天翼云sd-wan_天翼云sd-wan文档介绍内容-天翼云

入门指引
本文旨在帮助您了解云容器引擎（Cloud Container Engine，简称CCE）的基本使用流程以及相关的常见问题，帮助您快速上手容器服务。使用步骤完整的云容器引擎使用流程包含以下步骤：图 CCE使用流程步骤 1 注册帐号，并授予IAM用户相应的权限。帐号无需授权即可拥有所有权限，由帐号创建的IAM子用户需要授予相应的权限才能使用CCE。步骤 2 创建集群。如果您需要创建普通Kubernetes集群，请参见集群。步骤 3 通过镜像或编排模板创建工作负载（应用）。

来自：
帮助文档
云容器引擎
快速入门
入门指引
绑定网卡
操作步骤登录云等保专区控制台。在左侧导航栏，选择“Web应用防火墙”，进入云等保专区的Web应用防火墙资源页面。在目标资源的操作列，单击“更多 > 绑定网卡”。绑定网卡。根据资源所在区域，绑定网卡的步骤略有不同，云等保专区支持的区域请参见支持的区域。一类节点区域：在弹出的“绑定弹性网卡”窗口中，上方展示当前资源已有网卡，在下方列表中选择需要绑定的网卡。若没有可绑定的网卡，单击“创建弹性网卡”，创建一个新的网卡。

来自：
帮助文档
云等保专区
用户指南
Web应用防火墙
Web应用防火墙v1.0
绑定网卡
节点
本节介绍了云容器引擎节点类常见问题。容器集群新增节点时的问题与排查方法？若是通过集群节点扩容，可在集群-节点列表中查看新增的节点概况；若是通过节点池新增节点，可在节点池详情的伸缩活动中看操作记录。如何重置容器集群中节点的密码？可在集群-节点详情页面有重置密码按钮，需两次输入密码校验正确后才生效。注意节点重置密码等同于云主机重置密码，请务必保存好密码。节点重置密码后如何登陆云主机？需购买并绑定同一VPC内的弹性IP后，可SSH登陆云主机操作。

来自：
帮助文档
云容器引擎
常见问题
节点
概念类
弹性文件服务、对象存储服务和云硬盘有什么区别？对比维度弹性文件服务对象存储服务云硬盘概念提供按需扩展的高性能文件存储，可为云上多个云服务器提供共享访问。弹性文件服务就类似Windows或Linux中的远程目录。提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。可以为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，可满足不同场景的业务需求。云硬盘就类似PC中的硬盘。

来自：
帮助文档
弹性文件服务
常见问题
概念类
CC防护最佳实践
登录DDoS高防（边缘云版）控制台,在左侧导航中，单击【安全分析】-【安全报表】。进入【CC安全报表】tab页面，可选择域名及时间维度等过滤条件查看详细攻击情况。告警监控针对应用层CC攻击，DDoS高防（边缘云版）提供了相应的告警策略，您可根据实际业务情况结合报表数据配置相应的告警策略。更多信息，请参见告警管理。

来自：
帮助文档
DDoS高防（边缘云版）
最佳实践
CC防护最佳实践
系统委托说明
由于CCE在运行中对计算、存储、网络以及监控等各类云服务资源都存在依赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。服务权限包括：计算类服务 CCE集群创建节点时会关联创建云主机，因此需要获取访问弹性云主机、物理机的权限。存储类服务 CCE支持为集群下节点和容器挂载存储，因此需要获取访问云硬盘、弹性文件、对象存储等服务的权限。

来自：
帮助文档
云容器引擎
用户指南
权限管理
系统委托说明
IPsec VPN
启用：配置完成，保存翼甲云防火墙配置后立即生效描述：输入IPsec连接的描述。连接类型：可选隧道模式和传输模式。 IKE版本：可选IKEv1和IKEv2。接口：单带宽时选择外网口会自动补全外部IP，也可选择自定义外部IP。外部IP：翼甲云防火墙外网口IP。远程主机：对端公网IP。本地网络：输入翼甲云防火墙侧VPC所属网段。远程网络：输入本地网关设备侧的网段。共享密钥：输入共享密钥，该值必须与本地网关设备的预共享密钥一致。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
翼甲控制台
IPsec VPN
CCM私有证书配置
单击“证书”处的“下载”按钮，跳转至“云证书管理服务”页面，选择“Nginx”页签，单击“下载证书”。图下载证书

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
证书管理
CCM私有证书配置
环境管理
一个环境可以导入包括云容器引擎、ECS、注册配置中心、弹性负载均衡、云原生网关、关系数据库、分布式缓存、分布式消息等资源。环境列表左侧导航栏，选择环境管理，可以查看当前资源池下环境列表。通过上方选择环境类型可以筛选出对应类型的环境列表。也可输入环境名称，模糊匹配对应名称的环境。环境创建左侧导航栏，选择环境管理，在环境列表左上方点击创建环境按钮。环境名称：输入合法环境名称。环境编码：输入环境名称后自动带出，可手动进行修改。环境类型：选择对应的环境类型。资源池：选择资源池。

来自：
帮助文档
微服务云应用平台
用户指南
环境规划
环境管理
x86和ARM镜像的混合部署
本节介绍了云容器引擎的最佳实践：x86和ARM镜像的混合部署。应用现状云容器引擎允许在同一集群内同时创建两种不同架构的节点：x86架构和ARM架构。然而，由于这两种架构在底层技术上存在显著差异，因此通常来说，无法将为ARM架构设计的镜像（即应用程序）在x86架构的节点上成功运行，反之亦然。因此，在拥有同时支持x86和ARM节点的集群上部署工作负载时，可能会遭遇部署失败的情况。

来自：
帮助文档
云容器引擎
最佳实践
容器
x86和ARM镜像的混合部署
设置规则防护
该漏洞规则集主要针对下载类业务进行设定规则，关闭其他容易产生误报的规则，接入后请及时关注；前提条件已开通Web应用防火墙（边缘云版）已新增域名并成功接入WAF，具体操作请见WAF接入开通套餐为体验版及以上版本，支持使用规则防护引擎功能操作步骤登录Web应用防火墙（边缘云版）控制台在左侧导航栏中选择【域名管理】—【域名列表】，选择您要防护的域名，单击操作列【安全防护】进入【域名规则】页面配置说明开启或者关闭单条规则 1、登录web应用防火墙（边缘云版）控制台，在左侧导航栏中选择

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置规则防护
应用发布
资产上传成功后，您可以在控制台选择发布应用，通过发布应用这一操作将您的应用部署至云渲染平台上。应用发布完成后可直接生成一个在线访问链接，通过云渲染提供的通用配置能力，让您无需前端接入就能正式上线一份定制化的前端页面。操作步骤在我的资产页面，资产列表中选择需要上线的应用，点击应用发布。配置应用运行参数。配置项说明发布区域集群云渲染支持将3D应用发布至多个集群，并通过请求终端位置为您当前请求调度至最优集群，您可按需分配应用部署位置。

来自：
帮助文档
实时云渲染
用户指南
应用管理
应用发布
用户角色管理
云堡垒机系统仅admin拥有自定义角色和修改角色的权限。缺省情况下，系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。默认角色不可删除，但可修改默认角色的权限范围。系统默认角色说明参数说明部门管理员部门的运维管理员，主要负责云堡垒机系统的管理。除用户管理和角色管理模块之外，部门管理员拥有其他全部模块的配置权限。策略管理员用户权限策略管理员，负责主机运维的权限策略管理。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
用户角色管理
计费类
本节介绍云等保专区产品的计费类问题。云等保专区产品各安全原子能力的规格以及计费价格是什么？

来自：
帮助文档
云等保专区
常见问题
计费类
备份与恢复索引
前提条件登录云搜索服务管理控制台的账号或IAM用户必须同时具备如下权限才能使用创建或恢复快照功能。 “全局服务”中“对象存储服务”项目的“OBS Administrator”权限。当前所属区域的“Elasticsearch Administrator”权限。管理自动创建快照 1.在云搜索服务管理控制台，单击左侧导航栏的“集群管理”。 2.在“集群管理”页面，单击需要进行备份的集群名称，进入集群信息页面。在集群信息页面，单击“集群快照”页签。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
备份与恢复索引
功能特性
本节介绍云下一代防火墙功能特性，包括应用识别、监控统计等。

来自：
帮助文档
云下一代防火墙
产品简介
功能特性
功能特性
混合云统一安全管理面向操作系统开发，能够提供跨平台（任何基础架构的公有云、私有云、混合云）、跨介质（物理机、虚拟机、容器）的统一安全管理能力。支持任何基础架构技术构建的云平台，包括OpenStack、VMware、KVM、Docker等；实现混合环境下，不同介质的内部流量统一监控、安全策略统一管理；支持阿里云、青云、Ucloud、Azure等公有云平台；支持Red Hat、CentOS、Ubuntu、Windows等常见操作系统版本。

来自：
帮助文档
微隔离防火墙
产品介绍
功能特性
使用LocalPV静态存储卷
通过控制台使用LocalPV静态存储卷1、创建持久卷（PV）登录“云容器引擎”管理控制台；在集群列表页点击进入指定集群；进入主菜单“存储”——“持久卷”，单击左上角“创建持久卷”；配置项说明名称PV的名称持久卷类型前支持云盘、弹性文件、对象存储、并行文件、海量文件和本地存储，这里选择本地存储。具体创建页中展示的存储类型由当前资源池支持情况决定。容量根据业务需求自定义容量访问模式ReadWriteOnce：卷可以被一个节点以读写方式挂载回收策略回收策略，默认为Deleted。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用LocalPV静态存储卷
路由类
本文汇总了使用虚拟私有云产品时常见的使用路由类问题。一个路由表里可以存在多少个路由？每个路由表默认可以存在200条路由，包括专线路由和对等连接路由等其他路由。路由表有什么限制？做SNAT的弹性云服务器要开启“解除IP和MAC绑定”。路由表中每条路由信息的目的地址唯一，下一跳地址必须是该VPC下的私有IP地址或虚拟IP，否则，路由表不会生效。虚拟IP作为下一跳地址，该VPC下的虚拟IP绑定的弹性IP都会失效。路由表收费吗？

来自：
帮助文档
虚拟私有云
常见问题
路由类
共享镜像
用户已获取要添加的共享租户的账号名（如果该共享租户是专属云用户或多项目用户，需要获取该共享租户的账号名和项目名称）。操作步骤登录控制台。选择“镜像服务”。进入镜像服务页面。单击“私有镜像”页签进入镜像列表页面。单击镜像名称，进入镜像详情页面。单击“添加租户”。在“添加租户”窗口，输入新增共享租户的账号名（如果新增共享租户为专属云用户或多项目用户，请选择对应的项目名称），单击“添加”。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
共享镜像
监控指标
ms精细Cloud_BandwidthHBlock卷与云之间的总带宽。字节/s精细Cloud_U_BandwidthHBlock卷向云上传数据的带宽。字节/s精细Cloud_D_BandwidthHBlock卷从云下载数据的带宽。字节/s精细Wait_Upload待从HBlock卷上传云的数据量。字节精细pool（仅集群版支持）IOPS客户端与HBlock之间的总IOPS。无精细R_IOPS客户端从HBlock读取数据的IOPS。无精细W_IOPS客户端向HBlock写入数据的IOPS。

来自：
帮助文档
存储资源盘活系统
用户指南
运维
监控
监控指标
使用RedisShake工具迁移自建Redis Cluster集群
当你需要迁移部署在其他云厂商上的 Redis集群数据时，如果无法进行在线迁移，你可以选择离线迁移的方式。在线迁移在线迁移主要适用于自建Redis Cluster集群迁移到DCS Redis的场景，且两端集群实例能够网络连通，或者有一台中转服务器能够连通两端集群实例。在线迁移有多种模式，如果SYNC、PSYNC命令未被禁用，建议采用sync_reader模式，否则可使用scan_reader模式，具体见RedisShake官方社区。 1、在DCS控制台创建Redis实例。

来自：
帮助文档
分布式缓存服务Redis版
数据迁移指南
自建Redis迁移到DCS
使用RedisShake工具迁移自建Redis Cluster集群
Windows系统云主机如何自查病毒及中病毒后处理建议
本文介绍Windows系统云主机如何自查病毒及中病毒后处理建议

来自：
帮助文档
弹性云主机
故障修复
高频故障案例
Windows系统云主机如何自查病毒及中病毒后处理建议
本地Windows主机使用WinSCP上传文件到Linux云主机
本节介绍了本地Windows主机使用WinSCP上传文件到Linux云主机的操作场景、处理方法。

来自：
帮助文档
弹性云主机
常见问题
文件上传
本地Windows主机使用WinSCP上传文件到Linux云主机
购买什么版本的HSS能够满足等保二级的整改要求？
介绍等保满足程度。

来自：
帮助文档
企业主机安全
常见问题
咨询类
购买什么版本的HSS能够满足等保二级的整改要求？
Redis单机实例
Redis单机实例示意图示意图说明： VPC 虚拟私有云。实例的内部所有服务器节点，都运行在相同VPC中。说明 VPC内访问，客户端需要与实例处于相同VPC，并且配置安全组访问规则。客户应用运行在ECS上的客户应用程序，即实例的客户端。 Redis实例兼容开源协议，可直接使用开源客户端进行连接，关于客户端连接示例，请参考2.2 连接实例。 DCS缓存实例 DCS单机实例只有1个节点，1个Redis进程。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis单机实例
存储挂载及卸载
也可以进入边缘存储控制台进行存储的挂载，具体步骤见边缘存储操作指引：本地盘、挂载云硬盘。边缘存储卸载登录ECX控制台。单击左侧【边缘虚拟机>实例】导航栏，点击实例名称进入实例详情页。点击详情页上方硬盘标签栏。展开硬盘标签栏下非系统盘。点击名称后的【卸载】按钮，可进行边缘存储的卸载，其中系统盘不支持卸载。也可以进入边缘存储控制台进行存储的卸载，具体步骤见边缘存储操作指引：本地盘、卸载云硬盘。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
存储挂载及卸载
应用运维管理
通过云审计服务，您可以记录与AOM服务相关的操作事件，便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
应用运维管理
镜像删除类
如何删除共享镜像，删除后对已创建好的云主机或云硬盘有无影响？可以通过“拒绝”操作删除共享镜像。删除后对已创建好的云主机或云硬盘没有影响。

来自：
帮助文档
镜像服务
常见问题
镜像删除类
产品简介
使用限制在开通跨域互联前需确认：需互通的资源池和虚拟私有云（vpc）的相关信息。VPC开通详情可查看“管理虚拟私有云”的相关操作指引。注意所有互通的VPC子网不可重叠，且跨域互联只能绑定同一个租户下的VPC。跨域互联开通步骤（1）创建跨域互联（2）加载其他VPC或者子网（3）开通跨域带宽并设置域间带宽（4）设置桌面安全组与Windows防火墙

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
跨域互联
产品简介
产品架构
云主机备份由存储库、备份策略和备份副本组成，基于云硬盘快照技术为弹性云主机提供数据保护能力。通过云主机备份，您可以方便地保护和恢复弹性云主机的数据。云硬盘快照技术、存储库和备份策略的组合，提供了可靠的数据保护机制，帮助您应对数据丢失或损坏的风险，并在需要进行恢复时，提供快速而可靠的恢复能力。在备份过程中，备份的数据会保存到对象存储中，对象存储是一种高可用、可扩展的分布式存储服务，可以提供安全和可靠的数据存储。通过备份到对象存储，可以确保备份数据的持久性和可用性，以便在需要时进行恢复。

来自：
帮助文档
云主机备份
产品简介
产品架构
绑定弹性IP
操作步骤登录云等保专区控制台。在左侧导航栏，选择“Web应用防火墙”，进入云等保专区的Web应用防火墙资源页面。在目标资源的操作列，单击“绑定弹性IP”，为资源绑定弹性IP。在弹出的“绑定弹性IP”窗口中，通过“弹性网卡”下拉框中选择一个网卡，在下方列表中选择一个弹性公网IP地址。若没有可绑定的弹性IP，单击“配置弹性IP”，进入创建弹性IP页面，创建一个新的弹性IP地址。选择完成后，单击“确定”，完成绑定。

来自：
帮助文档
云等保专区
用户指南
Web应用防火墙
Web应用防火墙v1.0
绑定弹性IP

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

人脸检测

推荐文档

批量登录主机

消息中心

产品定义