活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
企业主机安全_相关内容
- 使用已有云主机创建伸缩配置选择“使用已有云主机规格、镜像、磁盘、安全组为模板,快速创建伸缩配置”。 - 选择云主机 选择使用已有云主机规格、镜像、磁盘、安全组为模板,快速创建伸缩配置。 - 弹性IP 弹性IP是指将公网IP地址和路由网络中关联的弹性云主机绑定,以实现虚拟私有云内的弹性云主机通过固定的公网IP地址对外提供访问服务。您可以根据实际情况选择以下两种方式:不使用:弹性云主机不能与互联网互通,仅可作为私有网络中部署业务或者集群所需弹性云主机进行使用。
- 管理设置类例如,在企业项目上,为指定用户组A绑定策略“ecs admin”后,用户组A下的子用户能够查看企业项目下资源的云主机实例,但是使用安全组规则时仍会报错,此时是因为安全组规则不具有企业项目属性,需要额外在IAM中完成授权。IAM授权的详细步骤请参考用户组授权。 为什么在按照企业项目设置了用户组和策略,但是用户看到了不在该企业项目下的资源/按企业项目隔离用户可见资源失效? 这种情况可能是由于在资源池/全局范围上进行了IAM授权,覆盖了企业项目授权的隔离作用。
- 步骤6：添加安全组规则本文主要介绍使用私网NAT网关为VPC内计算实例实现线上线下互通添加安全组规则 操作场景 在目的VPC包含的云主机中添加入方向安全组规则,用于将转发到目的端的流量全部放通。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在系统首页,选择“网络 > 虚拟私有云”。 在左侧导航树选择“访问控制 > 安全组”。 在安全组界面,单击操作列的“配置规则”,进入安全组详情界面。 在入方向规则页签,单击“添加规则”,添加入方向规则。单击“+”可以依次增加多条入方向规则。
- 自研池单VPC修改主机网关service network restart 云墙配置内容 正常配置入向DNAT映射和出向SNAT映射,启用安全策略进行相关防护。 云防火墙接口配置: 云防火墙业务映射DNAT配置: 云主机访问互联网的SNAT配置以及源路由。 SNAT: 源路由: 云防火墙安全策略配置。 测试结果 未过墙业务C主机正常访问互联网: B业务云主机访问外网正常: A业务正常访问:
- 查看主机实例列表本章节主要介绍翼MR Manager的查看主机实例列表的操作。 操作步骤 登录翼MR管理控制台。 单击“我的集群”,单击指定的集群名称,进入集群信息页面。 单击“翼MR Manager”tab,单击“前往翼MR Manager”。 进入到翼MR Manager以后,单击菜单“主机”,进入主机列表页面。 单击指定主机的主机IP或主机名称进入到主机详情页面。 单击“实例列表”tab,即可查看该主机上安装的实例服务。如图所示:
- 查看主机告警历史本章节主要介绍翼MR Manager的查看主机告警历史的操作。 操作步骤 登录翼MR管理控制台。 单击“我的集群”,单击指定的集群名称,进入集群信息页面。 单击“翼MR Manager”tab,单击“前往翼MR Manager”。 进入到翼MR Manager以后,单击菜单“主机”,进入主机列表页面。 单击指定主机的主机IP或主机名称进入到主机详情页面。 单击“告警历史”tab,即可查看该主机的所有告警信息。如图所示:
- 主机健康检查本章节主要介绍翼MR Manager中如何对主机执行健康检查操作。 健康检查 操作场景 对指定主机进行健康检查。 操作步骤 登录翼MR管理控制台。 单击“我的集群”,单击指定的集群名称,进入集群信息页面。 单击“翼MR Manager”tab,单击“前往翼MR Manager”。 进入到翼MR Manager以后,单击菜单“主机”,进入主机列表页面。 勾选需要操作主机前的复选框。
- 开发一个Python脚本请确保ECS主机与CDM集群网络互通,互通需满足如下条件: − CDM集群与ECS主机同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通;如果同虚拟私有云但是子网或安全组不同,还需配置路由规则及安全组规则,配置路由规则请参见《虚拟私有云》帮助文档中的“添加路由信息”章节,配置安全组规则请参见《虚拟私有云》帮助文档中的“安全组 > 添加安全组规则”章节。 − CDM集群与ECS主机处于不同区域的情况下,需要通过公网或者专线打通网络。
- 修复隔离主机补丁本章节主要介绍修复隔离主机补丁 。 若集群中存在主机被隔离的情况,集群补丁安装完成后,请参见本节操作对隔离主机进行补丁修复。修复完成后,被隔离的主机节点版本将与其他未被隔离的主机节点一致。 访问MRS Manager,详细操作请参见访问MRS Manager(MRS2.x及之前版本)。 选择“系统设置 > 补丁管理”,进入补丁管理页面。 在“操作”列表中,单击“详情”。 在补丁详情界面,选中“Status”是“Isolated”的主机节点。
- 云主机带宽占用高怎么办(1)如果消耗带宽较多的进程为业务进程,表示云主机规格不满足业务运行需求,建议变更云主机的配置。 (2)如果消耗带宽较多的进程为异常进程,可能是病毒或木马导致,建议自行终止进程或者使用安全软件进行查杀。必要时候建议重装系统确保系统正常运行。
- 产品规格一级菜单二级菜单功能概述基础版企业版旗舰版增值服务安全概览-查看待处理风险、防护状态、风险趋势、实时动态✓✓✓-资产管理资产概览查看资产概况、主机概况趋势图、服务器区域统计,和账号、端口、进程、软件应用、自启动项的统计情况不支持资产指纹统计✓✓-服务器列表查看主机资产信息、安全风险等功能,支持模糊检索、筛选、开启防护、关闭防护、切换版本,方便用户快速管理服务器✓✓✓-资产指纹查看账号、端口、进程、软件应用、自启动项、Web服务6种指纹的详细信息仅支持采集端口和账户2种指纹信息,不支持手动资产指纹采集和资产历史变更
- 风险评估相关基线扫描配置:基线分类检查标准及检查内容覆盖的系统和服务CIS基线基于CIS标准的安全基线检查Unix系统基线检测Red Hat 6企业版基线检测Red Hat 7企业版基线检测Windows审计基线Windows 10 企业版安全基线检测Windows 2012 R2安全基线检测Windows 2016安全基线检测SQL Server 2012安全基线检测MySQL 5.6 社区版基线检测MySQL 5.6企业版基线检测Apache HTTP Server 2.4基线检测Web应用漏洞审计基线如何对指定服务器下发基线检测任务
- 清除Windows弹性云主机的密码本节介绍了清除Windows弹性云主机的密码的操作场景、操作步骤。 操作场景 为安全起见,建议用户获取初始密码后,执行清除密码操作,清除系统中记录的初始密码信息。 该操作不会影响弹性云主机的正常登录与运行。清除密码后,系统不能恢复获取密码功能,因此,请在执行清除密码操作前,记录弹性云主机密码信息。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 选择“计算 > 弹性云主机”。 在弹性云主机列表,选择待获取密码的弹性云主机。 选择“操作 > 更多”,单击“清除密码”。
- 步骤5：添加安全组规则TCP端口和源地址端口:允许远端地址访问弹性云主机指定端口,取值范围为:1~65535。22或22-30源地址:可以是IP地址、安全组。用于放通来自IP地址或另一安全组内的实例的访问。例如:xxx.xxx.xxx.xxx/32(IPv4地址)xxx.xxx.xxx.0/24(子网)0.0.0.0/0(任意地址)sg-abc(安全组)0.0.0.0/0描述安全组规则的描述信息,非必填项。描述信息内容不能超过255个字符,且不能包含“<”和“>”。
- 步骤4：添加安全组规则TCP端口和源地址端口:允许远端地址访问弹性云主机指定端口,取值范围为:1~65535。22或22-30源地址:可以是IP地址、安全组。用于放通来自IP地址或另一安全组内的实例的访问。例如:xxx.xxx.xxx.xxx/32(IPv4地址)xxx.xxx.xxx.0/24(子网)0.0.0.0/0(任意地址)sg-abc(安全组)0.0.0.0/0描述安全组规则的描述信息,非必填项。描述信息内容不能超过255个字符,且不能包含“<”和“>”。
- 提升登录口令安全最佳实践对于系统管理员而言,如果使用了弱口令,可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪,造成所有用户信息的泄露和巨大的经济损失,甚至...安全危害事件。检测弱口令及时检测弱口令能够有效防止系统被攻击和信息泄露,可以提高系统的安全性。态势感知基线检查功能,可以检查您的IAM账号/主机中是否存在高危弱口令风险。如果在您的IAM账号/主机中检测出了高危弱口令风险,建议您及时修改弱口令。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
