服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

个人数据保护机制
类型收集方式是否可以修改是否必须邮箱服务器开启双因子认证后,HSS定时获取对应消息通知服务主题订阅的邮箱否是手机号服务器开启双因子认证后,HSS定时获取对应消息通知服务主题订阅的手机号否是登录位置信息服务器开启防护后,登录云服务器时,HSS记录的用户登录位置信息。否是存储方式 HSS通过加密算法对用户个人敏感数据加密后进行存储。

来自：
帮助文档
企业主机安全
产品介绍
个人数据保护机制
错误码列表
When using this option, there may be a risk of data loss.有单控卷,且处于连接状态,...服务器会导致卷冗余度失败。移除服务器会导致卷冗余度失败。移除服务器之后,该服务器上面部分的IQN无法在其他机器上重建。移除服务器时,有可能丢数据。如果必须移除,请使用强制移除。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
错误码列表
登录云堡垒机实例
开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤在“云堡垒实例"列表条目录中选择要管理的实例,单击“管理”。登入堡垒机后,通过个人信息进行初始密码设置。非首次登录非首次登入云堡垒机可通过云堡垒机控制台单点登入跳转登入堡垒机,或通过云堡垒机登录地址使用静态认证或令牌认证等方式登录。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
登录堡垒机
开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。2.根据您自身的网络环境选择“内网地址登录”或“外网地址登录”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
登录堡垒机
登录云堡垒机实例
开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。根据您自身的网络环境选择“内网地址登录”或“外网地址登录”。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
登录堡垒机
开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。2.根据您自身的网络环境选择“内网地址登录”或“外网地址登录”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
登录堡垒机
应用场景
域名防护依赖于用户配置的域名服务器。默认域名服务器可能存在域名解析对应的IP地址不全,建议优先使用自定义域名服务器。 CFW长连接业务场景限制,配置策略的时候需要同时开启双向放通的安全策略,如果只开启单向策略,部分场景(开启和关闭防护、扩容引擎)需要客户端重新发起连接。外部入侵防御通过云防火墙,对已开放公网访问的服务资产进行安全盘点,可一键开启入侵检测与防御。主动外联管控云防火墙支持基于域名的访问控制,可对主动外联行为进行精准管控。

来自：
帮助文档
云防火墙
产品介绍
应用场景
产品优势
可以选择使用容器、虚机等方式部署应用,快速实现分布式微服务应用的细粒度治理和高可用保障。开源开放多种微服务开发框架支持。支持SpringCloud、ServiceComb等主流微服务框架,支持使用service mesh接入客户的既有应用。稳定可靠帮助用户实现云原生化改造。提供业务的微服务基础支撑底座,满足云原生用户严苛的性能、可用性和安全合规要求。多语言兼容客户的异构遗留系统。提供Java、Go、.NET、Node.js、PHP等多语言微服务解决方案。

来自：
帮助文档
微服务引擎
产品简介
产品优势
动态PV（静态PVC）
否serverNumbersTarget所在的服务器数量(仅集群版支持)。整数形式,取值为[2, n],n为集群内服务器的数量。默认值为2。否faultDomains卷的服务端连接位置信息。根据存储池的故障域,创建Target所在服务器的列表(仅集群版支持),以便创建LUN时,LUN关联的Target优先从该服务器列表中选择所在服务器。

来自：
帮助文档
存储资源盘活系统
常用工具
Container Storage Interface插件
脚本方式使用指南
调用方式
动态PV（静态PVC）
动态PVC
否serverNumbersTarget所在的服务器数量(仅集群版支持)。整数形式,取值为[2, n],n为集群内服务器的数量。默认值为2。否faultDomains卷的服务端连接位置信息。根据存储池的故障域,创建Target所在服务器的列表(仅集群版支持),以便创建LUN时,LUN关联的Target优先从该服务器列表中选择所在服务器。

来自：
帮助文档
存储资源盘活系统
常用工具
Container Storage Interface插件
脚本方式使用指南
调用方式
动态PVC
使用Syslog协议（采集器）上传日志
本文主要介绍如何使用Syslog协议上传日志背景信息Syslog(系统日志)是一种用于在网络中发送和接收日志信息的标准协议,它允许计算机系...服务器或日志收集器。Syslog最初由ARPANET开发,后来被广泛用于各种操作系统和网络设备中,以帮助系统管理员监控和分析系统事件。操作指南登录云日志服务控制台。左侧点击【日志接入】菜单,进入日志接入页面。选择Syslog协议。选择日志单元。

来自：
帮助文档
云日志服务
用户指南
日志接入
其他接入方式
使用Syslog协议（采集器）上传日志
自定义IPS特征
约束条件仅“专业版”支持自定义IPS特征。最多支持添加500条特征。自定义的IPS特征不受修改基础防御防护模式的影响。特征设置“方向”为“客户端到服务器”且“协议类型”为“HTTP”时,“内容选项”才能设置为“URI”。自定义IPS特征登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

来自：
帮助文档
云防火墙
用户指南
拦截恶意攻击
IPS规则管理
自定义IPS特征
经典版VPN常规检查项
用户在天翼云VPN产品使用过程中,通常会出现由于配置错误(天翼云侧或用户侧协商策略、防火墙、路由表、域间策略、NAT配置、安全组等信息配置)而导致连接故障或无法PING通。检查VPN两侧协商信息确认PSK共享密钥是否一致。确认IKE策略、IPsec策略协商参数是否一致。确认两侧的本地子网和远端子网配置是否互为镜像。检查客户防火墙ACL和云端安全组配置确认放行去往天翼云VPC子网的数据流。确认放行来自天翼云VPC子网的数据流。

来自：
帮助文档
VPN连接
故障排查
经典版VPN常规检查项
与其他服务依赖关系
本章介绍天翼云关系型数据库与其他云服务的结合和依赖关系。相关服务交互功能弹性云服务器云数据库RDS服务配合弹性云服务器(Elastic Cloud Server,简称ECS)一起使用,通过内网连接云数据库RDS可以有效地降低应用响应时间、节省公网流量费用。虚拟私有云对您的云数据库RDS实例进行网络隔离和访问控制。对象存储服务存储云数据库RDS实例的自动和手动备份数据。云监控服务云监控服务是一个开放性的监控平台,帮助用户实时监测云数据库RDS资源的动态。

来自：
帮助文档
关系数据库SQL Server版
产品简介
与其他服务依赖关系
集群单机
Proxy:Redis集群代理服务器,可根据各个Redis节点的负载情况,将客户端请求均匀地分配给可用的节点,实现负载均衡,同时监测Redis节点的健康状态,在某个节点出现故障时自动将请求转发到其他可用的节点上,实现故障转移,降低单点故障的影响。Redis数据分片:每个数据分片均为单节点架构,不具备数据高可用。当某个数据分片的节点发生故障时,系统会重新拉起一个Redis进程以保证服务高可用。若没有进行数据备份,则故障节点的数据会丢失。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例类型
集群单机
创建协议服务
协议服务提供标准NFS协议访问HPFS文件系统的能力,本文介绍创建协议服务的场景说明和操作步骤。场景说明当创建文件系统后,如您需要使用弹性云主机ECS或CPU物理机来挂载该文件系统,您需要创建协议服务,使用VPC或VPCE挂载地址挂载到云服务器上。操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“存储>并行文件服务HPFS”,进入并行文件服务的控制台页面。点击目标文件系统,进入文件系统详情页,点击协议服务页签,即可进入协议服务页面。

来自：
帮助文档
并行文件服务 HPFS
用户指南
协议服务
创建协议服务
QUIC在短视频场景下的最佳实践
如您已开通QUIC功能,可以使用Chrome浏览器或者基于Chrome内核的浏览器来访问对应网站域名,并在浏览器开启开发者工具进行抓包验证。目前较新版本的chrome浏览器已默认开启QUIC。一般情况下,Chrome浏览器和服务器端协商使用QUIC协议要经过如下步骤: 首次访问,客户端会先发起正常的TCP请求。

来自：
帮助文档
全站加速
最佳实践
QUIC在短视频场景下的最佳实践
设置网卡的源/目的检查
这有助于防止伪装报文攻击,提升安全性。当物理机作为NAT服务器、路由器或防火墙时,此开关应该设置为“OFF”。

来自：
帮助文档
物理机
用户指南
网络
VPC网络
设置网卡的源/目的检查
术语解释
虚拟私有云(VPC) VPC为用户在云端构建一个安全可靠、可配置和管理的虚拟网络环境。虚拟私有云可以申请配置弹性带宽/IP、创建子网、设置安全组、配置DHCP等服务。云网关(CGW,Cloud Gateway) 第三方公有云与CN2-DCI网络PE互联的网关设备。

来自：
帮助文档
算力专网
产品介绍
术语解释
国标设备接入
SIP服务器ID填写平台设备SIP信息的SIP服务器ID。 SIP服务器域填写平台设备SIP信息的SIP服务器域。 SIP服务器地址填写平台设备SIP信息的SIP服务器地址。 SIP服务器端口填写平台设备SIP信息的SIP服务器端口。 SIP用户认证ID填写平台NVR设备的国标ID。密码、密码确认填写平台设备GB28181凭证密码。视频通道编码ID填写平台NVR设备通道的国标ID。完成配置信息填写后勾选【启用】并点击【保存】。

来自：
帮助文档
智能视图服务
用户指南
设备管理
国标设备接入
服务关停
云点播服务关停步骤。云点播属于按需计费方式,正常情况下不使用不收取任何费用。如您决定不再使用,可参考以下流程操作: 停止一切主/子账号在控制台上的媒资上传动作。登陆云点播控制台,在【实例管理】设置页面,逐一选择所有已开通点播实例,选择【清空】。在【任务管理】页面,逐一检查是否有正在进行的转码、截图、审核等任务。如调用了云点播API或SDK,需自行下线相关代码或将所有AK/SK删除或禁用,避免由代码自动触发上传、下载、提交任务等操作。

来自：
帮助文档
云点播
购买指南
服务关停
网站反爬虫类
步骤3 WAF根据客户端返回的结果判断客户端是否为合法的浏览器。如果合法,则WAF将请求发送给源站服务器。如果非法,则WAF产生告警日志。注意开启网站反爬虫,要求客户端浏览器具有JavaScript的解析能力,并开启了Cookie。如果客户端不满足以上要求,则只能完成步骤1和步骤2,此时:对于客户端,请求没有成功获取到页面。对于WAF,客户端并没有发送解析JavaScript代码的执行结果,因此没有拦截日志记录。请您排查业务侧是否存在这种场景。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
防护规则配置
网站反爬虫类
网格安全概述
本章节进行网格安全能力概述概述单体应用发展成微服务架构带来了诸多便利,业务迭代更加敏捷,扩展性更好,同时为服务架构也带了新的安全考虑,如: 微服务之间通信安全问题,如何防止中间人攻击。微服务之间的访问控制问题,对于敏感服务和信息,如何限制微服务之间的访问。微服务之间访问频繁且关系复杂,如何追溯服务之间的调用情况,需要具备审计能力。服务网格的安全机制提供了零信任的安全机制,很好地解决了以上问题。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
网格安全概述
产品优势
训推用一体内置端到端大模型“训推用”全链路工具平台,深度融合DeepSeek-R1/V3/蒸馏版系列大模型,为用户提供模型训练、推理、应用全套工具,实现大模型从训练到应用的一体化解决方案。算力多样化采用先进的硬件架构,集成高性能计算服务器,支持多种AI芯片,如NVIDIA、升腾等主流品牌,为DeepSeek系列大模型提供强大的算力支持,满足不同用户对算力的多样化需求。

来自：
帮助文档
智算一体机
产品介绍
产品优势
Agent管理
本节主要介绍Agent管理操作场景使用对象存储迁移前需在一台或多台服务器上安装Agent用于迁移其他云服务商对象存储数据到天翼云。约束限制安装Agent的服务器必须为Linux系统,操作系统为X64,最低规格为4U8G。且必须与安装RDA的服务器处于同一个VPC、同一个安全组。(保证安装Agent的服务器能够访问安装RDA的服务器的5679端口) 安装Agent的服务器必须处于支持的目的端Endpoint中。

来自：
帮助文档
云迁移工具RDA
用户指南
对象存储迁移
Agent管理
边缘接入服务版本介绍
本文介绍边缘安全加速平台-边缘接入服务不同套餐版本适用的业务规模、支持的功能情况。套餐和版本概述天翼云边缘安全加速平台-边缘接入服务支持包年包月计费模式。本文介绍不同套餐版本适用的业务规模、支持的功能情况。边缘安全加速平台-边缘接入服务的套餐版本分为:基础版、定制版。适用的业务规模下表描述了不同版本适用的业务规模。一般情况下,对于中小型规模的企业网站,推荐您选择基础版。注意定制版不支持线上订购,若需要订购,请提交工单给天翼云客服。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
边缘接入服务版本介绍
API授权
概述 API授权用于保护API安全访问,确保只有授权用户能调用API。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表。点击进入对应的API详情页,上方导航栏点击授权信息。开启API授权只有开启了应用授权的API,才能进行授权访问。可在创建时开启,也可编辑API,安全认证选择应用授权开启。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
API授权
关系数据库MySQL版支持的最大IOPS是多少
天翼云关系数据库MySQL版服务支持的IOPS大小取决于云硬盘(Elastic Volume Service,简称EVS)的类型。天翼云关系数据库MySQL版服务支持的IOPS取决于云硬盘的IO性能,具体请参见产品规格中"各类型云硬盘规格"的内容。

来自：
帮助文档
关系数据库MySQL版
最佳实践
性能调优
关系数据库MySQL版支持的最大IOPS是多少
使用限制
配置中心支持 servicecomb引擎 √ √ √ 可基于配置中心下发配置,例如服务治理规则、业务配置。 Nacos引擎 √ √ √ servicecomb-kie √ √ √ zookeeper × × √ 轻量化配置中心(zero-config) √ × × apollo × × × 安全特性安全认证 √ √ × 服务实例与注册中心以及消费端与生产端之间的认证。

来自：
帮助文档
微服务引擎
产品简介
使用限制
Nacos SDK应用和限制
SDK的应用如果您使用的技术栈是Java,既可以通过开源的Nacos客户端 SDK,也可以通过集成Spring Cloud、Dubbo等框...服务注册发现和配置管理;如果您业务使用的技术栈是Go、C++、Python、Nodejs,也可以通过开源客户端或者相关框架,访问 Nacos实例。另外, Nacos作为微服务系统的核心组件之一,也可以与服务网格和微服务网关、服务治理等组件整合使用,为云原生应用开发者提供更强大的能力。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Nacos
Nacos SDK应用和限制
热点问题
连接云下的多台服务器需要购买几个连接? 天翼云的VPN连接属于IPSec VPN,它是用于打通云上VPC和用户侧数据中心子网的VPN,所以购买VPN连接的个数与服务器的数量无关,而与这些服务器所在的数据中心数量有关。大部分情况下一个用户侧数据中心会有一个公网出口网关,所有服务器(或用户主机)都通过该网关连接至Internet,因此对于这种情况配置一个VPN连接即可,通过该连接即可打通天翼云VPC与用户网络之间的流量。 VPN支持将两个VPC互连吗?

来自：
帮助文档
VPN连接
常见问题
热点问题
术语解释
人们习惯记忆域名,但机器间互相只认IP地址,域名与IP地址之间是一一对应的,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,整个过程是自动进行的。比如:上网时输入的www.baidu.com会自动转换成为220.181.112.143。Web安全相关Web应用层面的安全问题与事件,包括各种Web组件、协议、应用等。网站白名单通过设置网站白名单,可以让满足条件的请求不经过任何网站安全监测防护模块的检测,直接访问源站服务器。

来自：
帮助文档
网站安全监测
产品介绍
术语解释

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

轻量型云主机

天翼云CTyunOS系统

AI Store

算力互联调度平台

模型推理服务

应用托管

科研助手

推荐文档

获取机器码

快速登录

Telnet/SSH/Rlogin访问

创建弹性伸缩组