电信云微服务云应用平台_电信云微服务云应用平台文档介绍内容-天翼云

使用限制
本小节介绍云堡垒机使用限制。网络访问限制系统资源所属安全组必须允许实例私有IP访问,需要在实例的安全组添加“入方向”的访问规则。注意云堡垒机Docker0的网卡地址为:172.17.0.1,请勿占用此网桥网卡地址,否则会导致云堡垒机无法正常使用。支持纳管的服务器限制支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。Windows服务器版本:Windows Server 2012、2016。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
使用限制
使用限制
本小节介绍云堡垒机使用限制。网络访问限制系统资源所属安全组必须允许实例私有IP访问,需要在实例的安全组添加“入方向”的访问规则。注意云堡垒机Docker0的网卡地址为:172.17.0.1,请勿占用此网桥网卡地址,否则会导致云堡垒机无法正常使用。支持纳管的服务器限制支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。Windows服务器版本:Windows Server 2012、2016。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
使用限制
续订
本文介绍如何对已开通的云搜索实例进行续订。您可以从控制台列表页或费用中心进行续费。1.访问控制台选择对应的云搜索服务实例,点击“更多”>“续订”,在跳转的费用中心页面完成续费操作。直接在天翼云官网“管理中心”>“订单管理”>“续订管理”中选择订单进行续订。如需自动续费,请点击对应订单的操作栏“开通自动续订”按钮进行操作。

来自：
帮助文档
云搜索服务
计费说明
续订
云服务备份监控指标说明
本章节定义了云服务备份上报用户请求次数的监控指标的命名空间,监控指标列表和维度定义,用户可以通过管理控制台或云监控提供的API接口来查询监控指标。功能说明本节定义了云服务备份上报用户请求次数的监控指标的命名空间,监控指标列表和维度定义,用户可以通过管理控制台或云监控提供的API接口来查询监控指标。

来自：
帮助文档
云服务备份
监控
云服务备份监控指标说明
数据加工-日志过滤
本文主要介绍云日志服务如何使用e_drop函数或e_keep函数过滤日志。您可以使用e_drop函数或e_keep函数过滤日志,也可以使用e_if函数与e_drop()参数、e_if_else函数与e_drop()参数过滤日志。常用规则如下所示: e_keep(e_has(...) ):满足条件时保留,不满足条件时丢弃。 e_drop(e_has(...) ):满足条件时丢弃,不满足条件时保留。

来自：
帮助文档
云日志服务
最佳实践
数据加工-日志过滤
步骤4：添加DNAT规则
表 DNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
分布式消息服务Kafka
天翼云分布式消息服务Kafka是一款基于开源社区版Kafka提供的消息队列服务,向用户提供计算、存储和带宽资源独占式的Kafka专享实例。使用天翼云分布式消息服务Kafka服务,资源可按需申请、按需配置Topic的分区与副本数量,即买即用,用户可将有更多精力专注于业务快速开发,无需考虑复杂的底层部署和运维工作。

来自：
帮助文档
分布式消息服务Kafka
OpenAPI授权
取消OpenAPI授权若您需要停止使用OpenAPI服务,登录客户控制台,进入“密钥管理”页面,点击【取消授权】按钮,并在弹窗中进行【确定】,即可取消对天翼云OpenAPI服务的授权。

来自：
帮助文档
云空间
控制台操作
OpenAPI授权
按需计费
当您的帐户欠费时,将无法使用云日志服务,日志将停止上报。具体请查看欠费说明。

来自：
帮助文档
云日志服务
计费说明
计费模式
按需计费
健康检查
健康检查在探测到云专线链路故障时,如果云间高速实例中存在冗余链路,健康检查则会立即切换使用可用链路。若关闭本功能,请确保已设置其他冗余方案。否则,若物理专线链路发生故障,可能导致网络中断。在客户侧配置健康检查您需要在云专线本地侧添加健康检查相关配置,以确保健康检查正常工作。在云专线本地侧添加健康检查探测报文的回程路由。以下为手动添加健康检查探测报文回程路由的配置示例(仅供参考)。具体配置命令,请咨询你所使用的设备服务商。

来自：
帮助文档
云间高速（标准版）
用户指南
监控与运维
健康检查
操作指导
了解更多漏洞扫描相关操作内容,请下载阅读《云等保专区-漏洞扫描 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
漏洞扫描
操作指导
身份认证与访问控制
云防火墙的身份认证与访问控制天翼云云防火墙(原生版)已经对接了统一身份认证服务(Identity and Access Management,IAM)服务。通过IAM的权限定义可实现对云资源权限的访问控制。通过IAM,可以将用户加入到一个用户组中,并用策略来控制他们对云资源的访问范围,也可以将用户加入到企业项目中,为用户赋予企业项目的权限。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
身份认证与访问控制
端口地址簿
登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > 云防火墙(原生版)”,进入云防火墙(原生版)的“概览”页面。在左侧导航栏,选择“设置中心 > 地址簿管理”,进入“地址簿管理”页面。找到需要删除的地址簿,单击目标地址簿操作列的“删除”。在弹出的确认框中,单击“确定”,完成删除。相关操作端口地址簿在防护规则里设置后才会生效,添加防护规则请参见:配置互联网边界防护规则:配置入向/出向规则配置VPC边界防护规则:配置内网互访规则

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
设置中心
地址簿管理
端口地址簿
收集Serverless集群控制平面组件日志
通过此功能,您可以轻松地将集群控制面产生的日志汇集到您账号下的云日志服务中,以便进行集中化的管理和分析。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。采集的日志将以日志流的形式发送到您账号下指定的云日志服务的日志项目中,且云日志服务使用统一的按量付费方式计费。操作步骤安装ctg-log-operator日志插件收集控制平面组件日志需要先安装日志插件。登录云容器引擎管理控制台,在左侧导航栏选择“集群列表”。

来自：
帮助文档
Serverless容器引擎
用户指南
日志
收集Serverless集群控制平面组件日志
管理磁盘备份
在云硬盘备份资源详情页面,确认配置无误后,点击“我已阅读并同意相关协议《云硬盘备份服务协议》”,点击“确认下单”。您可以手动刷新页面,查看备份创建状态。当云硬盘备份副本的“状态”变为“可用”时,表示备份创建成功。自动备份(周期性备份)约束与限制已创建至少1个备份策略,具体操作请参见创建备份策略。通过备份策略的方式对云硬盘进行周期性备份,仅当启用备份策略后,系统才会自动备份所绑定的云硬盘,并按照策略定期删除过期的备份。按备份策略自动生成的备份名称为“auto-xxxx”。

来自：
帮助文档
专属云（存储独享型）
用户指南
管理磁盘备份
解绑网络实例
您可以根据需求将智能网关与天翼云SD-WAN实例或者云专线进行解绑。操作场景用户将智能网关与天翼云SD-WAN实例或者专线解绑。解绑后,用户线下分支机构将无法通过智能网关实例接入天翼云。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成SD-WAN实例、智能网关实例和云专线的创建,且完成绑定操作。如果需要解绑SD-WAN,请先解绑云专线。操作步骤解绑云专线登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。

来自：
帮助文档
天翼云SD-WAN
智能网关通用配置
解绑网络实例
常见配置问题及解决方案
本章节向您介绍VPN连接服务故障排查中常见配置问题及解决方案,帮助您加速解决连接问题。 PSK不一致:单独更新预共享密钥会在下一次IKE协商时生效,最长等待一个IKE的生命周期,须确认两端更新密钥一致。协商策略不一致:请仔细排查IKE中的认证算法、加密算法、版本、DH组、协商模式和IPsec中的认证算法、加密算法、封装格式、PFS算法,特别注意PFS和云下配置一致,部分设备默认关闭了PFS配置。

来自：
帮助文档
VPN连接
故障排查
常见配置问题及解决方案
入门流程
本文介绍弹性文件服务入门相关流程。天翼云弹性文件服务提供按需扩展的高性能文件存储,可为云上多个弹性云主机提供大规模共享访问,具备高可用性和高数据持久性。下面我们以创建文件系统、挂载文件系统到数据读写为例介绍弹性文件服务的整体入门流程,具体流程见下图: 首先进行准备工作,注册天翼云,确保账户余额,具体流程参见准备工作。设置天翼云弹性文件服务控制台所给出的配置项,包括存储类型、存储协议等信息,具体步骤请参见创建文件系统。

来自：
帮助文档
弹性文件服务
快速入门
入门流程
使用资源分组
具体参数配置如下: 参数参数说明云服务所关注资源对应的服务名称。维度所关注资源的维度名称。资源所关注的监控对象。可支持一次勾选多个监控对象。添加云服务可以一次性添加多个云服务。名称资源分组名称。

来自：
帮助文档
云监控服务
快速入门
使用资源分组
API列表
平台提供了以下大模型API能力。模型模型简介模型IDQwen3-30B-A3BQwen3是Qwen 系列最新一代大型语言模型,提供了一系列密集型和专家混合(MoE)模型。

来自：
帮助文档
模型推理服务
API参考
推理服务API
API列表
华为路由器配置
使用IPsec VPN建立站点到站点的连接时,在配置完天翼云VPN网关后,您还需在本地站点的网关设备中进行VPN配置。前提条件已经在天翼云VPC内创建了IPsec连接。已经下载了IPsec连接的配置。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
华为路由器配置
思科防火墙配置
使用IPsec VPN建立站点到站点的连接时,在配置完天翼云VPN网关后,您还需在本地站点的网关设备中进行VPN配置。背景信息 VPC和本地IDC的网络配置如下: 配置项示例值 VPC 待和本地IDC互通的私网网段。 VPN网关天翼云VPN网关的公网IP地址。本地IDC 待和天翼云VPC互通的私网网段。本地IDC 本地网关设备的公网IP地址。前提条件您已经在天翼云VPC内创建了IPsec连接。已经下载了IPsec连接的配置。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
思科防火墙配置
绑定和解绑
EIP可以绑定到哪些云资源? 一个EIP同时能绑定多个云资源吗? EIP是否支持跨区域绑定? EIP是否支持跨可用区绑定? 一个云资源支持绑定多少个EIP? EIP是否支持绑定弹性负载均衡实例? 为什么在EIP控制台看不到绑定的ELB实例? 云主机已经绑定了EIP,是否还支持通过NAT网关的SNAT功能对外提供公网服务? 为什么EIP无法绑定到云主机上? 一个弹性云主机实例仅支持绑定一个弹性IP,怎样实现一个云主机实例关联多个弹性IP? 为什么云主机或ENI绑定EIP后,无法通过公网访问服务?

来自：
帮助文档
弹性IP
常见问题
绑定和解绑
开启防护
本文介绍如何开启云防火墙的防护。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面,如下图所示。当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面,弹性公网IP信息将自动更新至列表中,如下图所示。

来自：
帮助文档
云防火墙
快速入门
开启防护
术语解释
本章节介绍主子账号体系内容概述云原生网关目前已接入主子账号体系,通过主账号对子账号并对其分配访问权限,用户可以实现对企业中云服务和资源的访问及操作权限,避免账号滥用。主子帐号支持数据权限管理与功能权限管理,支持系统策略和自定义策略的授权方式。本章介绍如何使用主子账号体系进行权限管理。术语解释主账号 :用户在天翼云注册后自动创建,该账号对其所拥有的资源具有完全的访问权限,可以重置用户密码、分配用户权限等。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
主子账号
术语解释
操作类
购买天翼云渗透测试业务后如何填写受理单内容?客户应如实填写以下信息:被检测的IP主机信息。域名备案信息比对,必须为客户本人真实、合法信息。客户为天翼云托管用户,用户提供域名清单,解析后必须为天翼云主机IP,才可提供渗透测试服务。客户提供的应用URL描述须写明功能是什么或用途是什么。业务接口人联系方式,客户需提供一个具有对渗透测试方案及渗透测试过程中出现的问题有决定权的业务接口人联系人。

来自：
帮助文档
渗透测试
常见问题
操作类
Ingress相关问题
本节介绍了云容器引擎的Ingress类常见问题。从外面通过nginx-ingress-controller访问Pod时,Pod运行的应用怎么获取真实客户端的IP地址?需要配置nginx-ingress-controller,把客户端真实的源IP保存在转发报文的Header中,key可以自定义(比如X-Remote-Addr或其它key),不过需要和应用约定好使用哪个Key。从Pod访问外部应用,外部应用拿到的是什么IP?拿到的是Pod所在K8S主机的IP。

来自：
帮助文档
云容器引擎
常见问题
网络
Ingress相关问题
迁移前准备工作
本节为您介绍云迁移服务CMS中数据库迁移工具迁移前的准备工作,包括账号注册认证、账户余额确认、迁移网络打通等。 1.使用或注册天翼云账号。 2.确认源端数据库或目标端是否满足数据库类型要求。需对数据库迁移工具支持迁移的迁移源数据库类型及版本做确认,具体请见数据库迁移兼容性列表。迁移网络打通迁移节点迁移节点所在云主机需要能正常访问源数据库、目标数据库、CMS控制台,建议出方向安全组不作限制。迁移节点若使用弹性IP连接,需要提前购买和配置正确的EIP。

来自：
帮助文档
云迁移服务CMS
快速入门
数据库迁移服务模块
迁移前准备工作
订购说明
."、"_"、"-" Test-01 区域所属位置信息中国内地基础带宽带宽大小 5Mbps 网关形态可选择硬件版、软件...云购买设备是设备类型智能网关硬件版本可选四种型号:经济版、标准版、企业版、企业增强版经济版地址信息请准确填写硬件设备的装机地址信息,提交订单后不支持更改北京市海淀区花园路街道100号增值业务可选5G服务、WIFI服务、LTE服务 5G服务企业项目企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理

来自：
帮助文档
天翼云SD-WAN
计费说明
订购说明
查询开通服务基本信息
按需状态:1(服务中),2(已过期), 3(已退订), 4(已冻结(暂停)), 5(已删除), 6(已销户), 7(冻结中), 8(恢复中), 9(删除中(销户中)), 10(其它) 。

来自：
帮助文档
安全加速（文档停止维护）
API参考
API
账单服务
查询开通服务基本信息
认证设置
此小节介绍云堡垒机访认证设置。管理员登录并切换管理角色,打开系统管理 > 认证设置,该配置为全局认证策略,默认配置“静态认证”“令牌认证”,应用于所有账号,为空的情况下默认为静态认证方式。全局避险开启全局避险开关以后,所有账号都可以使用静态认证方式登录。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
认证设置
认证设置
此小节介绍云堡垒机访认证设置。管理员登录并切换管理角色,打开系统管理>认证设置,该配置为全局认证策略,默认配置“静态认证”“令牌认证”,应用于所有账号,为空的情况下默认为静态认证方式。全局避险开启全局避险开关以后,所有账号都可以使用静态认证方式登录。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
认证设置

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

应用托管

智算一体机

人脸检测

人脸属性识别

推荐文档

消费消息

变更备案

玩转天翼云⑤：windows修改mysql目录

全面了解天翼云②：Linux下修改MTU值

产品定义