容器安全服务_容器安全服务文档介绍内容-天翼云

功能特性
备份恢复无论是全量还是增量备份都可以快速、方便地将云硬盘的数据恢复至备份副本所在时刻的状态。用户可采用恢复数据、创建新云硬盘两种方式进行备份恢复操作。选择恢复数据,备份数据将恢复到原云硬盘,覆盖当前云硬盘数据。选择创建新云硬盘,用户可实现云硬盘数据的迁移。备份安全云硬盘备份通过云硬盘与对象存储服务的结合,将云硬盘的数据备份到对象存储中,高度保障用户的备份数据安全。针对加密云硬盘的备份,备份数据自动加密保存。

来自：
帮助文档
云硬盘备份
产品简介
功能特性
审计关键操作
本节介绍了云审计的相关内容。支持审计的关键操作列表操作场景云审计服务(CT-Cloud Trace Service,CTS),是公有云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务,您可以记录与镜像服务相关的操作事件,便于日后的查询、审计和回溯。前提条件使用云审计服务前需要先开通云审计服务,如果不开通云审计服务,则无法对资源操作进行记录。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
审计关键操作
创建MRS Hive连接器
−CDM集群与云上服务同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通;如果同虚拟私有云但是子网或安全组不同,还需配置路由规则及安全组规则,配置路由规则请参见《虚拟私有云》帮助文档中的“添加路由信息”章节,配置安全组规则请参见《虚拟私有云》帮助文档中的“安全组 > 添加安全组规则”章节。 −此外,您还必须确保该云服务的实例与CDM集群所属的企业项目必须相同,如果不同,需要修改工作空间的企业项目。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
使用教程
创建MRS Hive连接器
同账号跨实例同步
本节介绍了如何在同账号内采用手动和自动的方式同步容器镜像实例的用户指南。通过配置同步规则,可以实现同一账号下容器镜像从源实例同步至目标实例。若目标实例与源实例位于不同资源池,可以实现跨资源池的实例同步。前置条件使用自动或手动方式同步镜像时,请确保您使用的实例是企业版。个人版实例不支持此功能。自动同步镜像通过配置自动同步规则,实现在源实例下符合条件的镜像仓库中上传镜像后,自动触发同步操作,将镜像从源实例同步到同账号任意资源池下目标实例。

来自：
帮助文档
容器镜像服务
用户指南
实例导入与同步
同账号跨实例同步
安装GPU组件
ECK提供了GPU虚拟化组件,通过GPU组件可以对GPU卡进行虚拟化,支持多个容器共享1张GPU卡,安装GPU组件操作如下: 方法一:集群创建时安装GPU组件 1.登录边缘容器集群控制台。 2.在控制台左侧导航栏中,单击集群管理。 3.在集群列表页面中,单击页面左上角的创建专有集群。创建集群操作详见 “创建专有版集群”。 4.在“组件配置”环节,选择安装“GPU组件”。方法二:通过组件管理安装GPU组件 1.登录边缘容器集群控制台。 2.在控制台左侧导航栏中,单击集群管理。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
GPU
GPU调度
安装GPU组件
创建多可用区的Pod
单可用区部署:在订购Serverless容器引擎页面中,在部署模式下选择单可用区部署,接着需要在可用区里面手动指定可用区。多可用区部署:在订购Serverless容器引擎页面中,在部署模式下选择多可用区部署。多可用区部署系统会将容器实例平均分配至各可用区,建议您选择多可用区部署,实现控制平面高可用。

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
创建多可用区的Pod
购买专享版实例
建议将专享版实例和您的其他关联业务配置一个相同的虚拟私有云,确保网络安全的同时,方便网络配置。安全组安全组用于设置端口访问规则,定义哪些端口允许被外部访问,以及允许访问外部哪些地址与端口。例如,后端服务部署在外部网络,则需要设置相应的安全组规则,允许访问后端服务地址与API调用监听端口。说明如果开启公网入口,安全组入方向需要放开80(HTTP)和443(HTTPS)端口的访问权限。描述实例的描述信息。步骤 6 单击“立即购买”,进入实例规格确认页面。

来自：
帮助文档
API网关
快速入门
购买专享版实例
产品定义
云空间是基于分布式存储的网盘服务。云空间(CT-MDS)是一站式的网盘存储和应用解决方案,依托于本地化建设的存储资源池,提供文件备份、资源管理、快速检索、协同共享等核心网盘能力,并支持客户按需构建用户体系和权限控制策略,为客户打造稳定、高速、灵活的网盘服务。产品功能云空间为客户提供空间管理、用户管理、云盘管理等功能,详见云空间功能特性文档。应用场景云空间适用于文件备份与管理、协同办公、数据安全防护等常见办公场景。

来自：
帮助文档
云空间
产品介绍
产品定义
GET Bucket Logging
是响应结果名称描述 BucketLoggingStatus 响应的容器。类型:容器。子节点:LoggingEnabled。 LoggingEnabled 日志信息的容器,当启动日志时,包含这个元素;否则此元素及其子元素都不显示。类型:容器。父节点:BucketLoggingStatus。子节点:TargetBucket、TargetPrefix。 TargetBucket 保存log的bucket,OOS会向此Bucket存储日志。类型:字符串。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Bucket的操作
GET Bucket Logging
高危操作一览表
修改HBase实例的启动参数GC_OPTS、HBASE_HEAPSIZE 导致服务启动异常。 ★★ 修改相关配置项时请严格按照提示描述,确保修改后的值有效,且GC_OPTS与HBASE_HEAPSIZE参数值无冲突。观察服务能否正常启动。使用OfflineMetaRepair工具导致服务启动异常。 ★★★★ 必须在HBase下线的情况下才可以使用该命令,而且不能在数据迁移的场景中使用该命令。观察HBase服务是否可以正常启动。

来自：
帮助文档
翼MapReduce
用户指南
高危操作一览表
连接说明类
步骤 1 先确认弹性云主机和TaurusDB实例是否在同一个虚拟私有云下。如果在,执行步骤2。如果不在,需要重新创建弹性云主机实例,使之和TaurusDB实例在同一个虚拟私有云下。步骤 2 查看弹性云主机实例是否添加安全组。如果有,检查安全组的配置规则是否满足要求。请参见“创建实例”中的“安全组”的描述,然后执行步骤3。如果没有,从弹性云主机的实例详情页面,进入虚拟私有云页面,选择“安全组”,添加安全组。

来自：
帮助文档
云数据库TaurusDB
常见问题
数据库连接类
连接说明类
节点伸缩原理
当节点发生驱逐时,会先进行排水,将节点上的Pod驱逐到其他的节点,然后再下线该节点。多个分组之间如何选择?不同分组之间,实际上相当于不同的虚拟的Node之间的选择,和调度策略一样,这里也存在一个打分的机制。首先符合调度策略的Node会先过滤出来,在符合调度策略的Node中,会根据affinity等亲和性的策略进行选择。如果上述的策略都不存在,默认情况下cluster-autoscaler会通过least-waste的策略来进行抉择。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
节点弹性伸缩
节点伸缩原理
修改配置项
登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击配置管理>配置项。5. 在配置项列表,单击目标服务右侧的编辑。6. 在编辑页面对数据进行编辑,然后单击确定。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
配置管理
配置项管理
修改配置项
删除保密字典
登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击配置管理>保密字典。5. 在保密字典列表,单击目标服务右侧的删除。6. 在弹出的确认框中,单击确定即可删除保密字典。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
配置管理
保密字典管理
删除保密字典
删除配置项
登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击配置管理>配置项。5. 在配置项列表,单击目标服务右侧的删除。6. 在弹出的确认框中,单击确定即可删除配置项。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
配置管理
配置项管理
删除配置项
修改保密字典
登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击配置管理>保密字典。5. 在保密字典列表,单击目标服务右侧的编辑。6. 在编辑页面对数据进行编辑,然后单击确定。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
配置管理
保密字典管理
修改保密字典
在GPU实例上部署NGC环境
单击“Get Container”,关于容器的拉取镜像的方法则会展示出来。 c. 按照上图中红色方框中的命令,可以获得最新版本的容器镜像,继续在GPU实例的命令行中输入以下命令。 $ docker pull nvcr.io/nvidia/pytorch:23.07-py3 这样,我们就可以用docker容器的方式去使用框架或软件产品了。

来自：
帮助文档
GPU云主机
最佳实践
在GPU实例上部署NGC环境
概述
本文介绍Serverless边缘容器中的应用概念。应用是基于Kubernetes工作负载(Workload)的一种资源呈现方式。分为无状态应用(Deployment)、有状态应用-暂未开放(StatefulSet)、任务-暂未开放(Job)、定时任务-暂未开放(CronJob)。1个应用支持下发到多个集群,实现应用的统一管理。无状态实例四大特点deployment认为所有的pod都是━样的不用考虑顺序的要求不用考虑在哪个node节点上运行可以随意扩容和缩容

来自：
帮助文档
Serverless边缘容器
用户指南
应用管理
概述
通过生命周期策略实现数据自动管理
您可以设置策略来满足特定的数据保留周期要求,并自动执行数据删除以遵守隐私和安全规定。前提条件业务数据具有明确的保存生命周期,如视频监控数据。存储桶开启了多版本控制,且明确可删除多余的历史版本数据。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择所需的资源池节点,以下操作选择华东-华东1。在控制台首页,选择“存储>对象存储”。在ZOS控制台,单击特定桶进入“概览”页面。

来自：
帮助文档
对象存储
最佳实践
通过生命周期策略实现数据自动管理
查看审计事件
本节介绍如何查看云安全中心审计事件。支持审计的操作列表事件名称读写类型资产管理-资产导入模板下载写类型资产管理-资产导入写类型告警管理-工单处置-小结-上传文件写类型资产管理-资产导出读类型分析中心-图表分析-导出读类型告警管理-工单处置-小结-下载文件读类型查看云审计事件登录云审计产品控制台,默认进入云审计事件列表页面。事件来源选择“安全”,资源类型选择“云安全中心”,单击“查询”,筛选云安全中心事件。在需要查看的事件左侧,单击展开该事件的详细信息。

来自：
帮助文档
云安全中心
用户指南
查看审计事件
配置多版本
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择华东-华东1。在控制台首页,选择“存储>对象存储”。在ZOS控制台,单击Bucket名称进入“概览”页面。选择“版本管理”页面,点击“设置”按钮。开启“版本控制”,单击“保存”,则多版本功能开启。开启后,在相同页面您可以选择关闭“版本控制”,暂停多版本功能。

来自：
帮助文档
对象存储
控制台指南
数据安全
多版本管理
配置多版本
日志管理配置
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择华东-华东1。在控制台首页,选择“存储>对象存储”。在ZOS控制台,Bucket名称桶进入“概览”页面。选择“日志管理”页面,点击“设置”按钮。选择“开启日志存储”,按照日志管理配置规则输入相关参数,单击“保存”开启日志存储功能。参数说明日志存储位置即“目标桶”,可在桶列表进行选择。

来自：
帮助文档
对象存储
控制台指南
监控与日志
日志管理配置
列举文件
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择华东-华东1。在控制台首页,选择“存储>对象存储”。在ZOS控制台,点击Bucket名称进入“概览”页面。选择“文件管理”页签,当前页面将分页显示桶内的所有文件夹和文件。

来自：
帮助文档
对象存储
控制台指南
文件管理
其他文件管理操作
列举文件
功能特性
本节介绍云等保专区产品的功能特性。云安全中心云安全中心系统主要包含安全态势、资产中心、风险管理、威胁管理、分析中心、告警管理、编排响应、报表中心、集成配置以及数据源监控等功能。主机安全为云服务器提供基于客户端的防护,提供主机系统防护与加固、主机网络防护与加固等功能,具备业界领先的勒索专防专杀、网页防篡改、网络隔离与防护、补丁修复、外设管控、文件审计、违规外联检测与阻断等主机安全能力,帮您快速发现网站潜在安全隐患。

来自：
帮助文档
云等保专区
产品介绍
功能特性
简介
本文帮助您了解通过弹性IP访问公网的弹性云服务器VPC配置方式。当弹性云主机需要访问公网时,例如用于搭建网站时允许接受访客通过网络访问的业务节点,可以通过绑定弹性IP来实现。具体的配置流程如下图所示。图配置网络功能配置网络流程图说明如下表所示。表配置流程说明任务说明创建虚拟私有云基本信息和默认子网必选任务。该任务是创建一个完整的虚拟私有云的第一步。创建虚拟私有云的基本信息及默认子网后还需要根据您的实际网络需求,继续创建虚拟私有云中的其他网络资源。

来自：
帮助文档
虚拟私有云
快速入门
配置通过弹性IP访问公网的弹性云主机的VPC
简介
还原卷
对象存储服务指定还原卷的对象存储服务名称:OOS:天翼云对象存储经典版I型。S3:兼容S3的其他对象存储。说明源卷和还原卷必须使用相同的对象存储服务。存储桶存储桶信息。输入源卷的存储桶的名称和前缀名称。如果源卷未指定前缀名称,此处不填写。前缀取值:字符串形式,长度范围是1~256。注意请勿开启Bucket的生命周期设定和合规保留。Endpoint源卷的Endpoint。注意如果仅输入域名将会使用HTTPS协议进行访问。OOS Endpoint详见OOS Endpoint和区域。

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
还原卷
查看NAT网关
本文介绍如何在Serverless边缘容器中查看NAT网关。登录ESK管理控制台,左侧导航栏中选择【网络管理 > NAT网关】,进入【NAT网关】列表页面。在【NAT网关】列表页面可以查看已创建的NAT网关列表及其SNAT规则信息。支持按集群维度进行筛选。点击所需查看的NAT名称,进入对应NAT网关详情页面。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
NAT网关
查看NAT网关
创建自定义训练任务
环境变量将被注入到训练容器中的环境变量。可配置多个。平台预置的环境变量请详见管理训练容器环境变量。说明:为保证数据安全,请勿输入敏感信息,例如明文密码。资源配置参数名称参数说明资源配置必填,配置训练任务可用的资源。应用PyTorch框架时需要配置Worker节点资源;应用TensorFlow框架时需要配置Worker节点、PS节点的资源。副本数量(Pod):训练任务使用的副本数量,须>0。副本数量(Pod)*单副本规格的各资源须在队列总配额限制内。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
工作空间
训练
创建自定义训练任务
创建Elasticsearch集群
IAM委托指当前账号授权云搜索服务访问或维护存储在OBS中数据。如果没有合适的委托可以联系CSS服务管理员新建IAM委托。所选的IAM委托需满足如下条件:l“委托类型”选择“云服务”。l“云服务”选择“Elasticsearch”或者“云搜索服务 CSS”。l必选策略:“Tenant Administrator”或“OBS Administrator” 表5 设置自动创建快照参数说明快照名称前缀快照名称前缀的长度为1~32个字符,只能包含小写字母、数字、中划线和下划线,且必须以小写字母开头。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
创建并接入集群
创建Elasticsearch集群
基础问题
云空间提供高性能的文件检索,支持用户模糊检索,且上传下载速度、文件大小不设限,支持断点续传,再大的文件都能完整传递。数据安全防护:企业数据安全性要求高,需要保证存储的可靠性,同时需要定期对数据进行审计,排查内部泄露风险。云空间搭建于配备冗余备份、故障数据自修复等多项措施的高可靠数据中心之上,数据传输全链路加密,企业间数据相互隔离,并支持企业分权分域进行精细化的文件权限管理。云空间与对象存储有何不同?

来自：
帮助文档
云空间
常见问题
基础问题
如何对DSC的操作记录进行审计？
DSC的所有操作都会通过API形式记录在云审计服务(Cloud Trace Service,CTS)中。开通云审计服务后,您可以在云审计服务中查看有关DSC的所有操作记录,供安全审查使用。关于如何查看审计日志,请参见查看DSC的云审计日志。

来自：
帮助文档
数据安全中心
常见问题
数据审计类
如何对DSC的操作记录进行审计？
修改配置项
本文介绍如何在Serverless边缘容器中修改配置项。登录ESK控制台,单击左侧导航栏的【配置管理】>【配置项】,进入【配置项列表页】。在【配置项列表页】,点击【更新】按钮,完成修改后,点击【提交】按钮。成功提交后返回列表页面。

来自：
帮助文档
Serverless边缘容器
用户指南
配置管理
配置项管理
修改配置项

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

智算一体机

推荐文档

续订

产品介绍