天翼云sd-wan_天翼云sd-wan文档介绍内容-天翼云

访问请求响应403状态码如何排查和处理？
问题描述网站接入Web应用防火墙(边缘云版)之后,当访问请求有可能对网站造成安全威胁时,WAF防护引擎会拦截这些请求,并响应403错误给浏览器,拦截信息如下图所示: 解决方案当请求响应403拦截时,您可以通过Web应用防火墙(边缘云版)控制台查看具体的攻击拦截信息: 在Web应用防火墙(边缘云版)控制台,通过安全分析 > WAF攻击报表,查看WAF攻击数据的多维度统计分析。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
访问请求响应403状态码如何排查和处理？
相关术语解释
使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
产品简介
相关术语解释
解绑弹性IP地址
前提条件只有已绑定云资源的弹性IP地址才可以进行解绑操作。操作须知绑定云资源的弹性IP,有些需要到对应的云资源页面进行解绑。弹性IP解绑后不会暂停收费。操作步骤登录网络控制台,在服务列表中点击“弹性IP”按钮。在弹性IP列表找到待解绑的弹性IP地址,单击操作列中的“解绑”按钮。在弹出的提示框中单击“确定”完成解绑。如果您要从弹性云主机解绑弹性IP地址,操作步骤如下: 进入云主机控制台,在服务列表点击“弹性云主机”按钮。

来自：
帮助文档
弹性IP
用户指南
绑定与解绑云资源
解绑弹性IP地址
添加标签
单击“存储云硬盘备份”,进入云硬盘备份主页面。在云硬盘备份页面中,点击待添加标签的存储库所在行的“操作>更多>编辑标签”。弹出“编辑标签”窗口,键入标签“键”,例如,输入“test”,键入标签“值”,例如“1”,点击“确定”。此时,在此存储库的标签信息处,点击标签图标可看到“test:1”的标签信息。

来自：
帮助文档
云硬盘备份
用户指南
标签管理
添加标签
数据安全中心部署形态和使用方式是什么？
使用说明客户购买后,使用数据安全中心前,须先开通并使用对象存储OBS或关系型数据库RDS云产品中任意一种,确保有可供数据安全中心扫描的数据。开通数据安全中心后,数据安全中心服务将自动检测用户已添加的资产,并应用敏感规则对其进行风险等级的评价。使用步骤进行云资产授权,详见云资产委托授权/停止授权。添加资产,详见批量添加资产。识别敏感数据,包括创建敏感数据规则、创建敏感数据规则组、创建敏感数据识别任务、查看识别结果和处理异常事件等,详细操作见敏感数据识别。

来自：
帮助文档
数据安全中心
常见问题
产品咨询类
数据安全中心部署形态和使用方式是什么？
计费类
当伸缩组停用后,如果伸缩组内的弹性云主机还存在,则需要继续为弹性云主机实例、云硬盘、弹性IP资源付费。

来自：
帮助文档
弹性伸缩服务
常见问题
计费类
卸载HBlock
-c 或 --del-cloud卸载HBlock,并删除云上HBlock数据。说明卸载HBlock时,如果选择删除云上HBlock数据,卸载过程可能因各种原因(如网络问题、权限问题等)而无法成功完成。在这种情况下,用户可以选择不删除云上数据,先进行HBlock卸载操作。卸载成功后,用户再登录到云服务,手动删除HBlock数据。示例卸载HBlock。 [root@hblockserver CTYUN_HBlock_Plus_3.7.0_x64]# .

来自：
帮助文档
存储资源盘活系统
命令行参考
卸载HBlock
查看预定义服务组
云防火墙为您提供预定义服务组,包括“常用Web服务”、“常用数据库”和“常用远程登录和ping”,适用于防护Web、数据库和服务器。预定义服务组仅支持查看,不支持添加、修改、删除操作。查看预定义服务组登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
服务组管理
查看预定义服务组
任务搜索
本节为您介绍云迁移服务CMS中数据库迁移工具提供任务搜索功能。数据库迁移工具提供任务搜索功能,用户可根据任务名称、评估时间筛选出想要查看的迁移评估任务。

来自：
帮助文档
云迁移服务CMS
用户指南
数据库迁移服务模块
数据传输
迁移评估
任务搜索
通用型
规格名称 CPU 内存(GB) 处理器处理器主频(GHz) 本地磁盘内网带宽(Gbps) 是否支持挂载云硬盘 physical.s5.2xlarge19 2路20核 256 Intel 4316 2.3 无 50 支持 physical.s5.2xlarge6.1 2路20核 256 Intel 4316 2.3 系统盘:2*480GB(SSD)数据盘:4 *1800GB(SAS) 50 不支持

来自：
帮助文档
物理机
产品规格
通用型
步骤4：查看实时日志
本节介绍了完成日志采集规则配置后,在云日志控制台实时查看上报的日志。前提条件已创建日志组和日志流。已完成ICAgent安装。已接入日志。查看实时日志在云日志服务管理控制台,单击“日志管理”。在日志组列表中,单击已创建的日志组名称。在日志流列表中,单击已创建的日志流名称。在日志流详情页面,单击“实时日志”,查看实时日志。日志每隔大约5秒钟上报一次,在日志消息区域,您最多需要等待5秒钟左右,即可查看实时上报的日志。

来自：
帮助文档
云日志服务
快速入门
步骤4：查看实时日志
配置访问控制策略最佳实践
本文介绍了云防火墙(原生版)互联网边界防火墙配置访问控制策略最佳实践。原理:在互联网到所有云上资产的公网出入路径进行统一访问控制。默认策略:默认全部放行。推荐配置步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 >互联网边界规则”。在互联网边界规则页面,配置互联网入向流量。放行所有在互联网开放的必要端口,比如http(80)、https(443)服务等。有限放行运维或高安全风险的端口,比如ssh(22)、mysql(3306)等端口。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践
设置数据存储
存储类型选择云硬盘时,需要先选择创建云硬盘的可用区。2. 选择存储子类型。高IO:指由SAS存储介质构成的云硬盘。普通IO:指由SATA存储介质构成的云硬盘。超高IO:指由SSD存储介质构成的云硬盘。3. 输入存储容量,单位为GB。请不要超过存储容量配额,否则会创建失败。添加容器挂载设置“挂载路径”:输入数据卷挂载到应用上的路径。 3、单击“确定”。文件存储 1、部署应用组件时,在“组件配置”界面,展开“高级设置 > 部署配置”。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用高级设置
设置数据存储
产品定义
公网NAT网关公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的弹性云主机或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性IP访问Internet或面向Internet提供服务。公网NAT网关分为SNAT和DNAT两个功能。 SNAT功能通过绑定弹性IP,实现私有IP向公有IP的转换,可实现VPC内跨可用区的多个云主机共享弹性IP,安全,高效的访问互联网。

来自：
帮助文档
NAT网关
产品简介
产品定义
扩展磁盘分区和文件系统概述
云硬盘服务支持的最大数据盘容量为32TB(32768GB),即您最大可将数据盘扩容至32TB。MBR分区需扩容至2TB以上必须将磁盘分区形式由MBR切换成GPT,期间会中断业务,并且更换磁盘分区形式时会清除磁盘的原有数据,请在扩容前先对数据进行备份。前提条件已登录弹性云主机,具体请参见登录Linux弹性云主机。云主机的系统盘与数据盘都已经挂载至云主机,且已经初始化过。云硬盘容量已经在控制台上完成扩容,并已经挂载至弹性云主机。具体请参见云硬盘扩容概述。

来自：
帮助文档
云硬盘
用户指南
扩容云硬盘
Linux扩展磁盘分区和文件系统
扩展磁盘分区和文件系统概述
日志管理
为了方便用户使用日志定位问题,云搜索服务提供了日志备份和日志查询功能。用户可以将集群的日志备份在OBS桶中,然后通过OBS可以直接下载需要的日志文件,进行问题分析定位。开启日志管理 1.登录云搜索服务管理控制台。 2.在“集群管理”页面,选择Logstash类型集群,单击需要配置日志备份的集群名称,进入集群基本信息页面。 3.选择“日志管理”,在“日志管理开关”右侧单击开关,打开集群的日志管理功能。 4.

来自：
帮助文档
云搜索服务
用户指南
Logstash
日志管理
使用限制
云日志服务日志采集支持多个操作系统,在购买主机时用户需选择云日志服务支持的操作系统,否则无法使用云日志服务对主机日志进行采集。

来自：
帮助文档
云日志服务
产品简介
使用限制
创建子网
操作场景申请虚拟私有云时会默认创建一个子网,当该虚拟私有云还需要添加其他子网时,可以通过以下两种方式创建新的子网。操作步骤方式一登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在“虚拟私有云列表”界面,选择需要创建子网的VPC,单击名称进入详情页。选择“子网”页签,单击“创建”按钮。

来自：
帮助文档
虚拟私有云
子网管理
创建子网
产品规格
本章节主要介绍云搜索服务(ES)的产品规格。 CPU架构节点规格类型 CPU内存比适合场景 x86计算通用计算型 1:4 默认规格,使用较频繁,各种场景都能使用,如果没有特别要求,可选择该规格。 x86计算内存优化型 1:8 内存特别大,优势较明显,在内存使用量较多并且对时延没有太大要求的场景可优先选择该规格,比如多聚合(filedata堆内)、排序、列存docvalue(系统堆外内存)等场景。

来自：
帮助文档
云搜索服务
计费说明
产品规格
绑定和解绑
EIP和要绑定的云资源必须在同一个地域,若跨区域绑定,您的云资源绑定弹性IP后也将无法正常访问。弹性IP与其相关的云资源也必须在同一地域,例如共享带宽和共享流量包,若您跨地域使用,其功能及计费将无法正常进行。 EIP是否支持跨可用区绑定? 支持。 EIP没有可用区属性,弹性IP为区域(region)级产品。弹性IP只要和云资源同属在一个地域即可正常使用,无需在同一可用区。若其他云资源有可用区属性,弹性IP产品支持在不同可用区发布路由,其公网访问功能均可正常使用。

来自：
帮助文档
弹性IP
常见问题
绑定和解绑
开启NAT网关流量防护
标签您可以在创建路由表的时候为路由表绑定标签,标签用于标识云资源,可通过标签实现对云资源的分类和搜索。设置关联路由表。设置关联功能,添加VPC1和VPC-NAT的连接:在路由表设置页面,选择关联路由表,单击“关联”页签,单击“创建关联”,参数详情见下表。参数名称参数说明连接类型选择连接类型“虚拟私有云(VPC)”。连接在连接下拉列表中,选择VPC连接。说明关联需要增加两条,“连接”分别选择VPC1和VPC-NAT的连接。

来自：
帮助文档
云防火墙
用户指南
开启NAT网关流量防护
购买什么版本的HSS能够满足等保二级的整改要求？
介绍等保满足程度。

来自：
帮助文档
企业主机安全
常见问题
咨询类
购买什么版本的HSS能够满足等保二级的整改要求？
创建并运行MRS脱敏任务
前提条件已在“资产列表”中完成了云资源委托授权。已添加MRS资产,具体请参见添加MRS资产章节。已在“敏感数据识别”中完成了敏感数据识别,具体操作请参见创建敏感数据识别任务章节。创建数据库脱敏单击左上角的,选择区域或项目。在左侧导航树中,单击,选择“安全 >数据安全中心”,进入数据安全中心总览界面。在左侧导航树中选择“数据脱敏”,并选择“MRS脱敏”页签,进入“MRS脱敏”页面。在“MRS脱敏”页签中,单击,将“MRS脱敏”设置为,开启MRS脱敏。

来自：
帮助文档
数据安全中心
用户指南
数据隐私保护
数据脱敏
静态脱敏
创建数据脱敏任务
创建并运行MRS脱敏任务
考虑分阶段迁移策略
本节为您介绍云迁移服务分阶段迁移策略相关内容。分阶段迁移策略是一种将系统、应用程序或数据分成多个阶段进行迁移的策略。它可以帮助组织、企业或个人逐步迁移到新的环境,以降低风险、减少中断,并提供更好的控制和可管理性。通过采用分阶段迁移策略,可以将迁移过程分解为可控制、可管理和可验证的小步骤,降低了风险,并提供了更好的灵活性。这种策略允许组织逐步迁移,同时保持业务连续性,最终实现平稳的迁移过程。

来自：
帮助文档
云迁移服务CMS
产品简介
安全
考虑分阶段迁移策略
集群权限
CCE中的一个节点就是具有多个云硬盘的一台弹性云主机ecs:*:list-ECS(弹性云主机)所有资源列表的查看权限。evs:*:get-云硬盘所有资源详情的查看权限。可以将云硬盘挂载到云服务器,并可以随时扩容云硬盘容量evs:*:list-云硬盘所有资源列表的查看权限。evs:*:count--vpc:*:get-VPC(虚拟私有云,包含二代ELB)所有资源详情的查看权限。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
权限管理
集群权限
状态码
query disaster protection task failed Disaster.DisasterNetworkFlowPr...云容灾网络获取异常 query disaster network flow failed Disaster.DisasterAvailableEcsProcor.EcsError 200 云容灾可保护云主机获取异常 query disaster available ecs error

来自：
帮助文档
云容灾
API参考
调用前须知
状态码
数据迁移工具使用流程
本节为您介绍云迁移服务CMS中数据迁移服务使用流程。使用数据迁移工具,您需在数据迁移工具控制台进行操作。将数据源的相关信息填写到数据迁移工具数据源管理功能模块中;通过数据迁移工具控制台进行后续的任务配置等操作。数据迁移服务使用流程总览如下图所示: 迁移任务需要数据迁移工具平台与数据源之间网络打通,具体请见如下组网视图:

来自：
帮助文档
云迁移服务CMS
快速入门
数据迁移服务模块
数据迁移工具使用流程
添加目标节点
本节为您介绍云迁移服务CMS中数据迁移服务目标节点添加。进入“数据迁移工具”,点击“数据源管理”界面。点击 “添加数据源”按钮,进入“添加数据源”界面,选择“目标节点”。输入数据源名称,选择数据源类型,输入数据源对应的连接方式。填写信息完成后,点击“添加数据源”按钮,完成添加,平台显示“添加成功”。可以在数据源管理界面,看到刚刚添加的源节点。

来自：
帮助文档
云迁移服务CMS
快速入门
数据迁移服务模块
添加数据源
添加目标节点
查看任务记录
本节为您介绍云迁移服务CMS中数据迁移工具查看任务记录。数据迁移工具可以展示用户所有历史任务信息;当用户迁移任务完成后,会生成相应的历史任务,包括历史任务的任务名称、源节点、目标、创建日期、任务状态、进度等。历史任务左侧导航栏单击“任务管理”后,可以查看历史任务列表。任务搜索进入“任务管理”界面。点击“输入任务名称/集群名称”文本框,并输入任务名称/集群名称,点击搜索。可以查看对应名称的任务。

来自：
帮助文档
云迁移服务CMS
用户指南
数据迁移服务模块
查看任务记录
事件结构
code 否 Number 事件http返回码例如200,400 request_id 否 String 记录本次请求的request ...云资源的详情页面的endpoint resource_url 否 String 该操作涉及云资源的详情页面的访问链接(不含endpoint)

来自：
帮助文档
云审计
用户指南
云审计服务事件参考
事件结构
域名解析类
访问者客户端机器协议栈为IPv6:客户端向LocalDNS发起IPv6地址请求,LocalDNS则也向云解析DNS请求IPv6地址,云解析DNS则根据LocalDNS的请求返回IPv6地址(即用户配置的类型为AAAA的解析记录值),最终由客户端将IPv6地址返回给访问者。

来自：
帮助文档
云解析
常见问题
域名解析类
边边网络概述
跨地域多VPC内网互通组网针对ECX边缘云不同地域下的多个VPC之间的内网互通组网需求,建议使用EEN关联多个VPC的方式实现内网互通,该方式代替传统的VPN和专线方案快速实现跨边缘云地域多VPC内网组网,可以简化配置和成本,同时提供安全、优质、稳定的网络质量。同一边边网络实例可以同时支持ECX边缘云同地域多VPC内网互通和跨地域多VPC内网互通需求。产品优势快速构建多VPC互通网络可以把同地域或者不同地域的VPC按需加入到一个边边网络中,快速构建多VPC间的内网互通网络。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边边网络
边边网络概述

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

应用托管

科研助手

一站式智算服务平台

人脸检测

推荐文档

玩转天翼云④：ntp时间同步服务

网页防篡改卸载

FTP搭建部署（附软件下载地址）

加入会议

查看监控指标

常见问题

登录