天翼云官网_天翼云官网文档介绍内容-天翼云

设置撞库防护
撞库的防护原理边缘云WAF针对撞库的防护方式主要是以下三种: 频率限速:由于猜解需要不断访问登录接口,因此可以通过异常速率来限制撞库; 用户登录信息与泄露信息库比对:将用户信息与实时更新的泄露信息库做相关数据对比,查看用户是否正在使用已暴露的密码,根据结果采取对应措施; 用户敏感信息脆弱性分析:通过脆弱性算法分析当前密码的暴露风险层级与易猜解程度,对暴露较多区块的密码以及极易猜解的密码引导到客户配置的处理方式上。前提条件已开通Web应用防火墙(边缘云版)。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置账户安全防护
设置撞库防护
审核模板
用户需要根据自身需要设定截帧的间隔。可以按照固定时间(单位:秒)或视频进度的百分比%两种方式截取。由于视频的关键帧间隔与设定间隔可能存在偏差,实际截取间隔会参考两者由程序综合判断。审核项目云点播目前提供涉黄、暴恐两类审核服务。用户可根据自身业务需要选择。在审核过程中,云点播会根据审核图片的分析结果,提出疑似违规的原因,具体条目可查阅下一节的审核字典。置信度阈(yu)值代表AI审核对图片检出内容的判断容忍度。

来自：
帮助文档
云点播
用户指南
公共模板管理
审核模板
产品简介
本文主要介绍云专线产品简介。云专线(CT-CDA,Cloud Dedicated Access),基于中国电信网络基础资源及服务能力,为用户提供自有IT环境(私有云)与云资源之间安全、可靠、统一管理的专线或专网服务。云专线支持IP虚拟专网(CN2 MPLS VPN)和ipran、Mstp、pon等多种专线接入方式。

来自：
帮助文档
云专线
产品介绍
产品简介
查看策略组
用户也可以通过复制“租户侧旗舰版策略组”的方式,创建自定义策略组,将“租户侧旗舰版策略组”替换为用户的自定义策略组,更加灵活的应用于不同的云服务器或者云服务器组。策略列表策略名称策略说明支持的操作系统企业版旗舰版网页防篡改版容器安全资产发现检测系统中的软件信息,包含软件名称、软件路径、主要应用等,帮助用户识别异常资产。 Linux × √ √ √ 弱口令检测检测系统帐户口令是否属于常用的弱口令,针对弱口令提示用户修改。

来自：
帮助文档
企业主机安全
用户指南
安全运营
查看策略组
管理个人SSH公钥
用户个人SSH公钥是用在SSH客户端免密登录系统。约束限制仅支持OpenSSH公钥。添加SSH公钥登录云堡垒机系统。选择右上角用户名,单击“个人中心”,进入个人中心管理页面。选择“SSH公钥”页签,进入个人SSH公钥管理页面。单击“添加”,弹出添加个人SSH公钥窗口。自定义公钥名称,并输入SSH公钥。单击“确定”,返回SSH公钥列表,即可查看已添加的SSH公钥。删除SSH公钥登录云堡垒机系统。选择右上角用户名,单击“个人中心”,进入个人中心管理页面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
管理个人SSH公钥
集成配置
系统默认会接入部分日志,用户如有需要,可以自行关闭。选择需要接入的日志时,只能针对您已经购买的云产品。选择需要转告警的日志,只能针对已经选择接入的日志进行。自动转告警打开,对应的日志类型才能产生告警。云安全中心已支持通过Kafka将日志、告警外发至第三方。选择需要外发的日志类型,并打开配置开关。具体操作请见日志、告警外发设置。

来自：
帮助文档
云安全中心
用户指南
设置
集成配置
日志管理
为了方便用户使用日志定位问题,云搜索服务提供了日志备份和日志查询功能。用户可以将集群的日志备份在OBS桶中,然后通过OBS可以直接下载需要的日志文件,进行问题分析定位。开启日志管理 1.登录云搜索服务管理控制台。 2.在“集群管理”页面,选择Logstash类型集群,单击需要配置日志备份的集群名称,进入集群基本信息页面。 3.选择“日志管理”,在“日志管理开关”右侧单击开关,打开集群的日志管理功能。 4.

来自：
帮助文档
云搜索服务
用户指南
Logstash
日志管理
产品定义
本章节主要介绍云搜索服务(ES)的产品定义。云搜索服务(简称ES)是一个基于Elasticsearch、OpenSearch且完全托管的在线分布式搜索服务,为用户提供结构化、非结构化文本、以及基于AI向量的多条件检索、统计、报表。云搜索服务是ELK生态的一系列软件集合,为您全方位提供托管的ELK生态云服务,兼容Elasticsearch、Logstash、Kibana、Cerebro等软件。

来自：
帮助文档
云搜索服务
产品简介
产品定义
账户组
此小节介绍云堡垒机的账户组。多个资源账户加入一个“帐户组”形成帐户群组,通过对帐户组授权可对资源账户进行批量授权、批量帐户验证。仅系统管理员admin或拥有“帐户组”管理权限用户,可管理帐户组,包括新建帐户组、维护帐户组资源,管理帐户组信息、删除帐户组等。帐户组与部门挂钩,不属于个人。当前登录用户新建的帐户组默认放在登录用户部门下,不支持修改部门。上级部门拥有“帐户组”管理权限用户可查看下级部门的所有帐户组信息,反之不能,同级之间的帐户组可相互查看。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
账户组
产品定义
1、编写代码用户编写业务代码,目前支持Node.js、Python、Java、Go等语言。 2、上传代码目前支持在线编辑、上传ZIP或JAR包,从OBS引用ZIP包等。 3、API和云产品事件源触发函数执行通过RESTful API或者云产品事件源触发函数执行,生成函数实例,实现业务功能。 4、弹性执行函数在执行过程中,会根据请求量弹性扩容,支持请求峰值的执行,此过程用户无需配置,由FunctionGraph完成。

来自：
帮助文档
函数工作流
产品简介
产品定义
LoadBalancer类型Service
本节介绍网络的用户指南:LoadBalancer类型Service 云容器引擎支持将Service通过负载均衡ELB向外暴露, 云容器引擎集群内置CCM(Cloud Controller Manager)插件,当Service的类型为LoadBalancer时,CCM插件会为Service配置负载均衡,并根据Service信息配置好负载均衡的后端服务器组、健康检查和监听规则等,使得用户可以通过负载均衡访问该Service。以下是使用负载均衡的步骤指引。

来自：
帮助文档
云容器引擎
用户指南
网络
Service管理
LoadBalancer类型Service
计费模式
云下一代防火墙是镜像类产品,计费模式支持包年/包月(预付费)计费方式。订购云下一代防火墙系统会自动匹配合适的云主机,用户无需再单独购买云主机,云主机和云下一代防火墙会同步计费,云主机计费模式请参照云主机计费说明。订购云下一代防火墙需同步提供弹性IP,弹性IP计费模式和带宽请参照弹性IP及带宽的计费说明。说明购买本产品会根据不同的选型配置自动配置云主机,并合计计费。购买即包含基础功能:应用识别、监控统计、应用层访问控制、入侵防御(IPS)、用户认证功能。扩展功能为增值功能,需单独选购。

来自：
帮助文档
云下一代防火墙
计费说明
计费模式
资源拓扑查看
说明其它设备中涵盖弹性网络图标名称如下虚拟私有云、Subnet、弹性IP、弹性负载均衡、共享流量包、NAT网关、对等连接、DNS、内网DNS、公网DNS、VPC终端节点、Endpoint、二层连接网关。其他设备中涵盖广域网络图标名称如下VPN连接、云专线、云间高速其他设备中涵盖通用图标名称如下用户、Prometheus监控服务、用户数据中心

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
资源管理
资源拓扑查看
管理项目和企业
授权通过为企业项目添加用户组,并设置策略,实现企业项目和用户组的关联。将用户加入到用户组,使用户具有用户组中的权限,从而精确地控制用户所能访问的项目,以及所能操作的资源。具体步骤如下: 1、在新创建的企业项目所在行,单击操作列的“更多 > 查看用户组”,进入“用户组”区域。单击“添加用户组”,在左侧选择目标用户组,移入右侧区域。继续下一步设置策略,选择需要的云资源权限集。

来自：
帮助文档
企业主机安全
用户指南
权限管理
管理项目和企业
使用HostPath存储卷
背景信息云容器引擎服务兼容kubernetes原生HostPath本地挂载方案,关于HostPath特定场景使用用法及注意点参见:Kubernetes官方使用限制 HostPath 存储卷可能会暴露特权系统凭据(例如 Kubelet)或特权 API(例如容器运行时套接字),可用于容器逃逸或攻击集群的其他服务; 具有相同配置(例如基于同一 PodTemplate 创建)的多个 Pod 会由于节点上文件的不同而在不同节点上有不同的行为; 主机节点上特定文件或目录只能由 root 用户写入。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用HostPath存储卷
价格
如果用户账户出现欠费,按需计费模式的云资源将被冻结进入欠费保留期(与是否购买存储单元和网络单元无关),欠费状态下将不能正常访问及使用云资源,保留期内云资源的业务中断,但对于用户存储在云资源中的数据予以保留。充值成功至账户未欠费状态后,云资源的冻结状态将自动解除,相应云资源可恢复业务。若欠费保留期结束后用户账户仍没有充值成功,云资源将被释放,业务数据将无法恢复。

来自：
帮助文档
专属云（计算独享型）
计费说明
价格
设置容器生命周期
本节介绍了设置容器生命周期的用户指南。操作情境概述在创建容器云引擎中创建负载时,用户可以设定回调函数,这些函数将在容器的生命周期的关键节点被触发。例如,当需要在容器停止执行前完成某些操作时,用户可以注册相应的钩子函数来实现。命令类型在创建负载时有3种命令启动方式启动命令:在容器启动时,默认会执行镜像内置的命令。但用户可以通过特定设置来运行自定义的命令或覆盖镜像的默认命令。 Docker镜像包含了用于描述镜像信息的元数据,其中包括默认的启动命令(ENTRYPOINT)和参数(CMD)。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
设置容器生命周期
产品优势
与传统服务对比 ECX相对传统的IDC服务,将计算、存储、网络能力从中心云经由电信网络下沉至城域网甚至区县,时延可降至毫秒级,可为用户提供属地化云服务。通过云-边-端协同,将数据处理下沉至边缘,提高数据处理响应的速度,同时提升数据存储、处理的安全性,敏感数据处理只在边缘进行,更适合对低时延、高效率、高安全性有要求的客户,如工业互联、智慧交通、智慧园区等。与其它服务对比 ECX与其他服务相比,具有覆盖范围广、低时延等优势。

来自：
帮助文档
智能边缘云
产品简介
产品优势
节点已经绑定EIP，仍无法访问公网yum源进行安装更新？
本节介绍了云容器引擎的其他类常见问题。前提条件:确认对应节点已绑定EIP,并能通过EIP进行登录访问问题现象:执行yum安装或者更新无响应当出现上述问题,用户可以登录主机执行以下步骤修复;或者通过提工单方式,运维介入处理。修复步骤 1、执行 cat /etc/dnf/dnf.conf,查看dnf配置: 2、删除下图中proxy相关配置: 3、重新执行yum命令,进行安装或更新,比如: 4、如上述步骤未能解决问题,请提工单介入处理。

来自：
帮助文档
云容器引擎
常见问题
其他
节点已经绑定EIP，仍无法访问公网yum源进行安装更新？
设置ServiceStage依赖服务的权限
CTS服务权限设置方法,请参考“帮助中心云审计服务 > 用户指南 > 权限管理”。

来自：
帮助文档
微服务云应用平台
用户指南
权限管理
设置ServiceStage依赖服务的权限
产品优势
灵活回源支持 WAF可以在云防护节点将HTTPS业务流量转化为HTTP业务流量回源,降低源站负载消耗,优化业务性能。实时更新、智能学习的安全资料库中国电信每天都在主动收集来自全世界的网站攻击手段、最新漏洞、补丁信息等安全资料,会比用户网站更早发现各类安全问题和攻击手段。一旦被认定为未知的安全问题和新型攻击手段,云防护平台将会自动更新所有安全节点的防护规则和监测范围,使所有加入云防护的网站免受未知攻击、漏洞等的危害。

来自：
帮助文档
Web应用防火墙
产品介绍
产品优势
删除CFW连接
当您在企业路由器中的“云防火墙(CFW)”连接不需要使用时,无法直接删除,请您前往云防火墙控制台删除云防火墙资源。具体操作,请参见云防火墙用户指南。云防火墙资源删除成功后,如果企业路由器内的CFW连接仍然存在,请您联系客服提单进行处理。

来自：
帮助文档
企业路由器
用户指南
连接
CFW连接
删除CFW连接
服务发现DNS
本节介绍网络的用户指南:服务发现DNS。云容器引擎使用coreDNS做集群内部域名解析。集群内部应用间可通过Service域名调用,coreDNS会将Service域名自动转换为对应的Service IP地址,可确保不同部署环境内部访问入口的一致。关于服务发现DNS详细配置和管理,请参见服务发现DNS。

来自：
帮助文档
云容器引擎
用户指南
网络
网络概述
服务发现DNS
相关概念
本文主要介绍云防火墙的相关概念,帮助您快速了解产品。防护流量入云流量:从Internet流入云防火墙方向的流量,例如,从公网下载资源到云内服务器。出云流量:从云防火墙流出到Internet方向的流量,例如,云内服务器对外提供服务,外部用户下载云内的资源。防护带宽:所有经过云防火墙防护的业务带宽。互联网边界的流量峰值:所有经过云防火墙防护的EIP的流量总和最大值,按照入云流量(入流量)或出云流量(出流量)的最大值取值。VPC边界的流量峰值:所有经过云防火墙防护的VPC的流量总和最大值。

来自：
帮助文档
云防火墙
产品介绍
相关概念
应用场景
容器化一键部署用户上云过程中,若本地进行镜像上传进行业务容器化操作,当集群节点数多,单个节点涉及业务种类多,且业务更新频繁时,后台镜像操作将变得繁琐费时,业务容器化效率低下。需要简化操作,提升业务部署效率。联合云容器引擎,使用容器镜像服务CRS中的容器镜像,快速实现业务容器化部署。

来自：
帮助文档
容器镜像服务
产品介绍
应用场景
计费模式
并发数是指云堡垒机上同一时刻连接的运维协议连接数。各资产规格的并发数可参考计费说明章节。云堡垒机系统对登录用户数没有限制,可无限创建用户。但是同时刻不同用户连接协议总数,不能超过当前版本规格的并发数。例如,10个运维人员同时通过云堡垒机运维设备,假设平均每个人产生5条协议连接(例如通过SSH客户端、MySQL客户端进行远程连接),则并发数等于50。

来自：
帮助文档
云堡垒机（原生版）
计费说明
计费模式
域名管理
本小节介绍云解析域名管理,包括域名暂停启用以及域名备注。域名暂停/启用登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。在域名维护页面,通过状态栏可查看域名当前状态。勾选域名前复选框选择要修改状态的域名,点击“更改状态”按钮,从下拉菜单中选择“暂停”或“启用”。域名状态修改支持多域名批量操作。域名备注为方便用户管理域名,可为域名添加备注信息。登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。

来自：
帮助文档
云解析
用户指南
域名管理
与其他云服务的关系
统一身份认证服务统一身份认证(IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全地控制云服务和资源的访问及操作权限。IAM服务申请开通后免费使用,您只需要为您账号中的云服务和资源进行付费。云审计服务云审计服务(CTS),为用户提供云服务资源操作记录的收集、存储和查询功能,用于支撑安全分析、合规审计、资源跟踪和问题定位,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计服务申请开通后免费使用,事件文件转储功能会使用对象存储服务,会产生对象存储服务费用。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
与其他云服务的关系
修改VPC
操作场景当用户已经创建好了VPC子网信息,此时可以根据业务实际需求来修改VPC配置信息。操作步骤登录控制中心。单击控制中心左上角的,选择地域。单击“网络>云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>专线网关”,进入到专线网关列表页面。点击目标专线网关“操作”列的“详情”,进入到专线网关详情页面,在专线网关详情页面点击“VPC”,进入到“VPC”页签。

来自：
帮助文档
云专线
用户指南
VPC配置
修改VPC
产品简介
本节介绍云专线绑跨域互联产品简介。功能介绍云专线绑定跨域互联主要为云专线用户提供与跨资源池VPC互访能力。使用限制云专线配置客户侧网段如果为全0网段,云专线绑定跨域互联远端VPC后,远端VPC的所有流量都会引流到客户本地(包括上网流量),导致远端VPC内的云服务(如云电脑)无法经云内带宽上网,此时需要客户本地放通远端VPC子网网段经客户本地上网。云专线绑跨域互联场景说明如上图,客户可利资源池A的云专线与跨域互联远端资源池B的VPC绑定,实现客户本地与资源池B的VPC的双向互通。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
云专线绑跨域互联
产品简介
节点管理
本节介绍了智算版节点管理的用户指南。节点扩容智算版集群支持工作节点扩容,满足业务的弹性伸缩需求,提高系统的可用性和性能。前提条件已创建至少一个云容器引擎(智算版)集群。操作步骤集群创建完成后,您可以在集群中进行节点扩容。步骤 1:登录云容器引擎控制台,在左侧导航栏中选择“集群”,进入集群管理页面。步骤 2:在需要扩容的集群下点击“更多”->“节点扩容”,进入节点扩容页面,在节点配置步骤中参照如下表格设置节点参数。选择工作节点规格后点击提交订单。

来自：
帮助文档
云容器引擎
用户指南
智算版集群
节点管理
区域和可用区
用户独享专属资源池,与公有云资源物理隔离,满足特定性能、应用及安全合规等要求。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
区域和可用区

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

天翼云用户DNS变更指导

应用场景

什么是分布式消息服务

云课堂第七课：使用对等连接在天翼云两个用户的云网络

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

天翼云用户DNS变更指导

应用场景

什么是分布式消息服务

云课堂 第七课：使用对等连接在天翼云两个用户的云网络

云课堂第七课：使用对等连接在天翼云两个用户的云网络