容器安全服务_容器安全服务文档介绍内容-天翼云

高频问题
对于状态为创建完成（Ready）或者UpdateFailed（更新失败）的镜像缓存，支持调用UpdateImageCache接口来更新镜像缓...容器镜像、保留时长、镜像仓库信息等。 ECI实例是否支持修改安全组？ ECI实例不支持修改安全组，如果您想要变更安全组，需要重新创建ECI实例。如何从外网访问容器组？如果您的ECI实例需要访问外网，或者被外网访问，您需要为ECI实例绑定EIP，或者为实例所属的VPC绑定NAT网关。是否支持端口映射？ ECI实例不支持端口映射。

来自：
帮助文档
弹性容器实例
常见问题
高频问题
安全与加速套餐资费
本文详细说明边缘安全加速平台套餐计费模式。套餐价格说明 AOne边缘安全加速平台套餐分为免费版、基础版、高级版、企业版、旗舰版、定制版。您可以根据实际业务需求选择不同的套餐免费版、基础版、高级版、企业版、旗舰版各套餐详情参数可参见套餐选型对比。定制版详情可参见定制版资费说明。

来自：
帮助文档
边缘安全加速平台
计费说明
安全与加速计费模式
安全与加速套餐资费
续订
本节介绍了容器镜像服务的续订说明。到期前续费手动续订：对于包年/包月订购的容器镜像服务，用户在资源到期前进行续费操作，可以延长原有资源到期时间，避免资源到期后冻结或超过保留期后被系统回收。详细操作请参考：费用中心-续订管理-手动续订自动续订：自动续订仅针对采用包月、包年计费模式的资源。详细操作请参考：费用中心-续订管理-自动续订到期处理到期后，容器镜像服务进入保留期，您将不能正常访问及使用天翼云容器镜像服务企业版，但对于您存储在镜像服务中的数据予以保留。

来自：
帮助文档
容器镜像服务
购买指南
续订
ECI加载DeepSeek R1
确认订单，等待容器实例Running。检查端口连通性。安全组放开指定端口(PORT环境变量)。通过浏览器访问Open WebUI，如 EIP:PORT，点击Get started。创建管理员帐号/密码登入。进入主界面。模型验证。

来自：
帮助文档
弹性容器实例
最佳实践
ECI加载DeepSeek R1
自建NFS存储安全配置
本文介绍了如何正确配置NFS服务的白名单 1.概述科研助手提供外部挂载NFS持久化存储数据服务的功能，为了您的数据安全，请根据本文步骤正确配置NFS服务白名单，防止他人未授权访问NFS服务。

来自：
帮助文档
科研助手
用户指南
数据存储
存储源管理
自建NFS存储安全配置
服务发现DNS
操作步骤对于已经创建的SCE集群，您可以安装CoreDNS的相关插件来为集群提供DNS服务发现能力：登录云容器引擎控制台。在控制台的左侧导航栏中点击“集群 ”。在集群列表页面中，单击目标集群的名称进入集群详情界面。在集群管理页面的左侧导航栏中，选择“运维管理” ，然后单击“组件管理” 。在组件管理页面找到coredns插件，点击“安装”。如果安装成功，则会显示“已安装”。

来自：
帮助文档
Serverless容器引擎
用户指南
网络
服务发现DNS
安全编排使用流程
本节介绍安全编排的使用流程。安全编排的使用流程如下：使用流程说明：序号操作项说明1（可选）配置并启用流程启用需要的态势感知（专业版）内置的流程。态势感知（专业版）默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程，且流程的初始版本（V1）也已启用，无需手动启用。同时，如果需要对某个流程进行编辑，可以复制初始版本进行处理。2配置并启用剧本启用需要的态势感知（专业版）内置的剧本。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
安全编排使用流程
新旧版本说明
本节介绍了容器镜像服务的新旧版本说明。新版本容器镜像服务（CRS）是推荐使用的产品，与云容器引擎衔接搭配。目前在使用的资源池详见帮助文档一类节点。产品文档其他章节默认产品是容器镜像服务（CRS）。旧版本容器镜像服务（CCR）目前仍在使用的6个资源池：上海36、上海33、帆豫智联、北京5、南京3、雄安2 。

来自：
帮助文档
容器镜像服务
产品介绍
新旧版本说明
管理文件规则
登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”，进入规则管理页面。选择需要添加规则的类型。在规则列表中找到目标规则，单击操作列的“复制”。在弹出的窗口中，修改规则参数。参数说明请参见添加自定义规则。参数修改完成后，单击“确认”。启用/禁用规则为了控制检查规则“误报”和“漏报”之间的均衡关系，系统提供规则开关，用户可自定义开启或关闭文件规则检查项。登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”，进入规则管理页面。选择要操作的规则类型。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
管理文件规则
准备工作
请将私钥文件保存在安全位置。然后在系统弹出的提示框中单击“确定”。说明为保证安全，私钥只能下载一次，请妥善保管，否则将无法登录节点。创建负载均衡弹性负载均衡将作为服务网格对外访问入口，被服务网格管理的应用流量，均从此实例进入并分发到后端服务。步骤 1 登录弹性负载均衡ELB控制台。步骤 2 单击右上角的“创建弹性负载均衡”。步骤 3 所属VPC、子网请选择创建虚拟私有云中创建的虚拟私有云和子网，其他参数根据界面提示填写，单击“立即创建”。

来自：
帮助文档
应用服务网格
快速入门
配置式应用灰度发布
准备工作
基本概念
不支持手动在VPC路由表中添加下一跳类型为“VPC终端节点”或者“云容器引擎”的路由，通常您在配置VPC终端节点或者云容器引擎服务时，由该服务自动添加在VPC路由表中。安全组安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云主机、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
数据库管理安全
本页介绍天翼云TeleDB数据库管理安全。除了技术要求以外，数据库管理团队也应参考信息安全等级保护（三级）确保数据库被安全管理，例如：应安排专人进行数据库的运维管理，安全管理和审计工作。应建立安全管理小组，并及时处置相关安全风险。应建立应急响应机制和备份恢复策略，并定期演练。应定期进行数据库巡检，及时进行数据库升级工作，确保产品的缺陷和安全漏洞进行修复。应建立与天翼云的服务团队的常规联系，确保紧急情况下联系畅通。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据库管理安全
升级应用
数据存储支持对数据存储进行修改，增加本地磁盘安全设置支持通过修改用户ID对容器权限进行修改容器日志容器设置日志采集策略、配置日志目录。用于收集容器日志以及日志防爆。通过添加日志策略对容器设置进行修改3.更新完成后，单击【提交】。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用管理运维
升级应用
服务版本差异
×√基线检查云服务基线通过一键扫描云服务基线，分类呈现云服务配置项检测结果信息。×√通过一键扫描云服务基线，分类呈现云服务配置项检测结果信息。支持查看检测结果详情，并提供相应修复建议。×√检测结果全部结果集中呈现安全产品的检测结果，可导出结果、标识结果等。√√日志管理日志管理通过授权OBS存储SA日志，满足日志审计和容灾需求。×√产品集成安全产品集成通过集成安全产品，接入安全产品检测结果，管理检测结果的数据来源。√√

来自：
帮助文档
态势感知（专业版）
产品介绍
服务版本差异
弱口令安全最佳实践
本节介绍如何提升登录口令的安全性以及常见系统登录口令的修改方法。随着互联网信息化进程的不断加深，用户服务器上运行的应用服务不断增加，而大多数服务都使用账户+口令的方式进行鉴权。黑客常以暴力破解的方式去尝试登录暴露在公网上的服务，如果您设置为弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。因此，定时检查服务器中存在的弱口令问题，并及时修改为强口令对服务器安全至关重要。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
弱口令安全最佳实践
IaC告警
查看告警详情登录容器安全卫士控制台。在左侧导航栏，选择“告警响应 > IaC告警”，进入IaC告警页面。点击告警列表“报警名称”，可查看报警详情。在报警详情页面，可查看该告警的基本信息、告警命中规则、处置建议等信息。处理告警处理单个告警登录容器安全卫士控制台。在左侧导航栏，选择“告警响应 > IaC告警”，进入IaC告警页面。单击告警列表操作列的“处理”，或单击报警名称进入告警详情页面后，单击“立即处理”按钮。进入处理告警页面，对本条告警进行处理。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
IaC告警
产品定义
本节主要介绍弹性文件服务的定义和产品架构。弹性文件服务（CT-SFS，Scalable File Service）为您提供安全、可靠、可扩展、高性能的文件存储（NAS），可为云上多个弹性云主机（ECS），云容器引擎（CCE）、物理机（BMS）提供共享访问。分为SFS容量型和SFS Turbo两类文件系统。

来自：
帮助文档
弹性文件服务
产品简介
产品定义
基于Ingress实现服务发布
创建nginx工作负载，配置数据卷为刚才创建的configmap；配置镜像和挂载卷，挂载容器路径为：/usr/share/nginx/html；配置访问设置，选择虚拟集群IP类型，容器端口80，服务端口30080。创建旧版本service v1的常规ingress。灰度ingress一栏选择否，在域名路径规则一栏填写域名，指定服务名称以及端口等。检查通过Ingress域名能正常访问旧版本service v1服务。

来自：
帮助文档
Serverless容器引擎
最佳实践
基于Ingress实现服务发布
计费类
本节介绍了容器镜像服务常见问题：计费类。容器镜像服务是否收费？容器镜像服务分为个人版和企业版，目前个人版免费，企业版按实例数收费。容器镜像服务企业版支持什么规格？企业版提供标准规格，相比个人版（3个命名空间限额，100个镜像仓库限额，10G存储空间），企业版（15个命名空间限额，1000个镜像仓库限额，专属对象存储）更符合企业需要，并且企业版支持订购时增加额外的限额。

来自：
帮助文档
容器镜像服务
常见问题
计费类
日志审计
所属模块操作行为对应的功能模块，包括仪表盘、告警响应、镜像安全、容器安全、节点安全、平台管理、安装配置等模块。是否执行成功分为“执行成功”和“执行失败”两种类型。操作行为具体的操作行为信息。日志设置登录容器安全卫士控制台。在左侧导航栏，选择“平台管理 > 日志审计”，进入日志审计页面。单击页面右上角的“设置”图标，进入日志设置页面。可选择是否开启用户“查看类型的操作记录审计”，设置“操作审计保留时间”。单击“保存”，完成配置。

来自：
帮助文档
容器安全卫士
用户指南
平台管理
日志审计
环境管理
否则，会导致在该VPC下的开启了安全认证的微服务引擎专享版上注册的Java Chassis微服务在使用IPv6服务注册发现地址时，注册失败。处理方法，请参考如何处理开启了安全认证的微服务引擎专享版开启IPv6后服务注册失败？。移除已纳管资源已纳管到环境下的资源，如果不再使用，可以将其移除。操作步骤 1、登录ServcieStage控制台，进入“环境管理”，单击待操作环境名称。 2、在“资源配置”下左侧列表，选择“计算”、“网络”或“中间件”资源类型下的资源名称。

来自：
帮助文档
微服务云应用平台
用户指南
环境管理
安全态势大屏
本小节介绍态势感知安全态势大屏，包括全局态势大屏、资产态势大屏、脆弱性态势大屏、威胁态势大屏。全局态势大屏全局态势大屏，从资产、脆弱性、威胁视角，全面展示用户单位的整体安全态势。资产态势大屏资产态势大屏，从资产视角，展示在线资产的变化趋势、各部门的资产漏洞威胁情况、端口、组件、系统的分布状态等，帮助关键信息基础设施运营单位快速实时掌握网内资产态势。

来自：
帮助文档
态势感知
用户指南
安全态势大屏
步骤一：购买SCDN服务
本文介绍如何购买安全加速服务。 1.打开天翼云官网https://www.ctyun.cn/2.未实名认证的用户需按提示完成实名认证才能开通安全加速服务；3.实名认证后进入安全加速产品详情页快速了解产品，之后单击【立即开通】； 4.在购买页面选择适合的计费方式和产品能力，确认订单，点击【立即开通】，安全加速服务即开通；5.安全加速服务开通后，便可以根据操作手册去控制台开始接入您要加速的域名了。

来自：
帮助文档
安全加速（文档停止维护）
快速入门
步骤一：购买SCDN服务
RBAC授权
为⼦账号授权或调整子账号权限 1、登陆云容器引擎控制台，点击左侧导航栏中的集群，进入集群列表页 2、在集群列表中点击需要授权的集群，进入集群管理页面 3、在集群管理页面导航栏中选择安全管理 > 授权，进入角色授权页面 4、点击管理权限操作单个子账号权限，或选择多个子账号后点击添加权限为多个子账号批量授权，点击后进入集群RBAC配置页面 5、在集群RBAC配置页面中，可以对子账号已有的用户权限进行调整或为子账号新增权限，权限可以限定单个命名空间或不限制命名空间（集群权限），⽤户可设置的权限有内置权限

来自：
帮助文档
云容器引擎
用户指南
安全管理
RBAC授权
升级前须知
Master节点整机备份：在升级界面对集群的Master节点进行整机备份，需要用户手动确认，备份过程会使用云备份服务，备份通常耗时在20分钟左右，若当前局点云备份任务排队较多时，备份时间可能同步延长，推荐用户使用进行整机备份。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前须知
服务等级协议
本节介绍云安全中心服务等级协议，请点击查看。天翼云云安全中心服务等级协议

来自：
帮助文档
云安全中心
相关协议
服务等级协议
文档下载
本文介绍了容器镜像服务的用户指南。容器镜像服务产品用户使用指南.pdf

来自：
帮助文档
容器镜像服务
文档下载
文档下载
镜像设置
扫描设置登录容器安全卫士控制台。在左侧导航栏，选择“镜像安全 > 镜像设置”，进入镜像设置页面。选择“扫描设置”页签。设置扫描类型、自动扫描节点新增镜像和周期扫描等。扫描类型支持如下两种：快速扫描：只扫描包管理器安装的软件。深度扫描：在快速扫描的基础上增加扫描第三方依赖库、Web框架库和病毒木马等恶意文件。配置完成后，单击“保存”。指定可信镜像登录容器安全卫士控制台。在左侧导航栏，选择“镜像安全 > 镜像设置”，进入镜像设置页面。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像设置
VPC网络
图容器网段配置（创建集群时配置）网段规划建议在集群网络构成中介绍集群中网络地址可分为节点网络、容器网络、服务网络三块，在规划网络地址时需要从如下方面考虑：三个网段不能重叠，否则会导致冲突。且集群所在VPC下所有子网（包括扩展网段子网）不能和容器网段、服务网段冲突。保证每个网段有足够的IP地址可用。节点网段的IP地址要与集群规模相匹配，否则会因为IP地址不足导致无法创建节点。容器网段的IP地址要与业务规模相匹配，否则会因为IP地址不足导致无法创建Pod。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
VPC网络
负载网络配置
应用场景在单一节点上运行的容器共享宿主机的网络带宽资源。为了有效防止容器间的网络干扰并增强它们之间的网络稳定性，可对容器实施网络带宽限制。配置细节特定限制：使用主机网络HostNetwork模式时，Pod不适用于带宽限制功能。带宽限制值设定：仅接受M（兆字节）或G（吉字节）为单位，例如100M、1G；最小限制为1M，最大可达4.29G。应用范围限定：Pod带宽限制功能目前仅适用于普通容器（采用runC运行时），对于安全容器（Kata运行时）不支持。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
负载网络配置
主机安全防护最佳实践
本节介绍使用服务器安全卫士（原生版）进行主机安全防护的最佳实践。服务器安全卫士（原生版）是一款全方位保障云上服务器安全的产品，能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为，当发现服务器出现安全问题时，第一时间向您发出告警通知。主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀等功能，帮助您构建服务器安全防护体系。使用指引服务器安全卫士（原生版）提供基础版、企业版、旗舰版供用户选择，不同版本差异请参见产品规格。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
主机安全防护最佳实践
数据库安全设置
创建实例时，为用户提供了密码复杂度校验，由于rdsuser用户可修改密码复杂度，安全起见，建议修改后的密码复杂度不低于关系型数据库的初始化设置。帐户说明您在创建RDS for SQL Server数据库实例时，系统会自动为实例创建如下系统帐户（用户不可使用），用于给数据库实例提供完善的后台运维管理服务。注意如果试图删掉、重命名、修改这些系统帐户的密码和权限，会导致出错，请谨慎操作。

来自：
帮助文档
关系数据库SQL Server版
用户指南
数据安全性
数据库安全设置

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

弹性伸缩服务

天翼云CTyunOS系统

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

推荐文档

如何激活代金券？

篡改防护

管理只读实例

产品定义