密钥管理_密钥管理文档介绍内容-天翼云

AK/SK获取方法
3、在导航栏,单击“管理访问密钥”页签。 4、单击“新增访问密钥”,通过身份认证后成功创建AK/SK。 5、单击“立即下载”。下载成功后,在credentials文件中获取AK和SK信息: Access Key Id的值即为AK。 Secret Access Key的值即为SK。注意• 每个用户仅允许保留2个有效的访问秘钥。• 为保证访问密钥的安全,访问密钥仅在初次生成时自动下载,后续不可再次通过管理控制台界面获取。请妥善保管访问密钥。

来自：
帮助文档
微服务引擎
快速入门
ServiceComb引擎专享版快速入门
AK/SK获取方法
策略管理
本章节为您介绍策略管理的相关内容。策略管理目前包含安全规则、访问控制、AI合规等模块。通过策略管理配置规则检测到异常流量后,会记录到告警日志中。新增访问控制规则访问控制是对请求参数,请求头,请求体、响应体等做访问控制的功能,当请求满足配置的规则条件时,将会产生告警日志或阻断请求不转发到上游服务。1.登录API安全网关。2.在左侧导航栏选择“策略管理 > 访问控制”,进入访问控制页面。3.单击页面上方的“新增”按钮,即可开始新增访问控制规则。选项说明名称自定义规则名称,名称不允许重复。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
策略管理
路由管理
单击左侧导航栏的【边缘网络边边网络】,查看当前已有的边边网络实例,单击需要进行路由管理的边边网络名称进入边边网络的详情页面。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边边网络
路由管理
管理授权
本小节介绍安全专区云堡垒机管理授权方法。配置方法: 添加授权,点击【运维管理】→【授权】→【新增】,对云堡垒机运维账号、运维资源以及登录运维资源的系统账号进行授权绑定。用户用户:运维人员账号。资源资源/地址:提供给运维人员的运维资源。资源账号资源/地址:运维资源的系统登录账号。授权添加成功后如下图所示:

来自：
帮助文档
安全专区
快速入门
云堡垒机
管理授权
Agent 管理
agent管理可执行设置运行级别、日志级别、下载日志等。本小节介绍服务器安全卫士agent管理。 Agent 服务管理显示所有 Agent 的状态,并可随时调整 Agent 运行模式,导出 Agent 运行日志与报表,随时分析解决问题。对于主机离线超过 7 天的主机,提供删除功能,释放 License 资源。在排查问题的过程中,可设置Agent 运行级别,下载日志和运行报告。1.设置运行级别正常:Agent 拥有完整能力,执行服务器的任务。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 管理
消息管理
本文主要介绍了消息管理页面的功能和使用。当前支持的消息接收方式包括:邮箱、短信。用户可以开启或关闭消息接收。操作步骤 1、登录消息中心。 2、点击消息中心左侧导航,选择“消息管理“ 3、配置消息接收方式。勾选邮箱、短信,可以选择该类消息的接收方式。点击修改,可以选择该类消息的接收人。勾选多个消息类型,可进行批量添加或删除消息接收人。

来自：
帮助文档
账号中心
消息中心
消息订阅
消息管理
漏洞管理
在菜单栏选择“主机安全漏洞管理 > Linux系统漏洞”。在“终端视角”页签,选择对应终端。点击“开始扫描”,待扫描完成后查看扫描结果。选择“漏洞视角”可查看当前漏洞影响终端数及漏洞详情。点击在漏洞管理查看具体扫描结果展示。如下图所示,在“漏洞视角”页签可显示当前检测出的所有漏洞信息。

来自：
帮助文档
智算安全专区
用户指南
主机安全
漏洞管理
资产管理
本小节介绍安全专区资产管理服务器主机新建。新建服务器组 1.进入【资产管理】→【添加】,新建服务器组,填写组别名称,设置排序值。 2.点击【选择服务器】,进入服务器列表,选择要分配到该组的资产服务器,点击【确定】提交。 3.点击确定按钮,则新增成功。编辑服务器分组选择所要编辑的服务器组,点击【操作】,可进行【编辑】、【删除】以及【刷新】操作。自定义服务器进入【资产管理】→【新建】,打开自定义服务器窗口,填写服务器资料,新建自定义服务器。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
资产管理
登录弹性云主机
登录Windows弹性云主机有2种方法可以登录Windows弹性云主机:管理控制台提供的“VNC远程登录方式”和“MSTSC方式”,如下图所示。图 Windows弹性云主机登录方式一览 (可选)使用密钥文件解析密码。对于密钥方式鉴权的弹性云主机,需先通过管理控制台提供的获取密码功能,将创建弹性云主机时使用的密钥文件解析为密码。具体操作,请参见获取Windows弹性云主机的密码。根据需要选择登录方式,登录弹性云主机。

来自：
帮助文档
弹性云主机
快速入门
登录弹性云主机
管理域名
本文介绍域名管理相关的基础操作,包括编辑、停用、启用、删除等操作。添加域名后,您可以查看已添加的域名信息,包括加速域名、CNAME、状态、创建时间、产品类型和对应操作,并可以根据实际需求停用、启用或删除已添加的域名。操作步骤登录直播控制台。在左侧导航中选择【域名管理】下方的【域名列表】,进入域名管理界面。根据实际情况,对域名进行对应操作。查看域名在域名列表中,可以查看加速域名、CNAME、状态、创建时间、产品类型等信息。

来自：
帮助文档
视频直播
用户指南
域名管理
基础配置
管理域名
如何创建SSH授权？
登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。批量选择需要配置的主机,单击“批量操作 > 编辑”,进入批量授权入口,如下图所示。说明用户也可以单台主机授权,在目标主机所在行的“操作”列,单击“编辑”。在主机授权页面,批量选择需要授权的主机,单击“批量配置授权信息”,如下图所示。说明用户也可以单台主机授权,在目标主机所在行的“操作”列,单击“配置授权信息”。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
主机扫描类
如何创建SSH授权？
报表管理
本小节介绍态势感知报表管理。报表管理可以查看到存在哪些报表,以及报表名称、报表分类、报表描述、时间跨度、创建时间。也支持对报表进行编辑、删除、查看操作。添加报表单击“添加报表”,弹出添加报表对话框,配置报名名称、报表分类、报表描述、时间跨度,单击“保存”。报表分类:支持资产汇总报表、漏洞汇总报表、威胁事件汇总报表。时间跨度:支持1天、1周、1月。查看威胁事件汇总报表点击威胁事件汇总报表操作列的“详情”,可以查看到生成的威胁报表。

来自：
帮助文档
态势感知
用户指南
系统管理
报表管理
密级管理
点击“文件加密”—“密级管理”,在加密桌面列表中可以新增等级更高的密级,并自定义编辑/修改密级名称。如当前已有1-3级的密级,点击新增,则创建4级密级。设置密级默认租户下所有部门和用户的初始密级均为1级,管理员可调整部门和用户的密级等级。当调整部门的密级时,直属于该部门下的所有用户均一并调整相应密级。除此之外,部门内的用户可单独设置不同的密级。当部门或用户的密级有所调整时,底部的“保存”按钮变为可点击状态,点击保存当前调整的密级。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
管理员指南
密级管理
网格管理
如不再需要,请登录CCE控制台,在“资源管理 > 节点管理”中,删除该节点。如何为集群开放命名空间注入? 为集群的命名空间注入sidecar时,若集群未开放命名空间注入,请参考如下指导修改集群配置: 步骤 1 通过kubectl连接集群。步骤 2 执行kubectl edit cm -nistio-system istio-sidecar-injector,修改istio-sidecar-injector配置项。步骤 3 将data.config.policy改为enabled。

来自：
帮助文档
应用服务网格
常见问题
网格管理
标签管理
在产品服务列表页,选择“安全云堡垒机(原生版)”,进入云堡垒机实例管理页面。单击“筛选标签”。在“标签筛选”弹窗中,下拉选择已有标签。单击确定,执行筛选标签操作,列表将展示标签筛选结果。筛选结果返回包含所选择的多项键值的实例。解绑标签登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。选择需要添加标签的堡垒机实例,单击“更多 > 编辑标签”。在弹出的编辑标签窗口中,单击目标标签操作列的“删除”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
标签管理
物理服务器可以使用漏洞扫描服务吗？
操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。在“添加主机”页面,单击“添加主机”,参数说明如下表所示。参数说明:参数名称参数说明配置示例主机名称用户需要添加的主机名称。vss-testIP地址添加主机的公网IP地址。192.168.2.3是否使用跳板机选择“是”。是跳板机可在下拉框中选择已有跳板机,或者单击“新增跳板机”,添加跳板机。-新增跳板机。单击“新增跳板机”。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
主机扫描类
物理服务器可以使用漏洞扫描服务吗？
标签管理
本文主要介绍标签管理。云日志服务支持为日志项目与日志单元绑定标签,本文向您介绍如何查看、添加和删除标签。添加/编辑/删除标签进入云日志服务控制台-日志管理首页。在日志项目/日志单元列表中,选中目标日志项目/日志单元,点击,并点击“编辑”按钮。在编辑标签面板,点击“+添加”,输入标签键值,然后点击确定。即可为目标日志项目/日志单元添加标签。若需要删除标签,则在标签编辑面板点击标签后的删除图标即可。若需要编辑标签,则在标签编辑面板直接修改对应标签键值对即可。

来自：
帮助文档
云日志服务
用户指南
日志管理
标签管理
服务管理
3、在左侧导航栏选择“服务管理”,单击待删除的服务名右侧“操作”列的“删除”。 4、在弹出框中单击“确定”,删除服务完成。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
使用注册配置中心
服务管理
SSL管理
点击“DDS”“实例管理”菜单,进入实例列表页。选择需要开启SSL连接的实例,点击该实例的实例ID,进入实例详情。点击“数据安全”,点击“SSL设置”。选择开启SSL,即可开启SSL。注意开启SSL后实例会进入重启状态,请谨慎操作。开启SSl后可以下载SSL证书,在连接实例时可以使用SSL证书连接实例,保证数据安全性。关闭SSL 进入TeleDB数据库控制台。点击“DDS”>“实例管理”菜单,进入实例列表页。

来自：
帮助文档
文档数据库服务
用户指南
数据库管理
SSL管理
告警管理
2.进入【告警管理】页面。设置告警策略 1、在左侧导航栏中选择【告警管理】—【告警配置】页面。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
告警管理
角色管理
角色B在设备管理中可在目录里找到该角色,可查看到被授予的角色名及授予方A的全部设备信息。实时预览和录像回放模块也可查看A的所有设备。

来自：
帮助文档
智能视图服务
用户指南
访问管理
角色管理
访问控制
用户组 :用户组是用户的集合,IAM可以将IAM用户添加到对应的用户组,通过对用户组进行授权管理IAM用户,用户组的权限会影响用户组内的IAM用户。建议具备相同权限的IAM用户添加到同一用户组,方便管理。同一个IAM用户可以同时加入多个用户组。访问密钥(AK/SK) OOS通过访问密钥(AK/SK)认证方式进行认证鉴权,即使用AccessKeyID(AK)/SecretAccessKey(SK)加密的方法来验证某个请求发送者身份。

来自：
帮助文档
对象存储（经典版）I型
产品简介
主要概念
访问控制
节点管理
本节介绍智算节点管理。节点扩容智算版集群支持工作节点扩容,满足业务的弹性伸缩需求,提高系统的可用性和性能。前提条件已创建至少一个云容器引擎(智算版)集群。操作步骤集群创建完成后,您可以在集群中进行节点扩容。步骤 1:登录云容器引擎控制台,在左侧导航栏中选择“集群”,进入集群管理页面。步骤 2:在需要扩容的集群下点击“更多”->“节点扩容”,进入节点扩容页面,在节点配置步骤中参照如下表格设置节点参数。选择工作节点规格后点击提交订单。步骤 3:单击“确定”,确认进行节点扩容操作后,进入支付页面。

来自：
帮助文档
云容器引擎智算版
用户指南
节点管理
sidecar管理
本章节主要介绍sidecar管理 sidecar管理中支持查看所有注入了sidecar的工作负载信息,还可以进行sidecar注入、配置sidecar资源限制等操作。 sidecar注入可展示当前已注入sidecar的命名空间及所属集群。如果还未做过注入操作,或者需要为更多命名空间注入sidecar,请参考以下操作: 步骤 1 登录应用服务网格控制台,单击服务网格的名称,进入网格详情页面。步骤 2 在左侧导航栏选择“网格配置”,单击“sidecar管理”页签。

来自：
帮助文档
应用服务网格
用户指南
网格配置
sidecar管理
节点管理
本节介绍了智算版节点管理的用户指南。节点扩容智算版集群支持工作节点扩容,满足业务的弹性伸缩需求,提高系统的可用性和性能。前提条件已创建至少一个云容器引擎(智算版)集群。操作步骤集群创建完成后,您可以在集群中进行节点扩容。步骤 1:登录云容器引擎控制台,在左侧导航栏中选择“集群”,进入集群管理页面。步骤 2:在需要扩容的集群下点击“更多”->“节点扩容”,进入节点扩容页面,在节点配置步骤中参照如下表格设置节点参数。选择工作节点规格后点击提交订单。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
智算版集群
节点管理
API管理
概述云原生网关的API管理集中控制API的路由、流量和安全。用户可以配置API路由规则、请求处理、认证授权等功能,确保高效、安全的访问。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表。创建API API的创建过程分为四个步骤: 1、基本信息分组:API所属的分组,创建后不可修改。 API名称:可填写API的业务含义。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
API管理
使用前准备
组件部署运行后,Mesher会自动读取密钥信息。 • 仅当使用微服务引擎专业版时需要创建密钥。 • 如果使用微服务引擎专享版,无需执行本操作。 1、对资源准备时获取的AK/SK分别进行base64编码。在本地Linux环境下,使用echo -n '编码内容' | base64命令。示例如下: root@ubuntu:~# echo -n 'ctyun' | base64 Y3R5dW4= 2、登录ServiceStage控制台,选择“应用管理 > 应用配置 > 密钥 > 创建密钥”。

来自：
帮助文档
微服务引擎
最佳实践
使用ServiceStage托管微服务应用
使用前准备
标签管理
在API资产列表右侧,点击【标签管理】按钮,进行API标签管理页面。在【API标签管理】模块进行标签配置。新增自定义标签点击【新增标签】按钮,可自定义标签名称及内容。配置项是否必填说明标签名称是新增标签名称,如所属部门、使用范围等。描述否对标签名称进行表述,明确标签的含义。标签内容是设置标签名称下可选的标签内容。编辑自定义标签如需调整标签名称下的描述信息及标签内容,可对应标签名称的操作栏点击【编辑】按钮。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
API安全
标签管理
添加主机
前提条件已获取管理控制台的登录账号与密码。操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。单击“添加主机”,进入“添加主机”页面。在“添加主机”页面,执行以下操作。单个添加主机:单击“添加主机”,如下图所示。添加主机配置参数说明:参数名称参数说明主机名称用户需要添加的主机名称。IP地址添加主机的公网IP地址。操作系统类型支持Linux操作系统和Windows操作系统。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
添加主机
获取长期有效docker login指令
注意访问密钥即AK/SK(Access Key ID/Secret Access Key),表示一组密钥对,用于验证调用API发起请求的访问者身份,与密码的功能相似。如果您已有AK/SK,可以直接使用,无需再次获取。登录IAM管理控制台,将鼠标移到用户名处,单击“我的凭证”。在左侧导航栏中选择“访问密钥”,单击“新增访问密钥”。输入描述信息,单击“确定”。在弹出的提示页面单击“立即下载”。

来自：
帮助文档
容器镜像服务
用户指南
镜像管理
获取长期有效docker login指令
域名管理
进入网站安全监测客户控制台配置管理模块,选择【域名管理】即可进入域名管理页面,在此页面您可以新增域名,或查看、编辑已添加的域名的信息,包括对应域名的监测项任务配置情况、监测状态、是否采用HTTPS监测和启用/关停开关。下面分步骤介绍域名新增、删除的操作:1、新增域名点击【+新增域名】,弹出新增域名表单,填写域名新增信息。

来自：
帮助文档
网站安全监测
用户指南
域名管理
管理VPC
解绑VPC操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“存储>海量文件服务OceanFS”,进入OceanFS文件系统列表页面。点击目标文件系统的名称,进入详情页。在文件系统详情页的VPC页签下,点击待解绑的VPC操作栏下的“解绑”。在弹出页面,点击“确定”,完成VPC的解绑。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
基础管理
管理VPC

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

知识库问答

人脸属性识别

人脸活体检测

推荐文档

生产消息

手动切换主备实例

PostgreSQL

操作手册

导出数据