活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
安全生产_相关内容
- 可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈表示子网的IPv6功能启用成功; 步骤三:开启弹性云主机的IPv6 登录计算控制台,在云主机列表页,找到ecm-c553 进入主机e...安全组有放行此
- 使用HPFS动态存储卷如果对数据安全性要求高,推荐使用Retain方式,以免误删数据。绑定策略绑定策略,默认为Immediate。Immediate 模式:表示一旦创建了 PVC,也就完成了卷绑定和动态供应。 对于由于拓扑限制而非集群所有节点可达的存储后端,PV会在不知道 Pod 调度要求的情况下绑定或者制备。WaitForFirstConsumer模式: 该模式将延迟 PV的绑定和制备,直到使用该 PVC的 Pod 被创建。 PV会根据 Pod 调度约束指定的拓扑来选择或供应。
- 任务管理e.数据分类配置说明(仅当数据目录组件中具备数据安全功能时,支持配置该选项;当前暂不支持关联独立数据安全组件中的敏感数据识别规则)。 数据分类:勾选此项参见数据分类新建分类规则组或者选中已有分类规则组,实现自动识别数据并添加分类。 数据分级:勾选“根据数据分类结果更新数据表密级”,表示可根据匹配的分类规则中,将密级最高的设置为表的密级。 数据同步:勾选“手动同步分类结果”,表示“数据目录 > 数据目录 > 列属性”中呈现的数据列,在采集任务执行完毕后,不会自动添加分类和密级属性。
- 通过LTS记录WAF全量日志单击页面左上角的“服务列表”,选择“安全> Web应用防火墙(独享版)”。在左侧导航栏,选择“防护事件”,进入“防护事件”页面。选择“全量日志”页签,开启全量日志,并选择日志组和日志流。配置全量日志:全量日志配置参数:参数参数说明取值样例选择日志组选择已创建的日志组。lts-group-waf记录攻击日志选择已创建的日志流。攻击日志记录每一个攻击告警信息,包括攻击事件类型、防护动作、攻击源IP等信息。lts-topic-waf-attack记录访问日志选择已创建的日志流。
- 使用OceanFS动态存储卷如果对数据安全性要求高,推荐使用Retain方式,以免误删数据。绑定策略绑定策略,默认为Immediate。Immediate 模式:表示一旦创建了 PVC,也就完成了卷绑定和动态供应。 对于由于拓扑限制而非集群所有节点可达的存储后端,PV会在不知道 Pod 调度要求的情况下绑定或者制备。WaitForFirstConsumer模式: 该模式将延迟 PV的绑定和制备,直到使用该 PVC的 Pod 被创建。 PV会根据 Pod 调度约束指定的拓扑来选择或供应。
- 开启APIServer审计日志应用场景Kubernetes 审计(Auditing) 功能提供了与安全相关的、按时间顺序排列的记录集, 记录每个用户、使用 Kubernetes API 的应用以及控制面自身引发的活动。通过APIServer审计日志可以追踪用户对集群的操作行为。更进一步的,通过使用日志中心可以将集群的APIServer审计日志持久化到云日志服务,从而长时间追踪APIServer请求。前提条件已创建专有版集群,具体操作请参见 用户指南 > 集群管理 > 新建集群 。若已有集群,无需重复操作。
- 使用LocalPV静态存储卷如果对数据安全性要求高,推荐使用Retain方式,以免误删数据。参数 类型:包括NFS、Local,这里选择Local;方式:包括指定节点、指定节点标签,可以根据业务需求选择; LocalPV的目录:要求指定节点或者指定标签节点中目录存在,否则会出现挂载失败。卷模式 文件系统(Filesystem):默认方式,该类型卷会被 Pod 挂载(Mount) 到某个目录。 如果卷的存储来自某块设备而该设备目前为空,Kuberneretes 会在第一次挂载卷之前在设备上创建文件系统。
- 修改Manager系统域名操作场景 每个系统用户安全使用的范围定义为“域”,不同的系统需要定义唯一的域名。FusionInsight Manager的域名在安装过程中生成,如果需要修改为特定域名,管理员可通过FusionInsight Manager进行配置。 须知 修改系统域名为高危操作,在执行本章节操作前,请确认已参考备份OMS数据章节成功备份了OMS数据。 对系统的影响 修改Manager系统域名时,需要重启所有集群,集群在重启期间无法使用。
- Web Crypto不要依赖MD5来保证安全。 示例 一个摘要算法(也称为哈希算法)简单示例: const myText = new TextEncoder().encode("Hello world!")
- GET Object注意基于安全合规要求,禁止通过OOS默认域名以匿名或URL签名方式下载后缀为apk、ipa的文件,在Header中包含签名或者通过自定义域名方式下载此类文件不受影响。请求语法GET /ObjectName HTTP/1.1 Host: BucketName.oos-cn.ctyunapi.cn Date: date Authorization: SignatureValue请求变量变量描述是否必须response-content-type设置返回头中的Content-Type。类型:字符串。
- Web Crypto不要依赖MD5来保证安全。 示例 一个摘要算法(也称为哈希算法)简单示例: const myText = new TextEncoder().encode("Hello world!")
- Windows操作系统云主机磁盘空间清理数据执行保护可以防止云主机遭受病毒和其他安全威胁的侵害。 以下操作以Windows Server 2008 R2 Standard 64bit操作系统弹性云主机为例,介绍关闭云主机数据执行保护的操作方法。 1.选择“计算机 > 属性 > 高级系统设置”打开系统属性对话框。 2.在系统属性对话框中,选择“高级”选项卡。 3.单击“性能”区域的“设置”。 4.在“性能选项”窗口中选择“数据执行保护”选项卡,选择“仅为基本的Windows程序和服务启用DEP (T)”,单击“应用”保存修改。
- Redis4.0命令因安全原因,部分Redis命令在分布式缓存服务中被禁用,具体请见Redis4.0禁用的命令。 DCS集群实例支持多个key,但不支持跨slot访问的Redis命令列表,如实例受限使用命令所示。 部分Redis命令使用时有限制,具体请见部分命令使用限制。 Redis4.0支持的命令 下表列举了Redis4.0单机、主备、cluster集群实例支持的Redis命令。 下表列举了Redis 4.0 Proxy集群实例支持的Redis命令。
- Redis5.0命令因安全原因,部分Redis命令在分布式缓存服务中被禁用,具体请见Redis5.0禁用的命令。 DCS集群实例支持多个key,但不支持跨slot访问的Redis命令列表,如实例受限使用命令所示。 部分Redis命令使用时有限制,具体请见部分命令使用限制。 Redis5.0支持的命令 下表列举了Redis 5.0单机、主备、Cluster集群实例支持的命令。 下表列举了Redis 5.0 proxy集群支持的命令。 下表列举了Redis 5.0读写分离支持的命令。
- 权限管理本节主要介绍权限管理 创建用户并授权使用DCS 如果您需要对您所拥有的DCS服务进行精细的权限管理,您可以使用统一身份认证服务(Identi...安全凭证,并使用DCS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
- 配置全局白名单（原误报屏蔽）规则对误报进行忽略步骤3 单击页面左上方的,选择“安全>Web应用防火墙(独享版)”。 步骤4 在左侧导航树中,选择“防护策略”,进入“防护策略”页面。 步骤5 单击目标策略名称,进入目标策略的防护配置页面。 步骤6 在“全局白名单(原误报屏蔽)”配置框中,用户可根据自己的需要更改“状态”,单击“自定义全局白名单规则”,进入规则配置页面。 步骤7 在“全局白名单”规则配置页面左上角,单击“添加规则”。 步骤8 添加全局白名单规则,如下图所示。
- 基本概念使用基于策略的授权是一种更加灵活地授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云主机资源进行指定的管理操作。 策略包含系统策略和自定义策略。 云服务在IAM预置了常用授权项,称为 系统策略 。管理员给用户组授权时,可以直接使用这些系统策略,系统策略只能使用,不能修改。如果管理员在IAM控制台给用户组或者委托授权时,无法找到特定服务的系统策略,原因是该服务暂时不支持IAM。
- Web Crypto不要依赖MD5来保证安全。 示例 一个摘要算法(也称为哈希算法)简单示例: const myText = new TextEncoder().encode("Hello world!")
- 使用OPA策略引擎实现访问控制验证opa-ext-auth-grpc 在服务网格控制台-网格安全中心->自定义授权服务。 可以看到产生了一个GRPC协议的授权服务,端口为19191。 验证ServiceEntry 在服务网格控制台->集群与工作负载->服务条目中,选定istio-system命名空间,可以看到产生了ext-authz,点击编辑可以查看详情。 详情中可以看到端口为19191端口,指向127.0.0.1。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
