天翼云桌面版_天翼云桌面版文档介绍内容-天翼云

查看异常行为检测事件
本文介绍DSC针对云上数据使用异常行为实时告警与审计的方法数据安全中心DSC对云上数据使用提供异常行为的实时告警与审计，可查看“近30分钟”、“近3小时”、“近24小时”、“近7天”、“近30天”的异常行为数据，并且DSC将异常事件数据保留180天。DSC服务还能够检测敏感数据的访问、操作、管理等相关的异常行为，并且提供告警提示信息，用户可以确认和处理异常事件。以下行为被视为异常事件：合法用户访问、下载、修改、权限更改、权限删除敏感数据。合法用户更改、删除与敏感数据存储桶相关的权限。

来自：
帮助文档
数据安全中心
用户指南
数据安全运营
数据使用审计
查看异常行为检测事件
与其他服务的关联关系
自动调整弹性云服务器数量动态扩展资源和按计划扩展资源云审计服务（Cloud Trace Service）开通云审计服务后，可以记录弹性伸缩相关的操作事件，便于日后的查询、审计和回溯。日志审计记录弹性伸缩

来自：
帮助文档
弹性伸缩服务
产品简介
与其他服务的关联关系
快捷导航区域
区域概述服务列表提供全部云产品/云服务的控制台入口，支持分类导航、产品搜索和收藏产品及服务搜索支持有控制台的产品与服务关键字联想搜索最近访问查看最近从云资源视图访问的产品与服务的记录快捷入口支持收藏常用的产品控制台入口服务列表服务列表用于快速定位至具体服务，位于页面顶部左侧，您可以单击“”展开服务列表。服务列表折叠形式：服务列表展示形式：同时在服务列表展示页面，点击在产品名称“”，可以收藏常用的产品控制台，方便下次快速访问。说明收藏的产品与服务入口会同步展示“快捷入口”区域。

来自：
帮助文档
费用中心
资源管理
云资源 Beta
快捷导航区域
产品优势
灵活回源支持 WAF可以在云防护节点将HTTPS业务流量转化为HTTP业务流量回源，降低源站负载消耗，优化业务性能。实时更新、智能学习的安全资料库中国电信每天都在主动收集来自全世界的网站攻击手段、最新漏洞、补丁信息等安全资料，会比用户网站更早发现各类安全问题和攻击手段。一旦被认定为未知的安全问题和新型攻击手段，云防护平台将会自动更新所有安全节点的防护规则和监测范围，使所有加入云防护的网站免受未知攻击、漏洞等的危害。

来自：
帮助文档
Web应用防火墙
产品介绍
产品优势
子网关联管理
一个子网只能关联一个路由表，关联后，子网下的云资源将启用新路由表策略。只有自定义路由表支持子网关联管理操作。自定义路由表关联子网登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>路由表】，选择对应的地域，查看当前地域下已创建的路由表。选择需要关联子网的自定义路由表，单击对应操作栏中的【子网关联管理】弹出子网关联管理弹窗页，列表会显示可关联的子网列表，勾选需要关联的子网，点击【提交】完成子网关联操作，关联成功后立即生效。自定义路由表取消关联子网登录ECX控制台。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
子网关联管理
绑定资源
云主机备份存储库和云硬盘备份存储库创建后，通过向存储库绑定服务器或磁盘来进行备份操作。如果您已在创建存储库时绑定服务器或磁盘，可以跳过此章节。如果您已在购买存储库时绑定云主机、文件系统或磁盘，可以跳过此章节。云主机备份存储库、SFS Turbo备份存储库和云硬盘备份存储库创建后，通过向存储库绑定云主机、文件系统或磁盘来进行备份操作。前提条件一个存储库最多可以绑定256个资源。云主机需要绑定至少一个磁盘。待绑定资源与存储库需位于同一区域。

来自：
帮助文档
云服务备份
快速入门
绑定资源
权限相关
IAM策略 IAM策略是作用于云资源的，IAM策略定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。推荐使用IAM策略的场景：对同一帐号内的子用户授权。 IAM策略的实现机制如下： a. 创建用户组，为用户组设定IAM权限集。 b. 创建IAM用户，用户加入用户组以获取相关的权限。桶策略桶策略是作用于所配置的OBS桶及桶内对象的。OBS桶拥有者通过桶策略可为IAM用户或其他帐号授权桶及桶内对象的操作权限。

来自：
帮助文档
对象存储
常见问题
权限相关
产品使用限制
存储限制挂载轻量型云主机的云硬盘不支持加密盘、共享盘或ISCSI盘。用户可以在订单页面额外挂载数据盘，这会产生额外费用（单独收费，独立套餐外），云盘容量大小范围为：10-32768（GB）。配额限制单台轻量型云主机最多支持5块数据盘。单个用户在单个资源池内最多可以开通10台轻量型云主机。变更限制目前，轻量型云主机仅支持套餐升级。用户可以进行套餐升级，但需要满足以下条件之一：云盘的大小大于当前的规格。主机规格大于当前的规格。带宽大于当前的规格。

来自：
帮助文档
轻量型云主机
产品简介
产品使用限制
模板实例
操作步骤更新模板步骤 1，登录云容器引擎控制台，在左侧导航栏中选择“模板市场”。步骤 2，在左侧二级导航栏中选择“模板实例”。步骤 3，在模板实例列表页中选择具体的模板实例，点击“更新”按钮。步骤 4，在弹窗中编辑“values”内容，点击“确认”按钮完成更新。升级模板步骤 1，登录云容器引擎控制台，在左侧导航栏中选择“模板市场”。步骤 2，在左侧二级导航栏中选择“模板实例”。步骤 3，在模板实例列表页中选择具体的模板实例，点击“升级”按钮。

来自：
帮助文档
云容器引擎
用户指南
模板市场
模板实例
为节点扩容数据盘
为新建节点添加数据盘登录云容器引擎控制台，在左侧导航栏选择集群。在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择节点管理 > 节点池。在节点池页面右上角，单击创建节点池。在创建节点池面板，在挂载数据盘区域增加待挂载的云盘，并设置相关参数，然后单击确认配置。为已有节点添加数据盘如果您的集群中存在一些老旧的节点，这些节点的Kubelet和容器运行时的使用目录在系统盘中，会影响节点运行的稳定性。建议在节点详情的数据盘标签页中添加数据盘。登录云容器引擎控制台，在左侧导航栏选择集群。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点管理
为节点扩容数据盘
应用场景
多集群统一服务治理应用服务网格（CSM）采用主从集群模式，主集群（云容器引擎）作为控制面部署集群，支持对多个从集群（云容器引擎）实行统一纳管，对多个云容器引擎集群上的服务进行统一治理。解决问题：服务扩展问题：随着业务的发展，业务通过单个容器集群难以支撑时，CSM服务网格可以在一个网格实例下实现对多个容器集群的统一治理。容灾问题：基于多集群和服务标签，通过服务网格的路由能力可以实现业务的多活容灾。

来自：
帮助文档
应用服务网格
产品简介
应用场景
使用Cubecni网络插件
插件升级cubecni 1.0.7版本支持配置多个子网，若需升级到该版本，请提工单申请。注意2024.5之前开通的集群需提工单申请升级网络插件版本，2024.5之后的集群默认安装最新版的网络插件。工单路径：新建工单 -> 云容器引擎 -> 产品技术支持，工单标题为“网络插件多子网升级”，工单内容请写明待升级集群实例ID。

来自：
帮助文档
云容器引擎
用户指南
网络
容器网络插件
Cubecni网络插件
使用Cubecni网络插件
用户管理
云堡垒机系统具备集中管理用户功能，创建一个用户即创建一个云堡垒机系统的登录帐号。系统管理员admin是系统默认用户，为系统第一个可登录用户，拥有系统最高操作权限，且无法删除和更改权限配置。用户概述根据用户角色的不同，用户拥有不同的系统操作权限。根据用户组的划分，可批量为同组用户授予资源运维的权限。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
用户管理
数据库备份数据搜索与下载
本文为您介绍翼云数据管理产品的数据库备份数据搜索与下载。步骤1：点击一个任务名称旁边的副本数字，进入备份详情页，点击备份副本右侧搜索按钮，进入搜索页面。步骤2：输入关键词“rbk”，然后点击“搜索”，找到需要下载的库文件。点击“下载”，任务会进行数据提取并下载到您本地的机器中。

来自：
帮助文档
翼云数据管理
用户指南
数据库与文件的备份与恢复
数据库备份数据搜索与下载
通过kubectl连接多集群
本节介绍了云容器引擎的最佳实践：通过kubectl连接多集群。当用户在云容器引擎中拥有多个Kubernetes（K8s）集群实例时，如何在一个主机终端通过kubectl连接访问多个集群，请参考如下指引。前提条件：拥有多个集群实例，且当前用户在某一主机网络能够连接多个集群的主机。原理：在某一主机上，配置多个集群实例的kubectl访问凭证，通过kubectl命令切换使用不同集群的上下文。

来自：
帮助文档
云容器引擎
最佳实践
集群
通过kubectl连接多集群
应用部署配置最佳实践
将Pod实例日志持久化保存到云日志服务，便于问题排查。由于Pod实例本身是无状态的，会因为各种调度而重新创建和删除，因此需要将Pod实例的日志进行集中化收集并持久化存储。相关文档，请参见应用运维-->容器应用实例-->创建制品微服务，查看应用高级配置——日志收集管理。

来自：
帮助文档
微服务云应用平台
最佳实践
应用部署配置最佳实践
公共迁移任务操作
本节为您介绍云迁移服务CMS服务器迁移任务中全量迁移部分公共操作。 CMS可在迁移过程中您可在“操作“选项卡，对不同任务进度进行操作。包括手动增量、停止增量、开始核查、取消核查、开始修复、取消修复、引导修复等操作。您可在“任务管理”选项卡，进行带宽限制、CPU限制、暂停任务、继续任务、取消任务等操作。全量迁移完成后，系统弹窗提示可进行下一步操作。

来自：
帮助文档
云迁移服务CMS
快速入门
服务器迁移服务模块
迁移任务配置与开始全量迁移
公共迁移任务操作
迁移记录与报告
本节为您介绍云迁移服务CMS中数据迁移工具如何查看历史任务及迁移报告。历史任务检索可以展示用户所有历史任务信息；当用户迁移任务完成后，会生成相应的历史任务，包括历史任务的任务名称、源节点、目标节点、创建日期、任务状态等。左侧导航栏单击“任务管理”后，可单击"详情"跳转任务最早，查看具体任务信息。完成报告生成当迁移任务完成时或者迁移任务取消时，平台能自动生成报告。

来自：
帮助文档
云迁移服务CMS
快速入门
数据迁移服务模块
迁移记录与报告
数据库迁移工具使用流程
本节为您介绍云迁移服务CMS中数据库迁移工具使用流程。使用数据库迁移工具，您需在迁移源数据库、目标数据库和数据库迁移工具控制台进行操作。迁移源数据库和目标数据库，需打通与节点的网络；通过数据库迁移工具控制台进行后续的任务配置等操作。数据库迁移工具中迁移评估/数据迁移/数据同步/数据订阅服务流程总览如下图所示：数据库传输工具中的迁移任务需要将数据库源端和目标端与子节点网络打通，具体请见组网视图：

来自：
帮助文档
云迁移服务CMS
快速入门
数据库迁移服务模块
数据库迁移工具使用流程
Linux任务配置
本节为您介绍云迁移服务CMS服务器迁移中Linux迁移任务相关配置。自定义分区根据源机分区自动初始化目标机分区配置，用户可自定义修改。说明存储容量修改建议：若需调整分区可通过查看源机分区与平台处查看源机分区查看迁移源信息，参照迁移源文件系统类型，挂载点，分区类型等信息进行目标机分区大小调整操作。具体请参见Linux任务配置。单点击“添加目标机分区”新增分区，分区类型包含标准分区、扩展分区、逻辑分区和LVM分区。

来自：
帮助文档
云迁移服务CMS
快速入门
服务器迁移服务模块
迁移任务配置与开始全量迁移
Linux任务配置
数据加工-为日志不存在的字段填充默认值
本文主要介绍云日志服务如何为日志不存在的字段填充默认值。在日志加工中，部分 DSL表达式函数对输入的参数有一定要求，如果不满足，数据加工窗口会报错或返回默认值。当日志中存在必要而残缺字段时，您可以在op_len函数中填充默认值。注意传递默认值给后续的函数时可能会进一步报错，因而需要及时处理函数返回的异常。

来自：
帮助文档
云日志服务
最佳实践
数据加工-为日志不存在的字段填充默认值
告警-出现关键字即触发告警
本文主要介绍云日志服务如何设置出现关键字即触发告警。如果您希望日志中出现目标关键字时，就能触发告警，则您可以参考本案例设置查询语句和告警监控规则。设置查询语句选择查询时间范围为15分钟（相对），然后执行如下语句，查询包含ERROR关键字的日志。具体操作，请参见查询和分析。 ERROR 查看查询结果根据下述查询结果可知，当前15分钟内出现一次ERROR关键字。告警监控规则配置基于上述查询结果创建告警监控规则。具体操作，请参见创建日志告警规则。

来自：
帮助文档
云日志服务
最佳实践
告警-出现关键字即触发告警
功能特性
本小节介绍云解析的功能特性。域名解析功能提供标准规范的DNS解析服务，支持A、CNAME、MX、TXT、AAAA、SRV、NS等解析记录类型，解析记录数无限制。记录类型说明 A 地址记录，用来指定域名的IPv4地址，如果需要将域名指向一个IP地址，就需要添加A记录。 CNAME 一种特殊类型的DNS记录，用来创建域名的别名。如果需要将域名指向另一个域名，再由另一个域名提供ip地址，就需要添加CNAME记录。 AAAA 地址记录，用来指定域名对应的IPv6地址。

来自：
帮助文档
云解析
产品介绍
功能特性
操作指导
了解更多漏洞扫描相关操作内容，请下载阅读《云等保专区-漏洞扫描 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
漏洞扫描
操作指导
约束限制
本文介绍云迁移工具约束限制使用云迁移工具RDA在以下场景做了约束和限制：源端服务器的约束和限制使用主机迁移服务时，对于源端服务器的约束与限制请参见下表：项目说明源端服务器数量单个用户源端服务器限制1000台，如果有超过1000台的情况，请在服务器列表页面删除已完成迁移的服务器。操作系统· 仅支持迁移兼容性列表内的操作系统。· 不支持迁移多操作系统。

来自：
帮助文档
云迁移工具RDA
产品介绍
约束限制
数据加工
本文主要介绍云日志服务中的数据加工常见问题。基本语法错误问题：编写了不符合日志加工 DSL语法的加工规则，例如：多或者少写括号、逗号（,），漏打回车符等。排查方法：通过加工预览检测语法错误，页面会提示SyntaxError等错误信息。非法运算符问题：日志加工DSL中所有的操作都需要通过 DSL提供的函数来完成。比如数值运算、比较等操作都需要通过op_*函数完成，而不能直接使用python运算符。

来自：
帮助文档
云日志服务
常见问题
数据加工
创建不同帐户下的对等连接
在系统首页，选择“网络虚拟私有云”。在左侧导航栏，选择“虚拟私有云”。单击VPC名称，在VPC详情页查看VPC ID。

来自：
帮助文档
虚拟私有云
用户指南
对等连接
创建不同帐户下的对等连接
权限管理概述
IAM鉴权使用场景企业用户在云上使用DLI服务时，需要对不同部门的员工使用DLI资源（队列）进行管理，包括资源的创建、删除、使用、隔离等。同时，也需要对不同部门的数据进行管理，包括数据的隔离、共享等。 DLI使用IAM进行精细的企业级多租户管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制云资源的访问。通过IAM，您可以在云帐号中给员工创建IAM用户，并使用策略来控制他们对云资源的访问范围。

来自：
帮助文档
数据湖探索
用户指南
权限管理
权限管理概述
网络及安全
全量迁移增量迁移如何通过设置VPC安全组，允许本云VPC访问外部弹性IP 默认情况下，基于安全的考虑，本云VPC与外部网络是隔离的，VPC内是无法访问外部的弹性IP，如其他云数据库的弹性IP、云下数据库的弹性IP等。但数据库迁移场景需要确保本云VPC内的迁移实例或者目标数据库可连通外部的弹性IP，从而实现数据库迁移。为此，您需要在安全组里设置一个出口规则，出口规则控制的是本云VPC可以访问哪些外部的弹性IP和端口范围，安全组的出入口规则一般需要满足“严进宽出”的要求。

来自：
帮助文档
数据库复制
常见问题
网络及安全
添加虚拟化平台
本文为您介绍翼云数据管理产品的添加虚拟化平台。步骤1：进入系统后，在右上角设置菜单点击“管理虚拟化平台”，进入管理虚拟化平台详情页。步骤2：点击“添加”按钮，添加相应虚拟化平台信息。注意：这里操作以VMware为例，其它虚拟化或者私有云平台操作方式相同。参数名称参数说明IP虚拟化平台的IP地址用户名虚拟化平台用户名密码虚拟化平台密码启用状态默认为启用状态，禁用后将不会在虚拟化保护列表显示该平台下虚拟机步骤3：点击保存，即可将虚拟化平台信息录入系统中。

来自：
帮助文档
翼云数据管理
用户指南
虚拟化备份与恢复
添加虚拟化平台
首页
本章节为您介绍堡垒机首页相关内容管理角色首页使用管理角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数及待审批的工单数量。审计角色首页使用审计角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数以及历史会话数。会话统计：图表显示目前堡垒机正在连接的会话数。剩余会话：目前堡垒机剩余可连接的会话总数。活跃人数：目前登录堡垒机的总用户数。活动主机：目前正在连接的主机总数。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
首页
设置ServiceStage依赖服务的权限
CCE的命名空间权限设置方法，请参考“帮助中心云容器引擎 > 用户指南 > 权限管理”。设置CTS服务权限通过IAM给ServiceStage设置权限后，对于ServiceStage依赖的CTS服务并不会生效，需要单独设置CTS服务权限。 CTS服务权限设置方法，请参考“帮助中心 > 云审计服务 > 用户指南 > 权限管理”。

来自：
帮助文档
微服务云应用平台
用户指南
权限管理
设置ServiceStage依赖服务的权限

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

人脸比对

图片鉴黄

推荐文档

查询告警

安全防护告警

监控告警