活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云主机备份_相关内容
      • 透明代理
        透明代理的作用是在客户端与大模型防护系统之间建立一个隧道,在终端直接访问原请求大模型的请求,将转发到大模型防护系统上,由代理服务判定输入内容合规后再转发到真正的大模型接口,并按照配置决定是否对大模型返回的响应进行合规性检测。适用于自建大模型,并用主机安全检测需求的用户场景,终端适用于Linux服务器。 内容安全代理 1. 登录大模型安全卫士实例。 2. 在菜单栏选择“资产中心 > 模型代理 > 透明代理”,单击“添加代理”。 3. 在弹出的窗口中配置代理参数。 参数 说明 代理名称 按照个人习惯填写语义化文本。 代理类型 内容安全请选择“大语言模型”。 协议适配器插件 在下拉框中选择协议适配器插件。 后端地址 根据实际情况填写被代理模型的地址。 策略名称 根据终端所需在选择策略,管理主机策略相关,更多关于策略的内容见主机策略。 强制启用API Key (可选)按需选择是否启用大模型防护系统启动的API认证机制。 API Key标签 当启用API Key时,还需配置API Key标签。API Key标签为模型认证配置中配置的标签。
        来自:
        帮助文档
        智算安全专区
        用户指南
        大模型安全卫士
        资产中心
        模型代理
        透明代理
      • 配置队列
        本章节主要介绍翼MapReduce的配置队列操作。 操作场景 根据业务需要,管理员可以通过FusionInsight Manager修改指定租户的队列配置。 前提条件 已添加使用Capacity调度器的租户。 操作步骤 1. 登录FusionInsight Manager。 2. 选择“租户资源 > 动态资源计划”。 默认显示“资源分布策略”。 3. 单击“队列配置”页签。 4. “集群”参数选择待操作的集群名称,然后在指定租户资源名的“操作”列,单击“修改”。 说明 l 在“租户管理”页签左侧租户列表,单击目标的租户,切换到“资源”页签,单击也能打开修改队列配置页面。 l 一个队列只能绑定一个非default资源池。 队列配置参数 参数名 描述 租户资源名(队列) 租户及队列名称。 最大应用数量 表示最大应用程序数量。 AM最大资源百分比 表示集群中可用于运行application master的最大资源占比。 用户资源最小上限百分比(%) 表示每个用户最低资源保障(百分比)。任何时刻,一个队列中每个用户可使用的资源量均有一定的限制。当一个队列中同时运行多个用户的应用程序时,每个用户的使用资源量在一个最小值和最大值之间浮动,其中,最小值取决于正在运行的应用程序数目,而最大值则由此参数决定。比如,假设此参数的值设置为25。当两个用户向该队列提交应用程序时,每个用户可使用资源量不能超过50%,如果三个用户提交应用程序,则每个用户可使用资源量不能超多33%,如果四个或者更多用户提交应用程序,则每个用户可用资源量不能超过25%。 用户资源上限因子 表示用户使用的最大资源限制因子,与当前租户在集群中实际资源百分比相乘,可计算出用户使用的最大资源百分比。 状态 表示资源计划当前的状态,“运行”为运行状态,“停止”为停止状态。 默认资源池 表示队列使用的资源池,默认为“default”。如果需要修改为其他资源池,需要先配置队列容量,请参见配置资源池的队列容量策略。 5. 单击“确定”完成配置。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        租户资源
        使用Capacity调度器的租户业务
        管理资源
        配置队列
      • ALM-12007 进程故障
        本章节主要介绍ALM12007 进程故障 。 告警解释 进程健康检查模块按5秒周期检测进程状态。当进程健康检查模块连续三次检测到进程连接状态为故障时,产生该告警。 当进程连接正常时,告警恢复。 告警属性 告警ID 告警级别 是否自动清除 12007 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群或系统名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 对系统的影响 该进程提供的业务不可用。 可能原因 实例进程异常。 磁盘空间不足。 说明 如果同一时间段,存在大量的进程故障告警,则可能存在安装目录文件被误删除或者权限被修改。 处理步骤 检查实例进程是否异常 1.打开FusionInsight Manager页面,选择“运维 > 告警 > 告警”,单击此告警所在行的 ,单击主机名查看该告警的主机名称与服务名称。 2.在“告警”页面,查看是否有ALM12006 节点故障告警产生。 是,执行步骤3。 否,执行步骤4。 3.按ALM12006 节点故障提供的步骤处理该告警。 4.以root用户登录该告警的主机地址。查看告警角色所在安装目录用户、用户组、权限等是否正常。正常用户、用户组、权限为“omm:ficommon 750”。 例如:NameNode的安装目录为“${BIGDATAHOME}/FusionInsightCurrent/18NameNode/etc”。 是,执行步骤6。 否,执行步骤5。 5.执行如下命令将文件夹权限修改为“750”,并将“用户:属组”修改为“omm:ficommon”。 chmod 750 chown omm:ficommon 6.等待5分钟,查看告警列表中,“ALM12007 进程故障”告警是否已清除。 是,处理完毕。 否,执行步骤7。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        告警参考(适用于MRS 3.x版本)
        ALM-12007 进程故障
      • 新增域名
        本节介绍了如何在控制台完成自助式域名接入配置。 使用场景 如果您需要为网站类业务提供DDoS高防(边缘云版)服务,您需要在DDoS高防(边缘云版)控制台完成该域名的接入配置。 注意 相同域名,无法同时进行域名接入(HTTP/HTTPS)和端口接入(TCP/UDP)。 前提条件 已开通DDoS高防(边缘云版)。 网站域名需完成ICP备案,并需要持续维护其有效性。DDoS高防(边缘云版)将定时检测备案情况,未备案或备案过期将进行域名封禁。 使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】【域名接入】页面。 3.点击右上角【新增域名】按钮。 4.完成基本信息配置。 配置项 说明 产品 默认为“DDoS高防(边缘云版)”。 域名 输入要接入的域名后,会弹出域名归属权校验窗口,请参考域名归属权校验指南完成验证。 域名归属权限校验通过之后,系统会进行域名的备案情况校验,校验通过后可进行下一步配置。 5.完成请求协议配置。 配置项 说明 请求协议 请求协议是指客户端请求时使用的协议类型,默认选择HTTP协议的80端口,若请求包含HTTPS协议的网站,则勾选“HTTPS”。 服务端口 服务端口是客户端请求时使用的端口,默认HTTP开放80端口,HTTPS开放443 ,如需开放特殊非标端口,可联系技术支持处理。 证书 HTTPS提供对网络服务器的身份认证,保护交换数据的隐私和完整性。 证书来源天翼云证书管理平台,可进行下拉选择证书备注名,若未找到证书可直接点击上传。 6.完成回源配置。 配置项 说明 源站 源站指的是节点转发回源时的地址: 1、源站地址需要为公网可达的IP,支持IPv4和IPv6,暂不支持只配置IPv6。 2、支持配置多个 源站,相同层级源站会按照权重轮询。 3、源站支持配置域名形式,且域名需支持可解析为具体源站IP,回源时将按照解析域名得到的地址回源。 4、同时配置IPv4和IPv6时,如勾选跟随协议,则来自IPv6的地址将总是转发到IPv6的源站,来自IPv4的地址将总是转发到IPv4的源站。 5、如不勾选跟随协议,则不做区分,混合回源(即IPv4有可能回源到IPv4和IPv6,IPv6同理)。 6、只配置IPv4时,IPv4和IPv6请求都将通过IPv4回源。 IPv6 开启后支持IPv6解析,提供IPV6双栈节点提供服务。 回源HOST 回源HOST决定了回源请求访问到源站的哪个站点,未填写时默认为加速域名。自定义配置时,请确保您的源站有配置相应的HOST。 回源协议 回源协议指节点请求您源站资源时使用的应用层协议,根据源站支持情况进行选择: HTTP回源:HTTP / HTTPS 访问均使用 HTTP 回源。 HTTPS回源:HTTP / HTTPS 访问均使用 HTTPS 回源,可以避免您的回源数据被窃取或者篡改,会少量消耗您源站的处理器资源(源站需要支持 HTTPS 访问)。 跟随协议:HTTP 访问使用 HTTP 回源,HTTPS 访问使用 HTTPS 回源。如果您仅需对部分关键的敏感数据采用 HTTPS 协议传输,其他业务采用 HTTP 协议传输,建议您选择“跟随协议”(源站需要支持 HTTPS 访问)。 回源端口 回源端口是节点请求您源站资源时使用的端口,可以根据源站支持情况进行配置: 默认HTTP回源采用80端口,支持自定义修改,仅允许配置1个。 默认HTTPS回源采用443端口 ,暂不支持自定义修改,如有需求,可联系技术支持处理。 7.完成以上配置,点击确定。域名状态会变成“新增中”,进入后台自动化配置流程(正常情况15分钟以内),流程结束后会自动变成“已启用”状态。若“新增中”状态持续时间过长,可创建工单获取支持。
        来自:
        帮助文档
        DDoS高防(边缘云版)
        用户指南
        业务接入
        域名接入
        新增域名
      • 带宽
        本文主要介绍带宽的约束与限制。 注意 共享带宽业务主要是为用户提供互联网业务通道,在使用中遵循即开即用。 为优化业务逻辑,加速带宽资源合理分配,若您成功退订共享带宽资源或共享带宽资源到期,系统将直接对此共享带宽资源进行销毁处理,不再对此共享带宽资源提供资源保留期。 数量限制: 共享带宽可创建的数量受配额限制,若天翼云资源节点的默认配额无法满足您的需求,您可提交工单申请增加相应配额。天翼云后台将研判您的使用行为,对符合配额提升条件的用户,满足其配额提升需求。 共享带宽可加入的弹性IP地址或IPv6网卡地址数量有配额限制,若天翼云资源节点的默认配额无法满足您的需求,您可提交工单申请增加相应配额。天翼云后台将研判您的使用行为,对符合配额提升条件的用户,满足其配额提升需求。 使用限制: 共享带宽不支持对单个弹性IP进行限速,不支持自定义限速策略。 独享带宽支持对单个弹性IP进行限速,不支持自定义限速策略。 共享带宽和独享带宽均不支持跨帐号使用。
        来自:
        帮助文档
        弹性IP EIP
        产品简介
        约束与限制
        带宽
      • 修改内网连接地址
        本文主要介绍修改内网IP地址的方法与步骤。 注意 仅华东1、上海36、华北2、西南1、华南2、杭州7、太原4资源池支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。 使用场景 用户从线下或者其他云迁移到关系数据库MySQL版后可能会面临IP地址修改的问题,为减少业务变更,降低迁移难度,您可以通过本文操作修改内网连接地址。 约束限制 修改内网连接地址后,将会导致数据库连接中断,请在业务停止期间操作。 仅支持修改IPV4内网地址。 注意 如您已绑定弹性IP,在修改了连接地址后,连接地址会自动关联到弹性IP。 如您为该内网地址设置了内网域名,该域名不会自动绑定到新的内网连接地址,需要您手动重新为新的连接地址设置内网域名。 操作步骤 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ,进入关系数据库MySQL产品页面。然后单击管理控制台 ,进入TeleDB数据库概览页面。 2. 在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入实例基本信息页面。 4. 在实例信息 区域,单击IPv4地址栏的修改连接地址。 5. 在对话框中,输入新的IP地址。 为了防止输入重复的IP地址,您可单击已使用的IP列表排除重复IP地址后,输入新的IP地址。 6. 单击确定。
        来自:
        帮助文档
        关系数据库MySQL版
        用户指南
        访问管理
        修改内网连接地址
      • 网站通过域名接入WAF防护最佳实践
        本文为您介绍WAF接入配置的最佳实践。 将网站域名接入Web应用防火墙(原生版),能够帮助您的网站防御OWASP常见Web攻击和恶意CC攻击流量等,避免网站遭到入侵导致数据泄露,全面保障您网站的安全性和可用性。您可以参考接入配置最佳实践,在各类场景中使用WAF更好地保护您的网站。 说明 域名接入WAF后,WAF作为一个反向代理存在于客户端和服务器之间,服务器的真实IP被隐藏起来,Web访问者只能看到WAF的IP地址。当前云WAF提供CNAME接入模式,可以防护通过域名访问的Web应用/网站,包括Web业务服务器部署在天翼云上、非天翼云或线下的域名。 网站接入WAF准备工作 在将网站业务接入WAF前,您需要完成以下准备工作: 所需接入的网站域名清单,包含网站的源站服务器IP、端口信息等。 所接入的网站域名必须已完成备案。 如果您的网站支持HTTPS协议访问,您需要准备相应的证书和私钥信息,一般包含扩展名为PEM/CRT/CER的证书文件、扩展名为PEM/KEY的私钥文件,文件内容均需为PEM编码格式。 具有网站DNS域名解析管理员的账号,用于修改DNS解析记录将网站流量切换至WAF。 推荐在将网站业务接入前,完成压力测试。 检查网站业务是否已有信任的访问客户端(例如,监控系统、通过内部固定IP或IP段调用的API接口、固定的程序客户端请求等)。在将业务接入后,需要将这些信任的客户端IP加入白名单。
        来自:
        帮助文档
        Web应用防火墙(原生版)
        最佳实践
        网站通过域名接入WAF防护最佳实践
      • 违规管控解封指引
        违规内容管控快速解封 针对一般违规内容您可参考以下步骤操作: 彻底清理违规内容 根据通知要求提供解封材料,并提交工单进行申诉解封 工作人员将在13个工作日完成审核,并将审核结果通知您。 针对存储产品的一般违规行为(冻结文件)可根据整改通知查询违规记录后自行删除文件,删除文件后即视为解除。 注意 若您删除文件后重复上传违规内容,对应文件将被再次封禁并视情进行升级处置,若您对封禁存在异议,请通过工单提交反馈,天翼云将在13个工作日内完成处理。 欺诈类违规管控快速处理 如您收到天翼云发出的欺诈整改、处置通知,您可根据通知要求进行整改,整改完成后前往工单提交相关解封材料进行申诉。 天翼云将在13个工作日内完成处理。 违规管控解封常见问题 我提交解封申请后,天翼云基于什么决定是否解封? 针对您提交的解封申请内容,若审核未发现违规内容,则进行解封。 针对对象存储 OSS 的一般违规行为(冻结文件),删除违规文件后默认视为解封。 针对通过工单++入口++提交的解封申请,天翼云会根据您的设备或服务是否还存在违规信息或行为,结合您提交的资质、业务说明综合判定,对于严重、特别严重的违规行为,若您无法说明业务的合规性,根据相关协议无法为您解封。 注意 针对上级主管部门要求处理的违规情况,天翼云将会直接根据上级主管的解封意见进行处理。 什么是一般违规行为,什么是严重、特别严重违规行为? 请参见《安全违规处罚等级说明》。
        来自:
        帮助文档
        法律声明
        安全管控规则
        安全违规处理帮助与常见问题
        违规管控解封指引
      • 管理站点监控
        本文为您介绍管理站点监控的操作场景、前提条件和操作步骤。 操作场景 通过站点监控的探测点,模拟最终用户的访问行为,可以获得全国各地到目标地址的访问数据。您可以根据业务需求在控制台修改站点监控、停用站点监控、启用站点监控。 前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 您已完成站点监控的创建。 操作步骤 修改站点监控 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本文我们选择华东1。 3. 依次选择“管理与部署”,单击“云监控”,进入监控概览页面。 4. 单击“站点监控”,进入“站点监控”列表页。 5. 单击目标站点监控所在行的“更多”,选择“修改站点监控”。 6. 在弹出的“修改站点监控”对话框中配置参数,点击“确定”按钮,完成修改。 停用站点监控 1. 在“站点监控”列表页,单击站点监控所在行“操作”列的“停用站点监控”,在弹出的“停用站点监控”界面,单击“确定”,可以停用站点监控。 2. 或勾选站点监控前的复选框,单击“停用”,在弹出的“停用站点监控”界面,单击“确定”,可以停用多个站点监控。
        来自:
        帮助文档
        云监控服务
        用户指南
        站点监控
        管理站点监控
      • 按需计费
        本章节会介绍关系型数据库按需计费的模式。 1、收费方式 (1)预存后付费方式:提前充值现金到天翼云账户中,现金账户余额不低于100元,之后系统按照用户实际使用量进行结算。 (2)计费周期:按小时计费,以自然小时为计费单位(均以北京时间为准),不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通,开通不足一个自然小时,按一小时收费。提前删除也按照自然小时收费。 例如:如果您在1点01分开通,那么时间到2点就算做一个自然小时;如果您在1点58分开通,那么时间到2点也算做一个自然小时,都是按照1个小时收费。所以为了避免您的时间损失,建议您整点后几分钟内开通,在整点前几分钟删除。 2、删除规则 (1)删除关系型数据库时,数据库的CPU、内存的费用停止计费,其他关联资源继续计费。 (2)数据库删除后,数据不会保留会立即释放资源。 3、账户欠费 如用户账户出现欠费,账户一旦充值,系统将会自动优先扣除欠费金额。 4、提醒/通知规则 (1)账户欠费通知:当用户欠费时,系统会向用户发送1次欠费提醒,并在欠费的第2天、第4天、第6天各发送1次欠费提醒。 (2)提醒及通知方式:以邮件和短信方式告知用户,请及时关注您的短信及邮件。
        来自:
        帮助文档
        关系数据库PostgreSQL版
        计费说明
        计费方式
        按需计费
      • 按需计费
        本章节会介绍关系型数据库按需计费的模式。 1、收费方式 (1)预存后付费方式:提前充值现金到天翼云账户中,现金账户余额不低于100元,之后系统按照用户实际使用量进行结算。 (2)计费周期:按小时计费,以自然小时为计费单位(均以北京时间为准),不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通,开通不足一个自然小时,按一小时收费。提前删除也按照自然小时收费。 例如:如果您在1点01分开通,那么时间到2点就算做一个自然小时;如果您在1点58分开通,那么时间到2点也算做一个自然小时,都是按照1个小时收费。所以为了避免您的时间损失,建议您整点后几分钟内开通,在整点前几分钟删除。 2 、删除规则 (1)删除关系型数据库时,数据库的CPU、内存的费用停止计费,其他关联资源继续计费。 (2)数据库删除后,数据不会保留会立即释放资源。 3 、账户欠费 如用户账户出现欠费,账户一旦充值,系统将会自动优先扣除欠费金额。 4 、提醒/通知规则 (1)账户欠费通知:当用户欠费时,系统会向用户发送1次欠费提醒,并在欠费的第2天、第4天、第6天各发送1次欠费提醒。 (2)提醒及通知方式:以邮件和短信方式告知用户,请及时关注您的短信及邮件。
        来自:
        帮助文档
        关系数据库MySQL版
        计费说明
        计费方式
        按需计费
      • 权限管理类
        对于支持IAM配置,不支持企业项目配置的操作,若没有配置过IAM权限将默认不具备相应操作权限,操作将被拦截,对于这种场景,该如何处理? 支持IAM配置,不支持企业项目配置的操作在没有配置过IAM权限时,将默认不具备相应操作权限,操作将被拦截,如下图创建快照,前端提示权限不足,操作被拦截。此时,您需要在IAM中为此用户新增创建快照的IAM操作权限以解除限制。 操作步骤 1.登陆统一身份认证服务平台。 2.创建或修改自定义策略,在该策略中需添加创建快照的三元组“evs:snapshot:create”,具体创建或修改策略的操作请参见统一身份认证IAM中“策略管理”章节。 3.为待授权的子账号所归属的用户组配置上述具有“evs:snapshot:create”三元组的策略。具体授权策略的操作请参见统一身份认证IAM中“用户组授权”章节。 4.完成上述配置后,用已授权创建快照权限的子用户登陆天翼云控制台,创建快照操作将不再被拦截,能够进入创建快照页面。 为什么子用户订购云硬盘跳转到订单中心时,显示“抱歉,您没有访问该页面的权限”? 若您的子用户需要实现下单类操作,如创建、扩容等,您需要为子用户所在用户组设置“订单与云网账号管理员权限”,即授权“bss admin”策略。 具体操作可参考子用户如何创建和下单一类节点资源。
        来自:
        帮助文档
        云硬盘 EVS
        常见问题
        权限管理类
      • TaurusDB密码过期策略
        本节介绍了密码过期问题与处理方法。 TaurusDB 8.0版本支持通过设置全局变量“defaultpasswordlifetime”来控制用户密码的默认过期时间。 参数“defaultpasswordlifetime”的值为N,表示密码N天后过期,单位为天。默认值为0,表示创建的用户密码永不过期。 修改全局自动密码过期策略 您可以在云数据库TaurusDB界面,通过设置参数“defaultpasswordlifetime”的值,修改密码过期策略。 参数修改具体请参见编辑参数模板。 通过命令修改全局变量“defaultpasswordlifetime”的值。 mysql> set global defaultpasswordlifetime0; 查看当前所有用户的密码过期时间 执行以下命令: mysql> select user,host,passwordexpired,passwordlastchanged,passwordlifetime from user; 查看指定用户的密码过期策略 执行以下命令: mysql> show create user jeffrey @'localhost'; “EXPIRE DEFAULT”表示遵从全局到期策略。 设置指定用户的密码过期策略 创建用户的同时设置密码过期策略 create user ' script '@'localhost' identified by ' ' password expire interval 90 day; 创建用户后设置密码过期策略 ALTER USER ' script '@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY; 设置密码永不过期 mysql> CREATE USER ' mike '@'%' PASSWORD EXPIRE NEVER; mysql> ALTER USER ' mike '@'%' PASSWORD EXPIRE NEVER; 设置密码遵从全局到期策略 mysql> CREATE USER ' mike '@'%' PASSWORD EXPIRE DEFAULT; mysql> ALTER USER ' mike '@'%' PASSWORD EXPIRE DEFAULT;
        来自:
        帮助文档
        云数据库TaurusDB
        常见问题
        数据库参数修改类
        TaurusDB密码过期策略
      • 基本概念相关问题
        本文介绍DDoS高防(边缘云版)相关的概念解释。 什么是DDoS高防经常提到的源站IP? 源站IP指客户的业务系统对外提供服务时所使用的公网IP地址。 用户在接入域名时,需要配置源站地址。当攻击流量经过天翼云节点清洗后,干净的业务流量将会转发回客户源站IP。 什么是SYN Flood攻击? SYN Flood攻击是一种典型的DDoS攻击,主要攻击方式表现为服务端接收到 SYN包 后,会回复SYN ACK包,并进入半连接状态。Attacker一直发送 SYN包,但不回复 ACK包,直到被攻击方的服务器资源耗尽。 什么是ACK/UDP/ICMP Flood攻击? ACK/UDP/ICMP Flood攻击是指攻击者发起大量ACK/UDP/ICMP数据包,造成服务器过载,目的是通过大量的报文,导致被攻击方的服务器资源耗尽,无法响应正常的请求。 什么是空连接攻击? 空连接攻击是攻击者与服务端完成TCP握手,并建立TCP连接,但不发起任何请求,导致连接被占用甚至耗尽,从而影响正常用户发起连接。 什么是UDP反射放大攻击? 正常情况下客户端发送请求包到服务端,服务端返回响应包到客户端,但是 UDP 协议是面向无连接的,所以攻击者将源IP伪造成被攻击方IP,响应包则全部反射到被攻击方,导致被攻击方的服务器资源耗尽。 什么是CC攻击? 黑客利用代理服务器或者控制的肉鸡,向目标服务器发送大量的请求(尤其是需要频繁查询数据库的请求),致使CPU处理不过来这么多的请求,长期处于100%的状态,从而无法处理正常请求。
        来自:
        帮助文档
        DDoS高防(边缘云版)
        常见问题
        功能咨询类
        基本概念相关问题
      • 查看API列表
        sectiona23b4c84bf26e005)。 防护对象 API所属防护对象。 请求方法 API所用的请求方法。 路径 API的路径信息。 协议 HTTP、HTTPS。 站点 API所属站点。 最近7天访问量 统计该API最近7天访问量。 最近30天风险事件 统计该API最近30天的风险事件数。 业务用途 API所属业务用途。 来源 手动添加:通过手动新增API方式添加的API自查。 自动识别:通过API自动发现任务发现的API资产,然后手动确认为API资产。 自动确认:通过API自动发现任务发现的API资产,并开启了“确认为API资产”,自动确认为API资产。 生命周期 包括失活、低频、活跃。 首次发现时间 手动添加的API资产为创建时间。 自动发现的API资产为自动发现时间。 最近活跃时间 该API最近活跃的时间。活跃为产生成功的请求响应。 备注 用户自定义的API备注信息。 查看API详情 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框,选择区域。 3. 在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。 4. 在左侧导航栏,选择“API安全 > API管理”,进入API管理页面。 5. 单击API名称链接,进入API详情页面。 6. 查看API详情。 参数 说明 基本信息 防护对象 API所属防护对象。 基本信息 站点 API所属站点。 基本信息 请求方法 API所用的请求方法。 基本信息 API名称 API的自定义名称。 基本信息 路径 API的路径信息。 基本信息 协议 HTTP、HTTPS。 基本信息 来源 手动添加:通过手动新增API方式添加的API自查。 自动识别:通过API自动发现任务发现的API资产,然后手动确认为API资产。 自动确认:通过API自动发现任务发现的API资产,并开启了“确认为API资产”,自动确认为API资产。 基本信息 业务用途 API所属业务用途。 基本信息 备注 用户自定义的API备注信息。 统计信息 近30天风险事件数量 统计该API最近30天的风险事件数。 统计信息 近30天访问量 统计该API最近30天访问量。 统计信息 首次发现时间 发现该API的时间。 统计信息 最近活跃时间 该API最近活跃的时间。 统计信息 最近访问TOP5 最近七天访问API的TOP5访问IP。 请求样例 展示最近5条请求样例,包括请求时间、请求内容、响应码。 默认展开了第一条请求详情,可以看到该请求的请求内容、响应内容,点击图标可收起详情。
        来自:
        帮助文档
        Web应用防火墙(原生版)
        用户指南
        API安全
        API管理
        查看API列表
      • 通用问题
        本文主要介绍与实名认证相关的常见问题。 如何在官网进行实名认证? 若您的“账号”未进行实名认证,您可在登录官网后,点击右上角人物头像,然后点击“未实名认证”,根据需要进行个人实名认证或企业实名认证。详情可参考:实名认证 官网“账号”的实名认证需要多久时间? 不同的认证方式,需要的时间有不同。正常情况下系统自动认证完成,人工审核需要3个工作日。 一个证件号能认证几个天翼云帐号? 同一证件最多可认证5个天翼云账号(含已注销3个月内的账号),同一证件指身份证、企业营业执照。 实名认证有年龄限制吗? 有年龄限制。禁止18周岁以下的未成年人进行个人或企业实名认证。 说明 同一个企业法人最多可认证10个天翼云账号。 天翼云账号实名认证变更有时间限制吗? 个人认证变更企业认证无时间限制,其他实名认证变更场景需在上次实名认证完成30天后才允许变更。。
        来自:
        帮助文档
        账号中心
        常见问题
        实名认证
        通用问题
      • 使用限制
        本文介绍客户业务接入天翼云全站加速的使用限制。 限制项 具体要求 说明 :: 加速域名 中国内地: 1. 已在天翼云进行实名认证。 2. 域名已完成ICP备案且备案信息准确有效。 3. 域名接入时需要经过内容审核。 4. 域名接入时需要能通过域名归属权验证。 全球(不含中国内地): 1. 已在天翼云进行实名认证。 2. 域名接入时需要经过内容审核。 3. 域名接入时需要能通过域名归属权验证。 全球: 1. 已在天翼云进行实名认证。 2. 域名已完成ICP备案且备案信息准确有效。 3. 域名接入时需要经过内容审核。 4. 域名接入时需要能通过域名归属权验证。 1.全球(不含中国内地):包括中国香港、中国澳门、中国台湾、其他国家及地区。 2.加速范围为:中国内地、全球的域名必须完成ICP备案且备案信息准确有效才能接入天翼云全站加速,否则天翼云无法提供加速服务。 加速域名使用限制 1. 域名类型:支持子域名(例如,abc.ctyun.cn)或泛域名(例如,.ctyun.cn域名)。 2. 域名长度:长度不超过128字节。 3. 支持的字符:小写英文字母(az)、数字(09)、短划线(),如为泛域名,支持以 开头,例如 .ctyun.cn域名。 4. 主子账号共用100个加速域名限额,如需配置超过100个加速域名,请提交工单申请。 无。 刷新预取额定用量 1. URL刷新:10000条/日。 2. 目录刷新:100条/日。 3. URL预取:2000条/日。 为防止资源滥用,天翼云全站加速平台限定了各服务资源的额定用量,如果当前用量无法满足使用需要,请提交工单申请扩大额度。 内容审核 全站加速不支持接入违反相关法律法规的域名,包括但不限于: 1. 涉黄、涉赌、涉毒、涉暴恐内容的网站。 2. 盗版游戏 / 盗版软件 / 盗版视频网站。 3. P2P类金融网站、彩票类网站、违规医院和药品类网站。 4. 游戏私服类。 如果您的加速域名含有以上违规的内容,您将自行承担相关风险。如果发现加速域名有违规行为,全站加速将封禁该域名,因违规而封禁的加速域名将永久不能解禁。 缓存key 缓存Key长度不能超过8KB,超过则返回400状态码。 无。 源站HTTP响应头 源站向节点返回的响应头,其总大小默认最大不能超过128KB,否则全站加速服务会响应异常。 无。 突发带宽限流 若您对天翼云全站加速服务有突发带宽控制需求,请提前提交工单申请配置全网带宽控制功能。全网带宽控制功能可通过设置单个域名或多个域名的总带宽值来控制带宽总用量,避免因带宽突发带来更多的带宽费用。 带宽控制功能支持全网边缘总带宽限制,支持分时段控制,您可以根据自身带宽需求选择对应的限制策略。带宽超出设置值后,可选择对请求进行限速、拒绝或者重定向操作。详见全网带宽控制。 文件上传 全站加速默认支持的最大上传文件大小为300MB。 无。 请求方式 天翼云全站加速支持GET、PUT、POST和HEAD等请求方式。 单URL或单请求头长度限制:不能超过64KB,超过则返回494状态码。 URL+所有请求头总长度限制:不能超过256KB,超过则返回414状态码。 可以通过回源HTTP请求头功能,改写用户回源请求中的HTTP Header信息,携带特定的参数信息给源站,实现特定业务需求。 API接口频率设置 天翼云全站加速API接口,针对操作类API接口,单用户一分钟限制调用10次。 针对查询类API接口,单个用户一分钟限制调用10000次,并发不超过100。 操作类接口,是指例如新增域名、删除/停用/启用域名等需对域名状态进行变更类的操作。
        来自:
        帮助文档
        全站加速
        产品介绍
        使用限制
      • Lettuce客户端
        本文主要介绍Lettuce客户端 介绍APM采集的Lettuce客户端指标的类别、名称、含义等信息。 表 Lettuce客户端指标说明 指标类别 指标 指标名称 指标说明 单位 数据类型 默认聚合方式 ::::::: 客户端信息(clientInfo,客户端信息指标集。) version version 客户端版本 STRING LAST 客户端信息(clientInfo,客户端信息指标集。) mode mode redis运行模式(standalone、cluster) STRING LAST 客户端信息(clientInfo,客户端信息指标集。) nodes nodes redis节点(只统计主节点) STRING LAST 主备切换(switch,主备切换指标集。) from from 原主机 STRING LAST 主备切换(switch,主备切换指标集。) to to 目标主机 STRING LAST 主备切换(switch,主备切换指标集。) switchTimes switchTimes 切换次数 INT SUM
        来自:
        帮助文档
        应用性能管理
        产品介绍
        指标总览
        缓存
        Lettuce客户端
      • 产品定义
        本小节介绍渗透测试产品定义。 渗透测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析,这个分析是从一个攻击者可能存在的位置来进行的,并且从这个位置有条件主动利用安全漏洞,提前查找自身系统所存在的风险,避免风险给系统造成严重的影响。 渗透测试服务能够对目标网络、主机、数据库与应用系统的安全性做深入的探测,发现系统薄弱环节的过程。能够直观的让管理人员知道当前网络、主机、数据库与应用系统存在的安全弱点以及可能造成的影响,以便采取必要的防范措施。
        来自:
        帮助文档
        渗透测试
        产品介绍
        产品定义
      • 删除互联关系
        本文为您介绍如何删除互联关系。 操作场景 某一个智能网关不再需要访问时,可以在控制台进行删除操作。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本文我们选择华东1。 3. 依次选择“网络”,单击“天翼云SDWAN”,进入天翼云SDWAN总览页面。 4. 选择“智能网关APP”,单击目标智能网关APP实例名称,进入“组网管理”页签。 5. 在智能网关访问列表的“操作”列,单击“删除”选项。 6. 单击“确定”,完成互联关系删除。
        来自:
        帮助文档
        天翼云SD-WAN
        智能网关APP
        删除互联关系
      • 漏洞扫描服务支持哪些操作系统的主机扫描?
        本节介绍漏洞扫描服务支持哪些操作系统的主机扫描。 漏洞扫描服务支持扫描的主机操作系统版本如下: 支持的Linux操作系统版本,如下表所示。 分类 支持的OS类型 EulerOS EulerOS 2.2, 2.3, 2.5, 2.8 and 2.9 64bit CentOS CentOS 6.5, 6.8, 6.9, 6.10, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7, 7.8 and 7.9 64 bit RedHat Red Hat Enterprise Linux 6.10 and 7.5 64bit Ubuntu Ubuntu 16.04, 18.04 and 20.04 server 64bit SUSE SUSE Enterprise 11 SP4 64bit, SUSE Enterprise 12 SP1/SP2/SP3/SP4 64bit, SUSE Enterprise 15 SP1/SP2 64bit OpenSUSE OpenSUSE 13.2 and 42.2 64bit Debian Debian 8.2.0, 8.8.0, 9.0.0, 10.0.0 64bit Kylin OS Kylin OS V10 SP1 64bit 统信UOS V20 Huawei Cloud EulerOS HCE 2.0 支持的Windows操作系统版本,如下表所示。 分类 支持的Windows系统版本 Windows Server Windows Server 2012 R2,Windows Server 2016
        来自:
        帮助文档
        漏洞扫描(专业版)
        常见问题
        主机扫描类
        漏洞扫描服务支持哪些操作系统的主机扫描?
      • 使用限制
        简述客户业务接入天翼云视频直播的基本条件。 限制项 具体要求 说明 加速域名准入条件 中国内地: 1. 账号已在天翼云进行实名认证。 2. 域名已完成ICP备案且备案信息准确有效。 3. 域名接入时需要经过内容审核。 4. 域名接入时需要能通过域名归属权验证。 全球(不含中国内地): 1. 账号已在天翼云进行实名认证。 2. 域名接入时需要经过内容审核。 3. 域名接入时需要能通过域名归属权验证。 全球: 1. 账号已在天翼云进行实名认证。 2. 域名已完成ICP备案且备案信息准确有效。 3. 域名接入时需要经过内容审核。 4. 域名接入时需要能通过域名归属权验证。 1.全球(不含中国内地):包括中国香港、中国澳门、中国台湾、其他国家及地区。 2.加速范围为中国内地、全球的域名已完成ICP备案且备案信息准确有效才能接入天翼云视频直播服务,否则天翼云无法提供加速服务。 加速范围 视频直播:支持中国内地加速以及全球(不含中国内地)加速。 极速直播:仅支持中国内地加速。 全球(不含中国内地):包括中国香港、中国澳门、中国台湾、其他国家及地区。 加速域名使用限制 1. 域名类型:支持子域名(例如,abc.ctyun.cn),暂不支持泛域名(例如,.ctyun.cn)。 2. 域名长度:长度不超过128字节。 3. 支持的字符:小写英文字母(az)、数字(09)、短划线()。 4.域名数量:每个账号每个产品类型最多可以添加100个域名;如果有主子账号时,主子账号共用100个加速域名限额。如需配置超过100个加速域名,请提交工单申请。 内容审核 不支持接入违反相关法律法规的域名,包括但不限于: 1. 涉黄、涉赌、涉毒、涉暴恐内容。 2. 盗版游戏、盗版软件、盗版视频。 3. P2P类金融、彩票类、违规医院和药品类。 4. 游戏私服类。 如果您的加速域名含有以上违规的内容,您将自行承担相关风险。如果发现加速域名有违规行为,视频直播将封禁该域名,因违规而封禁的加速域名将永久不能解禁。 直播协议 视频直播:推流支持RTMP(s),拉流支持FLV/HLS/RTMP。 极速直播:推流支持RTMP,拉流支持FLV/HLS/RTMP/WebRTC。 直播转码 1. 暂不支持窄带高清。 2.直播转码仅支持中国内地,不支持全球(不含中国内地)。 直播录制 1. 需要先开通媒体存储服务。 2. 只支持对源流进行录制,不支持对转码流进行录制。 3. 直播录制仅支持中国内地,不支持全球(不含中国内地)。 录制的文件需要存储在媒体存储中,所以使用直播录制功能前需要先开通媒体存储服务。 直播截图 1. 需要先开通媒体存储服务。 2. 截图支持jpg和png。 3. 直播截图仅支持中国内地,不支持全球(不含中国内地)。 截图的文件需要存储在媒体存储中,所以使用直播截图功能前需要先开通媒体存储服务。 直播审核 1. 需要先开通媒体存储服务。 2. 目前只支持涉黄和涉恐审核。 3. 直播审核仅支持中国内地,不支持全球(不含中国内地)。 审核的文件需要存储在媒体存储中,所以使用直播审核功能前需要先开通媒体存储服务。 HTTPS证书 目前只支持PEM格式。 单用户调用API接口频率限制 1.针对查询类API接口,单个用户一分钟限制调用10000次,并发不超过100。 2.针对操作类API接口,单个用户一分钟限制调用10次。 操作类接口,是指例如新增域名、删除/停用/启用域名等需对域名状态进行变更类的操作。
        来自:
        帮助文档
        视频直播
        产品介绍
        使用限制
      • ALM-27001 DBService服务不可用
        本章节主要介绍 ALM27001 DBService服务不可用的告警。 告警解释 告警模块按30秒周期检测DBService服务状态。当DBService服务不可用时产生该告警。 DBService服务恢复时,告警清除。 告警属性 告警ID 告警级别 是否自动清除 27001 紧急 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 对系统的影响 数据库服务不可用,无法对上层服务提供数据入库、查询等功能,使部分服务异常。 可能原因 浮动IP不存在。 没有主DBServer实例。 主备DBServer进程都异常。 处理步骤 检查集群环境中是否存在浮动IP 。 1. 在FusionInsight Manager首页,选择“集群 > 待操作集群的名称 > 服务 >DBService > 实例”。 2. 查看是否有主实例存在。 是,执行步骤3。 否,执行步骤9。 3. 选择主DBServer实例,记录IP地址。 4. 以root用户登录上述IP所在主机,执行ifconfig命令查看DBService的浮动IP在该节点是否存在。 是,执行步骤5。 否,执行步骤9。 5. 执行ping 浮动IP地址命令检查DBService的浮动IP的状态,是否能ping通。 是,执行步骤6。 否,执行步骤9。 6. 以root用户登录DBService浮动IP所在主机,执行以下命令删除浮动IP地址。 ifconfig interface down 7. 在FusionInsight Manager首页,选择“ 集群 > 待操作集群的名称 > 服务 > DBService > 更多 > 重启服务”重启DBService服务,检查是否启动成功。 是,执行步骤8。 否,执行步骤9。 8. 等待约两分钟,查看告警列表中的DBService服务不可用告警是否恢复。 是,处理完毕。 否,执行步骤14。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        告警参考(适用于MRS 3.x版本)
        ALM-27001 DBService服务不可用
      • 修改伸缩组信息
        本文将为您介绍修改伸缩组信息的操作流程。 操作场景 修改伸缩组信息时,您可以修改的参数有:伸缩组名称、最大实例数、最小实例数、健康检查方式、健康检查间隔、实例移出策略。 当伸缩组为已停用状态、实例数为 0且没有正在执行的伸缩活动时,才可以设置可用区和负载均衡等配置选项。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的,选择弹性伸缩组所在地域。 3. 单击“计算>弹性伸缩服务”,进入弹性伸缩管理控制台。 4. 在“伸缩组”页签的弹性伸缩组列表中,单击待修改伸缩组所在行的“修改”,进入到“修改伸缩组”页面。 说明 您也可以单击待修改信息的伸缩组名称,在伸缩组详情信息页面的右上角点击“修改”进入到修改页面进行伸缩组信息的修改。 5. 在“修改伸缩组”页面,修改配置信息,修改完成后,点击右下角的“确认”按钮。即可修改成功。 6. 在修改伸缩组负载均衡配置时,可选择是否将伸缩组内已有实例同步移入移出本次操作的负载均衡主机组: 若勾选:当增加、删除、更换主机组时,将同步将伸缩组内已有实例同步移入或移出本次操作的负载均衡主机组。仅修改后端端口、权重时,不会更新伸缩组已有实例后端端口、权重。 若未勾选:不在负载均衡主机组中的实例,会被负载均衡健康检查全部移出伸缩组(云主机健康检查不会产生此影响)。
        来自:
        帮助文档
        弹性伸缩服务 AS
        用户指南
        伸缩组管理
        修改伸缩组信息
      • 入门概述
        本页介绍了三种规格文档数据库服务特性,以及新建并连接实例的操作流程。 三种规格特性及适用场景 文档数据库服务提供了集群版、副本集和单机版三种规格的实例,分别采用不同的部署架构,能够满足不同的业务场景。 集群版 分片集群提供Mongos、Shard、ConfigServer三类节点,每个Shard和ConfigServer基于副本集(每个副本集使用三节点主从模式)组成。 适用于高并发读写的场景,可以自由地选择Mongos和Shard节点的个数和配置,扩展性能及存储空间,构建不同性能的分片集群实例,满足不同的业务需求。 副本集 副本集提供不同角色的节点,一个可供读写的Primary节点,一个、三个或五个提供高可用的Secondary节点,一个隐藏的Hidden节点,0~5个只读的ReadOnly节点。 适用于需要保证高可用,读多写少的中小型业务系统,可按需增加Secondary节点和ReadOnly节点,扩展读性能。 单机版(单节点) 单机版仅部署一个节点在虚拟机上,没有高可用等高级特性,优点是性价比高。 适用于研发测试、学习培训、以及非企业核心数据存储的场景。 新建并连接数据库 1. 新建实例 根据业务需要定制相应计算能力和存储空间的实例。 2. 设置安全组 将需要连接实例的设备添加至实例的安全组访问规则中,以允许外部设备能够访问该实例。 使用内网连接实例,当实例和弹性云主机处于不同安全组时,或者使用公网连接实例时,需要配置安全组访问规则。 3. 绑定弹性IP(可选) 如果要使用公网地址连接实例,需要先申请并绑定弹性公网IP。 4. 连接实例 提供内网、公网、程序代码连接单机版(单节点)、副本集、分片集群实例的操作。
        来自:
        帮助文档
        文档数据库服务
        快速入门
        入门概述
      • 其他问题
        当记录值有多个IP地址时,域名是如何解析的? 当解析记录的“值”包含多个IP地址时,域名解析会返回所有的IP地址,但返回IP地址的顺序是随机的,浏览器默认取第一个返回的IP地址作为解析结果。根据大量测试数据显示,解析到各IP地址的比例接近相等。 内网DNS并发有什么限制? 为保证内网域名的解析效率,内网DNS服务器会限制来自单个IP地址的解析流量,QPS最大不能超过2000。如果某个服务器请求DNS解析的频率特别高,超出了正常的业务访问量,即QPS超过2000,则超出部分的解析请求将会被清洗,内网DNS服务器将不会处理超出的这部分解析请求。 DNS是否同时支持IPv4和IPv6解析? NS可以同时支持IPv4解析和IPv6解析。您可以在DNS上为域名同时添加A类型和AAAA类型的解析记录,实现IPv4和IPv6的解析。 例如,为域名example.com同时添加如下记录: 域名 记录集类型 记录集值 www.example.com A 192.168.1.2 www.example.com AAAA 2407:c080:0:ffff:ffff:fffe:0:1 怎样设置弹性云主机的私网IP的反向解析? 反向域名解析提供通过IP地址查找域名的功能。 如果要设置ECS服务器私网IP的反向解析,可以通过在创建内网域名之后添加PTR记录集实现。 设置私网IP的反向解析,其域名格式是x.x.x.x.inaddr.arpa。 说明 inaddr.arpa是反向解析的顶级域。 例如,私网IP是192.168.1.10,其反向域名格式是10.1.168.192.inaddr.arpa。 可以创建内网域名192.inaddr.arpa,然后添加10.1.168.192.inaddr.arpa的PTR记录集来实现设置该私网IP的反向解析记录。
        来自:
        帮助文档
        内网DNS
        常见问题
        其他问题
      • ALM-12067 tomcat资源异常
        本章节主要介绍 ALM12067 tomcat资源异常。 告警解释 HA每85秒周期性检测Manager的Tomcat资源。当HA连续2次都检测到Tomcat资源异常时,产生该告警。 当HA检测到Tomcat资源正常后,告警恢复。 Tomcat资源为单主资源,一般资源异常会导致主备倒换,看到告警时,基本已经主备倒换,并在新主环境上启动新的Tomcat资源,告警恢复。该告警用于提示用户,Manager主备倒换的原因。 告警属性 告警ID 告警级别 是否自动清除 12067 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群或系统名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 对系统的影响 Manager主备倒换。 Tomcat持续重启。 可能原因 Tomcat目录权限异常,Tomcat进程异常。 处理步骤 检查Tomcat目录权限是否正常 1.打开FusionInsight Manager页面,在告警列表中,单击此告警所在行的,查看该告警的主机地址。 2.以root用户登录告警所在主机。 3.执行命令 su omm ,切换到omm用户。 4.执行命令 vi $BIGDATALOGHOME/omm/oms/ha/scriptlog/tomcat.log ,查看ha的Tomcat资源日志,是否有如下关键字“Cannot find XXX” ,根据如下关键字修复对应文件的权限。 5.等待5分钟,查看告警是否自动清除。 是,处理完毕。 否,执行步骤6。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        告警参考(适用于MRS 3.x版本)
        ALM-12067 tomcat资源异常
      • 查询IP拦截列表
        参数 参数类型 说明 示例 下级对象 agentGuid String guid testagentguid blockHappenTime String 拦截时间 20210809 11:09:09 createTime String 创建时间 20210809 11:09:09 displayName String 实例名称 testhostname hostName String 主机名称 testhostname id String 主键 IP0001 loginRegion String 攻击者国家 美国 privateIp String 私有ip 192.168.1.1 publicIp String 公网ip 192.168.1.1 recordId String 告警记录id ALT0001 remoteIp String 远端ip 192.168.1.1 updateTime String 更新时间 20210809 11:09:09 custName String 主机名称 testhostname osType String 操作系统类型 Linux/Windows Windows alarmName String 告警名称 异常登录
        来自:
        帮助文档
        服务器安全卫士(原生版)
        API参考
        API
        2022-10-20
        告警中心
        查询IP拦截列表
      • 账号登录安全策略说明
        本文主要对账号登录安全策略的几个场景进行了说明。 为了保障您的账号安全,天翼云账号若长期未登录或登录IP发生变动,登录时系统会要求进行短信验证。具体场景如下: 未登录≥180天 账号长时间未登录(≥180天),账号登录时需要进行短信验证。 IP地址发生市级变动 账号登录时,所在IP地址与上一次登录时的IP地址发生了市级及以上变动的,需要进行短信验证。 在海外登录 账号在海外登录,或登录时IP判定为海外IP,登录时需要进行短信验证。 注意 登录前请确保手机号码可正常接收短信验证码。
        来自:
        帮助文档
        账号中心
        操作指南
        安全信息管理
        账号登录安全策略说明
      • 资源及磁盘管理类
        RDS是否支持磁盘缩容 RDS暂时不支持磁盘缩容。您可以重新创建较低磁盘空间的数据库实例,并通过DRS将数据迁移到该实例。 哪些内容会占用用户所创建的RDS实例空间 用户正常的数据(不包括备份数据),以及关系型数据库实例正常运行所需的数据(比如系统数据库、数据库回滚日志、重做日志、索引等)。磁盘空间会有必要的文件系统开销,这些开销主要包括inode、reserved block,以及数据库运行必需的空间。同时,包含如下关系型数据库的必要日志文件: RDS for MySQL数据库产生的Binlog日志。 RDS for PostgreSQL数据库服务器产生的日志文件。 Microsoft SQL Server数据库产生的日志文件(Microsoft SQL Server日志、默认的Trace文件和代理日志文件等)。 这些文件保证关系型数据库实例正常稳定地运行。 DDL操作对磁盘空间的要求 为了确保业务正常,您应该避免在业务高峰进行DDL(Data Definition Language)等可能导致磁盘空间爆增的操作。必须进行DDL操作时,请务必确保磁盘空间大于等于表空间两倍大小+10GB,即:假设您的表空间为500GB,那么,您在进行DDL操作时,需确保磁盘空间大于等于5002+101010GB。
        来自:
        帮助文档
        关系数据库SQL Server版
        常见问题
        资源及磁盘管理类
      • 资源及磁盘管理类
        RDS是否支持磁盘缩容 RDS暂时不支持磁盘缩容。您可以重新创建较低磁盘空间的数据库实例,并通过DRS将数据迁移到该实例。 哪些内容会占用用户所创建的RDS实例空间 用户正常的数据(不包括备份数据),以及关系型数据库实例正常运行所需的数据(比如系统数据库、数据库回滚日志、重做日志、索引等)。磁盘空间会有必要的文件系统开销,这些开销主要包括inode、reserved block,以及数据库运行必需的空间。同时,包含如下关系型数据库的必要日志文件: RDS for MySQL数据库产生的Binlog日志。 RDS for PostgreSQL数据库服务器产生的日志文件。 Microsoft SQL Server数据库产生的日志文件(Microsoft SQL Server日志、默认的Trace文件和代理日志文件等)。 这些文件保证关系型数据库实例正常稳定地运行。 DDL操作对磁盘空间的要求 为了确保业务正常,您应该避免在业务高峰进行DDL(Data Definition Language)等可能导致磁盘空间爆增的操作。必须进行DDL操作时,请务必确保磁盘空间大于等于表空间两倍大小+10GB,即:假设您的表空间为500GB,那么,您在进行DDL操作时,需确保磁盘空间大于等于5002+101010GB。
        来自:
        帮助文档
        关系数据库MySQL版
        常见问题
        资源及磁盘管理类
      • 为Java应用手动安装Agent
        监控Java应用需要先为Java应用安装Agent,您可以选择以手动方式或脚本方式安装Agent,本文介绍如何为Java应用手动安装Agent。 为Java应用手动安装Agent。 准备工作 1. DNS配置:上报域名为内网域名,需要在dns配置文件(/etc/resolv.conf)第一行加上 nameserver 100.95.0.1 才生效。 2. 检查VPC接入情况:使用agent前,需要先接入云主机所在的VPC网络。 下载Agent 各个资源池的下载地址都不一样,在接入应用面板的STEP1区域下载对应的Agent。 注意 javaagent目前仅支持JDK 8、11、17版本。 安装Agent 进入Agent压缩包所在目录并将其解压至任意工作目录下。 plaintext unzip ctyunArmsAgent.zip d /{user.workspace}/ “{user.workspace}”是示例路径,此处及以下均请根据具体环境替换为正确的路径 。 复制以下JVM参数,添加到应用服务的启动脚本中。 plaintext nohup java javaagent:/{user.workspace}/ctyunArmsAgent/ctyunArmsAgent.jar Dotel.resource.attributesservice.namemyservice Darms.licenseKeySgrpVvT0@14462p5oHbdZ Dotel.exporter.otlp.endpoint jar {jar.name}.jar & license.key和endpoint 是我们为您自动生成的。 service.name 是您的应用名称,请将 myservice 替换成您自己的应用名。 如需在同一台服务器为一个应用部署多个进程实例,则应在Dotel.resource.attributes内容中增加配置:instance.id逻辑实例名,使用逗号与其他配置隔开,如若无此配置,则多个进程实例数据将合并为同一个实例。 启动应用 请在重新启动您的应用,大约5分钟后Agent将会安装完毕。 结果验证 约5分钟后,若Java应用出现在应用列表页面中且有数据上报,则说明接入成功。
        来自:
        帮助文档
        应用性能监控 APM
        快速入门
        接入Java应用
        为Java应用手动安装Agent
      • 1
      • ...
      • 275
      • 276
      • 277
      • 278
      • 279
      • ...
      • 540
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      弹性云主机 ECS

      物理机 DPS

      多活容灾服务 MDR

      镜像服务 IMS

      弹性高性能计算 E-HPC

      天翼云CTyunOS系统

      训推服务

      AI Store

      模型推理服务

      推荐文档

      天翼云进阶之路④:多网卡绑定

      玩转天翼云⑤:windows修改mysql目录

      文档下载

      产品优势

      产品优势

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号