活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
SSL证书_相关内容
- Linux服务器SSH登录的安全加固配置SSH登录限制 “/etc/hosts.allow”和“/etc/hosts.deny”是控制远程访问的文件,通过配置该文件可以允许或者...服务器的某项服务。 比如SSH服务,通常只对管理员开放,那我们就可以禁用不必要的IP,而只开放管理员可能使用到的IP段。 因为云主机需要在不同地点登录,建议编辑“/etc/hosts.allow”允许所有IP地址登录,这样不会影响正常使用。
- 密钥Secret的安全使用该方式通过Bound ServiceAccount TokenVolume特性实现,能够提升服务账号(ServiceAccount)token的安全性,Kubernetes 1.21及以上版本的集群中会默认开启。 为了帮助用户平滑过渡,社区默认将Token有效时间延长为1年,1年后token失效,不具备证书reload能力的client将无法访问APIServer,建议使用低版本client的用户尽快升级至高版本,否则业务将存在故障风险。
- 态势感知与其他安全服务之间的关系与区别？SA与其他安全防护服务(WAF、HSS、Anti-DDoS、DBSS)的关系与区别。 SA与其他安全防护服务(WAF、HSS、Anti-DDoS、DBSS)的关系与区别如下:关联:SA:作为安全管理服务,依赖于其他安全服务提供威胁检测数据,进行安全威胁风险分析,呈现全局安全威胁态势,并提供防护建议。其他安全服务:威胁检测数据可以统一汇聚在SA中,呈现全局安全威胁攻击态势。区别:SA:仅为可视化威胁检测和分析的平台,不实施具体安全防护动作,需与其他安全服务搭配使用。
- 【协议变更】《天翼云数据传输服务DTS版服务等级协议》更新通知本次更新内容如下:将原协议第二条 服务承诺和第三条 服务说明的内容合并到新的第二条 服务说明与承诺,并更新关于服务不可用的定义,修改后内容如下:服务不可用:指依照数据传输服务平台的系统日志,显示用户使用的数据迁移、数据同步功能因天翼云原因导致的从源数据库到目标数据库写入数据失败,且失败状态连续超过五分钟视为服务不可用,低于五分钟的不可用时间不视为服务不可用。
- 获取应急响应服务序列号帮助您了解如何新建应急响应服务需求,获取服务序列号 操作场景服务序列号用于唯一标识本次应急响应服务,安全服务经理在服务过程中,会向您索要服务序列号,用于标识本次服务已进入服务阶段。前提条件已订购应急响应服务。操作步骤在应急响应页面,可查看订购记录,可通过新建需求获取服务序列号。登录托管检测与响应服务(原生版)控制台。在左侧导航栏,选择“应急响应”,进入应急响应页面。找到目标规格订单,点击页面右上角的“新建需求”,弹出新建应急响应服务需求对话框。配置服务需求相关参数。
- 获取安全评估服务序列号帮助您了解如何新建安全评估服务需求,获取服务序列号。 操作场景服务序列号用于唯一标识本次安全评估服务,安全服务经理在服务过程中,会向您索要服务序列号,用于标识本次服务已进入服务阶段。前提条件已订购安全评估服务。操作步骤在安全评估页面,可查看订购记录,可通过新建需求获取服务序列号。登录托管检测与响应服务(原生版)控制台。在左侧导航栏,选择“安全评估”,进入安全评估页面。点击页面右上角的“新建需求”,弹出新建安全评估需求对话框。配置服务需求相关参数。服务可用次数:代表您当前可用的安全评估服务总次数。
- 获取护航版服务序列号帮助您了解如何生成护航版服务序列号及服务序列号的作用。 操作场景服务序列号用于唯一标识本次服务,安全服务经理在服务过程中,会向您索要服务序列号,用于标识本次服务已进入服务阶段。前提条件已订购护航版服务。操作步骤在服务概览页面,可查看订购记录,可以生成并查看服务序列号。登录托管检测与响应服务(原生版)控制台。在左侧导航栏,选择“服务概览”,进入服务概览页面。选择“护航版”页签,找到目标订单,点击“生成”按钮,可生成服务序列号。单击“服务序列号”列的“复制”,即可复制已生成的服务序列号。
- 分布式缓存服务Redis控制台简介本节主要介绍分布式缓存服务Redis控制台基本结构 控制台首页 登录 Redis管理控制台。 进入Redis控制台管理页面: 切换区域:切换不同资源池,您可以选择接近您的应用程序的区域。 订购入口:订购分布式缓存Redis实例的入口。 菜单区域:提供实例管理与应用数据管理的入口。 实例列表:展示您当前订购的所有Redis实例以及基本信息,点击实例名称可进入该实例的管理界面。 实例管理页 菜单区域:提供实例详情查看、命令窗口、接入机监控、指标监控等功能入口。
- 移除服务器（集群版适用）如果移除服务器上有Target,该Target对应卷的高可用类型是Disabled,移除服务器时,业务会中断,此卷对应的Target会切换到其他服务器上,客户端需要重新连接Target对应的新服务器IP。但服务器移除时,会有数据丢失风险。如果执行日志采集后,产生的日志保存在服务器安装目录下,在服务器移除之后,该日志将被删除。如果产生的日志保存在HBlock的数据目录内,并且移除服务器时删除服务器HBlock数据目录中的数据,该日志也将被删除。有服务器正在移除时,不能再移除其他服务器。
- 移除服务器（集群版适用）本节主要介绍如何使用API移除服务器(集群版适用)。 此操作用来从HBlock集群中移除服务器。注意如果移除服务器上有target,该target对应卷的高可用类型是ActiveStandby,移除服务器时,业务不会中断,此卷对应的target会切换到其他服务器上,客户端需要重新连接target对应的新服务器IP。
- 服务器（单机版适用）客户端--HBlock当前服务器上,客户端与HBlock之间的数据传输情况。读带宽 客户端从HBlock服务器读取数据的带宽。写带宽客户端向HBlock服务器写入数据的带宽。总带宽客户端与HBlock服务器之间的总带宽。读IOPS客户端从HBlock服务器读取数据的IOPS。写IOPS客户端向HBlock服务器写入数据的IOPS。总IOPS客户端与HBlock服务器之间的总IOPS。读时延客户端从HBlock服务器读取数据的时延。采集周期内,服务器关联卷的读时延平均值。
- 应用服务网格配置建议本章节介绍应用服务网格CSM相关配置建议 概述 本文介绍应用服务网格相关资源配置的建议,避免因配置错误或者不合理导致的不符合预期的行为。 VirtualService(虚拟服务) 虚拟服务资源需要配置到目标服务所在的命名空间下,不建议跨命名空间配置虚拟服务。 一个特定host的路由规则只定义在一个虚拟服务资源下,同host存在多个虚拟服务资源时将只会生效最新创建的一个。
- 云迁移与其他服务的关系云迁移服务CMS可与多种产品搭配使用,本节为您介绍云迁移与其他服务的关系。 云迁移与其他服务的关系如图所示 云迁移与其他服务的关系如表所示 服务名称 云迁移与其他服务之间的关系 相关内容 弹性云主机 利用云迁移服务,将源端服务器系统、应用及文件迁移至天翼云弹性云主机。 详见弹性云主机文档 关系数据库MySQL版 利用云迁移服务,将源端数据库数据迁移至天翼云数据库。 详见关系数据库MySQL版文档 对象存储 利用云迁移服务,将源端对象存储数据迁移至天翼云对象存储。
- 查看服务详情及修改备注信息本页为您介绍如何查看服务单详情及修改备注信息。 查看服务详情 在服务单列表中,选择您想要查看详情的服务单,点击操作列”详情“按钮,进入详情弹窗,查看服务详情。 服务详情包括服务单号、服务类型、服务内容、购买量、创建时间、评估结束时间、评估意见、实施开始时间、实施完成时间、验收完成时间(当服务单为数据库增值服务包类型时,为服务结束时间)、用户信息(联系电话、备注、需求详情描述)等信息。
- 通过云服务备份创建整机镜像本文主要介绍通过云服务备份创建整机镜像 操作场景 使用已有的云服务备份制作整机镜像,可用于将云服务备份创建为新的弹性云主机。 背景知识 云服务备份(Cloud Backup and Recovery, CT-CBR)服务提供对云硬盘、弹性云主机和物理机的备份保护服务,并支持利用备份数据恢复服务器和磁盘的数据。如果您已通过CBR服务为弹性云主机创建云服务备份,可以参考本章节,使用已有的云服务备份制作整机镜像。
- 新建文档数据库服务实例Ⅱ类型资源池 登录天翼云控制台,进入文档数据库服务管理控制台->管理中心->实例管理,点击“创建数据库实例”。 选择基础配置:根据自身的业务实际需求选择相应的文档数据库服务产品的版本、类型、存储引擎、CPU/内存规格、存储类型和存储空间大小。 填写实例配置:设置文档数据库服务的实例名称、数据库的管理员帐号和管理员密码。 注意 用户订购实例时,需要填写数据库的管理员密码,该数据库帐户的权限为root。帐户名默认为root,且不可更改。
- 零信任网络服务计费概述远程办公包括零信任主套餐、扩展服务、按需订购项,带宽计费模式下可以叠加网络服务的区域带宽。办公组网连接模式通过平台授权服务费来订购,加速模式通过网络服务的区域带宽进行订购。注意网络服务-远程办公/办公组网不支持官网自助开通,请联系您的客户经理或者提交工单进行咨询。网络服务区域带宽支持给远程办公和办公组网使用,并支持订购范围内按照场景分配带宽,请联系您的客户经理进行咨询。
- 设置微服务引擎公网访问本节主要介绍设置微服务引擎公网访问 状态“可用”的微服务引擎专享版,绑定公网IP后可提供公网访问微服务引擎专享版的能力。 须知 将未配置安全认证鉴权能力的微服务引擎开放到公网将面临安全风险,增加系统的脆弱性。如:配置、服务信息等数据资产可能会被窃取。 请不要在生产环境和安全要求较高的网络环境中使用该功能。 开启公网访问 1、进入微服务引擎页面,单击左侧菜单栏的“引擎列表”。 2、单击待开启公网访问的微服务引擎名称,进入微服务引擎的“基本信息”页面。 3、单击并开启“公网访问”开关。
- ALM-26052 Storm服务可用Supervisor数量小于阈值服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 集群已经存在的任务无法运行;集群可接收新的Storm任务,但是无法运行。 可能原因 集群中Supervisor处于异常状态。 处理步骤 检查Supervisor状态 选择“集群 > 待操作集群的名称 > 服务 > Storm > Supervisor”,进入Storm服务管理页面。
- 配置Elasticsearch/云搜索服务（CSS）连接css_link Elasticsearch服务器列表 配置为一个或多个Elasticsearch服务器的IP地址或域名,包括端口号,格式为“ip:port”,多个地址之间使用“;”分隔。 192.168.0.1:9200;192.168.0.2:9200 云搜索服务(CSS) 云搜索服务基于Elasticsearch引擎,该连接适用于将各类日志文件或数据库记录迁移到Elasticsearch引擎进行搜索和分析。
- 在函数中如何访问其他服务？函数计算提供了一个统一的执行环境,使得您的函数能够无缝地访问和集成各种云服务和其他资源。 无论是天翼云提供的服务如消息服务、对象存储服务、数据库服务,还是您自建的服务,甚至是调用其他函数计算实例,这些操作在函数内部执行时,与您在本地环境中的操作体验是一致的。 要实现这些服务的访问,您需要确保您的函数代码中包含了必要的依赖库。这些依赖库应当与您的函数代码一起被打包,并上传至函数计算平台。一旦部署完成,您的函数就可以在执行时调用这些依赖库,从而与外部服务进行交互。
- 设置服务器目标门户IP若服务器与客户端不在同一网段(如服务器位于内网,客户端位于外网),通过NAT设备(如路由器)进行连接,则需要将NAT设备的外网地址和端口添加到服务器,从而使得外网的客户端可以正常与该服务器的Target建立iSCSI连接。参数参数描述-i target-portal-ip 或 --item target-portal-ip (4.0之前版本)HBlock服务器的目标门户IP。-i parameter 或 --item parameter(4.0及之后版本)设置HBlock服务器的参数。
- 使用CDN加速访问容器镜像服务本节介绍了容器镜像服务:使用CDN加速访问容器镜像服务。 操作场景当您需要通过公网域名访问容器镜像服务并借助CDN提升镜像拉取速度时,可参考以下步骤配置。前提条件已开通天翼云容器镜像服务。已开通天翼云CDN加速。操作步骤1.开通天翼云容器镜像服务。2.开通天翼云CDN加速服务。3.登录CDN加速控制台,CDN加速配置回源302/301跟随,参考CDN加速配置指引。其中“回源HOST”填写容器镜像服务公网域名。
- 升级全流量分析服务规格本节介绍如何升级全流量分析服务规格。 购买全流量分析服务后,若需要扩容规格,可执行升级操作,增加规格数量。操作步骤登录托管检测与响应服务(原生版)控制台。在左侧导航栏,选择“全流量分析服务”,点击服务列表操作列的“升级”按钮,跳转到升级界面。在升级页面,选择需要增加的规格数量。单个规格支持500Mbps网络层吞吐量授权,250Mbps应用层吞吐量授权。在“产品配置”模块配置“订购规格数量”。确认配置信息无误后,阅读并接受相关服务协议、服务等级协议,单击右下角“立即购买”,跳转到支付页面。
- 使用DNAT为云主机面向公网提供服务在子网详情页单击“路由管理”页签,点击已绑定的“默认路由表”进入路由规则页面。 在路由规则页面单击“创建”,在弹出页面,选择 IP类型:IPv4 目的地址:0.0.0.0/0 下一跳类型:NAT网关 NAT网关:选择刚创建的NAT网关 点击“确定”,完成默认路由指向NAT网关。 步骤 五 :配置DNAT规则 步骤说明 公网NAT网关创建成功后,您需要创建DNAT规则。通过创建DNAT规则,您可以将该子网下的云主机通过共享弹性公网IP对外提供服务。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2026
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
