活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
云堤·抗D_相关内容
- 如何防止云堡垒机运维的服务器被绕过？此小节介绍如何防止云堡垒机运维的服务器被绕过。 云堡垒机没有防绕过的功能,运维用户只要掌握服务器账号密码,即可直接登录服务器并运维。 为避免云堡垒机被绕过,需要设置服务器安全组,配置入方向仅对云堡垒机IP地址开放,拒绝其他地址访问,实现只通过云堡垒机登录的目的。 操作步骤 登录管理控制台。 在系统首页,单击“网络 > 弹性ip”。 在左侧导航树选择“访问控制 > 安全组”。 在安全组界面,单击操作列的“配置规则”,进入安全组详情界面。
- 使用SSL进行安全的TCP/IP连接从安全性考虑,建议使用双向认证方式。 认证方式 认证方式 含义 配置客户端环境变量 维护建议 双向认证(推荐) 客户端验证服务器证书的有效性,同时服务器端也要验证客户端证书的有效性,只有认证成功,连接才能建立。 设置如下环境变量:PGSSLCERTPGSSLKEYPGSSLROOTCERTPGSSLMODE 该方式应用于安全性要求较高的场景。使用此方式时,建议设置客户端的PGSSLMODE变量为verify-ca。确保了网络数据的安全性。
- 创建实例参数 描述 虚拟私有云 云数据库ClickHouse实例所在的虚拟专用网络,可以对不同业务进行网络隔离。您需要创建或选择所需的虚拟私有云。如何创建虚拟私有云,请参见《虚拟私有云用户指南》中的“创建虚拟私有云基本信息及默认子网”。如果没有可选的虚拟私有云,云数据库ClickHouse默认为您分配资源。 须知:目前云数据库ClickHouse实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云。 子网 通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。
- Flannel网络插件Flannel是为容器集群设计的一种简单易用的容器网络解决方案,将所有的容器都组织在同一个虚拟大二层网络中,实现集群内容器间、容器与节点间的通信。ECK支持Flannel VXLAN模式。 网络流量路径说明 在Flannel网络模式中,Pod的网段与VPC的网段相互独立。Pod的网段会根据掩码(节点IP数量)在每个集群节点上均匀划分,每个节点上的Pod会从其所在节点的网段中分配IP地址。
- 使用天翼云弹性文件服务进行WordPress网站搭建创建该VPC下的文件系统,文件系统的协议类型为NFS,具体操作步骤参见创建文件系统。 操作步骤 注意 操作都是以root账号操作,云主机中没有运行其他的进程,避免端口被占用。 步骤一:放开云主机TCP22330端口 登录“控制中心”,点击“计算>弹性云主机”进入弹性云主机控制台页面。 找到目标云主机,点击名称进入云主机详情页。 在详情页下方,点击“安全组”页签,在该页签默认安全组下点击“添加规则”,具体操作请参考添加安全组规则。 添加“入方向”规则,各参数选项如下图。
- 使用Elasticsearch、Kibana实例以及Logstash搭建日志分析平台已经部署Filebeat和Logstash并且打通和天翼云云搜索实例之间的网络。推荐使用Filebeat 7.10.2版本。查看Kibana的终端可以访问到云搜索实例,设置好5601端口的网络安全策略。操作步骤配置FilebeatFilebeat采集日志,配置具体的日志路径。#采集日志 filebeat.inputs: - type: log # 采集的日志文件的路径。替换为自己日志的路径,可以使用通配符。
- 创建辅助弹性网卡操作场景 当云主机实例所需挂载的网卡超出弹性网卡的上限时,您可以参考本章节创建辅助弹性网卡,为云主机实例挂载更多网卡,实现灵活、高可用的网络方案配置。 约束与限制 辅助弹性网卡与所属的弹性网卡必须在同一个虚拟私有云,可以属于不同子网以及安全组。 使用辅助弹性网卡时,您需要在云主机实例的网卡上创建VLAN子接口并配置对应规则。 创建辅助弹性网卡 登录管理控制台。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。 在左侧导航栏选择“弹性网卡”。
- 设置安全组规则本节介绍了如何设置云数据库TaurusDB的安全组规则。 操作场景 安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云主机和TaurusDB数据库实例提供访问策略。为了保障数据库的安全性和稳定性,在使用TaurusDB数据库实例之前,您需要设置安全组,开通需访问数据库的IP地址和端口。
- 创建 SQL Server实例网络 参数 说明 虚拟私有云 SQL Server实例所在的虚拟专用网络,可对不同业务进行网络隔离,您可以根据需求选择所需的虚拟私有云。 子网 通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效。 安全组 安全组限制实例的安全访问规则,加强SQL Server与其他服务间的安全访问。如果选择了不同的安全组,请注意添加安全组访问规则,开通网络访问。 IP地址 这里特指用户连接数据库的VPC IP地址。
- 快速添加多条安全组规则依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。 在左侧导航栏,选择“访问控制-安全组”选项。 在安全组列表页面,找到您需要添加规则的安全组名称,点击安全组名称,进入安全组详情页。 在安全组详情页,点击“快速添加规则”,根据页面提示配置规则。 参数说明如下: 参数说明取值样例IP版本IPv4、IPv6IPv4授权策略允许、拒绝允许优先级安全组规则优先级可选范围为1-100,默认值为1,即最高优先级。优先级数字越小,级别越高。1常用端口提供一些常用的协议端口支持快速选择。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
