电信云官网_电信云官网文档介绍内容-天翼云

访问控制日志
本文介绍了云防火墙(原生版)产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 访问控制日志”,进入访问控制日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
带宽类
本文汇总了使用虚拟私有云产品时常见的使用带宽类问题。带宽的限速范围是多少?带宽的限速范围为1Mbit/s~100Mbit/s。如何使用共享带宽?登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航树,选择“弹性IP和带宽 > 共享带宽”。在页面右上角,单击“购买共享带宽”,按照提示配置参数,购买共享带宽。一个共享带宽最多能对多少个弹性IP进行集中限速?一个共享带宽最多针对20个弹性IP进行集中限速。如果无法满足需求,可以申请扩大配额,申请扩大配额请参考什么是配额?。

来自：
帮助文档
虚拟私有云
常见问题
带宽类
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,云堡垒机对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项: 支持按策略列表页策略排序区分优先级,排序越靠前优先级越高(优先级可选1-100)。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,云堡垒机对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项: 支持按策略列表页策略排序区分优先级,排序越靠前优先级越高(优先级可选1-100)。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
为边缘应用配置SLB负载均衡
在标准版和云边协同版集群中,均支持通过设置服务(Service)的 spec.type=LoadBalancer,来配置负载均衡器暴露应用。在云边协同版集群中,边缘节点池的节点和云端节点存在跨地域,跨VPC的可能。在云边协同版中,会默认为 LoadBalancer类型 Service在云端创建SLB负载均衡器,当云边节点跨VPC时,这种负载均衡器将无法服务于边缘应用。为了解决上述问题,ECK云边协同版本支持为边缘应用配置边缘负载均衡。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
网络管理
云边协同版网络管理增强功能
为边缘应用配置SLB负载均衡
子账号授权
授权概述云容器引擎的授权体系包括管控基础云资源和OpenAPI接口的IAM权限体系以及管控K8s资源的RBAC权限体系,可以根据子账号需要访问的资源类型进行授权。 IAM权限控制 IAM权限控制:用户是否可以操作云资源以及OpenAPI接口的权限,具体场景包括: 控制台操作:访问云容器引擎控制台,通过控制台菜单和按钮操作集群。 OpenAPI操作:通过云容器引擎提供的OpenAPI接口(OpenAPI使用可参考 API参考章节)操作集群。

来自：
帮助文档
云容器引擎
用户指南
安全管理
子账号授权
基本概念
云硬盘可弹性扩展的块存储设备,可以用作实例的系统盘或可扩展数据盘使用。快照某一时间点云盘数据状态的备份文件,用于备份或者恢复整个云盘。 VPC 虚拟私有云(Virtual Private Cloud)。为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助用户灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。

来自：
帮助文档
GPU云主机
产品简介
基本概念
更改安全组
安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组,也无法通过修改相应的安全组规则来放通这些IP地址和端口,这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。约束条件堡垒机最多可以接入5个安全组。控制台中“运行状态”为“运行中”的实例才可以更改安全组。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
更改安全组
概念类
备份和快照为存储在云硬盘中的数据提供冗余备份,确保高可靠性,两者的主要区别如下表所示。指标存储方案数据同步容灾范围业务恢复备份与云硬盘数据分开存储,存储在对象存储(OBS)中,可以实现在云硬盘存储损坏情况下的数据恢复保存云硬盘指定时刻的数据,可以设置自动备份。如果将创建备份的云硬盘删除,那么对应的备份不会被同时删除与云硬盘位于同一个AZ内通过恢复备份至云硬盘,或者通过备份创建新的云硬盘,找回数据,恢复业务。数据持久性高。

来自：
帮助文档
云服务备份
常见问题
概念类
文件读写权限
如选择“公共读”,需勾选“ 我已阅读并同意相关协议《天翼云对象存储系统服务协议》”,点击“确认修改”,完成读写权限设置。如选择“私有”,直接点击“确定”,完成设置。说明您也可以在“文件管理”页面选中要设置的文件,在文件详情中,完成读写权限设置。

来自：
帮助文档
对象存储
控制台指南
权限管理
读写权限
文件读写权限
服务协议
云通信能力技术服务协议为使用通信能力技术服务,您应当阅读并遵守《云通信能力技术服务协议》(以下简称“本协议”)。在接受本协议之前,请您务必仔细阅读本协议的全部内容,特别是免除或者限制责任的条款以及管辖法院自2022年7月4日起,新版服务协议生效,详情请参见这里。

来自：
帮助文档
云通信-短信
相关协议
服务协议
管理类
与业务系统在云上的资源物理节点的地点无关。系统在云上,还要做等保吗? 要做。业务上云有多种情况,如在公有云、私有云、专有云等不同属性的云上,并采用IaaS、PaaS、SaaS、IDC托管等不同服务,虽然安全责任边界发生了变化,但网络运营者的安全责任不会转移。因此,根据“谁运营谁负责、谁使用谁负责、谁主管谁负责”的原则,应承担网络安全责任进行等级保护工作。是否系统定级越低越好? 不是。可根据实际业务系统的情况参照定级标准进行定级,采用“定级过低不允许、定级过高不可取”的原则。

来自：
帮助文档
等保咨询
常见问题
管理类
本地注册集群
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。虚拟私有云配置集群的虚拟私有云VPC。在已有VPC列表中选择已创建的VPC,或单击创建虚拟私有云创建新的VPC。子网在列表中根据可用区选择已有子网,或单击创建子网创建新的子网。集群控制面与默认节点池将使用此处指定的子网。安全组支持选择自动创建安全组、选择已有安全组。指定已有安全组时,系统默认不会为安全组配置额外的访问规则,可能会导致访问异常,请参考安全组规则列表。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
本地注册集群
标签概述
在此示例中,您为每个云资源分配了两个标签,每个标签都包含您定义的一个“键”和一个“值”,一个标签使用键为“所有者”,另一个使用键为“用途”,每个标签都拥有相关的值。您可以根据为云资源添加的标签快速搜索和筛选特定的云资源。例如,您可以为帐户中的资源定义一组标签,以跟踪每个云资源的所有者和用途,使资源管理变得更加轻松。标签使用说明: 支持添加标签的物理机相关服务有:物理机、弹性云主机、镜像服务、云硬盘等。每个标签由一对键值对(Key-Value)组成。每个物理机最多可以添加9个标签。

来自：
帮助文档
物理机
用户指南
资源与标签
标签
标签概述
创建自动快照策略
约束与限制单个天翼云账号在一个地域可保留的自动快照策略数量为20个。操作步骤登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。单击“存储>云硬盘”,进入云硬盘主页面。单击左侧导航栏中的“云硬盘快照”,进入云硬盘快照页面。在此页面点击“自动快照策略”,进入自动快照策略控制台。在自动快照策略控制台,单击页面右上角“创建自动快照策略”按钮, 进入“创建自动快照策略”页面。根据界面提示,配置自动快照策略的基本信息。各配置说明如下:参数说明名称自定义所创建的自动快照策略名称。

来自：
帮助文档
云硬盘
用户指南
云硬盘自动快照
创建自动快照策略
产品定义
资源分组资源分组支持对不同类型的云产品进行分组,从而方便用户按组对云产品进行统一管理、设置告警规则、查看状态等,提高运维效率。主机监控主机监控分为云主机监控和物理机监控。无论您使用的是弹性云主机还是物理机,都可以使用主机监控进行服务器资源使用情况监控和排查故障时的监控数据查询。云服务监控云服务监控是对天翼云的云硬盘、弹性IP、负载均衡、NAT网关等产品进行监控,可以查看各产品中资源的监控项。事件监控事件监控提供了事件类型数据上报、查询和告警的功能。

来自：
帮助文档
云监控服务
产品简介
产品定义
购买类
如若你开通了云容器引擎服务,云容器引擎平台将会提供一个免费的基础版镜像仓库供给用户使用,用户无需单独购买镜像仓库产品,也可以实现私有镜像的上传。若用户具有更高的需求,也可开通天翼云的容器镜像服务,服务目前为免费提供。说明:镜像仓库的详细使用方式可参考容器镜像部分【创建容器镜像】。云容器引擎常见的使用场景是什么?以下列举了几项使用云容器引擎的常见场景:适用于传统IT架构渐进式转型的场景,实现单一架构解耦拆分为多个容器,系统更灵活,轻松应对市场变化。

来自：
帮助文档
云容器引擎（旧版）
常见问题
购买类
安全事故事后追溯
随着业务上云并不断发展,云上运维的人数不断增加,这样必然会衍生出一些运维人员操作疏忽而导致的一些安全事故,但由于传统服务器缺少指令监控,操作回放等功能,这样就导致安全事件可追溯性不完善的问题。云堡垒机可以管控所有的操作,并对所有的操作都进行详细记录。针对会话的审计日志,支持在线查看、在线播放和下载后离线播放。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
安全事故事后追溯
产品优势
方便易用天翼云DTS具备功能丰富的可视化操作界面,操作方便,降低了用户的使用门槛。

来自：
帮助文档
数据传输服务DTS
产品概述
产品优势
Cubecni插件扩容Pod子网
本节介绍云容器引擎的最佳实践: Cubecni场景下扩容Pod子网。 Cubecni网络场景下,当Pod子网IP不足时,可添加Pod子网以实现Pod子网扩容。使用限制非资源委托集群,Pod子网仅支持扩容到3个,请做好规划,建议选择网络位小于等于19的子网,即网段中至少包含8192个IP地址;添加Pod子网后,不支持移除已使用的Pod子网,请做好规划。

来自：
帮助文档
云容器引擎
最佳实践
网络
Cubecni插件扩容Pod子网
天翼云电脑（公众版）
依托中国电信优质云网资源,结合自主研发的CLINK数据安全传输协议,具备多重数据安全防护机制,实现安全高效的云电脑使用体验。即开即用,便捷访问,适配多种终端类型。

来自：
帮助文档
天翼云电脑（公众版）
产品定义
安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
产品介绍
产品定义
扩容磁盘
当云硬盘空间不足时,可以为其扩容,系统盘和数据盘均支持扩容,系统盘的大小上限为1TB。扩容方法请参考《云硬盘用户指南》中的“扩容硬盘”章节。扩容成功后,还需要对扩容部分的云硬盘分配分区: 对系统盘的扩容后处理请参见《云硬盘用户指南》中“扩展磁盘分区和文件系统(Windows 2008)”或“扩展磁盘分区和文件系统(Linux)”章节。

来自：
帮助文档
物理机
用户指南
存储
扩容磁盘
计费类
天翼云DDoS高防IP是付费产品吗?天翼云高防IP作为天翼云安全业务的一个重要产品,作为付费的增值业务服务产品提供给天翼云客户。需要用户购买,收费的标准详见天翼云高防IP实例购买页面。防护实例过期后是否会直接终止业务?防护资源过期后,会留存客户配置10个工作日的时间供客户进行续费。

来自：
帮助文档
DDoS高防IP
常见问题
计费类
查看应用组
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“应用管理”,单击 “应用组管理”。用户可查看当前已创建好的自定义应用组和系统默认应用组。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
应用管理
应用组管理
查看应用组
全网带宽控制
如您需要配置全网带宽控制功能,请通过提交工单给天翼云客服,由其帮您配置。

来自：
帮助文档
全站加速
用户指南
域名管理
访问控制
全网带宽控制
经典型升级性能保障型
可在控制台执行升级: 登录天翼云控制中心。选择“网络>弹性负载均衡>负载均衡器”。在“负载均衡器”列表页面,单击经典型负载均衡器所在行的“升级”按钮。在弹出的升级窗口,选择要升级的性能保障型规格,选择订购时长,完成升级操作。注意经典型升级性能保障型涉及配置迁移,有秒级业务中断,请谨慎操作。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
经典型升级性能保障型
配置变更
本位主要介绍智能边缘云资源变更方式。虚拟机升级在【ECX控制台>边缘虚拟机>实例>操作>更多>费用】中,点击【升级】。虚拟机升级前需要关机,为防止操作失误导致数据丢失,建议您在操作前使用快照备份数据。部分规格的虚拟机由于规格固定、包含了不支持升级的组件、集群库存等原因,不支持升级,具体以页面展示为准。磁盘扩容在【ECX控制台>边缘存储>本地盘/云硬盘>操作>更多】中,点击【磁盘扩容】。磁盘扩容完成后,您需登录虚拟机实例内部进行分区扩展和文件系统调整。

来自：
帮助文档
智能边缘云
计费说明
配置变更
退订IPv6带宽
不需要的IPv6带宽可进行退订,本文帮助您将未绑定云资源的IPv6带宽退订。如果您的业务不再需要使用IPv6带宽,可以进行退订IPv6带宽的操作。前提条件只有未绑定的IPv6带宽才可退订。操作须知绑定云资源的IPv6带宽,有些需要到对应的云资源页面进行解绑; 操作步骤进入网络控制台,登录控制台IPv6带宽页面; 选择目标IPv6带宽操作列,点击【更多】,单击【退订】,在退订弹窗中,点击【确定】; 退订仅支持未绑定实例的IPv6带宽,在退订前请先解绑实例。

来自：
帮助文档
弹性IP
IPv6带宽
IPv6带宽管理
退订IPv6带宽
主机指标监控
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成云产品的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“管理与部署”,单击“云监控”,进入监控概览页面。单击“主机监控”下拉菜单,选择“云主机监控”或“物理机监控”选项,进入对应云产品的监控页面。单击待查看的云服务资源所在行的“查看监控图表”,可查看该云产品中指定资源的监控图表。

来自：
帮助文档
云监控服务
用户指南
主机监控
主机指标监控
验证域名归属权
客户在天翼云控制台新增域名时,需通过域名归属权验证。具体可根据如下方法一、方法二,任意选择一种方式进行操作验证即可。方法一:DNS解析验证本文以加速域名www.ctcdn.cn为例,为您介绍如何通过DNS解析验证来验证域名归属权。 1.客户需在自己的域名解析服务商(例如:腾讯云、新网等),操作本次要新增域名的【主域名】解析记录,添加天翼云控制台返回的TXT记录值(如下记录值仅为示例)。

来自：
帮助文档
应用加速（文档停止维护）
快速入门
验证域名归属权
开启VPC连接的IPv6功能
本章节向您介绍如何开启“虚拟私有云(VPC)”连接的IPv6功能。操作场景如果您在企业路由器中添加“虚拟私有云(VPC)”连接的时候,未开启IPv6,那么可以参考本章节开启“虚拟私有云(VPC)”连接的IPv6功能。开启IPv6后,您可以在ER路由表中添加IPv6路由,或者关联IPv6地址组。操作步骤步骤1:登录管理控制台,进入企业路由器主页面。步骤2:通过名称过滤,快速找到待添加连接的企业路由器。步骤3:您可以通过以下两种操作入口,进入企业路由器的“连接”页签。

来自：
帮助文档
企业路由器
用户指南
连接
VPC连接
开启VPC连接的IPv6功能

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

科研助手

智算一体机

人脸检测

人脸实名认证

人脸属性识别

是否戴口罩识别

推荐文档

云课堂第七课：使用对等连接在天翼云两个用户的云网络

集群信息

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

科研助手

智算一体机

人脸检测

人脸实名认证

人脸属性识别

是否戴口罩识别

推荐文档

云课堂 第七课：使用对等连接在天翼云两个用户的云网络

集群信息

云课堂第七课：使用对等连接在天翼云两个用户的云网络