活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 使用服务端加密进行数据保护本文介绍如何使用媒体存储服务的服务端加密功能对重要数据进行加密保护。 背景概述 媒体存储服务的服务端加密功能可以帮助客户实现数据的安全保护,为客户提供更加可靠和安全的数据存储服务。 SSE-XOS(Server Side Encryption XOS)是完全由媒体存储托管加密的服务端加密特性,客户无需管理密钥,服务端会为每个对象使用不同的密钥进行加密,并且会有一个定期轮换的密钥来加密密钥本身,该方式适用于批量数据加解密。 适用区域 本功能目前仅部分资源池支持,具体可参考:资源池与区域节点。
- 主子账号和IAM权限管理您创建的IAM用户,需要加入特定用户组后,才具备对应的权限,否则IAM用户无法访问您帐号中的任何资源或者云服务。 系统策略 :由产品团队维护,系统预置的常用权限集,主要针对不同云服务的只读权限或管理员权限,比如对 ECS 的只读权限、对 ECS 的管理员权限等;系统策略在IAM控制台中只能用于授权,不能编辑和修改。 自定义策略 :由用户自己在IAM控制台创建和管理的权限集,是用户可以自由定义的权限,是对系统策略的扩展和补充。 企业项目 :企业项目权限实现细粒度控制的基础。
- 通过Annotation配置负载均衡类型的服务仅监听协议为HTTPS协议时需要指定cert-********v1.0.4及以上service.beta.kubernetes.io/cty...服务可获取客户端源IP。
- 多数据盘-服务配置修改建议Manager页面,进入服务管理,选择YARN集群,NodeManager,重启NodeManager服务。
- 实例服务器初始化及实例开通安装后验证服务器上架成功,实例开通成功,确认部署完成。卸载服务删除实例在控制台停止实例、删除实例,具体步骤参见管理平台开发手册停止实例和删除实例章节。如需卸载环境下架服务器,下架前确保没有实例部署在服务器上。停止服务器上的Agent服务。清空数据目录。删除teledb账号。回收服务器。
- 实例服务器初始化及实例开通安装后验证服务器上架成功,实例开通成功,确认部署完成。卸载服务删除实例在控制台停止实例、删除实例,具体步骤参见管理平台开发手册停止实例和删除实例章节。如需卸载环境下架服务器,下架前确保没有实例部署在服务器上。停止服务器上的Agent服务。清空数据目录。删除teledb账号。回收服务器。
- 云存储网关服务设置开机自启动本节主要介绍怎么设置云存储网关服务开机自启动。 应用场景 在设置云存储网关使用的缓存盘自动挂载后,可以设置云存储网关开机自启动。 前提条件 云存储网关使用的缓存盘已自动挂载。 具体操作 对于云存储网关1.0服务,执行下列步骤实现云存储网关服务开机自动启动: 创建云存储网关的管理脚本。 cat >> /etc/init.d/OOS_Gateway <实例服务器初始化及实例开通安装后验证服务器上架成功,实例开通成功,确认部署完成。卸载服务删除实例在控制台停止实例、删除实例,具体步骤参见管理平台开发手册停止实例和删除实例章节。如需卸载环境下架服务器,下架前确保没有实例部署在服务器上。停止服务器上的Agent服务。清空数据目录。删除teledb账号。回收服务器。实例服务器初始化及实例开通安装后验证服务器上架成功,实例开通成功,确认部署完成。卸载服务删除实例在控制台停止实例、删除实例,具体步骤参见管理平台开发手册停止实例和删除实例章节。如需卸载环境下架服务器,下架前确保没有实例部署在服务器上。停止服务器上的Agent服务。清空数据目录。删除teledb账号。回收服务器。创建安全组同一安全组内云服务器实例内网互访默认是隔离状态,如您有同一安全组内的云服务器之间互通的需求,您可以在添加安全组规则时配置一条引用本安全组的规则,实现组内互通,详细操作可参考“添加安全组规则”。对于地域资源池来说,创建安全组时无需选择对应的虚拟私有云,多个VPC可以复用一个安全组。对于可用区资源池来说,创建安全组时需选择对应的虚拟私有云。不同的VPC业务一般是不同的,所使用的安全组规则也应该是不一样的。将VPC与安全组关联方便您部署不同业务情况。您可以根据自身业务需求选择创建合适区域的安全组。零基础如何使用安全与加速服务产品优势 安全与加速服务如何计费? 详细介绍天翼云边缘安全加速平台—安全与加速服务支持的计费方式,指导客户如何选择合适的计费方式。 产品计费 基本概念 为帮助客户在浏览相关文档时能更快更准确理解相关功能及流程,专门提炼相关专业术语并提供解释说明。 基本概念 开通和接入域名 面向对象:即将开通和接入域名的客户。 接入域名 说明 开通安全与加速服务 介绍如何开通边缘安全加速平台—安全与加速服务。 添加服务域名 通过图文介绍进入如何接入服务域名。使用服务端加密方式上传对象本文主要介绍使用服务端加密方式上传对象。 用户可根据需要对对象进行服务端加密,使对象更安全的存储在OBS中。 如果文件要上传的桶未开启默认加密,上传时默认不加密,您可自行配置服务端加密上传文件。如果文件要上传的桶已开启默认加密,上传时可继承桶的加密配置,也可自行配置服务端加密上传。 约束与限制 对象的加密状态不可以修改。 使用中的密钥不可以删除,如果删除将导致加密对象不能下载。 前提条件 已通过IAM服务添加OBS所在区域的KMS Administrator权限。产品规格和价格说明该服务目前仅提供给部分存量用户使用,云服务备份(CBR)服务融合了云主机备份(CSBS),新用户请前往云服务备份进行使用。计费类本节介绍了分布式消息服务RabbitMQ产品常见计费类问题。 支持哪些付费方式? 支持包年包月和按需计费。 产品规格可选择哪些? 分布式消息服务RabbitMQ是基于高可用、分布式集群技术,完全兼容RabbitMQ开源社区,支持消息路由、事务消息、优先级队列、延迟队列、死信队列、镜像队列等功能的消息云服务,更多产品信息请参见产品规格。 如何选择磁盘空间?怎样长时间保持SSH会话连接不断开？本文为您介绍如何设置可以保持SSH会话连接长时间不断开 操作场景 使用SSH方式登录CentOS7.6操作系统的云服务器时,过一段时间就会自动断开连接。本节操作介绍如何保持SSH会话持续连接不断开。 该文档适用于CentOS系统。 操作方法 编辑/etc/ssh/sshd_config文件设置心跳,保持连接。构建和推送多架构镜像到容器镜像服务登录容器镜像服务企业版实例。Apache服务器部署SSL证书本章节为您介绍如何在Apache服务器上部署SSL证书 前提条件 已在当前服务器中安装配置 Apache 服务。 已购买证书并且已获取到证书相关文件。 安装前准备文件 在证书管理服务控制台的证书管理页选择您需要安装的证书,选择“证书下载”。网站安全加速一体化服务维护|完善的售后服务 集中监控和分散维护相结合,NOC 工程师7×24小时集中监控,网络工程师7×24小时在线支持,所有节点都有现场服务工程师进行服务保障。 便捷|便捷的接入方式 安全加速一体化,基于CDN的架构,实现加速防护一体化。 零部署、零运维、使用CNAME接入,云端安全专家配置策略 透明|透明的售卖机制 可根据需要选择资源套餐包产品或按量计费产品,费用透明,可控,灵活。从服务端应用向消息队列MQTT版发送单条消息本文为您介绍分布式消息服务MQTT的API-消息发送。多运维人员权限设置案例如需了解天翼云所有云服务的系统权限,请参见系统策略。 职能团队 需要授予的策略 权限说明 资源总运维 CtyunResourceAdmin 天翼云全量资源(接入IAM的一类资源池节点全量云服务)、订单、合同、账务、卡券等管理权限,不包含IAM功能权限。文档数据库服务开发建议本页介绍了文档数据库服务开发建议。 开发规范与建议 使用适当的安全措施:在使用MongoDB时,需要使用适当的安全措施来保护数据库。例如,使用访问控制、SSL加密、身份验证等方式来确保数据库的安全性。 优化查询性能:在查询MongoDB数据库时,需要优化查询性能,以便快速地检索所需的数据。可以使用索引、限制返回字段、使用游标等方式来提高查询性能。 设计优化的数据模型:在设计MongoDB数据库时,需要考虑数据模型的性能和可扩展性。使用嵌入式文档结构可以提高查询性能和减少数据访问的次数。依赖角色的授权方法本节主要介绍依赖角色的授权方法 由于云服务平台各服务之间存在业务交互关系,个别服务的角色依赖其他服务的角色实现功能。因此管理员在基于角色授权时,对于有依赖则需要授予依赖的角色才会生效。策略不存在依赖关系,不需要进行依赖授权。 操作步骤 步骤 1 管理员登录IAM控制台。 步骤 2 在用户组列表中,单击新建用户组右侧的“授权”。 步骤 3 在授权页面进行授权时,管理员在权限列表的搜索框中搜索需要的角色。 步骤 4 选择角色,系统将自动勾选依赖角色。产品定义您可以在自建应用程序中,通过KMS提供的云原生接口实现数据加解密、签名验签等运算,同时KMS已对接天翼云云硬盘、对象存储、弹性文件、关系数据...云服务提供服务端加密能力。密钥管理概述证书管理证书管理组件提供高可用、高安全的密钥和证书托管能力,您可以通过KMS提供的云原生接口实现签名验签运算。证书管理概述应用性能管理本文主要介绍应用性能管理 应用性能管理服务(Application Performance Management,简称APM)是实时监控并管理云应用性能和故障的云服务,提供专业的分布式应用性能分析能力,可以帮助运维人员快速解决应用在分布式架构下的问题定位和性能瓶颈等难题,为用户体验保驾护航。 通过云审计服务,您可以记录与APM服务相关的操作事件,便于日后的查询、审计和回溯。在科研助手使用Qwen3进行科研服务使用Qwen3模型服务 在对话框里输入问题后,模型将给出答复。 注意您也可以部署自己的Qwen3推理API服务,详细步骤请参考息壤算力互联调度平台最佳实践应用市场部署Qwen3推理api服务安全与加速服务动态防御最佳实践本文介绍域名接入边缘安全与加速服务后,如何为域名配置合适的动态防御策略。 Web动态防御能力是以“动态防御”理念为核心,通过动态代码封装、动态内容混淆等防逆向分析技术和动态令牌、前置性动态环境验证等人机识别技术,在无需特征更新的情况下,实现针对应用漏洞及业务逻辑的主动隐藏防护能力,经现网验证,动态防御能力针对当前各类自动化工具触发的漏洞攻击、数据爬取、业务欺诈等威胁的主动、动态防御效果明显,能够为 Web系统/H5、APP、小程序、公众号等各类应用及 API服务提供有效的防御能力。ALM-26052 Storm服务可用Supervisor数量小于阈值服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 集群已经存在的任务无法运行;集群可接收新的Storm任务,但是无法运行。 可能原因 集群中Supervisor处于异常状态。 处理步骤 检查Supervisor状态 选择“集群 > 待操作集群的名称 > 服务 > Storm > Supervisor”,进入Storm服务管理页面。使用docker挂载天翼云弹性文件服务本文主要介绍基于天翼云弹性文件服务,如何将其挂载至docker容器中。 应用场景 本文适用于docker容器中实现天翼云弹性文件服务的挂载。 前提条件 购买一个NFS协议的弹性文件系统。 购买一台配置弹性IP的云主机(或者物理机)。 准备工作 1.登录天翼云官网页面,找到控制中心。 2.本文以华北2资源池为例,购买一台配置弹性IP的云主机,具体操作请参考创建弹性云主机。调用APIIAM认证(Token认证) 获取云服务平台的用户账号密码。 IAM认证(AK/SK认证) 获取云服务平台的用户账号的AK/SK,以及认证签名所使用的SDK。 IAM认证(双重认证) 同时获取IAM认证以及自定义认证所需的认证信息。 自定义认证 向API提供者获取请求参数中要携带的自定义认证信息。 无认证 无需认证信息。 第三方认证(API策略) 向API提供者获取请求参数中要携带的第三方认证信息。限制类SFS Turbo文件系统可以使用云服务备份进行备份数据,再使用备份复制的功能,将备份副本复制至另一区域再创建一个与原区域数据一致的SFS Turbo文件系统进行使用。如何解决部分Linux系统的账户破解防护功能未生效的问题？解决方法 登录云服务器安装企业主机安全Agent,然后执行下面的命令: sh /usr/local/ hostguard/conf/config_ssh_xinetd.sh 存在问题的镜像版本 Gentoo的镜像存在该问题的版本如下: Gentoo Linux 17.0 64bit(40GB) Gentoo Linux 13.0 64bit(40GB) OpenSUSE的镜像存在该问题的版本如下: OpenSUSE 42.2 64bit(40GB) OpenSUSE 13.2 64bit功能特性Cloud XR 云服务 提供高清晰度低延时的沉浸式 VR/AR 应用托管服务,CloudXR 可将任意终端设备转变为可显示专业级质量图像的高清 XR 显示器。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
