天翼云企业云_天翼云企业云文档介绍内容-天翼云

客户端不兼容SNI导致访问异常怎么办？
在接入Web应用防火墙(边缘云版)后,如果您出现部分客户端HTTPS访问异常问题,可能是由于有些客户端版本不支持SNI导致的。当使用不支持SNI的浏览器或客户端访问接入Web应用防火墙(边缘云版)服务的网站时,Web应用防火墙(边缘云版)防护节点不知道客户端请求的是哪个域名,所以无法正确得获取域名对应得证书来跟客户端通讯交互,此时在浏览器上就会出现“服务器证书不可信”的提示。实际场景中,一般是只有部分旧版的PC浏览器和Android客户端不支持SNI。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
客户端不兼容SNI导致访问异常怎么办？
上传资产
定义资产是您发布在云端的应用包体的别称,云渲染支持自助上传XR/3D渲染应用,您只需将ZIP/RAR/7z格式的应用包体上传至云渲染平台即可。资产说明在上传资产前,请保证您的应用运行不需要依赖修改注册表等其他系统配置,是绿色免安装应用。云端运行的XR/3D应用程序需要以EXE格式运行 ,XR应用需支持适配Pico、Oculus、HTC Focus等终端。若您需要支持多点触控、应用双向通信等功能,在上传应用包体至云渲染平台前,需要在应用做相关的配置,具体参见应用配置交互说明。

来自：
帮助文档
实时云渲染
用户指南
资产管理
上传资产
使用限制
当您的应用满足上述限制后,通过ECS或云容器引擎接入微服务治理中心,可以使用微服务治理中心相关功能。

来自：
帮助文档
微服务引擎
产品简介
使用限制
查看网关监控数据
本章节介绍网关监控数据的查看云原生网关支持监控分析、资源监控、日志中心三种监控手段。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
查看网关监控数据
按需计费
当您的帐户欠费时,将无法使用云日志服务,日志将停止上报。具体请查看欠费说明。

来自：
帮助文档
云日志服务
计费说明
计费模式
按需计费
使用集群的API Server审计功能实现集群安全运维
采集的日志将以日志流的形式发送到您账号下指定的云日志服务的日志项目中,且云日志服务使用统一的按量付费方式计费。安装ctg-log-operator日志插件收集API Server审计日志需要先安装日志插件:登录云容器引擎管理控制台,在左侧导航栏选择“集群列表”。在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择“插件”- > “插件市场”。在插件市场页面,在插件列表中选择要安装的ctg-log-operator插件,点击“安装”按钮。

来自：
帮助文档
Serverless容器引擎
安全合规
基础设施安全
使用集群的API Server审计功能实现集群安全运维
零信任设置概述
网络配置用于设置企业使用AOne零信任相关的网络配置,提供更好的客户网络接入体验,配置详情见网络配置。企业服务可设置企业使用AOne零信任的企业标识,管理企业使用零信任服务状态,配置详情见企业服务。管理员权限用于给公司员工授予零信任管理中心的权限,使其能对零信任服务进行管理及运营,您可以根据管理员角色分配权限,有助于管理员各司其职,大大降低权限管理、管理企业的成本,配置详情见管理员权限。

来自：
帮助文档
边缘安全加速平台
零信任服务
设置
零信任设置概述
账户改密
本章节为您介绍云堡垒机(原生版)改密策略。改密策略是一种自动化工具,旨在增强主机资源账户的安全性。它允许用户通过预设的策略,对一个或多个主机资源账户的密码进行手动、定时或周期性的修改。以下是改密策略的主要功能: 支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码,以及生成指定相同密码。说明随机生成的密码遵循以下设定:随机生成的密码长度为8-30个字符,同时包含三项(大小字母、数字、()`!@#$%^&_-+=|[]{}:;<>,.?

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
账户改密
账户改密
本章节为您介绍云堡垒机(原生版)改密策略。改密策略是一种自动化工具,旨在增强主机资源账户的安全性。它允许用户通过预设的策略,对一个或多个主机资源账户的密码进行手动、定时或周期性的修改。以下是改密策略的主要功能: 支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码,以及生成指定相同密码。说明随机生成的密码遵循以下设定:随机生成的密码长度为8-30个字符,同时包含三项(大小字母、数字、()`!@#$%^&_-+=|[]{}:;<>,.?

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
账户改密
配置黑白名单规则
本文介绍了云防火墙(原生版)产品的白名单规则的添加、编辑和删除功能。添加黑白名单规则登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 > 互联网边界规则”,进入互联网边界规则页面。选择“黑名单规则”或“白名单规则”页签,单击“添加黑名单”或“添加白名单”,在弹出的添加黑白名单页面中,填写规则信息。参数说明如下: 参数名称参数说明地址方向可选择“源地址”或“目的地址”。源地址:访问流量中的发送数据包的IP地址。目的地址:访问流量中的接收数据包的IP地址。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
访问控制
配置互联网边界防护规则
配置黑白名单规则
管理共享
可参照以下流程对云空间中的共享进行修改、删除操作。修改共享管理员可对系统中当前的共享内容进行管理修改,在共享管理页面中找到目标共享,点击右侧【修改】按钮,即可修改共享的名称、权限、截止时间、备注等信息。删除共享若管理员发现用户共享了非必要内容,可通过共享管理页面找到该违规共享,点击对应的【更多】按钮展开下拉列表,点击其中【删除】按钮即可立即停止共享,删除后共享中所有目标用户均无法再查看文件。

来自：
帮助文档
云空间
示例应用管理操作
共享管理
管理共享
计费类
容器镜像服务分为个人版和企业版,目前个人版免费,企业版按实例数收费。容器镜像服务企业版支持什么规格? 企业版提供标准规格,相比个人版(3个命名空间限额,100个镜像仓库限额,10G存储空间),企业版(15个命名空间限额,1000个镜像仓库限额,专属对象存储)更符合企业需要,并且企业版支持订购时增加额外的限额。

来自：
帮助文档
容器镜像服务
常见问题
计费类
日志管理
登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 日志管理”,进入日志管理页面。在页面上方切换防火墙实例。在存储容量模块可查看存储容量、存储使用量。配置日志存储类型云防火墙(原生版)支持访问控制日志、入侵防御日志、流量日志、病毒防护日志、操作日志。说明操作日志必须勾选,其他类型的日志可以根据实际情况进行选择。若去勾选某种类型的日志,云防火墙(原生版)不会删除已存储的日志,但不会再继续存储新的日志。登录云防火墙(原生版)控制台。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
日志管理
创建集群
2.可跳转至虚拟私有云控制台创建虚拟私有云VPC。安全组名称1.安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同防护需求的节点提供安全访问策略。2.集群在创建时为您自动创建安全组,为保证集群的正常使用请勿随意修改、删除安全组。3.安全组名称由数字、字母、中文、-、_组成,不能以数字、_和-开头,长度2-32个字符。存储配置配置项说明存储类型默认选中弹性文件服务或海量文件服务。文件服务1.文件服务需与集群在同一虚拟私有云内,协议类型请选择NFS。

来自：
帮助文档
弹性高性能计算
用户指南
创建集群
登录安全管理
配置用户登录安全锁为保障云堡垒机系统用户登录安全,在用户登录云堡垒机时,输入密码错误次数超过系统设置的次数限制后,用户“来源IP”或“用户”帐号将被锁定。本小节主要介绍如何配置用户登录安全锁,包括修改锁定方式、锁定时长、可尝试密码次数等。前提条件用户已获取“系统”模块管理权限。操作步骤登录云堡垒机系统。选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。在“用户锁定配置”区域,单击“编辑”,弹出用户锁定配置窗口。根据界面提示配置系统用户登录安全锁。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
登录安全管理
续费
包年/包月企业主机安全服务到期后会影响主机安全防护效果。如果您想继续使用,需要在指定的时间内为企业主机安全服务续费,否则企业主机安全服务资源会自动释放,数据丢失且不可恢复。续费操作仅适用于包年/包月企业主机安全服务,按需计费企业主机安全服务不需要续费,只需要保证帐户余额充足即可。企业主机安全服务在到期前续费成功,所有资源得以保留,且主机安全防护不受影响。企业主机安全服务到期后的状态说明,请参见到期与欠费。手动续费在企业主机安全服务控制台续费 1、登录管理控制台。

来自：
帮助文档
企业主机安全
计费说明
续费
成本评估
本节为您介绍云迁移服务CMS创建评估任务中成本评估。通过创建评估任务可以实现不同迁移评估之间相互隔离。例如:您可以进入迁移评估中点击成本评估创建多个任务。可以将不同任务间相隔离。操作步骤登录迁移中心管理控制台。单击左侧导航栏,进入“迁移评估”栏选择成本评估,进入成本评估页签。点击创建分析任务,图1所示。图1 成本评估创建分析任务页面。在弹出窗口中可以选择离线采集,在线采集选项,点击“下一步”,进入信息收集页面,如图2、图3 所示。图2 成本评估采集模式选择页面。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
创建评估任务
成本评估
修改后端主机组配置
基于TCP/UDP协议的后端主机组操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台顶端单击图标,选择区域,本文选择华东-华东1。在系统首页,选择“网络>弹性负载均衡>负载均衡器”。在负载均衡器列表中,选择要修改的TCP/UDP协议的负载均衡器。在弹出页面点击指定的“后端主机组”所在列的“修改”按钮。根据参数说明完成后端主机组参数修改。点击“确定”完成修改。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机组
修改后端主机组配置
为虚拟IP解绑实例
在系统首页,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。进入子网列表页面。在子网列表中,单击虚拟IP地址所属的子网名称超链接。进入子网“基本信息”页面。选择“IP地址管理”页签。进入虚拟IP列表页面。在虚拟IP列表中,在目标虚拟IP所在操作列下,选择“更多 > 解绑实例”。弹出“绑定的实例”对话框。执行以下操作,解绑虚拟IP绑定的实例。 a. 选择绑定的实例类型,系统会展示对应的实例列表。 b.

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
为虚拟IP解绑实例
解绑弹性IP地址
前提条件只有已绑定云资源的弹性IP地址才可以进行解绑操作。操作须知绑定云资源的弹性IP,有些需要到对应的云资源页面进行解绑。弹性IP解绑后不会暂停收费。操作步骤登录网络控制台,在服务列表中点击“弹性IP”按钮。在弹性IP列表找到待解绑的弹性IP地址,单击操作列中的“解绑”按钮。在弹出的提示框中单击“确定”完成解绑。如果您要从弹性云主机解绑弹性IP地址,操作步骤如下: 进入云主机控制台,在服务列表点击“弹性云主机”按钮。

来自：
帮助文档
弹性IP
用户指南
绑定与解绑云资源
解绑弹性IP地址
添加标签
单击“存储云硬盘备份”,进入云硬盘备份主页面。在云硬盘备份页面中,点击待添加标签的存储库所在行的“操作>更多>编辑标签”。弹出“编辑标签”窗口,键入标签“键”,例如,输入“test”,键入标签“值”,例如“1”,点击“确定”。此时,在此存储库的标签信息处,点击标签图标可看到“test:1”的标签信息。

来自：
帮助文档
云硬盘备份
用户指南
标签管理
添加标签
计费类
当伸缩组停用后,如果伸缩组内的弹性云主机还存在,则需要继续为弹性云主机实例、云硬盘、弹性IP资源付费。

来自：
帮助文档
弹性伸缩服务
常见问题
计费类
数据安全中心部署形态和使用方式是什么？
使用说明客户购买后,使用数据安全中心前,须先开通并使用对象存储OBS或关系型数据库RDS云产品中任意一种,确保有可供数据安全中心扫描的数据。开通数据安全中心后,数据安全中心服务将自动检测用户已添加的资产,并应用敏感规则对其进行风险等级的评价。使用步骤进行云资产授权,详见云资产委托授权/停止授权。添加资产,详见批量添加资产。识别敏感数据,包括创建敏感数据规则、创建敏感数据规则组、创建敏感数据识别任务、查看识别结果和处理异常事件等,详细操作见敏感数据识别。

来自：
帮助文档
数据安全中心
常见问题
产品咨询类
数据安全中心部署形态和使用方式是什么？
更改VPC
为方便您的堡垒机和云上其他项目处于同一VPC下,您可以在堡垒机控制台更改VPC。约束条件堡垒机实例版本在V3.3.52.0及以上版本才支持更换VPC操作。控制台中“运行状态”为“运行中”的实例才可以更改VPC。在切换VPC前要确保待切换的VPC子网下的IP数≥3。操作步骤 1.登录管理控制台。 2.单击左上角的,选择区域或项目。 3.在左侧导航树中,单击,选择“安全与合规 > 云堡垒机”,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
更改VPC
卸载HBlock
-c 或 --del-cloud卸载HBlock,并删除云上HBlock数据。说明卸载HBlock时,如果选择删除云上HBlock数据,卸载过程可能因各种原因(如网络问题、权限问题等)而无法成功完成。在这种情况下,用户可以选择不删除云上数据,先进行HBlock卸载操作。卸载成功后,用户再登录到云服务,手动删除HBlock数据。示例卸载HBlock。 [root@hblockserver CTYUN_HBlock_Plus_3.7.0_x64]# .

来自：
帮助文档
存储资源盘活系统
命令行参考
卸载HBlock
查看预定义服务组
云防火墙为您提供预定义服务组,包括“常用Web服务”、“常用数据库”和“常用远程登录和ping”,适用于防护Web、数据库和服务器。预定义服务组仅支持查看,不支持添加、修改、删除操作。查看预定义服务组登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
服务组管理
查看预定义服务组
访问请求响应403状态码如何排查和处理？
问题描述网站接入Web应用防火墙(边缘云版)之后,当访问请求有可能对网站造成安全威胁时,WAF防护引擎会拦截这些请求,并响应403错误给浏览器,拦截信息如下图所示: 解决方案当请求响应403拦截时,您可以通过Web应用防火墙(边缘云版)控制台查看具体的攻击拦截信息: 在Web应用防火墙(边缘云版)控制台,通过安全分析 > WAF攻击报表,查看WAF攻击数据的多维度统计分析。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
访问请求响应403状态码如何排查和处理？
态势感知
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 开通Web应用防火墙(边缘云版)扩展服务-可视化大屏服务,支持使用态势感知,具体请见可视化大屏服务操作步骤登录Web应用防火墙(边缘云版)控制台在左侧导航栏中选择【态势感知】,浏览器将跳转至新页面,为您展示目前已接入域名的安全态势

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
态势感知
配额查询
虚拟算力配额查询登录Serverless边缘容器管理控制台,在控制台左侧导航栏中,选择【应用管理】【无状态实例】,单击【创建应用】 ...云配额查询登录ESK管理控制台,左侧导航栏中选择【网络管理 > 虚拟私有云】,进入【虚拟私有云列表页】。

来自：
帮助文档
Serverless边缘容器
用户指南
配额查询
相关术语解释
使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
产品简介
相关术语解释
错误码
,请续费或重新开通 -1 LTS_8009 无云日志服务产品实例,请先开通云日志服务 -1 LTS_8010 日志项目不存在 -1 LTS_8011 日志单元不存在 -1 LTS_18000 调用ITIAM的接口失败

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
错误码
在fstab文件中配置UUID方式自动挂载数据盘
操作前准备挂载到云主机的云硬盘已经进行分区格式化。具体操作,请参见初始化Linux云硬盘。资源规划在fstab文件中采用配置UUID方式自动挂载数据盘之前用户需要准备以下资源。资源资源说明数量详情链接弹性云主机操作系统为“CentOS 7.6 64bit”1个弹性云主机计费弹性IP弹性云主机需要绑定弹性IP来下载安装包1个弹性IP计费云硬盘数据盘:10G2个云硬盘计费资源创建创建操作系统镜像为“CentOS 7.6 64bit”的弹性云主机,具体操作请参见创建弹性云主机。

来自：
帮助文档
云硬盘
最佳实践
在fstab文件中配置UUID方式自动挂载数据盘

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

多活容灾服务

弹性伸缩服务

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

人脸活体检测

人脸比对

推荐文档

源站设置

配置目的端

支持的监控指标

产品功能