服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

生产者实践
在构建 Producer 时,需要考虑以下两个参数: batch.size : 发往每个分区(Partition)的消息缓存量(消息内容的...服务器; linger.ms : 每条消息待在缓存中的最长时间。若超过这个时间,就会忽略 batch.size 的限制,然后客户端立即把消息发往服务器。由此可见,Kafka 客户端什么时候把消息真正发往服务器,是通过上面两个参数共同决定的。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
生产者实践
文档下载
天翼云为您提供百G级MySQL服务器迁移最佳实践,请您点击下载查看。百G级MySQL服务器迁移最佳实践.pdf

来自：
帮助文档
云迁移服务CMS
最佳实践
服务器迁移服务模块
百G级MySQL服务器迁移最佳实践
文档下载
智算场景NVIDIA GPU镜像组件的安装指南
4.2 错误操作导致内核升级的情况解决方法:切换回旧内核,以旧内核重新启动操作系统,不需对组件驱动进行任何操作; 首先查看当前使用的内核版...服务器启动内核的顺序 cat /boot/grub/grub.cfg | grep menu 修改默认内核版本 sudo gedit /etc/default/grub 改为GRUB_DEFAULT

来自：
帮助文档
物理机
最佳实践
智算场景NVIDIA GPU镜像组件的安装指南
DTS安全白皮书
本页为数据传输服务DTS的安全白皮书。天翼云DTS是一种集数据迁移和数据实时同步于一体的数据传输服务。它支持关系型数据库间的数据传输,致力于解决远距离、毫秒级异步数据传输难题。 DTS秉承天翼云对用户的安全承诺,通过完善的账号权限体系、网络隔离与防护、数据加密传输、断点续传、数据校验,保障用户在进行数据迁移、同步过程中的安全性、可用性和数据一致性。

来自：
帮助文档
数据传输服务DTS
安全白皮书
DTS安全白皮书
权限控制概述
同一个Nacos引擎可能会有多个用户共同使用,开启了“安全认证”的Nacos引擎专享版,通过微服务控制台提供的基于RBAC(Role-Based Access Control,基于角色的访问控制)的权限控制功能,使不同的用户根据其责任和权限,具备不同的引擎访问和操作权限。开启了“安全认证”的Nacos引擎专享版,支持微服务正常接入。说明只有引擎版本为2.1.0.1及以上版本支持此功能,若版本低于2.1.0.1,可参考升级Nacos引擎版本升级到最新版本。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
使用注册配置中心
权限控制
权限控制概述
SSL证书有效期类
另外,需要注意的是,如果SSL证书过期且未及时更新,用户访问网站时会显示“网站的安全证书已过期”的告警信息。黑客等不法分子可以利用过期的SSL证书,篡改或窃取浏览器和服务器之间传输的信息和数据,从而影响用户的数据安全。当浏览器用户发现网站服务器证书过期,会对该网站不信任,从而为企业的品牌形象带来负面的影响。网站服务器过期后,用户可能会为了避免出现个人损失,而选择停止访问该网站。购买证书后未立即申请,订单多久后会失效?

来自：
帮助文档
证书管理服务
常见问题
SSL证书有效期类
通用类
使用组播功能时,安全组如何放通? 为保证您的组播流量顺利到达云上,您需要放通弹性云服务器(弹性云主机或弹性裸金属)所在的安全组。对于期货券商来说,由于行情信息一般是先使用 TCP 单播到交易所行情查询服务器进行用户验证,再使用 UDP组播进行行情的分发。所以需要检查行情软件的配置文件,找到 TCP 的端口号和 UDP 的端口号,并放通行情服务器虚拟机所在的安全组。

来自：
帮助文档
虚拟私有云
常见问题
通用类
步骤4：添加DNAT规则
表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。支持协议协议类型分为TCP和UDP两种类型。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
升级云防火墙版本
本节介绍如何将云防火墙从标准版升级到专业版。购买了云防火墙后,如果当前版本功能无法满足您的需求,您可以升级CFW的版本。从标准版升级到专业版登录天翼云控制中心。在产品服务列表页,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在页面左上角,单击“升级到专业版”,进入“购买云防火墙”页面。确认版本规格后,单击“立即购买”。相关操作如何为云防火墙续费?

来自：
帮助文档
云防火墙
用户指南
购买及变更云防火墙
升级云防火墙版本
周期性备份
-- 说明使用数据库服务器备份前,需先更改安全组和成功安装客户端。相关操作请参见应用一致性备份。选择是否启用“数据库服务器备份”(立即备份时可选)。启用后,系统将执行数据库服务器备份(应用一致性备份)。若同时勾选“数据库服务器备份失败后继续备份”,数据库服务器备份失败后系统将执行崩溃一致性备份,若不勾选,数据库服务器备份失败后将直接产生失败备份。如下图所示。图数据库服务器备份单击“立即申请”。在“规格确认”页面上,查看“详情”,单击“提交申请”。

来自：
帮助文档
云主机备份
用户指南
周期性备份
产品定义
云监控是保持物理机服务器可靠性、可用性和性能的重要部分,通过云监控,用户可以观察物理机服务器资源。云备份提供对云硬盘和物理机的备份保护服务,支持基于快照技术的备份服务,并支持利用备份数据恢复服务器和磁盘的数据。天翼云物理机与自建物理机、云主机的功能对比天翼云物理机与自建物理机、云主机的对比如下表所示。其中,√表示支持,×表示不支持。

来自：
帮助文档
物理机
产品简介
产品定义
安装配置Agent
操作场景当您购买了一台物理机后,了解其运行状态一定是您的迫切需求,天翼云物理机和云监控服务结合使用,自动收集物理机的CPU、内存、磁盘以及网络使用情况等监控指标,以便您及时了解物理机实例运行状况和性能。本章节指导您如何为物理机服务器安装及配置Agent插件。前提条件物理机服务器可以正常使用。物理机服务器内DNS Server正常工作,配置方法请参考内网DNS与安全组配置。操作步骤添加域名解析地址:在物理机“/etc/resolv.conf”文件中添加各区域域名解析地址。

来自：
帮助文档
物理机
用户指南
物理机监控
安装配置Agent
功能概览
加密套件双向认证双向认证,顾名思义,即客户端与服务器双方均需认证对方的身份,在确认对方身份后才可以建立HTTPS连接。在标准的HTTPS中,通常采用单向认证的方式,即服务器向客户端证明自己的身份以建立一个安全加密的通信连接;双向认证在服务器向客户端证明身份的基础上,还需要客户端也提供客户端证书,供服务器验证客户端的身份,客户端与服务器双方都验证通过对方的身份后,才建立HTTPS连接。

来自：
帮助文档
全站加速
产品介绍
产品功能
功能概览
新增MRS资产
用户名输入访问数据库服务器的用户名,与MRS里创建的保持一致。密码输入访问数据库服务器的密码,与MRS里创建的保持一致。 7.单击“确定”,数据库添加完成,并展示在已授权的MRS资产列表中。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
MRS资产清单
新增MRS资产
计费类问题
云主机备份后会同步云硬盘备份产生对应服务器的云硬盘备份,这个备份是怎么计算的? 如果备份的来源是云主机备份,就不收费。单独的云硬盘备份是收费的。显示在云硬盘备份界面的云服务器备份是否会重复计费吗? 不会重复计费,云主机创建的云服务器备份也会出现在云硬盘备份界面,可以在备份详情的“来源”中识别云服务器备份。云服务器备份实际上是对其中的每一个磁盘进行备份,这些磁盘的备份会同时在VBS备份列表展示,您可以直接在VBS使用这些备份恢复磁盘。为什么我已经购买了资源包但仍有按需扣费呢?

来自：
帮助文档
云主机备份
常见问题
计费类问题
创建HTTP函数
上传自OBS地址 2.创建触发器说明HTTP函数只允许创建APIG的触发器类型,其他触发器不支持。进入函数详情页面,选择“设置 > 触发器”页签,单击“创建触发器”。配置触发器信息,此处以创建“API网关服务(APIG专享版)”触发器为例。说明示例中“安全认证”暂时选择“None”,用户在配置时应根据实际情况选择。App:采用 Appkey&Appsecret 认证,安全级别高,推荐使用。IAM:IAM 认证,只允许IAM用户能访问,安全级别中等。

来自：
帮助文档
函数工作流
用户指南
构建函数
使用空白模板创建函数
创建HTTP函数
产品类问题
混合云一体机推理基础版基础产品能力包含哪些?默认提供大模型推理、知识库等服务能力。混合云一体机推理基础版是否包含虚拟化计算、存储、网络等能力?默认不提供通用计算能力,如客户有需求,可以为客户开通使用,此部分单独收费。可开通的通用计算资源有限,需提前联系客户经理确认。混合云一体机推理基础版是否提供等保软件套餐?默认不提供安全能力,如客户等保需求,可以将官网安全专区中的等保套餐私有化部署到一体机里,为客户提供等保能力,此部分单独收费。

来自：
帮助文档
混合云一体机推理基础版
常见问题
产品类问题
触发器简介
内部触发器触发器名称调用方式文档链接 Http触发器同步调用 Http触发器介绍定时触发器同步调用定时触发器介绍 Kafka触发器同步/异步调用 Kafka触发器介绍 RocketMQ触发器同步/异步调用 RocketMQ触发器介绍事件总线类触发器触发器名称调用方式文档链接日志触发器同步/异步调用日志触发器介绍对象存储触发器同步/异步调用对象存储触发器介绍

来自：
帮助文档
函数计算
用户指南
事件触发
触发器简介
服务开通
本文介绍如何快速开通AOne服务。 AOne目前分为四大能力:安全与加速、零信任服务、边缘接入服务、边缘函数。本文介绍快速开通四大服务的通用方法。前提条件您已经注册了天翼云账号并完成账号实名认证。如果未注册,请先完成账号注册和实名认证。操作步骤你可以通过AOne边缘安全加速产品页面或者AOne边缘安全加速控制台进入订购页面。官网开通:点击【立即开通】按钮,进入订购页面。控制台开通:点击【计费详情】,在对应的服务页面点击【立即开通】,进入订购页面。

来自：
帮助文档
边缘安全加速平台
快速入门
服务开通
触发器管理
本文介绍如何在函数计算控制台创建、更新和删除触发器。在函数计算控制台,您可以在配置选项卡中创建函数计算支持的所有触发器。前提条件创建函数创建触发器创建Http触发器创建定时触发器创建Kafka触发器创建RocketMQ触发器创建日志触发器创建对象存储触发器更新触发器登陆函数计算控制台,点击目标函数,进入函数详情页。选择详情下顶部的配置选项卡。在配置选项卡中,选择左边的触发器选项卡,此时页面将展示当前函数配置的所有触发器。

来自：
帮助文档
函数计算
用户指南
事件触发
触发器管理
出现弱口令告警，怎么办？
修改常见的服务器弱口令系统名称修改登录口令说明 Windows系统以Windows 10为例说明。1. 登录Windows主机系统。2. 单击左下角的,然后单击,弹出“Windows设置”窗口。3. 在“Windows设置”窗口中,单击“帐户”。4. 在左侧导航栏中,单击登录选项。5. 在“登录选项”页面,请根据页面提示信息修改服务器密码。 - Linux系统登录Linux服务器,执行以下命令,修改用户登录口令。

来自：
帮助文档
企业主机安全
常见问题
弱口令和风险账号
出现弱口令告警，怎么办？
如何保证代码的安全？
函数计算服务对用户数据的保护采取了严格的安全措施,确保用户代码的存储和执行环境都是安全且隔离的。函数计算服务不会访问或查看用户的数据和代码,同时实施严格的权限控制机制,确保每个账号只能访问其拥有权限的资源,没有权限读取或获取其他账号的数据,包括代码。

来自：
帮助文档
函数计算
常见问题
代码开发
如何保证代码的安全？
查看监听器详情
表 forwardConfig参数参数类型说明示例下级对象targetGroupsArray of Objects后端服务组targetGroups表 targetGroups参数参数类型说明示例下级对象targetGroupIDString后端服务组IDtg-xxxweightString权重100枚举参数无请求示例请求urlGET /v4/elb/show-listener?

来自：
帮助文档
弹性负载均衡
API参考
API
2022-09-09
新版
监听
查看监听器详情
修改实例内网安全组
本章节介绍如何修改数据库内网安全组。操作场景关系型数据库服务支持修改数据库引擎的主实例和只读实例的内网安全组,对于主备实例,修改主实例的内网安全组,备实例的内网安全组会被同步修改。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域和项目。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤 4 在“实例管理”页面,选择指定的实例,在实例列表中,选择对应的主实例或只读实例,单击实例名称。

来自：
帮助文档
关系数据库SQL Server版
用户指南
数据安全性
修改实例内网安全组
修改实例内网安全组
本章节会介绍如何修改数据库内网安全组。操作场景关系型数据库服务支持修改数据库引擎的主实例和只读实例的内网安全组,对于主备实例,修改主实例的内网安全组,备实例的内网安全组会被同步修改。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域和项目。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤 4 在“实例管理”页面,选择指定的实例,在实例列表中,选择对应的主实例或只读实例,单击实例名称。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全性
修改实例内网安全组
修改实例内网安全组
说明:本章节会介绍如何修改数据库内网安全组操作场景关系型数据库服务支持修改数据库引擎的主实例和只读实例的内网安全组,对于主备实例,修改主实例的内网安全组,备实例的内网安全组会被同步修改。操作步骤1. 登录管理控制台。2. 单击管理控制台左上角的,选择区域和项目。3. 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。4. 在“实例管理”页面,选择指定的实例,在实例列表中,选择对应的主实例或只读实例,单击实例名称。5.

来自：
帮助文档
专属云（关系型数据库MySQL）
用户指南
数据安全性
修改实例内网安全组
触发器管理
本节主要介绍触发器管理新建触发器操作步骤在新建触发器编辑页面,设置基本信息及编辑触发器语句,编辑完成单击“立即创建”。在确认触发器定义脚本弹出框中,单击“执行脚本”。修改触发器操作步骤在顶部导航栏选择“库管理”,在对象列表页签下选择“触发器”,单击页面操作栏的“修改触发器”。在修改触发器页面,编辑触发器内容,修改完成单击“立即修改”。在确认触发器定义脚本弹出框中,单击“执行脚本”。

来自：
帮助文档
数据管理服务
用户指南
MySQL数据库管理（开发工具）
库管理
触发器管理
触发器管理
本章介绍函数工作流如何管理函数工作流的触发器。停用/启用触发器已经创建的触发器,通过设置停用/启用,控制触发器的状态。APIG触发器创建以后,不能停用,只能删除。 1、登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。 2、单击函数名称,进入函数详情界面。 3、选择“设置 > 触发器”,进入“触发器”页签,在需要停用/启用的触发器所在行,单击“停用”/“启用”,停用/启用触发器。删除触发器已经创建的触发器,如果不再使用,可以执行删除操作。

来自：
帮助文档
函数工作流
用户指南
配置触发器
触发器管理
交换器管理
查看交换器 (1)点击目标交换器名称,即可查看交换器概况。 (2)点击“绑定信息”,即可查看交换器的绑定信息。 (3)点击“被绑定信息”,即可查看交换器的被绑定信息。删除交换器 (1)在目标交换器点击“删除”,即可删除交换器。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
交换器管理
高额账单风险预警
方法二:开通安全防护功能边缘安全加速平台(AOne)基于天翼云全球各地的分布式边缘资源与云原生技术,提供集性能、安全、算力能力为一体的产品服务,满足多样化场景需求。如果客户的业务存在潜在的被恶意访问风险,注意要开启安全防护功能,以防止DDoS和CC攻击。方法三:开启带宽控制功能边缘安全加速平台支持带宽控制功能,该功能可以控制带宽总用量,从而避免因带宽突发带来更多的费用。

来自：
帮助文档
边缘安全加速平台
计费说明
高额账单风险预警
构建微服务应用
优势 ServiceStage提供了业内领先的微服务应用解决方案,具有以下优势: 支持原生ServiceComb、Spring Cloud、Dubbo和Service Mesh多种微服务框架,无需更改业务代码直接托管上云。 API First,支持基于Swagger的API管理。支持多语言微服务,如JAVA、Go、Node.js等。提供服务中心、配置中心、仪表盘、微服务灰度发布等功能。提供容错、限流、降级、熔断、错误注入、黑白名单等全套微服务治理策略。

来自：
帮助文档
微服务云应用平台
产品简介
典型应用场景
构建微服务应用
OCSP Stapling
开启OCSP装订(OCSP Stapling)功能后,由全站加速进行OCSP信息查询并将查询结果缓存到服务器中。当客户端向服务器发起TLS握手请求时,全站加速服务器将证书的OCSP信息和证书一起发送到客户端,供用户验证,无需用户再向数字证书认证机构(CA)发送查询请求。极大地提高了TLS握手效率,提升了HTTPS性能。由于OCSP响应是无法伪造的,因此这一过程也不会产生额外的安全问题。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
OCSP Stapling

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

轻量型云主机

训推服务

模型推理服务

科研助手

一站式智算服务平台

智算一体机

知识库问答

推荐文档

常见问题

关闭短信验证

特惠专区

新手有礼

删除队列