活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 一键部署Llama3大模型学习机 0代码一键部署，预装最新主流大模型Llama3与StableDiffusion
- 中小企业应用上云专场 产品组合下单即享折上9折起，助力企业快速上云
- 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
企业主机安全_相关内容
- 通过云主机创建系统盘镜像云主机创建私有镜像前，请做下列检查： 检查云主机的网络配置，确保网卡属性为DHCP方式。 检查云主机中是否已安装Cloudbase-Init或者Cloud-init工具。 检查云主机中是否已安装重置密码插件（qga）。 检查云主机是否安装virtio驱动，使该镜像创建的云主机实例能够启动。 注意 创建私有镜像是免费的。请确保已删除实例中的敏感数据，避免数据安全隐患。弹性云主机与其创建的私有镜像属于同一个地域，不能跨地域使用。
- 通过企业微信群接收告警通知本文将为您介绍如何通过企业微信群接收告警通知。 前提条件 您的企业组织已经开通企业微信。 步骤一：创建企业微信机器人 本文PC版企业微信为例，为您介绍创建企业微信机器人的操作方法。 在PC版企业微信中打开待接收告警通知的企业微信群。 点击右上角的图标。 点击群机器人后面的图标。 点击添加机器人。 点击新建。 输入机器人名字，例如：云监控告警通知。 点击添加。 点击复制，复制Webhook地址。
- 本地Windows主机使用WinSCP上传文件到Linux云主机本节介绍了本地Windows主机使用WinSCP上传文件到Linux云主机的操作场景、处理方法。 操作场景 WinSCP工具可以实现在本地与远程计算机之间安全地复制文件。与使用FTP上传代码相比，通过 WinSCP 可以直接使用服务器账户密码访问服务器，无需在服务器端做任何配置。 通常本地Windows计算机将文件上传至Linux服务器一般会采用WinSCP工具。本节为您介绍本地Windows计算机使用WinSCP工具，上传文件至Linux云主机的操作方法。
- 使用云主机启动模版创建云主机本节介绍了使用云主机启动模版创建云主机 操作场景 您创建的云主机启动模版可用来快速创建同样配置的云主机。使用云主机启动模板创建云主机时无需重新指定模板已包含的参数，缩短业务部署时间。 操作步骤 登录控制中心。 单击控制中心顶部的，选择“地域”。 单击左侧导航栏“产品服务列表”，选择“计算 >弹性云主机 > 云主机启动模版”，进入云主机启动模版控制列表页。 找到想要使用的云主机启动模版，点击操作中“创建云主机”。 在创建云主机页面将默认选中该条云主机启动模版。
- 云主机端口不通怎样排查？Windows 操作系统 此部分以Windows Server 2012操作系统的云主机为示例，对云主机无法远程连接问题的定位步骤。 步骤1：排查安全组是否放通Windows远程连接端口3389。 登录控制中心，选择云主机所在区域，点击“弹性云主机”进入云主机控制台。 在云主机列表，点击需要远程连接的云主机实例名称。 点击“安全组”页签，查看安全组规则。 检查云主机所在的安全组是否已添加3389入方向的安全组规则。 步骤2 ：排查端口是否正常被监听。
- 设置安全组规则设置GeminiDB Influx安全组规则：为GeminiDB Influx所在安全组配置相应的入方向规则，具体操作请参见下文操作步骤。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。具体操作请参见《弹性云主机用户指南》中“设置安全组规则”章节。
- 设置短信发送频率（企业用户）为防止验证码短信被盗刷，短信服务支持企业认证用户设置验证码短信发送频率。当前支持设置同一个签名在1分钟、1小时或1个自然日内对同一个手机号码发送验证码短信的频率。设置验证码短信发送频率之后，还可以设置号码白名单，在白名单中的号码不受短信发送频率限制。 注意事项 请根据实际业务需求调整流控，不同供应商系统对流控的设置有所不同，如因流控设置过大被供应商拦截导致的失败均由您自行承担。 仅支持企业认证用户设置验证码短信发送频率。 白名单中最多可以添加5000个手机号码。
- 设置安全组规则本章节会介绍如何设置安全组规则。 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云主机和关系型数据库实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用关系型数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通过弹性公网IP连接RDS实例时，需要为RDS所在安全组配置相应的 入方向规则 。 注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云主机和关系型数据库实例可互相访问。
- 云主机通过弹性IP访问互联网如果云主机上部署企业应用，也可以通过弹性IP来实现被互联网访问，向企业的最终用户提供服务。 跨可用区弹性云主机互访场景，也可以通过给每个主机均绑定弹性IP，实现云主机具备互联网访问能力，在通过互联网实现主机的互相访问。 应用场景说明 用户购买弹性IP，并将其挂载到云主机。 操作步骤 进入网络控制台，点击【申请弹性IP】按钮； 配置弹性IP的地域、名称等基本信息，地域要和主机所在地域相同。计费方式建议和主机计费方式相同。
- 登录Windows弹性云主机MSTSC密码方式登录 前提条件 Windows云主机已经绑定弹性公网IP。 已配置安全组3389端口入方向的访问规则。 使用的登录工具与待登录的Windows云主机之间网络连通。例如，默认的3389端口没有被防火墙屏蔽。 操作步骤 打开Windows云主机远程登录RDP（Remote Desktop Protocol）协议。首次登录云主机时，请先使用VNC方式登录云主机，打开RDP，然后再使用MSTSC方式连接。 检查Windows云主机的RDP是否开启。 1）VNC方式登录云主机。
- 针对云主机的最佳实践本文将帮助您最大程度安全、可靠地使用天翼云弹性云主机。 限制访问：通过使用安全组允许受信任的地址访问实例来限制访问，在安全组中配置最严格的规则。例如限制端口访问、IP 地址访问等。网络逻辑隔离：选择使用VPC进行逻辑区的划分。 安全登录：尽量使用 SSH 密钥 方式登录用户的 Linux 类型实例，使用密码登录的实例需要不定期修改密码。 硬件存储：对于可靠性要求极高的数据尽量不要选择本地盘，使用云硬盘保证数据的持久存储可靠性。监控和响应事件：定期查看监控数据并设置好适当的告警。
- 通过Windows弹性云主机访问说明 如果ECS的安全组和MRS集群的“安全组”不同，用户可以选择以下任一种方法修改配置：将ECS的安全组修改为MRS集群的安全组，请参见“弹性云主机> 用户指南 > 安全组 > 更改安全组”。在集群Master节点和Core节点的安全组中添加两条安全组规则使ECS可以访问集群，“协议”需选择为“TCP”，“端口”需分别选择“28443”和“20009”。请参见“虚拟私有云 > 用户指南 > 安全性 > 安全组 > 添加安全组规则”。
- 安全配置说明 privacy会对传输内容进行加密，包括用户token等敏感信息，以确保传输信息的安全，但是该方式对性能影响很大，对比另外两种方式，会带来约60%的读写性能下降。请根据企业安全要求修改配置，且客户端与服务端中该配置项需使用相同设置。 - dfs.encrypt.data.transfer 设置客户端访问HDFS的通道和HDFS数据传输通道是否加密。HDFS数据传输通道包括DataNode间的数据传输通道，客户端访问DataNode的DT（Data Transfer）通道。
- 设置安全组规则本章节会介绍天翼云关系型数据库如何设置安全组规则。 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云主机和关系型数据库实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用关系型数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 内网连接RDS实例时，设置安全组分为以下两种情况： ECS与RDS实例在相同安全组时，默认ECS与RDS实例互通，无需设置安全组规则，执行通过内网连接PostgreSQL实例。
- 虚拟主机限制管理这有助于确保不同的应用程序或用户之间的隔离性、安全性和资源利用率，提高整个消息队列系统的可靠性和性能。操作步骤1.登录管理控制台。2.进入RabbitMQ管理控制台。3.在实例列表页在操作列，目标实例行点击“管理”。4.点击“集群管理”后点击“虚拟主机限制”到达虚拟主机页面，点击“新建”按钮。5.点击“新建”后出现以下界面，选择虚拟主机，添加限制策略内容。限制项参数说明max-connections最大TCP连接。max-queues最大队列数。
- 安全方案访问控制 权限控制 购买分布式消息服务MQTT实例之后，您可以使用CTIAM为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，通过CTIAM进行精细的权限管理。 VPC和子网 虚拟私有云（Virtual Private Cloud，VPC）为分布式消息服务MQTT构建隔离、私密的虚拟网络环境，提升消息队列的安全性，并简化用户的网络部署。您可以完全掌控自己的专有网络，VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
