服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

云硬盘挂载失败
现象描述多次从同一备份(xfs类型文件系统备份)创建云硬盘并挂载到同一个服务器,且该服务器已挂载多个云硬盘(xfs类型文件系统)。当在系统中执行mount命令挂载此类云硬盘时,云硬盘会挂载失败。可能原因云硬盘(xfs类型文件系统)的superblock中存储了该文件系统的唯一标识UUID,当服务器挂载多块云硬盘时,服务器上存在多个相同的UUID,导致云硬盘挂载失败。定位思路挂载云硬盘时使用无UUID控制的参数或重新分配云硬盘的UUID,使UUID唯一。

来自：
帮助文档
云服务备份
故障案例
云硬盘挂载失败
使用方式
SDK概览原生接口媒体存储提供一套原生接口供客户调用,目前已支持全局资源池。原生接口接入,具体可参考:认证鉴权(原生接口)。 API概览 OpenAPI OpenAPI为天翼云提供的统一API网关,目前支持通过OpenAPI访问西藏资源池,如其他区域需通过API访问调用,请联系媒体存储技术团队。 OpenAPI接入,请使用以下终端节点:https://xstore-dsp-xzls1-a.ctapi.ctyun.cn。适用服务区域范围:西藏资源池1区。 API概览

来自：
帮助文档
媒体存储
用户指南
使用方式
透明数据加密概述
一旦离开使用环境,由于应用程序无法得到自动解密的服务而无法打开,从而起到保护文件内容的效果。加密: TDE使用openssl提供AES(Advanced Encryption Standard)算法来加密数据,并将密钥存储在数据库服务器的受信任位置,以确保安全性。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据加密
透明数据加密概述
Linux外部镜像文件在导出前未完成初始化配置，怎么办？
详细操作请参考怎样安装原生的XEN和KVM驱动? 创建过程步骤1:上传镜像文件上传外部镜像文件到OBS个人桶中,请参考上传镜像文件(Linux)。步骤2:注册镜像通过管理控制台选择上传的镜像文件,并将镜像文件注册为未初始化的私有镜像。请参考注册镜像(Linux)。步骤3:创建云主机使用未初始化的私有镜像创建弹性云主机。登录管理控制台。选择“计算 > 镜像服务”。进入镜像服务页面。单击“私有镜像”页签进入私有镜像列表。

来自：
帮助文档
镜像服务
常见问题
镜像优化类
Linux外部镜像文件在导出前未完成初始化配置，怎么办？
购买数据库审计实例
数据库审计规格数据库审计提供了标准版、专业版、高级版和旗舰版四种服务版本。您可以根据业务需求选择相应的服务版本。版本支持的数据库实例个数资源需求性能参数标准版 3个 CPU:4U内存:16GB硬盘:512GB 吞吐量峰值:3,000条/秒入库速率值:360万条/小时4亿条在线SQL语句存储。50亿条归档SQL语句存储。高级版 6个 CPU:8U内存:32GB硬盘:1TB 吞吐量峰值:6,000条/秒入库速率值:720万条/小时6亿条在线SQL语句存储。

来自：
帮助文档
数据库审计
用户指南
购买数据库审计实例
云日志服务C++ SDK
以下库及其相关头文件,可在对应Linux发行版的包管理器中安装,括号中给出的是经过验证的版本。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
云日志服务C++ SDK
登录控制与操作记录
安全管理中心将自动检测系统中是否存在可疑或恶意登录,对未出现在白名单中的用户登录进程进行拦截提示。查看方法 1.点击【系统管理】→【白名单列表】,创建白名单策略后,选择在需要重点防御的服务器中应用该策略。 2.点击【白名单列表】→【添加IP】,在弹出的编辑框中填上IP地址、用户账号,确认提交,自动同步加载更新时间。 3.可点击右侧【操作】→【编辑】,对白名单用户进行编辑,更改账号信息,同步更新时间。

来自：
帮助文档
安全专区
用户指南
系统管理
登录控制与操作记录
网卡概述
约束与限制云主机实例与扩展弹性网卡必须在同一VPC,可以分属于不同安全组。说明此限制仅针对管理控制台,通过API创建弹性网卡可以指定与云主机实例不同的VPC。主弹性网卡不能解绑服务器。云主机可附加的扩展弹性网卡数量由云主机实例规格决定。具体请参见实例规格(X86)规格清单、实例规格(鲲鹏)规格清单(鲲鹏)。弹性网卡不支持直接访问天翼云内公共云服务,如内网DNS等,推荐使用VPCEP访问天翼云公共云服务。相关链接网卡类常见问题

来自：
帮助文档
弹性云主机
用户指南
网卡
网卡概述
管理操作命令行格式说明
说明后续命令行以x86服务器举例,ARM服务器、龙芯服务器的命令与x86服务器的命令相同。

来自：
帮助文档
存储资源盘活系统
命令行参考
管理操作命令行格式说明
导入/导出防护策略
test方向选择防护方向:外到内:外网访问内部服务器。内到外:客户服务器访问外网。内到外动作选择“放行”或者“阻断”。设置相应流量是否通过云防火墙。放行规则地址类型选择“IPv4”或者“IPv6”。设置防护的IP类型。IPv4启用状态设置该策略是否立即启用。启用:表示启用,规则生效。禁用:表示关闭,规则不生效。启用描述标识该规则的使用场景和用途,以便后续运维时快速区分不同规则的作用。-源地址类型选择IP地址、IP地址组。IP 地址 :支持设置单个IP地址、连续多个IP地址、地址段。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
导入/导出防护策略
自动清理相关参数
该参数只能在postgresql.conf文件或在服务器命令中设置。对个别表可以通过修改存储参数来覆盖该设置。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
自动清理相关参数
弹性网卡基本知识
您可以通过修改云主机、物理机服务器的主网卡IP或者切换VPC、子网来实现迁移功能,在网络规划存在冲突或者需要隔离某个服务器时,可以使用此功能。注意弹性网卡仅适用于可用区资源池,不同资源池列表见产品简介-资源池区别页面,实际情况以控制台展现为准。

来自：
帮助文档
虚拟私有云
弹性网卡
弹性网卡基本知识
弹性网卡概述
您可以通过修改云主机、物理机服务器的主网卡IP或者切换VPC、子网来实现迁移功能,在网络规划存在冲突或者需要隔离某个服务器时,可以使用此功能。注意弹性网卡仅适用于可用区资源池,不同资源池列表见产品简介-资源池区别页面,实际情况以控制台展现为准。

来自：
帮助文档
弹性云主机
用户指南
网卡
弹性网卡概述
产品定义
WAF通过回源IP代替客户端发送请求到源站服务器,接入WAF后,在客户端看来,所有的目标IP都是WAF的IP,从而隐藏源站IP。回源IP 防护对象 WAF支持的防护对象:域名或IP,云上或云下的Web业务。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
产品定义
PodSecurityPolicy配置
说明除全局默认安全策略外,系统为kube-system命名空间下的系统组件配置了独立的Pod安全策略,修改psp-global配置不影响kube-system下Pod创建。在Kubernetes 1.25版本中, PodSecurityPolicy已被移除,并提供Pod安全性准入控制器(Pod Security Admission)作为PodSecurityPolicy的替代,详情请参见Pod Security Admission配置。

来自：
帮助文档
云容器引擎
用户指南
权限管理
Pod安全配置
PodSecurityPolicy配置
修改实例信息
创建Kafka实例成功后,您可以根据自己的业务情况对Kafka实例的部分参数进行调整,包括实例名称、描述、安全组和容量阈值策略等。操作步骤步骤 1 登录管理控制台。步骤 2 在管理控制台右上角单击,选择区域。说明请选择Kafka实例所在的区域。步骤 3 在管理控制台左上角单击,选择“企业中间件”-“分布式消息服务”-“Kafka专享版”,进入分布式消息服务Kafka专享版页面。步骤 4 单击Kafka实例的名称,进入实例详情页面。步骤 5 以下参数支持修改。

来自：
帮助文档
分布式消息服务Kafka
用户指南
实例管理
修改实例信息
连接SQL Server实例
如未打开,可以选择对象资源管理器 > 连接 > 数据库引擎,将其手动打开;此时在连接到服务器对话框中填入以下参数:参数说明服务器类型选择数据库引擎(通常的默认选项)。服务器名称SQLServer实例的连接地址及端口号,连接地址与端口号间用半角逗号(,)隔开。获取公网连接地址可以参考申请或释放外网地址。身份验证选择登录的身份验证类型,选择SQL Server身份验证。登录名登录账号名。密码登录账户密码。完成所有字段后,单击连接按钮。

来自：
帮助文档
关系数据库SQL Server版
快速入门
连接SQL Server实例
客户端上传容器镜像
客户端上传容器镜像的流程如下图所示:本文以一个2048应用为例,讲述根据该应用编写Dockerfile文件构建镜像并上传至容器镜像服务的操作。步骤一:安装容器引擎1. 准备1台Linux服务器。2. 以root用户登录服务器。3. 安装和配置容器引擎,安装的Docker版本必须为1.12及以上。步骤二:构建镜像1. 在安装容器引擎的服务器上执行以下命令,下载2048应用的源码。 git clone https://gitee.com/jorgensen/2048.git2.

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
镜像管理
客户端上传容器镜像
为什么在域名列表查询不到已接入服务的网站？
本文介绍为什么在域名列表中查询不到已接入Web应用防火墙(边缘云版)防护的网站。网站未备案或备案已过期,导致域名不符合接入规范,域名有可能被Web应用防火墙(边缘云版)自动清除。您需要为网站域名完成ICP备案后,重新将网站接入Web应用防火墙(边缘云版)防护。如果备案信息已经完整、准确,但仍然出现备案阻断的情况,或者发现您的域名被列入备案黑名单或被封禁。建议您及时联系工信部进行申诉,并配合相关部门进行处理,以尽快恢复域名的正常使用。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
接入配置类
为什么在域名列表查询不到已接入服务的网站？
云主机备份
云服务备份(Cloud Backup and Recovery, CBR)为云内的弹性云服务器(Elastic Cloud Server, ECS)、裸金属服务器(Bare Metal Server, BMS)(下文统称为服务器)、云硬盘(Elastic Volume Service, EVS)、SFS Turbo文件系统,提供简单易用的备份服务,其中云主机备份提供对弹性云服务器和裸金属服务器的基于多云硬盘一致性快照技术的数据保护。

来自：
帮助文档
云服务备份
云主机备份
云主机备份
添加主机
该任务指导用户通过漏洞扫描服务添加主机。说明漏洞扫描服务的基础版不支持主机扫描功能,如果您是基础版用户,请通过以下方式使用主机扫描功能:购买专业版或企业版按次购买主机扫描功能按次一次性扣费,每次最多可以扫描20台主机。操作场景漏洞扫描服务支持添加Linux操作系统和Windows操作系统的主机。Linux主机扫描支持主机漏洞扫描、基线检测、等保合规检测。Windows主机扫描目前仅支持主机漏洞扫描。前提条件已获取管理控制台的登录账号与密码。操作步骤登录管理控制台。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
添加主机
用户须知
部分预览功能可能会被影响浏览器、邮箱、OA办公或IM软件等的预览功能可能存在无法正常预览加密文件的情况。因为这些软件的预览功能一般是下载到本地后打开预览。文件下载后会被自动落盘加密,故无法正常打开。加密文件仅可以被加密策略中配置的相关应用程序明文打开。注意敏感文件被误加密的情况若设置了对TXT文件加密的策略,编辑保存TXT文件会自动加密。请不要随便去编辑C盘Window文件夹里面的TXT文件,以免将系统文件加密导致系统崩溃等异常问题。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
用户须知
使用文件备份恢复数据
方式一登录云服务备份管理控制台。登录管理控制台。单击管理控制台左上角的,选择区域。选择“存储 > 云服务备份 > 文件备份”。选择“文件备份”页签,单击目标文件所在资源名称。单击备份所在行的“恢复数据”。选择恢复的位置: 当前位置:数据将恢复至当前服务器原文件路径下,并且覆盖同名文件的数据。仅Linux系统支持恢复到当前位置。创建新位置:数据可以恢复至其他所选的服务器的文件路径下。选择目标服务器:需要选择已在“文件备份”中“正常”的主机。

来自：
帮助文档
云服务备份
文件备份
使用文件备份恢复数据
订购与退订
本章节介绍微服务引擎MSE的订购与退订操作订购进入天翼云控制中心,搜索微服务引擎MSE,点击购买图标,即可进入到订购配置页面。退订退订规则产品退订相关规则详细参见:退订规则说明。退订操作以云原生网关子产品为例,进入微服务引擎控制台,在左侧导航栏中单击云原生网关-网关列表,在列表中针对某个实例点击退订按钮,在您确认退订后,单击确定按钮。退订后,可在个人中心查看退订订单状态及金额情况。注意退订成功后,不可登录到控制台或者通过OpenAPI进行应用变更等操作。

来自：
帮助文档
微服务引擎
购买指南
订购与退订
免责声明
若因数据模板填写不准确导致价格差异,云迁移服务 CMS 概不负责。辅助工具使用声明使用云迁移服务 CMS 提供的迁移服务工具时,请确保符合工具使用范围。若超出工具使用范围,云迁移服务 CMS 概不负责。迁移完成后系统、软件的激活声明服务器迁移服务提供的是整机迁移服务,使用CMS把源端服务器迁移到目的端服务器上后,源端服务器中需要许可证(License)的产品在目的端需要重新激活。

来自：
帮助文档
云迁移服务CMS
产品简介
使用须知
免责声明
设置IP情报规则
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的IP情报库功能。功能介绍支持针对已维护的IP信誉库,从威胁类型维度(IDC服务器、傀儡机、漏洞利用等十几类)进行IP封禁,目前IP信誉库已维护接近120万条数据。注意注意:目前控制台尚未开放IP情报规则功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Bot防护
设置IP情报规则
删除保护组
前提条件删除保护组,必须先注销受保护的服务器,请参见注销受保护的服务器。如果未注销受保护服务器,执行删除操作,提示删除失败和提示用户先注销受保护的服务器才可以继续删除保护组。操作步骤登录控制中心。单击控制中心左上角的,选择地域。在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击“删除”,进入确认对话框。在确认对话框,单击“确定”,完成删除保护组操作。

来自：
帮助文档
云容灾
用户指南
管理容灾保护组
删除保护组
反向注册
操作场景在生产中心的受保护的服务器完成确认故障切换后,可以对容灾中心的云主机进行反向注册操作,为后续的反向复制做准备。完成反向注册后,受保护的服务器将变为容灾中心的云主机。本示例中ecm-test为生产中心的云主机,ecm-recovery为容灾中心的云主机。前提条件受保护的服务器状态为“确认故障切换完成”。操作步骤登录控制中心。单击控制中心左上角的,选择地域。在存储产品中选择“云容灾”,进入云容灾页面。

来自：
帮助文档
云容灾
用户指南
故障恢复
反向注册
邮件通知
注意如果邮件服务器地址是IPv6地址,为了确保邮件能发送成功,建议每台HBlock服务器上都有一个能连接到邮件服务器的IPv6地址。图1 邮件通知项目描述邮件通知是否启用邮件通知功能。SMTP服务器设置SMTP服务器。取值:SMTP服务器域名或IP。SSL是否启用SSL功能:勾选:启用SSL功能。不勾选:禁用SSL功能。发件人设置发件箱。邮箱格式local-part@domain:local-part:字符串形式,长度1~64,可包含字母、数字、特殊字符(!

来自：
帮助文档
存储资源盘活系统
用户指南
设置
邮件通知
SFS容量型与SFS Turbo之间数据迁移
此方案通过创建一台Linux操作系统的云服务器,来连接SFS容量型文件系统和SFS Turbo文件系统的通信。约束与限制仅支持使用Linux系统的云服务器进行数据迁移。 Linux系统云服务器、SFS容量型文件系统和SFS Turbo文件系统需在同一VPC下。前提条件已创建一台操作系统为Linux的云服务器。已创建SFS容量型和SFS Turbo文件系统,并获取到文件系统的挂载地址。操作步骤登录弹性云服务器管理控制台。

来自：
帮助文档
弹性文件服务
最佳实践
SFS容量型与SFS Turbo之间数据迁移
兼容类
查看VSS服务状态,若状态为“已停止”。右键,选择“打开服务”。在Volume Shadow Copy服务上右键,选择“属性”,启动类型设置成手动。单击“确定”。在任务管理器界面,右键VSS服务,选择“开始。登录SMS控制台,单击该服务所在行的“更多 > 删除”。删除完成后,重新启动Agent,开始迁移。如何判断服务器的固件类型? 源端服务器安装并启动迁移Agent后,在RDA控制台的“迁移服务器”页面,单击服务器名称,进入服务器概览页面,可查看采集到的源端服务器固件类型。

来自：
帮助文档
云迁移工具RDA
常见问题
兼容类
相关术语解释
流量治理应用流量治理提供可视化云原生应用的网络状态监控,并实现在线的网络连接和安全策略的管理和配置,当前支持HTTP、TCP流量下的路由规则、负载均衡、会话保持、连接池管理、RBAC等能力。连接池管理配置TCP和HTTP的连接和请求池相关阈值,保护目标服务,避免对服务的过载访问。熔断配置快速响应和隔离服务访问故障,防止网络和服务调用故障级联发生,限制故障影响范围,防止故障蔓延导致系统整体性能下降或者雪崩。

来自：
帮助文档
应用服务网格
产品简介
相关术语解释

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

一体化计算加速平台·异构计算

科研助手

一站式智算服务平台

智算一体机

文本涉黄审核

文本涉政审核

内容审核（经典版）

推荐文档

云服务器 ECS 购买须知

充值

产品计费方式

批量登录主机