天翼云网络_天翼云网络文档介绍内容-天翼云

创建容灾管理中心
容灾形态为同城多活时:网络配置内容同上表。容灾形态为同城主备,且生产中心为天翼云时:生产中心网络配置内容同上表。容灾中心网络配置需选择VPC和子网。容灾形态为同城主备,且生产中心为三方数据中心时:生产中心为三方数据中心时,当前多活容灾平台尚未提供针对该类型数据中心的网络配置服务,用户需自行在第三方数据中心中完成相关网络配置。容灾中心网络配置内容同上表。容灾形态为异地主备,且生产中心为天翼云时:生产中心、容灾中心网络配置内容同上表。

来自：
帮助文档
多活容灾服务
用户指南
容灾管理中心
创建容灾管理中心
用户权限
本文介绍了虚拟私有云的权限内容。如果您需要对天翼云上创建的VPC资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制天翼云资源的访问。通过IAM,您可以在天翼云账号中给员工创建IAM用户,并授权来控制员工对天翼云资源的访问范围。

来自：
帮助文档
虚拟私有云
产品简介
用户权限
产品定义
如果用户已注册帐户,可直接登录管理控制台,在主页选择“网络 > 虚拟专用网络”。如果未注册,可先注册天翼云账号后,再使用VPN服务。约束与限制 VPN服务仅支持VPN网关与对端网关间通过IPSec协议建立安全通道,从而进行点对点通信,不支持SSL VPN能力。

来自：
帮助文档
VPN连接
产品简介
产品定义
基础知识
云专线服务的物理专线一端连接本地数据中心的本地网关设备,一端连接云专线的专线网关,将客户本地数据中心的内部局域网连接到天翼云的接入点,对接天翼云上的虚拟专有网络VPC,实现安全、可靠、高速的内网级通信质量。 VPC支持本地数据中心IDC通过物理专线接入,具体请参考专线相关文档。

来自：
帮助文档
虚拟私有云
常见问题
基础知识
使用AD FS进行用户SSO的示例
配置AD用户与天翼云IAM用户的映射关系。在进行IAM用户映射登录时,支持以下两种方式配置AD用户与天翼云IAM用户的映射关系。建议以邮箱匹配(b)的方式完成用户映射。注意如果两种配置都进行了配置,会以a方式中所示的userId优先进行匹配。因此如果需要使用b方式中按照邮箱匹配的方案,请先删除配置的对userId的映射。配置天翼云IAM用户的映射,您可以从以下两种方式中选择一种完成映射。配置天翼云IAM用户的userId完成映射。

来自：
帮助文档
统一身份认证（一类节点）
用户指南
身份提供商管理
使用AD FS进行用户SSO的示例
开启/关闭网络ACL与网络ACL规则
如果您的网络ACL已关联子网,并且只有默认规则时,开启操作会导致相关子网的网络流量中断,请您谨慎评估后再执行开启操作,避免对业务造成影响。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航栏中,选择“访问控制 > 网络ACL”,进入网络ACL列表页面。在网络ACL列表中,开启或者关闭目标网络ACL。开启网络ACL: 选择目标网络ACL所在行的操作列下的“更多 > 开启”,弹出开启确认对话框。确认信息无误后,单击“确定”,开启网络ACL。

来自：
帮助文档
虚拟私有云
用户指南
网络ACL
开启/关闭网络ACL与网络ACL规则
开启/切换IPv6
子网开启IPv6登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“网络 > 虚拟私有云”。选择对应的虚拟私有云,选择对应子网,点击子网后的“修改”进入修改子网页面,勾选“开启IPv6”,单击“确定”。下一代防火墙开通在设备成功开通后,默认一张网卡设定为管理网卡,以供单点登录设备时使用;需新增一张网卡专门用于业务操作。下一代防火墙开通登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > 云等保专区”。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
开启/切换IPv6
DTS安全白皮书
天翼云DTS是一种集数据迁移和数据实时同步于一体的数据传输服务。它支持关系型数据库间的数据传输,致力于解决远距离、毫秒级异步数据传输难题。 DTS秉承天翼云对用户的安全承诺,通过完善的账号权限体系、网络隔离与防护、数据加密传输、断点续传、数据校验,保障用户在进行数据迁移、同步过程中的安全性、可用性和数据一致性。完善的账号权限体系 DTS在天翼云完善的账号权限体系的基础上,为用户提供严格的租户隔离,以及对各种资源进行了精细的权限控制,保障了用户的账号、数据和进行各项操作的安全性。

来自：
帮助文档
数据传输服务DTS
安全白皮书
DTS安全白皮书
应用场景
组播网络2:云外组播源的混合组播网络组播源在用户的IDC机房内,组播成员在天翼云上且在同一地域的同一VPC内,通过专线与云上打通,构建客户IDC与天翼云上的混合组播网络。支持IGMPv2和IGMPv3两种协议。

来自：
帮助文档
虚拟私有云
组播
应用场景
购买终端节点
lts 云日志服务:该服务由天翼云云日志服务提供,天翼云日志服务可为应用的日志数据提供大规模、低成本、集中式的平台化服务。通过连接云日志服务的终端节点,即可内网上报日志数据至云日志服务进行存储。 faas 函数计算:该服务由天翼云函数计算提供。函数计算是一种事件驱动的全托管计算服务。在使用函数计算产品时,通过连接该终端节点,可实现在内网调用函数服务。 gts 全局事务:该服务由天翼云全局事务服务提供,全局事务服务是一款专为实现分布式环境下高性能事务一致性而设计的服务工具。

来自：
帮助文档
VPC终端节点
用户指南
终端节点管理
购买终端节点
修改QoS策略
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成智能网关硬件版的创建。您已经完成QoS策略的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“QoS策略”,单击目标QoS策略“操作”列的“编辑”选项,进入编辑QoS策略界面。在编辑QoS策略界面,您可以修改策略名称、描述、保障带宽峰值、规则的优先级、限速带宽、规则等。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
QoS策略
修改QoS策略
网络及安全
全量迁移增量迁移如何通过设置VPC安全组,允许本云VPC访问外部弹性IP 默认情况下,基于安全的考虑,本云VPC与外部网络是隔离的,VPC内是无法访问外部的弹性IP,如其他云数据库的弹性IP、云下数据库的弹性IP等。但数据库迁移场景需要确保本云VPC内的迁移实例或者目标数据库可连通外部的弹性IP,从而实现数据库迁移。为此,您需要在安全组里设置一个出口规则,出口规则控制的是本云VPC可以访问哪些外部的弹性IP和端口范围,安全组的出入口规则一般需要满足“严进宽出”的要求。

来自：
帮助文档
数据库复制
常见问题
网络及安全
如何上传镜像到一体化计算加速平台·异构计算的私有镜像仓库
方法二:使用裸金属配置平台纳管的裸金属上自带docker和harbor相关的证书及网络配置,可将镜像文件传到裸金属上,然后直接上传。方法三:使用云专线配置第一步:操作前提已经通过云专线打通用户网络与天翼云VPC网络。用户在天翼云VPC网络内已经创建好镜像服务对应的VPC终端节点IP(通过创建标准资源组或扩展资源组,其所在VPC内已创建镜像服务对应的VPC终端节点,并将改地址与镜像服务域名的映射配置在资源组节点中)。用户网络内已存在机器,它可访问天翼云VPC内的终端节点IP。

来自：
帮助文档
一体化计算加速平台·异构计算
最佳实践
如何上传镜像到一体化计算加速平台·异构计算的私有镜像仓库
产品优势
灵活入云算力专网为企业用户提供了高效便捷的一点入多云的服务,通过预先与天翼云和第三方公有云进行深度集成,确保能够实现客户总部和分支机构能够更加轻松灵活地实现一点入云。安全可靠 CN2-DCI网络节点采用三路由互联设计,确保数据传输的可靠性和稳定性。天翼云资源池站点通过双POP(两台堆叠配置的云专线交换机)以及双链路上联至CN2-DCI网络,实现了高达99.95%的可用率,即使在云主机出现故障的情况下,也能确保服务的连续性和稳定性。

来自：
帮助文档
算力专网
产品介绍
产品优势
查看存储网络
VPC ID 存储网络所使用的VPC对应的ID,VPC为智能边缘云网络所创建,可在智能边缘云控制台中管理。子网ID VPC所创建的子网对应的ID。状态存储网络状态。

来自：
帮助文档
科研助手
用户指南
数据存储
存储网络
查看存储网络
高额账单风险说明
当您的网站举行大型推广营销活动、域名受到恶意攻击或者网站被盗刷时,易产生突发的超出日常使用的带宽及流量,而由于这部分流量及带宽实际消耗了天翼云全站加速的带宽资源,所以需要您自行承担因此产生的流量、带宽、请求数的费用。天翼云全站加速是面向公共的内容加速服务,不承担防止网络攻击的义务。当前仅具备基础的访问控制等防护能力,包括:IP黑/白名单、Referer防盗链、UA黑/白名单、URI黑/白名单、URL鉴权配置、全网带宽控制、有序回源等,不具备高阶的安全防护能力,无法防护所有的攻击行为。

来自：
帮助文档
全站加速
计费说明
高额账单风险说明
创建访问控制
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“访问控制”,单击“创建访问控制”按钮,进入创建访问控制界面。在访问控制页面,根据页面提示填写访问控制参数。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
访问控制
创建访问控制
概述
本页为本地PostgreSQL迁移到RDS for PostgreSQL的最佳实践网络和准备工作概述。网络通信方式本地数据库接入天翼云,需要通过公网网络进行网络打通,包括数据库实例具备公网IP,天翼云DTS实例具备公网IP。准备工作订购公网IP 如果在天翼云已有可用的公网IP,则可以直接使用,否则需要先购买一个公网IP用于实现DTS实例的公网访问。为本地数据库开放公网访问本地数据库需要支持公网访问,同时具备公网ip或者域名。

来自：
帮助文档
数据传输服务DTS
最佳实践
本地PostgreSQL迁移到RDS for PostgreSQL
概述
提升云主机安全的方法
天翼云为您提供安全的弹性云主机产品,通过多种技术手段来保障您的主机安全。但是如果云主机没有进行相应的安全设置,仍然可能收到外部的攻击或者遭到病毒入侵。您可以参考以下内容,提升云主机安全。账号安全天翼云账号注册时要求您设置复杂度极高的密码。您应该妥善保管天翼云的账号密码并定期对密码进行更换。同时天翼云还支持账号二次认证,您可以在个人中心-安全设置中开启安全验证。开启后每次登录均需要短信验证码进行登录。主机密码安全主机密码是弹性云主机访问时最常用的安全验证。

来自：
帮助文档
弹性云主机
用户指南
安全
提升云主机安全的方法
云原生网关最简应用
本章节介绍云原生网关最简使用案例概述云原生网关作为微服务架构流量的入口支持对接天翼云注册配置中心、云容器引擎,并通过ELB实现外部访问暴露。同时云原生网关也可以不搭配以上组件独立使用,本文介绍云原生网关最简使用案例,架构如下: 体验流程:创建网关实例 > 添加固定地址服务 > 添加路由 > 验证访问创建网关实例有两个入口可以进入云原生网关开通页面: 从天翼云官网控制中心> 微服务工具与平台 > 微服务引擎MSE,点击订购图标,进入产品订购页面。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
云原生网关最简应用
全站加速在金融行业的最佳实践
针对以上痛点,天翼云全站加速以客户需求为导向,以客户体验为核心,打通实践价值的最后一公里,同时提升业务的安全性与合规性。需求场景网站及办公应用加速业务挑战:金融客户网站业务场景多样,用户分布广,跨区域跨运营商访问不稳定。一般存在总部、多分支机构协同办公,分支机构遍布全球,数据互动受网络链路影响极不可控。方案优势:天翼云全站加速凭借全球2300+三网节点覆盖,通过智能调度,传输优化等自研技术,可实时计算优质回源路径,为金融网站、app访问提速增效。

来自：
帮助文档
全站加速
最佳实践
全站加速在金融行业的最佳实践
产品应用场景
建立VPC到本地数据中心的连接云专线CDA 依托高性能网络布局和丰富链路资源,连接VPC与本地IDC 天翼云云专线(CT-CDA,Cloud Dedicated Access),依托中国电信高性能网络布局和丰富链路资源,为用户本地数据中心与天翼云VPC之间提供高速、低时延、稳定安全的连接服务,灵活搭建云上云下专属通道,实现可伸缩的混合云部署。通过云专线实现客户站点与VPC互通搭配使用云专线、VPN连接。

来自：
帮助文档
虚拟私有云
产品简介
产品应用场景
登录与注册
本文介绍如何在天翼云APP注册或登录天翼云账号。

来自：
帮助文档
天翼云APP
通用能力
登录与注册
修改子网
操作场景您可以修改子网的子网名称、子网IPv6网段、描述等信息,以满足业务中遇到的扩展网络规模等场景。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成子网的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。单击“子网”,进入子网列表页面。单击目标子网“操作”列的“修改”选项,进入“修改子网”页面。

来自：
帮助文档
虚拟私有云
子网管理
修改子网
管理共享带宽配额
背景信息服务配额是天翼云提供的用于集中管理天翼云服务配额的服务。目前服务配额已接入多个天翼云服务,包括共享带宽。如果您正在使用多个天翼云服务,希望在一个界面统一管理所有云服务的配额,推荐您使用服务配额。通过配额中心查看配额登录服务配额控制台。进入网络区域。在服务列表页面,找到“虚拟私有云>共享带宽”。在右侧列表,您可以查看配额使用量等信息。通过配额中心提升配额登录服务配额控制台。在页面右上角单击“申请扩大配额”。选择所属产品和问题类型然后提交工单即可。

来自：
帮助文档
共享带宽
用户指南
配额管理
管理共享带宽配额
集群网络概述
容器网络约束条件容器网络CNI插件为Pod分配IP地址,云容器引擎提供的CNI插件均符合kubernetes容器网络模型,具体约束如下:1.每个Pod都拥有一个独立IP地址,Pod内容器均共享一个网络命名空间;2.任意Pod之间均可直接通信,无需NAT;3.任意Pod与节点间均可直接通信,无需NAT。网络插件当前云容器引擎提供如下CNI插件:calico容器网络:使用calico IPIP模式。

来自：
帮助文档
云容器引擎
用户指南
网络
网络概述
集群网络概述
云通信产品隐私政策声明
七、信息管理由于云通信产品不具备对用户信息进行管理功能,您需要使用天翼云官网对您的个人信息进行管理。7.1 查询您可以在天翼云APP-我的-账户管理模块查询、管理您向我们提交的基本信息,或者登录天翼云门户官网(https://www.ctyun.cn/)的管理中心进行查询管理。

来自：
帮助文档
云通信-短信
相关协议
云通信产品隐私政策声明
什么是VPN连接
天翼云VPN连接是一款基于Internet的VPN网络连接服务,VPN(Virtual Private Network)即虚拟专用网络,用于在远端用户和VPC(Virtual Private Cloud)之间建立一条安全加密的通信隧道,使远端用户通过VPN直接使用VPC中的业务资源。根据使用的加密协议不同,VPN连接可以提供IPsec VPN和SSL VPN两种连接方式。

来自：
帮助文档
VPN连接
产品介绍
什么是VPN连接
哪些原因会导致推流失败
请通过提交工单联系天翼云客服,他们可以帮助您进一步诊断和解决问题。流在禁推列表中:如果流在禁推列表中,则也会导致推流失败。鉴权失败:如果配置了鉴权逻辑,请确认是否由于鉴权不通过导致的推流失败。如果您遇到推流失败的问题,建议您逐步排查以上可能的原因。如果问题依然无法解决,建议通过提交工单联系天翼云客服,他们可以帮助您进一步诊断和解决问题。

来自：
帮助文档
视频直播
常见问题
直播推流类
哪些原因会导致推流失败
哪些原因会导致推流失败
请通过提交工单联系天翼云客服,他们可以帮助您进一步诊断和解决问题。流在禁推列表中:如果流在禁推列表中,则也会导致推流失败。鉴权失败:如果配置了鉴权逻辑,请确认是否由于鉴权不通过导致的推流失败。如果您遇到推流失败的问题,建议您逐步排查以上可能的原因。如果问题依然无法解决,建议通过提交工单联系天翼云客服,他们可以帮助您进一步诊断和解决问题。

来自：
帮助文档
极速直播
常见问题
直播推流类
哪些原因会导致推流失败
管理SNAT规则
查看SNAT规则登录天翼云控制中心,选择目标区域节点。选择“网络>NAT网关>私网NAT网关”,进入私网NAT网关页面。单击NAT网关名称,进入NAT网关详情页,下拉至SNAT页签,可以查看SNAT规则ID,源地址段,子网、中转IP、描述、状态、添加时间及相关操作。修改SNAT规则登录天翼云控制中心,选择目标区域节点。选择“网络>NAT网关>私网NAT网关”,进入私网NAT网关页面。

来自：
帮助文档
NAT网关
操作指南
私网NAT网关
管理SNAT规则
网络类
SFS Turbo文件系统:支持通过虚拟私有云VPC的对等连接功能,将同区域的两个或多个VPC互连以使这些VPC互通,则实际上不同的VPC便处于同一个网络中,归属于这些VPC下的云服务器也能共享访问同一个文件系统。更多关于VPC对等连接功能信息请参见VPC对等连接。弹性文件服务支持跨区域挂载吗? 暂时不支持。文件系统只能挂载至同一区域的弹性云服务器上。例如:苏州的文件系统无法挂载至贵州的弹性云服务器上,只能挂载至苏州的弹性云服务器上。 VPC的安全组是否影响弹性文件服务的使用?

来自：
帮助文档
弹性文件服务
常见问题
网络类

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

推荐文档

文档下载

慢日志查询

应用用户管理

删除

如何充值？