企业主机安全_企业主机安全文档介绍内容-天翼云

修改弹性网卡基本信息、分配IPv6、辅助私网IP
操作场景您可以根据业务需求修改弹性网卡的名称、安全组,管理辅助私网IP。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经创建虚拟私有云VPC、子网、弹性云主机。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。单击“弹性网卡”,进入弹性网卡列表页面。

来自：
帮助文档
弹性云主机
用户指南
网卡
修改弹性网卡基本信息、分配IPv6、辅助私网IP
安装Agent（Linux）
本文主要介绍安装Agent(Linux) 操作场景本章节主要介绍如何在ECS或BMS中手动安装Agent,为用户提供主机的系统级、主动式、细颗粒度的监控服务。前提条件确保操作步骤中的安装目录都有读写权限,并且安装成功后的Telescope进程不会被其他软件关闭。已参考修改DNS与添加安全组(Linux)完成DNS与安全组配置。操作步骤使用root帐号,登录ECS或DPS。执行以下命令,安装Agent。

来自：
帮助文档
云监控服务
用户指南
主机监控
在弹性云主机（ECS）或物理机（BMS）中安装配置Agent（Linux）
安装Agent（Linux）
创建用户并授权使用RabbitMQ
如果您需要对您所拥有的分布式消息服务RabbitMQ服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Acces...企业的业务组织,在您的帐号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用分布式消息服务RabbitMQ资源。根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
权限管理
创建用户并授权使用RabbitMQ
基本功能说明
拓扑图左上角第二个搜索框为工作负载搜索框,支持IP、主机名、角色标签匹配,选择某工作负载后点击,即可在拓扑图中高亮显示此工作负载。点击页面右侧的 ,可以切换当前用户的其他虚拟中心。界面右侧的标志,为发布提示标志,当平台的某些操作会影响安全策略时,该图标会显示操作的数量。点击该图标可进入发布审阅界面,确认发布后,此次操作造成的策略变动会同步到工作负载上。首界面拓扑右上角的图例标志,点击后可查看业务拓扑界面元素说明。未被策略允许:未配置合规的安全策略。被策略允许:已配置合规的安全策略。

来自：
帮助文档
微隔离防火墙
可视化分析使用说明
基本功能说明
术语解释
日志采集实现第三方安全设备、网络设备、windows/linux主机日志、web服务器日志、虚拟化平台日志以及自定义等日志采集。日志存储实现原始日志、范式化日志的存储,可定义存储周期。日志检索实现全文、key-value、括弧、正则、模糊等检索方式;支持保存检索、从已保存的检索导入见多条件。可视化统计实现趋势图、折线图、柱状图、饼图、表格等统计项展示。事件告警自定义事件规则,可按照日志、字段布尔逻辑关系等方式自定义规则,实现时间的查询、查询结果统计以及统计结果的展示。

来自：
帮助文档
日志审计（原生版）
产品介绍
术语解释
设置IP白名单
注意您可以在开通实例时选择是否将VPC网段加入到实例白名单中,使同一VPC内的云主机可访问该实例(目前仅部分资源池支持,以订购页实际显示为准),如果选择否,则即使同一VPC内云主机也访问不到数据库,需要在白名单中添加指定IP才可访问。资源池架构升级前的实例,默认白名单功能是关闭的,即所有内网IP都可以访问;资源池架构升级后的实例(2024年12月30日前后),无论内网还是外网访问,无论是否同一VPC内,都需要配置白名单,只有白名单中的IP才可以访问数据库实例。

来自：
帮助文档
关系数据库MySQL版
用户指南
访问管理
设置IP白名单
创建集群
安全组名称1.安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同防护需求的节点提供安全访问策略。2.集群在创建时为您自动创建安全组,为保证集群的正常使用请勿随意修改、删除安全组。3.安全组名称由数字、字母、中文、-、_组成,不能以数字、_和-开头,长度2-32个字符。存储配置配置项说明存储类型默认选中弹性文件服务或海量文件服务。文件服务1.文件服务需与集群在同一虚拟私有云内,协议类型请选择NFS。2.可跳转至弹性文件服务控制台创建新弹性文件服务或海量文件服务。

来自：
帮助文档
弹性高性能计算
用户指南
创建集群
待办事项
功能说明企业员工在客户端提交权限申请或者提交问题/建议反馈后,您可以在控制台的审批处理页面管理并处理员工的权限申请和问题建议。注意如果您要使用问题反馈功能,请更新客户端到2.0.x版本。如果您要使用权限申请功能,请更新客户端到2.1.x以上版本,如有需求请提交工单联系我们。操作步骤登录边缘安全加速控制台,选择控制台【AOne零信任】; 在左侧导航栏,选择【待办事项】,进入待办处理页面; 待办事项处理页面分为两个模块:权限审批和问题反馈,默认展示权限审批页面。

来自：
帮助文档
边缘安全加速平台
零信任服务
待办事项
新建云原生网关
安全组选择安全组,若您还没有可用安全组,请参照创建安全组。实例名称自定义实例名称,最长40字符,只能包含小写字母、数字及分隔符(-),且必须以小写字母开头,数字或小写字母结尾。企业项目网关实例关联的企业项目,可以到IAM控制台创建企业项目。启用监控指标启用后,可在控制台观测分析中查看系统和API的流量、成功率、延迟等监控指标,若您还没有开通应用性能监控产品,可先点击提示链接前往开通。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
新建云原生网关
计费购买类
不购买服务器安全卫士(原生版)能购买网页防篡改(原生版)吗?服务器安全卫士(原生版)企业版与网页防篡改(原生版)不需要绑定购买;网页防篡改(原生版)可在服务器安全卫士(原生版)基础版上升级购买使用。网页防篡改(原生版)可以单独购买吗?网页防篡改(原生版)和服务器安全卫士(原生版)配额均可单独购买。服务器安全卫士(原生版)可以免费使用吗?您购买天翼云的服务器后,可以免费使用服务器安全卫士(原生版)的基础版服务。服务器安全卫士(原生版)可以按天购买吗?不支持,目前只支持包月和包年购买。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
计费购买类
高危操作及解决方案
日志表日志高危操作导致后果误操作后解决方案删除宿主机/tmp/ccs-log-collector/pos目录日志重复采集无删除宿主机/tmp/ccs-log-collector/buffer目录日志丢失无云硬盘表云硬盘高危操作导致后果误操作后解决方案备注控制台手动解挂EBS Pod写入报io error 删掉node上mount目录,重新调度Pod Pod里面的文件记录了文件的采集位置节点上umount磁盘挂载路径

来自：
帮助文档
云容器引擎
用户指南
高危操作及解决方案
常见问题
两个VPC实例都已加载至云间高速,但VPC实例下的云主机实例之间无法互通怎么办? 排查云主机实例所属的VPC实例是否加入了同一个云网关实例。需要将参与互通的云主机实例所属的VPC实例加入到同一个云间高速实例下。如果2个VPC实例位于不同的地域,需确保您已经在两个云网关之间创建了跨地域连接。请排查2个VPC实例是否配置了网络ACL,需确保网络ACL允许云主机实例之间互相访问。请排查2个VPC实例应用的安全组规则,需确保安全组规则允许云主机实例之间互相访问。

来自：
帮助文档
云间高速（标准版）
常见问题
常见问题
AOne客户端发布记录
1.2.02023-04-01支持客户端工作台内容定制,如自定义企业logo等。1.0.02023-03-05首个版本发布。 macOS 发布版本发布时间版本描述2.17.22025-04-15客户端支持外设管控等能力。2.13.32025-02-10客户端全面支持deepseek满血版。2.10.42024-10-18插件功能优化,支持验证码登录,解决安全线上问题,修复已知问题。2.10.12024-09-18优化使用体验,修复已知问题。

来自：
帮助文档
边缘安全加速平台
客户端功能发布
AOne客户端发布记录
扩展磁盘分区和文件系统（Windows 2008）
对于Windows操作系统而言,需要登录云主机将扩容部分的容量划分至已有的分区中,或者为扩容部分的容量分配新的分区。本文以“Windows Server 2008 R2 企业版 64bit”操作系统为例。提供以下扩容方法: 系统盘: 已有C盘的情况下,将扩容部分的容量增加到C盘中,用作系统盘。请参见系统盘(将扩容部分的容量增加到C盘)。已有C盘的情况下,为扩容部分的容量新创建一块F盘,用作数据盘。请参见系统盘(将扩容部分的容量新增到F盘)。

来自：
帮助文档
云硬盘
用户指南
扩容云硬盘
扩展磁盘分区和文件系统（Windows 2008）
迁移时长
在主机迁移的过程中,除了迁移还包含了模块初始化、备份、清理等各种操作,这些操作也会推动进度条的增长,而这些操作的用时难以准确预估,因此会导致迁移进度条增速时快时慢。该现象属于正常现象,请耐心等待迁移完成即可。 Iperf的测试网络的方法? 前提条件保证源端与目的端网络连通,以及天翼云上目的端服务器的安全组规则允许Iperf测试端口开放。该测试需要在迁移前进行,而且在源端服务器上运行的业务对网络影响不大,否则测试数据不准。

来自：
帮助文档
主机迁移服务SMS
常见问题
迁移时长
手工搭建LNMP环境（Ubuntu 20.04）
简介本文主要介绍了在天翼云上如何使用弹性云主机的Linux实例手工搭建LNMP平台的Web环境。本文档以Ubuntu 20.04 64位操作系统为例。前提条件 1、弹性云主机已绑定弹性公网IP。 2、弹性云主机所在安全组添加了如下表所示的安全组规则。方向协议/应用端口/范围源地址入方向 HTTP(80) 80 0.0.0.0/0 资源规划本次实践所用的资源配置及软件版本如下表中所示。

来自：
帮助文档
弹性云主机
最佳实践
手工搭建LNMP环境（Ubuntu 20.04）
对等连接使用示例
通过以上配置,VPC-A和VPC-B之间的流量可以通过VPC对等连接直接传输,实现私有和安全的网络通信。多个VPC网络互通为了实现多个VPC之间的互通,可以通过对等连接直接传输流量。具体操作如下: 分别在VPC-A和VPC-B、VPC-A和VPC-C、VPC-B和VPC-C之间创建名为Peering-AB、Peering-AC和Peering-BC的VPC对等连接。

来自：
帮助文档
对等连接
用户指南
对等连接使用示例
创建自定义集群
安全组安全组是一组对弹性云主机的访问规则的集合,为同一个VPC内具有相同安全保护需求并相互信任的弹性云主机提供访问策略。用户创建集群时,可自动创建安全组,也可选择下拉框中已有的安全组。说明选择用户自己创建的安全组时,请确保入方向规则中有一条全部协议,全部端口,源地址为可信任的IP访问范围的规则,源地址请勿使用0.0.0.0/0,否则会有安全风险。若用户不清楚可信任的IP访问范围,请选择自动创建。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
创建自定义集群
产品定义
云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。产品功能资产账密管理支持统一管理、授权资产特权账户,账户在堡垒机中统一存储管理; 特权账户由堡垒机统一代理单点登录, 运维人员登录堡垒机后,无需输入资产账密即可自动登录服务器等资产,降低账密泄漏风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品定义
产品定义
云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。产品功能资产账密管理支持统一管理、授权资产特权账户,账户在堡垒机中统一存储管理; 特权账户由堡垒机统一代理单点登录, 运维人员登录堡垒机后,无需输入资产账密即可自动登录服务器等资产,降低账密泄漏风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品定义
计费类
本文介绍GPU云主机计费类相关问题。 GPU云主机作为弹性云主机的一类实例规格,其计费规则与弹性云主机保持一致,本文仅罗列部分问题,更多计费类问题请参见弹性云主机(一类节点)帮助中心。是否支持余额不足提醒? 用户可在费用中心总览页面自助设置可用额度预警,当您的余额低于预警阈值时,系统将发送短信提醒。 GPU云主机快过期了,我还想继续用,该怎么办? 您可以在GPU云主机列表页,选中一个或多个GPU云主机,单击列表上方“更多 > 续订”进行续订。详细请参见规则说明。

来自：
帮助文档
GPU云主机
常见问题
计费类
操作步骤
2.在左侧导航栏,选择 “计算” 弹性云主机。 3.单击 “创建弹性云主机”。 4.选择“计费模式”:“包年/包月”或“按需付费”。 5.配选择区域、可用区、规格。 6.镜像选择已创建好的“私有镜像”。 7.下一步网络配置:选择规划的VPC 及子网、安全组,设置密码等。请根据需要配置其它信息,详细信息请参见创建弹性云主机。步骤二:创建并启用伸缩组为需要弹性扩缩容的业务模块创建伸缩组,并为伸缩配置选择Web应用实例的自定义镜像,确保自动创建出的ECS实例符合Web应用的要求。

来自：
帮助文档
弹性伸缩服务
最佳实践
搭建可自动伸缩的web服务
操作步骤
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
IPv6 登录计算控制台,在云主机列表页,找到ecm-c553 进入主机ecm-c553详情页,点击<管理辅助私网IP>; 弹出框中,在主私网IPv6地址,点击<分配新IP>; 点击<确认>,即可分配IPv6地址分配IPv6地址后,在云主机详情页中的弹性网卡sheet页,可以查看到分配的IPv6地址(240e:982:6a3c:e000:757a:9004:a3d2:123f),表示云主机的IPv6功能启用成功注意请确认云主机绑定的安全组有放行此IPv6地址,且ACL规则已放行此IPv6地址

来自：
帮助文档
虚拟私有云
最佳实践
VPC的IPv6改造
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
登录管理中心
1.用户完成开通后,需自行在控制中心(可任选节点)开通云主机,开通时请在公共镜像-安全产品中选择终端杀毒,并绑定弹性公网IP(此ip作为终端杀毒控制中心的公网登录地址存在)。在控制中心中找到对应的终端杀毒实例获取license,点这里可快速直达:终端杀毒控制中心。

来自：
帮助文档
终端杀毒
快速入门
登录管理中心
到期与欠费
欠费后,系统会回收云下一代防火墙安全产品,上述产品中的所有配置和信息均无法恢复。建议请到期后立刻申请续订,按照官网流程提供续订申请; 如遇紧急业务故障,请将弹性IP解绑回业务主机进行业务恢复。

来自：
帮助文档
云下一代防火墙
计费说明
到期与欠费
虚拟IP结合keepalived实现主备双机高可用
步骤四:将虚拟IP与主备弹性云服务器绑定点击绑定服务器,弹出的对话框中, 4.1 选择“服务器类型”:云主机/物理机 4.2 选择网卡:云主机支持多网卡,可选择主网卡/扩展网卡(需确保网卡与虚拟IP在同一子网内才可绑定)。步骤五:放通安全组规则放通绑定虚拟IP的弹性云服务器所在的安全组,即放通对端入向安全组规则协议为Any。说明1、出向默认是全通的,如果有做限制,请放通出向规则协议为Any。

来自：
帮助文档
虚拟私有云
最佳实践
虚拟IP结合keepalived实现主备双机高可用
使用API查询云监控数据
实战案例通过Demo演示,为您介绍如何使用“实时监控数据:云主机“接口查询云主机设备的实时监控数据,使用“历史监控数据:云主机“接口查询指定时间段内的历史监控数据。 #!

来自：
帮助文档
云监控服务
最佳实践
使用API查询云监控数据
与其他服务的关系
数据库管理工具(DMS) 使用数据管理服务,通过专业优质的可视化操作界面,提高数据管理工作的效率和安全。数据库专家服务专家团队为您提供数据库安装部署、健康巡检、应急响应、性能调优、架构规划设计、数据迁移咨询、备份恢复咨询等各类数据库专业服务,解决数据库各类问题,为您的数据库系统保驾护航。

来自：
帮助文档
关系数据库MySQL版
产品简介
与其他服务的关系
与其他云服务的关系
与弹性云主机的关系 Web应用防火墙为弹性云主机提供Web安全防护服务。与云审计的关系云审计(CloudTrace Service,CTS)记录了Web应用防火墙相关的操作事件,方便用户日后的查询、审计和回溯。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
与其他云服务的关系
审计云数据库
背景说明在云计算环境中,部分云上的关系型数据库服务(RDS)所依托的宿主机基于一系列安全策略与架构设计的考量,不允许数据库审计相关的产品部署Agent程序。此处天翼云为您提出一个解决方案:可以通过在使用云上数据库的应用端云主机安装数据库审计Agent的方式来获取数据库流量,以便您对数据库进行审计。操作步骤 1.登录数据库审计实例。 2.在左侧导航栏选择“系统管理 > Agent管理 > Agent安装”,进入“Agent安装”页面。

来自：
帮助文档
数据库审计
最佳实践
审计云数据库
下载和安装客户端
操作说明用户在进行文件备份前,需先在目标服务器或虚拟机上更改安全组和安装客户端。目前仅支持64位操作系统的主机,暂不支持32位操作系统的主机。 Linux操作步骤登录云服务备份控制台。登录管理控制台。单击管理控制台左上角的,选择区域。单击“”,选择“存储 > 云服务备份 > 文件备份”。在文件备份界面,选择“文件备份”页签。单击“新增备份客户端”,操作系统选择“Linux”。使用root账号登录目标主机。在主机输入 curl -kv obs.

来自：
帮助文档
云服务备份
文件备份
下载和安装客户端
任务列表
编辑实例安全组

来自：
帮助文档
文档数据库服务
用户指南
任务列表

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

天翼云CTyunOS系统

科研助手

智算一体机

人脸实名认证

人脸属性识别

推荐文档

配置采样率

价格计算器

升级

域名DNS配置