活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 818算力跃迁·礼遇盛夏 NEW 爆款云主机2核2G限时秒杀，28.8元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云AI产品特惠 NEW 8折特惠，新老同享不限购
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
大模型
智算一体机
模型适配专家服务
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
容器安全服务_相关内容
- 安全认证原理和认证机制本章节主要介绍安全认证原理和认证机制。 功能 开启了 Kerberos认证的安全模式集群,进行应用开发时需要进行安全认证。 Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”,后来沿用作为安全认证的概念,使用Kerberos的系统在设计上采用“客户端/服务器”结构与AES等加密技术,并且能够进行相互认证(即客户端和服务器端均可对对方进行身份认证)。可以用于防止窃听、防止replay攻击、保护数据完整性等场合,是一种应用对称密钥体制进行密钥管理的系统。
- 安全认证原理和认证机制本章节主要介绍安全认证原理和认证机制。 功能 开启了 Kerberos认证的安全模式集群,进行应用开发时需要进行安全认证。 Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”,后来沿用作为安全认证的概念,使用Kerberos的系统在设计上采用“客户端/服务器”结构与AES等加密技术,并且能够进行相互认证(即客户端和服务器端均可对对方进行身份认证)。可以用于防止窃听、防止replay攻击、保护数据完整性等场合,是一种应用对称密钥体制进行密钥管理的系统。
- 主机迁移服务与其他服务的关系申请弹性IP 虚拟私有云(Virtual Private Cloud,VPC) 在创建迁移任务前,通过虚拟私有云设置您目的端弹性云服务器所在VPC的安全组。 创建虚拟私有云 云硬盘服务(Elastic Volume Service,EVS) 迁移任务创建并启动后,主机迁移服务会创建一块临时按需计费EVS卷,迁移完成删除该临时卷。 云硬盘规格和价格 云审计服务(Cloud Trace Service,CTS) 通过云审计服务收集主机迁移服务操作记录,便于日后的查询、审计和回溯。
- Pod互访QoS限速操作场景 部署在同一节点上的不同业务容器之间存在带宽抢占,容易造成业务抖动。您可以通过对Pod间互访进行QoS限速来解决这个问题。 约束与限制 Pod间互访设置QoS限速支持容器隧道网络模型、VPC网络模型,其中VPC网络模型在使用Pod网络限速时需遵循以下约束: 仅支持1.19.10以上的集群版本。 仅支持普通容器(容器运行时为runc),不支持安全容器(容器运行时为kata)。 仅支持限制Pod访问Pod的场景限速,不对访问节点,对外访问产生影响。
- 提升登录口令安全最佳实践本文将介绍如何提升登录口令的安全性以及常见服务器登录口令的修改方法。 弱口令是指密码强度低,或广泛被使用,容易被攻击者破解的口令。弱口令一旦被攻击者获取,可用来直接登录系统,读取甚至修改网站代码,使用弱口令将使得系统及服务面临非常大的风险。建议您为服务器设置复杂的登录口令,并定期提升登录口令的安全性。背景信息出现弱口令的原因 :设置的自动生成密码的方式过于简单,与弱口令检测的密码库相重合。将同一密码用于多个子账号,会被系统判定为弱密码。
- 集群命名空间RBAC授权本节介绍了云容器引擎的最佳实践; 集群命名空间RBAC授权。 应用现状 云容器引擎的权限控制有两种:集群权限和命名空间权限,以下篇幅将介绍云容器引擎针对集群权限的ClusterRole的创建、权限绑定和验证做简单介绍。 RBAC(Role-Based Access Control) 是基于角色(Role)的访问控制。您可以通过RBAC将权限和集群角色关联,以达到为不同的角色成员配置不同的权限,从而降低账号的安全风险。
- VPN服务证书VPN服务证书是进行安全认证工作的必要条件,使用SSL VPN服务的前提是必须安装相关VPN服务证书,综合安全网关提供新增、查看详情、启用、停用、可信证书链管理、CSR请求、证书应答、导入证书等功能。生成证书请求1.登录综合安全网关实例。2.在左侧导航栏选择“VPN服务 > VPN服务证书”,进入“VPN服务证书”页面。3.单击页面右上角的“生成证书请求”按钮。4.在弹出的“生成证书请求”对话框中,配置相关内容。参数参数说明密钥识别名自定义密钥匙别名。密钥算法目前仅支持“SM2”密钥算法。
- 组件说明Dataset的管理实际上也有多个维度,比如安全性,版本管理和数据加速。我们希望从数据加速出发,对于数据集的管理提供支持。 Runtime: 实现数据集安全性,版本管理和数据加速等能力的执行引擎,定义了一系列生命周期的接口。可以通过实现这些接口,支持数据集的管理和加速。
- 基于OceanFS进行ownCloud网盘搭建执行如下命令,创建owncloud容器并运行 docker run -p 7070:80 -d -v /data/owncloud/:/var/www/html owncloud 执行如下命令,检查ownCloud容器 docker ps 可以查看owncloud的ContanerID及端口情况,状态为up说明运行中。 步骤四:浏览器打开ownCloud 在虚拟机管理界面的安全组选项中,对浏览器所在机器的ip地址和ownCloud所使用的7070方向和入方向进行放开。
- 在安全组中添加或移出实例选择“服务器”页签,在服务器列表中,选择一个或者多个云主机,并单击列表左上方的“移出”,弹出移出确认对话框。 确认无误后,单击“确定”,将所选实例从安全组中移出。
- （停止维护）CCE发布Kubernetes 1.21版本说明[BoundServiceAccountTokenVolume]( " ")特性进入Beta,该特性能够提升服务账号(ServiceAccount)Token的安全性,改变了Pod挂载Token的方式,Kubernetes 1.21及以上版本的集群中会默认开启。 社区1.20 ReleaseNotes API优先级和公平性已达到测试状态,默认启用。这允许kube-apiserver按优先级对传入请求进行分类。更多信息,请参见API Priority and Fairness。
- 安全与加速配置常见问题安全与加速服务是否支持泛域名? 什么是泛域名? 泛域名加速是指通过配置泛域名规则,实现在一个域名下,进行多个子域名的服务。这样可以统一管理多个子域名,一次性实现网站多个子域名安全与加速服务。假如您在边缘安全加速控制台上配置了一个泛域名 *.ctyun.cn,那么该泛域名包含的二级子域名,例如assets.ctyun.cn与images.ctyun.cn等,都将实现安全与加速服务。 如何新增泛域名? 首先,需要登录边缘安全加速控制台,其次需要添加服务域名。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
