企业主机安全_企业主机安全文档介绍内容-天翼云

镜像市场供应商入驻及镜像管理
选择对应的镜像服务分类,如安全服务、数据库服务等。点击【确定】提交申请,联系ECX后台运营,提供账号、注册理由、资质证明等信息审核。注意仅实名认证过的企业账号支持注册成为供应商。发布镜像市场镜像登录ECX控制台。单击左侧【边缘虚拟机>镜像】导航栏。进入【自定义镜像】,操作列点击【发布】。发布时允许配置是否在发布后将该镜像展示在租户控制台并允许用户在虚拟机装机时使用该镜像,默认配置展示,可取消勾选。注意仅可将未被共享的镜像发布到镜像市场。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
镜像
镜像市场供应商入驻及镜像管理
一次性备份
云主机的日常备份保护,以便发生不可预见的故障而造成数据丢失时,能够使用邻近的备份进行恢复。本章节介绍使用一次性备份的配置方式对已有的云主机进行备份。操作步骤如下: 1.登录天翼云控制中心; 2.在产品列表中选择“存储> 云主机备份”; 3.单击“创建云主机备份”按钮; 4.参照创建云主机备份章节,手动完成备份任务创建和执行。 5.根据页面提示,返回云主机备份页面。备份的“备份状态”为“可用”时,表示备份任务执行成功。

来自：
帮助文档
云主机备份
用户指南
一次性备份
卸载磁盘
本文主要介绍如何卸载磁盘卸载系统盘操作场景系统盘目前支持离线卸载,即在挂载该磁盘的云主机处于“关机”状态,才可以卸载磁盘。因此,运行状态的云主机需要先关机然后再卸载相应的系统盘。操作步骤1、登录管理控制台。2、选择“计算 > 弹性云主机”。进入“弹性云主机”页面。3、在云主机列表中,选择待卸载系统盘的云主机所在行的“操作”列下的“更多 > 关机”。当云主机状态为“关机”时,表示关机成功。4、单击待卸载的系统盘的云主机名称。进入云主机详情页面。

来自：
帮助文档
专属云（存储独享型）
用户指南
磁盘管理
卸载磁盘
分配机架
策略6:每个机架所包含的主机个数不能小于3。策略7:一个集群的逻辑机架数,不建议多于50个(过多则不便于维护)。最佳实践示例假设一个集群,共有主机100台,分别在两个机房中:机房A有40台主机,机房B有60台主机。在机房A中,物理机架Ra1有11台主机,物理机架Ra2有29台。在机房B中,物理机架Rb1有6台主机,物理机架Rb2有33台主机,物理机架Rb3有18台主机,物理机架Rb4有3台主机。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
主机管理
主机维护操作
分配机架
其它
随云主机购买的包年/包月的云硬盘不支持单独退订。需要和云主机一同退订。单独购买的包年/包月云硬盘支持单独退订。退订云主机时,云硬盘会一起退订吗? 单独购买的云硬盘:单独购买的云硬盘如果已挂载至云主机,在删除云主机时,系统会提示是否同步删除挂载的云硬盘,您可以根据实际情况进行选择。随云主机购买的云硬盘:退订云主机时,云硬盘同步退订。系统盘和数据盘有什么不同? 系统盘 :云主机中用于安装操作系统、存放系统配置文件的云硬盘。类似于个人传统PC中的C盘。

来自：
帮助文档
弹性云主机
常见问题
磁盘管理类
其它
负载方式
这可以使得对不同源IP的访问进行负载分发,同时使得同一个客户端IP的请求始终被派发至某特定的主机。轮询算法轮询算法根据后端主机的权重, 将流量按照顺序逐个分发给后端主机,每台主机依次接收请求,实现流量均衡。相应的权重表示后端主机的处理性能, 常用于短连接服务。权重取值范围为[1,256]。最小连接算法最小连接算法将流量分发给当前连接数最少的主机,以确保负载较小的主机能够处理更多的请求。加权最小连接即根据主机的权重和当前连接数来分发流量,常用于长连接服务。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机组
负载方式
GPU监控
点击“监控”tab,选择“GPU使用率”或"显存使用率"即可查看该台GPU云主机下全部显卡的这两个GPU监控项。通过云监控控制台查看GPU监控项目前有两种方式可以进入云监控控制台查看GPU监控项,具体如下: 方式一登录控制中心。单击控制中心顶部的,选择“地域”。单击左侧导航栏“产品服务列表”,选择“计算 > 弹性云主机”。在弹性云主机列表页点击某一GPU云主机的主机名称进入主机详情页。点击“监控”tab,点击"查看更多监控指标详情"跳转至云主机监控控制台。

来自：
帮助文档
GPU云主机
用户指南
管理GPU云主机
GPU监控
针对管理控制台的异常提示信息，应该如何处理？
Ecs.0104 云主机可挂载云硬盘槽位不足您需要调整该云主机挂载的云硬盘,以保证新云硬盘可以挂载到指定弹性云主机上 Ecs.0105 云主机无系统盘您需要将系统盘挂载回云主机后,再次执行相应操作。 Ecs.0107 云主机可挂载共享云硬盘数量超过了可挂载的规格数量您需要调整该云主机挂载的云硬盘,以保证新云硬盘可以挂载到指定云主机上。其他异常编码其他异常提示您可以选择重新执行操作请求,或者记录当前异常返回的错误码信息,联系客服进行处理。

来自：
帮助文档
弹性云主机
常见问题
云主机管理
使用故障类
针对管理控制台的异常提示信息，应该如何处理？
产品功能
漏洞管理通过自动同步主机安全服务(Host Security Service,HSS)漏洞扫描数据,分类呈现漏洞扫描详情,支持查看漏洞详情,并提供相应漏洞修复建议。策略管理支持统一管理应急策略。威胁管理威胁管理提供丰富的威胁检测模型,帮助您从海量的安全日志中,发现威胁、生成告警;同时,提供丰富的安全响应剧本,帮助您对告警进行自动研判、处置,并对安全防线和安全配置自动加固。威胁管理功能介绍:功能模块功能详情事件管理集中呈现事件详情,支持人工转事件、自动化转事件。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
产品功能
查看备份
查看备份容量信息登录云主机备份管理控制台。登录管理控制台。选择“存储 > 云主机备份”。选择“备份”页签,单击备份信息概览中的存储空间数字链接,如下图所示。图备份信息概览在弹出的对话框中查看存储空间使用详情。每一条信息代表一台服务器。其中“备份数量”表示该云主机现存的备份数量总和;“备份总容量(GB)”则表示该云主机现存的备份所占容量大小总和。图存储空间使用详情

来自：
帮助文档
云主机备份
用户指南
备份
查看备份
入门指引
本节主要介绍怎么通过DNAT为云主机面向公网提供服务。 VPC内的一个或多个云主机(弹性云主机、物理机)需要面向公网提供服务时,可以根据下图所示实现对公网提供服务。图面向公网提供服务流程图

来自：
帮助文档
NAT网关
快速入门
使用DNAT为云主机面向公网提供服务
入门指引
产品咨询类
内网DNS只在VPC内部生效,外部网络无法查询到VPC中的私有域名,从而保证了数据的隐私性和安全性。通过内网DNS,用户可以在VPC内部灵活地管理和使用私有域名,满足个性化的需求。内网DNS支持泛解析吗? 支持。当您配置了泛域名解析时,内网DNS可以对所有子域名进行解析,而无需为每个子域名单独进行配置。例如,在进行解析记录设置,添加记录集时,主机记录写*,解析的域名是*.example.com,将会匹配example.com的所有子域名。内网DNS是否收费?

来自：
帮助文档
内网DNS
常见问题
产品咨询类
访问控制策略
SSH和RDP协议主机支持文件管理。VNC协议主机不能直接文件管理,但可通过应用发布方式实现文件管理Telnet协议主机不支持文件管理。登录时段限制选择登录资源的时间段权限。 IP限制限制/允许用户“来源IP”访问资源。选择“黑名单”,配置相应IP或IP网段,即限制该IP或IP网段用户登录资源。选择“白名单”,配置相应IP或IP网段,即仅允许该IP或IP网段用户登录资源。IP地址缺省状态下,即不限制用户IP登录资源。单击“下一步”,关联用户或用户组。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
访问控制策略
使用须知
超高I/O型弹性云主机的本地盘设备名为/dev/nvme0n1、/dev/nvme0n2等。 Ir3型弹性云主机的本地盘为拆分型本地盘,一块本地盘可能被多个弹性云主机使用。当本地盘损坏时,会影响多个弹性云主机。建议您在创建Ir3型弹性云主机时,将弹性云主机加入云主机组,避免出现一块本地盘损坏影响多个弹性云主机的情况。具体操作请参见管理弹性云主机组。对于超高I/O型弹性云主机,关机后其基础资源(包括vCPU、内存)会继续收费。如需停止计费,需删除弹性云主机。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
超高IO型
使用须知
扩容本地盘
将本地盘中需要转移的数据,备份至当前规格的磁盘增强型弹性云主机的云硬盘中。卸载云硬盘。在弹性云主机页面,选择该规格的磁盘增强型弹性云主机,确认云主机为“关机”状态。如果云主机为“开机”状态,您可单击“更多 > 关机”将云主机关机。单击该磁盘增强型弹性云主机的名称,查看详情。选择“云硬盘”页签,并单击数据盘所在行的“卸载”,卸载该云硬盘。准备一台大规格的磁盘增强型弹性云主机。该云主机的规格大于原云主机规格,且其本地盘容量能够满足用户的需求。

来自：
帮助文档
弹性云主机
用户指南
云硬盘
扩容本地盘
克隆实例
操作场景当您需要多个相似的云主机或环境时,可以克隆现有的主机来快速部署所需的配置、应用程序和设置,节省了配置时间和劳动成本。如果主机出现故障或问题,克隆主机可以快速替代原始主机,减少服务中断时间。在需要快速增加服务器以应对流量增加或负载均衡的情况下,通过克隆现有主机,可以更迅速地扩展服务器规模,以满足需求。前提条件选择支持克隆云主机操作的区域。待克隆的云主机处于“运行中”或“关机”状态,处于中间态的云主机无法进行克隆。本地盘云主机不支持克隆。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
管理实例状态
克隆实例
监控指标
个/秒 deliverRate 实例、虚拟主机虚拟主机消费者数量个 consumers 实例、虚拟主机虚拟主机连接数量个 connections 实例、虚拟主机虚拟主机通道数量个 channels 实例、虚拟主机队列每秒消息流入数个/秒 publishRate 实例、虚拟主机、队列队列每秒消息流出数个/秒 deliverRate 实例、虚拟主机、队列队列消费者数量个 consumers 实例、虚拟主机、队列队列消息堆积量个 messages

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
监控指标
扫描漏洞
注意停止扫描后,还未检测的主机将不会被检测,可能存在的风险将不会有告警提示,请谨慎操作。单击“停止扫描”,弹出如下提示框。确认风险提示信息后,点击“确认”将立即停止扫描。后续操作查看漏洞扫描结果:漏洞扫描结束后,您可在漏洞页面下查看最新的扫描结果。处理漏洞:您可以根据实际情况,对漏洞进行修复、忽略或将漏洞加入白名单。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
扫描漏洞
产品优势
安全可靠不支持复杂的安全认证机制。支持HTTPS加密通信,提供jwt、oidc认证,ip黑白名单等安全策略。低成本需要自己维护网关组件。网关能力托管到云端,节省用户维护成本。微服务治理中心对比项自建治理中心微服务治理中心成本自建主机资源成本。治理资源全托管,无需自建CPU和内存资源。人力成本需自行搭建治理框架,开发难度大,维护成本高。无侵入,无需改造应用,直接接入即可使用治理功能。功能持续集成,使用简单便捷。

来自：
帮助文档
微服务引擎
产品简介
产品优势
备份类问题
本章节列举了使用云主机备份过程中的备份类问题,以及相对应的解答。云主机备份支持对弹性云主机中所有云硬盘进行备份吗? 支持。云主机备份可以通过创建备份策略并绑定云主机,将云主机中的所有云硬盘作为整体进行备份和恢复,不支持对云主机中的部分云硬盘进行备份和恢复。备份云主机需要多长时间? 云主机备份首次为全量备份,后续均为增量备份。因此第一次备份时间较长,后续备份时间较短。

来自：
帮助文档
云主机备份
常见问题
备份类问题
高频常见问题
远程登录无法远程登录windows云主机怎么办? 无法远程登录Linux云主机怎么办? 远程登录时需要输入的帐号和密码是多少? Windows云服务器如何配置多用户登录?(Windows 2012) 云主机故障/卡顿 Windows云主机卡顿怎么办? Linux云主机卡顿怎么办? 如何排查带宽超过限制? 网站或应用无法访问弹性云主机启动缓慢怎么办? 云主机端口不通怎样排查? 弹性云主机访问中国大陆外网站时加载缓慢怎么办? 无法访问外网 Windows云主机无法访问外网怎么办?

来自：
帮助文档
弹性云主机
常见问题
高频常见问题
执行Sysprep
执行Sysprep操作后续操作使用执行完Sysprep操作后的云主机创建私有镜像,具体操作请参考通过云主机创建Windows系统盘镜像。使用该镜像即可批量创建弹性云主机,且所有新创建的云主机具有唯一的SID。执行以下命令查询云主机SID。 whoami /user 执行Sysprep前云主机SID 执行Sysprep后云主机SID

来自：
帮助文档
镜像服务
用户指南
Windows操作系统相关操作
执行Sysprep
XEN实例变更为KVM实例（Linux-自动配置）
系统进入“云主机变更规格”页面。根据界面提示,选择变更后的云主机类型、vCPU和内存。 (可选)选择“专属主机”。对于在专属主机上创建的弹性云主机,系统支持更换云主机所在的专属主机。此时,您可以单击下拉列表,选择更换专属主机。如果下拉列表中无可用的专属主机,说明专属主机所剩资源不足,不能用于创建变更规格后的弹性云主机。勾选复选框“我确认已完成对弹性云主机的配置”,确认已完成“配置弹性云主机”操作。单击“确定”。

来自：
帮助文档
弹性云主机
用户指南
实例
变更规格
XEN实例变更为KVM实例（Linux-自动配置）
GPU加速实例总览
本节包含了GPU加速型云主机的总览内容。 GPU加速型云主机(GPU Accelerated Cloud Server, GACS)能够提供强大的浮点计算能力,从容应对高实时、高并发的海量计算场景。 GPU加速型云主机包括G系列和P系列两类。其中: G系列:图形加速型弹性云主机,适合于3D动画渲染、CAD等。 P系列:计算加速型或推理加速型弹性云主机,适合于深度学习、科学计算、CAE等。 GPU加速实例总览 GPU加速型云主机包括图形加速型(G系列)和计算加速型(P系列)两类。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
GPU加速型
GPU加速实例总览
查看监控指标
选择“计算弹性云主机”。在弹性云主机列表中的右上角,输入弹性云主机名称、IP地址或ID,并进行搜索。单击弹性云主机的名称,查看详情。在弹性云主机详情页面,选择“监控”页签,查看监控数据。在弹性云主机监控区域,您可以通过选择时长,查看对应时间的监控数据。当前支持查看弹性云主机“近1小时”、“近3小时”、“近12小时”的监控数据。

来自：
帮助文档
弹性云主机
用户指南
监控
查看监控指标
磁盘类型及性能介绍
国产化云主机实例上,不建议使用超高IO云盘,在云主机 vCPU 规格小于16 core情况下,可能达不到单盘最大IOPS指标。普通IO、高IO类型的云硬盘由机械硬盘(HDD)提供支持,适合一般工作负载的应用场景;对于负载较高的应用场景,建议使用固态硬盘(SSD)提供支持的云硬盘,包括通用型SSD、超高IO、极速型SSD,或使用更高规格的XSSD系列云硬盘。云硬盘性能计算公式说明X系列云硬盘性能计算方法请参见X系列云硬盘。

来自：
帮助文档
云硬盘
产品介绍
产品规格
磁盘类型及性能介绍
功能特性
所以,从工作负载本身到角色,到带有多维标签的身份、再到使用多维标签的策略范围,我们通过五层实体、四次动态映射实现了安全策略与基础设施解耦(即面向业务而非基础设施)。微隔离访问控制支持内部云主机之间的微隔离访问控制(东西向),基于拓扑设置安全策略、可减少内部安全策略总数的90%。当我们理清了内部连接的基线模型后,就要开始进行策略配置了。

来自：
帮助文档
微隔离防火墙
产品介绍
功能特性
挂载已有数据的磁盘
4、选择磁盘待挂载的云主机,该云主机必须与磁盘位于同一个可用分区,通过下拉列表选择“挂载点”。返回磁盘列表页面,此时磁盘状态为“正在挂载”,表示磁盘处于正在挂载至云主机的过程中。当磁盘状态为“正在使用”时,表示挂载至云主机成功。说明直接将共享磁盘挂载给多台云主机无法实现文件共享功能,如需在多台云主机之间共享文件,需要搭建共享文件系统或类似的集群管理系统。

来自：
帮助文档
专属云（存储独享型）
用户指南
磁盘管理
挂载已有数据的磁盘
关联负载均衡操作类
负载均衡器在检查到您后端的云主机端口正常后,会按照预设好的转发策略来为伸缩组内的云主机实例转发访问请求,由云主机实例处理请求并返回结果。更换伸缩组关联的负载均衡后,伸缩组原有云主机实例能否批量加入新负载均衡主机组? 可以。修改伸缩组关联的负载均衡时,您只需勾选 “同步将伸缩组内现有实例移入 / 移出关联负载均衡主机组” 的选项,即可批量将原有实例同步添加至新的负载均衡主机组,或从旧主机组中删除。

来自：
帮助文档
弹性伸缩服务
常见问题
关联负载均衡操作类
卸载数据盘
共享云硬盘支持批量卸载操作,可勾选多个云主机。弹出“卸载”对话框。单击“确定”,卸载云硬盘。否,执行以下操作。在云硬盘列表中,单击待卸载云硬盘所在行“操作”列下的“卸载”。弹出“卸载”对话框。选择云主机。共享云硬盘支持批量卸载操作,可勾选多个云主机。单击“确定”,卸载云硬盘。返回云硬盘列表,此时云硬盘状态为“正在卸载”,表示云硬盘处于正在从云主机卸载的过程中。如果共享云硬盘同时挂载至多个云主机,只从其中的一个云主机卸载,卸载成功后,云硬盘状态依然为“正在使用”。

来自：
帮助文档
云硬盘
用户指南
卸载云硬盘
卸载数据盘
使用限制和配额
本文为您介绍使用云主机备份产品时的相关限制,请您务必仔细阅读后使用。使用限制一个云主机只可加入一个备份策略。不支持多个云主机的一致性备份。仅支持将云主机中的所有云硬盘作为整体进行备份和恢复,不支持对云主机中的部分云硬盘进行备份和恢复,并且不支持文件或者目录级别的恢复。不建议对单台容量超过4TB(即所有云硬盘容量之和超过4TB)的云主机进行备份。容量较大的云主机备份时间较长,可能无法满足您对RPO的需求。

来自：
帮助文档
云主机备份
产品简介
使用限制和配额
修改资源池
操作场景根据业务需要,资源池的主机需要调整时,管理员可以通过FusionInsight Manager修改已有资源池中的成员。操作步骤登录FusionInsight Manager。选择“租户资源 > 资源池”。在资源池列表指定资源池所在行的“操作”列,单击“编辑”。在“资源”修改“主机”。增加主机:在界面左边主机列表,选择指定的主机名称,单击,将选中的主机加入资源池。删除主机:在界面右边主机列表,选择指定的主机名称,单击,将选中的主机移出资源池。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
租户资源
使用Superior调度器的租户业务
管理资源
修改资源池

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

算力互联调度平台

训推服务

科研助手

人脸检测

人脸实名认证

是否戴口罩识别

推荐文档

云课堂第五课：CC攻击介绍及如何防御

玩转天翼云②：linux系统攻击基本排查方法

安装网页防篡改集中管理中心

产品规格

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

算力互联调度平台

训推服务

科研助手

人脸检测

人脸实名认证

是否戴口罩识别

推荐文档

云课堂 第五课：CC攻击介绍及如何防御

玩转天翼云②：linux系统攻击基本排查方法

安装网页防篡改集中管理中心

产品规格

云课堂第五课：CC攻击介绍及如何防御