天翼云企业_天翼云企业文档介绍内容-天翼云

产品定义
本文为您介绍云容灾产品定义和产品架构。云容灾服务云容灾CT-CDR(Cloud Disaster Recovery)为云主机提供跨可用区的容灾保护能力,RPO可达秒级、RTO可达分钟级。支持容灾演练、一键切换等功能,当生产站点故障时,可在容灾站点快速恢复业务,保障客户数据安全和业务连续性。注意云容灾为充分减少容灾闲置资源带来的开销,在容灾端采用复影云主机,在减少资源消耗的同时又能够提供良好的RTO。

来自：
帮助文档
云容灾
产品简介
产品定义
相关概念
本文主要介绍云防火墙的相关概念,帮助您快速了解产品。防护流量入云流量:从Internet流入云防火墙方向的流量,例如,从公网下载资源到云内服务器。出云流量:从云防火墙流出到Internet方向的流量,例如,云内服务器对外提供服务,外部用户下载云内的资源。防护带宽:所有经过云防火墙防护的业务带宽。互联网边界的流量峰值:所有经过云防火墙防护的EIP的流量总和最大值,按照入云流量(入流量)或出云流量(出流量)的最大值取值。VPC边界的流量峰值:所有经过云防火墙防护的VPC的流量总和最大值。

来自：
帮助文档
云防火墙
产品介绍
相关概念
添加防护对象
操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。进入到云WAF控制台,在左侧导航栏选择“接入管理”,默认进入“域名接入”页签。点击“添加防护对象”进入防护对象信息配置页,依次配置“防护对象”、“服务器配置”、“代理情况”、“负载均衡策略”等信息。配置项说明如下:配置项说明防护对象填写网站域名,可添加精确域名和泛域名:精确域名:支持多级别精确域名,例如主域名ctyun.cn、子域名www.ctyun.cn等。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（域名接入）
添加防护对象
计费模式
本文为您介绍云审计服务的计费模式。云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准。

来自：
帮助文档
云审计
计费说明
计费模式
产品组件
云搜索服务的Elasticsearch集群默认提供Cerebro,无需安装部署,即可一键访问Cerebro。云搜索服务完全兼容开源Cerebro,适配最新0.8.4版本。支持Elasticsearch可视化实时负载监控。支持Elasticsearch可视化数据管理。

来自：
帮助文档
云搜索服务
产品简介
产品组件
API接入概述
访问地址(Endpoint) 云日志服务访问地址。详情请查看访问地址(Endpoint)。

来自：
帮助文档
云日志服务
用户指南
日志接入
API接入
API接入概述
功能类
IPS支持观察模式和阻断模式,当您选择阻断模式时,云防火墙根据IPS规则检测出符合攻击特征的流量进行阻断。具体配置步骤请参考配置访问控制策略。云防火墙攻击日志,为什么显示还未纳入防护的EIP?云防火墙会将所有受到攻击的EIP信息做收集,以便您更好的配置防御策略。

来自：
帮助文档
云防火墙
常见问题
功能类
约束与限制
本章节主要介绍云搜索服务的约束与限制。集群和节点限制下表显示了云搜索服务的集群和节点的限制。集群和节点限制集群和节点限制每个集群的最大节点数(节点数量) 默认值32,最大支持200个节点,如果需要更改默认值,请联系技术支持。

来自：
帮助文档
云搜索服务
产品简介
约束与限制
应用场景
主动外联管控云防火墙支持基于域名的访问控制,可对主动外联行为进行精准管控。 VPC间互访控制云防火墙支持VPC间流量的访问控制,实现内部业务互访活动的可视化与安全防护。等保合规云防火墙可满足《网络安全等级保护2.0》中对区域边界防护、网络入侵防范、网络访问控制、安全日志审计等检查要求。

来自：
帮助文档
云防火墙
产品介绍
应用场景
日志管理概述
本文主要介绍云日志服务的日志管理概述。登录云日志服务控制台,您可在日志管理页查看资源统计、日志应用、日志项目、日志单元等信息。资源统计资源统计展示当前账号、当前资源池下,所有日志的标准存储量、读写流量、加工流量与转储流量,以及这些指标的日环比数据。详细信息,请参考资源统计。日志应用当前支持接入云主机应用文本日志与云容器引擎应用日志。详情请见接入云主机-文本日志与接入云容器引擎-应用日志。日志项目列表可查看当前创建的所有日志项目与日志单元,并可进行新建、收藏等操作。

来自：
帮助文档
云日志服务
用户指南
日志管理
日志管理概述
等保合规能力说明
云防火墙实现云上资产对外流量的主动外联、失陷感知等出方向流量分析和攻击防护及访问控制。入侵防护安全区域边界-入侵防范-中当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时应提供报警。云防火墙提供对业务流量中的攻击行为的检测和记录,并能根据策略设置提供攻击流量阻断功能,记录风险级别、事件名称、源IP、目的IP、方向、判断来源、发生时间和动作。

来自：
帮助文档
云防火墙（原生版）
产品介绍
等保合规能力说明
用户
此小节介绍云堡垒机用户管理。云堡垒机系统具备集中管理用户功能,创建一个用户即创建一个云堡垒机系统的登录账号。系统管理员admin是系统默认用户,为系统第一个可登录用户,拥有系统最高操作权限,且无法删除和更改权限配置。根据用户角色的不同,用户拥有不同的系统操作权限。根据用户组的划分,可批量为同组用户授予资源运维的权限。用户相关操作约束限制仅有“管理角色”权限的用户可以新建、编辑和删除用户。新增单个用户操作步骤1.使用“管理角色”账号登录云堡垒机。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
开始迁移
本节为您介绍云迁移服务CMS中数据库迁移开始迁移相关操作。待上述所有步骤完成之后,点击”下一步:启动迁移”按钮,进行迁移任务( 注: 如果任务有设置了定时,该按钮会显示计划启动时间)

来自：
帮助文档
云迁移服务CMS
最佳实践
数据库全流程迁移演示
开始迁移
权限管理
传统的IAM角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。IAM策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。

来自：
帮助文档
数据治理中心 DataArts Studio
产品简介
权限管理
日志中心
本章节主要介绍微服务云应用平台日志中心相关能力概述微服务云应用平台日志中心的能力是通过集成云日志服务和云容器引擎插件的能力,从而满足用户管理应用实例日志要求。日志中心使用用户使用微服务云应用平台日志中心之前,首先需要确保已开通日志服务终端节点、已订购开通云日志服务和在部署应用实例的云容器引擎集群下安装了日志采集插件,三者缺一不可。如若没有配置日志收集管理应用高级配置,请先开启日志采集开关,然后再配置日志采集规则。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
日志中心
更改实例安全组
此章节为您介绍如何更改云堡垒机的安全组。安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组,也无法通过修改相应的安全组规则来放通这些IP地址和端口,这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。操作步骤 1.登录管理控制台。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
更改实例安全组
查询消息
步骤 3 在管理控制台左上角单击,选择“企业中间件”-“分布式消息服务”-“Kafka专享版”,进入分布式消息服务Kafka专享版页面。步骤 4 单击Kafka实例名称,进入实例详情页面。步骤 5 选择“消息查询”页签,在消息页签页面,设置查询的Topic名称、分区以及查询方式。如果未设置具体分区,查询结果显示Topic所有分区的消息。查询方式支持以下两种方式: 按创建时间查询:即按生产该消息的时间。按偏移量查询:即记录消息的位置。

来自：
帮助文档
分布式消息服务Kafka
用户指南
消息管理
查询消息
重置Kafka密码
步骤 3 在管理控制台左上角单击,选择“企业中间件”-“分布式消息服务”-“Kafka专享版”,进入分布式消息服务Kafka专享版页面。步骤 4 通过以下任意一种方法,重置Kafka密码。在需要重置Kafka密码的Kafka实例右侧,单击“更多 > 重置Kafka密码”,弹出重置Kafka密码对话框。单击Kafka实例名称,进入实例详情页面。在“基本信息”页签,在“连接信息 > 用户名”后,单击“重置密码”,弹出重置Kafka密码对话框。单击Kafka实例名称,进入实例详情页面。

来自：
帮助文档
分布式消息服务Kafka
用户指南
实例管理
重置Kafka密码
开启实例插件
步骤 3 在管理控制台左上角单击,选择“企业中间件”->“分布式消息服务”->“RabbitMQ专享版”,进入分布式消息服务RabbitMQ专享版页面。步骤 4 单击待开启插件的实例名称,进入实例详情页面。步骤 5 在“插件管理”页签,单击待开启插件后的“开启”。确认开启后,等待实例插件开启成功。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
插件管理
开启实例插件
应用场景
高性价比数据库解决方案政务机构、大型企业、银行等行业为了支持大规模数据存储和高并发数据库访问,传统方案需要强依赖小型机和高端存储等高成本的商业解决方案。DRDS利用普通服务器进行集群部署,提供与传统商业解决方案相同甚至更高的处理能力。

来自：
帮助文档
分布式关系型数据库
产品简介
应用场景
操作场景
本文以“Windows Server 2008 R2 企业版 64bit”操作系统为例。提供以下扩容方法:系统盘:已有C盘的情况下,将扩容部分的容量增加到C盘中,用作系统盘。请参见系统盘(将扩容部分的容量增加到C盘)。已有C盘的情况下,为扩容部分的容量新创建一块F盘,用作数据盘。请参见系统盘(将扩容部分的容量新增到F盘)。数据盘:已有D盘的情况下,将扩容部分的容量增加到D盘中,用作数据盘。请参见数据盘(将扩容部分的容量增加到D盘)。已有D盘的情况下,为扩容部分的容量新创建一块E盘,用作数据盘。

来自：
帮助文档
专属云（存储独享型）
用户指南
磁盘管理
扩容磁盘
Windows磁盘扩容后处理
操作场景
功能特性
本节主要介绍功能特性微服务引擎是微服务应用的云中间件,可为用户提供注册发现、服务治理、配置管理等企业级应用服务能力。服务注册与发现微服务引擎的注册发现中心Apache ServiceComb Service Center是一款restful风格的、高可用无状态的服务注册发现中心,提供微服务发现和微服务管理功能。服务提供者可以将自身的实例信息注册到注册发现中心,以供服务消费者发现并使用。微服务治理提供熔断、隔离、限流、负载均衡等微服务治理能力。

来自：
帮助文档
微服务引擎
产品简介
功能特性
子账号
说明创建的子账号需在邀请邮件中接受邀请,才会生效成为企业管理的子账号。子账号接受邀请当管理员在AI云电脑控制台创建子账号后,子账号会收到邀请邮件,接受邀请后可以登录AI云电脑管理控制台。 1.打开子账号邀请邮件; 2.点击“接受邀请”。子账号设置角色当需要增加下级管理员协助进行用户管理、桌面管理等工作时,您可以为子账号授予指定的角色,获取对应的管理台菜单以及功能权限。权限设置请参考“角色”。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
组织管理
子账号
更新gwlb
接口功能介绍更新网关负载均衡属性接口约束无URIPOST /v4/gwlb/update路径参数无Query参数无请求参数请求头head...企业项目ID,默认"0"0gwLbID是String网关负载均衡IDgwlb-xxxname否String支持拉丁字母、中文、数字,下划线,连字符,中文 /

来自：
帮助文档
弹性负载均衡
API参考
API
2022-09-09
新版
gwlb网关负载均衡
更新gwlb
镜像加速相关问题
开启镜像加速后,对象存储Bucket的使用量增加由于加速镜像同样也是容器镜像,并存放在用户企业版实例中,因此也会产生存储开销,即用户上传了一个300MiB的普通镜像,经过转换后会产生一个约300MiB的加速镜像。运行加速镜像失败运行镜像版本Tag带“-accelerated”后缀的加速镜像,需要先在集群中安装好加速插件“cube-acceleration-suite“,并等待插件正常运行后方可正常运行加速。

来自：
帮助文档
容器镜像服务
常见问题
操作类
镜像加速相关问题
业务分组管理
业务分组管理功能采用树状结构对企业组织架构进行管理,支持创建、编辑、删除、移动等操作。说明“全部服务器”为根目录,展示全网服务器数量,根目录不支持修改。根目录下默认的“未分组”目录,展示没有被纳入分组的资产,“未分组”目录不可修改。支持在根目录下创建二级分组。二级分组下最多支持创建5层级子分组(包含二级分组),同层级下创建分组数没有限制,每层级主机数没有限制。创建分组登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“资产管理 > 服务器列表”,进入服务器列表页面。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
业务分组管理
应用场景
海量数据存储访问场景企业客户随着业务的快速发展,业务数据增长迅猛,会产生超过单数据库存储能力极限的数据,造成数据库容量瓶颈,限制业务发展。DRDS可以线性扩展存储空间,目前可以支持100+MySQL实例的单数据库集群,提供PB级存储能力。可广泛应用于工业制造、智能家居、车联网等超大规模数据存储访问场景。低成本高效益的数据库解决方案对于政府部门、金融市场等领域,对数据库的大规模数据存储、高并发访问以及高可用性和可靠性等方面的需求,传统的解决方案通常要求依赖于昂贵的专业硬件。

来自：
帮助文档
分布式关系型数据库
产品介绍
应用场景
处理检测结果
说明由于SA中的检测结果汇聚了企业主机安全(Host Security Service,HSS)、Web应用防火墙(Web Application Firewall,WAF)等安全防护服务上报的告警数据,因此,处理检测结果时须注意以下顺序:需先在SA检测结果详情页面查看来源。前往来源服务进行优先处理。处理后再到SA中来标记结果处理状态。例如,告警显示来源产品名称为HSS,则需在HSS控制台上进行处理后,再在SA中进行标记处理。前提条件已接收到安全产品的检测结果。操作步骤登录管理控制台。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
处理检测结果
内网日志下载
功能介绍在您的员工使用客户端访问企业内网/上网加速时,我们将对您员工的访问行为进行日志存储并提供离线日志文件下载功能,方便您进行审计、查询、统计分析。目前仅保存近一个月的离线日志查询和下载,查询时间范围当前限定为近一个月内,若有更长的离线日志存储需求,可联系我们。日志文件每隔一天生成一次。

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
内网日志下载
恢复类问题
本文汇总了云硬盘备份在使用过程之中会遇到的恢复类问题。云硬盘备份支持系统盘恢复嘛?当前支持使用云硬盘备份来恢复系统盘。当恢复系统盘数据时需要确保系统盘所挂载云主机必须处于关机状态。您也可以通过系统盘备份创建新的云硬盘,但是新创建的云硬盘当前仅支持作为数据盘使用。云硬盘能否跨可用区恢复?能。云硬盘备份支持使用生成的备份跨可用区新建云硬盘来进行数据恢复,具体操作请参见云硬盘数据跨可用区迁移。因为要跨可用区恢复,在云硬盘创建窗口,新的云硬盘可用区需要与源云硬盘可用区不同。

来自：
帮助文档
云硬盘备份
常见问题
恢复类问题
资源拓扑查看
说明其它设备中涵盖弹性网络图标名称如下虚拟私有云、Subnet、弹性IP、弹性负载均衡、共享流量包、NAT网关、对等连接、DNS、内网DNS、公网DNS、VPC终端节点、Endpoint、二层连接网关。其他设备中涵盖广域网络图标名称如下VPN连接、云专线、云间高速其他设备中涵盖通用图标名称如下用户、Prometheus监控服务、用户数据中心

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
资源管理
资源拓扑查看
产品功能
VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表等。此外,您可以通过弹性公网IP连通云内VPC和公网网络,通过云专线、虚拟专用网络等连通云内VPC和线下数据中心,构建混合云网络,灵活整合资源。子网子网是虚拟私有云内的IP地址集,可以将虚拟私有云的网段分成若干块,子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重复。

来自：
帮助文档
虚拟私有云
产品简介
产品功能

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

AI Store

算力互联调度平台

推荐文档

操作手册

关闭短信验证

创建生产者

方法调用说明