等保咨询_等保咨询文档介绍内容-天翼云

基本概念
集群集群指容器运行所需要的云资源组合,关联了若干服务器节点、负载均衡、专有网络等云资源。专有版集群:需要创建1个Master(非高可用),或者3/5个Master(高可用)节点,以及若干Worker节点,可对集群基础设施进行更细粒度的控制,需要自行规划、维护、升级服务器集群。托管版集群:只需创建Worker节点,Master节点由CCSE创建并托管,具备操作简单、低成本无需运维等特点。

来自：
帮助文档
云容器引擎
产品介绍
基本概念
应用场景
连接池:通过连接池管理,可以对四层协议配置TCP的最大连接数、连接超时等连接配置,对七层协议配置最大等待HTTP请求数、最大请求数、每个连接的最大请求数、最大重试次数等,从而防止一个服务的失败级联影响到整个应用。熔断:通过熔断配置实例被驱逐前的连续错误次数、驱逐间隔时长、最小驱逐时间、最大驱逐比例等参数,从而定期考察被访问的服务实例的工作情况,如果连续出现访问异常,则将服务实例标记为异常并进行隔离,在一段时间内不为其分配流量。

来自：
帮助文档
应用服务网格
产品简介
应用场景
全站加速和CDN加速资源包支持互相抵扣吗
本文解释全站加速和CDN加速资源包的扣费机制。

来自：
帮助文档
CDN加速
常见问题
订购计费
全站加速和CDN加速资源包支持互相抵扣吗
设置卷的主备优先级或自动切换（集群版适用）
本节主要介绍如何使用API设置卷的主备优先级或自动切换。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
设置卷的主备优先级或自动切换（集群版适用）
触发卷对应Target的主备切换（集群版适用）
本节主要介绍如何使用API触发卷对应Target的主备切换。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
触发卷对应Target的主备切换（集群版适用）
触发卷对应Target的主备切换（集群版适用）
本节主要介绍触发卷对应Target的主备切换的命令。

来自：
帮助文档
存储资源盘活系统
命令行参考
卷操作
触发卷对应Target的主备切换（集群版适用）
设置批量注册防护
批量注册是指通过脚本实现原有的正式注册流程,不断重复执行注册的一个过程,可以短时间内得到目标大量的新用户,用作于ddos攻击、业务利用等非法行为。边缘云WAF实现批量注册防护的原理注册行为监控。由于批量注册需要不断访问注册接口,因此可以通过一些基本粒度(如ip等)去统计访问行为并设置对应触发值。注册行为挑战。通过交互方式挑战达到防护纯机器注册的效果(如验证码、行为挑战)。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置账户安全防护
设置批量注册防护
产品定义
同时与天翼云云硬盘、对象存储、弹性文件、关系型数据库MYSQL等云产品无缝集成,实现云上原生数据的加密保护。产品架构业务组件业务组件说明参考文档密钥管理密钥管理组件提供密钥安全托管存储、生命周期管理以及密码运算能力。您可以在自建应用程序中,通过KMS提供的云原生接口实现数据加解密、签名验签等运算,同时KMS已对接天翼云云硬盘、对象存储、弹性文件、关系数据库MySQL版,为云服务提供服务端加密能力。

来自：
帮助文档
密钥管理
产品简介
产品定义
查看算力专网站点全息视图
单击左侧列表中的“云网客户全息视图”按钮,进入云网客户全息视图页面,可以查看同一VPN网号下的所有电路分布情况以及云资源池主机情况、内存利用...等关键指标情况,包括各条电路分钟级的流量监测以及告警提示。单击云网客户全息视图中左侧业务列表中的电路代号,进入目标网络的组网视图,可以查看该VPN平面下的所有电路连接状态以及云网全量设备的拓扑信息。将鼠标悬浮到设备图标上,可以查看当前设备的重要配置参数。单击设备图标,可以查看当前设备的流量和告警等信息。

来自：
帮助文档
算力专网
用户指南
查看算力专网站点全息视图
调度概述
调度概述 CCE支持不同类型的资源调度及任务调度等,可提升应用的性能和集群整体资源的利用率。本文介绍CPU、GPU等类型的异构资源调度功能。 CPU调度 CCE提供CPU管理策略为应用分配完整的CPU物理核,提升应用性能,减少应用的调度延迟。功能描述文档参考 CPU管理策略当节点上运行了很多CPU 密集的 Pod 时,工作负载可能会迁移到不同的 CPU 核。许多应用对这种迁移不敏感,因此无需任何干预即可正常工作。

来自：
帮助文档
云容器引擎
用户指南
调度管理
调度概述
产品功能
数据统计可查看请求量、发送成功量、失败量等统计数据;通过日期、手机号等维度查看发送详情。群发助手SaaS工具,支持在短信控制台中发送所有模板消息,以可视化的方式提供短信发送服务,适合初次接触短信服务的新手,非研发类人员使用。

来自：
帮助文档
云通信-短信
产品介绍
产品功能
添加资源信息
本节主要介绍增加资源信息您可以参考本章节添加平台、主机、数据库、Redis等资源,以供方案推荐使用。前提条件已完成项目管理,许可配置,凭证管理配置,项目配置等。操作步骤步骤1 在浏览器中输入https://127.0.0.1:7099/,登录RDA控制台。步骤2 单击左侧导航栏的“ 资源发现 ”,进入资源发现界面。步骤3 单击界面右上角的“ 快捷添加 ”,弹出添加类别窗口。快捷添加: 步骤4 在添加类别窗口,选择需要添加的类别,以添加主机为例,单击“ 下一步 ”。

来自：
帮助文档
云迁移工具RDA
用户指南
资源发现
添加资源信息
查看云主机启动模版
您可以查看启动模版名称、管理的镜像、规格等基本信息。在云主机启动模版列表页,点击目标模版名称,即可跳转至该启动模版的详情页,可以进一步模版中配置的等详细信息。部分情况下,实例模版中的配置可能被删除或已不可用,此时在实例模版详情页中将进行相关提醒。提示语出现的原因资源已被删除当前模版中选中的资源已被删除资源不可用当前资源已经停止服务当前资源无权限访问 IAM侧用户的权限被调整,当前用户无权限使用此资源

来自：
帮助文档
弹性云主机
用户指南
云主机启动模版
查看云主机启动模版
查看弹性云主机的安全组
在“弹性云主机”界面,选择需要操作的云主机,点击名称进入详情页; 在弹性云主机详情页,选择“安全组”页签,查看弹性云主机所属的安全组详情; ...等操作,同时可以查看安全组规则,对并规则进行添加、删除、修改等操作。

来自：
帮助文档
虚拟私有云
安全组
查看弹性云主机的安全组
分布式缓存服务Redis与原生RedisCluster有什么区别？
简单易用,自研java客户端,自带软负载均衡,实现多种负载策略,降低架构复杂度,节约部署成本自研快照+流水的内存备份技术减少磁盘写入量、控...等

来自：
帮助文档
分布式缓存服务Redis版
常见问题
功能类
分布式缓存服务Redis与原生RedisCluster有什么区别？
使用限制
功能限制伸缩组内云主机实例会可能根据伸缩组策略、健康检查等机制被自动释放,因此不适合用于存放业务数据、日志等信息。添加至伸缩组内云主机部署的服务应是无状态且支持横向扩展。若伸缩组关联负载均衡的主机组被删除,则伸缩组将与该负载均衡自动解绑。

来自：
帮助文档
弹性伸缩服务
产品简介
使用限制
实例监控概览
Ⅱ类资源池实例实例监控界面如下:您可查看实例连接状态、角色、CPU使用率、内存使用率、磁盘容量、磁盘读写速率、磁盘util、延迟、连接数、t...等核心指标。 Ⅰ类资源池实例仪表盘:您可查看实例节点信息、连接状态、连接数、CPU使用率、磁盘使用率、磁盘读写速率、延迟等核心指标。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
实例监控概览
开启Cookie安全属性
Cookie是后端Web Server插入的,可以通过框架配置或set-cookie实现,其中,Cookie中配置Secure,HttpOn...等攻击获取Cookie,对于Cookie劫持有一定的防御作用。 Appscan扫描器在扫描网站后发现客户站点没有向扫描请求Cookie中插入HttpOnly Secure等安全配置字段将记录为安全威胁。约束条件 “对外协议”包含“HTTP”时,“Cookie安全属性”默认为关闭状态,不支持开启。操作步骤登录管理控制台。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
高级设置
开启Cookie安全属性
查看操作记录
单迁移任务报告包含各个迁移步骤的总耗时、数据量大小、操作系统版本、源机IP信息、目标机IP信息、任务状态、任务具体配置等。多任务迁移报告包含迁移台数、平均完成时间以及每台源机迁移任务的具体信息。

来自：
帮助文档
云迁移服务CMS
用户指南
服务器迁移服务模块
查看操作记录
防护配置
云防火墙(原生版)的入侵防御功能支持防护网络攻击,可以实时检测并拦截恶意端口扫描、暴力破解、远程代码执行、漏洞利用等云上常见等网络攻击,避免服务器被挖矿或勒索。防护配置登录云防火墙(原生版)控制台。在左侧导航栏,选择“入侵防御 > 防护配置”。在页面上方切换云防火墙实例。配置防护模式。观察模式:针对攻击行为仅记录及告警,不拦截。拦截模式:自动拦截攻击行为,并记录且告警。高级设置。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
入侵防御
防护配置
规格与版本升级
1个数据库扩展包含1个可添加数据库(支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等)资产。1个OBS扩展包含1T体量,即1024G。在页面的右下角,单击“立即购买”。

来自：
帮助文档
数据安全中心
用户指南
开通数据安全中心
规格与版本升级
新建分级
如姓名、性别等为低敏感数据;身份证号、加密密钥等为高敏感数据。步骤 7 单击“确定”完成新增规则。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（新）
敏感数据识别配置
新建分级
欠费、停止计费
如果在计费周期内不再使用包年/包月资源,您可以执行退订操作,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的帐户。如果您已开启“自动续费”功能,为避免继续产生费用,请在自动续费扣款日之前关闭自动续费。

来自：
帮助文档
运维安全中心（云堡垒机）
计费说明
欠费、停止计费
证书管理概述
概述在证书管理模块,您可以进行新增证书、查看证书、删除证书和替换过期证书等操作,方便客户按业务的实际需求,查看对应的操作指南。功能简介功能说明新增证书开启HTTPS协议主要涉及两个步骤:一是打开“Https开关”,二是Https证书上传。第二步客户可参考新增证书的指引完成证书上传。查看证书客户完成证书新增后,可通过边缘安全加速平台控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、证书品牌、颁发时间、到期时间、创建时间等。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
证书管理
证书管理概述
产品功能
功能列表分类功能点功能说明总览资源概览可视化资源概览,全局资源统计和审计日志注册集群天翼云集群一键关联天翼云容器集群,支持跨区域、跨地域集群...等本地集群纳管本地满足CNCF标准的IDC自建或私有云上的 Kubernetes 集群集群管理接入配置通过应用 YAML 文件到目标集群,快速实现云上纳管操作日志注册集群的业务日志、施工日志等关键日志信息集群控制台统一管理控制台,

来自：
帮助文档
分布式容器云平台
产品简介
产品功能
个人数据保护机制
为了确保网站访问者的个人数据(例如用户名、密码等)不被未经过认证、授权的实体或者个人获取,VSS通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。收集范围 VSS收集及产生的个人数据如下表所示。类型收集方式是否可以修改是否必须域名/IP地址在添加域名时,由用户在界面输入。是是用户名(网站登录) 在设置账号密码登录方式时,由用户在界面输入。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
个人数据保护机制
查询服务契约
在服务详情页面,可以看到服务接口的基本信息,接口元数据等信息。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
服务查询
查询服务契约
概览
环境: 即我们常说的开发环境、生产环境,是用于应用部署和运行的计算、网络、中间件等资源的集合。例如可以把同VPC下的云容器引擎、注册中心、数据库等实例组成一个环境。分组:在一个项目下面可以创建多个分组,主要起文件夹和管理的功能。应用:应用是组成项目的某个业务实现,可独立部署运行,可以简单理解为一份代码程序对应一个应用,例如电商项目里的订单应用。一个应用可以部署到多个环境。下图是一个CMDB结构示例: 在应用监控指标浏览页面,您可通过该组织结构进行更方便快捷的指标管理。

来自：
帮助文档
应用性能监控
用户指南
应用列表
CMDB管理
概览
Agent版本说明
3、新增C3P0、DBCP、Druid等数据库连接池指标展示4、新增Tomcat连接池指标展示5、新增耗时区间分布统计6、新增解析特定业务返回码功能7、新增URL级别慢请求采样率设置功能

来自：
帮助文档
应用性能监控
产品介绍
Agent版本说明
功能特性
网络管理 Serverless集群支持Service和Ingress等对象的个性化定制,并且允许通过CoreDNS和弹性IP等办法提供服务发现功能。存储管理支持天翼云盘挂载,提供标准的CSI,支持存储卷的自动创建。可观测性 Serverless集群支持安装相应组件启动监控功能。镜像管理 Serverless集群支持使用ImageCache来加速创建Pod,帮助您快速响应业务。组件管理 Serverless集群提供多种类型的组件,以扩展集群的各种功能。

来自：
帮助文档
Serverless容器引擎
产品简介
功能特性
公网产品
公有云提供弹性公网IP(EIP)、NAT网关、弹性负载均衡(ELB)等方式连接公网。 EIP EIP提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式,可以满足各种业务场景的需要。 ELB ELB将访问流量自动分发到多台弹性云服务器,扩展应用系统对外的服务能力,实现更高水平的应用容错。

来自：
帮助文档
虚拟私有云
最佳实践
公网访问
公网产品
修改QoS策略
在编辑QoS策略界面,您可以修改策略名称、描述、保障带宽峰值、规则的优先级、限速带宽、规则等。单击“确定”,完成策略修改。说明您也可以进入“目标QoS策略详情”页面编辑规则。单击“添加规则”,可添加新的自定义规则;单击目标规则“操作”列的“删除”,或着选择想要删除的规则,单击“删除”,可删除已有规则。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
QoS策略
修改QoS策略

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

一站式智算服务平台

智算一体机

图片涉暴恐识别

推荐文档

分布式消息服务相关术语解释

创建只读实例

云主机购买流程

MySQL

天翼云最佳实践⑦：Win Server php-asp 环境使用