服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

应用场景
本文为您介绍云审计服务的应用场景。合规审计助力企业用户业务系统符合监管标准,轻松通过等保、IT合规设计认证要求。安全分析对用户操作进行详细的记录,可用于越权分析、关键资源变更分析等。操作追踪当用户的资源出现异常变更时,云审计所记录的操作日志能帮助用户快速溯源,简化运维。问题定位云资源故障时,可通过事件列表快速检索事发时的可疑操作,极大程度提升问题定位的效率。

来自：
帮助文档
云审计
产品介绍
应用场景
创建CDM集群
CDM采用独立集群的方式为用户提供安全可靠的数据迁移服务,各集群之间相互隔离,不可相互访问。 CDM集群可用于如下场景: 用于创建并运行数据迁移作业。作为管理中心组件连接数据湖时的Agent代理。 DataArts Studio实例中不包含CDM集群,如果您需要使用数据集成的功能,请参考用户指南中的“准备工作 > (可选)创建DataArts Studio增量包”章节,创建批量数据迁移集群。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理集群
创建CDM集群
API审计
本章节介绍API审计日志功能概述 API审计日志功能通常用于记录和跟踪用户在操作服务网格控制台时产生的写行为,便于管理者对控制台的行为进行追溯。审计日志内容主要记录了执行时间、操作类型、操作结果状态以及操作人等关键信息。同时,用户可以通过执行时间、操作人以及业务类型等多种条件进行数据筛选和查看。操作在控制台->网格安全中心-> 审计日志菜单下,即可看到相关的日志信息,如下图:

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
API审计
计费类
天翼云高防IP作为天翼云安全业务的一个重要产品,作为付费的增值业务服务产品提供给天翼云客户。需要用户购买,收费的标准详见天翼云高防IP实例购买页面。防护实例过期后是否会直接终止业务?防护资源过期后,会留存客户配置10个工作日的时间供客户进行续费。

来自：
帮助文档
DDoS高防IP
常见问题
计费类
应用场景
文档数据库服务可以提供高可用性、可扩展性和灵活的数据结构,可以满足企业应用程序的高性能和高可靠性的需求。 IoT应用程序:IoT应用程序需要处理海量的半结构化数据,包括传感器数据、设备数据等。文档数据库服务可以提供高吞吐量和低延迟的数据访问,可以满足IoT应用程序的高并发和高可靠性的需求。游戏应用程序:游戏应用程序需要处理玩家的游戏数据,包括游戏记录、道具信息、成就信息等。文档数据库服务可以提供灵活的数据结构和快速的数据查询,可以满足游戏应用程序的高性能和高并发的需求。

来自：
帮助文档
文档数据库服务
产品介绍
应用场景
审计
操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下: 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
VPN连接
用户指南
审计
为匿名用户设置文件夹的访问权限
步骤 2 匿名用户将对应的URL复制到浏览器,则可以访问到对象。

来自：
帮助文档
对象存储
用户指南
权限控制
应用示例
为匿名用户设置文件夹的访问权限
绑定和解绑弹性公网IP
关系型数据库服务支持用户绑定弹性公网IP,在公共网络来访问数据库实例,绑定后也可根据需要解绑。注意为保证数据库可正常访问,请确保数据库使用的安全组开通了相关端口的访问权限,假设数据库的访问端口是8635,那么需确保安全组开通了8635端口的访问。前提条件用户需要在VPC申请一个弹性公网IP。只有主实例和只读实例才能绑定弹性公网IP。对于已绑定弹性公网IP的实例,需解绑后,才可重新绑定其他弹性公网IP。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
连接管理
绑定和解绑弹性公网IP
应用场景
云备份在以下场景中,均可快速恢复数据,保障业务安全可靠。业务场景云内备份适用于将业务部署在天翼云内的用户,尤其是政务、金融、能源、通信、医疗等对数据安全和可靠性要求较高的关键行业。本地备份上云适用于关键数据存储在本地数据中心的用户,缺少备份上云的数据保护机制,需要将关键数据备份至天翼云上。恢复场景受黑客攻击或病毒入侵通过云备份,可立即恢复到最近一次没有受黑客攻击或病毒入侵的备份时间点。数据被误删通过云备份,可立即恢复到删除前的备份时间点,找回被删除的数据。

来自：
帮助文档
云备份
产品介绍
应用场景
区域访问控制
配置说明新增接入,配置区域访问控制步骤: 登录边缘安全加速控制台,选择【边缘接入】控制台。进入【域名】-【IP应用加速接入】页面。在首页列表页面,点击左上角【新增接入】。找到访问控制模块,打开区域访问控制开关,填写区域访问控制配置。编辑配置,修改区域访问控制步骤: 登录边缘安全加速控制台,选择【边缘接入】控制台。进入【域名】-【IP应用加速接入】页面。在首页列表页面,点击【详情】,点击右下角【编辑配置】,编辑目标域名。修改对应的访问控制模块-区域访问控制。

来自：
帮助文档
边缘安全加速平台
边缘接入
域名
IP应用加速配置
区域访问控制
续费
云堡垒机所在安全组允许访问出方向9443端口。云堡垒机所在子网未关联防火墙ACL,或关联的防火墙ACL为“开启”状态且允许访问出方向9443端口。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击,进入云堡垒机实例界面。实例列表单击待续费的实例,“操作”列的“更多 > 续费”,进入“续费”配置页面。根据需要选择续费时长。单击“去支付”,在支付页面完成付款。

来自：
帮助文档
运维安全中心（云堡垒机）
计费说明
续费
容器化Web访问MySQL
创建MySQL有状态服务并使用持久存储卷: 出现新建存储卷界面,我们创建MySQL的流程如下: 点击新建PVC后,我们需要格外注意下图中的注意点。 StorageClasss名称:必须和第二步中创建的持久存储卷使用同一个StorageClass。所需容量:这里选择的容量不能超过第二步中创建的持久存储卷的容量。然后开始设置MySQL容器的参数,依次输入MySQL容器名称、选择MySQL镜像及版本号,需要格外注意挂载点的名称和容器路径。其中数据卷选择刚刚添加的数据卷。

来自：
帮助文档
云容器引擎
最佳实践
存储
容器化Web访问MySQL
集群管理
租户与资源:以集群服务为维度对LDAP用户、Kerberos安全凭证和YARN队列进行管理。LDAP用户管理展示当前集群下的LDAP用户和用户组等信息;Kerberos安全凭证支持新建Principal、删除Principal,支持Keytab分发与下载,并支持查看Keytab的分发记录;YARN队列管理支持YARN队列新建、编辑与删除,capacity-scheduler.xml的全局属性配置,支持YARN队列的同步生效并支持查看同步生效记录。监控与告警:支持指标查询和告警历史功能。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
集群管理
创建函数流任务
服务节点执行模式定义服务节点中函数的执行顺序。串行模式:服务中的函数节点按照连线顺序依次执行,可以严格保证函数的执行顺序并行模式:服务中的函数节点并行执行,不保证内部函数节点的执行顺序输入过滤表达式通过JSONPath表达式对节点的输入信息进行过滤。输出过滤表达式通过JSONPath表达式对节点的输出信息进行过滤。条件分支*分支类型条件分支默认分支当一个分支选择条件分支时,必须要有一个分支选择默认分支。表达式选择“条件分支”,需要输入JSONPath类型表达式。

来自：
帮助文档
函数工作流
用户指南
函数流管理
创建函数流任务
等保合规能力说明
查项分类安全控制点等保合规检查项风险等级参考云防火墙CFW提供的对应能力说明相关功能介绍安全通信网络网络架构应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。高将重要网络区域隔离,使用云防火墙CFW实现业务流量的访问控制,并对恶意访问进行识别和拦截。应用场景应具有根据云服务客户业务需求提供通信传输、边界防护、入侵防范等安全机制的能力。中通过云防火墙自动识别业务在互联网的威胁暴露面,提供云上互联网边界的防护,入侵防御引擎对恶意流量实时检测和拦截。

来自：
帮助文档
云防火墙
产品介绍
等保合规能力说明
权限管理
创建用户并授权使用ELB 如果您需要对您所拥有的ELB进行精细的权限管理,您可使用以统一身份认证服务(Identity and Access Management,简称IAM),通过IAM(统一身份认证),您可以: 根据企业的业务组织,在您的帐号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用ELB资源。根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。

来自：
帮助文档
弹性负载均衡
用户指南
权限管理
创建用户并授权使用DEW
如果您需要对您所拥有的DEW进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的帐号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用DEW资源。根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。将DEW资源委托给更专业、高效的其他云帐号或者云服务,这些帐号或者云服务可以根据权限进行代运维。

来自：
帮助文档
数据加密
用户指南
权限管理
创建用户并授权使用DEW
统一身份认证与权限管理
本文介绍对等连接服务统一身份认证与权限管理。 1.统一身份认证IAM介绍统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。 IAM为您提供的主要功能包括:精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号管理资源等。 1.1 身份管理访问控制IAM中的身份包括IAM用户、IAM用户组。

来自：
帮助文档
对等连接
用户指南
统一身份认证与权限管理
运维日志
运维日志模块是保障数据库运维操作安全和合规的重要工具,通过记录和分析与数据库运维相关的操作日志 ,帮助您确保运维操作的透明性和合法性。该模块提供详细的日志信息和多条件筛选功能 ,支持安全监控和问题排查 ,确保运维操作的合规性 ,有效提升数据库的运维管理水平。运维日志主要包含 :身份权限相关日志账号过期相关日志僵尸账号相关日志安全认证相关日志登录超时相关日志强管控阻断相关日志检索运维日志1.在左侧菜单栏选择“查询分析 > 运维日志”进入运维日志页面。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
查询分析
运维日志
使用在线迁移Redis实例
当源Redis和目标Redis属于不同的云厂商或不同Region,请参考《云专线服务用户指南》打通网络。步骤4:创建在线迁移任务步骤 1 登录分布式缓存服务控制台。步骤 2 单击左侧菜单栏的“数据迁移”。页面显示迁移任务列表页面。步骤 3单击右上角的“创建在线迁移任务”。步骤 4 设置迁移任务名称和描述。步骤 5 配置在线迁移任务虚拟机资源的VPC、子网和安全组。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
数据迁移指南
DCS实例间迁移
使用在线迁移Redis实例
退服和入服角色实例
2.单击服务列表中相应服务。 3.单击“实例”页签。 4.勾选指定角色实例名称前的复选框。 5.选择“更多 > 退服”或“入服”执行相应的操作。说明实例退服操作未完成时在其他浏览器窗口重启集群中相应服务,可能导致MRS提示停止退服,实例的“操作状态”显示为“已启动”。实际上后台已将该实例退服,请重新执行退服操作同步状态。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
组件管理
退服和入服角色实例
工作负载及标签管理
2.点击工作负载的主机名称,可进入该工作负载的详细信息页面,包括其基本信息、服务信息、策略信息、阻断日志及相似计算。服务信息:可查看此工作负载所有有网络监听的服务,以及对应的端口、进程; 策略:可查看此工作负载目前所生效的安全策略; 阻断信息:如果开启阻断日志、且工作负载处于测试或防护状态,即可查看阻断日志的; 相似计算:根据工作负载的基本信息、所开放的服务端口以及连接等信息,计算其他工作负载与此工作负载的相似程度。便于对业务进行分析。

来自：
帮助文档
微隔离防火墙
工作负载管理模块
工作负载及标签管理
整机备份恢复
场景描述天翼云为您提供基于快照技术的整机备份服务,同一时间为您保存系统盘、数据盘的数据,当云主机出现故障待机或人为损坏,可通过备份副本,实现一键恢复主机数据,快速回退到备份点数据,恢复业务运行环境。方案优势提供了灵活、便捷、可靠的数据恢复解决方案,保障业务的连续性和数据的安全性。为用户应对病毒入侵、黑客破坏等突发场景,保护云主机数据完整。相较于传统本地备份方式,云主机备份使用更加简便,且统一托管,安全可信。

来自：
帮助文档
云主机备份
最佳实践
整机备份恢复
升级
版本信息您可参考以下表格的版本信息,用于辅助决策是否进行网关的升级: 网关版本版本信息发布时间0.5.4支持NFSv3协议2024年9月2...服务不可用并停止IO,网关的升级不可回退。若您确认升级,请您确保缓存数据下刷状态为“clean”且勾选确认升级按钮。升级完成后您的客户端需重新挂载共享,即可恢复业务。前提条件 1.您已开通混合存储网关服务并创建有至少一个混合存储网关。 2.若您的网关下已经创建共享并挂载业务,则缓存下刷完成才能进行升级。

来自：
帮助文档
混合存储网关
用户指南
控制台用户指南
升级
概述
本文档提供了安全加速 API 的描述、语法、参数说明及示例等内容。本文档提供了安全加速 API 的描述、语法、参数说明及示例等内容。

来自：
帮助文档
安全加速（文档停止维护）
API参考
API概览
概述
VPC连接
具备低时延、高安全、专用等优点。适用对网络传输质量和安全等级要求较高的场景。通过用户专线访问多个VPC,(路径:文档-云专线-最佳实践-通过用户专线访问多个VPC)

来自：
帮助文档
虚拟私有云
最佳实践
VPC连接
创建告警规则
函数及触发器创建以后,可以实时监控函数被调用及运行情况。监控函数不同版本函数的监控信息做了区分,查询函数指标之前设置函数版本,可以查询不同版本对应的监控信息。操作步骤函数实现与云监控服务的对接,函数上报云监控服务的监控指标,用户可以通过云监控服务来查看函数产生的监控指标和告警信息。 1、登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。 2、单击函数名称,进入函数详情界面。 3、选择函数对应的版本或者别名,选择“监控 > 指标”。

来自：
帮助文档
函数工作流
用户指南
监控
指标
创建告警规则
主备实例
说明天翼云关系数据库PostgreSQL版因不同地域成本有所区别,因此对Ⅰ类型资源池和Ⅱ类型资源池的价格有所区分。本次价格调整及包年折扣变更主要针对Ⅱ类型资源池,将分为通用型和独享型两种类型,两种类型价格不同,独享型包含计算增强型和内存优化型。Ⅰ类型资源池价格及优惠维持不变,不区分主机类型。具体资源池类型请见功能加载说明。 Ⅱ类型资源池资费天翼云提供了多种规格的PostgreSQL主备实例,区分通用型和独享型(独享型包含计算增强型和内存优化型)。

来自：
帮助文档
关系数据库PostgreSQL版
计费说明
产品资费
主备实例
创建工作负载弹性伸缩（HPA）
该设置仅在1.15及以上版本的集群中显示,1.13版本的集群不支持该设置。策略成功触发后,在此缩容/扩容冷却时间内,不会再次触发缩容/扩容,目的是等待伸缩动作完成后在系统稳定且集群正常的情况下进行下一次策略匹配。策略规则策略规则可基于系统指标或自定义指标。指标:可选择“CPU利用率”或“内存利用率”。说明利用率 = 工作负载Pod的实际使用量 / 申请量。期望值:请输入期望资源平均利用率。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
工作负载弹性伸缩
创建工作负载弹性伸缩（HPA）
主子账号和IAM权限管理
操作场景分布式融合数据库HTAP产品已对接天翼云统一身份认证服务(IAM),可实现在控制台按钮、菜单功能、OpenAPI等维度上对用户访问、操作资源的权限控制, 以达到用户权限的精细管理,保证访问的安全性。 IAM简介统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
主子账号和IAM权限管理
原始告警查询
本节介绍云安全中心原始告警查询功能。原始告警查询具体操作请参考日志查询。原始告警查询原始告警查询结果栏字段筛选: 图表分析

来自：
帮助文档
云安全中心
用户指南
分析中心
原始告警查询
云审计
通过云审计服务,您可以对DRDS关键操作进行审计。本文为您介绍DRDS关键操作和查询步骤。背景信息DRDS关键操作审计已对接天翼云云审计服务,云审计服务提供对DRDS关键操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
分布式关系型数据库
用户指南
云审计

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

应用托管