容器安全服务_容器安全服务文档介绍内容-天翼云

如何报告可能的安全漏洞或安全缺陷
本页介绍天翼云TeleDB数据库如何报告可能的安全漏洞或安全缺陷。天翼云数据库团队欢迎您通过工单或邮件(teledb@chinatelecom.cn)向我们报告数据库产品可能存在的安全漏洞或安全缺陷,我们将第一时间处理并向您反馈结论。为提高确认安全漏洞的效率,欢迎您在相关报告中明确发现产品或组件版本,复现问题的具体方法。相关安全漏洞在未经天翼云确认前,请勿向互联网或第三方公开。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
政策及其它
如何报告可能的安全漏洞或安全缺陷
如何验证IP地址归属是否属于天翼云节点IP
本文介绍如何验证IP地址是否属于天翼云节点IP。问题概述本文主要介绍针对指定的IP,如何验证该IP是否为天翼云节点的IP地址。验证说明当前天翼云支持采用调用API接口方式,验证IP是否属于天翼云IP,详情请参见:查询IP地址归属详情。示例: 请求:https://cdnapi-global.ctapi.ctyun.cn/auxiliary-tools/query-ip-detail?

来自：
帮助文档
视频直播
常见问题
域名接入类
如何验证IP地址归属是否属于天翼云节点IP
如何验证IP地址是否属于天翼云CDN节点IP
本文介绍如何验证IP地址是否属于天翼云CDN节点IP。问题概述本文主要介绍针对指定的IP,如何验证该IP是否为天翼云CDN节点的IP地址。验证说明当前天翼云支持采用调用API接口方式,验证IP是否属于天翼云IP,详情请见:查询IP地址归属详情。示例: 请求:https://cdnapi-global.ctapi.ctyun.cn/auxiliary-tools/query-ip-detail?

来自：
帮助文档
CDN加速
常见问题
域名接入
如何验证IP地址是否属于天翼云CDN节点IP
容器安全卫士
容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷的解决业务容器化后带来的安全问题。

来自：
帮助文档
容器安全卫士
产品优势
服务集成支持与天翼云基础服务无缝集成,可以使用一体化控制台高效操作。

来自：
帮助文档
Serverless容器引擎
产品简介
产品优势
容器安装与配置
本章节为您介绍容器的安装与配置为集群安装Agent企业主机安全支持防护云CCE集群,本章节为您介绍如何为这些资产安装Agent。背景信息HSS在提供“容器安装与配置”功能之前,提供了“集群Agent管理”功能实现集群容器资产接入HSS,但通过“集群Agent管理”功能接入HSS的集群资产,无法使用部分容器相关功能,例如容器防火墙、容器集群防护等。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
安全相关
本章节介绍印刷文字识别(OCR) 安全相关的常见问题与解答。是否可以设置IP白名单呢? OCR是API服务,暂不支持白名单设置,您可以在自己的服务器上调用我们的服务。 OCR传输的数据是否经过加密呢? 天翼云印刷文字识别采用天翼云官网标准EOP网关,数据传输过程有全链路安全保障。若您的数据比较敏感、安全保密性要求高的话,可考虑使用私有化部署。使用OCR服务,图片数据是否会存储? 因相关规定限制,印刷文字识别公有云服务数据不落盘,用户的图片数据和识别数据均不保留。

来自：
帮助文档
印刷文字识别
常见问题
安全相关
使用DNAT暴露公网服务
公网NAT网关使多个弹性云主机可以共享使用弹性IP访问Internet或使多个弹性云主机提供互联网服务;私网NAT网关可将源、目的网段地址转换为VPC私网中转IP地址,通过使用中转IP实现VPC内的计算实例与其他VPC、云下IDC的指定地址隔离互访。详细信息查看天翼云官网NAT网关帮助文档。 ECI弹性容器实例接入DNAT最佳实践创建公网nat网关。为vpc添加路由表,指定0.0.0.0/0的下一跳地址为刚刚创建的nat网关。为公网nat网关创建DNAT规则。

来自：
帮助文档
弹性容器实例
最佳实践
使用DNAT暴露公网服务
安全组与云服务器的关联管理
本文帮助您快速熟悉安全组与云服务器的关联管理。操作场景安全组是一种虚拟防火墙,为云服务器提供安全防控。根据您的业务需求,您可以自定义安全组与云服务器之间的关系,随时调整。说明对于不同资源池来说,从安全组界面支持添加的实例类型不完全一致,部分资源池仅支持添加弹性云主机,实际情况以控制台展示为主。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成弹性云主机、安全组的创建。操作步骤登录控制中心。

来自：
帮助文档
虚拟私有云
安全组
安全组与云服务器的关联管理
中国电信天翼云云电竞服务等级协议
可查看云电竞服务等级协议。天翼云云电竞服务等级协议,详情请参见这里。

来自：
帮助文档
云电竞
相关协议
中国电信天翼云云电竞服务等级协议
云监控服务
本页介绍如何通过云监控服务查看翼MR集群的监控数据以及配置告警规则。用户可以通过云监控服务查看翼MR集群的主机与组件状态,并支持设置相关监控指标的告警规则,配置短信与邮件告警。如需了解产品详细情况,可参考云监控服务。操作步骤登录天翼云官网,选择“云监控服务”。点击进入云监控服务的管理控制台。在左侧导航栏选择云服务监控中的“翼MapReduce监控”,即可查看该用户在当期资源池下的翼MR集群监控。操作栏中的查看监控图表,可以查看集群相关监控指标,支持自定义查看的时间段。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群概览
云监控服务
产品优势
物理机服务为您提供优质的服务体验,本文带您了解产品优势。安全稳定天翼云物理机提供硬件隔离,确保敏感内存数据在物理主机内保持隔离,避免与其他租户共享计算资源。提供了更高的安全性和隔离性。性能可靠用户可以在无虚拟化层的情况下直接访问物理硬件资源,获得更高的性能和更低的延迟。这使用户可以将自己的操作系统、虚拟化软件和应用程序部署到物理机上,获得与传统物理机相似的性能。

来自：
帮助文档
物理机
产品简介
产品优势
云迁移服务基本概念
成本评估提供全面的企业上云成本分析,包括自建IDC上云与从其他云厂商迁移至天翼云场景。此功能旨在帮助用户或企业快速进行天翼云产品映射与成本分析比较,通过成本角度比较不同云服务提供商之间的优势和劣势,进而辅助用户做出符合其需求的上云选择。调度任务调度任务可以帮助您实现以迁移计划内资源统一调度管理,通过调度任务可以实现迁移基础操作调度、多类迁移工具任务批量并行下发、实现并发迁移管控;您可按照需要自定义的调度规则自动执行迁移任务。

来自：
帮助文档
云迁移服务CMS
产品简介
云迁移服务基本概念
扫描容器镜像
为了保障云原生供应链安全,您需要购买容器安全卫士实例,并进行安全扫描,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:扫描镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像管理”,在镜像管理页面可以对仓库镜像、节点镜像进行安全扫描。进入“仓库管理”页面,单击“添加仓库”,添加镜像仓库。扫描节点镜像。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
产品应用场景
天翼云监控广泛应用于多种场景,本文带您更快了解云监控经典应用场景。云服务监控场景说明用户购买云上资源后,需要查看和掌握产品运行状态、各个指标的使用情况,并为监控项设置告警规则。场景痛点对云产品的监控需要具有实时性,且不同客户的使用产品、需求场景各不同,监控平台应支持客户个性化、多样化的监控需求。场景优势实时可视化监控平台。天翼云监控能够对云服务进行实时监测和数据上报,云监控控制台为用户提供了多产品监控实时上报、数据可视的监控平台。

来自：
帮助文档
云监控服务
产品简介
产品应用场景
功能特性
全面监控及告警机制,保障云主机正常运行云资源池提供包括CPU、内存、磁盘和网络使用情况的几十项云主机性能监控指标,并支持查看一段时间内的云主机监控信息,帮助用户了解云主机实例的历史运行情况,还可根据用户预设规则提供及时的告警通知。通过虚拟私有云(VPC)实现网络的灵活规划 VPC可为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。通过VPC可灵活管理云上网络, 包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。

来自：
帮助文档
GPU云主机
产品简介
功能特性
中国电信天翼云对象存储服务等级协议
本节主要介绍OBS服务等级协议。自2021年11月11日起,新版对象存储服务协议生效,详情请参见这里。中国电信天翼对象存储系统服务协议历史版本(2012年11月10日)

来自：
帮助文档
对象存储
相关协议
中国电信天翼云对象存储服务等级协议
配置作业消息通知
本章节主要介绍如何配置作业消息通知。 MRS联合消息通知服务(SMN),采用主题订阅模型,提供一对多的消息订阅以及通知功能,能够实现一站式集成多种推送通知方式(短信和邮件通知)。通过配置作业消息通知可以实现您在作业执行成功或作业执行失败时能立即接收到通知。操作步骤 1.登录管理控制台。 2.单击“服务列表”选择“管理与监管 > 消息通知服务”,进入消息通知服务页面。 3.创建主题并向主题中添加订阅,具体请参考配置消息通知。 4.进入MRS管理控制台,单击集群名称进入集群详情页面。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
作业管理
配置作业消息通知
容器组
3、远程登录 1)登录云容器引擎控制台,在左侧导航栏中选择“工作负载 > 容器组” 2)单击实例列表中后的“远程登录” 3)在弹出的对话框中点击“登录”

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
容器组
退订
若在评估阶段因天翼云原因评估未通过的,由天翼云通知客户并处理退订。数据库增值服务包客户在服务完成前均可发起退订,天翼云按服务订购时间和订购的时长计算剩余的服务天数,按天折算退还剩余费用。

来自：
帮助文档
数据库专家服务
快速入门
退订
计费概述
云产品名称产品说明计费说明弹性容器实例ECI用于部署Serverless容器引擎集群应用及插件,更多信息,请参见弹性容器实例产品定义弹性容器实例计费说明虚拟私有云VPC用于构建集群网络环境和路由规则,更多信息,请参见虚拟私有云产品定义虚拟私有云计费说明弹性负载均衡ELB用于为集群创建负载均衡,更多信息,请参见弹性负载均衡产品定义弹性负载均衡计费说明容器镜像服务CRS用于容器镜像的安全托管和全生命周期管理,更多信息,请参见容器镜像服务产品介绍容器镜像服务计费说明NAT网关用于为集群开启公网访问和公网镜像拉取

来自：
帮助文档
Serverless容器引擎
计费说明
计费概述
产品定义
产品优势开源增强 100% 兼容Spring Cloud、Dubbo微服务开源项目,无缝对接K8s,无厂商绑定,并在稳定性、性能、可运维性上提供更强的能力。低成本节省自建微服务引擎的人力成本,集成流量网关和微服务网关功能,降低50%资源开销,缩短请求时间,降低运维复杂度。高集成与天翼云云原生产品体系无缝对接,实现服务的可见、可管、可控,提供一站式的微服务解决方案。无侵入即买即用,无需修改任何业务代码、配置、镜像即可接入微服务引擎,提供丰富的微服务治理能力。

来自：
帮助文档
微服务引擎
产品简介
产品定义
服务管理
详细信息中包含服务实例的主机名、访问地址、健康状态、注册时间等与客户端相关的基础信息,您可以在这里对注册到Eureka的服务的状态进行全局监控。使用实例条目右侧操作中的下线或上线功能(当服务实例状态为“上线”时,展示“下线”按钮,反之,则展示“上线”按钮),可以在管理端设置该服务实例的对外可见状态。若服务实例状态为下线,则其他服务消费者将无法获取到该实例的相关信息,从而不会对该服务实例发起调用请求。数据轨迹展示针对某个服务的详细操作记录,包含上线、下线、请求、心跳、注册、注销事件。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Eureka
服务管理
本地注册集群
说明公网接入必选项;如果云上云下集群已通过专线接通网络,可以不勾选。集群删除保护推荐开启集群删除保护,防止通过控制台或OpenAPI误删除集群。5. 配置完成后,单击下一步,进入集群确认页面,确认以下信息:确认集群配置是否正确。确认依赖检查项是否通过。创建集群前,需阅读《天翼云分布式容器云平台服务协议》《天翼云分布式容器云平台服务等级协议》。6. 配置完成后,单击提交订单。提交订单后,可以在集群列表看到创建的注册集群。等待集群创建完成(集群状态:待接入)。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
本地注册集群
创建消息通知主题
如果单个队列和所有队列的终端不一致,当选择了单个队列,同时选择了所有队列进行订阅时,在所有队列的消息通知中将不包含该队列的消息。创建消息通知主题后,只有在订阅队列上创建的Spark作业失败时才会收到消息通知。 3.单击“主题管理”,跳转至消息通知服务“主题管理”页面。 4.在对应主题的“操作”栏中,单击“添加订阅”,选择“协议”,确定订阅方式。 5.通过单击邮件中的链接确认后,将收到“订阅成功”的信息。 6.在消息通知服务的“订阅”页面,对应的订阅状态为“已确认”,表示订阅成功。

来自：
帮助文档
数据湖探索
用户指南
队列管理
创建消息通知主题
隔离容器
本文介绍如何隔离容器。支持将存在异常的Pod进行隔离,被隔离的Pod将不允许与其他资源进行通信。注意事项特权容器、节点启动容器、安全容器、pause应用类型容器暂不支持隔离。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表右侧操作列中的“隔离Pod”。在弹出的对话框中,输入说明信息。单击“确认”,隔离容器。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
处置风险容器
隔离容器
安装与升级cstor-csi插件
Serverless容器引擎提供cstor-csi插件,基于Kubernetes容器存储接口(CSI),深度融合天翼云存储服务云硬盘、弹性文件存储、对象存储等。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。部分资源池不支持委托,插件安装需要配置用户AK、SK。安装前请首先到天翼云门户“用户”->“安全设置”->“用户AccessKey”中获取AK;SK可以在首次“创建AccessKey”时获取,也可提通过工单获取存量SK。

来自：
帮助文档
Serverless容器引擎
用户指南
存储
安装与升级cstor-csi插件
到期与欠费说明
产品/服务冻结时:资源将被限制访问和使用,会导致您的业务中断。产品/服务解冻时:资源将被解除限制,但是需要您自行去自助控制台检查并恢复业务。产品/服务释放时:资源将被释放,存储在资源中的数据将被删除,数据无法找回。欠费在天翼云账户中没有费用并欠款的情况下,天翼云会以短信的方式通知客户充值;如果客户在48小时内未付清所欠金额,并将关停客户的Web应用防火墙(边缘云版)服务。

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
到期与欠费说明
暂停容器
本文介绍如何暂停容器。注意事项运行状态已停止的容器和历史容器不支持暂停操作。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表右侧操作列中的“暂停”按钮,可以暂停存在异常的容器。相关操作恢复容器为“运行中”状态:暂停后的容器支持在操作列中单击“恢复”按钮,恢复容器运行状态。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
处置风险容器
暂停容器
查看容器信息
说明如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 4、选择“容器”,进入容器页签。 5、查看容器信息和安全状态。您可以在容器列表查看容器名称、状态、是否有安全风险,重启次数、所属POD、所属集群等相关信息。查看容器详细信息。单击目标容器名称,进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。查看容器安全风险分布。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
查看容器信息
数据库管理安全
本页介绍天翼云TeleDB数据库管理安全。除了技术要求以外,数据库管理团队也应参考信息安全等级保护(三级)确保数据库被安全管理,例如: 应安排专人进行数据库的运维管理,安全管理和审计工作。应建立安全管理小组,并及时处置相关安全风险。应建立应急响应机制和备份恢复策略,并定期演练。应定期进行数据库巡检,及时进行数据库升级工作,确保产品的缺陷和安全漏洞进行修复。应建立与天翼云的服务团队的常规联系,确保紧急情况下联系畅通。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据库管理安全
容器设置
本文介绍如何进行容器设置。在容器设置页面,支持设置“容器调查审计信息保留时间”和“容器调查审计信息保留容量”。操作步骤登录容器安全卫士控制台。在左侧导航栏,选择“容器安全 > 容器设置”,进入容器设置页面。也可以在容器实时检测页面,单击右上角的“设置”按钮,进入容器设置页面。设置“容器调查审计信息保留时间”和“容器调查审计信息保留容量”。参数说明历史容器保留时间默认为7,不支持修改。存在报警的历史容器保留时间默认为7,不支持修改。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器设置

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

科研助手

一站式智算服务平台

人脸活体检测

人脸比对

图片涉暴恐识别

推荐文档

产品规格

生产消息

删除

术语解释

文档下载