服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

卸载Agent
本章节介绍,当不需要启用数据库服务器备份功能时,如何卸载已经完成安装的Agent。操作场景该任务指导用户在不需要启用数据库服务器备份功能时,卸载Agent。前提条件已获取弹性云主机的登录帐号和密码。卸载Linux版本Agent 步骤1、登录需要卸载Agent的弹性云主机,并执行su -root命令切换到root用户。步骤2、在/home/rdadmin/Agent/bin目录下执行以下命令,卸载Agent。如下图所示。若出现绿色卸载成功字样,表示Agent卸载成功。

来自：
帮助文档
云服务备份
数据库服务器备份
卸载Agent
术语解释
生存时间一到期,名称服务器就丢弃原有的缓存数据并从权威名称服务器获取新的数据。递归查询客户机向本地域名服务器进行的查询属于递归查询,即当客户机向DNS服务器发出请求后,若DNS服务器本身不能解析,则会向其它的DNS服务器发出查询请求,得到结果后转交给客户机。迭代查询本地域名服务器向授权服务器逐级进行查询的行为属于迭代查询。当根域名服务器收到本地域名服务器的迭代查询请求报文时,通常会给出域名的权威记录,或是告知下一级授权的查询地址。

来自：
帮助文档
云解析
产品介绍
术语解释
名词解释
本章节介绍应用服务网格CSM相关名词解释控制面( Control plane ) 控制面是整个服务网格的控制中枢,负责整个网格的管理,包括sidecar注入,服务发现和服务治理配置分发以及证书管理功能等。数据面( Data plane ) 数据面是实际执行流量治理的代理服务器,在istio里面采用Envoy作为流量代理服务器,Envoy会拦截进出业务服务的流量并执行相应的流量治理策略。

来自：
帮助文档
应用服务网格
产品简介
名词解释
负载均衡算法选择配置
权值高的服务器先收到连接,权值高的服务器比权值低的服务器处理更多的连接,相同权值的服务器处理相同数目的连接数。在实际情况中,客户端的每一次请求服务在服务器停留的时间可能会有较大的差异,随着工作时间的延伸,如果采用简单的轮询或随机均衡算法,每一台服务器上的连接进程数目可能会产生极大的不同,这样实际上并没有达到真正的负载均衡。最小连接调度是一种动态调度算法,它通过服务器当前所活跃的连接数来评估服务器的负载情况。

来自：
帮助文档
弹性负载均衡
最佳实践
负载均衡算法选择配置
数据服务概览
减少大量明细、敏感数据在应用侧的暴露,同时通过API 审核发布、鉴权流控、动态脱敏等手段,提升数据安全能力。值得注意的是,数据服务是通过将数据逻辑封装成统一标准的Restful 风格API从而实现数据开放,适用于小批量数据的快速响应交互场景。如果为大量数据开放的场景,更适于通过数据共享交换或其他方案实现。数据服务采用Serverless架构,您只需关注API本身的查询逻辑,无需关心运行环境等基础设施,数据服务会为您准备好计算资源,并支持弹性扩展,零运维成本。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据服务
数据服务概览
快速入门
在已创建的后端服务器组中添加已创建并部署业务服务的边缘虚拟机实例作为后端服务器,同时也可以按需对后端服务器添加权重。添加监听器为SLB实例添加监听器并选择对应的后端服务器组,根据转发策略把访问流量转发到后端服务器组中的边缘虚拟机实例,实现流量负载均衡。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
弹性负载均衡
快速入门
功能特性
日志备份通过配置日志备份,可将历史会话日志远程备份至Syslog服务器、FTP/SFTP服务器、OBS桶,实现系统日志容灾备份。高效运维通过多种架构运维、多种运维资源、多种运维工具、多种运维形式的接入,全面提升运维效率。 Web浏览器运维 HTML5远程登录资源,无需安装客户端,一键登录运维资源,实现操作实时监控、文件上传下载等运维管理。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
功能特性
恢复HDFS业务数据
“SFTP”:表示备份文件通过SFTP协议保存到服务器中。选择此参数值,还需要配置以下参数: “IP 模式”:目标IP的IP地址模式。系统会根据集群网络类型自动选择对应的IP模式,如IPv4或者IPv6。 “服务器IP地址”:填写备份数据的服务器IP地址。 “端口号”:填写SFTP协议连接备份服务器使用的端口号,默认值为“22”。 “用户名”:填写使用SFTP协议连接服务器时的用户名。 “密码”:填写使用SFTP协议连接服务器时的密码。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
备份恢复管理
恢复数据
恢复HDFS业务数据
恢复HBase业务数据
“SFTP”:表示备份文件通过SFTP协议保存在服务器中。选择此参数值,还需要配置以下参数: “IP 模式”:目标IP的IP地址模式。系统会根据集群网络类型自动选择对应的IP模式,如IPv4或者IPv6。 “服务器IP地址”:填写备份数据的服务器IP地址。 “端口号”:填写SFTP协议连接备份服务器使用的端口号,默认值为“22”。 “用户名”:填写使用SFTP协议连接服务器时的用户名。 “密码”:填写使用SFTP协议连接服务器时的密码。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
备份恢复管理
恢复数据
恢复HBase业务数据
与其他服务的关系
伸缩配置管理弹性负载均衡(CT-ELB ,Elastic Load Balancing) 弹性伸缩的可联动负载均衡,当伸缩组中增加或减...器的监听范围,并按照预设分发算法为其分发访问请求,扩展应用系统对外的服务能力,实现更高水平的应用程序容错性能。

来自：
帮助文档
弹性伸缩服务
产品简介
与其他服务的关系
创建边缘裸金属
单击左侧导航栏【边缘裸金属裸金属服务器】,再点击右上角【+购买裸金属服务器】可进入创建裸金属实例页面。选择付费方式,支持包年包月以及按需付费两种方式。选择区域集群。选择实例规格,根据选中的集群不同,实例规格库存不同,请以页面展示为准。选择需要安装的操作系统并配置账号密码,目前操作系统支持公有镜像和自定义镜像。选择是否出网,如是,则默认创建双Bond网卡,自动分配出网网卡与内网网卡,内网网卡需指定VPC,如否,则默认创建全bond网卡,需指定VPC。

来自：
帮助文档
智能边缘云
用户指南
边缘裸金属
实例
创建边缘裸金属
创建RocketMQ实例
11)选择已有安全组,若无安全组,点击创建跳转到安全组页面新增。 12)选择购买时长,拖动选择1-12个月。 13)勾选自动续订。按月购买:自动续订周期为1个月;按年购买:自动续订周期为1年。 14)填写购买数量,单次最多可批量申请5个分布式消息服务。 (2)新模式创建实例以下适用于华东1、华北2、西南1、华南2、上海36、青岛20、长沙42、南昌5、武汉41、杭州7、西南2-贵州、太原4、郑州5、西安7、呼和浩特3 节点。 1)选择计费模式:包年包月/按需计费,两种模式说明参见计费模式。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
创建RocketMQ实例
构建微服务应用
优势 ServiceStage提供了业内领先的微服务应用解决方案,具有以下优势: 支持原生ServiceComb、Spring Cloud、Dubbo和Service Mesh多种微服务框架,无需更改业务代码直接托管上云。 API First,支持基于Swagger的API管理。支持多语言微服务,如JAVA、Go、Node.js等。提供服务中心、配置中心、仪表盘、微服务灰度发布等功能。提供容错、限流、降级、熔断、错误注入、黑白名单等全套微服务治理策略。

来自：
帮助文档
微服务云应用平台
产品简介
典型应用场景
构建微服务应用
约束与限制
集群节点仅用于运行翼MapReduce集群,其他客户端应用程序、用户业务程序建议申请独立弹性云服务器部署。

来自：
帮助文档
翼MapReduce
产品介绍
约束与限制
约束与限制
使用主机迁移服务时,需要注意本章介绍的约束与限制。使用主机迁移服务时,对于源端服务器的约束与限制请参见下表。表源端服务器的约束和限制项目约束和限制服务器规格迁移Windows服务器要求源端和目的端规格大于1U1G。迁移Linux服务器要求源端和目的端规格大于等于1U1G。源端服务器数量单个用户源端服务器限制1000台,如果有超过1000台的情况,请在服务器列表页面删除已完成迁移的服务器。

来自：
帮助文档
主机迁移服务SMS
产品介绍
约束与限制
产品规格差异
本节介绍漏洞扫描服务四个规格之间的差异。漏洞扫描服务提供了基础版、专业版、高级版和企业版四种服务版本。其中,基础版配额内的服务免费,部分功能按需计费;专业版、高级版和企业版需要收费。版本功能说明VSS各服务版本支持的功能和规格说明如下所示,您可以根据业务需求选择相应的服务版本。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
产品规格差异
数据库管理安全
本页介绍天翼云TeleDB数据库管理安全。除了技术要求以外,数据库管理团队也应参考信息安全等级保护(三级)确保数据库被安全管理,例如: 应安排专人进行数据库的运维管理,安全管理和审计工作。应建立安全管理小组,并及时处置相关安全风险。应建立应急响应机制和备份恢复策略,并定期演练。应定期进行数据库巡检,及时进行数据库升级工作,确保产品的缺陷和安全漏洞进行修复。应建立与天翼云的服务团队的常规联系,确保紧急情况下联系畅通。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据库管理安全
计费类
本节介绍了云原生网关的计费类常见问题如何为开通的云原生网关续费? 实例计费模式为包年包月,当实例生命周期达到截至使用时间时,云原生网关实例会处于到期停机的状态,然后保留15天,保留期内,用户可以通过续费恢复实例;若超出保留期实例将被真正地清理。操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 -> 网关列表 ; 在实例列表点击“续订”; 进入实例续订页,选择续订时长 ,提交订单,完成续费;

来自：
帮助文档
微服务引擎
常见问题
云原生网关
计费类
网关续订
本章节介绍如何续订云原生网关如何为已开通的云原生网关进行续费? 实例计费模式为包年包月,当实例生命周期达到截至使用时间时,云原生网关实例会处于到期停机的状态,然后保留15天,保留期内,用户可以通过续费恢复实例;若超出保留期实例将被真正地清理。操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 在实例列表点击“续订”; 进入实例续订页,选择续订时长 ,提交订单,完成续费;

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
网关续订
WAF防护概述
严格规则组提供全面的安全演策,会阻断所有可能为攻击的行为。CC攻击防护CC攻击(Challenge Collapsar)是DDoS的一种,攻击者通过代理服务器向受害主机不停发送大量数据包,造成Web业务服务器的资源耗尽,从而无法响应其他正常访问请求的一种攻击行为。CC攻击防护可以通过对Web业务请求的安全验证,防护网络攻击者对业务服务器发起的CC攻击。可开启/关闭,默认处于关闭状态。系统提供两种默认防护级别,无需用户设置防护规则实现快速配置。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
WAF防护概述
数据库审计v1.0
数据库审计Agent在服务器上生成的日志包含哪些内容?数据库审计Agent在服务器上生成的日志只是Agent的运行日志,且日志的容量有上限,50M*7=350M,存7天,循环覆盖,单日最大是50M。数据库审计是否支持报表导出ofd格式?不支持。在数据库所在服务器上,用数据库工具对数据库进行操作能审计到吗?对应本地审计功能,通过安装Agent的方式是可以的。用户的数据库有区分主库和备库,这种情况占用几个授权?

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
立即执行基线检查
操作场景为了解最新的云服务基线配置状态,您需要执行扫描任务,扫描结束后才能获取云服务基线的风险配置。基线检查功能支持定期自动检查和立即检查。定期自动检查:根据态势感知(专业版)提供的默认基线检查计划或您自定义的基线检查计划,定时自动执行基线检查。立即检查:支持立即检查所有检查规范或某个检查计划,实时查看是否存在基线风险。约束与限制 “立即检查”任务在10分钟内仅能执行一次。手动立即执行“定期自动检查任务”在10分钟内仅能执行一次。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
立即执行基线检查
字符命令授权
1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“授权管理 > 字符命令授权”,进入“命令授权”页面。 3.在页面上面选择“命令组”页签,单击“新增”,开始新增命令组。参数参数说明取值样例名称自定义命令组的名称。 Test 提示符正则式填写命令提示符的正则表达式。 grep "su root" filename.txt 命令正则式填写命令规则的正则表达式。 en\w* 风险等级选择该命令组的风险等级,共可选5个等级。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
字符命令授权
1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“授权管理 > 字符命令授权”,进入“命令授权”页面。 3.在页面上面选择“命令组”页签,单击“新增”,开始新增命令组。参数参数说明取值样例名称自定义命令组的名称。 Test 提示符正则式填写命令提示符的正则表达式。 grep "su root" filename.txt 命令正则式填写命令规则的正则表达式。 en\w* 风险等级选择该命令组的风险等级,共可选5个等级。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
产品优势
极致轻量,混部盘活安装包约170M,一键部署,3分钟完成集群搭建;全用户态设计,支持混合部署,业务共生,资源共享; 不同架构通用服务器异构部署,不限品牌、架构、配置。创新自研,安全稳定无惧任何单点故障,秒级主备切换,数据强一致性保证高可用;多副本、纠删码、数据校验保证高可靠;面向混沌环境保障存储服务安全稳定。按需选择,精准投资性能和容量弹性扩展,按需扩容,无需前期大量投入;永久授权、服务订阅,按照可用容量计费,精准适度投资。

来自：
帮助文档
存储资源盘活系统
产品简介
产品优势
负载均衡概述
在监听器下所有转发策略都不能匹配的情况下,则按照监听器配置的转发规则把请求转发到该监听器对应的后端服务器组。后端服务器组在对应的负载均衡中配置监听器或者对应七层监听器的转发策略时需要配置对应的后端服务器组,后端服务器组包括一个或者多个后端服务器,用于承载从监听器转发的流量请求,可以通过在后端服务器组中添加后端服务器来扩展负载均衡的处理能力。后端服务器组可以按需开启健康检查,其通过健康检查的结果来判断后端服务器的状态是否正常,监听器只会把请求转发给结果为正常的后端服务器。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
弹性负载均衡
负载均衡概述
网络流量路径
对于七层协议HTTPS的流量,在最终分发到后端服务器之前,通常需要在Nginx集群内进行证书验证和数据包解密操作。这是为了确保安全性。然后,通过HTTP协议将请求转发到后端服务器进行处理。出网流量路径出网流量的路径取决于数据请求进入网络的方式。对于通过负载均衡器进入的访问流量,相应的响应流量也会通过负载均衡器返回。负载均衡器通过绑定的弹性公网IP接收来自公网的流量,并在EIP上进行计费。从负载均衡器到后端云主机之间的通信通过VPC内网进行,不会产生额外费用。

来自：
帮助文档
弹性负载均衡
产品简介
网络流量路径
使用限制
资源默认配额提升配额单个租户可以创建的组播域数量 50 不可申请单个组播域可以创建的组播组数量 30 不可申请使...服务器等实例。如有云上云下建立组播的需求,需提前准备好云专线。 2、您已配置好客户侧路由及云内专线与VPC的关系(专线的配置仅当云上云下建立组播的时候需要)。 3、确保安全组已放通组播源和组播成员对应的端口号。支持资源池目前仅华东1资源池可开通组播功能试用。

来自：
帮助文档
虚拟私有云
组播
使用限制
挂载NFS协议类型文件存储到边缘虚拟机（Linux）
默认时,服务器和客户端进行协商后设置。建议设置为最大值 1048576。 wsize 每次向服务器写入文件的最大字节数。实际数据小于或等于此值。wsize 必须是 1024 倍数的正整数,小于 1024 时自动设为 4096,大于 1048576 时自动设为 1048576。默认时,服务器和客户端进行协商后设置。建议设置为最大值 1048576。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
文件存储
挂载NFS协议类型文件存储到边缘虚拟机（Linux）
应用场景
当出现数据被删除、信息被篡改、敏感信息泄漏等重大安全事件时,必须要进行全面的事件还原和严肃的追责处理。天翼云数据库安全服务通过部署数据库安全审计Agent或者云原生RDS免Agent模式,获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据,实现对ECS/BMS自建数据库以及RDS数据库的安全审计,对数据库内部违规和不正当操作的定位追责。

来自：
帮助文档
数据库安全
产品介绍
应用场景
虚拟IP概述
特点介绍虚拟IP具备如下网络特性: 虚拟IP可以动态的落在某一台云服务器上,某个云服务器可以通过ARP协议来宣告与虚拟IP之间的关系,更改绑定的服务器对象。虚拟IP是从子网中分配的IP地址,仅支持绑定同属于一个子网下的资源。组网模式虚拟IP主要是搭配高可用软件,例如Keepalived,用于弹性云服务器的主备切换。当主服务器发生故障时,虚拟IP将动态切换到备服务器上,备服务器会接管主服务器的业务,保证业务正常运行。

来自：
帮助文档
虚拟私有云
虚拟IP
虚拟IP概述
提高关系数据库MySQL版的查询速度
本文章介绍了提高关系数据库MySQL版的查询性能的一些方法和建议。可以参考如下建议: 如果产生了慢日志,可以通过查看慢日志来确定是否存在运行缓慢的SQL查询,查看对应的执行计划,从而定位查询运行缓慢的原因。查询MySQL日志,请参见查看慢日志。查看关系数据库MySQL实例的CPU使用率指标,协助定位问题。可以创建只读实例专门负责查询,减轻主实例负载,分担数据库压力。如果是实例规格较小但负载过高,您可以提高CPU/内存规格,具体请参见规格扩容。

来自：
帮助文档
关系数据库MySQL版
最佳实践
性能调优
提高关系数据库MySQL版的查询速度

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

智算一体机

人脸检测

人脸属性识别

人脸比对

推荐文档

管理只读实例

创建队列

修改实例密码

备案概述

FTP访问

iOS客户端需求

方法调用说明

修改描述