企业主机安全_企业主机安全文档介绍内容-天翼云

应用场景
日志数据统计分析云日志服务支持对日志内容进行结构化处理,按照指定的分词规则将日志原文格式化解析为键值对,即可更方便地日志数据进行统计分析,...安全事件分析等,帮助企业更全面、更便捷地了解系统、业务和用户等方面的情况,优化运营和决策,从而提高企业的业务价值和竞争力。多种结构化解析:针对日志记录格式不规范、不统一的问题,云日志服务提供JSON、分隔符、正则等格式结构化解析能力,使日志具备可读性与可分析性。

来自：
帮助文档
云日志服务
产品介绍
应用场景
切换操作系统类
切换操作系统过程中,云主机会显示任务状态为“切换操作系统”。

来自：
帮助文档
弹性云主机
常见问题
操作系统管理类
切换操作系统类
什么是负载均衡器
使用场景私网负载均衡的客户端和主机端均在云平台内部,通过VPC内网访问,主要场景如下: 当内部主机端有多台,需要将客户端请求合理地分发到各台主机时; 当需要对内部主机集群做故障容错和故障恢复时; 当用户想对外屏蔽自己的物理IP地址,对客户端提供透明化的服务时; 同时使用公网负载均衡和私网负载均衡例如,某业务Web主机和数据库主机分开部署,Web主机需要对公网用户提供访问,后端的数据库主机只能通过内网进行访问。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
什么是负载均衡器
操作管理
弹性负载均衡将传入的网络流量分发到多个后端主机进行处理,以实现负载均衡和提高应用程序的可用性、可扩展性和性能并屏蔽单点故障。弹性负载均衡支持选择同VPC的云主机作为后端主机,详见后端主机概述。是否支持添加跨租户、跨VPC后端主机? 负载均衡支持两种类型的后端主机:云主机和跨VPC后端IP。云主机类型的后端主机,支持将同VPC的云主机或物理机添加为负载均衡器的后端主机,不支持跨租户、跨VPC添加。

来自：
帮助文档
弹性负载均衡
常见问题
操作管理
密码维护建议
用户的帐户和密码的复杂性、有效期等需根据客户的安全要求进行配置。对密码的维护建议如下: 专人保管操作系统密码。密码需要满足一定的强度要求,例如密码最少字符数、混合大小写等。密码传递时注意加密,尽量避免通过邮件传递密码。密码需要加密存储。系统移交时提醒企业用户更改密码。定期修改密码。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全维护
密码维护建议
通用类问题
云硬盘备份支持对弹性云主机中所有云硬盘进行备份吗? 支持。云硬盘备份可以备份系统盘和数据盘。可通过创建备份策略并绑定多个云硬盘,对多个云硬盘进行备份。云硬盘备份支持对云主机中所有云硬盘同时进行备份吗? 支持。可通过创建备份策略并绑定多个云硬盘,对多个云硬盘进行备份。云硬盘备份时,需要停止弹性云主机吗? 不需要。云硬盘备份支持对正在使用的云硬盘进行备份。在云主机正常运行的情况下,除了将数据写入云硬盘外,还有一部分最新数据保存在内存中作为缓存数据。

来自：
帮助文档
云硬盘备份
常见问题
通用类问题
KVM实例变更为QingTian实例（Linux）
Linux弹性云主机详细操作请参考Linux弹性云主机变更规格后磁盘脱机怎么办? 后续处理如果控制台上云主机列表页,显示弹性云主机已变更规格成功,但是远程登录云主机后,操作系统无法启动,此时,请重装操作系统进行恢复。说明重装操作系统会清除系统盘数据,但不影响数据盘的数据。变更规格完成后,如已确认业务恢复正常,请在快照页面手动删除快照。

来自：
帮助文档
弹性云主机
用户指南
实例
变更规格
KVM实例变更为QingTian实例（Linux）
创建云盘快照
单用户(UID)免费快照数量上限为已创建实例数乘以3,单用户的全部轻量型云主机最多不超过15个快照。如果服务器到期释放,该服务器对应的快照会被清除。操作步骤登录天翼云,进入控制中心。单击控制中心顶部的,选择资源所在地,此例我们选择华北2。单击左侧导航栏“产品服务列表”,选择“计算>轻量型云主机”。进入轻量型云主机列表界面,单击目标主机“实例名称”进入目标主机详情页。单击“云硬盘”页签,可以看到当前轻量型云主机的云硬盘信息。

来自：
帮助文档
轻量型云主机
用户指南
云盘快照
创建云盘快照
规格
最大并发连接数1000002500002500000每秒新建连接数200004000080000云主机最低配置2C,4G内存,40G系统盘2C,4G内存,40G系统盘8C,16G内存,40G系统盘基础功能模块防火墙(FW)模块防火墙(FW)模块防火墙(FW)模块应用识别(APP)模块应用识别(APP)模块应用识别(APP)模块入侵防御(IPS)模块入侵防御(IPS)模块入侵防御(IPS)模块安全扩展模块防病毒(AV)模块防病毒(AV)模块防病毒(AV)模块网页过滤(URL)模块网页过滤(URL)模块网页过滤

来自：
帮助文档
云下一代防火墙
产品简介
规格
Kvrocks到GeminiDB Redis的迁移
GeminiDB Redis从安全性角度出发,不提供清库语义命令,因此要在迁移开始前确保无数据。前提条件部署kvrocks2redis到独立主机。确保源端、目标端、迁移工具之间网络互通。源端Kvrocks实例提前做好数据备份。目标端GeminiDB Redis实例清空全部数据。操作步骤如需进行Redis到GeminiDB Redis的迁移,您可以在管理控制台右上角,选择“工单 > 新建工单”,联系技术支持进行处理。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
数据迁移
Kvrocks到GeminiDB Redis的迁移
创建伸缩组
对于包年包月的云主机,如果被移出伸缩组,也不删除不更改状态,不适用此策略。 A. 释放模式:将移出的按量付费的云主机释放; B. 停机回收模式:将移出的云主机停机,不释放。随着扩张活动仍会优先再加入。健康检查方式:健康检查会将异常的云主机从伸缩组中移除,并重新创建新的云主机,伸缩组的健康检查方式包括以下两种。 A. 云主机健康检查:是指对云主机的运行状态进行检查,如关机、删除都是云主机异常状态。默认为此选项,伸缩组会定期使用云主机健康检查结果来确定每个云主机的运行状况。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩组管理
创建伸缩组
云硬盘挂载问题
一块云硬盘可以挂载到多台云主机上吗当云硬盘为非共享盘时,只能挂载到一台云主机上。当云硬盘为共享盘时,支持同时挂载最多16台云主机。说明共享盘是云硬盘的一种,可以同时挂载到多台云主机。使用共享盘必须搭建共享文件系统或类似的集群管理系统。直接挂载至多台云主机无法实现共享功能,且存在数据覆盖风险。云硬盘可以挂载至不同可用区的云主机吗不可以。云硬盘只可以挂载至同一个可用区的云主机。即使是共享云硬盘,也只能挂载在同一可用区的多台云主机上。

来自：
帮助文档
云硬盘
常见问题
云硬盘挂载问题
GPU加速实例总览
本节包含了GPU加速型云主机的总览内容。 GPU加速型云主机(GPU Accelerated Cloud Server, GACS)能够提供强大的浮点计算能力,从容应对高实时、高并发的海量计算场景。 GPU加速型云主机包括G系列和P系列两类。其中: G系列:图形加速型弹性云主机,适合于3D动画渲染、CAD等。 P系列:计算加速型或推理加速型弹性云主机,适合于深度学习、科学计算、CAE等。 GPU加速实例总览 GPU加速型云主机包括图形加速型(G系列)和计算加速型(P系列)两类。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
GPU加速型
GPU加速实例总览
主子账号
如果需要多人共同使用天翼云资源,由于账号是付费主体为了确保账号安全,建议创建子用户来进行日常管理工作。子账号 :主账号认证为企业账号后,在天翼云用户中心页面创建出来的账号。子账号的用户名、密码统一由主账号创建管理。子账号同样可以登录访问天翼云控制台,登录入口与主账号相同,受主账号赋予的权限限制。企业项目: 将云资源、企业成员按项目进行管理,通过企业项目将云资源、带有权限的用户组绑定到一起,用户使用项目内云资源的权限受用户组的授权限制。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
主子账号
挂载共享磁盘
5、选择磁盘待挂载的云主机,该云主机必须与磁盘位于同一个可用分区,通过下拉列表选择“挂载点”。返回磁盘列表页面,此时磁盘状态为“正在挂载”,表示磁盘处于正在挂载至云主机的过程中。当磁盘状态为“正在使用”时,表示挂载至云主机成功。注意直接将共享磁盘挂载给多台云主机无法实现文件共享功能,如需在多台云主机之间共享文件,需要搭建共享文件系统或类似的集群管理系统。

来自：
帮助文档
专属云（存储独享型）
快速入门
步骤三：挂载磁盘
挂载共享磁盘
查看跨VPC后端IP
选定特定的后端主机组,点击左侧箭头展开主机组,选择“跨VPC后端IP”选项卡,在列表中可查看添加的跨VPC后端IP。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机
跨VPC后端IP
查看跨VPC后端IP
在线卸载磁盘
操作步骤在弹性云主机页面,单击待卸载磁盘的弹性云主机名称,跳转至弹性云主机详情页。选择“云硬盘”页签,单击待卸载磁盘所在行的“卸载”,卸载云硬盘。

来自：
帮助文档
弹性云主机
用户指南
云硬盘
在线卸载磁盘
挂载磁盘
操作场景弹性云主机创建成功后,如果发现磁盘不够用或当前磁盘不满足要求,可以将已有云硬盘挂载给弹性云主机,或在“存储 > 云硬盘”页面创建新的磁盘,然后再挂载至弹性云主机。前提条件已创建可用的云硬盘。创建云硬盘的操作,请参见《云硬盘用户指南》。操作步骤登录管理控制台。选择“计算 > 弹性云主机”。在弹性云主机列表中的右上角,输入弹性云主机名、IP地址或ID,并进行搜索。单击待挂载云硬盘的弹性云主机的名称。系统跳转至该弹性云主机详情页面。

来自：
帮助文档
弹性云主机
用户指南
云硬盘
挂载磁盘
术语解释
与传统互联网链路相比,物理专线提供用户本地数据中心上云的专属通道,业务传输质量更高,并采用虚拟化技术实现用户业务数据逻辑隔离,更加安全可靠,云专线兼容底层IPRAN、MSTP、MPLS VPN、OTN等多种线路类型,支持1G/10G/100G等多种端口带宽规格;同时提供端口聚合和链路能力,实现专线带宽随选和弹性扩容,帮助企业轻松应对大流量业务传输场景。用户可申请独享物理专线和共享物理专线。

来自：
帮助文档
云专线
产品介绍
术语解释
主子账号使用手册-II 类型资源池
如果需要多人共同使用天翼云资源,为了确保账号安全,建议创建子用户来进行日常管理工作。子用户的用户名、密码由拥有IAM权限的用户控制。子用户同样可以登录访问天翼云控制台,登录入口与主用户相同,受赋予的权限限制。注意本文仅适用于Ⅱ类型资源池配置主子账号以及相关权限,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。Ⅰ类型资源池的子账号配置,请参见主子账号使用手册-I类型资源池。

来自：
帮助文档
关系数据库MySQL版
用户指南
账号与安全
主子账号使用手册-II 类型资源池
应用场景
绑定弹性云主机场景描述绑定到弹性云主机上,实现弹性云主机连接公网的目的。搭配服务弹性云主机ECS或物理机、虚拟私有云图-绑定云服务器实例绑定NAT网关场景描述 NAT网关通过与弹性IP绑定,可以使多个云主机(弹性云主机、物理机等)共享弹性IP访问Internet或使云主机提供互联网服务。创建SNAT规则,为VPC内指定子网中的云产品提供共享弹性IP访问互联网的服务。创建DNAT规则,用于VPC内云主机对外提供服务。

来自：
帮助文档
弹性IP
产品简介
应用场景
一键挂载文件系统
子网:如果NAS文件系统选择了ipv6的挂载地址,云主机需要选择双栈类型(开启ipv6)的子网。挂载路径:同时挂载多个NAS文件系统时,每个文件系统的挂载路径不可重复,不可嵌套。挂载NAS文件系统的云主机不支持更换VPC。挂载NAS文件系统的云主机不支持一键重装。操作步骤登录控制中心。单击控制中心顶部的,选择“地域”。单击左侧导航栏“产品服务列表”,选择“计算 > 弹性云主机”。在弹性云主机列表页,单击“创建云主机”。

来自：
帮助文档
弹性云主机
用户指南
文件系统
一键挂载文件系统
恢复类问题
本章节列举了使用云主机备份过程中的恢复类问题,以及相对应的解答。使用云主机备份恢复数据时,需要停止云主机吗? 恢复数据时系统会关闭云主机,待数据恢复后系统会自动启动云主机。如果取消勾选“恢复后立即启动云主机”,则需要用户手动启动云主机。云主机变更后能否使用备份恢复数据? 如果您的云主机做过备份后进行变更(添加、删除、扩容云硬盘),还可以使用原有的备份恢复数据。但因为文件系统的限制,恢复数据后,云硬盘恢复为未变更前的状态,建议您在变更后重新做备份。

来自：
帮助文档
云主机备份
常见问题
恢复类问题
支持变配的实例规格
X86与ARM云主机不可互相变配。 X86下海光云主机不可与其他云主机互相变配。 ARM计算架构中,基于不同厂商芯片的云主机不可互相变配。例如,鲲鹏云主机不可与飞腾云主机互相变配。 GPU云主机和非GPU云主机不可互相变配。只允许往同代或更高代云主机变配,反之不可以。例如,s3可变配为s6、c6或m6,反之不可以。同代系同类型之间可以升配亦可以降配。

来自：
帮助文档
弹性云主机
购买指南
变更配置
支持变配的实例规格
安装LVM
操作场景默认情况下,弹性云主机系统中并没有安装LVM,因此需要您手工安装。本章节将帮助您查询您的弹性云主机是否安装了LVM以及如何去安装LVM。本文以云主机的操作系统为“CentOS 7.5 64位”为例,不同云主机的操作系统的格式化操作可能不同,本文仅供参考。操作步骤以下操作步骤中云主机的操作系统为“CentOS 7.6 64bit”,回显仅供参考。登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。单击“计算>弹性云主机”,进入弹性云主机页面。

来自：
帮助文档
云硬盘
最佳实践
使用LVM管理云硬盘
实施步骤
安装LVM
伸缩组操作类
弹性云主机实例是否可以加入到多个伸缩组中? 不可以。弹性云主机实例在同一时间只能被加入一个伸缩组中。针对此问题,有以下两种解决方案: 方案一:若您希望将云主机移入其他伸缩组,可先在原伸缩组中对云主机进行“移出伸缩组”操作后,再将该云主机移入新的伸缩组。方案二:您可以再创建一台一样的云主机关联其他伸缩组,可通过云主机克隆功能创建一个新的云主机实例并移入新的伸缩组。伸缩组如何自动移出实例?

来自：
帮助文档
弹性伸缩服务
常见问题
伸缩组操作类
产品定义
后端主机组使用您指定的协议和端口号将请求转发到一个或多个后端云主机。您可以开启健康检查功能,对每个后端主机组配置运行状况检查。当后端某台云主机健康检查出现异常时,弹性负载均衡会自动将新的请求分发到其它健康检查正常的后端云主机上;而当该后端云主机恢复正常运行时,弹性负载均衡会将其自动恢复到弹性负载均衡服务中。弹性负载均衡组件示意图:

来自：
帮助文档
弹性负载均衡
产品简介
产品定义
服务总览
操作步骤 1.登录边缘安全加速平台控制台 ,选择【零信任】控制台。 2.在左侧导航栏,单击【总览】。 3.零信任总览页面分为五个模块:远程零信任办公、办公组网、全球加速、终端态势、效能分析,默认展示远程零信任办公。您可以通过点击对应的卡片切换不同处理列表。远程零信任办公整体远程零信任办公分为五个模块进行展示:总体概览、基础信息、计费方式、用量分析、终端分析。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
服务总览
手动执行备份策略
通过手动执行备份策略,可立即对该策略下的云主机进行备份。说明如果备份策略中的云主机正在执行备份任务,则无法手动执行备份策略。如果周期性备份调度计划开始时,手动备份任务仍未完成,则系统自动取消当次周期性调度任务。建议手动执行备份策略的时间与周期性备份的备份策略执行时间间隔≥3小时。前提条件已创建至少1个备份策略,且备份策略中至少绑定了一个云主机。

来自：
帮助文档
云主机备份
用户指南
备份策略
手动执行备份策略
使用限制
创建安全组并定义安全组规则,为物理机提供安全防护。支持绑定弹性IP,满足客户互联网访问需求。支持绑定多张网卡,支持动态绑定网卡。

来自：
帮助文档
物理机
产品简介
使用限制
产品使用相关问题
部分用户因为网络规划等各方面原因,需要获取回源IP,如源站部署了防火墙或第三方的主机安全防护软件,需要将DDoS高防的回源IP网段添加至相应的白名单。获取DDoS高防(边缘云版)的回源IP,请提交工单。修改DDoS高防(边缘云版)的源站IP是否有延迟? 有延迟。修改DDoS高防(边缘云版)的源站IP配置之后,域名会变成“配置中”状态。配置下发通常在5分钟以内,配置下发成功后,域名会变回“已启用”状态。如果域名长时间处于“配置中”,可提交工单进行咨询。

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
功能咨询类
产品使用相关问题
新增云数据库
在左侧导航树中,单击,选择“安全 >数据安全中心”,进入数据安全中心总览界面。在左侧导航树中选择“资产列表”,并选择“数据库 > 未授权”,进入未授权数据库资产列表页面。在数据库资产列表左上角,单击“添加云数据库”。在弹出的“添加云数据库”对话框中,参考下表配置数据库参数。参数名称参数说明举例资产名称自定义参数。dsc_test区域默认为当前帐号登录的区域。--云数据库类型可选择“DWS实例”和“DDS实例”。DWS实例DWS实例“云数据库类型”选择“DWS实例”时,配置此参数。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
数据库资产清单
新增云数据库

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

应用托管

一站式智算服务平台

智算一体机

推荐文档

代金券支付后是否可以开发票？

天翼云进阶之路⑧：sql server内存暴涨如何解决

迁移准备