天翼云sd-wan_天翼云sd-wan文档介绍内容-天翼云

系统日志
此小节介绍云堡垒机的系统日志。运维人员登录云堡垒机系统，执行配置权限、审计管理等操作后，审计管理员将会收到系统日志记录。查看系统日志通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。前提条件已获取“系统登录日志”或“系统操作日志”模块管理权限。查看系统登录日志 1 登录云堡垒机系统。 2 选择“审计 > 系统日志”，选择“系统登录日志”页签，进入系统日志列表页面。系统登录日志 3 查询系统登录日志。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统日志
产品价格
本节介绍了专属云（计算独享型）的产品价格。（一）计费项分为包含服务和关联服务两类。1、包含服务：专属云（计算独享型）购买的是计算物理独享资源，您可在资源总量的范围内任意创建云主机，云主机不再收取费用。但关联的IP、带宽、云硬盘等需要单独收费。

来自：
帮助文档
专属云（计算独享型）
计费说明
产品价格
产品定义
本文介绍云容器引擎的产品定义。云容器引擎(CT-CCE，Cloud Container Engine)提供高性能可扩展的容器服务，基于云主机快速构建高可靠的容器集群，兼容 Kubernetes 及 Docker 容器生态，帮助用户轻松创建和管理多样化的容器应用，并提供容器故障自愈，状态监控，容器日志采集，自动弹性扩容等高效运维能力。

来自：
帮助文档
云容器引擎（旧版）
产品简介
产品定义
应用场景
混合云集群场景说明支持同时管理云上云下的资源，无需在各管理控制台间反复切换。场景描述统一管控：同一控制台管理云上云下集群资源。统一镜像版本：基于容器镜像能力，同一套镜像和编排部署应用。增强可观测性：支持日志、监控等能力，提供一致性体验运维能力。跨集群分发场景说明以应用为中心，支持将应用按需发布到不同地域的指定集群，实现用户最小成本管理多云多集群的应用发布、灰度管理和应用的生命周期管理。

来自：
帮助文档
分布式容器云平台
产品简介
应用场景
使用Logstash导入数据到Elasticsearch
跳转主机与ES集群在同一虚拟私有云下。已开放跳转主机的本地端口，用于SSH转发，能够从本地端口转发至ES集群某一节点的9200端口。关于跳转主机的本地端口转发配置，请参见SSH官方文档。 2.使用PuTTY，通过弹性IP登录已创建的跳转主机。 3.执行如下命令进行端口映射，将发往跳转主机对外开放端口的请求转发到待导入数据的集群中。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
导入数据到Elasticsearch
使用Logstash导入数据到Elasticsearch
入门流程
本节介绍了云硬盘的基本操作流程。云硬盘的基本操作流程如下图所示：

来自：
帮助文档
云硬盘
快速入门
入门流程
服务发现DNS
操作步骤对于已经创建的SCE集群，您可以安装CoreDNS的相关插件来为集群提供DNS服务发现能力：登录云容器引擎控制台。在控制台的左侧导航栏中点击“集群 ”。在集群列表页面中，单击目标集群的名称进入集群详情界面。在集群管理页面的左侧导航栏中，选择“运维管理” ，然后单击“组件管理” 。在组件管理页面找到coredns插件，点击“安装”。如果安装成功，则会显示“已安装”。

来自：
帮助文档
Serverless容器引擎
用户指南
网络
服务发现DNS
健康检查
具体操作，请参见加载云专线（CDA）网络实例在云间高速中配置健康检查进入云间高速控制台。在左侧菜单选择“ 健康检查 ”，进入健康检查页面。单击页面右上角的按钮“配置健康检查”，进入健康检查配置页面。在健康检查配置页面，根据配置信息，单击“ 确定 ”，完成健康检查实例的配置。参数说明云间高速请选择云专线关联的云间高速实例。云专线（CDA）请选择需要探测的云专线实例。

来自：
帮助文档
云间高速（标准版）
用户指南
监控与运维
健康检查
计费模式
本文为您介绍翼云素质教育平台的计费模式。翼云素质教育平台计费方式是翼云素质教育平台（SaaS）按年，翼云素质教育平台（人工服务）按次订购，起订周期为/年、/次。方案形态版本功能标准资费翼云素质教育平台SAAS教育局版本教育局管理端平台，可同步、收集、上报教育局辖区的素质教育学校信息+创客平台数据管理端。180000元/年学校版本学校端管理端平台，可同步、收集、上报给教育局本学校的素质教育相关数据，可管理收集学生和家长上报的素质教育数据。

来自：
帮助文档
翼云素质教育平台
计费说明
计费模式
扩展磁盘分区和文件系统（Windows 2016）
注意扩容时请谨慎操作，误操作可能会导致数据丢失或者异常，建议扩容前对数据进行备份，推荐使用云硬盘备份。前提条件已登录弹性云主机，具体请参见登录Windows弹性云主机。云主机的系统盘与数据盘都已经挂载至云主机，且已经初始化过。云硬盘容量已经在控制台上分配扩容，并已经挂载至弹性云主机。具体请参见云硬盘扩容概述。操作步骤如果在云主机关机的时候扩容了云硬盘，则云主机开机后，Windows系统盘和数据盘的新增容量可能会自动扩展至末尾分区内，此时新增容量可以直接使用，不再需要执行下述步骤。

来自：
帮助文档
云硬盘
用户指南
扩容云硬盘
扩展磁盘分区和文件系统（Windows 2016）
规格
本文介绍云容器引擎的规格。当前容器集群支持以下规格，具体以当前资源池页面显示为准：集群规模Kubernetes版本Worker节点规格Worker节点挂载云硬盘类型基础版最大容纳50节点1.15/1.182C4G、4C8G、8C32G、16C64G普通IO、高IO高级版最大容纳50节点1.15/1.182C4G、4C8G、8C32G、16C64G、32C128G普通IO、高IO

来自：
帮助文档
云容器引擎（旧版）
产品简介
规格
操作类
“通用型”专属云为1:3超分，“通用计算增强型”和“内存优化型”专属云不支持超分。专属云支持HA吗？若客户只购买1台专属云则不支持HA。若想支持HA，客户需要订购HA预留设备。同种类型的计算服务器预留HA服务器规则：0-20台预留1台，20-50台预留2台，50-100台预留3台，100-200台预留4台，200+台预留5台，500+台预留7台。专属云支持不同规格服务器之间HA吗？HA只在同规格服务器支持。举例：88核服务器的HA设备也必须选择88核的机型。

来自：
帮助文档
专属云（计算独享型）
常见问题
操作类
概述
本文为您介绍计算专属云的产品规格。计算专属云的规格提供了对应计算资源的配置信息，决定了您能在计算专属云中使用的弹性云主机规格，也决定了您能创建的弹性云主机实例数量。计算专属云中对应的宿主机的配置信息主要包括：物理内核、超配比、硬件配置（CPU型号和内存大小）、虚拟CPU核数（vCPUs），您可以根据自己的业务需求和成本规模，选择合适的专属宿主机规格。目前已支持的计算专属云规格如下：通用计算型计算增强型内存优化型国产化系列

来自：
帮助文档
专属云（计算独享型）
产品简介
产品规格
概述
告警记录
本节介绍了DDoS高防（边缘云版）的告警记录功能。使用场景业务接入DDoS高防（边缘云版）后，您可以设置告警策略，当异常攻击事件匹配告警策略时，将产生告警记录。您可以在控制台查看历史告警记录，如果配置了告警邮箱，也会将告警记录发送至您的邮箱。前提条件已开通DDoS高防（边缘云版）。已配置告警策略。使用说明 1.登录DDoS高防（边缘云版）控制台。 2.进入【告警管理】-【告警记录】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
告警管理
告警记录
全局插件
本章节介绍云原生网关的全局插件概述全局插件可应用于整个网关实例，对所有API路由都生效，目前云原生网关提供了6种全局插件。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
插件市场
全局插件
存储管理
本节介绍了云容器引擎的存储管理类常见问题。添加节点时可以不要数据盘吗？可以。后期如果需要数据盘，可购买云硬盘，挂载到节点上进行格式化后使用。云容器引擎是否支持CSI插件？支持。持久卷和持久卷声明有什么区别？云容器支持存储持久卷和持久卷声明。

来自：
帮助文档
云容器引擎
常见问题
存储管理
到期与欠费
本节介绍云下一代防火墙到到期与欠费。到期云下一代防火墙到期后，请在3个工作日内完成续订，否则无法正常使用。注意所有在云下一代防火墙后挂载运行的业务均会有业务中断的风险，业务中断的风险及影响还请用户根据自身业务自行评估；云墙到期1天后会锁定配置，无法进行配置变更和运维处理。欠费另外当使用时长超出购买时长时，即属于欠费状态。欠费后，系统会回收云下一代防火墙安全产品，上述产品中的所有配置和信息均无法恢复。

来自：
帮助文档
云下一代防火墙
计费说明
到期与欠费
管理登录手机令牌
此小节介绍云堡垒机的管理登录手机令牌。云堡垒机系统支持通过绑定手机令牌对用户登录进行多因子身份认证，用户配置“手机令牌”多因子认证后，需同时输入用户密码和6位手机令牌验证码，才能登录云堡垒机系统。目前云堡垒机系统可选择两种手机令牌绑定方式“内置手机令牌”和“RADIUS手机令牌”。内置手机令牌：微信小程序手机令牌； RADIUS手机令牌：APP版手机令牌Google Authenticator和FreeOTP。需确保系统时间与手机时间一致，精确到秒，否则可能提示绑定失败。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
管理登录手机令牌
计费、到期续费与退订
云堡垒机如何续费，更新授权？为保证用户正常使用云堡垒机服务，在云堡垒机到期前或保留期期间，用户可通过手动“续费”增加授权使用期限。在云堡垒机到期前，可以通过“续费”操作延长到期时间。在云堡垒机到期后，通过“续费” 继续使用云堡垒机。若未及时续费，则进入 “保留期” 将冻结云堡垒机，不能访问或使用云堡垒机。 “保留期”到期仍未续订或充值，存储在云堡垒机中的数据将被删除、资源将被释放。为避免产品到期未及时续费，导致资源数据被删除，购买包年/包月产品后，可设置开通自动续费。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
计费、到期续费与退订
备份类问题
因此，为了尽量保证备份数据的完整性，最好选择凌晨且云硬盘没有写入数据的时间进行云硬盘备份；或者在进行云硬盘备份前，暂停所有数据的写操作，且将应用系统停止，再进行备份。如果对备份数据完整性要求极高，则可以将云主机停机（实现缓存数据写入云硬盘），进行离线的云硬盘备份。云硬盘备份支持对云主机中所有云硬盘同时进行备份吗？支持。可通过创建备份策略并绑定多个云硬盘，对多个云硬盘进行备份。但如果需要保持云主机内所有磁盘的崩溃一致性，请使用云服务备份中的云主机备份功能，或者云主机备份产品。

来自：
帮助文档
云硬盘备份
常见问题
备份类问题
应用场景
本章节介绍数据库迁移上云场景。数据库迁移上云场景数据库在线迁移特性，通过全量+增量迁移技术，能最大限度允许迁移过程中源数据库业务继续对提供使用，有效将业务系统中断时间和业务影响最小化，实现数据库平滑迁移上云。优势：高度自由迁移过程中源数据库可以进行DDL操作；业务影响低业务中断时间最小化，甚至不中断；建议搭配使用：关系型数据库MySQL，关系型数据库SQL Server，关系型PostgreSQL，文档数据库MongoDB。

来自：
帮助文档
数据库复制
产品简介
应用场景
域名DNS类
解决方案由于本案例涉及的是内网域名解析，按照内网域名解析的规则，需要确保VPC内的子网DNS设置成的云上DNS，具体以内网DNS服务的控制台界面提示为准。本案例的子网中已经完成该设置，其中用户可以在该VPC子网内的节点（ECS）进行域名解析，也说明已完成该设置，如下图：但是在容器内进行解析却提示bad address无法解析域名返回地址，如下图：登录CCE控制台查看该集群的插件安装情况。如果已安装插件列表中没有coredns插件，可能是用户卸载了该插件等原因导致。

来自：
帮助文档
云容器引擎
常见问题
域名DNS类
统一身份认证
当用户在调用API接口申请云服务器或进行云资源管理以及使用多租户方式登录云平台时，也可实时查询所需的项目ID、访问密钥（AK/SK）以及帐户名。通过云审计服务，您可以记录与统一身份认证服务相关的操作事件，便于日后的查询、审计和回溯。注：统一身份认证服务属全局级服务，各二类节点统一身份认证的相关操作事件请在贵州资源池查看和操作。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
统一身份认证
产品优势
本文主要介绍了云日志服务产品优势。海量日志管理云日志服务支持每天百TB级日志的接入，十亿级日志秒级搜索。多种结构化解析支持JSON、分隔符、nginx、正则和云服务（ELB/VPC/CTS等日志）格式结构化解析。

来自：
帮助文档
云日志服务
产品简介
产品优势
添加资产
本小节介绍安全专区云堡垒机添加资产方法。 1.点击【运维管理】→【资源】→【添加】，可以添加不同类型的运维资源。 2.选择设备资源类别。名称：自定义；归属部门：Root部门；地址：业务云主机IP地址；密码策略：内置密码策略；运维协议：按实际需求选择，可参考上图。请确保资源的网络及管理端口与云堡垒机网络互通，管理端口如SSH的22端口及RDP的3389端口可让云堡垒机访问。

来自：
帮助文档
安全专区
快速入门
云堡垒机
添加资产
产品优势
本文介绍了云防火墙（原生版）的产品优势。无需部署，使用便捷云原生防火墙，可实现云上资产自动识别和防火墙一键开关。独享防护，稳定可靠每个VPC独享一套主备防火墙实例，防护性能稳定可靠。灵活扩展，按需使用带宽、EIP等关键性能规格可灵活扩展，满足大流量的安全防护。访问控制，能力丰富支持基于五元组、IPS设置、黑白名单设置访问控制。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品优势
云监控服务
天翼云云监控服务是一项可对云产品资源实时监控和告警的服务。云监控为用户提供一个针对弹性云服务器、云硬盘、弹性IP等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。

来自：
帮助文档
云监控服务
Serverless边缘容器
Serverless边缘容器服务（简称ESK）是基于天翼云智能边缘云ECX、CDN节点资源、云原生技术和智能调度策略打造的Serverless边缘容器平台。通过该产品，客户无需管理和运维集群即可在靠近用户的边缘侧快速创建Kubernetes 容器应用，满足各类分布式应用的托管需求，从而有效提高部署效率，降低运维投入，让客户聚焦业务应用。

来自：
帮助文档
Serverless边缘容器
术语说明
本文进行了云防火墙（原生版）产品的术语说明。 VPC 虚拟私有云（Virtual Private Cloud，VPC），为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络，VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。互联网边界防火墙互联网边界防火墙主要用于检测互联网和云上资产间的通信流量，也称为南北向流量。

来自：
帮助文档
云防火墙（原生版）
产品介绍
术语说明
使用客户端登录
登录到云堡垒机系统，可查看系统简要信息，并运维已授权的资源。说明除了使用云堡垒机用户密码直接登录外，还支持使用API方式登录云堡垒机指定的资源账户；在登录的用户窗口，输入用户登录名@资源账户名@主机IP地址:主机端口，例如admin@root@192.0.0.0:22。通过MSTSC客户端登录云堡垒机用户获取资源运维权限后，可通过MSTSC客户端直接登录进行运维操作。打开本地远程桌面连接（MSTSC）工具。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
使用客户端登录
容器与节点时区同步
本节介绍云容器引擎的最佳实践：容器与节点时区同步。背景说明使用Dockerfile构建容器镜像时，若未指定时区配置，那么构建的容器有可能会使用UTC时间。在云容器引擎中使用该容器镜像构建工作负载时就有可能出现容器实例与云容器引擎的节点时间不一致，相差8小时的现象。

来自：
帮助文档
云容器引擎
最佳实践
容器
容器与节点时区同步
配置事件追踪器
本章节指导您配置云审计服务的事件跟踪器。约束限制事件跟踪器仅支持在“合肥2”、“华北2”、“杭州7”区域支持配置。说明所有资源池的云审计数据都支持存储，但是事件追踪器功能仅在上述三个资源池开放。创建事件跟踪进入云审计服务控制台。在左侧导航栏选择“事件跟踪”，进入“事件跟踪”页面。单击左上角的“创建事件跟踪”，进入“新建事件跟踪”页面并填写相关参数。参数填写说明跟踪任务名称填写跟踪任务的相关名称。

来自：
帮助文档
云审计
用户指南
配置事件追踪器

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

人脸实名认证

人脸比对

图片涉暴恐识别

图片鉴黄

推荐文档

Microsoft SQL Server

安装网页防篡改集中管理中心

EIP释放和批量释放

权限管理