天翼云产品_天翼云产品文档介绍内容-天翼云

映射端口
本小节介绍安全专区云堡垒机映射端口策略配置。如需要从互联网访问云堡垒机,需在云防火墙设置服务器映射策略,操作请参考服务器映射。策略配置如下: 1.使用“系统管理员”的账户登录安全专区,访问云防火墙组件管理。 2.进入【策略】→【地址转换】→【新增】→【服务器映射】,为云堡垒机添加端口服务映射,需要添加两个云堡垒机的映射策略,包括“堡垒机管理端口服务映射”和“堡垒机运维单点登录映射端口”: 3.添加“堡垒机管理端口服务映射”。

来自：
帮助文档
安全专区
快速入门
云堡垒机
映射端口
与其他服务的关系
启动容灾复制虚拟私有云为弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。云容灾的生产中心和容灾中心,都需要配置VPC。创建保护组

来自：
帮助文档
云容灾
产品简介
与其他服务的关系
购买问题
存储空间资源包是云空间资源的基础集合,一个资源包可对应创建一个云空间实例,相关配置通过管理控制台进行操作,可参考创建空间。未过期的资源包可以重复使用吗? 若资源包已被用于创建云空间实例,则需要将对应的云空间实例删除,删除后自动释放资源包。此外,资源包在过期前可以重复使用,只要未被占用即可用于创建新的云空间实例。

来自：
帮助文档
云空间
常见问题
购买问题
计费类
本文介绍了云防火墙(原生版)的计费类常见问题。云防火墙(原生版)计费方式是什么? 云防火墙(原生版)为包周期计费,分为按月和按年2种方式。云防火墙(原生版)计费项是什么? 云防火墙(原生版)的计费项为服务版本、流量扩展项、IP扩展项和购买时长。云防火墙(原生版)的配额续费条件是什么? 您所需续费的配额,需要为未到期或已到期状态。哪些流量会占用云防火墙的防护带宽? 云防火墙的防护带宽为公网到您防火墙所在VPC间的互访流量。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
计费类
内置保留字段
本文主要介绍云日志服务的内置保留字段。在云日志服务采集日志时,会将采集规则名称、采集时间、采集文件名称、主机IP等信息以Key-Value对的形式添加到日志中,这些字段是云日志服务的内置字段。云主机接入场景日志示例如下是一条云容器引擎场景接入的日志,__message __字段值是日志原文,其他字段是常见的一些内置保留字段。

来自：
帮助文档
云日志服务
用户指南
查询与分析
内置保留字段
快速开始
操作云盘空间进入用户操作页面后,您可进行常规的文件管理、上传下载、共享等操作。

来自：
帮助文档
云空间
快速入门
快速开始
多活容灾服务
天翼云多活容灾服务(MDR)通过资源同步、智能调度、故障切换等能力实现故障场景下用户业务的连续性,实现业务恢复与故障恢复的相互解耦,满足企事业单位对容灾能力建设要求。

来自：
帮助文档
多活容灾服务
计费问题
本文汇总了云空间的计费常见问题。云空间如何计费? 云空间包含可分配的存储容量费、下行流量费、用户服务费三项费用,其中存储容量费在订购资源包时按0.09元/GB/月进行收取,下行流量、用户服务费限时免费,具体可参考计费模式。存储费用按逻辑空间还是物理空间计算? 云空间按照整个空间实例可分配到子用户的容量配额计算,即逻辑空间。例如您在云空间实例下创建了A、B两个子用户,其中A分配100GB,B分配200GB,则不管实际文件是否存在重复,逻辑空间为100+200=300GB。

来自：
帮助文档
云空间
常见问题
计费问题
操作流程
本文介绍专属云(存储独享型)的操作流程。准备工作:开通专属云。具体操作请参见准备工作。创建云主机。具体操作请参见准备工作。申请存储池。使用专属云(存储独享型)服务前,需要先申请存储池。具体操作,请参见申请存储池。一个专属云下可申请多个存储池。创建磁盘。用户在申请存储池成功后,就可以在专属存储池中创建专属磁盘。具体操作,请参见创建磁盘。将创建的磁盘挂载至云主机。具体操作,请参见挂载磁盘。初始化磁盘。将磁盘挂载至云主机之后,用户并不能立即访问或使用该磁盘,需要进行初始化操作。

来自：
帮助文档
专属云（存储独享型）
快速入门
操作流程
计费项
本文介绍云容器引擎的计费项。资源类型计费说明计费方式是否必选云主机用于创建集群节点,随集群创建一起创建采用包年包月计费方式,根据所选规格、数量、时间收费不同,详情请参见《云主机计费说明》是云硬盘用于创建集群节点,随集群创建一起创建采用包年包月计费方式,根据所选类型、数量收费不同。详情请参见《云硬盘计费说明》是弹性公网IP用户需要单独进行创建,可在集群创建流程中进行绑定支持按量付费和包年包月两种方式,具体收费请详见《弹性IP计费说明》否

来自：
帮助文档
云容器引擎（旧版）
计费说明
计费项
功能类
IPS支持观察模式和阻断模式,当您选择阻断模式时,云防火墙根据IPS规则检测出符合攻击特征的流量进行阻断。具体配置步骤请参考配置访问控制策略。云防火墙攻击日志,为什么显示还未纳入防护的EIP?云防火墙会将所有受到攻击的EIP信息做收集,以便您更好的配置防御策略。

来自：
帮助文档
云防火墙
常见问题
功能类
等保合规能力说明
云防火墙实现云上资产对外流量的主动外联、失陷感知等出方向流量分析和攻击防护及访问控制。入侵防护安全区域边界-入侵防范-中当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时应提供报警。云防火墙提供对业务流量中的攻击行为的检测和记录,并能根据策略设置提供攻击流量阻断功能,记录风险级别、事件名称、源IP、目的IP、方向、判断来源、发生时间和动作。

来自：
帮助文档
云防火墙（原生版）
产品介绍
等保合规能力说明
用户
此小节介绍云堡垒机用户管理。云堡垒机系统具备集中管理用户功能,创建一个用户即创建一个云堡垒机系统的登录账号。系统管理员admin是系统默认用户,为系统第一个可登录用户,拥有系统最高操作权限,且无法删除和更改权限配置。根据用户角色的不同,用户拥有不同的系统操作权限。根据用户组的划分,可批量为同组用户授予资源运维的权限。用户相关操作约束限制仅有“管理角色”权限的用户可以新建、编辑和删除用户。新增单个用户操作步骤1.使用“管理角色”账号登录云堡垒机。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
日志中心
本章节主要介绍微服务云应用平台日志中心相关能力概述微服务云应用平台日志中心的能力是通过集成云日志服务和云容器引擎插件的能力,从而满足用户管理应用实例日志要求。日志中心使用用户使用微服务云应用平台日志中心之前,首先需要确保已开通日志服务终端节点、已订购开通云日志服务和在部署应用实例的云容器引擎集群下安装了日志采集插件,三者缺一不可。如若没有配置日志收集管理应用高级配置,请先开启日志采集开关,然后再配置日志采集规则。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
日志中心
变更实例规格
本章节为您介绍如何变更云堡垒机的实例规格。当云堡垒机的资产规格不能满足需求时,可对云堡垒机实例进行资产规格升级,扩大纳管的资产数上限。注意当前仅支持同版本、同实例规格内变更资产规格,不支持跨版本变更或跨实例规格变更。仅支持云堡垒机资产规格升级,暂不支持资产规格降级,若需要降级,请先备份相关数据,退订堡垒机实例后重新订购新实例。变更规格过程约需要10min,变更规格期间云堡垒机系统不可用,业务中断,但不影响主机资源运行。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
变更实例规格
约束与限制
本章节主要介绍云搜索服务的约束与限制。集群和节点限制下表显示了云搜索服务的集群和节点的限制。集群和节点限制集群和节点限制每个集群的最大节点数(节点数量) 默认值32,最大支持200个节点,如果需要更改默认值,请联系技术支持。

来自：
帮助文档
云搜索服务
产品简介
约束与限制
更改实例安全组
此章节为您介绍如何更改云堡垒机的安全组。安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组,也无法通过修改相应的安全组规则来放通这些IP地址和端口,这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。操作步骤 1.登录管理控制台。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
更改实例安全组
入侵检测相关
服务器安全卫士防护的是主机层面的入侵,若攻击为Web层面,服务器安全卫士无法检测防护,可以使用WAF等其他安全产品。检测到入侵行为时,是否能够自动对安全事件进行处理?不能,服务器安全卫士(原生版)检测到入侵行为后会第一时间告警,处置行为由相关管理员进行,以避免处置行为与正常业务进程相冲突。使用产品过程中,是否只开启病毒检测就可以了?

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
入侵检测相关
日志管理概述
本文主要介绍云日志服务的日志管理概述。登录云日志服务控制台,您可在日志管理页查看资源统计、日志应用、日志项目、日志单元等信息。资源统计资源统计展示当前账号、当前资源池下,所有日志的标准存储量、读写流量、加工流量与转储流量,以及这些指标的日环比数据。详细信息,请参考资源统计。日志应用当前支持接入云主机应用文本日志与云容器引擎应用日志。详情请见接入云主机-文本日志与接入云容器引擎-应用日志。日志项目列表可查看当前创建的所有日志项目与日志单元,并可进行新建、收藏等操作。

来自：
帮助文档
云日志服务
用户指南
日志管理
日志管理概述
加载网络实例
本文帮助您了解云间高速(标准版)网络实例的加载操作过程。操作场景用户根据实际业务需求,规划网络连通情况,将需要相互通信的虚拟私有网络(VPC)实例加载到创建的云间高速(标准版)实例中。操作步骤登录云间高速(标准版)管理控制台,并在侧菜单列表中选择“云间高速(标准版)”。在控制台首页,单击目标云间高速(标准版)实例操作列的“管理”或单击目标云间高速(标准版)实例名称。进入云间高速实例详情页面,单击“云企业路由器管理”。

来自：
帮助文档
云间高速（标准版）
快速入门
加载网络实例
资源拓扑查看
说明其它设备中涵盖弹性网络图标名称如下虚拟私有云、Subnet、弹性IP、弹性负载均衡、共享流量包、NAT网关、对等连接、DNS、内网DNS、公网DNS、VPC终端节点、Endpoint、二层连接网关。其他设备中涵盖广域网络图标名称如下VPN连接、云专线、云间高速其他设备中涵盖通用图标名称如下用户、Prometheus监控服务、用户数据中心

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
资源管理
资源拓扑查看
应用场景
主动外联管控云防火墙支持基于域名的访问控制,可对主动外联行为进行精准管控。 VPC间互访控制云防火墙支持VPC间流量的访问控制,实现内部业务互访活动的可视化与安全防护。等保合规云防火墙可满足《网络安全等级保护2.0》中对区域边界防护、网络入侵防范、网络访问控制、安全日志审计等检查要求。

来自：
帮助文档
云防火墙
产品介绍
应用场景
术语解释
本小节介绍云堡垒机术语解释。资产数资产数是指云堡垒机管理的云服务器上运行的资源数,同一台云服务器上对应有多个需要运维的协议、应用等资源。云堡垒机实例一个云堡垒机实例代表了一个独立运行的云堡垒机系统。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征:实例包含一个主节点和一个备节点,支持数据持久化。主备节点通过数据同步的方式保持一致。备节点对用户不可见,不支持客户端直接读写数据。当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
术语解释
术语解释
本小节介绍云堡垒机术语解释。资产数资产数是指云堡垒机管理的云服务器上运行的资源数,同一台云服务器上对应有多个需要运维的协议、应用等资源。云堡垒机实例一个云堡垒机实例代表了一个独立运行的云堡垒机系统。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征:实例包含一个主节点和一个备节点,支持数据持久化。主备节点通过数据同步的方式保持一致。备节点对用户不可见,不支持客户端直接读写数据。当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
术语解释
变更配置
本节介绍云下一代防火墙变更配置。云下一代防火墙变更配置仅支持从单节点升配为主备部署和增加可选功能,不支持变更版本,也不支持去勾选可选功能: 主备部署模式变更云下一代防火墙支持从单节点升配为主备部署,主备部署的防火墙可形成高可用,避免单点故障风险。在实例监控页面点击升配按钮。在升配页面的主备部署模式选择“主备部署”即可。注意云一代防火墙升配为主备部署模式会自动部署一套防火墙,如有需要可提工单联系售后人员完成相关网络配置。

来自：
帮助文档
云下一代防火墙
计费说明
变更配置
变更实例规格
本章节为您介绍如何变更云堡垒机的实例规格。当云堡垒机的资产规格不能满足需求时,可对云堡垒机实例进行资产规格升级,扩大纳管的资产数上限。注意当前仅支持同版本、同实例规格内变更资产规格,不支持跨版本变更或跨实例规格变更。仅支持云堡垒机资产规格升级,暂不支持资产规格降级,若需要降级,请先备份相关数据,退订堡垒机实例后重新订购新实例。变更规格过程大约需要10分钟,变更规格期间云堡垒机系统不可用,业务中断,但不影响主机资源运行。建议用户不要登录云堡垒机系统进行操作,以免重要数据丢失影响使用。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
变更实例规格
变更配置
计费模式变更支持按需计费变更为包周期请参见云硬盘按需转包周期支持包周期变更为按需计费请参见云硬盘包周期转按需

来自：
帮助文档
云硬盘
计费说明
云硬盘计费说明
变更配置
计费类
本节介绍了云原生网关的计费类常见问题如何为开通的云原生网关续费? 实例计费模式为包年包月,当实例生命周期达到截至使用时间时,云原生网关实例会处于到期停机的状态,然后保留15天,保留期内,用户可以通过续费恢复实例;若超出保留期实例将被真正地清理。操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 -> 网关列表 ; 在实例列表点击“续订”; 进入实例续订页,选择续订时长 ,提交订单,完成续费;

来自：
帮助文档
微服务引擎
常见问题
云原生网关
计费类
系统配置
操作步骤 1 登录云堡垒机系统。 2 选择“系统 > 系统配置 > 网络配置”,进入系统网络配置管理页面。网络配置 3 在“网络接口列表”区域,可以查看当前云堡垒机系统的相关网络接口信息。默认不支持修改系统网络接口。网络接口列表 4 在“DNS配置”区域,可以查看当前云堡垒机系统的首选DNS和备用DNS地址。默认不支持修改系统DNS地址。系统DNS地址 5 在“默认网关”区域,可查看当前云堡垒机系统的默认网关。默认识别DHCP网关地址,且不支持修改默认网关。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
系统配置
网络流量类
入云流量:入云方向的会话。出云流量:出云方向的会话。VPC间访问:VPC间的会话。如何获取攻击者的真实IP地址?流量经过反向代理后,源IP被转换为回源IP,此时如果受到外部攻击,CFW无法通过源IP获取到攻击者的真实IP地址,您可通过攻击事件日志中的X-Forwarded-For字段查询真实IP地址。查看X-Forwarded-For登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

来自：
帮助文档
云防火墙
常见问题
网络流量类
用户
导出用户云堡垒机(原生版)支持批量导出已在控制台保管的账户信息,同时也支持导出admin账户信息。说明若您需要导出admin账户信息,则默认不勾选用户,直接单击“导出”即可。不勾选时,可导出所有用户信息。使用“管理角色”账号登录云堡垒机。在左侧导航栏选择“用户管理 > 用户”,进入“用户”模块。勾选需要导出的用户信息,单击“导出”即可生成用户信息表格导出。锁定/解锁用户云堡垒机支持对用户进行加锁操作,在锁定期间该用户无法登录云堡垒机。使用“管理角色”账号登录云堡垒机。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
插件概述
本章节介绍云原生网关的插件配置概述云原生网关中提供了丰富的插件功能,可以满足用户特定的流量管理、可观测性、安全性能、请求/响应转换等需求,从而提高了网关的可扩展性,使得用户能够根据具体的应用场景进行灵活配置,实现高度个性化的云原生网关服务。插件配置目前云原生网关支持全局和路由级别两种粒度的插件配置: 全局插件 :应用于整个网关实例,对所有的路由都生效。一种插件类型只能有一个全局插件配置,应用于全体路由上。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
插件市场
插件概述

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

帮助中心

产品功能

支持的监控指标

使用场景

邀请参会方

常见问题

管理只读实例

扩容磁盘