服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

飞腾系列
专属云国产化系列宿主机,搭载全新国产化CPU,提供稳定可预期的超高性能计算服务。专属云已上线飞腾系列宿主机,可开通飞腾通用型、飞腾计算增强型、飞腾内存优化型云主机。飞腾系列宿主机专属云目前支持订购飞腾系列通用型、计算增强型、内存优化型宿主机,宿主机上可用于部署fs1、fc1和fm1型的弹性云主机,可满足您高性价比或高稳定性等不同业务场景的需求。飞腾通用型飞腾通用型宿主机fs1搭载飞腾S2500处理器,其上开通的云主机实例共享CPU,可提供基础计算能力,可满足基础业务上云需求。

来自：
帮助文档
专属云（计算独享型）
产品简介
产品规格
国产化系列
飞腾系列
连通性检测
安全体检连通性检测说明。网络不可达将导致体检失败,请您根据以下提示对体检IP展开全面检测。体检IP连通性检测是开始体检任务前的一项重要工作。体检IP与体检引擎互联网IP网络不通将会导致体检失败。您可以点击体检IP列表右上角“检测联通性”,检测所有体检IP与体检引擎互联网IP的网络连通性。当单个体检IP网络不可达时,您可以点击此体检IP的刷新按钮,完成单个IP的检测。注意当前体检引擎IP到此IP地址网络不可达,建议您检查:安全组策略是否限此IP访问。防火墙配置是否限制此IP访问。

来自：
帮助文档
安全体检
用户指南
连通性检测
函数管理
进入创建触发器页,选择【作用域名】,将函数绑定到具体的域名上。参数说明触发器类型用于触发函数计算的入口,目前支持HTTP触发器:使用您的CDN加速域名作为入口供客户端访问。作用域名当您创建HTTP触发器时,需要关联您名下的加速CDN加速域名。HTTP路由函数根据具体路由规则生效,支持通配符配置,例如:/h5/abc旁路触发旁路触发生效后,符合规则的客户端请求将被发送到边缘函数执行,随后继续执行CDN加速域名配置并回源,适合于一些鉴权校验或日志打点的场景。

来自：
帮助文档
CDN加速
用户指南
BosonFaaS边缘函数
操作说明
函数管理
产品工作原理
您的负载均衡器中监听器接收与您配置的协议和端口匹配的请求。您的监听器再根据您的配置将请求转发至相应的后端主机组。如果配置了转发策略,监听器会根据您配置的转发策略评估传入的请求,如果匹配,请求将被转发至相应的后端主机组。您的后端主机组中健康检查正常的后端主机将根据分配策略和您在监听器中配置的转发策略的路由规则接收流量,处理流量并返回客户端。客户端请求的流量分发与负载均衡器所绑定的监听器配置的转发策略和后端主机组配置的分配策略类型相关。

来自：
帮助文档
弹性负载均衡
产品简介
产品工作原理
修改共享名称
操作步骤步骤1:登录管理控制台,进入企业路由器主页面。步骤2:通过名称过滤,快速找到目标企业路由器。步骤3:您可以通过以下两种操作入口,进入企业路由器的“共享”页签。在企业路由器右上角区域,单击“管理共享”。单击企业路由器名称,并选择“共享”页签。步骤4:在“共享”页签下,单击共享名称后的“修改”图标,弹出“修改共享名称”对话框。步骤5:根据界面提示,输入新的名称,具体如下表所示。参数名称参数说明取值样例名称必选参数。输入共享的名称。

来自：
帮助文档
企业路由器
用户指南
共享
修改共享名称
删除路由表中连接的传播
操作步骤步骤1:登录管理控制台,进入企业路由器主页面。步骤2:通过名称过滤,快速找到待删除传播的企业路由器。步骤3:您可以通过以下两种操作入口,进入企业路由器的“路由表”页签。在企业路由器右上角区域,单击“管理路由表”。单击企业路由器名称,并选择“路由表”页签。步骤4:在路由表列表中选择目标路由表,并在“传播”页签下,单击目标传播所在行的操作下的“删除”,弹出删除确认对话框。步骤5:确认无误后,单击“是”删除传播。注意传播删除后无法恢复,请谨慎操作。

来自：
帮助文档
企业路由器
用户指南
传播
删除路由表中连接的传播
术语解释
集群集群指由一组计算机和必要的管理软件组成的计算机系统,能够提供单节点无法提供的强大计算能力,集群中通常包含管理节点、计算节点、调度器、应用软件等。用户可以根据实际业务需求对集群进行扩容、缩容。节点节点是集群的组成单元,在集群中通常分为管理节点、计算节点。在E-HPC中,每个节点对应一台实例,用户可以根据实际业务和作业情况对集群节点进行扩容、缩容。作业作业指通过调度器提交的承载业务逻辑的运算单元,在调度器的管理下,一个集群中可运行多个作业,并根据多种调度策略进行作业编排。

来自：
帮助文档
弹性高性能计算
产品介绍
术语解释
查看虚拟主机
这可以帮助运维人员监控连接的使用情况,检测异常连接,进行资源管理和安全审计。操作步骤 (1)在虚拟主机管理页面,点击目标虚拟主机名称,即可参看虚拟主机详情。 (2)查看虚拟主机概览,主要展示最近时间段各类型消息数量和消息tps统计。 (3)参看用户配置权限及读写权限信息。 (4)查看用户主题权限信息。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
虚拟主机管理
查看虚拟主机
备份原理及方案
备份触发后,从主库备份数据并以压缩包的形式存储在对象存储服务上,不会占用实例的磁盘空间。主备实例采用一主一备的经典高可用架构,主备实例的每个节点的规格保持一致。备份触发后,从主库备份数据并以压缩包的形式存储在对象存储服务上,不会占用实例的磁盘空间。当数据库或表被恶意或误删除,虽然RDS支持HA高可用,但备机数据库会被同步删除且无法还原。因此,数据被删除后只能依赖于实例的备份保障数据安全。备份原理图

来自：
帮助文档
关系数据库SQL Server版
用户指南
备份与恢复
备份原理及方案
备份原理及方案
备份触发后,从主库备份数据并以压缩包的形式存储在对象存储服务上,不会占用实例的磁盘空间。主备实例采用一主一备的经典高可用架构,主备实例的每个节点的规格保持一致。备份触发后,从主库备份数据并以压缩包的形式存储在对象存储服务上,不会占用实例的磁盘空间。当数据库或表被恶意或误删除,虽然RDS支持HA高可用,但备机数据库会被同步删除且无法还原。因此,数据被删除后只能依赖于实例的备份保障数据安全。备份原理图

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
备份与恢复
备份原理及方案
规格
存储类别对比对比项目标准存储低频访问存储归档存储特点高性能、高可靠、高可用的对象存储服务高可靠、较低成本的实时访问存储服务归档数据的长期存储,存储单价更优惠应用场景云应用、数据分享、内容分享、热点对象网盘应用、企业备份、活跃归档、监控数据档案数据、医疗影像、视频素材、带库替代最低存储时间无 30天 90天图片处理支持支持不支持

来自：
帮助文档
对象存储
产品简介
规格
添加标签
步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击目标自定义密钥的别名,进入密钥详细信息页面。步骤 5 单击“标签”,进入标签管理页面。步骤 6 单击“添加标签”,弹出添加标签对话框,在弹出的“添加标签”对话框中输入“标签键”和“标签值”,参数说明如表所示。说明当同时添加多个标签,需要删除其中一个待添加的标签时,可单击该标签所在行的“删除”,删除标签。

来自：
帮助文档
数据加密
用户指南
密钥管理
管理标签
添加标签
存储类别简介
存储类别对比对比项目标准存储低频访问存储归档存储特点高性能、高可靠、高可用的对象存储服务高可靠、较低成本的实时访问存储服务归档数据的长期存储,存储单价更优惠应用场景云应用、数据分享、内容分享、热点对象网盘应用、企业备份、活跃归档、监控数据档案数据、医疗影像、视频素材、带库替代最低存储时间无 30天 90天图片处理支持支持不支持

来自：
帮助文档
对象存储
用户指南
存储类别简介
Arthas诊断
对象查看器对象查看器可以执行查询来查找符合条件的对象,查看对象的属性值,帮助定位内存泄漏或对象引用问题。用于分析Java堆中的对象分布情况,帮助排查内存相关问题和优化内存使用。需要您输入选择类名及类实例,根据对象类型展示对应信息。例如简单的字段类型诸如String、Bollean会显示当前值;复杂的诸如Class、ArrayList则支持下钻,同时右侧显示具体的字段详情。

来自：
帮助文档
应用性能监控
用户指南
应用列表
应用诊断
Arthas诊断
开启日志记录
本节介绍如何配置Anti-DDoS流量清洗日志到云日志服务。启用Anti-DDoS防护功能后,您可以将攻击日志记录到云日志服务(Log Tank Service,简称LTS)中,通过LTS记录的Anti-DDoS日志数据,快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。前提条件已开通云日志服务。操作步骤登录管理控制台。单击页面顶部的区域选择框,选择区域。在产品服务列表中,选择“安全 > Anti-DDoS流量清洗”,进入Anti-DDoS服务管理界面。

来自：
帮助文档
Anti-DDoS流量清洗
用户指南
开启日志记录
连接集群
本章节主要介绍数据仓库服务如何连接集群。操作场景您在创建好数据仓库集群,开始使用数据库服务前,需要使用数据库客户端连接到DWS 集群中的数据库。本示例将使用Data Studio客户端工具通过公网地址连接DWS集群中的数据库。您也可以使用其他SQL客户端连接集群,更多连接方式请参见连接集群的方式。 1.获取所要连接的数据库名称、用户名和密码。首次使用客户端连接集群时,您需使用创建集群时设置的数据库管理员用户和密码连接到默认数据库“gaussdb”。

来自：
帮助文档
数据仓库服务
快速入门
连接集群
创建有状态负载(StatefulSet)
实例间发现服务配置Headless Service用于解决StatefulSet内Pod互相访问的问题,Headless Service给每个Pod提供固定的访问域名。具体请参见Headless Service。服务配置服务(Service)是用来解决Pod访问问题的。每个Service有一个固定IP地址,Service将访问流量转发给Pod,而且Service可以给这些Pod做负载均衡。您也可以在创建完工作负载之后再创建Service,Service的概念和使用方法请参见Service概述。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
创建有状态负载(StatefulSet)
产品定义
服务简介对象存储(Object Storage Service,OBS),简称天翼云OBS,是一个基于对象的海量存储服务,为客户提供海量、安全、高可靠、低成本的数据存储能力,包括:创建、修改、删除桶,上传、下载、删除对象等。支持S3协议,部分节点支持文件语义、HDFS协议。OBS系统和单个桶都没有总数据容量和对象/文件数量的限制,为用户提供了超大存储容量的能力,适合存放任意类型的文件,适合普通用户、网站、企业和开发者使用。

来自：
帮助文档
对象存储
产品简介
产品定义
管理类
为确保用户主密钥的安全,用户只能在KMS中创建,并通过API接口调用实现加密等操作,无法导出用户主密钥。创建密钥时,若您选择密钥材料来源于天翼云,则KMS系统会自动为用户主密钥生成密钥材料,且密钥材料无法单独删除、不可导出,仅支持随用户主密钥一并删除; 创建密钥时,若您选择密钥材料来源于外部,则支持手动删除密钥材料。哪些云服务支持密钥管理系统加密数据? KMS服务无缝对接云硬盘、对象存储和弹性文件、数据库产品,提供服务端加密能力。

来自：
帮助文档
密钥管理
常见问题
管理类
ECS自建MongoDB迁移DDS
3.安全规则准备: 同一VPC场景下,默认网络是连通的,不需要单独设置安全组。不同VPC场景下,通过建立对等连接就可以实现网络互通,不需要单独设置安全组。 4.其他事项准备: 由于迁移过程不会迁移MongoDB数据库的用户信息以及相关参数,需要自行将上述信息导出后,手动添加到目标DDS中。迁移步骤 1.创建迁移任务。 A.登录管理控制台,在服务列表中选择“数据库 > 数据复制服务”,进入数据复制服务信息页面。 B.在“实时迁移管理”页面,单击右上角“创建迁移任务”,进入迁移任务信息页面。

来自：
帮助文档
数据库复制
最佳实践
ECS自建数据库迁移至云上DDS、RDS实例
ECS自建MongoDB迁移DDS
产品优势
全面管控,安全无忧云端系统可定制、应用可管控、文件可加密、网络可监控,将公司信息数据资产,留在公司手里。批量管理,高效办公可同时对多台云手机批量操作,大大降低企业设备采购和运维成本。

来自：
帮助文档
天翼云手机
产品介绍
产品优势
创建共享
操作步骤步骤1:登录管理控制台,进入企业路由器主页面。步骤2:通过名称过滤,快速找到目标企业路由器。步骤3:您可以通过以下两种操作入口,进入企业路由器的“共享”页签。在企业路由器右上角区域,单击“管理共享”。单击企业路由器名称,并选择“共享”页签。步骤4:在“共享”页签下,单击“创建共享”,弹出“创建共享”对话框,根据界面提示,配置共享的基本信息,具体如下表所示。参数名称参数说明取值样例共享名称必选参数。输入共享的名称。要求如下:长度范围为1~64位。

来自：
帮助文档
企业路由器
用户指南
共享
创建共享
绑定和解绑弹性公网IP
关系型数据库服务支持用户绑定弹性公网IP,在公共网络来访问数据库实例,绑定后也可根据需要解绑。说明为保证数据库可正常访问,请确保数据库使用的安全组开通了相关端口的访问权限,假设数据库的访问端口是8635,那么需确保安全组开通了8635端口的访问。前提条件用户需要在VPC申请一个弹性公网IP。只有主实例和只读实例才能绑定弹性公网IP。对于已绑定弹性公网IP的实例,需解绑后,才可重新绑定其他弹性公网IP。

来自：
帮助文档
关系数据库MySQL版
用户指南
连接管理
绑定和解绑弹性公网IP
天翼云账号注销条款
3.3 您同意并确认,截至账号注销申请提交时,中国电信已按您与中国电信之间的《中国电信天翼云用户协议》及相关规则、具体产品/服务协议(含订单)的约定提供服务,不存在任何违约情形。3.4 提出注销申请在满足账号注销条件的前提下,您可以通过登录天翼云网门户,在账号中心-安全设置页面点击“注销账号”、阅读并接受本条款,提交账号注销申请。您应当保证,您注销天翼云账号并非为了规避、逃避正在或即将发生的纠纷,或主管部门的监管或执法机关的执法行动,或法律法规的相关规定等。

来自：
帮助文档
账号中心
操作指南
注销天翼云账号
天翼云账号注销条款
修改Redis实例的访问方式
说明只有处于“运行中”状态的Redis实例支持修改访问方式免密模式存在安全风险,之后您可以通过重置密码进行密码设置。操作步骤步骤 1 登录分布式缓存服务管理控制台。步骤 2 在管理控制台左上角单击,选择区域和项目。步骤 3 单击左侧菜单栏的“缓存管理”。进入缓存管理页面。步骤 4 在需要修改访问方式的Redis实例右侧,单击“操作”栏下的“更多 > 重置密码”。步骤 5 系统弹出“重置密码”对话框,请根据实际情况选择以下操作。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
密码管理
修改Redis实例的访问方式
概述
TeleDB 分布式数据库是一款兼容 PostgreSQL、Oracle(PL/SQL)的具有电信自主知识产权的企业级分布式数据库,产品基于...服务高可用,提供百万级以上并发和性能扩展,符合等保 2.0 和密评等安全要求,支持分布式自动缩容,自动备份和恢复等特性。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
技术白皮书
概述
查看实例
实例参数:内存大小(GB)、CPU核心数、存储空间(GB)、VPC编码、VPC名称、安全组名称、subnetUuid。点击操作 -> 更多 -> 详情 -> 部署资源,可以查看实例的部署资源信息。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
实例管理
查看实例
存储类别
背景信息 ZOS提供了三种存储类别,不同的存储类别具有不同的定价和服务级别。用户可以根据数据的访问频率、可用性要求和成本考虑选择适合的存储类别。

来自：
帮助文档
对象存储
用户指南
存储类别
DSC可以检测哪些类型的异常事件？
数据安全中心服务当前仅支持对OBS桶数据进行异常检测。DSC根据敏感数据规则对OBS桶进行识别,根据识别的敏感数据进行监控,监控到敏感数据的异常事件相关操作后,会将监控结果展示在异常事件处理页面中,用户可根据需要对异常事件进行处理。DSC支持检测的异常类型和异常内容异常类型异常内容数据访问异常敏感文件的越权操作。敏感文件的下载操作。数据操作异常敏感文件的更新操作。敏感文件的文件内容追加操作。敏感文件的删除操作。敏感文件的复制操作。数据管理异常添加桶时,检测到桶为公共读或公共读写桶。

来自：
帮助文档
数据安全中心
常见问题
数据审计类
DSC可以检测哪些类型的异常事件？
开启防护
在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面,如下图所示。当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面,弹性公网IP信息将自动更新至列表中,如下图所示。手动更新列表请单击页面右上角“资产同步”,将您的弹性公网IP信息导入至列表中,刷新弹性公网IP列表。开启弹性公网IP。

来自：
帮助文档
云防火墙
快速入门
开启防护
STS临时授权
STS临时授权简介访问控制(STS临时授权)是管理用户身份与资源临时访问权限的服务。通过STS创建的角色不具备永久身份凭证,只能获取可以自定义时效和访问权限的临时身份凭证,即安全令牌(STS Token)。权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。一个角色可以绑定一组权限策略,没有绑定权限策略的角色可以存在,但不能访问资源。用户可以自主创建、更新和删除策略。

来自：
帮助文档
对象存储
控制台指南
权限管理
STS临时授权
将MySQL同步到PostgreSQL
目标库连通性检查检查数据传输服务器能否连通目标数据库。确认配置和启动同步。预检查通过后,点击“下一步”进入【确认配置】页面,用户可确认配置的所有信息,确认无误后,点击右下角的【启动任务】,开始同步任务。

来自：
帮助文档
数据传输服务DTS
用户指南
数据同步
入云
将MySQL同步到PostgreSQL

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

弹性高性能计算

科研助手

一站式智算服务平台

智算一体机

人脸检测

是否戴口罩识别

人脸活体检测

推荐文档

加入会议

入门教程②：windows磁盘挂载流程

管理只读实例

购买类