天翼云翼小店_天翼云翼小店文档介绍内容-天翼云

概述
虚拟私有云虚拟私有云（Virtual Private Cloud，VPC）为用户在边缘集群上的资源提供网络服务，不同虚拟私有云之间完全逻辑隔离。在虚拟私有云中用户可以自定义网络环境；同时，虚拟私有云支持多种方式连接 Internet、连接其他 VPC、连接用户的本地数据中心，让用户更简单地部署边缘网络。子网在一个VPC的网段内划分一个小范围的网段作为子网。子网是用来管理虚拟机网络平面的一个网络，可以提供IP地址管理、DHCP访问、DNS服务，子网内的容器IP地址都属于该子网。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
虚拟私有云
概述
巡航守望
在云台控制页面，还支持预置位、巡航和守望的配置。说明预置位、巡航和守望配置需设备端支持。预置位支持配置多个预置位，点击【设置】按钮，该预置位会记录当前云台位置；点击预置位的【调用】按钮，设备会自动调整到该点位保存的云台位置。巡航平台默认支持配置8个巡航路径，点击【设置】按钮后，在创建巡航路径的窗口中，用户可下拉选择巡航路径，自定义路径名称，配置巡航速度和单个预置点的停留间隔时间，在巡航列表中通过添加多个预置位完成巡航路径的设置。

来自：
帮助文档
智能视图服务
用户指南（旧版）
实时预览
巡航守望
Ingress概述
除了路由策略配置，还需要数据面实际承载流量，执行Ingress中指定的路由策略，这里的数据面对应K8s Ingress controller...云原生网关支持标准K8s Ingress，当前MSE云原生网关为虚机部署模式，通过在云容器引擎集群中部署mse ingress controller把Ingress资源转成网关配置资源并下发，整体架构如下：组件功能说明 mse ingress controller：K8s controller，监听K8s Ingress及apisix

来自：
帮助文档
微服务引擎
用户指南
云原生网关
Ingress管理
Ingress概述
实施步骤
表6 本端和对端的路由信息参数说明本端路由虚拟私有云已创建的虚拟私有云“VPC1”。路由表VPC1的路由表。目的地址为ELB详情页面，“基本信息”页签中的“服务地址”。对端路由虚拟私有云已创建的虚拟私有云“VPC2”。路由表VPC2的路由表。目的地址为API网关专享版实例概览页面，“基本信息”页签中的“出私网IP”地址。 b. 单击“确定”。配置路由返回API网关控制台。在左侧导航栏选择“实例管理”。单击已创建API网关专享版实例的名称或“查看控制台”。

来自：
帮助文档
API网关
最佳实践
API网关跨VPC开放后端服务
实施步骤
访问控制日志
本文介绍了云防火墙（原生版）产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙（原生版）控制台。在左侧导航栏，选择“日志审计 > 访问控制日志”，进入访问控制日志页面。在页面上方切换防火墙实例。查询日志：该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
查看追踪事件
本文主要介绍查看追踪事件操作场景开通了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。操作步骤 1.登录管理控制台。 2.选择“服务列表 > 管理与部署 > 云审计服务 CTS”，进入云审计服务页面。 3.单击左侧导航树的“事件列表”，进入事件列表信息页面。 4.事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云审计
快速入门
查看追踪事件
创建中转子网和中转IP
通过创建中转子网与中转IP，使虚拟私有云内多个云主机可以共享中转IP访问用户本地数据中心（IDC）或其他虚拟私有云，或面向私网提供服务。前提条件中转VPC已创建成功。云专线接入的用户，云专线的虚拟网关中，“VPC网段”参数建议设置为"0.0.0.0/0"。操作步骤登录管理控制台。在系统首页，单击“网络 > NAT网关”。进入NAT网关页面。在NAT网关页面，单击“NAT网关> 私网NAT网关”。在“中转子网”页签中，单击“创建中转子网”。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
创建中转子网和中转IP
与其它服务的关系
应用服务网格与其他云服务关系云容器引擎 CCE 云容器引擎（Cloud Container Engine）提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。您可以通过ASM部署运行在云容器引擎上。弹性负载均衡 ELB 弹性负载均衡（ Elastic Load Balance，ELB）将访问流量自动分发到多台云服务器，扩展应用系统对外的服务能力，实现更高水平的应用容错。您可通过弹性负载均衡从外部访问ASM。

来自：
帮助文档
应用服务网格
产品简介
与其它服务的关系
网络安全组
操作场景云手机如果需要加强安全防护，实现访问控制，则需要管理员在安全组中定义各种访问规则，当云手机加入该安全组后，即受到这些访问规则的保护。新增安全组 1.进入“云手机”控制台； 2.单击“网络管理”，选择“安全组”，进入安全组页面； 3.单击“新增安全组”，弹出“添加安全组”对话框； 4.设置出方向和入方向的访问控制； 5.确认相关的配置信息，点击“确定”，即完成安全组的新增。删除安全组当需要删除指定安全组时，如果该安全组已绑定策略使用，则需要先从策略管理中解除该安全组的绑定。

来自：
帮助文档
天翼云手机
云手机（政企版）
网络管理
网络安全组
修改路由
创建VPN、云专线服务时，默认路由表会自动下发路由，该路由不能删除和修改。云容器引擎类型的路由不支持修改和删除。 VPC终端节点类型的路由不支持修改和删除。操作步骤登录管理控制台。在系统首页，选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏，选择“虚拟私有云 > 路由表”。在路由表列表中，找到目标路由表，并单击路由表名称超链接，进入路由表详情页面。在路由列表中，单击目标路由所在行的操作列下的“修改”。根据弹出框提示，修改路由规则。

来自：
帮助文档
虚拟私有云
用户指南
路由表
修改路由
智算版产品概述
云容器引擎（智算版）是利用云原生架构和技术，在云容器引擎上快速定制化构建AI生产系统，提供智算场景下的调度策略（共享GPU调度、批作业调度、拓扑感知调度）、GPU/RDMA异构资源管理和GPU资源监控基础能力，为用户提供AI数据集管理，AI模型开发、训练、评测，以及模型推理等服务。

来自：
帮助文档
云容器引擎
产品介绍
智算版产品介绍
智算版产品概述
查看预定义地址组
云防火墙为您提供预定义地址组，包括“NAT64转换地址组”和“WAF回源IP地址组”，两个地址组均建议您放行。NAT64转换地址组：开启弹性公网IP（EIP）服务的IPv6转换功能后，云防火墙接收到对应IPv6流量的源IP地址会被转换为当前地址组中的IP。说明如果您开启了弹性公网IP（EIP）服务的IPv6转换功能，建议放行“NAT64转换地址组”。WAF回源IP地址组：提供Web应用防火墙（WAF）服务云模式的回源IP地址。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略管理流量
IP地址组
查看预定义地址组
运维报表
此小节介绍云堡垒机的运维报表。运维用户通过云堡垒机登录资源，以及进行运维操作后，审计管理员可查看运维详细报表。查看运维报表主要涵盖“运维时间分布”、“资源访问次数”、“会话时长”、“来源IP访问数”、“会话协同”、“双人授权”、“命令拦截”、“字符命令数”和“传输文件数”等趋势图和详细数据。约束限制趋势图最多呈现连续180天的运维数据变化趋势。默认按小时呈现当天运维数据变化趋势。运维数据大于30天时，仅可选择按周或按月呈现趋势图。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
运维报表
创建和管理BGP
说明如果专线网关添加了VPC或云企业路由器，客户侧子网将自动添加至VPC或云企业路由器的默认路由表中，作为云内去往专线网关的目的网段。同时，专线网关将宣告VPC或云企业路由器中的网段。物理专线/BGP单击【添加物理专线】，选择需要配置BGP的物理专线。物理专线名称已添加物理专线的名称。BGP邻居名称设置BGP邻居名称。取值范围为0-31个字符。BGP邻居IP物理专线的客户端互联IP。Peer AS号输入Peer AS号，取值范围：本端AS号专线网关的云侧AS号，不支持修改。

来自：
帮助文档
云专线CDA
用户指南
专线网关
创建和管理BGP
使用须知
可使用本地盘和云硬盘两类磁盘存储数据，通过挂载云硬盘，可以提供更大的存储空间。关于本地盘和云硬盘的使用，有如下约束与限制：系统盘只能部署在云硬盘上，不可以部署在本地盘上。数据盘可以部署在云硬盘和本地盘上。最多可以挂载60块盘（包括VBD盘+SCSI盘+本地盘）。您可以通过配置fstab文件，设置云主机系统启动时自动挂载磁盘分区。具体操作请参见设置开机自动挂载磁盘分区。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
超高IO型
使用须知
通过JAR包部署微服务应用
本章节介绍如何通过制品（JAR包）部署微服务应用到容器概述在微服务云应用平台中接入您的应用进行发布，所支持的介质类型大体上可分为制品（JAR/WAR/TAR包等）、镜像等，您可以按实际需求选择接入的方式。本文介绍如何通过制品（JAR包）部署微服务应用到容器。通过JAR包部署微服务应用到容器前提条件您已开通微服务云应用平台您已订购一个云容器引擎实例您已订购一个nacos注册中心实例创建环境和导入资源在左侧导航栏，选择环境管理。在环境列表左上角点击创建环境。

来自：
帮助文档
微服务云应用平台
快速入门
通过JAR包部署微服务应用
态势感知（专业版）与HSS服务的区别？
服务含义区别态势感知（专业版）是云原生的新一代安全运营中心，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
态势感知（专业版）与HSS服务的区别？
创建Serverless集群
前提条件已开通并授权云容器引擎。已登录弹性容器实例控制台开通ECI服务。步骤一：登录云容器引擎控制台 1.登录云容器引擎CCSE控制台。 2.在控制台的左侧导航栏中点击“集群”。 3.在集群列表页面中，单击页面右上角的“创建集群”，进入订购页后单击“Serverless版”，进入订购Serverless容器引擎界面。步骤二：集群配置在订购Serverless容器引擎页面中，完成集群的基本配置。

来自：
帮助文档
Serverless容器引擎
用户指南
集群
创建Serverless集群
预置转码模版有什么用
云点播内置了常用的音视频转码模版，您可以使用预置模版验证云点播的主体功能，也可以在此基础上调整参数建立自定义模版，以更好地匹配业务需求。关于自定义转码模版的配置可以参考页面转码模版。

来自：
帮助文档
云点播
常见问题
视频转码类
预置转码模版有什么用
取得开通点播实例列表
通过本接口向云点播查询点播实例列表。接口功能介绍用户可通过本接口向云点播查询已经创建的点播实例列表。注意：自2025年5月7日零时起，云点播对资源分配方式进行了升级，原【点播区域】更名为【点播实例】。新开通客户将以实例化方式提供媒资存储、媒体处理等服务，不再以资源池方式进行命名和资源划分。接口中regionCode参数会继续沿用一段时间。接口约束本接口的单用户QPS限制为20次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。

来自：
帮助文档
云点播
API参考
API
点播模式API
取得开通点播实例列表
使用限制
本文介绍云防火墙CFW服务在使用过程中的约束和限制。 CFW使用限制仅支持对部署在云平台内的业务提供防护，不支持跨云使用。支持弹性公网IP EIP的流量防护，不支持全域公网带宽GEIP、API网关APIG绑定的EIP的流量防护。VPC边界流量防护功能依赖企业路由器ER服务引流，使用该功能时，需确保账号下至少有一个企业路由器。云防火墙不支持防护中文域名。防护策略配额限制防护规则一个防火墙实例最多添加20000条防护规则。黑白名单一个防火墙实例最多添加2000条黑名单。

来自：
帮助文档
云防火墙
产品介绍
使用限制
退订IPv6带宽
不需要的IPv6带宽可进行退订，本文帮助您将未绑定云资源的IPv6带宽退订。如果您的业务不再需要使用IPv6带宽，可以进行退订IPv6带宽的操作。前提条件只有未绑定的IPv6带宽才可退订。操作须知绑定云资源的IPv6带宽，有些需要到对应的云资源页面进行解绑；操作步骤进入网络控制台，登录控制台IPv6带宽页面；选择目标IPv6带宽操作列，点击【更多】，单击【退订】，在退订弹窗中，点击【确定】；退订仅支持未绑定实例的IPv6带宽，在退订前请先解绑实例。

来自：
帮助文档
弹性IP
IPv6带宽
IPv6带宽管理
退订IPv6带宽
产品优势
本文主要介绍云日志服务的产品优势。一站式托管提供从采集、存储、加工、检索分析、投递的一站式日志服务，免人工运维。快速响应采集端安装便捷，实时采集传输日志，入库后即可检索分析。海量日志处理亿级日志秒级检索，轻松应对海量日志。低成本日志数据高压缩比存储，支持自定存储时长，按量付费。

来自：
帮助文档
云日志服务
产品介绍
产品优势
Cubecni插件扩容Pod子网
本节介绍云容器引擎的最佳实践： Cubecni场景下扩容Pod子网。 Cubecni网络场景下，当Pod子网IP不足时，可添加Pod子网以实现Pod子网扩容。使用限制非资源委托集群，Pod子网仅支持扩容到3个，请做好规划，建议选择网络位小于等于19的子网，即网段中至少包含8192个IP地址；添加Pod子网后，不支持移除已使用的Pod子网，请做好规划。

来自：
帮助文档
云容器引擎
最佳实践
网络
Cubecni插件扩容Pod子网
删除子网
登录ESK管理控制台，左侧导航栏中选择【网络管理虚拟私有云】，进入【虚拟私有云列表页】。在【虚拟私有云列表】选择子网关联的VPC，将该VPC展开显示，选择要删除的子网，点击【操作>删除】按钮，二次确认弹窗中单击【确认】即可删除。注意只有当该子网未被引用时方可删除。平台规划的default-subnet用户无法删除。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
虚拟私有云
删除子网
计费类
但在使用模板创建堆栈时，AOS会帮助您创建模板指定的云服务资源，其中部分云服务资源是收费的（例如弹性云主机ECS、云硬盘EVS等），您需要为这些云服务资源付费。具体收费以各云服务价格为准。是否支持创建包周期（包年包月）的云服务？ AOS目前只支持创建按需的云资源。AOS不支持编排包周期云资源。

来自：
帮助文档
应用编排服务
常见问题
计费类
数据库审计v1.0
详细操作请参见创建IPv4/IPv6双栈子网、购买云等保专区。

来自：
帮助文档
云等保专区
用户指南
数据库审计
数据库审计v1.0
与其他云服务的关系
与云审计服务的关系云审计服务（Cloud Trace Service，CTS）记录数据加密服务相关的操作事件，方便用户日后的查询、审计和回溯。

来自：
帮助文档
数据加密
产品介绍
与其他云服务的关系
Kibana公网访问
云搜索服务支持安全模式的集群通过公网访问云上Kibana服务。针对安全模式集群，云搜索服务支持配置Kibana开启公网访问，选择Kibana公网访问带宽，配置完成后，对应集群将会获得一个Kibana公网访问地址，通过这个地址可以在公网上面访问集群的Kibana。对于安全模式集群来说，支持在创建的时候配置Kibana公网访问，同时也支持安全模式集群创建完之后，开启Kibana公网访问。说明如果在该特性上线之前购买的安全模式的集群，不支持此功能。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
Kibana公网访问
创建IPv4/IPv6双栈集群
前提条件创建集群所选“虚拟私有云”支持IPv6，并且启用“IPv6网段”。使用限制1. k8s集群版本需高于1.23才能支持IPv4/IPv6双栈通信。2. Linux操作系统的内核版本需高于5.4。3. 目前只有ECK标准版支持创建IPv4/IPv6双栈通信集群。创建IPv4/IPv6集群创建步骤如下：步骤1：创建虚拟私有云和子网1. 登录智能边缘云控制台。2. 在控制台左侧导航栏中，单击边缘网络 > 虚拟私有云 > VPC和子网。3.

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
集群管理
创建IPv4/IPv6双栈集群
新增账号和资产
在使用云堡垒机进行系统管理和运维前，管理人员需要在云堡垒机系统中创建系统用户，为用户分配不同系统角色。根据角色系统权限的不同，用户拥有不同的系统操作和访问权限，新创建的用户登录系统，即可访问角色权限内模块。新增用户账号在使用云堡垒机进行运维前，系统管理员需要先创建系统用户，并为系统用户分配角色身份。不同的角色身份，拥有不同的菜单权限和操作权限。操作步骤1.管理员登录云堡垒机系统。2.角色身份切换到“管理角色”。3.在左侧导航栏，选择“用户管理 > 用户”，单击左上角的“新增”按钮。

来自：
帮助文档
云堡垒机（原生版）
快速入门
新增账号和资产
网站域名接入
获得域名CNAME后，需要将指定域名的DNS解析指向我们提供的CNAME，以确保访问请求能够转发到边缘云清洗节点上，操作步骤参考配置CNAME。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
网站域名接入

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

智算一体机

推荐文档

产品定义

如何创建RDS数据库