天翼云的服务器_天翼云的服务器文档介绍内容-天翼云

与其他云服务的关系
用户通过CBH登录ECS上资源,为弹性云上面的服务器、数据库等资源,提供资产管理、登录身份管理、运维会话审计等功能,加强主机资源运维安全。与弹性IP的关系弹性IP(Elastic IP,EIP)为CBH提供独立的IP资源,包括IP地址与出口带宽服务。一个弹性IP只能绑定一个云资源使用。EIP与CBH灵活绑定连接Internet,并支持灵活调整带宽,应对访问流量业务的变化。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
与其他云服务的关系
放行WAF回源IP段
注意将源站加入白名单的操作需要将源站的回源IP加入到业务整个访问链路上所有安全设备的白名单,例如边界防火墙白名单、IPS设备白名单、源站服务器中的安全组白名单以及服务器上具备访问控制能力的安全软件的白名单等。获取WAF回源IP段登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏选择“接入管理”,默认进入“域名接入”页签。定位到已添加的防护对象,在操作列点击进入“详情”进入防护对象详情页。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（域名接入）
放行WAF回源IP段
购买云堡垒机
存储扩容根据您业务自身需求选择存储扩容的大小。购买时长选择实例及存储扩容的使用时长。可按月或按年购买云堡垒机。配置完成后,确认订单无误并阅读《天翼云云堡垒机服务协议》后,勾选“我已阅读并同意《天翼云云堡垒机服务协议》”,单击“立即购买”。在支付页面完成付款,返回云堡垒机控制台页面,在“云堡垒机实例”列表下查看新购买的实例。

来自：
帮助文档
云堡垒机（原生版）
计费说明
购买云堡垒机
备份物理机
本章节主要介绍物理机的备份。操作场景为了保证数据安全,您可以对物理机中的所有云硬盘(系统盘和数据盘)进行备份,采用这种备份方式可以避免因备份创建时间差带来的数据不一致问题。云主机备份支持基于多云硬盘一致性快照技术的备份服务,并支持利用备份数据恢复物理机数据,最大限度保障用户数据的安全性和正确性,确保业务安全。约束与限制不支持使用物理机的备份创建镜像。不支持备份带有共享云硬盘的物理机。恢复时,物理机会自动关机,将中断租户业务,关机后有一段时间物理机处于锁定状态,租户不可操作。

来自：
帮助文档
物理机
用户指南
物理机实例管理
备份物理机
设置管理
可管理自动处理的设置和病毒引擎的设置。本小节介绍服务器安全卫士设置管理。自动处理设置可设置全局的自动处理配置,也可针对某些主机进行特殊的设置,特殊设置后的主机配置结果将展示在列表中。具体操作: 1.全局设置:用于控制全部主机的自动处理,该配置为长期生效的状态,对全部主机持续生效,包含新安装的主机。如果单独设置了某主机上的自动处理操作,则以单独设置的处理为准。 2.批量设置:用于批量下发主机上的特殊设置,该配置下发为一次生效的机制,设置的对象为下发时刻的主机范围,不持续生效。

来自：
帮助文档
服务器安全卫士
病毒查杀
设置管理
工作说明书
高级网络交付工程师实操培训:本培训是在实操环境中,为学员提供天翼云交付-高级网络实操方向的培训,使学员能够通过实操实践,掌握天翼云硬件集成高级网络配置的过程和方法。服务器交付工程师实操培训:本培训是在实操环境中,为学员提供天翼云交付-服务器实操方向的培训,使学员能够通过实操实践,掌握天翼云硬件集成服务器安装配置的过程和方法。

来自：
帮助文档
集成交付培训服务
集成交付培训服务
工作说明书
中国电信天翼云对象存储服务等级协议
天翼云为您提供对象存储服务等级协议,请您点击查看。自2021年11月11日起,新版对象存储服务等级协议生效,详情请参见这里。中国电信天翼对象存储系统服务等级协议历史版本(2012年11月10日)

来自：
帮助文档
对象存储
相关协议
中国电信天翼云对象存储服务等级协议
天翼云云硬盘备份服务等级协议
天翼云为您提供云硬盘备份产品服务等级协议,请您点击查看。天翼云云硬盘备份服务等级协议

来自：
帮助文档
云硬盘备份
相关协议
天翼云云硬盘备份服务等级协议
删除增强高速网卡
本文主要介绍如何删除增强高速网卡。操作场景: 如果不再需要增强高速网卡,请参考此章节进行删除。约束与限制: 物理机必须为“运行中”或“关机”状态。操作步骤: 登录管理控制台。选择“计算 > 物理机服务”。进入物理机页面。单击待删除网卡的物理机的名称。系统跳转至该物理机的详情页面。选择“网卡”页签,单击待删除增强高速网卡前的下拉图标,记录VLAN和MAC地址。说明界面上删除网卡后,还需要进入物理机操作系统内部执行相关操作,删除设备(需要使用此处记录的VLAN和MAC地址)。

来自：
帮助文档
物理机
用户指南
增强高速网络
删除增强高速网卡
产品优势
SD-WAN技术还可以帮助企业有效地利用所有可用的网络连接来满足其业务需求,充分提高链路利用率。安全传输通过IPSec VPN加密隧道传输、ACL管理等多项安全措施,保障SD-WAN广域网数据传输的安全性和设备接入的安全性。 SD-WAN广域网数据通过IPSec VPN加密隧道进行传输,同时支持国产密码算法和商用密码,在链路质量层进行多重安全加固,保障数据传输的安全性; 支持ACL管理,通过配置五元组白名单/黑名单策略,实现对接入流量的管控。

来自：
帮助文档
天翼云SD-WAN
产品简介
产品优势
天翼云云服务备份服务协议
本章节介绍云服务备份CBR产品的相关协议。天翼云云服务备份服务协议,详情请参见这里。

来自：
帮助文档
云服务备份
相关协议
天翼云云服务备份服务协议
步骤二：设置安全组规则
本章节介绍如何设置安全组规则。操作场景安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和关系型数据库实例提供访问策略。为了保障数据库的安全性和稳定性,在使用关系型数据库实例之前,您需要设置安全组,开通需访问数据库的IP地址和端口。通过弹性公网IP连接RDS实例时,需要为RDS所在安全组配置相应的入方向规则。注意事项因为安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云服务器和关系型数据库实例可互相访问。

来自：
帮助文档
关系数据库SQL Server版
快速入门
通过公网连接Microsoft SQL Server实例
步骤二：设置安全组规则
实例存储类型
超高IO:适用于超高IOPS、超大带宽需求的读写密集型应用场景,例如高性能计算, NoSQL/关系型数据库。极速型SSD:适用于超高IOPS、超大带宽和超低时延的应用场景。(极速型SSD云硬盘仅支持挂载至vCPU数量至少为16且为6代以上的计算增强型和内存优化型云主机)XSSD系列(XSSD-0、XSSD-1、XSSD-2):天翼云X系列云硬盘基于NVMe和RDMA技术,为您提供超高IOPS、超高吞吐量和超低时延的极致云硬盘。关于XSSD系列的性能介绍可参考X系列云硬盘。

来自：
帮助文档
关系数据库MySQL版
产品简介
实例说明
实例存储类型
产品应用场景
天翼云弹性云主机具有广泛的应用场景,既可以作为应用服务器单独使用,又可以与其他天翼云产品集成丰富的解决方案。本文介绍弹性云主机的网站应用、电子商务、大数据分析等应用场景。应用场景:网站应用场景说明个人或企业搭建门户网站、办公OA等压力适中的网站,需要保证业务顺畅运行,系统稳定可靠。场景痛点传统服务器成本较高,费用投入大,且容易造成资源浪费; 访问量不定时激增,弹性扩容不足,现有服务器无法负荷,用户体验差。

来自：
帮助文档
弹性云主机
产品概述
产品应用场景
弹性云主机选型
云硬盘备份云硬盘备份(CT-VBS,Volume Backup Service)是针对弹性云主机的系统盘、数据盘提供的备份服务。您可对存储重要数据的磁盘进行备份,并在弹性云主机磁盘故障、误删数据、遭到黑客攻击等情况下,将备份的数据快速恢复到源盘,最大限度保证数据的安全性。云主机备份云主机备份(CT-CSBS,Cloud Server Backup Service)支持基于多云硬盘一致性快照技术的备份服务,支持利用备份数据恢复弹性云主机数据,提供数据备份和操作恢复的整体方案。

来自：
帮助文档
弹性云主机
产品概述
弹性云主机选型
解绑防护配额
本节介绍如何为服务器解绑企业版/旗舰版配额。通过切换版本操作,支持将服务器的配额版本从企业版/旗舰版切换为基础版,切换完成后立即释放该服务器已使用的防护配额。您可以将释放后的防护配额分配给其他服务器使用。注意为服务器解绑配额后,服务器使用基础版进行防护,基础版为免费版本,其防护功能受限,更多信息请参见产品规格。前提条件用户的服务器已绑定企业版/旗舰版防护配额。操作步骤登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“资产管理 > 服务器列表”,进入服务器列表页面。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
防护配额管理
解绑防护配额
可靠性与一致性说明
本文为您介绍混合存储网关的可靠性和一致性。天翼云混合存储网关的缓存模式采用同步IO(Sync IO)落盘,确保掉电数据不丢失。天翼云混合存储网关基于天翼云云硬盘的高可靠性,确保了缓存盘的数据可靠性。网关将缓存盘的新数据刷新上传到对象存储桶,天翼云对象存储(CT-ZOS)数据设计持久性高达99.9999999999%(12个9)保证了数据的安全可靠。

来自：
帮助文档
混合存储网关
产品介绍
可靠性与一致性说明
IP 显示管理
本小节介绍服务器安全卫士通用功能中的IP显示管理,包括自定义 IP 显示规则和默认 IP 显示规则。用于管理主机中存在多网卡 IP 的情况(仅 IPv4 通信主机), 定义主机的主显示IP,支持按 IP 显示和按网卡显示。自定义 IP 显示规则新建规则编辑、删除规则单击“编辑”“删除”按钮可以对已有规则进行修改或删除。查看详情单机“查看详情”按钮,可以查看该规则受影响的主机列表。

来自：
帮助文档
服务器安全卫士
通用功能
IP 显示管理
安全与加速服务版本差异对比
DNS授权服务器的解析过程及结果。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
安全与加速服务版本差异对比
产品功能
本页为您介绍数据库专家服务的产品功能。数据库专家服务的产品功能,如下表: 功能类别功能描述数据库安装部署天翼云数据库专家服务团队提供数据库软件包安装部署服务:合理安装数据库、中间件软件(其中安装主机、软件安装包需要您提供)。根据应用系统创建合适的数据库。根据应用系统的要求分配数据空间。设置合理的数据库运行参数。检查和设置数据库用户的安全性和访问的安全性。设置数据库的监听程序。提供完善的数据库、中间件安装报告。根据实际情况提供数据库、中间件的配置调整。

来自：
帮助文档
数据库专家服务
产品介绍
产品功能
名词解释
弹性负载均衡弹性负载均衡(Elastic Load Balancing)是天翼云产品,通过将访问流量自动分发到多台云主机,扩展应用系统对外的服务能力,实现更高水平的应用程序容错性能。应用服务网格应用服务网格是天翼云产品,提供基于Sidecar技术的无侵入式服务治理能力,兼容开源istio服务网格,并基于开源实现做了功能增强,提供了丰富的流量治理、安全管控和观测能力,满足多语言、技术栈应用统一治理的需求,降低业务接入门槛。资源池或区域资源池或者区域指资源所在的物理位置。

来自：
帮助文档
微服务云应用平台
产品简介
名词解释
添加安全组规则
本文帮助您快速熟悉添加安全组规则的操作场景和操作流程。操作场景安全组创建成功后,当您的云服务器需要与外部网络通讯时,您可根据业务需求自定义添加新的出方向、入方向安全组规则,这可以帮助保护服务器免受未经授权的访问。入方向:指从外部访问安全组规则下的弹性云主机。出方向:指安全组规则下的弹性云主机访问安全组外的实例。安全组规则有数量限制,您应尽量保持规则的精简。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组的创建。

来自：
帮助文档
虚拟私有云
安全组
添加安全组规则
Apache服务器部署SSL证书
本章节为您介绍如何在Apache服务器上部署SSL证书前提条件已在当前服务器中安装配置 Apache 服务。已购买证书并且已获取到证书相关文件。安装前准备文件在证书管理服务控制台的证书管理页选择您需要安装的证书,选择“证书下载”。

来自：
帮助文档
证书管理服务
用户指南
安装SSL证书
安装SSL证书至服务器
Apache服务器部署SSL证书
安全组策略设置
本小节介绍日志审计的网络环境需求。若日志审计绑定了EIP,在用户通过EIP访问日志审计实例之前需要配置安全组策略,编辑入项策略,才可通过EIP直接访问日志审计实例。说明安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和日志审计实例提供访问策略;为了保障日志审计的安全性和稳定性,在使用日志审计实例之前,您需要设置安全组,添加规则允许需访问日志审计的IP地址和端口。如何配置安全组请参考:安全组章节。

来自：
帮助文档
日志审计（原生版）
快速入门
安全组策略设置
克隆安全组
安全组支持快速克隆,方便将相同的安全组规则快速应用到不同区域的服务器上。本文帮助您快速熟悉克隆安全组的操作场景和操作流程。操作场景安全组支持跨区域克隆,您可以利用该功能备份安全组或安全组规则快速应用到不同区域的云资源上。

来自：
帮助文档
虚拟私有云
安全组
克隆安全组
购买云堡垒机
安全组选择当前区域下安全组,若无合适安全组可选择,可单击“管理安全组”创建或配置新的安全组。子网选择当前VPC内子网。子网需在VPC的网段内。弹性IP选择当前区域下EIP。若当前区域无可选EIP,可单击“购买弹性IP”创建弹性IP。购买时长选择实例使用时长。可按月或按年购买云堡垒机。配置完成后,确认订单无误并阅读《天翼云云堡垒机(原生版)服务协议》后,勾选“我已阅读并同意《天翼云云堡垒机(原生版)服务协议》”,单击“立即购买”。

来自：
帮助文档
云堡垒机（原生版）
计费说明
购买云堡垒机
实例概述
实例概述物理机实例即您创建的一台物理机服务器。不同实例类型提供不同的计算能力、存储空间、网络性能,您可以基于业务需求选择不同类型的实例。当天翼云向您交付一个实例时,您将获得这台服务器完整的控制权限,包括开机、关机、带内管理等。实例类型目前天翼云提供的物理机CPU,均为x86架构,根据业务需求选购不同配置的物理机服务器。

来自：
帮助文档
物理机
产品简介
实例规格说明
实例概述
资产管理
在资产管理页面,单击资产操作列的“查看”,即可进入资产详情页面。在“资产信息”页签,查看资产的基础信息。资产信息展示基础信息的丰富程度和购买的安全产品相关(购买了服务器安全卫士(原生版)或者云等保专区的主机安全产品后其基础信息会更加丰富)。切换到“脆弱性信息”页签,查看资产的脆弱性信息,包括告警数量、漏洞扫描结果、基线检测结果、账号检测结果。资产导入选择需要导入的资产类型。在资产列表上方,单击“导入”。在弹出的“资产导入”窗口中,单击“资产导入模板下载”,下载导入模板。

来自：
帮助文档
云安全中心
用户指南
资产中心
资产管理
产品类
为了进一步增强安全性,组织还需要结合其他安全措施,例如员工培训、访问控制策略、加密技术和事件响应计划等。安全体检的频率应该是多久一次?安全体检的频率取决于组织的具体需求和安全政策。一般而言,建议至少每月进行一次安全体检,特别是在重大系统变更、新项目上线或发现重大安全事件之后。对于关键系统或高风险环境,可能需要更频繁地进行安全体检。企业内部团队是否可以自己执行安全体检?企业内部团队完全可以执行安全体检,但前提是他们具备必要的技能和经验。

来自：
帮助文档
安全体检
常见问题
产品类
通过VPN连接云下数据中心与云上VPC
点对多点VPN:本端为处于云服务平台上的一个VPC,对端为多个数据中心,通过VPN建立不同用户数据中心与VPC之间的通信隧道。配置VPN时需要注意以下几点: 本端子网与对端子网不能重复。本端和对端的IKE策略、IPsec策略、PSK相同。本端和对端子网,网关等参数对称。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 VPN对接成功后两端的云主机或者物理设备之间需要进行通信,VPN的状态才会刷新为正常。前提条件已创建VPN所需的虚拟私有云和子网。

来自：
帮助文档
VPN连接
最佳实践
通过VPN连接云下数据中心与云上VPC
与其他云服务关系
本文为您介绍密钥管理服务与其他云服务的关系,以及对应密钥的区分。 KMS集成天翼云产品提供服务端加密能力,实现云上原生数据提供加密保护,有效提升默认安全能力。在创建云产品资源时开启加密功能,您可以自定义加密密钥,支持选择默认密钥和您在KMS中自行创建的用户主密钥。服务端加密优势提升云产品内生安全性加密过程中使用的密钥由用户自定义选择,集中托管在KMS服务中,KMS已通过国家密码管理局审查,获得商用密码产品认证,合规性得到有效保障。

来自：
帮助文档
密钥管理
产品简介
与其他云服务关系
什么是云间高速（标准版）
网络实例在云间高速(标准版)产品中,可以无缝接入云间高速的网络实例,包含用户购买的天翼云产品:虚拟私有云(VPC)、云专线、天翼云SD-WAN、VPN连接(CTYUN4.0资源池)和云桌面网络。跨域互联带宽包购买云间高速(标准版)产品,同时需要购买各个跨域网络实例的互通网络带宽,所有的跨域互通网络实例使用的带宽总和即为带宽包。跨域连接云间高速(标准版)实例中,任意两个云企业路由器实例间建立的连接称为跨域连接。跨域连接的带宽需从互联带宽包中分配,且带宽为双向。

来自：
帮助文档
云间高速（标准版）
产品简介
什么是云间高速（标准版）

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

算力互联调度平台

智算一体机

人脸实名认证

人脸活体检测

推荐文档

产品计费方式

文档下载