天翼云免费_天翼云免费文档介绍内容-天翼云

绑定标签
前提条件已登录网络控制台,选择虚拟私有云-访问控制-安全组。创建安全组完成,安全组运行状况良好。操作步骤单个资源绑定标签登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。点击列表操作栏中的 “编辑标签”,弹出“编辑标签”弹窗。在“编辑标签”弹窗中,按照使用限制与配置参数说明要求填写/选择标签键值,新增标签键值对。新增完成后,安全组将绑定该新增标签。

来自：
帮助文档
虚拟私有云
安全组
安全组标签管理
绑定标签
管理时间计划
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 对象组管理”,进入“对象组管理”页面。切换至“时间计划”页签,单击“添加时间计划”,弹出“添加时间计划”界面,填写参数信息。参数名称参数说明时间计划名称自定义时间计划的名称。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
管理时间计划
节点容器运行时说明
基于 Containerd性能更好、更稳定、占用资源更少等优点,云容器引擎选择 Containerd作为容器运行时的解决方案。云容器引擎早期在 Kubernetes v1.23上还支持选择 Docker,当前则需提工单申请,未来会移除对 Docker的支持,强烈建议您使用 Containerd或迁移到 Containerd。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点容器运行时说明
使用HostPath存储卷
背景信息云容器引擎服务兼容kubernetes原生HostPath本地挂载方案,关于HostPath特定场景使用用法及注意点参见:Kubernetes官方使用限制 HostPath 存储卷可能会暴露特权系统凭据(例如 Kubelet)或特权 API(例如容器运行时套接字),可用于容器逃逸或攻击集群的其他服务; 具有相同配置(例如基于同一 PodTemplate 创建)的多个 Pod 会由于节点上文件的不同而在不同节点上有不同的行为; 主机节点上特定文件或目录只能由 root 用户写入。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用HostPath存储卷
采集器安装
lmtagent是云日志服务进行日志采集的工具,运行在需要采集日志的云主机中。安装指南(Linux环境)登录云日志服务控制台。左侧菜单栏点击“主机管理”-“主机”,进入主机管理页面。点击右上角【安装lmtagent】安装系统选择linux。首先获取您的AK和SK。如何获取AK/SK?步骤二为创建终端节点。安装采集器前,您需要在云主机所在的VPC中创建终端节点,以建立与日志服务的连接通道。您需要在当前页面检查云主机所在的VPC是否已创建终端节点。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
采集器安装
在CCE的集群网络模型选择及区别
此外,云专线/VPN等混合组网场景在合理规划后可以支持对端直接与容器互访。

来自：
帮助文档
云容器引擎
最佳实践
网络
在CCE的集群网络模型选择及区别
应用场景
混合部署场景 1.无代理:安全防护在宿主机或独立虚拟机内完成; 2.轻代理:在虚拟机内部、物理服务器上部署轻量化的客户端,实现安全防护工作;...云、容器采用无代理防护,占用极少的系统资源,可以将虚拟机的部署密度提升3倍; 4.对于公有云、物理服务器,采用轻代理部署方式,与无代理统一控管; 5.灵活的授权方式:CPU授权或客户端数量授权。

来自：
帮助文档
终端杀毒
产品简介
应用场景
修改DNS与添加安全组（Linux）
在“虚拟私有云”项单击虚拟私有云名称,进入“虚拟私有云”界面。在“VPC名称/ID”列表中,单击“vpc-328c”。在“子网”列表中,单击“subnet-328d”所在行“修改”。弹出“修改子网”对话框,修改“DNS服务器地址1”为正确的DNS服务器IP地址。注:subnet-328d为该ECS的子网。单击“确定”,保存设置。注:在控制台修改DNS需重启ECS或BMS后生效。修改ECS的安全组规则(管理控制台) 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。

来自：
帮助文档
云监控服务
用户指南
主机监控
在弹性云主机（ECS）或物理机（BMS）中安装配置Agent（Linux）
修改DNS与添加安全组（Linux）
修改DNS与添加安全组（Windows）
在“虚拟私有云”项单击虚拟私有云名称,进入“虚拟私有云”界面。在“VPC名称/ID”列表中,单击“vpc-328c”。在“子网”列表中,单击“subnet-328d”所在行“修改”。弹出“修改子网”对话框,修改“DNS服务器地址1”为正确的DNS服务器IP地址。注:subnet-328d为该ECS的子网。单击“确定”,保存设置。注:在控制台修改DNS需重启ECS或BMS后生效。修改ECS的安全组规则(管理控制台) 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。

来自：
帮助文档
云监控服务
用户指南
主机监控
在ECS中安装配置Agent（Windows）
修改DNS与添加安全组（Windows）
概述
安全治理是态势感知(专业版)中的一个自动化合规评估和安全治理功能,以“云服务网络安全与合规标准”(Cloud Service Cyberse...云上业务的安全遵从,提升租户获得法规及行业标准认证的效率。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
概述
术语解释
本小节介绍云下一代防火墙术语解释。非信任网络(untrust) 处于防火墙之外的公共开放网络,一般指因特网。信任网络(trust) 位于防火墙之内的可信网络,是防火墙要保护的目标。 DMZ DMZ(Demilitarized Zone)也称缓冲隔离区,可以位于防火墙之外也可以位于防火墙之内,安全敏感度和保护强度较低,DMZ用来提供公共网络服务的设备,这些设备由于必须被公共网络访问,所以无法提供与内部网主机相等的安全性。可信主机位于内部网的主机,且具有可信任的安全特性。

来自：
帮助文档
云下一代防火墙
产品简介
术语解释
产品定义
构建于电信云CDN平台之上,在CDN边缘节点中加入丰富的安全能力,形成一张安全加速的网络。安全加速基本架构:

来自：
帮助文档
安全加速（文档停止维护）
产品介绍
产品定义
kubelet配置
本页主要介绍云容器引擎产品的kubelet配置。名称类型描述示例值cpuManagerPolicyStringCPU 管理器策略。nonekubeAPIQPSInteger与 API Server 通信的每秒查询个数。100kubeAPIBurstInteger每秒发送到 API Server 的突发请求数量上限。100maxPodsInteger运行的 Pod 个数上限。110podPidsLimitIntegerPod 中可使用的 PID 个数上限。

来自：
帮助文档
云容器引擎
API参考
附录
kubelet配置
Kubernetes 1.25版本说明
本节介绍了:云容器引擎发布 Kubernetes 1.25版本说明。社区 Kubernetes 版本主要变更Kubernetes 1.25 ChangelogPodSecurityPolicy 弃用,Pod Security Admission 升级为稳定版本,迁移指引可参见从 PodSecurityPolicy迁移到内置的 PodSecurity Admission控制器。临时容器升级为稳定版本,临时容器是在 Pod中存在有限时长的容器。

来自：
帮助文档
云容器引擎
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.25版本说明
Kubernetes 1.29版本说明
本文介绍了:云容器引擎发布Kubernetes 1.29版本说明。社区 Kubernetes 版本主要变更Kubernetes 1.29 版本ChangelogKubernetes 1.29 版本,API 优先级和公平性(AFP)正式 GA,该特性以更细粒度的方式对请求进行分类和隔离。它还引入了有限的排队量,因此在非常短暂的突发情况下不会拒绝任何请求。请求使用公平排队技术从队列中分派,例如,行为不佳的控制器不会影响其他控制器(即使在相同的优先级)。

来自：
帮助文档
云容器引擎
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.29版本说明
操作流程
本页为其他云MySQL迁移到RDS for MySQL的具体操作流程。 1、购买DTS迁移实例购买实例入口请参考订购数据迁移实例文档。其他云MySQL迁移到RDS for MySQL的相关配置为: 在订购页面,实例类型选择"数据迁移",网络接入类型选择"公网EIP",数据库类型选择"MySQL",目标库实例请选择需要将数据迁移至该库的RDS for MySQL实例,完成页面信息的选择和设置后,完成迁移实例的购买。

来自：
帮助文档
数据传输服务DTS
最佳实践
其他云MySQL迁移到RDS for MySQL
操作流程
会话保持
本节介绍了云容器引擎的最佳实践:会话保持。不使用会话保持前提条件创建一个nginx工作负载,并确保工作负载的实例个数大于1,工作负载不需要其他的额外特殊配置。创建一个ClusterIP类型的服务(Service)并关联到上述nginx工作负载,注意Session Affinity不需要设置,保持默认值即可。

来自：
帮助文档
云容器引擎
最佳实践
网络
会话保持
使用限制类
本文汇总了使用虚拟私有云产品时常见的使用限制类问题。虚拟私有云中可以使用哪些网段(CIDR)? 当前VPC支持的网段有:10.0.0.0/8-28、172.16.0.0/12-28、192.168.0.0/16-28,网段掩码有效范围为8-28位。您在规划网段时需要考虑以下几点: IP地址数量:要为业务预留足够的IP地址,减少业务扩展给网络带来的影响。 IP地址网段:当前VPC与其他VPC、云下IDC数据中心互通通时,要避免IP地址冲突。

来自：
帮助文档
虚拟私有云
常见问题
使用限制类
负载均衡
本节介绍了云容器引擎的最佳实践:负载均衡。集群内访问假设我们在一个K8S的集群里面发布了两个应用,前端应用frontend和后端应用backend,前端应用要访问后端应用,那么有以下两种方式。使用应用名进行访问假设在K8S集群中发布的后端应用的名称为backend,它监听8080端口,那么在前端应用的容器中,可以直接使用后端应用的名称加端口 http://backend:8080 进行访问,K8S会自动转发到后端的某个容器实例。

来自：
帮助文档
云容器引擎
最佳实践
网络
负载均衡
password字段加密的方法
本页主要介绍云容器引擎产品的API使用中password字段加密的方法。

来自：
帮助文档
云容器引擎
API参考
附录
password字段加密的方法
场景介绍
本章节内容主要介绍本地Microsoft SQL Server备份迁移到云上RDS for SQL Server实例场景介绍由于安全原因,数据库的IP地址有时不能暴露在公网上,但是选择专线网络进行数据库迁移,成本又高。这种情况下,您可以选用数据库复制服务提供的备份迁移,通过将本地Microsoft SQL Server数据库的备份文件上传至对象存储服务,然后恢复到目标数据库。备份迁移可以帮助您在云服务不触碰源数据库的情况下,实现数据迁移。

来自：
帮助文档
数据库复制
最佳实践
本地Microsoft SQL Server备份迁移到云上RDS for SQL Server实例
场景介绍
备份迁移
DBLink连接 DBLink连接指SQL Server支持用户通过创建DBLink连接的方式,跟外部实例上的数据库进行交互,这种方式可以极...云后,本地DBLink是不会自动同步到云上实例的,还需要简单的手动进行同步。

来自：
帮助文档
数据库复制
常见问题
备份迁移
功能特性
崩溃一致性备份云主机的崩溃一致性备份(云主机内的多个云硬盘的备份为同一时间点创建的;但备份前未冻结应用和文件系统,不备份内存数据),该特性云硬盘备份无法支持。备份恢复无论是全量还是增量备份都可以快速、方便的将云主机的数据恢复至备份副本所在时刻的状态。备份安全云主机备份通过云主机与对象存储服务的结合,将云主机的数据自动加密备份到对象存储中,高度保障用户的备份数据安全。使用备份创建镜像支持使用云主机备份的数据副本创建镜像,再使用创建的镜像创建弹性云主机。

来自：
帮助文档
云主机备份
产品简介
功能特性
实例连接方式介绍
为了获得更快的传输速率和更高的安全性,建议您将应用迁移到与您的DDS实例在同一虚拟私有云子网内,使用内网连接。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
实例连接方式介绍
数据库存储
本章节内容主要介绍数据库存储文档数据库服务存储的存储配置是什么文档数据库服务存储采用云硬盘,具体情况请参考《云硬盘用户指南》。文档数据库服务的备份数据存储采用对象存储服务,不占用用户购买的数据库空间。关于文档数据库实例存储的硬件配置,请参见《对象存储服务用户指南》。数据超过了文档数据库实例的最大存储容量怎么办如果您的应用程序所需的存储容量超过最大分配量,解决措施如下: 扩容存储空间。社区版集群实例增加shard节点。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库存储
概览
默认密钥数量:用户在使用云产品加密功能时,由云产品触发创建的默认密钥数量。计算性能处理对称算法:对称算法所对应接口的请求配额(上限),超过API请求配额后,KMS会限制请求(即拒绝访问)。处理非对称算法:非对称算法所对应接口的请求配额(上限),超过API请求配额后,KMS会限制请求(即拒绝访问)。

来自：
帮助文档
密钥管理
用户指南
概览
计费类
购买成功后还需要一系列的配置才能开启安全防护,例如云防火墙安全策略配置、添加云堡垒机资产、日志审计采集器配置、终端安全EDR安装等操作。

来自：
帮助文档
安全专区
常见问题
计费类
概述
DLI 作业类型 DLI 提供了三种作业类型: SQL作业:SQL作业为用户提供标准的SQL,兼容Spark SQL、Presto SQL...云上异构数据源进行查询分析,兼容CSV、JSON、Parquet、Carbon、ORC等主流数据格式。

来自：
帮助文档
数据湖探索
用户指南
概述
实例连接方式介绍
为了获得更快的传输速率和更高的安全性,建议您将应用迁移到与您的DDS实例在同一虚拟私有云子网内,使用内网连接。

来自：
帮助文档
文档数据库服务
快速入门
副本集快速入门
实例连接方式介绍
产品定义
回源IP 防护对象 WAF支持的防护对象:域名或IP,云上或云下的Web业务。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
产品定义
查看实例
(3)kafka实例有2种引擎,云原生引擎和Kakfa引擎 ● 云原生引擎:完全兼容开源Kafka生态,占用更少IO带宽,可应对更高的性能峰值突刺。 ● Kakfa引擎:大规模分区性能稳定性更高,扩容无需迁移数据。 (4)当前页面会列出所购买的Kafka实例,并查看状态,状态说明如下: 状态说明运行中 Kafka实例正常运行状态。在这个状态的实例可以运行您的业务。开通中 Kafka实例处于正在开通的状态。变更中 Kafka实例正在进行规格变更操作。

来自：
帮助文档
分布式消息服务Kafka
用户指南
实例管理
查看实例
容器镜像安全扫描(个人版)
概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。您可以在容器镜像服务页面中触发扫描,安全扫描的时长主要取决于镜像的大小,一般情况下扫描一个镜像可以在三分钟之内完成。当前镜像安全扫描服务基于开源Trivy 方案,相关漏洞信息来自官方漏洞库,并定期保持同步。注意受扫描引擎限制,建议镜像单层大小不要超过3GB,否则可能出现扫描失败。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
容器镜像安全扫描(个人版)

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

多活容灾服务

弹性高性能计算

算力互联调度平台

人脸实名认证

人脸属性识别

人脸活体检测

图片鉴黄

文本涉黄审核

推荐文档

入门教程④：Windows Service 2008系统扩容卷功

文档下载

页面顶部