天翼云sd-wan_天翼云sd-wan文档介绍内容-天翼云

测试连通性失败，如何排查
步骤 4 在“实例管理”页面,单击目标实例名称,进入“基本信息”页面,在“连接信息”模块查看TaurusDB实例的虚拟私有云。步骤 5 查看加入分布式事务的TaurusDB或ECS是否有相同VPC。相同,请查看《虚拟私有云用户指南》中的连接类常见问题排查。不相同公网访问:需要通过EIP建立连接。请参考绑定弹性IP为TaurusDB实例绑定EIP。内网访问:为两个不同的虚拟私有云建立对等连接,实现内网互通。将ECS的虚拟私有云切换为与TaurusDB相同的虚拟私有云。

来自：
帮助文档
云数据库TaurusDB
常见问题
数据库连接类
测试连通性失败，如何排查
无法正常启用客户端运维工具运维资产
无法正常启用客户端运维工具运维资产一般是因为未下载或未在云堡垒机系统中配置需要使用的客户端工具,用户可根据以下步骤排查。确认是否配置需要使用的客户端工具打开运维设置,勾选要调用的客户端,保存配置。确认是否已正确安装并配置客户端工具。云堡垒机不提供Xshell、vnc等客户端运维工具下载,用户需要自行去官网下载安装需要使用的软件。 Windows的客户端路径配置,需要将软件启动程序文件路径严格配置到运维设置-客户端路径配置中。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
无法正常启用客户端运维工具运维资产
收集Serverless集群控制平面组件日志
通过此功能,您可以轻松地将集群控制面产生的日志汇集到您账号下的云日志服务中,以便进行集中化的管理和分析。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。采集的日志将以日志流的形式发送到您账号下指定的云日志服务的日志项目中,且云日志服务使用统一的按量付费方式计费。操作步骤安装ctg-log-operator日志插件收集控制平面组件日志需要先安装日志插件。登录云容器引擎管理控制台,在左侧导航栏选择“集群列表”。

来自：
帮助文档
云容器引擎Serverless版
用户指南
日志
收集Serverless集群控制平面组件日志
审批规则
本章节介绍如果管理云堡垒机的工单审批规则。工单功能是指运维用户在申请资源访问权限或命令使用权限时,可通过工单申请资源的范围,以及提交工单的方式。新增工单审批规则使用管理员账号登录云堡垒机系统。在左侧导航栏选择“工单管理”>“审批规则”,进入“审批规则”页面。单击左上角的【新增】按钮,弹出“规则审批”配置窗口。在弹出的对话框中配置相关内容,具体见下表,配置完成后单击“提交”。规则名称输入您的审批规则名称。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
工单管理
审批规则
审批规则
本章节介绍如何管理云堡垒机的工单审批规则。工单功能是指运维用户在申请资源访问权限或命令使用权限时,可通过工单申请资源的范围,以及提交工单的方式。新增工单审批规则使用管理员账号登录云堡垒机系统。在左侧导航栏选择“工单管理 > 审批规则”,进入“审批规则”页面。单击左上角的【新增】按钮,弹出“规则新增”配置窗口。在弹出的对话框中配置相关内容,具体见下表,配置完成后单击“提交”。参数说明基本信息规则名称输入您的审批规则名称。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
工单管理
审批规则
数据库控制策略
约束限制仅专业版云堡垒机支持数据库运维操作审计。仅针对MySQL和Oracle类型数据库,支持通过数据库控制策略设置操作细粒度控制。前提条件已获取“数据库控制策略”模块操作权限。操作步骤 1 登录云堡垒机系统。 2 选择“策略 > 数据库控制策略 >策略列表”,进入策略列表页面。数据库控制策略页面 3 单击“新建”,弹出策略基本信息配置窗口。选择一个策略,单击“更多 > 插入”,亦可新建数据库控制策略。配置完成后,在已创建的策略前新建一个策略。 4 配置策略基本信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
数据库控制策略
存储卷PV
创建云硬盘EVS存储卷说明: 创建EVS存储卷有如下要求。非系统盘,非专属盘,非共享盘。云硬盘类型为支持类型(普通IO,高IO,超高IO,通用SSD),云硬盘模式为 SCSI。云硬盘未冻结,云硬盘状态可用,云硬盘未被使用。若云硬盘加密,所使用的密钥状态需可用。使用控制台创建步骤 1 登录CCE控制台。步骤 2 单击集群名称进入集群,在左侧选择“容器存储”,在右侧选择“存储卷”页签。步骤 3 单击右上角“创建存储卷”,在弹出的窗口中填写存储卷参数。

来自：
帮助文档
云容器引擎
用户指南
存储管理
存储卷PV
基本概念
云硬盘可弹性扩展的块存储设备,可以用作实例的系统盘或可扩展数据盘使用。快照某一时间点云盘数据状态的备份文件,用于备份或者恢复整个云盘。 VPC 虚拟私有云(Virtual Private Cloud)。为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助用户灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。

来自：
帮助文档
GPU云主机
产品简介
基本概念
更改安全组
安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组,也无法通过修改相应的安全组规则来放通这些IP地址和端口,这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。约束条件堡垒机最多可以接入5个安全组。控制台中“运行状态”为“运行中”的实例才可以更改安全组。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
更改安全组
告警规则
本文主要介绍云日志服务如何创建告警规则。告警规则为监控告警的管理单元,一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。本文将介绍如何创建告警规则。前提条件已创建日志项目、日志单元并完成日志数据接入。已创建通知策略,详情请查看通知策略管理。操作步骤登录云日志服务控制台。左侧导航栏点击告警规则模块,进入告警规则页面。点击创建告警规则。创建告警配置,请按如下说明配置参数。并点击新建,完成告警规则设置。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警规则
产品规格
本节介绍了专属云(计算独享型)的具体产品规格。

来自：
帮助文档
专属云（计算独享型）
计费说明
产品规格
配置多因子认证
云堡垒机实例安全组必须已放开短信网关IP和10743、443端口,系统才能够访问短信网关。绑定手机号码用户帐号绑定的手机号码必须有效,可正常接收短信。方式一:用户绑定个人手机号码用户通过静态密码方式登录云堡垒机系统。选择右上角用户名,单击“个人中心”,进入个人中心基本信息管理页面。单击“编辑”,弹出个人信息编辑窗口。在“手机”列框,输入有效手机号码。单击“确定”,绑定手机号码。方式二:管理员修改用户手机号码管理员登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
配置多因子认证
应用场景
本小节介绍云堡垒机应用场景。中小企业资产运维场景说明中小企业运维投入资源相对较少,运维管理流程规范度较低,运维人员可能会因为无意操作造成数据丢失、业务故障等,黑客也可能远程进入主机之后进行有意的数据窃取、数据篡改等。针对资产数量少,运维并发低及可靠性需求不高的小型企业,提供轻量级堡垒机实例,实现运维用户双因子认证、云上资产统一运维审计,满足等保合规测评要求。产品优势快速开通使用:一键开通,即开即用,方便快捷。小规格成本更低:按设备数包年包月,最低支持20资产小规格,成本更低。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
应用场景
应用场景
此小节介绍云堡垒机应用场景。中小企业资产运维场景说明中小企业运维投入资源相对较少,运维管理流程规范度较低,运维人员可能会因为无意操作造成数据丢失、业务故障等,黑客也可能远程进入主机之后进行有意的数据窃取、数据篡改等。针对资产数量少,运维并发低及可靠性需求不高的小型企业,提供轻量级堡垒机实例,实现运维用户双因子认证、云上资产统一运维审计,满足等保合规测评要求。产品优势快速开通使用:一键开通,即开即用,方便快捷。小规格成本更低:按设备数包年包月,最低支持20资产小规格,成本更低。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
应用场景
创建及管理索引
本章节主要介绍云搜索服务如何创建及管理索引。云搜索服务7.6.2以上版本的集群支持索引状态管理。索引状态管理(ISM)是一个插件,通过该插件,您可以根据索引使用期限,索引大小或文档数的变化触发这些定期的管理操作,从而使它们自动化。使用ISM插件时,您可以根据需要定义自动处理索引滚动或删除的策略。创建索引策略 1.登录Kibana,在左侧选择IM,进入索引管理页面。 2.单击 Create policy ,创建索引策略。

来自：
帮助文档
云搜索服务
用户指南
索引状态管理
创建及管理索引
标签概述
在此示例中,您为每个云资源分配了两个标签,每个标签都包含您定义的一个“键”和一个“值”,一个标签使用键为“所有者”,另一个使用键为“用途”,每个标签都拥有相关的值。您可以根据为云资源添加的标签快速搜索和筛选特定的云资源。例如,您可以为帐户中的资源定义一组标签,以跟踪每个云资源的所有者和用途,使资源管理变得更加轻松。标签使用说明: 支持添加标签的物理机相关服务有:物理机、弹性云主机、镜像服务、云硬盘等。每个标签由一对键值对(Key-Value)组成。每个物理机最多可以添加9个标签。

来自：
帮助文档
物理机
用户指南
资源与标签
标签
标签概述
安全事故事后追溯
随着业务上云并不断发展,云上运维的人数不断增加,这样必然会衍生出一些运维人员操作疏忽而导致的一些安全事故,但由于传统服务器缺少指令监控,操作回放等功能,这样就导致安全事件可追溯性不完善的问题。云堡垒机可以管控所有的操作,并对所有的操作都进行详细记录。针对会话的审计日志,支持在线查看、在线播放和下载后离线播放。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
安全事故事后追溯
运维资源
云堡垒机支持图形化运维Linux主机吗? 支持。云堡垒机支持纳管VNC协议类型的资源,并通过Web浏览器登录资源,实现Linux主机的图形化运维。您需要在添加主机资源时,将“协议类型”选择为“VNC”。云堡垒机支持手机APP运维吗? 云堡垒机暂时不支持手机APP运维,但可以通过手机浏览器访问云堡垒机系统。 1 打开手机浏览器,输入https:// EIP**地址 ,进入云堡垒机系统登录页面。 2 输入用户登录名和密码,完成用户登录验证。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
运维资源
通过DAS连接RDS for MySQL实例
本章介绍通过DAS连接RDS for MySQL实例。

来自：
帮助文档
关系数据库MySQL版
用户指南
连接实例
通过DAS连接RDS for MySQL实例
SNAT规则
创建SNAT规则且当场景是虚拟私有云时,需要配置对应VPC的子网网段,使该网段中的云主机通过SNAT方式进行访问。创建SNAT规则且当场景是云专线时,需要配置云专线对应的本地数据中心的某个网段或另一VPC的网段,使该网段中的云主机通过SNAT方式进行访问。

来自：
帮助文档
NAT网关
常见问题
SNAT规则
授权大数据资产
5.x“Hive”参数说明:参数名称参数说明取值样例虚拟私有云在下拉框中选择虚拟私有云。--子网选择虚拟私有云对应的子网名称。--安全组在下拉框中选择可用的安全组。--主机大数据源服务器IP地址。192.168.0.233端口大数据源服务器的端口号。3306数据库名称输入数据库名称。--单击“确定”,大数据源资产添加完成。大数据资产添加完成后,该大数据源的状态“连通性”为“检查中”,DSC会测试数据源的连通性,即测试DSC是否能够通过您配置的用户名和密码正常访问添加的大数据源。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
授权大数据资产
进度大盘
本节为您介绍云迁移服务CMS进度大盘管理。调度任务创建在执行后将进度传输到进度大盘中,通过左侧导航栏选择迁移管理点击【进度大盘】按钮,可查看进度状态如图1所示。图1 进度大盘列表页面。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
迁移管理
进度大盘
弹性云主机规格和价格
目前天翼云支持包月、按需付费两种计费方式,您可根据您的实际情况选择不同的计费方式。

来自：
帮助文档
弹性云主机
计费说明
弹性云主机规格和价格
块存储的适用场景与使用限制
媒体存储提供支持标准iSCSI协议的块存储服务,客户侧本地应用或云上应用均可对接,推荐通过专线接入或云上应用访问。适用于低频、中频读写访问、业务弹性扩展、成本敏感型的存储场景。重点针对视频监控、医疗影像、媒资存储等场景推广,在此类场景中客户侧应用不支持改造或仅支持少量改造,且不具备条件对接文件存储时,可选择使用块存储。不适用于数据库、高性能计算等对IO吞吐要求较高的场景。关于块存储的使用方式,您可参考:块存储。

来自：
帮助文档
媒体存储
常见问题
一般性问题
块存储的适用场景与使用限制
图形审计
此小节介绍云堡垒机图形审计。可审计对象为授权的资产数据角色产生的图形访问会话,支持访问实时播放和回放、键盘记录、剪切板记录和中断会话。操作步骤1.管理员登录并切换至“审计角色”,选择“会话日志 > 图形审计”。2.单击“操作”列的“键盘”或“更多 > 剪切板”可查看记录。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
图形审计
备份类问题
云主机备份有配额限制,且受云硬盘备份的配额限制影响。当云硬盘备份的配额不足时,无法进行云主机备份。限定配额仅仅是为了防止资源滥用,如您有更多需求,可以提工单申请扩大云硬盘备份配额和云主机备份配额。云主机备份时,需要停止弹性云主机吗? 不需要,云主机备份支持对正在使用的云主机进行备份。在云主机正常运行的情况下,除了将数据写入云硬盘外,还有一部分最新数据保存在内存中作为缓存数据。在做备份时,内存缓存数据不会自动写入云硬盘,会产生数据一致性问题。

来自：
帮助文档
云主机备份
常见问题
备份类问题
日志配置管理
操作场景文档数据库服务DDS日志配置管理可以将DDS错误日志和慢日志的采集配置纳入管理,将其采集到云日志服务中,满足用户日志处理需求。云日志服务(CT-LTS,Log Tank Service)提供一站式日志采集、秒级搜索、海量存储、结构化处理、转储等功能,满足应用运维、网络日志分析、等保合规和运营分析等应用场景。如需了解更多关于云日志服务的相关内容,请参考:云日志服务-产品简介-产品定义。前提条件实例状态为: 运行中。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
日志配置管理
步骤二：购买企业交换机
前提条件使用企业交换机之前,需要规划云下和云上所需的资源,资源规划请参考企业交换机工作原理。企业交换机建立二层通信网络时,依赖云下IDC和云上VPC之间的三层网络,请提前使用云专线或者VPN,建立本端隧道子网和远端隧道子网之间的三层网络通信,具体请参见步骤一:使用云专线或VPN连通三层网络。约束与限制企业交换机建立二层网络通信时,需要和IDC侧建立VXLAN隧道,IDC侧交换机必须支持VXLAN功能。

来自：
帮助文档
企业交换机
快速入门
步骤二：购买企业交换机
消费者（应用）管理
本章节介绍API网关的消费者(应用)管理功能应用列表操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 应用列表 ; 创建应用操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 应用列表 ; 点击创建应用按钮,填写应用名称、AppKey、AppSecret、AppCode、描述等信息;AppKey、AppSecret、AppCode为空时,将自动生成; 编辑应用操作步骤进入微服务引擎MSE

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
消费者管理
消费者（应用）管理
认证设置
此小节介绍云堡垒机访认证设置。管理员登录并切换管理角色,打开系统管理 > 认证设置,该配置为全局认证策略,默认配置“静态认证”“令牌认证”,应用于所有账号,为空的情况下默认为静态认证方式。全局避险开启全局避险开关以后,所有账号都可以使用静态认证方式登录。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
认证设置
认证设置
此小节介绍云堡垒机访认证设置。管理员登录并切换管理角色,打开系统管理>认证设置,该配置为全局认证策略,默认配置“静态认证”“令牌认证”,应用于所有账号,为空的情况下默认为静态认证方式。全局避险开启全局避险开关以后,所有账号都可以使用静态认证方式登录。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
认证设置
扩容磁盘
当云硬盘空间不足时,可以为其扩容,系统盘和数据盘均支持扩容,系统盘的大小上限为1TB。扩容方法请参考《云硬盘用户指南》中的“扩容硬盘”章节。扩容成功后,还需要对扩容部分的云硬盘分配分区: 对系统盘的扩容后处理请参见《云硬盘用户指南》中“扩展磁盘分区和文件系统(Windows 2008)”或“扩展磁盘分区和文件系统(Linux)”章节。

来自：
帮助文档
物理机
用户指南
存储
扩容磁盘

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

科研助手

推荐文档

购买指南

如何填写备案信息

连接列表

产品定义

新品上线

监控节点运行状态