活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 智算采购季 热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 一键部署Llama3大模型学习机 0代码一键部署，预装最新主流大模型Llama3与StableDiffusion
- 中小企业应用上云专场 产品组合下单即享折上9折起，助力企业快速上云
- 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
容器安全服务_相关内容
- （停止维护）CCE发布Kubernetes 1.21版本说明[BoundServiceAccountTokenVolume]( " ")特性进入Beta，该特性能够提升服务账号（ServiceAccount）Token的安全性，改变了Pod挂载Token的方式，Kubernetes 1.21及以上版本的集群中会默认开启。 社区1.20 ReleaseNotes API优先级和公平性已达到测试状态，默认启用。这允许kube-apiserver按优先级对传入请求进行分类。更多信息，请参见API Priority and Fairness。
- 与其他服务关系介绍分布式消息服务RocketMQ与天翼云其他服务关系。 虚拟私有云(CT-VPC ，Virtual Private Cloud) 虚拟私有云为分布式消息服务RocketMQ提供一个逻辑隔离的区域，构建一个安全可靠、 可配置和管理的虚拟网络环境。更多信息请参见虚拟私有云。
- 使用SSL进行安全的TCP/IP连接SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且DWS服务器端的证书、私钥以及根证书已经默认配置完成。如果要强制使用SSL连接，需要在集群“安全设置”页面开启“服务器端是否强制使用SSL连接”，操作详情可参见下方“设置SSL连接”章节，客户端和服务器端SSL连接参数组合情况可请见客户端和服务器端SSL连接参数组合情况。
- 某交投能源充电桩项目简化用云体验：容器整合了天翼云IaaS和PaaS多种能力，如集成了应用性能监控、云日志服务，可以快速定位性能问题，更好地保证业务的连续性 关联云产品 云容器引擎、容器镜像服务、应用性能监控、云日志服务 关系型数据库Mysql版、分布式缓存Redis版 NAT网关、弹性负载均衡、云硬盘、弹性文件、对象存储 业务效果 通过将客户小程序、SaaS平台前后端服务迁移使用天翼云容器，通过Kubernetes集群部署和扩展业务，最终项目资源利用率提升30%，版本发布周期缩短近20%，集群运行0故障，支撑业务快速发展
- 与其他服务关系本文为您介绍分布式消息服务MQTT与其他服务关系。 虚拟私有云(CT-VPC ，Virtual Private Cloud) 虚拟私有云为分布式消息服务MQTT提供一个逻辑隔离的区域，构建一个安全可靠、可配置和管理的虚拟网络环境。更多信息请参见虚拟私有云。 弹性云主机（CT-ECS，Elastic Cloud Server） 弹性云主机由 CPU、内存、镜像、云硬盘组成，同时结合VPC、安全组、数据多副本保存等能力，打造一个既高效又可靠安全的计算环境，确保分布式消息服务MQTT持久稳定运行。
- 数据安全保障机制数据库安全保障是指通过一系列安全措施加强对数据库安全进行防护。数据库安全配置核心在对数据库进行访问控制、数据加密、审计、数据脱敏和数据库备份与恢复等安全管理策略，确保数据的完整性、机密性、可用性、可控性和可审查性。 访问控制 TeleDB支持通过设有用户权限控制和强制访问控制，对不同对象有不同的访问来控制权限，确保数据安全。它主要包括自主访问权限控制和强制访问控制。 自主访问控制 ：TeleDB支持自主赋予不同用户角色操作控制权限和提供对数据库资源（实例、表、视图等）细粒度权限控制能力。
- 步骤6：添加安全组规则本文主要介绍使用私网NAT网关为VPC内计算实例实现线上线下互通添加安全组规则 操作场景 在目的VPC包含的云主机中添加入方向安全组规则，用于将转发到目的端的流量全部放通。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航树选择“访问控制 > 安全组”。 在安全组界面，单击操作列的“配置规则”，进入安全组详情界面。 在入方向规则页签，单击“添加规则”，添加入方向规则。单击“+”可以依次增加多条入方向规则。
- 与其他服务关系介绍分布式消息服务RabbitMQ与天翼云其他服务关系。 虚拟私有云(CT-VPC ，Virtual Private Cloud) 虚拟私有云为分布式消息服务RabbitMQ提供一个逻辑隔离的区域，构建一个安全可靠、 可配置和管理的虚拟网络环境。更多信息请参见虚拟私有云。
- 与其他服务关系介绍分布式消息服务Kafka与天翼云其他服务关系。 虚拟私有云(CT-VPC ，Virtual Private Cloud) 虚拟私有云为分布式消息服务Kafka提供一个逻辑隔离的区域，构建一个安全可靠、 可配置和管理的虚拟网络环境。更多信息请参见虚拟私有云。
- 应用场景本文介绍Serverless边缘容器的应用场景。 批量计算：适用于图像/视频 渲染、多媒体闲时转码/切片、药物分析、大数据，科学计算、基因测序 、金融和交易数据分析等计算场景。应用性能监控：拔测、压测等，利用分布式边缘节点，模拟用户拔测、业务压测、边缘安全服务。数据预处理&边缘推理：在边缘节点完成数据处理，再传输回源，降低源站带宽和计算压力，满足边缘时延低的要求。在线教育&视频直播：在边缘运行如转码、弹幕、切片、直播等业务场景，满足业务低时延的要求。
- Pod Security Admission配置关于如何在Pod或容器中设置Security Context，请参见为Pod或容器配置Security Context。 Pod Security Admission标签 Kubernetes为Pod Security Admission定义了三种标签，您可以在某个命名空间中设置这些标签来定义需要使用的Pod安全性标准级别，但请勿在kube-system等系统命名空间修改Pod安全性标准级别，否则可能导致系统命名空间下Pod故障。
- 使用镜像创建DaemonSet通过请求NodeIP:NodePort，可以从集群的外部访问一个NodePort服务。负载均衡器：即LoadBalancer，负载均衡类型的服务可以通过弹性负载均衡从公网访问到工作负载。实例间发现服务服务类型为虚拟集群IP时，才能设置实例间发现服务（Headless Service）。外部流量策略Local：流量只发给本机的Pod。Cluster：流量可以转发到其他节点上的Pod。服务类型为节点端口或负载均衡器时，才能设置外部流量策略。端口映射添加服务端口和容器端口。
- 使用镜像创建StatefulSet容器端口需要与后端的Pod中暴露的容器端口一致。标签为该服务添加一个标签，标识该服务。注解为该服务添加一个注解（Annotation），配置负载均衡的参数。 可选：在伸缩配置区域，配置是否开启指标伸缩。指标伸缩：根据容器CPU和内存占用情况自动调整容器组数量。配置项描述指标支持CPU和内存，需要和设置的所需资源类型相同。触发条件资源使用量的百分比，超过该使用量，容器开始扩容。最大副本数该负载类型可扩容的容器数量上限。最小副本数该负载类型可缩容的容器数量下限。
- 使用镜像创建Deployment容器端口需要与后端的Pod中暴露的容器端口一致。标签为该服务添加一个标签，标识该服务。注解为该服务添加一个注解（Annotation），配置负载均衡的参数。可选：在伸缩配置区域，配置是否开启指标伸缩。o 指标伸缩：根据容器CPU和内存 占用情况自动调整容器组数量。配置项描述指标支持CPU和内存，需要和设置的所需资源类型相同。触发条件资源使用量的百分比，超过该使用量，容器开始扩容。最大副本数该负载类型可扩容的容器数量上限。最小副本数该负载类型可缩容的容器数量下限。
- 该产品与其他服务的关系此小节介绍数据库安全与其他服务的关系。 与弹性云主机的关系 数据库安全服务实例创建在弹性云主机上，用户可以通过该实例，为弹性云主机上的自建数据库提供安全审计功能。 与关系型数据库的关系 数据库安全服务可以为关系型数据库服务中的RDS实例提供安全审计功能。 与物理机的关系 数据库安全服务可以为物理机上的自建数据库提供安全审计功能。
- 创建路由服务选择关联的服务名称及服务端口。开启TLS可以选择开启TLS，配置安全的路由服务，目前支持使用已有密钥。标签为该路由添加一个标签，标识该路由。注解为该路由添加一个注解（Annotation）。
- 提升云主机安全性方法概述操作系统监控 操作系统监控需要在弹性云主机中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度监控服务。操作系统监控的监控周期为1分钟（KVM实例）。 增加登录密码的强度 “密钥对”方式创建的弹性云主机安全性更高，建议选择“密钥对”方式。如果您习惯使用“密码”方式，请增强密码的复杂度，如下表所示，保证密码符合要求，防止恶意攻击。 系统不会定期自动修改弹性云主机密码。为安全起见，建议您定期修改密码。 密码设置建议： 密码应该长度不少于10位。
- 集群（未启用Kerberos认证）安全配置建议而Simple认证，在客户端连接服务端的过程中，默认以客户端执行用户（例如操作系统用户“root”等）自动完成认证，管理员或业务用户不显示感知认证。而且客户端在运行时，甚至可以通过注入UserGroupInformation来伪装成任意用户（包括superuser），集群资源管理接口和数据控制接口在服务端无认证和鉴权控制，很容易被黑客利用和攻击。 所以在普通模式下，必须通过严格限定网络访问权限来保障集群的安全。
天翼云最新活动
推荐文档
上报自定义指标并进行监控
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
