天翼云业务_天翼云业务文档介绍内容-天翼云

添加路由子网规则
约束限制仅“一类节点”区域购买的下一代防火墙资源支持在云等保专区控制台添加子网路由规则。云等保专区支持的区域请参见支持的区域。前提条件已购买下一代防火墙资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台。在左侧导航栏,选择“下一代防火墙”,进入云等保专区的下一代防火墙资源页面。在目标资源的操作列,单击“更多 > 路由子网规则”。在弹出的“添加子网路由规则”窗口中,为弹性网卡选择路由表。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
添加路由子网规则
入门指引
选择使用场景 VPC终端节点可以应用在不同的场景下,请参见下表 VPC终端节点使用场景场景说明同一区域云资源的跨VPC通信 VPC终端节点支持同一区域云资源的跨VPC通信,通过创建终端节点服务和终端节点,实现云服务的跨VPC访问,包括:配置跨VPC通信的终端节点(同一帐号)配置跨VPC通信的终端节点(不同帐号) 线下节点访问云上资源 VPC终端节点支持线下节点(即本地数据中心)访问云上资源,包括:配置访问OBS服务内网地址的终端节点

来自：
帮助文档
VPC终端节点
快速入门
入门指引
镜像服务与其他服务的关系
通过云主机创建镜像通过镜像文件申请云主机云硬盘可以通过云主机上挂载的数据盘创建数据盘镜像,数据盘镜像可用来创建新的云硬盘。通过云硬盘创建数据盘镜像通过数据盘镜像创建云硬盘云主机快照可以使用已有的云主机快照创建系统盘镜像。通过云主机快照创建系统盘镜像对象存储服务镜像保存在对象存储中,上传外部镜像文件或者导出私有镜像时均通过对象存储服务的桶来存储。上传镜像文件导出私有镜像

来自：
帮助文档
镜像服务
产品简介
镜像服务与其他服务的关系
公网NAT网关简介
公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的云主机(弹性云主机、物理机)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性IP访问Internet或面向Internet提供服务。公网NAT网关使用流程如下: 图公网NAT使用流程

来自：
帮助文档
NAT网关
用户指南
公网NAT网关
公网NAT网关简介
功能特性
本文为您介绍云审计服务的功能特性。记录审计日志支持记录用户通过管理控制台发起的操作,以及各服务内部自触发的操作。审计日志查询支持在管理控制台对7天内操作记录按照事件来源、资源类型、事件名称、资源名称/ID、事件级别和时间范围等多个维度进行组合查询。审计日志转储支持将审计日志以gzip文件的形式周期性的转储至对象存储服务(简称ZOS)下的存储桶,并以“目录前缀/日志类型标识符/地域/年/月/日”逐层设置为目录层级,存放投递的事件。

来自：
帮助文档
云审计
产品介绍
功能特性
功能特性
本节介绍了云容器引擎的功能特性。

来自：
帮助文档
云容器引擎
产品介绍
功能特性
通过设置数据分片提升性能
判断标准您可以通过下表中的几个维度,判断所选分片键是否能够满足业务需求。合理分片键的判断依据判断依据说明片键基数片键基数是指划分数据块的能力。例如,要记录某个学校的学生信息,由于学生的年龄比较集中,如果选择年龄作为分片键,同一个数据段中将存储很多同龄学生的数据,影响集群的性能以及可管理性。由于学生的学号唯一,如果选择学号作为分片键,分片基数较大,有利于数据的均匀分布。写分布若用户业务在同一时间段有大量写操作,则希望这些写操作能够均匀分布到各个分片上。

来自：
帮助文档
文档数据库服务
用户指南
性能调优
通过设置数据分片提升性能
文档数据库服务设计规范
设计轮询集合—集合是否设计为Capped限制集,一定要结合实际业务设计是否需要。

来自：
帮助文档
文档数据库服务
开发指南
文档数据库服务使用规范
文档数据库服务设计规范
删除备份策略
1、登录控制中心; 2、选中【存储】【云硬盘备份】; 3、在云硬盘备份界面,单击【管理备份策略】按钮,进入管理备份策略页面; 说明删除备份策略后,自动生成的备份数据仍然保留。 4、选中需要编辑的备份策略,单击 ; 5、在弹出下拉选项单击【删除】,弹出“删除备份策略”对话框; 6、在删除备份策略弹出框,确认需要删除的策略和绑定的云硬盘信息后,单击“确认”。

来自：
帮助文档
云硬盘备份
用户指南
使用备份策略备份数据
备份策略其他操作（可选）
删除备份策略
H5接入
交互流程说明一键登录本机号码校验账号申请及报备在天翼云一键登录产品控制台申请应用,使用接入所需的Appid信息, 申请应用信息时需要报备集成网页地址。一键登录集成说明流程说明客户方页面集成一键登录H5取号tyy-yjdl-h5.js。客户方H5调用tyy-yjdl-h5提供的方法获取token,tyy-yjdl-h5完成取号流程和获取token流程。

来自：
帮助文档
一键登录（文档停止维护）
开发指南
H5接入
堡垒机
本节介绍云等保专区产品的堡垒机配置类问题。堡垒机如何进行接入配置?绑定弹性IP用户登录到云等保专区后,进入“堡垒机”原子能力,进行绑定弹性IP操作,点击“绑定弹性IP”。根据弹出的弹性IP地址,选择需要绑定的具体IP地址。堡垒机接入配置按照下图流程进行操作:首先创建部门:超级管理员或部门管理员创建部门,在系统菜单栏选择“用户 > 用户管理”,单击root部门右侧数字,选择“新建子部门”。输入部门名称,点击“√”完成创建。

来自：
帮助文档
云等保专区
常见问题
产品配置类
堡垒机
Pod异常问题排查
可能是业务Pod自身问题,如业务容器中进程启动参数有误。查看Pod日志,通过业务日志内容排查问题。阶段四:Pod运行问题OOM当集群中的容器使用超过其限制的内存,容器可能会被终止,触发OOM(Out Of Memory)事件,导致容器异常退出。OOM可能原因说明推荐的解决方案系统内存不足查看Pod所在节点的内核日志/var/log/messages,日志中存在Killed Process,但不存在kubepods相关日志;且主机内存使用量较高,表明是主机操作系统内存不足。

来自：
帮助文档
云容器引擎
常见问题
工作负载
Pod异常问题排查
迁移报告
本节为您介绍云迁移服务CMS迁移报告相关操作。迁移报告具体分为迁移组基本信息、迁移组资源统计、迁移组迁移计划。您可以在左侧导航栏选择迁移管理,点击【迁移报告】按钮进入[迁移报告]界面,列表展示对应迁移组名称、迁移组描述、资源数量、迁移计划个数、计划创建时间、完成时间、备注、操作等。点击【迁移报告】按钮可以查看如图1所示。图1 迁移报告列表页面。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
迁移管理
迁移报告
远程认证管理
配置AD域远程认证云堡垒机与AD服务器对接,认证登录系统的用户身份,AD认证的模式包括认证模式和同步模式两种。认证模式在此模式下,云堡垒机不会同步AD域服务器上的用户信息,需要管理员手工创建用户。当用户登录云堡垒机时,将由AD域服务器提供认证服务。同步模式在此模式下,云堡垒机可以同步AD域服务器的用户信息,无需管理员新建用户。当用户登录云堡垒机时,由AD域服务器提供认证服务。前提条件用户已获取“系统”模块管理权限。已获取AD服务器相关信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
远程认证管理
数据库控制策略
约束限制仅专业版云堡垒机支持数据库运维操作审计。仅针对MySQL和Oracle类型数据库,支持通过数据库控制策略设置操作细粒度控制。前提条件已获取“数据库控制策略”模块操作权限。操作步骤 1 登录云堡垒机系统。 2 选择“策略 > 数据库控制策略 >策略列表”,进入策略列表页面。数据库控制策略页面 3 单击“新建”,弹出策略基本信息配置窗口。选择一个策略,单击“更多 > 插入”,亦可新建数据库控制策略。配置完成后,在已创建的策略前新建一个策略。 4 配置策略基本信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
数据库控制策略
系统维护
系统网络诊断当用户登录主机失败时,可通过网络诊断来判断云堡垒机系统与主机网络是否可达。对主机地址进行ping诊断,判断云堡垒机系统与主机的ICMP协议是否可通信。对主机地址进行路由追踪,判断云堡垒机系统与主机之间路由是否可达。对主机地址进行TCP端口诊断,判断云堡垒机系统与主机之间的TCP协议端口是否可达。说明如果网络不可达,需先解决主机网络连接问题;如果网络连通性正常,则需判断系统添加的主机用户名、密码、端口是否输入正确。本小节主要介绍如何测试系统网络连通性。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
系统维护
产品优势
本章节主要介绍云硬盘备份产品的优势。简单易用操作简单,3步完成备份配置,无需具备专业的备份软件技能。相比传统备份系统,无需关心备份服务器、备份存储的规划、扩容。灵活高效基于策略的自动备份,满足各种备份场景需求。永久增量备份,增量恢复,备份窗口短,恢复时间目标(RTO)达分钟级。经济实惠采用永久增量备份,首次备份为全量备份,后续备份均为增量备份,备份数据占用空间少。备份存储资源弹性伸缩,按量付费。

来自：
帮助文档
云硬盘备份
产品简介
产品优势
操作系统
本文介绍云日志服务支持的操作系统。日志采集支持多个操作系统,在开通云主机时您需选择以下操作系统,否则无法对云主机日志进行采集。

来自：
帮助文档
云日志服务
产品介绍
使用限制
操作系统
优化查询性能
本文主要介绍云日志服务如何优化查询性能。本文介绍优化查询的方法,用于提高查询效率。缩减查询的时间范围和数据量所选时间范围越大,查询消耗资源越多,响应时间越长。建议缩小时间范围提升响应速度。数据量越大,查询速度越慢。尽可能地进行精确匹配,输入的关键词不建议过短导致扫描的数据量大,响应也就越慢。选中区分度较大的关键词查询关键词时,填写区分度较大的关键词,能快速定位到所需的数据,避免大量无用的数据扫描。填写关键词时建议输入大于5个字符。

来自：
帮助文档
云日志服务
最佳实践
优化查询性能
新增敏感数据规则
定义敏感数据识别规则组操作将多个零散的规则组合成为一个有业务逻辑的规则组,该操作是用户后续进行敏感数据发现任务操作的前提。约束条件敏感数据规则分为自定义的规则和内置的规则,内置的规则不可新增、编辑和删除。操作步骤登录管理控制台。单击左上角的,选择区域或项目。在左侧导航树中,单击,选择“安全>数据安全中心”,进入数据安全中心总览界面。在左侧导航树中,选择“敏感数据识别 > 识别规则”,进入敏感数据规则列表。在规则列表的左上角,单击“新增规则”,进入“新增规则”页面。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（旧）
敏感数据规则
新增敏感数据规则
漏洞管理
漏洞修复有可能影响业务的稳定性,为了防止在修复漏洞过程影响当前业务,建议参考以下两种方案,选择其中一种执行漏洞修复: 方案一:创建新的虚拟机执行漏洞修复 1、为需要修复漏洞的ECS主机创建镜像。 2、使用该镜像创建新的ECS主机。 3、在新启动的主机上执行漏洞修复并验证修复结果。 4、确认修复完成之后将业务切换到新主机。 5、确定切换完成并且业务运行稳定无故障后,可以释放旧的主机。如果业务切换后出现问题且无法修复,可以将业务立即切换回原来的主机以恢复功能。

来自：
帮助文档
企业主机安全
用户指南
风险预防
漏洞管理
数据治理中心DataArts Studio与其他服务的关系
云数据仓库服务 DataArts Studio支持将云数据仓库服务(GaussDB(DWS),简称DWS)作为数据湖底座,进行数据集成、开发、治理与开放。云数据库服务 DataArts Studio支持将云数据库服务(Relational Database Service,简称RDS)作为作为数据源,进行数据集成、开发与开放。

来自：
帮助文档
数据治理中心 DataArts Studio
产品简介
数据治理中心DataArts Studio与其他服务的关系
概览
上云带宽上传带宽HBlock向云上传数据的带宽。下载带宽HBlock向云上传数据的带宽。总带宽HBlock与云之间的总带宽。告警信息告警信息列表。

来自：
帮助文档
存储资源盘活系统
用户指南
概览
概览
创建迁移计划任务
本节为您介绍云迁移服务迁移计划任务创建。在左侧导航栏中选择资源规划->迁移计划,能够在页面上创建迁移计划,如图1所示。图1 迁移计划列表页面。填写迁移计划基本信息进入下一步:资源选取,如图2所示。图2 迁移计划基本信息编辑页面。选择需要的资源,对其进行确认。完成后可在列表中进行查看,如图所示。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
资源规划
创建迁移计划任务
查看防护结果
本文介绍了如何查看云防火墙的防护结果。攻击事件日志在左侧导航树中,选择“日志审计 > 日志查询”。进入“攻击事件日志”页面,可查看近一周的攻击事件详情。攻击事件日志参数请参见日志查询。访问控制日志在左侧导航树中,选择“日志审计 > 日志查询”。选择“访问控制日志”页签,可查看近一周的访问控制流量详情。访问控制日志参数详情请参见日志查询。

来自：
帮助文档
云防火墙
快速入门
查看防护结果
概述
虚拟私有云虚拟私有云(Virtual Private Cloud,VPC)为用户在边缘集群上的资源提供网络服务,不同虚拟私有云之间完全逻辑隔离。在虚拟私有云中用户可以自定义网络环境;同时,虚拟私有云支持多种方式连接 Internet、连接其他 VPC、连接用户的本地数据中心,让用户更简单地部署边缘网络。子网在一个VPC的网段内划分一个小范围的网段作为子网。子网是用来管理虚拟机网络平面的一个网络,可以提供IP地址管理、DHCP访问、DNS服务,子网内的容器IP地址都属于该子网。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
虚拟私有云
概述
巡航守望
在云台控制页面,还支持预置位、巡航和守望的配置。说明预置位、巡航和守望配置需设备端支持。预置位支持配置多个预置位,点击【设置】按钮,该预置位会记录当前云台位置;点击预置位的【调用】按钮,设备会自动调整到该点位保存的云台位置。巡航平台默认支持配置8个巡航路径,点击【设置】按钮后,在创建巡航路径的窗口中,用户可下拉选择巡航路径,自定义路径名称,配置巡航速度和单个预置点的停留间隔时间,在巡航列表中通过添加多个预置位完成巡航路径的设置。

来自：
帮助文档
智能视图服务
用户指南（旧版）
实时预览
巡航守望
HTTPS访问异常如何定位问题？
网站接入Web应用防火墙(边缘云版)之后,如果出现HTTP请求访问正常但是HTTPS请求访问失败的情况,可能有以下几点原因: 未在网站接入时开启HTTPS功能网站要支持HTTPS访问,需要在接入Web应用防火墙(边缘云版)服务时配置请求协议开启HTTPS,并上传对应的HTTPS证书。域名接入后也可以通过Web应用防火墙(边缘云版)控制台“域名列表 > 接入配置”页面开启HTTPS协议。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
HTTPS访问异常如何定位问题？
其他目的网段配置
操作场景用户通过云专线访问当前VPC连接的其他资源,比如NAT网关等。操作步骤登录控制中心。单击控制中心左上角的,选择地域。单击“网络>云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>专线网关”,进入到专线网关列表页面。点击目标专线网关“操作”列的“详情”,进入到专线网关详情页面,在专线网关详情页面点击“VPC”,进入到“VPC”页签。在“VPC”页签中,单击目标VPC“操作”列的“更多>修改其他目的网段配置”,打开【修改其他目的网段配置】弹窗。

来自：
帮助文档
云专线CDA
用户指南
VPC配置
其他目的网段配置
计费模式
弹性伸缩服务产品免费,不收取任何费用,但弹性伸缩组内的云主机、云硬盘、弹性IP、带宽等云产品需按照相关产品页面公示信息收费。资源类型计费项计费方式计费规则云主机实例通过弹性伸缩自动创建或者手动加入的云主机实例,可能会产生实例规格(计算资源)、镜像、云硬盘、弹性IP等费用。按需计费计算资源计费说明镜像服务计费说明云硬盘计费说明弹性IP计费说明负载均衡伸缩组关联负载均衡时,您需要提前创建负载均衡实例并支付其费用,可能会产生弹性IP、带宽等费用。

来自：
帮助文档
弹性伸缩服务
计费说明
计费模式
同一子域名同时配置IPv6地址和IPv4地址，DNS如何解析？
访问者客户端机器协议栈为IPv6:客户端向LocalDNS发起IPv6地址请求,LocalDNS则也向云解析DNS请求IPv6地址,云解析DNS则根据LocalDNS的请求返回IPv6地址(即用户配置的类型为AAAA的解析记录值),最终由客户端将IPv6地址返回给访问者。

来自：
帮助文档
云解析
常见问题
解析设置类
同一子域名同时配置IPv6地址和IPv4地址，DNS如何解析？
计费模式
云下一代防火墙是镜像类产品,计费模式支持包年/包月(预付费)计费方式。订购云下一代防火墙系统会自动匹配合适的云主机,用户无需再单独购买云主机,云主机和云下一代防火墙会同步计费,云主机计费模式请参照云主机计费说明。订购云下一代防火墙需同步提供弹性IP,弹性IP计费模式和带宽请参照弹性IP及带宽的计费说明。说明购买本产品会根据不同的选型配置自动配置云主机,并合计计费。购买即包含基础功能:应用识别、监控统计、应用层访问控制、入侵防御(IPS)、用户认证功能。扩展功能为增值功能,需单独选购。

来自：
帮助文档
云下一代防火墙
计费说明
计费模式

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

一站式智算服务平台

人脸检测

人脸实名认证

人脸属性识别

推荐文档

变更备案

产品续费

监控应用运行状态

编辑备份集

应用场景

状态码统计