活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 618智算钜惠季 爆款云主机2核4G限时秒杀，88元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 中小企业应用上云专场 产品组合下单即享折上9折起，助力企业快速上云
- 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
安全生产_相关内容
- 安全与加速配置常见问题第三方程序回调的业务场景,如果第三方程序客户端不支持SNI,可建议让其直接请求访问源站IP,绕过安全与加速服务。 Web防护支持的QPS上限是多少? 边缘安全加速平台提供的Web防护基于边缘节点,并且结合智能调度,支持动态调整边缘节点,无缝扩展QPS 防护能力,可达亿级别规模。 并依托天翼云的云安全节点形成云安全网络,结合云端大数据分析平台,为用户提供应对 Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等网站及 Web 业务安全防护问题,从而保障网站安全。
- ServiceAccount Token安全性提升说明本文主要介绍ServiceAccount Token安全性提升说明。 Kubernetes 1.21以前版本的集群中,Pod中获取Token的形式是通过挂载ServiceAccount的Secret来获取Token,这种方式获得的Token是永久的。该方式在1.21及以上的版本中不再推荐使用,并且根据社区版本迭代策略,在1.25及以上版本的集群中,ServiceAccount将不会自动创建对应的Secret。
- 创建Nginx IngressHeader :根据http请求的头部中是否包含指定key-value来选择将请求转发到生产Ingress还是灰度 Ingress。 Cookie :根据http请求的Cookie中是否包含指定key-value来选择将请求转发到生产Ingress还是灰度Ingress,Cookie转发时无法更改value和匹配方式。 选择蓝绿后,蓝绿转发可以选择转发到生产Ingress和灰度Ingress的流量权重: 全部切到生产:将请求全部转发到生产Ingress。
- 连接已开启SSL的RocketMQ实例已配置安全组。 已创建Topic。 已创建弹性云服务器,并且弹性云服务器的VPC、子网、安全组与RocketMQ实例的VPC、子网、安全组保持一致。 已安装Java Development Kit 1.8.111或以上版本,并完成环境变量配置。 命令行模式连接实例 下载“rocketmq-tutorial”示例软件包。
- 连接未开启SSL的RocketMQ实例已配置安全组。 已创建Topic。 已创建弹性云服务器,并且弹性云服务器的VPC、子网、安全组与RocketMQ实例的VPC、子网、安全组保持一致。 已安装Java Development Kit 1.8.111或以上版本,并完成环境变量配置。 命令行模式连接实例 下载“rocketmq-tutorial.zip”示例软件包。
- 设置RabbitMQ告警规则表1 RabbitMQ实例配置告警的指标 指标名称告警策略指标说明解决方案内存高水位状态告警阈值:原始值=1连续触发次数:1告警级别:致命告...生产加快消费采用生产者确认的发送模式,并监控生产端消息生产速度和时长,当消息生产时长有明显增加时进行流控措施磁盘高水位状态告警阈值:原始值>=1连续触发次数:1告警级别:致命告警阈值为1表示触发磁盘高水位,会阻塞消息生产减少惰性队列的消息堆积减少持久化队列的消息堆积删除队列内存使用率告警阈值:原始值>业务预期使用率(推荐
- 数据库安装环境的安全本页介绍天翼云TeleDB数据库数据库安装环境的安全。 数据库安装环境的安全,建议应该参考信息安全等级保护(三级)标准进行建设,例如: 数据库应该安装在与互联网网络隔离的安全网络中,不应对外暴露数据库的具体物理位置、IP信息。 日常运维全过程应该进行有效控制,避免运维安全风险,除配置数据的安全功能外,还建议配置堡垒机对整个运维过程进行有效管理。
- Linux云主机SSH登录的安全加固iptables -L -n 添加安全组规则 安全组中的入方向规则默认开启了22端口,当云主机的SSH登录端口修改为5000时,需要为安全组新加一条规则。 1.登录管理控制台。 2.选择“计算 > 弹性云主机”,进入云主机控制台。 3.单击云主机名称“ecs-f5a2”进入详情页面。 4.选择“安全组”页签,单击展开安全组规则详情,单击列表右上角的“更改安全组规则”。 5.添加一条入方向规则,如下图所示。
- 实例规格变更问题若Topic为单副本,扩容期间无法对该Topic生产消息或消费消息。 扩容过程中涉及数据迁移吗? 扩容过程中不会迁移数据。 扩容/缩容过程中生产消息失败 可能原因: 在扩容/缩容代理规格的过程中,代理采用滚动重启的方式进行实例变更。在重启过程中,分区Leader会进行切换,此时生产客户端的元数据缓存中保存的分区Leader为旧分区Leader ID,仍然会向旧分区Leader发送消息,导致生产消息失败。 解决方法: 在生产客户端配置重试机制。
- Kafka相关概念消息的生产与消费,围绕消息主题进行生产、消费以及其他消息管理操作。 Topic也是消息队列的一种发布与订阅消息模型。生产者向消息主题发布消息,多个消费者订阅该消息主题的消息,生产者与消费者彼此并无直接关系。 生产者(Producer) 向Topic(消息主题)发布消息的一方。发布消息的最终目的在于将消息内容传递给其他系统/模块,使对方按照约定处理该消息。 消费者(Consumer) 从Topic(消息主题)订阅消息的一方。
- RabbitMQ业务迁移RabbitMQ迁移指将生产与消费消息的客户端切换成连接新RabbitMQ,部分还涉及将持久化的消息文件迁移到新的RabbitMQ。提供以下2种方案: 方案一:不迁移数据,先切换生产,再切换消费。 方案二:先迁移数据,然后同时切换生产和消费。 方案一:不迁移数据,先切换生产,再切换消费 针对线下单机或集群实例,在不迁移数据的情况下,首先将消息生产切换到线上实例,不再生产消息到线下实例,消费方同时消费线下以及线上实例。当线下实例消息全部消费完后,将消息消费切换到线上实例,完成整个迁移过程。
- 入门指引操作流程 步骤说明 1.环境准备 创建MQTT实例先要准备好虚拟私有云、子网和安全组,可选弹性公网IP。 2.创建实例 在订购分布式消息MQTT填写和确认实例名称、计费模式等信息,确认费用后点击下一步,等待开通流程结果通知成功后完成创建实例。 3.连接实例 创建用户密码、父主题等管理信息,对用户进行主题授权,绑定弹性IP,终端设备和云端应用通过MQTT客户端接入。 4.消息收发 使用MQTT SDK接入终端连接地址进行消息生产消费。
- Serverless集群概述使用场景 互联网企业:大规模业务上线生产环境,对管控的稳定性、可观测性和安全性有较高要求。 大数据计算企业:大规模数据计算、高性能数据处理、高弹性需求等类型业务,对集群稳定性、性能和效率有较高要求。
- 主机安全防护最佳实践本节介绍使用服务器安全卫士(原生版)进行主机安全防护的最佳实践。 服务器安全卫士(原生版)是一款全方位保障云上服务器安全的产品,能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为,当发现服务器出现安全问题时,第一时间向您发出告警通知。主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀等功能,帮助您构建服务器安全防护体系。使用指引服务器安全卫士(原生版)提供基础版、企业版、旗舰版供用户选择,不同版本差异请参见产品规格。
- 集群（未启用Kerberos认证）安全配置建议本章节主要介绍集群(未启用Kerberos认证)安全配置建议。 Hadoop社区版本提供两种认证方式Kerberos认证(安全模式)和Simple认证(普通模式),在创建集群时,MRS支持配置是否启用Kerberos认证。 在安全模式下MRS集群统一使用Kerberos认证协议进行安全认证。 而普通模式下MRS集群各组件使用原生开源的认证机制,一般为Simple认证方式。
- 消息堆积对业务的影响及解决办法解决消息堆积的办法 生产速率较快,消费速率较慢 :您可以通过以下方法解决。 增加消费者数量提高消费速率。 采用生产者确认的发送模式,并监控生产端消息生产速度和时长,当消息生产时长有明显增加时进行流控措施。 消费者异常 :建议排查消费者逻辑是不是有问题,优化程序。 消费者与队列间的订阅异常 :建议排查队列和消费者之间的订阅是否正常。 消费端的代码本身逻辑耗费时间长 :建议给消息设置过期时间,设置方法如下: 在生产消息时,设置消息过期时间。消息过期时间以expiration值体现。
- RabbitMQ相关概念天翼云分布式消息服务RabbitMQ作为消息引擎,RabbitMQ是一个生产者和消费者模型,主要负责接收、存储和转发消息。以下概念基于RabbitMQ进行描述。 消息 消息一般分为两部分,消息体和标签,标签主要用来描述这条消息,消息体是消息的内容,是一个JSON体或者数据等。 生产者发送消息,消费者消费消息,生产者与消费者彼此并无直接关系。 生产者(Producer) 即向队列发送消息的一方。发布消息的最终目的在于将消息内容传递给其他系统/模块,使对方按照约定处理该消息。
- 通过安全看板查看攻击防御信息本节介绍如何通过安全看板查看IPS防护信息。 您可通过安全看板快速查看攻击防御功能(IPS、反弹Shell、敏感目录扫描、病毒防御)的防护信息,及时调整IPS防护。通过安全看板查看IPS防护信息登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。
- 功能特性这种部署方式降低了学习成本,大大提高了生产效率,让用户能够更快地开始数据分析工作。 便捷运维 云数据库ClickHouse控制台提供了直观的可视化监控功能,使用户能够实时查看集群的运行状况。此外,用户还可以通过控制台轻松查看和分析集群中的SQL查询语句,帮助优化查询性能和调整数据库配置,从而实现更加便捷的运维管理。 安全可靠 云数据库ClickHouse采用多租户资源隔离策略,确保数据的安全性和隐私性。它提供了企业级的安全功能,包括身份验证、访问控制和数据加密等。
- RDS-PostgreSQL有哪些安全保障措施本文介绍RDS-PostgreSQL实例的安全保障措施。 网络 RDS-PostgreSQL数据库支持设置VPC(Virtual Private Cloud,即虚拟私有云), 可以实现与其他业务网络安全隔离。 RDS-PostgreSQL数据库支持网络安全组。
- 消息问题消息创建时间是由生产客户端在生产消息时设置的。 RabbitMQ生产消息的最大长度是多少? 单条消息的最大长度为50MB,请勿发送大于此长度的消息,否则会导致生产失败。
- Agent是否和其他安全软件有冲突？本小节介绍Agent和其他安全软件的冲突。 Agent可能会和DenyHosts这款软件产生冲突。 冲突表现:若登录主机的IP地址被识别为攻击IP,但是无法被“解封”。 冲突原因:企业主机安全服务和DenyHosts会同时封禁可能为攻击IP的登录IP地址,企业主机安全服务无法解封DenyHosts中封禁的IP地址。 处理方法: 建议停止DenyHosts。 以root用户登录ECS。 执行以下命令,检查是否安装了DenyHosts。
- 使用SSL进行安全的TCP/IP连接说明 使用默认的证书可能存在安全风险,为了提高系统安全性,强烈建议用户定期更换证书以避免被破解的风险。如果需要更换证书,请联系数据库客服。 设置SSL连接 前提条件 修改安全配置参数并保存生效可能需要重启集群,将导致集群暂时不可用。 修改集群安全配置必须同时满足以下两个条件: −集群状态为“可用”或“非均衡”。 −任务信息不能处于“创建快照中”、“节点扩容”、“配置中”或“重启中”。 操作步骤 登录DWS 管理控制台。 在左侧导航树中,单击“集群管理”。
- 边缘安全加速平台服务等级协议本文提供了边缘安全加速平台服务等级协议查看地址。 边缘安全加速平台服务等级协议,详情请参见这里。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
