天翼云企业_天翼云企业文档介绍内容-天翼云

公共传输通道
公共传输通道产品依托于中国电信CN2-DCI承载网,采用多协议标签交换(MPLS)或SRv6+EVPN方式,为客户提供上网、入云、多站点/多云组网的虚拟专网业务,支持客户总部/分支等普通站点、天翼云资源池站点和第三方公有云站点的接入,实现业务自动开通、带宽随选和业务可视等特性。

来自：
帮助文档
公共传输通道
混合存储网关
混合存储网关(Hybrid Storage Gateway)是以天翼云对象存储(CT-ZOS)为后端存储,为客户提供行业标准的存储协议转换服务的产品。网关为云端自动化部署,支持传统文件协议至S3存储标准的自动转换,支持多种网络方案来连接云下与云上,满足客户的存储数据扩展、同步和传输需求。

来自：
帮助文档
混合存储网关
管理登录手机令牌
此小节介绍云堡垒机的管理登录手机令牌。云堡垒机系统支持通过绑定手机令牌对用户登录进行多因子身份认证,用户配置“手机令牌”多因子认证后,需同时输入用户密码和6位手机令牌验证码,才能登录云堡垒机系统。目前云堡垒机系统可选择两种手机令牌绑定方式“内置手机令牌”和“RADIUS手机令牌”。内置手机令牌:微信小程序手机令牌; RADIUS手机令牌:APP版手机令牌Google Authenticator和FreeOTP。需确保系统时间与手机时间一致,精确到秒,否则可能提示绑定失败。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
管理登录手机令牌
到期与欠费
本节介绍云下一代防火墙到到期与欠费。到期云下一代防火墙到期后,请在3个工作日内完成续订,否则无法正常使用。注意所有在云下一代防火墙后挂载运行的业务均会有业务中断的风险,业务中断的风险及影响还请用户根据自身业务自行评估;云墙到期1天后会锁定配置,无法进行配置变更和运维处理。欠费另外当使用时长超出购买时长时,即属于欠费状态。欠费后,系统会回收云下一代防火墙安全产品,上述产品中的所有配置和信息均无法恢复。

来自：
帮助文档
云下一代防火墙
计费说明
到期与欠费
全局插件
本章节介绍云原生网关的全局插件概述全局插件可应用于整个网关实例,对所有API路由都生效,目前云原生网关提供了6种全局插件。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
插件市场
全局插件
使用客户端登录
登录到云堡垒机系统,可查看系统简要信息,并运维已授权的资源。说明除了使用云堡垒机用户密码直接登录外,还支持使用API方式登录云堡垒机指定的资源账户;在登录的用户窗口, 输入用户登录名@资源账户名@主机IP地址:主机端口 ,例如admin@root@192.0.0.0:22。通过MSTSC客户端登录云堡垒机用户获取资源运维权限后,可通过MSTSC客户端直接登录进行运维操作。打开本地远程桌面连接(MSTSC)工具。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
使用客户端登录
容器与节点时区同步
本节介绍云容器引擎的最佳实践:容器与节点时区同步。背景说明使用Dockerfile构建容器镜像时,若未指定时区配置,那么构建的容器有可能会使用UTC时间。在云容器引擎中使用该容器镜像构建工作负载时就有可能出现容器实例与云容器引擎的节点时间不一致,相差8小时的现象。

来自：
帮助文档
云容器引擎
最佳实践
容器
容器与节点时区同步
资产账号
此小节介绍云堡垒机资产账号管理。每个被云堡垒机纳管的资产可能有一个或多个登录资产的账号。若您已配置了资产的相关账号,那么运维人员在登录纳管资产时,可以自动登录无需输入账号和密码。前提条件仅“管理角色”支持资产相关的操作。新增资产账号资产账号有两种添加方式:在新增资产时添加,具体可参考资产章节。在“资产账号”模块添加,本章节内容以此添加方式展开介绍。1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 资产账号”,进入“资产账号”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产账号
资产账号
此小节介绍云堡垒机资产账号管理。每个被云堡垒机纳管的资产可能有一个或多个登录资产的账号。若您已配置了资产的相关账号,那么运维人员在登录纳管资产时,可以自动登录无需输入账号和密码。前提条件仅“管理角色”支持资产相关的操作。新增资产账号资产账号有两种添加方式: 在新增资产时添加,具体可参考资产章节。在“资产账号”模块添加,本章节内容以此添加方式展开介绍。 1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“资产管理 > 资产账号”,进入“资产账号”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产账号
存储管理
本节介绍了云容器引擎的存储管理类常见问题。添加节点时可以不要数据盘吗? 可以。后期如果需要数据盘,可购买云硬盘,挂载到节点上进行格式化后使用。云容器引擎是否支持CSI插件? 支持。持久卷和持久卷声明有什么区别? 云容器支持存储持久卷和持久卷声明。

来自：
帮助文档
云容器引擎
常见问题
存储管理
术语说明
本文进行了云防火墙(原生版)产品的术语说明。 VPC 虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。互联网边界防火墙互联网边界防火墙主要用于检测互联网和云上资产间的通信流量,也称为南北向流量。

来自：
帮助文档
云防火墙（原生版）
产品介绍
术语说明
概述
本文为您介绍计算专属云的产品规格。计算专属云的规格提供了对应计算资源的配置信息,决定了您能在计算专属云中使用的弹性云主机规格,也决定了您能创建的弹性云主机实例数量。计算专属云中对应的宿主机的配置信息主要包括:物理内核、超配比、硬件配置(CPU型号和内存大小)、虚拟CPU核数(vCPUs),您可以根据自己的业务需求和成本规模,选择合适的专属宿主机规格。目前已支持的计算专属云规格如下: 通用计算型计算增强型内存优化型国产化系列

来自：
帮助文档
专属云（计算独享型）
产品简介
产品规格
概述
历史会话
此小节介绍云堡垒机的历史会话。查看历史会话运维人员通过云堡垒机登录资源运维结束后,审计管理员将会收到历史会话记录。通过历史会话记录,可查询详细的操作记录,在线审计历史会话。约束限制通过Web运维支持文本和视频审计。通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计,不支持视频审计。不支持记录验证资源账户的登录资源数据。视频仅可回放有效会话记录,即登录资源到最后一次会话操作的这一段记录。前提条件已获取“历史会话”模块管理权限。已结束运维会话。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
历史会话
将MySQL迁移到DRDS
表迁移实例信息参数描述数据流动方向选择“入云”。入云指目标数据库为本云数据库实例的场景。源数据库引擎选择“MySQL”。目标数据库引擎选择“DRDS”。网络类型默认为公网网络类型,目前支持选择公网网络、VPC网络和VPN、专线网络,此处以公网网络为示例。VPC网络:适合云上数据库之间的迁移。VPN、专线网络:适合通过VPN、专线网络,实现其他云下自建数据库与云上数据库迁移、或云上跨Region的数据库之间的迁移。公网网络:适合通过公网网络把其他云下或其他平台的数据库迁移到目标数据库。

来自：
帮助文档
数据库复制
用户指南
实时迁移
入云
将MySQL迁移到DRDS
告警记录
本节介绍了DDoS高防(边缘云版)的告警记录功能。使用场景业务接入DDoS高防(边缘云版)后,您可以设置告警策略,当异常攻击事件匹配告警策略时,将产生告警记录。您可以在控制台查看历史告警记录,如果配置了告警邮箱,也会将告警记录发送至您的邮箱。前提条件已开通DDoS高防(边缘云版)。已配置告警策略。说明默认脱敏显示您的联系方式等敏感信息,点击明文显示时,请您注意保护数据安全! 使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【告警管理】-【告警记录】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
告警管理
告警记录
策略类问题
存储库创建过程中,您可以选择多个云硬盘资源并进行备份配置。云硬盘备份提供两种配置方式,立即备份和自动备份。立即备份:即一次性备份,用户手动创建的一次性备份任务,可同时为多个云硬盘进行备份。自动备份:即周期性备份,用户通过创建备份策略并绑定云硬盘的方式创建的周期性备份任务,若执行自动备份,系统会在后续按照备份策略自动为云硬盘进行备份,一个备份策略最多可绑定256个云硬盘。如何永久保留备份?云硬盘备份有两种备份:手动备份、自动备份。

来自：
帮助文档
云硬盘备份
常见问题
策略类问题
应用场景
本章节介绍数据库迁移上云场景。数据库迁移上云场景数据库在线迁移特性,通过全量+增量迁移技术,能最大限度允许迁移过程中源数据库业务继续对提供使用,有效将业务系统中断时间和业务影响最小化,实现数据库平滑迁移上云。优势: 高度自由迁移过程中源数据库可以进行DDL操作; 业务影响低业务中断时间最小化,甚至不中断; 建议搭配使用: 关系型数据库MySQL,关系型数据库SQL Server,关系型PostgreSQL,文档数据库MongoDB。

来自：
帮助文档
数据库复制
产品简介
应用场景
产品定义
本文介绍云容器引擎的产品定义。云容器引擎(CT-CCE,Cloud Container Engine)提供高性能可扩展的容器服务,基于云主机快速构建高可靠的容器集群,兼容 Kubernetes 及 Docker 容器生态,帮助用户轻松创建和管理多样化的容器应用,并提供容器故障自愈,状态监控,容器日志采集,自动弹性扩容等高效运维能力。

来自：
帮助文档
云容器引擎（旧版）
产品简介
产品定义
应用场景
本章节介绍云密评专区产品的应用场景。云密评专区具有广泛的应用场景,本文为您介绍云密评专区常见的应用场景。登录用户身份鉴别密评中应用与数据安全层面的登录用户身份鉴别要求,应用系统的登录用户使用基于国密数字证书的身份认证服务,满足用户身份真实性要求。重要数据安全传输密评中应用与数据安全层面的重要数据传输机密性和完整性要求,应用系统的重要数据在传输前调用云密评专区的数据加解服务、签名服务对数据进行机密性和完整性保护,传输完成后进行解密和验签,保障数据传输过程中的安全性。

来自：
帮助文档
云密评专区
产品介绍
应用场景
查询分析Nginx访问日志
本文主要介绍云日志服务中查询分析Nginx访问日志。云日志服务LTS支持采集Nginx日志,并进行多维度查询。本文介绍分析网站访问情况、异常和重要场景告警的分析案例。背景信息 Nginx是一款主流的网站服务器,当您选用Nginx搭建网站时,Nginx日志是运维网站的重要信息。云日志服务支持通过数据接入向导一站式采集Nginx日志,您还可以使用云日志服务的查询分析语句,分析网站的延时情况,及时调优网站。

来自：
帮助文档
云日志服务
最佳实践
查询分析Nginx访问日志
产品优势
本文介绍了云防火墙(原生版)的产品优势。无需部署,使用便捷云原生防火墙,可实现云上资产自动识别和防火墙一键开关。独享防护,稳定可靠每个VPC独享一套主备防火墙实例,防护性能稳定可靠。灵活扩展,按需使用带宽、EIP等关键性能规格可灵活扩展,满足大流量的安全防护。访问控制,能力丰富支持基于五元组、IPS设置、黑白名单设置访问控制。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品优势
添加资产
本小节介绍安全专区云堡垒机添加资产方法。 1.点击【运维管理】→【资源】→【添加】,可以添加不同类型的运维资源。 2.选择设备资源类别。名称:自定义; 归属部门:Root部门; 地址:业务云主机IP地址; 密码策略:内置密码策略; 运维协议:按实际需求选择,可参考上图。请确保资源的网络及管理端口与云堡垒机网络互通,管理端口如SSH的22端口及RDP的3389端口可让云堡垒机访问。

来自：
帮助文档
安全专区
快速入门
云堡垒机
添加资产
入门流程
本节介绍了云硬盘的基本操作流程。云硬盘的基本操作流程如下图所示:

来自：
帮助文档
云硬盘
快速入门
入门流程
规格
本文介绍云容器引擎的规格。当前容器集群支持以下规格,具体以当前资源池页面显示为准:集群规模Kubernetes版本Worker节点规格Worker节点挂载云硬盘类型基础版最大容纳50节点1.15/1.182C4G、4C8G、8C32G、16C64G普通IO、高IO高级版最大容纳50节点1.15/1.182C4G、4C8G、8C32G、16C64G、32C128G普通IO、高IO

来自：
帮助文档
云容器引擎（旧版）
产品简介
规格
计费模式
云解析产品以域名为计费单位,根据域名选择的产品规格和计费时长收费。本小节介绍云解析的计费项及价格。

来自：
帮助文档
云解析
计费说明
计费模式
北森同步
功能介绍北森提供一体化HR SaaS及人才管理平台,在AOne配置北森同步任务并开启北森服务商的企业登录,即可实现将北森应用中的用户和组织信息同步至AOne,通过AOne进行认证管理帮助用户实现登录功能。本文介绍如何创建北森同步任务。前置条件请提前开通北森开放平台管理员(含租户管理员)权限,如未开通,请先开通后操作。注意目前该能力暂未全面开放至控制台,若想要进行该能力配置,可联系我们进行开启。

来自：
帮助文档
边缘安全加速平台
公共服务
身份管理
第三方组织
同步身份源
北森同步
终端列表
功能介绍远程零信任办公服务提供终端设备管理功能,记录和收集企业员工登录客户端的设备信息和登录状态等信息,帮助企业对其使用远程零信任办公服务客户端的员工终端设备进行管理和查看。操作步骤登录边缘安全加速控制台。支持在AOne零信任、AOne终端管理、AOne学术加速工作台进行操作。在左侧导航栏选择终端-终端资产-终端设备列表。点击可查看终端设备整体状态,可点击具体设备-详情查看单设备信息。

来自：
帮助文档
边缘安全加速平台
公共服务
终端资产
终端列表
概述
比如金融、政企等安全合规性要求较高的企业可能在不同的地区拥有数据中心,为了确保数据的高可用性和灾难恢复能力,会使用跨域复制功能将数据从一个数据中心复制到另一个数据中心。这样,即使一个地区的数据中心出现故障,数据仍然可以在另一个地区的副本中找到,保证业务的连续性。关键特点自动复制跨域复制是自动进行的,无需人工触发和干预。服务端会根据创建复制时选择的目标区域及目标文件系统,将数据和元数据自动进行同步。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
高级管理
跨域复制
概述
实例使用规范
适用于大中型企业的生产数据库,覆盖互联网、物联网、零售电商、物流、游戏等行业应用。备机提高了实例的可靠性,创建主机的过程中,同步创建备机,备机创建成功后,用户不可见。当主节点故障后,会发生主备切换,数据库客户端会发生短暂中断,数据库客户端需要支持重新连接。单机采用单个数据库节点部署架构,与主流的主备实例相比,它只包含一个节点,但具有高性价比。适用于个人学习、微型网站以及中小企业的开发测试环境。单机版出现故障后,无法保障及时恢复。

来自：
帮助文档
关系数据库MySQL版
用户指南
使用规范
实例使用规范
“自动封禁/解封攻击者”配置实践
Web应用防火墙(原生版)的企业版及以上版本支持自定义BOT防护策略,通过智能BOT防护+攻击惩罚,帮助用户实现自动化动态拉黑攻击IP,实现业务的自动化防护。用户可以结合业务情况进行自定义防护规则的配置,实现自动封禁和自动解禁。示例场景防护对象:“www.ctyun.cn”。触发条件:来自“xxx.xxx.10.15”的请求中,5秒内“请求URI中包含password”的请求次数大于等于10次。处置措施:自动封禁“xxx.xxx.10.15”30分钟,30分钟后解封。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
“自动封禁/解封攻击者”配置实践
概述
比如金融、政企等安全合规性要求较高的企业可能在不同的地区拥有数据中心,为了确保数据的高可用性和灾难恢复能力,会使用跨域复制功能将数据从一个数据中心复制到另一个数据中心。这样,即使一个地区的数据中心出现故障,数据仍然可以在另一个地区的副本中找到,保证业务的连续性。关键特点自动复制跨域复制是自动进行的,无需人工触发和干预。服务端会根据创建复制时选择的目标区域及目标文件系统,将数据和元数据自动进行同步。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
跨域复制
概述
术语解释
本文将为您介绍云硬盘的基本概念,包括IOPS、吞吐量等。 IOPS云硬盘每秒能够执行的输入/输出操作次数的指标,即每秒读写的操作次数。吞吐量云硬盘每秒传输的数据量,即读取和写入的数据量。IO读写时延云硬盘连续两次读写操作之间所需要的最小时间间隔。突发能力容量较小的云硬盘在一定时间内达到IOPS突发上限,超过IOPS上限的能力即为突发能力。VBD磁盘模式,VBD类型的云硬盘只支持简单的读写命令。适用于绝大多数业务场景。

来自：
帮助文档
云硬盘
产品介绍
术语解释

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

算力互联调度平台

模型推理服务

应用托管

科研助手

推荐文档

免费注册

卸载磁盘

删除备份数据

产品功能

MySQL

全面了解天翼云⑤：勒索病毒尝试处理方案