服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

产品功能
负载均衡:通过将访问流量自动分发到多台云主机,扩展对外的服务能力,解决大量并发访问服务器的问题,实现更高水平的应用程序容错性能。对等连接:是指两个VPC之间的网络连接。用户可以使用私有IP地址在两个VPC之间进行通信,就像两个VPC在同一个网络中一样。用户可以在自己租户的VPC之间创建对等连接,也可以在自己租户的VPC与其他租户的VPC之间创建对等连接。安全组:是云主机级别的流量防护规则,默认安全组default放通全部协议全部端口的流出。

来自：
帮助文档
混合云一体机
产品简介
产品功能
什么是云监控服务？
资源分组: 资源分组支持用户从业务角度集中管理其业务涉及到的弹性云服务器、云硬盘、弹性IP、带宽、数据库等资源。从而按业务来管理不同类型的资源、告警规则、告警记录,可以迅速提升运维效率。事件监控: 事件监控提供了事件类型数据上报、查询和告警的功能。方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控服务,并在事件发生时进行告警。

来自：
帮助文档
云监控服务
产品简介
什么是云监控服务？
卸载Agent
本章节介绍,当不需要启用数据库服务器备份功能时,如何卸载已经完成安装的Agent。操作场景该任务指导用户在不需要启用数据库服务器备份功能时,卸载Agent。前提条件已获取弹性云主机的登录帐号和密码。卸载Linux版本Agent 步骤1、登录需要卸载Agent的弹性云主机,并执行su -root命令切换到root用户。步骤2、在/home/rdadmin/Agent/bin目录下执行以下命令,卸载Agent。如下图所示。若出现绿色卸载成功字样,表示Agent卸载成功。

来自：
帮助文档
云服务备份
数据库服务器备份
卸载Agent
配置HSTS
功能介绍 HSTS(HTTP Strict Transport Security,HTTP 严格传输安全),是一种网站用来声明他们只能使用安全连接(HTTPS)访问的方法。网站可通过声明HSTS,来强制客户端(如浏览器)只能使用HTTPS与服务器连接,拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书,降低第一次访问请求被拦截的风险。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
配置HSTS
通用类
这可以提供更高的性能和更低的延迟,同时降低了虚拟化带来的安全风险。本地磁盘支持: 对于带有本地磁盘的物理机,支持本地磁盘组RAID。RAID技术可以在多个磁盘之间进行数据冗余存储,提高数据的容错能力和可靠性。即使其中一个磁盘出现故障,数据仍然可以恢复或继续访问,从而保护数据的安全性。云硬盘备份和恢复: 对于无本地磁盘的物理机,可以使用云硬盘作为系统盘,并通过云服务器备份服务来保护数据。备份服务支持基于多块云硬盘的一致性快照技术,可以定期对物理机的数据进行备份,确保数据的安全性和正确性。

来自：
帮助文档
物理机
常见问题
通用类
购买节点
所在子网:通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。可选择该集群虚拟私有云下的任意子网,集群节点支持跨子网。该参数仅在v1.13.10-r0及以上版本的集群中显示,请务必确保子网下的DNS服务器可以解析对象存储服务域名,否则无法创建节点。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
节点管理
购买节点
关于迁移完成后，系统、软件的激活说明
迁移完成后,Windows系统、软件的激活说明服务器迁移服务提供的是整机迁移服务,使用CMS把Windows系统的源端服务器迁移到目的端服务器上后,源端服务器中需要许可证(License)的产品在目的端需要重新激活。常见的如Windows系统的激活、付费软件的License激活,服务器迁移服务本身不提供相应的激活服务,需要您自行联系Windows系统提供方和软件提供方进行激活。

来自：
帮助文档
云迁移服务CMS
常见问题
服务器迁移服务模块
关于迁移完成后，系统、软件的激活说明
产品定义
云堡垒机提供云计算安全管控的系统和组件,包含部门、用户、资源、策略、运维、审计等功能模块,集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口,基于协议正向代理技术和远程访问隔离技术,实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。服务特点一个实例对应一个独立运行的系统,通过配置实例部署系统后台运行基本环境。系统环境独立管理,保障系统运行安全。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
产品定义
产品规格差异
本节介绍漏洞扫描服务四种产品规格的差异。漏洞扫描服务提供了基础版、专业版、高级版和企业版四种服务版本。其中,基础版配额内的服务免费,部分功能按需计费;专业版、高级版和企业版需要收费。VSS各服务版本支持的计费方式详见计费说明,功能和规格说明如下所示,您可以根据业务需求选择相应的服务版本。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
开通VSS
产品规格差异
负载均衡概述
在监听器下所有转发策略都不能匹配的情况下,则按照监听器配置的转发规则把请求转发到该监听器对应的后端服务器组。后端服务器组在对应的负载均衡中配置监听器或者对应七层监听器的转发策略时需要配置对应的后端服务器组,后端服务器组包括一个或者多个后端服务器,用于承载从监听器转发的流量请求,可以通过在后端服务器组中添加后端服务器来扩展负载均衡的处理能力。后端服务器组可以按需开启健康检查,其通过健康检查的结果来判断后端服务器的状态是否正常,监听器只会把请求转发给结果为正常的后端服务器。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
弹性负载均衡
负载均衡概述
数据服务概览
减少大量明细、敏感数据在应用侧的暴露,同时通过API 审核发布、鉴权流控、动态脱敏等手段,提升数据安全能力。值得注意的是,数据服务是通过将数据逻辑封装成统一标准的Restful 风格API从而实现数据开放,适用于小批量数据的快速响应交互场景。如果为大量数据开放的场景,更适于通过数据共享交换或其他方案实现。数据服务采用Serverless架构,您只需关注API本身的查询逻辑,无需关心运行环境等基础设施,数据服务会为您准备好计算资源,并支持弹性扩展,零运维成本。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据服务
数据服务概览
修改私有IP地址
如需修改弹性负载均衡后端服务器的内网IP地址,请先移出后端服务器组后再修改内网IP。如果物理机作为静态路由的下一跳,必须先删除静态路由再修改内网IP。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择西南-西南1。依次选择“计算”,单击“物理机服务”,进入物理机控制台页面。在物理机列表,选择需要修改内网IP或者更换VPC的物理机,在物理机详情页选择“网卡”页签,点击“修改内网IP”或者“更改VPC”。

来自：
帮助文档
物理机
用户指南
网络
虚拟私有云
修改私有IP地址
虚拟IP概述
特点介绍虚拟IP具备如下网络特性: 虚拟IP可以动态的落在某一台云服务器上,某个云服务器可以通过ARP协议来宣告与虚拟IP之间的关系,更改绑定的服务器对象。虚拟IP是从子网中分配的IP地址,仅支持绑定同属于一个子网下的资源。组网模式虚拟IP主要是搭配高可用软件,例如Keepalived,用于弹性云服务器的主备切换。当主服务器发生故障时,虚拟IP将动态切换到备服务器上,备服务器会接管主服务器的业务,保证业务正常运行。

来自：
帮助文档
虚拟私有云
虚拟IP
虚拟IP概述
帐号管理
步骤 1 登录ServiceStage控制台,选择“微服务引擎 CSE”。步骤 2 进入微服务引擎页面,选择待新增帐号的微服务引擎,单击“查看控制台”。步骤 3 在弹出的“安全认证”对话框输入该微服务引擎下关联了admin角色权限的“帐号名称”及其“密码”,单击“确定”。说明: 首次连接微服务引擎,请输入root帐号名及创建微服务引擎专享版时输入的密码。创建帐号请参考新增账号。步骤 4 选择“系统管理 > 帐号管理 > 新增帐号”,参考下表设置帐号参数。

来自：
帮助文档
微服务云应用平台
用户指南
微服务引擎 CSE
系统管理
帐号管理
威胁告警简介
命令控制事件“实时检测”资产可能被命令与控制服务器(C&C,Command and Control Server)远程控制,访问与恶意软件或建立与恶意软件之间的链接。共支持检测3种子类型的命令控制威胁。监控主机存在访问DGA域名行为监控主机存在访问恶意C&C域名行为监控主机存在恶意C&C通道行为

来自：
帮助文档
态势感知（专业版）
用户指南
威胁告警
威胁告警简介
卸载ICAgent
批量卸载当您已有服务器安装过ICAgent,且该服务器“/opt/ICAgent/”路径下存在ICAgent安装包ICProbeAgent.tar.gz,通过该方式可对多个服务器进行一键式继承批量卸载。批量卸载的服务器需同属一个VPC下,并在同一个网段中。前提条件已收集需要卸载Agent的所有服务器的IP地址、密码,按照iplist.cfg格式整理好,并上传到已安装过ICAgent机器的/opt/ICAgent/目录下。

来自：
帮助文档
云日志服务
用户指南
主机管理
主机
卸载ICAgent
功能特性
WebCMS漏洞攻击命令控制“实时检测”资产可能被命令与控制服务器(C&C,Command and Control Server)远程控制,访问与恶意软件或建立与恶意软件之间的链接。共支持检测3种子类型的命令控制威胁。监控主机存在访问DGA域名行为监控主机存在访问恶意C&C域名行为监控主机存在恶意C&C通道行为基线检查通过执行云服务基线扫描,检查基线配置风险状态,告警提示存在安全隐患的配置,并提供基线加固建议。

来自：
帮助文档
态势感知（专业版）
产品介绍
功能特性
API监控
概述云原生网关支持API维度的监控。支持QPS、请求成功率、平均延迟等指标。如果要查看API监控,需要先开通应用性能监控产品。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表,进入要查看的API详情。在上面导航栏,选择API监控,即可查看。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
API监控
概述
说明:本章节会介绍通过内网连接MySQL实例的流程操作场景本章介绍如何在管理控制台创建MySQL实例,并通过内网使用弹性云服务器上连接MySQL实例。使用流程通过内网连接MySQL实例的使用流程介绍如下图所示。图:通过内网连接实例步骤一:创建实例。根据业务需求,确认MySQL实例的规格、存储、网络配置、数据库帐户配置信息等。步骤二:设置安全组规则。ECS与RDS实例在相同安全组时,默认ECS与RDS实例互通,无需设置安全组规则,执行步骤三:通过内网连接MySQL实例。

来自：
帮助文档
专属云（关系型数据库MySQL）
快速入门
通过内网连接MySQL实例
概述
查看创建状态
图申请状态详情说明如果用户发现申请状态栏显示创建物理机服务器的任务失败,而物理机服务器列表中显示该服务器已创建成功,关于此问题请参见为什么创建物理机服务器的任务失败,但是在服务器列表中显示创建成功。

来自：
帮助文档
物理机
用户指南
物理机实例管理
查看物理机信息
查看创建状态
管理添加的数据库和Agent
您可以直接升级服务器的CPU。内存阈值(%) 安装节点的内存阈值,缺省值为“80”。说明当安装节点的内存超过设定的阈值时,Agent将停止工作。您可以直接升级服务器的内存。通用 Agent是否为通用Agent。运行状态安装节点的运行状态。您可以根据使用需求,对添加的Agent执行以下操作: 关闭在需要关闭的Agent所在行的“操作”列,单击“关闭”后,在弹出的提示框中,单击“确定”,Agent状态为“关闭”。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理添加的数据库和Agent
修改子网信息
- NTP服务器地址 NTP时间服务器IP地址,非必填项。您可以根据需要为子网新增NTP服务器IP地址,该地址不会影响默认NTP服务器地址。该地址为空,表示不新增NTP服务器IP地址。最多允许输入4个格式正确且不重复的IP地址,多个IP地址请用半角逗号隔开。新增或修改原有子网的NTP服务器地址后,需要子网内的ECS重新获取一次DHCP租约,或者重启ECS,才能生效。清空NTP服务器地址时,需要子网内的ECS重新获取一次DHCP租约,重启ECS无法生效。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
子网
修改子网信息
绑定/更换证书
在弹出页面的“监听器”区域,单击监听器所在行的“修改”选项。在弹出的页面的“服务器证书”选项中选择要更换的证书。点击“确定”,完成证书更换。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
绑定/更换证书
安装ICAgent
继承安装当用户已有服务器安装过ICAgent,且该服务器“/opt/ICAgent/”路径下ICAgent安装包ICProbeAgent.zip存在,通过该方式可对远端服务器进行一键式继承安装。步骤 1 在已安装ICAgent的服务器上执行如下命令,其中x.x.x.x表示服务器IP地址。

来自：
帮助文档
应用运维管理
用户指南
配置管理
Agent管理
安装ICAgent
配置Syslog北向参数
须知 Syslog协议未做加密,传输数据容易被窃取,存在安全风险。操作步骤登录FusionInsight Manager。选择“系统 > 对接 > Syslog”。单击“Syslog服务”右侧的开关。 “Syslog服务”默认为不启用,开关显示为表示启用。根据下表所示的说明填写北向参数。 Syslog对接参数参数区域参数名称参数说明Syslog协议服务IP模式设置对接服务器IP地址模式,可选择“IPV4”或者“IPV6”。服务IP设置对接服务器IP地址。服务端口设置对接端口。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
系统设置
对接设置
配置Syslog北向参数
购买云防火墙
版本信息说明云防火墙支持包年/包月(预付费)计费方式,提供以下服务版本:标准版、专业版。各版本的功能差异请参见产品功能。各服务版本推荐使用的说明如下:标准版有等保需求,或对网络入侵、主机失陷等网络安全比较关注的中小型客户。专业版有等保或重保需求,或对网络入侵、主机失陷、内部网络互访等网络安全比较关注的中大型客户。标准版防火墙登录天翼云控制中心。在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。

来自：
帮助文档
云防火墙
用户指南
购买及变更云防火墙
购买云防火墙
资源规划
VPC名vpc-vsfl网段192.168.0.0/16 弹性计算资源规划 Figure 2 弹性计算资源规划资源类型配置项配置明细说明E...服务器)ECS名称ecs-bendi自定义,易理解可识别规格通用计算增强型 | c3.large.2 | 2vCPUs | 4GiB本示例中选择的规格。实际选择的规格需要结合业务场景选择,请参考弹性云服务器的实例规格。

来自：
帮助文档
关系数据库SQL Server版
最佳实践
通过DRS备份迁移SQL Server
资源规划
为Palworld幻兽帕鲁存档数据进行备份
本实践介绍使用云备份将您创建的帕鲁服务器存档数据进行定时备份,以便存档出现异常时能够及时恢复。实践场景在帕鲁游戏过程中,由于各种异常事件引发的存档出错、存档丢失的情况时有发生,给玩家造成困扰,玩家往往需要定时手动对存档进行备份以防意外。天翼云云备份针对上述场景提供了简单易用、安全可靠的一键式存档备份能力,将您创建的帕鲁服务器存档数据进行定时备份,以便存档出现异常时能够及时恢复,随时拯救您的帕鲁伙伴。让您安心游玩帕鲁世界,无惧存档异常。进入云备份控制台,即可轻松使用云备份服务。

来自：
帮助文档
云备份
最佳实践
为Palworld幻兽帕鲁存档数据进行备份
产品优势
混合存储网关产品为您提供优质的服务体验,本文带您了解混合存储网关的产品优势。混合存储网关的具体优势如下: 云上部署混合存储网关支持在云端控制台快速开通及部署,无需用户自行部署网关镜像与服务器硬件,极大提升易用性,您无需改变原有业务架构,即可使用混合存储网关。安全存储业务数据通过混合存储网关及时同步落盘至天翼云对象存储(CT-ZOS),后端数据存储采用数据多副本和纠删码机制,确保数据安全不丢失。数据分层混合存储网关采用异步下刷数据,数据将在网关本地先进行缓存,然后同步后端存储。

来自：
帮助文档
混合存储网关
产品介绍
产品优势
典型场景说明
本节为您介绍虚拟私有云服务的使用场景。虚拟私有云就是为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。当弹性云服务器无需访问公网时,例如用于搭建网站的数据库节点或服务器节点的弹性云服务器无需连接公网,该类型弹性云服务器的虚拟私有云配置请参考配置无需访问公网的弹性云服务器的VPC。当弹性云服务器需要访问公网时,可通过配置弹性IP实现,例如用于搭建网站时允许接受访客通过网络访问的业务节点,该类型弹性云服务器的虚拟私有云配置请参考配置通过弹性IP访问公网的弹性云服务器的VPC。

来自：
帮助文档
虚拟私有云
快速入门
典型场景说明
开启云间高速防护
仅“企业版”支持开启云间高速防护。一个云间高速防护将消耗1个“VPC边界防火墙配额”,在开启防护前,需确保有足够的VPC边界防护配额。开启云间高速防护登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > VPC边界防火墙开关”。在“云间高速”页签,找到需要开启防护的VPC,单击操作列的“开启防护”。系统会定期自动同步当前账号下的资产到该页面,若有资产未同步,可以在VPC边界防火墙开关页面右上角单击“同步资产”,手动同步资产。资产同步预计需要1~2分钟。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
VPC边界防火墙
开启云间高速防护
自动运维
约束限制仅企业版云堡垒机支持自动运维功能。仅支持对Linux主机(SSH、Telnet协议类型)资源执行自动运维任务。暂不支持对Windows主机资源、数据库资源和应用资源执行自动运维任务。管理员和运维角色都支持自动化运维功能用户自动化运维可执行的命令和脚本受到命令权限的限制新建自动运维策略 1.使用“管理角色”或“运维角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“自动运维”,进入“自动运维”页面。 3.单击“新增”,开始新增自动运维策略。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
自动运维

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G18.8元/3个月起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

弹性高性能计算

算力互联调度平台

训推服务

模型推理服务

应用托管

推荐文档

续订

篡改告警分析

变更规格通用操作

源端安装客户端

快速登录

产品版本