天翼云部署笔记
弹性云主机
定价专区-中国电信天翼云-中国电信天翼云 价格计算器
云硬盘的挂载与使用
# 云硬盘只能挂载至同一个可用区的云主机上
# 共享盘和非共享盘的区别
1. 勾选“共享盘”，则创建的是共享云硬盘，共享云硬盘最多可同时挂载至16台云主机或物理机。
2. 不勾选“共享盘”，则默认为非共享云硬盘，只能挂载至1台云主机或物理机。
# 挂载到云主机需要进行数据盘初始化
小于2T（fdisk）
https://www.ctyun.cn/document/10027696/10029851
大于2T（parted）
https://www.ctyun.cn/document/10027696/10177551
使用云硬盘构建RAID磁盘阵列
执行命令 `fdisk -l | grep /dev/vd | grep -v vda`，查看云主机中的云硬盘并记录设备名称。回显如下图所示：
如图，此台云主机中挂载了4个云硬盘，设备名称分别为/dev/vdb、/dev/vdc、/dev/vdd、/dev/vde，容量都为10GB。
执行 `yum install mdadm –y`命令，安装mdadm工具，具体回显信息如下图：
当出现“complete”字段，说明mdadm工具已经安装成功。
使用mdadm工具构建RAID磁盘阵列，执行命令 `mdadm -Cv /dev/md0 -a yes -n 4 -l 10 /dev/vdb /dev/vdc /dev/vdd /dev/vde`。
该命令格式为：mdadm -Cv RAID阵列设备名 -a yes -n 磁盘数量 -l RAID级别 磁盘1设备名 磁盘2设备名 磁盘3设备名 磁盘4设备名。
在fstab文件中配置UUID方式自动挂载数据盘
# 执行命令 blkid /dev/vdb1，查询磁盘分区/dev/vdb1的UUID和文件系统类型
弹性IP
购买完成后进行绑定,无弹性IP云主机处于专有网络
镜像服务
1. 创建存储桶
2. 上传文件
3. 设置桶的ACL权限
4. 上传镜像文件
云迁移CMS
CMS-agent安装
在源机上安装agent客户端
https://www.ctyun.cn/document/10044068/10385668
查看目标机的推荐配置并进行绑定
在控制页面 选定迁移的目标并进行目标绑定
编辑迁移任务
进行网络测试或是否开启增量
修改迁移时过滤的文件
SD-WAN-实现企业总部与分支之间的跨地域组网，为用户提供灵活、高效和安全的组网服务。
1. 创建SD-WAN
2. 开通SD-WAN智能网关
3. SD-WAN组网操作指导
4. SD-WAN入云操作指导
5. SD-WAN配置静态路由操作指导
6. SD-WAN配置访问控制策略操作指导
天翼云CDN
天翼云CDN加速（CDN，Content Delivery Network，即内容分发网络），是基于天翼云遍布全球的网络节点提供的内容分发加速服务。它将源站内容分发至最接近用户的节点，使用户可就近获取所需内容，解决因跨运营商、跨地域、服务器带宽及性能瓶颈带来的访问延迟问题，提高用户访问的响应速度和成功率，适用于加速网页站点、文件下载、视频点播等场景。
开通CND并购买资源包
配置CNAME
前往您的域名解析（DNS）服务商（如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等），添加该CNAME记录。
配置加速域名并选择加速的地区
配置回源地址
如果为https则需要添加证书
设置缓存时间
边缘安全加速平台 AOne
AOne的七种类型
安全与加速
零信任--远程零信任办公接入
终端一站式管理
学术加速
边缘接入
Serverless边缘个性化算力服务
云邮箱
AOne的七大场景
产品文档 https://www.ctyun.cn/document/10065985
安全与加速
域名操作指导
1. 添加服务器域名（需要域名完成备案）
参考链接
https://www.ctyun.cn/document/10065985/10194892
2. 验证域名
参考链接
https://www.ctyun.cn/document/10065985/10194974
3. 配置CNAM
参考链接
https://www.ctyun.cn/document/10065985/10195850
4. 验证测试
可以 ping 或 dig 您接入边缘安全加速平台-安全与加速服务的域名（例如www.ctyun.cn），在返回的解析结果中查看是否指向分配的CNAME域名。
配置回源IP
参考链接
https://www.ctyun.cn/document/10065985/10195851
加速管理
设置资源缓存的过期时间
自定义错误页面 自定义重定向 需提交工单处理
刷新预取
刷新---当网站进行更新资源想要用户快速访问新资源
预取---用于热门文件发布或是大型推广活动前做内容预取，降低热点文件发布后源站的回源压力
安全
参考链接： https://www.ctyun.cn/document/10065985/10196830
# DDoS防护
# 访问控制/限流
# Web防护
# 防护白名单
# API安全
# Bot防护
# 网站风险监测
# 自定义拦截页面
# 验证码
# 智能防护
# 策略模板
工具管理
检测IP地址
上传HTTPS证书提示上传失败
# 只支持.pem证书上传
# 检查证书文件的md5值是否相同
openssl x509 -noout -modulus -in <文件>|openssl md5
零信任--远程零信任办公接入
# 需要进行企业认证和客户端下载
边缘安全加速平台提供零信任服务能力，帮助企业快速构建比传统VPN更安全、更便捷的零信任办公安全体系。企业在边缘安全加速平台完成配置和操作后，能够实现员工远程零信任办公、上网行为流量管控和终端基线安全准入等场景效果。本文主要介绍零信任服务能力情况，帮助您更好的的理解零信任服务。
连接器配置
终端一站式管理
周期性对员工设备进行扫描
文件实时防护
对员工设备进行漏洞修复与补丁修复
对员工的U盘、SD卡、外接硬盘进行审计管控
接入Deepseek
日志分析
学术加速
AOne学术加速是天翼云旗下一款提供海外教育资源加速服务的应用软件，基于天翼云优质的边缘网络资源与加速技术，有效解决高校访问海外教育资源时的访问体验差、合规性无保障等问题，满足高校师生访问跨境学术资源、海外线上学术会议、跨境教育SaaS应用等场景的加速需求。帮助学生拓展学习视野，获得最佳的学术体验。
边缘接入
边缘接入服务依托天翼云CDN平台的优质节点及线路，通过智能调度、传输优化等核心技术，为基于TCP/UDP协议的各类应用提供性能优化服务，包括企业办公系统（如OA、邮箱等）、业务系统（如ERP、DMS等）、金融及游戏行业的各种动态指令及接口等，可有效解决公网链路抖动、拥塞等问题，大幅提升办公系统、业务系统、生产系统等各类应用的访问速度与稳定性。
IP应用加速配置
同安全与加速配置方法
https://www.ctyun.cn/document/10065985/10327222
Serverless边缘个性化算力服务
将代码在云上进行开发直接通过按钮方式进行CICD
云邮箱
云专线
云专线提供用户本地数据中心与天翼云VPC虚拟私有云之间的连接服务。云专线产品在充分利用中国电信云网融合优势的同时，依托现有的IT基础设施，灵活搭建云上云下高速、低时延、稳定安全的专属连接通道。
产品架构
操作步骤
开通物理专线
用户与客户经理沟通确认好商务模式并签署合同后，客户经理将根据用户网络规划收集云专线开通参数信息，包括需要通信的客户侧网段和云侧网段、需要的专线条数、云专线的带宽速率等，并协助用户在天翼云后台开通物理专线。
创建专线网关
添加客户侧路由
添加VPC
验证测试
在客户本地执行ping命令即可