服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

产品定义
云服务备份产生的备份可以分为以下几种类型: 云硬盘备份:云硬盘备份提供对云硬盘的基于快照技术的数据保护。云主机备份:云主机备份提供对弹性云主机和物理机的基于多云硬盘一致性快照技术的数据保护。同时,未部署数据库等应用的服务器产生的备份为云主机备份,部署数据库等应用的服务器产生的备份为数据库服务器备份。 SFS Turbo备份:SFS Turbo备份提供对SFS Turbo文件系统的数据保护。存储库云服务备份使用存储库来存放备份。

来自：
帮助文档
云服务备份
产品介绍
产品定义
安全可靠
存储可靠 RDS-PostgreSQL实例数据由云硬盘承载,云硬盘SLA见云硬盘服务等级条款,保证数据安全可靠,保护您的业务免受故障影响。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
安全可靠
查看安全组
本文帮助您快速熟悉查看安全组。操作场景当您需要了解已有的安全组信息,可以通过网络控制台进行查看。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。此时展示页面当前资源池下已有的安全组列表,可以查看安全组的名称、ID、描述等信息点击安全组名称,进入所选安全组的详情页。

来自：
帮助文档
虚拟私有云
安全组
查看安全组
云服务备份的用户权限
例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。如下表所示,包括了CBR的所有系统权限。表 CBR系统权限策略名称描述策略类别 CBR FullAccess 云备份管理员权限,拥有该权限的用户可以操作并使用所有存储库、备份和策略。系统策略 CBR BackupsAndVaultsFullAccess 云备份普通用户权限,拥有该权限的用户可以创建、查看和删除存储库和备份等,无法创建、更新和删除策略。

来自：
帮助文档
云服务备份
产品介绍
云服务备份的用户权限
设置跨域访问
CORS可以应用下列场景: 通过CORS支持,使用JavaScript和HTML5来构建Web应用,直接访问OOS中的资源,而不再需要代理服务器做中转。使用HTML5中的拖拽功能,直接向OOS上传文件,展示上传进度,或是直接从Web应用中更新内容。托管在不同域中的外部网页、样式表和HTML5应用,现在可以引用存储在OOS中的Web字体或图片,让这些资源能被多个网站共享。前提条件开通对象存储(经典版)Ⅰ型服务。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
设置跨域访问
基本概念
CNAME记录 CNAME记录是指域名解析中的别名记录(Canonical Name),用来把一个域名解析到另一个域名(CNAME域名),再...服务器IP地址。 DNS解析时间 DNS解析时间是指通过域名解析服务(DNS),将指定的域名解析成IP地址的消耗时间。 TCP建连时间 TCP建连时间是指浏览器或客户端和服务器建立TCP/IP连接的消耗时间。 SSL握手时间 SSL握手时间是指浏览器或客户端和服务器建立安全套接层(SSL)连接的消耗时间。

来自：
帮助文档
极速直播
产品介绍
基本概念
基本概念
CNAME记录 CNAME记录是指域名解析中的别名记录(Canonical Name),用来把一个域名解析到另一个域名(CNAME域名),再...服务器IP地址。 DNS解析时间 DNS解析时间是指通过域名解析服务(DNS),将指定的域名解析成IP地址的消耗时间。 TCP建连时间 TCP建连时间是指浏览器或客户端和服务器建立TCP/IP连接的消耗时间。 SSL握手时间 SSL握手时间是指浏览器或客户端和服务器建立安全套接层(SSL)连接的消耗时间。

来自：
帮助文档
视频直播
产品介绍
基本概念
采集数据
您可以登录弹性云服务器控制台,在“弹性云服务器”列表中,单击“远程登录”登录主机。若您的主机已经绑定了弹性IP,您也可以使用远程管理工具(例如:Xftp、SecureFX、WinSCP、PuTTY、Xshell等)登录主机,并使用root账号在主机中安装Agent。执行cd /opt/cloud命令,进入安装目录。注意安装路径建议为“/opt/cloud”,本章节也以此路径为例进行介绍。如需安装在其他自定义路径中,请根据路径修改。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据采集
采集数据
自主访问权限控制
数据库账号密码管理账户和密码是连接数据库实例的凭证,客户端凭据账户和密码连接数据库实例时,服务器会判断用户身份,并分发对应的权限给客户端,与管控的账号和密码没有必然联系。为保证连接实例的账户和密码安全性,有如下安全限制: 账号最多16个字符长度,建议由字母、数字、下划线组成,字母开头,字母或数字结尾。如设置账号为临时账号,支持设置账号的过期时间,支持限制周期1天、7天、31天、90天以及永不过期。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
访问控制
自主访问权限控制
出现弱口令告警，怎么办？
修改常见的服务器弱口令系统名称修改登录口令说明 Windows系统以Windows 10为例说明。1. 登录Windows主机系统。2. 单击左下角的,然后单击,弹出“Windows设置”窗口。3. 在“Windows设置”窗口中,单击“帐户”。4. 在左侧导航栏中,单击登录选项。5. 在“登录选项”页面,请根据页面提示信息修改服务器密码。 - Linux系统登录Linux服务器,执行以下命令,修改用户登录口令。

来自：
帮助文档
企业主机安全
常见问题
弱口令和风险账号
出现弱口令告警，怎么办？
修改安全组
在基本信息中可以看到安全组属性,单击【修改】按钮可以对安全组进行修改。修改完成后,可在实例的基本信息页面查看到已修改的安全组。说明如需了解更多安全组配置,请参考怎么选择安全组?

来自：
帮助文档
分布式关系型数据库
用户指南
实例管理
管理
修改安全组
资源标签
批量绑定标签操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表。选择对应实例,点击批量标签>绑定标签按钮。弹出框显示已选择的实例资源,选择对应标签或填写自定义标签,点击便签右侧“确定”按钮,将对应标签加入已选择标签列表。点击弹出框右下角的确定按钮完成批量绑定标签。批量解绑标签操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
资源标签
产品定义
云等保专区是满足等保合规2.0云原生安全合规平台。云等保专区提供安全统一管理、传输安全、计算环境安全等安全合规能力,实现统一管理、统一运营,整体上降低等保建设难度和日常管理运营复杂度。本产品为满足等保合规,提供一揽子安全原子能力,包括云安全中心、主机安全、Web应用防火墙、下一代防火墙、堡垒机、漏洞扫描、日志审计、数据库审计,实现安全原子能力统一管理、统一运营,为用户侧等保合规需求提供便捷下单、自动化部署的能力。

来自：
帮助文档
云等保专区
产品介绍
产品定义
应用场景
这些数据的共同特点是:数据量大,有效期长,需要一个支持大容量,低成本的key-value存储服务完成数据的采集和流转。Redis作为当前应用最为广泛的key-value服务,其丰富的数据结构和操作接口对于存储此类数据具有先天优势,但由于原生Redis只能作为缓存,因此无法在持久化存储领域发挥作用。 GeminiDB Redis在兼容Redis接口的同时,又提供了大容量,低成本,高可靠的数据存储能力,可以作为此类持久化存储场景的理想解决方案。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
产品介绍
应用场景
Kafka Connect接入Kafka
最佳实践概述场景描述 Kafka Connect可以将完整的数据库注入到Kafka的Topic中,或者将服务器的系统监控指标注入到Kafka,然后像正常的Kafka流处理机制一样进行数据流处理。而导出工作则是将数据从Kafka Topic中导出到其它数据存储系统、查询系统或者离线分析系统等。如果您想要在流数据平台场景下,使用Kafka Connect快速实现数据从Kafka和其它系统之间进行导入导出,可以参考本实践方案。技术架构图暂无。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
Kafka Connect接入Kafka
API调用
检查后端服务是否可以访问,如果不能访问,请修改后端服务。检查后端服务对应的ECS安全组配置,查看是否已开放您需要的端口。检查VPC网络中的ACL配置,查看是否有相关ACL策略限制了API网关实例与后端服务所在子网的通信。若使用VPC通道,检查VPC通道业务端口、健康检查端口、后端服务器添加是否均正常。后端服务调用失败或超时原因分析以下原因可能导致后端服务调用失败或者超时,请逐一排查。原因解决方案后端服务地址错误。在编辑API中修改后端服务地址。

来自：
帮助文档
API网关
常见问题
API调用
配置环境
chown HBlock用户:HBlock用户所属组 DIRECTORY 关闭selinux和swap分区(建议) 防火墙设定确...服务器之间可以相互访问,集群服务器之间相互添加白名单,另外请开启iSCSI端口,以便客户端连接到服务器的Target。如果是在云主机上安装,安全组中也需要添加白名单。若您的服务器未开启防火墙,可以忽略此步骤。

来自：
帮助文档
存储资源盘活系统
快速入门
服务器端部署
HBlock部署-集群版
配置环境
账户与安全
本节介绍天翼云电脑在移动客户端的账户与安全模块。 1.换绑手机号如需换绑/绑定手机,我-账号与安全-点击“手机”。两种认证方式进行手机号码换绑/绑定: 通过手机验证的方式,换绑/绑定手机号码。通过邮箱验证的方式,换绑/绑定手机号码。 2.换绑邮箱如需换绑/绑定手机,我-账号与安全-点击“邮箱”。两种认证方式进行邮箱换绑/绑定: 通过手机验证的方式,换绑/绑定邮箱。通过邮箱验证的方式,换绑/绑定邮箱。 3.修改密码如需修改密码,我-账号与安全-点击“修改密码”。

来自：
帮助文档
天翼云电脑（政企版）
移动终端指南
账户与安全
添加安全组规则
添加安全组规则登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 数据库列表”,进入“数据库列表”界面。在“选择实例”下拉列表框中,选择需要添加安全组规则的数据库所属的实例。在数据库列表的上方,单击“添加安全组规则”。在弹出的弹框中,记录数据库安全审计实例的“安全组名称”(例如default)。单击“前往处理”,进入“安全组”列表界面。

来自：
帮助文档
数据库安全
快速入门
添加安全组规则
如何选择公共镜像
· 常用的服务器端操作系统,具备安全性和稳定性。· 开源,轻松建立和编译源代码。 · 一般用于高性能Web等服务器应用,支持常见的PHP、Python等编程语言。· 支持MySQL等数据库(需自行安装)。可以根据业务需求,参照此区别进行公共镜像的选择。

来自：
帮助文档
镜像服务
用户指南
公共镜像
如何选择公共镜像
创建虚拟主机
介绍分布式消息服务RabbitMQ创建虚拟主机操作内容。背景信息虚拟主机,用作逻辑隔离,分别管理各自的交换器、队列和绑定,使得应用安全地运行在不同的虚拟主机上,相互之间不会干扰。一个实例下可以有多个虚拟主机,一个虚拟主机里面可以有若干个交换器和队列。生产者和消费者连接分布式消息服务 RabbitMQ 版需要指定一个虚拟主机。操作步骤 (1)登录管理控制台。 (2)进入RabbitMQ管理控制台。 (3)在实例列表页在操作列,目标实例行点击“管理”。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
虚拟主机管理
创建虚拟主机
购买类
当您在专属云上购买数据库安全服务时,DBSS将消耗您在专属云上的计算资源,消耗的资源说明如表所示。如果您不希望DBSS消耗专属云资源,请在公有云上购买DBSS。版本消耗资源基础版 vCPU:4核内存:16GB 硬盘:560GB 专业版 vCPU:8核内存:32GB 硬盘:1084GB 高级版 vCPU:16核内存:64GB 硬盘:2108GB 哪些区域可以使用数据库安全服务?

来自：
帮助文档
数据库安全
常见问题
购买类
步骤一：创建实例
2、创建加域实例的时候,用户的域控服务器不能配置域级别的组策略对象(GPO,Group Policy Object),或者域级别GPO要禁用掉,否则用户创建加域实例将会失败。3、如果需要应用域级别的GPO,需要另外创建ECS搭建新的域控服务器,并且该域控服务器不能设置应用域级别的GPO,然后创建加入该域的实例,将用户侧域控服务器和新的域控服务器建立信任关系即可使用SQL Server加域实例。

来自：
帮助文档
关系数据库SQL Server版
快速入门
通过内网连接Microsoft SQL Server实例
步骤一：创建实例
使用限制
支持的数据库类型数据库安全审计可以为管理控制台上的以下数据库提供旁路模式的数据库审计功能: 关系型数据库(Relational Database Service,RDS) 弹性云主机(Elastic Cloud Server ,ECS)的自建数据库裸金属服务器(Bare Metal Server,BMS)的自建数据库云主机(Elastic Cloud Server ,ECS)的自建数据库物理机(Bare Metal Server,BMS)的自建数据库数据库安全审计支持数据库类型及版本如所示

来自：
帮助文档
数据库安全
产品介绍
使用限制
概念类
对比维度云主机备份云硬盘备份备份/恢复对象服务器中的所有云硬盘(系统盘和数据盘) 指定的单个或多个磁盘(系统盘或数据盘) 推荐场景需要对整个云主机进行保护系统盘没有个人数据,因而只需要对部分的数据盘进行备份优势备份的同一个服务器下的所有磁盘数据具有一致性,即同时对所有云硬盘进行备份,不存在因备份创建时间差带来的数据不一致问题保证数据安全的同时降低备份成本

来自：
帮助文档
云服务备份
常见问题
概念类
使用CTS触发器
7、设置以下触发器信息。触发器信息字段填写说明触发器类型选择“云审计服务(CTS)”。通知名称输入您自定义的通知名称,例如:Test。服务类型选择“FunctionGraph”。资源类型所选服务下对应的资源类型,如触发器、实例、函数等。操作名称所选资源类型下对应的操作,如创建、删除触发器等。 8、单击“确定”,完成CTS触发器的创建。配置CTS事件触发函数 1、返回函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。

来自：
帮助文档
函数工作流
用户指南
配置触发器
使用CTS触发器
配置数据库信息
如果已添加的数据库服务器的用户名和密码已修改或者访问数据库的用户名和密码配置有误,您可以参考本章节进行重新配置。前提已完成数据库资产委托授权,参考云资源委托授权/停止授权进行操作。已添加数据库资产。操作步骤 1.登录管理控制台。 2.单击左上角的,选择区域或项目。 3.在左侧导航树中,单击,选择“安全 >数据安全中心”,进入数据安全中心总览界面。 4.在左侧导航树中选择“资产列表”,并选择“数据库 > 已授权”,进入已授权数据库资产列表页面。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
数据库资产清单
配置数据库信息
约束与限制
数据服务数据服务共享版仅供开发测试使用,专享版性能优于共享版,推荐使用数据服务专享版。DataArts Studio实例下最多支持创建5个数据服务专享版集群,且集群需要与某个工作空间绑定,不能多空间共用同一集群。数据服务专享版集群创建后暂不支持修改规格或升级版本。DataArts Studio实例下支持创建的专享版API最大数量由数据服务专享版API总分配配额(默认为5000)和当前实例下集群的API规格总和共同决定,取较小的作为限制。

来自：
帮助文档
数据治理中心 DataArts Studio
产品简介
约束与限制
添加DNAT规则
说明配置DNAT规则后,需要放通对应的安全组规则,否则DNAT规则不能生效。根据界面提示,配置添加DNAT规则参数,详情请参见下表。参数说明使用场景虚拟私有云表示虚拟私有云中的云主机将通过DNAT的方式共享弹性IP,为公网提供服务。云专线表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
产品定义
为什么选择GPU云主机 GPU云主机规格族相比于其他弹性云主机规格族,增加了GPU计算力,与CPU相比,GPU的特点如下: 维度 GP...服务器对比 : 优势 GPU 云主机自建 GPU 服务器

来自：
帮助文档
GPU云主机
产品简介
产品定义
设置安全组规则
公网连接实例使用公网连接GeminiDB Influx实例时,需要为GeminiDB Influx所在安全组配置相应的入方向规则。具体请参见下文操作步骤。操作步骤登录管理控制台。在服务列表中选择“数据库 > 云数据库 GeminiDB”。在“实例管理”页面,选择目标实例,单击实例名称,进入实例的“基本信息”页面。设置安全组规则。在“基本信息 > 网络信息”处,单击“内网安全组”后面的安全组名称,进入安全组页面。图1 内网安全组添加入方向规则。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
连接管理
设置安全组规则
安装配置Agent
操作场景当您购买了一台物理机后,了解其运行状态一定是您的迫切需求,天翼云物理机和云监控服务结合使用,自动收集物理机的CPU、内存、磁盘以及网络使用情况等监控指标,以便您及时了解物理机实例运行状况和性能。本章节指导您如何为物理机服务器安装及配置Agent插件。前提条件物理机服务器可以正常使用。物理机服务器内DNS Server正常工作,配置方法请参考内网DNS与安全组配置。操作步骤添加域名解析地址:在物理机“/etc/resolv.conf”文件中添加各区域域名解析地址。

来自：
帮助文档
物理机
用户指南
物理机监控
安装配置Agent

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

一站式智算服务平台

人脸检测

推荐文档

帮助中心

修改数据库端口

查询告警

升级

CDN快速入门

消息者消费者