活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 12.12年度钜惠 NEW 爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云AI产品特惠 NEW 人脸识别+文字识别焕新，新用户免费试用
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
数据库安全_相关内容
- 域名DNS异常排查安全组配置错误 问题现象:随便进入一个pod容器内部,使用service ip:端口可以正常访问,但是使用service域名:端口就不通。 可能原因:查看dns日志一直没有变化,说明没有请求到达dns。可能是修改了容器使用的安全组,拦截了UDP协议下53端口的通信。 解决方法:修改集群安全组,放开UDP协议的53端口规则。
- 将IP地址组关联至资源IP地址组可关联至安全组,网络ACL中。 前提条件 已创建完成IP地址组。 操作步骤 您需要将已创建的IP地址组关联至对应的资源投入使用,操作指导如下表所示。 表 IP地址组关联资源指导 资源 说明 操作指导 安全组 添加安全组规则的时候,源地址和目的地址可以选择IP地址组。 添加安全组规则:添加入方向规则:“源地址”选择IP地址组。添加出方向规则:“目的地址”选择IP地址组。 网络ACL 添加网络ACL规则的时候,源地址和目的地址可以选择IP地址组。
- 基于私网NAT网关和云专线的混合云私网互通使用背景 用户通过云专线已打通天翼云VPC到云下IDC的互连,由于云下IDC的服务有安全管理需求,需要指定的IP地址,才可以访问;可以选择使用天翼云私有NAT网关转换成IDC信任的私网地址,来实现混合云的私网互通。 方案优势 云专线提供云上云下高速、低时延、稳定安全的专属连接通道,结合私网NAT网关的SNAT功能,可满足各类用户安全合规的需求。 方案涉及产品 VPC,私网NAT网关,云专线 方案架构 本方案网络拓扑架构如图所示 实现方式如下: 通过云专线将用户IDC与VPC1连通。
- 身份管理网络要求: 若您的本地网络防火墙或安全设备配置了 IP 白名单(允许列表),您必须将此 IP (182.42.7.245) 添加到白名单中。防火墙端口要求:目的: 允许云服务通过指定的协议端口与您的域控制器通信。
- 创建微服务引擎专享版安全认证 开启了“安全认证”的微服务引擎专享版,通过微服务控制台提供了基于RBAC(Role-Based Access Control,基于角色的访问控制)的系统管理功能。选择“开启安全认证”:1. 根据业务需要确认需开启安全认证后,勾选“我已知晓:开启安全认证后,需要在微服务的配置文件中添加对应用户的帐号密码,否则服务无法注册到引擎。”2. 输入root帐号的“密码”,并在“再次输入密码”输入框输入密码进行确认。密码请妥善保管,以免遗失。
- 手动配置Agent（Windows，可选）须知l 为了安全考虑,建议该用户为IAM用户,并且权限仅为CES Administrator和LTS Administrator 。l 配置的AccessKey必须在“我的凭证 > 管理访问密钥”列表中,否则将鉴权失败,云监控服务界面看不到操作系统监控数据。RegionId区域ID,例如:ECS或BMS资源所属区域为“杭州”,则RegionID为“cn-hz1”。ClientPortAgent占用的起始端口号。说明默认为0,表示随机占用。1-1023为系统保留端口,建议不要配置。
- 如何使用天翼云GPU云主机构建Blender云端渲染服务本文创建了一台规格为g7.2xlarge.4的图形加速基础型GPU云主机,选择Windows2019-DataCenter-vGPU,配置超...数据盘各50GB,添加网卡,选择VPC及Subnet,添加默认安全组,购买EIP,创建用户名、密码,购买成功后开机使用。 注意如果使用自己的镜像没有GRID图形驱动,将无法使用渲染OpenGL功能,请安装驱动,详情请参见安装GRID驱动。
- 操作审计可疑操作详情接口CTAPI CTAPI Content-Type 是 String Content-Type application/json ...安全卫士系统无法正常使用;CTCSSCN_000004:
- 如何关闭重点操作短信验证重点操作验证,是天翼云平台为了保障安全,在用户进行重点操作前增加的二次认证,二次认证通过后系统才能执行用户操作。可避免因误操作引起严重后果,提供更高的安全性。您可以按照以下方式,关闭重点操作短信验证功能:登录天翼云账号,点击右上角头像下方的【个人中心】进入基本信息,下拉点击“安全设置”再点击“登录保护”如下图所示。点击【立即修改】跳转至概览/设置重点操作验证,如下图所示。选择关闭,如下图所示。点击【保存】,即可关闭重点操作保护。
- DNS解析异常问题排查常见问题现象原因处理方案业务Pod无法通过CoreDNS服务IP解析机器负载高、kube-proxy没有正常运行、安全组没有放开UDP协议53端口等。检查安全组是否放开UDP 53端口,若已放开请提交工单排查。业务Pod无法连通CoreDNS容器副本容器网络异常或安全组没有放开ICMP。检查安全组是否放开ICMP,若已放开请提交工单排查。业务Pod无法通过CoreDNS容器IP解析机器负载高、安全组没有放开UDP协议53端口等。检查安全组是否放开UDP 53端口,若已放开请提交工单排查。
- MRS集群中的用户与权限MRS集群支持在Manager执行创建用户或者修改用户等任务时,系统自动完成更新Kerberos和LDAP的用户数据,用户登录Manager或使用组件客户端时,系统自动完成认证用户身份和获取用户信息。这样一方面保证了用户管理的安全性,另一方面简化了用户管理的操作任务。Manager还提供了用户组功能,可对单个或多个用户进行分类管理: 用户组为一批用户的集合,可对用户进行分类管理。系统中的用户可以单独存在也可以加入到某个用户组中。
- 请求错误码（原生接口）bucket post必须是enclosure类型的multipart/form数据 400 Bad Request RequestTimeout 请求超时。
- Windows CryptoAPI欺骗漏洞（CVE-2020-0601）检测与修复建议 天翼云企业主机安全服务提供了对该漏洞的便捷检测与修复。 在需要检测与修复的云主机上,已安装企业主机安全客户端(Agent),并开启防护。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全> 企业主机安全”,进入企业主机安全页面。 单击左侧“主机管理”,在云服务器列表中,单击Windows操作系统主机的名称,查看主机详情。 在详情页面,单击“漏洞管理 > Windows系统漏洞 > 手动检测”检测主机存在的漏洞。
- 创建和管理NAT网关实例使用说明 关于NAT网关的使用,您需要注意以下几点: 当VPC内实例同时配置弹性IP服务和NAT网关服务时,数据优先通过弹性IP转发,请避免同时配置弹性公网 IP 服务和 NAT 服务,以免对 DNAT 数据报文可能造成的中断。 SNAT 规则不能和全端口的 DNAT 规则共用 EIP。 SNAT 规则和 DNAT 规则一般面向不同的业务,如果使用相同的 EIP,会面临业务互相抢占问题,请尽量避免。 配置 DNAT 规则后,需要放通对应的安全组规则。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
