爆款云主机低至1.5折起,Token套餐低至9.9元/月起!
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 818 天翼云云智盛典 NEW 爆款云主机低至1.5折起,Token套餐低至9.9元/月起
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 聚力AI赋能 天翼云大模型专项 大模型特惠专区·Token Plan 轻享包低至9.9元起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 企业出海解决方案 NEW 助力您的业务扬帆出海,通达全球!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
星辰TokenHub
  • 模型广场
  • 体验中心
  • 服务接入
星辰MaaS平台
  • 星辰MaaS智能体平台
  • 星辰大模型
大模型
  • DeepSeek-V4-Flash
  • GLM-5.1
  • Qwen3.5-122B-A10B
  • DeepSeek-V3.2(旗舰版)
  • GLM-5(正式版)
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
智能体引擎
  • 智能体引擎
可信数据空间
  • 可信数据空间
公共算力服务
  • 裸金属
  • 定制裸金属
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入AI Store公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 智教云电脑
  • WPS 365 天翼云版
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)
  • 琥珀数据压缩归档服务
智慧教育
  • 智擎思政平台(个人版)
  • 智擎研学平台(个人基础版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2026智能云生态大会
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      电信云大数据paas服务_相关内容
      • 虚拟IP简介
        本文主要介绍虚拟IP 什么是虚拟IP 虚拟IP(Virtual IP Address,简称VIP)是一个未分配给真实弹性云主机网卡的IP地址。弹性云主机除了拥有私有IP地址外,还可以拥有虚拟IP地址,用户可以通过其中任意一个IP(私有IP/虚拟IP)访问此弹性云主机。同时,虚拟IP地址拥有私有IP地址同样的网络接入能力,包括VPC内二三层通信、VPC之间对等连接访问,以及弹性IP、VPN、云专线等网络接入。 您可以为多个主备部署的弹性云主机绑定同一个虚拟IP地址,然后为虚拟IP绑定一个弹性IP,搭配Keepalived,实现主服务器故障后,自动切换至备服务器,打造高可用容灾组网。 典型组网 虚拟IP主要用在弹性云主机的主备切换,搭配Keepalived,达到高可用性HA(High Availability)的目的。当主服务器发生故障无法对外提供服务时,动态将虚拟IP切换到备服务器,继续对外提供服务。本节介绍两种典型的组网模式。 典型组网1: HA高可用性模式 场景举例:如果您想要提高服务的高可用性,避免单点故障,可以用“一主一备”或“一主多备”的方法组合使用弹性云主机,这些弹性云主机对外表现为一个虚拟IP。当主服务器故障时,备服务器可以转为主服务器,继续对外提供服务。 图 HA高可用性模式组网图 − 将2台同子网的弹性云主机绑定同一个虚拟IP。 − 将这2台弹性云主机配置Keepalived,实现一台为主服务器,一台为备份服务器。Keepalived可参考业内通用的配置方法,此处不做详细介绍。 典型组网2: 高可用负载均衡集群 场景举例:如果您想搭建高可用负载均衡集群服务,您可以采用Keepalived + LVS(DR)来实现。 图 高可用负载均衡集群 − 将2台弹性云主机绑定同一个虚拟IP。 − 将绑定了虚拟IP的这2台弹性云主机配置Keepalived+LVS(DR模式),组成LVS主备服务器。这2台服务器作为分发器将请求均衡地转发到不同的后端服务器上执行。 − 配置另外2台弹性云主机作为后端RealServer服务器。 − 关闭2台后端RealServer弹性云主机的源/目的检查。 Keepalived + LVS调度服务端安装配置以及后端RealServer服务器配置可以参考业内通用的配置方法。
        来自:
        帮助文档
        虚拟私有云 VPC
        用户指南
        虚拟IP
        虚拟IP简介
      • CCE控制台的权限依赖
        Console控制台功能 依赖服务 需配置角色/策略 总览 应用运维管理AOM IAM用户设置了CCE Administrator权限后,需要增加AOM FullAccess权限后才能访问总览中的数据图表。 支持设置了IAM ReadOnlyAccess和CCE FullAccess或CCE ReadOnlyAccess权限的IAM用户直接访问总览中的数据图表。 工作负载 弹性负载均衡ELB 应用运维管理AOM NAT网关 NAT 对象存储服务OBS 弹性文件服务SFS 正常创建工作负载时不依赖其他服务的权限。 如果需要创建ELB类型的服务,需要设置ELB FullAccess或者ELB Administrator权限,以及VPC Administrator权限。 如果需要使用Java探针,需要设置AOM FullAccess权限。 如果需要NAT网关类型的服务,需要设置NAT Gateway Administrator权限。 如果使用对象存储,需要全局设置OBS Administrator权限。说明由于缓存的存在,对用户、用户组以及企业项目授予OBS相关的RBAC策略后, 大概需要等待13分钟RBAC策略才能生效;授予OBS相关的系统策略后,大概需要等待5分钟系统策略能生效。l 如果使用文件存储,需要设置SFS FullAccess权限。 集群管理 应用运维管理AOM 如果需要弹性扩容权限,需要设置AOM FullAccess权限。 节点管理 弹性云主机ECS 当IAM用户权限为CCE Administrator时,如果创建和删除节点,需要配置ECS FullAccess或ECS Administrator权限,以及VPC Administrator权限。 网络管理 弹性负载均衡ELBNAT网关 NAT 正常创建时不依赖其他服务的权限。 如果需要创建ELB类型的服务,需要设置ELB FullAccess或者ELB Administrator权限,以及VPC Administrator权限。 如果需要NAT网关类型的服务,需要设置NAT Administrator权限。 存储管理 对象存储服务OBS弹性文件服务SFS 如果使用对象存储,需要全局设置OBS Administrator权限。 说明br由于缓存的存在,对用户、用户组以及企业项目授予OBS相关的RBAC策略后,大概需要等待13分钟RBAC策略才能生效;授予OBS相关的系统策略后,大概需要等待5分钟系统策略能生效。 如果使用文件存储,需要设置SFS FullAccess权限。 如果使用极速文件存储,需要设置SFS Turbo Admin权限导入存储的功能需要设置CCE Administrator权限。 命名空间 / 无需其他依赖权限。 模板市场 / 当前仅支持帐号、设置了CCE Administrator权限的IAM用户访问。 插件管理 / 支持帐号、设置了CCE Administrator、CCE FullAccess或CCE ReadOnlyAccess等权限的IAM用户访问本功能。 权限管理 / 支持帐号访问。 支持设置了CCE Administrator和Security Administrator(全局级策略)权限的IAM用户访问。 支持设置了CCE FullAccess或CCE ReadOnlyAccess权限的IAM用户访问。 配置中心 / 配置项( ConfigMap )无需其他依赖权限。 密钥( Secret )需要在命名空间权限下设置clusteradmin、admin或者edit权限才能查看,依赖服务需要添加DEW KeypairFullAccess或者DEW KeypairReadOnlyAccess权限。 帮助中心 / 无需其他依赖权限。 其他服务跳转 容器镜像服务SWR应用运维管理AOM 为便于您快速进入CCE相关服务的控制台,在CCE控制台增加了其他服务的跳转链接,CCE默认没有这些服务的全部权限,如果IAM用户需要查看或使用其功能,请按照该服务的权限策略说明设置相应的权限策略。
        来自:
        帮助文档
        云容器引擎
        用户指南
        权限管理
        CCE控制台的权限依赖
      • 创建存储库
        本文带您熟悉创建存储库的操作步骤,帮助您快速创建存储库。 操作场景 在创建备份之前,您需要先创建一个存储库来存放备份数据,并可根据需要,访问存储库,管理和检索备份数据。 约束与限制 单个资源池节点可创建的存储库数量为10个。 单个存储库的容量为100GB 1024000GB。 操作步骤 1. 点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 2. 在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择华东华东1。 3. 在系统首页,选择“存储>云主机备份”。 4. 在控制台左侧导航栏,选择“存储库管理”。 5. 在“云主机备份”页签,点击“创建存储库”按钮。 6. 可在页面左上角切换地域,不同地域的资源之间内网不互通,请选择靠近您客户的区域,也可以降低网络时延,提高访问速度。 7. 选择是否配置云主机或暂不配置。 1. “暂不配置”表示暂时不配置云主机,可在存储库创建后再绑定。 2. “立即配置”表示立即配置云主机,需从云主机列表中选择要备份的云主机并添加至右侧的已选云主机列表中。 8. 若选择立即绑定云主机,还需至少选择一种备份方式: 1. 自动备份:将选择的云主机绑定到备份策略中,按照备份策略进行自动备份。备份策略创建详情请参考创建备份策略。 2. 立即备份:选择的云主机将立即进行手动一次性备份。 9. 在存储库页面选择付费方式。 包年/包月(预付费模式):按照订单的购买周期进行计费,适用于能够预估资源使用周期的场景。您可以提前支付一定周期的费用,来获取额外的优惠价格。这种模式适合有长期稳定需求的用户。 按需计费(后付费模式):根据资源实际使用时长计费,灵活性更高。您只需按照资源实际使用时长付费,费用会从您的账户余额中直接扣除。按需计费更适合资源使用时长可能有较大波动或临时性需求的用户。 10. 输入存储库名称并选择存储库容量。 存储库名称:只能由数字、字母、组成,不能以数字和开头、且不能以结尾。 存储库容量:取值范围为100GB 1024000GB,您需要提前规划存储库容量,存储库的容量不能小于备份云主机的大小。 11. 选择是否编辑标签。标签用于标识资源,可通过标签管理功能对存储库进行分类和筛选。勾选后需要输入或选择现有标签键和标签值,后续您可通过标签功能统一管理资源,具体操作可参考标签功能概述。 12. 选择企业项目。 13. 若选择包年/包月计费方式,您还需要选择创建时长和是否自动续订。 创建时长:存储库的创建时长(范围为1个月到3年)。 自动续订:若启用自动续订,则按月购买自动续订周期为1个月;按年购买自动续订周期为1年。 14. 配置完成后,点击“下一步”,进入存储库配置确认页面。 15. 如确认无误,勾选“我已阅读并同意相关协议 《 天翼云云主机备份服务协议 》”,点击“确认下单”,完成存储库创建。 16. 创建完成后,您可查看“存储库”列表,等待存储库状态变为“可用”,即完成存储库的创建。
        来自:
        帮助文档
        云主机备份 CSBS
        快速入门
        创建存储库
      • 准备工作
        本文为您介绍如何开通云容灾服务。 注册天翼云账号 在操作云容灾之前,用户需仔细观看本文内容,完成准备工作。 如果您已经拥有一个天翼云实名账号可直接跳过本步骤,如果您还没有天翼云账号,请参考以下流程进行创建: 登录天翼云官网www.ctyun.cn,单击右上角“免费注册”按钮。 填写注册信息。填写邮箱后,设置登录密码,并通过手机验证。 勾选协议,并单击“同意协议并提交”,即可完成账号注册。 实名认证 具体可参见实名认证模块对天翼云账号进行实名认证。 账户充值 您需要确保天翼云实名账户中的余额充足,具体天翼云账户充值步骤请参见账户充值。 开通云容灾服务 1. 打开 2. 单击控制中心左上角的,并切换到所需的地域(region)节点。 说明 当前仅华东1支持云容灾服务。 3. 在控制中心选择“云容灾”。 4. 在弹出的服务开通页面,勾选服务协议。 注意 云容灾每个地域(region)需要单独开通,若已开通服务会直接跳转至云容灾控制台。
        来自:
        帮助文档
        云容灾 CDR
        快速入门
        准备工作
      • Reranker重排序API
        请求失败返回响应参数 字段名 二级字段 类型 描述 示例值 error Object 错误信息 code String 错误码,返回错误代码参考下面的错误代码列表 500002 type String 返回对应的错误码 PARAMERROR message String 返回对应的错误信息 modelId不正确,请重试 错误码 如遇模型调用失败且返回报错信息,可访问官网错误处理页面,寻求解决方法。 返回值示例 请求成功返回值示例 plaintext { "code": 0, "id": "34870e0590084e40800f856bc8e08201", "model": "b2d640f305f64c52ab5a04cd8565a233", "results": [ { "index": 0, "document": { "text": "人工智能正在快速发展。" }, "relevancescore": 0.992597 }, { "index": 2, "document": { "text": "大语言模型改变了AI领域。" }, "relevancescore": 0.8079157 } ] } 请求失败返回值示例 plaintext { "error": { "code": "500001", "message": "算法服务接口异常,请联系管理员", "type": "INVOKEMODELERROR" } }
        来自:
        帮助文档
        星辰TokenHub运营服务平台
        API参考
        推理服务API
        API
        Reranker重排序API
      • 通过公网连接实例
        参数 说明 <host> 主机IP,在“实例管理”页面单击实例名称,进入“基本信息”页面。“连接信息”模块的“内网地址”(通过弹性云主机访问)。 <port> 端口,默认8000,当前端口,即在“实例管理”页面单击实例名称,进入“基本信息”页面,“连接信息”模块的“数据库端口”。 <database> 需要连接的数据库名,默认管理数据库是postgres。 <user> 用户名,即云数据库GaussDB 数据库帐号,默认管理员帐号为root。 <cafiledirectory> ssl连接CA证书路径。 <sslmode> ssl连接模式,设置为“verifyca”,通过检查证书链(Certificate Chain,以下简称CA)来验证服务是否可信任。
        来自:
        帮助文档
        云数据库GaussDB
        快速入门
        使用客户端连接实例
        通过公网连接实例
      • 安全说明类
        本节介绍了网络安全相关问题与处理方法。 TaurusDB有哪些安全保障措施 网络 云数据库TaurusDB实例可以设置所属虚拟私有云,从而确保云数据库TaurusDB实例与其他业务实现网络安全隔离。 使用安全组确保访问源为可信的。 使用SSL通道,确保数据传输加密。 管理 通过统一身份认证服务(Identity and Access Management,简称IAM),可以实现对云数据库TaurusDB实例的管理权限控制。 如何防止任意源连接数据库 数据库开放EIP后,如果公网上的恶意人员获取到您的EIP。 DNS和数据库端口,那么便可尝试破解您的数据库并进行进一步破坏。因此,强烈建议您保护好EIP。 DNS、数据库端口、数据库帐号和密码等信息,并通过云数据库TaurusDB实例的安全组限定源IP,保障只允许可信源连接数据库。 为避免恶意人员轻易破解您的数据库密码,请按照云数据库TaurusDB实例的密码策略设置足够复杂度密码,并定期修改。 访问TaurusDB实例应该如何配置安全组 通过内网访问TaurusDB实例时,设置安全组分为以下两种情况: ECS与TaurusDB实例在相同安全组时,默认ECS与TaurusDB实例互通,无需设置安全组规则。 ECS与TaurusDB实例在不同安全组时,需要为TaurusDB和ECS分别设置安全组规则。 设置TaurusDB安全组规则:为TaurusDB所在安全组配置相应的 入方向规则 。 设置ECS安全组规则:安全组默认规则为出方向上数据报文全部放行,此时,无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通 时,需要为ECS所在安全组配置相应的出方向规则。 通过弹性IP访问TaurusDB实例时,需要为TaurusDB所在安全组配置相应的 入方向规则 。 将根证书导入Windows/Linux操作系统
        来自:
        帮助文档
        云数据库TaurusDB
        常见问题
        网络安全类
        安全说明类
      • 如何通过SQL优化来提升实例性能
        单字段索引 比如 coll表中有如下格式的文档: json { "id" : ObjectId("64bde367d89fa22ccaa281e9"), "score" : 98, "name" : "zhang san" } { "id" : ObjectId("64bde367d89fa22ccaa281ea"), "score" : 88, "name" : "li si" } 随着业务的增长,文档数逐渐变多后,如果想要按照 score 进行排序并提取 top 10 的文档就显得比较困难,因为涉及到全表扫描和内存排序。 此时可以按照 score 字段创建索引来加速查询,使用 mongo shell 创建索引的命令如下: db.coll.createIndex({score:1}) 命令中包含的 score 字段表示索引的 key, 1 表示升序,1 表示降序。文档数据库服务会按照 score 字段创建索引,底层实现为 btree 形式。用户通过 score 字段进行等值查询或者排序时,文档数据库服务会自动选择索引进行加速。 用户也可以在连接上实例后,通过下面的命令查看目前表中包含哪些索引: db.coll.getIndexes() 多字段复合索引 假设 coll 表中有如下文档: { "id" : ObjectId("64bde367d89fa22ccaa281e9"), "score" : 98, "name" : "zhang san" } { "id" : ObjectId("64bde367d89fa22ccaa281ea"), "score" : 88, "name" : "li si" } { "id" : ObjectId("64bde73ad89fa22ccaa281eb"), "score" : 98, "name" : "wang wu" } { "id" : ObjectId("64bde73ad89fa22ccaa281ec"), "score" : 98, "name" : "ma liu" } 如果希望查询 score98 的所有文档,并按照 name 字段进行升序排序。 此时可以对 score 和 name 字段创建复合索引,使用 mongo shell 创建复合索引的命令如下: db.coll.createIndex({score:1, name:1}) 复合索引比单字段索引能够处理的场景更多,比如上述复合索引既可以处理 score+name 联合查询的场景,也能处理只按照 score 等值查询和排序的场景。 但是使用复合索引也有一些注意事项: 复合索引遵循前缀匹配原则。比如 {score: 1, name: 1} 复合索引能处理按照 score 查询的场景,但是不能处理按照 name 查询的场景。因此在建索引时需要特别注意字段顺序。 字段越多,索引的存储空间越大。比如用户只有按照 score 字段进行查询和排序的场景,就没有必要创建复合索引了。
        来自:
        帮助文档
        文档数据库服务
        最佳实践
        如何通过SQL优化来提升实例性能
      • 性能优异
        多模态向量数据库Milvus版产品的性能优异主要体现为:优化性能、高质量的硬件基础、高效检索和SLA。 优化性能 天翼云多年的数据库研发、搭建和维护经验,结合多模态向量数据库Milvus版的云化改造技术,大幅优化传统数据库,为您提供更高可用、更高可靠、更高性能、更高安全、弹性伸缩、便捷运维的天翼云数据库服务。 高质量的硬件基础 通过多年的研究、创新和开发,天翼云对多模态向量数据库Milvus版数据库进行了优化。在经过了多重考验的服务器硬件的支持下,多模态向量数据库Milvus版数据库服务变得更加稳定、高性能,为您提供更加优质的数据库服务。 高效访问 通过内网通信,多模态向量数据库Milvus版可以与同一地域的弹性云主机配合使用,这样可以缩短应用响应时间,并同时节省公网流量费用。 SLA SLA内容,请参见多模态向量数据库Milvus版服务等级协议。
        来自:
        帮助文档
        多模态向量数据库Milvus版
        产品介绍
        产品优势
        性能优异
      • 网站防护配置概述
        本文将为您简要介绍边缘安全加速平台安全与加速服务目前支持的安全防护能力。 接入防护前提条件 已经订购边缘安全加速平台安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 防护能力概览 下表将为您描述目前边缘安全加速平台安全与加速服务具备的防护能力以及应用场景 模块 防护能力 说明 应用场景 DDoS防护 DDoS防护 DDoS防护可有效防御畸形报文攻击、SYN Flood、ACK Flood、UDP Flood、ICMP Flood等网络层攻击以及SSL、DNS等应用层攻击 自动防御大流量网络层攻击 Web防护 []( 目前已维护6套防护规则集,基于正则的规则防护引擎进行 Web 漏洞和未知威胁防护,能够抵御SQL 注入、XSS 攻击、恶意扫描、命令注入攻击、Web 应用漏洞、WebShell 上传、不合规协议、木马后门等17类通用的 Web 攻击 建议基于自身业务防护需求选择对应的防护规则集 Web防护 []( 位于高级防护模块下,能够保护网站核心静态页面,避免因为源站页面被恶意篡改带来的负面影响 希望网站防止被恶意篡改页面内容时配置 Web防护 []( 位于高级防护模块下,支持对网站返回的内容进行脱敏展示,过滤内容包括敏感信息(如身份证、手机号、银行卡、邮箱等) 希望网站避免泄露身份证、手机号等敏感信息时配置 Web防护 []( 支持检查HTTP协议头部,对HTTP请求信息中的方法以及参数长度等信息进行检测,对不符合的请求项进行拦截或告警 针对不在HTTP请求合规、上传内容合规、配置符合网站处理规范内的请求进行相应处理 Web防护 []( 采用Cookie加密、Cookie签名等方式对Cookie字段的字进行加密或签名,防护一些使用Cookie中的弱key进行权限绕过的漏洞利用,也能在一定程度上限制基于Cookie修改的爬虫 可以防护Cookie盗用、Cookie篡改、Cookie信息泄露等攻击事件。需要客户端支持携带Cookie,通常小程序、APP、API可能不支持 Web防护 []( 支持自动阻断短时间内发起多次Web攻击的IP,快速应对恶意扫描及代理、Web 攻击威胁等行为,可提升攻防对抗效率 攻防演练、恶意扫描及代理、Web攻击行为等 Web防护 []( 支持防护跨站请求伪造(英语:Crosssite request forgery,简称CSRF)攻击 针对发起CSRF攻击进行防护 Web防护 []( 支持解析源站响应页面代码,在body中插入广告检测js代码,实现广告防护和监测功能 针对网站出现的恶意广告(网站中出现未被网站所有者允许的广告内容)进行防护 Web防护 设置账户安全防护 从撞库、暴力破解两个攻击角度进行防护,保障用户的账户安全 针对账户安全的场景进行防护 Bot防护 设置高频爬虫限制 防止攻击者盗用合法Cookie进行大量请求,限制不同粒度的访问速率 当出现搜索引擎爬取粒度过大导致服务宕机时,可以通过此功能限制爬虫频率 Bot防护 设置爬虫陷阱 在页面里面嵌入不可见链接,当爬虫触碰链接时进行防护 防护网页爬虫 Bot防护 设置人机识别策略 通过cookie挑战、跳转挑战、人机挑战等防爬策略,精准命中爬虫流量,拦截各类恶意爬虫 针对支持携带cookie的客户端请求,小程序、APP、API可能不支持; 对于无法正常执行跳转的请求,可以设置跳转挑战 Bot防护 []( 支持针对搜索引擎IP放行、针对恶意Bot请求IP封禁,目前爬虫情报库已维护接近10万条数据 对已知搜索引擎IP放行处理,不经过Bot防护策略,提升网站SEO权重; 对已知恶意Bot请求IP拦截处理 Bot防护 []( 支持针对已维护的IP信誉库,从威胁类型维度(IDC服务器、傀儡机、漏洞利用等十几类)进行IP封禁,目前IP信誉库已维护接近120万条数据 对已知IDC IP进行封禁处理;拦截傀儡机、漏洞利用等已知恶意IP 访问控制/限流 []( 支持根据请求的URL,频率、行为等访问特征,迅速识别CC攻击并进行拦截 防护大规模CC攻击,避免源站资源耗尽,保证企业网站的正常访问 访问控制/限流 []( 支持针对指定IP以及指定地域IP进行封禁处理 封禁来自国外访问的IP 访问控制/限流 []( 支持识别常见的扫描器类型,也支持自定义扫描器识别规则,做到精准拦截 拦截常见的扫描器类型,避免网站受到外部扫描 访问控制/限流 设置频率控制 支持控制请求的访问频率 设置客户端IP访问域名首页的次数限制 防护白名单 []( 支持在访问控制中,针对特定请求设置为白名单,则不经过全局防护策略的检测 对于可信任流量可以设置为白名单,将不经过任务防护策略 防护白名单 []( 支持针对防护规则集中的具体规则设置白名单,则指定请求不经过该规则的检测 某条域名规则出现误拦截时,可以将误拦截的请求设置为白名单 防护白名单 设置Bot策略白名单 支持针对Bot防护策略设置白名单,则指定请求将不经过Bot防护策略的检测 明确不需要经过Bot防护策略的请求,可以在Bot功能模块中设置为白名单 API安全 API自发现 API自发现功能能够帮助用户从访问日志中自动发现API接口的请求,并生成API资产,无需用户手动新增 梳理站点API资产 API安全 业务监测 API业务监测功能帮助用户实时查看API的业务运行数据包括QPS趋势图、源站状态码响应趋势图、天翼云节点状态码响应趋势图、响应时长趋势图、QPS峰值排行、响应时长排行,同时帮助用户发现和分析业务异常。 协助用户识别API业务是否运行正常 网站风险监测 漏洞扫描 支持远程扫描Web漏洞和按照国际权威安全机构WASC分类的25种Web应用漏洞,全面覆盖OWASP Top 10 Web应用风险 协助用户识别站点漏洞情况
        来自:
        帮助文档
        边缘安全加速平台
        安全与加速
        安全
        网站防护配置概述
      • 创建相同配置云主机
        本节介绍了创建相同配置云主机的操作场景、使用须知、操作步骤等内容。 操作场景 对于已创建成功的弹性云主机,如需再次创建相同配置的,建议您使用公有云平台提供的“创建相同配置”功能,快速创建同一配置的弹性云主机,节省时间。 使用须知 超大内存型弹性云主机、使用整机镜像创建的弹性云主机,暂不支持使用“创建相同配置”功能。 操作步骤 1. 登录管理控制台。 2. 选择“计算 > 弹性云主机”。 3. 选择目标弹性云主机,并单击“操作”列下的“更多 > 创建相同配置”。 系统将跳转至弹性云主机创建页,并自动复制已选择云主机的参数配置。 说明 为安全起见,当复制的弹性云主机存在如下场景时,系统不会自动复制相应的参数配置,需用户手动配置: 数据盘个数超过10个时,需手动添加磁盘数量。 网卡个数超过5个时,需手动添加其余网卡。 安全组个数超过5个时,需手动添加其余安全组。 使用数据盘镜像创建的磁盘,需重新选择数据盘镜像。 使用磁盘加密功能的云硬盘,需重新勾选“加密”。 “高级配置”中的相关功能,需重新设置。 弹性IP默认为“不使用”,如需使用,请手动设置为“自动分配”或“使用已有”。 4. 请根据需要调整待创建弹性云主机的参数配置,确认无误后,单击“立即申请”。
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        实例
        创建云主机
        创建相同配置云主机
      • 初始化容量大于2TB的Windows数据盘(Windows 2008)
        本节介绍了初始化容量大于2TB的Windows数据盘(Windows 2008)的操作场景、前提条件、操作指导。 操作场景 本文以云主机的操作系统为“Windows Server 2008 R2 Standard 64bit”、磁盘容量为3 TB举例,提供容量大于2 TB的Windows数据盘的初始化操作指导。 MBR格式分区支持的磁盘最大容量为2 TB,GPT分区表最大支持的磁盘容量为18 EB,因此当为容量大于2 TB的磁盘分区时,请采用GPT分区方式。具体操作请参见初始化容量大于2TB的Windows数据盘(Windows 2008)。关于磁盘分区形式的更多介绍,请参见场景及磁盘分区形式介绍。 不同云主机的操作系统的格式化操作可能不同,本文仅供参考,具体操作步骤和差异请参考对应的云主机操作系统的产品文档。 前提条件 已挂载数据盘至云主机,且该数据盘未初始化。 已登录云主机。 操作指导 步骤 1 在云主机桌面,单击“开始”。弹出开始窗口。 步骤 2 在“计算机”栏目,右键单击菜单列表中的“管理”。弹出“服务器管理器”窗口,如图 31所示。 图 服务器管理器(Windows 2008) 步骤 3 在页面右侧可以查看磁盘列表,若新增磁盘处于脱机状态,需要先进行联机,再进行初始化。在磁盘1区域,右键单击菜单列表中的“联机”。 如下图所示,当磁盘1由“脱机”状态变为“没有初始化”,表示联机成功。 图 联机成功(Windows 2008) 步骤 4 在磁盘1区域,右键单击菜单列表中的“初始化磁盘”。 弹出“初始化磁盘”窗口,如下图所示。 图 初始化磁盘(Windows 2008) 步骤 5 在“初始化磁盘”对话框中显示需要初始化的磁盘,对于大于2 TB的磁盘,此处请选择“GPT(GUID分区表)”,单击“确定”。 返回“服务器管理器”窗口,如下图所示。 图 服务器管理器窗口(Windows 2008) 注意 MBR支持的磁盘最大容量为2 TB,GPT最大支持的磁盘容量为18 EB,当前数据盘支持的最大容量为32 TB,如果您需要使用大于2 TB的磁盘容量,分区形式请采用GPT。 当磁盘已经投入使用后,此时切换磁盘分区形式时,磁盘上的原有数据将会清除,因此请在磁盘初始化时谨慎选择磁盘分区形式。 步骤 6 在磁盘1右侧的未分配的区域,右键单击选择“新建简单卷”。 弹出“新建简单卷向导”窗口,如下图所示。 图 新建简单卷向导(Windows 2008) 步骤 7 根据界面提示,单击“下一步”。 进入“指定卷大小”页面,如下图所示。 图 指定卷大小(Windows 2008) 步骤 8 指定卷大小,系统默认卷大小为最大值,您还可以根据实际需求指定卷大小,此处以保持系统默认配置为例,单击“下一步”。 进入“分配驱动器号和路径”页面,如下图所示。 图 分配驱动器号和路径(Windows 2008) 步骤 9 分配到驱动器号和路径,系统默认为磁盘分配驱动器号,驱动器号默认为“D”,此处以保持系统默认配置为例,单击“下一步”。 进入“格式化分区”页面,如下图所示。 图 格式化分区(Windows 2008) 步骤 10 格式化分区,系统默认的文件系统为NTFS,并根据实际情况设置其他参数,此处以保持系统默认设置为例,单击“下一步”。 进入“完成新建卷”页面,如下图所示。 图 完成新建卷 注意 不同文件系统支持的分区大小不同,请根据您的业务需求选择合适的文件系统。 步骤 11 单击“完成”。 需要等待片刻让系统完成初始化操作,当卷状态为“状态良好”时,表示初始化磁盘成功,如下图所示。 图 初始化磁盘成功(Windows 2008) 步骤 12 新建卷完成后,单击,在文件资源管理器中查看是否有新建卷,此处以“新建卷(D:)”为例。 若如下图所示,可以看到“新建卷(D:)”,表示磁盘初始化成功,任务结束。 图 文件资源管理器(Windows 2008)
        来自:
        帮助文档
        云硬盘 EVS
        快速入门
        初始化数据盘
        初始化容量大于2TB的Windows数据盘(Windows 2008)
      • 控制中心
        本节为您介绍云迁移服务CMS控制中心的使用。 列表查看 云迁移服务CMS提供控制中心面板,您可以在控制中心查看迁移计划摘要、迁移摘要、迁移进度展示等信息,如图所示。 迁移计划状态选择 云迁移服务CMS控制面板提供迁移状态选择,用户可以自行根据需要选择迁移状态信息,如图所示。 查看所有迁移计划 云迁移服务CMS控制面板提供查看所有迁移计划功能,用户可以点击【查看所有迁移计划】按钮进入迁移计划列表。如图所示。 图为[迁移计划]界面。
        来自:
        帮助文档
        云迁移服务CMS
        用户指南
        云迁移服务模块
        控制中心
      • 初始化数据盘
        挂载云硬盘后,需要登录云主机初始化云硬盘之后云硬盘才可以正常使用。 具体操作流程请参见云硬盘快速入门初始化数据盘。
        来自:
        帮助文档
        弹性云主机 ECS
        快速入门
        初始化数据盘
      • 创建快速发放物理机服务器
        本章节主要介绍如何快速发放天翼云物理机服务器。 操作场景 在天翼云物理机服务器发放过程中,普通物理机服务器的操作系统需要从云端下载、安装,下载过程会消耗较长时间。基于云硬盘的物理机服务器的操作系统直接安装在云硬盘(即系统盘使用云硬盘),所以可以实现快速发放能力。 相比普通物理机服务器,快速发放型服务器有如下优势: 从云硬盘启动,发放时间缩短至5min左右。 支持整机备份,数据更有保障。 支持故障重建,保证业务快速恢复。 支持镜像导出,可将现有物理机服务器的配置复用在其他机器,节省重复配置的时间。 在物理机服务器创建界面,选择支持快速发放的规格,设置系统盘类型和容量,并按照需求配置其他参数,即可获取一台快速发放型物理机服务器。 操作步骤 您可以按照创建物理机服务器的描述创建快速发放物理机服务器。 在选择配置时,需要注意以下几点: 规格:选择支持快速发放的规格,可以选择physical.s4.medium、physical.s4.large、physical.s4.xlarge、physical.s4.2xlarge和physical.s4.3xlarge。 镜像:只支持部分公共镜像,请以界面显示为准。 磁盘:设置“系统盘”的磁盘类型和大小。
        来自:
        帮助文档
        物理机 DPS
        用户指南
        物理机实例管理
        创建物理机
        创建快速发放物理机服务器
      • 关系数据库PostgreSQL版与自建数据库优势对比
        对比项 RDSPostgreSQL 自建数据库 服务可用性 提供高可用架构,支持主备架构,保证服务可用性和容错性。 自建数据库的可用性受到自身技术水平和硬件设备的限制,难以保证高可用性和容错性。 数据可靠性 提供数据备份和恢复,支持多种备份存储和备份策略,保障数据的可靠性和完整性。 数据库存储采用分布式存储,每份数据在后台保存多份副本,多副本数据实时同步,不会因存储掉电、故障导致用户数据丢失,保证数据安全可靠。 自建数据库需自行实现备份和恢复,备份存储和备份策略不够完善,存在数据丢失的风险。 系统安全性 提供多种安全措施,包括安全组访问控制、白名单管理、网络隔离等。 支持数据库审计、用户关键操作记录等审计记录,保障数据的安全性。 自建数据库受开发人员技能、安全配置和风险管理等限制,安全性更难保障。 数据库备份 提供灵活的备份和恢复策略,支持自动备份、手动备份和增量备份,为用户提供高效的数据备份和恢复。 备份和恢复策略繁琐复杂,备份失败率高,难以保证数据备份和恢复的效率和完整性。 软硬件投入 用户无需购买数据库软硬件设备和托管设备,通过付费模式即可获得完善的数据库服务。 需要花费大量时间和成本购买软硬件设备和托管设备,并且需要承担维护设备、维护数据库等额外成本。 系统托管 天翼云提供完善的托管服务,包括应用部署、监控检测、资源调度和故障处理等,降低用户的运维成本。 需要用户自行承担系统托管和维护等工作,投入较大的人力资源和时间成本。 维护成本 天翼云提供高性能、高可用性、高安全性的PostgreSQL云服务,用户只需关注业务需求,降低维护成本。 维护成本较高,需要购买和维护硬件设备、数据库软件,以及承担数据库的维护和升级等额外成本。 部署扩容 提供弹性扩容和收缩服务,根据业务需求自动分配和回收资源,避免资源浪费和运营成本增加。 需要用户自行实现部署和扩容,扩容过程繁琐,并且需要承担额外的硬件资源和运维成本。 资源利用率 提供可弹性调度的资源池,提高数据库资源的利用率并且降低成本。 资源利用率不尽如人意,需保证业务高峰期的系统吞吐量,平时容易造成资源浪费,增加成本。
        来自:
        帮助文档
        关系数据库PostgreSQL版
        产品介绍
        产品优势
        关系数据库PostgreSQL版与自建数据库优势对比
      • TTL值说明
        本小节进行TTL值的说明。 TTL(生存时间,time to live)为名称服务器允许数据在缓存中存放的时间。云解析平台TTL值范围是1秒~86400秒,默认是3600秒。
        来自:
        帮助文档
        云解析
        用户指南
        解析记录管理
        TTL值说明
      • 入门指引
        本文主要介绍入门指引。 本文将为您介绍分布式消息服务Kafka入门的基本流程,主要包括控制台创建Kafka专享版实例、使用弹性云主机连接实例的操作,帮助您快速上手Kafka。 您还可以通过API方式创建Kafka实例、在业务代码中连接Kafka实例。 操作流程 图Kafka使用流程 1. 环境准备 Kafka实例运行于虚拟私有云中,在创建实例前需要确保有可用的虚拟私有云。 Kafka实例创建后,您需要在弹性云主机中下载和安装Kafka开源客户端,然后才能进行生产消息和消费消息。 2. 创建Kafka实例 在创建实例时,您可以选择是否开启SASL访问,开启后,数据加密传输,安全性更高。同时,SASL开关只能在创建实例时设置,实例创建成功后,不支持修改。 3. (可选)创建Topic Kafka实例创建成功后,如果没有开启“Kafka自动创建Topic”,需要手动创建Topic,然后才能进行生产消息和消费消息。 4. 连接实例 针对实例是否开启SASL开关,在连接时是否需要下载证书,区分以下两种场景: 未使用SASL:包含内网访问和公网访问。 使用SASL:包含内网访问和公网访问。 5. 配置告警 配置Kafka实例监控告警策略,监控实际业务运行状态。 说明 关于Kafka的相关概念,请参考
        来自:
        帮助文档
        分布式消息服务Kafka
        快速入门
        入门指引
      • 计费模式
        本章节介绍专属云分布式缓存服务Redis版的计费模式。 按需计费 1、收费方式 (1)预存后付费方式:提前充值现金到天翼云账户中,现金账户余额不低于100元,之后系统按照用户实际使用量进行结算。 (2)计费周期:按小时计费,以自然小时为计费单位(均以北京时间为准),不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通,开通不足一个自然小时,按一小时收费。提前删除也按照自然小时收费。 例如:如果您在1点01分开通,那么时间到2点就算做一个自然小时;如果您在1点58分开通,那么时间到2点也算做一个自然小时,都是按照1个小时收费。所以为了避免您的时间损失,建议您整点后几分钟内开通,在整点前几分钟删除。 2、删除规则 (1)删除数据库时,数据库的CPU、内存的费用停止计费,其他关联资源继续计费。 (2)数据库删除后,数据不会保留会立即释放资源。 6、账户欠费 如用户账户出现欠费,账户一旦充值,系统将会自动优先扣除欠费金额。 7、提醒/通知规则 (1)账户欠费通知:当用户欠费时,系统会向用户发送1次欠费提醒,并在欠费的第2天、第4天、第6天各发送1次欠费提醒。 (2)提醒及通知方式:以邮件和短信方式告知用户,请及时关注您的短信及邮件。
        来自:
        帮助文档
        分布式缓存服务Redis版
        计费说明
        专属云计费说明
        计费模式
      • 全站加速在传媒行业的最佳实践
        本文介绍全站加速在传媒行业的最佳实践。 行业概况 随着融合媒体、媒体互动等多形态内容迅猛发展,不可避免面临用户体量大,分布广,实时性要求高,易突发等各种挑战。如何提高内容的加载速度,保障业务稳定性,提高用户体验成为首要难题。 天翼云全站加速产品,依托全球2300+分布式加速节点,基于云网融合优势,通过动静混合加速、智能路由、传输优化等多项技术,为传媒用户提供低时延、高流畅度、高稳定性的优质加速服务。 方案架构 天翼云全站加速旨在助力用户面对点播、互动、音频、图片等传媒全场景业务时,可通过动静混合加速实现一站式内容快速分发服务,让网站更快速,让访问更安全。可以在不做任何源站架构变动的情况下,快速开通全站加速服务。 需求场景 传媒文件上传 业务挑战:传媒场景下对于上传的及时性要求较高。如报社、广电的新闻素材、原创素材的上传、视频网站、自媒体视频内容、原创图片的上传,若出现上传缓慢、卡顿问题,均会大大影响新闻、资讯的实时性。 方案优势:天翼云全站加速,提供稳定、优质的上传加速服务,通过实时探测优质上传路径,保障传媒文件的极速上传。
        来自:
        帮助文档
        全站加速
        最佳实践
        全站加速在传媒行业的最佳实践
      • ALM-38005 Broker进程垃圾回收(GC)时间超过阈值
        检查Kafka配置的直接内存大小 在FusionInsight Manager首页,选择“集群 > 待操作集群的名称 > 服务 > Kafka > 配置 > 全部配置 > Broker(角色) > 环境变量”。将“KAFKAHEAPOPTS”参数中配置的“Xmx”值参考如下说明调大。 说明 建议“KAFKAHEAPOPTS”参数中“Xmx”和“Xms”值保持一致。 建议根据“Kafka直接内存资源状况”调整“KAFKAHEAPOPTS”的值为“Kafka使用的直接内存大小”的两倍(可根据实际业务场景进行修改)。“Kafka直接内存资源状况”可在FusionInsight Manager首页,选择“集群 > 待操作集群的名称 > 服务 > Kafka > 实例”,选择上报告警实例主机名对应的角色。单击图表区域右上角的下拉菜单,选择“定制 > 进程 > Kafka直接内存资源状况”进行查看。 3. 保存配置,并重启Kafka服务。 4. 观察界面告警是否清除。 是,处理完毕。 否,执行步骤7。 收集故障信息 在FusionInsight Manager界面,选择“运维 > 日志 > 下载”。 5. 在“服务”中勾选待操作集群的“Kafka”。 6. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟,单击“下载”。 7. 请联系运维人员,并发送已收集的故障日志信息。 告警清除 此告警修复后,系统会自动清除此告警,无需手工清除。 参考信息 无。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        告警参考(适用于MRS 3.x版本)
        ALM-38005 Broker进程垃圾回收(GC)时间超过阈值
      • 服务内联委托
        可信云服务可以通过IAM委托的方式访问其他云服务的资源。可信实体为天翼云服务的IAM委托,包括普通云服务委托和云服务关联委托。本文介绍函数计算的服务内联委托。 什么是服务内联委托 在某些场景下,函数计算为了完成自身的某个功能,需要获取其他云服务的访问权限,因此,函数计算创建了与云服务内联委托,即服务内联委托CtyunServiceDelegateRoleForFC。函数计算支持CtyunServiceDelegateRoleForFC和FaaS函数的绑定,实现最小授权范围内授予函数访问其他云服务的权限。 使用函数计算时,系统提供的服务内联委托及其包含的系统权限策略如下: 服务内联委托:CtyunServiceDelegateRoleForFC 系统权限策略:CtyunServiceInlineDelegateRolePolicyForFC CtyunServiceDelegateRoleForFC 服务内联委托CtyunServiceDelegateRoleForFC可以获取访函数列表、函数详情、创建函数、删除函数、更新函数以及调用函数的权限。 服务内联委托CtyunServiceDelegateRoleForFC被授予权限策略CtyunServiceInlineDelegateRolePolicyForFC,该权限策略的内容如下。 json { "Version": "1", "Statement": [ { "Action": [ "cf:inst:CreateFunction", "cf:inst:UpdateFunction", "cf:inst:ListFunction", "cf:inst:GetFunction", "cf:inst:InvokeFunction", "cf:inst:DeleteFunction" ], "Resource": "", "Effect": "Allow" } ] } 以下是使用函数计算时,需要创建和使用服务内联委托的场景: 为函数计算配置专有网络VPC、交换机或弹性网卡等,提升数据安全性,实现VPC内的网络互通。 访问容器镜像仓库拉取镜像创建容器镜像函数,能够利用容器镜像资源灵活部署函数。 配置消息队列或事件总线等消息服务的访问权限,使用函数计算监听消息源的事件。当有新的消息或事件产生时,可以直接触发函数执行,实现事件驱动的计算模型。 配置日志服务相关权限,允许自动收集函数执行日志,便于日志的搜索、分析和可视化展示,帮助用户快速定位问题。
        来自:
        帮助文档
        函数计算
        安全与合规
        IAM访问控制
        服务内联委托
      • 云硬盘概述
        本节介绍了用户指南:云硬盘概述。 云容器引擎支持使用天翼云云硬盘存储卷。当前 cstorcsi 插件可提供云盘动态存储卷和静态存储卷功能,通过将云硬盘挂载至容器指定目录,实现数据持久化需求。 云硬盘挂载支持容器在同一可用区内迁移时,所挂载的云硬盘随之自动迁移。 通过挂载云硬盘,可将远端存储系统中的数据直接映射到容器内部。即使容器被删除,存储卷中的数据仍会保留在云硬盘中,确保数据的安全性与持久性。 使用限制 共享存储 非共享盘存储:仅支持单节点挂载,访问模式不可设置为 ReadWriteMany。 共享盘存储:支持多节点同时挂载,但卷模式仅限块设备(Block),不支持文件系统(Filesystem)。 卷模式与访问模式 卷模式 访问模式 Block ReadWriteOnce ReadWriteMany ReadOnlyMany Filesystem ReadWriteOnce 跨可用区 云硬盘不支持跨可用区挂载。当Pod重建时,会重新挂载原云盘。若由于其他限制无法调度到原可用区,则Pod将会处于Pending状态。 容量 单个数据盘最小容量10GB,最大容量为32TB,最小扩容容量为1GB,扩容步长为1GB。 挂载数量 单个节点允许挂载的数量受底层存储的限制,如有需要,请参照云硬盘产品文档。 节点类型 昇腾裸金属节点不支持挂载云盘。 磁盘模式 当前仅支持云硬盘磁盘模式为VBD。 云盘加密 暂不支持使用加密盘。 挂载应用类型 推荐使用有状态应用通过PVC模版方式挂载使用云盘。 无状态应用挂载使用云盘有诸多限制,比如当选择卷模式为Filesystem的存储卷时,无法为每个Pod配置独立的存储卷,所以要求Replica需要配置为1或者保证Pod均调度到同一节点上。此外,由于Deployment的升级策略,重启Pod时新的Pod可能一直无法挂载,故不推荐使用。 应用参数配置 创建工作负载时,如果配置了securityContext.fsgroup参数,kubelet在存储卷挂载完成后会执行chmod和chown操作,导致挂载时间延长。
        来自:
        帮助文档
        云容器引擎 专有版/托管版
        用户指南
        存储
        云硬盘存储(CT-EVS)
        云硬盘概述
      • 管理快照
        恢复快照 恢复快照约束 集群粒度快照恢复 集群粒度恢复分为两个主要步骤: 1. 恢复数据:即备份工具将备份集中的数据并行的恢复到各个实例的数据目录中,实例包括主CN,主DN等。 2. 重建备DN:即主DN恢复完之后,备DN使用全量Build的方式重建出来,这个过程也是并行执行。 说明 综上恢复过程要比备份过程耗时要久一些,通常需要备份时间1.5~2倍的耗时。 集群级恢复后参数与备份时一致,恢复到新集群时需保证和原集群规格一致,如果新集群规格小的话可能会导致恢复失败。 恢复快照到新集群 操作场景 用户需要查看集群过去某个时刻的快照数据时,必须先恢复快照到新集群。 恢复快照到新集群时,恢复时长是由快照备份的数据量所决定的。如果快照备份的数据量大,恢复就比较慢。如果快照备份的数据量小,恢复就相对比较快。 自动快照是增量备份,在恢复快照时,DWS会将最近一次的全量备份到本次快照之间的所有快照一起用于恢复集群。自动快照的备份频率是可以设置的,如果一周只备份一次,当增量数据量较大时,就会出现备份慢的情况,因此,建议适当地增加备份频率。 说明 恢复快照到新集群的功能目前仅支持备份设备为OBS的快照。 恢复快照时默认创建一个与原始集群规格相同、节点数也相同的新集群。 当前恢复到新集群操作可保证原业务不中断。 使用冷热表后,不支持使用快照将冷数据恢复到新集群。 暂不支持细粒度恢复绝对表空间或相对表空间下的表。 不支持恢复逻辑集群与资源池到新集群。
        来自:
        帮助文档
        数据仓库服务
        用户指南
        集群运维
        管理快照
      • 下一代防火墙v2.0
        本节介绍如何进入下一代防火墙v2.0版本控制台,及如何使用下一代防火墙v2.0。 下一代防火墙v2.0 版本由云防火墙(原生版)提供服务。 进入控制台 方式一: 1. 登录天翼云控制中心。 2. 在控制中心页面顶部选择区域。 3. 在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。 4. 在左侧导航栏,选择“下一代防火墙 > 下一代防火墙v2.0”,跳转到云防火墙(原生版)控制台。 方式二: 1. 登录天翼云控制中心。 2. 在控制中心页面顶部选择区域。 3. 在产品服务列表页,选择“安全 > 云防火墙(原生版)”,进入云防火墙(原生版)控制台。 使用下一代防火墙v2.0 请参见云防火墙(原生版)。
        来自:
        帮助文档
        云等保专区
        用户指南
        下一代防火墙
        下一代防火墙v2.0
      • 迁移计划详情查看
        本节为您介绍云迁移服务CMS迁移计划详情查看。 云迁移服务CMS提供迁移计划查看详情的功能,您可以在 [ 迁移计划 ] 界面,点击【详情】按钮,进入 [ 迁移计划详情 ] 界面。[ 迁移计划详情 ]界面主要展示迁移计划流程信息、迁移计划基础信息、迁移计划资源统计、迁移计划资源清单。如图所示。 迁移计划流程信息 展示计划创建、目标资源创建、资源迁移配置、迁移进度监控等信息,如图所示。 迁移计划基础信息 展示迁移计划名称、迁移计划描述、迁移组、源端类型、目标端类型(区域)、迁移优先级、迁移计划状态等信息,如图所示。 迁移计划资源统计 用于统计资源个数,分为云主机、数据库实例、对象存储实例、已创建资源、待创建资源,如图所示。 迁移计划资源清单 用于统计资源详细信息,主要包含资源名称、资源类型、创建状态、迁移状态、资源发现任务、迁移组名称、备注、操作,且具备资源查找功能,如图所示。
        来自:
        帮助文档
        云迁移服务CMS
        用户指南
        云迁移服务模块
        资源规划
        迁移计划
        迁移计划详情查看
      • TeleDB数据管理服务
        本文为您介绍组成TeleDB管控数据管理服务的元数据管理、查询窗口、数据导入导出、慢查询分析、容量评估、会话管理和锁分析功能等模块。 TeleDB管控数据管理服务由元数据管理、查询窗口、数据导入导出、慢查询分析、容量评估、会话管理和锁分析功能等模块组成。它旨在为企业提供一套全面的数据管理解决方案,包括数据的存储、访问、分析和安全等核心环节。通过TeleDB管控数据管理模块,企业可以实现对数据的集中式管理和存储,从而简化了数据的访问和检索过程。 元数据管理模块 :提供对实例、数据库、模式、表和可编程对象等各级数据库对象的元数据管理,在数据库的创建、编辑、删除等常规操作需提供界面化操作支持,可以实时同步数据库的元数据信息。 查询窗口模块 :数据库开发者常用功能,提供功能丰富的SQL输入框,包括语法提示、脚本保存以及结果集的返回,支持对结果集进行界面可视化编辑进行数据更新。 数据导入导出模块 :支持多种文件格式的数据导入到数据库,以及从数据库中导出数据。支持的文件格式为:sql、txt和csv。支持不同层级的数据导入导出,分别支持库/模式以及表级的数据导出。同时,也支持不同层级数据库对象的结构导出。 慢查询分析 :慢查询统计、索引推荐主要和管控实例交互获取,慢查询分析、语句优化主要和业务实例交互获取,性能容量评估操作建议可联动慢查询分析,进行服务调用,实例元数据为服务入口,Agent代理主要用作网络跨区服务,ZooKeeper主要负责服务注册及发现的功能。 性能容量评估 :性能容量评估的监控指标数据主要和管控实例交互获取,实例元数据为服务入口,Agent代理主要用作网络跨区服务,ZooKeeper主要负责服务注册及发现的功能。 会话管理 :会话管理通过业务实例获取全局会话和异常会话的信息,并提供部分会话、全部会话的终止功能,实例元数据为服务入口,Agent代理主要用作网络跨区服务,ZooKeeper主要负责服务注册及发现的功能。 锁分析: 锁分析通过管控实例获取到业务实例最近一次发生死锁的信息,获取到死锁的事务环信息和回滚的事务信息并展示说明,实例元数据为服务入口,Agent代理主要用作网络跨区服务,ZooKeeper主要负责服务注册及发现的功能。
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        技术白皮书
        方案简介
        TeleDB数据管理服务
      • 字典
        本页面介绍了云数据库ClickHouse的字典使用。 在云数据库ClickHouse中,数据字典是一种组件,用于高效存储和检索维度表,用于数据查找和连接操作。它充当了频繁访问的参考数据的缓存,并提供了一种便捷的方式来基于特定键将一个表的值映射到另一个表中。 在云数据库ClickHouse中,数据字典由键值映射组成,其中键是源表中的查找值,值是来自字典表的相应值。字典表包含需要在查询执行过程中进行查找的参考数据。 下面是一个详细的例子来说明云数据库ClickHouse中数据字典的使用方法: 假设我们有两个表: 1. orders 表,包含列 orderid、customerid 和 productid。 2. customers 表,包含列 customerid 和 customername。 我们可以基于 customers 表创建一个数据字典,将 customerid 值映射到相应的 customername。字典表将具有两列:key(customerid)和 attribute(customername)。 要创建数据字典,可以使用以下DDL语句: sql CREATE DICTIONARY customersdict ( key UInt64 DEFAULT 0, attribute String DEFAULT '' ) PRIMARY KEY key SOURCE(CLICKHOUSE(host'localhost', port9000, user'youruser', password'yourpassword', database'yourdatabase', table'customers', where'')) LAYOUT(HASHED()) LIFETIME(MIN 60, MAX 300) SETTINGS ( memorylimit 1000000, maxdictionarysize 10000, loadall true ); 在这个例子中,数据字典是基于 customers 表创建的,使用 customerid 列作为键,映射到 customername 属性。 创建了数据字典后,可以在查询中使用它来进行高效的查找。下面是一个使用字典的示例查询,根据给定的一组 customerid 值获取对应的客户名称: sql SELECT o.orderid, d.attribute AS customername, o.productid FROM orders AS o LEFT JOIN customersdict AS d ON o.customerid d.key; 通过将 orders 表与数据字典进行连接,您可以根据 orders 表中的 customerid 值检索相应的客户名称。 在云数据库ClickHouse中使用数据字典有助于优化数据查找,并减少冗余数据存储。它们提供了一种便捷的方式来处理参考数据,并在执行涉及维度表的连接或查找时提高查询性能。
        来自:
        帮助文档
        云数据库ClickHouse
        用户指南
        字典
      • CTS接入
        本章介绍云审计CTS服务接入LTS。 支持云审计服务CTS日志接入LTS。 具体的操作步骤请参见云审计的“用户指南配置追踪器”章节。
        来自:
        帮助文档
        云日志服务
        用户指南
        日志接入
        云服务接入
        CTS接入
      • 分布式容器云平台
        分布式容器云平台 CCE One 是面向多云、多集群等场景推出的企业级容器云平台,实现对集群、应用、数据、服务与策略的统一管控。
        来自:
        帮助文档
        分布式容器云平台
      • 中国电信天翼云实时云渲染服务等级协议
        本文提供实时云渲染产品服务等级协议查看链接。 天翼云实时云渲染服务等级协议,详情请参见[](
        来自:
        帮助文档
        实时云渲染(文档停止维护)
        相关协议
        中国电信天翼云实时云渲染服务等级协议
      • 数据盘(将扩容部分的容量增加到D盘)
        本文主要介绍 数据盘(将扩容部分的容量增加到D盘) 数据盘原有容量为100GB,通过管理控制台将数据盘扩容50GB后,登录云主机将50GB新增容量增加到D盘中。操作完成后,D盘有150GB的空间可用作数据盘。 步骤1 在云主机桌面,选择“开始”,右键单击后在菜单列表中选择“计算机”,选择“管理”。 弹出“服务器管理”窗口。 步骤2 在左侧导航树中,选择“存储 > 磁盘管理”。 进入“磁盘管理”页面,如下图所示。 图 磁盘管理(数据盘) 说明 若此时无法看到扩容部分的容量,请选中“磁盘管理”,右键单击“刷新”后即可。 步骤3 在“磁盘管理”界面,选择需要分配分区的磁盘,磁盘显示扩容前的容量大小。 步骤4 在所选磁盘上右键单击,选择“扩展卷”,如下图所示。 图 选择扩展卷(Windows 2008) 步骤5 在弹出的“扩展卷向导”界面中选择“下一步”,如下图所示。 图 扩展卷向导(Windows 2008) 步骤6 在弹出的“扩展卷向导”界面中的“选择空间量(MB)(E):”行中输入需要扩容的磁盘容量,单击“下一步”,如下图所示。 图 选择空间量(Windows 2008) 步骤7 单击“完成”完成向导。 扩容成功后显示磁盘的容量将大于扩容前磁盘的容量,如下图所示。 图 扩容成功(Windows 2008)
        来自:
        帮助文档
        专属云(存储独享型)
        用户指南
        磁盘管理
        扩容磁盘
        Windows磁盘扩容后处理
        数据盘(将扩容部分的容量增加到D盘)
      • 1
      • ...
      • 120
      • 121
      • 122
      • 123
      • 124
      • ...
      • 720
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      818 天翼云云智盛典

      爆款云主机低至1.5折起,Token套餐低至9.9元/月起

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      聚力AI赋能 天翼云大模型专项

      大模型特惠专区·Token Plan 轻享包低至9.9元起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      企业出海解决方案

      助力您的业务扬帆出海,通达全球!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      弹性云主机 ECS

      应用云主机 ACS

      GPU云主机

      多活容灾服务 MDR

      镜像服务 IMS

      弹性伸缩服务 AS

      AI Store

      公共算力服务

      应用托管

      推荐文档

      域名相关常见问题

      PostpreSQL

      只读实例简介

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 息壤智算平台
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号