容器安全服务_容器安全服务文档介绍内容-天翼云

安全认证原理和认证机制
本章节主要介绍安全认证原理和认证机制。功能开启了 Kerberos认证的安全模式集群，进行应用开发时需要进行安全认证。 Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”，后来沿用作为安全认证的概念，使用Kerberos的系统在设计上采用“客户端/服务器”结构与AES等加密技术，并且能够进行相互认证（即客户端和服务器端均可对对方进行身份认证）。可以用于防止窃听、防止replay攻击、保护数据完整性等场合，是一种应用对称密钥体制进行密钥管理的系统。

来自：
帮助文档
翼MapReduce
用户指南
安全性说明
安全认证原理和认证机制
提升登录口令安全最佳实践
本文将介绍如何提升登录口令的安全性以及常见服务器登录口令的修改方法。弱口令是指密码强度低，或广泛被使用，容易被攻击者破解的口令。弱口令一旦被攻击者获取，可用来直接登录系统，读取甚至修改网站代码，使用弱口令将使得系统及服务面临非常大的风险。建议您为服务器设置复杂的登录口令，并定期提升登录口令的安全性。背景信息出现弱口令的原因：设置的自动生成密码的方式过于简单，与弱口令检测的密码库相重合。将同一密码用于多个子账号，会被系统判定为弱密码。

来自：
帮助文档
态势感知（专业版）
最佳实践
提升登录口令安全最佳实践
海量文件概述
安全可信支持使用VPC用户隔离、权限组等安全管理功能进行访问权限控制，保障数据安全可靠。文件服务支持HA高可用，出现任何硬件故障时，业务自动切换到其他节点，服务可用性在99.95%及以上。友好易用操作界面友好、简单易用，用户可通过控制台界面快速轻松地创建、配置和管理文件系统，省去复杂的文件系统部署工作。提供全托管服务，不必考虑复杂的安装、配置及性能调优工作，用户可轻松创建使用文件系统，只需几分钟便可使用高性能的文件系统。

来自：
帮助文档
云容器引擎
用户指南
存储
海量文件
海量文件概述
术语解释
本文介绍Serverless边缘容器的术语解释。 1.镜像容器镜像是容器的模板，容器是容器镜像的运行实例，容器运行时根据容器镜像创建容器。镜像可以看作是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等)。镜像不包含任何动态数据，其内容在构建之后也不会被改变。 2.容器容器是应用服务器中位于组件和平台之间的接口集合。容器一般位于应用服务器之内，由应用服务器负责加载和维护。

来自：
帮助文档
Serverless边缘容器
产品介绍
术语解释
使用镜像创建应用
选择这个值意味着服务只能在集群内部访问 ● 负载均衡：即LoadBalancer，通过天翼云ELB提供服务支持，可以根据实际需要选择公网访问或者私网访问。支持使用已有ELB或者新建ELB 注解为服务添加注解，即Annotation 端口配置支持指定协议、容器端口以及服务端口。确保容器端口与后端Pod中暴露的容器端口一致步骤三：查看应用本例中，镜像选择nginx。在访问设置中，协议选择TCP，服务端口和容器端口分别配置为30002和80。

来自：
帮助文档
Serverless容器引擎
用户指南
应用
使用镜像创建应用
步骤一：购买SCDN服务
本文介绍如何购买安全加速服务。 1.打开天翼云官网https://www.ctyun.cn/2.未实名认证的用户需按提示完成实名认证才能开通安全加速服务；3.实名认证后进入安全加速产品详情页快速了解产品，之后单击【立即开通】； 4.在购买页面选择适合的计费方式和产品能力，确认订单，点击【立即开通】，安全加速服务即开通；5.安全加速服务开通后，便可以根据操作手册去控制台开始接入您要加速的域名了。

来自：
帮助文档
安全加速（文档停止维护）
快速入门
步骤一：购买SCDN服务
基本概念
云容器引擎整合了天翼云的计算、网络、存储等服务，支持多可用区（Available zone，简称AZ）容灾等技术构建高可用Kubernetes集群，并提供高性能可伸缩的容器应用管理能力，简化集群的搭建和扩容等工作，让您专注于容器化应用的开发与管理。名词解释使用云容器引擎服务，会涉及到以下基本概念：集群：是指容器运行所需云资源的集合，包含了若干台云服务器、负载均衡器等云资源。实例（Pod）：由相关的一个或多个容器构成一个实例，这些容器共享相同的存储和网络空间。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
基本概念
创建节点
存储配置：配置节点云主机上的存储资源，方便节点上的容器软件与容器应用使用。请根据实际场景设置磁盘大小。表存储配置参数参数参数说明系统盘节点云主机使用的系统盘，供操作系统使用。您可以设置系统盘的规格为40GB-1024GB之间的数值，缺省值为50GB。加密：数据盘加密功能可为您的数据提供强大的安全防护，加密磁盘生成的快照及通过这些快照创建的磁盘将自动继承加密功能。目前仅在部分Region显示此选项，具体以界面为准。默认不加密。

来自：
帮助文档
云容器引擎
用户指南
节点管理
创建节点
应用场景
优势 •高可靠的存储：依托专业存储服务，确保镜像存储的超高可靠性。 •更安全的存储：细粒度的授权管理，让用户更精准的控制镜像访问权限。建议搭配使用云容器引擎CCE

来自：
帮助文档
容器镜像服务
产品简介
应用场景
安全生产
安全生产是智慧工厂的一大体现，天翼云安全生产服务以AI技术为基础，可帮助用户进行安全帽正确佩戴识别、动作活体识别、摔倒识别、打架识别等服务。

来自：
帮助文档
安全生产
安全专区
安全专区是针对天翼云用户场景打造的安全产品，整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件，具备云安全防护能力，满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
安全邮箱
安全邮箱是直接服务于政企单位、学校或团队的企业邮箱安全产品，满足企业建立安全、稳定、可控的企业信息化应用需求。企业将拥有自己域名的邮箱后缀，可以自由分配子用户，如：“sales@21cn.com”，直观展现企业名称、品牌标识，提升市场响应速度。同时，安全邮箱以自研反垃圾邮件专利算法等安全能力为基础，为企业提供安全稳定的邮件收发、信息过滤、组织架构管理等专业服务，既满足企业通讯信息安全，同时助力企业提高办公效率、提升数字化办公水平，是中国电信全业务产品体系下的重点应用产品之一。

来自：
帮助文档
安全邮箱
创建策略组
此小节介绍企业主机安全创建策略组。您可根据自己服务器不同使用情况创建对应的策略组，创建后可对目标服务器进行更有力的扫描检测。约束限制需开启高级版、企业版、旗舰版、网页防篡改版、容器版中任一版本。前提条件已购买旗舰版。注意目前仅支持对旗舰版的策略组进行自定义创建，若没有开启旗舰版防护的主机，创建后不会生效。创建策略组以下以旗舰版的Linux策略为例。 1、登录管理控制台。 2、在页面左上角选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。

来自：
帮助文档
企业主机安全
用户指南
安全运营
创建策略组
概述
本文介绍Serverless边缘容器中的服务概念。服务即Service，是为了管理具有相同功能的一组Pod而定义的一种对象。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
服务
概述
购买类
云容器引擎服务与serverless容器服务的区别是什么？容器引擎将容器运行的集群资源也交付给了用户，用户能够感知到集群、节点的存在，能够对集群节点进行查看和管理，用户的操作权限及自由度更大，相应的也需要承担集群维护的责任。Serverless容器服务不涉及资源节点的管理，用户无法对集群节点进行操控，用户仅需要关注应用的运行。说明：关于云容器引擎服务产品的进一步详细信息可参照【产品定义】部分。容器引擎是否需要购买镜像仓库？

来自：
帮助文档
云容器引擎（旧版）
常见问题
购买类
数据安全应用场景
对临时用户，建议使用STS发放最小权限的临时访问凭证，让您的资源访问更加安全。临时访问凭证无需透露您的长期密钥，具有一定的时间有效期限，所以针对某些临时需要访问您数据的业务场景或者临时用户，推荐您使用STS发放最小权限临时访问凭证，降低潜在的攻击面和数据泄露风险。同时定期审查STS角色的权限设置，确保角色权限与用户或服务的实际需求保持一致。如果用户或服务不再需要特定的权限，应立即撤销相应的角色访问权限。对于特权角色，进行更频繁的审查和严格的权限管理。详情参考：STS角色管理。

来自：
帮助文档
媒体存储
最佳实践
对象存储
数据安全
数据安全应用场景
主机迁移服务与其他服务的关系
申请弹性IP 虚拟私有云（Virtual Private Cloud，VPC）在创建迁移任务前，通过虚拟私有云设置您目的端弹性云服务器所在VPC的安全组。创建虚拟私有云云硬盘服务（Elastic Volume Service，EVS）迁移任务创建并启动后，主机迁移服务会创建一块临时按需计费EVS卷，迁移完成删除该临时卷。云硬盘规格和价格云审计服务（Cloud Trace Service，CTS）通过云审计服务收集主机迁移服务操作记录，便于日后的查询、审计和回溯。

来自：
帮助文档
主机迁移服务SMS
产品介绍
主机迁移服务与其他服务的关系
管理类
两个账号的云主机必定归属不同的VPC，为保证数据安全，天翼云弹性文件服务支持VPC租户隔离功能，无法支持归属于两个主账号的云主机挂载同一个文件系统。

来自：
帮助文档
弹性文件服务
常见问题
管理类
VPN服务证书
VPN服务证书是进行安全认证工作的必要条件，使用SSL VPN服务的前提是必须安装相关VPN服务证书，综合安全网关提供新增、查看详情、启用、停用、可信证书链管理、CSR请求、证书应答、导入证书等功能。生成证书请求 1.登录综合安全网关实例。 2.在左侧导航栏选择“VPN服务 > VPN服务证书”，进入“VPN服务证书”页面。 3.单击页面右上角的“生成证书请求”按钮。 4.在弹出的“生成证书请求”对话框中，配置相关内容。参数参数说明密钥识别名自定义密钥匙别名。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSLVPN服务
VPN服务证书
在安全组中添加或移出实例
约束与限制当查看安全组关联实例时，如果管理控制台提示您的权限不足，则除了安全组查看权限，还需要添加关联实例（如云主机、扩展网卡以及辅助弹性网卡等）对应资源的查看权限。在安全组中添加实例登录管理控制台，进入“虚拟私有云>访问控制>安全组”。在安全组列表中，单击目标安全组所在行的操作列下的“管理实例”，进入实例列表页面。根据界面提示，选择目标实例类型对应的页签，以下操作，以选择“服务器”页签为例。选择“服务器”页签，单击“添加”，弹出“添加服务器”对话框。

来自：
帮助文档
虚拟私有云
用户指南
安全组
在安全组中添加或移出实例
更新资产
手动更新资产登录容器安全卫士控制台。在左侧导航栏，选择“资产中心”，进入资产中心页面。单击资产中心页面左上角的“更新资产”，系统将按照已设置的更新范围更新资产。

来自：
帮助文档
容器安全卫士
用户指南
资产中心
更新资产
产品优势
可以选择使用容器、虚机等方式部署应用，快速实现分布式微服务应用的细粒度治理和高可用保障。开源开放多种微服务开发框架支持。支持SpringCloud、ServiceComb等主流微服务框架，支持使用service mesh接入客户的既有应用。稳定可靠帮助用户实现云原生化改造。提供业务的微服务基础支撑底座，满足云原生用户严苛的性能、可用性和安全合规要求。多语言兼容客户的异构遗留系统。提供Java、Go、.NET、Node.js、PHP等多语言微服务解决方案。

来自：
帮助文档
微服务引擎
产品简介
产品优势
高频常见问题
网络管理集群安全组规则配置如何修复出现故障的容器网卡？为什么容器无法连接互联网？

来自：
帮助文档
云容器引擎
常见问题
高频常见问题
查看服务器列表
本节介绍服务器安全卫士（原生版）服务器列表。您可以在服务器列表页面查看所有主机资产的防护状态和服务器详细信息。注意仅支持对Agent状态为“在线”，防护状态为“防护中”的云主机进行检测。云主机离线后将不会进行检测。查看服务器防护状态登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“资产管理 > 服务器列表”，进入服务器列表页面。（可选）选择业务分组，服务器列表将只展示该分组中的服务器。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
查看服务器列表
参考知识类
二、云容器引擎CCE和微服务引擎的区别是什么？对于使用者而言，云容器引擎关注的重点是pod的部署，微服务引擎关注的是服务的使用。对于技术实现来看，微服务引擎是对云容器引擎的再一次封装。

来自：
帮助文档
云容器引擎
常见问题
参考知识类
安全与加速配置常见问题
安全与加速服务是否支持泛域名? 什么是泛域名？泛域名加速是指通过配置泛域名规则，实现在一个域名下，进行多个子域名的服务。这样可以统一管理多个子域名，一次性实现网站多个子域名安全与加速服务。假如您在边缘安全加速控制台上配置了一个泛域名 *.ctyun.cn，那么该泛域名包含的二级子域名，例如assets.ctyun.cn与images.ctyun.cn等，都将实现安全与加速服务。如何新增泛域名？首先，需要登录边缘安全加速控制台，其次需要添加服务域名。

来自：
帮助文档
边缘安全加速平台
常见问题
安全与加速配置常见问题
DeepSeek安全防护最佳实践
Web应用防火墙支持多种定制化的安全防护策略，帮助企业有效应对各种网络威胁，确保DeepSeek服务的稳定运行，保障DeepSeeK安全性。DeepSeek安全防护场景示意图在DeepSeek Web安全防护场景中，用户的DeepSeeK服务部署在GPU云主机或GPU裸金属上，WAF作为前端的安全网关，负责过滤所有进入的流量。通过WAF的定制化规则和先进的内容检测引擎，恶意流量被有效拦截，确保AI算力资源和训练数据的安全。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
DeepSeek安全防护最佳实践
工作负载类
问题建议方案一：发布服务使用域名发现，需要提前预制好主机名和命名空间，服务发现使用域名的方式，注册的服务的域名为：服务名.命名空间.svc.cluster.local 。这种使用有限制，注册中心部署必须容器化部署。方案二：容器部署使用主机网络部署，然后亲和到集群的某一个节点，这样可以明确知道容器的服务地址（就是节点的地址），注册的地址为：服务所在节点IP，这种方案可以满足注册中心利用VM部署，缺陷是使用主机网络效率没有容器网络高。

来自：
帮助文档
云容器引擎
常见问题
工作负载类
查看节点详情
登录容器安全卫士控制台。在左侧导航栏选择“节点安全”，进入节点安全页面单击节点列表中的“节点名称”，可以查看节点的详细信息。在节点信息页面可以查看节点信息、集群组件信息、防御容器健康状态，节点的CPU占用、内存占用、磁盘占用率资源使用情况等信息。查看软件漏洞：在软件漏洞页面，可以查看该节点扫描的漏洞统计信息，存在高危、中危和低危的漏洞数量，单击漏洞列表中的“漏洞编号”，可以查看漏洞的详细信息，包括漏洞介绍、漏洞评分、来源信息等。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
查看节点详情
产品规格
本节介绍了容器镜像服务的产品规格。规格说明：

来自：
帮助文档
容器镜像服务
产品介绍
产品规格
购买主机安全防护配额
本小节介绍购买主机安全防护配额。通过本节介绍，您将了解如何购买主机防护配额。购买说明配额只能在购买时所选择的区域使用。一个配额只能绑定一个主机，且只能绑定Agent在线的主机。为了防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部都部署主机安全服务。购买主机安全配额后，请到主机安全服务控制台“主机管理”页面开启主机防护。购买网页防篡改赠送旗舰版，包含旗舰版所有功能。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
购买主机安全防护配额
基于OceanFS进行ownCloud网盘搭建
执行如下命令，创建owncloud容器并运行 docker run -p 7070:80 -d -v /data/owncloud/:/var/www/html owncloud 执行如下命令，检查ownCloud容器 docker ps 可以查看owncloud的ContanerID及端口情况，状态为up说明运行中。步骤四：浏览器打开ownCloud 在虚拟机管理界面的安全组选项中，对浏览器所在机器的ip地址和ownCloud所使用的7070方向和入方向进行放开。

来自：
帮助文档
海量文件服务 OceanFS
最佳实践
基于OceanFS进行ownCloud网盘搭建

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

人脸检测

推荐文档

共享协作

删除云安备本地主机

开通下载加速服务

域名解析

产品定义

MySQL

产品功能