天翼云首页_天翼云首页文档介绍内容-天翼云

配置访问控制策略最佳实践
本文介绍了云防火墙(原生版)互联网边界防火墙配置访问控制策略最佳实践。原理:在互联网到所有云上资产的公网出入路径进行统一访问控制。默认策略:默认全部放行。推荐配置步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 >互联网边界规则”。在互联网边界规则页面,配置互联网入向流量。放行所有在互联网开放的必要端口,比如http(80)、https(443)服务等。有限放行运维或高安全风险的端口,比如ssh(22)、mysql(3306)等端口。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践
使用企业项目进行访问控制
管理企业项目企业项目定义企业项目管理,为客户提供与企业组织架构和业务管理模型匹配的云治理能力。以面向企业资源管理为出发点,帮助企业以公司、部门、项目等组织架构分级管理来实现企业在云上的人、物、权管理,提供企业人员管理、项目管理、资源管理等能力。创建企业项目进入IAM控制台,点击企业项目,单击右上侧的“创建企业项目”,输入名称和描述即可,相关操作参考:创建企业项目。企业项目授权通过为企业项目添加用户组,并设置策略,实现企业项目和用户组的关联。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
安全合规
使用企业项目进行访问控制
步骤4：查看实时日志
本节介绍了完成日志采集规则配置后,在云日志控制台实时查看上报的日志。前提条件已创建日志组和日志流。已完成ICAgent安装。已接入日志。查看实时日志在云日志服务管理控制台,单击“日志管理”。在日志组列表中,单击已创建的日志组名称。在日志流列表中,单击已创建的日志流名称。在日志流详情页面,单击“实时日志”,查看实时日志。日志每隔大约5秒钟上报一次,在日志消息区域,您最多需要等待5秒钟左右,即可查看实时上报的日志。

来自：
帮助文档
云日志服务
快速入门
步骤4：查看实时日志
导出网络层攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的网络层攻击事件并将事件导出为.xls文件。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【网络层攻击事件】页面。 3.指定要导出的网络层攻击事件时间范围,点击【查询】按钮。 4.点击【导出】按钮,会将查询结果导出为.xls文件。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
网络层攻击事件
导出网络层攻击事件
查询已配置的健康检查规则
单击“网络云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>健康检查”,进入到健康检查页面。在健康检查页面,用户可以查看已经为当前用户配置的健康检查规则。

来自：
帮助文档
云专线
用户指南
健康检查
查询已配置的健康检查规则
一键重置密码后无法使用新密码登录弹性云主机
选择“网络虚拟私有云",打开对应VPC的详情页面,选择“子网”页签,检查是否启用DHCP。步骤 3 如果安全组配置、DHCP均正常,但一键重置密码功能仍未生效,请尝试使用原密码登录弹性云主机。步骤 4 如果原密码有效,可以用原密码登录弹性云主机,检查弹性云主机是否已安装密码重置插件CloudResetPwdAgent和CloudResetPwdUpdateAgent。

来自：
帮助文档
弹性云主机
常见问题
密码与密钥对
密码类
一键重置密码后无法使用新密码登录弹性云主机
使用LTS触发器
已经创建日志组,此处以LogGroup1为例,创建过程请参见云日志服务-用户指南-日志管理-日志组。已经创建,此处以LogTopic1为例,创建过程请参见云日志服务-用户指南-日志管理-日志流。创建LTS触发器 1、登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。 2、选择待配置的函数,单击进入函数详情页。 3、选择“设置 > 触发器”,单击“创建触发器”,弹出“创建触发器”对话框。 4、设置以下信息。触发器类型:选择“云日志服务(LTS)”。

来自：
帮助文档
函数工作流
用户指南
配置触发器
使用LTS触发器
产品使用限制
本文为您介绍使用虚拟私有云产品时的相关限制,请您务必仔细阅读后使用。可用区资源池适用于以下规则,实际情况以控制台展现为准。

来自：
帮助文档
虚拟私有云
产品简介
产品使用限制
创建VPC流日志
全部日志组选择在云日志服务中创建的日志组。lts-group-wule日志主题选择在云日志服务中创建的日志主题。LogTopic1描述VPC流日志的描述信息,非必填项。描述信息内容不能超过255个字符,且不能包含“<”和“>”。-

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
创建VPC流日志
概述
自建Redis,指的是在云上、其他云厂商、本地数据中心自行搭建Redis。其他云服务Redis,指的是其他云厂商的Redis服务。√表示支持,×表示不支持。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
数据迁移指南
概述
资产运维
访问字符资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“字符”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明资产账号可在管理员添加资产时同步添加。访问图形资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“图形”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。使用文件传输1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
问题定位
前提条件已开通云审计服务且追踪器状态正常。操作步骤以现网某个弹性云主机在某日上午发生故障后的辅助定位为例: 以管理员权限登录管理控制台。单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务详情页面。单击左侧导航树的“事件列表”,进入事件列表界面。在事件列表界面单击“筛选”,显示过滤条件查询框,依次选择“事件来源”>“资源类型”>“筛选类型”,单击“查询”,查看过滤结果。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
问题定位
资产运维
使用文件传输1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“文件传输”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。访问数据库资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“数据库”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明支持纳管的数据库请参考:使用限制章节。访问应用资产1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
新建连接
如果目标数据源为云下的数据库,则需要通过公网或者专线打通网络。通过公网互通时,需确保CDM集群已绑定EIP、CDM云上安全组出方向放通云下数据源所在的主机、数据源所在的主机可以访问公网且防火墙规则已开放连接端口。如果目标数据源为云上服务(如DWS、MRS及ECS等),则网络互通需满足如下条件: ①CDM集群与云上服务处于不同区域的情况下,需要通过公网或者专线打通网络。通过公网互通时,需确保CDM集群已绑定EIP,数据源所在的主机可以访问公网且防火墙规则已开放连接端口。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
新建连接
路由表概述
可以按需在默认路由表中添加和删除自定义路由,自定义路由的目的地址建议不与虚拟私有云内的子网地址重叠,不同自定义路由的目的地址不能重叠,当前自定义路由支持的下一跳类型有虚机实例、边缘云专线、对等连接、VPN网关、自定义类型等。应用场景通过在虚拟私有云的路由表中添加自定义路由,可以对特定目的地址的流量进行路由引流到对应的虚拟机实例、边缘云专线和对等连接,做到基于目的地址的网络路由的灵活管理,常用于在VPC与VPC互通、VPC与IDC互通,以及基于在虚拟机上部署自定义服务的流量引流等场景。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
路由表概述
概念类问题
SCSI(Small Computer System Interface)是云硬盘磁盘模式的一种。SCSI类型的云硬盘支持SCSI指令透传,允许云服务器操作系统直接访问底层存储介质。除了简单的SCSI读写命令,SCSI类型的云硬盘还可以支持更高级的SCSI命令,例如持久锁预留,适用于通过锁机制保障数据安全的集群应用场景。什么是VBD? VBD(Virtual Block Device)是云硬盘磁盘模式的一种。云硬盘的磁盘模式默认为VBD类型。VBD类型的云硬盘只支持简单的SCSI读写命令。

来自：
帮助文档
存储容灾服务
常见问题
概念类问题
删除数据源
本节为您介绍云迁移服务CMS数据迁移工具删除数据源操作。进入“数据迁移工具”,点击“数据源管理管理”界面。找到对应的源节点/目标节点,点击“删除”按钮。

来自：
帮助文档
云迁移服务CMS
用户指南
数据迁移服务模块
删除数据源
删除快照（公测）
步骤 2 选择“存储云硬盘”。步骤 3 在左侧导航栏,选择“云硬盘 > 快照”。进入“快照”页面。步骤 4 在快照列表中,找到目标快照并单击快照所在行的“操作”列下的“删除”。步骤 5 (可选) 如果需要删除多个快照,可勾选选中多个快照,单击快照列表左上方的“删除”按钮。步骤 6 在弹出对话框中,确认删除信息后,单击“确定”进行删除。

来自：
帮助文档
云硬盘
用户指南
管理快照（公测）
普通快照（公测）
删除快照（公测）
更改弹性网卡所属安全组
在页面左上角单击图标,打开服务列表,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。在弹性网卡列表页,单击操作列的“更多 > 更改安全组”。在“更改安全组”页面勾选需要关联的安全组,单击“确定”,完成更改。在弹性网卡详情页,更改所属安全组登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。单击待修更改安全组的弹性网卡名称,进入弹性网卡详情页。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
弹性网卡
更改弹性网卡所属安全组
查看保护组
在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。板块展示:默认进入板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。列表展示:默认是板块展示,可单击右上角图标切换为列表展示。找到目标保护组,单击目标保护组名称,进入保护组页面。在保护组页面,可以查看保护组概览、受保护的服务器和任务列表。 (可选)您还可以在当前页面切换保护组,查看其他保护组的信息。单击下拉框可切换保护组。

来自：
帮助文档
云容灾
用户指南
管理容灾保护组
查看保护组
获取VNC地址
约束限制仅“一类节点”区域购买的v1.0资源支持在云等保专区控制台获取VNC地址。云等保专区支持的区域请参见支持的区域。前提条件已购买对应原子能力资源,且资源状态为“运行中”。获取VNC地址以下以“主机安全v1.0”为例,介绍如何获取云主机的VNC地址。登录云等保专区控制台。在左侧导航栏,选择“主机安全 > 主机安全v1.0”,进入云等保专区的主机安全v1.0资源页面。在目标资源的操作列,单击“更多 > 获取VNC”。在弹出的“VNC信息”窗口中,单击“复制VNC”。

来自：
帮助文档
云等保专区
用户指南
实例资源管理
获取VNC地址
账户改密
本章节为您介绍云堡垒机(原生版)改密策略。改密策略是一种自动化工具,旨在增强主机资源账户的安全性。它允许用户通过预设的策略,对一个或多个主机资源账户的密码进行手动、定时或周期性的修改。以下是改密策略的主要功能: 支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码,以及生成指定相同密码。说明随机生成的密码遵循以下设定:随机生成的密码长度为8-30个字符,同时包含三项(大小字母、数字、()`!@#$%^&_-+=|[]{}:;<>,.?

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
账户改密
账户改密
本章节为您介绍云堡垒机(原生版)改密策略。改密策略是一种自动化工具,旨在增强主机资源账户的安全性。它允许用户通过预设的策略,对一个或多个主机资源账户的密码进行手动、定时或周期性的修改。以下是改密策略的主要功能: 支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码,以及生成指定相同密码。说明随机生成的密码遵循以下设定:随机生成的密码长度为8-30个字符,同时包含三项(大小字母、数字、()`!@#$%^&_-+=|[]{}:;<>,.?

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
账户改密
产品规格
本章节主要介绍云搜索服务(ES)的产品规格。 CPU架构节点规格类型 CPU内存比适合场景 x86计算通用计算型 1:4 默认规格,使用较频繁,各种场景都能使用,如果没有特别要求,可选择该规格。 x86计算内存优化型 1:8 内存特别大,优势较明显,在内存使用量较多并且对时延没有太大要求的场景可优先选择该规格,比如多聚合(filedata堆内)、排序、列存docvalue(系统堆外内存)等场景。

来自：
帮助文档
云搜索服务
计费说明
产品规格
Ingress相关问题
本节介绍了云容器引擎的Ingress类常见问题。从外面通过nginx-ingress-controller访问Pod时,Pod运行的应用怎么获取真实客户端的IP地址?需要配置nginx-ingress-controller,把客户端真实的源IP保存在转发报文的Header中,key可以自定义(比如X-Remote-Addr或其它key),不过需要和应用约定好使用哪个Key。从Pod访问外部应用,外部应用拿到的是什么IP?拿到的是Pod所在K8S主机的IP。

来自：
帮助文档
云容器引擎
常见问题
网络
Ingress相关问题
删除VPC流日志
删除VPC流日志不会删除云日志服务中的流日志记录。说明如果VPC流日志关联的网卡已删除,则对应的VPC流日志会自动删除。但不会删除流日志记录。操作步骤登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“VPC流日志”。找到需要删除的流日志,单击操作列的“删除”。单击“是”,确认删除。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
删除VPC流日志
导出CC攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的CC攻击事件并将事件导出为.xls文件。前提条件已开通DDoS高防(边缘云版)。开启CC防护配置,并触发产生CC攻击事件。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【CC攻击事件】页面。 3.指定要导出的CC攻击事件的域名及时间范围,点击【查询】按钮。 4.点击【导出】按钮,会将查询结果导出为.xls文件。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
CC攻击事件
导出CC攻击事件
删除健康检查
单击“网络云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>健康检查”,进入到健康检查页面。在健康检查页面,用户可以查看已经为当前用户配置的健康检查规则。点击目标健康检查规则操作列的“删除”,可删除此条健康检查。

来自：
帮助文档
云专线
用户指南
健康检查
删除健康检查
删除备份策略
注意删除策略后,其绑定的云硬盘将无法按照策略继续执行备份。前提条件已创建至少一个备份策略。操作步骤登录控制中心。单击控制中心左上角的,选择地域。单击“存储>云硬盘备份”,单击“备份策略”,进入云硬盘备份策略页签。单击待删除的备份策略所在行操作列的“更多”,单击“删除”。在弹出的确定删除弹窗中,点击“确定”,即可删除此备份策略。

来自：
帮助文档
云硬盘备份
用户指南
策略管理
删除备份策略
删除标签
单击“存储云硬盘备份”,进入云硬盘备份主页面。在云硬盘备份页面中,点击待添加标签的存储库所在行的“操作>更多>编辑标签”。在弹出的“编辑标签”窗口中,单击标签键值后的“删除”按钮,再点击“确定”,即可删除此对键值。可在列表的标签属性中查找,可看到此时显示“暂无绑定标签”。

来自：
帮助文档
云硬盘备份
用户指南
标签管理
删除标签
场景二：构建VPC间的边界防火墙
客户痛点希望快速搭建满足安全要求的云上组网。企业路由器价值客户在组网中部署云防火墙,通过将VPC和云防火墙关联至企业路由器中不同的路由表,控制VPC1和VPC2互访流量经过防火墙。

来自：
帮助文档
企业路由器
产品介绍
应用场景
场景二：构建VPC间的边界防火墙
应用列表
登录微服务云应用控制台,选择“应用管理 > 应用列表”。点击项目名,在应用管理下选择分组名,右侧单击“删除分组”, 单击删除提示框的“确定”,完成应用分组删除。应用管理概述应用管理是微服务云应用平台的基础服务之一,为用户提供了应用基本信息的管理。前提条件应用必须属于某个项目或者分组,要先创建项目或者分组之后才能在该项目或分组下创建应用。创建应用登录微服务云应用控制台,选择“应用管理 > 应用列表”。点击项目名,在应用管理右侧单击创建应用,设置应用基本信息。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用列表

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

训推服务

应用托管

科研助手

一站式智算服务平台

智算一体机

人脸检测

人脸实名认证

推荐文档

启动即时会议

常见问题

产品定义

加入会议

配置日志存储时长

Android客户端需求

只读实例简介

云课堂第十课：物理裸机配置如何转换为天翼云云主机配置

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

训推服务

应用托管

科研助手

一站式智算服务平台

智算一体机

人脸检测

人脸实名认证

推荐文档

启动即时会议

常见问题

产品定义

加入会议

配置日志存储时长

Android客户端需求

只读实例简介

云课堂 第十课：物理裸机配置如何转换为天翼云云主机配置

云课堂第十课：物理裸机配置如何转换为天翼云云主机配置