容器安全服务_容器安全服务文档介绍内容-天翼云

方案概述
云下IDC希望能够通过内网的方式访问云上的VPC1和VPC2内的资源,如用户私有服务弹性负载均衡ELB和弹性云主机(CT-ECS),以及其他云服务如系统配置的对象存储服务ZOS和内网DNS,而不依赖于公网访问。方案架构依据用户业务需求分析,本方案旨在通过结合云专线(Direct Connect)和VPC终端节点(VPC Endpoint)服务,实现云下用户数据中心与天翼云上的互通,并在不借助公网的情况下实现对云上VPC内资源和其他云服务的访问。

来自：
帮助文档
VPC终端节点
最佳实践
通过VPC终端节点和云专线服务实现云下IDC访问云上服务
方案概述
上传加速
天翼云边缘安全加速平台提供了一种上传加速服务,针对用户上行传输数据全程加速。使用本方案后,用户请求自动被调度到最近的节点,节点接收到用户上传的数据后,通过如下技术将用户上传的内容快速上传到源站: 根据您的用户分布,天翼云全站加速产品可在全球各地选择最优的边缘节点供用户接入。用户上传内容到边缘节点后,全站加速平台通过智能选路选出最优回源路径,快速地将用户上传的内容传输到源站或者云端。应用场景上传加速主要应用场景包括:图片上传、音视频上传、新闻素材和稿件上传等场景。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
上传加速
安全组管理
本章节介绍安全组的管理相关功能。创建安全组登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【安全组】。点击【创建云资源】按钮,选择安全组【资源类型】、【算力服务商】,点击确定。选择【资源池】,输入名称、vpc,配置出入方向规则,点击【提交】开通。添加安全组规则登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【安全组】。选择需要操作的安全组,点击【更多】->【添加安全组规则】。点击【添加规则】,输入规则信息,点击【确定】进行添加。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
云资源
安全组管理
应用场景
场景架构图混合云存储场景说明HBlock可以同时管理本地存储资源和天翼云对象存储资源,实现存储空间的统一管理,满足客户混合云存储的需求,实现海量数据存储能力。产品优势通过HBlock将本地应用与云端存储无缝连接,应用端无需改造,直接将数据同步到云端。HBlock简化了混合云存储环境中的数据管理。存储空间的按需使用,可弹性伸缩至PB级别。建议搭配产品对象存储(经典版)I型。

来自：
帮助文档
存储资源盘活系统
产品简介
应用场景
配置HSTS
例如: 未启用HSTS时,当您的域名在边缘安全加速平台-安全与加速服务配置HTTPS时,在浏览器中输入HTTP协议的URL,用户访问到天翼云边缘节点时,如果配置了HTTP强制跳转HTTPS的功能,边缘节点会将该HTTP请求强制跳转到HTTPS,如果用户首次以HTTP协议访问边缘节点,HTTP请求可能会被拦截或者篡改,存在安全隐患。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
配置HSTS
验证码配置
功能介绍边缘安全加速平台验证码功能,为网页、小程序开发者提供全面的人机验证,适用于登录注册、电商大促、数据保护等场景。目前支持以下四种验证码类型: 滑动拼图文字点选图形点选 VTT空间语义注意目前控制台尚未开放验证码功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。验证码调用时序图 Web客户端: 小程序客户端: 前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
验证码
验证码配置
查看连接信息
操作步骤 Ⅰ类资源池的连接信息获取方式登录天翼云门户。点击【控制中心】,选择对应资源池,例如“上海7”。选择【关系数据库PostgreSQL版】,点击进入组件控制台管理页面。在“实例管理”列表中点击对应的实例进入实例信息页,其中“连接地址”即为实例的内网IP,“数据库端口”为实例的连接端口,“虚拟私有云”为对应的VPC,“安全组”为对应的安全组。 Ⅱ类资源池的连接信息获取方式登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
连接管理
查看连接信息
购买
本节主要介绍购买说明购买前保持天翼云账户余额大于购买资源费用。第一步:登录天翼云账号; 打开https://www.ctyun.cn/天翼云平台点击右上角登陆按钮。第二步:选择分布式关系型数据库,点击立即开通; 第三步:按照购买选项依次选择计费模式,区域、实例名称、节点规格、节点个数、虚拟私有云、安全组、参数模板、订购时长等参数,选择完成确认无误后点击右下角立即购买即可。下单完成后约3-5分钟后创建实例成功。

来自：
帮助文档
分布式关系型数据库
计费说明
购买
定义类
部分对于时延敏感的业务,如VR游戏等,在边缘进行VR渲染比中心云更有优势。 ECX更适合大流量场景。边缘的大流量业务例如高清视频内容分发,中心云未必有足够的出口带宽资源,且边缘机房的带宽成本比中心云机房的要低很多。 ECX更适合本地化的业务场景。同时相对于客户自建,具备服务面运维的优势,同时可以快速部署边缘PaaS等能力。 ECX节点部署的位置在哪里? 中国电信天翼云率先提出“2+4+31+X”战略布局。

来自：
帮助文档
智能边缘云
常见问题
定义类
汇款认领
客户线下通过通用充值账号汇款到天翼云后,需要进行汇款认领,认领成功后的金额会充值到客户的天翼云账户中。天翼云对公账号(通用充值账号) 通过网上银行/手机银行/电汇/支票/北京同城柜台现金存款等方式打款至天翼云对公账号。

来自：
帮助文档
费用中心
资金管理
余额充值
汇款认领
手机令牌
此小节介绍云堡垒机手机令牌管理。若您给用户开通了令牌验证权限,那么该用户可以绑定天翼云令牌验证,使用令牌登录,提高账户的安全性。前提条件已给用户开通“令牌认证”权限。手机令牌绑定 1.进入云堡垒机(原生版)实例登录页。 2.选择“令牌验证”。 3.单击登录下方的“绑定令牌”按钮,输入需要绑定令牌的用户名及密码,开始绑定令牌。 4.下载天翼云APP,若已下载则单击“下一步”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
手机令牌
手机令牌
此小节介绍云堡垒机手机令牌管理。若您给用户开通了令牌验证权限,那么该用户可以绑定天翼云令牌验证,使用令牌登录,提高账户的安全性。前提条件已给用户开通“令牌认证”权限。手机令牌绑定 1.进入云堡垒机(原生版)实例登录页。 2.选择“令牌验证”。 3.单击登录下方的“绑定令牌”按钮,输入需要绑定令牌的用户名及密码,开始绑定令牌。 4.下载天翼云APP,若已下载则单击“下一步”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
手机令牌
主子账号和IAM权限管理
DRDS已对接天翼云统一身份认证服务(IAM),可实现控制台按钮、菜单功能、OpenAPI等维度对用户访问、操作资源的权限控制等, 以达到用户权限的精细管理,保证访问的安全性。 IAM简介统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。目前天翼云提供对应专有的CTIAM服务,用户可申请开通后免费使用,您只需要为您帐号中的云服务和资源进行付费。

来自：
帮助文档
分布式关系型数据库
用户指南
账号与权限
主子账号和IAM权限管理
通过云堡垒机纳管应用服务器
端口输入访问应用发布服务器的端口,Windows服务器默认为3389,Linux服务器固定为2376。服务器帐户 “服务器类型”选择“Windows”时,需要配置此参数。输入访问应用的服务器帐户。因应用服务器通过AD域安装,“服务器帐号”输入格式为域名帐户名,例如 ad\administrator 。密码 “服务器类型”选择“Windows”时,输入访问应用的服务器帐户的密码。“服务器类型”选择“Linux”时,密码联系天翼云技术支持获取。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
通过云堡垒机纳管应用服务器
准备工作
本文为您介绍如何开通云容灾服务。注册天翼云账号在操作云容灾之前,用户需仔细观看本文内容,完成准备工作。如果您已经拥有一个天翼云实名账号可直接跳过本步骤,如果您还没有天翼云账号,请参考以下流程进行创建: 登录天翼云官网www.ctyun.cn,单击右上角“免费注册”按钮。填写注册信息。填写邮箱后,设置登录密码,并通过手机验证。勾选协议,并单击“同意协议并提交”,即可完成账号注册。实名认证具体可参见实名认证模块对天翼云账号进行实名认证。

来自：
帮助文档
云容灾
快速入门
准备工作
创建有状态负载(StatefulSet)
环境变量:设置容器运行环境的变量。数据存储:挂载本地存储或云存储。安全设置:对容器权限进行设置,保护系统和其他容器不受其影响。请输入用户ID,容器将以当前用户权限运行。特权容器:选择是否启用特权容器。镜像访问凭证:选择访问镜像仓库的凭证。说明有状态负载支持“动态挂载”云硬盘。动态挂载通过[volumeClaimTemplates]字段实现,并依赖于StorageClass动态创建能力。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
创建有状态负载(StatefulSet)
身份认证与访问控制
本文描述云防火墙(原生版)用户身份认证与访问控制介绍用户身份、角色、策略说明用户在天翼云注册后自动创建主用户,该用户对其所拥有的资源具有完全的访问权限,拥有重置用户密码、分配用户等权限。若需多人共同使用天翼云资源,为确保账号安全,建议创建子用户来进行日常管理工作。子用户是由拥有IAM权限的用户在用户管理中心创建,创建初期是没有任何权限,需要先创建用户组授予相应的策略并把创建的用户加到用户组,才能使得用户组中的用户获得对应的权限,这一过程称为授权。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
身份认证与访问控制
私有Bucket回源
功能介绍天翼云全站加速域名的回源地址可以使用客户自有源站或者天翼云媒体存储或天翼云对象存储。若客户使用媒体存储/对象存储作为源站,在新建Bucket时,其权限属性支持以下三种模式: 【公共读】公共读权限可以通过匿名身份直接读取Bucket中的数据,存在较高的安全风险,不推荐,建议选择私有模式。【公共读写】公共读写权限可以通过匿名身份直接读取/写/删除Bucket中的数据,存在较高的安全风险,不推荐,建议选择私有模式。

来自：
帮助文档
全站加速
用户指南
域名管理
回源配置
私有Bucket回源
版本特性
本章节介绍Eureka引擎版本的功能特性 Eureka引擎目前发布了1.10.14.1版本,各版本支持的功能特性如下: 版本功能特性...服务上下线、服务数据轨迹功能。说明:MSE注册配置中心Eureka引擎相比开源版本在一定程度上增强了可用性,使用注册配置中心Eureka可以更好地支撑生产业务。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Eureka
版本特性
续订套餐指引
登陆天翼云官网-右上角我的-产品视图中找到需要续订的产品,点击“续订”,根据需求调整续订周期后,提交续订订单。当续订周期达到1年或以上时,续订单将可享受包年折扣。批量续订用户可以一次性手动续订多个包月包年且未退订、未释放资源,最多一次性续订50个资源。批量续订方式:进入天翼云官网-右上角我的-费用中心-订单管理续订管理页面,通过筛选资源到期时间、筛选产品类型等,找到并勾选所需续订的多个资源,点击“批量续订”。下单前如需确认资源详情,可点击右侧的下拉键查看资源ID、配置等。

来自：
帮助文档
边缘安全加速平台
计费说明
续订套餐指引
高性能网络
本文介绍高性能网络增值服务的适用场景和配置说明。功能介绍高性能网络是天翼云边缘安全加速平台—安全与加速服务的一项跨境能力进阶型增值服务,当普通国际网无法满足客户跨境传输需求时,通过开通高性能网络,利用其单独直连性、轻负载、高稳定性的特性,能帮助客户实现全链路低延时,低丢包率,高稳定性的跨境加速效果。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
高性能网络
基本概念
VPC终端节点 VPC终端节点(VPC Endpoint,CT-VPCEP)使您能够将 VPC 私密地连接到终端节点服务(天翼云服务、用户私有服务),该连接使用天翼云内部网络进行连接,不再绕行公网,为您提供性能更加强大、更加灵活的网络。VPC终端节点为您提供“终端节点服务”和“终端节点”两种资源。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
产品优势
本文为您介绍容器安全卫士的产品优势。容器安全卫士对云原生应用进行多维度检测和防护,产品优势如下: 一键管理-便捷贴合云原生特点,全组件采用容器化部署,实现客户端一键部署、一键卸载。安全能力随业务集群变动自动跟随防御,无需人工干预。全面完整-专业集成国际、国内、官方等多种漏洞源,基于ClamAV、自研等多种病毒引擎,为您提供专业的安全风险检测。动静结合-智能采用静态动态双结合的检测方式,自动形成业务行为基线,基于学习引擎,实时发现未知安全风险,实现智能化防护。

来自：
帮助文档
容器安全卫士
产品介绍
产品优势
创建委托（委托方操作）
被委托方使用自己的帐号登录后,切换到委托方帐号,即可管理委托方委托的资源,避免委托方共享自己的安全凭证(密码/密钥)给他人,确保帐号安全。操作步骤步骤 1 委托方使用已注册的天翼云帐号登录天翼云官网。步骤 2 单击首页顶部控制台,在控制中心页面“管理与部署”分类中,单击“统一身份认证服务”。步骤 3 在统一身份认证服务管理页面,单击左侧功能菜单“委托”。步骤 4 在“委托”页面,单击“+创建委托”。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
委托
委托其他账号管理资源
创建委托（委托方操作）
删除虚拟私有云
本文介绍如何在Serverless边缘容器中删除虚拟私有云。登录ESK管理控制台,左侧导航栏中选择【网络管理 > 虚拟私有云】,进入【虚拟私有云列表页】。在【虚拟私有云列表】选择需要删除的VPC,注意只有当该VPC关联的子网不存在可用实例时才可删除,需先删除关联的子网才能删除VPC。平台规划的default-vpc用户无法删除。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
虚拟私有云
删除虚拟私有云
HTTP鉴权有什么作用
HTTP鉴权是在回调过程增加特殊HTTP头,供回调地址提供方进行校验(防止非云点播服务调用该接口,造成安全问题)。具体是否校验可由用户自行判断。请注意接收回调的鉴权需要遵循云点播的鉴权规则,详情可查看【点播模式】-【回调通知】。

来自：
帮助文档
云点播
常见问题
事件通知类
HTTP鉴权有什么作用
更换邮箱
用户可以通过“账号中心-安全设置”更换邮箱。注意事项提前准备1个待更换的新邮箱,且可正常接收使用。新邮箱不能与其他已存在的天翼云账号邮箱相同。云网账号不支持邮箱更换。云电脑APP注册的账号不支持邮箱更换。当前登录账号为子账号不支持邮箱更换。账号处于冻结、锁定期不支持邮箱更换。邮箱变更一个自然年内不能超过3次,且30天内仅支持变更1次。操作步骤 1、登录天翼云官网,在首页点击“我的-个人中心”进入账号中心的“安全设置”页面,在基本设置-绑定邮箱右侧点击“立即修改“。

来自：
帮助文档
账号中心
操作指南
安全信息管理
更换邮箱
产品咨询
云迁移服务CMS控制中心有何作用? 云迁移CMS控制中心,负责迁移计划所有计划摘要显示,可以在右上角“查看所有计划”进行查看云迁移计划。迁移计划优先级作用? 云迁移迁移计划提供迁移优先级用与计划名称的标识。云迁移服务使用到的AK/SK,如何获取? 进入云迁移资源规划、资源管理页,点击资源创建,弹出输入Accesskey、SecurityKey。进入天翼云点击个人中心、安全设置中用户Accesskey获取对应AccessKey、SecurityKey。进度大盘能否查看迁移概况? 可以。

来自：
帮助文档
云迁移服务CMS
常见问题
云迁移服务模块
产品咨询
更改安全组
此章节为您介绍如何变更安全组。安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组,也无法通过修改相应的安全组规则来放通这些IP地址和端口,这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。约束条件堡垒机最多可以接入5个安全组。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
更改安全组
产品咨询类
云搜索服务支持的搜索功能包括强大的全文检索,高亮显示,切面搜索,近实时索引,动态聚类,丰富的文档(如Word、PDF等格式)处理和地理信息搜索等。云搜索服务使用的数据压缩算法是什么?天翼云云搜索服务,除了支持搜索引擎自带的LZ4和DEFLATE算法外,还额外支持了ZSTD压缩算法。具体介绍和使用方法可参考压缩算法章节。

来自：
帮助文档
云搜索服务
常见问题
产品咨询类
使用自建Beats导入数据至OpenSearch实例
适用场景轻量数据收集:适用于需要从大量分布式系统、服务器、容器中收集日志、监控指标等情况。实时日志监控:Beats能够实时收集日志并传送到OpenSearch,是实时日志分析场景的理想选择。低延迟要求的场景:Beats设计为轻量级工具,占用资源少,适合资源受限的环境。前提条件已经开通天翼云云搜索OpenSearch实例。已经部署Filebeat且打通和OpenSearch实例之间的网络。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
导入数据至OpenSearch实例
使用自建Beats导入数据至OpenSearch实例
使用自建Beats导入数据至Elasticsearch实例
适用场景轻量数据收集:适用于需要从大量分布式系统、服务器、容器中收集日志、监控指标等情况。实时日志监控:Beats 能够实时收集日志并传送到 Elasticsearch,是实时日志分析场景的理想选择。低延迟要求的场景:Beats设计为轻量级工具,占用资源少,适合资源受限的环境。前提条件已经开通天翼云云搜索Elasticsearch实例。已经部署Filebeat且打通和Elasticsearch实例之间的网络。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
导入数据至Elasticsearch实例
使用自建Beats导入数据至Elasticsearch实例

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

多活容灾服务

人脸检测

人脸实名认证

人脸属性识别

人脸活体检测

文本涉黄审核

推荐文档

加入会议

概览

术语解释

删除