活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云服务器官网_相关内容
      • 使用AI云电脑
        本节介绍天翼云电脑移动终端的功能使用说明。 拖动工具栏 进入AI云电脑后,可在桌面顶部看到工具栏,点击“拖动”图标,支持工具栏任意位置移动,支持隐藏在桌面顶部和左右两侧屏幕边。 锁定/解锁工具栏 进入AI云电脑后,可在桌面顶部看到工具栏,支持锁定和解锁工具栏。 自动收起工具栏 工具栏在不使用时会自动收起吸附在屏幕边缘,点击可快速展开 。 退出/重启/关机 工具栏“退出”模块,包含以下操作: 退出:点击“退出“,断开AI云电脑连接,退出到AI云电脑列表页。 重启:点击“重启”,将对AI云电脑进行重启,同时退出到AI云电脑列表页。 关机:点击“关机”,仅对AI云电脑进行关机(而非终端关机),同时退出到AI云电脑列表页。 网络状态 工具栏点击“网络状态”,可查看详细的网络状态,包括往返时延,网速上下行。 当AI云电脑遇到卡顿情况时,可点击“一键优化”开启智能检测,优化程序。
        来自:
        帮助文档
        天翼云电脑(政企版)
        移动终端指南
        使用AI云电脑
      • 应用场景
        本文将为您介绍算力专网的主要应用场景。 总部/分支站点组网(含入云)场景客户总部、分支机构、自建机房等站点位于中国境内或境外网络节点覆盖范围内,其中客户本地侧站点提供IPRAN和PON等多种接入方式。天翼云节点可以是中国电信CN2DCI网络覆盖的全国资源池,既可以接入本省天翼云,也可以跨省接入天翼云。境内第三方公有云节点接入通过CN2DCI网络实现,境外第三方云节点接入可以通过国际公司相关产品实现。 客户站点使用IPRAN接入算力专网 客户总部/分支站点由IPRAN网络接入CN2DCI网络的本地PE或延伸交换机。用户CE到ASBR/BLEAF设备通过VLAN+PW建立二层通道。客户网络CE与本地IPRAN的U设备采用单上联或双上联的方式对接,以二层VLAN方式互联。用户接入的IPRAN U设备与ASBR/BLEAF设备之间建立PW,承载用户二层通道。ASBR设备与本城域内的CN2DCI PE设备就近互联。用户CE作为自身内网的三层网关,与CN2DCI PE设备互为三层邻居。以上ASBR/BLEAF设备为复用IPRAN云专线的ASBR设备。 天翼云资源池站点接入算力专网 云资源池内云专线交换机作为CE设备,通过预开通的大带宽中继电路接入资源池所在地市CN2DCI PE设备,云资源池内不同客户之间通过不同的VRF来进行区隔。云专线交换机与CN2DCI PE设备之间通过VLAN子接口对接。
        来自:
        帮助文档
        算力专网
        产品介绍
        应用场景
      • 应用场景
        本文将介绍天翼云弹性伸缩的主要应用场景。 弹性伸缩服务有广泛的业务场景,本文主要介绍三种典型的应用场景。 场景一:非周期波动场景 场景说明 社交平台、新闻网站会因为某个突发热点事件,访问量激增,在激增过后,访问量又下降回归正常数值,此类波动通常无法提前预测,且业务访问量变化无规律可循,无法设置定时或周期策略,用户可通过以下两种方式应对此类场景: 当业务访问量突增或突减时,手动对云主机实现增减。但此方法很难做到及时且完善的增减,不推荐。 设置告警策略,通过观测云主机的性能指标数据(CPU和内存的使用率等)动态变化,来确认是否增减云主机。推荐此方法。 场景示例 以下是为此场景设置告警策略的示例: 示例:可以设置2个告警策略,一个告警策略设置为伸缩组内实例的CPU使用率平均值超过70%时,自动增加n台实例;另一个告警策略设置为伸缩组内实例的CPU使用率平均值低于30%时,自动减少n台实例。 产品优势 使用弹性伸缩设置告警策略,可以自动调整云主机实例资源,精准扩缩容,避免资源的浪费与冗余。 可在确保计算能力满足需求的前提下最大程度的节省资源与人力成本。 场景二:周期波动场景
        来自:
        帮助文档
        弹性伸缩服务 AS
        产品简介
        应用场景
      • 查看密钥
        本文为您介绍如何通过密钥管理控制台查看已创建的用户主密钥详细信息。 成功创建了用户主密钥之后,您可以通过控制台查看密钥列表以及密钥详情信息。 操作步骤 1. 登录密钥管理服务控制台。 2. 在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。 3. 在左侧导航栏,单击 密钥管理服务 ,进入 密钥列表 。 4. 在密钥列表中,查看密钥信息。密钥列表参数说明如下表所示。 参数 说明 密钥ID 创建密钥时自动生成的密钥ID。可点击进入密钥详情。 别名 密钥的别名。 密钥状态 密钥的状态,包含: 启用中 已禁用 待删除 待导入 密钥类型 创建密钥时选择的算法类型,包含: 对称密钥:AES256、CtyunSM4(企业版支持) 非对称密钥:RSA2048、CtyunSM2(企业版支持) 密钥用途 创建密钥时选择的用途,包含: Encrypt/Decrypt Sign/Verify,仅非对称密钥支持 保护级别 创建密钥时选择的保护级别,包含: Software Hsm 创建时间 创建该密钥的时间。 操作 用户可以对密钥进行启用/禁用、计划删除密钥/取消计划删除密钥、编辑标签操作。 5. 在密钥列表点击 密钥ID ,进入 密钥详情页 。 在密钥详情区域可查看当前密钥的详细信息。 密钥详情参数说明如下表所示: 参数 说明 密钥类型 创建密钥时选择的算法类型,包含: 对称密钥:AES256、CtyunSM4(企业版支持) 非对称密钥:RSA2048、CtyunSM2(企业版支持) 密钥用途 创建密钥时选择的用途,包含: Encrypt/Decrypt Sign/Verify,仅非对称密钥支持 创建者 即Userid。 密钥状态 密钥的状态,包含: 启用中 已禁用 待删除 待导入 保护级别 创建密钥时选择的保护级别,包含: Software Hsm 创建时间 创建该密钥的时间。 删除保护 状态: 未开启 启用中 说明 开启删除保护状态的密钥,将无法直接删除该密钥,从而避免误删除密钥。若确认要将密钥删除,需要将删除保护关闭。 描述 描述信息,可修改。 在密钥详情页 的别名管理 区域,可为密钥创建别名,同时可删除不需要的别名。详情请参见别名管理。 在密钥详情页 的密钥版本 区域,可为对称密钥设置 轮转策略 ,为非对称密钥手动 更新密钥版本 ,同时可查看当前密钥的版本列表。详情请参见密钥版本管理。 对称密钥,设置轮转策略: 非对称密钥,创建密钥版本: 在密钥详情页 的云产品关联区域,可查看当前密钥绑定的天翼云云上产品。
        来自:
        帮助文档
        密钥管理
        用户指南
        密钥管理
        查看密钥
      • VPN连接服务创建方式二
        本章节向您主要介绍第二种VPN连接服务创建方式。 操作场景 通过执行该操作,您可以创建VPN,以便在您的数据中心与天翼云VPC之间建立一条保密而安全的通信隧道。 前提条件 请确认虚拟私有云VPC已经创建完成。 请确认虚拟私有云VPC的安全组规则已经配置,ECS通信正常。 操作步骤 1. 登录管理控制台。 2. 在管理控制台上方选择区域和项目。 3. 在系统首页,单击“网络 > 虚拟专用网络”。 4. 在“虚拟专用网络”界面,单击“购买VPN”。 5. 根据界面提示配置参数,并单击“立即购买”。 6. 提交申请。 创建成功后云为该IPsec VPN分配一个公网出口IP地址。该地址为VPN页面中,已创建的VPN的本端网关地址。在您自己数据中心配置对端隧道时,远端网关需要配置为该IP地址。 7. 因为隧道的对称性,还需要在您自己数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。 说明 IKE策略指定了IPsec 隧道在协商阶段的加密和认证算法,IPsec策略指定了IPsec在数据传输阶段所使用的协议,加密以及认证算法;这些参数在VPC上的VPN和您数据中心的VPN中需要进行相同的配置,否则会导致VPN无法建立连接。 以下算法安全性较低,请慎用: 认证算法:SHA1、MD5。 加密算法:3DES。 DH算法:Group 1、Group 2、Group 5。 配置对端设备 配置对端设备可参见以下示例,帮助您配置本地的VPN设备,实现您本地网络与天翼云VPC子网的互联互通。
        来自:
        帮助文档
        VPN连接
        快速入门
        VPN连接服务创建方式二
      • 告警模板:创建
        接口功能介绍 调用此接口可创建告警模板。 接口约束 告警模板内容不能为空。 URI POST /v4/monitor/createalarmtemplate 请求参数 请求体body参数 参数 参数类型 是否必填 示例 说明 下级对象 content Object 是 告警模板内容 content 表content 参数 参数类型 是否必填 示例 说明 下级对象 name String 是 xsZSu 告警模板名称 ser String 是 ecs 本参数表示告警服务。取值范围:ecs:云主机。evs:云硬盘。pms:物理机。...详见“告警规则:获取告警服务列表”接口返回。 dim String 是 ecs 本参数表示告警维度。取值范围:ecs:云主机。disk:磁盘。pms:物理机。...详见“告警规则:获取告警服务维度关系”接口返回。 desc String 否 test 告警模板描述 rules Array of Objects 是 告警规则 rule 表rule 参数 参数类型 是否必填 示例 说明 下级对象 for Integer 否 120 持续时间,当规则执行结果持续多久符合条件时报警(防抖),默认120s metric String 否 cpuutil 监控指标,默认为cpuutil fun String 否 min 本参数表示采用算法。默认值min。取值范围:last:原始值。avg:平均值。max:最大值。min:最小值。根据以上范围取值。 operator String 否 le 本参数表示比较符。默认值le。取值范围:eq:等于。gt:大于。ge:大于等于。lt:小于。le:小于等于。根据以上范围取值。 value String 否 80 告警阈值,整数、小数、百分数格式字符串,默认为80 period String 否 5m 本参数表示算法统计周期。默认值5m。参数fun为last时不可传。参数fun为avg、max、min均需填此参数。本参数格式为“数字+单位”。单位取值范围:m:分钟。h:小时。d:天。根据以上范围取值。 level Integer 否 1 本参数表示报警级别。默认值1。取值范围:1:灾难告警。2:严重告警。3:一般告警。4:警告告警。根据以上范围取值。
        来自:
        帮助文档
        云监控服务
        API参考
        API
        告警服务
        告警模板
        告警模板:创建
      • 该产品与其他服务的关系
        本节主要介绍云存储网关与OOS之间关系。 云存储网关作为本地与天翼云对象存储(经典版)I型(ObjectOriented Storage,OOS)之间的桥梁,通过标准 iSCSI 协议提供块存储服务,帮助用户将全量数据自动同步到OOS中,实现存储空间的弹性扩展。
        来自:
        帮助文档
        云存储网关
        产品简介
        该产品与其他服务的关系
      • 高可用能力构建
        本章节介绍如何在服务网格中使用本地限流 前提条件 1. 已开通云容器引擎,至少有一个云容器引擎集群实例。产品入口:云容器引擎。 2. 开通天翼云服务网格实例。 操作步骤 我们以bookinfo应用为例演示本地限流能力,首先在default命名空间部署bookinfo应用。 然后在default命名空间部署针对productpage服务的限流策略,token数量最大为5,每2秒重新填充5个token: apiVersion: istio.ctyun.cn/v1beta1 kind: LocalRateLimiter metadata: name: productpagelimit spec: workloadSelector: 匹配工作负载 labels: app: productpage context: SIDECARINBOUND statPrefix: httplocalratelimiter configs: name: productpage routeConfig: vhost: name: 'inboundhttp9080' rateLimitConfig: tokenBucket: maxTokens: 5 tokensPerFill: 5 fillInterval: 2s filterEnabled: runtimeKey: localratelimitenabled defaultValue: numerator: 100 denominator: HUNDRED filterEnforced: runtimeKey: localratelimitenforced defaultValue: numerator: 100 denominator: HUNDRED responseHeadersToAdd: appendAction: OVERWRITEIFEXISTSORADD header: key: xlocalratelimit value: 'true' 我们使用gostresstesting工具验证效果,如下图所示,结果状态码中有200和429(请求被限流);200的个数每2秒增加5个,符合我们设定的2秒重新填充5个token的设定;429状态码在持续增加。 单独请求productpage服务可以看到请求被限流的情况:
        来自:
        帮助文档
        应用服务网格
        用户指南
        流量管理中心
        高可用能力构建
      • 使用Robocopy工具迁移CIFS文件系统
        本文介绍如何使用Robocopy工具实现两个CIFS文件系统的数据迁移。 应用场景 本文适用于同地域同一VPC不同文件系统之间的数据迁移。Robocopy是Windows系统自带的目录复制命令,该功能可以创建两个文件结构完全相同的镜像副本而不用复制任何不需要的重复文件,同时还允许您保留所有相关文件信息,包括日期、时间戳等。 前提条件 已拥有两个CIFS协议文件系统,并且准备一台与源文件系统在同一VPC网络下的Windows弹性云主机。两个文件系统分别作为源文件系统和目标文件系统,源文件系统指含业务数据的旧文件系统,目标文件系统指即将投入使用的新文件系统。 准备工作 1. 注册天翼云官网账号,并完成实名认证,具体操作请参考注册天翼云账号。 2. 登录天翼云官网页面,找到控制中心,具体操作请参考天翼云控制中心。 3. 分别创建一个文件系统和一台弹性云主机,具体操作请参考创建弹性文件系统、创建弹性云主机。 4. 挂载文件系统至弹性云主机,具体操作请参考使用弹性云主机挂载文件系统。 操作步骤 两个CIFS文件系统之间的数据迁移可以分为几个关键步骤: 挂载文件系统>迁移数据>迁移应用 。具体操作步骤如下
        来自:
        帮助文档
        弹性文件服务 SFS
        用户指南
        数据迁移
        NAS文件系统之间的迁移
        使用Robocopy工具迁移CIFS文件系统
      • 计费类
        本小节介绍DDoS高防IP计费类常见问题。 天翼云DDoS高防IP是付费产品吗? 天翼云高防IP作为天翼云安全业务的一个重要产品,作为付费的增值业务服务产品提供给天翼云客户。需要用户购买,收费的标准详见天翼云高防IP实例购买页面。 防护实例过期后是否会直接终止业务? 防护资源过期后,会留存客户配置10个工作日的时间供客户进行续费。
        来自:
        帮助文档
        DDoS高防IP
        常见问题
        计费类
      • 云手机用户协议
        天翼云手机户协议生效,详情请参见这里。
        来自:
        帮助文档
        天翼云手机
        相关协议
        云手机用户协议
      • 产品规格
        主要介绍翼MapReduce服务的产品规格。 通用计算型 规格名称 核数 内存 ::: s3.4xlarge.4 16核 64GB 通用计算增强型 规格名称 核数 内存 ::: c6.2xlarge.4 8核 32GB c6.4xlarge.4 16核 64GB c6.8xlarge.4 32核 128GB c6.16xlarge.4 64核 256GB c6s.4xlarge.2 16核 32GB c6s.4xlarge.4 16核 64GB c6s.8xlarge.4 32核 128GB c6s.16xlarge.4 64核 256GB c7n.4xlarge.4 16核 64GB c7n.6xlarge.4 24核 96GB c7n.8xlarge.4 32核 128GB c7n.12xlarge.4 48核 192GB c7n.16xlarge.4 64核 256GB c7n.24xlarge.4 96核 384GB 内存优化型 规格名称 核数 内存 ::: m6.2xlarge.8 8核 64GB m6.3xlarge.8 12核 96GB m6.4xlarge.8 16核 128GB m6.6xlarge.8 24核 192GB m6.8xlarge.8 32核 256GB m6.16xlarge.8 64核 512GB
        来自:
        帮助文档
        翼MapReduce
        计费说明
        产品规格
      • 产品咨询类
        终端节点有哪些状态? 终端节点的状态以及每种状态的说明: 状态 意义 待审核 表示终端节点要连接的终端节点服务关闭了“是否自动接收连接”,正等待终端节点服务的审批。 已连接 表示终端节点已成功连接至终端节点服务。 已拒绝 表示终端节点服务拒绝了终端节点的连接。 已冻结 用户欠费时系统发起,冻结为不可用状态,用户缴费后恢复,恢复时判断服务连接状态,根据条件回到冻结前状态(待审核,已拒绝,已连接) VPC终端节点是否支持跨地域访问? 不支持创建终端节点连接跨地域的终端节点服务,但可以在同地域终端节点连接终端服务后搭配使用云间高速,将目标VPC与终端节点所在VPC打通,通过访问跨区域VPC的终端节点的方式访问目标区域的终端节点服务。 云间高速实例是创建、管理一体化网络的基础资源,使用云间高速配合终端节点服务,以跨地域访问终端节点的方式实现跨地域访问服务,详见云间高速跨区域VPC互通。 为什么会有VPCEsfs 为前缀的终端节点实例? 默认前缀为“VPCEsfs”的VPC终端节点实例由弹性文件服务在创建SFS Turbo文件系统实例时为您创建,该终端节点已自动连接文件存储服务,云主机、物理机、容器等计算服务可通过此终端节点访问文件系统,详见创建文件系统弹性文件服务快速入门 天翼云。此类终端节点 免费 ,请放心使用。但务必不要修改或删除此类终端节点实例,否则可能造成文件系统访问中断,影响业务连续性。 在文件系统解绑VPC时,若服务端检测到此终端节点仅关联当前一个文件系统,在解绑VPC时会自动为您删除相应的终端节点,无须手动操作。 如您误删除了此类终端节点,请前往弹性文件服务SFS Turbo控制台,找到您在使用的文件系统,为其解绑掉原VPC再重新添加该VPC,服务端会为您重新创建VPCE实例,如确认不再使用文件系统,可进行实例删除/退订。 如误删除终端节点后导致客户端文件系统挂载目录页面卡死,请参考文件系统在客户端的挂载目录界面卡死弹性文件服务故障修复 天翼云进行处理。
        来自:
        帮助文档
        VPC终端节点
        常见问题
        产品咨询类
      • 入门简介
        本文带您快速入门多活容灾服务。 使用条件 1. 已经注册并开通天翼云账号。 2. 当前账号已开通多活容灾服务,拥有使用多活容灾服务的权限。 3. 已经完成实名认证。 使用流程 多活容灾服务使用流程如图所示。 1. 开通多活容灾服务。 2. 若生产中心为三方数据中心时,需新增三方数据中心。 3. 创建命名空间。在控制台命名空间页面创建命名空间,用户可以创建多个命名空间,用于逻辑隔离不同的资源。 4. 同步/纳管资源。在多活容灾服务平台使用相关资源之前,用户需通过资源管理模块对资源进行同步或新增操作,以便MDR侧能够实现资源的统一管理。 5. 创建容灾管理中心。用户可以根据业务需要使用一个或若干个容灾管理中心,容灾管理中心与命名空间为一对十绑定关系。 6. 接入应用(可选)。应用接入可帮助用户对容灾管理中心的云主机资源进行流量配比与健康检查监控,云主机资源健康情况可在监控大盘中查看。同时,可以帮助用户进一步将容灾管理中心的资源(如云主机、存储、数据库)按应用维度进行细粒度划分,提升资源管理便捷性。 7. 预案编排。预案编排涵盖预案阶段和预案管理两方面。预案阶段模块中,帮助用户以任务为单位进行串行或并行编排成预案阶段。预案管理模块中,用户可根据多个预案阶段互相衔接组成整体预案流程,预案流程为后续灾备演练和应急切换提供整体流程方案。 8. 容灾演练。容灾演练旨在确保灾难发生后能够快速恢复业务而进行的一系列的演练任务,涉及的演练任务来源于相应的预案流程,演练时演练任务为实战演练。 9. 应急切换。应急切换用于灾难发生后为了快速恢复业务而进行的一系列切换或恢复任务,涉及的演练任务来源于相应的预案流程。故障切换场景下可根据预设的切换预案流程拉起依次数据库、存储、灾备云主机等相关服务;故障回切场景下可根据预设的回切预案流程执行数据库、存储、容灾云主机的回切操作,以确保业务正常运行。
        来自:
        帮助文档
        多活容灾服务
        快速入门
        入门简介
      • 默认服务发现
        通过在天翼云Prometheus监控服务中开启默认服务发现功能,您可以采集云容器引擎中符合Prometheus默认采集规则的监控指标,以进行集群运维和性能分析。 使用限制 仅支持容器环境实例。 相关费用 使用默认服务发现将产生自定义指标相关费用。更多信息,请参见计费说明。 前提条件 已创建容器环境实例,即容器集群。 已通过接入中心接入集群。详情请查看容器可观测接入。 注意 1. 如果集群不是从接入中心接入Prometheus,默认服务发现功能会开启失败。 2. 容器集群中需要暴露监控指标的Pod需要配置符合Prometheus默认采集规则的Annotations。 操作指南 步骤一:开启默认服务发现 1. 登录云容器引擎管理控制台。 2. 在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择工作负载 > 容器组。 3. 点击目标Pod操作列的编辑,新增以下Annotations注解。 annotations: prometheus.io/path: /metrics 指标暴露的HTTP Path。 prometheus.io/port: "xxxx" 指标暴露端口。 prometheus.io/scrape: "true" 是否抓取当前Pod的指标。 4. 点击更新。 步骤二:开启默认服务发现 1. 登录应用性能监控APM控制台,点击左侧菜单栏Prometheus监控。 2. 在Prometheus监控菜单下,点击接入管理。 3. 在已接入环境页签,查看容器环境列表,点击目标容器环境操作列的指标采集按钮,进入指标采集页面。 4. 在指标采集页签,点击默认服务发现,进入默认服务发现的配置页面。 5. 在默认服务发现页面,点击功能启用按钮,开启默认服务发现能力。后续在指标采集页签中,即可查看当前扫描的符合默认服务发现的所有Pod列表。
        来自:
        帮助文档
        应用性能监控 APM
        用户指南
        Prometheus监控
        控制台操作指南
        自定义数据接入
        管理容器环境自定义采集规则
        默认服务发现
      • 应用中心简介
        应用中心是一个集开发、部署、管理等全生命周期服务的平台,提供了Web开发、人工智能、音视频处理等丰富的Serverless应用模板。您可以一键部署预置的模板,也可以在此基础上进行二次开发以满足个性化需求。 产品优势 Serverless应用中心具有以下几点优势: 1. 从开发到运维一站式解决方案,提供快速上手、极简运维的使用体验,让您专注于具体的业务开发。 2. 支持Serverless Devs组件部署应用,您可以使用s.yaml编排业务,并一键部署到天翼云函数计算。 3. 丰富的应用模板,满足您不同编程语言或业务领域的个性化定制。 基本概念 应用模板 Serverless应用模板是一种预先设计好的具有基本功能的Serverless应用案例,允许开发者使用模板快速创建应用。 应用 Serverless应用是具体业务编排的整体资源的描述,一个应用包含Serverless函数以及函数所使用到的云服务资源、差异化部署管理的环境、部署执行的流水线。 环境 在Serverless应用中心领域,环境提供了灵活的应用差异化部署管理,您可以创建不同的环境,并为各个环境配置不同的部署资源、环境变量和流水线。 流水线 流水线提供了CI/CD能力,帮助您快速将应用源码进行编译构建,并发布到天翼云上。 产品计费 Serverless应用中心可以免费使用。但是,在部署应用时所涉及到的相关云产品服务可能会产生费用,具体的计费规则请参照相应云产品的计费说明。
        来自:
        帮助文档
        函数计算
        用户指南
        应用管理
        应用中心简介
      • Nacos SDK应用和限制
        本章节介绍MSE Nacos SDK的应用以及相关限制因素 概述 MSE Nacos 适用于各种微服务业务系统和应用场景,既可以单独使用也可以与微服务云应用平台、云容器引擎、应用服务网格等组合使用。为了您服务的稳定性,需要注意一些限制。本文介绍MSE Nacos SDK的应用以及相关的限制因素。 SDK的应用 如果您使用的技术栈是Java,既可以通过开源的Nacos客户端 SDK,也可以通过集成Spring Cloud、Dubbo等框架集成Nacos客户端访问Nacos实例,实现服务注册发现和配置管理;如果您业务使用的技术栈是Go、C++、Python、Nodejs,也可以通过开源客户端或者相关框架,访问 Nacos实例。另外, Nacos作为微服务系统的核心组件之一,也可以与服务网格和微服务网关、服务治理等组件整合使用,为云原生应用开发者提供更强大的能力。 技术栈 原生SDK 框架(Spring Boot) 框架(Spring Cloud) Java Naocs提供Java SDK 连接实例。 Spring Boot框架的接入方案请参考章节:Nacos Spring Boot快速接入 Spring Cloud框架的接入方案请参考章节:如何在MSE上为Spring Cloud应用构建服务注册中心? SDK的使用限制 Java 不推荐的版本 不推荐原因 解决方案 0.X ~ 1.3.X 版本陈旧,影响性能。 升级至1.4.3及以上版本。 小于1.2.0 该部分版本不支持username和password注入,即不支持鉴权。 升级至1.4.3及以上版本。 1.3.3 该版本客户端不支持在密码中使用特殊字符。 升级至1.4.3及以上版本。 1.4.0 ~ 1.4.2 1.4.2版本使用配置加解密功能时,getConfigAndSignListener接口查询加密配置时返回内容为明文。 升级至1.4.3及以上版本。
        来自:
        帮助文档
        微服务引擎
        用户指南
        注册配置中心
        Nacos
        Nacos SDK应用和限制
      • 查询网页防篡改配置列表
        参数 参数类型 说明 示例 下级对象 custName String 主机名称 testservername id Integer 主键 1 guid String 被防护服务器对应agentGuid 111111111111 remoteGuid String 远端备份服务器GUID 111111111111 remoteServerIp String 远端备份服务器私网ip 192.168.1.1 backupDirectory String 远端备份目录,字符串反转后进行base64编码,如abc,变成 cba后,用base64编码 bWl2L25pYi9yc3Uv remotePort Integer 远端备份服务器端口 15551 createTime String 创建时间 20251010 00:00:00 updateTime String 修改时间 20251010 00:00:00 表 tamperproofDirectoryConfigList
        来自:
        帮助文档
        服务器安全卫士(原生版)
        API参考
        API
        2022-10-20
        网页防篡改
        查询网页防篡改配置列表
      • 设置安全组规则
        操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台右上角的,选择Region。 步骤 3 在页面左上角单击,选择“数据库 > 云数据库TaurusDB”。 步骤 4 在“实例管理”页面,选择目标实例,单击实例名称,进入实例的“基本信息”页面。 步骤 5 设置安全组规则。 在“网络信息”模块的“内网安全组”处,单击安全组名称,进入安全组页面。 步骤 6 在“入方向规则”子页签下单击“添加规则”,在“添加入方向规则”弹出框中填选安全组信息,单击“确定”。 单击可以依次增加多条入方向规则。 表 入方向参数说明 参数 说明 取值样例 ::: 协议端口 安全组规则作用的协议。 目前支持“全部方通”、“全部TCP”“自定义TCP”、“全部UDP”、“自定义UDP”“ICMP”和“GRE”等协议。 选择“全部放通”,表示全部协议端口。 自定义TCP 协议端口 端口:允许远端地址访问弹性云主机指定端口。 通过内网连接实例 时,输入已购买弹性云主机的目标实例的端口。 单个端口:例如22 连续端口:例如2230 全部端口:为空或165535 源地址 源地址:可以是IP地址、安全组。 xxx.xxx.xxx.xxx/32(IPv4地址) xxx.xxx.xxx.0/24(子网) 0.0.0.0/0(任意地址) 0.0.0.0/0 描述 安全组规则的描述信息,非必填项。 描述信息内容不能超过255个字符,且不能包含“ ”。 操作 支持复制或删除一条安全组规则。只有一条安全组规则时不能删除。
        来自:
        帮助文档
        云数据库TaurusDB
        快速入门
        连接实例
        通过内网连接TaurusDB实例
        设置安全组规则
      • 告警模板:更新
        接口功能介绍 调用此接口可更新告警模板。 接口约束 告警模板内容不能为空。 URI POST /v4/monitor/updatealarmtemplate 请求参数 请求体body参数 参数 参数类型 是否必填 示例 说明 下级对象 content Object 是 告警模板内容 content templateID String 是 312b56b43e4311ed8ef2005056898fe0 告警模板ID 表content 参数 参数类型 是否必填 示例 说明 下级对象 name String 是 xsZSu 告警模板名称 ser String 是 ecs 本参数表示告警服务。取值范围:ecs:云主机。evs:云硬盘。pms:物理机。...详见“告警规则:获取告警服务列表”接口返回。 dim String 是 ecs 本参数表示告警维度。取值范围:ecs:云主机。disk:磁盘。pms:物理机。...详见“告警规则:获取告警服务维度关系”接口返回。 desc String 否 test 告警模板描述 rules Array of Objects 是 告警规则 rule 表rule 参数 参数类型 是否必填 示例 说明 下级对象 for Integer 否 120 持续时间,当规则执行结果持续多久符合条件时报警(防抖),默认120s metric String 否 cpuutil 监控指标,默认为cpuutil fun String 否 min 本参数表示采用算法。默认值min。取值范围:last:原始值。avg:平均值。max:最大值。min:最小值。根据以上范围取值。 operator String 否 le 本参数表示比较符。默认值le。取值范围:eq:等于。gt:大于。ge:大于等于。lt:小于。le:小于等于。根据以上范围取值。 value String 否 80 告警阈值,整数、小数、百分数格式字符串,默认为80 period String 否 5m 本参数表示算法统计周期。默认值5m。参数fun为last时不可传。参数fun为avg、max、min均需填此参数。本参数格式为“数字+单位”。单位取值范围:m:分钟。h:小时。d:天。根据以上范围取值。 level Integer 否 1 本参数表示报警级别。默认值1。取值范围:1:灾难告警。2:严重告警。3:一般告警。4:警告告警。根据以上范围取值。
        来自:
        帮助文档
        云监控服务
        API参考
        API
        告警服务
        告警模板
        告警模板:更新
      • 虚机接入
        1. 引言 服务网格接入虚机是为了让传统应用在不改造架构的前提下,也能获得服务网格的治理能力,例如统一的服务发现、流量控制、故障治理与安全通信,从而支撑平滑上云和系统演进。 2. 架构 3. 准备工作 3.1 创建网格实例 确保在控制面中已创建好可用的 服务网格实例,并确认网格状态为 Running。 后续步骤中的虚拟机将加入此网格实例以实现统一流量管理与安全控制。 注意 确保目标虚拟机和网格实例之间网络互通。 3.2. 创建接入网格的虚拟机 准备一台或多台计划纳入网格的虚拟机; 说明 权限要求:具备 root 或具有 sudo 权限的用户; 网络要求:可以访问到 容器集群 API Server 的地址; 3.3 上传 istioctl 与 kubectl 工具 下载并将以下二进制文件上传至虚拟机(例如存放于 /usr/local/bin): istioctl kubectl 执行以下命令添加到系统环境变量: plaintext export PATH$PATH:/usr/local/bin 验证: plaintext kubectl version client istioctl version 3.4 配置 kubeconfig 文件 将容器集群的 kubeconfig 文件拷贝至虚拟机,使 kubectl 可正常访问主集群。 文件路径: ~/.kube/config 验证连接是否成功 kubectl get ns 若能列出命名空间列表,说明连接正常。 3.5 创建istioproxy用户 在虚拟机中创建 istioproxy 用户及用户组,用于运行 Sidecar 代理进程。 sudo useradd r M s /sbin/nologin istioproxy r 表示创建系统用户; M 不创建 home 目录; s /sbin/nologin 表示该用户不可直接登录; Sidecar 启动将以该用户身份运行。
        来自:
        帮助文档
        应用服务网格
        用户指南
        集群与工作负载
        虚机接入
      • 创建未配备驱动的GPU云主机
        本文为您介绍创建未配备驱动的GPU云主机。 准备工作 创建账号,以及完善账号信息。本教程创建的是按量付费实例。开通按量付费ECS资源时,您的天翼云账户余额(即现金余额)不得小于100.00元人民币。充值方式请参见费用中心>账户充值。 可选:在创建弹性云主机时,如果您的账号在本地域没有创建VPC,天翼云会提供一个默认的VPC,如果您不想使用默认VPC,可以在本地域创建VPC。具体操作,请参见虚拟私有云>创建VPC、子网搭建私有网络。 操作步骤 步骤1:进入创建云主机页面 1. 点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 2. 单击“服务列表>弹性云主机”。 3. 单击“创建云主机”,系统进入创建页。 步骤2:基础配置 1. 选择“计费模式”。 包年包月:一种预付费模式,即先付费再使用。一般适用于固定业务应用,例如网站服务。需要先支付包年包月资源账单,才能开始使用包年包月资源。 按量付费:一种后付费模式,即先使用再付费。一般适用于有业务变化的应用,例如临时扩展、临时测试。可以先开通并使用按量付费资源,系统在每个结算周期生成账单并从账户中扣除相应费用。 2. 选择“地域和可用区”,此处我们默认华东华东1。 3. 设置“实例名称”,长度为 2~63个字符。 4. 设置“主机名称”,长度为 2~15 个字符,允许使用大小写字母、数字或连字符()。不能以连字符()开头或结尾,不能连续使用连字符(),也不能仅使用数字。 5. 选择“CPU架构”。 6. 设置“规格”,选择“分类”为“GPU计算加速型”。 7. 镜像类型选择“公共镜像”,选择所需的操作系统及版本,不勾选“安装GPU驱动”的复选框。 8. 设置“存储”。 磁盘包括系统盘和数据盘。您可以为云主机添加多块数据盘,系统盘大小目前默认为40GB。
        来自:
        帮助文档
        GPU云主机
        用户指南
        创建GPU云主机
        创建未配备驱动的GPU云主机
      • 功能特性
        弹性云主机为用户提供方便快捷的计算服务,本文为您介绍弹性云主机的功能特性。 支持多节点,多规格随需购买 多节点可选,多省份部署资源 天翼云节点覆盖国内31省,各省份部署多个云资源池。 规格丰富、随需购买、满足不同应用场景需求 提供了多种规格云主机供用户选择,还可根据业务需求变化进行规格变更。带宽升级不影响业务正常运行,CPU内存升级仅数分钟,高可用性满足各种应用场景。 支持多种管理和鉴权方式 可视化管理平台,操作便捷 控制中心对云主机进行管理。可对云主机进行开机、关机、重置密码、重装系统等操作。 提供多种登录方式,安全高效 通过VNC方式、SSH方式(仅适用于Linux云主机)和MSTSC方式(仅适用于Windows云主机)可登录云主机。其中,VNC方式适用于未绑定弹性IP的云主机登录查看。支持用户远程登录云主机执行操作,并提供Web方式的管理控制台对云主机进行单台或批量管理操作,可进行开机、关机、重启、删除等操作。 支持多种鉴权方式 在创建云主机时,可选择通过密码和密钥方式登录。如选择密码方式登录,可在创建时设置登录密码,或在创建后通过“重置密码”操作设置密码。 支持多种操作系统选择 多种镜像,实现业务的快速部署 支持常用的Linux、Windows镜像,如CentOS、Ubuntu、Debian等。支持将云主机导成私有镜像,并可基于私有镜像创建云主机,实现业务的批量、快速部署。支持将私有镜像共享给其它用户,方便多用户统一部署。 支持按需重装操作系统 弹性云主机支持主流的Windows Server2012、2016、2019、centos6.x、7.x、8.x等操作系统,满足用户对不同业务的部署需求。如在安装应用过程中出现问题,还可通过控制台重装当前操作系统。
        来自:
        帮助文档
        弹性云主机 ECS
        产品概述
        功能特性
      • 产品定义
        本文为您介绍什么是专有宿主机。 产品介绍 天翼云专有宿主机是一款提供物理资源完全独享的云服务器产品。您可以将云服务器实例部署在专属的物理主机上,满足对资源隔离、安全合规和性能稳定的严苛要求。与多租户共享的虚拟化环境不同,专有宿主机确保您独享整台物理服务器的所有计算资源。 专有宿主机与共享宿主机的区别如下图所示: 核心概念 1. 资源独享与强隔离:作为专有宿主机的唯一租户,您无需与其他用户共享计算物理资源,彻底避免资源共用带来的性格干扰与安全风险。 2. 虚拟化控制权:您在专有物理资源上拥有完整的虚拟化调度权,可以自主规划、创建、管理多台云主机实例。 应用场景 场景一:对系统稳定运行有要求的行业 对系统的运行稳定性有要求的业务,比如企业关键应用上云,专有宿主机能够为关键业务上云提供专属的计算与,并通过高度可靠的逻辑隔离网络环境,满足业务系统对高可靠性、高性能和高安全性的运行要求,确保系统稳定运行。 场景二:对资源使用灵活性要求高的行业 对于需要自主规划和部署资源的场景,专有宿主机支持用户在指定上部署ECS实例,并提供自动部署功能。使用专有宿主机可以查看云主机与专有宿主机的拓扑关系,可以通过控制台灵活地创建和删除资源,借助镜像服务及备份服务快速部署或恢复环境。灵活的部署与有助于提升用户对应用架构的编排与控制能力。 场景三:受严格监管与高标准防护约束的行业应用 在金融、政务等对安全性、性能及可靠性有高要求的领域,专有宿主机提供了一个独享物理服务器资源的单用户环境,即用户独占物理主机,保证对其享有更多的控制权,且与其他用户的资源物理隔离,满足了用户对合规性、安全性的需求。
        来自:
        帮助文档
        弹性云主机 ECS
        产品概述
        专有宿主机
        产品定义
      • 运维安全中心实例权限管理
        如果您需要对天翼云上购买的运维安全中心实例资源进行管理,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全地控制天翼云资源的访问。 通过IAM,您可以在天翼云账号中给员工创建IAM用户,并使用策略来控制对天翼云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望员工拥有运维安全中心实例的使用权限,但是不希望员工拥有创建、变更规格、升级实例等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用实例,但是不允许创建、变更规格、升级CBH实例的权限策略,控制员工对实例资源的使用范围。 如果天翼云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用运维安全中心的其它功能。 运维安全中心实例权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 CBH实例部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如华北北京1)对应的项目(cnnorth1)中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问CBH实例时,需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对运维安全中心实例,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 如下表所示,包括了运维安全中心实例的部分系统权限。 系统角色/策略名称 描述 类别 CBH FullAccess 运维安全中心实例的所有权限(支付权限除外)。 系统策略 CBH ReadOnlyAccess 运维安全中心实例只读权限,拥有该权限的用户仅能查看运维安全中心服务,不具备服务配置和操作权限。 系统策略 说明 您在赋予账号企业项目级的CBH FullAccess权限时,还需要授予账号IAM项目级别的CBH ReadOnlyAccess权限,这样才可以在Console控制台正常使用CBH服务的各项功能。 您在赋予账号企业项目级的CBH FullAccess权限时,还需要授予账号IAM项目级别的CBH ReadOnlyAccess权限,这样才可以在Console控制台正常使用CBH服务的各项功能。 如下表列出了CBH实例常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。 操作 CBH FullAccess CBH ReadOnlyAccess 创建运维安全中心 √ x 变更运维安全中心规格(变更规格) √ x 查询运维安全中心列表 √ √ 升级运维安全中心软件版本 √ x 查询ECS配额 √ x 绑定或解绑EIP √ x 重启运维安全中心 √ x 启动运维安全中心 √ x 关闭运维安全中心 √ x 查看运维安全中心可用区 √ x 检测当前配置是否支持创建IPv6运维安全中心 √ x 检测运维安全中心与License中心之间网络是否连通 √ x 修改运维安全中心网络,确保与License中心网络连通 √ x
        来自:
        帮助文档
        运维安全中心(云堡垒机)
        产品简介
        运维安全中心实例权限管理
      • 查看云手机
        本节介绍天翼云手机在移动终端查看配置信息的说明。 1.登录后可以查看云手机选择界面。 2.点击“管理”,可以查看云手机的配置信息,编辑云手机的名称、以及查看剩余可使用时长等信息 注意 1、电信用户专享云手机无剩余可使用时长及续订入口; 2、如您订购了电信用户专享套餐,可以查看10G定向流量的使用情况。
        来自:
        帮助文档
        天翼云手机
        移动端使用指南
        查看云手机
      • 快速订购AI云电脑
        本节介绍天翼云电脑(政企版)的快速订购方式以及流程。 天翼AI云电脑(政企版)提供两种购买方式: 1.天翼云网门户订购:可在天翼云网门户产品“天翼AI云电脑(政企版)”产品详情页进行订购。 2.营业厅订购:请前往当地的电信营业厅咨询天翼AI云电脑(政企版)产品订购相关内容。 快速订购天翼AI云电脑(政企版) 1.登录并打开“天翼AI云电脑(政企版)”产品详情页; 2.点击“立即订购”前往快速订购页面; 3.订购类型选择“单实例桌面”; 4.根据需求选择相应的“规格类型”; 5.根据实际情况选择“镜像类型”,即开通AI云电脑实例的操作系统; 6.根据实际情况选择桌面数据盘配置,每台桌面实例最多可添加5块数据盘,每块数据盘最大存储容量为2000GB,桌面实例默认已包含80GB高IO系统盘; 7.根据实际情况选择桌面所在的“VPC”和“子网“,如需对VPC和子网进行配置,可参考桌面网络管理; 8.分配桌面需要填写或导入桌面使用者的”邮箱“和“账号“,可批量输入;请输入桌面用户的真实有效邮箱,以确保可接收到桌面用户激活邮件; 9.选择桌面的“购买时长”; 10.确认相关的配置信息,单击“立即购买”,支付成功后,即完成单实例桌面开通。
        来自:
        帮助文档
        天翼云电脑(政企版)
        快速入门
        快速订购AI云电脑
      • 故障排查类
        提交工单 如果上述方法均不能解决您的疑问,请寻求更多帮助。 流量日志和攻击日志不全怎么办? CFW只记录云防火墙基础版开启阶段的用户流量日志和攻击日志,如果反复开启、关闭云防火墙,会导致关闭期间的日志无法记录。 因此,建议您避免反复执行开启、关闭CFW的操作。 防护规则没有生效怎么办? 配置了仅放行几条EIP的规则,为什么所有流量都能通过? 云防火墙开启EIP防护后,访问控制策略默认状态为放行。如您希望仅放行几条EIP,您需配置阻断全部流量的防护规则,并设为优先级最低,可按如下步骤进行: 1. 登录天翼云控制中心。 2. 在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。 3. 在左侧导航栏中,选择“访问控制 > 访问策略管理”,进入“访问策略管理”页面。 4. 配置全局阻断规则。 单击“添加规则”按钮,在弹出的“添加防护规则”对话框中,填写参数如下,其余参数可根据您的部署进行填写。 “源地址”:0.0.0.0/0 “目的地址”:0.0.0.0/0 “源端口”:065535 “目的端口”:065535 “动作”:阻断 说明 建议您添加完所有规则后再开启“启用状态”。 5. 配置放行规则。 单击“添加规则”按钮,在弹出的“添加防护规则”对话框中,填写新的防护信息,填写规则详见下表。 参数名称 参数说明 取值样例 方向 选择防护方向: 外到内:外网访问内部服务器。 内到外:客户服务器访问外网。 内到外 名称 自定义规则名称。 test 源类型 选择IP地址、IP地址组或地域 。 IP 地址 :支持设置单个IP地址、连续多个IP地址、地址段。 IP 地址组 :支持多个IP地址的集合。 地域 :支持地域防护,可在“源地址”中选择地区。 IP地址 源地址 设置访问流量中发送数据包的IP地址、IP地址组。 源IP地址支持以下输入格式: 单个IP地址,如:192.168.10.5 多个连续地址,中间使用“”隔开,如:192.168.0.2192.168.0.10 地址段,使用"/"隔开掩码,如:192.168.2.0/24 192.168.10.5 目的类型 选择IP地址、IP地址组。 IP 地址 :支持设置单个IP地址、连续多个IP地址、地址段。 IP 地址组 :支持多个IP地址的集合。 说明 “方向”为“内外”时,支持选择“域名”类型。 IP地址 目的地址 设置访问流量中的接收数据包的IP地址、IP地址组。 目的IP地址支持以下输入格式: 单个IP地址,如:192.168.10.5 多个连续地址,中间使用“”隔开,如:192.168.0.2192.168.0.10 地址段,使用"/"隔开掩码,如:192.168.2.0/24 域名,支持多级别单域名(例如,一级域名example.com,二级域名www.example.com等),输入后需单击右侧“测试”,以测试域名有效性。 说明 配置“目的地址”为“域名”的防护规则后需进行DNS解析,请参见DNS服务器配置。 192.168.10.6 服务类型 选择服务或服务组。 服务 :支持设置单个服务。 服务组 :支持多个服务的集合。 服务 协议类型 协议类型当前支持:TCP、UDP、ICMP、Any、ICMPV6。 TCP 源端口 设置需要开放或限制的源端口。支持设置单个端口,或者连续端口组,中间使用“”隔开,如:80443。 80 目的端口 设置需要开放或限制的目的端口。支持设置单个端口,或者连续端口组,中间使用“”隔开,如:80443。 443 是否支持长连接 选择“是”或“否”,设置是否配置长连接 。 是:设置长连接时长。 否:保留默认时长,各协议规则默认支持的连接时长如下: TCP协议:1800s。 UDP/ICMP/Any/ICMPv6协议:60s。 说明 最大支持100条规则设置长连接。 是 长连接设置时长 “是否支持长连接”选择“是”时,需要配置此参数。 设置长连接时长。输入“时”、“分”、“秒”。 说明 支持时长设置为1秒~1000天。 60时60分60秒 动作 选择“放行”或者“阻断”。设置相应流量是否通过云防火墙。 放行 策略优先级 设置该策略的优先级: 置顶:表示将该策略设置为最优先级别。 移动至选中规则后:表示将该策略优先级设置到某一规则后。 说明 设置后,优先级数字越小,策略的优先级越高。 置顶 启用状态 设置该策略是否立即启用。 :表示立即启用,规则生效。 :表示立即关闭,规则不生效。 描述 标识该规则的使用场景和用途,以便后续运维时快速区分不同规则的作用。 6. 将步骤4中全局阻断规则的“优先级”置为最低,具体操作请参见云防火墙用户指南中设置优先级。 7. 启用所有规则。建议先开启“放行”规则,再开启“阻断”规则。
        来自:
        帮助文档
        云防火墙
        常见问题
        故障排查类
      • 云专线(福建)相关术语解释
        PON云专线: PON 云专线依托于MPLSVPN 网络接入云资源池,接入侧通过PON 资源接入,用户侧通过光猫—OBD—OLT 联至城域网,最高速率100M。 LAN云专线: LAN 云专线依托于福建电信MPLSVPN 网络接入云资源池,接入侧通过交换机以光纤直连的方式接入,用户侧通过光电交换机联至城域网,最高速率1G。
        来自:
        帮助文档
        云专线(福建)
        产品介绍
        云专线(福建)相关术语解释
      • 计费模式
        本章节介绍专属云分布式缓存服务Redis版的计费模式。 按需计费 1、收费方式 (1)预存后付费方式:提前充值现金到天翼云账户中,现金账户余额不低于100元,之后系统按照用户实际使用量进行结算。 (2)计费周期:按小时计费,以自然小时为计费单位(均以北京时间为准),不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通,开通不足一个自然小时,按一小时收费。提前删除也按照自然小时收费。 例如:如果您在1点01分开通,那么时间到2点就算做一个自然小时;如果您在1点58分开通,那么时间到2点也算做一个自然小时,都是按照1个小时收费。所以为了避免您的时间损失,建议您整点后几分钟内开通,在整点前几分钟删除。 2、删除规则 (1)删除数据库时,数据库的CPU、内存的费用停止计费,其他关联资源继续计费。 (2)数据库删除后,数据不会保留会立即释放资源。 6、账户欠费 如用户账户出现欠费,账户一旦充值,系统将会自动优先扣除欠费金额。 7、提醒/通知规则 (1)账户欠费通知:当用户欠费时,系统会向用户发送1次欠费提醒,并在欠费的第2天、第4天、第6天各发送1次欠费提醒。 (2)提醒及通知方式:以邮件和短信方式告知用户,请及时关注您的短信及邮件。
        来自:
        帮助文档
        分布式缓存服务Redis版
        计费说明
        专属云计费说明
        计费模式
      • 功能特性
        本文介绍文档数据库服务的主要功能与特性。 两种架构 文档数据库服务支持两种部署架构,包括集群和副本集实例,满足不同的业务场景。 集群 集群实例提供mongos、shard、和config三类节点。您可以自由的选择mongos节点和shard节点的个数和配置,组建服务性能不同的文档数据库集群实例。 副本集 文档数据库服务自动搭建副本集架构,您可以直接操作Primary和Secondary节点。文档数据库服务为您提供高可用、容灾切换等高级功能,使用过程中对应用完全透明。 弹性扩容 根据业务发展需要,您可以实时变更实例的CPU和内存规格、扩容磁盘存储空间、增加mongos和shard节点数量。同时,建议您尽量选择在业务低峰期进行变更,避免在变更过程中对业务造成影响。 关键功能特性 关键特性说明 功能特性 说明 :: SLA 99.95% 即开即用 您可以通过控制台实时创建目标实例,配合弹性云主机一起使用,通过弹性云主机内网连接文档数据库,有效地降低应用响应时间。通过本地设备访问实例时,可以为其绑定弹性IP,通过弹性IP连接文档数据库。 完全兼容 文档数据库服务是面向文档型的NoSQL数据库,完全兼容MongoDB协议。 可视化运维 控制台提供可视化实例管理平台,对实例重启、备份、数据恢复等高频需求实现一键式便捷操作。 数据安全 通过虚拟私有云、子网、安全组、存储加密、DDoS防护等多层安全防护体系,有力地抗击各种恶意攻击,保证数据安全。 支持细粒度权限控制。 高可用 集群和副本集支持高可用,一旦Primary节点发生故障导致节点不可用,即可在很短时间内切换到Secondary节点上,切换过程对应用透明。 指标监控 实时监控数据库实例及引擎的关键性能指标,包括CPU、内存使用率,磁盘利用率,command、delete、insert语句执行频率,活跃连接数等指标。 备份与恢复 支持设置自动备份策略和实时手动备份。其中,自动备份保留时长最多达到732天,实时手动备份长期保留。 支持通过备份文件进行数据恢复。 参数配置 控制台支持在线修改并生效配置参数,以及参数组配置管理功能。
        来自:
        帮助文档
        文档数据库服务
        产品介绍
        功能特性
      • 升级探针FAQ
        对于在APM中监控的各类型应用,请按照本文所述的相应方法更新Java探针版本。 如何为虚拟机部署的应用更新探针? 如果您需要更新虚拟机部署的应用Java探针版本,您需要在 应用接入 里面点击下载按钮,下载最新Java探针,替换掉旧版本的探针,然后重新启动应用即可。 如何为云容器引擎部署的应用更新探针? 如果您需要更新容器服务应用的Java探针版本,在开启APM的基础上,重新部署工作负载即可。 1. 登录天翼云【云容器引擎】控制中心,在左侧导航栏选择集群,在右侧页面进入集群详情。 2. 在左侧导航栏选择工作负载 > 有状态/无状态,找到对应的工作负载。 3. 点击重新部署,选择需要的部署方式,点击确定。 如何为其他类型的应用更新探针? 目前仅支持两种接入方式,其他类型正在扩充中,请关注产品动态的更新提醒。
        来自:
        帮助文档
        应用性能监控 APM
        常见问题
        操作类
        升级探针FAQ
      • 1
      • ...
      • 112
      • 113
      • 114
      • 115
      • 116
      • ...
      • 663
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      弹性云主机 ECS

      物理机 DPS

      多活容灾服务 MDR

      天翼云CTyunOS系统

      AI Store

      应用托管

      智算一体机

      人脸检测

      人脸属性识别

      推荐文档

      首页

      接入机集群管理

      安全类问题

      管理云间高速

      产品介绍

      产品规格

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号