态势感知_态势感知文档介绍内容-天翼云

产品定义
服务简介对象存储(Object Storage Service,OBS),简称天翼云OBS,是一个基于对象的海量存储服务,为客户提供海量、安全、高可靠、低成本的数据存储能力,包括:创建、修改、删除桶,上传、下载、删除对象等。支持S3协议,部分节点支持文件语义、HDFS协议。OBS系统和单个桶都没有总数据容量和对象/文件数量的限制,为用户提供了超大存储容量的能力,适合存放任意类型的文件,适合普通用户、网站、企业和开发者使用。

来自：
帮助文档
对象存储 OBS
产品简介
产品定义
创建实例
网络配置包括虚拟私有云、子网、安全组。数据库设置可以设置实例名称,如果批量订购多个实例,从第二个实例开始,实例名称-1,第三个实例名称-2。购买量包括购买时长、购买数量、是否自动续订,最多可以批量购买50个实例。最后阅读相关产品协议,确认协议内容,同意则勾选协议。点击【确认订单】跳转到支付页面,可以看到所需开通实例的配置信息,包括开通页面中所选则的配置信息、购买量、资源池及购买时长,确认支付费用,确认无误后点击【立即支付】。支付成功后返回订单列表页面,能看到实例状态为 “开通中”。

来自：
帮助文档
分布式融合数据库HTAP
快速入门
创建实例
查询和索引统计收集器相关参数
注意即使被启用,这些信息也不是对所有用户可见,只有超级用户和拥有报告信息的会话的用户可见,因此它不会表现为一个安全风险。只有超级用户可以更改这个设置。 track_activity_query_size (integer) 声明保留的字节数,以跟踪每个活动会话的当前执行命令,对pg_stat_activity.current_query段。缺省值是1024。这个参数只能在服务器启动时设置。指定跟踪每个活动会话当前执行命令所保留的字节数,它们被用于pg_stat_activity.query域。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
运行时统计数据相关参数
查询和索引统计收集器相关参数
容器网络模型对比
核心技术 OVS IPVlan,VPC路由 VPC弹性网卡/弹性辅助网卡适用集群 CCE集群 CCE集群 CCE Turbo集群 ...安全组隔离 ELB直通容器否否是 IP地址管理容器网段单独分配l 节点维度划分地址段,动态分配(地址段分配后可动态增加) 容器网段单独分配节点维度划分地址段,静态分配(节点创建完成后,地址段分配即固定,不可更改) 容器网段从VPC子网划分,无需单独分配

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器网络模型对比
NetworkPolicy
使用场景例如:某个用户有支付系统,且严格要求只能某几个组件能访问该支付系统,否则有被攻破的安全风险,通过配置网络策略可免除该风险。约束与限制VPC网络模型暂不支持网络策略(NetworkPolicy)。网络策略(NetworkPolicy)暂不支持设置egress路由规则。使用说明若工作负载(例如名称为workload1)未配置网络策略,那“当前集群内的其它工作负载”都可以访问“名为workload1的工作负载”。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
网络管理
NetworkPolicy
TeleDB数据管理服务
它旨在为企业提供一套全面的数据管理解决方案,包括数据的存储、访问、分析和安全等核心环节。通过TeleDB管控-数据管理模块,企业可以实现对数据的集中式管理和存储,从而简化了数据的访问和检索过程。元数据管理模块 :提供对实例、数据库、模式、表和可编程对象等各级数据库对象的元数据管理,在数据库的创建、编辑、删除等常规操作需提供界面化操作支持,可以实时同步数据库的元数据信息。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
技术白皮书
方案简介
TeleDB数据管理服务
概述
跨VPC后端的安全组规则必须放通负载均衡器的后端子网网段,否则会导后端业务流量与健康检查异常。跨VPC后端功能开启后无法关闭。通过跨VPC后端功能添加的后端云主机,默认的源地址透传功能会失效。

来自：
帮助文档
弹性负载均衡 ELB
用户指南
后端云主机
概述
手动配置Agent（Windows，可选）
须知l 为了安全考虑,建议该用户为IAM用户,并且权限仅为CES Administrator和LTS Administrator 。l 配置的AccessKey必须在“我的凭证 > 管理访问密钥”列表中,否则将鉴权失败,云监控服务界面看不到操作系统监控数据。RegionId区域ID,例如:ECS或BMS资源所属区域为“杭州”,则RegionID为“cn-hz1”。ClientPortAgent占用的起始端口号。说明默认为0,表示随机占用。1-1023为系统保留端口,建议不要配置。

来自：
帮助文档
云监控服务
用户指南
主机监控
在ECS中安装配置Agent（Windows）
手动配置Agent（Windows，可选）
Windows弹性云主机没有声音？
选择“系统和安全 > 管理工具 > 远程桌面服务 > 远程桌面会话主机配置”。取消勾选“音频和视频播放”、“录制音频”。在“连接”列表里面双击“RDP-Tcp”,选择“客户端设置”,取消勾选“音频和视频播放”和“录制音频”,如下图所示。图远程桌面会话主机配置单击“确定”,激活音频设备。步骤 2 单击“发送 CtrlAltDel”按钮,重启弹性云主机并登录。

来自：
帮助文档
弹性云主机 ECS
常见问题
云主机管理
使用故障类
Windows弹性云主机没有声音？
设置密码过期策略
操作场景长期使用同一个密码会增加被暴力破解和恶意猜测的风险,密码的安全策略即为限制用户使用同一个密码的时间,从而降低了暴力破解的风险。RDS for MySQL的密码过期策略支持通过以下两种方式设置:通过数据库参数设置密码过期策略:MySQL 5.7和8.0版本支持通过设置全局变量“default_password_lifetime”来控制用户密码的默认过期时间。通过DAS设置密码过期策略:可以针对不同的用户配置不同密码过期策略。注意事项密码过期后用户无法正常登录。

来自：
帮助文档
关系数据库MySQL版
用户指南
安全与加密
设置密码过期策略
读写分离简介
开启读写分离功能后,主实例和只读实例均不允许修改数据库端口、安全组和内网地址,建议先修改完端口或内网地址后再启用读写分离。读写分离功能不支持SSL加密。读写分离功能不支持压缩协议。读写分离不支持事务隔离级别READ-UNCOMMITTED。如果执行了Multi-Statements,当前连接的后续请求会全部路由到主节点,需断开当前连接并重新连接才能恢复读写分离。使用读写分离的连接地址时,事务请求都会路由到主实例,不保证非事务读的一致性,业务上有读一致性需求可以封装到事务中。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据库代理（读写分离）
读写分离简介
管理共享云硬盘
说明 ● 为了提升数据的安全性,建议您结合云主机组的反亲和性一同使用SCSI锁,即将SCSI类型的共享云硬盘挂载给同一个反亲和性云主机组内的ECS。● 如果ECS不属于任何一个反亲和性云主机组,则不建议您为该ECS挂载SCSI类型的共享云硬盘,否则SCSI锁无法正常使用,并且会导致您的数据面临风险。反亲和性和SCSI锁的相关概念: 云主机组的反亲和性:ECS在创建时,将会分散地创建在不同的物理主机上,从而提高业务的可靠性。

来自：
帮助文档
云硬盘 EVS
用户指南
管理共享云硬盘
管理类
对于关键类应用或性能要求较高的业务(如Oracle RAC、大数据集群、企业中间件系统),并且要求安全可靠的运行环境,使用物理机更合适。物理机与物理服务器有什么区别? 天翼云物理机,让物理服务器具有了自动发放、自动运维、VPC互联、支撑对接共享存储等云的能力。可以像虚拟机一样灵活的发放和使用,同时又具备了极致的计算、存储、网络能力。 “删除”按钮是什么意思? “删除”是指删除已申请的物理机,删除时可以选择同时删除弹性IP及绑定的云硬盘。如果不选择,则会保留,您需要进行单独删除操作。

来自：
帮助文档
物理机 DPS
常见问题
管理类
数据库使用规范
安全禁止将应用数据库对象所有者赋予“public”,必须赋予某个特定角色。数据库密码应具备一定复杂度,禁止使用简单密码。应该为每个业务分配不同的数据库账号,禁止多个业务共用一个数据库帐号。访问对象时,显式指定对象所在的模式,避免误访问到其他模式下的同名对象。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
使用数据库
使用规范
数据库使用规范
无法远程登录Windows云主机怎么办
如果不能访问,请检查安全组是否开放3389端口。如果能访问,请执行3。检查弹性云主机内的RDP服务是否存在异常。登录同一内网段的其他Windows主机,在该主机上远程登录问题主机。如果不能登录,说明RDP服务可能存在异常,通过VNC登录到问题主机,查看RDP服务是否存在异常,重启RDP服务后,重新尝试连接。请按照以下方法重启RDP服务。单击“开始”,选择“运行”,输入“services.msc”。在服务列表中,选择“Remote Desktop Services”服务,重新启动该服务。

来自：
帮助文档
弹性云主机 ECS
常见问题
登录与连接
远程连接类
无法远程登录Windows云主机怎么办
创建IAM用户
注意安全凭证仅能下载一次,务必妥善保管。如果某一用户的密钥丢失,可以在该用户详情页,先对原密钥进行删除,然后通过“创建密钥”的方式重新获取新的密钥。如果密码丢失,需要有修改密码权限的用户在控制台进行对该用户密码重置。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
访问控制
IAM用户
创建IAM用户
镜像导出类
以下镜像不支持导出功能: 公共镜像整机镜像 ISO镜像安全产品镜像

来自：
帮助文档
镜像服务 IMS
常见问题
镜像导出类
Redis客户端通过CCSE连接Redis
确保 Redis 客户端能够安全地连接到 Redis,并正常地进行数据读写操作。需求分析准备 Redis 客户端容器镜像,包含 Redis 客户端的依赖和配置。创建 CCSE 集群,配置网络和节点资源。部署 Redis 客户端容器到 CCSE 集群中。配置容器环境变量,指定连接 Redis 的相关信息。运行 Redis 客户端容器,并测试连接和数据操作功能。

来自：
帮助文档
分布式缓存服务Redis版
最佳实践
Redis客户端通过CCSE连接Redis
查询弱口令列表
Integer分页当前页码1pageSize是Integer页大小10checkType是String检测弱口令类型 1:系统弱口令:2:应...安全卫士系统无法正常使用

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
弱口令
查询弱口令列表
使用须知
实例名限制实例名在开通页填好确认之后不能修改;在认证鉴权过程中对实例名做了关联性认证处理,提升实例安全性和隔离性。规格变更规格变更分为扩容和类型变更。扩容发生在同系列间,比如单机2G变单机4G;类型变更同规格的标准版-单机升级为标准版-主备,集群版-单机升级为集群版-主备;规格变更期间会出现抖动,尽量在业务低峰进行操作。规格变更后,手工备份和周期备份产生的备份副本将不可用,可重新执行备份操作。使用建议数据大小:单条记录(key+value)建议大小不超过32K。

来自：
帮助文档
分布式缓存服务Redis版
快速入门
使用须知
查询基线检测策略详情
sca/rule/query/detail/*路径参数参数是否必填参数类型说明示例下级对象scaRuleId是IntegerQuery参数 ...安全卫士系统无法正常使用

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
基线检测
查询基线检测策略详情
天翼云云主机内网 NTP 时间同步配置指南
满足合规审计要求:符合网络安全等级保护等监管规范对系统时间统一、日志可追溯的硬性要求。低延迟高可靠:使用天翼云内网 NTP 专用地址,无需占用公网带宽,同步链路稳定、精度更高。二、前置说明适用范围:天翼云弹性云主机,涵盖红帽系(RHEL 7/8/9、CentOS 7/Stream、Rocky Linux、AlmaLinux 等)、Debian 系(Debian 10/11/12、Ubuntu 18.04+)Linux 操作系统。天翼云内网 NTP 服务器地址:169.254.169.254。

来自：
帮助文档
镜像服务 IMS
最佳实践
天翼云云主机内网 NTP 时间同步配置指南
管理共享云硬盘
为了提升业务数据的安全性,请结合云主机组的反亲和性策略来使用SCSI锁,将SCSI类型的共享云硬盘挂载到位于同一个强制反亲和性的云主机组内。不属于任何一个强制反亲和性云主机组的云主机,不允许挂载SCSI类型的共享云硬盘,否则SCSI锁无法正常使用,会导致您的数据面临风险。SCSI锁和强制反亲和性云主机组的概念:SCSI锁工作原理:通过SCSI Reservation命令来进行SCSI锁的操作。

来自：
帮助文档
云硬盘 EVS
用户指南
管理共享云硬盘
创建WindowsAI云电脑
4.选择“Windows”系统类型; 5.选择规格类型“普通AI云电脑”或“GPUAI云电脑”,再根据需求选择AI云电脑规格; 普通AI云...安全办公、大内存软件运行、多任务处理、数据分析、高效运维等需求。 GPUAI云电脑:满足学校教学, 普通图像办公,高清视频播放等需求。搭配高性能显卡及固态硬盘,具备更全面的图像加速能力,满足企业图形设计、图形渲染、3D制作等需求。注:仅部分资源池支持开通GPUAI云电脑,实际规格类型以页面显示内容为准。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
创建AI云电脑
创建WindowsAI云电脑
实例操作审计
NoSQLCopyConfigurations 重置参数模板 parameterGroup NoSQLResetConfiguratio...安全组

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
实例操作审计
组网管理
操作步骤登录边缘安全加速平台控制台。在首页产品能力栏目,选择零信任进入工作台。左侧导航栏AOne零信任-网络-组网管理,查看组网配置列表。根据业务需求进行相关配置。组网配置列表您可以在组网配置列表里,对不同连接器分支进行互联互访配置。列表字段说明如下: 字段字段说明组网配置名称/ID组网配置名称:展示组网配置名称和ID,支持修改。支持中文、英文大小写、数字、横杠、下划线,最大支持64字符。组网配置ID:提供ID,代表组网配置的唯一性。状态展示组网启用/停用状态。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
组网管理
组网管理
产品定义
文档数据库服务(Document Database Service,后文简称:CT-DDS、DDS)是一款基于云计算平台的在线非关系型数据库...安全运行、弹性伸缩等特点。其完全兼容MongoDB协议,在容灾、备份、恢复、监控、告警等方面提供全套数据库解决方案。可降低管理维护成本,使用户能专注于应用开发和业务发展。

来自：
帮助文档
文档数据库服务
产品介绍
产品定义
修改数据库端口
修改数据库端口后,需要在安全组设置中放开新修改端口,以免影响使用。

来自：
帮助文档
关系数据库MySQL版
用户指南
访问管理
修改数据库端口
管理应用用户生产消费权限
为每个租户分配独立的权限可以确保数据的隔离和安全性,同时满足不同租户的需求。操作步骤 (1)登录管理控制台。 (2)进入Kafka管理控制台。 (3)在实例列表页的操作列,目标实例行点击“管理”。 (4)点击“用户管理”后进入用户管理界面,该页面展示用户列表。 (5)选择相应的用户,点击其右侧的”用户权限“按钮进行权限管理。 (6)生产权限。先点击”添加生产权限“按钮,在弹窗的左侧选择需要添加生产权限的Topic,然后点击中间按钮,最后点击”确定“完成添加。 (7)消费权限。

来自：
帮助文档
分布式消息服务Kafka
用户指南
用户管理
管理应用用户生产消费权限
如何使用天翼云GPU云主机构建Blender云端渲染服务
本文创建了一台规格为g7.2xlarge.4的图形加速基础型GPU云主机,选择Windows2019-DataCenter-vGPU,配置超...安全组,购买EIP,创建用户名、密码,购买成功后开机使用。注意如果使用自己的镜像没有GRID图形驱动,将无法使用渲染OpenGL功能,请安装驱动,详情请参见安装GRID驱动。

来自：
帮助文档
GPU云主机
最佳实践
如何使用天翼云GPU云主机构建Blender云端渲染服务
智能问答助手
如果您想要更安全、高效、规范的管理数据库,可以前往DMS进行体验。更多关于DMS的信息,请参见数据管理服务。操作步骤注意关系数据库MySQL版智能问答助手提供的答案仅供参考,如果您在使用中遇到数据库异常等服务不可用的场景,您需要提交工单进行处理。在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据库工具
智能问答助手
SQL限流
恶意攻击防止恶意攻击者通过大量请求耗尽数据库资源,从而保护数据库的安全。 SQL限流范围参数说明通过SQL语句限流根据SQL语句的digest进行匹配从而限流。通过SQL类型+库+表限流对指定库表下特定类型的SQL进行匹配从而限流。选择SQL类型,取值如下:SELECT 、 UPDATE 、 DELETE 、INSERT、REPLACE。说明SQL语句计算digest时不会包含输入SQL语句结尾的";" 操作步骤登录数据管理服务。

来自：
帮助文档
数据管理服务
用户指南
智能运维
会话管理
SQL限流

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

弹性伸缩服务 AS

天翼云CTyunOS系统

公共算力服务

星辰TokenHub运营服务平台

应用托管

科研助手

一站式智算服务平台

推荐文档

修改用户

导出数据

重置管理员密码

慢日志查询

天翼云进阶之路⑤：修改Linux远程登录用户并授权，禁止roo

天翼云最佳实践⑦：Win Server php-asp 环境使用