电信云主机_电信云主机文档介绍内容-天翼云

功能特性
弹性负载均衡(ELB)是将访问流量根据转发策略分发到后端多台弹性云主机的流量分发控制服务,可以通过流量分发扩展应用系统对外的服务能力,提高应用程序的容错能力。当用户集群创建后,实际需要的CN数量会随着业务需求而发生变化,因此DWS提供了增删CN节点功能,实现用户可以根据实际需求动态调整集群CN数量的要求。安全管理基于网络隔离、安全组规则以及一系列安全加固项,实现租户隔离和访问权限控制,保护系统和用户的隐私及数据安全。

来自：
帮助文档
数据仓库服务
产品简介
功能特性
产品功能
本章主要介绍主机迁移服务的功能。迁移可行性校验当您在源端服务器上安装了迁移Agent,且输入AK/SK校验通过后,迁移Agent会收集源端服务器信息并发送给主机迁移服务,主机迁移服务会校验源端服务器信息合法性以及是否可迁移,校验的结果您可以在主机迁移服务的“迁移服务器 > 迁移阶段”查看。 Windows 全量迁移与同步如果源端服务器是Windows OS且通过迁移可行性校验后,您可以在主机迁移服务界面上配置目的端并开始迁移。

来自：
帮助文档
主机迁移服务SMS
产品介绍
产品功能
操作指导
简单配置,离线升级,补丁管理EDR支持用户自主进行安全配置,能够明确、有效的进行主机防护。主程序、病毒库、漏洞库、补丁库、Web后门库、违规外联黑名单库全部支持离线导入升级包、一键自动升级,可在专网使用。进入控制台登录云等保专区控制台。在左侧导航选择“主机安全 > 主机安全v1.0”,进入主机安全v1.0资源列表页面。单击目标资源操作列的“配置”,跳转到主机安全v1.0控制台。使用主机安全v1.0了解更多主机安全v1.0相关操作内容,请下载阅读《云等保专区-主机安全 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
主机安全
主机安全v1.0
操作指导
基线检查
检测主机数已检测的主机总数。检测基线数检测主机时执行的基线数。主机配置检查项已检查主机配置项的总数。主机配置基线通过率按照基线检测主机配置通过的配置项占总检测项的占比,同时按照不同风险等级分别统计未通过的配置项总数。主机配置风险TOP5 按照主机的维度统计存在配置风险的主机。优先按照高危且风险总数最多的前5台主机进行排序,若不存在高危,则依次为中危、低危。主机弱口令检测统计统计检测弱口令的主机总数,以及有弱口令、未开启检测、无弱口令检测的主机数。

来自：
帮助文档
企业主机安全
用户指南
风险预防
基线检查
动态端口蜜罐
如果您有新增主机需要默认开启动态端口蜜罐功能时,可开启“新增主机自动绑定默认策略”,按钮状态为表示开启。 6、选择“防护事件”页签,查看蜜罐防护事件。参数名称参数说明告警名称告警事件名称。单击告警名称,可查看告警详情。告警等级告警威胁等级,蜜罐防护事件分为以下两个等级:高危:远端主机多次连接蜜罐端口。中危:远端主机连接了蜜罐端口。告警摘要告警事件关键信息摘要,您可以根据这些信息了解可能失陷的主机和该主机与蜜罐端口建立的连接行为。

来自：
帮助文档
企业主机安全
用户指南
主动防御
动态端口蜜罐
SA与HSS服务的区别？
主机基线-SA:不支持该功能。HSS:针对主机,提供基线检查功能,包括检测复杂策略、弱口令及配置详情,包括对主机配置基线通过率、主机配置风险TOP5、主机弱口令检测、主机弱口令风险TOP5的统计。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
SA与HSS服务的区别？
漏洞管理
2、在页面左上角选择“区域”,选择“安全企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。说明切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。 4、在左侧导航树选择“风险预防 > 漏洞管理”,进入漏洞管理页查看漏洞概览。主机漏洞检测详情显示主机总数、已检测主机、未检测主机以及受漏洞影响的主机数量。主机漏洞检测详情漏洞统计显示未修复漏洞、高危、中危、低危漏洞数量。

来自：
帮助文档
企业主机安全
用户指南
风险预防
漏洞管理
资产指纹
查看所有主机资产信息1、登录管理控制台。2、在页面左上角单击,选择“区域”,选择“安全>企业主机安全”,进入“企业主机安全”页面。3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。说明切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。4、选择“资产管理>资产指纹”,进入“资产指纹”页面,查看所有主机资产。主机资产指纹特性功能项功能描述检测周期帐号检测主机系统中的帐号,列出当前系统的帐号信息,帮助用户进行帐户安全性管理。

来自：
帮助文档
企业主机安全
用户指南
资产管理
资产指纹
其他类
此小节介绍企业主机安全其他类问题。如何使用Windows远程桌面连接工具连接主机? 操作步骤 1、在本地主机上选择“开始 > 运行”,输入命令mstsc ,打开Windows“远程桌面连接”工具。

来自：
帮助文档
企业主机安全
常见问题
其他类
入侵告警类
黑客入侵主机后植入挖矿程序,挖矿程序会占用CPU进行超高运算,导致CPU严重损耗,并且影响主机上其他应用的运行。当您的主机被挖矿程序入侵,挖矿程序可能进行内网渗透,并在被入侵的主机上持久化驻留,从而获取最大收益。当主机提示有挖矿行为时,请确定并清除挖矿程序,并及时对主机进行安全加固。排查操作步骤: 1、登录管理控制台。 2、在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。

来自：
帮助文档
企业主机安全
常见问题
入侵告警类
售前常见问题
用户可以在需要的弹性云主机实例或容器实例上挂载文件系统,并通过标准的文件系统接口(如NFS、CIFS等)访问共享的文件系统。对象存储需要指定桶地址,通过HTTP或HTTPS等传输协议进行访问。云硬盘类似于PC机的硬盘,无法单独使用,通常通过挂载(Mount)的方式来访问。它可以被挂载到弹性云主机或物理机上,使其在操作系统中可见。适用场景如应用程序的配置文件、日志文件等需要共享的文件数据以及在容器化应用中支持多个容器实例之间的数据共享和同步。

来自：
帮助文档
对象存储
常见问题
售前常见问题
网页防篡改版
此小节介绍开启企业主机安全网页防篡改。开启网页防篡改时,您需为指定的主机分配一个配额,关闭主机安全服务或删除主机后,该配额可分配给其他的主机使用。开启网页防篡改防护时会同步开启主机安全的旗舰版防护。网页防篡改原理防护类型原理说明静态网页防护 1.锁定本地文件目录驱动级锁定Web文件目录下的文件,禁止攻击者修改,网站管理员可通过特权进程进行更新网站内容。2.主动备份恢复若检测到防护目录下的文件被篡改时,将立即使用本地主机备份文件自动恢复被非法篡改的文件。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启主机防护
网页防篡改版
操作类
能否将文件存在云存储上,然后分配给云电脑和云主机? 可以。云存储网关支持连接云电脑和云主机。云存储网关升级失败了该如何处理? 目前云存储网关的升级均由运维工程师处理,且支持滚动升级,用户无需干预。如何登录本地云存储网关控制台? 设置防火墙,开放web端口,默认443端口。安装的时候也可以及自行调整web端口号。在浏览器中,输入访问地址https:// 云存储网关IP地址 : web端口。云存储网关和OOS的之间的数据传输是怎样的? 对于云存储网关,后端以切片形式上传。

来自：
帮助文档
云存储网关
常见问题
操作类
态势感知（专业版）与HSS服务的区别？
HSS:针对主机,提供基线检查功能,包括检测复杂策略、弱口令及配置详情,包括对主机配置基线通过率、主机配置风险TOP5、主机弱口令检测、主机弱口令风险TOP5的统计。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
态势感知（专业版）与HSS服务的区别？
连接类
RabbitMQ实例支持VPC内访问和公网访问,配置安全组的方式如下: VPC内访问实例客户端只能部署在与RabbitMQ专享实例处于...云主机(ECS)上。除了ECS、RabbitMQ专享实例必须处于相同VPC之外,还需要他们的安全组分别配置了正确的规则,客户端才能访问RabbitMQ专享实例。建议ECS、RabbitMQ专享实例配置相同的安全组。安全组创建后,默认包含组内网络访问不受限制的规则。

来自：
帮助文档
分布式消息服务RabbitMQ
常见问题
连接类
创建云硬盘快照
具体操作为:在云主机实例根目录下执行 sync命令。创建快照创建快照时,您可以从云硬盘页面和云硬盘快照页面两个入口进入操作界面。云硬盘页面创建快照登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。单击“存储>云硬盘”,进入云硬盘主页面。在云硬盘页面,单击待创建快照的云硬盘所在行“操作>创建快照”, 进入“创建快照”页面。根据界面提示,配置云硬盘快照的基本信息。各配置项说明如下:参数说明选择资源选择待创建快照的云硬盘,仅支持单选。包含云硬盘名称和ID,默认展示,不可更改。

来自：
帮助文档
云硬盘
用户指南
云硬盘快照
创建云硬盘快照
测试方法
创建弹性云主机ECS。测试环境测试使用ECS和RDS实例均在同一地域、同一可用区。测试使用ECS和RDS实例在同一VPC内。测试使用ECS信息: 规格为s6.4xlarge.2 镜像为CentOS 7.9 测试使用RDS信息: 规格为S2/S7系列下各规格存储类型为超高IO数据盘400G 参数模板为RDS默认参数模板说明 1.ECS规格较高是为了保证测试时性能瓶颈不在ECS端。

来自：
帮助文档
关系数据库MySQL版
性能白皮书
测试方法
准备工作
步骤 1 登录弹性云主机ECS控制台。步骤 2 选择左侧导航中的“密钥对”,单击右上角“创建密钥对”。步骤 3 输入密钥对名称后,单击“确定”。步骤 4 您的浏览器会提示您下载或自动下载私钥文件。文件名是您为密钥对指定的名称,文件扩展名为“.pem”。请将私钥文件保存在安全位置。然后在系统弹出的提示框中单击“确定”。说明为保证安全,私钥只能下载一次,请妥善保管,否则将无法登录节点。

来自：
帮助文档
应用服务网格
快速入门
配置式应用灰度发布
准备工作
产品优势
用户可集合平台提供的其它云产品能力,如云主机监控、存储管理等,进一步构建完善云上业务系统。云容器引擎在Docker技术的基础上,为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能,提高了大规模容器集群管理的便捷性。云容器引擎基于业界主流Kubernetes实现,完全兼容Kubernetes/Docker社区原生版本,与社区最新版本保持紧密同步,完全兼容Kubernetes API和Kubectl。

来自：
帮助文档
云容器引擎（旧版）
产品简介
产品优势
创建命名空间
其中,资源实例数指资源模块中加入该命名空间下资源实例数量,当前包含的资源类型有云主机、数据库、对象存储。

来自：
帮助文档
多活容灾服务
用户指南
命名空间
创建命名空间
计费模式
计费周期按需计费主机安全服务按秒计费,每一个小时整点结算一次费用(以GMT+08:00时间为准),结算完毕后进入新的计费周期。计费的起点:以开启主机安全服务防护成功的时间点为准。计费的终点:以关闭主机安全服务防护的时间点为准。

来自：
帮助文档
企业主机安全
计费说明
计费模式
更换分组
该任务指导用户通过漏洞扫描服务为已添加的主机更换分组。前提条件已获取管理控制台的登录账号和密码。已添加主机。操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。在目标主机的操作列,单击“更换分组”。在已有“主机组”下拉列表中,选择已有的主机组。单击“新建分组”页签,输入“主机组名称”,创建新的主机组。单击“确认”,主机更换分组成功。说明用户可以同时更换多个主机的分组。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
其他操作
更换分组
网页防篡改
3 、在弹窗界面单击“体验新版”,切换至主机安全服务页面。说明切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。 4、在“主动防御 > 网页防篡改 > 防护事件”页面,查看主机防护文件被篡改记录。防护事件

来自：
帮助文档
企业主机安全
用户指南
主动防御
网页防篡改
应用防护
开启应用防护前提条件已购买主机安全版本为旗舰版、网页防篡改版或容器版。约束限制当前只支持操作系统为Linux的服务器。目前仅支持Java应用接入。未开启旗舰版、网页防篡改版、容器版防护不支持应用防护相关操作。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、选择“主动防御 > 应用防护 > 防护设置”,进入“防护设置”页面。 4、单击“添加防护服务器”,在弹窗中选择需要防护的服务器和策略。

来自：
帮助文档
企业主机安全
用户指南
主动防御
应用防护
管理安全报告
此小节介绍企业主机安全管理安全报告。若需对已订阅的报告内容进行修改、取消或关闭订阅,该章节将指导您完成相关操作。约束限制未开启企业版、旗舰版、网页防篡改版、容器版防护不支持安全报告相关操作。编辑安全报告 1、登录管理控制台。 2、在页面左上角单击选择“区域”,选择“安全>企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。说明切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。

来自：
帮助文档
企业主机安全
用户指南
安全报告
管理安全报告
Agent管理
云监控的主机监控服务通过在主机上安装agent插件,为您提供主机的数据监控服务。插件版本云监控插件版本分为:ctcm-agent与telegraf-agent。最新版本为telegraf-agent,因新版telegraf-agent具有cpu、内存消耗低等优点,如果资源池具备条件,建议您安装最新版telegraf-agent。注意本文主要介绍ctcm-agent 插件相关信息,telegraf-agent相关信息参见监控Agent概览。

来自：
帮助文档
云监控服务
用户指南
主机监控
Agent管理
病毒查杀
2、在页面左上角选择“区域”,选择“安全企业主机安全”,进入“企业主机安全”页面。 3、选择“主动防御 > 病毒查杀”,进入“病毒查杀”界面。 4、在病毒文件告警事件列表上方,单击“导出”,导出所有病毒文件告警事件到本地。 5、在病毒查杀界面上方查看导出状态,待导出成功后,在主机本地默认下载文件地址,获取导出的病毒文件信息。注意导出过程中,请勿关闭浏览器页面,否则会导致导出任务中断。管理文件隔离被成功隔离的病毒文件会添加到“文件隔离箱”中,无法再对主机造成威胁。

来自：
帮助文档
企业主机安全
用户指南
主动防御
病毒查杀
基础版/企业版/旗舰版
开启主机安全防护后,请在控制台上查看主机安全服务的开启状态。若目标主机的“防护状态”为“开启”,则表示基础版/企业版/旗舰版防护已开启。您也可以通过在“主机管理 > 防护配额”页面的“操作”列中,单击“绑定主机”,为主机绑定防护配额,HSS自动为主机开启防护。一个配额只能绑定一个主机,且只能绑定Agent在线的主机。开启主机防护后,HSS将根据您购买的服务版本,自动对您的主机执行服务版本对应的安全检测。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启主机防护
基础版/企业版/旗舰版
概念类
天翼云云专线和云间高速都是中国电信天翼云推出的云计算网络服务,用于连接用户的本地网络与天翼云的数据中心,提供稳定、高速的连接,以满足企业和个人在云计算环境下的网络连接需求,两者在连接方式,路由配置等都有较大区别,具体区别请您见下表: 区别项云专线云间高速概念云专线是一种通过私有连接,将用户本地数据中心与云端的数据中心直接连接起来的服务。云间高速是云厂商为用户提供的一种高速互联网连接服务,使用户可以通过公共互联网连接到云端的数据中心。

来自：
帮助文档
云专线
常见问题
概念类
产品定义
云专线产品在充分利用中国电信云网融合优势的同时,依托现有的IT基础设施,灵活搭建云上云下高速、低时延、稳定安全的专属连接通道。产品架构云专线服务的物理专线一端连接本地数据中心的本地网关设备,一端连接云专线的专线网关,将客户本地数据中心的内部局域网连接到天翼云的接入点,对接天翼云上的虚拟专有网络VPC,实现安全、可靠、高速的内网级通信质量。

来自：
帮助文档
云专线
产品介绍
产品定义
管理类
云专线带宽速率:用户需要根据使用情况评估云专线承载的业务带宽大小,实际带宽速率以电信提供的速率规格为准。接入端口类型:用户需要根据机房设备环境选择通过光口或者电口接入。子网地址:用户需要根据实际网络拓扑合理规划IP地址,避免客户侧内网地址和云端VPC子网地址冲突。云专线包括IPRAN、MSTP、MPLS VPN、OTN等类型,用户需要根据机房设备环境选择采用哪种专线类型接入。规划云专线接入地址时需要注意什么?

来自：
帮助文档
云专线
常见问题
管理类
产品应用场景
产品优势天翼云SD-WAN产品接入点基于电信“2+4+31+X+O”云资源池布局进行建设。采用SD-WAN服务,通过在企业总部和分支机构部署智能网关,自动探测最优SD-WAN接入点,就近接入SD-WAN 网络,实现企业总部与分支之间的跨地域组网,为用户提供灵活、高效和安全的组网服务。企业入云场景适用场景适用于云上灾备、分支访问云上平台等场景。企业在上云过程中,会将数据等资源保存在天翼云中。企业总部及分支机构需要访问天翼云以获取资源。

来自：
帮助文档
天翼云SD-WAN
产品简介
产品应用场景

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

一站式智算服务平台

智算一体机

人脸实名认证

推荐文档

完成授权

域名DNS配置

服务器迁移的优势