天翼云运维管理审计系统_天翼云运维管理审计系统文档介绍内容-天翼云

创建用户组并授权
本节主要介绍创建用户组并授权 A公司的团队分为管理组(admin)、开发人员组和测试人员组。由于系统默认内置了admin组,用于拥有帐号所有资源的使用及管理权限,因此A公司的团队只需要在IAM中再创建开发人员组及测试人员组即可。创建用户组步骤 1 A公司管理员使用已注册的天翼云帐号登录天翼云官网。步骤 2 单击右上角账号名,在下拉列表中单击“账号中心”。步骤 3 账号中心左侧导航栏中,单击“统一身份认证”。步骤 4 统一身份认证左侧导航栏中,单击“用户组”。

来自：
帮助文档
统一身份认证（二类节点）
快速入门
创建用户组并授权
日志管理
本章介绍态势感知的日志管理能力。通过授权对象存储服务(Object Storage Service,OBS)存储态势感知日志,帮助用户轻松应对安全日志存储、导出场景,以及满足日志存储180天及集中审计的要求。背景信息日志管理通过授权OBS存储SA日志,可实现日志存储、导出场景。日志存储后,支持长久存储和本地下载日志数据。前提条件已购买专业版态势感知,且在有效使用期内。创建日志存储至OBS桶为满足安全审计日志存储180天要求,可将日志存储至OBS桶。

来自：
帮助文档
态势感知（专业版）
用户指南
日志管理
其它
为了您的信息安全,系统对个人信息上面显示的个人姓名及公司名称均进行了脱敏处理,暂不支持显示全部名称。什么是企业管理功能? 为企业客户提供云上组织管理、财务管理的企业上云综合管理服务,以帮助企业以多层级组织的方式管理人、财、物,规范企业在天翼云上的操作,满足企业IT治理等诉求。主要包括组织管理、账号管理、财务管理、权限管理、预算管理等功能。

来自：
帮助文档
账号中心
常见问题
账号管理
其它
创建云盘快照
操作步骤登录天翼云,进入控制中心。单击控制中心顶部的,选择资源所在地,此例我们选择华北2。单击左侧导航栏“产品服务列表”,选择“计算>轻量型云主机”。进入轻量型云主机列表界面,单击目标主机“实例名称”进入目标主机详情页。单击“云硬盘”页签,可以看到当前轻量型云主机的云硬盘信息。在云硬盘列表找到需要创建快照的云硬盘,单击“操作”栏中的“创建快照”。在弹出的“创建云硬盘快照”弹窗中输入快照名称。说明快照名称不能使用中文,且长度为2-63字符。

来自：
帮助文档
轻量型云主机
用户指南
云盘快照
创建云盘快照
高额账单风险预警
方法一:设置可用额度预警通过对客户在天翼云官网账户的可用额度预警进行设置,当用户的余额低于阈值,系统会发送短信提醒。操作步骤: 登录天翼云账户。单击右上角。单击【费用中心】。打开【可用额度预警】开关,修改预警阈值,当用户的余额低于阈值,系统会发送短信提醒。

来自：
帮助文档
CDN加速
计费说明
高额账单风险预警
订购软件许可证
确认无误后勾选“我已阅读,理解并同意《天翼云存储资源盘活系统服务协议》”,再单击“立即购买”,完成支付,等待天翼云工作人员和您联系,确认许可证的信息,并进行许可证的交付。

来自：
帮助文档
存储资源盘活系统
快速入门
订购软件许可证
如何查看当前购买产品的产品规格
查看购买后的WAF规格方式如下:查看云SAAS型产品信息登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“云SAAS型”页签。在产品信息页面,可以查看实例版本、到期时间、实例规格等信息,并支持对实例进行管理。说明购买成功后需要等待一段时间相关规格才能刷新,预计等待1~2分钟左右。查看独享型产品信息登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。

来自：
帮助文档
Web应用防火墙（原生版）
常见问题
计费购买类
如何查看当前购买产品的产品规格
停用全站加速服务
删除域名对域名进行删除操作后,天翼云会直接删除域名在全站加速节点和系统数据库中的配置,域名对应CNAME入口地址失效,此时域名请求如果仍访问至全站加速节点,则会响应403。注意停用全站加速域名前,为了避免停用导致业务中断,您需要确保已将域名DNS解析记录由原来的天翼云CNAME调整为其他非天翼云的CNAME或您的源站地址。该调整完成后,您可以通过客户控制台数据分析模块确认域名是否还有流量。如果域名已经没有流量,可以开始操作停用流程。

来自：
帮助文档
全站加速
快速入门
停用全站加速服务
与其他云服务的关系
KMS为DDS提供用户主密钥管理控制能力,应用于文档数据库的磁盘加密功能。与云审计服务的关系云审计服务(Cloud Trace Service,CTS)记录数据加密服务相关的操作事件,方便用户日后的查询、审计和回溯。

来自：
帮助文档
数据加密
产品介绍
与其他云服务的关系
通过云主机快照创建系统盘镜像
如果制作快照的云主机的系统盘已加密,则不支持创建系统盘快照。操作步骤登录天翼云控制中心。单击控制中心顶部的选择区域,此处我们选择华东1为例。在左侧导航栏选择“计算 > 镜像服务”。在“镜像”列表页面,单击右上角“创建私有镜像”。进入创建私有镜像页面,镜像类型选择“系统盘镜像”,镜像源选择“云主机快照”,选择对应云主机的系统盘。填写镜像的基本信息,如企业项目、镜像名称、描述等,单击“下一步”按钮。

来自：
帮助文档
镜像服务
用户指南
私有镜像
创建私有镜像
通过云主机快照创建系统盘镜像
购买类
本文介绍实时云渲染产品购买类常见问题。云渲染服务已购买的渲染资源可以变更吗? 云渲染服务支持包年包月用户增加已有渲染实例的开通路数与新增渲染规格,云渲染固定带宽也可按需更改带宽值,您可根据实际需要灵活选择购买方案。包年包月订购云渲染规格如何退订? 您登陆天翼云控制台,勾选需要退订的云渲染规格,选择”更多-退订“,在页面中点击确认,将完成退订订单提交,弹出提示信息,并可在用户中心的订单管理页面看到该退订订单,此时订单状态为“待审核”。待审核通过后,天翼云将回收资源,并返还现金支付的金额。

来自：
帮助文档
实时云渲染
常见问题
购买类
退费流程
如果您有退订云产品的需求,可以进行登录天翼云管理中心或产品控制台进行退订操作。天翼云目前支持7天无理由全额退订和非七天无理由退订以及其他退订,详细规则可参考购买指南-退费说明-规则说明。操作流程通过管理中心退订 1.单个退订。登录天翼云官网,进入管理中心-退订管理-查看需退订产品名称 ,点击退订。 2.批量退订。管理中心-退订管理-勾选多个产品名称,点击批量退订。 3.退订前仔细阅读退订须知,然后确认退订资源信息,包括产品名称、资源ID、规格、时间及可退订金额。

来自：
帮助文档
弹性云主机
购买指南
退费说明
退费流程
入门概述
本节内容为您介绍快捷开通并使用天翼云手机的流程,帮助您快速上手。本节内容为您提供快捷开通并使用天翼云手机(政企版)的流程。准备工作: 使用天翼云手机前,请确保您已经开通了天翼云账号并完成实名认证。相关操作参考如下: 注册天翼云账号实名认证使用流程: 下面以控制台订购天翼云手机(政企版)为例,介绍天翼云手机的开通使用流程,帮助您快速上手。使用的流程如下。 1、开通云手机服务(可选) 在创建并管理云手机之前,需由管理员首先开通云手机服务。

来自：
帮助文档
天翼云手机
快速入门
入门概述
合规指南
但就该等常规维护事宜,天翼云承诺至少提前24小时以公告形式通知客户。如因不可抗力、第三方原因等导致的非常规维护,天翼云承诺在可能的情况下尽快通知客户。 2.天翼云有权根据自身运营安排不时调整服务的系统默认配置,相关调整不构成天翼云违约。但是,天翼云承诺提前至少三十(30)日通知客户。收到天翼云通知后,客户应当予以协助(包括但不限于客户及时做好相关数据的转移备份、进行业务调整,以及应天翼云的需求,对天翼云的调整作出授权等)。

来自：
帮助文档
一键登录（文档停止维护）
用户指南
合规指南
ECS整机备份恢复
2、删除系统盘和数据盘中准备的数据,新增文件和数据如下图所示: 步骤3:整机恢复 1、登录天翼云管理控制台。选择“存储 > 云主机备份”。进入云主机备份页面。 2、在“备份”页签下,选中创建成功的备份,单击操作列“恢复数据”,进入恢复服务器的向导页面,按需选择对应选项,点击确定。 3、在云主机备份控制台的“备份”页签下,查看任务状态,状态成功后即恢复完成。步骤4:数据验证 1.登录天翼云管理控制台。远程登陆云主机,或者使用远程桌面访问对应云主机。

来自：
帮助文档
云主机备份
最佳实践
ECS整机备份恢复
卸载系统盘
步骤 5 在“云硬盘”页签下,您可以查看当前云主机挂载的系统盘。步骤 6 单击系统盘所在行的“卸载”。弹出“卸载”对话框。步骤 7 单击“确定”,卸载云硬盘。卸载成功后,“云硬盘”页签下将无法看到已经卸载的系统盘。相关操作卸载云硬盘常见问题请参见云硬盘卸载问题。

来自：
帮助文档
云硬盘
用户指南
卸载云硬盘
卸载系统盘
与其他云服务的关系
云审计(Cloud Trace Service) 云审计为您提供云服务资源的操作记录,记录内容包括您从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。当前CTS记录的操作,请参考支持云审计的操作列表。虚拟私有云(Virtual Private Cloud) Kafka实例运行于虚拟私有云,需要使用虚拟私有云创建的IP和带宽。通过虚拟私有云安全组的功能可以增强访问Kafka实例的安全性。

来自：
帮助文档
分布式消息服务Kafka
产品简介
与其他云服务的关系
ECS自建MySQL迁移RDS实例
1、登录天翼云控制台。 2、单击管理控制台区域按钮,选择区域“上海4”。 3、单击左侧的服务列表图标,选择“计算 > 弹性云服务器 ECS”。 4、单击“购买云服务器”。

来自：
帮助文档
数据库复制
最佳实践
ECS自建数据库迁移至云上DDS、RDS实例
ECS自建MySQL迁移RDS实例
脚本管理
此小节介绍云堡垒机的如何进行脚本管理。云堡垒机支持脚本管理功能。通过执行脚本,完成复杂或重复的运维任务,提升运维效率。云堡垒机支持在线编辑脚本和以文件方式导入脚本。新建脚本约束限制仅专业版云堡垒机支持脚本管理功能。仅支持管理Python和Shell两种脚本语言。脚本仅能由个人帐户管理,不能被系统内其他用户管理。前提条件已获取“脚本管理”模块管理权限。操作步骤 1 登录云堡垒机系统。 2 选择“运维 > 脚本管理 ”,进入脚本列表页面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
脚本管理
主子账号
本章介绍如何使用主子账号体系管理子账号权限概述 MSE注册配置中心已接入主子账号体系,可区分两种账号权限,实现主账号对子账号的数据权限管理与功能权限管理,支持系统策略和自定义策略的授权方式。本章介绍如何使用主子账号体系管理子账号权限。背景主账号 :用户在天翼云注册后自动创建,该账号对其所拥有的资源具有完全的访问权限,可以重置用户密码、分配用户权限等。如果需要多人共同使用天翼云资源,由于账号是付费主体为了确保账号安全,建议创建子用户来进行日常管理工作。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
主子账号
产品定义
如何访问主机迁移服务公有云提供了Web化的服务管理平台,即管理控制台和基于HTTPS请求的API(Application programming interface)管理方式。管理控制台请使用管理控制台方式访问主机迁移服务。可直接登录管理控制台,从主页选择“主机迁移服务”。 API 通过调用API的方式访问主机迁移服务,具体请咨询天翼云客服人员。

来自：
帮助文档
主机迁移服务SMS
产品介绍
产品定义
余额提现
说明系统默认根据现金账户后进先出的原则进行提现,即根据多个充值流水的处理顺序,按照充值时间,后充值的金额先提取。手机验证时,默认会发送验证码至您的天翼云账号绑定的手机号下,如果您需要变更该手机号,您可以在管理中心-账号中心-安全设置处进行变更。银行卡提现您可以至天翼云官网-管理中心-提现-最近提现记录,点击详情查看提现进度,当您的原路提现金额全部或部分失败后,您可以选择“转至银行卡提现”或“退回余额”;同时,系统会发送短信通知至您天翼云账号绑定得手机号,提醒您发起银行卡提现。

来自：
帮助文档
费用中心
资金管理
余额提现
默认插件
本文介绍天翼云云搜索服务Elasticsearch实例系统默认插件支持情况。系统默认插件为天翼云云搜索服务预置的插件,不支持卸载。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
插件管理
默认插件
管理资源组告警规则
本文为您介绍管理资源组告警规则的操作场景、前提条件和操作步骤。操作场景您可以在资源组内进行告警规则的查看、创建、修改、启用、停用、删除操作。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已完成资源分组的创建。操作步骤查看组内告警规则登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“管理与部署”,单击“云监控”,进入监控概览页面。单击“资源分组”,进入“资源分组”列表页。

来自：
帮助文档
云监控服务
用户指南
资源分组
管理资源组告警规则
数据库迁移服务模块
数据库平滑上云场景说明企业出于成本、政策或技术灵活性考虑,需将数据库迁移至天翼云。场景痛点传统迁移方式,需要在迁移期间停止业务,对业务影响较大; 传统迁移需依靠DBA依托各种数据库指令、脚本配置完成,实施门槛高,成本高。场景架构产品优势即开即用:天翼云数据库迁移服务即开即用,引导式任务配置流程,一键轻松数据库上云; 多种迁移模式:天翼云数据库迁移服务采用多种迁移模式,全量+增量的迁移可使业务停机时间降至分钟级,降低对业务的影响。

来自：
帮助文档
云迁移服务CMS
产品简介
产品应用场景
数据库迁移服务模块
统一身份认证IAM介绍
在需要协同使用资源的场景中,避免直接共享天翼云账号的密码等信息,缩小不同IAM子用户的信息可见范围,可为IAM子用户和IAM用户组按需授权,即使不慎泄露机密信息,也不会危及天翼云账号下的所有资源。权限管理统一身份认证IAM通过权限策略描述授权的具体内容,权限策略包括固定的基本元素“Action”“Effect”等,更多信息,请参见“第2步:创建自定义策略”。为IAM用户、IAM用户组在全局授权或企业项目授权中添加一组权限策略后,即可让其有权限访问指定资源。

来自：
帮助文档
云硬盘备份
用户指南
权限管理
统一身份认证IAM介绍
云迁移服务模块
本节为您介绍云迁移服务CMS的使用限制。项目约束和限制迁移评估 TCO分析表只支持源端到天翼云端资源成本分析,并给出成本对比,成本分析饼图。 TCO分析表仅支持计算资源、数据库资源、对象存储资源、中间件RDS资源。资源采集资源采集分为离线、在线采集,其中离线采集通过调研模板填写源端资源真实信息,进行资源映射管理。迁移组创建每个待迁移资源在资源添加完成后都需进行迁移组的创建,便于后续迁移管理。

来自：
帮助文档
云迁移服务CMS
产品简介
使用须知
约束与限制
云迁移服务模块
退订
云安全中心支持退订,可通过云安全中心控制台界面、天翼云管理中心发起并完成退订操作。退订说明云安全中心退订后,主资源及扩展资源将一同退订;扩展资源不支持单独退订。成功发起退订后,实例资源将转入冻结状态,冻结期15天。冻结期间,用户配置数据会保留15天, 用户配置的各类数据会继续生效,但用户无法访问云安全中心,15天后资源被释放,释放后无法恢复。操作步骤进入天翼云“费用中心 > 订单管理 > 退订管理”页面,找到相应订单,点击“退订”。

来自：
帮助文档
云安全中心
计费说明
退订
版本管理
新增版本—安装包类型注:1、应用的DisplayName、DisplayVersion非常重要,请务必要填写正确; 2、应用的Displ...系统程序卸载页面中查看,或者可使用天翼云电脑应用辅助工具中获取包括是否支持静默安装等信息,详情查看本文档中的附录; 3、在上传应用安装包或新增版本时遇到上传失败的情况,可能是由于未信任资源池地址。联系运维人员或按以下操作方法添加信任地址后,再返回版本管理处新增版本即可成功。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
应用市场
管理员指南
管理企业应用
创建企业应用
版本管理
产品优势
满足等保合规符合国家等级保护制度中对于安全审计的技术要求,具备完整的日志审计分析报告,满足用户多样化报表和监管要求。通过统一数据采集,统一数据备份,满足企业合规要求,如中国电信《中国电信云运〔2021〕58号》。满足《网络安全法》对日志审计要求,满足等级保护二级,三级对日志的相关要求。便捷部署为用户提供开箱即用的自动化配置、更新和管理功能,减少了人工干预和操作的需要,降低了用户在部署和配置方面的难度。

来自：
帮助文档
日志审计（原生版）
产品介绍
产品优势
产品优势
满足等保合规符合国家等级保护制度中对于安全审计的技术要求,具备完整的日志审计分析报告,满足用户多样化报表和监管要求。通过统一数据采集,统一数据备份,满足企业合规要求,如中国电信《中国电信云运〔2021〕58号》。满足《网络安全法》对日志审计要求,满足等级保护二级,三级对日志的相关要求。便捷部署为用户提供开箱即用的自动化配置、更新和管理功能,减少了人工干预和操作的需要,降低了用户在部署和配置方面的难度。

来自：
帮助文档
日志审计（原生版）
产品介绍
产品优势
通过全量备份文件恢复到实例
恢复到云硬盘备份类型的新实例,新实例与原实例处于同一VPC,若备份类型选择为对象存储,可以为不同VPC。恢复到新实例,数据库版本须一致,且性能规格须大于等于原实例规格。恢复到任何实例,目标实例的错误日志文件、慢日志文件和审计等日志文件都会被清除。操作步骤注意该操作恢复的是整个实例的数据,恢复时长和备份的大小与介质有关。恢复到实例在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
恢复
通过全量备份文件恢复到实例

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

人脸属性识别

推荐文档

代金券使用后是否可以退换？

域名DNS配置