密钥管理_密钥管理文档介绍内容-天翼云

设置安全组
操作步骤步骤 1 在“实例管理”页面,选择指定的集群实例,单击实例名称。步骤 2 在左侧导航树,单击“连接管理”。步骤 3 在“安全组”区域,选择“入方向规则”页签,单击“添加规则”,弹出添加入方向规则窗口。选择“出方向规则”页签,单击“添加规则”,弹出添加出方向规则窗口。单击,可以依次增加多条规则。步骤 4 根据界面提示配置安全组规则。参数说明参数说明取值示例协议网络协议。支持全部放通、自定义协议、“TCP”、“UDP”、“ICMP”、“SSH”等协议。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过内网连接集群实例
设置安全组
查看云硬盘监控数据
功能说明本节定义了云硬盘服务上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供管理控制台或API接口来检索云硬盘服务产生的监控指标和告警信息。命名空间 SYS.EVS 监控指标表 EVS支持的监控指标指标ID 指标名称指标含义取值范围测量对象监控周期(原始指标) disk_device_read_bytes_rate 磁盘读带宽该指标用于统计每秒从测量对象读出数据量。

来自：
帮助文档
云硬盘
用户指南
查看云硬盘监控数据
查看实例详情
用户可以使用管理控制台和API操作查看数据库实例状态。状态说明运行中数据库实例正常运行。停止数据库实例已停止。已退订数据库实例已退订。恢复中正在恢复备份到数据库实例中。恢复失败数据库实例恢复失败。启动失败数据库实例启动失败。停止失败数据库实例停止失败。创建中正在创建数据库实例。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V2.0.0版本产品文档
管理平台使用手册
维护管理实例
查看实例详情
通信加密
以用户名和密码登录TeleDB-DCP管理控制台。进入TeleDB-DCP控制台管理页面,开通实例。您可参考《安装部署》中实例服务初始化及实例开通章节开通实例。在实例开通页面,填写基本信息页面,打开SSL开关,打开内部通信加密开关。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据加密
通信加密
产品优势
支持Bot流量管理和智能CC防护。弹性扩容无惧突发风险分布式集群防护,单点故障自动转移,确保网站的高可用性。动态调整边缘节点,无缝扩展QPS 防护能力,可达亿级别防护规模。利用大平台优势,基于全网、全行业流量的攻击数据,结合机器学习算法,构建一套智能防护体系。便捷的运营与管理零部署、零运维,支持多云、混合云环境,一键CNAME接入,云端安全专家配置策略。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品优势
订购微服务引擎
虚拟私有云可以为您的引擎构建隔离的、用户自主配置和管理的虚拟网络环境。子网已创建的虚拟私有云子网。 4、单击“立即购买”,进入确认微服务引擎规格的页面,确认无误后,单击“提交”,开始创建微服务引擎。说明创建专享版微服务引擎大约需要20~30分钟。创建成功后,微服务引擎的状态为“可用”。如创建失败,可重试重新创建或删除创建失败的微服务引擎。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
订购微服务引擎
挂载SMB协议类型文件存储到边缘虚拟机（Windows）
REG ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWor...管理器”。在文件资源管理器的左侧栏找到“此电脑”,右键单击“此电脑”,选择“映射网络驱动器”。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
文件存储
挂载SMB协议类型文件存储到边缘虚拟机（Windows）
下线/删除API
3.单击“开发API API管理”,进入到API管理信息页面。 4.在待下线的API所在行,单击“更多 >下线”,弹出“下线API”对话框。 5.选择API需要下线的时间,单击“确定”,完成API定时下线。删除API 1.在DataArts Studio控制台首页,选择实例,点击“进入控制台”,选择对应工作空间的“数据服务”模块,进入数据服务页面。详见下图: 选择数据服务 2.在左侧导航栏选择服务版本(例如:专享版),进入总览页。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据服务
开发API
管理API
下线/删除API
手动添加API资产
在左侧导航栏,选择“API安全 API管理”,进入API管理页面。在API列表上方,单击“新增API”,弹出新建API资产页面。在新建API资产页面中,配置API资产参数,配置完成后,单击“确认”。API资产参数说明如下:参数说明防护对象通过下拉框选择已接入防护的防护对象。若下拉框没有目标对象,请参考接入WAF接入防护对象。站点选择防护对象下的站点,一次只能选择一个站点。API名称自定义API的名称。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
API安全
API管理
手动添加API资产
审计
云审计可提供的功能服务具体如下: 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。

来自：
帮助文档
VPN连接
用户指南
审计
绑定防护配额
在左侧导航栏,选择“资产管理 > 服务器列表”,进入服务器列表页面。打开“自动绑定空闲防护配额”开关,开启自动绑定配额功能。系统立即同步资产,并为资产绑定空闲可用的防护配额。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
防护配额管理
绑定防护配额
开通对象存储服务
使用说明对象存储服务在服务开通时选择地域节点,为了简化开通步骤,现将部分地域的开通操作和控制台管理合并,已合并地域支持“公共资源池”方式统一管理。对象存储服务,每个资源池需要单独开通(公共资源池只需开通一次),若已开通服务会直接跳转至对象存储控制台。关于公共资源池说明,可查看地域说明。操作步骤公共资源池开通点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方单击,选择支持对象存储服务且未开通的地域。在控制台首页,选择“存储>对象存储”。

来自：
帮助文档
对象存储
快速入门
开通对象存储服务
开通对象存储服务
使用说明对象存储服务在服务开通时选择地域节点,为了简化开通步骤,现将部分地域的开通操作和控制台管理合并,已合并地域支持“公共资源池”方式统一管理。对象存储服务,每个资源池需要单独开通(公共资源池只需开通一次),若已开通服务会直接跳转至对象存储控制台。关于公共资源池说明,可查看地域说明。操作步骤公共资源池开通点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方单击,选择支持对象存储服务且未开通的地域。在控制台首页,选择“存储>对象存储”。

来自：
帮助文档
对象存储
控制台指南
入门操作
开通对象存储服务
产品优势
独立管理在天翼云控制台,支持对弹性IP生命周期的独立管理。您可以在控制台自行查看弹性IP的状态、绑定情况、带宽大小、到期时间等基本信息。您还可以对选中的弹性IP进行绑定、解绑。根据弹性公网IP的使用需要,您可以直接在控制台进行续订或释放。计费多样弹性公网IP支持多种计费方式,您可以根据需要选择包年包月计费,还可以选择按使用时间或实际产生的流量进行计费。如果您选择包年包月和按需计费,此时IP地址不收费,只收取独享带宽费用。

来自：
帮助文档
弹性IP
产品介绍
产品优势
用户上网行为控制
找到创建好的内网域名,单击“管理记录集”进入解析记录界面。单击右上角的“添加记录集”,参照下图示例进行记录集配置后单击“确定”。记录集添加后,即为完成“vpc-newDNS”内用户对百度的访问屏蔽。设置云主机的DNS服务地址为内网DNS地址。具体步骤可参见更改主机DNS使内网DNS配置生效。

来自：
帮助文档
内网DNS
最佳实践
用户上网行为控制
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938）
检测并查看漏洞详情,详细的操作步骤请参见漏洞管理。手动检测漏洞漏洞修复与验证,详细的操作步骤请参见漏洞管理。

来自：
帮助文档
企业主机安全
最佳实践
漏洞检测与修复最佳实践
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938）
节点限制检查
请登录CCE控制台,前往“集群信息-节点管理”处查看节点标签,对比节点标签kubernetes.io/hostname的值是否与云主机名称是否一致。如果一致,则需在集群升级前移除该节点。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前检查
节点限制检查
实例大版本升级
操作步骤 1.登录 Redis管理控制台。 2.在管理控制台左上角选择实例所在的区域。 3.在实例列表页,单击目标实例名称进入实例详情页面。 4.在实例详情页面,点击“大版本升级”按钮,选择需要升级的版本,点击保存,提交升级任务。说明如果没有大版本升级按钮,表明该实例引擎已经是最新版本。 5.升级一般需要几分钟,升级成功后可以在控制台看到实例Redis大版本的变更。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例生命周期管理
实例大版本升级
网盘网页版
管理员及子管理员在网页版上具备全部文件夹编辑权限,挂载盘的权限按照实际配置生效。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
管理员指南
网盘网页版
产品优势
智能运维全面可视化、便捷式管理,多维度全链路可视化监控,提供CPU、内存、磁盘IO、网卡速率资源、链路节点请求计数、耗时(最大/最小、平均)、TPS、异常错误码以及节点命令运行情况统计、慢日志、内存情况、客户端情况连续信息等数十种监控指标的实时监控。主动升级数据库内核版本,可迅速修复缺陷,解除日常版本管理的烦恼;同时优化Redis参数配置,以最大化利用系统资源。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
产品优势
使用主机监控
依次选择“管理与部署”,单击“云监控”,进入监控概览页面。单击“主机监控”下拉菜单,选择“云主机监控”或“物理机监控”选项,进入对应云产品的监控页面。单击待查看的云主机资源所在行的“查看监控图表”,可查看该云产品中指定资源的监控图表。说明云主机、物理机监控数据采集依赖Agent插件,插件默认集成在在系统镜像中,用户无需手动安装。如果云主机、物理机“监控状态”显示异常,用户可以手动排查定位问题及手动安装Agent插件。

来自：
帮助文档
云监控服务
快速入门
使用主机监控
合理分配用户权限，保证数据库安全
root 用户具备超级权限,可以对整个实例的库表进行读写,以及创建删除等管理操作。如果文档数据库服务实例被多个业务使用,建议按照数据库和读写操作类型再创建独立的用户。通过对不同类型的业务分配最小最合适的操作权限,避免出现用户权限过大带来的安全风险。文档数据库服务实例支持的所有操作都是基于 role 进行权限校验的,role 定义了操作行为,比如是否读写,是否能进行管理或者监控类的操作等。一个用户可以包含1 个或者多个 role。

来自：
帮助文档
文档数据库服务
最佳实践
合理分配用户权限，保证数据库安全
【下线】2025年5月30日起关系数据库MySQL版陆续下线I 类型资源池实例订购入口
建议为享受更出色的数据管理能力,助力业务快速发展,建议您在同地域II类型资源池开通新实例并管理数据库。同时,欢迎I类型资源池的存量用户将实例数据迁移至II类型资源池,以获得更优的服务体验。

来自：
帮助文档
关系数据库MySQL版
产品公告
【下线】2025年5月30日起关系数据库MySQL版陆续下线I 类型资源池实例订购入口
云审计
云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。其它限制请参考使用限制-云审计。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
云审计
步骤三：绑定弹性公网IP
然后单击管理控制台,进入TeleDB数据库概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。在网络区域,单击绑定弹性IP。在弹性公网IP列表,选择您的弹性公网IP,单击绑定。您也可以在MySQL > 任务列表页面,查看绑定弹性公网IP任务的执行进度及结果。

来自：
帮助文档
关系数据库MySQL版
快速入门
通过公网连接MySQL实例
步骤三：绑定弹性公网IP
Binlog本地设置
然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入基本信息页面。在使用量统计栏,单击存储空间使用量旁的Binlog本地设置。根据需要设置如下参数,然后单击确定。保留时长:默认是168小时(7天),Binlog文件超过您设置的保留时长,将对最早的Binlog文件进行清理。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
Binlog本地设置
云审计
云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。其它限制请参考使用限制-云审计。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
云审计
云审计
云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
云审计
自动备份
点击“DDS”“实例管理”进入实例列表页面。点击实例状态是“运行中”实例的实例名称(部分资源池为“运行中”实例的实例id),进入到该实例详情页。点击选择“备份恢复”页,点击“修改备份策略”按钮,可配置合适您业务的自动备份策略。点击“确定”按钮即可完成自动备份策略。关闭自动备份策略进入TeleDB数据库控制台。点击“DDS”>“实例管理”进入实例列表页面。点击需要关闭自动备份实例的实例名称(部分资源池为“运行中”实例的实例id),进入到该实例详情页。

来自：
帮助文档
文档数据库服务
用户指南
备份管理
自动备份
查看监控信息
点击“DDS”“实例管理”,看到实例列表。点击“操作”>“监控”按钮,进入监控页面,查看监控信息。说明“方式二”不是所有资源池都支持,请以实际资源池功能支持为主。

来自：
帮助文档
文档数据库服务
用户指南
监控管理
查看监控信息
通过业务Cookie和HWWAFSESID联合配置限制恶意抢购、下载
使用业务Cookie(或者用户id)基于路径配置CC限速步骤 1 登录管理控制台,将您的网站成功接入到WAF。独享模式添加域名的方法:网站接入WAF。步骤 2 在目标域名所在行的“防护策略”栏中,单击“已开启N项防护”,进入“防护策略”页面。步骤 3 在“CC攻击防护”配置框中,确认“CC攻击防护”的“状态”为“开启”,单击“自定义CC攻击防护规则”,进入CC防护规则配置页面。步骤 4 在“CC攻击防护”规则配置页面左上角,单击“添加规则”。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
CC攻击防御最佳实践
通过业务Cookie和HWWAFSESID联合配置限制恶意抢购、下载
修改拦截返回页面
操作步骤步骤1 登录管理控制台。步骤2 单击管理控制台右上角的,选择区域或项目。步骤3 单击页面左上方的,选择“安全 > Web应用防火墙(独享版)”。步骤4 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。步骤5 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。步骤6 在“告警页面”所在行的页面模板名称后,单击编辑按钮,在弹出的“告警页面”对话框中,选择“页面模板”进行配置。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
高级设置
修改拦截返回页面

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

弹性伸缩服务

一体化计算加速平台·异构计算

训推服务

AI Store

算力互联调度平台

模型推理服务

科研助手

一站式智算服务平台

推荐文档

续订

天翼云最佳实践②：toa模块安装方法

复制备份

PostpreSQL

玩转天翼云⑥：Windows主机开启2个远程终端