服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

NVIDIA GPU物理机搭建DeepSeek指南（单机版）
四、服务安全配置为确保模型服务的安全性,建议遵循以下安全配置原则: a.

来自：
帮助文档
物理机
DeepSeek专题
实践指南：DeepSeek驱动高效能云生态
GPU物理机：物理机搭建DeepSeek指南
NVIDIA GPU物理机搭建DeepSeek指南（单机版）
NVIDIA GPU物理机搭建DeepSeek指南（单机版）
四、服务安全配置为确保模型服务的安全性,建议遵循以下安全配置原则: a.

来自：
帮助文档
物理机
最佳实践
物理机搭建DeepSeek指南
NVIDIA GPU物理机搭建DeepSeek指南（单机版）
账号权限列表
账号类型数据库权限类型角色高权限账号所有数据库所有者 Serve...服务器权限: ALTER ANY CONNECTION ALTER ANY EVENT SESSION ALTER ANY LOGIN ALTER ANY LINKED SERVER

来自：
帮助文档
关系数据库SQL Server版
用户指南
账号与权限
账号权限列表
删除安全组与安全组规则
本章节主要向您介绍如何删除安全组与安全组规则。删除安全组操作场景当您的安全组不需要使用时,您可以删除不需要的安全组。约束与限制系统自带的默认安全组不能删除,默认安全组名称为default。当安全组已关联至其他服务实例时,比如云主机、云容器、云数据库等,此安全组无法删除。请您将实例从安全组中移出后,重新尝试删除安全组。当安全组作为“源地址”或者“目的地址”,被添加在其他安全组的规则中时,此安全组无法删除,需要删除该条规则或修改规则,然后重新尝试删除安全组。

来自：
帮助文档
虚拟私有云
用户指南
安全组
删除安全组与安全组规则
设置Windows操作系统首选语言
本文以公共镜像中的Windows Server 2016数据中心版操作系统为例,介绍如何为弹性云主机实例更换首选语言。前提条件已经注册并登录天翼云账号,未完成的可参见注册天翼云账号。已经在天翼云上购买了弹性云主机,且购买过程中镜像选择为Windows 2016 数据中心版操作系统。背景信息天翼云云服务器ECS目前仅提供中文版的Windows Server公共镜像。如果您因工作需求而需要使用其他的语言版本,例如英文,那么您可以参考本章节为弹性云主机实例设置新的首选语言。

来自：
帮助文档
弹性云主机
最佳实践
设置Windows操作系统首选语言
如何卸载Agent？
主机安全升级Agent失败,需要排查执行Agent卸载。前提条件云服务器的“Agent状态”为“在线”。控制台一键卸载Agent 用户可以通过主机安全控制台直接卸载Agent,方便用户操作。说明卸载Agent后主机安全服务将无法为该服务器提供任何防护。 1、登录管理控制台。 2、在页面左上角单击选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。

来自：
帮助文档
企业主机安全
常见问题
Agent问题
如何卸载Agent？
产品定义
SQL解析层:与MySQL 8.0开源版100%兼容,客户业务从MySQL生态可以平滑迁移, 从其他数据库迁移也能使用MySQL生态的语法、工具,降低开发、学习成本。基于原生MySQL,在100%兼容的前提下进行大量内核优化,以及开源加固,开源生态,商用能力。图架构图

来自：
帮助文档
云数据库TaurusDB
产品介绍
产品定义
消费者（应用）管理
,可查看此应用已绑定API信息 API视角下的授权信息应用视角下的API授权信息解除应用授权用户可以根据业务需求,对路由进行授权...安全管控。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
消费者管理
消费者（应用）管理
开通云日志服务
本文主要介绍如何开通云日志服务。在使用天翼云-云日志服务前,您需要先开通服务。开通服务不收取任何费用,开通后将根据实际用量进行计费,计费详情请查看计费说明。前提条件具备已通过实名认证的天翼云账号账号中需要有100元及以上的余额已支持开通的资源池华东1、南昌5、杭州7、长沙42、华南2、西安7、西南1、西南2-贵州、华北2、郑州5、太原4 操作步骤登录天翼云官网,进入控制中心。在控制中心选择目标资源池。在云原生可观测分类中,选择云日志服务,点击购买图标。

来自：
帮助文档
云日志服务
快速入门
开通云日志服务
批量查询iSCSI target
serverIdsArray of stringiSCSI target对应的服务器ID(仅集群版支持)。numIntegertarget所在的服务器数量(仅集群版支持)。reclaimPolicyStringiSCSI target的回收策略:Delete:当iSCSI target关联的卷全部删除后,iSCSI target自动删除。Retain:当iSCSI target关联的卷全部删除后,iSCSI target仍然保留。

来自：
帮助文档
存储资源盘活系统
API参考
iSCSI target管理
批量查询iSCSI target
服务关停
云点播服务关停步骤。云点播属于按需计费方式,正常情况下不使用不收取任何费用。如您决定不再使用,可参考以下流程操作: 停止一切主/子账号在控制台上的媒资上传动作。登陆云点播控制台,在【实例管理】设置页面,逐一选择所有已开通点播实例,选择【清空】。在【任务管理】页面,逐一检查是否有正在进行的转码、截图、审核等任务。如调用了云点播API或SDK,需自行下线相关代码或将所有AK/SK删除或禁用,避免由代码自动触发上传、下载、提交任务等操作。

来自：
帮助文档
云点播
购买指南
服务关停
产品类
目的端服务器的磁盘要求: 目的端服务器的磁盘个数不小于源端服务器磁盘个数,否则,迁移时会提示“目的端磁盘个数不够”。目的端服务器每块磁盘的大小要不小于源端服务器对应磁盘的“推荐规格”大小,否则,迁移时会提示“您选择目的端的某些磁盘比源端对应要迁移磁盘小,不能满足要求,请重新选择”。目的端服务器所属安全组需要开放端口: Windows系统需要开放TCP的8899端口、8900端口和22端口。 Linux系统文件级迁移开放22端口。以上端口,建议只对源端服务器开放。

来自：
帮助文档
云迁移工具RDA
常见问题
产品类
产品优势
可以选择使用容器、虚机等方式部署应用,快速实现分布式微服务应用的细粒度治理和高可用保障。开源开放多种微服务开发框架支持。支持SpringCloud、ServiceComb等主流微服务框架,支持使用service mesh接入客户的既有应用。稳定可靠帮助用户实现云原生化改造。提供业务的微服务基础支撑底座,满足云原生用户严苛的性能、可用性和安全合规要求。多语言兼容客户的异构遗留系统。提供Java、Go、.NET、Node.js、PHP等多语言微服务解决方案。

来自：
帮助文档
微服务引擎
产品简介
产品优势
术语解释
访问控制访问控制(Access Control)指防火墙或云主机安全组上的一种有状态的包过滤设置,可以根据设定的条件对业务服务器接口上的数据包进行过滤,用于设置单台或多台服务器的网络访问控制,对服务器的出入向流量进行安全过滤。

来自：
帮助文档
Web应用防火墙
产品介绍
术语解释
计费类
安全专区收费标准? 可在官网安全-安全专区-资费详情中查看。安全专区分为二级入门版、二级基础版、三级高级版、三级旗舰版及自定义套餐。可根据等保需求选择相应套餐,均可满足等保安全防护要求。具体价格请参考计费说明,或联系客服会有专业售前工程师为您解答。我已经购买了安全专区产品,是否意味着已开启安全防护? 不是。购买成功后还需要一系列的配置才能开启安全防护,例如云防火墙安全策略配置、添加云堡垒机资产、日志审计采集器配置、终端安全EDR安装等操作。

来自：
帮助文档
安全专区
常见问题
计费类
HBlock服务
本节主要介绍HBlock服务。服务服务名称作用 stor:mdm 元数据管理服务管理整个系统的元数据。 stor:fc 故障转移控制服务进行系统健康检测,实现故障转移控制。 stor:ls 日志服务提供基于日志的数据同步功能。 stor:ds 数据服务管理用户的文件数据块。 stor:cs 协调服务监视各服务器的状态,触发通知事件,确保集群服务高可用。 stor:ms 管理服务处理请求信息,维护集群运行状态。

来自：
帮助文档
存储资源盘活系统
用户指南
附录
HBlock服务
步骤二：设置安全组规则
注意事项为一个安全组设置过多的安全组规则会增加首包延时,因此,建议一个安全组内的安全组规则不超过50条。当需要从安全组外访问安全组内的关系数据库MySQL实例时,需要为安全组添加相应的入方向规则。源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的关系数据库MySQL实例。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系数据库MySQL版,进入MySQL产品页面。然后单击管理控制台,进入数据库管理控制台。

来自：
帮助文档
关系数据库MySQL版
快速入门
通过内网连接MySQL实例
步骤二：设置安全组规则
软件包下载
获取软件包请在软件安装开始前,提前获取云服务必要的插件包和软件包。注意您下载获取的软件包的MD5值需与对应版本软件包MD5进行核对,确保其一致才可以确认为正确的软件包。您可在服务器中执行md5sum 软件包名命令查找MD5。版本号软件包名称软件包说明获取方式V5.1.5.20.35.1.5.20.3-x86-centos.tar该软件包是指5.1.5.20.3版本中X86架构软件包,包括内核包、管控包和DCP软件包。请您按实际版本获取对应的软件包。您可访问天翼云网盘链接下载。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安装部署
安装前准备
软件包下载
日志投递
说明天翼云sls的日志投递方式受限于天翼云sls(云日志服务)产品对不同服务区域的功能限制,部分服务区域不支持公网方式传输,具体查看更多。内网访问可选开启内网访问,使用连接器内网通道安全投递,减少投递服务器的公网暴露面,确保数据安全。若您的Syslog服务器位于内网,请勾选并配置连接器集群,内网访问不支持域名方式访问。勾选内网访问后,需选择关联的连接器集群,用于走该连接器的网络通道,将投递日志传输到您接收投递日志的相应服务器,请确保连接器集群到服务器地址网络可达。策略状态投递策略可选开启和关闭。

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
日志投递
NGINX Ingress控制器
当它监听到Service中Pod变化时通过动态变更的方式实现Nginx上游服务器组配置的变更,无须重新加载Nginx进程。工作原理如下图所示。 Ingress:一组基于域名或URL把请求转发到指定Service实例的访问规则,是Kubernetes的一种资源对象,Ingress实例被存储在对象存储服务etcd中,通过接口服务被实现增、删、改、查的操作。

来自：
帮助文档
云容器引擎
用户指南
插件管理
NGINX Ingress控制器
（可选）克隆目的端
“虚拟机配置模板”选择“自动推荐”时,系统会根据目的端配置自动创建虚拟私有云、子网、安全组以及高级配置中的参数,您也可以手动调整。 “虚拟机配置模板”选择已有模板时,虚拟私有云、子网、安全组以及高级配置中的参数根据模板确定,您也可以手动调整。在服务器额外信息显示具体的克隆服务器名称,说明“克隆目的端”已完成。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
（可选）克隆目的端
产品类
一套安全专区的防护能服务于多少个系统? 安全专区套餐可满足天翼云同个VPC甚至同数据节点的多个VPC的多个业务系统的安全防护要求; 根据资产数量的不同,可配置不同的安全组件授权及虚机资源,满足业务防护性能需求。日志审计有没有整合在安全专区管理中心? 有的,日志审计通过部署agent在主机进行管理。安全专区在多个VPC场景下,资产是否能共同管理? 多个VPC的情况下,通过VPC路由器进行对等连接打通安全专区VPC,安全专区VPC各功能组件对所有资产共同统一管理。安全专区产品能否解耦订购?

来自：
帮助文档
安全专区
常见问题
产品类
热点问题
连接云下的多台服务器需要购买几个连接? 天翼云的VPN连接属于IPSec VPN,它是用于打通云上VPC和用户侧数据中心子网的VPN,所以购买VPN连接的个数与服务器的数量无关,而与这些服务器所在的数据中心数量有关。大部分情况下一个用户侧数据中心会有一个公网出口网关,所有服务器(或用户主机)都通过该网关连接至Internet,因此对于这种情况配置一个VPN连接即可,通过该连接即可打通天翼云VPC与用户网络之间的流量。 VPN支持将两个VPC互连吗?

来自：
帮助文档
VPN连接
常见问题
热点问题
在科研助手使用DeepSeek进行科研服务
启动DeepSeek 点击桌面上【启动DeepSeek】图标,等待弹窗浏览器。使用DeepSeek-R1模型服务在对话框里输入问题后点击【发送消息】图标,deepseek将给出答复。

来自：
帮助文档
科研助手
最佳实践
在科研助手使用DeepSeek进行科研服务
Windows云主机报错：您的凭据无法工作
解决方法步骤一: 修改Windows云主机网络策略 1、使用管理控制台VNC方式登录云服务器。 2、点击“开始 > 运行”,输入“gpedit.msc”,打开“本地组策略编辑器”。 3、点击“计算机配置 < Windows设置 < 安全设置 < 本地策略 < 安全选项”,打开“网络访问:本地帐户的共享和安全模型”。 4、选择“经典 - 对本地用户进行身份验证,不改变其本来身份”,单击“确定”。

来自：
帮助文档
弹性云主机
故障修复
远程连接报错
Windows云主机报错：您的凭据无法工作
创建数据湖集群
安全组:设置集群内实例的网络访问控制。当前天翼云虚拟私有云安全组策略强安全要求,默认服务器内网互相不通,需要客户勾选安全组规则自动配置授权,翼MR会默认添加下述安全组中相关的规则。拓扑调整:从V2.16.0版本起,数据湖、数据服务、实时数据流与自定义场景支持拓扑调整功能,用户可以手动调整已选组件的各角色在节点的部署位置,平均分配各个节点上的资源。系统默认已按照各组件角色的部署原则自动分配实例,您可按需开启该功能进行配置调整。4、基础配置硬件配置选择完成后,左下角会计算当前配置需要费用。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
快速创建集群
创建数据湖集群
创建集群
安全组:设置集群内实例的网络访问控制。当前天翼云虚拟私有云安全组策略强安全要求,默认服务器内网互相不通,需要客户勾选安全组规则自动配置授权,翼MR会默认添加下述安全组中相关的规则。拓扑调整:从V2.16.0版本起,数据湖、数据服务、实时数据流与自定义场景支持拓扑调整功能,用户可以手动调整已选组件的各角色在节点的部署位置,平均分配各个节点上的资源。系统默认已按照各组件角色的部署原则自动分配实例,您可按需开启该功能进行配置调整。4、基础配置硬件配置选择完成后,左下角会计算当前配置需要费用。

来自：
帮助文档
翼MapReduce
快速入门
创建集群
修复漏洞
为了防止出现不可预料的严重后果,建议您通过云服务器备份(CSBS)为ECS创建备份。然后,使用空闲主机搭建环境充分测试,确认不影响业务正常运行后,再对主机执行漏洞修复。在线修复主机漏洞时,需要连接Internet,通过外部镜像源提供漏洞修复服务。但是,如果主机无法访问Internet,或者外部镜像源提供的服务不稳定时,可以使用镜像源进行漏洞修复。为了保证漏洞修复成功,请在执行在线升级漏洞前,确认主机中已配置的对应操作系统的镜像源。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
修复漏洞
如何关闭节点防护？
操作须知关闭防护对业务不会产生影响,但关闭后服务器被入侵的风险会急剧上升,建议保持开启防护的状态。操作步骤 1、登录管理控制台。 2、在弹窗界面单击“体验新版”,切换至企业主机安全页面。切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版) 3、在左侧导航树中,选择“资产管理 > 容器管理”,进入“容器节点管理”页面。 4、根据需求可选择批量关闭防护和单服务器关闭防护。单服务器关闭防护 a.在“节点列表”中目标服务器的“操作”列单击“关闭防护”。

来自：
帮助文档
企业主机安全
常见问题
容器安全常见问题
如何关闭节点防护？
QUIC在短视频场景下的最佳实践
如您已开通QUIC功能,可以使用Chrome浏览器或者基于Chrome内核的浏览器来访问对应网站域名,并在浏览器开启开发者工具进行抓包验证。目前较新版本的chrome浏览器已默认开启QUIC。一般情况下,Chrome浏览器和服务器端协商使用QUIC协议要经过如下步骤: 首次访问,客户端会先发起正常的TCP请求。

来自：
帮助文档
全站加速
最佳实践
QUIC在短视频场景下的最佳实践
数据目录
图3 数据目录监控信息(单机版)图4 数据目录监控信息(集群版)项目描述数据目录具体数据目录路径。时间范围可以选择相对时间:近2小时近6小时近1天近7天近1年自定义时间段,选择开始日期和结束日期,精确到天。注意起始时间必须早于结束时间,且起始时间不能早于服务器当前时间一年。数据目录使用率数据所在磁盘使用率。容量配额使用率HBlock容量配额使用率。数据目录容量数据目录所在磁盘的容量。数据目录已用容量数据目录所在磁盘已用容量。容量配额HBlock的容量配额。

来自：
帮助文档
存储资源盘活系统
用户指南
运维
监控
数据目录
互联网边界流量分析
查看入云流量分析登录云防火墙(原生版)控制台。在左侧导航栏,选择“流量分析> 互联网边界流量分析”,进入互联网边界流量分析页面。默认选择“入云分析(外部访问)”,查看互联网访问云上资源时经过云防火墙的流量统计信息。流量看板:支持查看近1小时、近1天、近7天的数据。统计互联网访问云上资源的数据统计以及最大流量信息,包括目的IP、源IP、目的端口、协议。入云访问TOP统计:查看所选时间段内入云流量中目的IP、源IP、目的端口的TOP排行。支持按次数、流量进行查看。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
流量分析
互联网边界流量分析

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G18.8元/3个月起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

模型推理服务

应用托管

一站式智算服务平台

人脸实名认证

推荐文档

产品优势

产品功能

首次备案

文档下载

接入机集群管理

天翼云最佳实践①：Linux实例搭建FTP站点

查看云间高速