天翼云堡垒机_天翼云堡垒机文档介绍内容-天翼云

基本概念
本文主要介绍基本概念追踪器使用云审计服务前需要开通云审计服务，开通云审计服务时系统会自动创建一个追踪器。该追踪器会自动识别并关联当前租户所使用的所有云服务，并将当前租户的所有操作记录在该追踪器中。目前，一个租户仅支持创建1个管理追踪器和100个数据追踪器。事件事件即云审计服务追踪并保存的云服务资源的操作日志。您可以通过“事件”了解到谁在什么时间对系统哪些资源做了什么操作。事件分为以下两类：管理事件指云服务上报的事件。数据事件指OBS服务上报的读写操作事件。

来自：
帮助文档
云审计
产品简介
基本概念
存储概述
CSI 云盘需要安装eck-csi组件。安装流程可以到组件管理查看相关帮助文档。使用Kubernetes标准的存储接口，融合ECX的云盘资源，实现的存储服务。支持块存储和文件存储功能。ECK标准专有版和ECK云边协同版的存储服务。仅仅支持单个节点的同一个Deployment的Pod使用。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
存储管理
存储概述
快速创建Nacos引擎
前提条件 Nacos运行于虚拟私有云，创建前，需保证有可用的虚拟私有云和子网。创建虚拟私有云和子网，请参考“帮助中心 > 虚拟私有云 > 用户指南 > 虚拟私有云和子网 > 虚拟私有云 > 创建虚拟私有云和子网”。操作步骤 1、进入购买注册配置中心页面。 2、参考下表设置参数，参数前面带*号的是必须设置的参数。参数说明计费模式选择计费方式，目前支持：包年/包月按需计费 *企业项目选择Nacos所在的项目，可在下拉框中搜索和选择需要的企业项目。

来自：
帮助文档
微服务引擎
快速入门
注册配置中心快速入门
快速创建Nacos引擎
对象存储访问日志
云日志服务支持导入对象存储访问日志。出于分析或审计等目的，您可以在对象存储中开启日志管理功能，并导入云日志服务中。通过访问日志记录，桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。前置条件已开通对象存储服务。注意接入对象存储访问日志，云日志服务侧将产生相关存储费用与流量费用，详情请查看云日志服务计费说明。开启访问日志转储，会产生对象存储服务费用，相关费用信息请参考对象存储服务文档。配置流程登录对象存储ZOS控制台。选择指定的Bucket名称桶，进入"概览"页面。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
对象存储访问日志
删除指定拼接模板
用户可通过本接口向云点播删除指定ID的拼接模板。接口功能介绍用户可通过本接口向云点播删除指定ID的拼接模板。接口约束本接口的单用户QPS限制为20次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。

来自：
帮助文档
云点播
API参考
API
公共接口
删除指定拼接模板
连接集群
本节介绍了如何通过SSH连接云容器引擎集群的用户指南。操作场景对已创建集群，SSH连接集群Master节点。前提条件您需要存在一个可用集群，若没有可用集群，请参照快速入门->创建一个集群内容进行创建。您需要确保已经购买弹性IP（EIP），用于绑定集群的Master节点。操作步骤 1、登录云容器引擎控制台，在左侧导航栏选择“集群”菜单，打开集群列表页面。

来自：
帮助文档
云容器引擎
用户指南
集群
连接集群
访问控制日志
本文介绍了云防火墙（原生版）产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙（原生版）控制台。在左侧导航栏，选择“日志审计 > 访问控制日志”，进入访问控制日志页面。在页面上方切换防火墙实例。查询日志：该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
取得开通点播实例列表
通过本接口向云点播查询点播实例列表。接口功能介绍用户可通过本接口向云点播查询已经创建的点播实例列表。注意：自2025年5月7日零时起，云点播对资源分配方式进行了升级，原【点播区域】更名为【点播实例】。新开通客户将以实例化方式提供媒资存储、媒体处理等服务，不再以资源池方式进行命名和资源划分。接口中regionCode参数会继续沿用一段时间。接口约束本接口的单用户QPS限制为20次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。

来自：
帮助文档
云点播
API参考
API
点播模式API
取得开通点播实例列表
在ECS和文档数据库分别安置于互不连通的VPC环境中时，如何处理
请参考弹性云主机-用户指南-网卡-切换虚拟私有云，将ECS的虚拟私有云切换为与文档数据库服务相同的虚拟私有云。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库连接
在ECS和文档数据库分别安置于互不连通的VPC环境中时，如何处理
凭证管理
本节主要介绍凭证管理凭证管理可添加公有云、私有云、主机、数据库、REDIS、ElasticSearch的认证方式。其中公有云采用AK/SK、密码方式认证，私有云、主机、数据库、REDIS采用用户名/密码方式认证。操作步骤步骤 1 在浏览器中输入https://127.0.0.1:7099/，登录RDA控制台。单击左侧导航栏的“ 配置管理 ”，进入配置管理界面。在“ 凭证管理 ”页签，单击“ 添加 ”。

来自：
帮助文档
云迁移工具RDA
用户指南
配置管理
凭证管理
配置类
（2）可能为企业交换机使用的云专线/VPN网络不通。请排查云专线/VPN的业务配置是否正常。二层连接状态显示已连接，但云上与云下的主机网络仍不通？可能原因为IDC侧VXLAN隧道未配置或配置错误。登录线下IDC交换机，排查IDC交换机隧道相关配置。哪些IDC侧交换机可以与企业交换机做对接? 企业交换机建立二层网络通信时，需要和IDC侧建立VXLAN隧道，IDC侧交换机必须支持VXLAN功能。

来自：
帮助文档
企业交换机
常见问题
配置类
可开通的云主机实例类型
本节介绍了专属云（计算独享型）可开通的云主机实例类型。专属云（计算独享型）可开通的云主机实例如下表，举例：通用型88核516GB内存的专属云可开通云主机的实例为S6（CPU内存比为1:1、1:2），具体S6对应的规格可参考“帮助中心”->“弹性云主机”->“产品介绍“->“实例规格”->“通用型“页面查询。其中“通用型”超分比为1:3，其他类型不支持超分。

来自：
帮助文档
专属云（计算独享型）
计费说明
可开通的云主机实例类型
与其他云服务的关系
云审计服务云审计服务（CloudTrace Service，CTS），是一个专业的日志审计服务。云审计服务能够记录主机中用户对主机安全服务的操作，方便您对主机执行安全分析、合规审计、资源跟踪和问题定位等审计工作。云审计服务是管理日志的基础服务，无需付费即可使用。关于CTS的详细内容，请参见云审计服务用户指南。

来自：
帮助文档
企业主机安全
产品介绍
与其他云服务的关系
管理备份磁盘
购买云硬盘备份存储库并设置备份策略步骤 1 登录云备份管理控制台。登录管理控制台。选择“存储 > 云备份 > 云硬盘备份”。步骤 2 在界面右上角单击“创建云硬盘备份存储库”。步骤 3 （可选）在磁盘列表中勾选需要备份的磁盘，勾选后将在已选磁盘列表区域展示。图选择磁盘说明所选磁盘的状态必须为“可用”或“正在使用”。若不勾选磁盘，如需备份可在创建存储库后绑定磁盘即可。步骤 4 输入存储库容量。此容量为绑定磁盘所需的总容量。存储库的空间不能小于备份磁盘的空间。

来自：
帮助文档
专属云（存储独享型）
用户指南
磁盘管理
管理备份磁盘
产品应用场景
VPC终端节点产品广泛应用于多种云上跨VPC的内网服务连接场景，本文带您更快了解VPC终端节点经典应用场景。 VPC终端节点能够在同一地域中建立便捷、安全、私密的连接通道，将VPC内的云资源与终端节点服务（包括用户的私有服务和云服务）相连接，主要应用于以下场景：跨VPC连接在同一地域中，由于VPC之间的逻辑隔离，不同VPC内的云资源默认不能直接通信。通过在不同VPC之间建立终端节点到终端节点服务的连接通道，可以实现跨VPC的资源通信。

来自：
帮助文档
VPC终端节点
产品简介
产品应用场景
配置日志
在左侧导航栏中，单击左上方的，选择“安全云防火墙”，进入云防火墙的总览页面。（可选）当前账号下仅存在单个防火墙实例时，自动进入防火墙详情页面，存在多个防火墙实例时，单击防火墙列表“操作”列的“查看”，进入防火墙详情页面。在左侧导航树中，选择“日志审计> 日志管理”，进入“日志管理”页面。开启对接云日志服务。创建日志组和日志流。操作步骤请参见“云日志服务> 快速入门 > 创建日志组和日志流”。说明为方便后续查看，建议您：创建日志组时加入-cfw为后缀。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志管理
配置日志
终端杀毒
天翼云终端杀毒（统一服务器安全管理系统）面向政企用户的以大数据技术为支撑、以可靠服务为保障，能够精确检测已知病毒木马、未知恶意代码，有效防御APT攻击，为政企事业单位提供终端病毒、漏洞管控能力。

来自：
帮助文档
终端杀毒
Serverless容器引擎
Serverless容器引擎是天翼云提出的Serverless Kubernetes容器服务。与传统Kubernetes集群相比，Serverless集群无需购买节点即可直接部署容器应用，同时无需对集群进行节点维护和容量规划，降低了Kubernetes使用门槛，让用户更专注于应用程序，而不是管理底层基础设施。

来自：
帮助文档
Serverless容器引擎
使用已有边缘存储
ECX边缘存储平台有一个未绑定的云硬盘，您想要复用到ECK集群中。情况一：您想通过PV绑定云硬盘。先创建PV，然后选择云盘绑定。情况二：直接创建PVC，同时也创建PV。当您看到PVC和PV的状态都是Bound的时候，就可以使用。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
存储管理
CSI存储操作
使用已有边缘存储
Cubecni插件扩容Pod子网
本节介绍云容器引擎的最佳实践： Cubecni场景下扩容Pod子网。 Cubecni网络场景下，当Pod子网IP不足时，可添加Pod子网以实现Pod子网扩容。使用限制非资源委托集群，Pod子网仅支持扩容到3个，请做好规划，建议选择网络位小于等于19的子网，即网段中至少包含8192个IP地址；添加Pod子网后，不支持移除已使用的Pod子网，请做好规划。

来自：
帮助文档
云容器引擎
最佳实践
网络
Cubecni插件扩容Pod子网
数据库审计v1.0
详细操作请参见创建IPv4/IPv6双栈子网、购买云等保专区。

来自：
帮助文档
云等保专区
用户指南
数据库审计
数据库审计v1.0
数据雷达
本页为您介绍翼云快销产品如何使用数据雷达。

来自：
帮助文档
翼云快销
操作指导
数据雷达
邀请员工加入
本页为您介绍翼云快销产品如何邀请员工加入。

来自：
帮助文档
翼云快销
操作指导
邀请员工加入
产品优势
本文主要介绍云日志服务的产品优势。一站式托管提供从采集、存储、加工、检索分析、投递的一站式日志服务，免人工运维。快速响应采集端安装便捷，实时采集传输日志，入库后即可检索分析。海量日志处理亿级日志秒级检索，轻松应对海量日志。低成本日志数据高压缩比存储，支持自定存储时长，按量付费。

来自：
帮助文档
云日志服务
产品介绍
产品优势
退订IPv6带宽
不需要的IPv6带宽可进行退订，本文帮助您将未绑定云资源的IPv6带宽退订。如果您的业务不再需要使用IPv6带宽，可以进行退订IPv6带宽的操作。前提条件只有未绑定的IPv6带宽才可退订。操作须知绑定云资源的IPv6带宽，有些需要到对应的云资源页面进行解绑；操作步骤进入网络控制台，登录控制台IPv6带宽页面；选择目标IPv6带宽操作列，点击【更多】，单击【退订】，在退订弹窗中，点击【确定】；退订仅支持未绑定实例的IPv6带宽，在退订前请先解绑实例。

来自：
帮助文档
弹性IP
IPv6带宽
IPv6带宽管理
退订IPv6带宽
产品定义
本节主要介绍产品定义应用编排服务（Application Orchestration Service，简称CT-AOS）为企业提供应用上云的自动化能力，支持编排云上的主流云服务，实现在云上一键式的应用创建及云服务资源开通，提供高效的一键式云上应用复制和迁移能力。通过AOS部署应用上云流程非常简单，您只需要编写好模板，并基于该模板创建堆栈。同时，AOS还提供了应用生命周期管理能力，如启动、变更、删除等。图 AOS使用流程：表 AOS使用流程说明步骤说明 1.

来自：
帮助文档
应用编排服务
产品简介
产品定义
使用限制和配额
仅支持将云主机中的所有云硬盘作为整体进行备份和恢复，不支持对云主机中的部分云硬盘进行备份和恢复，并且不支持文件或者目录级别的恢复。不建议对单台容量超过4TB（即所有云硬盘容量之和超过4TB）的云主机进行备份。容量较大的云主机备份时间较长，可能无法满足您对RPO的需求，该场景建议使用云主机快照。使用云主机备份创建新云主机时可以选择不同的可用区，仅具备多个可用区的地域，例如华东1，支持跨可用区创建新云主机。避免同一时刻对云主机和云硬盘进行备份，否则会造成失败。

来自：
帮助文档
云主机备份
产品简介
使用限制和配额
升级客户端
操作场景云容灾服务需要搭配客户端使用，当受保护的服务器安装的客户端不是最新版本时，您可以选择一键升级客户端至最新版本。前提条件该受保护的服务器已安装客户端，且客户端不是最新版本。受保护的服务器状态为“已初始化”、“实时复制中”或“实时复制停止”。操作步骤登录控制中心。单击控制中心左上角的，选择地域。在存储产品中选择“云容灾”，进入云容灾页面。在云容灾页面，单击“云上容灾”，进入保护组板块展示页面。

来自：
帮助文档
云容灾
用户指南
管理受保护的服务器
升级客户端
术语解释
开发环境开发环境是云原生的资源使用和开发工具链的集成，为不同类型开发、探索、教学用户，提供更好云化开发体验。集群集群是容器运行所需云资源的集合，包含了若干台服务器节点、虚拟私有云等云资源。镜像镜像是一个模板，用于打包应用程序及其依赖环境的标准格式。存储源科研助手平台支持将用户的文件存储/对象存储作为存储源接入，科研助手平台将存储的共享目录或者存储桶挂载到容器中。

来自：
帮助文档
科研助手
产品介绍
术语解释
查看追踪事件
步骤 7 单击右侧的“导出”，将查询结果以CSV格式的文件导出，该CSV文件包含了云审计服务记录的七天以内的操作事件的所有信息。关于事件结构的关键字段详解，请参见《云审计服务用户指南》的“事件结构”和“事件样例”章节。

来自：
帮助文档
云数据库GaussDB
用户指南
CTS审计
查看追踪事件
带宽类
入云带宽：从Internet流入云平台方向的带宽，例如，从公网下载资源到云内ECS。出云带宽：从云平台流出到Internet方向的带宽，例如，云内的ECS对外提供服务，外部用户下载云内ECS上的资源。弹性IP带宽与内网带宽有何差异？弹性IP带宽是指弹性云主机通过弹性IP访问公网时使用的带宽。通过弹性IP带宽显示网络的使用情况。内网带宽是指弹性云主机在云平台内通信能够达到的带宽。弹性云主机根据不同的规格限制内网带宽和内网收发包能力。带宽与上传下载速率是什么关系？

来自：
帮助文档
弹性IP
常见问题
带宽类
产品定义
您可以轻松地实现云下数据库到云上的灾备、跨云平台的数据库灾备，无需预先投入巨额基础设施。

来自：
帮助文档
数据库复制
产品简介
产品定义

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

算力互联调度平台

人脸属性识别

人脸活体检测

人脸比对

推荐文档

域名管理

删除实例

产品续费

云服务器 ECS 购买须知

首次备案