内容安全_内容安全文档介绍内容-天翼云

Pod互访QoS限速
仅支持普通容器(容器运行时为runc),不支持安全容器(容器运行时为kata)。仅支持限制Pod访问Pod的场景限速,不对访问节点,对外访问产生影响。带宽限速上限值为机型带宽上限和4.3G两者之间的最小值。目前仅支持兆(M)级别以上的限速。操作步骤您可以通过对Pod添加annotations指定Pod出口带宽和入口带宽,如下所示。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络配置
Pod互访QoS限速
添加登录白名单后，为什么还有异地登录告警?
在“安装与配置安全配置”中,将登录地与登录IP添加到“常用登录地”与“常用登录IP”,HSS将不会对来自“常用登录地”和“常用登录IP”的登录行为进行异地告警。

来自：
帮助文档
企业主机安全
常见问题
异地登录问题
添加登录白名单后，为什么还有异地登录告警?
禁用root账号
使用场景root 账号权限过高,为防止恶意操作或误操作导致数据破坏,您可以选择禁用root账号来实现安全管控。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。在实例信息栏目,找到管理员账户名。

来自：
帮助文档
关系数据库MySQL版
用户指南
账号与安全
禁用root账号
创建数据库用户
说明可以指定账号针对库级的相应的读/读写权限,以保证数据库安全。

来自：
帮助文档
关系数据库MySQL版
用户指南
账号管理
创建数据库用户
修改DML审计规则
在左侧目录单击数据库安全,然后单击数据库审计页签,进入DML审计页面。您可以在审计日志列表中查看目标分组和分片的审计日志,包括时间、数据库、语句、用户、客户端、审计方式和审计信息。选中目标分组,单击查看或修改审计规则,进入DML审计规则面板。在DML审计规则列表中,找到目标审计规则,单击操作列的修改。修改待审计的SQL语句或正则表达式、审计方式等,然后单击确定。注意除审计方式外,不同审计规则支持修改的其他参数可能不同,具体以实际情况为准。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
DML审计
修改DML审计规则
IPsec VPN应用场景
IPsec VPN支持在企业本地数据中心或企业办公网络与天翼云VPC(Virtual Private Cloud)之间建立安全可靠的网络连接。混合组网您可以通过IPsec VPN隧道连接用户的数据中心和天翼云资源池的VPC网络,快速便捷地利用云上的弹性资源。通过采用加密的IPsec VPN隧道将用户本地网络和云上VPC互联,利用VPC的弹性伸缩功能,扩展应用计算能力。云上网络互联通过IPsec VPN连接不同区域的VPC,使用户的数据和服务在不同地域能够互联互通。

来自：
帮助文档
VPN连接
产品介绍
应用场景
IPsec VPN应用场景
购买网页防篡改配额
操作步骤登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“网页防篡改 > 防护状态”,在页面右上角单击“购买配额”。首次使用网页防篡改功能时,进入如下页面,单击“立即升级”。在订购页面配置购买数量和购买时长。配置“购买数量”:购买数量需大于等于1。支持开启“自动续订”,当服务到期前,系统会自动按照默认的续费周期生成续费订单并进行续费,无须用户手动续费。按月购买,自动续费周期默认为1个月。按年购买,自动续费周期默认为1年。

来自：
帮助文档
服务器安全卫士（原生版）
网页防篡改（原生版）
购买网页防篡改配额
服务鉴权
本章节介绍Spring Cloud应用服务鉴权功能概述当您的某个微服务应用有安全要求,不希望其它所有应用都能调用时,可以对调用该应用的其它应用进行鉴权,仅允许匹配鉴权规则的应用调用。查看服务鉴权规则列表在左侧导航栏,Spring Cloud治理 > 服务鉴权。查看当前账号下的服务鉴权规则。服务鉴权规则展示了规则名称、状态、被调用方框架、被调用方类型、被调用方等信息,如果服务较多,可以通过环境、规则名称、被调用方进行筛选或搜索。创建服务鉴权规则在服务鉴权规则页面单击创建规则。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Spring Cloud治理
服务鉴权
服务鉴权
本章节介绍Dubbo应用相关的服务鉴权能力概述当您的某个微服务应用有安全要求,不希望其它所有应用都能调用时,可以对调用该应用的其它应用进行鉴权,仅允许匹配鉴权规则的应用调用。查看服务鉴权规则列表在左侧导航栏,Dubbo治理 > 服务鉴权。查看当前账号下的服务鉴权规则。服务鉴权规则展示了规则名称、状态、被调用方框架、被调用方类型、被调用方等信息,如果服务较多,可以通过环境、规则名称、被调用方进行筛选或搜索。创建服务鉴权规则在服务鉴权规则页面单击创建规则。● 环境:选择一个环境。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Dubbo治理
服务鉴权
删除证书
步骤 3 单击页面左上方的,选择“安全> Web应用防火墙(独享版)”。步骤 4 在左侧导航树中,选择“对象管理> 证书管理”,进入“证书管理”页面。步骤 5 在目标证书所在行的“操作”列中,单击“删除”。步骤 6 在弹出的提示框中,单击“确认”,删除证书。相关操作如果证书已绑定防护网站,删除证书前需要解除该证书与域名绑定关系。请参考以下操作步骤,解除证书与域名绑定关系。步骤 1 在目标证书所在行的“应用域名”列中,单击防护域名,进入域名基本信息页面。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
删除证书
添加策略适用的防护域名
步骤3 单击页面左上方的,选择“安全 > Web应用防火墙(独享版)”。步骤4 在左侧导航树中,选择“防护策略”,进入“防护策略”页面。步骤5 在目标策略名称所在行的“操作”列,单击“添加防护域名”。步骤6 在“防护域名”下拉框中选择适用于该策略的防护域名,如图所示。注意一个防护域名有且只能配置一条防护策略。一条防护策略可以适用于多个防护域名。若想删除已绑定域名的防护策略,请先将此防护策略绑定的所有域名添加到其它防护策略,再在目标策略名称所在行的“操作”列中,单击“删除”。

来自：
帮助文档
Web应用防火墙（独享版）
策略管理
添加策略适用的防护域名
录入实例
通过团队管理页录入实例在左侧菜单栏中,选择安全协作 > 团队管理。进入团队管理页后,点击切换团队实例管理标签页。点击团队实例管理页左上方的添加实例至团队按钮。输入实例名称、环境、实例属性、数据来源、数据库类型等信息后,点击添加,即可录入新实例。

来自：
帮助文档
数据管理服务
快速入门
录入实例
数据存储
日志数据是否安全存储? 云日志服务底层采用存算分离架构,底层的对象存储采用多重冗余架构设计,为数据持久存储提供可靠保障,数据持久性不低于99.9999999999% (十二个9)。如果数据量突然激增,云日志服务如何保证服务不受影响? 云日志服务提供弹性伸缩、灵活适配的数据基础框架,实时监测数据流量,削峰填谷,智能数据写入与查询控制,保障服务的稳定运行。天翼云会使用我在云日志服务上存储的数据吗? 用户的业务数据,天翼云除执行您的服务要求或者法律法规要求外,不进行任何未获授权的使用及披露。

来自：
帮助文档
云日志服务
常见问题
数据存储
基于标签筛选数据
配置说明登录边缘安全加速控制台。单击左侧导航栏【运营管理】-【数据分析】-【域名用量分析】。在筛选工具模块,【范围】的首个框先选定目标产品,在提示【请选择标签】的第2个框,选定本次计划筛选并查询的目标【标签组】、【标签】。在选定标签组和标签之后,系统会自动过滤并在提示【请选择域名】的第3个框中只显示符合条件的域名,您可再根据自己的实际需求勾选目标域名,运营商,区域,协议类型,协议版本,时间范围等,最后提交单击【查询】,最终带宽/流量显示的将是您预期的数据。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
标签管理
基于标签筛选数据
协议相关限制
注意挂载CIFS文件系统到弹性云主机 (Windows)不推荐CIFS协议的文件系统挂载至Linux,因为Linux系统对CIFS协议的兼容...安全漏洞隐患。因此本产品仅提供Windows 挂载CIFS的方式,参考挂载CIFS文件系统到弹性云主机 (Windows)。如果仍然期望采用CIFS协议的文件系统挂载至Linux的方式,请提交工单联系技术人员进行相关评估和配置。同时请务必知晓上述风险,若采用此种挂载方式,本服务不承诺SLA。

来自：
帮助文档
海量文件服务 OceanFS
产品简介
使用限制
协议相关限制
规格限制
该耗时不包括等待IO的时间内存 128MB 单次请求运行用户函数的内存占用响应时间 30s 单次请求运行用户函数的响应时间 ...安全原因

来自：
帮助文档
边缘安全加速平台
开发者平台
规格限制
退订
在页面左侧导航栏单击“产品服务列表”图标,选择“安全 > 云等保专区”。在“资源概览”中找到需要退订的资源,单击操作列的“退订”。在退订页面,确认需要退订的资源。说明在“二类节点”区域(云等保专区支持的区域请参见支持的区域)购买的v1.0版本资源,退订时需同时退订相应的云主机。单击“立即退订”,即可进行退订。

来自：
帮助文档
云等保专区
计费说明
退订
资源概览
在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区资源概览页面。在资源概览页面,查看如下信息。参数说明资源ID购买原子能力资源的资源ID。状态资源的状态,包括开通中、运行中、已退订、部署失败、已过期。到期时间资源的到期时间。订单类型在控制台上购买的订单,类型为“商用”。区域资源所在区域。子资源ID若一个订单关联了多个v1.0版本的资源,则每个资源还可通过子资源ID进行标识。原子能力名称资源对应的原子能力的名称。版本原子能力的版本,V1或V2。规格原子能力的规格。

来自：
帮助文档
云等保专区
用户指南
资源概览
功能特性
权限与安全HPFS_POSIX协议访问文件系统,可以通过seckey实现租户隔离,每个租户有唯一的seckey,通过seckey挂载到服务器,保障用户数据独立性。NFS协议访问文件系统,通过VPC保证租户间数据隔离,且支持跨VPC访问文件系统。数据监控提供基础性能指标监控和容量指标监控,了解文件系统运行情况,并可根据业务要求配置相关告警。

来自：
帮助文档
并行文件服务 HPFS
产品介绍
功能特性
开启防护
在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面,如下图所示。当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面,弹性公网IP信息将自动更新至列表中,如下图所示。手动更新列表请单击页面右上角“资产同步”,将您的弹性公网IP信息导入至列表中,刷新弹性公网IP列表。开启弹性公网IP。

来自：
帮助文档
云防火墙
快速入门
开启防护
如果不配置集群管理权限，是否可以使用kubectl命令呢？
但前提是需要获取具有命名空间权限的kubectl配置文件(kubeconfig),以下场景认证文件传递过程中均存在安全泄露风险,应在实际使用中注意。场景一:如果某IAM子用户先配置了集群管理权限和命名空间权限,然后在界面下载kubeconfig认证文件。后面再删除集群管理权限(保留命名空间权限),依然可以使用kubectl来操作Kubernetes集群。因此如需彻底删除用户权限,必须同时吊销该子用户的kubeconfig文件。

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
API&kubectl
如果不配置集群管理权限，是否可以使用kubectl命令呢？
云容器引擎对接ECI
在云容器引擎集群中,首先需要部署虚拟节点,之后才可以在虚拟节点上创建ECI Pod,虚拟节点上的Pod均基于ECI运行在安全隔离的容器运行环境中,每个Pod对应一个ECI实例。管理工具通过VK将ECI以虚拟节点的方式接入Kubernetes集群后,可以通过以下方式管理Kubernetes集群及ECI实例的运行情况:方式一:通过弹性容器实例控制台登录弹性容器实例控制台。在顶部左侧资源池列表选择对应资源池。在容器组页面,查看当前资源池已经创建的ECI实例。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
对接ECI
云容器引擎对接ECI
手动执行基线检查
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“风险预防 > 基线检查”,,默认进入检查结果页面。单击待反馈结果检查项目所在行“操作”列的“反馈结果”。在弹出提示框中,选择反馈结果,并单击“确定”。反馈结果完成后,在“风险预防 > 基线检查”检查结果页面,查看检查项列表各个检查项的检查状态等信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
手动执行基线检查
产品定义
具备开箱即用、通用性强、大模型适用和安全可靠的优势。功能模块数据集管理:将训练模型所需要的各种数据,导入到数据集管理中,以便于更清晰、方便地管理训练数据,加快训练速度。支持数据集共享,在线标注等。模型开发管理:使用多种方式设计模型和训练,启动训练任务并为训练任务分配算力资源。训练任务管理:查看和管理启动的所有训练任务。从已完成的训练中,挑选满意的训练结果发布为模型。模型管理和评估:导入和管理所有模型,对模型进行版本管理、导入导出、评估、分享。

来自：
帮助文档
训推服务
产品介绍
产品定义
云等保专区
云等保专区是满足等保合规2.0云原生安全合规平台。云等保专区提供安全统一管理、传输安全、计算环境安全等安全合规能力,实现统一管理、统一运营,整体上降低等保建设难度和日常管理运营复杂度。

来自：
帮助文档
云等保专区
在线迁移方式
步骤 6 配置虚拟私有云及安全组。创建在线迁移任务时,需要选择迁移虚拟机资源的VPC和安全组,并确保迁移资源能访问源Redis和目标Redis实例。注意创建迁移任务会占用一个租户侧IP,即控制台上迁移任务对应的“迁移机IP”。如果源端Redis或目标端Redis配置了白名单,需确保配置了迁移IP或关闭白名单限制。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
使用DCS迁移数据
在线迁移方式
实时迁移
设置安全组规则源数据库需要将DRS迁移实例的弹性IP添加到其网络入口白名单内,使源数据库与DRS迁移实例可以连通。由于目标数据库和DRS迁移实例处于同一个VPC内,默认网络是连通的,不需要单独设置安全组。说明DRS迁移实例创建成功后,可在“源库及目标库”页面获取DRS迁移实例的弹性公网IP。在选择公网网络进行迁移时,如果没有开启SSL安全连接加密迁移链路的功能,请确保待迁移的数据为非机密数据,再进行数据迁移。

来自：
帮助文档
数据库复制
产品简介
产品功能
实时迁移
通用类问题
推荐场景需要对整个云主机进行保护时,确保业务稳定性及数据安全。仅对数据盘或系统盘中的个人数据、隐私数据、重要数据进行备份时。优势对云主机进行备份指的是同时对其上的所有云硬盘同时进行备份,具有一致性,不存在因备份创建时间差带来的数据不一致问题。能以更低的成本,更精细的粒度来确保数据安全。备份和容灾的区别?产品应用场景使用目的备份当发生软件错误、病毒入侵、人为删除等事件时,可将数据恢复到任意备份点。避免数据丢失,出现故障后,可通过备份将数据恢复至最近的备份点。

来自：
帮助文档
云硬盘备份
常见问题
通用类问题
管理节点池
CCE从1.17.17集群版本开始,kube-apiserver开启了pod安全策略,需要在pod安全策略的allowedUnsafeSysctls中增加相应的配置才能生效(1.17.17以下版本的集群可不配置)。 [] kube-reserved-memsystem-reserved-mem 节点内存预留。

来自：
帮助文档
云容器引擎
用户指南
节点池管理
管理节点池
交换DCS实例IP
步骤 6 配置在线迁移任务虚拟机资源的VPC、子网和安全组。创建在线迁移任务时,需要选择迁移虚拟机资源的VPC和安全组,并确保迁移资源能访问源Redis和目标Redis实例。步骤 7 参考配置在线迁移任务配置迁移任务,此处迁移方式只能选择“全量迁移+增量迁移”。步骤 8 在“在线迁移”页面,当迁移任务状态显示为“增量迁移中”时,单击操作列的“更多 > 交换IP”打开交换IP弹框。步骤 9 在交换IP弹框中,在交换域名区域,选择是否交换域名。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
使用DCS迁移数据
交换DCS实例IP
远程登录（VNC方式-Windows）
所在安全组入方向已开放3389端口,配置方式请参见配置安全组规则。使用的登录工具与待登录的弹性云主机之间网络连通。例如,默认的3389端口没有被防火墙屏蔽。弹性云主机开启远程桌面协议RDP(Remote Desktop Protocol)。使用公共镜像创建的弹性云主机默认已打开RDP。打开RDP方法请参考开启远程桌面协议RDP。 Windows操作系统使用RDP文件登录Windows弹性云主机本地主机为Windows操作系统,那么您可以使用RDP文件登录Windows弹性云主机。

来自：
帮助文档
弹性云主机
用户指南
实例
登录Windows弹性云主机
远程登录（VNC方式-Windows）
VPC连接
具备低时延、高安全、专用等优点。适用对网络传输质量和安全等级要求较高的场景。通过用户专线访问多个VPC,(路径:文档-云专线-最佳实践-通过用户专线访问多个VPC)

来自：
帮助文档
虚拟私有云
最佳实践
VPC连接

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

弹性高性能计算

AI Store

算力互联调度平台

科研助手

智算一体机

知识库问答

推荐文档

购买License

业务咨询

术语解释

个性化工作台