天翼云私有云_天翼云私有云文档介绍内容-天翼云

产品规格
网络访问控制支持策略数10000支持策略数10000入侵防御检测(IPS)✓✓日志审计✓✓防病毒(Anti-Virus)×✓N100规格功能...云防火墙(原生版)N100型号能够防护的弹性IP数量,一定程度上取决于防火墙的承载云主机能够绑定的虚拟IP数量,详情请参考虚拟私有云-虚拟IP-虚拟IP概述。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品规格
常用实践
常用实践说明云主机通过内网访问对象存储ZOS 本文介绍如何在虚拟私有云中创建终端节点,实现同资源池云主机通过内网访问对象存储。云主机和ZOS天然内网互通,内部访问不会产生公网流量,且时延更低安全性更高。修改文件读写权限本文介绍如何保证ZOS中数据的安全性,只允许资源拥有者或者被授权的用户访问。使用对象存储迁移服务将第三方云厂商数据迁移至对象存储ZOS 本文为您提供使用对象存储迁移服务,将第三方云厂商数据迁移至对象存储ZOS的实践。

来自：
帮助文档
对象存储
快速入门
常用实践
专属云中批量创建按量付费的云主机
挂载网卡时,子网与虚拟私有云存在对应关系,确保子网属于当前虚拟私有云 URI POST /v4/dec/batch-create-instance 路径参数无 Query参数无请求参数请求头header参数无请求体body参数参数是否必填参数类型说明示例下级对象 clientToken 是 String 客户端存根,用于保证订单幂等性。要求单个云平台账户内唯一,使用同一个clientToken值,其他请求参数相同时,则代表为同一个请求。

来自：
帮助文档
专属云（计算独享型）
API参考
API
2022-11-30
新版
生命周期管理
专属云中批量创建按量付费的云主机
关联服务
虚拟私有云为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。

来自：
帮助文档
数据安全中心
产品介绍
关联服务
云等保基础类
云租户为什么需要单独做等保?根据“ 谁运营谁负责,谁使用谁负责,谁主管谁负责 ” 的原则,系统的责任主体还是属于网络运营者自己,所以云租户还是得承担相应的网络安全责任。由于天翼云平台本身就已经通过等保,所以在做等保的过程中,云租户无需再关注物理环境和网络环境,只需关本身业务系统合规即可。等保2.0建设流程是什么?整个等保2.0的建设流程分为五个步骤,分别是:定级:确定定级对象,初步确定安全保护等级,专家评审,主管部门审核、公安机关备案审查。

来自：
帮助文档
云等保专区
常见问题
云等保基础类
云日志配置管理
首次配置需要根据指引开启“云日志服务”。首次配置需要在“云日志服务中”创建“日志项目”和“日志单元”。说明该功能目前在试用阶段,仅对加了白名单的客户开放,如需使用,请提工单进行处理。日志配置管理操作授权操作授权访问日志服务操作在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库PostgreSQL版 ,进入关系数据库PostgreSQL产品页面。然后单击管理控制台 ,进入TeleDB数据库概览页面。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
云日志配置管理
对子用户进行桶级别的权限隔离
登录IAM控制台主账号使用天翼云账号登录IAM控制台。新建子用户主账号登录IAM控制台,选择【用户】页签,再右上角点击【创建用户】,根据页面表单信息填写,点击【确认】即可完成子用户创建。具体可参考:新建子用户。操作界面如下: 授权子用户主账号使用天翼云账号登录天翼云统一身份认证控制台,点击左侧导航窗格的【用户】页签,在用户列表选择目标子用户对应的操作栏中点击【查看】按钮,进入用户详情页面。进入用户详情后,点击【权限管理】,在【个人权限】页签,点击【新增权限】。

来自：
帮助文档
媒体存储
最佳实践
对象存储
数据安全
对子用户进行桶级别的权限隔离
回源配置概述
高级回源当客户希望全站基于某些特殊场景回不同源站时,例如需要根据请求的不同文件后缀名、不同目录回不同的源站时,可以使用天翼云高级回源功能。私有Bucket回源若客户使用天翼云媒体存储/对象存储作为源站,在新建Bucket权限选择【私有】之后,需要配置私有Bucket回源功能。

来自：
帮助文档
全站加速
用户指南
域名管理
回源配置
回源配置概述
云审计服务支持的关键操作
本节介绍如何在云审计服务事件列表查看数据库审计的审计事件。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
数据库审计
用户指南
实例管理
云审计服务支持的关键操作
购买云硬盘
批量创建云硬盘:一次创建多个云硬盘时,磁盘名称为云硬盘名称的前缀,最终云硬盘名称组成为“磁盘名称-四位数字”。最大支持59个字符。例如创建两个云硬盘,设置磁盘名称为“volume”,云硬盘的名称为“volume-0001”和“volume-0002”。数量-可选参数。创建云硬盘的数量,默认为“1”,表示只创建一个云硬盘。目前最多可批量创建100个云硬盘。说明从备份创建云硬盘时,不支持批量创建,数量只能为“1”。从快照创建云硬盘时,不支持批量创建,数量只能为“1”1 步骤 5 单击“立即购买”。

来自：
帮助文档
云硬盘
快速入门
购买云硬盘
删除云硬盘
本节介绍了删除云硬盘的相关内容。操作场景当云硬盘不再使用时,请删除云硬盘以释放虚拟资源。被彻底删除的云硬盘,存储系统会立即销毁元数据,确保无法继续访问数据。同时,该云硬盘对应的物理存储空间会被回收。物理空间清零后才会再次被分配,在首次写入数据前,所有新建的云硬盘的读取返回全部为零。 ● 当云硬盘状态为“可用”、“错误”、“扩容失败”、“恢复数据失败”和“回滚数据失败”时,才可以删除云硬盘。 ● 对于共享云硬盘,必须从其所挂载的所有的云主机上卸载成功时,才可以删除。

来自：
帮助文档
云硬盘
用户指南
删除云硬盘
卸载云硬盘
操作步骤用户可通过两种方式卸载云硬盘,分别为:通过云硬盘管理控制台卸载通过弹性云主机管理控制台卸载通过云硬盘管理控制台卸载登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。单击“存储>云硬盘”,进入云硬盘主页面。在云硬盘主页面,单击待卸载云硬盘所在行“操作 > 卸载”,弹出“卸载云硬盘”对话框。在“卸载云硬盘”对话框中,确认云硬盘需要卸载的云主机并勾选,然后单击“确定”。回到云硬盘列表,此时云硬盘状态为“卸载中”,表示云硬盘处于正在从云主机卸载的过程中。

来自：
帮助文档
云硬盘
用户指南
卸载云硬盘
挂载云硬盘
本文帮助您了解挂载云硬盘相关的操作步骤。操作场景创建云硬盘后,需要将云硬盘挂载给云主机或物理机,供云主机或物理机作为数据盘使用。挂载云硬盘通常分为两种,一种是挂载非共享云硬盘,另一种为挂载共享云硬盘。挂载非共享云硬盘约束与限制非共享云硬盘只可以挂载至1台云主机或物理机。挂载非共享云硬盘时,挂载的实例需要与此云硬盘位于同一区域下的同一可用区。极速型SSD云硬盘仅支持挂载至vCPU数量至少为16且为6代以上的通用计算增强型和内存优化型云主机,并且一台云主机只允许挂载最多3块极速型SSD云硬盘。

来自：
帮助文档
云硬盘
快速入门
挂载云硬盘
微服务引擎-云原生网关
本文主要介绍云原生网关访问日志。云原生网关对接天翼云日志服务实现了访问日志采集、上报和查询能力;使用此功能前需要先开通云日志服务,同时在云原生网关控制台开启日志功能。每个云原生网关实例在云日志服务中会创建一个日志项目,项目名称为MSEGW-${网关实例名称},项目内有一个日志单元对应访问日志,单元名称为网关实例名称,您可以在云原生网关控制台观测分析 > 日志中心菜单或者在云日志服务控制台查看网关访问日志。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
微服务引擎-云原生网关
镜像服务最佳实践汇总
使用Packer制作私有镜像本文为您介绍,如何使用Packer工具快速制作私有镜像文件,以便您通过镜像导入功能上传私有镜像。openGauss数据库调优镜像最佳实践本文为您介绍,天翼云与 openGauss 社区联合推出的openGauss数据库调优镜像,使用该镜像,用户可快速部署 openGauss 数据库,并获得优于默认配置的性能表现。

来自：
帮助文档
镜像服务
最佳实践
镜像服务最佳实践汇总
创建NAT网关
在系统首页,单击“网络虚拟私有云”。单击左侧的“路由表”。在路由表页面,单击右上角的“创建路由表”。所属VPC:选择公网NAT网关所在的VPC。自定义路由表创建成功后,单击自定义路由表名称。进入自定义路由表基本信息页。单击“添加路由”,按照如下配置参数。目的地址:0.0.0.0/0 下一跳类型:NAT网关下一跳:选择已创建的NAT网关单击“确定”。

来自：
帮助文档
NAT网关
用户指南
公网NAT网关
创建NAT网关
连接约束
使用分布式缓存Redis实例前,请注意以下约束条件: 在您的弹性云主机安装客户端后,必须要与需要连接的Redis实例处于同一虚拟私有云(VPC)内,并配置相同的安全组。如果使用不同的安全组,则您需设置安全组连通规则,以确保弹性云主机与Redis实例之间的网络连接正常。目前暂不支持弹性云主机与Redis实例跨VPC访问。当使用公网访问Redis实例时,Redis缓存实例配置了正确的安全组规则,其安全组入方向规则,必须允许外部地址访问实例端口。具体配置请参考常见问题-网络与连接-如何配置安全组。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
连接实例
连接约束
云硬盘备份
说明 ● 创建云硬盘备份时,系统会自动创建一个名称以“autobk_snapshot_vbs_”开头的快照,并且只会保留该云硬盘最近一次备份时自动创建的快照。使用场景设置备份策略,根据策略自动对云硬盘进行数据备份,通过定期创建的备份作为基线数据,用来创建新的云硬盘或者恢复数据到云硬盘。使用方法云硬盘备份的使用方法,具体请参见管理备份云硬盘或者《云硬盘备份用户指南》。

来自：
帮助文档
云硬盘
产品简介
云硬盘备份
安全增强
网络隔离整个系统部署在公有云上的虚拟私有云中,提供隔离的网络环境,保证集群的业务、管理的安全性。结合虚拟私有云的子网划分、路由控制、安全组等功能,为用户提供高安全、高可靠的网络隔离环境。资源隔离翼MR服务支持资源专属区内部署,专属区内物理资源隔离,用户可以在专属区内灵活地组合计算存储资源,包括专属计算资源+共享存储资源、共享计算资源+专属存储资源、专属计算资源+专属存储资源。主机安全翼MR支持与公有云安全服务集成,支持漏洞扫描、安全防护、应用防火墙、堡垒机、网页防篡改等。

来自：
帮助文档
翼MapReduce
产品简介
功能特性
安全增强
实例连接方式简介
可以在虚拟私有云管理控制台申请弹性公网IP并将该弹性公网IP绑定至TaurusDB 实例。步骤 3 设置安全组规则。从安全组外访问安全组内的TaurusDB实例时,需要为TaurusDB实例所在安全组配置相应的入方向规则。步骤 4 通过公网连接TaurusDB实例。提供两种连接方式通过MySQL客户端连接实例:普通连接和SSL连接。其中,SSL连接实现了数据加密功能,具有更高的安全性。

来自：
帮助文档
云数据库TaurusDB
快速入门
连接实例
实例连接方式简介
新建集群
虚拟私有云下拉单选是点击可刷新VPC列表,点击【创建VPC】新打开页面跳转至创建虚拟私有云页面。子网下拉单选是子网下的普通子网类型,点击选择VPC子网,点击【创建子网】跳转至所选VPC的添加子网页面。安全组显示是默认查询是否有对应的安全组,如有则展示,如无则需要点击自动创建按钮进行创建,管理节点的安全组名称带系统前缀,用以区分用户自用的安全组:例如cps-xxxx。可点击自动创建按钮。可点击“配置策略规则”连接,查看具体安全组策略。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
息壤智算集群
新建集群
VPC对等连接组网迁移实施步骤
添加连接时,不开启“配置连接侧路由”功能,添加“虚拟私有云(VPC)”连接。检查ER路由表中指向VPC的路由。本示例中,ER开启了“默认路由表关联”和“默认路由表传播功能”功能,那么在ER中添加“虚拟私有云(VPC)”连接时,系统会自动添加ER指向VPC的路由,无需手动添加,只需要检查即可。说明开启“配置连接侧路由”功能后,会自动VPC路由表中自动添加指向ER的路由,目的地址固定为10.0.0.0/8,172.16.0.0/12,192.168.0.0/16。

来自：
帮助文档
企业路由器
最佳实践
将VPC对等连接组网迁移至企业路由器
VPC对等连接组网迁移实施步骤
中国电信天翼云对象存储服务协议

来自：
帮助文档
对象存储（经典版）I型
相关协议
中国电信天翼云对象存储服务协议
天翼云关系数据库服务等级协议
本页介绍关系型数据库的服务等级协议。

来自：
帮助文档
关系数据库MySQL版
相关协议
天翼云关系数据库服务等级协议
与其它云服务的关系
虚拟私有云(Virtual Private Cloud,VPC) IAM是支撑企业级自助的云端资源管理系统,具有用户身份管理和访问控制的功能。当企业存在多用户访问弹性文件服务时,可以使用IAM新建用户,以及控制这些用户帐号对企业名下资源具有的操作权限。统一身份认证服务(Identity and Access Management, IAM) 文件系统的加密功能依赖于密钥管理服务。您可以使用密钥管理服务提供的密钥来加密文件系统,从而提升文件系统中数据的安全性。

来自：
帮助文档
弹性文件服务
产品简介
与其它云服务的关系
挂载云硬盘
本节主要介绍通过控制台如何将一块云硬盘挂载到ECX虚拟机。操作前提云硬盘和被挂载的虚拟机需在同一个集群。已创建好云硬盘,并且云硬盘为可挂载状态。被挂载的虚拟机状态正常。挂载云硬盘登录ECX控制台。点击【边缘存储>云硬盘】进入云硬盘列表,在云硬盘列表选择某块云硬盘,点击操作栏【挂载】按钮。系统会自动筛选出自己账号下可挂载的虚拟机。挂载时,支持选择只读挂载。选择某一台虚拟机,单击【确认】按钮,完成挂载。您可以通过先卸载再挂载完成云硬盘从一台虚拟机到另一台虚拟机的迁移。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
云硬盘
挂载云硬盘
云台操作
本节主要介绍如何在智能视图服务控制台使用云台操作功能,包含云台控制、巡航守望和云台锁定。云台控制播放在线视频流画面时,选中该播放窗口,可以点击右侧的展开按钮打开PTZ仪表盘。支持八个方向的云台控制操作。支持调焦、聚焦、光圈和云台速度调整。说明云台控制相关操作需设备端支持。巡航守望在云台控制页面,还支持预置位、巡航和守望的配置。说明预置位、巡航和守望配置需设备端支持。

来自：
帮助文档
智能视图服务
用户指南
实时预览
云台操作
使用限制
资源默认配额提升配额单个租户可以创建的组播域数量 50 不可申请单个组播域可以创建的组播组数量 30 不可申请使...私有云、云服务器等实例。如有云上云下建立组播的需求,需提前准备好云专线。 2、您已配置好客户侧路由及云内专线与VPC的关系(专线的配置仅当云上云下建立组播的时候需要)。 3、确保安全组已放通组播源和组播成员对应的端口号。

来自：
帮助文档
虚拟私有云
组播
使用限制
监控云专线
本文向您介绍如何通过云监控检索云专线监控数据。监控是保持云专线可靠性、可用性和性能的重要部分,通过监控,用户可以观察云专线资源。为使用户更好地掌握自己的云专线运行状态,您可以使用云监控服务CES监控您的云专线,执行自动实时监控、告警和通知操作,帮助您更好地了解云专线的各项性能指标。说明目前仅对部分资源池自动化开通的云专线支持监控,请以云专线控制台实际显示为准。完成云专线创建后,如需对云专线进行监控,请联系客服人员协助开通云专线的监控功能。

来自：
帮助文档
云专线
快速入门
监控云专线
云硬盘概述
ECX由于边缘节点容量有限,云硬盘相对于云资源池的云硬盘容量要少得多,由于云硬盘多备份技术数据的可靠性相对本地硬盘更高,但如果您有关键数据需要安全存储请优先云资源池的云硬盘。云硬盘类型及性能云硬盘主要有三种类型:高IO、通用型SSD、超高IO,可购买的资源以实际展示的库存为准。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
云硬盘
云硬盘概述
卸载云硬盘
本节主要介绍如何卸载一块云硬盘的操作流程。操作场景当您不需要这块数据盘时,可以从虚拟机上卸载并删除数据盘。当您需要将云硬盘挂载到另一台虚拟机时,您可以先卸载,再将其挂载到其他虚拟机上。前提条件云盘已经挂载到ECX虚拟机上,云盘状态为使用中。如果您的虚拟机上的数据盘是跟随虚拟机一起按需开通的,则不能卸载。卸载云盘登录ECX控制台。单击左侧导航栏【边缘存储>云硬盘】进入云硬盘列表,选择您需要卸载的云硬盘,单击操作栏【卸载】。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
云硬盘
卸载云硬盘
创建实例
表网络参数描述虚拟私有云 TaurusDB数据库实例所在的虚拟专用网络,可以对不同业务进行网络隔离。您需要创建或选择所需的虚拟私有云。如果没有可选的虚拟私有云,TaurusDB数据库服务默认为您分配资源。内网安全组内网安全组限制实例的安全访问规则,加强TaurusDB数据库服务与其他服务间的安全访问。请确保所选取的内网安全组允许客户端访问数据库实例。如果不创建内网安全组或没有可选的内网安全组,TaurusDB数据库服务默认为您分配内网安全组资源。

来自：
帮助文档
云数据库TaurusDB
快速入门
创建实例

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

轻量型云主机

训推服务

模型推理服务

一站式智算服务平台

知识库问答

人脸检测

是否戴口罩识别

人脸活体检测

推荐文档

产品规格

迁移准备

手动备份