天翼云主机_天翼云主机文档介绍内容-天翼云

重启实例
对单台云主机进行重启操作:在云主机列表中,选择需要重启的云主机,点击云主机列表左上角的重启操作按钮。 b. 对多台云主机进行重启操作:在云主机列表中,选择需要重启的多台云主机,点击云主机列表左上角的重启操作按钮。在重启弹窗中,设置重启方式,并确认操作是否正确,无误后点击确定。设置说明重启方式重启:正常重启流程。强制重启:等同于断电重启,可能丢失云主机操作系统中未写入磁盘的数据。

来自：
帮助文档
GPU云主机
用户指南
管理GPU云主机
重启实例
策略处置记录
背景说明处置记录展示企业配置的零信任策略规则和终端管理合规检测的实时处置记录,以便于企业对异常登录、访问等行为的观察和处置。操作步骤登录边缘安全加速控制台,进入对应服务; 在左侧导航栏,选择日志->策略处置记录,可查看处置事件或进行取消处置操作; 可根据业务需求进行相关操作。功能说明处置记录事件数据集来源于AOne零信任->安全->动态授权、AOne终端管理->安全->终端安全->合规检测。将统计整体处置概览情况,包括处置动作分布情况,命中策略和处置对象统计。

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
策略处置记录
与其他服务关系
虚拟私有云(CT-VPC ,Virtual Private Cloud) 虚拟私有云为分布式消息服务MQTT提供一个逻辑隔离的区域,构建一个安全可靠、可配置和管理的虚拟网络环境。更多信息请参见虚拟私有云。弹性云主机(CT-ECS,Elastic Cloud Server) 弹性云主机由 CPU、内存、镜像、云硬盘组成,同时结合VPC、安全组、数据多副本保存等能力,打造一个既高效又可靠安全的计算环境,确保分布式消息服务MQTT持久稳定运行。更多信息请参见弹性云主机。

来自：
帮助文档
分布式消息服务MQTT
产品介绍
与其他服务关系
产品定义
公网NAT网关公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的弹性云主机或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性IP访问Internet或面向Internet提供服务。公网NAT网关分为SNAT和DNAT两个功能。 SNAT功能通过绑定弹性IP,实现私有IP向公有IP的转换,可实现VPC内跨可用区的多个云主机共享弹性IP,安全,高效的访问互联网。

来自：
帮助文档
NAT网关
产品简介
产品定义
V2.9.0版本更新详情
#175 优化DRDS实例所在宿主机安全组和防火墙策略,该优化对公有云租户端不可见。#167 例行调整配置文件加密密钥,满足等保3级或以上密码策略要求,该调整对公有云租户端不可见。#166 优化购买DBProxy实例的单可用区节点策略,提升至最多配置6个节点。详见:步骤一:购买DRDS实例。#165 优化购买DRDS实例页面已售罄规格描述。详见:步骤一:购买DRDS实例。#129 优化公有云部分组件部署逻辑,提升实例创建效率,该功能公有云租户端不可见。

来自：
帮助文档
分布式关系型数据库
版本说明
V2.9.0版本更新详情
产品优势
通过自定义私有网络,您可以按需划分子网来合理规划IP地址资源;通过配置路由表来管理私有网络的流量走向;通过配置安全访问控制策略来进行安全防护等。互联互通虚拟私有云提供丰富的接入方式,可以满足您在云上的通信需求: 访问其它虚拟私有云:默认情况下,两个虚拟私有云之间是不能通信访问的,通过对等连接使不同VPC之间的云主机或物理机互相访问。访问Internet:默认情况下,虚拟私有云与公网是不能通信访问的,通过弹性IP、NAT网关、弹性负载均衡等多种方式连接公网。

来自：
帮助文档
虚拟私有云
产品简介
产品优势
应用场景
2.新建一个安全专区VPC,在安全专区VPC内开通安全专区服务,业务VPC通过对等连接接入安全专区VPC,由安全专区统一对所有VPC业务进行安全防护。线下引流场景用户的业务在本地机房,需要进行安全防护。部署方案在天翼云上部署一个安全专区VPC,在安全专区VPC内开通安全专区服务,线下机房通过云专线策略路由接入到安全专区,由安全专区同对线机房内业务进行安全防护。

来自：
帮助文档
安全专区
产品介绍
应用场景
态势感知（专业版）与其他安全服务之间的关系与区别？
Anti-DDoS流量清洗(Anti-DDoS)网络安全Anti-DDoS集中于异常DDoS攻击流量的检测和防御,相关攻击日志、防护等数据同步给态势感知(专业版)。保障企业业务稳定性。企业主机安全(HSS)主机安全HSS着手于保障主机整体安全性,检测主机安全风险,执行防护策略,相关告警、防护等数据同步给态势感知(专业版)。保障主机整体安全性。Web应用防火墙(WAF)应用安全WAF服务对网站业务流量进行多维度检测和防护,防御常见攻击,阻断攻击进一步威胁。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
态势感知（专业版）与其他安全服务之间的关系与区别？
负载均衡器概述
内网和外网负载均衡器内网负载均衡依据不同网络类型,天翼云还支持内网负载均衡器和外网负载均衡器。内网负载均衡通过内网IP地址对内部主机进行负载均衡,实现内部服务的高可用性和性能优化,同时确保内网环境的安全性。外网负载均衡外网负载均衡可以将来自公网的流量均衡地分发到多个后端主机组,实现高可用性和性能的提升。性能保障型/经典型与外网/内网的对应关系性能保障型负载均衡器和经典型负载均衡器都可以用于内网和外网负载均衡。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
负载均衡器概述
命令控制策略
此小节介绍云堡垒机的命令控制策略。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。新建命令控制策略针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,Guacd代理对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、动态授权、断开连接等动作。命令控制策略支持以下功能项: 1 支持按策略列表页策略排序区分优先级,排序越靠前优先级越高。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
命令控制策略
基本概念
SSH密钥对一种安全便捷的登录认证方式,由公钥和私钥组成,仅支持Linux实例。安全组一种虚拟防火墙,您可以基于安全组控制实例的入流量和出流量。弹性网卡一种独立的虚拟网卡,可以绑定到弹性云主机或从弹性云主机解绑,实现业务的灵活扩展和迁移。云硬盘可弹性扩展的块存储设备,可以用作实例的系统盘或可扩展数据盘使用。快照某一时间点云盘数据状态的备份文件,用于备份或者恢复整个云盘。 VPC 虚拟私有云(Virtual Private Cloud)。

来自：
帮助文档
GPU云主机
产品简介
基本概念
使用限制
TaurusDB使用上有一些固定限制,用来提高实例的稳定性和安全性,具体详见下表。表功能使用限制功能使用限制 TaurusDB访问如果TaurusDB数据库实例没开通公网访问,则该实例必须与弹性云主机在同一个虚拟私有云内才能访问。弹性云主机必须处于目标TaurusDB数据库实例所属安全组允许访问的范围内。如果TaurusDB数据库实例与弹性云主机处于不同的安全组,系统默认不能访问。需要在TaurusDB数据库的安全组添加一条“入”的访问规则。

来自：
帮助文档
云数据库TaurusDB
产品介绍
使用限制
镜像优化类
私有镜像自行安装: 对于用户自己创建的私有镜像,需要用户自行安装VMTools,以确保云主机能够充分发挥性能和功能。为什么要更新VMTools? 平台会定期从virtio社区同步问题修复,每月发布更新版本可以帮您进行以下优化: 问题修复和安全性: VMTools 提供了与宿主机系统的交互,包括文件共享、鼠标和键盘集成等功能。更新VMTools可以获得最新的问题修复和安全性更新,确保在您的虚拟机中使用过程中不会遇到已知问题或潜在的安全漏洞。

来自：
帮助文档
镜像服务
常见问题
镜像优化类
服务类
天翼云安全渗透测试服务各阶段时间安排?客户确认阶段:第1周,预计一周时间供双方协商测试方案。进行测试阶段:第2-3周,预计两周时间。整改复测阶段:提交测试报告后1个月内客户可以提交复测申请,复测在1周内完成。质保服务阶段:从报告交付日开始,为期12个月。天翼云安全渗透测试服务网络要求?应用系统网络与扫描器网络可达即可提供渗透测试。Internet默认可达,内网地址需部署扫描器在内网即可。天翼云安全渗透测试服务流程是怎样的?渗透测试是不是相当于入侵系统?

来自：
帮助文档
渗透测试
常见问题
服务类
操作策略管理
5.点击“新建”后出现以下界面,选择虚拟主机,添加策略名、匹配符号,和策略内容。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
操作策略管理
自动快照概述
本文将从产品定义,应用场景,使用限制三部分来介绍天翼云云硬盘自动快照。产品定义天翼云云硬盘支持自动快照功能,用户通过自动快照策略周期性地为云硬盘创建快照,可同时适用于系统盘和数据盘。自动快照服务便于用户灵活设置快照创建任务,能够提高数据安全和操作容错率。应用场景自动快照策略是指云硬盘在预设的时间点周期性地创建快照,保护云硬盘数据,是系统安全性和容错率的重要保障,通常应用于以下两个场景:当您来不及手动创建快照时,可以使用当前云硬盘创建的最近的自动快照进行回滚操作,最大限度地降低损失。

来自：
帮助文档
云硬盘
用户指南
云硬盘自动快照
自动快照概述
集群策略
本节介绍如何配置集群策略。在集群策略页面内,支持配置集群审计策略、告警策略、告警规则。前提条件已开启集群审计功能,具体操作请参见开启集群审计。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群策略”,进入集群策略页面。配置审计策略:进入“审计策略”页面,可配置审计事件保留周期、审计事件类型。配置告警策略:进入“告警策略”页面,默认内置日常运营、重保模式、高级防护对应策略。点击添加按钮,进入策略添加页面,输入策略名称(必填)、策略描述(非必填)、选择对象、开启规则,点击保存。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群策略
节点限制检查
若存在依赖,请修改负载调度策略,解除依赖后再删除该标签。问题场景四:K8S节点名称与云主机一致 CCEK8S节点名称默认“与节点私有IP保持一致”,若创建节点时选择“与云主机名称保持一致”,当前暂不支持升级。请登录CCE控制台,前往“集群信息->节点管理”处查看节点标签,对比节点标签kubernetes.io/hostname的值是否与云主机名称是否一致。如果一致,则需在集群升级前移除该节点。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前检查
节点限制检查
使用物理机挂载文件系统
步骤二:创建文件系统在天翼云控制中心单击“存储>弹性文件服务”,单击右上角“创建文件系统”,进入创建文件系统页面。根据界面提示配置参数,请参考创建文件系统。创建成功后,可在控制台界面看到对应的文件系统。单击文件系统名称,进入详情页,查看文件系统具体信息。步骤三:挂载文件系统计算服务的操作系统决定了文件系统挂载方式。Linux操作系统的物理机与云主机挂载方式相同。本文以Linux操作系统物理机挂载NFS系统为例介绍挂载文件系统。

来自：
帮助文档
弹性文件服务
用户指南
挂载访问
使用物理机挂载文件系统
选择策略类型
本节介绍如何选择/切换策略类型。策略介绍 NetworkPolicy适用于为指定资源设置允许进出站访问的场景。 OVS模式仅限于OpenShift环境,可为指定的访问源与访问目标设置拒绝规则。 IPtables模式可为指定的访问源与访问目标设置访问规则,由策略优先级决定允许或拒绝。选择策略类型登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”,进入策略管理页面。当首次添加集群时,系统会要求用户选择一种策略类型。

来自：
帮助文档
容器安全卫士
用户指南
网络安全
选择策略类型
使用告警联系组设置告警通知对象
天翼云监控支持使用告警联系组设置告警通知对象,本文为您介绍该应用场景下的操作步骤。应用背景当云主机监控产生告警时,云监控服务将通知告警联系人。您需要先创建告警联系人和告警联系组,并将告警联系人添加到告警联系组。在进行告警规则的创建时,选择相应的告警联系组,即可实现通过告警联系组来接收告警通知的目的。步骤一:创建告警联系组1.登录管理控制台。2.单击“管理与部署 > 云监控”。3.单击左侧“告警服务”下拉菜单,选择“告警联系人/组”,进入告警联系人管理界面。

来自：
帮助文档
云监控服务
最佳实践
使用告警联系组设置告警通知对象
XEN实例迁移最佳实践
背景信息当前天翼云上XEN实例已经停售(详情可见XEN实例停止售卖说明及常见问题),建议还在使用XEN实例的客户迁移至更新的产品系列上,以获取更优的性能,以及更高的可靠性。迁移准备如何判断是否在使用XEN实例可以通过判断当前使用的规格名称,来确定自己是否在使用XEN实例。当前XEN实例的规格名称包括:C1、C2、S1、M1型弹性云主机。驱动安装如果当前XEN实例使用的是Linux镜像,可参考以下方案中的步骤安装驱动。

来自：
帮助文档
弹性云主机
最佳实践
XEN实例迁移最佳实践
修改/删除监听器
说明如果该监听器下有后端云主机,删除监听器之前需移除云主机。如果HTTP设置了重定向至HTTPS,删除HTTPS监听器之前需删除HTTPS重定向规则。如果监听器包含了转发策略,删除监听器之前需先删除转发策略。删除监听器后会同时删除所绑定的后端主机组。切换到“监听器”页签,单击需要删除的监听器名称右侧的。单击“是”。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
修改/删除监听器
云防火墙使用最佳实践
源:ANY 目的:ANY 服务:ANY 动作:阻断配置内到外的访问策略 1.登录天翼云控制中心。 2.在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。 3.在左侧导航栏中,选择“访问控制 > 访问策略管理”,进入“访问策略管理”页面。 4.单击“添加规则”,在弹出“添加防护规则”对话框,配置防护规则。在“添加防护规则”对话框,配置源地址和目的地址,协议选择TCP或者特定协议,填写源端口和目的端口,动作选择放行。

来自：
帮助文档
云防火墙
最佳实践
云防火墙使用最佳实践
虚拟IP简介
您的应用需要具备高可用性并且需要通过Internet访问,同时需要具备安全性(VPN),保证稳定的网络性能(云专线),或者需要通过其他VPC访问(对等连接)。约束与限制虚拟IP与弹性IP绑定将受弹性IP相关配额限制,具体可参看弹性IP服务约束与限制内容。不推荐在弹性云主机配置多个同子网网卡的场景下,使用虚拟IP功能。若在该场景下使用虚拟IP功能,弹性云主机内部会存在路由冲突,导致虚拟IP通信异常。备弹性云主机需要关闭IP转发功能。确认方式如下: a.

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
虚拟IP简介
什么是云容器引擎
为了让用户可以方便地在云上使用Kubernetes管理容器应用,天翼云推出了基于原生Kubernetes的云容器引擎服务。云容器引擎(Cloud Container Engine,简称CCE)提供高度可扩展的、高性能的企业级Kubernetes集群,支持运行Docker容器。借助云容器引擎,您可以在云上轻松部署、管理和扩展容器化应用程序。

来自：
帮助文档
云容器引擎
用户指南
什么是云容器引擎
服务版本差异
检测账户遭受的口令破解攻击,封锁攻击源,防止云主机因账户破解被入侵。若账户暴力破解成功,登录到云主机,则触发安全事件告警。 √ √ √ √ √ √ Linux、Windows 实时检测异常登录检测主机异地登录行为并进行告警,用户可根据实际情况采取相应措施(例如:忽略、修改密码等)。若在非常用登录地登录,则触发安全事件告警。 √ √ √ √ √ √ Linux、Windows 实时检测非法系统账号检测主机系统中的账号,列出当前系统中的可疑账号信息,帮助用户及时发现非法账号。

来自：
帮助文档
企业主机安全
产品介绍
服务版本差异
共享云硬盘及使用方法
建议将共享云硬盘挂载至位于同一个反亲和性云主机组内的ECS,以提高业务可靠。 VBD类型的共享云硬盘:创建的共享云硬盘默认为VBD类型,该类型云硬盘可提供虚拟块存储设备,不支持SCSI锁。当您部署的应用需要使用SCSI锁时,则需要创建SCSI类型的共享云硬盘。 SCSI类型的共享云硬盘:SCSI类型的共享云硬盘支持SCSI锁。说明为了提升数据的安全性,建议您结合云主机组的反亲和性一同使用SCSI锁,即将SCSI类型的共享云硬盘挂载给同一个反亲和性云主机组内的ECS。

来自：
帮助文档
云硬盘
产品简介
共享云硬盘及使用方法
控制台功能概述
而在通常的网页请求中,由于同源安全策略(Same Origin Policy,SOP)的存在,不同域之间的网站脚本和内容是无法进行交互的。归档数据直读您可以为桶开启归档数据直读,开启后存储类别为归档存储的对象可以直接下载,无需提前恢复。归档数据直读会收取相应的费用。桶清单桶清单功能可以定期生成桶内对象的相关信息,保存在CSV格式的文件中,并上传到您指定的桶中。天翼云各区域支持的能力不一致,具体清单参见功能特性。

来自：
帮助文档
对象存储
用户指南
控制台功能概述
产品优势
简单易用集中管理:系统自动安装容灾客户端,保护组、受保护云主机、复制任务集中配置管理。配置简单:支持容灾演练、一键切换,轻松完成云主机容灾管理。经济高效数据持续保护:采用CDP(Continue Data Protection)技术,提供IO级复制,RPO可达秒级。业务连续性保护:支持通过任意恢复点进行容灾演练以及切换,容灾云主机快速拉起,RTO可达分钟级。高性价比:利用公有云弹性优势构建容灾中心,初始投资低、建设周期短。

来自：
帮助文档
云容灾
产品简介
产品优势
启用伸缩组
只有状态为“已启用” 的伸缩组,系统才会监控该伸缩组的伸缩策略,才可能触发伸缩活动。启用伸缩组后,当伸缩组内的当前云主机数量小于“最小实例数”或大于“最大实例数”时,系统自动添加或减少相应数量的云主机,相应的便会有一次弹性伸缩活动。启用伸缩组的步骤如下: 在伸缩组列表中,伸缩组所在行的【操作】列下,单击【启用】; 您也可以单击伸缩组名称,在伸缩组的【基本信息】页面中,单击状态右侧的【启用】。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩组管理
启用伸缩组
策略管理概述
本节介绍策略管理功能的使用约束与限制。态势感知(专业版)的策略管理功能可以简化您在多个账户和资源上的管理和维护任务,以实现各种保护,包括WAF、CFW、VPC安全组。支持统一展示所有策略信息、人工管理七层防线策略、查看人工/自动化拦截记录等操作。约束与限制应急策略目前仅支持CFW/WAF/VPC安全组的黑名单策略。单用户单工作空间内容最多新增500条应急策略。将IP或IP地址段配置为黑名单后,来自该IP或IP地址段的访问,CFW将不会做任何检测,直接拦截。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
策略管理
策略管理概述

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

一站式智算服务平台

人脸实名认证

推荐文档

玩转天翼云⑤：windows修改mysql目录

导出数据

迁移准备

删除队列

消费者生产者