服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

术语解释
虚拟私有云虚拟私有云(VPC)为用户在云端构建一个安全可靠、可配置和管理的虚拟网络环境。虚拟私有云可以申请配置弹性带宽/IP、创建子网、设置安全组、配置DHCP等服务。云网关云网关(Cloud Gateway),简称为CGW,是第三方公有云与CN2-DCI网络PE互联的网关设备。边界路由器边界路由器(Virtual Border Router),简称为VBR,是CN2 PE设备和阿里云VPC之间的一个路由器,作为数据从阿里云VPC到公共传输通道的转发桥梁。

来自：
帮助文档
公共传输通道
产品介绍
术语解释
术语解释
例如,您有一台服务器,使用docs.cytun.cn访问,您又希望通过documents.ctyun.cn也能访问该服务器,那么就需要在您的DNS解析服务商添加一条CNAME记录,将documents.ctyun.cn指向docs.cytun.cn,添加该条CNAME记录后,所有访问documents.ctyun.cn的请求都会被转到docs.cytun.cn,获得相同的内容。

来自：
帮助文档
DDoS高防（边缘云版）
产品介绍
术语解释
使用主机监控
进程监控采集当前活跃进程占用的CPU、内存和打开文件数,让您了解弹性云服务器或裸金属服务器的资源使用情况。使用主机监控登录管理控制台。单击“服务列表 > 云监控服务”。单击页面左侧的“主机监控”,进入“主机监控”页面。选择要安装Agent的ECS或BMS,安装Agent插件。修改待安装Agent的ECS或BMS的DNS并添加安全组,具体步骤请参见修改DNS与添加安全组(Linux)或修改DNS与添加安全组(Windows)。

来自：
帮助文档
云监控服务
快速入门
使用主机监控
服务开通
用户可在“天翼AI云电脑”-“协同套件”页面进行服务开通,目前暂只支持政企版用户使用。开通后,左侧菜单栏会出现“高可用管理”菜单,可进行AI云电脑高可用相关配置管理。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
高可用AI云电脑
管理员指南
服务开通
添加HTTPS监听器
添加独享型负载均衡HTTPS监听器登录管理控制台。在管理控制台左上角选择区域和项目。选择“服务列表 > 网络 > 弹性负载均衡”。在“负载均衡器”界面,单击需要添加监听器的负载均衡名称。切换到“监听器”页签,单击“添加监听器”,配置监听器。独享型负载均衡配置监听器参数说明表参数说明示例名称监听器名称。listener-pnqy前端协议/端口负载分发的协议和端口。协议选择HTTPS,端口取值范围[1-65535]。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
添加HTTPS监听器
卷
图3 卷监控信息(单机版) 图4 卷监控信息(集群版) 项目描述卷名称卷名称,可以通过下拉框选择卷。时间范围可以选择相对时间:近2小时近6小时近1天近7天近1年自定义时间段,选择开始日期和结束日期,精确到天。注意起始时间必须早于结束时间,且起始时间不能早于服务器当前时间一年。客户端<-->HBlock当前卷上,客户端与HBlock卷之间的数据传输情况。读带宽客户端从HBlock卷读取数据的带宽。写带宽客户端向HBlock卷写入数据的带宽。总带宽客户端与HBlock卷之间的总带宽。

来自：
帮助文档
存储资源盘活系统
用户指南
运维
监控
卷
变更可用区
单可用区实例可以承受服务器和机架级别的故障,而多可用区实例通过跨机房部署可抵御机房级别的故障,从而提升容灾能力。从双可用区迁移至单可用区满足特定功能的要求。操作步骤登录 Redis管理控制台。在管理控制台左上角选择实例所在的区域。在实例列表页,单击目标实例名称进入实例详情页面。在网络信息区域,点击可用区右侧的变更可用区按钮即打开新的变更可用区页面。在打开的变更可用区页面中,可以查看实例基础信息,并完成下述配置。配置说明主可用区变更选择目标可用区。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例生命周期管理
变更可用区
内容安全检测
本节介绍内容安全检测服务的常见问题。购买内容安全检测服务后,多长时间能出报告? “检测类型”选择“内容安全单次检测(按需)”时,下单后7个工作日内出报告;“检测类型”选择“文本安全监测(按月/按年)”时,下单后的检测周期(1个自然月)后的7个工作日内出报告。购买内容安全检测服务后,什么时候扣费? 购买内容安全检测服务后,系统立即执行检测并扣费,且检测过程中,不支持修改检测域名、暂停任务、退费等操作。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
内容安全检测
手工搭建Hadoop环境（Linux）
MapReduce:是一个分布式计算框架,MapReduce的核心思想是把计算任务分配给集群内的服务器执行。通过对计算任务的拆分(Map计算和Reduce计算),再根据任务调度器(JobTracker)对任务进行分布式计算。前提条件已购买一台弹性云主机,且已为其绑定弹性公网IP。弹性云主机所在安全组添加了如下表所示的安全组规则。

来自：
帮助文档
弹性云主机
最佳实践
手工搭建Hadoop环境（Linux）
远程连接类
执行如下命令,重启ssh服务。 service sshd restart 检查hosts配置文件 Linux 服务器通过设置 /etc/hosts.allow 和 /etc/hosts.deny 这个两个文件,可以限制或者允许某个或者某段IP地址远程SSH登录服务器。

来自：
帮助文档
弹性云主机
常见问题
登录与连接
远程连接类
安全规则
服务端信息配置表配置项说明数据库账号支持字符串匹配、正则表达式匹配、分组选择方式匹配。选择字符串,可填多值,多个值间以逗号“,”分隔。数据库名(SID)支持字符串匹配、正则表达式匹配。Oracle数据库输入SID,其他数据库输入数据库名。选择字符串,可填多值,多个值间以逗号“,”分隔。行为信息配置表配置项说明对象组指定规则所匹配的对象组。支持“包含任一对象则满足”或“包含所有对象才满足”。说明对象组、数据级别、敏感数据类型间是“或”的关系,与其他规则配置是“与”的关系。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
规则配置
安全规则
（停止维护）CCE发布Kubernetes 1.9及之前版本说明
表 v1.9及之前版本集群说明 Kubernetes版本(CCE增强版) 版本说明 v1.9.10-r2 主要特性:ELB负载均衡支持源IP跟后端服务会话保持 v1.9.10-r1 主要特性:支持对接SFS存储支持Service自动创建二代ELB支持公网二代ELB透传源IP支持设置节点最大实例数maxPods v1.9.10-r0 主要特性:kubernetes对接ELB/Ingress,新增流控机制Kubernetes同步社区1.9.10版本支持Kubernetes RBAC

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
（停止维护）CCE发布Kubernetes 1.9及之前版本说明
数据库实例连接
外部服务器能否访问关系MySQL实例我们提供了两种方式来访问我们的数据库实例: 公网访问:对于绑定了弹性IP(EIP)的数据库实例,我们可以直接通过外网进行访问,具体操作,可以参考通过公网连接MySQl实例。内网访问:也可以通过内网访问数据库实例,只需将关系数据库MySQL版实例与弹性云主机创建在同一个VPC子网下,可通过弹性云主机直接访问到数据库实例,具体操作,请参考通过内网连接MySQL实例。

来自：
帮助文档
关系数据库MySQL版
常见问题
操作类
数据库实例连接
开启云专线防护
仅“企业版”支持开启云专线防护。一个云专线防护将消耗1个“VPC边界防火墙配额数” 配额,在开启防护前,确保有足够的VPC边界防护配额。开启云专线防护登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > VPC边界防火墙开关”。在“云专线”页签,找到需要开启防护的云专线实例,单击操作列的“开启防护”。系统会定期自动同步当前账号下的资产到该页面,若有云专线资产未同步,可以在VPC边界防火墙开关页面右上角单击“同步资产”,手动同步资产。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
VPC边界防火墙
开启云专线防护
升级
该任务指导专业版用户将漏洞扫描服务升级为高级版。当您是专业版用户时,如果需要将专业版扫描配额包中的二级域名配额全部升级为一级域名配额,可以直接将专业版升级为高级版。前提条件已获取管理控制台的登录帐号和密码。已购买专业版的漏洞扫描服务。升级为高级版登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。单击“升级规格”,进入升级规格界面。在升级规格界面,单击“高级版”,设置配额。在“扫描配额包”栏,单击增加域名扫描配额包数量。

来自：
帮助文档
漏洞扫描（专业版）
计费说明
升级
虚拟私有云与子网类
虚拟私有云(Virtual Private Cloud,以下简称VPC),为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。用户可以通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更。同时,用户可以自定义安全组内与组间弹性云服务器的访问规则,加强弹性云服务器的安全保护。图产品架构 VPC中可以使用哪些网段(CIDR)? 您可以在指定的私有IP网段范围内,选择VPC的网段。

来自：
帮助文档
虚拟私有云
常见问题
虚拟私有云与子网类
Ubuntu系列弹性云主机如何安装图形化界面
执行reboot命令,重启服务器。通过控制台提供的VNC登录方式连接主机,使用6中添加的子账号登录图形化界面。

来自：
帮助文档
弹性云主机
常见问题
操作系统管理
图形化系统安装类
Ubuntu系列弹性云主机如何安装图形化界面
下载客户端
操作场景未部署服务端的服务器上需要安装组件客户端时,需要下载客户端安装包和配置文件。操作步骤登录翼MR管理控制台。单击“我的集群”,单击指定的集群名称,进入集群详情页面。在“基础信息”页面的软件信息中,点击“前往下载客户端”按钮即可下载。当前共4个业务场景支持下载客户端,分别是:数据湖、数据服务、实时数据流和自定义场景。进入到组件的客户端安装包、MD5值和配置文件的下载页面,选择下载路径,点击保存即可。

来自：
帮助文档
翼MapReduce
用户指南
使用翼MR客户端
下载客户端
创建协议服务
协议服务提供标准NFS协议访问HPFS文件系统的能力,本文介绍创建协议服务的场景说明和操作步骤。场景说明当创建文件系统后,如您需要使用弹性云主机ECS或CPU物理机来挂载该文件系统,您需要创建协议服务,使用VPC或VPCE挂载地址挂载到云服务器上。操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“存储>并行文件服务HPFS”,进入并行文件服务的控制台页面。点击目标文件系统,进入文件系统详情页,点击协议服务页签,即可进入协议服务页面。

来自：
帮助文档
并行文件服务 HPFS
用户指南
协议服务
创建协议服务
查看Agent管理
此小节介绍企业主机安全查看Agent管理。可分类查看所有服务器是否安装Agent,同时可安装或卸载服务器的Agent,并提供安装指导及Agent下载链接。约束限制未开启防护不支持安装与配置相关操作。操作步骤 1、登录管理控制台。 2、在弹窗界面单击“体验新版”,切换至主机安全服务页面。 3、在左侧导航树选择“安装与配置 > Agent 管理”,进入Agent管理页面。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
查看Agent管理
术语解释
ApacheApache是一款Web服务器软件。它可以运行在几乎所有广泛使用的计算机上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。CC攻击CC攻击(Challenge Collapsar Attack,挑战黑洞攻击)是DDoS攻击的一种类型,使用代理服务器向受害服务器发送大量假冒合法的请求,造成被攻击服务器资源耗尽,一直到宕机崩溃。

来自：
帮助文档
云等保专区
产品介绍
术语解释
资产访问授权
新增资产访问授权1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 资产访问授权”,进入“资产访问授权”页面。3.单击“新增”按钮,在弹出的“新增资产访问授权”对话框中配置信息。参数参数说明取值样例授权规则名称自定义资产访问授权的规则名称。Test启用状态选择该授权规则的启用状态,默认启用。用户(可选)选择需要配置访问授权的用户。-用户组(可选)选择需要配置访问授权的用户组。若您选择的用户和用户组存在重合,默认取最大的合集。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
资产访问授权
资产访问授权
新增资产访问授权1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 资产访问授权”,进入“资产访问授权”页面。3.单击“新增”按钮,在弹出的“新增资产访问授权”对话框中配置信息。参数参数说明取值样例授权规则名称自定义资产访问授权的规则名称。Test启用状态选择该授权规则的启用状态,默认启用。用户(可选)选择需要配置访问授权的用户。-用户组(可选)选择需要配置访问授权的用户组。若您选择的用户和用户组存在重合,默认取最大的合集。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
资产访问授权
使用限制
本节主要介绍弹性文件服务的使用限制。 SFS容量型文件系统支持NFSv3协议和CIFS协议,NFSv3协议下默认的导出选项是rw,no_root_squash,no_all_squash,sync。CIFS协议下默认的导出选项是rw,sync。 CIFS的加密文件系统不支持copychunk复制。为了获得文件系统的更优性能,建议选用支持文件系统挂载的操作系统所列经过兼容性测试的操作系统。 CIFS类型的文件系统不支持使用Linux操作系统的云服务器进行挂载。弹性文件服务暂时不支持复制功能。

来自：
帮助文档
弹性文件服务
产品简介
使用限制
计费概述
安全VIP服务100007×24安全值守服务;对接入域名评估与加固指导;对重点系统进行安全体检;根据业务情况,定制整体防护方案,服务支撑;在重保期间按需提供7*24小时安全专家在线值守,对安全事件进行及时响应。带宽扩展18/Mbps实际业务带宽超过了产品套餐支持的带宽,可购买带宽扩展进行补充。带宽扩展包不享受包年折扣。域名扩展-基础版300支持1个主域名及该主域名下的9个子域名防护。域名扩展-标准版600域名扩展-专业版1000域名扩展-旗舰版2000

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费概述
实例使用规范
6系列采用第二代英特尔® 至强® 可扩展处理器 (Cascade Lake), 基于新一代虚拟化平台,使用NUMA(Non Uniform Memory Access Architecture)绑定技术, 配套25GE网卡,搭载全新网络加速引擎以及DPDK(Data Plane Development Kit)快速报文处理机制,提供强劲稳定的计算性能、更高网络带宽和PPS收发包能力。适用于对计算与网络有一定要求的场景,如通用数据库及缓存服务器、中重载企业应用等。

来自：
帮助文档
关系数据库MySQL版
用户指南
使用规范总览
实例使用规范
构建和推送多架构镜像到容器镜像服务
登录容器镜像服务企业版实例。

来自：
帮助文档
容器镜像服务
最佳实践
构建和推送多架构镜像到容器镜像服务
天翼云 GPU 云主机构建高性能 Deepseek 集群最佳实践-32B等版本
网络及高级配置设置网络,包括"网卡"、"安全组",这里,为安全和成本考虑,我们先不设置弹性IP,后续按需开放IP;设置高级配置,包括"登录方式"、"云主机组"、"用户数据"。 4. 确认并支付步骤二:配置弹性负载均衡现在,我们已经有了两台 Deepseek-R1-32B 服务器,接下来,我们利用弹性负载均衡构建一个可任意横向扩容的 Deepseek 集群。 1. 配置 vllm 服务首先需要为所有服务器上的 vllm 服务配置相同的 --api-key。

来自：
帮助文档
弹性云主机
最佳实践
AIGC实践
天翼云 GPU 云主机构建高性能 Deepseek 集群最佳实践-32B等版本
安全体检
本节介绍如何从云等保专区控制台进入安全体检控制台并使用安全体检产品。云等保专区提供体安全体检产品的功能,可支持的场景包括高危端口开放情况、弱口令、漏洞开放情况。用户可根据需求单独购买。更多信息请参见安全体检。使用安全体检登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“安全体检”。单击“立即购买”或“开通试用”即可购买并使用安全体检服务,详细操作指导请参见安全体检产品文档。

来自：
帮助文档
云等保专区
用户指南
安全体检
ServiceAccount Token安全性提升说明
该方式通过BoundServiceAccountTokenVolume特性实现,能够提升服务账号(ServiceAccount)Token的安全性,Kubernetes 1.21及以上版本的集群中会默认开启。为了帮助用户平滑过渡,社区默认将Token有效时间延长为1年,1年后Token失效,不具备证书reload能力的client将无法访问APIServer,建议使用低版本Client的用户尽快升级至高版本,否则业务将存在故障风险。

来自：
帮助文档
云容器引擎
用户指南
权限管理
ServiceAccount Token安全性提升说明
管理KMS服务
升级KMS服务版本如果您购买了基础版服务,您可以根据业务需求升级至企业版,企业版支持国密算法,同时支持硬件保护。登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,选择“服务管理”。在服务列表找到目标服务,点击操作列的“版本升级”。进入该服务的升级页面,确认服务信息无误后,勾选“我已阅读并同意《天翼云密钥管理产品服务协议》”后,点击“确认”后进入支付页面。完成订单支付,可在订单详情页查看订单状态,状态更新为“已完成”后代表版本升级成功。

来自：
帮助文档
密钥管理
用户指南
服务管理
管理KMS服务
计费模式
本产品按照服务的类型、人员数、服务周期及服务资产数进行收费。注意购买基础版、企业版前,应至少已订购主机安全、WAF、云防火墙安全产品。服务项细分项资产数单位价格应用场景备注基础版基础版接入服务-元/年40800基础费用,包含服务接入、资源配置等-基础版资产1元/台/年720单个资产托管费用-企业版托管基础服务-元/年60000基础费用,包含服务接入、资源配置等企业版包含托管资产的应急响应服务,新购一年赠送一次资产威胁分析服务。

来自：
帮助文档
托管检测与响应服务（原生版）
计费说明
计费模式

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G18.8元/3个月起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

多活容灾服务

弹性高性能计算

算力互联调度平台

模型推理服务

一站式智算服务平台

推荐文档

客户端下载安装

价格

产品功能