天翼云业务_天翼云业务文档介绍内容-天翼云

资产管理
若发现系统中有不必要的多余账号,或者发现有超级权限的账号(拥有root权限),需要排查这些账号是否是正常业务使用,如果不是则建议删除多余账号或者修改账号的权限,避免账号被黑客利用。开放端口检测根据开放端口检测结果中的详细信息,您可以统一管理所有主机中的开放端口。手动关闭风险端口如果检测到开放了危险端口或者开放了不必要的端口,需要排查这些端口是否是正常业务使用,如果不是正常业务端口,建议关闭端口。对于危险端口建议进一步检查程序文件,如果存在风险建议删除或者隔离源文件。

来自：
帮助文档
企业主机安全
用户指南
风险预防
资产管理
必须配置的监控告警
出现该告警时,如果业务后续还需要新增Topic,则需要修改实例基准带宽/代理个数或将业务拆分至多个实例。修改实例基准带宽/代理个数的具体操作,请参考。 broker_cpu_usage CPU使用率告警阈值:原始值>90%连续触发次数:3告警级别:重要统计Kafka节点虚拟机的CPU使用率。出现该告警时,先检查该监控是否长期处于接近或超过告警阈值状态,如果是,需要修改实例基准带宽/代理个数,即扩节点。具体操作,请参考。

来自：
帮助文档
分布式消息服务Kafka
用户指南
监控
必须配置的监控告警
系统管理
-第三方的App ID填写用于接口鉴权的APP ID,该地址请咨询托管用户的业务系统管理员-第三方的App Secret填写用于接口鉴权的密钥信息,该地址请咨询托管用户的业务系统管理员-第三方口令类型添加关于密码提交第三方业务系统的加密方式,请咨询托管用户的业务系统管理员(推荐使用SM3)SM3配置第三方CA配置第三方CA系统是为了确保系统在终端用户能够快速签发用户证书说明CA中心已经有相关证书,例如CAID为1855893654128865282。

来自：
帮助文档
云密评专区
用户指南
云密评专区—协同签名服务操作指南
系统管理
取得视频信息
超过限制,API调用会被限流,这可能会影响您的业务,请合理调用。

来自：
帮助文档
云点播
API参考
API
点播模式API
取得视频信息
应用推送与卸载
前提条件已开通天翼AI云电脑(政企版),详情请参见快速订购AI云电脑。已开通应用市场,详情请参见开通应用市场。注意事项为了保证应用推送与卸载功能的正常使用,在使用之前,请您务必认真阅读应用推送与卸载的功能介绍。详情请参见应用推送与卸载。

来自：
帮助文档
天翼云电脑（政企版）
最佳实践
应用推送与卸载
功能特性
本章节介绍云密评专区产品功能。数据加解密提供重要数据的加密和解密服务,满足密评中对重要数据传输和存储的机密性要求,基于数据加密技术,能够在数据进入数据库之前对其进行加密处理,从而确保数据的机密性和完整性。签名验签提供重要数据的签名和验签服务,满足密评中对重要数据传输和存储的完整性要求以及操作的不可否认性要求。密钥管理提供集中的密钥全生命周期管理服务,满足密评中对密钥管理的安全性要求。安全传输提供网络通信通道的加密服务,满足密评中对网络和通信安全层面的数据传输机密性和完整性要求。

来自：
帮助文档
云密评专区
产品介绍
功能特性
开启/关闭防护功能
本小节介绍云下一代防火墙设置接口IP地址和安全域配置以及开启防护操作方法。设置接口IP地址和安全域配置登录云下一代防火墙web界面,打开【网络→安全域】,查看安全域下接口数量和开启的防护模块。开启安全域的功能策略模板网络接口附属在安全域,同步调用安全域防护策略,需启用安全域中的威胁防护和对应的防护侧。开启全局网络参数为入侵防御全局网络参数的防护模式是基于系统的,可影响整体的安全防护引擎运行机制,开启防护后可依据策略动作对攻击进行拦截。

来自：
帮助文档
云下一代防火墙
快速入门
开启/关闭防护功能
什么情况下弹性云主机会被冻结，冻结后怎么办？
资源冻结时:资源将被限制访问和使用,会导致您的业务中断。资源解冻时:资源将被解除限制,但是需要您自行检查并恢复业务。资源释放时:资源将被释放,存储在资源中的数据将被删除,数据无法找回。建议您尽快续费或充值来解冻资源,否则在冻结15天后,存储在云主机中的数据将被删除、云主机资源将被释放。

来自：
帮助文档
弹性云主机
常见问题
购买与退订冻结相关问题
什么情况下弹性云主机会被冻结，冻结后怎么办？
删除用户
操作场景根据业务需要,管理员应在FusionInsight Manager删除不再使用的系统用户。说明用户删除后,已经发放的TGT在24小时内仍然有效,用户可以使用该TGT继续进行安全认证并访问系统。如新建用户与已删除用户同名,则会继承已删除用户的拥有的所有Owner权限。建议根据实际业务需求决定是否删除该用户持有的资源。例如HDFS上的文件。默认的admin用户无法删除。操作步骤登录FusionInsight Manager。选择“系统 > 权限 > 用户”。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
系统设置
权限设置
用户管理
删除用户
流程概述
在实际业务中,管理员需要先明确使用集群资源的业务场景,规划租户。然后在FusionInsight Manager界面添加租户,并配置租户的动态资源、存储资源以及所关联的服务。创建租户的具体操作流程如流程概述所示。创建租户的操作说明如下表所示。操作说明添加租户可配置待添加租户的计算资源、存储资源和关联服务。添加子租户可配置待添加子租户的计算资源、存储资源和关联服务。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
租户资源
多租户介绍
多租户使用
流程概述
修改NAT网关
提升公网NAT网关规格不影响业务;降低公网NAT网关规格取决于当前的业务量是否超过降档后规格的上限。操作前提公网NAT网关创建成功。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入公网NAT网关页面。在公网NAT网关页面,单击需要修改的公网NAT网关操作列中的“修改”。根据界面提示,修改公网NAT网关的名称、规格或者描述信息。修改完成后,单击“确认”,完成公网NAT网关信息的修改,在公网NAT网关列表可以看到修改后的信息。

来自：
帮助文档
NAT网关
用户指南
公网NAT网关
修改NAT网关
变更配置
规格变更变更TaurusDB实例规格:您可以根据业务需求变更TaurusDB实例规格,变更后即刻按照变更后的实例规格的价格计费。扩容存储空间:您可以根据业务需求增加您的存储空间,扩容后即刻按照新的存储空间计费。您需要注意的是存储空间只允许扩容,不能缩容。您每次扩容的最小容量为10GB。变更计费如需更改计费方式,请参考包周期实例转按需和按需实例转包周期章节进行计费方式转换。支持单个包周期(包年/包月)实例转为按需实例,但需要包周期到期后按需计费才会生效。

来自：
帮助文档
云数据库TaurusDB
计费说明
变更配置
数据资产目录
每张卡片的展示字段包括:数据表名、数据表注释、数据源、主机、库名、Schema、行业模板、分类、分级、是否梳理、业务系统、部门、责任人、最后梳理时间、字段数、敏感字段数、已梳理占比等。您可以通过输入表名/表注释、分类(表)、分级(表)、是否梳理(表)、业务系统、部门、责任人、最后梳理时间,查询数据表。

来自：
帮助文档
数据安全专区
用户指南
数据分类分级操作指导
数据资产管理
数据资产目录
管理共享
可参照以下流程对云空间中的共享进行修改、删除操作。修改共享管理员可对系统中当前的共享内容进行管理修改,在共享管理页面中找到目标共享,点击右侧【修改】按钮,即可修改共享的名称、权限、截止时间、备注等信息。删除共享若管理员发现用户共享了非必要内容,可通过共享管理页面找到该违规共享,点击对应的【更多】按钮展开下拉列表,点击其中【删除】按钮即可立即停止共享,删除后共享中所有目标用户均无法再查看文件。

来自：
帮助文档
云空间
示例应用管理操作
共享管理
管理共享
应用资产
本章节为您介绍堡垒机应用资产相关内容在一台支持远程桌面的Windows系统服务器上部署浏览器应用(Web应用),通过云堡垒机的应用发布功能,将浏览器应用纳入云堡垒机进行管理。用户获取应用资产访问权限后,通过应用发布服务器访问Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016版本。添加应用发布前,需已添加应用服务器。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
应用资产
在一台支持远程桌面的Windows系统服务器上部署浏览器应用(Web应用),通过云堡垒机的应用发布功能,将浏览器应用纳入云堡垒机进行管理。用户获取应用资产访问权限后,通过应用发布服务器访问Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制仅企业版支持使用应用运维功能。添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016版本。添加应用发布前,需已添加应用服务器。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
主机运维
3 云堡垒机用户身份验证。选择密码登录,输入云堡垒机用户密码,单击“确定”。选择公钥登录,在“浏览”中选择用户密钥,输入密码,单击“确定”。登录验证成功后,再次登录时该用户在SSH客户端可以免密登录。云堡垒机用户身份验证 4 登录到云堡垒机系统。 SSH客户端登录认证支持密码登录、手机短信、手机令牌和动态令牌方式。其中手机短信、手机令牌和动态令牌方式,需配置用户多因子认证,详情请参考3.4 配置多因子认证。手机短信:本地密码方式登录后,选择“短信验证码”,输入手机短信验证码。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
主机运维
其他问题
云点播是否支持对音频进行审核? 云点播目前仅支持对视频内容进行审核,音频、文字类审核暂时不支持。

来自：
帮助文档
云点播
常见问题
截图审核类
其他问题
为虚拟IP解绑实例
在系统首页,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。进入子网列表页面。在子网列表中,单击虚拟IP地址所属的子网名称超链接。进入子网“基本信息”页面。选择“IP地址管理”页签。进入虚拟IP列表页面。在虚拟IP列表中,在目标虚拟IP所在操作列下,选择“更多 > 解绑实例”。弹出“绑定的实例”对话框。执行以下操作,解绑虚拟IP绑定的实例。 a. 选择绑定的实例类型,系统会展示对应的实例列表。 b.

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
为虚拟IP解绑实例
相关术语解释
使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
产品简介
相关术语解释
计费类
当伸缩组停用后,如果伸缩组内的弹性云主机还存在,则需要继续为弹性云主机实例、云硬盘、弹性IP资源付费。

来自：
帮助文档
弹性伸缩服务
常见问题
计费类
添加标签
单击“存储云硬盘备份”,进入云硬盘备份主页面。在云硬盘备份页面中,点击待添加标签的存储库所在行的“操作>更多>编辑标签”。弹出“编辑标签”窗口,键入标签“键”,例如,输入“test”,键入标签“值”,例如“1”,点击“确定”。此时,在此存储库的标签信息处,点击标签图标可看到“test:1”的标签信息。

来自：
帮助文档
云硬盘备份
用户指南
标签管理
添加标签
解绑弹性IP地址
前提条件只有已绑定云资源的弹性IP地址才可以进行解绑操作。操作须知绑定云资源的弹性IP,有些需要到对应的云资源页面进行解绑。弹性IP解绑后不会暂停收费。操作步骤登录网络控制台,在服务列表中点击“弹性IP”按钮。在弹性IP列表找到待解绑的弹性IP地址,单击操作列中的“解绑”按钮。在弹出的提示框中单击“确定”完成解绑。如果您要从弹性云主机解绑弹性IP地址,操作步骤如下: 进入云主机控制台,在服务列表点击“弹性云主机”按钮。

来自：
帮助文档
弹性IP
用户指南
绑定与解绑云资源
解绑弹性IP地址
更改VPC
为方便您的堡垒机和云上其他项目处于同一VPC下,您可以在堡垒机控制台更改VPC。约束条件堡垒机实例版本在V3.3.52.0及以上版本才支持更换VPC操作。控制台中“运行状态”为“运行中”的实例才可以更改VPC。在切换VPC前要确保待切换的VPC子网下的IP数≥3。操作步骤 1.登录管理控制台。 2.单击左上角的,选择区域或项目。 3.在左侧导航树中,单击,选择“安全与合规 > 云堡垒机”,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
更改VPC
查看预定义服务组
云防火墙为您提供预定义服务组,包括“常用Web服务”、“常用数据库”和“常用远程登录和ping”,适用于防护Web、数据库和服务器。预定义服务组仅支持查看,不支持添加、修改、删除操作。查看预定义服务组登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
服务组管理
查看预定义服务组
错误码
,请续费或重新开通 -1 LTS_8009 无云日志服务产品实例,请先开通云日志服务 -1 LTS_8010 日志项目不存在 -1 LTS_8011 日志单元不存在 -1 LTS_18000 调用ITIAM的接口失败

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
错误码
数据安全中心部署形态和使用方式是什么？
使用说明客户购买后,使用数据安全中心前,须先开通并使用对象存储OBS或关系型数据库RDS云产品中任意一种,确保有可供数据安全中心扫描的数据。开通数据安全中心后,数据安全中心服务将自动检测用户已添加的资产,并应用敏感规则对其进行风险等级的评价。使用步骤进行云资产授权,详见云资产委托授权/停止授权。添加资产,详见批量添加资产。识别敏感数据,包括创建敏感数据规则、创建敏感数据规则组、创建敏感数据识别任务、查看识别结果和处理异常事件等,详细操作见敏感数据识别。

来自：
帮助文档
数据安全中心
常见问题
产品咨询类
数据安全中心部署形态和使用方式是什么？
卸载HBlock
-c 或 --del-cloud卸载HBlock,并删除云上HBlock数据。说明卸载HBlock时,如果选择删除云上HBlock数据,卸载过程可能因各种原因(如网络问题、权限问题等)而无法成功完成。在这种情况下,用户可以选择不删除云上数据,先进行HBlock卸载操作。卸载成功后,用户再登录到云服务,手动删除HBlock数据。示例卸载HBlock。 [root@hblockserver CTYUN_HBlock_Plus_3.7.0_x64]# .

来自：
帮助文档
存储资源盘活系统
命令行参考
卸载HBlock
安全组和安全组规则概述
安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云主机、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。您在创建实例时(比如云主机),必须将实例加入一个安全组,如果此前您还未创建任何安全组,那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组,您还可以根据业务需求创建自定义安全组并关联至实例。一个实例可以关联多个安全组,多个安全组按照优先级顺序依次匹配流量。

来自：
帮助文档
虚拟私有云
用户指南
安全组
安全组和安全组规则概述
成本评估
本节为您介绍云迁移服务CMS创建评估任务中成本评估。通过创建评估任务可以实现不同迁移评估之间相互隔离。例如:您可以进入迁移评估中点击成本评估创建多个任务。可以将不同任务间相隔离。操作步骤登录迁移中心管理控制台。单击左侧导航栏,进入“迁移评估”栏选择成本评估,进入成本评估页签。点击创建分析任务,图1所示。图1 成本评估创建分析任务页面。在弹出窗口中可以选择离线采集,在线采集选项,点击“下一步”,进入信息收集页面,如图2、图3 所示。图2 成本评估采集模式选择页面。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
创建评估任务
成本评估
与其它云服务的关系
云监控服务(Cloud Eye Service) 为用户提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务,您可以记录与弹性文件服务相关的操作事件,便于日后的查询、审计和回溯。云审计服务(Cloud Trace Service,CTS)

来自：
帮助文档
弹性文件服务
产品简介
与其它云服务的关系
绑定/解绑定辅助弹性网卡到弹性IP
在页面左上角单击图标,打开服务列表,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。在“弹性网卡”页面,选择“辅助弹性网卡”页签。在辅助弹性网卡列表,单击操作列的“绑定弹性公网IP”,选择需要绑定的弹性IP。单击“确定”,完成绑定。解绑定操作登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。在“弹性网卡”页面,选择“辅助弹性网卡”页签。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
辅助弹性网卡
绑定/解绑定辅助弹性网卡到弹性IP

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

模型推理服务

应用托管

科研助手

推荐文档

免费注册

如何修改账号的密码？

查看业务关键性能指标

重置操作系统

迁移

什么是分布式消息服务

修改描述