企业主机安全_企业主机安全文档介绍内容-天翼云

操作系统类
如果开放root密码远程登录并开启root用户的SSH权限,需要执行以下操作: 说明允许root用户登录有一定的安全隐患,请谨慎操作。打开’/etc/ssh/sshd_config’文件,找到'PasswordAuthentication’参数,将其值设置为‘yes’: PasswordAuthentication yes 修改‘ /etc/shadow ’文件,将root帐户的密码hash值中添加‘ !! ’,将其锁定,避免安全风险。

来自：
帮助文档
物理机
常见问题
操作系统类
数据库脏表检测
本小节介绍数据库安全数据库脏表检测最佳实践。操作场景数据库安全审计规则可增加一条“数据库脏表检测”的高风险操作。用户预设无用的库、表或列作为“脏表”,无风险程序不会访问用户自建的“脏表”,用于检测访问“脏表”的可能的恶意程序。通过数据库脏表检测,可以帮助您监控识别访问“脏表”的SQL语句,及时发现数据安全风险。前提条件用户需要在待审计的实例中添加无用的数据库、表或字段,作为脏表检测的对象。配置数据库脏表检测登录管理控制台。

来自：
帮助文档
数据库安全
最佳实践
数据库脏表检测
ALM-19007 HBase GC时间超出阈值
主机名产生告警的主机名。对系统的影响老年代GC时间超出阈值,会影响到HBase数据的读写。可能原因该节点HBase实例内存使用率过大,或配置的堆内存不合理,或HBase存在大量的IO操作,导致进程GC频繁。处理步骤检查GC时间 1.在FusionInsight Manager首页,选择“运维 > 告警 > 告警”,选中“告警ID”为“19007”的告警,查看“定位信息”中的角色名并确定实例的IP地址。告警上报的角色是HMaster,执行步骤2。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-19007 HBase GC时间超出阈值
数据迁移服务模块
安全性高数据安全:数据迁移工具在数据安全方面,对口令、连接串数据进行了特殊处理,采用了混合加密结合独特的加密算法,对数据流量进行单独封装保证数据安全性。传输安全:数据迁移工具在数据传输方面,针对迁移场景,将监控流量和数据传输流量进行区分,同时采用一套专门重连机制避免传输过程中网络中断对迁移任务造成影响。连接安全:使用HTTPS协议,保证传输过程的连接安全。存储加密:数据迁移工具可以对迁移后存储在天翼云中的对象数据进行加密,使您的对象数据存储更安全。

来自：
帮助文档
云迁移服务CMS
产品简介
产品优势
数据迁移服务模块
计费方式
数据库安全服务根据您选择DBSS实例规格和使用时长计费计费方式数据库审计支持包年/包月(预付费)计费方式,购买时长越久越便宜。计费项计费说明数据库安全实例购买的数据库审计版本,目前可选基础版、专业版、高级版。。数据库安全标准资费(元/月) 基础版专业版高级版 3000 6000 24000 说明一次性包年订购85折但不允许退订。

来自：
帮助文档
数据库安全
计费说明
计费方式
应用场景
适用于高性能网站、日志存储、压缩解压、DevOps、企业办公、容器应用等场景。为多个业务节点提供共享的日志输出目录,方便分布式应用的日志收集和管理。

来自：
帮助文档
弹性文件服务
产品简介
应用场景
产品优势
天翼云快销H5活动无需开发,在电脑端轻松设置即可上线,适合企业各类营销互动场景,帮助以服务营销为核心的商业客户快速营销。

来自：
帮助文档
翼云快销
产品介绍
产品优势
创建用户组
本节主要介绍创建用户组管理员可以参考以下操作分别创建用户组Test_ECS_A和Test_ECS_B 操作步骤步骤 1 企业管理员使用已注册的天翼云帐号登录天翼云网门户。步骤 2 鼠标移动至天翼云首页右上角用户头像,在下拉列表中单击“个人中心”。步骤 3 个人中心左侧菜单中,单击“主子账号及授权管理”。步骤 4 在主子账号及授权管理页,单击左侧导航菜单中的“用户组”。步骤 5 在“用户组”管理界面中,单击“创建用户组”。步骤 6 输入“用户组名称”和“描述”,单击“确定”。

来自：
帮助文档
企业项目管理
快速入门
创建用户组
通知对象
WebHook集成支持以WebHook的方式对第三方通知对象(钉钉、企业微信、飞书等)发送告警信息。支持增删改查WebHook信息。

来自：
帮助文档
应用性能监控
用户指南
告警管理
通知对象
常见问题
用户在APM界面点击免费开通APM(免费版可以使用10个探针),或者升级到企业版,请用户使用最新版本的java探针,重启容器后APM界面显示正常。

来自：
帮助文档
应用性能管理
常见问题
常见问题
HSS自定义策略
HSS自定义策略样例示例1:授权用户查询主机防护列表 { "Version":"1.1", "Statement": [ { "Effect": "Allow", "Action": [ "hss:hosts:list" ] } ] } 示例2:拒绝用户卸载Agent 拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。

来自：
帮助文档
企业主机安全
用户指南
权限管理
HSS自定义策略
术语解释
SCSI磁盘模式,SCSI类型的云硬盘支持SCSI指令透传,允许弹性云主机和物理机操作系统直接访问底层存储介质。多与共享盘搭配于集群环境中使用。FCSAN磁盘模式,当前FCSAN类型仅支持物理机使用。地域地域(Region)是指物理的数据中心的地理区域。地域从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。可用区可用区(AZ,Availability Zone)是指在同一地域内,电力和网络互相独立的物理区域。

来自：
帮助文档
云硬盘
产品介绍
术语解释
支持的操作系统
支持的操作系统列表天翼云弹性文件服务已通过兼容性测试的操作系统如下表,请选择适合的云主机进行挂载,否则可能导致挂载失败。注意部分公共镜像已经停止维护,不推荐使用,相关操作系统维护情况请参考操作系统维护周期-镜像服务。

来自：
帮助文档
弹性文件服务
产品简介
产品使用限制
支持的操作系统
物理机重装操作系统
如下图示: “主机名称”默认为原名称,同时也支持修改。如果此实例带本地盘,则可配置“磁盘RAID是否重置”: (1) 若选择不重置,则在系统重装过程中不会重置RAID。 (2) 若选择重置,则在系统重装过程中会重置RAID。即使您选择的RAID方式与重装前的RAID方式一致,也会重置RAID。RAID的相关概念、特性及如何构建RAID,可参见文档配置RAID。对“密码”进行配置后,单击“确定”进行系统重装。

来自：
帮助文档
物理机
用户指南
实例
管理物理机
物理机重装操作系统
物理机续订/释放操作
说明在申请退订前,请做好主机数据备份工作。立即释放 2024年4月26日前主动退订的物理机不在控制台展示。自2024年4月26日后,包年包月计费模式的物理机实例在退订后可在控制台查看,此时相关计算资源进入资源保留状态,保留15天后自动释放。“包周期退订中”、“包周期已退订”状态的物理机将会正常占用配额但不会继续收取费用,您可以点击“更多--立即释放”提前彻底释放此计算资源,释放完成后将不会占用配额。

来自：
帮助文档
物理机
用户指南
实例
管理物理机
物理机续订/释放操作
排查伸缩活动异常
成功稳定状态此伸缩组中执行完成且成功的伸缩活动,例如成功添加了1台弹性云主机实例。失败稳定状态此伸缩组中执行完成但失败的伸缩活动,伸缩失败原因可能为账户余额不足或者当前可用区内资源不足等。当执行失败时,用户需查证具体失败原因。执行失败信息失败信息失败原因账号余额不足当前账号余额不足。账号配额不足当前账号配额不足。实例不存在手动移入实例在移入完成前被释放。开通下单成功X台,失败X台移入实例在移入完成前被卡单、撤单、被释放。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩活动管理
排查伸缩活动异常
集群管理概述
“更多维护模式视图” 查看集群进入维护状态的服务或主机。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
集群管理
管理集群
集群管理概述
重启实例
您可通过控制台对主机和只读实例执行重启操作。只有实例状态为可用时才能进行重启操作,但正在执行备份或创建只读副本任务的实例不能重启。注意如果数据库实例未处于“正常”状态,则无法重启该实例。您的数据库可能会由于几个原因而不可用,例如,正在进行备份或以前请求的修改操作。重启数据库实例会重新启动数据库引擎服务。重启数据库实例将导致短暂中断,在此期间,数据库实例状态将显示为“重启中”。重启过程中,实例将不可用。重启后实例会自动释放内存中的缓存,请注意对业务进行预热,避免业务高峰期出现阻塞。

来自：
帮助文档
关系数据库SQL Server版
用户指南
管理数据库实例
重启实例
ALM-44004 Presto Coordinator资源组排队任务超过阈值
HostName 产生告警的主机名。对系统的影响资源组排队超过阈值可能导致大量任务处于排队状态,Presto任务时间超过预期,当资源组排队数超过该组最大排队数(maxQueued)时,会导致新的任务无法执行。可能原因资源组配置不合理或该资源组下提交的任务过多。处理步骤用户可通过“组件管理Presto > 服务配置(将“基础配置”切换为“全部配置”) >Presto > resource-groups”调整资源组的配置。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-44004 Presto Coordinator资源组排队任务超过阈值
工作原理
用户可以对事件文件执行以下两种操作: 事件文件的创建和保存: 当用户在弹性云主机、云硬盘服务、镜像服务等其它与云审计服务完成对接的服务中,进行了增加、删除、修改类型的操作时,被操作的服务会自动记录操作动作及操作结果,并按照指定的格式发送事件到云审计服务完成事件归档。云审计服务管理控制台会保存最近7天的操作记录,如已配置OBS服务,云审计服务会定期将操作记录同步保存到用户定义的OBS桶中进行长期保存。

来自：
帮助文档
云审计
产品简介
工作原理
创建中转子网和中转IP
通过创建中转子网与中转IP,使虚拟私有云内多个云主机可以共享中转IP访问用户本地数据中心(IDC)或其他虚拟私有云,或面向私网提供服务。前提条件中转VPC已创建成功。云专线接入的用户,云专线的虚拟网关中,“VPC网段”参数建议设置为"0.0.0.0/0"。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入NAT网关页面。在NAT网关页面,单击“NAT网关> 私网NAT网关”。在“中转子网”页签中,单击“创建中转子网”。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
创建中转子网和中转IP
修改/etc/security/limits.conf文件，重启后不生效怎么办？
可能原因在Linux操作系统云主机中,/etc/security/limits.conf配置文件主要用于设置系统中用户或用户组的资源限制。可在配置文件中指定用户、用户组、以及资源限制的具体值。该文件中的配置会影响到整个系统范围内的用户或进程。但这些配置会受到/etc/security/limits.d/ 目录中的配置的影响,因为/etc/security/limits.d/目录中的配置优先级高于/etc/security/limits.conf。

来自：
帮助文档
弹性云主机
故障修复
操作系统类（Linux）
修改/etc/security/limits.conf文件，重启后不生效怎么办？
查看日志文件
步骤 2 在“日志文件”页面选择“组件”或“主机”页签并单击名称,在页面右侧的日志文件列表中即可查看其实例的日志文件名称、最新写入时间。步骤 3 单击该实例“操作”列的“查看”。操作说明操作设置说明设置日志时间范围日期单击,选择日期。时间范围单击时间轴蓝色部分,设置日志的时间范围。时间轴每次只能选择一个单位时间为5分钟。查看日志文件详情清屏单击“清屏”,可清除屏幕当前已显示的日志。清屏功能只会清除屏幕当前已显示的日志,不会删除日志。

来自：
帮助文档
应用运维管理
用户指南
日志管理
查看日志文件
应用监控
您还可查看当前应用包含的组件列表、主机列表和告警列表。步骤 3 在日常运维中,您可在应用详情页面的“监控视图”页签中监控应用的各种指标。您还可执行如下操作: 添加应用在“应用监控”界面的右上角,单击“新增应用”,跳转到应用发现界面,可以添加自定义应用发现规则,请参考配置应用发现。添加成功后,您可以监控此应用,AOM可以根据应用组件环境维度展示运维信息,请参考组件监控。

来自：
帮助文档
应用运维管理
用户指南
资源监控
应用监控
查看告警
告警管理使用前提条件:已在主机安装ICagent。告警管理使用流程查看告警步骤 1 在AOM左侧导航栏中选择“告警 > 告警列表”。步骤 2 在“告警列表”页面中查看告警。 1、设置时间范围,查看已设时间范围内产生的告警。可通过如下两种方式设置时间范围: 方式一:在界面右上角处单击AOM预定义好的时间标签,例如,近1小时、近6小时、近一天等,您可根据实际需要选择不同的时间粒度。

来自：
帮助文档
应用运维管理
用户指南
告警管理
查看告警
冷热数据分离准备
isvritual:按照virutal-host-style 还是 path-host-style 的方式来解析对象存储的主机,true为virutal-host-style。 Ishttps:是否使用https协议。创建成功的FOREIGN SERVER可以通过查看系统表pg_foreign_server是否存在。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
冷热数据分离
冷热数据分离准备
数据库连接查询
客户端显示正在执行线程的客户端主机名。数据库显示线程当前正在使用的数据库。数据库实例所属的数据库实例信息。命令显示线程正在执行的MySQL命令类型。持续时间(s)显示线程在当前状态下已经运行的时间。状态显示线程当前所处的状态。语句显示线程当前正在执行的SQL语句的描述信息。操作可对该条记录执行的操作类型。

来自：
帮助文档
分布式关系型数据库
用户指南
运维工具
数据库连接查询
翼MR搜索引擎组件性能对比测试结果
性能比较本身是会受各种环境配置的影响,为了能够更贴近友商的性能测试环境,更能反映出组件本身真实的性能情况,我们根据A云和H云的性能测试报告,...主机,使用相同的测试工具,并且使用相同的测试集及配置参数。 A云: 版本:8.9.1 机器规格:4u16g规格、节点数为3 数据集:http_logs 参数配置: 索引采用6个shard(默认为5个) 每次批量操作提交2000个文档。同时执行批量索引操作的客户端数量为10个。

来自：
帮助文档
翼MapReduce
组件性能
翼MR搜索引擎组件性能对比测试结果
节点列表
操作步骤节点列表展示资源组的计算节点,一体化计算加速平台·异构计算支持的云主机(部分资源池支持)和物理机作为资源组的计算节点。点击进入节点列表页。节点列表可以查看标准资源组的节点、扩展资源组的节点和未绑定的节点,展示节点的基本信息。未绑定节点根据来源分为新建节点和纳管节点,都可以再次与已有资源组进行绑定。纳管节点:其中纳管节点可以进行移除,将平台开通的节点资源与资源组解绑并移除出节点列表。新建节点:新建节点则不支持移除操作,提示“移除仅支持来源为纳管的节点”。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
资源
节点
节点列表
虚拟机挂载
挂载操作可以进行跨vCenter操作,若用户录入过多个vCenter信息,可以将此虚拟机备份挂载到任意一个vCenter的ESXi主机的IP上。步骤3:选择想要将虚拟机备份挂载的IP地址,同时确认挂载后是否要进行开机、连接网络的操作。注意:在挂载虚拟机的时候我们推荐不要选择连接网络选项,以避免IP冲突可能会影响生产环境的虚拟机。完成后点击“开始”,等待挂载完成。步骤4:挂载完毕后,用户就可以使用新挂载的虚拟机了,新挂载的虚拟机状态可以在“在线挂载”页面中确认。

来自：
帮助文档
翼云数据管理
用户指南
虚拟化备份与恢复
虚拟机挂载
智算版产品概述
2、AI推理场景:在已完成训练的情况下,可以通过为集群添加GPU云主机,开通对应规格的智算版容器,可快速部署AI推理服务,提供AI服务,例如:AI客服,AI对话,AI文生图,AI图像处理等。

来自：
帮助文档
云容器引擎
产品介绍
智算版产品介绍
智算版产品概述
购买类
翼MR集群费用由翼MR服务管理费用和硬件产品费用组成,硬件产品费用由主机费用和硬盘费用组成。

来自：
帮助文档
翼MapReduce
常见问题
购买类

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

轻量型云主机

弹性伸缩服务

天翼云CTyunOS系统

一站式智算服务平台

智算一体机

人脸属性识别

人脸比对

推荐文档

安全类

状态码统计

卸载磁盘

邀请参会方

产品增值/定制内容申请