天翼云企业_天翼云企业文档介绍内容-天翼云

添加NS记录
本小节介绍云解析添加NS记录操作方法。使用场景域名服务器记录,用来指定某个子域名由哪个DNS服务器解析。操作方法登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。在域名维护页面,点击要修改的域名进入记录管理页。单击页面上方的“添加记录”按钮,系统将自动生成一条空白记录。填写以下信息。主机记录:一般是指子域名的前缀。如需将子域名为www.ctyun.cn域名的解析授权给其他DNS服务器进行解析,只需要在主机记录处填写“www”即可。

来自：
帮助文档
云解析
用户指南
解析记录管理
添加解析记录
添加NS记录
应用运维管理
通过云审计服务,您可以记录与AOM服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
应用运维管理
关于配额
本章节介绍云硬盘备份的配额相关内容。什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云主机、多少块云硬盘。如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。怎样查看我的配额? 登录管理控制台。单击页面右上角的图标。系统进入“服务配额”页面。您可以在“服务配额”页面,查看各项资源的总配额及使用情况。如果当前配额不能满足业务要求,请参考后续操作,申请扩大配额。如何申请扩大配额?

来自：
帮助文档
云硬盘备份
用户指南
关于配额
集群日志
翼MR控制台提供集群操作日志查询能力,同时,自2.17版本起,用户可通过云日志服务与云审计产品查看组件服务日志与操作审计日志。日志入口从翼MR控制台进入集群信息页面,单击“集群日志”页签即可查看集群操作日志。日志查询翼MR服务操作日志,提供了筛选框帮助用户快速定位问题原因。用户在选择筛选条件后,单击“查询”按钮进行查询日志,“重置”按钮清空筛选条件。字段说明参数参数说明操作名称记录执行的操作名称,包括:新建集群、配置升级等。资源名称记录操作的资源名称,包括:集群、core、master等。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
日志与审计
集群日志
运维用户客户端无法访问用户资产如何处理？
运维用户客户端无法访问服务器、数据库等用户资产需要排查客户端到云堡垒机以及云堡垒机到运维资产的网络通路,重点排查安全组配置。注意请先确认以下配置均已正确配置:运维终端已正确安装访问插件,并配置访问路径;用户拥有访问及运维资产的授权。排查步骤检查客户端到云堡垒机网络是否能连通。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
运维用户客户端无法访问用户资产如何处理？
URL鉴权
该场景下通过视频直播服务器接收到客户端请求的系统时间与请求URL中的timestamp进行比对,来判断时间是否过期。有效时长当【时间戳类型】选择【URL生成时间】时,需要配置该参数。时间戳格式时间戳参数支持16进制时间戳、10进制时间戳、以及年月日时分秒格式。鉴权范围支持配置需要鉴权的协议,例如只针对FLV请求配置URL鉴权。配置完成后,单击【确定】。单击页面右下方的【提交保存】。

来自：
帮助文档
视频直播
用户指南
域名管理
访问控制
URL鉴权
操作日志
本节主要介绍如何在智能视图服务控制台使用操作日志功能。操作类别支持记录用户的开始播放、登录登出、录像启停等多种操作类别。筛选条件支持以下筛选条件:按时间筛选。按操作名称筛选。按关键词搜索。快捷查看支持其他功能模块下的快捷查看:点击左侧导航栏的【访问管理-访问限制】,切换至【账号管理】,可以快捷查看子账号的访问日志。点击左侧导航栏的【视频服务-实时预览】,在播放窗口下方工具栏点击【实时查看云台操作日志】可以快捷查看设备的云台操作日志。

来自：
帮助文档
智能视图服务
用户指南
系统管理
操作日志
CC防护最佳实践
其中包含 TOP URL、TOP 攻击IP及攻击区域分布信息,您可结合报表数据进一步配置相应的防护规则,更好地保障您的网站服务稳定。更多信息,请参见安全分析。登录DDoS高防(边缘云版)控制台,在左侧导航中,单击【安全分析】-【安全报表】。进入【CC安全报表】tab页面,可选择域名及时间维度等过滤条件查看详细攻击情况。告警监控针对应用层CC攻击,DDoS高防(边缘云版)提供了相应的告警策略,您可根据实际业务情况结合报表数据配置相应的告警策略。更多信息,请参见告警管理。

来自：
帮助文档
DDoS高防（边缘云版）
最佳实践
CC防护最佳实践
使用全链路流量控制将流量路由到目标应用
此时在入口应用(或者微服务网关)上期望将满足特定流控规则的请求流量路由到新版本,其余流量全部路由到线上(基线)版本。创建泳道组在左侧导航栏,选择微服务治理 > 全链路流量控制,单击创建泳道组及泳道按钮。环境:选择一个环境。泳道组名称:自定义一个泳道组名称。入口类型:选择云原生网关类型,需要先将云原生网关实例导入到环境中。入口应用:选择一个入口应用。泳道组涉及的所有应用:选择您的入口应用/网关所涉及的所有相关服务。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
全链路流量控制
使用全链路流量控制将流量路由到目标应用
故障类
数据库SQL SERVER协议已开启强行加密。数据量过大,造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。说明数据库开启SSL时,将不能使用数据库安全审计功能。关闭数据库SSL操作请参考:关闭数据库SSL。数据库开启强行加密,数据库安全审计将无法获取文件内容进行分析。数据库审计告警邮件异常故障现象: 数据库审计实例功能正常,邮件收到高风险语句告警,但控制台未显示高风险SQL语句。告警邮件发送延迟。可能原因: 审计日志量超过了实例的处理能力,导致数据审计的延迟。

来自：
帮助文档
数据库审计
常见问题
故障类
查看容器详情
查看容器端口信息端口页面展示了容器的端口信息,包括容器端口、进程、节点端口、IPv4、IPv6、绑定IP、协议信息。查看数据挂载数据挂载页面展示了容器的数据挂载信息,包括数据卷名、源路径、目标路径、数据挂载方式、数据加载方式。查看软件信息软件页面展示了容器软件信息,包括软件名称、版本、文件路径等信息。查看配置信息配置页面展示了容器内的配置信息,包括配置项、值、安全建议等信息。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
查看容器详情
故障类
数据库SQL SERVER协议已开启强行加密。数据量过大,造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。说明数据库开启SSL时,将不能使用数据库安全审计功能。关闭数据库SSL操作请参考:关闭数据库SSL。数据库开启强行加密,数据库安全审计将无法获取文件内容进行分析。数据库审计告警邮件异常故障现象: 数据库审计实例功能正常,邮件收到高风险语句告警,但控制台未显示高风险SQL语句。告警邮件发送延迟。可能原因: 审计日志量超过了实例的处理能力,导致数据审计的延迟。

来自：
帮助文档
数据库审计
常见问题
故障类
IAM策略
通过IAM,您可以在云帐号中创建IAM用户,并使用策略来控制IAM用户对云资源的访问范围。 IAM策略是作用于云资源的,IAM策略定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。对于OBS,IAM策略的OBS权限是作用于OBS所有的桶和对象的。如果要授予IAM用户操作OBS资源的权限,则需要向用户所属的用户组授予一个或多个OBS权限集。 IAM策略应用场景 IAM策略主要面向对同帐号下IAM用户授权的场景: 使用策略控制帐号下整个云资源的权限时,使用IAM策略授权。

来自：
帮助文档
对象存储
用户指南
权限控制
权限控制方式介绍
IAM策略
策略内容
在“策略管理”页面,以及在IAM授权和企业项目授权中选择策略时,您可以单击策略名称右侧的“查看”,查看策略的详细内容,以系统策略“ecs admin”为例。 { "Version": "1.1", "Statement": [ { "Action": [ "ecs:*:*", "evs:*:*", "vpc:*:*", "ims:*:*" ], "Effect": "Allow" } ] }

来自：
帮助文档
统一身份认证（一类节点）
用户指南
策略管理
策略内容
API控制策略
每个子域名每天最多可以访问1000次,如果帐号为企业帐号,是否还有这个限制? 每个子域名每天最多可以访问1000次的限制同样适用于企业帐号。 API调用是否存在带宽限制专享版API网关存在带宽限制,在创建实例时可以选择公网入口以及出口带宽。流量控制策略不生效怎么办? 若流控策略的API流量限制或源IP流量限制不生效,检查API是否绑定流控策略。若流控策略的用户流量限制不生效,检查API的安全认证方式是否为IAM认证。

来自：
帮助文档
API网关
常见问题
API控制策略
查看开发机详情
包括CPU(核),内存(GB),显卡数量(块) 计费方式按需计费包周期企业项目购买开发机时所选的企业项目创建时间开发机的创建时间更新时间上一次更改开发机的时间,如变更镜像、变更规格等自动停止是否开启自动停止。运行时长开发机已运行时长,分钟【资源配置】参数说明可用区所选择的可用框架版本开发机框架版本。

来自：
帮助文档
科研助手
用户指南
科研版
开发机
查看开发机详情
简介
当弹性云主机无需访问公网时,例如用于搭建网站的数据库节点或服务器节点的弹性服务器无需连接公网,虚拟私有云的配置流程如下图所示。图配置网络功能表配置流程说明任务说明创建虚拟私有云基本信息和默认子网必选任务。创建虚拟私有云的基本信息及默认子网后还需要根据您的实际网络需求,继续创建虚拟私有云中的其他网络资源。为虚拟私有云创建新的子网可选任务。当默认子网不能满足您的需求时,您可以创建新的子网。此处创建的子网就是创建弹性云主机时添加的网卡。

来自：
帮助文档
虚拟私有云
快速入门
配置无需访问公网的弹性云主机的VPC
简介
产品优势
高安全性网络隔离通过虚拟私有云(Virtual Private Cloud,简称VPC)和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围,来控制连接数据库的IP地址段。关系型数据库实例运行在租户独立的虚拟私有云内,可提升关系型数据库实例的安全性。您可以综合运用子网和安全组的配置,来完成关系型数据库实例的隔离。访问控制通过主/子帐号和安全组实现访问控制。

来自：
帮助文档
关系数据库MySQL版
产品简介
产品优势
操作流程
本文介绍专属云(存储独享型)的操作流程。准备工作:开通专属云。具体操作请参见准备工作。创建云主机。具体操作请参见准备工作。申请存储池。使用专属云(存储独享型)服务前,需要先申请存储池。具体操作,请参见申请存储池。一个专属云下可申请多个存储池。创建磁盘。用户在申请存储池成功后,就可以在专属存储池中创建专属磁盘。具体操作,请参见创建磁盘。将创建的磁盘挂载至云主机。具体操作,请参见挂载磁盘。初始化磁盘。将磁盘挂载至云主机之后,用户并不能立即访问或使用该磁盘,需要进行初始化操作。

来自：
帮助文档
专属云（存储独享型）
快速入门
操作流程
云主机备份的约束和限制
不支持备份带有共享云硬盘的云主机。支持云主机下多个云硬盘数据的崩溃一致性备份。不支持多个云主机的一致性备份。处于“保留期”且为冻结状态的云服务器不支持备份。仅支持将云主机中的所有云硬盘作为整体进行备份和恢复,不支持对云主机中的部分云硬盘进行备份和恢复,并且不支持文件或者目录级别的恢复。不建议对容量超过4TB的云主机进行备份。

来自：
帮助文档
云主机备份
产品简介
云主机备份的约束和限制
负载均衡
只有K8S的Master主机上才会有IngressController,Master主机上已经有VIP,所以DNS服务器把域名解析为VIP,即可保证入口的高可用。在云容器引擎管理台页面上,通过为应用创建不同的Ingress对象,来为不同的应用指定不同的域名。 IngressController目前不支持配置HTTPS证书,后续会支持。所以该方案目前不支持HTTPS,只支持HTTP。 Ingress+LVS 上面的Ingress方案,由于VIP只在一台主机上,所以不适合大访问量的场景。

来自：
帮助文档
云容器引擎
最佳实践
网络
负载均衡
容器镜像安全扫描(个人版)
容器镜像服务CRS支持所有基于Linux的容器镜像安全扫描,识别镜像中所有已知的漏洞信息,并对漏洞信息进行风险评估。本文介绍如何指定镜像版本扫描和指定目标命名空间的容器镜像扫描,如何获取镜像漏洞信息。概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
容器镜像安全扫描(个人版)
修改Topic分区数
步骤 3 在管理控制台左上角单击,选择“企业中间件”-“分布式消息服务”-“Kafka专享版”,进入分布式消息服务Kafka专享版页面。步骤 4 单击Kafka实例的名称,进入实例详情页面。步骤 5 选择“Topic管理”页签,显示已创建的Topic详情。步骤 6 通过以下任意一种方法,修改Topic分区数。勾选Topic名称左侧的方框,可选一个或多个,单击信息栏左上侧的“编辑Topic”。在待修改分区数的Topic所在行,单击“编辑”。

来自：
帮助文档
分布式消息服务Kafka
用户指南
Topic管理
修改Topic分区数
DMS操作审计
本文介绍了数据管理服务使用DMS操作审计有效记录了用户进行的操作,数据管理服务DMS会对用户的操作行为做出高风险、中风险、低风险三种等级的风险评估。DMS操作审计功能只对超级管理员和管理员开放。前提条件登录用户的角色为超级管理员、系统管理员、审计管理员。对组织内的实例、用户角色、组织信息、团队信息进行变更以生成操作审计记录。操作步骤用户登录DMS系统。在左侧菜单栏依次点击安全协作 > 操作审计。点击DMS操作审计标签,进入审计界面。

来自：
帮助文档
数据管理服务
用户指南
安全协作
操作审计
DMS操作审计
测试数据生成
数据管理服务DMS的测试数据生成功能支持为多表批量生成枚举、字符串、序列等类型的数据,可以大大减轻准备测试数据的负担。本文将介绍构建测试数据的方法。前提条件组织版本:基础版、企业版均可支持的数据库类型:MySQL、PostgreSQL背景信息在测试环节,数据准备往往是最容易被忽视却又最耗时的部分。无论是功能测试还是性能压测,构造合适的数据集都至关重要。但现实中,常见的几种方式各有痛点:从线上系统导出数据,存在较高的数据安全和合规风险,容易导致敏感信息泄露。

来自：
帮助文档
数据管理服务
用户指南
开发空间
测试数据生成
使用镜像创建Deployment
在访问配置区域,通过设置服务暴露后端Pod。o 配置服务(Service):配置项描述名称输入服务的名称。类型选择服务访问的方式虚拟集群IP:即ClusterIP,指通过集群的内部IP暴露服务,选择该值,服务只能够在集群内部可以访问,这也是默认的ServiceType。节点端口:即NodePort,通过每个Node上的IP和静态端口(NodePort)暴露服务。NodePort服务会路由到ClusterIP服务,该ClusterIP服务会自动创建。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
无状态Deployment
使用镜像创建Deployment
使用镜像创建StatefulSet
在访问配置区域,通过设置服务暴露后端Pod。配置服务(Service):配置项描述名称输入服务的名称。类型选择服务访问的方式虚拟集群IP:即ClusterIP,指通过集群的内部IP暴露服务,选择该值,服务只能够在集群内部可以访问,这也是默认的ServiceType。节点端口:即NodePort,通过每个Node上的IP和静态端口(NodePort)暴露服务。NodePort服务会路由到ClusterIP服务,该ClusterIP服务会自动创建。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
有状态StatefulSet
使用镜像创建StatefulSet
支持审计的关键操作列表
通过云审计服务,您可以记录与GeminiDB Redis相关的操作事件,便于日后的查询、审计和回溯。云审计服务支持GeminiDB Redis的关键操作请参见下表。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
审计
支持审计的关键操作列表
最佳实践概述
场景描述概述:云上支持IPv4/IPv6的云主机、物理机、等计算实例,通过绑定弹性IP和共享带宽,实现互联网连接。典型行业:所有公有云行业应用。适配场景:互联网访问。技术架构图本实践方案基于如下图所示的技术架构和主要流程。图弹性IP提供互联网互联能力示意图方案优势提供可定制带宽的互联网接入服务提供固定弹性IP地址支持IPv6连接服务

来自：
帮助文档
弹性IP
最佳实践
最佳实践概述
安全组的使用限制
例如,当您具有面向公网提供网站访问的业务时,建议您将运行公网业务的Web服务器加入到同一个安全组,此时仅需要放通对外部提供服务的特定端口,例如80、443等,默认拒绝外部其他的访问请求。同时,请避免在运行公网业务的Web服务器上运行内部业务,例如MySQL、Redis等,建议您将内部业务部署在不需要连通公网的云主机上,并将这些云主机关联至其他安全组内。对于安全策略相同的多个IP地址,您可以将其添加到一个IP地址组内统一管理,并在安全组内添加针对该IP地址组的授权规则。

来自：
帮助文档
虚拟私有云
用户指南
安全组
安全组的使用限制
集群跨版本业务迁移
存储确认应用中存储,是否使用云,或者自己搭建存储。自动创建的存储需要在新集群中变成使用已有存储。网络注意使用的负载均衡服务,以及Ingress。老版本的集群只支持经典型负载均衡服务,迁移到新集群中需要改成共享型负载均衡服务,对应负载均衡服务将会重新建立。运维私有配置:确认在之前集群中,是否在节点上配置内核参数或者系统配置。操作步骤步骤 1 创建新集群创建与老版本集群同规格同配置的集群,创建方法请参见购买CCE集群。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
集群跨版本业务迁移
查看集群基本信息/修改集群配置
开启该功能时,该集群中的迁移作业、连接会被隔离,云帐号下的其他IAM用户无法操作该集群下的作业、连接。关闭该功能时,该集群中的迁移作业、连接信息可以用户共享,云帐号下的所有拥有相应权限的IAM用户可以查看、操作。注意用户隔离关闭后需要重启集群VM才能生效。管理CDM集群标签: 支持新增、修改及删除CDM集群的标签。使用标签可以标识多种云资源,后续在TMS标签系统中可筛选出同一标签的云资源。说明一个CDM集群最多可新增10个标签。前提条件已创建CDM集群。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理集群
查看集群基本信息/修改集群配置

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

智算一体机

推荐文档

客户端Windows版本安装

迁移

用户登陆

消费者生产者