活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 818算力跃迁·礼遇盛夏 NEW 爆款云主机2核2G限时秒杀，28.8元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云AI产品特惠 NEW 8折特惠，新老同享不限购
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
大模型
智算一体机
模型适配专家服务
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
微隔离防火墙_相关内容
- 控制台权限管理根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将软件开发生产线资源委托给更专业、高效的其他帐号或者云服务,这些帐号或者云服务可以根据权限进行代运维。 如果帐号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用软件开发生产线的其它功能。 本章节为您介绍对用户授权的方法,操作流程如下图所示。
- 提升云主机安全性方法概述提升云主机的端口安全 安全组是云主机的守卫,是重要的网络安全隔离手段,可以保护云主机的网络安全。安全组可以控制进出云主机的网络流量。网络流量分为出方向和入方向,出方向是指您想访问别人,入方向就是别人想访问你。如果把云主机比作一个宫殿,那安全组就像是一个守卫者,谁能进出,都由安全组规则控制。 通过配置安全组规则,限定云主机出方向和入方向的访问端口,通常我们建议您关闭高危端口,仅开启必要的云主机端口。 常见的高危端口如表 93所示,建议您修改敏感端口为其它非高危端口来承载业务。
- 相关模型不同的租户之间数据隔离,以保证数据安全。
- 权限管理本章主要介绍权限管理 如果您需要对云服务平台上创建的DCS资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制云服务资源的访问。 通过IAM,您可以在云服务帐号中给员工创建IAM用户,并使用策略来控制IAM用户对云服务资源的访问范围。
- 权限管理如果存在需要为企业内部的员工设置不同的访问权限,以达到不同员工之间权限隔离的效果,则可以使用天翼云CDN+统一身份认证服务(CDN+ Identity and Access Management,简称CDN+IAM)进行精细的权限管理。本文主要介绍相关操作步骤。 操作步骤 步骤一:登录CDN+IAM平台 1、平台登录入口:天翼云CDN+IAM。
- 专业模型训练-英伟达环境目录隔离:在不同开发机的目录内容是隔离的,每启动一个开发机都是自己的一套mount和cache。编码调试cache目录:每个用户的每一个开发机都默认赠送50GiB的/work/cache目录。存储时间:Cache目录是临时目录,开发机关闭后cache的内容会在5天后清空。目录隔离:在不同开发机的目录内容是隔离的,每启动一个开发机都是自己的一套mount和cache。对大客户开通/work/home目录,仅针对大客户提工单开通。
- 专业模型训练-英伟达环境目录隔离:在不同开发机的目录内容是隔离的,每启动一个开发机都是自己的一套mount和cache。编码调试cache目录:每个用户的每一个开发机都默认赠送50GiB的/work/cache目录。存储时间:Cache目录是临时目录,开发机关闭后cache的内容会在5天后清空。目录隔离:在不同开发机的目录内容是隔离的,每启动一个开发机都是自己的一套mount和cache。对大客户开通/work/home目录,仅针对大客户提工单开通。
- 如何上传数据到HPFS存储并使用管理员也可以在此处建立子目录对子用户的授权关系,以做到目录隔离,只有被授权的用户才能在工作空间看见此子目录。 新建子目录:除了添加原有的目录外,用户也可以新建子目录,用于后续的写数据操作。 2. 创建数据集 本步骤为可选步骤。对于主账号在“数据准备”>“K8s共享存储中”已创建成功的k8s共享存储,数据集功能可以对其进行进一步的划分,起到标签管理的作用。 进入工作空间,点击“数据准备”>“创建数据集”,选择已创建成功的k8s共享存储及子目录,输入合适的名称,点击创建。 3.
- 添加子租户操作场景 根据业务对资源消耗以及隔离的规划与需求,管理员可以通过FusionInsight Manager创建子租户,将当前租户的资源进一步分配以满足实际使用场景。 前提条件 已添加父租户,且属于非叶子租户。 已根据业务需求规划租户的名称,不得与当前集群中已有的角色、HDFS目录或者Yarn队列重名。 已规划当前租户可分配的资源,确保每一级别租户下,直接子租户的资源之和不超过当前租户。 操作步骤 登录FusionInsight Manager,单击“租户资源”。
- 获取qcow2镜像文件本文档为制作Windows系统私有镜像指导手册的最后一步,获取镜像文件。
- 获取qcow2镜像文件本文档为制作Linux系统私有镜像指导手册的最后一步,获取镜像文件。
- Agent安装与启动检查源端服务器是否有安装杀毒软件,有以下两种情况: 当系统安装杀毒软件,安全软件或防火墙时,会出现弹窗拦截IO监控驱动。出现拦截提示后,“允许本次操作”可以让杀毒软件允许IO监控程序运行。 不出现拦截页面,直接拦截。这种情况需要手动将IO监控驱动:C:\Windows\System32\drivers\HwDiskMon.sys添加到杀毒软件的信任区域中,然后重启agent。如果还是不行,则需要卸载杀毒软件。部分杀毒软件会有一个安全防护进程长期驻留,单纯关闭可能无法解决驱动拦截问题。
- 权限管理根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将DCS资源委托给更专业、高效的其他帐号或者云服务,这些帐号或者云服务可以根据权限进行代运维。 如果帐号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用DCS服务的其它功能。 本章节以创建用户并授予“DCS ReadOnlyAccess”权限为例,为您介绍对用户授权的方法,操作流程如下图所示。
- 权限管理如果您需要对购买的云数据库GaussDB 资源,为企业中的员工设置不同的访问权限,为达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制资源的访问。 如果账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用云数据库GaussDB 服务的其它功能。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
