天翼云主页_天翼云主页文档介绍内容-天翼云

执行角色
执行角色概述使用云工作流构建应用时,您需要创建执行委托角色并授予相应权限,若不配置委托角色,云工作流默认使用服务内联委托角色。云工作流在执行流程时将以该角色身份代表您访问云服务,例如执行函数、发送消息或调用其他流程。云工作流基于统一身份认证IAM的委托权限管理机制。授权原理如下:策略定义了访问某项服务的能力,将策略绑定到委托后,该委托便具备访问该服务的权限。第三方只需扮演具备所需权限的角色即可访问服务,无需长期密钥,从而提升系统安全性。

来自：
帮助文档
函数计算
用户指南
云工作流
控制台操作
执行角色
创建共享带宽
在系统首页,单击“网络虚拟私有云”。在网络控制台选择“共享带宽”,进入共享带宽页面。在共享带宽页面,单击“购买共享带宽”,进入订购页面,按照提示配置参数。相关配置说明如下所示: 参数说明取值样例地域区域指虚拟私有云所在的物理位置。同一区域内可用分区间内网互通,不同区域间内网不互通。

来自：
帮助文档
共享带宽
用户指南
创建共享带宽
工作流简介
同时, 云工作流提供了丰富的控制类状态去描述流程的业务逻辑, 可以串行、并行或者条件执行某些任务,以及针对一类数组数据并行执行一系列任务等。如何使用工作流工作流创建使用工作流,首先需要创建工作流,云工作流支持创建标准和快速两种模式的工作流。创建工作流的核心是完成工作流定义, 工作流定义详细看流程定义介绍。工作流创建可以使用云工作流控制台、OpenAPI等方式进行创建和管理, 详细可看创建工作流。工作流调用工作流完成创建后, 可以通过云工作流控制台、OpenAPI等方式触发工作流的执行。

来自：
帮助文档
函数计算
用户指南
云工作流
流程定义
工作流概述
工作流简介
查看网关监控数据
本章节介绍网关监控数据的查看云原生网关支持监控分析、资源监控、日志中心三种监控手段。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
查看网关监控数据
使用限制
当您的应用满足上述限制后,通过ECS或云容器引擎接入微服务治理中心,可以使用微服务治理中心相关功能。

来自：
帮助文档
微服务引擎
产品简介
使用限制
使用集群的API Server审计功能实现集群安全运维
采集的日志将以日志流的形式发送到您账号下指定的云日志服务的日志项目中,且云日志服务使用统一的按量付费方式计费。安装ctg-log-operator日志插件收集API Server审计日志需要先安装日志插件:登录云容器引擎管理控制台,在左侧导航栏选择“集群列表”。在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择“插件”- > “插件市场”。在插件市场页面,在插件列表中选择要安装的ctg-log-operator插件,点击“安装”按钮。

来自：
帮助文档
云容器引擎Serverless版
安全合规
基础设施安全
使用集群的API Server审计功能实现集群安全运维
绑定和解绑
EIP和要绑定的云资源必须在同一个地域,若跨区域绑定,您的云资源绑定弹性IP后也将无法正常访问。弹性IP与其相关的云资源也必须在同一地域,例如共享带宽和共享流量包,若您跨地域使用,其功能及计费将无法正常进行。 EIP是否支持跨可用区绑定? 支持。 EIP没有可用区属性,弹性IP为区域(region)级产品。弹性IP只要和云资源同属在一个地域即可正常使用,无需在同一可用区。若其他云资源有可用区属性,弹性IP产品支持在不同可用区发布路由,其公网访问功能均可正常使用。

来自：
帮助文档
弹性IP
常见问题
绑定和解绑
新建MRS Hive连接
② DataArts Studio实例(指DataArts Studio实例中的CDM集群)与云上服务同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通;如果同虚拟私有云但是子网或安全组不同,还需配置路由规则及安全组规则,配置路由规则请参见《虚拟私有云》帮助文档中的“添加路由信息”章节,配置安全组规则请参见《虚拟私有云》帮助文档中的“安全组 > 添加安全组规则”章节。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
管理控制台
使用教程
新建MRS Hive连接
开启NAT网关流量防护
标签您可以在创建路由表的时候为路由表绑定标签,标签用于标识云资源,可通过标签实现对云资源的分类和搜索。设置关联路由表。设置关联功能,添加VPC1和VPC-NAT的连接:在路由表设置页面,选择关联路由表,单击“关联”页签,单击“创建关联”,参数详情见下表。参数名称参数说明连接类型选择连接类型“虚拟私有云(VPC)”。连接在连接下拉列表中,选择VPC连接。说明关联需要增加两条,“连接”分别选择VPC1和VPC-NAT的连接。

来自：
帮助文档
云防火墙
用户指南
开启NAT网关流量防护
状态码
query disaster protection task failed Disaster.DisasterNetworkFlowPr...云容灾网络获取异常 query disaster network flow failed Disaster.DisasterAvailableEcsProcor.EcsError 200 云容灾可保护云主机获取异常 query disaster available ecs error

来自：
帮助文档
云容灾
API参考
调用前须知
状态码
支持中英文输入
因此,在移动端上使用时,云渲染提供了两种输入方式供您选择。虚拟键盘若您需要输入文本信息,默认开启虚拟键盘。云端实例识别到应用程序输入框聚焦时,将会在Web页面由底部弹出软键盘,此键盘可与应用页面展示方向保持一致并支持中文输入 ,无需任何适配要求。本地键盘若您需要唤起手机设备的原生输入法,需要在控制台应用发布时选择开启本地键盘。当云端实例识别到应用程序内置的Input输入框聚焦时,点击屏幕时将会唤出系统输入法。当输入框失焦时,将会自动收起系统输入法。

来自：
帮助文档
实时云渲染（文档停止维护）
用户指南
应用管理
应用交互配置说明
支持中英文输入
成本评估
本节为您介绍云迁移服务CMS创建评估任务中成本评估。通过创建评估任务可以实现不同迁移评估之间相互隔离。例如:您可以进入迁移评估中点击成本评估创建多个任务。可以将不同任务间相隔离。操作步骤登录迁移中心管理控制台。单击左侧导航栏,进入“迁移评估”栏选择成本评估,进入成本评估页签。点击创建分析任务,图1所示。图1 成本评估创建分析任务页面。在弹出窗口中可以选择离线采集,在线采集选项,点击“下一步”,进入信息收集页面,如图2、图3 所示。图2 成本评估采集模式选择页面。

来自：
帮助文档
云迁移服务CMS
快速入门
云迁移服务模块
创建评估任务
成本评估
应用场景
本文介绍云容器引擎Serverless版的应用场景。应用托管 Serverless集群无需购买节点即可轻松部署容器应用,无需对集群进行节点维护和容量规划,大大降低业务的基础设施管理和运维成本,提供高效的应用托管服务。突发业务面对有明显波峰波谷特征的业务负载,Serverless集群的秒级伸缩能力能够以最低的成本代价平滑应对流量高峰,保证业务的高可用和性能。

来自：
帮助文档
云容器引擎Serverless版
产品简介
应用场景
集群权限
CCE中的一个节点就是具有多个云硬盘的一台弹性云主机ecs:*:list-ECS(弹性云主机)所有资源列表的查看权限。evs:*:get-云硬盘所有资源详情的查看权限。可以将云硬盘挂载到云服务器,并可以随时扩容云硬盘容量evs:*:list-云硬盘所有资源列表的查看权限。evs:*:count--vpc:*:get-VPC(虚拟私有云,包含二代ELB)所有资源详情的查看权限。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
权限管理
集群权限
创建子网
操作场景申请虚拟私有云时会默认创建一个子网,当该虚拟私有云还需要添加其他子网时,可以通过以下两种方式创建新的子网。操作步骤方式一登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在“虚拟私有云列表”界面,选择需要创建子网的VPC,单击名称进入详情页。选择“子网”页签,单击“创建”按钮。

来自：
帮助文档
虚拟私有云
子网管理
创建子网
扩展磁盘分区和文件系统概述
云硬盘服务支持的最大数据盘容量为32TB(32768GB),即您最大可将数据盘扩容至32TB。MBR分区需扩容至2TB以上必须将磁盘分区形式由MBR切换成GPT,期间会中断业务,并且更换磁盘分区形式时会清除磁盘的原有数据,请在扩容前先对数据进行备份。前提条件已登录弹性云主机,具体请参见登录Linux弹性云主机。云主机的系统盘与数据盘都已经挂载至云主机,且已经初始化过。云硬盘容量已经在控制台上完成扩容,并已经挂载至弹性云主机。具体请参见云硬盘扩容概述。

来自：
帮助文档
云硬盘
用户指南
扩容云硬盘
Linux扩展磁盘分区和文件系统
扩展磁盘分区和文件系统概述
步骤4：添加DNAT规则
表 DNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
使用限制
云日志服务日志采集支持多个操作系统,在购买主机时用户需选择云日志服务支持的操作系统,否则无法使用云日志服务对主机日志进行采集。

来自：
帮助文档
云日志服务
产品简介
使用限制
日志管理
为了方便用户使用日志定位问题,云搜索服务提供了日志备份和日志查询功能。用户可以将集群的日志备份在OBS桶中,然后通过OBS可以直接下载需要的日志文件,进行问题分析定位。开启日志管理 1.登录云搜索服务管理控制台。 2.在“集群管理”页面,选择Logstash类型集群,单击需要配置日志备份的集群名称,进入集群基本信息页面。 3.选择“日志管理”,在“日志管理开关”右侧单击开关,打开集群的日志管理功能。 4.

来自：
帮助文档
云搜索服务
用户指南
Logstash
日志管理
业务单元化双活实践
接入步骤 1、准备好资源、环境与应用 1.1、资源开通应用容灾多活是构建在已有应用之上的管控,协同其他云产品,但不负责其他云产品的生命周期,需要您提前规划与创建。您可以根据规划的物理架构,在指定区域或可用区提前开通与创建应用部署所需的资源与服务,例如虚拟私有云VPC、微服务云应用平台MSAP和弹性云主机ECS等。 1.2、网络互通数据双活架构可能存在跨数据中心调用的场景,需要您提前打通两个数据中心之间的网络。

来自：
帮助文档
应用高可用
最佳实践
应用容灾多活
业务单元化双活实践
数据保护技术
本文介绍了云防火墙提供的数据保护技术。数据保护手段简要说明传输中的数据保护日志数据采用安全协议HTTPS传输到日志服务,防止数据被窃取;用户的配置数据传输采用安全协议HTTPS,防止数据被窃取。配置数据完整性 CFW会和配置管理中心检验配置一致性,实时确保配置的准确性和完整性。数据销毁机制考虑到残留数据导致的用户信息泄露问题,保留期到期仍未续订或充值,存储在云服务中的数据将被删除,云服务资源将被释放。CFW会清除用户数据,避免用户数据残留造成信息泄露。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
数据保护技术
准备环境
本章节介绍了云上使用分布式消息服务RocketMQ需要准备的云主机、网络等相关环境。虚拟私有云虚拟私有云(Virtual Private Cloud,以下简称VPC)为RocketMQ实例提供一个隔离的、用户自主配置和管理的虚拟网络环境。在创建RocketMQ实例前,确保已存在可用的虚拟私有云和子网。创建方法,请参考创建虚拟私有云和子网。如果您已有虚拟私有云和子网,可重复使用,不需要多次创建。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
准备环境
购买集群
CCE Turbo集群支持“云原生网络2.0”。虚拟私有云:选择集群所在的虚拟私有云VPC,如没有可选项可以单击右侧“新建虚拟私有云”创建。创建后不可修改。说明 1.15及以上版本容器隧道网络的CCE集群支持开启IPv4/IPv6双栈。 v1.23.8-r0及以上版本的CCE Turbo集群支持开启IPv4/IPv6双栈。控制节点子网:选择控制节点(即集群Master节点)所在子网,如没有可选项可以单击右侧“新建子网”创建。创建后控制节点子网不可修改。容器网段:设置容器使用的网段。

来自：
帮助文档
云容器引擎
用户指南
集群管理
购买集群
购买集群
资源池区别
本文为您介绍使用虚拟私有云产品时的资源池区别,请您务必仔细阅读后使用。虚拟私有云VPC在不同资源池有不同的能力,具体可以分为地域资源池、可用区资源池。地域资源池是没有可用区概念的资源池,您的所有资源都在地域下的一个数据中心中。可用区资源池分单可用区资源池和多可用区资源池。可用区资源池和地域资源池网络架构类似,但是能力有区别,具体见下表。多可用区资源池下,vpc产品可以助您实现多地容灾、多活等业务模式。

来自：
帮助文档
虚拟私有云
产品简介
资源池区别
配置时间同步
云下一代防火墙初始化后,系统时间需手动进行同步。操作方法打开菜单栏,【系统→设备管理→系统时间→同步时区与时间】。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置时间同步
连接类
本章节主要介绍连接类问题 RocketMQ是否支持自建Broker连接云上nameserver? 不支持。自建Broker连接到云上RocketMQ的nameserver,会影响管理面功能,导致查询不到Topic等问题。

来自：
帮助文档
分布式消息服务RocketMQ
常见问题
连接类
前提条件
本章节向您介绍利用VPN连接打造云间互联通道的前提条件。前提条件云主机绑定的安全组需要将业务通信需要的端口进行放开,以便网络验证成功、业务正常运行。子网的网络ACL需要将业务通信需要的端口进行放开,以便网络验证成功、业务正常运行。

来自：
帮助文档
VPN连接
最佳实践
利用VPN连接打造云间互联通道
前提条件
支持的操作系统版本
本文为您介绍云容灾支持的操作系统版本。目前仅支持64位操作系统,且云主机的规格不能小于2CPU+4GB内存。注意Linux系统的/boot分区和/分区必须在同一磁盘,若不满足同一磁盘要求,建议手动调整磁盘后,再注册受保护实例进行容灾。请确认主机的操作系统与内核版本是否在下方支持列表中,不支持的操作系统与内核版本安装容灾客户端将会失败。

来自：
帮助文档
云容灾
产品简介
支持的操作系统版本
应用场景
服务器上云或云上迁移利用镜像导入功能,将已有的业务服务器制作成镜像后导入到云平台(当前支持vhd、vmdk、qcow2、raw等多种格式),方便企业业务上云。使用镜像共享功能,实现云主机在不同账号之间迁移。部署特定软件环境使用共享镜像均可帮助企业快速搭建特定的软件环境,免去了自行配置环境、安装软件等耗时费力的工作,特别适合互联网初创型公司使用。

来自：
帮助文档
镜像服务
产品简介
应用场景
为虚拟IP解绑实例
在系统首页,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。进入子网列表页面。在子网列表中,单击虚拟IP地址所属的子网名称超链接。进入子网“基本信息”页面。选择“IP地址管理”页签。进入虚拟IP列表页面。在虚拟IP列表中,在目标虚拟IP所在操作列下,选择“更多 > 解绑实例”。弹出“绑定的实例”对话框。执行以下操作,解绑虚拟IP绑定的实例。 a. 选择绑定的实例类型,系统会展示对应的实例列表。 b.

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
为虚拟IP解绑实例
相关术语解释
使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
产品简介
相关术语解释
访问请求响应403状态码如何排查和处理？
问题描述网站接入Web应用防火墙(边缘云版)之后,当访问请求有可能对网站造成安全威胁时,WAF防护引擎会拦截这些请求,并响应403错误给浏览器,拦截信息如下图所示: 解决方案当请求响应403拦截时,您可以通过Web应用防火墙(边缘云版)控制台查看具体的攻击拦截信息: 在Web应用防火墙(边缘云版)控制台,通过安全分析 > WAF攻击报表,查看WAF攻击数据的多维度统计分析。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
访问请求响应403状态码如何排查和处理？

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

弹性伸缩服务

训推服务

科研助手

一站式智算服务平台

智算一体机

知识库问答

人脸检测

人脸实名认证

推荐文档

充值预付款能否开具发票？

云课堂第十二课：再论ORACLE上云通用技术方案

产品功能

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

弹性伸缩服务

训推服务

科研助手

一站式智算服务平台

智算一体机

知识库问答

人脸检测

人脸实名认证

推荐文档

充值预付款能否开具发票？

云课堂 第十二课：再论ORACLE上云通用技术方案

产品功能

云课堂第十二课：再论ORACLE上云通用技术方案