天翼云企业官网_天翼云企业官网文档介绍内容-天翼云

资产指纹管理
若需要查看进程、软件应用、数据库、自启动项、Web服务、Web框架资产指纹信息,请升级到企业版、旗舰版,详细操作请参见绑定防护配额。资产指纹内容指纹描述端口展示所有服务器中开放的端口列表,帮助用户及时发现主机中的危险端口。端口信息包括:端口号、网络协议、监听IP、监听进程。可以按照端口号、服务器名称、服务器IP进行搜索。账户展示所有服务器中的账号信息,帮助用户进行账户安全性管理。账号信息包括:用户名、设置密码、用户组、到期时间、上次登录时间、上次登录IP。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
资产指纹管理
HSS授权项说明
策略授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。支持的授权项策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下: 权限:允许或拒绝某项操作。授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。

来自：
帮助文档
企业主机安全
用户指南
权限管理
HSS授权项说明
注册配置中心
MSE提供的ZooKeeper企业级服务,分为单机版和集群版两种,前者适用于开发测试,后者致力于在性能、可观测和高可用方面做了诸多提升,用于生产环境。

来自：
帮助文档
微服务引擎
产品简介
产品规格
注册配置中心
术语解释
本节介绍云等保专区产品的专用术语。术语说明cURLcURL是一个利用URL语法在命令行下工作的文件传输工具,可用于检测系统是否可以访问目标站点。DigDig是一个在类Unix命令行模式下查询DNS信息(包括NS记录、A记录、MX记录等)的工具。基线核查基线核查是指对主机操作系统、数据库、软件和容器的配置进行安全检测,并提供检测结果说明和加固建议。基线核查可以帮您进行系统安全加固,降低入侵风险并满足安全合规要求。

来自：
帮助文档
云等保专区
产品介绍
术语解释
查看安全组
操作步骤登录管理控制台,进入“虚拟私有云>访问控制>安全组”。在安全组列表上方的搜索框中,选择支持的筛选条件,快速搜索目标安全组。在安全组列表中,单击目标安全组的名称超链接,进入安全组详情页面。在安全组详情页面,选择不同的页签,查看安全组信息。

来自：
帮助文档
虚拟私有云
用户指南
安全组
查看安全组
计费项
公网流量(可选) RDS实例支持公网访问,公网访问会产生带宽流量费;RDS数据库实例在云内部网络产生的流量不计费。

来自：
帮助文档
关系数据库MySQL版
计费说明
计费项
个人数据保护机制
日志记录用户个人数据的所有操作,包括修改、查询和删除等,DEW都会记录审计日志并上传至云审计服务(CTS),用户可以并且仅可以查看自己的审计日志。

来自：
帮助文档
数据加密
产品介绍
个人数据保护机制
步骤6：添加安全组规则
在系统首页,选择“网络虚拟私有云”。在左侧导航树选择“访问控制 > 安全组”。在安全组界面,单击操作列的“配置规则”,进入安全组详情界面。在入方向规则页签,单击“添加规则”,添加入方向规则。单击“+”可以依次增加多条入方向规则。单击“确定”,完成添加。

来自：
帮助文档
NAT网关
快速入门
使用私网NAT网关为VPC内计算实例实现线上线下互通
步骤6：添加安全组规则
产品优势
轻松数据导入,数据库上云。业务零代码改动,实现读写分离。快速部署可在线快速部署实例,节省采购、部署、配置等自建数据库工作,缩短项目周期,帮助业务快速上线。低成本稳定的产品,完善的运维和技术支持,相比开源产品总体性价比更高;多种实例规格配置覆盖不同业务规模场景。

来自：
帮助文档
分布式关系型数据库
产品简介
产品优势
申请开通弹性云主机需要多久？
具体的开通时间受多方面因素影响,比如规格大小、关联资源(云硬盘、弹性 IP等)、开通数量。如果开通较大的规格和较多的关联资源,开通时间可能会稍微长一些,如果当前可用区负载已经很高,开通时间可能也会受到影响。如果一直无法开通成功或在遇到其它任何问题,您可以提交工单或致电客服电话400-810-9889寻求技术支持。客服人员会帮助您解决问题,确保您的弹性云主机能够顺利开通并投入使用。

来自：
帮助文档
弹性云主机
常见问题
购买与退订冻结相关问题
申请开通弹性云主机需要多久？
产品定义
VPC终端节点(VPC Endpoint),能够将VPC私密地连接到终端节点服务(云服务、用户私有服务),使VPC中的云资源无需弹性IP就能够访问终端节点服务,提高了访问效率,为您提供更加灵活、安全的组网方式。 VPC终端节点由“终端节点服务”和“终端节点”两种资源实例组成。终端节点服务:指将云服务或用户私有服务配置为VPC终端节点支持的服务,可以被终端节点连接和访问。终端节点:用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。

来自：
帮助文档
虚拟私有云
VPC终端节点
产品定义
服务查询
本章节介绍Dubbo应用的服务列表和服务详情概述您可以通过微服务云应用平台查询部署的Dubbo应用的服务列表和服务详情。查看服务列表在左侧导航栏,Dubbo治理 > 服务查询。查看当前账号下的Dubbo服务。Dubbo服务支持查看服务名、应用名和实例数。如果服务较多,可以通过环境、服务名、应用名进行筛选或搜索,服务名和应用名大小写不敏感。查看服务详情在服务查询页面,单击服务名称查看服务的详细信息。服务详情面板包含基本信息、服务调用关系和元数据。● 基本信息● 服务调用关系● 元数据

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Dubbo治理
服务查询
修改签名
修改审核失败的签名登录云通信控制台。在左侧导航栏,单击签名管理。在签名管理页签中,查看审核状态显示为未通过的签名,在操作列,单击查看原因并修改,根据提示修改适当的签名。单击提交,完成修改。

来自：
帮助文档
云通信-短信
用户指南
签名
修改签名
查看对等连接路由
在系统首页,选择“网络虚拟私有云”。在左侧导航栏选择“对等连接”。在对等连接列表中,查找需要查看路由信息的对等连接。单击对等连接名称,进入对等连接详情页面。在VPC对等连接详情页面,单击“本端路由”页签,可查看此对等连接的本端路由信息。在对等连接详情界面,单击“对端路由”页签,可查看此对等连接的对端路由信息。

来自：
帮助文档
虚拟私有云
用户指南
对等连接
查看对等连接路由
产品优势
扫描全面涵盖多种类型资产扫描,支持云内外网站、主机漏洞,智能关联各资产,自动发现资产指纹信息,避免扫描盲区。简单易用配置简单,一键全网扫描。可自定义扫描事件,分类管理资产安全,让运维工作更简单,风险状况更清晰了然。高效准确采用Web2.0智能爬虫技术,内部验证机制不断自测和优化,提高检测准确率。时刻关注业界紧急CVE爆发漏洞情况,自动扫描,快速了解资产安全风险。报告全面清晰简洁的扫描报告,多角度分析资产安全风险,多元化数据呈现,将安全数据智能分析和整合,使安全现状清晰明了。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
产品优势
采集器安装失败如何处理？
没有开通云日志服务的VPC终端节点。解决办法检查是否是以root权限执行:如果不是,请切换到root账户再执行安装命令。默认安装位置(/app/cams/lmtagent)是否已经有其他文件:如果有,可以删除该文件再重试一次。检查是否开通VPC终端节点。如尝试上述解决办法后仍然无法安装采集器,请提交工单进行报障处理。

来自：
帮助文档
云日志服务
常见问题
数据采集
采集器安装失败如何处理？
变更路由规则
本章节介绍如何变更路由规则操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列编辑按钮; 在修改路由面板修改路由相关配置,并单击确认或确认并发布按钮,如您单击的是确认按钮,则需要在路由配置列表页,单击操作列发布按钮发布路由; 结果验证在路由配置页面查看配置是否已更新。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
变更路由规则
GPU资源监控面板
前提条件已开通智算容器集群监控安装登录 “云容器引擎” 控制台,在左侧导航栏选择 “集群”。在“集群”页面显示的集群列表中,单击目标集群名称,然后在左侧导航栏,选择 “智算套件”。安装监控组件,等待安装完成。监控面板从“运维管理” - “监控” 可打开监控面板页面,提供了 GPU/NPU 多维监控能力。GPU监控NPU监控

来自：
帮助文档
云容器引擎
用户指南
智算版集群
智算控制台
GPU资源监控面板
视频点播的播放地址过期
云点播底层依赖于对象存储的相关签名机制对文件访问权限进行保护。如果将相关存储桶的权限默认设置为私有,任何访问请求需要经过签名校验才能通过。出于安全性考虑,该签名的有效期最长不超过7天(控制台生成的签名地址有效期为24小时),因此当携带签名的地址对外暴露超过7天后需要重新签名才可正常访问。用户可使用SDK或通过API接口对视频文件进行签名获取新的签名。

来自：
帮助文档
云点播
常见问题
权限类
视频点播的播放地址过期
怎样测试磁盘的性能
注意测试共享云硬盘性能时,必须满足以下要求:共享云硬盘必须同时挂载至多台云主机(弹性云主机或者物理机)。当共享云硬盘挂载至多台弹性云主机时,这些弹性云主机必须位于同一个策略为“反亲和性”的云主机组内。如果弹性云主机不满足反亲和性,则共享云硬盘性能无法达到最优。LINUXCentOS 6.5等较老版本的操作系统用fdisk创建分区时,默认为非4KB对齐选择初始磁柱编号,对性能有较大的影响,建议针对该类操作系统,在创建分区时4KB对齐选取初始磁柱编号。

来自：
帮助文档
专属云（存储独享型）
常见问题
操作类
怎样测试磁盘的性能
分区和文件系统扩展前准备（Linux）
表分区和文件系统扩展场景说明磁盘场景方法系统盘为扩容部分的云硬盘分配新的MBR分区新增MBR分区将扩容部分的容量划分至已有的MBR分区内扩大已有MBR分区(内核版本高于3.6.0)扩大已有MBR分区(内核版本低于3.6.0)数据盘为扩容部分的云硬盘分配新的MBR分区新增MBR分区将扩容部分的容量划分至已有的MBR分区内扩大已有MBR分区为扩容部分的云硬盘分配新的GPT分区新增GPT分区将扩容部分的容量划分至已有的GPT分区内扩大已有GPT分区SCSI数据盘为扩容部分的云硬盘分配新的MBR分区新增

来自：
帮助文档
云硬盘
用户指南
扩容云硬盘
扩展磁盘分区和文件系统（Linux）
分区和文件系统扩展前准备（Linux）
功能特性
安全概览安全概览呈现云上整体安全评估状况,并联动其他云安全服务,集中展示云上安全。安全概览功能介绍:功能模块功能详情安全评分根据分析检测能力,评估整体资产安全健康得分,可快速了解未处理风险对资产的整体威胁状况。评估得分越低,即风险值越大,则整体资产安全隐患越大。安全监控集中呈现未处理的威胁告警、漏洞和合规检查的风险数目,支持快速查看威胁告警、漏洞和合规风险详情。安全趋势呈现最近7天整体资产安全健康得分的趋势图。资源管理态势感知支持呈现云上资产实时安全状态。

来自：
帮助文档
态势感知（专业版）
产品介绍
功能特性
设置安全组和白名单
安全组安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和文档数据库服务实例提供访问策略。为了保障文档数据库服务的安全性和稳定性,在使用文档数据库服务实例之前,您需要设置相应的安全组规则,开通需访问数据库的IP地址和端口。使用公网连接文档数据库服务实例时,需要为文档数据库服务所在安全组配置相应的“入方向”规则。白名单白名单是在安全组之上,针对单个文档数据库实例更细粒度的IP地址访问安全管理。

来自：
帮助文档
文档数据库服务
快速入门
连接文档数据库服务实例
公网连接实例
设置安全组和白名单
使用新模板创建伸缩配置
- 类型规格公有云提供了多种类型的弹性云主机供您选择,针对不同的应用场景,可以选择不同规格的弹性云主机。根据您选择的“云主机类型”的类型,配置相应的规格参数,包括vCPU、内存、镜像类型和磁盘。内存优化型镜像公共镜像常见的标准操作系统镜像,所有用户可见,包括操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。私有镜像用户基于弹性云主机创建的个人镜像,仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩配置管理
使用新模板创建伸缩配置
数据导入导出
由于云上DWS是全托管服务,用户无法登录后台,无法使用copy进行导入导出文件,所以云上将copy语法禁掉。云上推荐将数据文件放到obs上,使用obs外表进行入库,如果需要使用copy导入导出数据,可以参考如下方法: 1.将数据文件放到客户端的机器上。 2.使用gsql连接集群。 3.执行如下命令导入数据,输入数据文件在客户端的目录信息和文件名,with中指定导入选项,跟正常copy一样,但是需要在copy前添加""标识,入库成功后不会有消息提示。

来自：
帮助文档
数据仓库服务
常见问题
操作类
数据导入导出
操作类
安全组件云主机端口端口用途AQZQ-AF-***(云防火墙)业务端口网络通信AQZQ-OSM-***(云堡垒机)20/21FTP22ssh443https、协议代理(web)444数字证书登陆1521Oracle数据库3306Mysql数据库3389RDP8080http9443Web客户端12021协议代理(FTP协议)12024协议代理(字符客户端:xshell、putty、crt、winscp、filezilla)12025协议代理(RDP客户端)AQZQ-LAS-***(云日志审计)TCP22

来自：
帮助文档
安全专区
常见问题
操作类
典型网站类场景
资源参数产品配置可用区虚拟私有云 VpcforWebsite VPC网段192.168.0.0/16,子网192.168.1.0/24 弹性云主机 2*s7.large.4(2核8G);CentOS 7.6 分别位于可用区1,可用区2 关系型数据库MySQL 主从4核8G;MySQL 5.7;超高IO - 弹性负载均衡 SLBforWebsite - 弹性IP 5M带宽 - 网站拓扑操作步骤进入控制中心,“网络”>“虚拟私有云”,点击创建虚拟私有云

来自：
帮助文档
弹性云主机
最佳实践
典型网站类场景
地域资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
资源类型资源名称资源说明改造前资源VPCvpc-9e37云上专有网络,网段:192.168.0.0/16子网subnet-9e37子网网段:192.168.0.0/24云主机ecm-92f5私网IPv4地址:192.168.0.158公网IPv4地址:49.7.226.224改造后资源VPCvpc-9e37云上专有网络,网段:192.168.0.0/16子网subnet-9e37子网网段:192.168.0.0/24、240e:981:201:29::578:0/112云主机ecm-92f5私网IPv4

来自：
帮助文档
虚拟私有云
最佳实践
VPC的IPv6改造
地域资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
设置IP黑名单
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通基础版级以上版本支持配置IP、IP段、区域等粒度的访问控制功能(体验版支持配置IP粒度的访问控制) 操作步骤登录Web应用防火墙(边缘云版)控制台登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入【访问控制】页面配置说明配置项说明开关访问控制策略的开关,支持开启或关闭处理动作支持配置处理动作为告警

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置IP黑名单
收费项目
弹性IP费用(后文称EIP保有费),弹性IP服务提供合法的公网IPv4地址资源,用于云资源的互联网访问。弹性公网IP必须配合带宽使用,带宽分为独享带宽和共享带宽,带宽单独计费,计费方式分为包年包月-按带宽计费、按需-按带宽计费、按需-按流量计费。弹性公网IP加入到包年/包月共享带宽中,若共享带宽到期后不续费,则会自动给每个弹性公网IP分配一个按需-按流量计费的独享带宽,之后将按照按需按流量计费方式收费,如果共享带宽到期后,其中的弹性公网IP不再需要,请及时释放。

来自：
帮助文档
弹性IP
计费说明
收费项目
强制重启集群
您可以通过以下步骤强制重启集群: 1.登录云搜索服务管理控制台。 2.单击“集群管理”>“Logstash”,进入Logstash类型的集群列表界面,在对应集群的“操作”列中单击“更多>强制重启”。 3.在“强制重启集群VMs”对话框中,仔细阅读注意事项后,单击“确定”。强制重启集群集群重启过程中,集群状态为“处理中”,任务状态为“重启中”。如果集群状态变更为“可用”,表示集群已重启成功。

来自：
帮助文档
云搜索服务
用户指南
Logstash
管理Logstash集群
强制重启集群
设置应用访问策略
云容器引擎提供ClusterIP和Nodeport两种访问方式。操作步骤1.进入应用创建流程中的【添加服务】步骤>点击【添加服务】,填写相应的配置参数,配置服务参数说明如下:参数参数说明服务名称新建服务的名称服务协议簇分为IPv4与IPv6两种类型的服务协议簇访问方式“集群内访问 ( ClusterIP )”、“节点访问(Nodeport)”协议TCP/UDP容器端口容器中应用启动监听的端口访问端口映射到容器的应用端口NodePort节点上2.单击【确认】,完成服务的创建。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
设置应用访问策略

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

多活容灾服务

一体化计算加速平台·异构计算

科研助手

智算一体机

知识库问答

人脸实名认证

人脸属性识别

是否戴口罩识别

推荐文档

删除

计费类

创建只读实例

如何创建RDS数据库

《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)》工信部电管〔2010〕64号

故障辅助定界