数据库安全_数据库安全文档介绍内容-天翼云

ACL典型应用
3306 MySQL MySQL数据库对外提供服务的端口。 3389 Windows Server Remote Desktop Services Windows Server Remote Desktop Services(远程桌面服务)端口,可以通过这个端口使用软件连接Windows实例。 8080 代理端口同80端口,8080端口常用于WWW代理服务,实现网页浏览。

来自：
帮助文档
虚拟私有云 VPC
网络ACL
ACL典型应用
内存优化型
CPU和内存配比可达1:8,适用于高内存计算应用,如大数据分析、核心数据库等。内存优化型类别的宿主机上可部署m3型、m6型、m7型的弹性云主机,提供更好性价比。

来自：
帮助文档
专属云（计算独享型）
产品简介
产品规格
内存优化型
Redis3.0实例
QPS:即Query Per Second,表示数据库每秒执行的命令数。说明支持“单机”、“主备”和“Proxy集群”三种类型。支持x86CPU架构。单机实例因系统开销占用一部分资源,Redis单机实例可用内存比实例规格略小,如下表所示。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例规格
Redis3.0实例
虚拟私有云与子网类
弹性云服务器、裸金属服务器、数据库和部分应用等会在虚拟私有云中创建的安全网络。子网被相关资源使用时,无法删除子网。您可以通过控制台首页查看帐户下所有资源,根据子网信息排查各资源是否在待删除的子网中。先删除子网中的全部资源,再删除子网。可参考以下常用的资源实例进行排查,具体请以帐户下资源为准。弹性云服务器裸金属服务器 RDS实例弹性负载均衡器 VPN 私有IP地址自定义路由 NAT网关终端节点与终端节点服务

来自：
帮助文档
虚拟私有云 VPC
常见问题
虚拟私有云与子网类
相关概念
VPC虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。访问控制是流量过滤规则的集合,通过防火墙的访问控制功能可以对内网的计算机进行访问限制,比如限制访问的Internet网站,限制使用的端口号,这样可以保证局域网的安全性。黑名单规则访问控制规则的一种。

来自：
帮助文档
云防火墙
产品介绍
相关概念
删除/续订/退订/销毁容灾管理中心
已纳管云主机或数据库的容灾管理中心不能删除,请解绑后再进行删除操作。操作步骤登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏 -“容灾管理”,进入容灾管理中心页面。点击容灾管理中心列表操作栏中“删除”按钮,弹出删除操作弹窗。点击“确定”按钮,删除容灾管理中心。续订容灾管理中心使用条件对计费方式为包年/包月的容灾管理中心可进行续订操作。操作步骤登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。

来自：
帮助文档
多活容灾服务
用户指南
容灾管理中心
删除/续订/退订/销毁容灾管理中心
实时监控数据：负载均衡
接口功能介绍查询负载均衡设备的实时监控数据。接口约束 regionID(资源池)存在,且存在负载均衡设备。

来自：
帮助文档
云监控服务
API参考
API
监控服务
实时监控数据查询
实时监控数据：负载均衡
恢复管理
启用传输加密后,工作机在准备发送数据过程时使用加密算法和密钥加密数据,当灾备机收到数据后将执行解密操作再写入灾备机的本地存储。此选项默认不加密。加密类型提供AES、SM4加密算法。9. 填写配置后,点击“确定”,完成恢复规则创建。注意 Oracle数据库做CDP恢复,建议选择控制文件或日志文件的IO事件作为恢复时间点。不支持选择Delta时间点或数据文件的IO事件时间点进行恢复,否则可能会出现恢复后数据库启动失败。即时恢复即时恢复即立即将当前灾备数据恢复到工作机上。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
持续数据保护
恢复管理
获取伸缩组主机数量监控数据
获取弹性伸缩云主机数量监控数据接口功能介绍获取弹性伸缩云主机数量监控数据接口约束无 URI POST /v4/scaling/group/instance-monitor 路径参数无 Query参数无请求参数请求头header参数无请求体body参数参数是否必选参数类型说明示例下级对象 regionID 是 String 资源池ID 81f7728662dd11ec810800155d307d5b groupID 是 Integer 伸缩组ID

来自：
帮助文档
弹性伸缩服务 AS
API参考
API（公测中）
伸缩组云主机
获取伸缩组主机数量监控数据
应用场景
本章节举例介绍函数计算的典型应用场景,包括:Web应用、数据分析和处理、AI推理、视频转码等。 Web应用 Web应用是一种典型的事件驱动应用。函数计算搭配数据库、缓存、消息中间件等云产品,开发者只需要编写业务代码即可快速构建可靠的、可弹性伸缩的Web应用。这些程序可同时部署在多个数据中心实现高可用运行。简化开发流程:开发者只需专注于编写业务代码,而无需担心底层基础设施的管理和维护,从而大幅简化了开发流程。高可用性:Web应用可以轻松部署在多个数据中心,实现高可用运行。

来自：
帮助文档
函数计算
产品介绍
应用场景
弱口令检测
通过与弱口令库对比,检测系统账号和应用账号口令是否属于常用的弱口令,提示用户修改不安全的口令。Linux系统支持检测系统弱口令和数据库等应用弱口令。Windows系统仅支持系统账号的弱口令检测。版本限制仅企业版、旗舰版支持弱口令检测功能。执行弱口令检测弱口令检测提供如下检测方式:一键检测如果用户想立即了解服务器当前是否存在弱口令,可以执行“一键扫描”,立即手动检测服务器中的漏洞。定时检测用户可以开启“定时扫描”,配置定时检测周期和范围,定期对服务器上存在的弱口令进行自动检测。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
弱口令检测
查询RDS实例的详细信息
G0diskTotalString磁盘总大小24GdiskTypeString磁盘类型,例如:SATA,SSDSATAdiskUsedStr...数据库实例引擎

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
2022-06-30
II类资源池
实例
查询RDS实例的详细信息
配置环境变量
例如,通过环境变量给测试和开发环境配置不同的数据库。配置加密:函数中访问其他服务的认证信息,例如账号和密码,ak/sk,可通过配置加密环境变量,在代码中动态获取,保证敏感数据的安全。动态配置:函数逻辑中需要动态调整的配置,例如查询周期、超时时间,可提取为环境变量避免业务每次变化都需要修改代码。操作步骤设置FunctionGraph函数的加密配置和环境变量,无需对代码进行任何更改,可以将设置动态参数传递到函数代码和库。

来自：
帮助文档
函数工作流
用户指南
配置函数
配置环境变量
ALM-24005 Flume传输数据异常
对系统的影响 Flume Channel的磁盘空间使用量有继续增长的趋势,将会使数据导入到指定目的地的时间增长,当Flume Channel的磁盘空间使用量达到100%时会导致Flume Agent进程暂停工作。可能原因 Flume Sink故障,导致数据无法发送。网络故障,导致数据无法发送。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-24005 Flume传输数据异常
实时监控数据：弹性伸缩组
接口功能介绍查询弹性伸缩组设备的实时监控数据。接口约束 regionID(资源池)存在,且存在弹性伸缩组设备。

来自：
帮助文档
云监控服务
API参考
API
监控服务
实时监控数据查询
实时监控数据：弹性伸缩组
集群元数据备份与恢复
;跨集群数据恢复场景,建议通过【数据清洗】配置,快速完成镜像地址、PVC StorageClass等差异化配置的替换; 等待以上【还原】任务执行完成后,进度目标集群中检查workload运行状态。

来自：
帮助文档
分布式容器云平台 CCE One
用户指南
生态中心
容器迁移
集群元数据备份与恢复
权限管理
表 1 CTS系统权限系统角色/策略名称描述类别依赖关系 CTS FullAccess 云审计服务的所有权限。系统策略无 CTS ReadOnlyAccess 云审计服务的只读权限。系统策略无 CTS Administrator 云审计服务的管理员权限,拥有CTS的所有权限。拥有该权限的用户拥有除IAM外,其他所有服务的只读权限。

来自：
帮助文档
云审计
产品简介
权限管理
用户管理
追踪和审计:通过用户令牌,可以追踪和记录用户对RabbitMQ的操作和访问历史。这对于安全审计、故障排查和性能优化等方面非常有用,可以帮助管理员了解系统的使用情况和问题定位。总之,获取用户令牌是为了实现认证、授权和安全性,以及对RabbitMQ资源的管理和追踪。通过令牌,可以确保只有经过授权的用户才能访问和操作RabbitMQ,提高系统的安全性和可管理性。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
用户管理
控制台功能概述
多版本管理多版本管理功能允许用户在存储桶内保留同一对象的多个不同版本,可满足需要追踪数据变更历史、保留先前状态或实现数据恢复的需求。日志管理支持创建并保存对存储桶的访问日志记录,以进行请求分析和日志审计。生命周期管理支持设置桶的生命周期管理策略,定时删除桶中的对象或者定时转换对象的存储类别,实现对桶的自动化管理,节省存储空间并优化成本。静态页面设置通过静态页面设置,可以把存储桶内的对象设置为静态网站托管,并通过存储桶的静态网站域名来访问静态网站。

来自：
帮助文档
对象存储 ZOS
控制台指南
控制台功能概述
产品优势
数据安全独有的安全加固体系,提供业务操作云端审计,消息存储加密等有效安全措施。在网络通信方面,除了提供SASL认证,还借助虚拟私有云(VPC)和安全组等加强网络访问控制。无忧运维天翼云提供一整套完整的监控告警等运维服务,故障自动发现和告警,避免7*24小时人工值守。RabbitMQ专享实例自动上报相关监控指标,如分区数、主题数、堆积消息数等,并支持配置监控数据发送规则,您可以在第一时间通过短信、邮件等获得业务消息队列的运行使用和负载状态。

来自：
帮助文档
分布式消息服务RabbitMQ
产品简介
产品优势
Redis实例内存使用率高问题排查和解决
本节主要介绍Redis实例内存使用率高问题排查和解决问题现象 Redis可提供高效的数据库服务,当内存不足时,可能导致Key频繁被逐出、响应时间上升、QPS(每秒访问次数)不稳定等问题,进而影响业务运行。由于Redis自身运行机制(主从同步、延迟释放等),内存占用率可能出现略微超过100%的情况,此为正常情况,此时内存已经写满,用户需要考虑扩容,或者清理一些无用的数据。通常情况下,当内存使用率超过95%时需要及时关注。排查原因查询指定时段的内存使用率信息,具体操作请参见查看监控指标。

来自：
帮助文档
分布式缓存服务Redis版
故障排除
Redis实例内存使用率高问题排查和解决
管理单个作业
查看作业JSON 直接编辑作业的JSON文件,作用等同于修改作业的参数配置源目的统计查询可对已经配置好的数据库类作业打开预览窗口,预览最多1000条数据内容。可对比源和目的端的数据,也可以通过对比记录数来看迁移结果是否成功、数据是否丢失。查看历史作业 CDM可以保留最近1个月已执行的作业,包括一次性作业(运行完自动删除的作业)和周期重复执行的作业,都支持在“历史作业”页签下查看、重新执行。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理作业
管理单个作业
实时监控数据：对象存储
接口功能介绍查询对象存储设备的实时监控数据。接口约束 regionID(资源池)存在,且存在对象存储设备。

来自：
帮助文档
云监控服务
API参考
API
监控服务
实时监控数据查询
实时监控数据：对象存储
HBlock使用的数据目录自动挂载
本节主要介绍HBlock使用的数据目录怎么自动挂载。应用场景服务器已使用mount命令挂载HBlock使用的数据目录,需要开机后自动挂。前提条件服务器已使用mount命令挂载HBlock数据目录。具体操作使用命令lsblk -f查看数据目录的文件系统信息,找到文件系统对应的UUID。

来自：
帮助文档
存储资源盘活系统
最佳实践
HBlock使用的数据目录自动挂载
云堡垒机（原生版）
云堡垒机是一款针对云主机、云数据库、网络设备等的运维权限、运维行为进行管理和审计的工具。主要解决云上IT运维过程中操作系统账号复用、数据泄露、运维权限混乱、运维过程不透明等难题。云堡垒机对整个运维过程从事前预防、事中控制和事后审计进行全程参与。

来自：
帮助文档
云堡垒机（原生版）
使用Kibana导入数据至Elasticsearch实例
往索引中写入数据,以上面创建的索引为例。写入单条数据,可以使用下面命令写入一条id为1的数据:POST /test_index/_doc/1 { "mytest": "xiaoming" }执行上面的命令,返回下面的结果即导入数据成功。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
导入数据至Elasticsearch实例
使用Kibana导入数据至Elasticsearch实例
集群组件配置
单击集群列表操作列的“集群组件配置”按钮,可设置单个镜像扫描超时、节点扫描的并发数、仓库镜像扫描并发数、防御容器开启镜像阻断、开启入侵检测模...审计功能、配置文件防篡改存储阈值等信息。配置完成后,单击“保存”。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
集群组件配置
什么是密钥管理？
KMS对密钥的所有操作都会进行访问控制及日志跟踪,提供所有密钥的使用记录,满足审计和合规性要求。

来自：
帮助文档
数据加密
常见问题
密钥管理类
什么是密钥管理？
工作流设计器
状态浏览区操作tab包含集成优化后的常用操作以及包含网络与CDN、计算、存储、容器与中间件、数据库以及人工智能在内的天翼云云产品的OpenAPI列表;状态浏览器顶部的搜索栏可进行模糊搜索API, 即可展示匹配到的API列表。可以将操作tab、流程tab下所需状态节点拖拽到流程画布区。

来自：
帮助文档
函数计算
用户指南
云工作流
控制台操作
工作流设计器
定时任务
创建周期性运行的Job,例如数据库备份、发送邮件。前提条件在创建定时任务前,您需要存在一个可用集群。若没有可用集群,请参照集群开通中内容创建。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
工作负载（旧版）
定时任务
使用等保加固版本CTyunOS镜像
节点重置后系统盘,挂载kubelet、containerd的数据盘将会被清空,重置前请事先备份重要数据。用户节点如果有自行挂载了数据盘,重置完后会清除挂载信息,请事先备份重要数据,重置完成后请重新执行挂载行为,数据不会丢失。节点上的工作负载实例的IP会发生变化,但是不影响容器网络通信。操作过程中,后台会把当前节点设置为不可调度状态。

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
节点和节点池
使用等保加固版本CTyunOS镜像
历史监控数据：查询v4.2
接口功能介绍查询指定时间段内的设备时序指标监控数据。接口调用可参考帮助中心-云监控服务-最佳实践-通过云监控OpenAPI查询监控数据。接口约束参见请求参数说明。

来自：
帮助文档
云监控服务
API参考
API
2022-09-09
主机监控/云服务监控/云产品监控
历史监控数据：查询v4.2

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

多活容灾服务 MDR

GPU云主机

天翼云CTyunOS系统

训推服务

公共算力服务

Token服务

一站式智算服务平台

智算一体机

推荐文档

安全防护

加入会议