服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

配置安全策略
出入向地址转换策略配置完成后,需针对流量进行安全检测,该功能由安全策略实现。操作方法 1.打开菜单栏,【策略→安全策略→策略→新建策略】。 2.需配置名称,源目安全域、地址,及对应放行的服务,可与NAT策略保持一致。 3.防护模板调用,可根据需求调用防护模板,使对应安全策略生效。 4.配置会话日志记录。

来自：
帮助文档
云下一代防火墙
用户指南
配置安全策略
新增MRS资产
用户名输入访问数据库服务器的用户名,与MRS里创建的保持一致。密码输入访问数据库服务器的密码,与MRS里创建的保持一致。 7.单击“确定”,数据库添加完成,并展示在已授权的MRS资产列表中。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
MRS资产清单
新增MRS资产
查看安全组
本章节向您介绍如何查看安全组。操作场景您可以参考以下操作查看您的安全组,包括安全组名称、安全组规则以及安全组关联的实例等信息。同时,您可以通过搜索功能,使用安全组名称、ID以及描述等关键信息快速搜索目标安全组。操作步骤登录管理控制台,进入“虚拟私有云>访问控制>安全组”。在安全组列表上方的搜索框中,选择支持的筛选条件,快速搜索目标安全组。在安全组列表中,单击目标安全组的名称超链接,进入安全组详情页面。在安全组详情页面,选择不同的页签,查看安全组信息。

来自：
帮助文档
虚拟私有云
用户指南
安全组
查看安全组
产品定义
本节主要介绍产品定义微服务引擎(Cloud Service Engine,CSE),是用于微服务应用的云中间件,支持开源到Apache社区的注册配置中心Servicecomb引擎和开源增强的注册配置中心Nacos引擎。用户可结合其他云服务,快速构建云原生微服务体系,实现微服务应用的快速开发和高可用运维。开源开放微服务核心框架ServiceComb已在Apache开源,提供Spring Cloud、Service Mesh商业版。

来自：
帮助文档
微服务引擎
产品简介
产品定义
更改安全组
在云主机详情页面,选择安全组页签,点击“更改安全组”按钮,弹出更改安全组弹窗。在更改安全组弹窗中,可下拉选择其他安全组进行关联。关联完成后单击“确定”,完成安全组的更改。更改完成后,可以在安全组页签下看到更改后的安全组。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
更改安全组
操作指导
运维&审计运维协议支持支持管理Linux/Unix服务器、Windows服务器、网络设备(如思科/H3C/华为等)、文件服务器、Web系统、数据库服务器、虚拟服务器、远程管理服务器等。兼容Xshell、XFTP、SecureCRT、MSTSC、VNC Viewer、PuTTY、WinSCP、FlashFXP、SecureFX等多种客户端工具。统一审计对所有操作进行详细记录,提供综合查询;审计日志可在线或离线播放,自动备份归档。审计内容包括图形、字符、文件、应用、SQL语句等会话及应用会话。

来自：
帮助文档
云等保专区
用户指南
堡垒机
堡垒机v1.0
操作指导
修改实例安全组
DCS缓存实例创建后,若需要修改实例安全组,可进入管理控制台的实例基本信息页面进行修改。当前仅Redis3.0缓存实例可以修改安全组,Redis4.0和Redis5.0实例不支持安全组,默认放通所有安全组。前提条件已成功创建DCS缓存实例。操作步骤登录分布式缓存服务管理控制台。在管理控制台左上角单击,选择区域和项目。单击左侧菜单栏的“缓存管理”。单击需要修改的DCS缓存实例名称。在打开的DCS缓存实例基本信息页面,单击“安全组”后的。下拉选择新的安全组。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
实例配置管理
修改实例安全组
更改安全组
本节介绍了更改安全组的操作场景、操作步骤。操作场景本节操作介绍当弹性云主机的网卡需要变更所属安全组时的操作步骤。操作步骤 1.登录管理控制台。 2.选择“计算 > 弹性云主机”。 3.在弹性云主机列表中,单击“操作”列下的“更多 > 网络设置 > 更改安全组”。系统弹窗显示“更改安全组”页面。图更改安全组 4.根据界面提示,在下拉列表中选择待更改安全组的网卡,并重新选择安全组。您可以同时勾选多个安全组,弹性云主机的访问规则先根据绑定安全组的顺序,再根据组内规则的优先级生效。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
更改安全组
自主访问权限控制
数据库账号密码管理账户和密码是连接数据库实例的凭证,客户端凭据账户和密码连接数据库实例时,服务器会判断用户身份,并分发对应的权限给客户端,与管控的账号和密码没有必然联系。为保证连接实例的账户和密码安全性,有如下安全限制: 账号最多16个字符长度,建议由字母、数字、下划线组成,字母开头,字母或数字结尾。如设置账号为临时账号,支持设置账号的过期时间,支持限制周期1天、7天、31天、90天以及永不过期。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
访问控制
自主访问权限控制
在线教育最佳实践
方案优势:通过内容分发网络(CDN)加速技术,AOne在全球各地部署服务器节点,将学习内容缓存在离学习者最近的节点上。这样可以大大减少学习内容的加载时间,提高传输速度,优化学习体验。全球用户访问优化业务挑战:在线教育平台的学习者可能分布在全球各地,不同地区的用户访问平台时会面临不同的网络状况,可能导致访问速度不一致,影响学习体验。方案优势:通过CDN技术,AOne在全球范围内部署服务器节点,将学习内容缓存在靠近用户的服务器上。

来自：
帮助文档
边缘安全加速平台
最佳实践
行业最佳实践
在线教育最佳实践
采集数据
您可以登录弹性云服务器控制台,在“弹性云服务器”列表中,单击“远程登录”登录主机。若您的主机已经绑定了弹性IP,您也可以使用远程管理工具(例如:Xftp、SecureFX、WinSCP、PuTTY、Xshell等)登录主机,并使用root账号在主机中安装Agent。执行cd /opt/cloud命令,进入安装目录。注意安装路径建议为“/opt/cloud”,本章节也以此路径为例进行介绍。如需安装在其他自定义路径中,请根据路径修改。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据采集
采集数据
云迁移服务模块
迁移管理工具目前仅支持服务器迁移服务(CMS-SMS)、数据库迁移服务(CMS-DMS)、数据迁移工具(CMS-ZMS)以及相应异构迁移工具。特定需求限制如果存在涉密文件、需要保持IP不变等特定需求,需要通过工单进行技术咨询,以满足相应需求。

来自：
帮助文档
云迁移服务CMS
产品简介
使用须知
约束与限制
云迁移服务模块
步骤4：添加DNAT规则
表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。支持协议协议类型分为TCP和UDP两种类型。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
周期性备份
-- 说明使用数据库服务器备份前,需先更改安全组和成功安装客户端。相关操作请参见应用一致性备份。选择是否启用“数据库服务器备份”(立即备份时可选)。启用后,系统将执行数据库服务器备份(应用一致性备份)。若同时勾选“数据库服务器备份失败后继续备份”,数据库服务器备份失败后系统将执行崩溃一致性备份,若不勾选,数据库服务器备份失败后将直接产生失败备份。如下图所示。图数据库服务器备份单击“立即申请”。在“规格确认”页面上,查看“详情”,单击“提交申请”。

来自：
帮助文档
云主机备份
用户指南
周期性备份
设置跨域访问
CORS可以应用下列场景: 通过CORS支持,使用JavaScript和HTML5来构建Web应用,直接访问OOS中的资源,而不再需要代理服务器做中转。使用HTML5中的拖拽功能,直接向OOS上传文件,展示上传进度,或是直接从Web应用中更新内容。托管在不同域中的外部网页、样式表和HTML5应用,现在可以引用存储在OOS中的Web字体或图片,让这些资源能被多个网站共享。前提条件开通对象存储(经典版)Ⅰ型服务。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
设置跨域访问
安全组检查
本文主要介绍安全组检查。检查项内容检查当前用户节点安全组是否允许Master节点使用ICMP协议访问节点。解决方案请登录VPC控制台,前往“访问控制->安全组”,在搜索框内输入集群名称,此时预期过滤出两个安全组: 安全组名称为“集群名称-node-xxx”,此安全组关联CCE用户节点。安全组名称为“集群名称-control-xxx”,此安全组关联CCE控制节点。单击node用户节点安全组,确保含有如下规则允许Master节点使用ICMP协议访问节点。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前检查
安全组检查
查看安全概览
本节介绍如何查看安全概览,通过安全概览了解整体的安全风险和告警。安全概览会通过大屏的方式展示安全评分、资产总数、告警总数、威胁动态、日志分布TOP5、风险资产TOP5、告警处置概览、近七天趋势图、攻击链统计图。前提条件安全概览的数据来源于接入系统的数据量,需要确保已完成数据接入。具体操作请参见接入日志、告警。操作步骤登录云安全中心控制台。在左侧导航栏,选择“安全态势 > 安全概览”,进入安全概览页面,查看安全评分和风险数据统计。说明日志、告警等维度数据展示均支持下钻点击,通过详情进行展示。

来自：
帮助文档
云安全中心
快速入门
查看安全概览
边缘接入服务业务实例
切换到“安全”选项卡,点击“高级”。在“权限”下,点击“更改权限”。点击“添加”,增添一个新权限。点击“高级”进入高级设置。选择“立即查找”,并在下方选择当前的系统账户,点击“确定”将其打开。将“完全控制”勾上允许,并点击“确定”。此时弹出一个安全警告窗口,点击“是”即可。验证内容: 成功绑定hosts文件后,您可以打开浏览器,在本地电脑访问加速域名进行连通性测试,测试结果可通过浏览器自带的开发者工具(F12)查看。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
边缘接入服务业务实例
API调用
检查后端服务是否可以访问,如果不能访问,请修改后端服务。检查后端服务对应的ECS安全组配置,查看是否已开放您需要的端口。检查VPC网络中的ACL配置,查看是否有相关ACL策略限制了API网关实例与后端服务所在子网的通信。若使用VPC通道,检查VPC通道业务端口、健康检查端口、后端服务器添加是否均正常。后端服务调用失败或超时原因分析以下原因可能导致后端服务调用失败或者超时,请逐一排查。原因解决方案后端服务地址错误。在编辑API中修改后端服务地址。

来自：
帮助文档
API网关
常见问题
API调用
将本地日志迁移到云日志服务
本文主要介绍如何将本地日志迁移到云日志服务。操作场景应用程序通常首先直接将运行日志输出到本地的文件中。当运维人员需要查询日志时,登录服务器,通过操作系统的文件查看工具,比如more,vim,grep等查询需要关注的日志内容。这种场景下,由于日志分布在各个服务器上,命令行操作易出错、服务器权限等限制因素造成日志查找效率低下。

来自：
帮助文档
云日志服务
最佳实践
将本地日志迁移到云日志服务
管理安全报告
本节介绍如何管理安全报告,包括开启、关闭、修改、删除操作。开启/关闭安全报告登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“系统管理> 安全报告”,进入“安全报告”页面。单击目标报告右上角的按钮切换状态。:当前已开启:当前已关闭修改安全报告登录管理控制台。

来自：
帮助文档
云防火墙
用户指南
系统管理
安全报告管理
管理安全报告
修改/删除监听器
本文主要介绍如何修改/删除监听器。操作场景如果您已创建监听器,您可以根据实际业务需求,可以修改或者删除监听器。监听器被删除后无法恢复,请谨慎操作。说明目前暂不支持修改“前端协议/端口”和“后端协议”,如果要修改监听器的协议或端口,请重新创建监听器。修改监听器登录管理控制台。在管理控制台左上角选择区域和项目。选择“服务列表 > 网络 > 弹性负载均衡”。在“负载均衡器”界面,单击需要修改监听器的负载均衡名称。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
修改/删除监听器
Kafka Connect接入Kafka
最佳实践概述场景描述 Kafka Connect可以将完整的数据库注入到Kafka的Topic中,或者将服务器的系统监控指标注入到Kafka,然后像正常的Kafka流处理机制一样进行数据流处理。而导出工作则是将数据从Kafka Topic中导出到其它数据存储系统、查询系统或者离线分析系统等。如果您想要在流数据平台场景下,使用Kafka Connect快速实现数据从Kafka和其它系统之间进行导入导出,可以参考本实践方案。技术架构图暂无。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
Kafka Connect接入Kafka
使用限制
支持的数据库类型数据库安全审计可以为管理控制台上的以下数据库提供旁路模式的数据库审计功能: 关系型数据库(Relational Database Service,RDS) 弹性云主机(Elastic Cloud Server ,ECS)的自建数据库裸金属服务器(Bare Metal Server,BMS)的自建数据库云主机(Elastic Cloud Server ,ECS)的自建数据库物理机(Bare Metal Server,BMS)的自建数据库数据库安全审计支持数据库类型及版本如所示

来自：
帮助文档
数据库安全
产品介绍
使用限制
产品功能
弹性扩容支持纵向扩展,即通过增加单服务器的处理器、内存、网络和磁盘进行扩展,还支持横向扩展,即通过添加服务器进行扩展。用户可以在使用过程中,随时按需添加服务器或磁盘,添加过程中业务不中断。多维数据安全支持多存储池、多级别故障域、卷级别数据冗余、副本折叠、自动重建、快照、克隆、云端数据还原等功能,形成 “本地高可用 + 异地多活 + 混合云容灾” 的多维保障体系。

来自：
帮助文档
存储资源盘活系统
产品简介
产品功能
添加安全组规则
说明源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的物理机。 1.登录天翼云,进入控制中心。 2.在系统首页,单击“计算 > 物理机服务”。 3.在物理机列表,单击待变更安全组规则的物理机名称,系统跳转至该物理机详情页面。 4.选择“安全组”页签,并单击 ,查看安全组规则。 5.单击安全组ID,系统自动跳转至安全组页面。 6.单击“添加规则”,添加安全组规则,相关参数说明如下表所示。

来自：
帮助文档
物理机
用户指南
配置安全组
添加安全组规则
计费类问题
显示在云硬盘备份界面的云服务器备份是否会重复计费吗? 不会重复计费,云主机创建的云服务器备份也会出现在云硬盘备份界面,可以在备份详情的“来源”中识别云服务器备份。云服务器备份实际上是对其中的每一个磁盘进行备份,这些磁盘的备份会同时在VBS备份列表展示,您可以直接在VBS使用这些备份恢复磁盘。为什么我已经购买了资源包但仍有按需扣费呢? 可能原因有以下几种: 购买资源包时,没有同时购买功能包和存储包。如果只购买功能包或者存储包,则仍然会出现按需扣费的情况。

来自：
帮助文档
云主机备份
常见问题
计费类问题
产品定义
SSL证书是用于在Web服务器与浏览器以及客户端之间建立加密链接的加密技术,通过配置和应用SSL证书来启用HTTPS协议,来保证互联网数据传输的安全,全球每天有数以亿计的网站都是通过HTTPS来确保数据安全,保护用户隐私。

来自：
帮助文档
SSL证书
产品简介
产品定义
查看安全组
本文帮助您快速熟悉查看安全组。操作场景当您需要了解已有的安全组信息,可以通过网络控制台进行查看。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。此时展示页面当前资源池下已有的安全组列表,可以查看安全组的名称、ID、描述等信息点击安全组名称,进入所选安全组的详情页。

来自：
帮助文档
虚拟私有云
安全组
查看安全组
登录系统故障
可能原因用户公司设置了代理服务器拦截,云堡垒机无法正常连接。解决办法确认设置了代理服务器拦截后,申请对云堡垒机的登录IP开启白名单。通过堡垒机登录主机,无法正常登录怎么办? 问题现象现象一 :使用云堡垒机远程登录,无法使用主帐号administrator进行远程登录。现象二 :使用云堡垒机普通帐号,无法登录Windows虚拟机,管理员帐号可以登录。可能原因现象一的原因 :用户主机为非RDP协议类型的,但开启了RDP强制登录(admin console配置)。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
故障排除
登录系统故障
约束与限制
数据服务数据服务共享版仅供开发测试使用,专享版性能优于共享版,推荐使用数据服务专享版。DataArts Studio实例下最多支持创建5个数据服务专享版集群,且集群需要与某个工作空间绑定,不能多空间共用同一集群。数据服务专享版集群创建后暂不支持修改规格或升级版本。DataArts Studio实例下支持创建的专享版API最大数量由数据服务专享版API总分配配额(默认为5000)和当前实例下集群的API规格总和共同决定,取较小的作为限制。

来自：
帮助文档
数据治理中心 DataArts Studio
产品简介
约束与限制
名词解释
云原生网关云原生网关是天翼云微服务引擎的子产品,将传统的流量网关和业务网关合二为一,提供全局性和独立业务域级别的流量管理策略,与后端业务紧耦合策略配置。弹性负载均衡弹性负载均衡(Elastic Load Balancing)是天翼云产品,通过将访问流量自动分发到多台云主机,扩展应用系统对外的服务能力,实现更高水平的应用程序容错性能。

来自：
帮助文档
微服务云应用平台
产品简介
名词解释

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

多活容灾服务

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

智算一体机

是否戴口罩识别

人脸比对

图片涉暴恐识别

推荐文档

天翼云用户DNS变更指导

导出数据

消息者消费者

重置

修改实例安全组

云课堂第十八课：天翼云函数服务之“Hello，World！”

概览

复制

加入会议

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

多活容灾服务

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

智算一体机

是否戴口罩识别

人脸比对

图片涉暴恐识别

推荐文档

天翼云用户DNS变更指导

导出数据

消息者消费者

重置

修改实例安全组

云课堂 第十八课：天翼云函数服务之“Hello，World！”

概览

复制

加入会议

云课堂第十八课：天翼云函数服务之“Hello，World！”