服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

修改ACL规则
策略选择入方向规则的授权策略:允许:允许访问子网中云服务器。拒绝:拒绝访问子网中云服务器。协议选择协议类型,支持以下几种协议:ALL:所有协议。ICMP:网络控制报文协议。TCP:传输控制协议。UDP:用户数据报协议。源地址此方向允许的源地址,默认值为0.0.0.0/0,代表支持所有的IP地址。目的地址此方向允许的目的地址,默认值为0.0.0.0/0,代表支持所有的IP地址。源端口范围源端口范围,取值范围是1~65535的数字。

来自：
帮助文档
虚拟私有云
网络ACL
修改ACL规则
创建组播域
注意 1、目前成员静态加入方式只支持云服务器的主网卡。系统将以该网卡的主私网IP地址接收组播流量。2、一个组播组地址可以添加多个网卡。3、组播接收云服务器所在的安全组需放通组播源的端口和地址。4、知名组播地址(224.0.0.0~224.0.0.255,239.0.0.0~239.255.255.255)暂不支持使用,待后续开放白名单功能。

来自：
帮助文档
虚拟私有云
组播
创建组播域
管理网关入口ELB
解绑ELB 进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 在网关详情页下方网关入口ELB列表区域,您可以单击操作列解绑ELB ;

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
管理网关入口ELB
鉴权策略
安全版本的集群所有组件默认统一对及访问进行鉴权,不支持关闭鉴权功能。普通模式普通模式的集群不同组件使用各自原生开源的鉴权行为,详细鉴权机制下表所示。在安装了Ranger服务的普通模式集群中,Ranger可以支持基于OS用户进行组件资源的权限控制,支持启用Ranger鉴权的组件包括:HBase、HDFS、Hive、Spark2x、Yarn。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全概述
鉴权策略
基础策略
步骤2、打开“扩展程序”页面点击Chrome浏览器右上角菜单栏,从“更多工具”中打开“扩展程序”,或在网址列输入:chrome://extensions/ 步骤3、在右上角打开开发者模式注:Chrome 69版本后,需要打开开发者模式才能够进行手动安装。步骤4、安装插件完成步骤1后,天翼云重定向插件保存地址为:C:\Program Files (x86)\ctyun\browserExt 方法1:拖拽插件解压文件至扩展程序页面进行安装。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
策略管理
基础策略
VPN网关常见问题
在某些情况下,如果VPN网关删除后仍然保留了公网IP,可能会导致潜在的安全风险和配置问题。因此,一般来说,当删除VPN网关时,相关联的公网IP也会被一并释放。自己创建的弹性公网IP能作为VPN网关的IP地址吗? 不可以。弹性公网IP是一种独立的公网IP地址,可以与云服务器进行绑定和解绑,实现IP地址的动态管理。但是,弹性公网IP不具备对接VPN网关服务的功能,不能直接用作VPN网关的IP地址。 VPN网关是一种用于建立加密通道的设备,用于连接内网和外网。

来自：
帮助文档
VPN连接
常见问题
VPN网关常见问题
密钥对方式购买的弹性云主机，使用私钥文件获取登录密码失败
2.Cloudinit 注入密码失败原因有: 网络原因导致弹性云主机无法连接到 cloudinit 服务器; 镜像上 cloudinit 没有获取密码相关配置; 弹性云主机上其他问题导致弹性云主机 cloudinit 无法获取。处理办法检查弹性云主机的网络配置,是否导致弹性云主机 cloudinit 失败,操作如下: 弹性云主机所在安全组 80 端口的“出方向”和“入方向”是否放通。

来自：
帮助文档
弹性云主机
故障修复
密码与密钥对
密钥对方式购买的弹性云主机，使用私钥文件获取登录密码失败
云硬盘备份问题
备份时,需要停止服务器吗? 不需要,云主机备份和云硬盘备份支持对正在使用的服务器进行备份。在服务器正常运行的情况下,除了将数据写入磁盘外,还有一部分最新数据保存在内存中作为缓存数据。在做备份时,内存缓存数据不会自动写入磁盘,会产生数据一致性问题。因此,为了尽量保证备份数据的完整性,建议选择凌晨且磁盘没有写入数据的时间进行备份。云硬盘能否跨区域备份和恢复已挂载到服务器上的云硬盘可以跟随服务器使用云服务备份进行备份。

来自：
帮助文档
云硬盘
常见问题
云硬盘备份问题
云主机绑定多EIP
步骤三:虚拟IP绑定服务器登录控制中心。在控制中心页面左上角选择区域。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“子网”选项,点击虚拟IP所在的子网。进入子网详情界面,点击“虚拟IP”页签,在需要绑定服务器的虚拟IP地址所在行的操作列下,单击“绑定服务器”。在弹窗中选择需要绑定的“服务器类型”:云主机/物理机。选定服务器类型后选择需要绑定的网卡。单击“确定”按钮,即可完成服务器的绑定。

来自：
帮助文档
弹性IP
最佳实践
云主机绑定多EIP
连接实例
该方式适用于当应用部署在弹性云服务器上,且该弹性云服务器与数据库实例处于同一区域、同一VPC内时连接数据库实例。安全性高,可实现数据库实例的较好性能。公网连接介绍通过公网连接GeminiDB Redis实例的方法。该方式适用于不能通过内网方式访问数据库实例时,可以单独使用公网域名或弹性IP连接弹性云服务器(或公网主机)与数据库实例。为了获得更快的传输速率和更高的安全性,建议您将应用迁移到与您的数据库实例在同一VPC子网内,使用内网连接。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
快速入门
连接实例
管理产品集成
在页面左上角单击,选择“安全 > 态势感知(专业版) > 安全产品集成”,进入产品集成管理页面。查询目标产品。选择“已集成”筛选条件,查找符合条件的产品。更多查询方式请参见查看产品集成列表。取消接收检测结果。在目标产品列框,单击“关闭集成”,取消接收来自该产品的检测数据。

来自：
帮助文档
态势感知（专业版）
用户指南
产品集成
管理产品集成
取消主机授权
该任务指导用户通过漏洞扫描服务取消主机授权。注意事项取消主机授权后,将不能完全扫描出主机的安全风险,请谨慎操作。前提条件已获取管理控制台的登录账号与密码。已添加主机。已开通预置账号。已在创建任务时授权通过网络连接到对应的主机,即已进行主机授权。操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。批量选择需要配置的主机,单击“批量操作 > 编辑”,进入批量授权入口,如下图所示。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
其他操作
取消主机授权
检查点相关参数
这个参数只能在postgresql.conf文件中或在服务器命令行上设置。 checkpoint_completion_target (floating point) 指定检查点完成的目标,作为检查点之间总时间的一部分。默认是0.5。这个参数只能在postgresql.conf文件中或在服务器命令行上设置。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
预写式日志（WAL）相关参数
检查点相关参数
计算功能
提供虚拟机、裸金属服务器,内含CPU、内存、GPU等。虚拟机服务器包括通用计算型、计算增强型、GPU型等不同类型,每种类型的虚拟机包含vCPU/内存比为1:1、1:2、1:3、1:4等多种规格。裸金属服务器包括CPU型和GPU型,每种类型包含不同配置。支持x86及ARM架构。支持海光、鲲鹏等国产化CPU服务器。支持华为Atlas异构算力。不同资源池可售的资源类型及库存情况不同。提供虚拟机镜像功能。支持通过公有镜像、自定义镜像、共享镜像、镜像市场镜像创建虚拟机。

来自：
帮助文档
智能边缘云
产品简介
产品功能
计算功能
使用免费证书
本文介绍如何申请免费证书部署至边缘安全加速平台。功能介绍如果您的网站没有购买HTTPS证书,可以通过边缘安全加速平台提供的免费证书来支持HTTPS访问。注意目前控制台尚未开放自助申请,如有免费证书需求,请提交工单给天翼云客服,由其人工操作开启。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。您需要完成CNAME配置并且等待CNAME状态生效,才能为该域名申请免费证书。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
证书管理
使用免费证书
数据管理服务安装部署
该任务用于指导用户完成数据管理服务的安装部署。前提条件本服务部署需要的全部组件按安装顺序排列如下: Docker MySQL Redis 部署规划先安装基础组件Docker、MySQL、Redis。安装dms-console、dms-gateway、dms-resource、das-console服务。操作步骤安装docker,arm_64版本。将docker-compose二进制文件/usr/bin文件目录,重命名为docker-compose。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安装部署
安装过程
数据管理服务安装部署
设置规则防护
目前边缘安全加速平台安全团队总共已经维护五百多条防护规则,支持自动更新Web 0day漏洞攻击防护规则。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。开通套餐为免费版及以上版本,支持使用规则防护引擎功能。若为免费版,仅支持使用告警能力。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【Web应用防火墙】菜单,并在左侧域名列表选择您要防护的域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置规则防护
使用专属云分布式存储过程中的故障处理和影响
第一种情况服务器或者磁盘出现故障后,被踢出存储池,对外呈现的“总可用容量”会变小,故障处理后,“总可用容量”恢复原状。第二种情况服务器或者磁盘出现故障后,未被踢出存储池,则存储池降级,不影响存储池使用,故障处理后,存储池恢复正常。说明存储池降级指的是,存储池中部分数据由三副本变为两副本,并且在没有人工处理故障的情况下无法自动恢复成三副本。第三种情况服务器或者磁盘出现故障后,可能会中断业务。

来自：
帮助文档
专属云（存储独享型）
常见问题
操作类
使用专属云分布式存储过程中的故障处理和影响
添加NS记录
记录值:记录值为要授权的DNS服务器域名。TTL:缓存时间,默认为3600秒。单击“√”完成记录添加。

来自：
帮助文档
云解析
用户指南
解析记录管理
添加解析记录
添加NS记录
私有镜像概述
此时,您可以使用该镜像新建物理机服务器实例,也可以将其共享给其他用户,还可以复制到您帐号下的其他区域。

来自：
帮助文档
物理机
用户指南
制作物理机镜像
私有镜像概述
鉴权
添加自定义参数为转发给鉴权服务器的请求URL添加自定义参数,支持自定义参数和取值,也可使用预设参数。预设参数见下表。请求体参数添加自定义参数用于配置鉴权请求体中需要参与鉴权的参数,请求方法为GET时无需配置此项,支持自定义参数和预设参数。预设参数见下表。鉴权结果配置判断方式支持根据鉴权服务器返回的状态码或响应参数判断鉴权结果。状态码:设置鉴权成功和失败时鉴权服务器返回给平台的HTTP状态码,其他状态默认为通过或拒绝。

来自：
帮助文档
智能视图服务
用户指南
系统管理
鉴权
删除远程协助配置
参数参数描述-n SERVER_ID 或 --server SERVER_ID 要删除远程协助的服务器ID。如果未指定服务器ID,则为执行该命令的服务器删除远程协助。示例删除远程协助配置。 [root@hblockserver CTYUN_HBlock_Plus_3.7.0_x64]# ./stor config rm -i remote Removed successfully.

来自：
帮助文档
存储资源盘活系统
命令行参考
HBlock系统设置
远程协助
删除远程协助配置
迁移专家服务介绍
本节为您介绍迁移专家服务的产品定义、服务优势等内容。什么是迁移专家服务? 天翼云迁移专家服务,包含:云迁移专家服务和存储数据迁移专家服务。本服务针对客户迁移上云需求,开展迁移方案设计、组织迁移实施,向客户提供一站式上云业务迁移服务,满足客户迁移上云需求。迁移专家服务的收费标准该人工服务的服务定价如下: 服务项目计费模式价格迁移专家服务包周期9000元/人天迁移专家服务的优势更专业的服务:由技术专家提供专业迁移服务,安全省心。

来自：
帮助文档
云迁移服务CMS
迁移专家服务
迁移专家服务介绍
查看已有布局模板
操作场景布局中已有告警管理、事件管理、漏洞管理、分析报告、情报管理、安全大屏页面布局的管理页和详情页面模板。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 布局管理”,进入布局管理页面后,选择“模板”页签,进入布局模板页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
页面布局管理
查看已有布局模板
测试方法
RDSfor SQL Server是基于天翼云平台的,完全兼容微软SQLServer的在线关系型数据库服务。相对于开源社区版数据库,提供更高安全性、稳定性和高性能,默认提供主备架构,并配备完善的备份、恢复、监控和迁移等方案。支持包年/包月和按需两种付费方式。

来自：
帮助文档
关系数据库SQL Server版
性能白皮书（SQL Server）
测试方法
公共接入点接入
前提条件已配置正确的安全组。已获取连接Kafka实例的地址。如果Kafka实例未开启自动创建Topic功能,在连接实例前,请先创建Topic。已创建弹性云服务器,如果使用内网同一个VPC访问实例,请设置弹性云服务器的VPC、子网、安全组与Kafka实例的VPC、子网、安全组一致。使用内网同一个VPC访问,实例端口为8090,实例连接地址从控制台实例详情菜单处获取,如下图所示。 Maven中引入Kafka客户端Kafka实例基于社区版本2.8.2/3.6.2,推荐客户端保持一致。

来自：
帮助文档
分布式消息服务Kafka
用户指南
连接Kafka
公共接入点接入
创建用户并授权使用HSS
ECS ReadOnlyAccess:系统策略,弹性云服务器的只读访问权限。BSS Administrator:系统角色,费用中心(BSS)管理员,拥有该服务下的所有权限。 HSS FullAccess 主机安全所有权限。系统策略购买HSS防护配额需要具有BSS Administrator角色。 BSS Administrator:系统角色,费用中心(BSS)管理员,拥有该服务下的所有权限。 HSS ReadOnlyAccess 主机安全服务的只读访问权限。

来自：
帮助文档
企业主机安全
用户指南
权限管理
创建用户并授权使用HSS
产品功能
本节介绍天翼云电脑(公众版)产品支持多终端适配、支持投屏、数据安全等功能的内容介绍。多终端适配与传统PC一致的使用体验,多种外设无缝衔接,实现多终端适配。多终端适配: 适配PC、Mac、 iOS、安卓等多终端。多外设支持: 打印机、扫描仪等外设无缝衔接(备注:手机、pad等移动终端不支持USB外设)。支持投屏支持手机有线/无线投屏模式,大屏电视秒变电脑使用,娱乐、办公两不误。无线投屏: 在手机投屏模式下,支持把手机设置为触控版模式,操控更便捷。

来自：
帮助文档
天翼云电脑（公众版）
产品介绍
产品功能
产品咨询
本页介绍了关系数据库MySQL版产品相关常见问题。使用MySQL实例要注意些什么 1、实例主机信息对用户是不可见,只允许用户应用程序通过对应的IP地址和端口访问数据库。 2、开通关系数据库MySQL版实例后,是不需要对数据库做基础运维(比如高可用、安全补丁等),但是客户还需要重点关注以下几点: MySQL实例的CPU、IOPS、主机空间、备份空间的使用率,如果不够则需要变更规格或者扩容。

来自：
帮助文档
关系数据库MySQL版
常见问题
产品类
产品咨询
改密策略
配置Windows服务器相关参数 1 登录Windows 10服务器。 2 启动winRM服务。搜索“组件服务”,进入“组件服务”页面。在左侧导航树中,选择“服务(本地)”,在右侧弹框中,找到“Windows Remote Management(WS-Management)”。右键单击“Windows Remote Management(WS-Management)”,在弹窗中单击“启动”。 3 配置winRM。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
改密策略
如何使用天翼云GPU云主机构建Blender云端渲染服务
本文介绍如何使用天翼云GPU云主机构建Blender云端渲染服务,完成简单的云渲染任务。背景信息 Blender 是一款永久开源免费的 3D 创作软件,支持整个 3D 创作流程:建模、雕刻、骨骼装配、动画、模拟、实时渲染、合成和运动跟踪,甚至可用作视频编辑及游戏创建。实例环境如下表所示。

来自：
帮助文档
GPU云主机
最佳实践
如何使用天翼云GPU云主机构建Blender云端渲染服务
什么是文件备份
SFS Turbo备份和文件备份的区别对比维度 SFS Turbo备份文件备份备份/恢复对象弹性文件服务中的SFS Turbo文件系统云上服务器和用户数据中心虚拟机或服务器中的单个或多个文件备份粒度 SFS Turbo文件系统文件存储库类型 SFS Turbo备份存储库混合云服务备份存储库推荐场景需要对SFS Turbo文件系统的数据进行保护,备份数据与文件系统分开存放,可以使用备份创建新的文件系统需要对云上服务器和用户数据中心虚拟机或服务器中的单个或多个文件进行单独备份

来自：
帮助文档
云服务备份
文件备份
什么是文件备份

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

天翼云CTyunOS系统

科研助手

智算一体机

人脸实名认证

推荐文档

实名认证

客户端下载

只读实例简介

价格计算器