天翼云的服务器_天翼云的服务器文档介绍内容-天翼云

迁移前准备工作
用户开通并使用数据迁移工具服务。使用您的天翼云账号完成登录。在云迁移中心产品主页,单击“立即开通”按钮进入控制中心。单击控制中心上方的,选择您目标机资源所在区域。此处示例我们选择的是福州4。点击迁移管理中的“工具中心”,可以看到数据迁移工具(CMC-ZMT),点击进入控制台。确认迁移源是否满足要求需对数据迁移工具支持迁移的对象存储做确认,具体请见兼容性列表。

来自：
帮助文档
云迁移服务CMS
快速入门
数据迁移服务模块
迁移前准备工作
网络与安全类
系统跳转至虚拟私有云页面。 4、在“虚拟IP”页签,您可以在列表中选择合适的虚拟IP,或者单击“申请虚拟IP地址”创建新的虚拟IP地址。 5 、单击“操作”列下的“绑定服务器”,选择目标物理机与对应的网卡,绑定虚拟IP地址。

来自：
帮助文档
物理机
常见问题
网络与安全类
开启互联网边界流量防护
如果您未配置访问控制策略或未开启弹性公网IP防护,您的业务流量将只经过云防火墙,云防火墙不会实施拦截操作。约束条件弹性公网IP防护目前仅“广州4”支持IPv6。操作步骤登录天翼云控制中心。在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

来自：
帮助文档
云防火墙
用户指南
开启互联网边界流量防护
常用概念
用户可以自由配置VPC内的IP地址段、子网、安全组等子服务,也可以申请弹性带宽和弹性IP搭建业务系统。子网子网是虚拟私有云内的IP地址块。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重复。子网创建成功后,网段无法修改。安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云服务器加入该安全组后,即受到这些访问规则的保护。

来自：
帮助文档
分布式关系型数据库
产品简介
常用概念
与其他服务的关系
云审计服务云审计服务(Cloud Trace Service,简称CTS)为您提供云服务资源的操作记录,记录内容包括您从公有云管理控制台或者开放API发起的的云服务资源操作请求以及每次请求的结果,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过CTS,您可以记录与容器镜像服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
容器镜像服务
产品简介
与其他服务的关系
什么是无端访问
支持内网地址解析转换,通过网关代理流量,确保用户仅能访问授权范围内的资源。适用场景 AOne零信任无端访问通过浏览器即服务的轻量化设计,兼顾便捷性与安全性,适用于需要远程访问内部资源的企业、高校、机构等场景。通过灵活选择CNAME或域名映射模式,配合动态权限管控和全流程加密,帮助用户构建安全、高效的零信任网络访问体系。

来自：
帮助文档
边缘安全加速平台
零信任服务
应用管理
无端访问
什么是无端访问
通过云专线实现客户站点与云上多个VPC互通
本文将为您介绍通过云企业路由器实现客户站点与多个VPC互通。应用场景本地IDC通过云企业路由器实现与多个VPC互通。前提条件 1、已创建一条物理专线,配置如下。物理专线名称互联地址(天翼云侧)互联地址(用户侧)掩码VLAN物理专线110.250.0.110.250.0.2255.255.255.252100 2、已创建多个VPC,配置如下。

来自：
帮助文档
云专线
最佳实践
通过云专线实现客户站点与云上多个VPC互通
镜像优化类
更新VMTools的时机取决于问题的严重程度、安全性、定期更新以及您所使用的镜像类型。保持最新的VMTools版本是确保虚拟机安全、稳定和高效运行的重要措施。建议您在通过以下考虑来进行VMTools更新: 重大错误或安全问题: 如果发现VMTools中存在重大错误或安全问题,建议立即更新,以确保虚拟机的安全性和稳定性。这是保护您的虚拟机免受潜在威胁的重要步骤。

来自：
帮助文档
镜像服务
常见问题
镜像优化类
产品定义
Broker在实际部署过程中对应1台或者多台服务器,每个Broker可以存储多个Topic的消息,每个Topic的消息也可以分片存储于不同的Broker。Message Queue用于存储消息的物理地址,每个Topic中的消息地址存储于多个Message Queue中。ConsumerGroup由多个Consumer 实例构成。更多信息请参见产品架构。

来自：
帮助文档
分布式消息服务RocketMQ
产品简介
产品定义
基本概念
本节主要介绍基本概念使用IAM服务时常用的基本概念包括:帐号、IAM用户、帐号与IAM用户的关系、用户组、身份凭证、授权、权限、项目、委托、身份凭证。账号您首次使用天翼云时注册的帐号是您的资源归属、资源使用计费的主体,对其所拥有的资源及云服务具有完全的访问权限,可以进行重置用户密码、分配用户权限等操作。帐号不能在IAM中修改和删除,您可以在天翼云官网“账号中心”修改帐号信息,如果您需要删除帐号,可以在“账号中心”进行注销。

来自：
帮助文档
统一身份认证（二类节点）
产品简介
基本概念
多因子认证类
1 登录云堡垒机系统。 2 选择“系统 > 系统维护 > 系统管理 > 系统时间”,查看系统时间配置。 3 在“系统时间”区域,可以手动修改当前系统的时间,或者使用时间服务器同步当前系统的时间。使用时间服务器同步系统时间时,可以选择系统默认自带的时间服务器,也可以手工输入时间服务器。 4 单击“同步时间”,完成时间同步。 5 选择“个人中心 > 手机令牌”,重新绑定手机令牌。 6 删除原来绑定的手机令牌,重新扫描二维码并绑定。如何使用手机短信认证方式登录系统?

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
CBH系统登录
多因子认证类
切换主备实例的可用性策略
本章节会介绍如何切换主备实例的可用性策略。操作场景关系型数据库服务支持切换主备实例的可用性策略,以满足不同业务需求。可选择 “可靠性优先”或者“可用性优先”两种策略。可靠性优先(默认选择):数据库应该尽可能保障数据的可靠性,即数据丢失量最少。对于数据一致性要求较高的业务,建议选择该策略。可用性优先:数据库应该可快恢复服务,即可用时间最长。对于数据库在线时间要求较高的业务,建议选择该策略。操作步骤步骤 1. 登录管理控制台。步骤 2. 单击管理控制台左上角的,选择区域和项目。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
切换主备实例的可用性策略
升级内核小版本
操作场景 RDS-PostgreSQL支持将您的数据库实例内核小版本升级,您可以使用该功能来升级数据库实例小版本来支持更多的功能扩展、以及优化性能或修复遗留问题等。注意事项内核小版本升级时,会涉及到重启您的数据库实例,数据库服务会在一段时间内出现业务中断,因此请您尽量在业务低峰期执行该操作。升级小版本前建议做全量备份以保证数据安全性。在升级小版本期间,请您不要进行其他操作,避免出现异常问题。升级方式中,滚动升级方式相较停机升级中断时间较短。操作步骤登录天翼云门户。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
实例操作
升级内核小版本
通过DMS连接实例（推荐）
本文介绍了如何通过天翼云DMS服务连接RDS-PostgreSQL实例。数据管理服务(Data Management Service,DMS)是异构数据库的一站式、全生命周期管理平台,为企业提供统一数据资产视图、统一数据库开发规范、统一数据安全策略、统一变更管控标准,让数据库的使用更高效、更安全、更规范。本文介绍了如何使用DMS连接RDS-PostgreSQL实例。前提条件已完成天翼云RDS PostgreSQL数据库开通。

来自：
帮助文档
关系数据库PostgreSQL版
快速入门
步骤三：连接实例
通过DMS连接实例（推荐）
Hypervisor安全
用户使用虚拟机时,只能访问属于自己的虚拟机的资源(如硬件、软件和数据),不能访问其他虚拟机的资源,保证了虚拟机的数据隔离和安全。 CPU隔离 CPU虚拟化是Hypervisor中最核心的部分,内存虚拟化和IO虚拟化都依赖于CPU虚拟化的正确实现。 X86架构中为了保护指令的运行,提供了指令的4个不同特权级别,术语称为Ring,优先级从高到低依次为: Ring 0:最高特权级别,被用于运行操作系统内核。 Ring 1:用于操作系统服务。 Ring 2:用于操作系统服务。

来自：
帮助文档
弹性云主机
用户指南
安全
数据保护技术
Hypervisor安全
配置安全组规则
允许:允许安全组内的服务器按照该出方向规则进行出网访问拒绝:拒绝安全组内的服务器按照该出方向规则进行出网访问。优先级相同的情况下,拒绝策略优先于允许策略。允许协议端口网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 TCP 端口:允许弹性云主机访问远端地址的指定端口,取值范围为:1~65535。端口填写包括以下形式:单个端口:例如22连续端口:例如22-30多个端口:例如22,23-30,一次最多支持20个不连续端口组, 端口组之间不能重复。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
配置安全组规则
常规检查项
本章节像您主要介绍VPN连接故障排查的常规检查项,帮助您快速定位并解决连接问题。用户在天翼云VPN产品使用过程中,通常会出现由于配置错误(天翼云侧或用户侧协商策略、防火墙、路由表、域间策略、NAT配置、安全组等信息配置)而导致连接故障或无法PING通。检查VPN两侧协商信息确认PSK共享密钥是否一致。确认IKE策略、IPsec策略协商参数是否一致。确认两侧的本地子网和远端子网配置是否互为镜像。检查客户防火墙ACL和云端安全组配置确认放行去往天翼云VPC子网的数据流。

来自：
帮助文档
VPN连接
故障排查
常规检查项
创建账号
注意事项账号类型分为高权限账号与普通账号,为实例创建的第一个账号必须为高权限账号,且高权限账号只能有一个,您可以在订购时选择直接创建高权限账号,也可以选择【稍后创建】,待实例开通完成后再创建。高权限账号拥有所有数据库的权限,且高权限账号不能删除。为保证数据库安全,账号密码建议设置为强密码并定期更换。对账号权限的设置遵从最小化原则,根据业务需要建立专门的账号,以区分责任,提高系统的安全性。

来自：
帮助文档
关系数据库SQL Server版
用户指南
账号与权限
创建账号
服务端加密
媒体存储只对服务器端加密配置生效后上传的对象进行加密,不会加密历史文件。使用方式操作途径使用方式控制台可参考:服务端加密。 SDK 媒体存储支持多种语言SDK,请从SDK概览页面选择进入对应的开发指南查阅。原生接口可参考:配置加密规则。 OpenAPI 可参考:配置加密规则。目前OpenAPI仅支持西藏资源池调用,如其他区域需通过API访问调用,请联系媒体存储技术团队。

来自：
帮助文档
媒体存储
用户指南
数据安全
服务端加密
应用资产
本章节为您介绍堡垒机应用资产相关内容通过在一台支持远程桌面的Windows系统服务器上,部署客户端软件和浏览器,应用发布是将服务器和应用账户纳入云堡垒机管理的功能。用户获取应用发布访问权限后,通过应用账户的密码自动代填,访问客户端应用和Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016、2019和2022版本。添加应用发布前,需已添加应用服务器。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
云搜索服务用户操作指南
本章节主要介绍云搜索服务(ES)用户操作指南的下载。点此下载:《云搜索服务用户操作指南》

来自：
帮助文档
云搜索服务
文档下载
云搜索服务用户操作指南
云搜索服务故障排除
本章节主要介绍云搜索服务(ES)故障排除文档的下载。点此下载:《云搜索服务故障排除》

来自：
帮助文档
云搜索服务
文档下载
云搜索服务故障排除
登录堡垒机
1.启动浏览器,在浏览器Web地址栏中输入系统登录地址,进入到系统登录页面。 2.选择认证方式为令牌认证。 3.输入系统用户账号和密码,输入手机动态口令。 4.单击“登录”,成功登录到堡垒机系统。注意动态口令的获取需要使用天翼云app虚拟MFA管理功能,若未安装天翼云app,请进入手机应用商店搜索”天翼云“,下载安装天翼云手机APP;使用天翼云手机app首页扫描二维码功能扫描云堡垒机注册邮箱中系统发送的手机令牌二维码图片,绑定手机令牌。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
登录堡垒机
登录实例
1.启动浏览器,在浏览器Web地址栏中输入系统登录地址,进入到系统登录页面。2.选择认证方式为令牌认证。3.输入系统用户账号和密码,输入手机动态口令。4.单击“登录”,成功登录到堡垒机系统。注意动态口令的获取需要使用天翼云APP虚拟MFA管理功能,若未安装天翼云APP,请进入手机应用商店搜索”天翼云“,下载安装天翼云手机APP;使用天翼云手机APP首页扫描二维码功能扫描云堡垒机注册邮箱中系统发送的手机令牌二维码图片,绑定手机令牌。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
登录实例
登录堡垒机
1.启动浏览器,在浏览器Web地址栏中输入系统登录地址,进入到系统登录页面。 2.选择认证方式为令牌认证。 3.输入系统用户账号和密码,输入手机动态口令。 4.单击“登录”,成功登录到堡垒机系统。注意动态口令的获取需要使用天翼云app虚拟MFA管理功能,若未安装天翼云app,请进入手机应用商店搜索”天翼云“,下载安装天翼云手机APP;使用天翼云手机app首页扫描二维码功能扫描云堡垒机注册邮箱中系统发送的手机令牌二维码图片,绑定手机令牌。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
登录堡垒机
主账号快速入门
本文主要介绍了天翼云主账号如何快速使用数据管理服务DMS。前提条件已开通数据管理服务。已准备好待录入的数据库实例,并已获得登录实例所需的账号与密码。已准备好待添加至本组织的其他天翼云账号(主账号或子账号均可)。查看组织说明在数据管理服务DMS中,每个主账号首次进入DMS控制台都会自动创建一个与其账号关联的组织,主账号在组织中担任超级管理员角色,拥有此组织的最高权限。组织之间的资源是完全隔离的。用户可以将其他天翼云账号(主账号或子账号)添加到您的组织中。

来自：
帮助文档
数据管理服务
快速入门
主账号快速入门
使用云原生网关和应用服务网格实现全链路灰度发布
本章节介绍如何使用云原生网关和应用服务网格实现全链路灰度发布概述在流量标签和全链路灰度功能说明中,我们可以看到使用TrafficLabel实现从Ingress网关到业务的全链路灰度能力。除了Ingress网关之外,天翼云还提供全托管式的云原生网关产品,具备更好的性能、扩展性和高可用能力,这里介绍如何使用我们的云原生网关作为访问入口的场景下实现全链路灰度。服务架构云原生网关作为微服务的访问入口,支持把云容器引擎作为服务发现来源。

来自：
帮助文档
应用服务网格
最佳实践
使用云原生网关和应用服务网格实现全链路灰度发布
数据安全简介
本章节主要介绍数据目录的数据安全简介。应用背景数据安全为数据湖提供数据生命周期内统一的数据使用保护能力。通过敏感数据识别、分级分类、隐私保护、资源权限控制、数据加密传输、加密存储、数据风险识别以及合规审计等措施,帮助用户建立安全预警机制,增强整体安全防护能力,让数据可用不可得和安全合规。说明在已上线数据安全组件的区域,数据安全功能已由数据安全组件提供,不再作为数据目录组件能力。功能模块数据安全包括: 数据密级对数据进行等级划分,方便数据的管理。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据目录
数据安全（待下线）
数据安全简介
计费类
天翼云Web应用防火墙作为天翼云安全业务的一个重要产品,作为付费的增值业务服务产品提供给天翼云客户,需要用户购买,收费的标准详见计费模式。产品是否可以试用,周期为多长时间? 支持试用,周期为三个月。线上是否支持试用订购? 不支持。试用暂时只支持线下渠道,需联系客户经理进行试用。我已经购买了Web应用防火墙产品,是否意味着已开启安全防护? 不是。购买成功后还需要一系列的配置才能开启安全防护,例如配置上传、下发、测试验证等操作。

来自：
帮助文档
Web应用防火墙
常见问题
计费类
配置HTTP重定向
操作场景 HTTPS在HTTP的基础上通过传输加密和身份认证保证了传输过程中的安全性。如果企业为了保障业务建立安全连接,想要从HTTP升级使用HTTPS,可以使用HTTP重定向功能帮助用户业务从HTTP平滑无感知的迁移到HTTPS。当客户端通过HTTP请求访问云上的web服务时,配置了HTTP到HTTPS的重定向后,弹性负载均衡会返回HTTPS的响应,从而强制客户端以HTTPS的方式访问web服务。前提条件已创建HTTPS监听器,并运行正常。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
配置HTTP重定向
计费概述
本文将为您介绍天翼云短信服务的计费方式。计费概述计费方式短信服务支持按需和资源包两种计费模式,使用越多越便宜。更多信息,请参见产品定价。短信月消费金额=月累计短信发送成功量×月达量的单价。例如:1-10万单价是0.043元/条,10-30万单价是0.039元/条,若您当月累计用了15万,则消费金额为15万×0.039元/条。计费规则短信计费规则说明天翼云短信服务产品属于后付费产品。短信服务产品按接收计费,即发送短信成功才会开始计费。

来自：
帮助文档
云通信-短信
计费说明
计费概述
ACL典型应用
本文为您介绍云服务器的常用端口及ACL保护云服务器常用端口的典型应用。常用端口常用端口及服务如下表所示。端口服务说明 21 FTP FTP服务所开放的端口,用于上传、下载文件。 22 SSH SSH端口,用于通过命令行模式使用用户名密码验证连接Linux实例。 23 Telnet Telnet端口,用于Telnet远程登录ECS实例。 25 SMTP SMTP服务所开放的端口,用于发送邮件。

来自：
帮助文档
虚拟私有云
网络ACL
ACL典型应用

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

弹性高性能计算

科研助手

算力互联调度平台

一站式智算服务平台

人脸实名认证

人脸活体检测

推荐文档

全面了解天翼云③：Linux云主机配置snat

还原参数组

迁移准备

云课堂第一课：玩转天翼云安全组

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

弹性高性能计算

科研助手

算力互联调度平台

一站式智算服务平台

人脸实名认证

人脸活体检测

推荐文档

全面了解天翼云③：Linux云主机配置snat

还原参数组

迁移准备

云课堂 第一课：玩转天翼云安全组

云课堂第一课：玩转天翼云安全组