天翼云网络_天翼云网络文档介绍内容-天翼云

流量治理
为云容器引擎集群应用设置标签,为应用容器添加环境变量MSE_SERVICE_TAG=gray。为ECS应用设置标签,在启动应用时,添加JVM启动参数-Dctgcloud.service.tag=gray。步骤2:在微服务治理中心控制台创建标签路由。登录微服务治理中心控制台。在左侧导航栏选择微服务治理中心 ->网关治理。在网关治理页面单击目标应用卡片。在网关页面左侧导航栏选择流量治理 - 标签路由,查看服务标签。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
网关治理
流量治理
计费说明
注意WAF实例创建类别:资源租户类:WAF实例将通过弹性网卡接入租户网络(若使用ELB接入,那么仅支持独享型ELB),目前仅部分支持。购买时无需付ECSf费用。普通租户:WAF实例将直接创建在租户ECS中,租户可以在ECS服务页面看到WAF实例所在的弹性云服务器。购买时需要付ECS费用。计费样例以独享模式包年/包月计费为例,假设您在2023/03/08 15:50:04购买了2个WI-100规格的WAF独享引擎。

来自：
帮助文档
Web应用防火墙（独享版）
计费说明
计费说明
远程认证管理
配置AD域远程认证云堡垒机与AD服务器对接,认证登录系统的用户身份,AD认证的模式包括认证模式和同步模式两种。认证模式在此模式下,云堡垒机不会同步AD域服务器上的用户信息,需要管理员手工创建用户。当用户登录云堡垒机时,将由AD域服务器提供认证服务。同步模式在此模式下,云堡垒机可以同步AD域服务器的用户信息,无需管理员新建用户。当用户登录云堡垒机时,由AD域服务器提供认证服务。前提条件用户已获取“系统”模块管理权限。已获取AD服务器相关信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
远程认证管理
凭证管理
本节主要介绍凭证管理凭证管理可添加公有云、私有云、主机、数据库、REDIS、ElasticSearch的认证方式。其中公有云采用AK/SK、密码方式认证,私有云、主机、数据库、REDIS采用用户名/密码方式认证。操作步骤步骤 1 在浏览器中输入https://127.0.0.1:7099/,登录RDA控制台。单击左侧导航栏的“ 配置管理 ”,进入配置管理界面。在“ 凭证管理 ”页签,单击“ 添加 ”。

来自：
帮助文档
云迁移工具RDA
用户指南
配置管理
凭证管理
对等连接
操作场景对等连接是指两个VPC之间的网络连接。您可以使用私有IP地址在两个VPC之间进行通信,就像两个VPC在同一个网络中一样。您可以在自己租户的VPC之间创建对等连接,也可以在自己租户的VPC与同一资源池内其他租户的VPC之间创建对等连接。对等连接可以提供的主要功能有: 提供同一租户,同一资源池的不同VPC之间的网络连接; 提供不同租户,同一资源池的不同VPC之间的网络连接; 支持添加和删除两端VPC及子网路由; 支持对等连接的互访流量走内网。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
网络管理
对等连接
操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤1.管理员登录并切换至“审计角色”,选择“会话日志 > 字符审计”。2.单击“操作”列的“查看”可打开详细命令列表。3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
数据库控制策略
约束限制仅专业版云堡垒机支持数据库运维操作审计。仅针对MySQL和Oracle类型数据库,支持通过数据库控制策略设置操作细粒度控制。前提条件已获取“数据库控制策略”模块操作权限。操作步骤 1 登录云堡垒机系统。 2 选择“策略 > 数据库控制策略 >策略列表”,进入策略列表页面。数据库控制策略页面 3 单击“新建”,弹出策略基本信息配置窗口。选择一个策略,单击“更多 > 插入”,亦可新建数据库控制策略。配置完成后,在已创建的策略前新建一个策略。 4 配置策略基本信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
数据库控制策略
产品定义
本节主要介绍产品定义应用编排服务(Application Orchestration Service,简称CT-AOS)为企业提供应用上云的自动化能力,支持编排云上的主流云服务,实现在云上一键式的应用创建及云服务资源开通,提供高效的一键式云上应用复制和迁移能力。通过AOS部署应用上云流程非常简单,您只需要编写好模板,并基于该模板创建堆栈。同时,AOS还提供了应用生命周期管理能力,如启动、变更、删除等。图 AOS使用流程: 表 AOS使用流程说明步骤说明 1.

来自：
帮助文档
应用编排服务
产品简介
产品定义
使用限制和配额
仅支持将云主机中的所有云硬盘作为整体进行备份和恢复,不支持对云主机中的部分云硬盘进行备份和恢复,并且不支持文件或者目录级别的恢复。不建议对单台容量超过4TB(即所有云硬盘容量之和超过4TB)的云主机进行备份。容量较大的云主机备份时间较长,可能无法满足您对RPO的需求,该场景建议使用云主机快照。使用云主机备份创建新云主机时可以选择不同的可用区,仅具备多个可用区的地域,例如华东1,支持跨可用区创建新云主机。避免同一时刻对云主机和云硬盘进行备份,否则会造成失败。

来自：
帮助文档
云主机备份
产品简介
使用限制和配额
术语解释
开发环境开发环境是云原生的资源使用和开发工具链的集成,为不同类型开发、探索、教学用户,提供更好云化开发体验。集群集群是容器运行所需云资源的集合,包含了若干台服务器节点、虚拟私有云等云资源。镜像镜像是一个模板,用于打包应用程序及其依赖环境的标准格式。存储源科研助手平台支持将用户的文件存储/对象存储作为存储源接入,科研助手平台将存储的共享目录或者存储桶挂载到容器中。

来自：
帮助文档
科研助手
产品介绍
术语解释
查看追踪事件
步骤 7 单击右侧的“导出”,将查询结果以CSV格式的文件导出,该CSV文件包含了云审计服务记录的七天以内的操作事件的所有信息。关于事件结构的关键字段详解,请参见《云审计服务用户指南》的“事件结构”和“事件样例”章节。

来自：
帮助文档
云数据库GaussDB
用户指南
CTS审计
查看追踪事件
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
忘记密码在云堡垒机实例登录页面点击忘记密码,通过注册邮箱重置密码,解锁账号。注意忘记密码自助解锁功能,需要用户在注册时有绑定邮箱地址,若未绑定邮箱地址,只能联系管理员解锁。操作步骤进入云堡垒机登录页,点击忘记密码。输入用户名、邮箱等信息,验证用户身份。输入新登录密码,点击确定后,密码重置成功。密码过期锁定在云堡垒机实例登录页面点击自助解锁,通过注册邮箱解锁账号。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
DHCP无法正常获取内网IP？
Windows云主机(2012) 在网络连接中选择其中一个网络设备,单击鼠标右键,选择“禁用”,再单击“启用”。对于DHCP Client长期不发起请求的情况(例如重启网卡后又复现),可以参照以下操作:在网络连接中选择“属性”。在弹出的窗口中选择“Internet协议版本4”,单击“属性”,修改相关配置。重启云主机使网络配置生效。若依然无法解决,请联系技术支持。

来自：
帮助文档
弹性云主机
常见问题
网络配置类
其它类
DHCP无法正常获取内网IP？
使用已有边缘存储
ECX边缘存储平台有一个未绑定的云硬盘,您想要复用到ECK集群中。情况一:您想通过PV绑定云硬盘。先创建PV,然后选择云盘绑定。情况二: 直接创建PVC,同时也创建PV。当您看到PVC和PV的状态都是Bound的时候,就可以使用。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
存储管理
CSI存储操作
使用已有边缘存储
产品定义
验证网络互通情况:确认对等连接已生效后,验证网络互通性。不同帐户下VPC对等连接的创建流程: 创建对等连接:选择本端VPC和对端VPC。判断是否接受连接:选择“否”则创建对等连接失败;选择“是”则进入下一步。添加对等连接路由:在本端VPC的路由表中添加指向对端VPC的路由规则,同时在对端VPC的路由表中添加指向本端VPC的路由规则。验证网络互通情况:确认对等连接已生效后,验证网络互通性。

来自：
帮助文档
对等连接
产品简介
产品定义
设置网卡属性为DHCP（Windows）
单击“网络和Internet”。单击“网络和共享中心”,如下图所示。网络和共享中心选择您已经设置为静态IP的连接。以单击“本地连接 2”为例,如下图所示。本地连接 2状态单击“属性”,选择您配置的协议版本。在“常规”页签中勾选“自动获得IP地址”和“自动获得DNS服务器地址”,单击“确定”,如下图所示。说明: 建议您记录原有网络信息,以便后续可以修改回原有配置。配置网络获取IP方式系统会自动获取IP地址。

来自：
帮助文档
镜像服务
用户指南
Windows操作系统相关操作
设置网卡属性为DHCP（Windows）
区域和可用区
可用区(AZ,Availability Zone):一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。下图阐明了区域和可用区之间的关系。图区域与可用区如何选择区域?建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。如何选择可用区?是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。

来自：
帮助文档
专属云（存储独享型）
产品介绍
区域和可用区
区域和可用区
可用区(AZ,Availability Zone):一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。下图阐明了区域和可用区之间的关系。区域与可用区如何选择区域?建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。如何选择可用区?是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。

来自：
帮助文档
专属云（计算独享型）
产品介绍
区域和可用区
监控指标说明
弹性伸缩当前所支持的监控指标及其说明如下表所示: 指标指标含义计算公式取值范围测量对象监控周期(原始指标) CPU使...网络流入速率统计弹性伸缩组内实例的每秒的流入网络流量所有实例网络流入速率之和/实例数 ≥0Kbps 弹性伸缩组 5min

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩组监控
监控指标说明
数值图
本文主要介绍云日志服务的数值图。数值图是一种直观的数据可视化图表,它通过数字方式展示关键数据点或指标。这种图表类型特别适用于强调和突出显示最重要的信息,能够去除多余的细节,让关键数据一目了然。数字图的主要特点包括: 简洁性 :通过简化设计,去除不必要的元素,使得图表只展示最关键的数据点。突出重点 :数值图专注于展示一个或少数几个关键指标,使其成为视觉焦点。易于理解 :由于信息量有限,用户可以迅速把握图表所传达的信息。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
数值图
授权大数据资产
5.x“Hive”参数说明:参数名称参数说明取值样例虚拟私有云在下拉框中选择虚拟私有云。--子网选择虚拟私有云对应的子网名称。--安全组在下拉框中选择可用的安全组。--主机大数据源服务器IP地址。192.168.0.233端口大数据源服务器的端口号。3306数据库名称输入数据库名称。--单击“确定”,大数据源资产添加完成。大数据资产添加完成后,该大数据源的状态“连通性”为“检查中”,DSC会测试数据源的连通性,即测试DSC是否能够通过您配置的用户名和密码正常访问添加的大数据源。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
授权大数据资产
弹性网卡基本知识
弹性网卡是虚拟私有网络VPC中的虚拟网络接口,用于连接ECS与私有网络。每个弹性网卡可以包含以下主要属性: 专有网络VPC、子网信息 VPC子网的IPv4地址范围内的一个主要私有IPv4地址 VPC子网的IPv4地址范围内的一个或者多个辅助私有IPv4地址和一个公网IPv4地址绑定,将网卡的私网IP NAT成为公网IP 一个IPv6地址一个MAC地址一个或多个安全组网卡类型网卡类型包括主网卡和辅助网卡。随着云主机、物理机服务器等实例一起创建的网卡称为主网卡。

来自：
帮助文档
虚拟私有云
弹性网卡
弹性网卡基本知识
弹性网卡概述
弹性网卡是虚拟私有网络VPC中的虚拟网络接口,用于连接ECS与私有网络。每个弹性网卡可以包含以下主要属性: 专有网络VPC、子网信息 VPC子网的IPv4地址范围内的一个主要私有IPv4地址 VPC子网的IPv4地址范围内的一个或者多个辅助私有IPv4地址和一个公网IPv4地址绑定,将网卡的私网IP NAT成为公网IP 一个IPv6地址一个MAC地址一个或多个安全组网卡类型网卡类型包括主网卡和辅助网卡。随着云主机、物理机服务器等实例一起创建的网卡称为主网卡。

来自：
帮助文档
弹性云主机
用户指南
网卡
弹性网卡概述
计费类
云主机备份存储库可以与云硬盘备份存储库互换吗? 不可以。云主机备份存储库和云硬盘备份存储库属于不同的功能特性,您可以先退订或删除不需要的存储库,再重新购买所需的存储库。相同类型的存储库,比如云主机备份存储库之间可使用资源迁移功能。云服务备份是如何计费的? 云服务备份计费项包括存储费,存储费根据存储库的不同进行收取。详细的计费项目如下所示: 资费项计费项含义适用的计费模式存储费云硬盘备份存储库备份云硬盘时,需要购买云硬盘备份存储库用于存放云硬盘产生的备份。

来自：
帮助文档
云服务备份
常见问题
计费类
功能特性
安全管理基于网络隔离、安全组规则以及一系列安全加固项,实现租户隔离和访问权限控制,保护系统和用户的隐私及数据安全。支持SSL安全网络连接、用户权限管理、密码管理等功能,保证数据库在网络层、管理层、应用层和系统层的安全性。监控与审计监控集群 DWS 与云监控服务集成,使您能够对集群中的计算节点和数据库进行实时监控。详情请参见《数据仓库服务用户指南》中“监控集群”章节。事件通知 DWS 与消息通知服务对接,使您能够查看触发的各类事件。

来自：
帮助文档
数据仓库服务
产品简介
功能特性
存储管理类
当前云容器引擎CCE支持本地磁盘存储、云硬盘存储卷、文件存储卷、对象存储卷和极速文件存储卷。

来自：
帮助文档
云容器引擎
常见问题
存储管理类
操作类
本章节介绍MSAP操作类常见问题已经订购了云容器引擎,新增环境选择不到云容器引擎?选择不到云容器引擎可能有如下两种情况:1、云容器引擎正在开通中或者开通失败了,需要到开通界面或云容器引擎控制台检查容器状态是否是已开通或运行中。2、新增环境时选择的VPC和云容器引擎所属VPC不一致,需要到云容器引擎控制台,找到对应集群,进入集群信息界面查看集群所属VPC。再到新增环境界面选择和集群所属VPC一致的VPC。删除环境不成功,提示:环境下存在部署单元,请先删除部署单元?

来自：
帮助文档
微服务云应用平台
常见问题
操作类
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 字符审计”。 2.单击“操作”列的“查看”可打开详细命令列表。 3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至审计角色,打开 “系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
特定结构化数据函数
本文主要介绍云日志服务的特定结构化数据函数。函数说明 json_parse 将值解析为JSON对象

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
特定结构化数据函数
计费项及其计费方式
一台云主机实例包括计算资源(vCPU和内存)、镜像、云硬盘等资源,其中涉及计费的资源如下表所示。资源类型计费说明计费方式计算资源(vCPU和内存)以实例规格的形式提供计算资源,包括vCPU和内存,收取实例规格费用。包年包月-计费说明,按量付费-计费说明包年/包月、按量计费镜像镜像当前分为公共镜像、私有镜像、共享镜像与安全产品镜像。镜像服务-计费说明根据镜像类型及使用情况决定云硬盘针对不同云硬盘类型与容量计费。购买云主机实例时会默认购买40GiB的系统盘,用户可以根据需要调整该容量。

来自：
帮助文档
弹性云主机
购买指南
计费说明
计费项及其计费方式

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

智算一体机

人脸实名认证

推荐文档

策略管理

重置密码

数据库访问

创建消费者

创建只读实例