电信云政务云_电信云政务云文档介绍内容-天翼云

图形审计
此小节介绍云堡垒机图形审计。可审计对象为授权的资产数据角色产生的图形访问会话,支持访问实时播放和回放、键盘记录、剪切板记录和中断会话。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择 “会话日志 > 图形审计”。 2.单击“操作”列的“键盘”或“更多 > 剪切板”可查看记录,结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
图形审计
名片创建
本页为您介绍翼云快销产品如何进行名片创建。

来自：
帮助文档
翼云快销
操作指导
名片创建
创建子网
操作场景申请虚拟私有云时会默认创建一个子网,当该虚拟私有云还需要添加其他子网时,可以通过以下两种方式创建新的子网。操作步骤方式一登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在“虚拟私有云列表”界面,选择需要创建子网的VPC,单击名称进入详情页。选择“子网”页签,单击“创建”按钮。

来自：
帮助文档
虚拟私有云
子网管理
创建子网
用户手册
天翼云对象存储(OBS)控制台使用指南.pdf 天翼云对象存储(OBS)并行文件系统特性指南.pdf 天翼云对象存储(OBS)图片处理特性指南.pdf

来自：
帮助文档
对象存储
文档下载
用户手册
实例扩容
本文为您介绍如何针对已经开启的云搜索服务的Logstash进行实例扩容。当实例数据面临业务变化时,可动态调整实例的节点数量、容量以满足业务需要。使用限制允许扩容到Logstash节点上限20个。节点存储数据盘上限为单节点5T。扩容和升配不支持同时操作。前提条件待扩容的Logstash实例处于运行中,无其他正在变更的操作。待扩容的项暂未到达使用限制中的上限,仍有可扩容空间。扩容节点数量和节点存储登录云搜索控制台,在Logstash实例管理中找到目标实例点击“更多>实例变更”。在页面选择“扩容”。

来自：
帮助文档
云搜索服务
用户指南
Logstash实例的加装与使用
Logstash实例变更
实例扩容
账号安全最佳实践
账号安全的重要性云时代中,越来越多的业务选择上云,然而云账号面临各种各样的安全威胁,密码泄露、账号共享、数据丢失、外部攻击等等。一旦出现这类安全威胁,可能会导致数据丢失,严重情况甚至导致高额财产损失。安全设置最佳实践 1、加强账号密码管理安全性高的密码可以使帐号更安全。请尽量避免使用弱密码,建议密码长度超过14个字符,不使用键盘排列字符( 如qwert,asdf等) ,避免使用电话号码、身份证号、邮箱等与个人信息有明显联系的数据做密码。

来自：
帮助文档
账号中心
操作指南
安全信息管理
账号安全最佳实践
验证域名归属权
windows验证: linux验证: 如访问展示的文件内容和天翼云直播控制台返回的TXT记录值一致,则表示配置正确。确认配置正确后,可前往天翼云直播控制台,在【添加域名】界面单击【验证】,验证通过后可以正常操作新增域名。

来自：
帮助文档
视频直播
快速入门
验证域名归属权
弹性云主机之间迁移最佳实践
本文为您介绍如何使用云迁移服务(CMS)对不同账号下的云主机(CT-ECS)或同账户下不同区域的云主机(CT-ECS)进行迁移。介绍说明当需要把不同天翼云账号下的主机资源整合到一个天翼云账号下, 或者将同账户不同区域的CT-ECS资源整合到同一个区域下时,可以采用主机迁移服务实现CT-ECS实例间的快速迁移。主机迁移服务支持同一区域或者不同区域的源端到目的端的迁移,下面为您介绍天翼云CT-ECS实例间的实现逻辑和操作步骤。

来自：
帮助文档
弹性云主机
最佳实践
云主机迁移相关实践
弹性云主机之间迁移最佳实践
资源包退订指导
资源包退订说明天翼云用户可根据需要,在符合天翼云退订规则的前提下,灵活退订资源。当前CDN加速支持退订的资源包包括下行流量包和静态HTTPS请求包。只要资源包用量未用尽或者有效期未到期,均可按照天翼云的退订规则完成退订操作。资源包退订步骤 CDN加速产品同时支持在天翼云官网的费用中心和CDN控制台发起资源包退订。退订方式1 登录天翼云官网,单击右上角的用户名,进入【费用中心】。单击【订单管理】-【退订管理】。勾选要退订的资源包资源,单击【退订】,进入退订详情页面。

来自：
帮助文档
CDN加速
计费说明
资源包（预付费）
资源包退订指导
公网IP如何增强DDoS防护能力？
购买配置DDoS高防产品天翼云和其他云厂商均提供有DDoS高防产品,一般可提供高防IP隐藏业务IP、大流量攻击防护和攻击源分析能力,您可选择天翼云或其他第三方DDoS高防产品防护自身在天翼云的业务IP免受DDoS攻击。以天翼云举例,如天翼云“DDOS高防IP”、天翼云“DDOS高防(边缘云版)”等。

来自：
帮助文档
DDoS基础防护
常见问题
公网IP如何增强DDoS防护能力？
数据卷概述
天翼云弹性容器实例支持挂载包括云硬盘,弹性文件,对象存储,EmptyDir,配置项,自定义临时存储等多种类型的存储资源,鼓励用户根据不同的业务需求选择合适的存储。相关存储说明如下表所示: 数据卷类型卷说明控制台 OpenAPI 云硬盘云硬盘(CT-EVS,Elastic Volume Service)是一种可弹性扩展的块存储设备,可以为ECI提供高性能、高可靠的块存储服务。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
存储
数据卷概述
计费概述
本文介绍天翼云CDN加速产品计费相关的概述信息,主要包括计费模式和计费构成。计费模式天翼云CDN加速产品支持按量计费和资源包两种计费模式。按量计费(后付费):选择与业务需求相匹配的计费方式,按实际用量结算费用,先使用,后付费,通常情况下适用于业务用量有较大波动且无法准确预测的场景。按量计费当前支持按流量和按带宽两种方式。资源包(预付费):根据业务需求购买量级相匹配的资源包规格,结算时优先从资源包抵扣用量,先购买,后抵扣,适用于业务用量变动较小,整体用量相对明确的场景。

来自：
帮助文档
CDN加速
计费说明
计费概述
堡垒机v1.0
本节介绍云等保专区产品的堡垒机配置类问题。堡垒机如何进行接入配置?绑定弹性IP用户登录到云等保专区后,进入“堡垒机”原子能力,进行绑定弹性IP操作,点击“绑定弹性IP”。根据弹出的弹性IP地址,选择需要绑定的具体IP地址。堡垒机接入配置按照下图流程进行操作:首先创建部门:超级管理员或部门管理员创建部门,在系统菜单栏选择“用户 > 用户管理”,单击root部门右侧数字,选择“新建子部门”。输入部门名称,点击“√”完成创建。

来自：
帮助文档
云等保专区
常见问题
产品配置类
堡垒机
堡垒机v1.0
使用限制
本文介绍云容器引擎Serverless版的使用限制。使用Serverless容器前,需要注意以下使用限制: 不支持DaemonSet型的工作负载,如果想要使用,您可以通过将DaemonSet重新配置为Pod的Sidecar容器来运行。不支持在Pod的manifest中指定HostPath和HostNetwork。不支持Privileged权限容器,您可使用Security Context为Pod添加Capability。不支持NodePort类型的Service。

来自：
帮助文档
云容器引擎Serverless版
产品简介
使用限制
服务内联委托
注意当您尝试删除一个服务内联委托时,IAM会先检查这个委托是否仍被云资源使用,如果被占用则会删除失败。您可以根据删除失败的提示信息,查看哪些云资源在使用该委托。您需要找到对应的云资源,并手动清理这些云资源,然后再删除该服务内联委托。

来自：
帮助文档
应用高可用
用户指南
应用容灾多活
权限管理
服务内联委托
快速创建Nacos引擎
前提条件 Nacos运行于虚拟私有云,创建前,需保证有可用的虚拟私有云和子网。创建虚拟私有云和子网,请参考“帮助中心 > 虚拟私有云 > 用户指南 > 虚拟私有云和子网 > 虚拟私有云 > 创建虚拟私有云和子网”。操作步骤 1、进入购买注册配置中心页面。 2、参考下表设置参数,参数前面带*号的是必须设置的参数。参数说明计费模式选择计费方式,目前支持:包年/包月按需计费 *企业项目选择Nacos所在的项目,可在下拉框中搜索和选择需要的企业项目。

来自：
帮助文档
微服务引擎
快速入门
注册配置中心快速入门
快速创建Nacos引擎
基本概念
本文主要介绍基本概念追踪器使用云审计服务前需要开通云审计服务,开通云审计服务时系统会自动创建一个追踪器。该追踪器会自动识别并关联当前租户所使用的所有云服务,并将当前租户的所有操作记录在该追踪器中。目前,一个租户仅支持创建1个管理追踪器和100个数据追踪器。事件事件即云审计服务追踪并保存的云服务资源的操作日志。您可以通过“事件”了解到谁在什么时间对系统哪些资源做了什么操作。事件分为以下两类: 管理事件指云服务上报的事件。数据事件指OBS服务上报的读写操作事件。

来自：
帮助文档
云审计
产品简介
基本概念
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
忘记密码在云堡垒机实例登录页面点击忘记密码,通过注册邮箱重置密码,解锁账号。注意忘记密码自助解锁功能,需要用户在注册时有绑定邮箱地址,若未绑定邮箱地址,只能联系管理员解锁。操作步骤进入云堡垒机登录页,点击忘记密码。输入用户名、邮箱等信息,验证用户身份。输入新登录密码,点击确定后,密码重置成功。密码过期锁定在云堡垒机实例登录页面点击自助解锁,通过注册邮箱解锁账号。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
物理机资源创建
说明物理机资源创建需与云网络资源、云硬盘资源在同一区域和可用区。点击“创建物理机”按钮,配置基础信息,选择实例规格和操作系统镜像,选配云硬盘(如Oracle RAC需要安装在单独的硬盘,请配置单独数据盘;如不单独配置安装盘,系统盘空间建议大于100GB)。配置网络,选择已创建的VPC虚拟网络和安全组,网卡选择已创建的public和private子网,并指定规划的静态IP地址,设定好账号和租期信息后,可以购买创建实例。

来自：
帮助文档
物理机
最佳实践
弹性裸金属ORACLE RAC搭建最佳实践
资源创建
物理机资源创建
产品优势
多种交付模式融合创新性地支持"公有云、专属云、私有化"三种交付模式,满足不同客户的多样化需求。公有云:资源(包括服务器、存储、网络)、部署、安全与监控均由天翼云提供和控制,客户拥有使用权。适合业务波动大、弹性扩展、快速迭代的场景。专属云:运行在物理隔离的专用硬件上,独享资源环境,性能、安全更有保障。既相对独立,又保留了云服务的便捷。适合对对性能和安全有较高要求的场景。私有化:部署在客户自有数据中心,所有资源、数据、运维完全由客户控制和管理。

来自：
帮助文档
AI Store
产品介绍
产品优势
对象存储访问日志
云日志服务支持导入对象存储访问日志。出于分析或审计等目的,您可以在对象存储中开启日志管理功能,并导入云日志服务中。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。前置条件已开通对象存储服务。注意接入对象存储访问日志,云日志服务侧将产生相关存储费用与流量费用,详情请查看云日志服务计费说明。开启访问日志转储,会产生对象存储服务费用,相关费用信息请参考对象存储服务文档。配置流程登录对象存储ZOS控制台。选择指定的Bucket名称桶,进入"概览"页面。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
对象存储访问日志
远程认证管理
配置AD域远程认证云堡垒机与AD服务器对接,认证登录系统的用户身份,AD认证的模式包括认证模式和同步模式两种。认证模式在此模式下,云堡垒机不会同步AD域服务器上的用户信息,需要管理员手工创建用户。当用户登录云堡垒机时,将由AD域服务器提供认证服务。同步模式在此模式下,云堡垒机可以同步AD域服务器的用户信息,无需管理员新建用户。当用户登录云堡垒机时,由AD域服务器提供认证服务。前提条件用户已获取“系统”模块管理权限。已获取AD服务器相关信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
远程认证管理
创建弹性云主机
第一次使用网络服务时,系统将自动为您创建一个默认虚拟私有云,包括安全组、网卡。参数说明虚拟私有云弹性云主机网络使用虚拟私有云(VPC)提供的网络,包括子网、安全组等。您可以选择使用已有的虚拟私有云网络,或者创建新的虚拟私有云。更多关于虚拟私有云的信息,请参见《天翼云虚拟私有云用户使用指南》。安全组安全组用来实现安全组内和安全组间云主机的访问控制,加强云主机的安全保护。用户可以在安全组中定义各种访问规则,当云主机加入该安全组后,即受到这些访问规则的保护。

来自：
帮助文档
弹性云主机
快速入门
创建弹性云主机
系统维护
系统网络诊断当用户登录主机失败时,可通过网络诊断来判断云堡垒机系统与主机网络是否可达。对主机地址进行ping诊断,判断云堡垒机系统与主机的ICMP协议是否可通信。对主机地址进行路由追踪,判断云堡垒机系统与主机之间路由是否可达。对主机地址进行TCP端口诊断,判断云堡垒机系统与主机之间的TCP协议端口是否可达。说明如果网络不可达,需先解决主机网络连接问题;如果网络连通性正常,则需判断系统添加的主机用户名、密码、端口是否输入正确。本小节主要介绍如何测试系统网络连通性。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
系统维护
添加路由子网规则
约束限制仅“一类节点”区域购买的下一代防火墙资源支持在云等保专区控制台添加子网路由规则。云等保专区支持的区域请参见支持的区域。前提条件已购买下一代防火墙资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台。在左侧导航栏,选择“下一代防火墙”,进入云等保专区的下一代防火墙资源页面。在目标资源的操作列,单击“更多 > 路由子网规则”。在弹出的“添加子网路由规则”窗口中,为弹性网卡选择路由表。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
下一代防火墙v1.0
添加路由子网规则
Spring Cloud和Dubbo框架应用无缝迁移上MSAP
本章节介绍如何将Spring Cloud和Dubbo框架应用无缝迁移上微服务云应用平台MSAP 概述对于Spring Cloud和Dubbo框架的微服务应用,无需修改任何一行代码即可迁移至微服务云应用平台。该应用将拥有全生命周期管理的运维能力,监管控一体化、调用链查询和限流降级等微服务治理能力,以及金丝雀发布、离群实例摘除、无损下线和服务鉴权等微服务治理的差异化能力。

来自：
帮助文档
微服务云应用平台
最佳实践
Spring Cloud和Dubbo框架应用无缝迁移上MSAP
弹性IP产品服务协议
天翼云为您提供弹性IP产品服务协议,请您点击查看。弹性IP产品服务协议

来自：
帮助文档
弹性IP
相关协议
弹性IP产品服务协议
管理备份磁盘
购买云硬盘备份存储库并设置备份策略步骤 1 登录云备份管理控制台。登录管理控制台。选择“存储 > 云备份 > 云硬盘备份”。步骤 2 在界面右上角单击“创建云硬盘备份存储库”。步骤 3 (可选)在磁盘列表中勾选需要备份的磁盘,勾选后将在已选磁盘列表区域展示。图选择磁盘说明所选磁盘的状态必须为“可用”或“正在使用”。若不勾选磁盘,如需备份可在创建存储库后绑定磁盘即可。步骤 4 输入存储库容量。此容量为绑定磁盘所需的总容量。存储库的空间不能小于备份磁盘的空间。

来自：
帮助文档
专属云（存储独享型）
用户指南
磁盘管理
管理备份磁盘
哪些云服务使用KMS加密数据？
云硬盘在创建云硬盘时,用户启用云硬盘的加密功能,系统将使用用户主密钥产生的数据密钥对磁盘进行加密,则在使用该云硬盘时,存储到云硬盘的数据将会自动加密。镜像服务用户通过外部镜像文件创建私有镜像时,可启用私有镜像加密功能,选择KMS提供的用户主密钥对镜像进行加密。弹性文件服务用户通过弹性文件服务创建文件系统时,选择KMS提供的用户主密钥对文件系统进行加密,当使用该文件系统时,存储到文件系统的文件将会自动加密。

来自：
帮助文档
数据加密
常见问题
密钥管理类
哪些云服务使用KMS加密数据？
修改对等连接路由
修改相同账户对等连接的路由登录管理控制台,并选择目标区域在控制台首页打开服务列表,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 对等连接”。进入对等连接列表页面。在对等连接列表中,单击目标对等连接的名称。进入对等连接详情页面。在页面下方的路由列表中,单击目标路由对应的路由表超链接。进入路由表详情页面。在路由详情页面的路由列表中,单击目标路由操作列下的“修改”。根据界面提示,修改路由信息,并单击“确定”,完成路由修改。

来自：
帮助文档
虚拟私有云
用户指南
对等连接
修改对等连接路由
设置扫描防护
功能介绍边缘云WAF提供的扫描防护功能支持自动识别常见扫描器特征,一旦发现扫描器访问将对其进行拦截。注意目前控制台尚未开放扫描防护功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。背景信息边缘云WAF安全团队基于对常见扫描器的特征分析,输出扫描器识别模型,能够精准识别并拦截主流扫描器包括但不限于:Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置扫描防护
与其他云服务的关系
云审计服务云审计服务(CloudTrace Service,CTS),是一个专业的日志审计服务。云审计服务能够记录主机中用户对主机安全服务的操作,方便您对主机执行安全分析、合规审计、资源跟踪和问题定位等审计工作。云审计服务是管理日志的基础服务,无需付费即可使用。关于CTS的详细内容,请参见云审计服务用户指南。

来自：
帮助文档
企业主机安全
产品介绍
与其他云服务的关系

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

算力互联调度平台

推荐文档

如何选择云主机？

共享协作

切换可用性策略

函数编程模型

云课堂第九课：如何选择天翼云云硬

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

算力互联调度平台

推荐文档

如何选择云主机？

共享协作

切换可用性策略

函数编程模型

云课堂 第九课：如何选择天翼云云硬

云课堂第九课：如何选择天翼云云硬