安全邮箱_安全邮箱文档介绍内容-天翼云

如何修改弹性云主机的SID？
操作介绍微软操作系统使用安全标识符(SID)对计算机和用户进行识别。如果需要搭建Windows域环境,由于基于同一镜像创建的云主机SID相同,会引起无法入域,此时需要通过修改SID以达到入域的目的。本节操作介绍使用sidchg工具修改云主机SID的方法。说明修改云主机SID可能导致数据丢失或系统损坏,请提前做好数据备份。操作步骤单击sidchg下载工具。说明 Server版请下载64bit版本。图下载工具执行以下命令修改云主机SID。

来自：
帮助文档
弹性云主机
常见问题
云主机管理
使用故障类
如何修改弹性云主机的SID？
修改组件数据库用户密码
操作场景该任务指导用户定期修改组件数据库用户的密码,以提升系统运维安全性。对系统的影响修改密码需要重启服务,服务在重启时无法访问。操作步骤在MRS Manager单击“服务管理”,单击待修改数据库用户服务的名称。确定修改哪个组件数据库用户密码。修改DBService数据库用户密码,直接执行步骤3。修改Hive或者Hue或者Loader数据库用户密码,需要先停止服务再执行步骤3。单击“停止服务”。选择“更多 > 修改密码”。根据界面信息,输入新旧密码。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
安全管理
修改组件数据库用户密码
锁定用户
用户被锁定后,不能在Manager重新登录或在集群中重新进行安全认证。开启Kerberos认证的集群或开启弹性公网IP功能的普通集群支持该操作。可通过以下两种方式锁定用户,锁定后的用户需要管理员手动解锁或者等待锁定时间结束才能恢复使用: 自动锁定:通过设置密码策略中的“允许输入错误次数”,将超过登录失败次数的用户自动锁定。具体操作请参见修改密码策略。手动锁定:由管理员通过手动的方式将用户锁定。说明该章节操作仅适用于MRS 3.x之前版本集群。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
MRS多用户权限管理
锁定用户
修改OMS数据库管理员密码
操作场景建议管理员定期修改OMS数据库管理员的密码,以提升系统运维安全性。操作步骤 1.以root用户登录主管理节点。说明 ommdba用户密码不支持在备管理节点修改,否则集群无法正常工作。只需在主管理节点执行修改操作,无需在备管理节点操作。 2.执行以下命令,切换用户。 su - omm 3.执行以下命令,切换目录。 cd $OMS_RUN_PATH/tools 4.执行以下命令,修改ommdba用户密码。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
帐户管理
修改默认数据库用户密码
修改OMS数据库管理员密码
支持云审计的关键操作
本文主要介绍支持云审计的关键操作操作场景云审计服务(Cloud Trace Service,CTS),提供对各种云资源操作记录的收集、...安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务,您可以记录与SWR相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
容器镜像服务
用户指南
审计
支持云审计的关键操作
产品定义
本节主要介绍产品定义 API网关(API Gateway)是为企业开发者及合作伙伴提供的高性能、高可用、高安全的API托管服务,帮助企业轻松构建、管理和部署不同规模的API。借助API网关,可以简单、快速、低成本、低风险地实现内部系统集成、业务能力开放及业务能力变现。如果您作为API提供者,您可以将成熟的业务能力(如服务、数据等)作为后端服务,在API网关中开放API,并通过线下方式提供给API调用者使用,或者发布到API市场,实现业务能力变现。

来自：
帮助文档
API网关
产品简介
产品定义
API认证鉴权
安全认证签名的内容是否包括Body体包括。除了几个必选的请求头部参数,Body体也是签名要素之一。例如有一个使用POST方法上传文件的API,那么在签名过程中,会取这个文件的hash值,参与生成签名信息。

来自：
帮助文档
API网关
常见问题
API认证鉴权
透明加密简介
加密:透明加密使用加密算法来加密数据,并将密钥存储在数据库服务器的受信任位置,以确保安全性。用户可以通过函数创建加密算法,之后可以通过函数将创建的算法绑定到schema,表和列上,实现加密算法和数据库对象建立关联。同时支持将已经绑定的算法从schema,表和列上解绑,从而取消加密算法和数据库对象之间的关联关系。透明加密通过teledbx_mls插件,需要创建插件:-- 创建插件 create extension teledbx_mls;

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
透明加密
透明加密简介
迁移方案概览
由于安全原因,数据库的IP地址有时不能暴露在公网上,但是选择专线网络进行数据库迁移,成本又高。这种情况下,您可以选用数据复制服务提供的备份迁移,通过将源数据库的数据导出成备份文件,并上传至对象存储服务,然后恢复到目标数据库。备份迁移可以帮助您在云服务不触碰源数据库的情况下,实现数据迁移。常用场景:云下数据库迁移上云。特点:云服务无需碰触源数据库,实现数据迁移。

来自：
帮助文档
数据库复制
用户指南
备份迁移
迁移方案概览
取消删除密钥
步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 在需要取消删除的密钥所在行,单击“取消删除”。步骤 5 在弹出的窗口中,单击“是”,完成取消删除单个密钥操作。如果是通过KMS创建的密钥,取消删除后密钥状态为“禁用”,如需启用密钥,请参见启用密钥操作。如果是外部导入的密钥,且有密钥材料,取消删除后密钥状态为“禁用”,如需启用密钥,请参见启用密钥操作。

来自：
帮助文档
数据加密
用户指南
密钥管理
管理密钥
取消删除密钥
绑定/更换证书
操作场景为了确保数据传输的安全性和加密认证,创建HTTPS协议监听时需要绑定有效的证书,具体可参考添加HTTPS监听器。同时,当证书过期或需要更换时,可以参考本文内容进行更换证书相关操作。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台顶端单击图标,选择区域,本文选择华东-华东1。在系统首页,选择“网络>弹性负载均衡>负载均衡器”。在负载均衡器列表页面,点击需要修改HTTPS监听器的负载均衡名称。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
绑定/更换证书
解绑防护配额
操作步骤登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“资产管理 > 服务器列表”,进入服务器列表页面。在服务器列表中找到您需要解绑配额的服务器,单击操作列的“切换版本”。如果需要批量解绑配额,可以在服务器列表中勾选需要解绑配额的服务器,单击列表上方的“批量切换版本”。在弹出的切换版本窗口。选择“基础版”,单击“确定”。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
防护配额管理
解绑防护配额
入门流程
天翼云云硬盘备份可以为用户提供备份服务,并在磁盘故障、用户误删数据、遭到黑客攻击等情况下,使用云硬盘备份恢复数据或创建新盘,最大限度保证用户...安全性,云硬盘备份的使用流程如下图:首先进行准备工作,注册天翼云,确保账户余额充足,具体流程参见准备工作。在备份前,用户需要购买存储库,便于后续创建备份,存储库创建步骤请参见创建存储库。用户在创建存储库时可以选择云硬盘资源,并对其进行立即备份或设置自动备份,不选择云硬盘资源则代表仅创建存储库。

来自：
帮助文档
云硬盘备份
快速入门
入门流程
扩容存储库
操作场景创建存储库后,当业务增大或备份量增多,存储库容量无法满足需求,可以考虑扩容存储库,获得更高的灵活性和可扩展性,同时确保数据的安全性。使用须知扩容容量为在原有基础上增加的容量。金额计算公式为:剩余天数*扩容后的单日金额差价=本次收取金额。单个存储库的容量为100GB – 1024000GB,扩容最小取值为1GB。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择上海-上海36。

来自：
帮助文档
云主机备份
用户指南
存储库管理
扩容存储库
修改实例端口
修改实例访问端口后,请及时修改安全组规则,否则可能无法通过新端口访问实例。注意不同资源池因iaas资源能力等原因,加载版本有所差异,详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
实例操作
修改实例端口
镜像概述
它包含操作系统、预装软件、系统配置和安全更新等信息,为用户提供快速部署和可靠的基础环境。通过使用物理机镜像,用户可以省去操作系统和软件的配置工作,快速启动适合自己需求的物理机实例。物理机镜像物理机支持公共镜像、私有镜像和共享镜像。用户可通过选择公共镜像快速发放物理机,免操作系统安装,或通过定制的私有镜像一键创建所需要的物理机,节省重复配置物理机的时间。物理机生命周期管理支持物理机全生命周期管理,可在天翼云控制台进行物理机的生命周期管理,包括创建、续订、开机、关机、重启。

来自：
帮助文档
物理机
产品简介
物理机镜像
镜像概述
创建虚拟主机
背景信息虚拟主机,用作逻辑隔离,分别管理各自的交换器、队列和绑定,使得应用安全地运行在不同的虚拟主机上,相互之间不会干扰。一个实例下可以有多个虚拟主机,一个虚拟主机里面可以有若干个交换器和队列。生产者和消费者连接分布式消息服务 RabbitMQ 版需要指定一个虚拟主机。操作步骤 (1)登录管理控制台。 (2)进入RabbitMQ管理控制台。 (3)在实例列表页在操作列,目标实例行点击“管理”。 (4)点击“集群管理”后点击“虚拟主机”到达虚拟主机管理页面,点击“新建”按钮。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
虚拟主机管理
创建虚拟主机
账号管理
帮助您灵活地管理Redis实例,可以最大限度地避免误操作,有效提升数据安全性。当前支持的权限控制包括读写权限、只读权限。只读权限:仅拥有读取数据的权限,不允许修改数据。读写权限:拥有读写数据的权限。前提条件只有当分布式缓存Redis缓存实例处于“运行中”状态,才能执行此操作。 Redis6.0/7.0及经典集群实例支持创建与管理账号。操作步骤登录 Redis管理控制台。在管理控制台左上角选择实例所在的区域。在实例列表页,单击目标实例名称进入实例详情页面。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例配置管理
账号管理
权限管理
自定义策略相比于系统策略,粒度更细,更安全。创建用户并加入用户组,在IAM控制台创建用户,并将其加入步骤1中创建的用户组。用户登录并验证权限,新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”中选择“迁移>主机迁移服务”,进入主机迁移服务界面,在迁移服务器列表页面找到待迁移的服务器,在“目的端”列下单击“设置目的端”,设置目的端服务器。若可以设置目的端服务器,表示授予的权限已生效。

来自：
帮助文档
主机迁移服务SMS
用户指南
权限管理
产品功能
提供权限管控、标签管理、配额管理等提升服务使用安全和便捷的多种实用功能。功能功能描述企业路由器您可以将企业路由器看作一个支持路由学习的高性能集中路由器,创建企业路由器时,您可以设置部署区域、可用区、名称等参数。企业路由器创建完成后,您可以根据业务使用情况灵活调整部分参数。连接为企业路由器添加网络实例对应的连接,即表示将网络实例接入企业路由器中。路由表路由表是企业路由器发送报文的依据,包含连接的关联关系、传播关系以及路由信息。

来自：
帮助文档
企业路由器
产品介绍
产品功能
权限管理
该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制资源的访问。通过IAM,您可以在帐号中给员工创建IAM用户,并授权控制员工对资源的访问范围。例如对于负责软件开发的员工,您希望他们拥有软件开发生产线控制台的使用权限,但是不希望他们拥有购买开通软件开发生产线等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能查看软件开发生产线资源使用量,但是不允许购买开通软件开发生产线的权限,控制开发人员对软件开发生产线资源的使用范围。

来自：
帮助文档
软件开发生产线CodeArts
产品介绍
权限管理
文本涉政审核
1.信息的获取登录云网门户,在“控制台”-“个人中心”-“安全设置”->“用户AccessKey”点击“查看”获取。 2.基本签名流程待签字符串:使用规范请求和其他信息创建待签字符串; 计算密钥:使用header、ctyun-eop-sk、ctyun-eop-ak来创建hmac算法的密钥; 计算签名:使用第三步的密钥和待签字符串在通过hmacsha256来计算签名; 签名应用:将生成的签名信息作为请求消息头添加到HTTP请求中。

来自：
帮助文档
内容审核
最佳实践
文本涉政审核
数据库审计资产管理
证书密码安全证书的密码。 4.配置完成后,单击“保存”即可完成资产添加。说明资产添加之后,需要确认部署模式。若选择流量代理模式,需要部署Agent程序才能完成数据库审计。编辑资产 1.在“资产管理”页面,选择“资产管理”页签,选择待编辑的资产,单击“操作”列的“编辑”按钮。 2.在编辑“资产页面”可以修改资产的所有配置项。具体字段说明信息请参考添加资产的配置项和说明。 3.配置完成后,单击“保存”即可完成资产添加。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理
产品功能
检查和设置数据库用户的安全性和访问的安全性。设置数据库的监听程序。提供完善的数据库、中间件安装报告。根据实际情况提供数据库、中间件的配置调整。数据库健康巡检天翼云数据库专家服务团队提供数据库和相关组件的运行情况健康巡检服务,对数据库和中间件系统的性能情况进行深度分析,及时发现生产数据库已经存在的或潜在的问题。根据巡检结果,提交巡检报告和改善建议,并配合完成改善工作。数据库应急响应天翼云数据库专家服务团队为客户提供紧急故障处理服务,安排专门维护工程师分析故障原因,制定故障解决方案,并最终排除故障。

来自：
帮助文档
数据库专家服务
产品介绍
产品功能
Python3调用示例
”“登录保护”“用户AccessKey”点击查看获取 ctyun_ak = 'accessKey' # 官网securityKey,登录云网...安全设置”>“登录保护”>“用户AccessKey”点击查看获取,securityKey只在创建时展示 ctyun_sk = 'securityKey' # 产品控制台(https://ai.ctyun.cn/console/apps/list)-我的应用中获取的appKey ai_app_key = 'appKey' # body

来自：
帮助文档
印刷文字识别
API参考
如何调用API
Python3调用示例
身份证识别
应用场景实名认证: 在互联网服务、移动应用中,要求用户进行实名认证以确保安全性。身份证识别可以帮助用户快速识别证件信息,减少手动输入错误。酒店入住: 酒店需要在客人登记入住时验证身份信息,身份证识别可以提高办理入住手续的效率。产品功能身份证信息智能解析API,可高效准确识别正反面身份证图片的内容,并结构化输出姓名、性别、民族、出生日期、住址、身份证号、签发机关、有效期限共8个字段,同时支持返回头像位置及base64编码,帮助您快速获取身份证信息。

来自：
帮助文档
印刷文字识别
最佳实践
身份证识别
数据库审计资产管理
证书密码安全证书的密码。4.配置完成后,单击“保存”即可完成资产添加。说明资产添加之后,需要确认部署模式。若选择流量代理模式,需要部署Agent程序才能完成数据库审计。编辑资产1.在“资产管理”页面,选择“资产管理”页签,选择待编辑的资产,单击“操作”列的“编辑”按钮。2.在编辑“资产页面”可以修改资产的所有配置项。具体字段说明信息请参考添加资产的配置项和说明。3.配置完成后,单击“保存”即可完成资产添加。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理
SSL证书订购类
5~7个工作日信任等级较高,必须要验证域名权限以及企业的身份,审核严格,安全性高。增强型证书(EV)对于金融、支付类企业,建议购买 EV 型证书。5~7个工作日信任等级强,一般用于银行证券等金融机构、大中型企业等,审核更严格,安全性更高,同时在浏览器显示公司名称。说明DV证书:没有经过CA机构审核审核,您只要能进行在控制台进行域名解析就可以获取SSL证书,缺点是只能进行HTTPS加密,适用于个人用户。

来自：
帮助文档
证书管理服务
常见问题
SSL证书订购类
ZooKeeper的使用场景和MSE ZooKeeper的优势
数据安全:MSE ZooKeeper提供了快照备份能力,在集群出现意外状况时候,能快速重建恢复集群的数据,保障数据的安全。优势二:可观测性增强提供监控中心:MSE ZooKeeper提供了多达20余项常用的监控指标,包括业务指标和系统资源指标等,供您免费开启使用。支持核心告警规则:支持配置告警规则,一旦发生指标异常,及时进行告警,可以满足日常运维使用。优势三:性能提升写入性能提升:ZooKeeper的写入性能和磁盘性能是强相关。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
ZooKeeper
ZooKeeper的使用场景和MSE ZooKeeper的优势
VPC连接
具备低时延、高安全、专用等优点。适用对网络传输质量和安全等级要求较高的场景。通过用户专线访问多个VPC,(路径:文档-云专线-最佳实践-通过用户专线访问多个VPC)

来自：
帮助文档
虚拟私有云
最佳实践
VPC连接
手动配置Agent（Linux，可选）
本章节以ECS为例介绍如何修改DNS和添加安全组,BMS操作步骤类似。前提条件已成功安装Agent插件。操作步骤使用root帐号,登录ECS。执行以下命令,切换至Agent安装路径的bin下。 cd /usr/local/uniagent/extension/install/telescope/bin 修改配置文件conf.json。 a. 执行以下命令,打开配置文件conf.json。 vi conf.json b. 修改文件中的参数,具体参数请参见下表。

来自：
帮助文档
云监控服务
用户指南
主机监控
在弹性云主机（ECS）或物理机（BMS）中安装配置Agent（Linux）
手动配置Agent（Linux，可选）
远程登录（VNC方式-Windows）
所在安全组入方向已开放3389端口,配置方式请参见配置安全组规则。使用的登录工具与待登录的弹性云主机之间网络连通。例如,默认的3389端口没有被防火墙屏蔽。弹性云主机开启远程桌面协议RDP(Remote Desktop Protocol)。使用公共镜像创建的弹性云主机默认已打开RDP。打开RDP方法请参考开启远程桌面协议RDP。 Windows操作系统使用RDP文件登录Windows弹性云主机本地主机为Windows操作系统,那么您可以使用RDP文件登录Windows弹性云主机。

来自：
帮助文档
弹性云主机
用户指南
实例
登录Windows弹性云主机
远程登录（VNC方式-Windows）

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

模型推理服务

应用托管

科研助手

推荐文档

域名实名认证

入门教程①：centos7 新特性之systemctl

手动备份

产品优势

云课堂第十四课：天翼云云硬盘的磁盘模式及共享盘

7天无理由退款如何操作？

续订

管理只读实例

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

模型推理服务

应用托管

科研助手

推荐文档

域名实名认证

入门教程①：centos7 新特性之systemctl

手动备份

产品优势

云课堂 第十四课：天翼云云硬盘的磁盘模式及共享盘

7天无理由退款如何操作？

续订

管理只读实例

云课堂第十四课：天翼云云硬盘的磁盘模式及共享盘