安全专区_安全专区文档介绍内容-天翼云

访问控制概述
URL黑白名单 URL黑白名单是网络安全管理中的一种重要机制,主要用于控制用户对特定资源的访问权限。 URL鉴权配置为了防止站点资源被恶意下载或者非法盗用,避免产生不必要的带宽浪费,可以配置URL鉴权功能。配置URL鉴权后,全站加速产品会对加密串及时间戳进行校验,从而有效地保护用户站点资源。

来自：
帮助文档
全站加速
用户指南
域名管理
访问控制
访问控制概述
管理控制台审计日志
详见下表:云审计服务支持审计的DWS 操作列表操作名称资源类型事件名称创建集群/恢复集群 cluster create...安全参数 configurations updateConfigurations

来自：
帮助文档
数据仓库服务
用户指南
审计日志
管理控制台审计日志
节点滚动升级
2、安全驱逐节点上的工作负载。 kubectl drain [node]* 其中, [node] 为待转移工作负载所在节点的IP。 3、在左侧导航栏中选择“工作负载 > 无状态负载 Deployment”。在工作负载列表中,待迁移工作负载的状态由“运行中”变为“未就绪”。工作负载状态再次变为“运行中”,表示迁移成功。说明迁移工作负载时,若工作负载配置了节点亲和性,则工作负载会一直提示“未就绪”等异常情况。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点滚动升级
产品定义
若您的弹性IP因安全原因被冻结,该弹性IP不支持充值后恢复正常状态,此时将限制绑定、解绑及释放操作。仅未绑定云资源的弹性IP支持释放,已绑定云资源的弹性IP请先将云资源解绑,后进行释放操作。弹性IP被释放后,可能会被其他用户购买使用,此时无法找回。弹性IP在按需计费模式下,收取IP保有费和带宽费用/流量费用,当该弹性IP与实例未绑定且未释放时,将收取IP保有费,若绑定实例则免收IP保有费,对于不需要使用的弹性IP,请及时进行释放。弹性IP不支持跨帐号转移。

来自：
帮助文档
弹性IP
产品介绍
产品定义
云硬盘存储卷概述
通过云硬盘挂载,可以将远端存储系统中的数据直接映射到容器中,即使容器被删除,数据卷中的数据仍然会保存在存储系统中,从而确保数据的安全和持久性。使用限制共享存储如果选择非共享盘存储,则同时只能被一个节点挂载,访问模式不能为ReadWriteMany;如果选择共享盘存储,则可以被多个节点挂载,卷模式仅支持块设备(Block),不能为文件系统(Filesystem)。

来自：
帮助文档
Serverless容器引擎
用户指南
存储
云硬盘存储卷
云硬盘存储卷概述
IAM授权与企业项目授权的区别
资源池上的IAM授权策略中包含以下Action: { "Action": [ " ecs:cloudServers:list" ], "Ef...安全组列表

来自：
帮助文档
统一身份认证（一类节点）
常见问题
企业项目类
IAM授权与企业项目授权的区别
跨域备份
跨域备份适合于对备份安全性极高的场景或客户需求,一般跨域资源池都是分布在两个相距较远的不同城市。已成功同步的跨域备份支持生成跨域资源池的下载链接,比如华东1的实例配置了西南1作为跨域资源池,则已成功同步至西南1的跨域备份支持生成西南1域名的下载链接,具体操作请参考下载备份。如果要删除本地或跨域手动备份,需要分别删除,具体请参考删除手动备份。

来自：
帮助文档
关系数据库SQL Server版
用户指南
备份与恢复
备份
跨域备份
人员监管
人员总体风险1.在数据安全运营中心上方导航栏选择“人员监管”进入人员监管页面。2.在左侧导航栏选择“人员看板 > 人员总体风险”即可进入人员总体风险管理页面。人员总体风险对日志、告警中的人员访问行为进行监测,实时监控和管理人员的风险状况,对人员的风险评分进行排名;展示活跃用户数、最近一周活跃用户数、最近一周高风险用户数和日志总数的概览信息,呈现用户风险排行、最近一周趋势变化以及不同风险类型分布情况,并支持展示风险Top5用户列表。页面展示项展示项介绍活跃用户显示最近一个月活跃的人员数量。

来自：
帮助文档
数据安全专区
用户指南
数据安全运营中心
人员监管
权限管理
本节主要介绍权限管理创建并授权使用性能测试如果您需要对您所拥有的云性能测试服务进行精细的权限管理,您可以使用统一身份认证服务(Ident...安全凭证,并使用性能测试资源。根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。

来自：
帮助文档
性能测试PTS
用户指南
权限管理
视频截图
注意由于待审核视频可能存在违规内容,为了保证审核图片的安全性,避免发生运营风险,所有审核类图片默认权限为【私有】,您需要携带有效签名才可以访问。云点播API/SDK截图详情可以查看页面截屏换封面和发起截图任务。

来自：
帮助文档
云点播
用户指南
点播模式
视频截图
功能概述
导出镜像加密镜像您可以创建加密镜像来提升数据安全性,加密方式为KMS的信封加密。外部镜像文件或者加密云主机均可用来创建加密镜像。加密镜像区域内复制镜像通过区域内复制镜像功能可以实现加密镜像与非加密镜像的转换,或者使镜像具备一些高级特性(如快速发放)。复制镜像标记镜像为您的私有镜像贴上标签,便于管理和搜索。标记镜像导出镜像列表信息支持以“CSV”格式导出某个区域的公共镜像和私有镜像的信息列表,方便本地维护和查看。

来自：
帮助文档
镜像服务
产品简介
功能概述
创建密钥
步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击界面右上角“创建密钥”。步骤 5 在弹出的“创建密钥”对话框中,填写密钥参数。别名:待创建密钥的别名。说明输入字符支持数字、字母、“_”、“-”、“:”和“/”。支持长度为1 ~ 255个字符。密钥算法:选择密钥算法。KMS支持的密钥算法说明如下表所示。密钥类型算法类型密钥规格说明用途对称密钥AESAES_256AES对称密钥小量数据的加解密或用于加解密数据密钥。

来自：
帮助文档
数据加密
用户指南
密钥管理
创建密钥
产品定义
安全防护提供云审计进行租户管理操作的记录。运维监控提供主题、订阅组、生产者、消费者、队列的管理;同时支持集群、主题、队列多维度指标监控。更多信息请参见功能特性。应用场景分布式消息服务RocketMQ适用于电商、金融、政企等多样业务场景,通常用于业务的分布式系统异步通信、数据同步和交换以及削峰填谷等场景。更多信息请参见应用场景。使用限制分布式消息服务RocketMQ对Topic、Group等对象信息进行限制,使用时注意不要超过限制,以免程序出现异常。更多信息请参见使用限制。

来自：
帮助文档
分布式消息服务RocketMQ
产品简介
产品定义
使用Redis-Shake工具离线迁移其他云厂商Redis Cluster集群
建议使用弹性云主机(ECS),且ECS与DCS Cluster集群实例配置相同虚拟私有云、子网与安全组。 Redis-Shake工具可下载release版本,解压缩后即可使用。(此处以下载Redis-Shake v2.1.2为例,您可以根据实际需要选择其他Redis-Shake版本。) 说明如果源端集群部署在数据中心内网,则需在内网服务器上安装RedisShake,并参考下述步骤进行数据导出,然后将数据文件上传到云主机。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
数据迁移指南
其他云厂商Redis服务迁移至DCS
使用Redis-Shake工具离线迁移其他云厂商Redis Cluster集群
SSL证书
SSL证书是用于在Web服务器与浏览器以及客户端之间建立加密链接的加密技术,通过配置和应用SSL证书来启用HTTPS协议,来保证互联网数据传输的安全,全球每天有数以亿计的网站都是通过HTTPS来确保数据安全,保护用户隐私。

来自：
帮助文档
SSL证书
证书管理服务
证书管理服务(Certificate Management Service‌,CCMS)是一款集证书购买、申请及安全应用于一体的云上证书管家,提供SSL证书和个人证书管理功能,并支持一键部署证书、证书托管等服务。该服务支持国密和国际算法,帮助用户实现数据传输加密和身份认证,保障数据安全。

来自：
帮助文档
证书管理服务
将K8S集群迁移到云容器引擎集群
其内建了对Restic工具的支持,以确保对Persistent Volume(PV)数据的安全备份。借助Velero,用户能够系统性地备份原Kubernetes集群中的各类资源实体,包括但不限于Deployments、Jobs、Services、ConfigMaps等,以及与Pod关联的持久卷数据,并将这些备份安全地传输并储存在指定的对象存储服务中。

来自：
帮助文档
云容器引擎
最佳实践
迁移
将K8S集群迁移到云容器引擎集群
术语表
三权分立: 把传统数据库系统DBA的角色分解为三个相互独立的角色,安全管理员,审计管理员,数据管理员,这个三个角色之间相互制约,消除出系统中的超级权限,从系统角色设计上了解决了数据安全问题列级加密: 针对指定列做单独的加密操作文件加密: 以数据库内部标准块block为加密计算的最小单位透明数据脱敏: 在用户无感知的情况下,对非授权用户返回被脱敏的数据。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
术语表
连接类
SSL(Secure Socket Layer:安全套接字层)使用数据加密、身份校验和消息完整性校验,为连接提供安全性保证。 SSL提供的功能主要包含 : 加密数据传输:利用对称密钥算法对传输的数据进行加密。身份校验:基于证书使用数字签名的方法对客户端与服务器进行身份验证。消息完整性校验:消息传输过程中使用MAC算法来检验消息的完整性。

来自：
帮助文档
云数据库TaurusDB
故障排除
连接类
产品咨询
特点如下: 安全稳定:在专属云内购买的云主机,与公有云隔离,独立占用宿主机资源,有效避免实例间资源争抢。无需额外付费:计算专属云下购买云主机时仅支持按需购买,但计算资源不会产生额外费用。是否可以在控制台上申请专属云服务? 不可以。目前专属云服务仅支持通过填写业务需求单或直接联系客户经理的方式进行申请。

来自：
帮助文档
专属云（计算独享型）
常见问题
产品咨询
产品咨询
当您需要将其余云服务商的数据迁移上天翼云时,您可以使用数据迁移工具帮助您有序、安全、便捷、轻松地将数字资部分或完全迁移到天翼云,同时保证云上业务的可用性、安全性以及连续性。数据迁移工具是否支持从阿里云、天翼云等其余云迁移至天翼云? 支持。数据迁移工具支持市面上主流云厂商的数据迁移至天翼云,如阿里云、天翼云、AWS以及腾讯云等; 数据迁移工具是否支持将天翼云上的数据,迁移到其余云服务商或本地? 不支持。数据迁移工具迁移目标端仅能够选择天翼云,无法将天翼云数据迁移到本地或其他云服务商。

来自：
帮助文档
云迁移服务CMS
常见问题
数据迁移服务模块
产品咨询
术语解释
Kerberos是一种计算机网络认证协议,它允许某实体在非安全网络环境下通信,向另一个实体以一种安全的方式证明自己的身份。 Kerberos是第三方认证机制,其中用户和服务依赖于第三方(Kerberos服务器)来对彼此进行身份验证。KibanaKibana是一个开源的数据分析和可视化平台,它被设计用于与Elasticsearch协同工作。您可以使用Kibana对Elasticsearch索引中的数据进行搜索、查看和交互操作。

来自：
帮助文档
翼MapReduce
产品介绍
术语解释
CCE发布Kubernetes 1.27版本说明
kubectl apply裁剪更安全、更高效在Kubernetes 1.5版本中,kubectl apply引入了--prune标志来删除不再需要的资源,允许kubectl apply自动清理从当前配置中删除的资源。然而,现有的--prune实现存在设计缺陷,会降低性能并导致意外行为。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
CCE发布Kubernetes 1.27版本说明
直接同步/同步主机同步
文件安全属性选择是否同步文件的权限、用户属性等。此选项默认为不同步。节点组选择节点组,方便工作机,灾备机选择容灾节点。工作机用户选择需要文件存储定时灾备的工作机,可选择多个工作机。如果已经创建节点组,可选择节点组再进行节点选择;若没有创建节点组,可直接选择节点,系统将自动列出拥有功能许可的所有主机节点,让用户自行选择,可以选择多个机器。源端目录和文件选择需要同步的数据所在的共享目录。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
文件存储数据灾备
直接同步/同步主机同步
备份HDFS业务数据
如果主集群部署为安全模式,且主备集群不是由同一个FusionInsight Manager管理,则必须配置系统互信,请参见配置跨Manager集群互信。如果主集群部署为普通模式,则不需要配置互信。主备集群必须已配置跨集群拷贝,请参见启用集群间拷贝功能。主备集群上的时间必须一致,而且主备集群上的NTP服务必须使用同一个时间源。根据业务需要,规划备份任务的类型、周期、备份对象、备份目录和备份任务需要使用的Yarn队列等策略规格。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
备份恢复管理
备份数据
备份HDFS业务数据
修改实例配置参数
always:每次写AOF文件都调用fsync,性能最差,但数据最安全。everysec:每秒调用一次fsync。兼具数据安全和性能。单机实例不支持该参数。 l nol alwaysl everysec no appendonly 指定是否在每次更新操作后进行日志记录,Redis在默认情况下是异步的把数据写入磁盘,如果不开启,可能会在断电时导致一段时间内的数据丢失。有2个取值供选择:yes:开启。no:关闭。单机实例不支持该参数。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
实例配置管理
修改实例配置参数
漏洞扫描最佳实践
漏洞也被称为软件漏洞或安全漏洞,是指在软件或系统的设计和实现过程中存在的未被发现或被忽视的缺陷,可以被攻击者利用来获取未授权的访问、修改或删除敏感数据,或对系统进行破坏。漏洞的危害主要体现在以下几个方面:对企业的危害经济损失:漏洞可导致企业遭受不同程度的经济损失。攻击者可以通过恶意代码或其他手段窃取敏感数据、财务信息和客户信息,导致企业面临巨大财务损失。品牌声誉受损:一旦遭受漏洞攻击,企业的品牌声誉不可避免地会遭受影响。如果数据泄露或其他风险引起公众关注,相应的负面宣传会对企业造成巨大的损害。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
漏洞扫描最佳实践
产品基本概念
VPC VPC是一种基于云的虚拟化网络环境,可以自定义网络拓扑、IP地址范围、子网和路由表等组件,并提供隔离、安全、可扩展的网络环境。它可以为云计算应用程序提供网络隔离、网络访问控制、流量管理等功能。 POSIX POSIX(Portable Operating System Interface,可移植操作系统接口)是由IEEE组织发布的一系列计算机操作系统的接口标准,旨在提高操作系统间的互操作性,实现不同操作系统之间的兼容性。

来自：
帮助文档
弹性文件服务
产品简介
基本概念
产品基本概念
快照备份
在进行关键操作之前,先创建一个快照,然后在测试过程中可以随时回滚到快照状态,以确保操作的安全性和可靠性。数据备份和归档:通过创建快照,可以定期备份云硬盘的数据,并将快照存档用于长期数据保留、合规要求或法律需求。约束限制由于快照备份的数据都是存在云硬盘存储库中的,所以进行快照备份需要先开启云硬盘备份的存储库,具体操作,请参见本文档的步骤1:开通云硬盘存储库。快照备份仅支持全量备份,不支持库表的快照备份。步骤1:开通云硬盘存储库无论是手动快照备份还是自动快照备份,都需要先开通云硬盘存储库。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
备份
快照备份
应用资产
用户获取应用资产访问权限后,通过应用发布服务器访问Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016版本。添加应用发布前,需已添加应用服务器。添加应用服务器1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 应用资产”,并且在左上方选择“应用服务器”,进入“应用服务器”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
虚拟IP简介
您的应用需要具备高可用性并且需要通过Internet访问,同时需要具备安全性(VPN),保证稳定的网络性能(云专线),或者需要通过其他VPC访问(对等连接)。约束与限制虚拟IP与弹性IP绑定将受弹性IP相关配额限制,具体可参看弹性IP服务约束与限制内容。不推荐在弹性云主机配置多个同子网网卡的场景下,使用虚拟IP功能。若在该场景下使用虚拟IP功能,弹性云主机内部会存在路由冲突,导致虚拟IP通信异常。备弹性云主机需要关闭IP转发功能。确认方式如下: a.

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
虚拟IP简介
WAF权限及授权项
策略授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。支持的授权项策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。权限:允许或拒绝某项操作。授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。

来自：
帮助文档
Web应用防火墙（独享版）
权限管理
WAF权限及授权项

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

应用托管

科研助手

推荐文档

导入数据

创建消费者

文档下载