活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 11.11智惠上云月 NEW 爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云AI产品特惠 NEW 人脸识别+文字识别焕新，新用户免费试用
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
安全专区_相关内容
- 主子账号使用手册-I类型资源池如果需要多人共同使用天翼云资源,为了确保账号安全,建议创建子用户来进行日常管理工作。子用户的用户名、密码由拥有IAM权限的用户控制。子用户同样可以登录访问天翼云控制台,登录入口与主用户相同,受赋予的权限限制。注意本文仅适用于内蒙6、重庆2、拉萨3这些Ⅰ类型资源池配置主子账号以及相关权限,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。Ⅱ类型资源池的子账号配置请参见主子账号使用手册-Ⅱ类型资源池。
- 服务版本差异√√双人授权通过配置“双人授权”实现双人或多人权限审核,保障核心资源安全。√√字符命令拦截通过配置命令控制策略,对字符协议资源关键操作,进行动态授权。√√数据库命令拦截通过配置数据库控制策略,对数据库资源敏感、危险等操作,进行精确限制、二次复核。说明:数据库命令拦截功能不区分云数据库还是自建的数据库。×√账户管理用户账号全生命周期管理用户账号单个创建、批量导入、批量管理,以及划分用户组管理。√√资源账户全生命周期管理资源和资源账户的单个添加、批量导入、批量管理,以及资源账户的划分账户组管理。
- 如何上传数据到HPFS存储并使用请注意访问的安全性。 申请弹性IP后,在控制台绑定上一步中已挂载的节点。 在本地设备执行以下命令,从本地复制文件到节点已挂载的HPFS存储目录; # 将本地的 `file` 文件复制到远程主机 `remote_host` 的 `/mnt/cwai/hpfs12` 目录下 scp -r /local/file user@remote_host:/mnt/cwai/hpfs12 运行完成后,可登录节点查看是否传输成功。 其他方式 请参考文档:数据迁移。
- 统一身份认证（一类节点）统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。
- 配置增强高速网卡（RedHat系列，CentOS系列，Oracle Linux系列，Euler系列）本文主要介绍如何配置增强高速网卡(RedHat系列,CentOS系列,Oracle Linux系列,Euler系列)。
- 任务管理e.数据分类配置说明(仅当数据目录组件中具备数据安全功能时,支持配置该选项;当前暂不支持关联独立数据安全组件中的敏感数据识别规则)。 数据分类:勾选此项参见数据分类新建分类规则组或者选中已有分类规则组,实现自动识别数据并添加分类。 数据分级:勾选“根据数据分类结果更新数据表密级”,表示可根据匹配的分类规则中,将密级最高的设置为表的密级。 数据同步:勾选“手动同步分类结果”,表示“数据目录 > 数据目录 > 列属性”中呈现的数据列,在采集任务执行完毕后,不会自动添加分类和密级属性。
- 通过LTS记录WAF全量日志单击页面左上角的“服务列表”,选择“安全> Web应用防火墙(独享版)”。在左侧导航栏,选择“防护事件”,进入“防护事件”页面。选择“全量日志”页签,开启全量日志,并选择日志组和日志流。配置全量日志:全量日志配置参数:参数参数说明取值样例选择日志组选择已创建的日志组。lts-group-waf记录攻击日志选择已创建的日志流。攻击日志记录每一个攻击告警信息,包括攻击事件类型、防护动作、攻击源IP等信息。lts-topic-waf-attack记录访问日志选择已创建的日志流。
- Web Crypto不要依赖MD5来保证安全。 示例 一个摘要算法(也称为哈希算法)简单示例: const myText = new TextEncoder().encode("Hello world!")
- 权限管理本节主要介绍权限管理 创建用户并授权使用DCS 如果您需要对您所拥有的DCS服务进行精细的权限管理,您可以使用统一身份认证服务(Identi...安全凭证,并使用DCS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
- 默认权限信息一览服务相关用户安全参数 HDFS 参数“dfs.permissions.superusergroup”表示HDFS最高权限管理员组,默认值为“supergroup”。 Spark2x以及对应多实例 参数“spark.admin.acls”表示Spark2x的管理员列表,列表中成员有权限管理所有Spark任务,若用户未加入此列表则无法管理所有Spark任务。默认值为“admin”。
- 修改Manager系统域名操作场景 每个系统用户安全使用的范围定义为“域”,不同的系统需要定义唯一的域名。FusionInsight Manager的域名在安装过程中生成,如果需要修改为特定域名,管理员可通过FusionInsight Manager进行配置。 须知 修改系统域名为高危操作,在执行本章节操作前,请确认已参考备份OMS数据章节成功备份了OMS数据。 对系统的影响 修改Manager系统域名时,需要重启所有集群,集群在重启期间无法使用。
- QUIC在短视频场景下的最佳实践什么是QUIC协议 QUIC全称:Quick UDP Internet Connections,是一种传输层网络协议,其安全性可以与TLS/SSL相媲美,并且具备更低的延迟。QUIC目前主要应用于http协议,基于QUIC的HTTP/3协议(RFC9114),除了拥有HTTP/2的各项优点,同时由于QUIC的特性,在弱网环境下拥有更强大的性能优势。QUIC由Google自研,2012年部署上线,2013年提交IETF,2021年5月,IETF推出标准版RFC9000。
- 全站加速媒体存储【即对象存储（融合版）】资源操作指南IPv6配置 HTTPS开关 开启HTTPS协议,将实现客户端和天翼云CDN节点之间请求的HTTPS安全加密传输。 HTTPS配置 HTTPS证书上传 您可以选择已经上传过的证书,或者“点击上传”新证书再选用该新证书。 新增证书 HTTP2开关 如果您的业务中需要用到多路复用、压缩HTTP头、划分请求优先级和服务端推送等特性,可启用HTTP2。 HTTP2.0配置 配置TLS协议版本 您可以按需选择具体的TLS版本。
- Web Crypto不要依赖MD5来保证安全。 示例 一个摘要算法(也称为哈希算法)简单示例: const myText = new TextEncoder().encode("Hello world!")
- 基本概念使用基于策略的授权是一种更加灵活地授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云主机资源进行指定的管理操作。 策略包含系统策略和自定义策略。 云服务在IAM预置了常用授权项,称为 系统策略 。管理员给用户组授权时,可以直接使用这些系统策略,系统策略只能使用,不能修改。如果管理员在IAM控制台给用户组或者委托授权时,无法找到特定服务的系统策略,原因是该服务暂时不支持IAM。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
