活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 618智算钜惠季 爆款云主机2核4G限时秒杀，88元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 中小企业应用上云专场 产品组合下单即享折上9折起，助力企业快速上云
- 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
微隔离防火墙_相关内容
- 通过编写模板创建虚拟私有云虚拟私有云可以为您的云上资源构建隔离的、用户自主配置和管理的虚拟网络环境。创建虚拟私有云时可以同时创建一个或多个子网。 本次教程完成后,在云服务器控制台中可查看到一个已创建好的虚拟私有云。 在本节中,您将完成以下步骤: 步骤一:编写模板,用yaml语言编写创建虚拟私有云和子网的模板。 步骤二:使用模板创建虚拟私有云和子网。 步骤三:清除资源,为了不影响其他虚拟私有云的使用,建议您删除堆栈,清理资源。
- 创建IAM用户并授予DataArts Studio权限根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将DataArts Studio资源委托给更专业、高效的其他云帐号或者云服务,这些帐号或者云服务可以根据权限进行代运维。 如果云帐号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用DataArts Studio服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如操作步骤所示。
- 提升云主机安全性方法概述提升云主机的端口安全 安全组是云主机的守卫,是重要的网络安全隔离手段,可以保护云主机的网络安全。安全组可以控制进出云主机的网络流量。网络流量分为出方向和入方向,出方向是指您想访问别人,入方向就是别人想访问你。如果把云主机比作一个宫殿,那安全组就像是一个守卫者,谁能进出,都由安全组规则控制。 通过配置安全组规则,限定云主机出方向和入方向的访问端口,通常我们建议您关闭高危端口,仅开启必要的云主机端口。 常见的高危端口如表 93所示,建议您修改敏感端口为其它非高危端口来承载业务。
- 权限管理本章主要介绍权限管理 如果您需要对云服务平台上创建的DCS资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制云服务资源的访问。 通过IAM,您可以在云服务帐号中给员工创建IAM用户,并使用策略来控制IAM用户对云服务资源的访问范围。
- 控制台权限管理根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将软件开发生产线资源委托给更专业、高效的其他帐号或者云服务,这些帐号或者云服务可以根据权限进行代运维。 如果帐号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用软件开发生产线的其它功能。 本章节为您介绍对用户授权的方法,操作流程如下图所示。
- 添加子租户操作场景 根据业务对资源消耗以及隔离的规划与需求,管理员可以通过FusionInsight Manager创建子租户,将当前租户的资源进一步分配以满足实际使用场景。 前提条件 已添加父租户,且属于非叶子租户。 已根据业务需求规划租户的名称,不得与当前集群中已有的角色、HDFS目录或者Yarn队列重名。 已规划当前租户可分配的资源,确保每一级别租户下,直接子租户的资源之和不超过当前租户。 操作步骤 登录FusionInsight Manager,单击“租户资源”。
- 如何上传数据到HPFS存储并使用管理员也可以在此处建立子目录对子用户的授权关系,以做到目录隔离,只有被授权的用户才能在工作空间看见此子目录。 新建子目录:除了添加原有的目录外,用户也可以新建子目录,用于后续的写数据操作。 2. 创建数据集 本步骤为可选步骤。对于主账号在“数据准备”>“K8s共享存储中”已创建成功的k8s共享存储,数据集功能可以对其进行进一步的划分,起到标签管理的作用。 进入工作空间,点击“数据准备”>“创建数据集”,选择已创建成功的k8s共享存储及子目录,输入合适的名称,点击创建。 3.
- 专业模型训练-英伟达环境目录隔离:在不同开发机的目录内容是隔离的,每启动一个开发机都是自己的一套mount和cache。编码调试cache目录:每个用户的每一个开发机都默认赠送50GiB的/work/cache目录。存储时间:Cache目录是临时目录,开发机关闭后cache的内容会在5天后清空。目录隔离:在不同开发机的目录内容是隔离的,每启动一个开发机都是自己的一套mount和cache。对大客户开通/work/home目录,仅针对大客户提工单开通。
- 权限管理根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将DCS资源委托给更专业、高效的其他帐号或者云服务,这些帐号或者云服务可以根据权限进行代运维。 如果帐号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用DCS服务的其它功能。 本章节以创建用户并授予“DCS ReadOnlyAccess”权限为例,为您介绍对用户授权的方法,操作流程如下图所示。
- 权限管理如果您需要对购买的云数据库GaussDB 资源,为企业中的员工设置不同的访问权限,为达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制资源的访问。 如果账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用云数据库GaussDB 服务的其它功能。
- 获取qcow2镜像文件本文档为制作Linux系统私有镜像指导手册的最后一步,获取镜像文件。
- 获取qcow2镜像文件本文档为制作Windows系统私有镜像指导手册的最后一步,获取镜像文件。
- 指向VPC子网的对等连接配置配置两个VPC与一个中心VPC的两个子网对等 如果您希望在一个中心VPC和其他多个VPC之间实现资源的互访,并确保其他VPC只能访问中心VP...隔离,可以考虑以下规划方案。本方案中,中心VPC含有多个不同用途的子网。其他VPC的子网只能通过对等连接访问中心VPC特定子网的资源。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
