活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 618智算钜惠季 爆款云主机2核4G限时秒杀，88元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
安全生产_相关内容
- 通过qemu-img工具转换镜像格式方案构架 本节提供本地为Windows操作系统和Linux操作系统的转换镜像格式的操作方法。 资源和成本规划 资源 资源说明 成本说明 qemu-img 是一款开源的转换镜像格式的工具。获取方式:https://qemu.weilnetz.de/w64/ 免费 约束与限制 qemu-img镜像格式转换工具支持vhd、vmdk、qcow2、raw、vhdx、qcow、vdi或qed社区格式的镜像的相互转换。
- 使用KMS用户主密钥在线加解密数据通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。 场景示意图 操作流程(以证书加密为例) 通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。 调用KMS服务的Encrypt接口,将明文证书加密为密文证书。 将密文证书部署在服务器上。 当服务器启动需要使用证书时,调用KMS服务的Decrypt接口将密文证书解密为明文证书。
- 发布API操作场景 数据服务是数据对外开放的最后一道防线,为了安全起见,在数据服务中生成的API以及注册的API,都需要发布到服务目录中才能对外提供服务。 操作步骤 1.在DataArts Studio控制台首页,选择实例,点击“进入控制台”,选择对应工作空间的“数据服务”模块,进入数据服务页面。 详见下图: 选择数据服务 2.在左侧导航栏选择服务版本(例如:专享版),进入总览页。 3.进入“数据服务 > 总览 > 开发API > API管理”页面,在API服务列表操作列中,选择“更多 > 发布”。
- Hive对接OBS文件系统source ${client_home}/bigdata_env 3.如果是安全集群,执行以下命令进行用户认证(该用户需要具有Hive操作的权限),如果当前集群未启用Kerberos认证,则无需执行此命令。 kinit Hive组件操作用户 4.登录FusionInsight Manager,选择“集群 > 服务 > Hive > 配置 > 全部配置”。 在左侧的导航列表中选择“Hive>自定义”。
- 通过界面安装和卸载插件为了保证PostgreSQL的安全及运维功能的完善,shared_preload_libraries参数中,如下参数默认加载,不允许删除:passwordcheck.sopg_stat_statementspg_sql_historypgaudit步骤 10 您也可以在安装插件前单独加载对应参数值。----结束安装和卸载插件步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的 ,选择区域。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。
- 使用Redis-cli迁移自建Redis（RDB文件）说明 ECS需保证有足够的磁盘空间,供数据文件解压缩,同时要与缓存实例网络互通,通常要求相同VPC和相同子网,且安全组规则不限制访问端口。 步骤4:导入数据 可借助Redis-Shake工具完成数据导入。 步骤5:迁移后验证 数据导入成功后,请连接DCS缓存实例,通过info命令,确认数据是否已按要求成功导入。 如果导入不成功,需要分析原因,修正导入语句,然后使用flushall或者flushdb命令清理实例中的缓存数据,并重新导入。
- 通过程序代码连接实例Java示例 通过Java连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种,其中使用SSL证书连接通过了加密功能,具有更高...安全性。文档数据库服务新实例默认关闭SSL数据加密。SSL连接实现了数据加密功能,但同时也会增加网络连接响应时间和CPU消耗。 参数说明。 参数 说明 username 当前用户名。 password 当前用户的密码。
- 使用物理机挂载文件系统基础配置及网络和安全的配置项建议如下: 参数 说明 弹性IP 选中自动分配或使用已有 带宽计费模式 选中按使用流量 带宽峰值 带宽峰值设为最大的100 Mbps 配置完成,单击“确认配置”。确认规格无误后勾选产品协议,单击“立即购买”。 点击“立即支付”进行付款,付款成功即可创建物理机。创建成功后,您可以在物理机控制台页面查看新建的物理机。 步骤二:创建文件系统 在天翼云控制中心单击“存储>弹性文件服务”,单击右上角“创建文件系统”,进入创建文件系统页面。
- Windows AD认证同步密码到 AD 时必须开启 StartTLS 或 ldaps,非同步密码场景也推荐开启,可以有效提高数据传输的安全性。一般使用 389 或 636 端口。管理员账户必填,请输入登录名,如admin@example.com。支持DN格式,并请确保该账户至少拥有全部节点的读取权限;如需同步账户或密码到 AD,还需分配写入权限。管理员密码必填,该账户的登录密码。User DN必填,AD服务器的根目录,通常是DN(Distinguished Name)的路径。例如:dc=test,dc=local。
- CREATE USER示例2 用户名为name1且无需密码 - 这显然不太安全: CREATE USER name1 NOT IDENTIFIED 示例3 指定明文密码: CREATE USER name2 IDENTIFIED WITH plaintext_password BY 'my_password' 由于密码以明文形式存储在/var/lib/clickhouse/access目录下的SQL文本文件中,因此不建议使用明文密码不是一个好主意,可以尝试使用sha256_password。
- 开启互联网边界流量防护在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面。单击页面右上角“资产同步”,将您的弹性公网IP信息导入至列表中,刷新弹性公网IP列表。说明弹性公网IP防护目前仅“广州4”支持IPv6。
- Kibana用户体验、性能优化安全性 访问控制 根据用户角色和权限设置访问控制,确保只有有权用户可以访问特定的仪表盘和数据。比如设置只有数据分析师可以访问销售数据仪表盘,而其他人员无法访问。 敏感数据处理 对于包含敏感数据的仪表盘,考虑将数据脱敏或使用字段级别的权限来限制敏感信息的访问。 6. 性能和优化 数据缓存 利用Kibana的数据缓存功能,减少重复查询对ElasticSearch的压力,提高仪表盘加载速度。 数据更新频率 根据数据的更新频率,设置仪表盘的刷新间隔,避免过于频繁的数据刷新。
- 签名应用及示例（V4版本）认证流程概述 V4签名认证用于对请求进行安全验证,确保请求在传输过程中未被篡改,并且确认请求来源合法。以下是实现 V4 签名认证的详细过程。 生成签名步骤 提取基本元素 最终的请求鉴权头 Authorization 头中主要包含如下元素: algorithm Credential SignedHeaders Signature algorithm元素与生成步骤 algorithm表示签名的哈希算法,V4签名通常取值是AWS4-HMAC-SHA256。
- 本地验证在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏选择“接入管理”,默认进入“域名接入”页签。定位到已添加的防护对象,在操作列点击进入“详情”进入防护对象详情页。在“防护对象详情”页中,复制该域名对应的WAF CNAME地址。在Windows操作系统中,打开cmd命令行工具。执行命令:ping <已复制的WAF CNAME地址>。在ping命令的返回结果中,记录域名对应的WAF IP地址。本地验证以下操作以本地计算机使用Windows操作系统为例进行描述。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
