服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

数据识别
敏感数据指定服务启用敏感数据发现之后,会根据内置和自定义数据标签识别 API 返回的敏感数据,展示敏感字段;并支持对敏感字段进行数据脱敏。约束限制只支持返回体为JSON、XML标准格式的敏感数据发现。敏感数据发现1.登录API安全网关。2.在左侧导航栏选择“资源 > 服务”,进入服务列表页面。3.选择需要开启敏感数据发现的服务,开启对应功能。4.开启后,在左侧导航栏选择“数据识别 > 敏感数据”,即可在敏感数据展示页查看获取到的敏感数据信息。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
数据识别
产品优势
高可用弹性伸缩服务通过健康检查功能及与负载均衡结合使用,为用户提供高可用的业务环境。弹性伸缩提供健康检查功能,在云主机实例状态异常时,自动新增实例替换异常的云主机实例,避免业务中断,降低服务抖动。弹性伸缩和负载均衡结合使用:弹性伸缩组关联负载均衡后,伸缩组会自动将加入伸缩组的实例绑定负载均衡监听器。访问流量将通过负载均衡监听器自动分发到伸缩组内的所有实例,提高应用系统的可用性。可观测弹性伸缩提供针对伸缩组、伸缩实例的多维度监控数据,为用户提供快速发现问题和定位溯源能力。

来自：
帮助文档
弹性伸缩服务
产品简介
产品优势
API列表
CodeGemma-7B-IT模型是CodeGemma系列模型之一,是一种文本到文本和文本到代码的解码器模型的指令调整变体,具有70亿参数,可用于代码聊天和指令跟随。fa8b78d2db034b6798c894e30fba1173Qwen2.5-Math-7B-InstructQwen2.5-Math系列是数学专项大语言模型Qwen2-Math的升级版。

来自：
帮助文档
模型推理服务
API参考
推理服务API
API列表
插件管理
通过插件管理,一类插件可以新建多个不同的连接服务,方便在剧本调用时灵活切换调用。新增服务登录云安全中心控制台。在左侧导航栏选择“编排响应 > 插件管理”,进入插件管理页面。单击操作列的新增图标,弹出新增服务对话框。填写服务名称和备注信息后,单击“确定”。服务新增完成后如下所示。服务状态默认为关闭,单击操作列的“启用”图标,启用服务。

来自：
帮助文档
云安全中心
用户指南
编排响应
插件管理
操作类
客户为天翼云托管用户,用户提供域名清单,解析后必须为天翼云主机IP,才可提供渗透测试服务。客户提供的应用URL描述须写明功能是什么或用途是什么。业务接口人联系方式,客户需提供一个具有对渗透测试方案及渗透测试过程中出现的问题有决定权的业务接口人联系人。客户如有安全防护设备,应在渗透测试开始阶段将渗透测试所用的公网IP加入安全防护设备白名单,避免因渗透测试工作带来的告警。

来自：
帮助文档
渗透测试
常见问题
操作类
如何对DSC的操作记录进行审计？
DSC的所有操作都会通过API形式记录在云审计服务(Cloud Trace Service,CTS)中。开通云审计服务后,您可以在云审计服务中查看有关DSC的所有操作记录,供安全审查使用。关于如何查看审计日志,请参见查看DSC的云审计日志。

来自：
帮助文档
数据安全中心
常见问题
数据审计类
如何对DSC的操作记录进行审计？
删除IP地址组
说明删除IP地址组,也将删除IP地址组使用的安全组规则和网络ACL规则。删除IP地址组登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“访问控制 > IP地址组”。在IP地址组列表页面,单击操作列的“删除”,删除IP地址组。删除IP地址组会同时删除该地址组关联的安全组规则。

来自：
帮助文档
虚拟私有云
用户指南
IP地址组
删除IP地址组
如何获取访问密钥（AK/SK）？
访问密钥即AK/SK(Access Key ID/Secret Access Key),是您通过开发工具(API、SDK)访问部分云服务平台时的身份凭证,不能登录控制台。系统通过AK识别访问用户的身份,通过SK进行签名验证,通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。获取AKSK操作说明通过实名认证的账号登录天翼云。进入天翼云账号中心。点击【安全设置】进入安全设置中心在用户AccessKey模块,可创建AKSK,或直接查看已生成的AKSK。

来自：
帮助文档
云日志服务
常见问题
数据采集
如何获取访问密钥（AK/SK）？
将DRDS同步到DRDS
端口源数据库DRDS中间件服务端口,可输入范围为1~65535间的整数。中间件用户名源数据库DRDS中间件的用户名。中间件密码源数据库DRDS中间件用户名所对应的密码。 SSL安全连接通过该功能,用户可以选择是否开启对迁移链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明最大支持上传500KB的证书文件。如果不启用SSL安全连接,请自行承担数据安全风险。数据库实例根据源库实际的分片数据库,填写对应的数据库信息。

来自：
帮助文档
数据库复制
用户指南
实时同步
入云
将DRDS同步到DRDS
Cloud-init
使用Cloud-init特性时,安全组出方向规则需满足如下要求: − 协议:TCP − 端口范围:80 − 远端地址:169.254.0.0/16 说明如果您使用的是默认安全组出方向规则,则已经包括了如上要求,可以正常访问元数据。默认安全组出方向规则为:协议:ANY端口范围:ANY远端地址:0.0.0.0/0

来自：
帮助文档
弹性云主机
产品介绍
镜像
Cloud-init
如何规划路由策略
测试和优化:在应用路由策略之前,进行测试和验证以确保路由器之间的连通性和正确路由。根据需要,对路由策略进行优化,以提高路由的效率、可靠性和安全性。监控和维护:定期监控路由域的状态,检查路由表和路由策略的变化。根据需要,进行路由表的清理和优化,以确保网络的正常运行和良好的性能。注意路由策略的规划是一个复杂的过程,具体的步骤和配置方式会因网络规模和网络需求的不同而有所差异。

来自：
帮助文档
虚拟私有云
最佳实践
如何规划路由策略
管理IAM用户访问密钥
本节主要介绍管理IAM用户访问密钥访问密钥即AK/SK(Access Key ID/Secret Access Key),是您通过开发工具...服务平台时的身份凭证,不能登录控制台。系统通过AK识别访问用户的身份,通过SK进行签名验证,通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。说明目前支持通过AK/SK访问的云服务包括对象存储OBS。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
IAM用户
管理IAM用户访问密钥
Flink SQL作业相关问题
立即授权”,单击“立即授权”后提示“服务器内部出错了,请联系客服或者稍后重试”,无法授权。解决方案在报错页面,通过F12查看错误详细信息: {"error_code":"DLI.10001","error_msg":"服务内部出错了。

来自：
帮助文档
数据湖探索
常见问题
操作类
Flink作业相关问题
Flink SQL作业相关问题
产品优势
安全传输通过IPSec VPN加密隧道传输、ACL管理等多项安全措施,保障SD-WAN广域网数据传输的安全性和设备接入的安全性。SD-WAN广域网数据通过IPSec VPN加密隧道进行传输,同时支持国产密码算法和商用密码,在链路质量层进行多重安全加固,保障数据传输的安全性;支持ACL管理,通过配置五元组白名单/黑名单策略,实现对接入流量的管控。便捷管理天翼云提供统一的SD-WAN管理控制台。

来自：
帮助文档
天翼云SD-WAN
产品简介
产品优势
重启实例
重启实例会导致服务中断,请谨慎操作。重启实例后,该实例下所有节点将会被重启。开启操作保护的用户,在进行敏感操作时,通过进行二次认证再次确认您的身份,进一步提高账号安全性,有效保护您安全使用云产品。操作步骤登录管理控制台。在服务列表中选择“数据库 > 云数据库 GeminiDB”。在“实例管理”页面,选择兼容类型为InfluxDB的指定实例,选择操作列“更多 > 重启实例”。您也可以在“实例管理”页面,单击指定实例的名称,在页面右上角,单击“重启实例”。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
实例生命周期
重启实例
快速运维
约束限制仅专业版云堡垒机支持快速运维功能。仅支持快速运维Linux主机(SSH协议类型)资源的任务。暂不支持快速运维Windows主机资源、数据库资源和应用资源的任务。前提条件已获取“快速运维”模块管理权限。已获取资源访问控制权限,即已配置访问控制策略或访问授权工单已审批通过。资源主机网络连接正常。操作步骤 1 登录云堡垒机系统。 2 选择“运维 > 快速运维 > 命令控制台”,进入快速命令运维页面。命令控制台 3 配置快速命令运维信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
快速运维
下载备份文件
详情请参见: 恢复集群备份到本地自建数据库恢复副本集备份到本地自建数据库使用浏览器直接下载您可以通过浏览器直接下载手动或自动备份文件,用于本地存储备份或者恢复数据库。使用须知集群不支持通过该方式直接下载备份文件。通过DDS控制台下载的备份均为全量备份。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上方的,选择区域和项目。步骤 3 在页面左上角单击,选择“数据库 > 文档数据库服务 DDS”,进入文档数据库服务信息页面。

来自：
帮助文档
文档数据库服务
用户指南
数据备份
下载备份文件
三级域名关联泛域名证书后访问报错
此问题为证书颁发机构与浏览器之间的限制。如您需要为三级域名提供CDN加速服务,且需开启HTTPS,则CDN关联证书需要使用对应三级域名的泛域名证书。如*.document.ctyun.cn的泛域名证书可以支持关联三级域名example.document.ctyun.cn。

来自：
帮助文档
CDN加速
常见问题
域名接入
三级域名关联泛域名证书后访问报错
HTTP健康检查
对于四层(TCP)和七层(HTTP/HTTPS)监听器,您可以配置HTTP健康检查,通过HTTP GET请求来获取状态信息。对于HTTPS监听器,由于负载均衡器对TLS协议进行了卸载,负载均衡器与后端云主机之间使用HTTP传输,健康检查也采用HTTP方式,以提高系统的性能。具体机制如下: 七层ELB节点根据健康检查配置,向后端云主机(IP+端口+检查路径)发出HTTP GET请求(可以选择设置域名)。后端云主机收到请求后,根据服务的情况返回相应的HTTP状态码。

来自：
帮助文档
弹性负载均衡
用户指南
健康检查
HTTP健康检查
部署应用环境
3.若nginx服务启动和端口一切正常,则输入:systemctl restart firewalld.service 重启防火墙。 4.输入:systemctl stop firewalld.service 关闭防火墙。 5.在浏览器输入物理机公网IP地址刷新页面即可成功访问。

来自：
帮助文档
物理机
快速入门
部署应用环境
约束与限制
本章节主要介绍约束与限制为了提高实例的稳定性和安全性,数据管理服务在使用上有一些固定限制。操作使用限制数据库来源目前支持云数据库RDS、文档数据库服务、分布式关系型数据库DRDS。数据库引擎目前支持MySQL、SQL Server、PostgreSQL、DRDS、DDS等。区域和网络同一个区域,仅支持VPC网络。

来自：
帮助文档
数据管理服务
产品简介
约束与限制
产品优势
本章节向您主要介绍VPN连接服务的主要优势。高安全采用专业设备,基于IKE和IPsec对传输数据加密,提供了电信级的高可靠性机制,从硬件、软件、链路三个层面保证VPN服务的稳定运行。高可用采用主备模式,正常情况下VPN网关和对端网关通过主连接进行通信;当主连接发生故障时,VPN连接会自动切换到备连接;故障恢复后,VPN连接会自动切回到主连接。无缝扩展资源将用户本地数据中心与云上VPC互联,业务快速扩展上云,实现混合云部署。

来自：
帮助文档
VPN连接
产品简介
产品优势
计费详情
本文简述如何查看边缘接入服务的计费详情,如何进行服务升级、退订、变更计费方式、变更加速区域等操作。功能介绍在计费详情页面,可以查看订购的边缘接入服务的套餐版本、加速区域、套餐内容、套餐内剩余量、已开通的扩展服务、服务生效时间、服务失效时间、当前的服务状态。在计费详情页面,您还可以对当前订购的边缘接入服务进行服务升级、退订、变更计费方式、变更加速区域等操作。界面说明登录边缘安全加速控制台,选择【边缘接入】控制台。进入【计费】-【计费详情】页面。

来自：
帮助文档
边缘安全加速平台
边缘接入
计费
计费详情
数据集成概述
CDM迁移原理用户使用CDM服务时,CDM管理系统在用户VPC中发放全托管的CDM实例。此实例仅提供控制台和Rest API访问权限,用户无法通过其他接口(如SSH)访问实例。这种方式保证了CDM用户间的隔离,避免数据泄漏,同时保证VPC内不同云服务间数据迁移时的传输安全。用户还可以使用VPN网络将本地数据中心的数据迁移到云服务,具有高度的安全性。 CDM数据迁移以抽取-写入模式进行。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
数据集成概述
避免成为勒索受害者的举措
搭建高可靠业务架构: 采用集群模式的云服务部署模式。当某一个节点发生紧急问题,业务切换至备用节点,提升业务系统可靠性能力,也可防止数据丢失。在资源允许的条件下,企业或组织可以搭建同城或异地容灾备份系统,当主系统出现发生勒索事件后,可以快速切换到备份系统,从而保证业务的连续性。制定安全事件应急预案: 建立应对勒索病毒攻击等网络安全突发事件的应急组织体系和管理机制,明确工作原则、职责分工、应急流程、关键措施等。

来自：
帮助文档
企业主机安全
最佳实践
勒索病毒防护最佳实践
避免成为勒索受害者的举措
删除副本集实例只读节点
开启操作保护的用户,在进行敏感操作时,通过进行二次认证再次确认您的身份,进一步提高账号安全性,有效保护您安全使用云产品。关于如何开启操作保护,具体请参考《统一身份认证服务用户指南》的内容。存在异常节点的实例不能执行删除节点操作。操作步骤步骤 1 登录管理控制台。步骤 2 在服务列表中选择“数据库 > 文档数据库服务DDS”。登录文档数据库服务DDS控制台步骤 3 在“实例管理”页面,选择目标实例,单击实例名称。

来自：
帮助文档
文档数据库服务
用户指南
变更实例
变更副本集实例的节点
删除副本集实例只读节点
数据保护技术
本节主要介绍分布式缓存服务Redis的数据保护技术天翼云分布式缓存服务Redis通过多种数据保护手段和措施,保障您在Redis实例上的数据的安全性。容灾您在创建Redis缓存实例时,可根据对数据与服务的不同可靠性要求,选择部署在单可用区内(单机房),或者跨可用区(同城灾备)。目前跨可用区在华东1、华南2支持跨可用区部署。具体请参考容灾策略。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
安全
数据保护技术
删除用户
介绍分布式消息服务Kafka删除用户功能操作内容。场景描述 Kafka删除用户的场景描述如下: 用户离职或不再需要访问权限:当用户离开组织或不再需要访问Kafka集群时,可以删除其用户账户。这可以确保已离职的用户无法再访问和操作Kafka,提高安全性和合规性。角色调整或合并:在某些情况下,可能需要对用户角色进行调整或合并。如果某个角色不再需要或与其他角色重复,可以删除相关的用户账户和角色,以简化管理和维护。

来自：
帮助文档
分布式消息服务Kafka
用户指南
用户管理
删除用户
密钥版本管理
密钥常用于保护特定的数据,因此,数据的安全依赖于密钥的安全。您可以通过密钥版本化和定期轮转来加强密钥使用的安全性,实现数据保护的安全策略和最佳实践。密钥版本概述KMS中的用户CMK支持多个密钥版本。每一个密钥版本是一个独立生成的密钥,同一个CMK下的多个密钥版本在密码学上互不相关。对于对称密钥,密钥版本可通过自动轮转策略,由系统自动生成。对于非对称密钥,可人工创建新的密钥版本。设置自动轮转对称密钥支持设置自动轮转,生成新的密钥版本。

来自：
帮助文档
密钥管理
用户指南
密钥管理
密钥版本管理
创建灰度任务
−允许访问的浏览器:请选择允许访问的浏览器,包括Chrome、IE。 −流量管理Yaml信息:根据所设置的参数自动生成规则YAML。说明基于请求内容流量策略只对直接访问的入口服务有效。如果希望对所有服务有效,需要业务代码对HTTP请求的Header信息进行传播。例如:如果您基于reviews服务,配置了基于请求内容的灰度发布策略,通过访问productpage服务的界面,是无法看到效果的。

来自：
帮助文档
应用服务网格
用户指南
灰度发布
创建灰度任务
访问控制
访问控制(Identity and Access Management,简称IAM)是OOS为用户提供的用户身份与权限管理服务,您可以使用IAM创建、管理用户账号,并对这些账号进行权限分配,方便资源管理。天翼云账号管理员可以:创建、管理子用户账号。控制子用户账号内资源具有的操作权限。按需为子用户分配不同权限,从而避免与其他子用户共享资源使用、访问密钥的使用等,降低账号的信息安全风险。多重身份认证:通过多因子操作认证(MFA),在进行IAM相关操作时,可以使用MFA,为操作增加一份安全保障。

来自：
帮助文档
对象存储（经典版）I型
API参考
安全策略
访问控制
部署智算容器实例
前提条件请确保您已完成以下准备工作:已开通弹性容器实例服务。已在开通地域创建虚拟私有云、子网、安全组等。操作步骤下文开始介绍创建智算容器组的主要步骤:在弹性容器实例控制台左侧导航栏中选择“智算容器组-算力市场”,进入算力市场页。按需选择模板,可以点击“选择模板”指定某个官方模版或私有模版。按需选择GPU规格,点击“部署”按钮。确认部署信息,包括虚拟私有云、子网、安全组等,然后点击“确定”按钮进行部署。部署后即可在实例列表中查看。

来自：
帮助文档
弹性容器实例
用户指南
算力市场
智算容器组管理
部署智算容器实例

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性伸缩服务

弹性高性能计算

训推服务

AI Store

应用托管

智算一体机

知识库问答

推荐文档

天翼云进阶之路⑥：Windows和Linux绑定多网卡多EIP