天翼云_天翼云文档介绍内容-天翼云

CC攻击防护
以上配置您可以全部自定义,如有疑问,您可以联系联系云WAF工程师咨询( 服务热线:4009-259-120 语音提示后,请按“ 2”转接人工服务,在线客服 QQ:2448296676 )。高级CC防护如果您有更高或者更详细的CC防护需求,高级CC防护可以支持对特定的URL设置访问保护,能更有效缓解针对性的CC攻击。前提条件已添加了防护域名并已完成了域名接入。 WAF防护已开启。操作步骤登录Web应用防火墙控制台。在左侧导航栏,选择“WAF防护配置”。

来自：
帮助文档
Web应用防火墙
最佳实践
CC攻击防护
配额类
如用户最多可以创建多少台弹性云主机、多少块云硬盘、多少个文件系统等。如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。弹性文件服务需要关注哪些配额?一般情况下对于弹性文件服务,您需要关注以下3个配额:配额项说明文件系统总容量配额单用户单地域默认分配50TB配额用于创建文件系统,所有的文件系统容量之和不能超过此配额。如不满足使用需求,可以提交工单申请调整。文件系统数量配额默认10个,即默认情况下,在某资源池您可以创建10个文件系统。在多可用区资源池,各可用区共用该资源池总数量配额。

来自：
帮助文档
弹性文件服务
常见问题
配额类
产品价格
详细的产品价格如下: 一、老规格分布式消息服务RabbitMQ老规格仅支持包年/包月计费模式,价格如下: 实例类型实例规格数量包月价格(元...云硬盘单价一致。分布式消息服务RabbitMQ老规格包周期订购,无包年优惠。

来自：
帮助文档
分布式消息服务RabbitMQ
计费说明
产品价格
约束与限制
数据库访问对于没有开通公网访问的数据库实例,只能通过同一个虚拟私有云内的弹性云主机进行访问。弹性云主机必须处于目标RDS-PostgreSQL实例所属安全组允许访问的范围内。弹性云主机或连接发起公网IP必须处于目标RDS-PostgreSQL实例所属白名单允许的范围内。当数据库实例与弹性云主机处于不同的安全组时,系统会默认禁止访问,需要在数据库实例的安全组中添加“入站”访问规则进行授权。数据库只读实例必须与主实例在同一子网内创建。数据库实例的默认访问端口默认为6543,暂不支持修改端口。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
约束与限制
创建网格
启用IPv6 启用双栈网格需满足以下条件: 网格类型 Istio版本支持启用的集群类型集群网络类型其他说明基础版 ...云原生网络2.0 集群需要已启用IPv6 说明是否启用IPv6功能,仅istio1.18及以上版本的基础版网格支持。低版本的网格升级到1.18及以上时,不支持升级后开启IPv4/IPv6双栈。网格开启IPv4/IPv6双栈后不支持关闭, 未开启双栈的网格也不支持创建完成之后开启双栈。

来自：
帮助文档
应用服务网格
用户指南
创建网格
协议服务概述
适用场景高效数据上云与训练准备在智算模型训练场景中,用户需提前将海量数据集上传至HPFS。如使用高性能物理机仅作数据传输,资源利用率低且费用高昂。又由于数据集体量庞大传输时间长,训练前期准备效率降低。协议服务功能满足将HPFS直接挂载到云主机上,实现将本地数据通过弹性云主机(配置弹性IP)高效上传至HPFS,利用按需付费的弹性云主机作为传输节点,显著节省成本。数据上传完成后,再将HPFS挂载至GPU物理机集群进行模型训练,实现资源按需切换。

来自：
帮助文档
并行文件服务 HPFS
用户指南
协议服务
协议服务概述
金丝雀发布
部署app-b灰度应用部署app-b灰度应用,需为灰度应用打上灰度标签,主要提供如下两种方式: 为云容器引擎集群应用设置标签,可以为容器添加环境变量MSE_SERVICE_TAG=gray。为ECS应用设置标签,在应用启动时,添加JVM启动参数-Dctgcloud.service.tag=gray。查看金丝雀页面完成灰度应用部署后,即可查看应用当前存在的标签。 1.登录微服务治理中心控制台。 2.在左侧导航栏选择微服务治理中心 ->应用治理。 3.在应用治理页面单击目标应用卡片。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量治理
金丝雀发布
节点维度的网络配置
登录云容器引擎控制台,左侧导航栏选择集群; b. 在集群列表页面,单击目标集群名称,进入集群管理页面; c. 左侧导航栏,选择配置管理 -> 配置项; d. 在配置项页面,命名空间选择kube-system,单击创建配置项; e.

来自：
帮助文档
云容器引擎
用户指南
网络
容器网络插件
Cubecni网络插件
节点维度的网络配置
自定义节点池kubelet配置
1、登录云容器引擎控制台。2、单击集群名称进入集群,在左侧点击“ 节点管理 ”,下拉点击“ 节点池 ”,选择相关的节点池,操作“ 更多 ”处点击“ kubelet配置 ”。3、进入kubelet参数自定义界面,点击“ +自定义参数 ”,点击“ 提交 ”按钮。FAQ1、自定义配置会被弃用吗?随着Kubernetes版本的演进,可能会有部分参数会被标记弃用或者从代码移除。如果受容器服务 Kubernetes 版管理的自定义参数在新的版本不再适用时,相关配置会在集群升级期间被移除弃用。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点池
自定义节点池kubelet配置
创建迁移参数模板
创建新服务器目的端配置时,根据需求,您可以配置虚拟私有云、子网、安全组等参数。 - 模板参数配置完成后,单击“确定”迁移参数模板创建完成。 (可选)在迁移参数模板区域左侧的模板列表中,单击已创建的模板名称,单击“设置为默认迁移参数模板”,可将您创建的迁移参数模板设置为默认模板。

来自：
帮助文档
主机迁移服务SMS
用户指南
公共配置
创建迁移参数模板
独享引擎实例升级最佳实践
确保新购买的实例,虚拟私有云,子网,安全组等配置,与原实例一致。在这些参数都一致的情况下,新实例会自动同步原实例的所有WAF防护配置。步骤 2 在原独享引擎实例所属VPC下的任一台ECS上,执行curl命令,验证业务是否正常。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
独享引擎实例升级最佳实践
网站接入WAF
- 步骤一:添加防护网站如果您的业务服务器部署在云上,您可以将网站的域名或IP添加到WAF,使网站流量切入WAF。前提条件已申请WAF独享引擎实例。约束条件接入Web应用防火墙的网站已使用公网ELB(Elastic Load Balance)代理用作负载均衡。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
网站接入WAF
专家技术服务
提供上云前、上云中、上云后全流程技术服务,包括咨询服务、运维服务、优化服务等。

来自：
帮助文档
专家技术服务
转储数据库审计日志
默认情况下,只有云帐号或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。帐号中的IAM用户,默认没有查询委托和创建委托的权限,此时需联系有权限的用户在当前页面完成对DWS 的委托授权。 OBS桶:存储审计数据的OBS桶名称。如果没有可选择的OBS桶,可以单击“查看OBS桶”进入OBS管理控制台创建新的OBS桶,具体操作请参见《对象存储服务用户指南》中的“控制台指南 > 管理桶 > 创建桶”章节。 OBS路径:在OBS中存储审计文件的自定义目录。

来自：
帮助文档
数据仓库服务
用户指南
审计日志
数据库审计日志
转储数据库审计日志
安全组和安全组规则概述
以下图为例,在区域A内,某客户有一个虚拟私有云VPC-A和子网Subnet-A,在子网Subnet-A中创建一个云主机ECS-A,并为ECS-A关联一个安全组Sg-A来保护ECS-A的网络安全。安全组Sg-A的入方向存在一条放通ICMP端口的自定义规则,因此可以通过个人PC (计算机)ping通ECS-A。但是安全组内未包含允许SSH流量进入实例的规则,因此您无法通过个人PC远程登录ECS-A。

来自：
帮助文档
虚拟私有云
用户指南
安全组
安全组和安全组规则概述
DRDS SQL使用规范
典型行业:互联网企业适配场景:适用于数据规模较大的场景方案优势自动分库分表读写分离弹性扩容前提条件需搭配开通RDS for...云上选择专有网络(VPC)以保障安全性。选择离原系统公网 IP 近的云上区域减少网络延迟。选择资源丰富、离用户近的区域保障项目顺利实施。网络规划留足可用 IP 数即可。

来自：
帮助文档
分布式关系型数据库
最佳实践
DRDS SQL使用规范
使用须知
实时同步过程中,如果源库为非本云关系型数据库实例,不支持修改IP地址。如果是本云关系型数据库实例,对于因修改IP地址导致同步任务失败的情况,系统自动更新为正确的IP地址,需要重试任务可继续进行同步。一般情况下,不建议修改IP地址。不支持强制清理binlog,否则会导致同步任务失败。当在全量同步过程中,对MyISAM表执行修改操作时,可能造成数据不一致。全量同步过程中不支持DDL操作。表级同步时,增量同步过程中只支持表的DDL操作。表级同步时,增量同步过程中不建议对表进行重命名操作。

来自：
帮助文档
数据库复制
快速入门
创建数据库复制实时同步
使用须知
消息收发
private static final String USER_NAME = "your-user-name"; private stat...云消息服务的接入点。

来自：
帮助文档
分布式消息服务MQTT
快速入门
消息收发
节点诊断
ClusterComponent检查检查项名称说明修复方案集群Kubernetes版本过低检查集群Kubernetes版本是否为云容器引擎当前支持的最新版本。请通过控制台集群升级功能更新集群kubernetes版本。集群DNS服务ClusterIP检查集群DNS服务的Cluster IP是否正常分配,集群DNS服务异常会造成集群功能异常,影响业务。请检查CoreDNS Pod运行状态和运行日志。更多信息,请参见DNS解析异常问题排查。

来自：
帮助文档
云容器引擎
用户指南
运维管理
故障诊断
节点诊断
态势感知（专业版）（新版）
态势感知(专业版)是云原生的新一代安全运营中心,基于云原生安全,提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力,可以鸟瞰整个云上安全,精简云安全配置、云防护策略的设置与维护,提前预防风险,同时,可以让威胁检测和响应更智能、更快速,帮助您实现一体化、自动化安全运营管理,满足您的安全需求。

来自：
帮助文档
态势感知（专业版）（新版）
企业交换机
企业交换机(Enterprise Switch,简称ESW)可以基于虚拟私有云(Virtual Private Cloud, VPC)提供大二层互联等增强网络转发能力,助力企业客户灵活构建大规模、高性能、高可靠的云上云下网络。

来自：
帮助文档
企业交换机
跨源认证概述
数据加密服务(Data Encryption Workshop, DEW)是一个综合的云上数据加密服务,为您解决数据安全、密钥安全、密钥管理复杂等问题。推荐使用数据加密服务DEW来存储数据源的认证信息。跨源认证用于管理访问指定数据源的认证信息。配置跨源认证后,无需在作业中重复配置数据源认证信息,提高数据源认证的安全性,便于DLI安全访问数据源。本节操作为您介绍DLI提供的跨源认证的使用方法。

来自：
帮助文档
数据湖探索
用户指南
跨源认证
跨源认证概述
创建工作负载弹性伸缩（HPA）
1.19.10及以上版本集群中,如果使用HPA策略对挂载了EVS卷的负载进行扩容,新Pod会因为无法挂载云硬盘导致无法成功启动。操作步骤步骤 1 在CCE控制台,单击集群名称进入集群。步骤 2 单击左侧导航栏的“负载伸缩”,在右上角单击“创建HPA策略”。步骤 3 填写策略参数。表 HPA策略参数配置参数参数说明策略名称新建策略的名称,请自定义。命名空间请选择工作负载所在的命名空间。关联工作负载请选择要设置HPA策略的工作负载。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
工作负载弹性伸缩
创建工作负载弹性伸缩（HPA）
（停止维护）CCE发布Kubernetes 1.21版本说明
云容器引擎(CCE)严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.21版本所做的变更说明。版本升级说明 CCE针对Kubernetes 1.21版本提供了全链路的组件优化和升级。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
（停止维护）CCE发布Kubernetes 1.21版本说明
使用NodeLocal DNSCache提升DNS性能
当使用了NodeLocal DNSCache时,访问上游DNS服务器时会使用TCP协议,而云上DNS服务器对TCP协议支持有限,如果您使用了NodeLocal DNSCache,您需要修改CoreDNS配置,让其总是优先采用UDP协议与上游DNS服务器进行通信,避免解析异常。执行如下命令修改。

来自：
帮助文档
云容器引擎
用户指南
网络管理
DNS
使用NodeLocal DNSCache提升DNS性能
产品定义
企业主机安全服务(Host Security Service,HSS)是以工作负载为中心的安全产品,集成了主机安全、容器安全和网页防篡改,旨...云、多云数据中心基础架构中服务器工作负载的独特保护要求。 HSS不受地理位置影响,为主机、容器等提供统一的可视化和控制能力。 HSS通过对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等,保护工作负载免受攻击。

来自：
帮助文档
企业主机安全
产品介绍
产品定义
集群弹性扩容
操作场景通过云容器引擎管理控制台,您可以根据实际业务需要对集群的工作节点进行扩容和缩容,当集群中出现由于资源不足而无法调度的工作负载时自动触发扩容,从而减少人力成本。约束与限制该功能仅支持通过按需计费方式购买的虚拟机节点,不支持“包年/包月”方式购买的节点和裸金属节点。目前不支持集群中Master节点的扩容和缩容。如果您有集群自动扩缩容的需求,请通过autoscaler插件实现,具体请参见插件管理->autoscaler。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
集群管理
集群弹性扩容
CCE发布Kubernetes 1.25版本说明
云容器引擎(CCE)严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.25版本所做的变更说明。版本升级说明 CCE针对Kubernetes 1.25版本提供了全链路的组件优化和升级。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
CCE发布Kubernetes 1.25版本说明
创建微服务组件
新增过滤标签请参考“帮助中心云容器引擎 > 用户指南 > 节点管理”。 10、创建组件: 单击“立即创建”,创建静态组件。单击“创建并部署”,进入到部署界面,详细操作请参考部署组件。组件创建完成后,在应用“概览”页的“组件列表”可查看组件状态。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
新建应用组件
创建微服务组件
创建只读实例
表网络参数描述虚拟私有云和主实例相同。子网和主实例相同,创建只读实例时RDS会自动为您配置内网地址,您也可输入子网号段内未使用的内网地址,实例创建成功后该内网地址可修改。内网安全组和主实例相同。步骤 6在“规格确认”页面,进行信息确认。如果需要重新选择,单击“上一步”,回到服务选型页面修改基本信息。信息确认无误,单击“提交”,下发新增只读实例请求。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
只读实例
创建只读实例
连接类
您可以在虚拟私有云页面左侧导航栏选择网络ACL进行配置,请确认弹性云主机涉及的子网已放通。

来自：
帮助文档
弹性IP
常见问题
连接类
磁盘模式及使用方法
如果将SCSI共享盘挂载至ECS时,需要结合云主机组的反亲和性一同使用,SCSI锁才会生效,关于更多共享盘的内容,请参见共享云硬盘及使用方法。使用SCSI类型磁盘需要安装驱动吗使用SCSI的磁盘时,需要为某些云主机操作系统安装驱动,具体如下: 物理机物理机的Windows和Linux镜像操作系统中已经预安装了使用SCSI磁盘所需的驱动,即SDI卡驱动,因此无需再安装。 KVM ECS 当您使用SCSI磁盘时,推荐您配合虚拟化类型为KVM的ECS一同使用。

来自：
帮助文档
云硬盘
产品简介
磁盘模式及使用方法

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

训推服务

应用托管

一站式智算服务平台

推荐文档

提现规则

退款规则及退款流程

域名DNS配置

域名实名认证

云课堂第一课：玩转天翼云安全组

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

训推服务

应用托管

一站式智算服务平台

推荐文档

提现规则

退款规则及退款流程

域名DNS配置

域名实名认证

云课堂 第一课：玩转天翼云安全组

云课堂第一课：玩转天翼云安全组