服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

修改实例信息
创建Kafka实例成功后,您可以根据自己的业务情况对Kafka实例的部分参数进行调整,包括实例名称、描述、安全组和容量阈值策略等。操作步骤步骤 1 登录管理控制台。步骤 2 在管理控制台右上角单击,选择区域。说明请选择Kafka实例所在的区域。步骤 3 在管理控制台左上角单击,选择“企业中间件”-“分布式消息服务”-“Kafka专享版”,进入分布式消息服务Kafka专享版页面。步骤 4 单击Kafka实例的名称,进入实例详情页面。步骤 5 以下参数支持修改。

来自：
帮助文档
分布式消息服务Kafka
用户指南
实例管理
修改实例信息
该产品与其他服务的关系
云存储网关作为本地与天翼云对象存储(经典版)I型(Object-Oriented Storage,OOS)之间的桥梁,通过标准 iSCSI 协议提供块存储服务,帮助用户将全量数据自动同步到OOS中,实现存储空间的弹性扩展。

来自：
帮助文档
云存储网关
产品简介
该产品与其他服务的关系
物理机监控概述
云监控服务的主机监控分为基础监控和操作系统监控,基础监控为云服务器自动上报的监控指标(物理机服务器不支持基础监控)。操作系统监控通过在物理机服务器中安装Agent插件,为用户提供服务器的系统级、主动式监控服务。Agent占用的系统资源很小,CPU用率<1.5%、内存<50M。云监控会提供CPU、内存、磁盘、网络等四十余种监控指标,满足服务器的基本监控运维需求。约束与限制用户私有镜像不在支持范围内。 Agent插件目前仅支持64位Linux操作系统的物理机服务器实例。

来自：
帮助文档
物理机
用户指南
物理机监控
物理机监控概述
弹性云主机挂载磁盘时有什么限制？
对于“包年/包月”方式购买的弹性云主机:在创建服务器时购买的系统盘,卸载后,如果继续作为系统盘使用,则只能挂载给和原服务器规格相同的服务器;如果作为数据盘使用,则可以挂载给任意服务器。在创建服务器时购买的非共享数据盘,卸载后,如果重新挂载,则只能挂载给原服务器作数据盘使用。

来自：
帮助文档
专属云（存储独享型）
常见问题
操作类
弹性云主机挂载磁盘时有什么限制？
IAM API请求结构
公共响应头如下: 名称描述x-amz-request-id服务端生成的用于标识请求的ID。Content-Type响应内容类型。Date响应日期。Server服务器名。Content-Length响应体的长度,单位为Byte。Connection客户端与OOS服务器之间的连接状态。如果请求时Connection值为keep-alive,请求结束后继续保持连接,不返回此响应头。如果请求时Connection值为close,请求结束后关闭连接,返回此响应头Connection: close。

来自：
帮助文档
对象存储（经典版）I型
API参考
访问控制（IAM）
IAM API请求结构
变更规格后验证
应用发布 l验证应用个数、名称、地址、关联服务器、归属部门等配置信息。验证服务器个数、名称、地址、类型、归属部门等配置信息资源账户验证资源账户个数、名称、关联的资源、地址、端口、归属部门等配置信息。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
变更云堡垒机规格
变更规格后验证
SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）
近日,天翼云关注到国外安全研究人员披露SaltStack存在两个严重的安全漏洞。Saltstack是基于python开发的一套C/S自动化运维工具,此次被爆当中存在身份验证绕过漏洞(CVE-2020-11651)和目录遍历漏洞(CVE-2020-11652),攻击者利用漏洞可实现远程命令执行、读取服务器上任意文件、获取敏感信息等。天翼云提醒使用SaltStack的用户尽快安排自检并做好安全加固。

来自：
帮助文档
企业主机安全
最佳实践
漏洞检测与修复最佳实践
SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）
配置域名映射
(可选)设置“对外协议” 选择“ HTTP”,会存在安全风险,建议优先选择使用安全的“ HTTPS”方式。选择“ HTTPS”,单击“使用已有”选择已经创建的证书。若证书不存在,请单击“新创建”创建新的服务器证书。在域名提供者处进行域名映射配置。这里以使用DNS服务为例,具体操作请参考添加记录集。

来自：
帮助文档
微服务云应用平台
用户指南
应用运维
配置域名映射
告警数据统计
威胁分析页面顶部的数据统计栏展示了所有安全组件产生的告警数量及风险级别。风险项级别分为5级: 严重(红); 高(橙); 中(黄); 低(蓝); 提示(绿)。统计项目包括存在告警的服务器数量、待处理告警数、急需处理告警数、所有告警总数,急需处理报警包括严重与高级别报警。点击统计项目数字及风险项级别,可以把统计项目与风险级别加为筛选条件,页面下方的趋势图、告警云、TOP10、告警列表会即时根据筛选结果更新。如需取消筛选条件,在告警列表头上方删除条件。

来自：
帮助文档
安全专区
用户指南
威胁分析
告警数据统计
解锁目的端
操作场景在全量复制过程中,系统默认将您的目的端锁定不可操作,迁移完成后将自动解锁目的端服务器。如您在迁移过程中,需要操作目的端,可以解锁目的端。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,单击“迁移服务器”,进入迁移服务器列表页面。在迁移服务器列表页面选择需要解锁目的端的服务器,在“操作”列单击“更多 > 解锁目的端”。弹出“解锁目的端”窗口,单击“确定”。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
解锁目的端
服务内容说明
应急响应重保服务期间,天翼云重保团队实时监控业务情况,并实施分钟级监控告警、分钟级应急响应,7×24小时通报预警、组织应急处置、协助修复,提供突发事件初步分析。成果汇报重保结束后,天翼云重保团队将对保障工作进行总结,梳理保障期间的安全事件、响应过程、处理方案,复盘重保可优化事项,整理、汇总重保的完整过程资料,形成重保交付物并向客户做总结汇报。客户确认无误后,重保服务结束。

来自：
帮助文档
边缘重保服务
产品介绍
服务内容说明
创建集群
在【创建集群】之前,请确保已完成VPC、子网的创建及安全组的配置,也可在创建集群过程中进行VPC和子网的创建。操作步骤 1.登录天翼云控制台; 2.选择【控制台】->点击切换到具体资源池,如杭州2节点; 3.在控制台中找到【容器服务】>点击【容器引擎】,进入容器服务界面; 4.进入【总览】页面>单击【创建集群】按钮,进入集群创建界面; 5.输入集群名称 cluster1,其余参数保持默认。若未创建虚拟私有云和子网,请优先创建虚拟私有云基础配置。填写如下图: 1)系列:分为基础版、高级版。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建集群
停用全站加速服务后，为什么仍有一部分费用产生
本文介绍停用全站加速服务后,仍有一部分费用产生的原因。问题现象停用天翼云全站加速服务后,为什么仍有一部分费用产生? 原因分析造成这种情况主要有以下两个原因: 即使停用天翼云全站加速服务,若存在一些用户的LocalDNS服务器内有缓存,且缓存未过期,那么,LocalDNS还会把访问已停用的全站加速域名的请求解析到天翼云节点上,导致产生全站加速流量和请求数费用。

来自：
帮助文档
全站加速
常见问题
计费类
停用全站加速服务后，为什么仍有一部分费用产生
重启反向复制
在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>故障恢复>重启反向复制”。在弹窗中,确认信息无误后单击“确定”。若服务器之前状态为反向全量复制停止,点击确定后,服务器状态变为启动反向全量复制中,之后变为反向全量复制中。若服务器之前状态为反向实时复制停止,点击确定后,服务器状态变为启动反向实时复制中,之后变为反向实时复制中。

来自：
帮助文档
云容灾
用户指南
故障恢复
重启反向复制
计费类常见问题
后付费按照云服务器实际使用时长计费。计费周期按订单的购买周期计费。按小时结算。实例升级支持扩容,工单施工完生效,但是施工过程中服务不可用;不支持缩容。支持扩容,工单施工完生效,但是施工过程中服务不可用;不支持缩容。更改计费模式支持变更为按需资源。支持变更为包周期资源。变更规格支持变更实例规格。支持变更实例规格。适用场景适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于长期使用者,推荐该方式。

来自：
帮助文档
分布式消息服务Kafka
常见问题
计费与购买类
计费类常见问题
升级数据库版本
您可以在MySQL控制台上升级数据库版本,也可以通过数据传输服务DTS升级数据库版本。本文介绍关系数据库MySQL版升级数据库版本的具体操作。注意仅华北2、西安7、武汉41、长沙42II类型资源池支持该功能,I类型资源池不支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。方式一 :通过控制台进行原地升级注意您可以通过控制台进行原地升级数据库版本,该方式支持将主备及以上规格的实例,从 5.7版本升级到8.0版本。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
升级数据库版本
风险阻断
提高容器运行环境的安全系数。添加风险阻断策略本功能只能在企业版实例使用,对于个人版实例不支持使用此功能。进入容器镜像服务控制台。在顶部菜单栏,选择所需资源池。在实例页面中选择已开通的企业版实例。在企业版实例管理页面的左侧菜单上选择 "安全可信" - "风险阻断",在界面左上角点击“配置阻断策略”按钮。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
风险阻断
通过自定义脚本实现MySQL一致性备份
数据准备准备项说明示例 MySQL用户名连接MySQL数据库时使用的用户名 root MySQL密码连接MySQ...服务器,输入 cd /home/rdadmin/Agent/bin/ ,进入Agent目录。

来自：
帮助文档
云服务备份
最佳实践
通过自定义脚本实现数据库备份
通过自定义脚本实现MySQL一致性备份
访问地址
管理API服务启动后,可以通过https://SERVER_IP:PORT 地址进行访问。仅支持HTTPS协议,SERVER_IP可以是已安装HBlock的任意一台服务器IP地址(IPv4或者IPv6)。参数描述SERVER_IP安装HBlock的服务器IP。确保该服务器能够被您访问到,只有API客户端和被访问服务器在同一局域网内,SERVER_IP才能使用服务器的内网IP。PORT安装时配置的API端口,如果未配置,默认为1443。

来自：
帮助文档
存储资源盘活系统
API参考
访问地址
同步增量数据
操作场景启动目的端后,如果您的源端服务器有增量数据,您可以使用同步功能,将源端增量数据同步到目的端。只有迁移实时状态为“已完成”的任务,才可以进行同步操作。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,选择“迁移服务器”,进入迁移服务器列表页面。在迁移服务器列表页面找到需要进行同步的服务器,在“操作”列,单击“同步”。在弹出的“同步”窗口,仔细查看同步说明,确认同步增量数据后,单击“是”。

来自：
帮助文档
主机迁移服务SMS
快速入门
同步增量数据
同步增量数据
操作场景启动目的端后,如果您的源端服务器有增量数据,您可以使用同步功能,将源端增量数据同步到目的端。说明只有迁移实时状态为“已完成”的任务,才可以进行同步操作。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,选择“迁移服务器”,进入迁移服务器列表页面。在迁移服务器列表页面找到需要进行同步的服务器,在“操作”列,单击“同步”。在弹出的“同步”窗口,仔细查看同步说明。确认同步增量数据后,单击“是”。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
同步增量数据
应用场景
等保合规场景场景特点随着《网络安全法》、《信息安全技术网络安全等级保护基本要求》以及各个行业法律法规的发布,用户对于网络安全建设的重视程度日渐提升,等级保护建设逐渐成为了网络安全建设的基线,各行各业的用户都在开始进行等级保护合规建设。解决的问题云等保专区产品为更好更快捷地帮助用户完成等级保护建设,特地推出等保二级基础版、等保二级高级版、等保三级基础版以及等保三级高级版套餐,用户仅需要根据自己实际合规等级需要,通过勾选对应套餐,就能够轻松通过等保二级、三级测评,满足等保合规要求。

来自：
帮助文档
云等保专区
产品介绍
应用场景
访问CDN加速内容返回304状态码是否正常
问题原因客户端首次向CDN服务器成功发送URL请求后,服务器会响应200状态码,内容是客户端请求的资源,同时会有一个Last-Modified的属性标记此文件在服务器端最后被修改的时间和一个用来核实内容是否修改过的Etag标记。等下次同一客户端再次向服务器发送相同URL请求时会携带文件最后修改时间和文件实体标签的请求头,服务器会根据携带的请求头比对文件修改时间和Etag标记判断文件内容在这期间是否修改过。

来自：
帮助文档
CDN加速
故障排查
访问CDN加速内容返回304状态码是否正常
管理类
需要在所有待安装服务器上执行install安装命令,然后在其中某一台服务器上执行setup初始化命令。

来自：
帮助文档
存储资源盘活系统
常见问题
管理类
步骤三：绑定弹性公网IP
关系型数据库服务支持用户绑定弹性公网IP,在公共网络来访问数据库实例,绑定后也可根据需要解绑。注意事项您需要设置安全组,开通需访问数据库的IP地址和端口,才可以访问数据库实例。在访问数据库前,您需要将访问数据库的IP地址,或者IP段加安全组入方向的访问规则。公网访问会降低实例的安全性,请谨慎选择。为了获得更快的传输速率和更高的安全级别,建议您将应用迁移到与您的关系型数据库在同一区域的弹性云服务器上。

来自：
帮助文档
关系数据库SQL Server版
快速入门
通过公网连接Microsoft SQL Server实例
步骤三：绑定弹性公网IP
步骤三：通过内网连接MySQL实例
(a) 关系数据库MySQL版服务在2017年4月提供了20年有效期的新根证书,该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书,提高系统安全性。(b) 关系数据库MySQL版服务还提供根证书捆绑包下载,其中包含2017年4月之后的新根证书和原有根证书。连接关系数据库MySQL版实例。以Linux系统为例,执行如下命令,具体参数见下方参数说明。

来自：
帮助文档
关系数据库MySQL版
快速入门
通过内网连接MySQL实例
步骤三：通过内网连接MySQL实例
相关术语解释
流量治理应用流量治理提供可视化云原生应用的网络状态监控,并实现在线的网络连接和安全策略的管理和配置,当前支持HTTP、TCP流量下的路由规则、负载均衡、会话保持、连接池管理、RBAC等能力。连接池管理配置TCP和HTTP的连接和请求池相关阈值,保护目标服务,避免对服务的过载访问。熔断配置快速响应和隔离服务访问故障,防止网络和服务调用故障级联发生,限制故障影响范围,防止故障蔓延导致系统整体性能下降或者雪崩。

来自：
帮助文档
应用服务网格
产品简介
相关术语解释
计费类
本文介绍安全加速计费类问题。停用安全加速服务后,为什么仍有一部分费用产生?造成该情况的原因主要有以下两种:1. 在停用安全加速服务后,若客户LocalDNS服务器中缓存未过期,LocalDNS会继续把访问已停用安全加速域名的请求解析到加速节点,造成少量安全加速流量计费。2. 一些下载类软件也存在LocalDNS缓存,在这部分缓存过期前,下载类软件也会把访问已停用安全加速域名的请求解析到加速节点上,造成少量安全加速流量计费。

来自：
帮助文档
安全加速（文档停止维护）
常见问题
计费类
同步方案概览
同步类型说明 DTS支持的同步类型,如下表: 同步类型说明结构同步将源库中待同步对象的结构定义同步至目标库(例如表、视图...器、存储过程等)。全量同步将源库中待同步表的存量数据同步到目标库。增量同步将源库中待同步库、表的增量数据同步到目标库,包括DML和部分DDL。

来自：
帮助文档
数据传输服务DTS
用户指南
数据同步
同步方案概览
公网VIP概述
应用场景典型应用场景:基于灵活调度的负载均衡主备高可用集群负载均衡主备高可用是将部署了负载均衡业务的虚拟机均绑定在同一个VIP下,同时在...服务下关联后端服务主机集群。当主负载均衡服务器发生故障时,备负载均衡服务器变为主负载均衡服务器,对流量分发不受影响。具体操作步骤如下: 将两台相同LVS主备服务器绑定同一个公网VIP,同时需要关闭源/目的检查。给两台LVS服务器配置Keepalived,以实现主备部署。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
公网VIP
公网VIP概述
Oracle数据迁移到DWS
创建Oracle连接 1.单击CDM集群后的“作业管理”,进入作业管理界面,再选择“连接管理新建连接”,进入选择连接器类型的界面。详见下图:选择连接器类型 2.连接器类型选择“Oracle”后单击“下一步”,配置Oracle连接参数,参数说明如下表“Oracle连接参数”所示。详见下图:创建Oracle连接表 Oracle连接参数参数名说明取值样例名称输入便于记忆和区分的连接名称。 oracle_link 数据库服务器数据库服务器域名或IP地址。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
使用教程
Oracle数据迁移到DWS
是否支持数据持久化？
AOF 文件以文本形式存储,当服务器重新启动时,可以通过重新执行 AOF 文件中的命令来恢复数据。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
功能类
是否支持数据持久化？

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

推荐文档

在第三方应用中集成监控应用

手动备份

产品定义

监控应用运行状态

系统访问