天翼云网络_天翼云网络文档介绍内容-天翼云

集群升级概述
本文是对集群升级的概述云容器引擎(CCE)严格遵循社区一致性认证。为了能够方便您使用稳定又可靠的Kubernetes版本,请您务必在维护周期结束之前升级您的Kubernetes集群。 CCE在发布Kubernetes最新版本后,会对该版本所做的变更进行说明。您可以通过云容器引擎管理控制台,可视化升级集群的Kubernetes版本。升级前,您需要在集群列表页面确认集群的Kubernetes版本,以及当前是否有新的版本可供升级。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
集群升级概述
通用计算型
支持的弹性云主机规格通用计算型专属云支持开通s2/s3/s6/s7弹性云主机。

来自：
帮助文档
专属云（计算独享型）
产品简介
产品规格
通用计算型
变更规格通用操作
后续处理如果变更规格失败,请到云审计页面查看失败原因。具体操作如下: 登录管理控制台。选择“管理与部署 > 云审计服务”。在左侧导航栏,选择“云审计 > 事件列表”。在“事件名称”栏,根据“资源ID”查找到名称为“resizeServer”的规格变更失败事件。其中,“资源ID”为规格变更失败的弹性云主机ID。单击“操作”列下的“查看事件”,查看失败原因。如果无法根据日志解决问题,可联系客服。

来自：
帮助文档
弹性云主机
用户指南
实例
变更规格
变更规格通用操作
步骤一：准备环境
虚拟私有云虚拟私有云(Virtual Private Cloud,以下简称VPC)为Kafka实例提供一个隔离的、用户自主配置和管理的虚拟网络环境。步骤 1 在创建Kafka实例前,确保已存在可用的虚拟私有云和子网。创建方法,请参考《虚拟私有云用户指南》的“创建虚拟私有云和子网”。如果您已有虚拟私有云和子网,可重复使用,不需要多次创建。在创建VPC和子网时应注意如下要求: 创建的VPC与使用的Kafka服务应在相同的区域。创建VPC和子网时,配置参数建议使用默认配置。

来自：
帮助文档
分布式消息服务Kafka
快速入门
步骤一：准备环境
设置CSRF防护
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通体验版及以上版本支持使用CSRF防护功能操作步骤登录Web应用防火墙(边缘云版)控制台登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入高级防护页面; 进入“CSRF防护”页面,可以配置CSRF防护策略; 配置说明配置项说明开关开启/关闭CSRF防护策略处理动作请求触发CSRF防护后的处理动作,可以选择告警或拦截可信任域名当请求

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置CSRF防护
连接类
RabbitMQ实例支持VPC内访问和公网访问,配置安全组的方式如下: VPC内访问实例客户端只能部署在与RabbitMQ专享实例处于...云(VPC)和相同子网的弹性云主机(ECS)上。除了ECS、RabbitMQ专享实例必须处于相同VPC之外,还需要他们的安全组分别配置了正确的规则,客户端才能访问RabbitMQ专享实例。建议ECS、RabbitMQ专享实例配置相同的安全组。安全组创建后,默认包含组内网络访问不受限制的规则。

来自：
帮助文档
分布式消息服务RabbitMQ
常见问题
连接类
产品咨询类
云上不同IP地址实现的功能不同,下图展示了IP地址架构图,关于IP的详细介绍请参见下表所示。图- IP地址架构图表-不同IP地址功能说明 IP地址分类 IP地址说明示例私有IP 您在VPC子网内创建弹性云主机时,系统会基于子网内的可用IP地址,给弹性云主机分配私有IP地址,私有IP地址主要用于云内网络通信,不能访问Internet。

来自：
帮助文档
弹性IP
常见问题
产品咨询类
计算增强型
38 core(ice lake)128885 说明计算专属云规格中的vCPUs计算公式:vCPUs=槽位数 * CPU核数 * 单核线程数 - CPU开销由于实际部署的主机网络功能的软件版本差异,内存优化型M3 虚拟CPU核数调整。

来自：
帮助文档
专属云（计算独享型）
产品简介
产品规格
计算增强型
通用计算增强型C7
类型 CPU基频/睿频 CPU型号 C7 2.8GHz/3.5GHz 8378C 表 C7型弹性云主机的规格规格名称 ...网络连接数(万) 网卡多队列数网卡个数上限辅助网卡个数上限云硬盘基础带宽/突发带宽(Gbps) 云硬盘最大IOPS(万) 虚拟化类型 c7.large.2 2 4 4/0.8 40 50 2 2 16 1.5/6 16 基于QingTian架构的极简虚拟化

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
通用计算增强型
通用计算增强型C7
创建卷
否cloud.providerString对象存储服务名称:OOS:天翼云对象存储经典版I型。S3:兼容S3的其他对象存储。默认值为OOS。否cloud.bucketNameString已存在的存储桶的名称。注意请勿开启Bucket的生命周期设定和合规保留。上云卷必填cloud.prefixString设置对象存储的前缀名称,设置前缀名称后,卷数据会存在存储桶以前缀命名的类文件夹中。如果未指定前缀,则直接存储在以卷名称命名的类文件夹中。取值:长度范围是1~256。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
创建卷
终端节点服务
此时需要在公网访问白名单中添加一个网络白名单198.19.128.0/20,该白名单用来放通经过VPCEP的流量。创建集群时开启终端节点服务 1.登录云搜索服务管理控制台。 2.在创建集群页面,“高级配置”选择“自定义”后,开启终端节点服务。 “创建内网域名”:如果开启,系统将会自动为用户创建一个内网域名,可以通过内网域名访问集群。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
终端节点服务
添加防护对象
操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。进入到云WAF控制台,在左侧导航栏选择“接入管理”,选择“独享型接入”页签。点击“添加防护对象”进入信息配置页,依次配置“防护对象”、“服务器配置”、“代理情况”、“负载均衡策略”等信息。配置项说明如下:配置项说明选择实例单击“选择实例”,在弹出的选择实例对话框中,找到目标实例,单击操作列的“选择”。防护对象填写防护网站的域名或IP。域名:支持添加精确域名和泛域名。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（独享型接入）
添加防护对象
鲲鹏通用计算增强型
本文主要介绍鲲鹏通用计算增强型鲲鹏通用计算增强型实例类型总览鲲鹏通用计算增强型云主机搭载鲲鹏920处理器,以较低的成本提供了基础的计算...云的诉求。同时也提供了突发能力,可以根据工作负载的需要进行突发,满足部分业务高峰,是一款性价比极高的产品。

来自：
帮助文档
弹性云主机
产品介绍
实例规格（鲲鹏）
鲲鹏通用计算增强型
虚拟IP结合keepalived实现主备双机高可用
2、选择“服务列表网络 > 虚拟私有云”。 3、在左侧导航栏选择“子网”。 4、在“子网”列表中,单击子网名称。 5、在“虚拟IP”页签中,单击“申请虚拟IP地址”,根据界面提示配置参数。步骤二:申请所需云资源 1、登录管理控制台。 2、选择“服务列表 > 计算 > 弹性云主机”,购买弹性云服务器。 3、选择“服务列表 > 网络 > 弹性IP”申请EIP(根据是否有访问公网业务需求来购买)。

来自：
帮助文档
虚拟私有云
最佳实践
虚拟IP结合keepalived实现主备双机高可用
应用发布服务器配置
(可选)选择“Web服务器角色(IIS) 角色服务”,进入选择网络策略和访问角色服务窗口,按默认选项执行。10.(可选)选择“网络策略和访问服务 ”,进入选择网络策略和访问服务窗口,默认勾选“网络策略服务器”选项。11.确认配置选择,单击“安装”,请耐心等待安装进度完成。12.安装进度结束后,单击“关闭”并重启应用发布服务器,即服务器角色安装完成。激活远程桌面服务1.使用管理员账号登录服务器。 2.选择“开始 > 管理工具 > 远程桌面服务 >RD授权管理器”,打开RD授权管理器界面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用发布服务器配置
CoreDNS介绍
本节介绍网络的用户指南: CoreDNS介绍。 CoreDNS是Kubernetes集群中负责DNS解析的组件,能够支持解析集群内部自定义服务域名和集群外部域名。CoreDNS具备丰富的插件集,在集群层面支持自建DNS、自定义hosts、CNAME、rewrite等需求。与Kubernetes一样,CoreDNS项目由 CNCF托管。云容器引擎订购的集群使用CoreDNS负责集群的服务发现,可根据不同使用场景配置CoreDNS及使用CoreDNS提升集群DNS QPS性能。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
网络
服务发现DNS
CoreDNS介绍
创建节点
本地磁盘实例有宕机风险,不保证数据可靠性,建议您使用云硬盘存储您的业务数据。网络配置 : 配置节点云主机的网络资源,用于访问节点和容器应用。表网络配置参数参数参数说明节点子网节点子网默认使用创建集群时的子网配置,也可以选择其他子网。节点IP 支持指定节点IP地址。默认随机分配。高级配置 : 节点能力增强,可在此配置节点的标签、污点、启动命令等功能。

来自：
帮助文档
云容器引擎
用户指南
节点管理
创建节点
态势感知与其他安全服务之间的关系与区别？
服务名称服务类别关联与区别防护对象态势感知(专业版)(SA)安全管理SA着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,并提供防护建议。呈现全局安全威胁攻击态势。Anti-DDoS流量清洗(Anti-DDoS)网络安全Anti-DDoS集中于异常DDoS攻击流量的检测和防御。同步相关攻击日志、防护等数据给SA。保障企业业务稳定性。企业主机安全(HSS)主机安全HSS着手于保障主机整体安全性,检测主机安全风险,执行防护策略。同步相关告警、防护等数据给SA。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
态势感知与其他安全服务之间的关系与区别？
场景介绍
本章节内容主要介绍本地Microsoft SQL Server备份迁移到云上RDS for SQL Server实例场景介绍由于安全原因,数据库的IP地址有时不能暴露在公网上,但是选择专线网络进行数据库迁移,成本又高。这种情况下,您可以选用数据库复制服务提供的备份迁移,通过将本地Microsoft SQL Server数据库的备份文件上传至对象存储服务,然后恢复到目标数据库。备份迁移可以帮助您在云服务不触碰源数据库的情况下,实现数据迁移。

来自：
帮助文档
数据库复制
最佳实践
本地Microsoft SQL Server备份迁移到云上RDS for SQL Server实例
场景介绍
添加SNAT规则
自定义子网支持配置云专线的IP。中转子网选择中转VPC中创建的中转子网,非当前VPC的中转子网。中转IP 通过该中转IP访问用户IDC或其他VPC。这里只能选择没有被绑定的中转IP,或者被绑定到当前私网NAT网关中SNAT规则上的中转IP。描述 SNAT规则信息描述。最大支持255个字符。配置完成后,单击确定,完成“SNAT规则”创建。说明根据您的业务需求,可以为一个私网NAT网关添加多条SNAT规则。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
添加SNAT规则
资产管理
为租户提供主机资产、网络资产、数据库资产及资产属性的查询、资产导入导出以及导入资产的删除功能。查询资产为租户提供资产及资产属性的查询功能。选择常用搜索项查询。查询条件组:保存查询条件,方便用户快速查询。添加条件查询。字段筛选:对查询结果栏进行字段的选择和移除。更新资产信息单击“同步最新资产”,获取最新资产状态。查看资产详情在资产详情页面可以查看资产的基础信息,以及该资产上存在的风险。登录云安全中心控制台。在左侧导航栏,选择“资产中心 > 资产管理”,进入资产管理页面。

来自：
帮助文档
云安全中心
用户指南
资产中心
资产管理
安全容器与普通容器
因为云容器引擎CCE的容器安全隔离比独立拥有私有Kubernetes集群有更严格的要求。通过安全容器,不同容器之间的内核、计算资源、网络都是隔离开的,保护了Pod的资源和数据不被其他Pod抢占和窃取。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
安全容器与普通容器
创建自定义集群
可用区是使用独立电源和网络资源的物理区域。通过内部网络互联,再以物理方式进行隔离,提高了应用程序的可用性。建议您在不同的可用区下创建集群。虚拟私有云 VPC即虚拟私有云,是通过逻辑方式进行网络隔离,提供安全、隔离的网络环境。选择需要创建集群的VPC,单击“查看虚拟私有云”进入VPC服务查看已创建的VPC名称和ID。如果没有VPC,需要创建一个新的VPC。子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
创建自定义集群
分布式消息服务RocketMQ
天翼云分布式消息服务RocketMQ是一个低延迟、弹性高可靠、高吞吐、动态扩展、便捷多样的消息中间件服务。

来自：
帮助文档
分布式消息服务RocketMQ
脚本编写最佳实践
您可以在数据库或非天翼云云主机上执行这些脚本。脚本管理提供多种创建方式:上传本地脚本:直接上传您已有的脚本文件。手工录入:在平台提供的编辑器中直接编写脚本内容。克隆现有脚本:基于一个已有脚本快速复制并修改。脚本功能强大,支持以下高级特性:定义脚本参数:通过参数化提升脚本的灵活性。使用系统环境变量:内置平台提供的环境变量。设计输入与输出:明确脚本的请求参数与返回结果。设置成功标准:根据返回参数自定义脚本执行成功的判定条件。使用介绍一、脚本参数说明通过定义脚本参数,可以极大增强脚本的灵活性和复用性。

来自：
帮助文档
多活容灾服务
用户指南
脚本管理
脚本库
脚本编写最佳实践
配置自定义词库
云搜索服务的自定义词库功能,支持对文本进行分词,使得一些特殊词语在分词的时候能够被识别出来,便于根据关键词搜索文本数据。例如,根据公司名称来查询;或者根据网络流行词来查询,如“喜大普奔”。说明 l 自定义词库功能上线之前创建的集群,无法使用自定义词库功能。l 自定义词库支持热更新,不需要重启集群即可生效。l 自定义词库一般用于中文分词,如果用于英文分词,会按照除#&+-.@_外的特殊符号进行切分。背景信息自定义词库使用的分词器包括IK分词器和同义词分词器。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
自定义词库
配置自定义词库
产品规格
独享模式说明独享模式相关说明如下表所示:项目说明部署方式独享引擎使用场景业务服务器部署在云上。大型企业网站,具备较大的业务规模且基于业务特性具有定制化的安全需求。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
产品规格
时延相关
MongoDB链路时延增高可能原因涉及链路 MongoDB-DDS入云迁移 DDS->MongoDB出云迁移可能原因 DRS在任务增量阶段,为保证迁移/同步/灾备的性能,会集合级的进行并发回放。如果出现以下特殊情况,DRS只支持单线程写入,不支持并发回放。集合的索引中有unique key时; 集合属性的capped为true时; 若出现时延增高的这种情况,用户可排查是否以上原因导。

来自：
帮助文档
数据库复制
常见问题
时延相关
配置委托权限
Tenant administrator:全部云服务管理员(除IAM管理权限),拥有该权限的用户可以对企业拥有的所有云资源执行任意操作。挂载ECS共享目录 Tenant Guest及VPC Administrator Tenant Guest:全部云服务只读权限(除IAM权限)VPC Administrator:网络管理员需要给函数设置委托至少拥有Tenant Guest以及VPC Administrator权限。

来自：
帮助文档
函数工作流
用户指南
配置函数
配置委托权限
监控指标说明
功能说明云监控会自动获取您当前账号下云产品的资源并关联相应监测指标,帮助您实时了解弹性负载均衡产品的性能指标,及时掌握各项资源的运行状态。本文介绍弹性负载均衡服务上报云监控的监控指标列表和维度。

来自：
帮助文档
弹性负载均衡
用户指南
监控
监控指标说明
创建网格
启用IPv6 启用双栈网格需满足以下条件: 网格类型 Istio版本支持启用的集群类型集群网络类型其他说明基础版 1.18及以上 CCE Turbo集群云原生网络2.0 集群需要已启用IPv6 说明是否启用IPv6功能,仅istio1.18及以上版本的基础版网格支持。低版本的网格升级到1.18及以上时,不支持升级后开启IPv4/IPv6双栈。网格开启IPv4/IPv6双栈后不支持关闭, 未开启双栈的网格也不支持创建完成之后开启双栈。

来自：
帮助文档
应用服务网格
用户指南
创建网格
Redis主备实例
说明当网络发生异常或有节点故障时,主备实例会在故障恢复后进行一次全量同步,保持数据一致性。 3.故障后自动切换主节点,服务高可用当主节点故障后,连接会有秒级中断、不可用,备节点在30秒内自动完成主备切换,切换完成后恢复正常访问,无需用户操作,业务平稳运行。 4.容灾策略跨AZ部署(可用区):DCS支持将主备实例的主备副本部署在不同的AZ内,节点间电力与网络均物理隔离。您可以将应用程序也进行跨AZ部署,从而达到数据与应用全部高可用。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis主备实例

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

算力互联调度平台

模型推理服务

科研助手

一站式智算服务平台

推荐文档

价格

产品价格

生产消息

删除手动备份