。云堡垒机是否支持内网访问运维页面?支持。云堡垒机提供绑定EIP功能,支持用户通过互联网远程直接运维资产。

来自：
帮助文档
云堡垒机（原生版）
常见问题
产品类
用户权限
本文介绍了虚拟私有云的权限内容。如果您需要对天翼云上创建的VPC资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制天翼云资源的访问。通过IAM,您可以在天翼云账号中给员工创建IAM用户,并授权来控制员工对天翼云资源的访问范围。

来自：
帮助文档
虚拟私有云
产品简介
用户权限
禁用或启用实例
前提条件已登录数据管理服务。登录用户的角色为超级管理员、系统管理员、运维管理员、团队管理员或者实例Owner。注意事项禁用实例:已启用的实例可进行此操作,实例被禁用后,将无法进行登录、查询等操作,请谨慎操作。启用实例:已被禁用的实例可进行此操作,启用实例后,即恢复登录、查询等操作。操作步骤登录数据管理服务。在左侧菜单栏中点击数据资产 >实例管理 ,进入实例列表界面。在列表中找到目标实例,在操作栏中找到更多 > 禁用实例/启用实例。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
禁用或启用实例
编辑实例
本文主要介绍如何在数据管理服务DMS编辑实例信息。前提条件已登录数据管理服务。登录用户的角色为超级管理员、系统管理员、运维管理员、团队管理员或者实例Owner。操作步骤点击数据资产 >实例管理 ,进入实例列表界面。在列表中找到目标实例,点击更多 > 编辑实例。在弹出的编辑窗口中,主要含实例的基本信息,可以编辑的主要有:所属团队、实例名称、环境、最大连接数等。编辑实例信息后,单击确定按钮,即可完成实例信息的修改。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
编辑实例
查看容灾管理中心详情
本文为您介绍查看容灾管理中心详情的具体操作。操作场景在您创建了容灾管理中心后,可以通过多活容灾服务控制台查看您创建的容灾管理中心的详细信息。操作步骤登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域(当前仅“华东1”支持多活容灾服务)。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“容灾管理中心”,进入容灾管理中心页面。点击容灾管理中心列表中的名称,进入容灾管理中心详情页。

来自：
帮助文档
多活容灾服务
用户指南
容灾管理中心
查看容灾管理中心详情
管理类
云专线包括IPRAN、MSTP、MPLS VPN、OTN等类型,用户需要根据机房设备环境选择采用哪种专线类型接入。规划云专线接入地址时需要注意什么? 在您规划云专线接入地址时请注意以下问题: VPC网段与客户侧网段不能属于同一子网,避免地址冲突。客户本地数据中心的IP和天翼云VPC内的IP必须是私有地址,如果用户端网络是公有地址,需要客户本地完成NAT映射。在您实际规划中若有疑问可直接联系您的客户经理或提交工单解决。接入的物理专线条数超过默认条数,如何提升配额?

来自：
帮助文档
云专线CDA
常见问题
管理类
退订
服务器安全卫士(原生版)支持退订,可通过服务器安全卫士(原生版)控制台、天翼云费用中心发起并完成退订操作。退订说明您(天翼云客户)可根据需要,在符合天翼云退订规则的前提下,灵活退订配额。目前退订包含七天无理由全额退订和非七天无理由退订以及其他退订,退订规则详情见退订规则说明。退订步骤登录服务器安全卫士(原生版)控制台。在左侧导航栏选择“设置中心 > 配额管理”,进入配额管理页面。查看您已经订购的配额,选择需要退订的配额,点击“退订”。

来自：
帮助文档
服务器安全卫士（原生版）
计费说明
退订
产品变更
本节介绍天翼云手机在移动客户端的变更管理操作在天翼云手机App进行订购的云手机公众版支持在天翼云手机移动客户端进行产品变更操作管理。在营业厅订购的云手机公众版产品的用户请到营业厅咨询产品变更流程。续订云手机(公众版)续订流程如下: 1.在“云手机”页面中找到需要续订的云手机; 2.点击“管理”按钮,进入“云手机管理”页,选择“续订”; 3.确认订单信息并完成支付; 4.续订成功后,将在原到期时间基础上续期。

来自：
帮助文档
天翼云手机
云手机（公众版）
产品变更
资源及磁盘管理类
本章介绍天翼云关系型数据库在资源及磁盘管理时的常见问题及解决办法。创建实例需要多长时间对于RDS for MySQL和RDS for PostgreSQL实例: 正常情况下,无论是主备实例还是单机实例,创建时间都在5-7分钟之间。只读实例的创建时间与主实例的数据量有关,数据量越大,创建时间越长。如果是主实例是空实例,创建实例需7-8分钟。对于RDS for SQL Server实例: 单机实例创建时间约12-15分钟,主备实例创建时间约15-18分钟。

来自：
帮助文档
关系数据库SQL Server版
常见问题
资源及磁盘管理类
产品定义
容量弹性文件服务可按需扩展,单文件系统容量默认最大为32TB。如需更大容量的文件系统,可提工单申请。对象存储服务没有容量限制,存储资源可无限扩展。云硬盘支持按需扩容,最小扩容步长为1 GB,单个云硬盘可由10 GB扩展至32 TB。是否支持数据共享是是是是否支持远程访问是是否访问方式天翼云提供如下方式进行云硬盘的配置和管理:控制台:Web化的服务管理平台,即利用管理控制台来配置和管理云硬盘。

来自：
帮助文档
云硬盘
产品介绍
产品定义
ECS恢复数据盘
2.删除数据盘中准备的数据,如下图所示: 步骤3:原盘卸载/数据恢复 1.登录天翼云管理控制台。选择“计算 > 弹性云主机”。进入云主机控制台页面。卸载需要恢复的云主机A的数据盘,如下图所示: 弹性云主机中已完成卸载: 2.在“备份”页签下,选中创建成功的备份,单击操作列“恢复数据”,进入恢复云硬盘的向导页面,按需选择对应选项,点击确定。 3.恢复任务成功后,登录天翼云管理控制台。选择“计算 > 弹性云主机”。进入云主机控制台页面。

来自：
帮助文档
云硬盘备份
最佳实践
ECS恢复数据盘
参数模板简介
参数模板简介数据库参数是数据库系统运行的关键配置信息,设置合适的的参数值能够提高数据库的稳定性和性能,更好的满足您的业务需求。为了方便您对实例的参数进行管理,天翼云关系数据库MySQL版提供参数模板,您可以根据您的业务场景将不同的参数设置保存为不同的参数模板。并根据业务的不同实现对实例参数的快速批量设置。参数模板类型天翼云关系数据库MySQL版参数模板分为系统参数模板和自定义参数模板两类。系统参数模板:天翼云关系数据库MySQL版根据通用场景,针对不同的数据库版本提供了不同的默认参数模板。

来自：
帮助文档
关系数据库MySQL版
用户指南
参数管理
参数模板简介
虚拟私有云
本文主要介绍虚拟私有云虚拟私有云(Virtual Private Cloud,以下简称VPC)为弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户企业云中资源的安全性,简化用户的网络部署。通过云审计服务,您可以记录与虚拟私有云相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
网络
虚拟私有云
创建用户组并授权
本节主要介绍创建用户组并授权管理员可以创建用户组,并给用户组授予策略或角色,然后将用户加入用户组,使得用户组中的用户获得相应的权限。IAM预置了各服务的常用权限,例如管理员权限、只读权限,管理员可以直接使用这些系统权限给用户组授权,授权后,用户就可以基于权限对云服务进行操作。创建用户组步骤 1 管理员使用已注册的天翼云帐号登录天翼云官网。步骤 2 单击右上角账号名,在下拉列表中单击“账号中心”。步骤 3 账号中心左侧导航栏中,单击“统一身份认证”。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
用户组及授权
创建用户组并授权
使用告警模板
云监控提供默认的系统告警模板,同时您也可将相应产品的告警规则保存在自定义告警模板中。可以直接通过模板创建告警规则时,节省配置时效。操作场景如果您拥有大量云资源,可以通过系统默认告警模板及自定义告警模板,快捷创建告警规则。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。查看模板登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“管理与部署”,单击“云监控服务”,进入监控概览页面。

来自：
帮助文档
云监控服务
快速入门
使用告警模板
采集管理
syslog-udp登录日志审计控制台。选择“系统配置 > 采集管理 > syslog-udp”,进入syslog-udp资产配置页。选择待采集设备的“资产组”和“资产IP”,单击“新增”完成资产配置。JDBC管理1.选择“系统配置 > 采集管理 > JDBC管理”,进入JDBC管理配置页。2.单击左上角的“新增”,在弹出的对话框中填写相关参数。注意在填写查询SQL语句的时候,切勿使用“;”进行结尾,否则服务无法识别到该SQL语句。3.填写完成后,单击“测试连接”确认是否可以和数据库建立起通信。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
采集管理
应用场景
单VPC场景用户在天翼云上一个VPC内部署了业务系统,需要进行安全防护。部署方案在VPC内新建一个子网,把安全专区开通到新开的子网内,弹性IP部署在安全专区的云防火墙外联接口,业务服务器外部流量通过安全专区子网进行安全管理。多VPC场景用户在天翼云上同一个数据节点多个VPC内部署了业务系统,需要进行安全防护。部署方案 1.可按单个VPC的方式分别部署多个安全专区。

来自：
帮助文档
安全专区
产品介绍
应用场景
创建并授权使用DMS for RocketMQ
将DMSfor RocketMQ资源委托给更专业、高效的其他天翼云帐号或者云服务,这些帐号或者云服务可以根据权限进行代运维。如果天翼云帐号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用DMS for RocketMQ的其它功能。本章节为您介绍对用户授权的方法,操作流程如图1所示。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
权限管理
创建并授权使用DMS for RocketMQ
购买C100实例
支持开启“自动续订”,当服务到期前,系统会自动按照默认的续费周期生成续费订单并进行续费,无须用户手动续费。按月购买,自动续费周期默认为3个月。按年购买,自动续费周期默认为1年。如需要修改自动续费周期,可进入天翼云“费用中心 > 订单管理 > 续订管理”页面,找到对应的资源进行修改。参数配置完成后,单击“立即购买”。确认配置参数和配置费用后,阅读《天翼云云防火墙(原生版)服务协议》,并勾选“我已阅读,理解并同意《天翼云云防火墙(原生版)服务协议》“,点击“立即购买”。进入“付款”页面,完成付款。

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
购买C100实例
配置连接管理
您可以根据实际需要配置连接管理,本文帮您了解配置连接管理的场景和操作步骤。操作场景您可根据实际需要选择允许或拒绝终端节点的访问请求,从而对网络访问进行精细化的管理和控制。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择华东-华东1。在系统首页,选择“网络>VPC终端节点”,进入“终端节点”页面。在左侧导航栏选择“终端节点服务”。选择指定的终端节点服务,点击其名称/ID进入详情页面。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
配置连接管理
购买流程
操作步骤在天翼云官网注册账户后,进入天翼云官网首页,在产品按钮中选择“安全及管理> 安全服务 > 渗透测试”,进入渗透测试页面。点击渗透测试服务的立即订购,按需求填写购买即可。您可以选择小型、中型、大型三种规格。规格选择描述常见系统小型渗透测试对象为1个应用系统。门户网站(仅包含信息展示页面)为一个应用系统,属于小型系统。中型渗透测试对象的复杂度相当于5个应用系统。办公系统,包含邮箱系统、财务系统、工时系统,为三个应用系统,属于中型系统。大型渗透测试对象的复杂度相当于10个应用系统。

来自：
帮助文档
渗透测试
快速入门
购买流程
购买容器安全卫士
自动续订开启“自动续订”后,当服务到期前,系统会自动按照默认的续费周期生成续费订单并进行续费,无须用户手动续费。按月购买,自动续费周期默认为3个月。按年购买,自动续费周期默认为1年。如需要修改自动续费周期,可进入天翼云“费用中心 > 订单管理 > 续订管理”页面,找到对应的资源进行修改。说明一个账号在一个区域仅支持购买一个包周期实例,实例必须绑定一个主套餐版本。选择“购买时长”,拖动时间轴设置购买时长,可以选择1个月~5年的时长。

来自：
帮助文档
容器安全卫士
快速入门
购买容器安全卫士

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

智算一体机

推荐文档

设置告警规则

管理只读实例

文档下载

新增实例

HTTPS类