活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- Web CLI中支持和禁用命令本文主要介绍管理控制台Web CLI工具的命令兼容性,列举支持和禁用的命令列表 Web CLI支持的命令 Web Cli 支持开源redis的绝大部分命令, 具体命令是否支持需要依赖redis实例的版本支持。 注意 建议不要使用任何阻塞类型的命令, 包括monitor , blpop等短时间内无法返回的命令。 也不执行可能会影响redis正常运行的命令,比如涉及大数据量或BIG KEY的等命令。 Web CLI禁用的命令 禁止命令:subscribe。
- 创建IPSec VPN客户侧防火墙与IPSec VPN实例预共享密钥需配置一致。 (6)标识符类型:支持IPV4与FQDN(域名)两种类型,默认选择IPV4。 (7)云端标识符与客户侧标识符:若使用IVP4,云端标识符会自动填充为云侧公网IPV4地址,客户端标识符需要填写客户侧设备公网IPV4地址。若填写FQDN,则需要用户填写对应的FQDN信息。
- Web客户端接入本文介绍Web客户端如何接入验证码。 前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持验证码功能。 需先完成验证码配置。暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况应用场景场景二:内容管理和Web应用 场景说明 高性能网站需要将服务组成集群,将代码文件、配置文件或图片等业务数据放在NAS存储上共享访问,通过多级Cache等技术,在海量小文件场景下,提供高并发、低时延的存储需求。 场景痛点 业务操作连续性高,加载缓慢将影响处理效率。 大量访问时,加载缓慢、卡顿。 产品优势 超高性能:单文件系统能最多存储40亿个文件,访问时延低至10ms。 超高并发:能处理突发的高峰流量,有效解决网站动态数据加载慢和业务卡顿问题。通过Serverless集群快速部署Nginx应用本文介绍如何通过Serverless集群快速部署Nginx应用。 Serverless集群不需要用户管理维护节点,让您将精力放在具体应用的开发和维护上,而不是底层基础设施的管理。本文将介绍如何在Serverless集群上实现在线Web应用的免运维托管。 前提条件 确保您已经成功创建了Serverless集群。监听器概述HTTP 应用层协议,基于TCP协议,B/S架构,浏览器请求数据,服务端响应数据;基于Cookie做会话保持;使用X-Forwarded-For头字段获取客户端真实IP地址。 需要对数据内容进行识别的应用,如Web应用、门户网站等。 HTTPS 加密的HTTP传输协议,可阻止未经授权的访问;统一的证书管理服务,可将证书传至负载均衡,由负载均衡终结处理客户的HTTPS请求。 对安全性要求较高的HTTP应用;需要加密传输的应用。定义类节点访问安全:边缘物理机开启防火墙,只允许白名单IP访问。物理机上部署安全卫士,实时监测可疑入侵操作。物理机权限严格控制,所有操作通过堡垒机登录执行。定期执行物理机的漏洞扫描,对主机系统漏洞发现、开放端口扫描、弱口令检测及配置脆弱性检测,并对扫描检测结果进行分析、形成报告。节点可以根据用户需求部署硬件、软件防火墙。 用户数据安全:对外暴露的客户控制台通过https方式访问;客户保存的密码都严格按照安全的要求,避免弱密码;客户的证书文件统一加密存储。基本概念镜像 提供了运行实例所需的信息,包括操作系统、初始化应用数据等。 地域和可用区 实例和其他资源的部署物理位置。 SSH密钥对 一种安全便捷的登录认证方式,由公钥和私钥组成,仅支持Linux实例。 安全组 一种虚拟防火墙,您可以基于安全组控制实例的入流量和出流量。 弹性网卡 一种独立的虚拟网卡,可以绑定到弹性云主机或从弹性云主机解绑,实现业务的灵活扩展和迁移。 云硬盘 可弹性扩展的块存储设备,可以用作实例的系统盘或可扩展数据盘使用。操作类安全组件云主机端口端口用途AQZQ-AF-***(云防火墙)业务端口网络通信AQZQ-OSM-***(云堡垒机)20/21FTP22ssh443https、协议代理(web)444数字证书登陆1521Oracle数据库3306Mysql数据库3389RDP8080http9443Web客户端12021协议代理(FTP协议)12024协议代理(字符客户端:xshell、putty、crt、winscp、filezilla)12025协议代理(RDP客户端)AQZQ-LAS-***(云日志审计)TCP22术语解释连通性检测 检测体检出口IP到目标IP的网络连通性,减少因防火墙、黑白名单等导致的网络不通,造成体检失败。概述WAF包含多种防护检测模块,帮助网站应对不同类型的安全威胁,其中Web基础防护模块默认开启,用于防御常见的Web应用攻击(例如SQL注入、XSS跨站、Webshell上传等),其他防护模块需要您手动开启并配置具体防护规则。安全防护日志Web应用攻击日志 网站风险日志 远程零信任防护日志如何停用域名背景说明 如果客户的网站因业务变更需要停止防火墙服务,客户可以通过控制台对域名进行停用或者删除操作。 停用域名和删除域名的区别: 操作 说明 停用域名 对域名进行停用操作后,控制台上域名状态将变更为“已停止”。天翼云CDN会将加速域名的CNAME立即解析至不可用地址。常见问题再执行curl -kv安装命令中的master_address的IP地址和端口号,如果返回400错误码,表明防火墙也是开通的。 如果存在网络不通,请联系技术支持。 为什么CCE开启java探针后,APM无监控数据? CCE开启java探针后,APM无监控数据,可能是由于用户使用的java探针版本过低、用户使用Tomcat服务启动的或者用户使用的免费版的APM。连通性检测防火墙配置是否限制此IP访问。体检引擎互联网IP是否添加至白名单。此弹性IP是否正确绑定云主机。云主机是否正常开机。网络和安全类检查防火墙设置。防火墙规则可能会限制主网卡和扩展网卡之间的通信。确保防火墙规则允许所需的通信流量通过。 检查主机的网络配置是否有冲突。例如,确保主网卡和扩展网卡的IP地址、子网掩码等参数不会发生冲突。 进行网络连通性测试。使用工具如ping命令或其他网络连通性测试工具,测试主网卡和扩展网卡之间的连通性。如果连通性存在问题,根据测试结果进一步排查故障。应用场景典型应用对象 可应用于包括Web应用程序、银行业务、数据库集群和大型应用系统等。通过将实例部署在多个可用区,并使用负载均衡将流量分发到这些实例,可以实现高可用性和负载均衡。如果一个可用区出现故障,流量将自动路由到其他可用区的实例,确保应用的可用性。Ingress常见错误信息及故障排查方法查看网络配置和状态 检查Ingress 控制器和后端服务的网络配置,包括网络策略、防火墙规则等。使用网络诊断工具,例如 ping、traceroute或 netcat,检查网络连通性。 验证 DNS 配置 确保你的 DNS 记录正确,将主机名解析到正确的 Ingress 控制器的 IP 地址。 检查 SSL/TLS 证书 如果你在使用 HTTPS,确保你的 SSL/TLS 证书有效,已经正确安装,且是由一个受信任的证书颁发机构(CA)颁发的。操作类检查登录节点是否开启防火墙或配置了防火墙规则。 集群是否支持挂载NAS? 当前版本暂不支持自动挂载NAS,如果您需挂载NAS请在弹性文件服务控制台开通NAS,选择NFS协议,并自行对节点进行挂载操作。具体操作步骤请参考“创建文件系统”。为保证所有计算节点均能访问到同一NAS空间,您需要对管控节点和所有的计算节点均执行挂载操作。计费模式产品规格、计费单位、价格及应用场景说明,帮助您快速了解产品总体计费模式。 本产品按照服务的类型、人员数、服务周期及服务资产数进行收费。注意购买企业版前,应至少已订购主机安全、WAF、云防火墙安全产品。服务项细分项资产数单位价格应用场景备注企业版托管基础服务-元/年60000基础费用,包含服务接入、资源配置等企业版包含托管资产的应急响应服务,新购一年赠送一次资产威胁分析服务。License相关已放通安全组和防火墙ACL出方向9443端口,解除网络限制,否则可能导致续费更新授权失败。 如果您的堡垒机版本是V3.3.2.0及以下版本,需要为堡垒机实例,否则可能导致续费更新授权失败。 操作步骤 登录管理控制台。 选择“安全与合规 > 云堡垒机”,进入云堡垒机控制台页面。 单击待续费的实例,“操作”列的“更多 > 续费”,进入“续费”配置页面。 根据需要选择续费时长。 单击“去支付”,在支付页面完成付款。 返回云堡垒机实例列表页面,在“计费模式”列查看授权后最新到期时间。态势大屏Web应用安全态势感知大屏 Web应用安全态势根据客户维度,实时展示客户业务受Web应用攻击的整体情况。 主要包括:全球攻击情况、攻击来源IP、攻击 TOP URL、攻击域名TOP排行、攻击类型分布、攻击类型趋势、攻击来源TOP排行、攻击趋势和滚动式的安全威胁信息等。 标题支持编辑最多15个中英文字符;点击右上角菜单按钮,支持切换至其他大屏页面。 默认统计近3天的数据,支持切换统计今天、昨天、近3天、近一周、近一个月的周期。设置网卡的源/目的检查当物理机作为NAT服务器、路由器或防火墙时,此开关应该设置为“OFF”。合同管理由于下一代防火墙需要绑定云主机才可以下待付订单,没办法申请请款合同,请问怎么解决这类问题? 需要先开通云主机,然后申请请款合同。 官网申请电子合同时,甲方抬头系统默认为实名认证名称,如何将甲方抬头更改成企业的名称? 合同抬头默认与实名认证名称一致的,建议更改实名认证信息后尝试重新申请。什么是函数计算函数计算可以做什么 部署Web应用 Web应用是一种典型的事件驱动应用。函数计算搭配数据库、缓存、消息中间件等云产品,开发者只需要编写业务代码即可快速构建可靠的、可弹性伸缩的Web应用。这些程序可同时部署在多个数据中心实现高可用运行。 数据分析和处理 函数计算支持丰富的事件源。通过简单地配置事件触发条件,只需要很少的配置和代码,函数计算就可以对数据进行实时分析和处理。比如对日志数据进行清洗和处理、对上传对象存储的文件进行解压、校验和转换等。术语解释因为Web浏览器都内嵌支持SSL协议,使得SSL VPN可以做到“无客户端”部署,从而使得远程安全接入的使用非常简单,而且整个系统更加易于维护。SSL VPN一般采用插件系统来支持各种TCP和UDP的非Web应用,使得SSL VPN真正称得上是一种VPN,并相对IPSec VPN更符合应用安全的需求,成为远程安全接入主要手段和选择。启动边缘安全Web防护Bot防护通过cookie挑战、跳转挑战、人机挑战、爬虫阈值限制、爬虫陷阱等防爬策略,精准命中爬虫流量,拦截各类恶意爬虫。Bot防护访问控制/限流支持配置访问控制、频率控制、扫描器等规则,防护高频访问。访问控制/限流API安全支持管理和识别API资产、帮助用户实时查看API的业务运行情况,同时帮助用户发现和分析业务异常。API安全漏洞扫描支持在无需用户采购任何Web应用扫描产品前提下,即可获得网站的漏洞态势,以及每个漏洞的详情介绍和修补建议,方便及时作出处置。漏洞扫描应用资产本章节为您介绍堡垒机应用资产相关内容 通过在一台支持远程桌面的Windows系统服务器上,部署客户端软件和浏览器,应用发布是将服务器和应用账户纳入云堡垒机管理的功能。用户获取应用发布访问权限后,通过应用账户的密码自动代填,访问客户端应用和Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016、2019和2022版本。添加应用发布前,需已添加应用服务器。停用域名背景说明 如果客户的网站因业务变更需要停止防火墙服务,客户可以通过控制台对域名进行停用或者删除操作。 停用域名和删除域名的区别: 操作 说明 停用域名 对域名进行停用操作后,控制台上域名状态将变更为“已停止”。3天内,天翼云边缘云会将加速域名的CNAME解析至客户源站地址;3天后,天翼云边缘云会将加速域名的CNAME解析至不可用地址。Windows步骤 1:选择操作系统 操作系统选择 Windows 时,环境需求见下图所示: 支持 64 位 Windows 操作系统,主流版本包括: ...防火墙需确保可与青藤服务器通信通信要求 直连主机通过"命令安装"时,需使用 PowerShell 组件应用场景您可以根据业务需求设置流量访问控制规则,比如您要部署面向公网提供服务的Web应用程序,则您可以在子网Subnet-A01中的ECS上部署应用程序,在另外一个和公网隔离的子网Subnet-A02中部署数据库,并且通过不同的安全组和网络ACL控制出入子网的流量。 构建多业务隔离的云上网络 如果您同时有多种业务需要部署在VPC内,并且业务A和业务B需要网络隔离,则您可以将业务A和业务B分别部署在不同的VPC。操作类问题现象:防火墙规则不生效,或入侵检测规则不生效。 排查步骤: 1.排查/etc/init.d/ics-agent-net服务是否正常运行。 2.排查vmsec_nfq驱动是否正常运行。使用命令lsmod |grep vmsec_nfq查看: Windows客户端显示离线? 问题现象:控制中心【虚拟机】页面,Windows客户端显示离线。 排查步骤: 1.排查Agent Common Module服务是否正常运行。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
