活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 618智算钜惠季 爆款云主机2核4G限时秒杀，88元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
企业主机安全_相关内容
- 如何测试云硬盘的性能登录到测试云主机,执行以下命令,查询待测试的磁盘分区是否已经4KiB对齐。sudo fdisk -lu若返回结果中待测试磁盘的Start值能被8整除即是4KiB对齐。下图中的回显表示该磁盘分区已4KiB对齐。如Start值不能被8整除,则表示未4KiB对齐,那么请删除原有分区后再继续测试,重新按照4KiB对齐选择初始磁柱编号。工具安装依次执行以下命令,安装libaio和测试工具FIO。
- strongSwan配置某公司在天翼云拥有一个VPC,VPC网段为192.168.10.0/24,VPC中使用弹性云主机部署了应用服务。同时该公司在本地拥有一个数据中心IDC,本地IDC网段为172.16.2.0/24。公司因业务发展,需要本地IDC与云上VPC互通,实现资源互访。该公司计划使用IPsec VPN产品,在本地IDC与云上VPC之间建立IPsec连接,实现云上和云下的互通。 本文涉及的网络配置请参见下表。 配置项 示例值 VPC 待和本地IDC互通的私网网段。
- NGINX Ingress控制器基于以上需求,Kubernetes引入了资源对象Ingress,Ingress为Service提供了可直接被集群外部访问的虚拟主机、负载均衡、SSL代理、HTTP路由等应用层转发功能。
- 客户控制台2)已创建负载均衡器监听器和主机组。 三、用户管理 点击“用户管理”,可以查看IAM子用户列表页面。 IAM概述 如果您需要精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),创建IAM子用户,并给子用户赋予不同的角色权限。 如果云帐号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用产品的其它功能。 创建IAM用户 管理员登录天翼云官网,点击页面右上角用户名,在下拉列表中点击“账号中心”。
- 组件说明Dataset的管理实际上也有多个维度,比如安全性,版本管理和数据加速。我们希望从数据加速出发,对于数据集的管理提供支持。 Runtime: 实现数据集安全性,版本管理和数据加速等能力的执行引擎,定义了一系列生命周期的接口。可以通过实现这些接口,支持数据集的管理和加速。
- 使用Postman工具模拟业务验证全局白名单（原误报屏蔽）规则单击页面左上方的,选择“安全> Web应用防火墙(独享版)”。 在左侧导航树中,选择“防护事件”,进入“防护事件”页面。 在防护事件页面,WAF拦截的防护事件命中了“XSS攻击”的“010000”规则。 在该防护事件所在行的“操作”列中,单击“更多 > 误报处理”。 在弹出的“误报处理”对话框中,添加全局白名单(原误报屏蔽)规则。 单击“确认添加”。防护规则生效需要5分钟左右。
- 通过控制台使用ELB Ingressvi ingress-test.yaml 说明 默认安全策略选择(kubernetes.io/elb.tls-ciphers-policy)仅在1.17.17及以上版本的集群中支持。自定义安全策略选择(kubernetes.io/elb.security_policy_id)仅在1.17.17及以上版本的集群中支持。
- 计费、到期续费与退订已放通安全组和防火墙ACL出方向9443端口,解除网络限制,否则可能导致续费更新授权失败。 手动续费 登录管理控制台。 选择“安全与合规 > 云堡垒机”,进入云堡垒机控制台页面。 单击待续费的实例,“ 操作”列的“更多 > 续费”,进入 “续费”配置页面。 根据需要选择续费时长。 单击“去支付”,在支付页面完成付款。 返回云堡垒机实例列表页面,在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 云堡垒机支持哪些计费方式? 云堡垒机服务提供包月和包年的计费方式。
- 从ClickHouse 自建集群迁移数据（方案一）本页面介绍从ClickHouse 自建集群迁移数据。
- Pika到GeminiDB Redis的迁移GeminiDB Redis是一款兼容Redis生态的云原生NoSQL数据库,基于共享存储池的多副本强一致机制,保证数据的安全可靠。GeminiDB Redis实现了冷热分离,解决了缓存(cache)与数据库(Data Base,DB)之间交互访问的问题,提高了程序可读性与程序运行效率。同时对RocksDB进行深度定制,实现秒级分裂弹性扩容,扩缩容无需搬迁数据,快速而平滑。通过proxy代理,使上层业务可以不感知内核处理扩缩容过程中的数据迁移。
- 系统工单命令授权工单 云堡垒机支持对Linux主机操作进行“动态授权”管理,加强对敏感操作的限制管理。 当运维用户登录Linux主机进行运维操作时,触发“动态授权”命令控制策略的操作命令,系统会自动拦截操作命令,生成命令授权工单。管理员将会收到工单审批申请。当管理员用户批准工单后,运维用户才有执行该Linux“动态授权”操作命令的权限。 命令被拦截示例 本小节主要介绍如何管理命令控制工单。 约束限制 仅SSH和Telnet协议类型的Linux主机,支持拦截敏感操作生成工单。
- Serverless边缘容器使用流程进行以下配置:基础配置:包括基本信息、部署分布基本信息:填写应用名称、命名空间和描述部署分布:选择集群分布区域、副本数和网络如果没有可用VP...安全沙箱(不同集群对运行时的支持程度不同,如需使用“安全沙箱”,请先与天翼云运营人员确认)容器配置-基本配置:容器名称、容器规格、容器镜像和容器启动项等信息容器配置-高级配置:环境变量、启动命令、健康检查、生命周期、配置管理、日志采集、标签/注释和其他 升级策略
- 产品功能安全隔离:用户权限,运行环境、命名空间、资源和网络隔离。集中管理多种部署资源类型:提供多种类型的资源部署类型,一键部署至指定的区域或可用区,满足业务的不同地域部署需求。分布式部署:快速将应用部署至边缘节点。容器调度调度方式:根据接入方式和业务类型,平台可跨区、跨节点自动化调度,支持按大区、集群部署和调度支持大客户指定调度。调度策略:支持按业务需求特征,提供集中、分散、就近等调度策略,满足不同业务需求。智能调度:集成调度系统,实现精准调度,可将应用调度至就近节点。
- 绑定和解绑弹性公网IP注意 为保证数据库可正常访问,请确保数据库使用的安全组开通了相关端口的访问权限,假设数据库的访问端口是8635,那么需确保安全组开通了8635端口的访问。 前提条件 用户需要在VPC申请一个弹性公网IP。 只有主实例和只读实例才能绑定弹性公网IP。 对于已绑定弹性公网IP的实例,需解绑后,才可重新绑定其他弹性公网IP。 说明 部分已创建实例暂不支持该功能,因为其连接地址的创建方式不支持绑定弹性公网IP。 绑定弹性公网IP 步骤 1 登录管理控制台。
- GetAccountLoginSecurityPolicy请求示例 获取IAM用户的登录安全策略。
- License相关已放通安全组和防火墙ACL出方向9443端口,解除网络限制,否则可能导致续费更新授权失败。 如果您的堡垒机版本是V3.3.2.0及以下版本,需要为堡垒机实例,否则可能导致续费更新授权失败。 操作步骤 登录管理控制台。 选择“安全与合规 > 云堡垒机”,进入云堡垒机控制台页面。 单击待续费的实例,“操作”列的“更多 > 续费”,进入“续费”配置页面。 根据需要选择续费时长。 单击“去支付”,在支付页面完成付款。 返回云堡垒机实例列表页面,在“计费模式”列查看授权后最新到期时间。
- 更新集群密钥操作场景 在创建集群时,系统将自动生成加密密钥key值以对集群的部分安全信息(例如所有数据库用户密码、密钥文件访问密码等)进行加密存储。在集群安装成功后,建议用户定期通过以下操作手动更改密钥值。 对系统的影响 更新集群密钥后,集群中新增加一个随机生成的新密钥,用于加密解密新保存的数据。旧的密钥不会删除,用于解密旧的加密数据。在修改安全信息后,例如修改数据库用户密码,新密码将使用新的密钥加密。 更新集群密钥需要停止集群,集群停止时无法访问。 前提条件 停止依赖集群运行的上层业务应用。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
