服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

云主机服务委托
本文将为您介绍如何在云主机中使用服务委托策略。当前华东1地区已开通此功能。通过服务委托功能,您可以将自己的操作权限委托其他云服务云服务可以根据权限代替您进行日常资源管理工作。前提条件已登录弹性云主机控制台。已有可使用的委托策略。操作步骤新建云主机时绑定委托策略登录管理控制台。在控制台顶部菜单左侧,选择区域。点击计算-弹性云主机进入创建云主机页面。单击右上角创建云主机进入云主机购买页面。在步骤3“高级配置“页面”,选择“委托策略名称”,此条策略后续将生效于该台云主机。

来自：
帮助文档
弹性云主机
用户指南
资源与标签
云主机服务委托
磁盘类型概述与挂载/卸载/扩容
由于本地盘来自单台物理服务器,存在单点故障风险,建议您在应用层做数据冗余,以保证数据的可用性。挂载云盘数据盘操作场景物理机创建成功后,如果发现磁盘容量不够用或当前磁盘不满足要求,可以将已有云硬盘挂载给物理机;或创建新的云硬盘,然后再挂载至物理机。前提条件已创建可用的云硬盘。待挂载的云硬盘与物理机属于同一可用区。物理机的状态为“运行中”或“关机”。如果是非共享盘,待挂载的云硬盘为“可用”状态。由于某些机型的服务器没有配备智能网卡,或者其他服务器本身的原因,不支持挂载云硬盘。

来自：
帮助文档
物理机
用户指南
磁盘
磁盘类型概述与挂载/卸载/扩容
云备份服务协议
云备份服务协议天翼云云备份服务协议

来自：
帮助文档
云备份
相关协议
云备份服务协议
开通应用加速服务
会由相应人员负责联系您并开通应用加速产品服务。

来自：
帮助文档
应用加速（文档停止维护）
快速入门
开通应用加速服务
科研助手服务条款
本文提供了科研助手服务条款的详细内容。科研助手服务条款.pdf

来自：
帮助文档
科研助手
相关协议
科研助手服务条款
通过公网访问集群
例如,在 AWS 上,可以通过以下步骤配置安全组:登录到 AWS 控制台。导航到 EC2 服务。选择实例并找到相关的安全组。编辑安全组的入站规则,添加允许 6443、80 和 443 端口的规则。

来自：
帮助文档
云容器引擎
用户指南
集群
访问集群
通过公网访问集群
文件上云迁移工具
配置为16 说明若上表中没有您的服务器配置,建议您按照实际的系统资源(如CPU核数情况)进行调整,以下为调优规则:transfers参数配置:建议设置为 CPU 核数的 1-2 倍。

来自：
帮助文档
对象存储
常用工具
文件上云迁移工具
产品服务等级协议
天翼云提供VPN连接产品的服务等级协议,请点击查看。天翼云VPN连接服务等级协议

来自：
帮助文档
VPN连接
服务协议
产品服务等级协议
产品服务等级协议
天翼云为您提供物理机服务等级协议,请您点击下载查看。天翼云物理机服务等级协议

来自：
帮助文档
物理机
相关协议
产品服务等级协议
本地数据迁移到OOS
如果是在另外一台服务器上重新开始迁移任务,需要将backup文件拷贝到新服务器的迁移工具所在目录下。2. (可选)查看nextMarker.txt文件中记录的上次数据迁移位置。修改migrate.conf,设置srcMarker为上次迁移位置,如果不修改,则可能会造成文件重复迁移。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
数据迁移
本地数据迁移到OOS
APM产品服务协议
本节介绍了应用性能监控产品服务协议。天翼云应用性能监控APM服务协议

来自：
帮助文档
应用性能监控
相关协议
APM产品服务协议
APM服务等级协议
天翼云应用性能监控APM服务等级协议可点击下方查看天翼云应用性能监控APM服务等级协议

来自：
帮助文档
应用性能监控
相关协议
APM服务等级协议
多用户登录Windows主机时无法打开浏览器
本文向您介绍出现多用户登录Windows主机时无法打开浏览器问题时的解决方案。问题描述存在多用户登录Windows弹性云主机时无法打开浏览器的情况。例如:某一用户已经打开了浏览器,但第二个用户打不开浏览器。处理方法以IE浏览器为例。在桌面选择浏览器图标,单击右键选择“创建快捷方式”。选择新创建的快捷方式,单击右键选择“属性”。选择“快捷方式”页签,找到“目标(I)”,在末尾添加如下内容。说明 · 在末尾先添加空格再添加以上内容,即.exe"和--user中间有空格。

来自：
帮助文档
弹性云主机
故障修复
多用户登录
多用户登录Windows主机时无法打开浏览器
添加跳板机
本节介绍如何通过漏洞扫描服务为Linux系统的主机配置跳板机。操作场景该任务指导用户通过漏洞扫描服务为Linux系统的主机配置跳板机。说明当前仅支持添加Linux系统跳板机。前提条件已获取管理控制台的登录账号和密码。已添加Linux系统的主机。操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。批量选择需要配置的主机,单击“批量操作 > 编辑”,进入批量授权入口,如下图所示。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
其他操作
添加跳板机
扩容卷
注意卷扩容,除了在服务器端进行扩容外,还需要在客户端进行操作,详细操作可以参考命令行扩容卷示例。图1 扩容卷

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
扩容卷
共享的创建与管理
用户映射选择NFS客户端与NFS服务器之间的映射关系,默认为none。说明none:NFS客户端用户不被映射为NFS服务器的nobody用户。root_squash:限制root用户,当NFS客户端以root用户身份访问时,映射为NFS服务器的nobody用户。all_squash:限制所有用户,无论NFS客户端以何种用户身份访问,均映射为NFS服务器的nobody用户。 5.共享创建成功,回到网关的管理页面,“共享”分页下,在挂载目录列表中会展示新创建的共享。

来自：
帮助文档
混合存储网关
用户指南
控制台用户指南
共享的创建与管理
管理类
二级等保入门版,是否能通过社会上的等保测评公司的测评? 可以。单独堡垒机产品客户购买时青岛资源池不可选,安全专区中堡垒机是否存在此情况? 不会,安全专区的镜像和单产品是不一样的。北京五过等保是否支持? 支持。其他问题? 如果有如下需求,请联系服务提供商处理。修改终端安全EDR管理平台443端口; 恢复终端安全EDR管理平台控制台登录密码; 终端安全EDR管理平台需要迁移至其它服务。

来自：
帮助文档
安全专区
常见问题
管理类
使用流程及使用限制
包括创建AD域控制器、创建AD域用户、将客户端加入AD域等,参考AD域环境搭建。文件系统加入AD域。登录AD域控制器的云主机生成keytab文件,并通过弹性文件服务的控制台将keytab文件上传至文件服务器,参考文件系统加入AD域。登录普通AD域客户端,使用域用户身份挂载CIFS文件系统,参考使用域用户身份挂载访问CIFS文件系统。读写访问文件系统。了解关于AD域的使用限制和常见问题。使用限制仅CIFS文件系统支持使用AD域功能。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
AD域
使用流程及使用限制
约束与限制
本文介绍了企业交换机服务的使用限制。使用限制不支持云下往云上转发未知单播、广播、组播(除VRRP协议外)的IP报文。除广州4资源池外,其他资源池暂不支持云下服务器访问云上的高级网络功能,如VPC对等连接、VPC路由表、ELB以及NAT网关等。对于使用云专线(DC)对接企业交换机的场景,请您先提交工单给云专线服务,确认您的云专线是否支持和企业交换机进行VXLAN对接,若不支持,需要联系客服开通云专线的对接企业交换机能力。

来自：
帮助文档
企业交换机
产品介绍
约束与限制
基本概念
子网云资源(例如云服务器、物理机等)必须部署在子网内。您可以在虚拟私有云内创建一个或多个子网,但是子网的网段必须在虚拟私有云网段范围内。同子网内网络默认互通,同VPC下不同子网之间默认互通。子网网段创建后无法修改。安全组安全组是一种网络安全防护机制,用于防止未经授权的访问和保护计算机网络免受恶意攻击。它是一种虚拟防火墙,用于限制入向和出向网络流量。安全组工作在网络层和传输层,它通过检查数据包的源地址、目标地址、协议类型和端口号等信息来决定是否允许通过。

来自：
帮助文档
分布式关系型数据库
产品介绍
常用概念
基本概念
工作空间概述
工作空间(Workspace)属于态势感知(专业版)顶层工作台。空间管理: 单个工作空间可绑定普通项目,可支撑不同场景下的工作空间运营模式。空间托管: 工作空间数据委托:单租所有工作空间按照租户实际运营汇聚到某一个工作空间做集中安全运营,跨租汇聚安全运营。工作空间委托:跨账号安全运营,可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。什么是数据空间? 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一载均衡策略。什么是数据管道?

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
工作空间概述
使用 CTFlashCkpt
使用方式原生pytorch checkpoint 在训练代码内需要保存checkpoint的py文件内,进行加载和checkpointer初始化: from eagle.framework_train.pytorch.async_checkpoint.ddp_checkpointer import DdpCheckpointer checkpointer = DdpCheckpointer("/tmp/flash_checkpoint_example_ckpt") 将pytorch代码里用来存储

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTFlashCkpt加速包
使用 CTFlashCkpt
产品类
对于Linux ARM服务器,CentOS操作系统仅支持7.4 及其以上版本,上表所列的其他操作系统对应版本均支持。资源使用限制在使用AOM时,您需注意以下使用限制,详见下表。资源使用限制分类对象使用限制仪表盘仪表盘1个区域中最多可创建50个仪表盘。1个资源集中最多可创建150个仪表盘。仪表盘中的图表1个仪表盘中最多可添加20个图表。1个仪表盘中最多可添加30个图表。仪表盘中图表可选资源、阈值规则、组件或主机的个数1个曲线图中最多可添加100个资源,且资源可跨集群选择。

来自：
帮助文档
应用运维管理
常见问题
产品类
HTTPS访问异常如何定位问题？
网站接入Web应用防火墙(边缘云版)之后,如果出现HTTP请求访问正常但是HTTPS请求访问失败的情况,可能有以下几点原因: 未在网站接入时开启HTTPS功能网站要支持HTTPS访问,需要在接入Web应用防火墙(边缘云版)服务时配置请求协议开启HTTPS,并上传对应的HTTPS证书。域名接入后也可以通过Web应用防火墙(边缘云版)控制台“域名列表 > 接入配置”页面开启HTTPS协议。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
HTTPS访问异常如何定位问题？
网站业务梳理
源站服务器的操作系统(Linux、Windows)和所使用的Web服务中间件(Apache、Nginx、IIS等)判断源站是否存在访问控制策略,避免源站误拦截WAF回源IP转发的流量。域名使用协议判断所使用的通信协议WAF是否支持。说明网站的“对外协议”、“源站协议” 必须要根据防护网站的实际情况配置正确,WAF才会正常防护您的网站。对外协议,即客户端(例如浏览器)请求访问网站的协议类型。可选择“HTTP”、“HTTPS”两种协议类型。源站协议,即WAF转发客户端(例如浏览器)请求的协议类型。

来自：
帮助文档
Web应用防火墙（独享版）
快速入门
网站业务梳理
开发者平台计费模式
基础套餐(必选):您可以根据需求,购买不同规格套餐获得相应标准的边缘接入开发者平台服务。套餐外超量费用(超量计费):如果套餐内请求数用尽,可按需付费。计费描述开发者平台计费详细描述如下: 计费构成计费方式计费项计费描述参考链接基础套餐预付费包月请求数免费版:10万次函数请求数高级版:100万次函数请求数开发者平台套餐资费套餐外超量费用请求数按需请求数按照函数请求数收费开发者平台套餐超出资费计费区域 AOne开发者平台的计费区域目前仅支持中国内地。

来自：
帮助文档
边缘安全加速平台
计费说明
开发者平台计费模式
业务分析报表
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入新增域名后,边缘云WAF将会自动为域名开启域名防护规则功能,一旦识别到攻击行为,将产生攻击日志,并将攻击数据统计在安全报表中查看安全报表登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【统计分析】模块根据您的站点业务数据查看需求,选择业务分析报表或者热门分析报表页面业务分析报表说明业务分析模块可为客户提供带宽流量、请求数、状态码等指标。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
统计分析报表
业务分析报表
挂载访问类
这样做可以确保在重启服务器时不会自动挂载文件系统。接下来,您需要重启服务器,以确保修改生效。在删除文件系统实例之前,建议您先在操作系统中卸载文件系统。具体的卸载步骤取决于您使用的操作系统和文件系统类型。如果您还开启了自动挂载配置,您需要删除或修改自动挂载设置,以取消开机自动挂载文件系统。如何在Linux虚机中创建文件系统子目录并完成挂载?

来自：
帮助文档
弹性文件服务
常见问题
挂载访问类
Kafka相关概念
代理(Broker) 即Kafka集群架构设计中的单个Kafka进程,一个Kafka进程对应一台服务器,因此手册中描述的代理,还包括对应的存储、带宽等服务器资源。分区(Partition) 为了实现水平扩展与高可用,Kafka将Topic划分为多个分区,消息被分布式存储在分区中。副本(Replica) 消息的备份存储。为了确保消息可靠,Kafka创建Topic时,每个分区会分别从代理中选择1个或多个,对消息进行冗余存储。

来自：
帮助文档
分布式消息服务Kafka
产品简介
Kafka相关概念
术语解释
图1 区域和可用区目前,天翼云已在全国多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。更多信息请参见天翼云产品部署看板。

来自：
帮助文档
关系数据库MySQL版
产品简介
术语解释
CTFlashCkpt介绍
并且使用英伟达发布的Megatrong-LM或者原生的Pytorch训练模型的时候,需要中断训练进程,造成算力资源的浪费。因此,在训练过程中需要以一种可靠的方式来减少时间消耗和算力浪费。 CTFlashCkpt采用异步存储机制加快训练速度,减少训练中断带来的影响,提升GPU的有效使用率。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTFlashCkpt加速包
CTFlashCkpt介绍
生命周期管理存储桶文件
前提条件已开通对象存储(经典版)Ⅰ型服务,且已创建Bucket。具体方法在“存储桶列表”页面点击“属性”>“生命周期”,进入“生命周期”页面。在该页面,用户可以配置生命周期规则。项目描述规则名称生命周期规则名称。适用范围生命规则适用的范围。规则生命周期规则详情。状态生命周期规则的状态:启用。停用。操作可以启用/停用、修改、删除指定的生命周期规则。点击“添加规则”后,在弹窗中添加新的生命周期规则。添加规则描述项目描述规则名称生命周期规则名称。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
生命周期管理存储桶文件

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

模型推理服务

应用托管

科研助手

人脸检测

推荐文档

7天无理由退款如何操作？

产品功能

产品定义