中国电信天翼云_中国电信天翼云文档介绍内容-天翼云

添加DNAT规则
私网IP 当使用场景为虚拟私有云时,指云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。当使用场景为云专线时,指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器,可以通过DNAT方式为公网提供服务。端口类型为具体端口时,需要配置私网IP的端口。私网端口在使用DNAT为云主机面向公网提供服务场景下,指云主机的端口号。当端口类型为具体端口时,需要配置此参数,有效数值为1-65535。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
客户侧防火墙对接IPSec VPN实例
云侧IPSec VPN实例暂时只支持IKEv2协议。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
客户侧防火墙对接IPSec VPN实例
应用场景
图重叠网段VPC间互通企业网络上云及指定IP接入大企业等机构上云,希望迁移上云保持组网不变,使用私网NAT网关无需对网络做任何更改即可保持原有方式互通。同时,行业监管部门要求指定地址接入,使用私网NAT网关将各部门的IP地址映射为指定地址接入行业监管部门,满足企业安全规范。

来自：
帮助文档
NAT网关
产品简介
应用场景
创建工作流
创建云工作流概述云工作流支持通过控制台便捷地创建和管理业务流程。每个流程由多个任务节点组成,每个节点代表一个独立的操作或服务。通过合理编排节点,您可以实现复杂的业务自动化。操作步骤1. 登录云工作流控制台登录云工作流控制台,在顶部菜单栏选择地域(可选)。2. 创建工作流单击创建工作流,在弹出的创建工作流对话框中,选择使用空白画布,工作流模式选择快速模式,其他参数保持默认。说明本文以创建快速模式的工作流为例进行说明。关于云工作流支持的工作流模式,请参见标准工作流和快速工作流。

来自：
帮助文档
函数计算
用户指南
云工作流
控制台操作
创建工作流
创建追踪器
在开通云审计服务时,系统已为您自动创建了一个管理事件追踪器,管理事件追踪器只能有一个,故后续您自行创建的追踪器均为数据类事件追踪器。使用限制CTS仅记录最近7天内的操作事件,您需要配置追踪器来保存更长时间的事件,否则将无法追溯7天前的操作事件。追踪器会将事件持续保存到您指定的LTS日志流或者OBS桶中。前提条件已开通云审计服务。创建数据类事件追踪器登录管理控制台。在服务列表选择“管理与部署 > 云审计服务 CTS”,进入云审计服务页面。在左侧导航栏选择“追踪器”,单击页面右上角的“创建追踪器”。

来自：
帮助文档
云审计
用户指南
数据类事件追踪器
创建追踪器
配置HTTP重定向
当客户端通过HTTP请求访问云上的web服务时,配置了HTTP到HTTPS的重定向后,弹性负载均衡会返回HTTPS的响应,从而强制客户端以HTTPS的方式访问web服务。前提条件已创建HTTPS监听器,并运行正常。注意事项只能重定向至HTTPS监听器,并且每个监听器只能重定向一次。开启重定向功能后,QPS限速、请求超时时间、空闲超时时间、附加http头字段、WAF能力失效,请在重定向后的监听器开启。重定向的监听器不可创建转发策略。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
配置HTTP重定向
支持的监控指标
本章节主要介绍云搜索服务支持的监控指标。功能说明本节定义了云搜索服务上报云监控服务的监控指标的命名空间,监控指标列表和维度定义。用户可以通过云监控服务提供管理控制台或API接口来检索云搜索服务产生的监控指标和告警信息。命名空间 SYS.ES 监控指标监控指标说明指标ID 指标名称含义取值范围测量对象&维度监控周期(原始指标) status 集群健康状态该指标用于统计测量监控对象的状态。 0,1,2,3 0:集群是100%可用的。 1:数据是完整的,部分副本缺失。

来自：
帮助文档
云搜索服务
用户指南
监控集群
支持的监控指标
RDS for MySQL 5.7版本升级到8.0
使用主账号登录天翼云,在右上角单击“控制台”。b. 在控制台页面管理与部署页面,选择“统一身份认证服务”。c. 在统一身份认证页面,单击左侧导航窗格中“委托”,进入“委托”页面。d. 在“委托”页面,单击右上方的“创建委托”进行委托创建。e. 填写委托名称为“DRS_AGENTCY” ,委托类型为 “普通账号”时, 委托的账号为 “op_svc_rds”;持续时间为“永久”,完成后单击“完成”。图创建委托f.

来自：
帮助文档
关系数据库MySQL版
用户指南
版本升级
RDS for MySQL 5.7版本升级到8.0
计费类
但在使用模板创建堆栈时,AOS会帮助您创建模板指定的云服务资源,其中部分云服务资源是收费的(例如弹性云主机ECS、云硬盘EVS等),您需要为这些云服务资源付费。具体收费以各云服务价格为准。是否支持创建包周期(包年包月)的云服务 ? AOS目前只支持创建按需的云资源。AOS不支持编排包周期云资源。

来自：
帮助文档
应用编排服务
常见问题
计费类
自动运维
本章节为您介绍云堡垒机自动运维的相关内容。云堡垒机具备自动运维功能,允许用户依照既定步骤自行执行命令和运维脚本,对多个目标进行自动化运维管理。除此之外,系统支持设定任务执行的周期和时间,实现自动化定期执行。同时,它还能够并行处理多种类型的任务步骤,大大提高了效率。约束限制仅支持对Linux主机(SSH、Telnet协议类型)资源执行自动运维任务。暂不支持对Windows主机资源、数据库资源和应用资源执行自动运维任务。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
自动运维
采集器配置
本小节介绍云日志审计采集器配置方法。新增采集器: 点击【日志采集】→【采集控制器】→【新增】,如下图所展示。类型:选择"事件采集器"; 标准化策略:选择系统内置对应的模版,系统将自动关联; IP范围:填写准确IP地址以便系统能够识别。

来自：
帮助文档
安全专区
快速入门
云日志审计
采集器配置
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。 2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
迁移集群
本章节主要介绍云搜索服务如何迁移集群。将一个集群的数据迁移到另一个集群,我们称之为集群迁移。集群迁移的应用场景很多,如当业务数据不断增加时,无法直接修改当前集群的规格以便满足需求时,可以选择创建一个规格较高的集群,然后通过集群迁移的操作,快速将数据全部迁移至新集群中,以满足业务需求。另一个场景,如通过集群迁移可将两个集群的索引合并到一个集群中,以满足业务的需要。在云搜索服务中,通过备份与恢复索引功能可实现集群迁移,即将一个集群的快照恢复到另一个集群。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
迁移集群
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 字符审计”。 2.单击“操作”列的“查看”可打开详细命令列表。 3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至审计角色,打开 “系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
通过API访问CCE最佳实践
本章主要介绍使用API网关开放云容器引擎CCE实施步骤。准备CCE工作负载信息 1、创建CCE集群。 a. 登录云容器引擎控制台,在“集群管理”页面购买CCE Standard集群或CCE Turbo集群。此处选择CCE Standard集群,容器网络模型为“VPC网络”。 b. 集群创建完成后,记录容器网段。 c. 在APIG专享版实例的“路由”中添加容器网段。登录API网关控制台,在左侧导航栏中“实例管理”。单击对应实例名称,进入实例信息页面。在“路由”区域添加容器网段。

来自：
帮助文档
API网关
最佳实践
APIG开放CCE云容器应用
通过API访问CCE最佳实践
删除快照（公测）
步骤 2 选择“存储云硬盘”。步骤 3 在左侧导航栏,选择“云硬盘 > 快照”。进入“快照”页面。步骤 4 在快照列表中,找到目标快照并单击快照所在行的“操作”列下的“删除”。步骤 5 (可选) 如果需要删除多个快照,可勾选选中多个快照,单击快照列表左上方的“删除”按钮。步骤 6 在弹出对话框中,确认删除信息后,单击“确定”进行删除。

来自：
帮助文档
云硬盘
用户指南
管理快照
普通快照（公测）
删除快照（公测）
更改弹性网卡所属安全组
在页面左上角单击图标,打开服务列表,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。在弹性网卡列表页,单击操作列的“更多 > 更改安全组”。在“更改安全组”页面勾选需要关联的安全组,单击“确定”,完成更改。在弹性网卡详情页,更改所属安全组登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。单击待修更改安全组的弹性网卡名称,进入弹性网卡详情页。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
弹性网卡
更改弹性网卡所属安全组
配额设置
云日志服务与应用运维管理的日志采集开关为同步状态,即如果您在应用运维管理服务关闭了“超额继续采集日志”开关,则云日志服务的开关也同样关闭。

来自：
帮助文档
云日志服务
用户指南
配置中心
配额设置
产品规格
本节介绍了专属云(存储独享型)的产品规格。存储单元规格独享存储包(高IO)起步规格:裸容量16TB(可用容量13.6TB)扩容步长:裸容量16TB独享存储包(超高IO)起步规格:裸容量8.5TB(可用容量7.225TB),扩容步长:裸容量8.5TB

来自：
帮助文档
专属云（存储独享型）
计费说明
产品规格
导出网络层攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的网络层攻击事件并将事件导出为.xls文件。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【网络层攻击事件】页面。 3.指定要导出的网络层攻击事件时间范围,点击【查询】按钮。 4.点击【导出】按钮,会将查询结果导出为.xls文件。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
网络层攻击事件
导出网络层攻击事件
查询已配置的健康检查规则
单击“网络云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>健康检查”,进入到健康检查页面。在健康检查页面,用户可以查看已经为当前用户配置的健康检查规则。

来自：
帮助文档
云专线
用户指南
健康检查
查询已配置的健康检查规则
服务等级目标
本主题介绍天翼云服务等级目标(SLO),包括天翼云服务在计算、存储、网络和CDN方面的可用性。本主题中的SLO是指基于工程设计测量的预期值。因此,我们不保证满足SLO。如果未满足SLO,我们不提供服务补偿或其他财务补偿。

来自：
帮助文档
服务等级目标
集群权限（IAM授权）
CCE中的一个节点就是具有多个云硬盘的一台弹性云主机ecs:*:list-ECS(弹性云主机)所有资源列表的查看权限。bms:*:get*-BMS(物理机)所有资源详情的查看权限。bms:*:list-BMS(物理机)所有资源列表的查看权限。evs:*:get-EVS(云硬盘)所有资源详情的查看权限。可以将云硬盘挂载到云主机,并可以随时扩容云硬盘容量evs:*:list-EVS(云硬盘)所有资源列表的查看权限。

来自：
帮助文档
云容器引擎
用户指南
权限管理
集群权限（IAM授权）
分层管理
本页为您介绍翼云快销产品如何分层管理。在我的活动里面找到“数据”选项,可以查看用户的总访问量、总访问人数、分享人数。可以通过折线图查看用户不同时间段的数据,另外还可以对活动进行访客来源分析、性别比例分析、访客设备信息分析、访客时段分布分析。

来自：
帮助文档
翼云快销
操作指导
分层管理
开启IPv6双栈
操作步骤 1、开启虚拟私有云子网的IPv6功能。 a. 登录管理控制台,选择“网络 > 虚拟私有云”。进入虚拟私有云页面。 b. 在待配置的虚拟私有云所在行,单击子网个数。进入子网页面。 c. 在待配置的子网所在行,单击“开启IPv6”。 d. 在弹出的对话框中单击“确定”,开启IPv6。说明子网的IPv6功能开启后,不能关闭。 2、创建物理机,开启IPv6双栈。镜像选择支持IPv6的镜像。

来自：
帮助文档
物理机
用户指南
网络
VPC网络
开启IPv6双栈
功能特性
主要功能模块说明容量管理企业/个人空间容量分配,动态扩容权限设置支持读写权限设置日志审计支持新建、修改、删除操作日志审计功能清单类型功能网络...天翼AI云电脑、网盘网页端、App、PC客户端访问支持不支持共享范围跨资源池共享支持支持文件对外分享不支持(规划中)不支持跨企业(租户)共享不支持(规划中)不支持数据安全文件落盘自动加密支持支持多数据中心备份,数据异地容灾高可用支持部分资源池支持翼起来生态融合支持虚拟应用保存文件至翼共享盘支持支持支持翼连访问打开翼共享盘的文件

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
功能特性
标签概述
有关标签的基本知识标签用于标识资源,当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。标签示例上图说明了标签的工作方式。在此示例中,您为每个云资源分配了两个标签,每个标签都包含您定义的一个“键”和一个“值”,一个标签使用键为“所有者”,另一个使用键为“用途”,每个标签都拥有相关的值。您可以根据为云资源添加的标签快速搜索和筛选特定的云资源。例如,您可以为帐户中的资源定义一组标签,以跟踪每个云资源的所有者和用途,使资源管理变得更加轻松。

来自：
帮助文档
弹性云主机
用户指南
资源和标签
标签管理
标签概述
通过专线访问
MRS为您提供云专线(Direct Connect)方式访问MRS集群。云专线用于搭建用户本地数据中心与线上云VPC之间高速、低时延、稳定安全的专属连接通道,充分利用线上云服务优势的同时,继续使用现有的IT设施,实现灵活一体,可伸缩的混合云计算环境。前提条件云专线服务可用,并已打通本地数据中心到线上VPC的连接通道。通过专线访问MRS集群登录MRS管理控制台。单击集群名称进入集群详情页。在集群详情页面的“概览”页签,单击“集群管理页面”右侧的“前往Manager”。

来自：
帮助文档
翼MapReduce
用户指南
访问MRS集群上托管的开源组件Web页面
通过专线访问
常用概念
虚拟私有云虚拟私有云(Virtual Private Cloud)是用户在云服务上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务,也可以申请弹性带宽和弹性IP搭建业务系统。子网子网是虚拟私有云内的IP地址块。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重复。子网创建成功后,网段无法修改。安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器提供访问策略。

来自：
帮助文档
分布式关系型数据库
产品简介
常用概念
配置缓存规则
功能介绍缓存规则指源站资源在边缘云节点缓存的时长,达到预设时间,资源将会被边缘云节点标记为缓存过期。您可以根据业务需求,按指定路径或文件名后缀等方式配置静态资源的缓存过期时间。前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。开通Web应用防火墙(边缘云版)扩展服务-智能负载均衡,支持配置缓存规则,具体请见智能负载均衡。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
配置缓存规则
出现网站访问异常的情况如何处理？
检查是否被Web应用防火墙(边缘云版)服务误拦截可通过Web应用防火墙(边缘云版)控制台的“日志管理 > WAF攻击日志”页面查看是否相关的攻击日志记录,如果有对应的攻击记录并分析确认该请求为正常请求则可通过添加白名单规则的方式放行请求。如果没有相关攻击日志记录,可进一步到“域名列表 >安全防护 > 安全基础配置”页面将防护模式开关修改成关闭,然后再尝试访问网站,如果访问异常的情况依旧存在,则证明不是Web应用防火墙(边缘云版)防护影响的异常,需要从其他方面排查。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
出现网站访问异常的情况如何处理？

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

推荐文档

管理

天翼云用户DNS变更指导

关机