天翼云app_天翼云app文档介绍内容-天翼云

使用HostPath存储卷
背景信息云容器引擎服务兼容kubernetes原生HostPath本地挂载方案,关于HostPath特定场景使用用法及注意点参见:Kubernetes官方使用限制 HostPath 存储卷可能会暴露特权系统凭据(例如 Kubelet)或特权 API(例如容器运行时套接字),可用于容器逃逸或攻击集群的其他服务; 具有相同配置(例如基于同一 PodTemplate 创建)的多个 Pod 会由于节点上文件的不同而在不同节点上有不同的行为; 主机节点上特定文件或目录只能由 root 用户写入。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用HostPath存储卷
节点容器运行时说明
基于 Containerd性能更好、更稳定、占用资源更少等优点,云容器引擎选择 Containerd作为容器运行时的解决方案。云容器引擎早期在 Kubernetes v1.23上还支持选择 Docker,当前则需提工单申请,未来会移除对 Docker的支持,强烈建议您使用 Containerd或迁移到 Containerd。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点容器运行时说明
网关响应
概述网关响应是指云原生网关在接收到后端服务的响应后,依据用户配置的响应规则对响应内容进行处理,并将处理后的结果返回给客户端。用户可以在API分组中配置网关响应,启用后,该响应规则会对分组内的所有API生效。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > 分组管理,进入要查看的API分组详情,即可看到网关响应模块。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
分组管理
网关响应
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
资源类型资源名称资源说明改造前资源VPCvpc-17f2云上专有网络,网段:192.168.0.0/16子网subnet-17f2子网网段:192.168.0.0/24IPv4网关igw-for-vpc-e56agyapy9用于VPC通过IPv4与公网互通云主机ecm-c553私网IPv4地址:192.168.0.3公网IPv4地址:171.43.138.93改造后资源VPCvpc-17f2云上专有网络,网段:192.168.0.0/16、240e:982:6a3c:e000::/56子网subnet

来自：
帮助文档
虚拟私有云
最佳实践
VPC的IPv6改造
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
获取桶ACL
接口约束支持的线上资源池 :上海7、南京3、南京5、杭州2、合肥2、九江、广州6、武汉4、福州25、厦门3、郴州2、海口2、北京5、雄安2...云、华东1、上海36、南昌5、青岛20、武汉41、长沙42、长沙37、南宁23、北京行业云20、华北2、西南1、上海32。

来自：
帮助文档
对象存储
API参考
API
Bucket进阶操作
获取桶ACL
通过CCE搭建IPv4/IPv6双栈集群
选择“网络虚拟私有云 VPC”。单击“创建虚拟私有云”。根据界面提示配置虚拟私有云和子网参数。子网配置时,请务必勾选“开启IPv6”,将自动为子网分配IPv6网段。该功能一旦开启,将不能关闭。暂不支持自定义设置IPv6网段。单击“立即创建”。步骤二:创建集群登录CCE控制台,创建一个CCE集群。网络配置请按如下设置,其余配置可参考购买CCE集群: 网络模型:选择“容器隧道网络”。虚拟私有云:选择已创建的“vpc-ipv6”。

来自：
帮助文档
云容器引擎
最佳实践
集群
通过CCE搭建IPv4/IPv6双栈集群
设置授权策略
资源采用六段式描述,段与段之间使用冒号分隔,目前天翼对象存储s3接口的资源描述方式前三段为固定格式,最后一段位描述存储空间和对象资源 arn:aws:s3:::bucket1/* Condition 否 Object 条件,描述策略生效的约束条件 Condition 表 Principal 参数是否必填参数类型说明示例下级对象 AWS 是 Array of Strings 赋权的实体用户 arn:aws:iam:::user/testpolicy 表

来自：
帮助文档
媒体存储
API参考
API（OpenAPI）
关于桶的操作
授权策略
设置授权策略
设置防盗链规则
资源采用六段式描述,段与段之间使用冒号分隔,目前天翼对象存储s3接口的资源描述方式前三段为固定格式,最后一段位描述存储空间和对象资源,如arn:aws:s3:::{BucketName}/{ObjectName}。资源属于必填项。 arn:aws:s3:::eoptest/* Condition 是 Object 条件,描述生效的约束条件,非必填项。

来自：
帮助文档
媒体存储
API参考
API（OpenAPI）
关于桶的操作
防盗链
设置防盗链规则
查看弹性IP
3.在系统首页,单击“网络虚拟私有云”。 4.单击“弹性IP”,显示弹性IP列表。 5.单击“查看弹性IP”,跳转至弹性IP界面。

来自：
帮助文档
物理机
用户指南
管理弹性IP
查看弹性IP
访问控制策略概述
开启防护后,云防火墙默认放行所有流量,配置合适的访问控制策略能有效地帮助您对内部服务器与外网之间的流量进行精细化管控,防止内部威胁扩散,增加安全战略纵深。访问控制策略类型访问控制策略分为“防护规则”和“黑/白名单”两类功能,区别如下表所示,流量命中某一条策略时,执行该策略的动作,各功能的防护顺序请参见“云防火墙的防护顺序是什么”。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略概述
短信发送状态码
isp.RAM_PE RAM 权限 DENY 建议联系平台核查原因天翼云平台 isv.OUT_OF 业务停机建议联系平台核查原因天翼云平台 isv.PRODUC 未开通云通信产品的天翼云云客户建议开通云通信产品天翼云平台 isv.PRODUC 产品未开通建议订购产品天翼云平台 isv.ACCOUN 账户不存在建议开通账户天翼云平台 isv.ACCOUN 账户异常建议联系平台确认账号天翼云平台 isv.SMS_TE 短信模版不合法建议重新申请模版

来自：
帮助文档
云通信-短信（文档停止维护）
API参考
错误码
短信发送状态码
备份迁移
DBLink连接 DBLink连接指SQL Server支持用户通过创建DBLink连接的方式,跟外部实例上的数据库进行交互,这种方式可以极...云后,本地DBLink是不会自动同步到云上实例的,还需要简单的手动进行同步。

来自：
帮助文档
数据库复制
常见问题
备份迁移
删除ACL
依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-ACL”选项。在网络ACL列表页面,点击目标ACL操作列,点击“删除”,在二次确认弹窗中点击“确定”即可删除ACL。注意1、对于可用区资源池来说,您需要先解绑子网与ACL的关联关系后,才可执行删除ACL的操作。2、对于地域资源池来说,您无需解绑子网与ACL,可直接删除ACL。ACL在删除后会自动解除与子网的关联关系。

来自：
帮助文档
虚拟私有云
网络ACL
删除ACL
功能特性
此小节介绍云堡垒机功能特性。云堡垒机不仅拥有传统4A安全管控的基本功能特性,包括身份认证、账户管理、权限控制、操作审计四大功能。还拥有高效运维、工单申请等特色功能。身份认证采用多因子认证和远程认证技术,加强用户身份认证管理。引用多因子认证技术,包括手机短信、手机令牌、USBKey、动态令牌等方式,安全认证登录用户身份,降低用户帐号密码风险。对接第三方认证服务或平台,包括AD域、RADIUS、LDAP、Azure AD远程认证,支持远程认证用户身份,防止身份泄露。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
功能特性
创建私网NAT网关
虚拟私有云私网NAT网关所属的VPC。VPC仅在创建私网NAT网关时可以选择,后续不支持修改。子网私网NAT网关所属VPC中的子网。子网至少有一个可用的IP地址。子网仅在创建私网NAT网关时可以选择,后续不支持修改。规格私网NAT网关的规格。私网NAT网关共有小型、中型、大型、超大型四种规格类型。描述私网NAT网关信息描述。最大支持255个字符。单击立即申请。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
创建私网NAT网关
关系型数据库服务的关键操作列表
通过云审计服务,您可以记录与关系型数据库服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
关系型数据库服务的关键操作列表
主备倒换任务
单击“本云数据库升主”,本云实例将升为业务数据库。单击“本云数据库降备”,本云实例将降为灾备数据库。灾备为灾备关系,不支持多写的多主模式,主备倒换时请确保即将成为备节点的数据库已经停止数据写入,且作为备节点未来也不会有数据写入,备节点的数据只来自主节点的同步,任何其他地方的写入将会导致备库数据被污染,使得灾备出现数据冲突而无法修复。

来自：
帮助文档
数据库复制
用户指南
实时灾备
任务生命周期
主备倒换任务
概述
DLI 作业类型 DLI 提供了三种作业类型: SQL作业:SQL作业为用户提供标准的SQL,兼容Spark SQL、Presto SQL...云上异构数据源进行查询分析,兼容CSV、JSON、Parquet、Carbon、ORC等主流数据格式。

来自：
帮助文档
数据湖探索
用户指南
概述
应用场景
方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控服务,并在事件发生时进行告警。

来自：
帮助文档
云监控服务
产品简介
应用场景
删除对等连接路由
在控制台首页左侧导航栏,选择“虚拟私有云 > 对等连接”。进入对等连接列表页面。在对等连接列表中,单击目标对等连接的名称。进入对等连接详情页面。在页面下方的路由列表中,单击目标路由操作列下的“删除”。弹出删除确认对话框。确认无误后,单击“确定”,删除路由。路由表未解耦区域登录管理控制台,并选择目标区域。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航栏选择“对等连接”。在对等连接列表中,查找需要删除路由信息的对等连接。单击对等连接名称,进入对等连接详情页面。

来自：
帮助文档
虚拟私有云
用户指南
对等连接
删除对等连接路由
资源规划
专有网络VPC状态新购云上选择专有网络(VPC)以保障安全性。选择离原系统公网 IP 近的云上区域减少网络延迟。选择资源丰富、离用户近的区域保障项目顺利实施。网络规划留足可用 IP 数即可。VPC名vpc-vsfl网段192.168.0.0/16 弹性计算资源规划表弹性计算资源规划资源类型配置项配置明细说明ECS-(MySQL 服务器)ECS名称ecs-bendi自定义,易理解可识别规格通用计算增强型 | c3.large.2 | 2vCPUs | 4GiB本示例中选择的规格。

来自：
帮助文档
关系数据库MySQL版
最佳实践
自建MySQL迁移上云
资源规划
创建文件夹
接口介绍创建文件夹接口约束支持的线上资源池 :上海7、南京3、南京5、杭州2、合肥2、九江、广州6、武汉4、福州25、厦门3、郴州2、...云、华东1、上海36、南昌5、青岛20、武汉41、长沙42、长沙37、南宁23、北京行业云20、华北2、西南1、上海32。

来自：
帮助文档
对象存储
API参考
API
Object操作
创建文件夹
删除文件夹
接口约束支持的线上资源池 :上海7、南京3、南京5、杭州2、合肥2、九江、广州6、武汉4、福州25、厦门3、郴州2、海口2、北京5、雄安2...云、华东1、上海36、南昌5、青岛20、武汉41、长沙42、长沙37、南宁23、北京行业云20、华北2、西南1、上海32。

来自：
帮助文档
对象存储
API参考
API
Object操作
删除文件夹
解绑标签
依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。在控制台列表中选择目标资源,在操作中找到【编辑标签】按钮,点击后弹出编辑标签弹窗; 在弹窗中找到想要解绑的标签项,点击右侧的删除按钮; 点击弹窗下方确定按钮,完成解绑操作。批量解绑标签登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。

来自：
帮助文档
虚拟私有云
安全组
安全组标签管理
解绑标签
S3Browser
注意在云内使用S3 Browser,请勿勾选下方的"Use Secure Transfer"和"Verify SSL"。因为云内属于安全网络ZOS仅提供http访问,不提供https访问。如果通过公网访问ZOS,则建议勾选"Use Secure Transfer"和"Verify SSL"。3、账号添加成功后,您即可在工具中查看到ZOS中目前已经存在的桶和文件。用户点击相应的菜单和按钮进行桶和文件的管理。

来自：
帮助文档
对象存储
常用工具
S3Browser
弹性 IP 绑定到云主机网卡
URI POST /v4/eip/attach-port-vm 请求参数请求体Body参数参数参数类型是否必填说明示例 ...云产品实例的 EIP 的 ID sourceID String 是绑定云产品实例的

来自：
帮助文档
弹性IP
API参考
API（公测中）
生命周期管理功能
弹性 IP 绑定到云主机网卡
查看实例
(3)kafka实例有2种引擎,云原生引擎和Kakfa引擎 ● 云原生引擎:完全兼容开源Kafka生态,占用更少IO带宽,可应对更高的性能峰值突刺。 ● Kakfa引擎:大规模分区性能稳定性更高,扩容无需迁移数据。 (4)当前页面会列出所购买的Kafka实例,并查看状态,状态说明如下: 状态说明运行中 Kafka实例正常运行状态。在这个状态的实例可以运行您的业务。开通中 Kafka实例处于正在开通的状态。变更中 Kafka实例正在进行规格变更操作。

来自：
帮助文档
分布式消息服务Kafka
用户指南
实例管理
查看实例
产品定义
回源IP 防护对象 WAF支持的防护对象:域名或IP,云上或云下的Web业务。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
产品定义
删除桶生命周期
接口约束支持的线上资源池 :上海7、南京3、南京5、杭州2、合肥2、九江、广州6、武汉4、福州25、厦门3、郴州2、海口2、北京5、雄安2...云、华东1、上海36、南昌5、青岛20、武汉41、长沙42、长沙37、南宁23、北京行业云20、华北2、西南1、上海32。

来自：
帮助文档
对象存储
API参考
API
Bucket进阶操作
删除桶生命周期
容器镜像安全扫描(个人版)
概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。您可以在容器镜像服务页面中触发扫描,安全扫描的时长主要取决于镜像的大小,一般情况下扫描一个镜像可以在三分钟之内完成。当前镜像安全扫描服务基于开源Trivy 方案,相关漏洞信息来自官方漏洞库,并定期保持同步。注意受扫描引擎限制,建议镜像单层大小不要超过3GB,否则可能出现扫描失败。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
容器镜像安全扫描(个人版)
容器镜像安全扫描(企业版)
概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。您可以在容器镜像服务页面中触发扫描,安全扫描的时长主要取决于镜像的大小,一般情况下扫描一个镜像可以在三分钟之内完成。当前镜像安全扫描服务基于开源Trivy 方案,相关漏洞信息来自官方漏洞库,并定期保持同步。注意受扫描引擎限制,建议镜像单层大小不要超过3GB,否则可能出现扫描失败。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
容器镜像安全扫描(企业版)
获取证书过期的域名数
单个用户一分钟限制调用10000次,并发不超过100请求参数说明:参数是否必填参数类型说明示例下级对象days否int多少天内证书即将过期的...云版

来自：
帮助文档
全站加速
API参考
API
证书管理
获取证书过期的域名数

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G18.8元/3个月起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

算力互联调度平台

模型推理服务

应用托管

推荐文档

如何充值？

产品定义

操作类

查看监控指标

新建用户