活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云会议客服电话_相关内容
      • 设置云主机移出规则
        参数 是否必选 参数类型 说明 示例 下级对象 regionID 是 String 资源池ID 81f7728662dd11ec810800155d307d5b groupID 是 Integer 伸缩组ID 443 moveOutStrategy 是 Integer 实例移出策略。取值范围:1:较早创建的配置较早创建的云主机。2:较晚创建的配置较晚创建的云主机。3:较早创建的云主机。4:较晚创建的云主机。 1
        来自:
        帮助文档
        弹性伸缩服务 AS
        API参考
        API(公测中)
        伸缩组云主机
        设置云主机移出规则
      • 解绑实例
        本文帮助您将IPv6带宽与已绑定的云资源解绑。 在实际业务场景中,已绑定云资源的IPv6带宽可以随着您的需求变化进行解绑操作。您可以在控制台的IPv6带宽列表进行解绑操作,也可以找到要解绑的云资源,在该云资源详情页进行解绑。 前提条件 只有已绑定云资源的IPv6带宽才可以进行解绑操作; 与云主机成套订购的IPv6带宽不支持解绑。 操作须知 绑定云资源的IPv6带宽,有些需要到对应的云资源页面进行解绑; 操作步骤 1. 进入网络控制台,在服务列表中点击【IPv6带宽】页面; 2. 找到目标IPv6带宽操作列,点击“解绑”,在删除IPv6带宽弹窗中,单击“确定”。
        来自:
        帮助文档
        弹性IP EIP
        IPv6带宽
        IPv6带宽管理
        解绑实例
      • 安装LVM
        本实践将为您介绍如何安装LVM。 操作场景 默认情况下,弹性云主机系统中并没有安装LVM,因此需要您手工安装。本章节将帮助您查询您的弹性云主机是否安装了LVM以及如何去安装LVM。 本文以云主机的操作系统为“CentOS 7.5 64位”为例,不同云主机的操作系统的格式化操作可能不同,本文仅供参考。 操作步骤 以下操作步骤中云主机的操作系统为“CentOS 7.6 64bit”,回显仅供参考。 1. 登录控制中心。 2. 单击控制中心左上角的,选择地域,此处我们选择华东1。 3. 单击“计算>弹性云主机”,进入弹性云主机页面。 4. 单击待操作的弹性云主机所在行的“操作>远程登录”。 5. 以root用户身份登入云主机,登录之后如图: 6. 安装LVM管理工具的第一步首先是确认当前主机中是否已经安装过LVM管理工具,您可以执行命令:rpm qa grep lvm2,回显如图: 这样的回显表示当前主机中并未安装LVM管理工具。默认情况下,弹性云主机的LVM管理工具都是未安装状态。 7. 在未安装状态下执行命令 yum install lvm2,使用yum安装LVM管理工具,并根据提示信息完成安装。回显如下: 当出现“Complete!”时就说明已经安装成功。 8. 接下来可以再次执行命令 rpm qa grep lvm2来查验此云主机中是否已经安装成功LVM管理工具,具体回显信息如下,说明已经成功安装。
        来自:
        帮助文档
        云硬盘 EVS
        最佳实践
        使用LVM管理云硬盘
        实施步骤
        安装LVM
      • 在移动设备上登录Linux云主机
        本节介绍了在移动设备上登录Linux云主机的操作场景、前提条件、IOS设备上登录Linux云主机、Android设备上登录Linux云主机。 操作场景 本节操作介绍如何在移动设备上连接Linux实例。 以iTerminalSSH Telnet为例介绍如何在iOS设备上连接 Linux 实例,详细操作请参考IOS设备上登录Linux云主机。 以JuiceSSH为例介绍如何在Android设备上连接 Linux 实例,详细操作请参考Android设备上登录Linux云主机。 前提条件 云主机状态为“运行中”。 已获取Linux云主机用户名和密码。 弹性云主机已经绑定弹性IP,绑定方式请参见绑定弹性公网IP。 所在安全组入方向已开放22端口,配置方式请参见配置安全组规则。 IOS设备上登录Linux云主机 如果您使用iOS设备,请确保已经安装了SSH客户端工具,我们以Termius为例。本示例中使用CentOS 7.6操作系统,使用用户名和密码进行认证。 1. 启动Termius,单击New Host。 图 New Host 2. 在SSH页面上,输入连接信息后,单击 Save。需要输入的连接信息包括: − Alias:指定Host名称,如本例中,设置为ecs01。 − Hostname:输入需要连接的 Linux 实例的公网IP地址。 − Use SSH:打开SSH登录配置。 − Host:输入需要连接的Linux实例的公网IP地址。 − Port:输入端口号22。 − 用户名:输入用户名root。 − 密码:输入实例登录密码。 图 输入连接信息 3. 单击右上角的“Save”,保存登录信息,在Hosts页面,单击连接的名称远程连接服务器。 图 保存登录信息 当出现命令行界面时,您已经成功地连接了Linux云主机。
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        实例
        登录Linux弹性云主机
        在移动设备上登录Linux云主机
      • 包周期计费模式
        GPU云主机支持包年包月和按量计费(部分资源池支持)两种计费模式。本节为您介绍包年包月计费模式。 收费方式 包年包月付费指按订单的购买周期计费,是一种预付费模式,即先付费再使用。 收费项 GPU云主机收费项:CPU、内存、GPU类型和显存 云硬盘收费项:存储容量、存储类型 公网带宽收费项:带宽大小 续订规则 参照弹性云主机购买指南续费说明规则说明。 退订规则 参照弹性云主机购买指南退费说明规则说明。
        来自:
        帮助文档
        GPU云主机
        计费说明
        包周期计费模式
      • 虚拟私有云与子网类
        本文汇总了使用虚拟私有云产品时常见的使用虚拟私有云与子网类问题。 什么是虚拟私有云? 虚拟私有云(Virtual Private Cloud,以下简称VPC),为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。 用户可以通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更。同时,用户可以自定义安全组内与组间弹性云服务器的访问规则,加强弹性云服务器的安全保护。 图 产品架构 VPC中可以使用哪些网段(CIDR)? 您可以在指定的私有IP网段范围内,选择VPC的网段。VPC网段的选择需要考虑以下两点: IP地址数量:要为业务预留足够的IP地址,防止业务扩展给网络带来冲击。 IP地址网段:当前VPC与其他VPC、云下数据中心连通时,要避免IP地址冲突。 当前VPC支持的网段如下: VPC网段 IP地址范围 最大IP地址数 10.0.0.0/8~24 10.0.0.010.255.255.255 2^24216777214 172.16.0.0/12~24 172.16.0.0172.31.255.255 2^2021048574 192.168.0.0/16~24 192.168.0.0192.168.255.255 2^16265534
        来自:
        帮助文档
        虚拟私有云 VPC
        常见问题
        虚拟私有云与子网类
      • 到期
        到期是针对“包年/包月”的产品而言的,“按需计费”的产品没有到期的概念。 SFS容量型的资源包到期后会自动转为按需计费。 SFS Turbo的包周期资源到期后会冻结,冻结期为15天。如果在冻结期结束时您没有续费,将终止服务,文件系统中的数据也将被永久删除。
        来自:
        帮助文档
        弹性文件服务 SFS
        计费说明
        到期
      • 告警发送历史
        展示当前租户下所有告警事件历史 概述 展示当前租户下所有告警事件历史,支持筛选及查看详情。 1. 在左边导航栏中选择“应用监控>告警管理>告警发送历史。 具体使用说明可参考天翼云官网的应用性能监控>用户指南>告警管理>查看告警发送历史的文档
        来自:
        帮助文档
        微服务云应用平台
        用户指南
        应用监控
        告警管理
        告警发送历史
      • 个人实名认证
        本文主要介绍与个人实名认证相关的常见问题。 个人实名认证的操作方法? 1. 登录天翼云官网,点击首页右上角人物头像,然后点击账号名称下的“未实名认证”,进入实名认证页面。 2. 选择“个人认证”,然后结合自身情况选择相应的认证方式,详细操作请参考:个人实名认证。
        来自:
        帮助文档
        账号中心
        常见问题
        实名认证
        个人实名认证
      • 状态码
        errorCode http status code description message disaster.regionInfo.accessFailed 200 查询资源池失败 querying region failed disaster.regionInfo.empty 200 资源池信息为空 region info empty disaster.regionInfo.dataDamaged 200 资源池信息不符预期 region info data damaged disaster.userPermission.accessFailed 200 查询用户权限失败 querying user permission failed disaster.userPermission.empty 200 用户权限信息为空 user permission empty disaster.userPermission.dataDamaged 200 用户权限信息不符预期 user permission data damaged disaster.userDetail.accessFailed 200 查询用户详情失败 querying user detail failed disaster.userDetail.empty 200 用户详情信息为空 user detail info empty disaster.userDetail.dataDamaged 200 用户详情信息不符预期 user detail info damaged disaster.userQuota.accessFailed 200 查询用户配额失败 querying user quota info failed disaster.userQuota.empty 200 用户配额信息为空 user quota info empty disaster.userQuota.dataDamaged 200 用户配额信息不符预期 user qutoa info damaged disaster.resourceInfo.accessFailed 200 查询资源失败 querying resource info failed disaster.resourceInfo.notExists 200 资源信息不存在 resource info not exists disaster.resourceInfo.dataDamaged 200 资源信息不符预期 resource info damaged disaster.resourceOrderInfo.accessFailed 200 查询资源订单信息失败 querying resource order info failed disaster.resourceOrderInfo.notExists 200 资源订单信息不存在 resource order info not exists disaster.resourceOrderInfo.dataDamaged 200 资源订单信息不符预期 resource order info damaged disaster.userConsumption.accessFailed 200 查询用户已用资源量失败 querying user consumption failed disaster.userConsumption.empty 200 用户已用资源信息为空 user consumption info empty disaster.userConsumption.dataDamaged 200 用户已用资源信息不符预期 user consumption info damaged disaster.userResources.accessFailed 200 查询用户资源信息失败 querying user resources failed disaster.userResources.dataDamaged 200 用户资源信息不符预期 user resources info damaged disaster.userVisibleRegions.accessFailed 200 查询用户可见资源池失败 querying user visible regions failed disaster.userVisibleRegions.dataDamaged 200 用户可见资源池信息不符预期 user visible regions info damaged disaster.common.serviceStatusError 200 云容灾服务状态异常 disaster service error disaster.common.pairAccessError 200 云容灾保护组信息获取异常 disaster pair info access failed disaster.DisasterPairCreateProcor.invalidCreate 200 创建云容灾保护组失败 Create invalid disaster.DisasterPairParamFilter.invalidName 200 只能由英文、数字和特殊字符 ,且只能以英文开头,以英文或数字结尾,长度为 260 字 name invalid disaster.DisasterPairUpdateProcor.invalidCreate 200 更新云容灾保护组失败 update invalid disaster.DisasterProtectionEcsChecker.ProtectionEcsError 200 云容灾保护云主机获取异常 query disaster protection ecs failed disaster.ProtectionAvailableEcsChecker.AvailableEcsError 200 保护组可添加的云主机异常 failed to query ecs that can be added to the protection pair disaster.DisasterPairDeleteProcor.invalidDelete 200 删除云容灾保护组失败 delete invalid disaster.DisasterEcsAddProcor.invalidAdd 200 添加受保护云主机失败 Add invalid disaster.DisasterEcsRefundProcor.invalidRefund 200 注销受保护云主机失败 Refund invalid disaster.DisasterEcsExistChecker.invalidEcs 200 云主机不存在于保护组 Ecs invalid disaster.DisasterEcsStatesChecker.invalidEcs 200 云主机状态异常 Ecs State invalid disaster.DisasterReplicationActionProcor.invalidReplication 200 启动复制异常 Start Replication invalid disaster.DisasterReplicationActionProcor.invalidAction 200 操作异常 Replication Action invalid disaster.DisasterFailoverDrillProcor.drillAction 200 容灾演练异常 Failover drill invalid disaster.DisasterFailoverDrillProcor.drillAction 200 容灾演练状态异常 Failover drill state error disaster.DisasterRestorePointProcor.RestorePointError 200 云容灾恢复点信息获取异常 disaster restore point info access failed disaster.DisasterFailoverCleareProcor.cleareAction 200 清空容灾演练异常 Failover cleare invalid disaster.DisasterFailoverProcor.failoverAction 200 故障切换异常 Failover invalid disaster.DisasterRestoreReplaceProcor.replaceAction 200 更换异常 Replace invalid disaster.DisasterConfirmFailoverProcor.confirmAction 200 确认异常 confirm invalid disaster.DisasterProtectionTaskProcor.ProtectionTaskError 200 云容灾保护组任务获取异常 query disaster protection task failed disaster.DisasterNetworkFlowProcor.FlowError 200 云容灾网络获取异常 query disaster network flow failed disaster.DisasterAvailableEcsProcor.EcsError 200 云容灾可保护云主机获取异常 query disaster available ecs error
        来自:
        帮助文档
        云容灾 CDR
        API参考
        调用前须知
        状态码
      • 告警事件:导出告警历史
        响应参数 根据请求参数导出监控数据为csv文件。 云产品监控的文件内容有: 资源类型, 告警资源, 发生时间, 持续时间, 结束时间,规则名称,通知方式, 通知对象 事件监控的文件内容有: 资源类型, 发生时间, 持续时间, 结束时间,规则名称,通知方式, 通知对象 自定义监控的文件内容有: 资源类型, 发生时间, 持续时间, 结束时间,规则名称,通知方式, 通知对象 注意:对于以上文件内容, 当查询状态为正在告警(status0)时:无结束时间。 每条数据,按照上面内容横向排列,无数据则为空; 多条数据以栏(多个行)为单位竖向排列。 请求失败,返回参数参考查询告警历史接口。 请求示例 请求url /v4/monitor/exportalerthistory 请求头header 无 请求体body json { "regionID":"81f7728662dd11ec810800155d307d5b", "status":1, "service":[ "evs", "ecs" ], "searchKey": "alarmRuleID", "searchValue": "41f64827f25f468595ffa3a5deb5d666", "endTime":1698982651, "startTime":1698896251 } 响应示例 csv文件内容: 资源类型,告警资源,发生时间,持续时间,结束时间,规则名称,通知方式,通知对象 站点监控,pointid:1/taskid:3250e602a40c42698c742e2831dbfea6/instancename:tcp,20240223 09:07:49,14分钟11秒,20240223 09:22:00,AA,, 云主机,uuid:0ea61f1a3ad1c0f8c204b74098c78264/instancename:ecma79c,20240223 08:59:27,52分钟33秒,20240226 09:52:00,告警模板导入规则5云主机9,邮件,AA 云主机,uuid:0ea61f1a3ad1c0f8c204b74098c78264/instancename:ecma79c,20240223 08:59:27,52分钟33秒,20240226 09:52:00,告警模板导入规则5云主机9,邮件,AA 云主机,uuid:0ea61f1a3ad1c0f8c204b74098c78264/instancename:ecma79c,20240223 08:59:27,52分钟33秒,20240226 09:52:00,告警模板导入规则5云主机9,邮件,AA 云主机,uuid:0ea61f1a3ad1c0f8c204b74098c78264/instancename:ecm2246,20240223 08:59:27,52分钟33秒,20240226 09:52:00,告警模板导入规则5云主机9,邮件,AA 云主机,uuid:0ea61f1a3ad1c0f8c204b74098c78264/instancename:ecma79c,20240223 08:59:27,52分钟33秒,20240226 09:52:00,告警模板导入规则5云主机9,邮件,AA 云主机,uuid:0ea61f1a3ad1c0f8c204b74098c78264/instancename:ecma79c,20240223 08:59:27,52分钟33秒,20240226 09:52:00,告警模板导入规则5云主机9,邮件,AA 云主机,uuid:0ea61f1a3ad1c0f8c204b74098c78264/instancename:ecma79c,20240223 08:59:27,52分钟33秒,20240226 09:52:00,告警模板导入规则5云主机9,邮件,AA 云主机,uuid:0ea61f1a3ad1c0f8c204b74098c78264/instancename:ecma79c,20240223 08:59:27,52分钟33秒,20240226 09:52:00,告警模板导入规则5云主机9,邮件,AA 云主机,uuid:0ea61f1a3ad1c0f8c204b74098c78264/instancename:ecma79c,20240223 08:59:27,52分钟33秒,20240226 09:52:00,告警模板导入规则5云主机9,邮件,AA
        来自:
        帮助文档
        云监控服务
        API参考
        API(新)
        告警服务
        告警记录
        活动告警/历史告警
        告警事件:导出告警历史
      • 资源包续订
        本文帮助您了解对象存储资源包续订的相关步骤。 资源包快到期时,您可以进行续订以延长资源包的有效期。 前提条件 已购买至少一个ZOS资源包。购买方法请参见资源包购买。 手动续订 1.点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 2.在管理控制台上方点击图标,选择所需的资源池节点。 3.在系统首页,选择“存储>对象存储”。 4.在ZOS管理控制台点击右上角“资源包管理”,进入资源包管理页面。 5.选择所需要续订的资源包,点击“续订”。 6.选择需要续订的时长,点击“立即支付”。 7.确认信息无误,在支付页面完成付款。 自动续订 1.点击天翼云门户右上角“我的>费用中心”,点击左侧“订单管理”,点击“续订管理”,选择需要自动续订的资源包,点击“开通自动续订”。 2.对象存储包月资源包默认自动续订周期为1个月,包年资源包默认自动续订周期为1年,您可按需调整自动续订周期。 3.确认信息无误,点击“确定提交”,即可成功续订。 注意 已到期资源不支持设置/修改自动续订。 自动续订仅适于付费用户,不适用于非付费用户。 单次最多支持20个资源实例批量续订。 不关闭自动续订的情况下,只要预付费账户余额充足,或为后付费客户,系统将持续按设定的周期自动续订下去。 自动续订下单扣费时按当时的标准价自动续订,续订1年或以上可享受包年折扣。 0元、秒杀等特价促销活动产品订购后,自动续订下单扣费时将恢复标准价。 预付费用户暂不支持代金券支付,仅支持余额支付,用户需确保账户余额充足。 支付方式及支付时间:将在资源到期前10天或前7天进行自动续订下单及扣费。 自动续订订单出账后不可取消。客户如有问题,可发起退订,自动续订订单的退订与退订规则保持一致,退订的同时,该资源的自动续订自动关闭。
        来自:
        帮助文档
        对象存储 ZOS
        计费说明
        计费模式
        包年包月(资源包)计费
        资源包续订
      • 提升登录口令安全最佳实践
        提升口令安全IAM账号 您可以通过以下方法提升IAM账号的口令安全性: 提升密码复杂度。密码复杂度建议同时满足以下要求: 密码长度至少8个字符; 密码至少包含以下三种字符种类: 大写字母(AZ) 小写字母(az) 数字(0~9) 特殊字符 同一字符连续出现的最大次数为1次; 不要重复使用最近5次(含5次)内已使用的密码。 不使用有一定特征和规律容易被破解的常用弱口令。 生日、姓名、身份证、手机号、邮箱名、用户ID、时间年份 数字或字母连排或混排,常用彩虹表中的密码、滚键盘密码 短语密码 公司名称、admin、root等常用词汇 定期修改密码。建议每隔90天更改一次密码。 提升口令安全主机 您可以通过以下方法提升主机的口令安全性: 使用复杂度高的密码。建议密码复杂度至少满足如下要求: 密码长度至少8个字符。 包含如下至少三种组合: 大写字母(AZ) 小写字母(az) 数字(0~9) 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令。 生日、姓名、身份证、手机号、邮箱名、用户ID、时间年份 数字或字母连排或混排,常用彩虹表中的密码、滚键盘密码。 短语密码 公司名称、admin、root等常用词汇 不使用空密码或系统的缺省密码。 不要重复使用最近5次(含5次)内已使用的密码。 不同网站/账号使用不同的密码。 根据不同应用设置不同的账号密码,不建议多个应用使用同一套账户/密码。 定期修改密码,建议至少每90天更改一次密码。 账号管理人员初次发放或者初始化密码给用户时,如果知道密码内容,建议强制用户首次使用修改密码,若不能强制用户修改密码,则为密码设置过期的期限(用户必须及时修改密码,否则密码应被强制失效)。 建议为所有账户配置设置连续认证失败次数超过5次(不含5次),锁定账号策略和30分钟自动解除锁定策略。 建议对所有账户设置不活动时间超过10分钟自动退出或锁定策略。 新建系统中的账号缺省密码在首次使用前,建议强制用户更改。 建议开启账户登录记录日志功能,登录日志最少保存180天,登录日志中不能保存用户的密码。
        来自:
        帮助文档
        态势感知(专业版)
        最佳实践
        提升登录口令安全最佳实践
      • GetRequests
        名称 描述 是否必须 Action GetRequests。 是 BeginDate 指定查询请求次数的起始时间,统计数据的起始时间(时区为:UTC+8)为开始日期的00:00。 类型:Time 取值:格式为yyyyMMdd。 是 EndDate EndDate 指定查询请求的结束时间,返回数据的时间为当天日期(时区为:UTC+8)的最后一个数据。 类型:Time 取值:格式为yyyyMMdd。EndDate不能早于BeginDate。 说明 Freqby5min,EndDate与BeginDate的间隔小于1天。 FreqbyHour,EndDate与BeginDate的间隔小于7天。 FreqbyDay,EndDate与BeginDate的间隔小于30天。 是 StorageClass 指定查询的存储类型。 类型:Enum 取值: ALL:所有存储类型。 STANDARD:标准存储。 STANDARDIA:低频访问存储。 默认值为STANDARD。 否 Bucket 指定查询请求次数的Bucket名称。如果不指定Bucket名称,则表示查询账户下所有的Bucket的请求次数之和。 类型:字符串 取值:3~63个字符,只能由小写字母、数字、短横线()和点(.)组成。 否 Region 指定查询请求次数的数据位置。如果不指定数据位置,则查询账户名下所有数据位置的请求次数之和。 类型:字符串 取值: 对象存储网络:ZhengZhou、ShenYang、ChengDu、WuLuMuQi、LanZhou、QingDao、GuiYang、WuHu、WuHan、ShenZhen、SH2、SuZhou。 对象存储网络2:NeiMeng1、HangZhou1。 香港节点:HongKong。 否 InternetType 指定返回的请求次数网络类型互联网/非互联网。 类型:字符串 取值: all:指定返回互联网请求次数和非互联网请求次数。 internet:指定返回互联网的请求次数。 noninternet:指定返回非互联网的请求次数。 默认值为all。 否 RequestsType 指定返回的请求类型。 类型:字符串 取值: all:指定返回所有类型的请求次数。 get:指定返回get类型的请求次数。 head:指定返回head类型的请求次数。 put:指定返回put类型的请求次数。 post:指定返回post类型的请求次数。 delete:指定返回delete类型的请求次数。 others:指定返回除上述外的其他类型的请求次数。 默认值为all。 否 Freq 指定返回统计数据的采样粒度。 类型:Enum 取值: by5min:统计数据的采样粒度为5分钟。 byHour:统计数据的采样粒度为1小时。 byDay:统计数据的采样粒度为1天。 默认值为byHour。 否
        来自:
        帮助文档
        对象存储(经典版)I型
        API参考
        统计分析
        统计API
        GetRequests
      • 备份类型
        按照执行方式:分为自动备份和手动备份 表 自动备份和手动备份对比 备份类型 自动备份 手动备份 描述 您可以在管理控制台设置自动备份策略,系统将按照自动备份策略中设置的备份时间段和备份周期进行自动备份,并且会按照设置的备份保留天数对备份文件进行存储。 自动备份的备份文件不支持手动删除,可通过修改自动备份策略来调整备份保留天数,超出备份保留天数的已有备份文件(包括全量备份和增量备份)会被自动删除。 手动备份是由用户触发产生的全量备份,会一直保存,直到用户手动删除。 建议您定期对数据库进行备份,当数据库故障或数据损坏时,可以通过备份恢复数据库,从而保证数据可靠性。 是否默认开启 是 是 保留时长 根据设置的备份保留天数保存自动备份。 备份保留天数的设置范围为:1~732天 一直保存,直到手动删除。 设置方法 设置同区域备份策略 创建手动备份 按照备份区域:分为同区域备份和跨区域备份 说明 如果需要使用跨区域备份功能,请提交工单申请。 表 同区域备份和跨区域备份对比 备份类型 同区域备份 跨区域备份 描述 备份存储在同一个区域。 备份存储在除当前区域外的其他区域。 是否默认开启 是 否 保留时长 根据设置的备份保留天数保存备份。 备份保留天数的设置范围为:1~732天 根据设置的跨区域备份时长保存备份。 备份保留时长设置范围为:1~1825天 特点 支持将备份文件存放到和实例相同的区域存储,系统默认开启自动备份(同区域)策略,暂不支持关闭。 支持将备份文件存放到另一个区域存储,开启跨区域备份策略后,会自动将该实例的备份文件备份到目标区域。 设置方法 设置同区域备份策略 设置跨区域备份策略 查看备份大小 单击“备份管理”,在“数据库同区域备份”页面查看目标实例的备份大小。 单击“备份管理”,在“数据库跨区域备份”页面,单击“查看跨区域备份”,查看目标实例的备份大小。
        来自:
        帮助文档
        关系数据库PostgreSQL版
        用户指南
        数据备份
        备份类型
      • 备份类型
        按照执行方式:分为自动备份和手动备份 表 自动备份和手动备份对比 备份类型 自动备份 手动备份 描述 您可以在管理控制台设置自动备份策略,系统将按照自动备份策略中设置的备份时间段和备份周期进行自动备份,并且会按照设置的备份保留天数对备份文件进行存储。 自动备份的备份文件不支持手动删除,可通过修改自动备份策略来调整备份保留天数,超出备份保留天数的已有备份文件(包括全量备份和增量备份)会被自动删除。 手动备份是由用户触发产生的全量备份,会一直保存,直到用户手动删除。 建议您定期对数据库进行备份,当数据库故障或数据损坏时,可以通过备份恢复数据库,从而保证数据可靠性。 是否默认开启 是 是 保留时长 根据设置的备份保留天数保存自动备份。 备份保留天数的设置范围为:1~732天 一直保存,直到手动删除。 设置方法 设置同区域备份策略 创建手动备份 按照备份区域:分为同区域备份和跨区域备份 说明 如果需要使用跨区域备份功能,请提交工单申请。 表 同区域备份和跨区域备份对比 备份类型 同区域备份 跨区域备份 描述 备份存储在同一个区域。 备份存储在除当前区域外的其他区域。 是否默认开启 是 否 保留时长 根据设置的备份保留天数保存备份。 备份保留天数的设置范围为:1~732天 根据设置的跨区域备份时长保存备份。 备份保留时长设置范围为:1~1825天 特点 支持将备份文件存放到和实例相同的区域存储,系统默认开启自动备份(同区域)策略,暂不支持关闭。 支持将备份文件存放到另一个区域存储,开启跨区域备份策略后,会自动将该实例的备份文件备份到目标区域。 设置方法 设置同区域备份策略 设置跨区域备份策略 查看备份大小 单击“备份管理”,在“数据库同区域备份”页面查看目标实例的备份大小。 单击“备份管理”,在“数据库跨区域备份”页面,单击“查看跨区域备份”,查看目标实例的备份大小。
        来自:
        帮助文档
        关系数据库MySQL版
        用户指南
        数据备份
        备份类型
      • 通过镜像创建云主机
        本节介绍了通过镜像创建云主机的流程。 1、登录云主机控制台。 2、选择“镜像服务”。进入镜像服务页面。 3、单击“公共镜像”、“私有镜像”或“共享镜像”页签进入对应的镜像列表。 4、在镜像所在行的“操作”列下,单击“申请主机”。 5、创建云主机的详细操作请参见《弹性云主机用户指南》。 6、完成通过镜像创建云主机。
        来自:
        帮助文档
        镜像服务 IMS
        快速入门
        通过镜像创建云主机
      • 购买类
        为什么可用区不能选择2个? 所有不同规格的Kafka集群实例都是3个Zookeeper节点,并且是通过Zookeeper集群进行管理配置的,Kafka依赖Zookeeper,如果Zookeeper集群出现问题,Kafka将无法正常运行。 一个Zookeeper集群正常运行,至少需要2个Zookeeper节点正常运行。 假设允许可用区选择2个,可用区1有1个Zookeeper节点,可用区2有2个Zookeeper节点。如果可用区1故障,则集群实例能正常使用;如果可用区2故障,则集群不能正常使用。集群可用的场景只有50%,所以不支持选择2个可用区 如何选择Kafka实例的存储空间? 存储空间,主要是指用于存储消息所需要的空间,选择时包括选择磁盘规格和大小,磁盘规格,当前支持“超高IO”和“高IO”两种类型。 假设业务存储数据保留天数内磁盘大小为100GB,则磁盘容量最少为100GB副本数 + 预留磁盘大小100GB。Kafka集群中,每个Kafka节点会使用33G的磁盘作为日志和Zookeeper数据的存储,因而实际可用存储会小于购买存储。 其中,副本数在创建Topic时可以选择,默认为3副本存储。 Kafka实例的超高IO和高IO如何选择? 高IO:平均时延13ms,最大带宽150MB/s(读+写)。 超高IO:平均时延1ms,最大带宽350MB/s(读+写)。 建议选择超高IO,云硬盘服务端压力大场景,都不能达到最大带宽,但是超高IO可达到的带宽比高IO高很多。 如何选择Kafka实例存储容量阈值策略? 当前支持以下两种策略: 生产受限策略 该策略场景下一旦磁盘使用达到容量阈值95%,会导致后续生产失败,但保留了当前磁盘中的数据,直至数据自然老化(Kafka原有的老化机制,数据默认保留3天)。该场景适用于对数据不能丢的业务场景,但是会导致生产业务失败。 自动删除策略 该策略场景下磁盘使用到达容量阈值之后,以一个segment文件为单位(1GB),会自动删除最早的segment文件,保证生产业务能继续正常运行。该场景优先保障业务不中断,数据可能会丢失。 以上两种策略的需要基于业务对数据和业务的可靠性来进行选择,只能作为极端场景下的一个种处理方式。建议业务购买时保证有充足的磁盘容量,避免磁盘的使用达到容量阈值。 Kafka实例的Topic数量是否有限制? 在Kafka使用过程中,Topic数量本身无限制,但Topic的分区数之和有上限,当达到上限后,会导致用户无法继续创建Topic。
        来自:
        帮助文档
        专属云分布式消息服务Kafka
        常见问题
        购买类
      • Mac OS系统登录Windows云主机
        操作场景 本节将以使用"Microsoft Remote Desktop for Mac"工具远程连接到运行"Windows Server 2012 R2 数据中心版 64位"操作系统的云主机为例,介绍如何在Mac OS系统上登录Windows云主机的操作步骤。 前提条件 Windows云主机处于“运行中”状态。 已获得Windows云主机的用户名和密码。如果忘记密码,须重置云主机密码,请参考在控制台重置弹性云主机密码。 Windows云主机所在安全组的入方向已开放3389端口。 Windows防火墙未开启或开启后放通3389端口。 登录工具与Windows云主机具有网络连通性。如果使用处于公网中的终端登录,需要您的Windows云主机已绑定弹性IP。如果通过内网使用此方式登录,则不需要绑定弹性IP,例如VPN、云专线等内网网络连通场景。 Windows云主机已开启远程桌面协议RDP。 已在Mac OS系统上安装了Microsoft Remote Desktop for Mac或其他适用于Mac OS系统的远程连接工具。您可以下载Microsoft Remote Desktop for Mac。 注意 请注意,微软官方已停止提供Remote Desktop客户端的下载链接,您可以尝试下载 操作步骤 1. 启动Microsoft Remote Desktop应用。 2. 点击"Add Desktop"(添加桌面)。 3. 在"Add PC"(添加计算机)页面,进行登录信息的设置。 PC name(计算机名称):输入要登录的Windows实例的弹性IP地址。 User account(用户账户):从下拉列表中选择"Add user account"(添加用户账户),然后弹出"Add user account"对话框。 在"Add user account"对话框中,输入Windows实例的用户名(例如"administrator")和登录密码,然后点击"Add"(添加)。 4. 在"Remote Desktop"页面,双击要登录的Windows实例的图标。 5. 确认信息后,点击"Continue"(继续)。
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        云主机实例
        登录实例
        登录Windows弹性云主机
        Mac OS系统登录Windows云主机
      • 云原生网关触发器
        云原生网关触发器 云原生网关触发器能够让您网关的流量转向云工作流,能够支持更丰富的请求配置,如请求方法、请求头、请求参数等 前提条件 已创建工作流。 已创建云原生网关。 已创建函数计算服务的终端节点(VPCE)。 创建步骤请查看创建VPCE,其中”虚拟私有云“选择云原生网关所属的VPC,”服务“选择函数计算服务cn.ctyun.cnhuadong1.faas 函数计算服务在各资源池的名称(cn.ctyun.cnhuadong1.faas )可能有差别,选择后缀为faas的即可,上述示例是在华东一资源池的名称 触发消息格式 通过云原生网关请求访问工作流时,仅会把请求中的body部分作为工作流的输入,数据类型必须为JSON格式。而header和queryparams等其余请求信息会被丢弃。 操作步骤 1. 登录工作流控制台,点击目标工作流,进入工作流详情详情。 2. 在配置选项卡中,选择左边的 工作流调度 选项卡。 3. 点击 创建工作流调度 ,在弹出的右抽屉中选择 云原生网关触发器,配置参数解释如下表。 配置项 操作说明 示例 触发器类型 选择云原生触发器。 云原生触发器 名称 填写自定义的触发器名称。 cgwtrigger 网关实例 选择已创建的云原生网关实例。 域名 选择网关实例已关联的域名。 mydomain.com 匹配路径 匹配请求的path(不含query参数),当前支持前缀匹配和精确匹配。末尾使用''代表使用前缀匹配。 /my/path 请求方法 匹配请求中的HTTP方法,可多选,不选则匹配所有HTTP方法 优先级 当多个路由同时匹配一个请求时,路径匹配深度较大的路由优先;路径匹配相同的情况下,路由优先级高(数字大)的优先匹配。 0 请求头 匹配请求中的HTTP header。 请求参数 匹配请求中的HTTP query参数。 触发器启用状态 创建触发器后是否立即启用。默认选择开启,即创建触发器后立即启用触发器。 启用
        来自:
        帮助文档
        函数计算
        用户指南
        云工作流
        控制台操作
        工作流调度
        云原生网关触发器
      • 计费概述
        此小节介绍计费概述。 通过阅读本文,您可以快速了解云堡垒机CBH的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 云堡垒机提供包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保帐户余额充足。关于包年/包月计费模式的详细介绍请参见计费说明。 计费项 云堡垒机的计费项只由性能规格费用组成。了解每种计费项的计费因子、计费公式等信息,请参考计费项。 如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程,请参见计费样例。 续费 包年/包月云堡垒机在到期后会影响云堡垒机的正常运行。如果您想继续使用云堡垒机,需要在规定的时间内为云堡垒机进行续费,否则云堡垒机实例将会自动释放,数据也可能会丢失。续费包括手动续费和自动续费两种方式,您可以根据需求选择。了解更多关于续费的信息,请参见续费概述。 欠费 在使用云服务时,帐户的可用额度小于待结算的账单,即被判定为帐户欠费。欠费后,可能会影响云服务资源的正常运行,需要及时充值。详细介绍请参见欠费说明。 停止计费 当云服务资源不再使用时,可以将他们退订或删除,从而避免继续收费。详细介绍请参见停止计费。
        来自:
        帮助文档
        运维安全中心(云堡垒机)
        计费说明
        计费概述
      • 计费概览
        本文主要介绍SQL Server实例的计费项、计费方式等信息。 计费项 SQL Server的计费项由数据库版本、实例类型、实例规格、存储空间和备份空间、对象存储流量来决定。其中,数据库版本包括标准版和企业版;实例类型包括单机版和主备版;实例规格包含CPU和内存;存储空间用于存放您的数据;备份空间用于存放您的备份数据;对象存储流量中,公网流出流量和跨区域复制流量按需计费,其他流量如公网流入流量等免费。 计费的公式是根据每个计费项的单价乘以购买时长。了解每种计费项的具体信息、计费公式等,请参考计费项。 计费方式 SQL Server实例的计费方式包括包年包月和按需计费。 注意 备份空间为对象存储类型时,备份空间和对象存储的流量仅支持按需计费。即使实例为包年包月,备份空间和对象存储的流量也是按需计费。 包年包月 ● 预付费方式:用户需先登录天翼云用户中心进行充值,系统会根据用户选购的实际资源对用户云账户中的金额进行扣除。 ● 计费周期:按月计费,以自然月为计费单位,包年享受官网对应的折扣。 按需计费 ● 预存后付费方式:提前充值现金到天翼云账户中,现金账户余额不低于100元,之后系统按照用户实际使用量进行结算。 ● 计费周期:按小时计费,以自然小时为计费单位(均以北京时间为准),不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通,开通不足一个自然小时,按一小时收费。提前删除也按照自然小时收费。
        来自:
        帮助文档
        关系数据库SQL Server版
        计费说明
        计费概览
      • 常见问题
        开通的教师、学生云电脑遇到无法连接,无法使用广播优化,无法批量控制终端等问题,应该如何定位解决? 检查教师、学生云电脑在同一个VPC,已开启网络互通,已开启组播功能。 检查教师、学生本地终端使用有线连接,且在同一个局域网。 检查教师本地终端不存在多网卡,禁用多余网卡。 检查教师、学生本地终端已关闭防火墙。 广播优化出现花屏、卡顿、部分学生无法接收到画面等现象,应该如何定位解决? 检查本地是否使用有线网络正确连接,换用更稳定的交换机或者路由器。 在电教室局域网内,可以放置其他非教师、非学生终端吗? 可以。非教师、非学生终端上客户端版本保持在v2.6及以上版本即可。并且教师桌面如果在其他非电教室内的其他地点登录,同局域网内的其他终端客户端如有发生频繁异常退出,可以升级客户端版本保持在v2.6及以上版本即可。 是否有教师、学生推荐的本地终端列表? 教师本地终端推荐至少4G内存;学生本地终端推荐至少2G内存,且支持WOL网络唤醒。 教师本地终端 学生本地终端 终端类型 实达TC9070X2Z、实达TC9050X4Z 升腾C33M、升腾C31M 瘦终端 升腾C51、升腾C32 升腾C33M、升腾C31M 瘦终端 朝歌Z93C、朝歌Z93A 视源DT21NB、视源DT24NB、升腾VAR210 一体机 天翼云TY274H、AOC A24925 升腾C30A 一体机 注意 教师和学生本地终端需要安装相同的客户端类型,例如教师和学生本地终端均安装统一客户端,或者教师和学生本地终端均安装安卓客户端。 更多教师、学生本地终端搭配可在满足以上要求的前提下,从
        来自:
        帮助文档
        天翼云电脑(政企版)
        扩展功能
        虚拟电教室
        常见问题
      • 视图水印
        途径 说明 【媒体库】入口 使用云点播控制台操作。 云点播截图、转码API/SDK 调用云点播API打水印。
        来自:
        帮助文档
        云点播
        用户指南
        点播模式
        视图水印
      • 针对Intel处理器芯片存在的Meltdown和Spectre安全漏洞,应该如何规避
        本文带您规避Intel处理器芯片存在的Meltdown和Spectre安全漏洞可能带来的问题。 问题描述 2018年1月3日,Intel处理器芯片被曝出存在严重的Meltdown和Spectre安全漏洞,漏洞详情如下: 漏洞名称:Intel处理器存在严重芯片级漏洞 漏洞编号:CVE20175753、CVE20175715、CVE20175754 漏洞级别:严重 漏洞描述:攻击者可以利用Meltdown (CVE20175754) 和Spectre (CVE20175715/CVE20175753) 绕过内存安全隔离机制,越权访问操作系统和其他程序的核心数据,造成敏感信息泄露。 问题影响 该漏洞不会引起不同弹性云主机之间的攻击,但可能会引起如下问题: 弹性云主机内多个应用之间,可能存在攻击。 对于同一弹性云主机,多个帐号之间可能存在攻击。 使用公共镜像的弹性云主机,云平台会对公共镜像依次修复,不会对您的业务带来影响。 使用私有镜像的弹性云主机,请根据漏洞影响评估是否更新补丁,以规避风险,更新补丁的具体操作请参见本节内容。 前提条件 为避免发生意外,修复漏洞前,建议进行充分测试,并完成弹性云主机的数据备份操作,避免发生意外。 Windows弹性云主机处理方法 1. 登录弹性云主机。 2. 更新补丁。 方式一:使用Windows自动更新功能安装补丁。 a. 打开Windows Update,并单击“检查更新”。 b. 根据需要下载安装相关安全补丁。 方式二:手动下载补丁并安装。 下载官方发布的补丁进行安装,如KB4078130。 3. 重启弹性云主机,使补丁生效。 4. 验证是否升级成功。 a. 检查系统运行情况是否正常。 b. 检查已安装的补丁清单是否满足微软官方的要求。
        来自:
        帮助文档
        弹性云主机 ECS
        常见问题
        操作系统管理
        操作系统故障类
        针对Intel处理器芯片存在的Meltdown和Spectre安全漏洞,应该如何规避
      • 动态获取IPv6地址
        本节介绍了动态获取IPv6地址的操作场景、约束与限制、操作步骤、Windows 2012操作系统、Windows 2008操作系统、Linux操作系统(自动配置启用IPv6)、Linux操作系统(手动配置启用IPv6)、设置云主机获取IPv6地址超时时间。 操作场景 IPv6的使用,可以有效弥补IPv4网络地址资源有限的问题。如果当前云主机使用IPv4,那么启用IPv6后,云主机可在双栈模式下运行,即云主机可以拥有两个不同版本的IP地址:IPv4地址和IPv6地址,这两个IP地址都可以进行内网/公网访问。 按照约束与限制中的网络环境要求创建的云主机,有些不能动态获取到IPv6地址,需要进行相关配置才行。如果云主机使用的是公共镜像,则支持情况如下: Windows公共镜像默认已开启IPv6动态获取功能,无需配置,文中的Windows 2012操作系统和Windows 2008操作系统部分供您验证、参考。 Linux公共镜像开启动态获取IPv6功能时,需要先判断是否支持IPv6协议栈,再判断是否已开启动态获取IPv6。目前,所有Linux公共镜像均已支持IPv6协议栈,并且Ubuntu 16操作系统已默认开启动态获取IPv6。即Ubuntu 16操作系统无需配置,其他Linux公共镜像需要执行开启动态获取IPv6的操作。 约束与限制 请确保云主机所在的子网已开启IPv6功能。 不同区域、不同可用区支持IPv6双栈的云主机规格不同。ECS是否支持IPv6双栈,请选择区域、可用区后,以控制台的显示为准。 如上图查询支持IPv6的ECS规格所示,当ECS规格列表中包含“IPv6”参数,且取值为“是”时,表示该ECS规格支持IPv6。 请确保创建云主机时已选择“自动分配IPv6地址”。 选择“自动分配IPv6地址” 云主机启动之后动态插拔的网卡不支持IPv6地址动态获取功能。 仅弹性云主机支持IPv6双栈,物理机不支持。 同一个网卡上,只能绑定一个IPv6地址。
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        网卡
        动态获取IPv6地址
      • 权限管理
        本章节主要介绍翼MapReduce的权限管理。 如果您需要对上创建的MapReduce服务资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制他们对资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有MapReduce服务的使用权限,但是不希望他们拥有删除MRS集群等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用MRS,但是不允许删除MRS集群的权限策略,控制他们对MRS集群资源的使用范围。 如果账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用MRS服务的其它功能。 IAM是提供权限管理的基础服务。 MRS权限说明 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 MRS部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域对应的项目中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问MRS时,需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对MRS服务,管理员能够控制IAM用户仅能对集群进行指定的管理操作。如不允许某用户组删除集群,仅允许操作MRS集群基本操作,如创建集群、查询集群列表等。多数细粒度策略以API接口为粒度进行权限拆分。 如下表所示,包括了MRS的所有系统策略。 MRS系统策略 策略名称 描述 策略类别 MRS FullAccess MRS管理员权限,拥有该权限的用户可以拥有MRS所有权限。 细粒度策略 MRS CommonOperations MRS服务普通用户权限,拥有该权限的用户可以拥有MRS服务使用权限,无新增、删除资源权限。 细粒度策略 MRS ReadOnlyAccess MRS服务只读权限,拥有该权限的用户仅能查看MRS的资源。 细粒度策略 MRS Administrator 操作权限: 对MRS服务的所有执行权限。 拥有该权限的用户必须同时拥有Tenant Guest和Server Administrator权限。 RBAC策略 下表列出了MRS常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。 常用操作与系统策略的授权关系 操作 MRS FullAccess MRS CommonOperations MRS ReadOnlyAccess MRS Administrator 创建集群 √ x x √ 调整集群 √ x x √ 升级节点规格 √ x x √ 删除集群 √ x x √ 查询集群详情 √ √ √ √ 查询集群列表 √ √ √ √ 设置弹性伸缩策略 √ x x √ 查询主机列表 √ √ √ √ 查询操作日志 √ √ √ √ 创建并执行作业 √ √ x √ 停止作业 √ √ x √ 删除单个作业 √ √ x √ 批量删除作业 √ √ x √ 查询作业详情 √ √ √ √ 查询作业列表 √ √ √ √ 新建文件夹 √ √ x √ 删除文件 √ √ x √ 查询文件列表 √ √ √ √ 批量操作集群标签 √ √ x √ 创建单个集群标签 √ √ x √ 删除单个集群标签 √ √ x √ 按照标签查询资源列表 √ √ √ √ 查询集群标签 √ √ √ √ 访问Manager页面 √ √ x √ 查询补丁列表 √ √ √ √ 安装补丁 √ √ x √ 卸载补丁 √ √ x √ 运维通道授权 √ √ x √ 运维通道日志共享 √ √ x √ 查询告警列表 √ √ √ √ 订阅告警消息提醒 √ √ x √ 提交SQL语句 √ √ x √ 查询SQL结果 √ √ x √ 取消SQL执行任务 √ √ x √
        来自:
        帮助文档
        翼MapReduce
        产品简介
        权限管理
      • 产品优势
        安全防护 云数据库 GeminiDB具有多层网络防护。通过虚拟私有云、子网、安全组、DDoS防护以及SSL安全访问等多层安全防护体系,有力地抗击各种恶意攻击,保证数据安全。 基于虚拟私有云技术,真正实现租户隔离和访问控制。 通过传输层SSL安全协议,提供安全及数据完整性保障。 可在IP及端口层面进行安全访问限制,加强云数据库 GeminiDB与其他服务间的安全访问。 性能监控 云数据库 GeminiDB具有完善的性能监控,为您分担60%以上的运维工作。对CPU使用率、IOPS、网络吞吐量等实例信息实时监控及报警,随时随地了解实例动态。 易用性 即开即用 您可以通过控制台实时创建目标实例,配合服务器一起使用,通过内网连接数据库,有效地降低应用响应时间、节省公网流量。 高度兼容 目前,云数据库 GeminiDB兼容InfluxDB协议、Redis协议。 易扩展 云数据库GeminiDB作为基于计算存储分离的分布式数据库服务,可达到分钟级计算节点扩展,秒级存储扩容。
        来自:
        帮助文档
        云数据库GeminiDB
        产品简介
        产品优势
      • VPN协商与对接
        对接云时,如何配置DPD信息? 云默认开启DPD配置,且不可关闭该配置。 DPD配置信息如下: DPDtype:按需 DPD idletime:30s DPD retransmitinterval:15s DPD retrylimit:3次 DPD msg:seqhashnotify。 两端DPD的type、空闲时间、重传间隔、重传次数无需一致,只要能接收和回应云的DPD探测报文即可,DPD msg格式必须一致。 本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决? 排查方法 1. 检查两端公网IP是否可以互访,推荐使用ping命令,VPN网关EIP缺省可以ping通。 2. 云下网关与VPN网关可以互访UDP 500、4500报文。 3. 云下公网IP访问VPN网关IP时,没有发生源端口NAT转换,如果存在NAT穿越,端口号在nat穿越后不得发生改变。 4. 两端的IKE协商参数配置一致。 NAT穿越场景中,云下ID标识类型选择IP,IP值为NAT转换后的公网IP。 本地防火墙无法收到VPN子网的回复包怎么解决? 1. 如果二阶段协商中需要检查云下的路由、安全策略、NAT和感兴趣流、协商策略信息。 1. 路由设置:将访问云上子网的数据送入隧道。 2. 安全策略:放行云下子网访问云上子网的流量。 3. NAT策略:云下子网访问云上子网不做源nat。 4. 感兴趣流:两端感兴趣流配置互为镜像,使用IKE v2配置感兴趣流不可使用地址对象名称。 5. 协商信息:协商策略信息云上云下一致,特别注意PFS的配置。 2. 确认一、二阶段协商均已正常后,请检查云上安全组策略,放行入方向的云下子网访问云上子网的ICMP协议。
        来自:
        帮助文档
        VPN连接
        常见问题
        企业版VPN
        VPN协商与对接
      • 更改时区
        本节介绍了更改时区的操作场景、更改Linux弹性云主机的时区、更改Windows弹性云主机的时区。 操作场景 弹性云主机默认设置的时区,是您制作镜像时选择的时区。如需修改,请参见本节内容,将其更改为所需的本地时间或网络中的其他时区。 弹性云主机登录成功后,如果发现弹性云主机系统时间与本地时间不一致,建议更改时区,将弹性云主机系统时间与本地时间进行同步。 更改Linux弹性云主机的时区 针对不同的Linux操作系统,更改时区的操作略有不同。本节以CentOS 6.x 64bit为例,介绍更改Linux弹性云主机时区的操作方法。 1. 登录弹性云主机。 2. 执行以下命令,切换至root帐号。 su root 3. 执行以下命令,查询支持使用的时区。 ls /usr/share/zoneinfo/ 其中,“/user/share/zoneinfo”目录显示了时区数据文件的目录结构。您可以通过该目录结构,查找您所需时区的文件。 “/user/share/zoneinfo”目录中显示的信息,部分为时区,部分为目录。其中,目录包含了针对特定城市的时区文件,您可以在此目录查找要用于弹性云主机的所在城市时区。 示例如下: − 假设您需要使用中国上海所在的时区,则需先执行命令ls /usr/share/zoneinfo/Asia打开目录。 其时区文件目录为“/usr/share/zoneinfo/Asia/Shanghai” − 假设您需要使用法国巴黎所在的时区,则需先执行命令ls /usr/share/zoneinfo/Europe打开目录,其时区文件目录为“/usr/share/zoneinfo/Europe/Paris”。 4. 设置新时区。 a. 执行以命令,打开“/etc/sysconfig/clock”文件。 vim /etc/sysconfig/clock b. 查找ZONE条目,将其更改为所需的时区文件名称。 示例如下: 假设更改为中国上海所在时区,需将ZONE条目更改为: ZONE"Asia/Shanghai" 假设更改为法国巴黎所在时区,需将ZONE条目更改为: ZONE"Europe/Paris" 5. 按“ESC”,执行以下命令,保存并退出文件。 :wq 6. 执行以下命令,查询弹性云主机中是否已经存在“/etc/localtime”文件。 ls /etc/localtime − 是,执行7。 − 否,跳转8。 7. 执行以下命令,删除已有的“/etc/localtime”文件。 rm /etc/localtime 8. 执行以下命令,在“/etc/localtime”与时区文件之间创建一个符号链接,使得弹性云主机在引用本地时间信息时找到此时区文件。 ln sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 9. 执行以下命令,重启系统,使得所有服务和应用程序接受新时区信息。 reboot 10. 重新登录弹性云主机,使用root帐号执行以下命令,查询弹性云主机的时区,确认是否更改成功。 ls lh /etc/localtime 回显信息如下所示: ls lh /etc/localtime lrwxrwxrwx 1 root root 33 Nov 27 11:01 /etc/localtime > /usr/share/zoneinfo/Asia/Shanghai
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        实例
        管理弹性云主机
        更改时区
      • 图形加速型G1
        G1型弹性云主机功能如下: 处理器与内存配比为1:2。 处理器:Intel Xeon E52690V4 2.6GHz。 支持NVIDIA M60 GPU卡。 支持图形加速应用。 提供GPU硬件虚拟化(vGPU)和GPU直通能力。 提供和弹性云主机相同的申请流程。 自动化的调度G1型弹性云主机到装有NVIDIA M60 GPU卡的可用区。 使用须知 G1型弹性云主机不支持规格变更。 G1型弹性云主机当前支持如下版本的操作系统: − Windows Server 2012 R2 Standard 64bit − Windows Server 2008 R2 Enterprise SP1 64bit 使用私有镜像创建的G1型弹性云主机,请确认在制作私有镜像时安装GRID驱动。如果未安装,请在创建完成后安装GRID驱动,以实现图形加速功能。详细安装操作请参考GPU加速型实例安装GRID驱动。
        来自:
        帮助文档
        弹性云主机 ECS
        产品介绍
        实例规格(X86)
        GPU加速型
        图形加速型G1
      • 弹性云主机挂载磁盘时有什么限制?
        本节介绍了弹性云主机挂载磁盘时的限制。 待挂载的磁盘与弹性云主机属于同一可用区。 如果是非共享盘,待挂载的磁盘为“可用”状态。 如果是共享盘,待挂载的磁盘为“正在使用”状态或“可用”状态。 弹性云主机的状态为“运行中”或“关机”。 处于冻结状态的磁盘,不支持挂载给弹性云主机。 设备类型为SCSI的磁盘不能作为弹性云主机的系统盘。 对于“包年/包月”方式购买的弹性云主机: 在创建服务器时购买的系统盘,卸载后,如果继续作为系统盘使用,则只能挂载给和原服务器规格相同的服务器;如果作为数据盘使用,则可以挂载给任意服务器。 在创建服务器时购买的非共享数据盘,卸载后,如果重新挂载,则只能挂载给原服务器作数据盘使用。
        来自:
        帮助文档
        专属云(存储独享型)
        常见问题
        操作类
        弹性云主机挂载磁盘时有什么限制?
      • 1
      • ...
      • 191
      • 192
      • 193
      • 194
      • 195
      • ...
      • 522
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      物理机 DPS

      镜像服务 IMS

      弹性伸缩服务 AS

      天翼云CTyunOS系统

      模型推理服务

      科研助手

      一站式智算服务平台

      智算一体机

      人脸检测

      推荐文档

      退订

      android端

      只读实例简介

      云课堂 第十九课:RDS数据库服务基于SSL的安全访问

      大事记

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号