服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

新建云原生网关
本章节介绍如何新建云原生网关概述 MSE云原生网关同时具备传统的流量网关和业务网关功能,提供全局性和独立业务域级别的流量管理策略,支持Nacos和K8s等多种服务发现方式,本文介绍如何新建云原生网关。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
新建云原生网关
查看组件详情
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 组件漏洞”,进入组件漏洞页面。单击组件列表内的“组件名称”,可查看组件内存在的漏洞信息。进入漏洞信息页面,可查看不同危险等级漏洞的数量统计结果,漏洞详情展示了漏洞类型、漏洞编号、危险级别、软件、受影响的版本等信息。单击漏洞详情中的漏洞编号可查看漏洞介绍和参考地址等信息。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
组件漏洞
查看组件详情
暂停容器
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表右侧操作列中的“暂停”按钮,可以暂停存在异常的容器。相关操作恢复容器为“运行中”状态:暂停后的容器支持在操作列中单击“恢复”按钮,恢复容器运行状态。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
处置风险容器
暂停容器
设为基础镜像
登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像管理”,进入镜像管理页面。选择“仓库镜像”页签,进入镜像列表页面。单击镜像列表操作列中的“设为基础镜像”,系统将提示操作成功。设为基础镜像后,需再次扫描镜像。扫描完成后,勾选列表上方的“显示基础镜像”,即可查看在当前仓库或项目中设置的所有基础镜像。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
处置镜像
设为基础镜像
扫描文件
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > IaC检查”,进入IaC检查页面。选择检查的文件类型。单击检查列表操作列的“扫描”按钮或者列表右上角的“开始扫描”,可对已上传的文件进行检测。扫描后,到“任务中心 > 扫描任务队列 > IaC安全扫描队列”中查看扫描状态及生成扫描结果。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
扫描文件
隔离容器
注意事项特权容器、节点启动容器、安全容器、pause应用类型容器暂不支持隔离。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表右侧操作列中的“隔离Pod”。在弹出的对话框中,输入说明信息。单击“确认”,隔离容器。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
处置风险容器
隔离容器
修复漏洞
登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像管理”,进入镜像管理页面。选择“仓库镜像”或“节点镜像”页签,进入对应镜像列表页面。单击镜像列表中的“镜像名称”,进入镜像详情页面。在镜像详情页面的“摘要”页签底部,可以查看漏洞“安全建议”,为用户提供了漏洞的修复建议和异常文件处理建议,包括具体的做法和代码。单击安全建议右侧的“导出”图标,可将安全建议下载到本地,方便用户修改使用。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
处置镜像
修复漏洞
云原生网关
本章节介绍云原生网关CGW子产品的产品规格云原生网关版本&规格版本节点规格节点数量基础版 2C4G/4C8G/8C16G/16C32G 1 集群版 2C4G/4C8G/8C16G/16C32G 2 ~ 9 x86架构云原生网关性能数据主机类型版本安全水位线QPS(30% CPU,应答包1K,HTTP请求) X86-通用型基础版2C4G 2500 X86-通用型基础版4C8G 5000 X86-通用型基础版8C16G 9000

来自：
帮助文档
微服务引擎
产品简介
产品规格
云原生网关
网关服务器管理
SSL协议选择网关服务的SSL协议,目前支持选择:SSLv3、TLSv1、TLSv1.1、TLSv1.2、TLSv1.3、HTTP2。算法类型选择“默认算法”或“自定义算法”。 SSL算法选择自定义算法时可选择,根据您业务的需求选择SSL算法。负载策略选择网关服务的负载策略。服务器组选择服务器组。证书选择网关服务的证书。 4.配置完成后,单击“确定”即可完成配置。查看网关服务详情 1.登录综合安全网关实例。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL网关服务
网关服务器管理
功能特性
本文为您介绍容器安全卫士的功能特性。通过容器安全卫士服务,可以轻松应对各种云原生应用威胁和风险。仪表盘仪表盘通过图标可视化方式展示了镜像、容器、节点、镜像仓库、集群这些重要资产的数量统计信息、部署安全信息、以及安全威胁分布情况。可以更直观地显示各资产信息统计、漏洞信息统计、报警信息。使客户能够更快速的识别和了解威胁情况。趋势和历史记录提供可视化的界面和报告,以展示威胁情报的相关统计数据、趋势等信息,帮助决策者理解威胁情报的现状和趋势。

来自：
帮助文档
容器安全卫士
产品介绍
功能特性
开启集群审计
集群审计可以帮助集群管理人员记录或追溯用户的日常操作,通过查看、分析审计日志,可以了解集群状态的变更和集群运行状况,排查异常,进而发现集群潜...安全、性能风险等,及时采取安全防范措施,更好地为集群安全保驾护航。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群策略”,进入集群策略页面。单击“开启集群审计”,查看具体的配置方法。选择配置方式,单击对应方式的“查看配置说明”,根据配置说明开启集群审计功能。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群审计
开启集群审计
基础版/企业版/旗舰版
开启主机防护后,HSS将根据您购买的服务版本,自动对您的主机执行服务版本对应的安全检测。自动执行的安全检测查看检测详情开启防护后,主机安全服务将立即对主机执行全面的检测,检测时间可能较长,请您耐心等待。在防护列表的左侧,单击“有风险”,您可以选择查看有风险的服务器,查看服务器的详细检测结果。单击服务器名称,进入详情界面,能快速查看主机中已被检测出的各项信息和风险。后续操作如果您需要检测更多的项目,请根据服务各版本支持的功能手动配置检测项。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启主机防护
基础版/企业版/旗舰版
服务器迁移服务模块
迁移源目标端限制不支持裸金属服务器。迁移源网络限制仅支持独享IP。迁移盘符限制引导位置必须在第一个盘的第一个分区。迁移源存储服务限制不支持客户端共享存储。迁移源磁盘数、容量限制单盘容量无限制,但磁盘个数应确定在24个以下。如果超过该限制,需要对源机磁盘进行减少或通过工单进行技术咨询。数据库与集群服务限制 Oracle RAC需要使用共享存储、部分使用ASM磁盘,CMS无法提供ASM磁盘、Oracle RAC迁移。

来自：
帮助文档
云迁移服务CMS
产品简介
使用须知
约束与限制
服务器迁移服务模块
加入白名单
登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像管理”,进入镜像管理页面。选择“仓库镜像”或“节点镜像”页签,进入对应镜像列表页面。单击镜像列表操作列中的“加入白名单”,进入加入白名单页面。输入白名单名称,选择应用于哪些节点和仓库,备注描述信息。单击“保存”,即可将该镜像加入白名单,之后在相应节点和仓库中扫描到该镜像时,将不会产生告警。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
处置镜像
加入白名单
同步云服务器
本文主要介绍同步云服务器。操作场景集群中的每一个节点对应一台云主机,集群节点创建成功后,您仍可以根据需求,修改云服务器的名称或变更规格。 CCE节点的部分信息是独立于弹性云主机ECS维护的,当您在ECS控制台修改云主机的名称、弹性公网IP,以及变更计费方式或变更规格后,需要通过“同步节点信息”功能将信息同步到CCE控制台相应节点中,同步后信息将保持一致。 ECS常见信息修改如下: 修改节点名称请参见修改云主机名称。

来自：
帮助文档
云容器引擎
用户指南
节点管理
同步云服务器
集群组件配置
登录容器安全卫士控制台。单击左侧导航栏中“安装配置 > 组件安装”,进入组件安装页面。查看集群列表。单击集群列表操作列的“集群组件配置”按钮,可设置单个镜像扫描超时、节点扫描的并发数、仓库镜像扫描并发数、防御容器开启镜像阻断、开启入侵检测模块、开启容器审计功能、配置文件防篡改存储阈值等信息。配置完成后,单击“保存”。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
集群组件配置
云原生网关最简应用
本章节介绍云原生网关最简使用案例概述云原生网关作为微服务架构流量的入口支持对接天翼云注册配置中心、云容器引擎,并通过ELB实现外部访问暴露。同时云原生网关也可以不搭配以上组件独立使用,本文介绍云原生网关最简使用案例,架构如下: 体验流程:创建网关实例 > 添加固定地址服务 > 添加路由 > 验证访问创建网关实例有两个入口可以进入云原生网关开通页面: 从天翼云官网控制中心> 微服务工具与平台 > 微服务引擎MSE,点击订购图标,进入产品订购页面。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
云原生网关最简应用
下载扫描报告
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > IaC检查”,进入IaC检查页面。选择需要下载报告的文件所属文件类型。单击文件列表右上角的“下载报告”,可生成当前选择的编排文件扫描报告。到“任务中心 > 下载任务管理”中查看任务状态,当任务状态为“生成完成”时,单击任务操作列的“下载”,可以下载已生成的报表。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
下载扫描报告
（可选）删除克隆服务器
本章介绍如何删除克隆服务器。操作场景业务测试完成后或不再需要克隆服务器,您可参考本章节删除克隆服务器。说明删除克隆服务器后,请到弹性云主机控制台界面检查。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,单击“迁移服务器”,进入迁移服务器列表页面。在迁移服务器列表页面选择需要删除的克隆服务器,在“操作”列单击“更多 > 删除克隆服务器”。在弹出的“删除克隆服务器”页面,单击“确定”。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
（可选）删除克隆服务器
与其他云服务的关系
Web应用防火墙(原生版)(CT-WAF,Web Application Firewall)为用户Web应用提供一站式安全防护,对Web业务流量进行智能全方位检测,有效识别恶意请求特征并防御,避免源站服务器被恶意入侵,保护网站核心业务安全和数据安全。

来自：
帮助文档
云防火墙（原生版）
产品介绍
与其他云服务的关系
DNS服务器配置
选择默认DNS服务器或者添加DNS服务器地址,域名防护策略将会按照您配置的域名服务器进行IP解析并下发。说明当前账号拥有多个防火墙时,DNS解析操作仅应用于设置的防火墙。约束条件最多支持自定义2个DNS服务器。操作步骤登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

来自：
帮助文档
云防火墙
用户指南
系统管理
DNS服务器配置
发送服务器相关参数
本页介绍天翼云TeleDB数据库发送服务器相关参数。这些参数可以在任何发送复制数据给一个或多个后备服务器的服务器上设置。主控机总是一个发送服务器,因此这些参数总是要在主控机上设置。这些参数的角色和含义不会在一个后备机变成主控机后改变。 max_wal_senders (integer) 指定来自后备服务器或流式基础备份客户端的并发连接的最大数量(即同时运行WAL 发送进程的最大数)。默认值是10,0值意味着禁用复制。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
复制相关参数
发送服务器相关参数
主服务器相关参数
本页介绍天翼云TeleDB数据库主服务器相关参数。这些参数可以在发送复制数据给一个或多个后备服务器的主控/主要服务器上设置。注意除了这些参数之外,在主控服务器上必须设置合适的wal_level,并且也启用可选的 WAL 归档。这些参数值与后备服务器无关,尽管你可能希望为了准备好一个后备机转变成主控机来设置这些参数。 synchronous_standby_names (string) 这个参数指定一个支持同步复制的后备服务器的列表。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
复制相关参数
主服务器相关参数
后备服务器相关参数
这个参数只能在postgresql.conf文件中或在服务器命令行上设置。如果使用级联复制,反馈将被向上游传递直到它最后到达主服务器。后备机在接收到反馈之后除了传递给上游不会做任何其他操作。这个设置不会覆盖主服务器上的old_snapshot_threshold的行为,后备服务器上一个超过了主服务器年龄阈值的快照可能会变得不可用,导致后备服务器上事务的取消。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
复制相关参数
后备服务器相关参数
安装Linux应用服务器
# /bin/bash install.sh 6 执行以下命令,检查服务状态。 active (running)表示应用发布服务器安装成功。 7 创建share目录(仅针对堡垒机V3.3.26.0版本)。 # mkdir /opt/autorun/share 8 (可选)重启应用发布服务器。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
安装应用发布服务器
安装Linux应用服务器
查看资产
资产分类资产子类集群资产集群、命名空间、工作负载、Pod、容器镜像资产仓库、仓库镜像、节点镜像、软件包节点资产节点、进程、端口应用服务Ingress、Service、Endpoint、运行应用、软件框架、Web站点、Routes配置相关Secret、ConfigMap、PV、PVC、标签、Service Account、Role、Role binding 查看资产列表登录容器安全卫士控制台。在左侧导航栏,选择“资产中心”,进入资产中心页面。单击各资产卡片,可以跳转至对应资产列表页面。

来自：
帮助文档
容器安全卫士
用户指南
资产中心
查看资产
查看扫描状态
操作步骤登录容器安全卫士控制台。在左侧导航栏,选择“任务中心”,进入任务中心页面。定位到“扫描任务队列 > 镜像扫描队列”,可查看历史扫描任务和正在扫描任务中镜像的扫描状态。说明若扫描任务中扫描类型后带有“!”,则说明此任务中存在扫描失败的镜像。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
查看扫描状态
更新容器列表
容器运行时安全是容器安全管控的重中之重。目前传统的入侵检测方式主要针对于主机或者网络层面,现有防护手段无法发现针对容器层面的攻击行为。容器安全防护平台支持对容器内行为进行检测。当发现容器逃逸行为、反弹shell、端口扫描、启动挖矿程序、启动远程木马程序时,根据预设策略对存在异常的容器进行报警或暂停,并支持对容器所在的Pod进行隔离或重启。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
更新容器列表
购买安全评估
付款成功后,返回托管检测与响应服务(原生版)控制台,查看订购状态。订购完成后,24小时内,我们的服务经理会与您联系。

来自：
帮助文档
托管检测与响应服务（原生版）
计费说明
购买托管检测与响应服务
购买安全评估
护航版服务接入流程
,提前发现系统潜在的各种高危漏洞和安全威胁,重点针对数据安全涉及漏洞进行检查,如越权漏洞、SQL注入、会话固定、数据明文传输、验证失效等《漏洞扫描报告》《基线核查报告》《渗透测试报告》基线核查重要服务器、应用系统等基于信息安全风险的角度进行配置核查,从而达到相应的安全防护要求漏洞扫描通过扫描工具对目标业务资产进行漏洞扫描蓝军攻防演练模拟真实场景中的攻防行动,对攻击行为进行防御演练,从实战中检验目前用户业务的安全程度及防护能力,在面临安全事件时,是否有充分的响应能力,并不断优化自身的安全运营防护体系

来自：
帮助文档
托管检测与响应服务（原生版）
快速入门
护航版服务接入流程
上传文件
本节介绍如何上传文件,用于IaC安全扫描。在kubernetes系统中,各类资源均需要通过编排文件构建,编排文件编写是否规范,将直接影响到构建资源的安全性、规范性与可用性。系统支持通过本地上传、自动发现或通过对接第三方平台的方式同步K8S manifests、dockerfile、Configmap,并根据扫描结果指出编排文件中存在风险或不规范的配置项,给出修复建议,保障资源合规且安全的创建。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > IaC检查”,进入IaC检查页面。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
上传文件
云服务器列表为什么看不到购买的服务器?
介绍云服务器列表看不到购买服务器的解决方案。云服务器列表仅显示以下主机的防护状态: 在所选区域购买的云主机已接入所选区域的其他云主机解决方法:若未找到您的主机,请切换到正确的区域后再进行查找。

来自：
帮助文档
企业主机安全
常见问题
配额问题
云服务器列表为什么看不到购买的服务器?

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

一站式智算服务平台

智算一体机

人脸检测

推荐文档

配置目的端

《非经营性互联网信息服务备案管理办法》(信息产业部令第33号)

术语解释

创建生产者

产品变更