微隔离防火墙_微隔离防火墙文档介绍内容-天翼云

通用类
物理机通过提供性能优越、资源隔离、本地磁盘支持和云硬盘备份等功能,确保用户数据的安全性和可靠性。无论是通过资源隔离、数据冗余存储还是备份和恢复,物理机致力于提供高级别的数据保护,满足用户对数据安全的需求。性能和资源隔离: 物理机为用户独占计算资源,无需与其他租户共享,从而保证了数据处理的性能和资源的隔离。这样可以避免其他租户对您的数据访问或干扰。无虚拟化开销: 物理机没有虚拟化层的存在,您的应用程序可以直接访问物理机的处理器和内存,无需经过虚拟化带来的性能开销。

来自：
帮助文档
物理机
常见问题
通用类
与其他服务的关系
专属云(存储独享型)产品是在公有云上隔离出来的专属存储资源池,可实现云硬盘的物理独享。专属云(计算独享型)的云主机可使用存储独享型产品上的云硬盘以及对云硬盘进行相关操作。

来自：
帮助文档
专属云（存储独享型）
产品介绍
与其他服务的关系
扫描指定目录
操作步骤进入管理中心资产管理→虚拟机/终端页面,将需要扫描的虚拟机的安全配置中的实时防护状态关闭,恶意软件处理选择删除/隔离;在虚拟机页面,选择对应的虚拟机,点击安全检测→扫描制定目录,扫描完成会展示扫描成功字样。

来自：
帮助文档
终端杀毒
资产管理
扫描指定目录
教程：新物理集群划分为逻辑集群
SELECT * FROM u1.t1; 切换回系统管理员dbadmin,查询表u1.t1和u2.t2分别创建到了集群lc1和lc2中,...隔离。

来自：
帮助文档
数据仓库服务
用户指南
逻辑集群管理
教程：新物理集群划分为逻辑集群
应用场景
产品优势基于电信骨干网络快速转发,支持大带宽,安全隔离,快速开通,弹性伸缩。场景六:企业级复杂组网场景说明云间高速上,客户可以自由创建自定义路由表,并灵活配置路由和策略。通过业务需求,客户可以实现不同部分网段之间的互通与隔离。此外,网络接入也具备了灵活性,带宽弹性变更,安全稳定的特点。支持大带宽,客户可以在云上、云下、本地、跨域实现一张企业网络的管理。产品优势基于电信骨干网络快速转发,支持大带宽,自定义互通与隔离(多路由表,自定义路由),弹性伸缩。

来自：
帮助文档
云间高速（标准版）
产品简介
应用场景
功能特性
100%安全隔离不同VPC之间通过Overlay隧道技术实现二层网络隔离、租户间100%隔离,不同VPC之间默认不能通信。隧道技术可以有效的保护业务安全性。按需灵活规划网络您可以按照业务规划VPC子网的网段,VPC支持的网段如下:10.0.0.0/8-28、172.16.0.0/12-28、192.168.0.0/16-28。子网的网段须在VPC网段范围内,且子网的掩码范围为:子网所在VPC掩码-28。部分资源池VPC网段掩码、子网网段掩码支持29,请以控制台实际功能为准。

来自：
帮助文档
虚拟私有云
产品简介
功能特性
关系数据库MySQL版安全白皮书
网络隔离 MySQL 实例运行在独立的 VPC 内,该VPC不与其他实例共享。在创建完实例后,MySQL 会为租户分配此子网的 IP 地址,用于连接数据库。MySQL 实例运行在租户独立的虚拟私有云内,可提升关系型数据库实例的安全性。存储隔离存储资源按照租户维度进行分配,每个租户的实例与其他租户的实例是相互独立的,并且有资源隔离,互不影响。访问控制租户创建 MySQL 实例时,系统默认会为租户同步创建一个数据库主帐户,该帐户允许租户操作自己创建的 MySQL 实例数据库。

来自：
帮助文档
关系数据库MySQL版
安全白皮书
关系数据库MySQL版安全白皮书
产品功能
一级分类二级分类功能点功能点描述核心功能集群一键快速部署支持界面化订购,自动开通Kubernetes集群,兼容原生Kubernetes节点管...隔离设置运行时支持Docker、Containerd工作负载生命周期管理支持应用创建、启停、扩缩容、注销等生命周期操作工作负载支持界面化发布有状态、无状态、守护进程、任务、定时任务等工作负载多容器支持一个Pod中发布多个容器,支持设置特权级容器探针支持界面化自定义策略检测应用的可用性滚动升级支持业务不中断平滑升级亲和性

来自：
帮助文档
云容器引擎
产品介绍
产品功能
权限管理
APM资源是租户隔离的,当前租户下所有子用户共享资源,如果需要隔离资源,可以通过企业项目实现。 APM部署时不区分物理区域,为全局级服务。授权时,在“企业 > 项目管理”中设置权限,访问APM时,不需要切换区域。如表所示,包括了APM的所有系统权限。表 APM系统权限角色名称描述类别 APM FullAccess 应用性能管理服务的所有执行权限。系统策略 APM ReadOnlyAccess 应用性能管理服务的只读权限。

来自：
帮助文档
应用性能管理
产品介绍
权限管理
功能特性
安全可靠云数据库ClickHouse采用多租户资源隔离策略,确保数据的安全性和隐私性。它提供了企业级的安全功能,包括身份验证、访问控制和数据加密等。此外,云数据库ClickHouse还具备针对人为错误的故障安全机制,以及VPC私有网络隔离,为数据访问提供多重安全保障,保证数据的安全可靠性。综上所述,云数据库ClickHouse通过灵活配置、极简快速部署、便捷运维和安全可靠性等特性,为用户提供了强大而可信赖的数据分析解决方案。

来自：
帮助文档
云数据库ClickHouse
产品简介
功能特性
常用概念
可用区(AZ,Availability Zone)是同一区域内,电力和网络互相隔离的物理区域,一个可用区不受其他可用区故障的影响。一个区域内可以有多个可用区,不同可用区之间物理隔离,但内网互通,既保障了可用区的独立性,又提供了低价、低时延的网络连接。下图阐明了区域和可用区之间的关系。区域和可用区

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
常用概念
应用场景
搭配计算专属云在安全、性能及可靠性要求极高的应用场景,如金融、政府等行业,通过物理资源物理隔离和网络资源逻辑隔离的结合,可以有效地保障业务的安全运行。此外,数据多副本保存技术和多种安全防护产品的应用,可以进一步提升系统的稳定性和安全性。存储专属云可以与计算专属云中的云主机进行对接,以满足高性能、稳定性以及数据安全和监管等方面的业务需求。专属云服务不仅提供了高度的数据安全性,还具备了强大的扩展性和灵活性,可以满足不同行业和企业的个性化需求。

来自：
帮助文档
专属云（存储独享型）
产品简介
应用场景
关系型数据库的常用概念
可用区(AZ,Availability Zone)是同一区域内,电力和网络互相隔离的物理区域,一个可用区不受其他可用区故障的影响。一个区域内可以有多个可用区,不同可用区之间物理隔离,但内网互通,既保障了可用区的独立性,又提供了低价、低时延的网络连接。下图阐明了区域和可用区之间的关系。图区域和可用区

来自：
帮助文档
关系数据库SQL Server版
产品简介
关系型数据库的常用概念
告警列表
处理病毒对病毒提供各项处理能力,处理操作皆支持批量,包含: 1)支持对病毒进行进程阻断、文件隔离和文件删除,其中隔离和删除成功后的病毒认为已修复,已修复事件将移出告警列表,可在告警列表的修复历史功能中进行查看; 2)确认为非病毒时可将该事件加入受信任区,加入受信任区后,相同的病毒在该主机上将不再进行告警,可在受信区中查看该事件记录; 3)修复后可将病毒事件标记为已修复,标记为已修复的事件同样将移出告警列表,可在告警列表的修复历史功能中进行查看,其操作人为当时手动操作的账号名。

来自：
帮助文档
服务器安全卫士
病毒查杀
告警列表
与其它服务的关系
虚拟私有云虚拟私有云为弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境,提高云上资源的安全性并简化网络部署。容灾的生产中心和容灾中心都需要配置VPC,以确保网络环境的隔离性和安全性。具体产品详情请参考:虚拟私有云。弹性IP 弹性IP(EIP)是可以独立申请的公网 IP 地址,可以实现 VPC 中的云资源通过固定的公网 IP 地址与互联网互通。具体产品详情请参考:弹性IP。

来自：
帮助文档
多活容灾服务
产品介绍
与其它服务的关系
产品优势
安全隔离提供虚拟机级别的安全和资源隔离能力,每个容器实例都运行在独占内核中,不与其它负载和Pod共享基础设施资源。同时针对容器运行环境进行了深度优化,具备比虚拟机更快的启动速度和运行效率。弹性高效针对全链路进行了性能优化,提供了高并发创建能力,使得容器实例的弹性伸缩可以在秒级完成,而无需提前预估集群容量和业务流量,从而轻松应对百倍的业务突发流量。低成本无需管理底层基础设施,从而将复杂的基础设施维护和业务开发解耦开来,降低运维成本。

来自：
帮助文档
弹性容器实例
产品简介
产品优势
产品咨询
RDS-PostgreSQL实例是否会受其他用户实例的影响 RDS-PostgreSQL实例之间不会互相影响,每个实例之间资源隔离,彼此独立,互不影响。 RDS-PostgreSQL是否支持跨AZ高可用 RDS-PostgreSQL支持跨AZ高可用。为了防止数据丢失并在服务中断时最大限度地减少集群停机时间,您可以在创建集群时,选择同一个区域中的1个或多个可用区,系统将在选择的可用区之间分配节点。可用区指在同一个区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
订购类
产品咨询
服务器迁移服务模块
天翼安全组策略:用于设置安全组规则,实现对云主机的访问控制和网络隔离。

来自：
帮助文档
云迁移服务CMS
产品简介
产品应用场景
服务器迁移服务模块
创建实例
兼容接口 Redis 实例类型 Proxy集群版本 6.2、5.0、4.0 可用区指在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。目前支持将实例部署在单可用区或3可用区。若实例只需要部署在单可用区,请选择1个可用区。若实例需要实现跨可用区容灾部署时,请选择3可用区,此时实例下的节点Hash均衡部署在3个可用区内。图规格与存储表规格与存储参数描述节点规格 CPU规格越高,性能越好。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
快速入门
创建实例
步骤1：创建业务VPC及中转VPC
本文主要介绍使用私网NAT网关为VPC内计算实例实现线上线下互通操作场景虚拟私有云可以为您的弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境。创建业务VPC(含业务子网)和中转VPC(含中转子网)。操作步骤具体操作请参见《虚拟私有云用户指南》中的“创建虚拟私有云和子网”。

来自：
帮助文档
NAT网关
快速入门
使用私网NAT网关为VPC内计算实例实现线上线下互通
步骤1：创建业务VPC及中转VPC
与其他服务的关系
虚拟私有云(VPC) 对您的云数据库GaussDB实例进行网络隔离和访问控制。对象存储服务(OBS) 存储云数据库GaussDB实例的自动和手动备份数据。

来自：
帮助文档
云数据库GaussDB
产品简介
与其他服务的关系
基本概念
● 可用区(AZ,Availability Zone)是同一区域内,电力和网络互相隔离的物理区域,一个可用区不受其他可用区故障的影响。一个区域内可以有多个可用区,不同可用区之间物理隔离,但内网互通,既保障了可用区的独立性,又提供了低价、低时延的网络连接。下图阐明了区域和可用区之间的关系。图区域和可用区如何选择区域建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。如何选择可用区是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。

来自：
帮助文档
云硬盘
产品简介
基本概念
产品优势
用户既可选择独占物理端口进行数据传输,与其他用户业务数据实现物理隔离;也可采用三层子接口与其他用户共享物理线路,实现业务数据逻辑隔离,从而保障用户数据传输安全,同时节约用户租用专线的成本。稳定高效依托中国电信高性能网络布局,云专线服务使用专用网络传输数据,避免因链路拥堵或故障绕行等问题造成的不确定性时延,提高数据的传输速率,降低网络时延,具备运营商级别的高质量网络保障。此外,云专线服务提供冗余方案,支持链路负载和主备两种方式接入。

来自：
帮助文档
云专线
产品介绍
产品优势
产品优势
云端数据,安全可靠不同租户之间资源隔离,数据安全有保障。基于虚拟私有云实现的网络访问隔离,充分保证了集群网络的安全性。支持对接弹性文件存储,满足企业数据安全和可靠性诉求。弹性资源,按需配置您可以根据自己的需求对集群进行扩容、缩容,灵活适配业务规模需求。相较于传统超算,天翼云弹性高性能计算更加灵活、可以充分有效地利用资源,降低成本。功能丰富,简洁高效提供性能强大、功能丰富、简洁易用的集群调度管理平台,支持集群管理、节点管理、用户管理等功能,降低集群使用门槛,助力高性能计算环境高效使用。

来自：
帮助文档
弹性高性能计算
产品介绍
产品优势
域名管理概述
当某个客户的域名遭受攻击(例如CC攻击),而出现带宽或QPS异常大幅上涨触发平台稳定性红线时,全站系统有权(根据域名业务情况、攻击影响程度等...隔离资源池以隔离异常业务,避免影响其他正常用户的加速服务。在攻击较严重的情况下,同账户下的其他域名也会切入隔离资源池。高性能网络介绍高性能网络的适用场景和配置方法。业务告警天翼云全站加速平台支持自动化业务指标监控和告警功能,客户可以依据实际业务监控/告警需要,设置相关的监控与告警规则。

来自：
帮助文档
全站加速
用户指南
域名管理
域名管理概述
多租户
特性优势合理配置和隔离资源租户之间的资源是隔离的,一个租户对资源的使用不影响其它租户,保证了每个租户根据业务需求去配置相关的资源,可提高资源利用效率。测量和统计资源消费系统资源以租户为单位进行计划和分配,租户是系统资源的申请者和消费者,其资源消费能够被测量和统计。保证数据安全和访问安全多租户场景下,分开存放不同租户的数据,以保证数据安全;控制用户对租户资源的访问权限,以保证访问安全。

来自：
帮助文档
翼MapReduce
产品简介
功能特性
多租户
术语解释
虚拟私有云虚拟私有云(Virtual Private Cloud,以下简称VPC)为弹性云主机构建了一个逻辑上完全隔离的专有区域,用户可在自己的逻辑隔离区域中定义虚拟网络,为弹性云主机构建一个逻辑上完全隔离的专有区域。也可在VPC中定义安全组、VPN、IP地址段、带宽等网络特性,方便管理、配置内部网络,进行安全、快捷的网络变更。还可以自定义安全组内与组间弹性云主机的访问规则,加强弹性云主机的安全保护。主弹性网卡在创建云主机实例时,随实例默认创建的弹性网卡称作主弹性网卡。

来自：
帮助文档
弹性云主机
产品概述
术语解释
安全白皮书总览
网络隔离文档数据库服务实例运行在独立的 VPC 内,该VPC不与其他实例共享。在创建完实例后,文档数据库服务会为租户分配此子网的 IP 地址,用于连接数据库。文档数据库服务实例运行在租户独立的虚拟私有云内,可提升文档数据库服务实例的安全性。存储隔离存储资源按照租户维度进行分配,每个租户的实例与其他租户的实例是相互独立的,并且有资源隔离,互不影响。访问控制租户创建文档数据库服务实例时,系统默认会为租户同步创建一个数据库主帐户,该帐户允许租户操作自己创建的文档数据库服务实例数据库。

来自：
帮助文档
文档数据库服务
安全白皮书
安全白皮书总览
ECI实例概述
核心功能功能项说明安全隔离提供虚拟机级别的安全和资源隔离能力,每个容器实例都运行在独占内核中,不与其它负载和Pod共享基础设施资源。

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
ECI实例概述
术语解释
7 * 24小时微信工作群和电话支持服务。数据库管理员数据库管理员简称DBA,是从事管理和维护数据库管理系统(DBMS)相关工作人员的统称。DBA负责的工作可能涉及:容量规划、安装、配置、数据库设计、迁移、性能监测、安全性、故障排除,以及备份和数据恢复等。数据库上云数据库上云是指将企业IT系统使用的本地自建数据库迁移到云数据库,企业数据库上云后,比之使用本地自建数据库具有运维简单、可弹性扩容、服务稳定性好、容灾方案灵活等优势,可以让企业将更多的精力放在业务上。

来自：
帮助文档
数据库专家服务
产品介绍
术语解释
账户安全
初始密码:可根据第三方认证的身份源(如企业微信)进行设置是否初始化密码。密码有效期:可设置密码过期时间、过期提醒。密码重试约束:可设置密码防爆破的策略。忘记密码:目前忘记密码仅支持单因子认证(即通过短信或邮箱进行找回密码),为保障安全性可设置关闭忘记密码入口。账户安全2.0 注意采用账号安全2.0相关功能,需注意对应客户端版本才可进行生效。登录管理可针对登录相关配置进行管理。

来自：
帮助文档
边缘安全加速平台
公共服务
身份管理
账户安全
与其他服务的关系
虚拟私有云一个逻辑上完全隔离的专有网络,您可以在VPC中定义安全组、IP地址段、带宽等网络特性。用户可以通过天翼云SD-WAN(尊享版)连通本地数据中心和云上VPC,便于用户灵活扩展云上业务。

来自：
帮助文档
天翼云SD-WAN（尊享版）
产品介绍
与其他服务的关系

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

算力互联调度平台

一站式智算服务平台

推荐文档

创建消费组

产品价格

操作类

方法调用说明

云课堂第十三课：如何远程管理天翼云RDS数据库

分布式消息服务相关术语解释

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

算力互联调度平台

一站式智算服务平台

推荐文档

创建消费组

产品价格

操作类

方法调用说明

云课堂 第十三课：如何远程管理天翼云RDS数据库

分布式消息服务相关术语解释

云课堂第十三课：如何远程管理天翼云RDS数据库