活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 创建伸缩组安全组 是 安全组类似防火墙功能,是一个逻辑上的分组,用于设置网络访问控制。 负载均衡 否 选择启用负载均衡后,伸缩组中的云主机会自动挂载到您关联的负载均衡下。当选择使用弹性负载均衡时,需配置4个参数:负载均衡器、主机组、后端端口和权重。访问流量将按照分发策略自动分发到伸缩组内的所有弹性云主机。注意:一个伸缩组可最多添加10组负载均衡监听器。
- 基于NAT网关和云专线的混合云Internet加速安全高效:云专线提供云上云下高速、低时延、稳定安全的专属连接通道,结合NAT网关的SNAT和DNAT功能,可满足各类用户带宽需求。 方案涉及产品 VPC,NAT网关,弹性IP,云专线 方案架构 本方案网络拓扑架构如图所示 实现方式如下: 通过云专线将用户IDC与VPC连通。 在VPC中搭建公网NAT网关,连通Internet。 操作步骤 步骤一:创建云上VPC环境 配置云专线需要做好云上VPC和本地数据中心的网段规划,确保云上VPC网段和本地IDC网段没有冲突或重叠。
- Web客户端接入前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持验证码功能。 需先完成验证码配置。暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况远程零信任访问常见问题登录边缘安全加速平台控制台,查看用户手机号是否填写正确,若填写不正确,修改手机号后再重新登录客户端。 若手机号正确,尝试多次后仍无法收到短信,请联系我们。 为何点击零信任客户端的应用图标无法访问对应资源? 只有Web类资源可以设置入口访问地址,则可点击应用图标打开默认浏览器访问对应入口地址。 APP类资源如ssh 非https/https协议,无法通过浏览器访问,则未设置入口地址,则点击图标无法访问应用资源。 客户端是否会与杀毒软件冲突?发布订阅当前实例作为发布实例,发布实例与订阅实例需要在同一VPC或建立了对等连接的不同VPC,若不在同一安全组则需配置安全组规则。 订阅方式:推送订阅 同步策略:选择数据订阅的同步方式,支持按天、按周、按月自定义策略。 服务器来源:其他服务器。 填写服务器名称、IP、端口号、登录用户名及密码,以及目标数据库。 订阅方式:推送订阅 同步策略:选择数据订阅的同步方式,支持按天、按周、按月自定义策略。 步骤 16 在已创建的发布上,单击订阅数据库列的个数,查看订阅详情。ALM-17003 Oozie服务不可用如果集群采用安全版本,要进行安全认证。 kinit admin hdfs dfs -ls /user/oozie/share 是,执行步骤18。 否,执行步骤10。 10.在Oozie客户端安装目录中手动将share目录上传至HDFS的“/user/oozie”路径下,检查告警是否恢复。 是,处理完毕。 否,执行步骤18。计费类问题备份策略的执行不再校验账号的按需权限(账户余额大于100元),备份策略会正常执行,以最大限度保障您的数据安全性,确保业务安全。 购买的资源包在生效期内,扣费方式是先扣除已购买的资源包内的额度后,超出部分以按量付费方式进行结算; 资源包请按节点购买,同一节点下同一类型的多个资源包可以累加后进行费用抵扣。 怎么查看当前备份功能和存储已使用空间? 功能费用按照备份云主机的系统盘、数据盘空间总和,可根据本节点下所有待备份云主机的磁盘空间进行资源包大小叠加计算。ALM-19011 RegionServer的Region数量超出阈值进入客户端安装目录,设置环境变量: cd 客户端安装目录 source bigdata_env 如果集群采用安全版本,要进行安全认证。执行kinit hbase命令,按提示输入密码(向管理员获取密码)。 4.执行以下命令进入hbase shell,查看目前负载均衡功能是否打开: hbase shell balancer_enabled 是,执行步骤6。 否,执行步骤5。通过Nginx反向代理访问OBS但在某些场景下,用户需要通过固定的IP地址访问OBS,例如:某些企业出于安全考虑,对于可访问的外部地址需要设置黑白名单,而这个时候对于OBS的访问则需要一个固定的IP地址。同样出于安全考虑,天翼云OBS桶访问域名通过DNS解析的IP地址是会发生变化的,所以用户无法获取某个桶长期有效的固定IP地址。 此时,可以通过在ECS上搭建Nginx反向代理服务器,来实现通过固定IP地址访问OBS。 原理介绍 本实践将Nginx部署在ECS上,搭建Nginx反向代理服务器。通过API访问CCE最佳实践安全认证选择API认证方式,此处选择“无认证”。(无认证模式,安全级别低,所有用户均可访问,不推荐在实际业务中使用) 配置后端信息后,单击“下一步”。 参数配置说明负载通道选择“使用”负载通道访问后端服务。URL请求方法:接口调用方式,此处选择“ANY”。请求协议:选择协议类型,此处选择“HTTP”。负载通道:填写已创建的负载通道。路径:后端服务的路径。 定义返回结果后,单击“完成”。 c. 调试API。 在“API运行”页签中,单击“调试”,进入调试页面。使用限制Nacos引擎 √ √ √ servicecomb-kie √ √ √ zookeeper × × √ 轻量化配置中...安全特性 安全认证 √ √ × 服务实例与注册中心以及消费端与生产端之间的认证。 开发 多协议支持 √ × × JavaChassis针对消费与生产端支持多种通信协议,如下: l 生产端:JAX-RS、SpringMVC、透明RPC。仲裁队列使用场景 仲裁队列(Quorum Queues)提供队列复制的能力,保障数据的高可用和安全性。使用仲裁队列可以在RabbitMQ节点间进行队列数据的复制,在一个节点宕机时,队列依旧可以正常运行。 仲裁队列适用于队列长时间存在,对队列容错和数据安全要求高,对延迟和队列特性要求相对低的场景。在可能出现消息大量堆积的场景,不推荐使用仲裁队列,因为仲裁队列的写入放大会造成成倍的磁盘占用。概念类问题VBS使您的数据更加安全可靠。例如,当您的云硬盘出现故障或云硬盘中的数据发生逻辑错误时(如误删数据、遭遇黑客攻击或病毒危害等),可快速恢复数据。 VBS支持全量备份和增量备份。第一次做备份时,系统默认做全量备份,非第一次的备份,系统默认做增量备份。无论是全量还是增量都可以方便的将云硬盘恢复至备份时刻的状态。SQL变更功能介绍 SQL变更工单是DMS工单系统中的一种类型,用于提交SQL变更语句,确保SQL语句经过工单的预检查、审批流程后才能执行,确保SQL...安全和可控。 操作步骤 创建SQL变更工单 登录DMS控制台。 在左侧导航栏,选择开发空间 > SQL变更 ,进入SQL变更管理页面。 单击SQL变更按钮,弹出SQL变更工单填写界面,工单需要输入的内容说明见下表1。 填写完SQL变更工单后,单击提交按钮,即完成工单的提交,进入SQL变更工单后续阶段。POST上传对象默认private private x-amz-meta- 否 String 用户指定的user meta值 x-amz-meta-l...安全令牌。仅在通过STS构造POST签名时需要该参数。使用备份和恢复实现云搜索实例的跨区域迁移源端西南1资源池云搜索服务实例操作Elasticsearch实例绑定公网访问:购买弹性IP,在“安全设置”中绑定Elasticsearch集群,安全组开放9200端口访问,具体操作参见“实例公网访问”创建索引和数据:通过公网ip+端口,在Elasticsearch中插入数据。其他SSL证书相关问题SSL证书用于建立安全的HTTPS连接,验证服务器的真实性,并对通信进行加密。证书中的公钥用于加密会话密钥,确保只有服务器的私钥才能解密它。证书还包含有关证书所有者(例如域名所有者)和证书颁发机构的信息。 综上,SSL证书包含了公钥,它与私钥配对。公钥用于加密数据和建立安全连接,私钥用于解密数据和进行数字签名。通过SSL证书,服务器可以向客户端证明其身份,并确保通信的机密性和完整性。 数字证书通常有哪些格式?无法远程登录Windows云主机怎么办如果不能访问,请检查安全组是否开放3389端口。 如果能访问,请执行3。 检查弹性云主机内的RDP服务是否存在异常。 登录同一内网段的其他Windows主机,在该主机上远程登录问题主机。 如果不能登录说明RDP服务可能存在异常,通过VNC登录到问题主机,查看RDP服务是否存在异常,重启RDP服务后,重新尝试连接。 请按照以下方法重启RDP服务。 单击“开始”,选择“运行”,输入“services.msc”。应用场景云主机备份是一种非常重要的数据保护和恢复措施,适用于政府、金融等对数据安全性要求较高的客户,可以在各种场景下快速恢复数据,防止因意外、事故、黑客攻击或病毒入侵等导致的数据丢失。场景说明受黑客攻击或病毒入侵场景:在面临黑客攻击或病毒入侵的情况下,通过备份,可以立即恢复到最近一次没有受到黑客攻击或病毒入侵的备份时间点。这将消除黑客或病毒对数据和系统造成的损害,让系统恢复到正常运行状态,同时避免进一步扩散和数据丢失。基本概念备份服务会将创建的备份副本存储在存储库中,以保障数据的安全存储和高可靠性。您可以根据需要访问存储库,并管理和检索备份数据。备份策略备份策略指的是对备份对象执行备份操作时,预先设置的策略。策略包括备份策略的名称、备份任务的调度计划和备份数据的保留策略。其中调度计划包括备份执行的频率和备份执行的时间点,备份数据的保留策略包括备份数据的保存时间或保存数量。通过将云主机绑定到备份策略,可以为云主机执行自动备份。备份副本备份副本也可以简称为备份。备份即一个备份对象执行一次备份任务产生的备份数据。如何规划路由策略根据需要,对路由策略进行优化,以提高路由的效率、可靠性和安全性。 监控和维护:定期监控路由域的状态,检查路由表和路由策略的变化。根据需要,进行路由表的清理和优化,以确保网络的正常运行和良好的性能。 注意 路由策略的规划是一个复杂的过程,具体的步骤和配置方式会因网络规模和网络需求的不同而有所差异。云主机网络延迟和丢包，如何定位这种情况下建议在云主机中安装专业杀毒软件或者重装云主机系统,并对云主机做相关基于业务场景的安全加固,确保不会再次发生中毒现象。 本地网络故障的排查方式 以CentOS 7.6为例,执行以下命令,安装iotop工具。 yum install -y iotop 可通过图中DISK READ和DISK WRITE字段以及COMMAND字段判断某个进程的读写情况。若存在IO流量值很大的情况,需要考虑对相应进程进行整改以确保网络稳定性。比如关闭正在传输的进程,或者分批次进行文件传输等。弹性云主机如何修改内网IP、切换VPC修改内网IP后,请重检查配置安全组、ACL、虚拟IP地址等配置。修改内网IP后,请重新配置网络相关的服务、应用软件,例如虚拟IP、静态路由表、ELB、NAT、DNS等。思科防火墙配置crypto isakmp key aa123bb**** address 121.XX.XX.113 配置IPsec安全协议。 crypto ipsec transform-set ipsecpro64 esp-aes esp-sha-hmac mode tunnel 配置ACL(访问控制列表),定义需要保护的数据流。支持云审计的HSS操作列表本小节介绍支持云审计的HSS操作列表 企业主机安全通过云审计服务(Cloud Trace Service,CTS)为用户提供云服务资源的操作记录,记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供用户查询、审计和回溯使用。对象存储迁移实施安装Agent的云主机必须为Linux系统,且必须与安装RDA的服务器处于同一个VPC、同一个安全组。且需要在目的端资源池。 说明安装RDA的windows主机和agent主机都需要绑定弹性IP。 3、AK/SK:天翼云官网-控制台-账号-我的凭证-管理访问秘钥,点击新增访问秘钥,在弹窗生成的excel表中获取对应AK/SK。 4、目标端资源池对照源端创建好相应的桶。 5、对象存储迁移流程如下:HTTPS无私钥驻留加速方案适用场景 特别适合于银行、证券等金融行业对数据安全要求极高的业务,您无需在全站加速平台部署HTTPS证书的私钥,即可实现HTTPS加速,私钥由源站唯一拥有。 注意事项 使用HTTPS无私钥加速的前置条件: 请确保已经将HTTPS公钥部署到全站加速平台。 请确保您的源站可以提供一台私钥服务器,全站加速节点将与源站私钥服务器使用约定好的HTTPS加密算法进行数据交互,获取客户端与私钥服务器协商好的加密密钥。版本说明书漏洞名称:TeleDB:PostgreSQL 安全漏洞。风险等级:高危漏洞漏洞详情:https://www.postgresql.org/support/security/CVE-2020-25696/漏洞发布时间:2022年01月漏洞修复时间:2021年12月解决方案:产品版本升级版本至3.0及以上。漏洞名称:TeleDB:PostgreSQL 代码问题漏洞。缓存概述跨域资源共享 跨域资源共享(Cross-Origin Resource Sharing,简写为CORS)简称跨域访问,是HTML5提供的标准...安全传输。当客户的业务需要跨域共享或者访问资源时,客户可以通过自定义HTTP响应头来实现。步骤二：AD域控制器部署AD DS数据库、日志文件夹和sysvol文件夹,出于安全考虑建议放在其他盘。 检查配置信息,点击“下一步”。 安装前自动进行先决条件检查,检查通过后点击“安装”,系统自动安装并重启。安装需要一段时间请耐心等待。 查看是否安装成功。理论上重启后AD域即部署成功,打开“服务器管理器”,点击“工具>Active Directory用户和计算机”,在弹窗中依次点击“sfs.com>Domain Controllers”,若展示云主机名称即代表AD域部署成功。步骤四：将客户端加入AD域操作步骤 登录非AD域控制器的云主机客户端,进入“控制面板系统和安全>系统”,在“计算机名、域和工作组设置”处可以看到当前计算机不属于任何域。 设置DNS,使得客户端能解析AD域的域名。 1)客户端DNS设置。 a.登录客户端,打开“控制面板>网络和共享中心”,在“查看网络活动”找到“连接”,点击已连接的网络,通常为“以太网”。 b.在“以太网状态”弹窗中点击“属性>Internet协议版本4(TCP/IPv4)>属性”。实例概览基本信息:展示实例订购选择的参数信息,支持安全组修改和绑定公网弹性IP。 统计信息:统计实例连接数、信道数、交换器数、队列数、消费者数等数据。 节点:列表展示实例节点信息。 端口:列表展示实例端口信息。 导出服务:下载ssl文件和broker元数据。 元数据导入服务:支持本地元数据文件Json格式导入。 操作步骤 基本信息 (1)登录管理控制台。 (2)进入RabbitMQ管理控制台。 (3)在实例列表页在操作列,目标实例行点击“管理”。 (4)点击“实例概览”后点击“基本信息”。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
