天翼云弹性伸缩_天翼云弹性伸缩文档介绍内容-天翼云

安全责任共担模型
本节介绍了云容器引擎安全责任共担模型。在云容器引擎 CCE 中,安全合规遵循责任共担原则。具体而言,云容器引擎 CCE 承担着集群控制面组件(涵盖 Kubernetes 控制平面组件与 etcd)及集群服务相关天翼云基础设施的默认安全保障责任。本文将详细阐述天翼云云容器引擎 CCE 的安全责任共担模型。天翼云负责在管控面侧,天翼云凭借完善的平台安全能力,负责保障管控面侧基础设施(涵盖计算、存储、网络等各类云服务资源)的安全。

来自：
帮助文档
云容器引擎
安全合规
安全责任共担模型
续订云SaaS型实例
续订周期设置完成后,在页面下方确认支付费用,阅读《天翼云Web应用防火墙(原生版)服务协议》,并勾选“我已阅读,理解并接受《天翼云Web应用防火墙(原生版)服务协议》“,单击“立即购买”。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理云SaaS型实例
续订云SaaS型实例
管理云间高速
管理云间高速(尊享版):1、登录天翼云控制中心;2、单击 ,选择【网络】单击【云间高速】;3、进入云间高速服务界面,点击【云间高速管理】,如图所示说明:线上渠道开通用户,在云间高速管理页面,可对云间高速进行补点、变更带宽、变更路由及退订等操作。管理云间高速(标准版):1、登录天翼云控制中心;2、单击 ,选择【网络】单击【云间高速(标准版)】;3、进入云间高速服务界面,点击【云间高速(标准版)】,如图所示:

来自：
帮助文档
云间高速（尊享版）
云间高速（尊享版）
操作指导
管理云间高速
云硬盘概述
本节介绍了用户指南:云硬盘概述。云容器引擎支持使用天翼云云硬盘存储卷。当前cstor-csi插件支持使用云盘动态存储卷和静态存储卷,通过将云硬盘存储卷挂载到容器指定目录下,以实现数据持久化需求。云硬盘挂载可以实现当容器在同一可用区内进行迁移时,挂载的云硬盘也将随之迁移。通过云硬盘挂载,可以将远端存储系统中的数据直接映射到容器中,即使容器被删除,数据卷中的数据仍然会保存在存储系统中,从而确保数据的安全和持久性。

来自：
帮助文档
云容器引擎
用户指南
存储
云硬盘存储（CT-EVS）
云硬盘概述
产品定义
Serverless集群中的每个Pod都是基于天翼云弹性容器实例ECI运行,实现了安全隔离的容器运行环境。每个容器底层采用轻量级虚拟化安全沙箱技术,实现了容器实例间的强隔离,避免了容器实例间相互影响的问题。Serverless集群还具有易用性、灵活性和安全性等优点,能够满足不同规模应用场景的需求,并提供了完善的监控、日志和核心运维能力。

来自：
帮助文档
云容器引擎Serverless版
产品简介
产品定义
实例连接方式介绍
RDS-PostgreSQL服务提供使用内网、公网、天翼云DMS的连接方式。 RDS-PostgreSQL连接方式: 连接方式 IP地址使用场景说明内网连接内网IP地址系统默认提供内网IP地址。当应用部署在弹性云服务器上,且该弹性云服务器与RDS-PostgreSQL实例处于同一区域,同一VPC时,建议单独使用内网IP连接弹性云服务器与关系型数据库实例。安全性高,可实现RDS-PostgreSQL的较好性能。推荐使用内网连接。

来自：
帮助文档
关系数据库PostgreSQL版
快速入门
步骤三：连接实例
实例连接方式介绍
实例连接方式介绍
说明:本章节会介绍天翼云关系型数据库支持的实例连接方式关系型数据库服务提供使用内网、公网的连接方式。表1-1 RDS连接方式连接方式IP地址使用场景说明内网连接内网IP地址系统默认提供内网IP地址。当应用部署在弹性云服务器上,且该弹性云服务器与关系型数据库实例处于同一区域,同一VPC时,建议单独使用内网IP连接弹性云服务器与关系型数据库实例。安全性高,可实现RDS的较好性能。推荐使用内网连接。

来自：
帮助文档
专属云（关系型数据库MySQL）
快速入门
实例连接方式介绍
网络配置
多个弹性IP场景配置区域:选择“L3_untrust_A”,设置网卡所在区域; 基本属性:勾选“允许PING”“WAN口”; 线路带宽:“上行\下行”设置1024Mbps; IPv4:勾选“静态IP”,在IP地址栏填写防火墙的私有IP及其绑定的虚拟IP,虚拟IP与弹性IP一一对应(虚拟IP的申请及绑定通过天翼云控制台操作)。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
网络配置
开通专属云
本节介绍了专属云(计算独享型)的开通步骤。专属云(计算独享型)产品不同于其他服务,用户需要先申请开通专属云访问权限后,才能申请计算集群的资源。您可以等硬件设备部署完毕后一并申请开通专属云访问权限和专属云计算独享型资源。1、登录天翼云控制中心,切换节点;2、单击“控制中心”,选择【专属云】;3、在申请页面查看申请流程。

来自：
帮助文档
专属云（计算独享型）
用户指南
开通专属云
集群联邦概述
集群联邦集群联邦基于多云容器编排能力,旨在管理跨云、跨地域场景下的多集群应用,为您提供多集群统一管理、应用部署、服务发现、弹性伸缩、故障迁移等能力。功能优势完全兼容Kubernetes原生API,支持从单集群到多集群零改造升级,无缝集成现有Kubernetes工具链生态。丰富的多集群调度策略:集群亲和性调度、多集群拆分/再平衡调度,多维度的高可用部署,包括多Region、多AZ、多集群、多云供应商。

来自：
帮助文档
分布式容器云平台
用户指南
集群联邦
集群联邦概述
节点管理
节点扩容智算版集群支持工作节点扩容,满足业务的弹性伸缩需求,提高系统的可用性和性能。前提条件已创建至少一个云容器引擎(智算版)集群。操作步骤集群创建完成后,您可以在集群中进行节点扩容。步骤 1:登录云容器引擎控制台,在左侧导航栏中选择“集群”,进入集群管理页面。步骤 2:在需要扩容的集群下点击“更多”->“节点扩容”,进入节点扩容页面,在节点配置步骤中参照如下表格设置节点参数。选择工作节点规格后点击提交订单。步骤 3:单击“确定”,确认进行节点扩容操作后,进入支付页面。

来自：
帮助文档
云容器引擎
用户指南
智算版集群
节点管理
API使用说明
关于用户如何使用天翼云弹性负载均衡产品API的详细介绍,请参见弹性负载均衡使用API。您可以在OpenAPI门户可以了解到具体的API认证鉴权机制、接入终端节点、API概览、API详述、状态码接入点等内容,配合在线测试、sdk,API调试将更加方便。

来自：
帮助文档
弹性负载均衡
API参考
API使用说明
修改弹性 IP 带宽
接口功能介绍调用此接口修改弹性公网 IP 带宽峰值。接口约束如果变配前后带宽值一致,则不允许变配。

来自：
帮助文档
弹性IP
API参考
API（公测中）
生命周期管理功能
修改弹性 IP 带宽
远端IP（IDC侧主机）
登录天翼云控制中心。2. 选择网络>弹性负载均衡>负载均衡器”, 单击已创建的负载均衡器实例名称。3. 在该负载均衡详情界面,选择“后端主机组”标签。选定特定的后端主机组,选择远端IP类型,点击“添加”按钮。4. 在弹出添加跨远端IP窗口,填写IP地址、端口、权重完成参数配置。云上无法校验IDC侧IP地址的准确性,需要您自己核对准确并填写。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机
远端IP（IDC侧主机）
概述
说明:本章节会介绍公网连接天翼云关系型数据库的流程操作场景本章介绍如何在管理控制台创建MySQL实例,并通过绑定弹性公网IP从公网连接访问MySQL实例。使用流程通过公网连接MySQL实例的使用流程介绍。图1-1 通过公网连接实例步骤一:创建实例。根据业务需求,确认MySQL实例的规格、存储、网络配置、数据库帐户配置信息等。步骤二:设置安全组规则。从安全组外访问安全组内的关系型数据库实例时,需要为RDS实例所在安全组配置相应的入方向规则。步骤三:绑定弹性公网IP。

来自：
帮助文档
专属云（关系型数据库MySQL）
快速入门
通过公网连接MySQL实例
概述
申请虚拟IP
双网卡弹性云主机开通完成后申请虚拟IP,并且绑定虚拟网关系统(场景A、B、C)。流程如下: 在天翼云控制中心所有服务下的计算中找到弹性云主机,点击开通的弹性云主机。在态势感知网关弹性云主机网卡eth0选项中点击管理虚拟IP地址。特别注意:这里的eth0是和态势感知网段不同的那个网段。具体的网段是根据网络环境中是否有云下一代防火墙、负载均衡器配置的,在最前面的就是eth0网卡。在IP地址管理选项下申请虚拟IP地址,申请的虚IP地址和业务主机网段为同一个网段。

来自：
帮助文档
态势感知
快速入门
申请虚拟IP
权限组管理
更换权限组登录天翼云控制中心,在控制台左上角选择地域。选择 “存储>弹性文件服务SFS Turbo”,进入SFS Turbo文件系统列表页面。在控制台左侧点击“权限组”标签页,进入权限组管理页面。在VPC页签下找到文件系统绑定的VPC,点击“操作>更换权限组”。在弹窗中选定新的权限组,单击“确定”,完成权限组的更换。修改权限组规则登录天翼云控制中心,在控制台左上角选择地域。选择 “存储>弹性文件服务SFS Turbo”,进入SFS Turbo文件系统列表页面。

来自：
帮助文档
弹性文件服务
用户指南
基础管理
权限组管理
使用DNAT暴露公网服务
公网NAT网关使多个弹性云主机可以共享使用弹性IP访问Internet或使多个弹性云主机提供互联网服务;私网NAT网关可将源、目的网段地址转换为VPC私网中转IP地址,通过使用中转IP实现VPC内的计算实例与其他VPC、云下IDC的指定地址隔离互访。详细信息查看天翼云官网NAT网关帮助文档。 ECI弹性容器实例接入DNAT最佳实践创建公网nat网关。为vpc添加路由表,指定0.0.0.0/0的下一跳地址为刚刚创建的nat网关。为公网nat网关创建DNAT规则。

来自：
帮助文档
弹性容器实例
最佳实践
使用DNAT暴露公网服务
创建负载均衡器
勾选我已阅读并同意相关协议-《天翼云负载均衡服务等级协议》、《天翼云弹性IP服务协议》,点击“立即创建”。创建负载均衡器一般需要几分钟,请耐心等待。用户可前往控制台查看负载均衡器的状态,当其状态变为“运行中”时,表示负载均衡器创建完成。负载均衡器配置说明参数说明地域选择对应的区域资源池,本文选择华东-华东1。类型可选经典型或性能保障型。名称负载均衡器的名称。网络类型可选外网或者内网。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
创建负载均衡器
创建类
本文介绍弹性云主机实例-创建类相关问题。支付成功后为什么不能马上看到创建中的弹性云主机? 支付成功后可能需要少许时间生成订单,待订单完成后即可看到创建中的弹性云主机。若您等待一段时间后仍未在云主机列表中看到云主机,可先在“天翼云官网-我的-费用中心-订单管理-我的订单”中查看是否已生成订单。注意如果创建后长时间看不到云主机,您可以提交工单或致电客服电话400-810-9889寻求技术支持。客服人员会帮助您解决问题,确保您的弹性云主机能够顺利开通并投入使用。

来自：
帮助文档
弹性云主机
常见问题
创建与删除
创建类
IPsec VPN入门概述
测试连通性登录到天翼云VPC内一台弹性云主机实例,通过ping命令,ping本地数据中心内一台服务器的私网IP地址(未禁用ping探测),验证通信是否正常。

来自：
帮助文档
VPN连接
快速入门
IPsec VPN 快速入门
IPsec VPN入门概述
应用场景
租户独占计算资源和存储资源,并使用天翼云高可靠的云网络,满足租户应用系统的高可靠、高性能和高安全等要求,支撑企业关键应用,减轻企业运维负担场景优势:专属隔离租户在专属云中独享计算资源、存储资源和容器集群,与公有云其它租户的资源物理隔离,满足特殊行业核心数据隔离合规等要求安全可靠资源独占零抖动,服务专享高安全,可支持云上云下双中心、多点容灾备份灵活组合专属云中的云容器引擎支持与数据库、应用平台等服务实例对接,可灵活搭配公有云服务,实现资源弹性扩容

来自：
帮助文档
专属云容器引擎
产品介绍
应用场景
管理类
物理机与弹性云主机的主要区别是什么? 弹性云主机由多个租户共享物理资源,而物理机的资源归用户独享。对于关键类应用或性能要求较高的业务(如Oracle RAC、大数据集群、企业中间件系统),并且要求安全可靠的运行环境,使用物理机更合适。物理机与物理服务器有什么区别? 天翼云物理机,让物理服务器具有了自动发放、自动运维、VPC互联、支撑对接共享存储等云的能力。可以像虚拟机一样灵活的发放和使用,同时又具备了极致的计算、存储、网络能力。 “删除”按钮是什么意思?

来自：
帮助文档
物理机
常见问题
管理类
创建安全组
操作场景您可以创建安全组并定义安全组中的规则,将VPC中的弹性云主机划分成不同的安全域,以提升弹性云主机访问的安全性。建议您将不同公网访问策略的弹性云主机划分到不同的安全组。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。

来自：
帮助文档
虚拟私有云
安全组
创建安全组
修改弹性IP的带宽
本文主要介绍如何修改弹性IP的带宽。操作场景: 修改弹性IP带宽名称、大小。操作步骤: 1.登录管理控制台。 2.在系统首页,选择“网络 > 弹性IP”。 3.在“操作”列,选择“更多 > 修改带宽”。 4.根据界面提示修改带宽参数。 5.单击“下一步”。 6.单击“提交”,完成修改。

来自：
帮助文档
弹性IP
用户指南
弹性公网IP
修改弹性IP的带宽
弹性云主机常用端口
22 SSH SSH端口,用于远程连接Linux弹性云主机。 23 Telnet Telnet端口,用于通过Telnet协议远程登录弹性云主机。 25 SMTP SMTP服务器开放的端口,用于发送邮件。 80 HTTP 使用HTTP协议访问网站。 110 POP3 使用POP3协议接收邮件。 143 IMAP 使用IMAP协议接收邮件。 443 HTTPS 使用HTTPS服务访问网站。

来自：
帮助文档
虚拟私有云
用户指南
安全组
弹性云主机常用端口
安全违规处罚等级说明
根据《天翼云网站服务条款》、《云平台安全规则》等天翼云规范性文件要求,若您使用天翼云产品发布、存储、传播以下信息和内容,天翼云除有权根据相关服务条款采取通知限期整改、屏蔽信息、中止服务、终止服务的措施,有权限制您账户如登录、新购产品或服务、续费、支付、提现等部分或全部功能,并有权限限制您同一主体认证新账号、冻结同一账号/主体下的部分/全部资源。

来自：
帮助文档
法律声明
安全管控规则
安全管控规则
安全违规处罚等级说明
计费概述
流量费用:弹性IP使用过程中产生的出云方向流量费,入云方向流量不收费。 IP保有费:即弹性IP的IPv4地址费用,只有按量按带宽和按量按流量的弹性IP收取IP保有费, 天翼云自2025年9月15日00:00:00(北京时间)起对弹性IP(EIP)保有费收费规则调整为: 不收保有费场景:按量EIP直接绑定到云主机/物理机主网卡; 收保有费场景:除以上场景,均收取按量EIP保有费(如EIP处于空绑状态,EIP绑定虚拟IP,EIP绑定负载均衡、NAT网关,EIP绑定主机的辅助网卡等)。

来自：
帮助文档
弹性IP
计费说明
计费概述
购买WAF云SaaS型实例
说明为保障产品顺利交付,天翼云提供免费交付服务,请提供交付联系方式,订购完成后,天翼云安全专家会与您取得联系。选择“购买时长”,拖动时间轴设置购买时长。说明支持开启“自动续订”,当服务到期前,系统会自动按照默认的续费周期生成续费订单并进行续费,无须用户手动续费。“基础版”最多支持一次性付费1年。确认参数配置无误后,阅读《天翼云Web应用防火墙(原生版)服务协议》,并勾选“我已阅读,理解并接受《天翼云Web应用防火墙(原生版)服务协议》“,单击“立即购买”。进入“付款”页面,完成付款。

来自：
帮助文档
Web应用防火墙（原生版）
计费说明
购买WAF实例
购买WAF云SaaS型实例
删除安全组
当安全组正和其他云服务器存在绑定关系时,例如弹性云主机、物理机服务、弹性网卡等,安全组将无法删除。您需要先将安全组与绑定的服务器解除关联,之后再重新执行删除操作。当安全组被其他安全组引用为“源地址”或者“目的地址”时,安全组将无法删除。您需要先解除目标安全组与引用安全组之间的关系,之后再重新执行删除操作。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组的创建。操作步骤登录控制中心。

来自：
帮助文档
虚拟私有云
安全组
删除安全组
云产品集成KMS加密概述
密钥创建者密钥类型密钥算法服务版本云产品默认密钥AES_256(默认)按需版&包周期版用户自行创建用户主密钥-软件AES_256按需版用户主密钥-硬件AES_256SM4按需版默认密钥系统为云产品自动创建的用于服务端加密的默认密钥,默认密钥与云产品对应,每个天翼云账号下的每个云产品在每个资源池支持创建1个默认密钥。默认密钥的别名定义为alias_<云产品代码>,例如alias_ecs。

来自：
帮助文档
密钥管理
用户指南
云产品服务端加密
云产品集成KMS加密概述
云主机绑定多EIP
申请弹性IP:在天翼云控制台或者使用相应的API,为该云主机实例申请2个额外的EIP。绑定弹性IP与辅助弹性网卡:将这2个额外的EIP与辅助弹性网卡的主私网IP分别绑定,实现多个EIP与辅助弹性网卡的私网IP的一一对应。更新网络配置:在云主机实例内部,根据您的操作系统和网络配置工具,配置并启用新的私网IP地址。这将确保云主机实例能够与所有绑定的EIP建立连接。

来自：
帮助文档
弹性IP
最佳实践
云主机绑定多EIP

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

算力互联调度平台

训推服务

科研助手

推荐文档

应用场景

mstsc 远程登录报错-要求的函数不受支持

修改实例安全组

重置

天翼云用户DNS变更指导