服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

访问服务
前提条件确认当前实例状态处于可调用状态,包括:运行中、更新中,且服务端口配置正确。操作步骤登录应用托管控制台,在左侧导航栏单击【应用实例】,在列表页,找到需要访问的实例,在操作栏点击【访问】按钮。可进入实例详情页,可查看访问的域名或地址,复制链接到浏览器中可访问对应服务。

来自：
帮助文档
应用托管
用户指南
应用实例
访问服务
镜像安全相关问题
本节介绍了常见问题:镜像安全相关问题。如何扫描所有镜像目前支持扫描单个版本的容器镜像。

来自：
帮助文档
容器镜像服务
常见问题
操作类
镜像安全相关问题
通过自定义脚本实现MySQL一致性备份
数据准备准备项说明示例 MySQL用户名连接MySQL数据库时使用的用户名 root MySQL密码连接MySQ...服务器,输入 cd /home/rdadmin/Agent/bin/ ,进入Agent目录。

来自：
帮助文档
云服务备份
最佳实践
通过自定义脚本实现数据库备份
通过自定义脚本实现MySQL一致性备份
使用定时触发器
本章介绍函数工作流如何使用定时触发器。本节介绍创建定时触发器,按照设置的频率,定期触发函数运行,供用户了解定时触发器的使用方法。前提条件已经创建函数。创建定时触发器 1、登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。 2、选择待配置的函数,单击进入函数详情页。 3、选择“设置 > 触发器”,单击“创建触发器”,弹出“创建触发器”对话框。创建触发器 4、设置以下信息。触发器类型:选择“定时触发器 (TIMER)”。

来自：
帮助文档
函数工作流
用户指南
配置触发器
使用定时触发器
删除企业路由器
本章节向您介绍如何删除企业路由器。约束与限制待删除的企业路由器中不能存在连接,否则无法删除。待删除的企业路由器中存在路由表时,可以删除。待删除的企业路由器中存在共享时,可以删除。删除企业路由器时,会同时删除企业路由器内创建的所有流日志资源。操作步骤步骤1:登录管理控制台,进入企业路由器主页面。步骤2:通过名称过滤,快速找到待删除的企业路由器。步骤3:在目标企业路由器右上角区域,选择“更多>删除”,弹出删除确认对话框。步骤4:确认无误后,单击“确定”,删除企业路由器。

来自：
帮助文档
企业路由器
用户指南
企业路由器
删除企业路由器
使用DNAT为云主机面向公网提供服务
在弹出页面选择配置: 弹性IP:选择步骤一创建的第二个弹性IP 类型:选择VPC内主机或网卡选择服务器:已搭建Apache的服务器网卡:选择主网卡公网端口:1-65535(部分资源池端口不同,以控制台为准),我们选择1000 内网端口:8081(Apache端口) 支持协议:TCP 单击“确定”,完成DNAT规则的添加。等待DNAT规则状态变为运行中,即完成DNAT规则配置。

来自：
帮助文档
NAT网关
快速入门
公网NAT网关
使用DNAT为云主机面向公网提供服务
功能特性
支持Elasticsearch搜索引擎提供Elasticsearch搜索引擎,Elasticsearch是基于Lucene的当前流行的企业...服务器,具备分布式多用户的能力。其主要功能包括全文检索、结构化搜索、分析、聚合、高亮显示等。能为用户提供实时搜索、稳定可靠的服务。

来自：
帮助文档
云搜索服务
产品简介
功能特性
查询与分析日志
前提条件已完成数据接入,详细操作请参见云服务接入。输入查询条件进行查询分析登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。在管道数据检索页面,输入查询分析语句。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查询与分析日志
会话限制配置
配置会话在开启后,当CPU和内存使用率超过服务器配置时,将自动禁止新增会话。操作步骤 1、登录云堡垒机系统。 2、选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。 3、在“会话限制配置”模块的右侧,单击“编辑”,进入“会话限制配置”页面。 4、开启会话限制的开关状态为默认开启,并设置CPU和内存的使用率,当达到设置的使用率,将停止新增会话。 5、单击“确定”,完成配置。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
会话限制配置
计费购买类
云安全中心实例可以降低规格吗?云安全中心实例不支持降级,同时已绑定的扩展资源也不支持单独退订。如您需要降低当前规格,你可以先退订当前的云安全中心实例,再重新购买云安全中心实例。云安全中心是否支持自动续订?支持。您可以在购买套餐的同时勾选自动续订,同时也支持在使用过程中,在订单中心中设置自动续订。云安全中心存在规格差异吗?当前云安全中心只有一个标准版,标准版的服务如下所示。版本即时通知服务日志分析量标准版10000条/月50G/月云安全中心有哪些扩展服务可以购买?

来自：
帮助文档
云安全中心
常见问题
计费购买类
步骤一：规划组网和资源
-03 subnet-demo-03 sg-demo:通用Web服务器 10.1.1.105 ecs-demo-04 公共镜像:EulerOS 2.5.6 vpc-demo-04 subnet-demo-04 sg-demo:通用Web服务器 10.2.1.83

来自：
帮助文档
企业路由器
快速入门
通过企业路由器实现同区域VPC互通
步骤一：规划组网和资源
管理数据投递任务
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面后,选择“数据投递管理”页签,进入数据投递管理页面。在数据投递管理页面,单击目标投递任务所在行“操作”列的“删除”,并在弹出的确认框红中单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
管理数据投递任务
应用服务网格
RESPONSE_CODE服务器对请求的响应状态码。RESPONSE_FLAGS响应的标志,提供关于响应的特性信息。BYTES_RECEIVED接收到的字节数,指示请求消息的大小。BYTES_SENT发送出去的字节数,指示响应消息的大小。DURATION请求处理的持续时间,包括接收到请求到发送响应的时间。RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)上游服务的响应时间,表示上游服务处理请求所花费的时间。REQ(X-FORWARDED-FOR)请求的xff头部。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
应用服务网格
数据库审计v1.0
数据库审计Agent在服务器上生成的日志包含哪些内容?数据库审计Agent在服务器上生成的日志只是Agent的运行日志,且日志的容量有上限,50M*7=350M,存7天,循环覆盖,单日最大是50M。数据库审计是否支持报表导出ofd格式?不支持。在数据库所在服务器上,用数据库工具对数据库进行操作能审计到吗?对应本地审计功能,通过安装Agent的方式是可以的。用户的数据库有区分主库和备库,这种情况占用几个授权?

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
管理剧本
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在剧本管理列表右上角单击“导入”,弹出导入剧本窗口。单击“添加文件”,并选择待导入文件。单击“上传”。导出剧本信息说明态势感知(专业版)支持导出“剧本状态”为“已启用”的剧本。登录管理控制台。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
管理剧本
创建和管理安全组
本节主要介绍添加、查看和删除安全组。使用说明每个用户下有默认的安全组,默认安全组不支持删除,除user-default安全组外其他默认安全组不支持自定义添加安全组规则。不同的安全组用于不同的应用,不同安全组分别维护对应的安全组规则。一个虚拟机可以同时加入到多个安全组,单个安全组内的安全组规则尽可能保持简单。自助创建的安全组没有关联虚拟机实例时,可以删除该安全组。创建安全组登录ECX控制台。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
安全组
创建和管理安全组
功能类
退出云电竞客户端无法快速重连并提示“连接服务器失败”是怎么回事? 退出云电竞客户端后,显示“连接服务器失败”可能是由于网络波动或者服务器进程异常导致的连接失败,您可以点击退出,再重新进入客户端,我们将为您重新分配新的实例。提示“找不到该账号关联的实例资源”怎么办? 通常情况下为该账号无可用实例,建议切换其他账号解决。具体操作方法:取消登录后,点击页面右上角【设置】齿轮按钮,拖到页面最下方【管理员设置】处,输入操作密码“Ctyunesports”,在新的菜单内点击重新注册,即可切换账号。

来自：
帮助文档
云电竞
常见问题
功能类
发布历史
概述云原生网关会记录API每一次的发布快照。您可在发布历史中查看每一次发布的API详细信息。并且可以选择任何一次快照进行重新发布,实现版本切换。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表,进入要查看的API详情。在上面导航栏,选择发布历史,即可查看API的发布历史,可选择不同环境进行过滤。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
发布历史
导入/导出安全组规则
本章节向您介绍如何导入与导出安全组规则。操作场景您可以在Excel格式文件中填写安全组规则参数,并将规则导入到安全组内。同时,您可以将已有安全组的规则导出至Excel格式文件中。当您遇到如下场景时,推荐您使用导入和导出安全组功能。本地备份安全组规则:如果您想在本地备份安全组规则,可以导出安全组内的规则,将安全组的出方向、入方向规则信息导出为Excel格式文件。快速创建和恢复安全组规则:如果您想快速创建或恢复安全组规则,可以将安全组规则文件导入到已有安全组中。

来自：
帮助文档
虚拟私有云
用户指南
安全组
导入/导出安全组规则
云日志服务C++ SDK
以下库及其相关头文件,可在对应Linux发行版的包管理器中安装,括号中给出的是经过验证的版本。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
云日志服务C++ SDK
管理流程
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。在目标流程所在行的“操作”列,单击“禁用”,页面弹出禁用确认框。在弹出的确认框中,单击“确认”,完成流程禁用。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
流程
管理流程
容器安装与配置
开启Agent自动升级是否开启Agent自动升级,勾选即开启,开启后,每日00:00~06:00,企业主机安全将自动升级低版本的Agent为最新版,以便为您提供更好的服务。节点选择器配置选择需要安装Agent的节点标签。不选择,默认在所有没有配置污点的节点上安装Agent。容忍度配置如果在进行“节点选择器配置”时,选择了污点节点标签,需要在该污点节点上安装Agent,可选择容忍节点污点。单击“完成”,完成修改。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
导入/导出安全组规则
在左侧导航栏,选择“访问控制-安全组”选项。在安全组列表页面,选择需要导出安全组规则的安全组,单击安全组名称进入详情页,进入安全组详情页。在安全组详情界面,单击“导出规则”按钮。单击“确定”按钮,可以将当前安全组规则导出成文件。

来自：
帮助文档
虚拟私有云
安全组
导入/导出安全组规则
使用WAF独享版和防火墙在自研4.0资源池防护业务
本节介绍同时使用WAF独享版、云防火墙防护业务时WAF侧的网络配置。 (必选)步骤一:添加WAF独享管理地址通信路由注意该步骤用于保障WAF节点升级及系统升级,如果不添加则可能会导致WAF无法正常使用。自研池路由表优先级>EIP,因此需要确认WAF所在子网的路由表将WAF管理地址指向IPv4网关。如果默认路由指向IPv4网关则无需执行此步骤。(默认可以加上没有其他影响。)如果默认路由未指向IPv4网关则需要执行此步骤。进入虚拟私有云,查看VPC及子网信息。进入子网详情,查看绑定路由表信息。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
使用WAF独享版和防火墙在自研4.0资源池防护业务
产品定义
GeminiDB Influx接口是一款基于计算存储分离架构,兼容InfluxDB生态的云原生NoSQL时序数据库。在云计算平台高性能、高可用、高可靠、高安全、可弹性伸缩的基础上,提供了一键部署、快速备份恢复、计算存储独立扩容、监控告警等服务能力。广泛应用于资源监控、业务监控分析、物联网设备实时监控、工业生产监控、生产质量评估和故障回溯等。提供大并发的时序数据读写,压缩存储和类SQL查询,并且支持多维聚合计算和数据可视化分析能力。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
产品介绍
产品定义
创建镜像微服务
选择镜像:选择spring-cloud-provider-nacos.jar镜像使用1.0.0版本。 Pod数量:输入期望发布的pod个数。单Pod资源配额:填写pod cpu 和内存预留和限制数值信息。监控及治理方案:勾选接入服务治理中心,应用发布成功后可在服务治理导航栏设置应用治理规则。勾选接入应用性能监控后,可在应用详情界面查看应用监控信息。高级配置与制品微服务一致,可参考创建制品微服务章节按需配置。点击下一步,进入到预览界面,确认信息无误后,点击创建。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
创建镜像微服务
总览
其他:即其他类型(中危、低危、提示)风险,表示服务器中检测到了有风险的异常事件,建议您及时查看该漏洞的详情。单击漏洞模块中的“实时监控最新漏洞风险事件Top5”栏,系统将列表实时呈现近24小时内TOP5的漏洞事件,可快速查看漏洞详情。列表呈现当日最新TOP5漏洞事件详情,包括漏洞名称、漏洞等级、资产名称、漏洞发现时间。若列表显示内容为空,表示当日无漏洞事件。单击“查看更多”,可跳转到“检查结果”页面,查看更多的漏洞信息,并可自定义过滤条件查询漏洞信息。

来自：
帮助文档
态势感知（专业版）
用户指南
安全概览
总览
AI 应用发现
⚠️注意:1、AI 安全检测是终端管理企业版专属能力,现限时免费开放给基础版用户使用。2、已订购终端管理基础版及以上。操作步骤登录边缘安全加速控制台,选择【终端管理】。在左侧导航栏点击【AI 安全检测】-【AI应用发现及管控】,查看 AI 应用发现及管控功能。可根据业务需求进行相关配置。AI 应用发现数据当前AI 应用发现,采用周期性扫描的(默认每 24小时采集一次)方式定期采集终端设备上部署的 AI 应用。点击“AI 应用发现” 开关按钮,开启/关闭功能AI 应用周期性扫描。

来自：
帮助文档
边缘安全加速平台
终端管理
终端安全
AI 安全检测
AI 应用发现
基本概念
您的业务服务器ECS-A01和ECS-A02位于VPC-A内,数据库服务器RDS-B01和RDS-B02位于VPC-B内,此时业务服务器和数据库服务器网络不通。您需要在VPC-A和VPC-B之间建立对等连接Peering-AB,连通VPC-A和VPC-B之间的网络,业务服务器就可以访问数据库服务器。网络ACL 网络ACL是一个子网级别的可选安全防护层,您可以在网络ACL中设置入方向和出方向规则,并将网络ACL绑定至子网,可以精准控制出入子网的流量。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
绑定和解绑弹性公网IP
注意您需要设置安全组,开通需访问数据库的IP地址和端口,才可以访问数据库实例。在访问数据库前,您需要将访问数据库的IP地址,或者IP段加安全组入方向的访问规则。为了获得更快的传输速率和更高的安全级别,建议您将应用迁移到与您的关系数据库MySQL版在同一区域的弹性云主机上。如想要使用公网IP连接数据库,需要将客户端的IP添加至白名单,否则将无法访问。

来自：
帮助文档
关系数据库MySQL版
用户指南
访问管理
绑定和解绑弹性公网IP
设置实例的公网访问
步骤 3 在管理控制台左上角单击,选择“企业中间件”-“分布式消息服务”->“RabbitMQ专享版”,进入分布式消息服务RabbitMQ专享版页面。步骤 4 单击待开启公网访问的实例名称,进入实例详情页面。步骤 5 单击“公网访问”右侧的,打开公网访问开关。步骤 6 从“弹性IP地址”下拉列表中选择一个弹性IP,然后单击,开启公网访问功能。如果“弹性IP地址”下拉列表没有值,可单击“创建弹性IP”,跳转到弹性IP页面,您可以申请一个新的弹性IP。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
实例日常管理
设置实例的公网访问
查看企业路由器
本章节向您介绍如何查看企业路由器。操作步骤步骤1:登录管理控制台,进入企业路由器主页面。步骤2:通过名称过滤,快速找到待查看的企业路由器,企业路由器列表中展示一部分配置信息。您也可以继续执行步骤3,查看更多详细信息。步骤3:单击企业路由器名称,进入详情页面查看更多信息。在“基本信息”页签,展示企业路由器的详细信息。

来自：
帮助文档
企业路由器
用户指南
企业路由器
查看企业路由器

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G18.8元/3个月起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

推荐文档

产品功能

在第三方应用中集成监控应用

如何退换发票？