容器安全服务_容器安全服务文档介绍内容-天翼云

弹性网卡管理
说明启用状态,系统会检查发送的报文中源/目的IP地址是否正确,不匹配则不允许发送该报文,有效避免伪装报文攻击,提升网络安全性。关闭状态,系统不会检查发送的报文中源/目的IP地址,存在伪装报文攻击风险。直通网卡不支持自助修改源/目的地址检查状态。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
弹性网卡
弹性网卡管理
节点滚动升级
2、安全驱逐节点上的工作负载。 kubectl drain [node]* 其中, [node] 为待转移工作负载所在节点的IP。 3、在左侧导航栏中选择“工作负载 > 无状态负载 Deployment”。在工作负载列表中,待迁移工作负载的状态由“运行中”变为“未就绪”。工作负载状态再次变为“运行中”,表示迁移成功。说明迁移工作负载时,若工作负载配置了节点亲和性,则工作负载会一直提示“未就绪”等异常情况。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点滚动升级
用户须知
组内用户的加密文件仅对组内成员或授权共享范围内的用户开放访问,实现数据的隔离与安全管控。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
用户须知
字段加解密
背景信息DRDS支持字段级别的加解密,通过该功能,可以为您的库表字段进行加密,提高数据安全性。开启字段加密后,DRDS根据用户配置的字段,将DML类型的SQL语句中对应的字段重写为加密内容后写入到底层数据中。对DQL类型的SQL,如果用户有解密权限,会根据字段解密被加密的字段内容。适用于需要对用户身份证、电话号码等敏感信息加密的场景。使用限制仅V5.1.20.0.4及以后版本创建的实例,支持字段加密功能。仅支持字符串类型的字段进行加密。开启、关闭或修改字段均对存量数据不生效,仅对新增数据生效。

来自：
帮助文档
分布式关系型数据库
用户指南
实例管理
管理
schema管理
字段加解密
数据库使用
GeminiDB Redis是否支持keys命令的模糊查询出于安全角度考虑,GeminiDB Redis不支持通过keys命令进行模糊查询。建议您使用scan搭配match来进行模糊匹配。 GeminiDB Redis是否支持多DB GeminiDB Redis的多DB功能将于2022年3月底上线,此前创建的实例暂不支持该功能,也不支持通过升级开启该功能。使用GeminiDB Redis多DB功能时,您需要关注以下约束与限制: DB数支持的范围为0~65535。不支持swapdb命令。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
常见问题
数据库使用
跨域备份
跨域备份适合于对备份安全性极高的场景或客户需求,一般跨域资源池都是分布在两个相距较远的不同城市。已成功同步的跨域备份支持生成跨域资源池的下载链接,比如华东1的实例配置了西南1作为跨域资源池,则已成功同步至西南1的跨域备份支持生成西南1域名的下载链接,具体操作请参考下载备份。如果要删除本地或跨域手动备份,需要分别删除,具体请参考删除手动备份。

来自：
帮助文档
关系数据库SQL Server版
用户指南
备份与恢复
备份
跨域备份
视频截图
注意由于待审核视频可能存在违规内容,为了保证审核图片的安全性,避免发生运营风险,所有审核类图片默认权限为【私有】,您需要携带有效签名才可以访问。云点播API/SDK截图详情可以查看页面截屏换封面和发起截图任务。

来自：
帮助文档
云点播
用户指南
点播模式
视频截图
数据库运维高危操作的复核审批
为确保数据库敏感信息的安全,避免关键信息的丢失和泄露,本文针对运维用户访问和运维数据库关键信息,详细介绍了如何设置数据库高危操作的复核审批,以及如何实现关键信息的重点监控。本文以管理员admin_A授权运维用户 User_A ,针对MySQL数据库资源RDS_A高危操作的二次授权为例。应用场景云堡垒机(CloudBastion Host,CBH),通过设置数据库控制策略,设置预置命令执行策略,动态识别并拦截高危命令(包括删库、修改关键信息、查看敏感信息等),中断数据库运维会话。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
数据库运维高危操作的复核审批
云防火墙（原生版）
云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供实时入侵防护、全流量业务可视化、日志审计和分析等功能,帮助用户完成网络边界防护与等保合规业务。

来自：
帮助文档
云防火墙（原生版）
创建告警规则
操作场景通过使用云监控的告警功能,用户可以对并行文件服务的核心监控指标设置告警规则,当监控指标触发用户设置的告警条件时,支持以邮箱、短信等方式通知用户,让用户在第一时间得知云服务发生异常,迅速处理故障,避免因资源问题造成业务损失。更多信息,请参考使用告警功能-云监控服务-用户指南。操作步骤方式一:通过云监控服务控制台创建告警规则登录天翼云控制中心,单击管理控制台左上角的,选择地域。单击“管理与部署>云监控服务”,进入云监控控制台页面。

来自：
帮助文档
并行文件服务 HPFS
用户指南
监控告警
创建告警规则
怎样配置弹性云主机的DNS和NTP信息？
打开“运行”窗口,输入“services.msc”,并单击“确定”,打开“服务”窗口。查找名称为“Windows Time”的服务,右键选择属性并设置“启动类型”为“自动”,从NTP服务中同步时间。打开“运行”窗口,依次执行以下命令,重启Windows Time服务。 net stop w32time net start w32time 手动修改客户端时间,使得客户端时间与服务器时间一致。一分钟后,检查客户端时间与服务器时间是否一致,如果一致,则表示时间同步配置成功。

来自：
帮助文档
弹性云主机
常见问题
网络配置类
DNS与NTP配置类
怎样配置弹性云主机的DNS和NTP信息？
基本概念
本文主要介绍基本概念追踪器使用云审计服务前需要开通云审计服务,开通云审计服务时系统会自动创建一个追踪器。该追踪器会自动识别并关联当前租户所使用的所有云服务,并将当前租户的所有操作记录在该追踪器中。目前,一个租户仅支持创建1个管理追踪器和100个数据追踪器。事件事件即云审计服务追踪并保存的云服务资源的操作日志。您可以通过“事件”了解到谁在什么时间对系统哪些资源做了什么操作。事件分为以下两类: 管理事件指云服务上报的事件。数据事件指OBS服务上报的读写操作事件。

来自：
帮助文档
云审计
产品简介
基本概念
监控概览
应用提供服务因用户访问该应用而产生的数据,例如用户在浏览器中访问该应用。应用提供服务请求量:筛选时间段内,用户向该应用发起的请求数量。应用提供服务平均响应时间:响应时间是指从用户发起请求到服务端给予反馈的时长,平均响应时间是筛选时间段内,所有请求的响应时间的平均值。应用依赖服务因该应用访问其他服务而产生的数据,例如该应用访问数据库。应用依赖服务请求量:筛选时间段内,该应用向其他服务发起的请求数量。

来自：
帮助文档
应用性能监控
用户指南
应用列表
监控概览
管理快照
配置类型配置名称基础配置区域、可用分区、节点规格、集群名称、数据库端口、虚拟私有云、子网、安全组、公网访问、企业项目。高级配置当配置为“自定义”时,设置以下参数: 标签:如果原集群开启了“加密数据库”,可设置“密钥名称”。单击“立即恢复”,进入“规格确认”页面。规格确认无误后,单击“提交”,开始恢复快照到新集群。等待新集群状态变为“可用”,表示快照已恢复成功。

来自：
帮助文档
数据仓库服务
用户指南
集群运维
管理快照
将PostgreSQL迁移到MySQL
检查项检查内容源库连通性检查检查数据传输服务器能否连通源数据库。待迁移表是否存在主键检查勾选增量迁移时,检查待迁移表中是否存在无主键的表。源数据库的模式名表名是否合法检查源数据库的模式名表名是否合法,名称不可以包含+"%'<>,.字符。源库参数wal_level是否为logical勾选增量迁移时,检查源库wal_level参数值是否为logical。目标库连通性检查检查数据传输服务器能否连通目标数据库。

来自：
帮助文档
数据传输服务DTS
用户指南
数据迁移
入云
将PostgreSQL迁移到MySQL
启动目的端
操作场景您可以启动处于“持续同步”状态中的服务器,启动后会停止数据持续复制。启动后如果还需要持续同步,请单击“同步”进行数据持续同步。建议您在启动前单击“克隆目的端”克隆出一台新的弹性服务器进行测试,测试无误后启动目的端。克隆出的服务器只能和目的端服务器在同一可用区,但可以处于另外一个VPC中。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,选择“迁移服务器”,进入迁移服务器列表页面。在迁移服务器列表页面找到已复制完成并持续同步的服务器,在“操作”列,单击“启动目的端”。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
启动目的端
启动目的端
操作场景您可以启动处于“持续同步”状态中的服务器,启动后会停止数据持续复制。启动后如果还需要持续同步,请单击“同步”进行数据持续同步。建议您在启动前单击“克隆目的端”克隆出一台新的弹性服务器进行测试,测试无误后启动目的端。克隆出的服务器只能和目的端服务器在同一可用区,但可以处于另外一个VPC中。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,选择“迁移服务器”,进入迁移服务器列表页面。在迁移服务器列表页面找到已复制完成并持续同步的服务器,在“操作”列,单击“启动目的端”。

来自：
帮助文档
主机迁移服务SMS
快速入门
启动目的端
告警列表
:fc服务有2个,仅允许一个故障,故障时发出告警日志服务(ls)异常:集群中stor:ls服务有3个,仅允许一个故障,故障时发出告警协调服务(cs)异常:集群中stor:cs服务有3个,仅允许一个故障,故障时发出告警匹配的告警实例恢复到以下程度:元数据管理服务(mdm)在告警机器上恢复正常:告警机器上的stor:mdm服务恢复正常故障转移控制服务(fc)在告警机器上恢复正常:告警机器上的stor:fc服务恢复正常日志服务(ls)在告警机器上恢复正常:告警机器上的stor:ls服务恢复正常协调服务(

来自：
帮助文档
存储资源盘活系统
用户指南
运维
告警
告警列表
查看备份、恢复数据
恢复数据当物理机中的磁盘发生故障、或者由于人为误操作导致服务器数据丢失时,可以使用已经创建成功的备份恢复原服务器。登录管理控制台。选择“存储 > 云服务备份”。进入“云服务备份控制台”。在云主机备份页面,选择“备份副本”页签。找到物理机所对应的备份,单击所在行的“恢复数据”,弹出“恢复服务器”页面。勾选“恢复后立即启动服务器”。如果取消勾选“恢复后立即启动服务器”,则恢复服务器操作执行完成后,需要手动启动服务器。注意恢复服务器的过程中会关闭服务器,请在业务空闲时操作。

来自：
帮助文档
物理机
最佳实践
物理机备份
查看备份、恢复数据
下载SSL证书
通过证书管理服务购买并签发SSL证书后,您需要将已签发的SSL证书安装至服务器,才能使SSL证书生效。不同类型的服务器支持配置的SSL证书格式不同。为了便于您安装SSL证书,证书管理服务提供了适用于各种服务器(例如,Apache、Exchange、GlassFish、Internet Information Services,IIS、Nginx、TOMACAT))的SSL证书压缩包,供您直接下载使用(无需手动转换SSL证书格式)。

来自：
帮助文档
证书管理服务
用户指南
安装SSL证书
下载SSL证书
天翼云实例间迁移
在源端服务器上安装迁移Agent,具体步骤请参见在源端上安装迁移Agent。安装完成后,双击SMS-Agent,打开迁移Agent,在迁移Agent中填写1中获取的AK/SK,并启动迁移Agent。说明迁移Agent启动成功后会自动收集源端服务器信息并发送给主机迁移服务,主机迁移服务会自动校验源端服务器信息合法性以及是否可迁移。迁移Agent启动成功后,使用目的端服务器所在的账号,登录主机迁移管理控制台,在“迁移服务器”页面的服务器列表中,查看源端服务器信息。

来自：
帮助文档
主机迁移服务SMS
最佳实践
天翼云实例间迁移
集群拓扑（集群版）
如果移除服务器上有iSCSI目标,该iSCSI目标对应卷的高可用类型是Disabled,移除服务器时,业务会中断,此卷对应的iSCSI目标会切换到其他服务器上,客户端需要重新连接Target对应的新服务器IP。但服务器移除时,会有数据丢失风险。如果执行日志采集后,产生的日志保存在服务器安装目录下,在服务器移除之后,该日志将被删除。如果产生的日志保存在HBlock的数据目录内,并且移除服务器时删除服务器HBlock数据目录中的数据,该日志也将被删除。有服务器正在移除时,不能再移除其他服务器。

来自：
帮助文档
存储资源盘活系统
用户指南
集群拓扑（集群版）
接口监控
超时请求通常表示服务未能按时响应请求,可能是由于网络问题、服务端负载过高等原因引起的。错误数:表示在筛选时间段内,单位时间中服务调用时出现的错误次数的变化趋势。这些错误可以是由于服务端异常、参数不合法、权限问题等导致的调用失败。这些指标对于监控和评估 Dubbo 服务的性能和健康状态非常重要。通过这些指标,可以及时发现潜在问题并进行调优和优化,确保服务的稳定性和性能符合预期。方法显示source列表,表头如下。 Source:表示监控数据的来源,即监控的服务或节点名称。

来自：
帮助文档
应用性能监控
用户指南
应用列表
应用详情
接口监控
日志配置管理
点击蓝框背景文字中的【日志服务控制台】超链接,跳转到云日志服务控制台,选择要查看的【日志项目】和【日志单元】进行查看。云日志服务平台及VPCE配置指引购买云日志服务日志配置管理功能需要首先购买云日志服务,如您尚未购买,可参考开通云日志服务进行购买。管理日志项目和日志单元进入云日志服务控制台,在左侧菜单栏选择【日志管理】。在日志项目列表中,点击【创建项目】。在创建项目弹窗中,输入项目的名称,项目名称全局唯一,且创建后不可修改。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
日志配置管理
访问远程数据相关函数
入参 url:访问第三方服务的url。示例:"http://xy.ctyun.cn:80/session?type=1"req_info:请求信息,包括request_method,request body(POST时候需要),request headers,是否打开ssl认证。示例:{method = "POST",body = "hello world",headers = {},ssl_verify = true}timeout: 超时时间,单位为毫秒。

来自：
帮助文档
全站加速
用户指南
UDFScript用户自定义脚本
UDFScript函数说明
访问远程数据相关函数
访问远程数据相关函数
入参 url:访问第三方服务的url。示例:"http://xy.ctyun.cn:80/session?type=1"req_info:请求信息,包括request_method,request body(POST时候需要),request headers,是否打开ssl认证。示例:{method = "POST",body = "hello world",headers = {},ssl_verify = true}timeout: 超时时间,单位为毫秒。

来自：
帮助文档
CDN加速
用户指南
UDFScript用户自定义脚本
UDFScript函数说明
访问远程数据相关函数
云硬盘备份问题
备份时,需要停止服务器吗? 不需要,云主机备份和云硬盘备份支持对正在使用的服务器进行备份。在服务器正常运行的情况下,除了将数据写入磁盘外,还有一部分最新数据保存在内存中作为缓存数据。在做备份时,内存缓存数据不会自动写入磁盘,会产生数据一致性问题。因此,为了尽量保证备份数据的完整性,建议选择凌晨且磁盘没有写入数据的时间进行备份。云硬盘能否跨区域备份和恢复已挂载到服务器上的云硬盘可以跟随服务器使用云服务备份进行备份。

来自：
帮助文档
云硬盘
常见问题
云硬盘备份问题
分布式存储架构及可扩展性
相比于传统的集中式数据库,分布式数据被分散存储在多个物理位置(多台服务器或数据中心)上,并将这些分散的存储资源构成一个虚拟的存储设备。这种存储方式不仅实现在线扩容能力,同时也提升了数据的检索能力。而且分布式数据库利用SQL语言进行分布式查询和处理,使其性能和扩展性得到显著提升。分布式数据存储原理分布式存储架构通常由三个部分组成:客户端、元数据服务器(协调节点)和数据服务器(数据节点)。其主要流程是:客户端负责发送读写请求,缓存文件元数据和文件数据。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
技术白皮书
产品核心功能
分布式存储架构及可扩展性
配置会话保持
应用场景在大多数电子商务的应用系统或者需要进行用户身份认证的在线系统中,一个客户与服务器经常经过好几次的交互过程才能完成一笔交易。由于这几次交互过程是密切相关的,服务器在进行这些交互过程的某一个交互步骤时,往往需要了解上一次交互过程的处理结果,或者上几步的交互过程结果,所以这就要求这些相关的交互过程都由一台服务器完成,而不能被负载均衡器分散到不同的服务器上,此时就需要相应的会话保持策略来保证相关的请求始终被负载到后端的一台服务器。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机组
配置会话保持
访问防护域名响应5XX状态码
场景2:源站服务器网络波动,导致波动时间内,所有回源的请求超时异常。解决方案:源站网络ping外网ip,以及外网ip ping源站,测试源站网络是否有问题。如果问题持续时间长,建议联系服务器网络的供应商解决。场景3:源站对某条URL的处理程序出错。解决方案:检查是否加速域名的其他URL访问都正常。如果只有一条URL响应5XX,则检查网站访问日志、程序是否对特定的URL处理异常。 3、边缘节点问题。

来自：
帮助文档
DDoS高防（边缘云版）
故障排查
访问防护域名响应5XX状态码
引擎备份与恢复
本章节主要介绍引擎备份与恢复用户可自定义备份策略,对状态为“可用”的微服务引擎进行定期备份,也支持手动对微服务引擎进行备份。使用前提仅专享版微服务引擎支持备份恢复功能。每个微服务引擎专享版最多有15个成功的备份数据,其中手动备份最多10个,自动备份最多5个。备份数据会保留10天,超过之后会删除过期的备份数据。自动备份 1、进入微服务引擎页面,单击左侧菜单栏的“引擎列表”。 2、单击专享版的引擎名称,进入微服务引擎的详细页面。 3、单击“备份与恢复”页签。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
引擎备份与恢复
产品优势
客户支持计划为客户提供专属服务标识、专属服务团队、专享绿色通道、专享服务权益,帮助客户安心上云,放心用云,专心基于天翼云产品创造业务转型新价值。

来自：
帮助文档
客户支持计划
产品简介
产品优势

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

推荐文档

产品功能

常见问题