等保咨询_等保咨询文档介绍内容-天翼云

基本概念
虚拟私有云(VPC) 虚拟私有云为弹性云主机、物理机、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。路由表路由表是指虚拟私有云上管理路由条目的列表。系统路由表创建VPC后,系统会默认创建一张系统路由表来控制VPC的路由,VPC内所有子网默认使用系统路由表。系统路由表不能创建也不能删除,但可以在系统路由表中创建自定义路由条目。自定义路由表支持创建VPC内自定义路由表,将自定义路由表和子网绑定,可更灵活地进行VPC网络管理。

来自：
帮助文档
虚拟私有云
对等连接
基本概念
设置客户端IP访问域名首页次数限制
功能介绍频率控制:通过配置IP,URL,ARGS,HEADER,COOKIE,UA,CI等粒度,进行访问次数限制,防止客户资源被过度消耗。通过配置频率控制能够实现客户端IP访问域名首页次数限制。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置客户端IP访问域名首页次数限制
重启实例
操作场景重启操作是维护云主机的一种常用方式,如系统更新、重启保存相关配置等。操作步骤登录控制中心。单击控制中心顶部的,选择“地域”。单击左侧导航栏“产品服务列表”,选择“计算 > 弹性云主机”。根据实际需求对云主机进行重启。 (1)对单台云主机进行重启操作:在云主机列表中,选择需要重启的云主机,点击云主机列表左上角的重启操作按钮。 (2)对多台云主机进行重启操作:在云主机列表中,选择需要重启的多台云主机,点击云主机列表左上角的重启操作按钮。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
管理实例状态
重启实例
修改Linux弹性云主机的默认SSH端口后，使用新端口无法登录？
新端口无法登录的原因可能有:安全组没有放通新端口,防火墙没有放通新端口,sshd文件未添加新端口等。检查安全组规则以新的SSH端口号为2222为例,安全组规则在确保 “入方向”需要放通2222端口。如果没有此规则,须在安全组中添加2222入方向端口检查防火墙规则检查iptables防火墙是否放通新的SSH端口,以2222端口为例。 1)登录Linux弹性云主机。以CentOS 7.6操作系统为例,执行以下命令编辑iptables文件。

来自：
帮助文档
弹性云主机
常见问题
登录与连接
VNC登录类
修改Linux弹性云主机的默认SSH端口后，使用新端口无法登录？
删除虚拟IP
删除虚拟IP前,您需要先解绑与虚拟IP绑定的资源,例如云主机、弹性IP等。具体操作方法请参考“解绑服务器”页面,“解绑弹性IP”页面。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“子网”选项,点击虚拟IP所在的子网。进入子网详情界面,点击“虚拟IP”页签,在需要删除的虚拟IP所在行的操作列下,点击“更多”,选择“删除”。

来自：
帮助文档
虚拟私有云
虚拟IP
删除虚拟IP
基本概念
虚拟私有云(VPC) 虚拟私有云为弹性云主机、物理机、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。路由表路由表是指虚拟私有云上管理路由条目的列表。系统路由表:创建VPC后,系统会默认创建一张系统路由表来控制VPC的路由,VPC内所有子网默认使用系统路由表。系统路由表不能创建也不能删除,但可以在系统路由表中创建自定义路由条目。自定义路由表:支持创建VPC内自定义路由表,将自定义路由表和子网绑定,可更灵活地进行VPC网络管理。

来自：
帮助文档
对等连接
产品简介
基本概念
功能特性
密评服务为租户侧提供密码方案设计、应用系统密改指导、应用系统密评支撑等服务。

来自：
帮助文档
云密评专区
产品介绍
功能特性
查看告警发送历史
活动 :显示包括认领、取消认领、指派处理人、告警关闭等在内的各种活动信息,支持筛选。

来自：
帮助文档
应用性能监控
用户指南
告警管理
查看告警发送历史
设置探针进行健康检查
检查方式支持命令行、Http请求、TCPSocket等多种探测手段。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
容器
设置探针进行健康检查
产品优势
通过工作空间,还可以实现大型组织协同作战、MSSP(Managed Security Service Provider)托管等。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
产品优势
计费FAQ
即先使用再付费,按照实际使用的日志存储量、读写流量等计费项结算费用,每个月有一定的免费额度,在每个结算周期生成账单并从账户中扣除相应费用。开通云日志服务时,账户是否需要有余额? 在开通云日志服务时,您的天翼云账户中需要有100元及以上的余额。建议先充值后再进行开通。如何关闭云日志服务? 若您不再使用云日志服务,您可以将您的日志项目全部删除,无需注销账号。详情操作请查看管理日志项目。

来自：
帮助文档
云日志服务
计费说明
计费FAQ
流日志概述
通过这些日志信息,您可以监控连接的网络流量、进行网络攻击分析等,帮助您实现高效的网络运维。注意云日志服务为收费服务,具体请参考云日志服务收费说明。流日志创建流程 ER流日志功能需要结合LTS服务一同使用,在ER控制台创建流日志之前,需要先在LTS控制台创建日志组和日志流,流日志的创建流程请参见下图: 约束与限制默认情况下,一个用户最多允许创建20个ER流日志。对于TCP和UDP协议的分片报文,流日志只可以记录报文的第一个分片数据,其他分片数据由于报文头不完整无法被记录。

来自：
帮助文档
企业路由器
用户指南
流日志
流日志概述
更改实例安全组
安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。使用云堡垒需要设置安全组,详见安全组策略设置:方式一:配置安全组规则,具体操作请参见修改安全组规则。方式二:切换安全组,若因安全组限制无法修改安全组规则,可以选择更改安全组。操作步骤登录天翼云控制中心。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
更改实例安全组
运维用户客户端无法访问用户资产如何处理？
运维用户客户端无法访问服务器、数据库等用户资产需要排查客户端到云堡垒机以及云堡垒机到运维资产的网络通路,重点排查安全组配置。注意请先确认以下配置均已正确配置:运维终端已正确安装访问插件,并配置访问路径;用户拥有访问及运维资产的授权。排查步骤检查客户端到云堡垒机网络是否能连通。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
运维用户客户端无法访问用户资产如何处理？
新建节点
确认配置等费用,点击【立即创建】跳转至官网支付,支付成功后即可完成节点创建。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
息壤智算集群
集群详情
新建节点
功能简介
该平台深度融合了 DeepSeek 等大模型技术,专注于办公垂直场景,实现全流程智能化,助力企业构建高效、精准的数字化工作闭环。用户可以在平台上使用不同的智能体并进行系统级别的管理配置。目前一期已上线知识库问答智能体,后续将逐步增加其他办公场景的智能体。页面结构介绍平台主要有两部分结构构成:智能体应用与通用功能。页面功能简述说明文档智能体应用智能体应用的主要产品界面,目前一期仅有知识库问答。用户可在该页面进行智能体应用的使用。知识库问答说明文档系统配置及通用功能跨智能体及指定智能体的功能及配置。

来自：
帮助文档
知识库问答
用户指南
慧政智能体
功能简介
错误处理
● 特殊地,在流式请求中:如果在流式请求接收处理之前发生了异常,如鉴权、参数校验等问题,与普通的非流式一样返回http code,并带有error结构。 ○ 如果在流式请求已经接收,会先对外返回流式请求连接建立的信息,此时http code为200,而在后续模型流式返回过程中发生了异常,会在流失返回的chunk返回error结构,并终止当前的流式请求。

来自：
帮助文档
训推服务
API参考
推理服务API
错误处理
退订
约束限制退订实例时,云搜索服务会释放掉全部包括云主机、云硬盘通过云搜索服务购买的资源,您自行购买、设置的如VPC、弹性IP、对象存储等资源不会退订,您需要自行前往相关产品控制台退订。退订操作,资源会立即释放,数据会清理,请提前备份数据。具体涉及到退订的费用以及规则,详细请参见费用中心退订规则说明。方法一:通过订单管理退订登录天翼云官网,进入“费用中心-订单管理-退订管理”页面,选择要退订的资源,点击退订,天翼云目前支持单个退订和批量退订。

来自：
帮助文档
云搜索服务
计费说明
退订
通过Go客户端接入OpenSearch实例
它提供了与OpenSearch实例交互的 API,支持索引创建、数据查询等操作。前提条件已开通天翼云云搜索服务OpenSearch实例。实例已绑定公网 IP。具体可参考“实例公网访问”章节。已安装Go语言开发环境。已安装OpenSearch官方Go客户端库。操作步骤安装Go客户端库。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
访问OpenSearch实例
通过Go客户端接入OpenSearch实例
命令行提交作业
方式一:通过命令行工具(如Xshell、MobaXterm、iTerm等)登录管理节点,直接使用调度器命令提交作业。方式二:通过网页终端直接用命令行提交作业。点击桌面的“网页终端”打开新页面,用户可进行远程连接,不需要输入密码。编写作业脚本,示例如下:1.编写作业脚本,脚本文件命名为 slurmRun.sh。vim https://slurmRun.shslurmRun.sh的提交作业内容如下:#!

来自：
帮助文档
弹性高性能计算
用户指南
提交作业
命令行提交作业
使用Kafka客户端
操作场景用户可以在集群客户端完成Topic的创建、查询、删除等基本操作。前提条件已安装客户端,例如安装目录为“/opt/hadoopclient”,以下操作的客户端目录只是举例,请根据实际安装目录修改。使用Kafka客户端安装客户端,具体请参考安装客户端章节。登录安装客户端的节点。执行以下命令,切换到客户端目录,例如: cd /opt/hadoopclient/Kafka/kafka/bin 执行以下命令,配置环境变量。

来自：
帮助文档
翼MapReduce
用户指南
使用翼MR客户端
各组件客户端使用实践
使用Kafka客户端
查看主机实例列表-实例操作
操作场景对主机上实例,进行启动、停止、重启等批量操作。操作步骤登录翼MR管理控制台。单击“我的集群”,单击指定的集群名称,进入集群信息页面。单击“翼MR Manager”tab,单击“前往翼MR Manager”。进入到翼MR Manager以后,单击菜单“主机”,进入主机列表页面。单击指定主机的主机IP或主机名称进入到主机详情页面。单击“实例列表”tab,即可查看该主机上安装的实例服务,勾选想要进行批量运维操作的实例。

来自：
帮助文档
翼MapReduce
用户指南
翼MR Manager操作指导
主机
查看主机实例列表-实例操作
通知组管理
告警支持通过邮箱、翼连、WebHook集成等方式将告警信息通知给对应接收人,您可以在通知组管理中设置通知渠道与通知人信息。本文将介绍如何新增通知组。功能入口登录云日志服务控制台。左侧导航栏点击通知组模块,进入通知组管理页面。操作步骤新增联系人点击【新建联系人】。输入姓名、手机号码、邮箱等相关信息。点击确定,完成新建联系人。您可将多个联系人添加到一个联系人组中。点击【新建联系人组】,输入联系人组名并在下方选择对应的联系人,点击确定按钮即可完成联系人组创建。

来自：
帮助文档
云日志服务
用户指南
日志告警
通知组管理
无法正常启用客户端运维工具运维资产
云堡垒机不提供Xshell、vnc等客户端运维工具下载,用户需要自行去官网下载安装需要使用的软件。 Windows的客户端路径配置,需要将软件启动程序文件路径严格配置到运维设置-客户端路径配置中。例如:Xshell默认安装路径C:\Program Files (x86)\NetSarang\Xshell 7\Xshell.exe,其他的软件或者安装到了其他的路径,根据自己的实际情况配置即可。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
无法正常启用客户端运维工具运维资产
概述
将第三方数据,如阿里云、AWS等数据迁移到媒体存储。说明目前数据迁移为内测能力,如有需要,可联系客户经理或提交工单申请试用。功能说明数据迁移具备以下能力: 用户可以通过媒体存储控制台页面,快速配置数据迁移策略;可指定需要迁移的对象范围、覆盖方式。提供任务管理页面,用户可随时掌握迁移进度,管理迁移任务。采用HTTPS数据加密通道,保证迁移传输安全;服务会自动比对数据,保证迁移数据的准确性。提供迁移报告,用户可直观了解迁移总数、成功数、失败数,支持失败对象一键重试。

来自：
帮助文档
媒体存储
用户指南
数据迁移
概述
查询会话日志
查询历史会话 1.在菜单栏选择“查询分析会话日志”进入“会话日志”页面,选择“历史会话”页签,设置查询条件(如时间范围、资产等),单击“搜索”即可查询相关历史会话。 2.单击“操作”列的“详情”可查看会话详情。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询会话日志
系统告警
此章节为您介绍数据库审计的系统告警功能天翼云数据库审计支持系统自检功能,当出现系统资源使用率过高、长时间没有审计日志等情况时,会自动产生一条告警信息,方便用户快速定位问题。修改告警系统配置1.在左侧菜单栏选择“系统管理 > 系统告警”进入“系统告警”页面,选择“告警查询”页签,单击“修改”。2.在弹出“修改告警系统配置”对话框中,编辑相关信息,单击“确定”。参数参数说明日志保留天数设置日志保留天数,取值范围:7~365天。CPU阈值设置CPU告警阈值,取值范围:1~100%。

来自：
帮助文档
数据库审计
用户指南
其他操作
系统告警
功能特性
注入攻击(form和URL参数,post和get)防护包括SQL注入防御、LDAP注入防御、命令注入防护(OS命令,Webshell等)、XPath注入、Xml/Json注入。 XSS攻击访问 Form和URL参数,post和get,包括三类攻击:存储式,反射式、基于Dom的XSS。目录遍历(Path Traversal)攻击防护认证管理和会话劫持攻击防护阻断认证管理、cookie信息被盗用、会话劫持攻击。内容过滤过滤post form和get参数。

来自：
帮助文档
Web应用防火墙
产品介绍
功能特性
应用场景
搭配服务弹性云主机ECS或物理机、虚拟私有云图-绑定云服务器实例绑定NAT网关场景描述 NAT网关通过与弹性IP绑定,可以使多个云...等)共享弹性IP访问Internet或使云主机提供互联网服务。创建SNAT规则,为VPC内指定子网中的云产品提供共享弹性IP访问互联网的服务。创建DNAT规则,用于VPC内云主机对外提供服务。

来自：
帮助文档
弹性IP
产品简介
应用场景
概览视图
概览视图内容,包含如下几部分: 主机统计:展示被托管主机的相关情况,包括:Agent运行状态、安装进展变化、及相关管理属性; 核心资产统计...等: 资源消耗情况:展示主机资源消耗情况,包括:系统负载、内存使用、磁盘使用。

来自：
帮助文档
服务器安全卫士
资产清点
概览视图
删除逻辑库
若您所连接的RDS实例有名称、引擎、引擎版本号、最大连接数max_connections、端口号、ip等信息的修改,请单击“同步数据库信息”同步最新配置。

来自：
帮助文档
分布式关系型数据库
用户指南
逻辑库管理
删除逻辑库
与其他服务关系
弹性云主机(CT-ECS,Elastic Cloud Server) 分布式消息服务RocketMQ订购后,默认按照用户选择的实例规格开通弹...等能力,打造一个既高效又可靠安全的计算环境,确保分布式消息服务RocketMQ持久稳定运行。更多信息请参见弹性云主机。云硬盘(CT-EVS,Elastic Volume Service) 分布式消息服务RocketMQ订购后,默认按照用户选择的存储大小开通云硬盘。

来自：
帮助文档
分布式消息服务RocketMQ
产品简介
与其他服务关系

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

多活容灾服务

一体化计算加速平台·异构计算

算力互联调度平台

训推服务

模型推理服务

科研助手

智算一体机

推荐文档

接口方法

账单

域名DNS配置

产品定义

查看监控信息