容器安全服务_容器安全服务文档介绍内容-天翼云

功能特性
本章节介绍了云硬盘备份的常用功能。在使用云硬盘备份之前,建议您先通过本章节了解基本概念,以便更好地理解云硬盘备份提供的功能。创建磁盘备份/云硬盘粒度的备份云硬盘备份支持对单块系统盘或数据盘创建备份。首次备份时采用全量备份,后续备份为在全备的基础上进行的增量备份。目前每块磁盘只支持一个全备、多个增量备份。为保证安全和数据一致性,建议在无写操作(如凌晨)时进行磁盘的备份操作。数据盘备份的恢复云硬盘备份支持将创建的数据盘备份恢复到源盘上。

来自：
帮助文档
云硬盘备份
产品简介
功能特性
Redis单机实例
当缓存中查询不到数据,可穿透至磁盘数据库中获取,同时,重启服务/缓存实例时,可从磁盘数据库中获取数据进行预热,降低后端服务在启动初期的压力。实例架构设计 DCS的Redis单机实例架构,如下图所示。说明 Redis3.0不支持定义端口,端口固定为6379,Redis4.0和Redis5.0支持定义端口,如果不自定义端口,则使用默认端口6379。以下图中以默认端口6379为例,如果已自定义端口,请根据实际情况替换。 Redis单机实例示意图示意图说明: VPC 虚拟私有云。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis单机实例
数据库复制
数据库复制(CT-DRS,Data Replication Service)是天翼云为上云用户提供的一种易用、稳定、高效、用于数据库在线迁移的云服务,可解决多场景下数据库之间数据流通问题,满足数据传输业务需求,同时减少数据传输成本。目前支持对关系型数据库、文档数据库的在线迁移,提供云下数据库迁移上云,跨云平台数据库迁移至天翼云,天翼云VPC网络内数据库迁移,满足多种场景数据库迁移需求。

来自：
帮助文档
数据库复制
云存储网关
云存储网关是中国电信天翼云自主研发的一款可在线下和云上部署的网关软件,方便用户将本地数据轻松上传到天翼云对象存储(经典版)I型中,实现存储空间的弹性扩展。

来自：
帮助文档
云存储网关
使用已有云主机创建伸缩配置
选择“计算弹性伸缩服务”。单击“创建伸缩配置”。填写弹性伸缩配置信息,例如,名称、配置模板等。配置数据说明如下表: 表:伸缩配置数据说明参数解释取值样例区域区域也称为Region。创建的伸缩配置所在的区域。 - 名称创建伸缩配置的名称。选择“使用已有云主机规格、镜像、磁盘、安全组为模板,快速创建伸缩配置”。 - 选择云主机选择使用已有云主机规格、镜像、磁盘、安全组为模板,快速创建伸缩配置。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩配置管理
使用已有云主机创建伸缩配置
更新一键式重置密码插件（单台操作）
弹性云主机安全组出方向规则满足如下要求: 协议:TCP 端口范围:80 远端地址:169.254.0.0/16 如果您使用的是默认安全组出方向规则,则已经包括了如上要求,可以正常初始化。默认安全组出方向规则为: 协议:ANY 端口范围:ANY 远端地址:0.0.0.0/16 Linux弹性云主机插件更新方法步骤 1 卸载插件。 1.登录弹性云主机。 2.执行以下命令,进入bin目录,删除服务cloudResetPwdAgent。

来自：
帮助文档
弹性云主机
用户指南
密码和密钥对
管理一键式重置密码插件
更新一键式重置密码插件（单台操作）
创建参数模板
数据库参数模板就像是引擎配置值的容器,这些值可应用于一个或多个数据库实例。创建关系型数据库实例时,暂不支持您主动选择参数模板,系统会自动为您的实例适配默认的数据库参数模板。该默认组包含数据库引擎默认值和系统默认值,具体根据引擎、计算等级及实例的分配存储空间而定。您无法修改默认数据库参数模板的参数设置,您必须创建自己的数据库参数模板才能更改参数设置的默认值。说明并非所有数据库引擎参数都可在客户创建的数据库参数模板中进行更改。

来自：
帮助文档
关系数据库MySQL版
用户指南
参数管理
创建参数模板
创建参数模板
数据库参数模板就像是引擎配置值的容器,这些值可应用于一个或多个数据库实例。创建关系型数据库实例时,暂不支持您主动选择参数模板,系统会自动为您的实例适配默认的数据库参数模板。该默认组包含数据库引擎默认值和系统默认值,具体根据引擎、计算等级及实例的分配存储空间而定。您无法修改默认数据库参数模板的参数设置,您必须创建自己的数据库参数模板才能更改参数设置的默认值。注意并非所有数据库引擎参数都可在客户创建的数据库参数模板中进行更改。

来自：
帮助文档
关系数据库SQL Server版
用户指南
参数模板管理
创建参数模板
分级视图
本小节介绍服务器安全卫士的资产清点分级视图。功能说明分级视图,是一种系统化的资产查询视图,通过系统化地分类,展示资产的统计情况,帮助用户快速了解资产总体信息。同时,作为分级视图详情的入口,以结构化的方式,有效地引导用户进行索引查询。

来自：
帮助文档
服务器安全卫士
资产清点
分级视图
全部扫描
本小节介绍服务器安全卫士的风险发现。提供以下几类扫描方式:全部扫描、按业务组扫描、按主机IP扫描。 1.点击“全部扫描”按钮,可对全部主机进行全部风险的扫描。 2.点击“全部扫描”按钮旁的下拉按钮,选择“按业务组扫描”,可对选择的业务组进行全部风险的扫描。 3.点击“全部扫描”按钮旁的下拉按钮,选择“按主机IP扫描”,可对选择的主机进行全部风险的扫描。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
全部扫描
在线迁移方式
如需打通跨网络访问,请参考的“对等连接”章节,查看和创建对等连接创建在线迁移任务步骤 1 登录分布式缓存服务管理控制台。步骤 2 在管理控制台左上角单击,选择区域和项目。步骤 3 单击左侧菜单栏的“数据迁移”。页面显示迁移任务列表页面。步骤 4 单击右上角的“创建在线迁移任务”。进入创建在线迁移任务页面。步骤 5 设置迁移任务名称和描述。步骤 6 配置虚拟私有云及安全组。步骤 7 单击“立即创建”。步骤 8 单击“提交”,创建在线迁移任务成功。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
使用DCS迁移数据
在线迁移方式
专属云（关系型数据库MySQL）
专属云关系数据库MySQL版(CT-RDS MySQL)是一款基于云计算平台的在线独享关系型数据库服务,提供单机、主备、只读三种实例类型,提供备份、恢复、扩容、监控等数据库服务。

来自：
帮助文档
专属云（关系型数据库MySQL）
自定义防护规则
网站接入云WAF防护后,您可以为其开启自定义防护策略功能,据HTTP请求头与请求内容匹配字段设置过滤条件并组合进行访问控制。通过自定义防护规则,您可以通过对网站专有字段的识别,高精度地鉴别业务流量和攻击流量,进行精准防护。您也可以在发现0day漏洞或发生重点安全事件时依据攻击流量特征进行精准拦截,保护您的网站安全。前提条件已添加了防护域名并已完成了域名接入。 WAF防护已开启。操作步骤登录Web应用防火墙控制台。在左侧导航栏,选择“WAF防护配置”。

来自：
帮助文档
Web应用防火墙
最佳实践
自定义防护规则
Redis Proxy集群实例
说明 VPC内访问,客户端需要与Proxy集群实例处于相同VPC,并且配置安全组访问规则。客户应用程序客户应用程序,即Redis集群客户端。 Redis可直接使用开源客户端进行连接,关于客户端连接示例,请参考连接实例。 LB-M/LB-S 负载均衡服务器,采用主备高可用方式。Redis集群实例提供访问的IP地址,即为负载均衡服务器地址。 Proxy Redis集群代理服务器。用于实现Redis集群内部的高可用,以及承接客户端的高并发请求。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis Proxy集群实例
Agent 管理
本小节介绍服务器安全卫士agent管理。 Agent 服务管理显示所有 Agent 的状态,并可随时调整 Agent 运行模式,导出 Agent 运行日志与报表,随时分析解决问题。对于主机离线超过 7 天的主机,提供删除功能,释放 License 资源。在排查问题的过程中,可设置Agent 运行级别,下载日志和运行报告。1.设置运行级别正常:Agent 拥有完整能力,执行服务器的任务。降级:是一种保护模式,Agent 不再接受服务器下发的任务,直至恢复为非"降级"状态。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 管理
前提条件
本章节向您介绍利用VPN连接打造云间互联通道的前提条件。前提条件云主机绑定的安全组需要将业务通信需要的端口进行放开,以便网络验证成功、业务正常运行。子网的网络ACL需要将业务通信需要的端口进行放开,以便网络验证成功、业务正常运行。

来自：
帮助文档
VPN连接
最佳实践
利用VPN连接打造云间互联通道
前提条件
创建相同配置云主机
说明为安全起见,当复制的弹性云主机存在如下场景时,系统不会自动复制相应的参数配置,需用户手动配置:数据盘个数超过10个时,需手动添加磁盘数量。网卡个数超过5个时,需手动添加其余网卡。安全组个数超过5个时,需手动添加其余安全组。使用数据盘镜像创建的磁盘,需重新选择数据盘镜像。使用磁盘加密功能的云硬盘,需重新勾选“加密”。“高级配置”中的相关功能,需重新设置。弹性IP默认为“不使用”,如需使用,请手动设置为“自动分配”或“使用已有”。

来自：
帮助文档
弹性云主机
用户指南
实例
创建云主机
创建相同配置云主机
物理机服务器类型与支持的操作系统版本
物理机服务器不同规格操作系统兼容性列表如下所示。操作系统版本均为64bit。

来自：
帮助文档
物理机
产品简介
天翼云物理机的镜像
物理机服务器类型与支持的操作系统版本
创建只读实例
安全组和主实例相同。步骤6:在“规格确认”页面,进行信息确认。如果需要重新选择,单击“上一步”,回到服务选型页面修改基本信息。信息确认无误后,单击“提交”,下发新增只读实例请求。步骤7:只读实例创建成功后,用户可以在“实例管理”页面,选择只读实例所对应的实例,单击对其进行查看和管理。您也可以在基本信息页面的“实例拓扑图”中,单击只读实例的名称,进入该只读实例的“基本信息”页面,对其进行查看和管理。

来自：
帮助文档
关系数据库SQL Server版
用户指南
只读实例
创建只读实例
前提条件
本章节向您主要介绍VPN与VPC peering配合使用快速实现云上不同区域VPC互通的前提条件。前提条件云主机绑定的安全组需要将业务通信需要的端口进行放开,以便网络验证成功、业务正常运行。子网的网络ACL需要将业务通信需要的端口进行放开,以便网络验证成功、业务正常运行。

来自：
帮助文档
VPN连接
最佳实践
VPN与VPC peering配合使用快速实现云上不同区域VPC互通
前提条件
创建参数模板
数据库参数模板就像是引擎配置值的容器,这些值可应用于一个或多个数据库实例。创建关系型数据库实例时,暂不支持您主动选择参数模板,系统会自动为您的实例适配默认的数据库参数模板。该默认组包含数据库引擎默认值和系统默认值,具体根据引擎、计算等级及实例的分配存储空间而定。您无法修改默认数据库参数模板的参数设置,您必须创建自己的数据库参数模板才能更改参数设置的默认值。注意并非所有数据库引擎参数都可在客户创建的数据库参数模板中进行更改。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
参数模板管理
创建参数模板
扩容缩容与实例升级
但DCS服务在发现Redis缺陷或者问题时,会主动通知客户修复问题。如您的业务需要使用Redis高版本的功能特性,可重新创建高版本Redis实例,然后将原有Redis实例的数据迁移到高版本实例上。具体数据迁移操作,可参考使用DCS迁移数据。在维护时间窗内对实例维护是否有业务中断? 在实例维护时间窗内,服务运维要对实例进行维护操作时,会提前和用户沟通确认;具体升级操作以及影响,服务运维人员会提前和用户确认,用户不用担心维护窗内,实例运行异常的问题。 DCS实例规格变更是否需要关闭或重启实例?

来自：
帮助文档
分布式缓存服务Redis版
常见问题
扩容缩容与实例升级
法律声明
本文介绍了天翼云官网相关法律条款、隐私权政策、产品协议等内容。

来自：
帮助文档
法律声明
DDoS高防IP
DDoS高防IP是针对互联网服务器在遭受大流量的攻击后导致服务不可用的情况下,推出的付费增值服务,用户可以通过配置高防IP,将攻击流量引流到高防IP,确保源站的稳定可靠。采用替身防御模式,接入防护后,业务IP返回的是天翼云高防节点IP,源IP将不再暴露,彻底阻断针对源IP的攻击,确保源IP安全。

来自：
帮助文档
DDoS高防IP
CDN加速
CDN加速(CDN,Content Delivery Network),是基于天翼云遍布全球网络节点提供的内容分发加速服务。通过将网站、视频和应用等文件内容分发至用户附近的节点,解决因跨运营商访问、跨地域访问、服务器带宽及性能瓶颈带来的访问延迟问题,使用户可以快速和安全地获取所需内容。适用于新闻网站、视频平台和应用下载等各类业务场景,为用户提供快速优质的加速服务。

来自：
帮助文档
CDN加速
新增账号和资产
密码请根据管理员设置的密码规则填写,具体可参见:安全设置章节。确认密码二次确认账户密码。角色选择该账户所属的角色,可选“管理角色”、“审计角色”和“访问角色”。用户组选择该账户所属的用户组,用户组操作请参见:用户组章节。认证方式选择认证方式,可选“静态认证”和“令牌认证”。生效时间选择该账户可登录的时间段。准入IP选择可登录的IP地址。准入MAC填写该用户允许登录的MAC地址。

来自：
帮助文档
云堡垒机（原生版）
快速入门
新增账号和资产
设置管理
本小节介绍服务器安全卫士设置管理。自动处理设置可设置全局的自动处理配置,也可针对某些主机进行特殊的设置,特殊设置后的主机配置结果将展示在列表中。具体操作: 1.全局设置:用于控制全部主机的自动处理,该配置为长期生效的状态,对全部主机持续生效,包含新安装的主机。如果单独设置了某主机上的自动处理操作,则以单独设置的处理为准。 2.批量设置:用于批量下发主机上的特殊设置,该配置下发为一次生效的机制,设置的对象为下发时刻的主机范围,不持续生效。

来自：
帮助文档
服务器安全卫士
病毒查杀
设置管理
事件总线
事件总线EventBridge是天翼云提供的一款Serverless事件总线服务,支持事件在总线中路由、过滤与转换,兼容CloudEvents 1.0协议,助力分布式事件驱动架构的快速构建。

来自：
帮助文档
事件总线
计费类问题
云硬盘备份无法直接关闭,可以通过上面的方法停用云硬盘备份。显示在云硬盘备份界面的云服务器备份是否会重复计费吗? 不会重复计费。云主机创建的云服务器备份也会出现在云硬盘备份界面,可以在备份详情的“来源”中识别云服务器备份。云服务器备份实际上是对其中的每一个磁盘进行备份,这些磁盘的备份会同时在VBS备份列表展示,您可以直接在VBS使用这些备份恢复磁盘。 “来源”为“云服务器备份”的备份不可以在VBS界面删除,需进入CSBS界面进行删除。

来自：
帮助文档
云硬盘备份
常见问题
计费类问题
媒体存储
媒体存储(CT-XStor,原对象存储融合版)是天翼云基于分布式数据存储和媒体处理技术,为客户提供海量视频、图片及其他非结构化数据存取与处理的云服务,具有弹性灵活、安全可靠、高性价比等优点,支持多种存储协议及多档资源类型,深度匹配各类行业场景应用。

来自：
帮助文档
媒体存储
主机管理
本小节介绍服务器安全卫士通用功能中的主机管理功能。主要用来管理安装 Agent 的主机,可以进行: 主机所属业务组的管理主机标签管理主机移动所属业务组规则设置:自动同步规则业务组管理新建业务组通过单击加号按钮,可添加业务组。编辑业务组鼠标移动到要编辑的业务组那一行,右侧出现,点击,选择“编辑业务组”即可。删除业务组鼠标移动到要删除的业务组那一行,右侧出现,点击,选择“删除业务组”即可。

来自：
帮助文档
服务器安全卫士
通用功能
主机管理
Redis主备实例
实例的内部所有服务器节点,都运行在相同VPC中。说明 VPC内访问,客户端需要与主备实例处于相同VPC,并且配置安全组访问规则。客户应用运行在ECS上的客户应用程序,即Redis的客户端。 Redis实例兼容开源协议,可直接使用开源客户端进行连接,关于客户端连接示例,请参考连接实例。 DCS缓存实例 DCS主备实例包含了Master和Slave两个节点。默认开启数据持久化功能,同时保持节点间数据同步。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis主备实例

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

多活容灾服务

弹性高性能计算

人脸属性识别

是否戴口罩识别

人脸比对

身份证识别

营业执照识别

推荐文档

命令窗口

分组数据管理

入驻条件

系统

天翼云进阶之路①：Linux / windows 系统修改远程端