活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 618智算钜惠季 爆款云主机2核4G限时秒杀，88元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
容器镜像服务_相关内容
- 支持接入的日志支持接入的日志: 安全分类云服务日志描述日志集成后日志存储日期上限主机安全企业主机安全(Host Security Service,HSS)主机安全告警hss-alarm180天主机漏洞扫描结果hss-vul7天主机安全日志hss-log15天应用安全Web应用防火墙(Web Application Firewall,WAF)攻击日志waf-attack30天访问日志waf-access30天API网关(API Gateway)访问日志apig-access180天云审计服务(Cloud Trace
- 多运维人员权限设置案例在“服务列表”中选择虚拟私有云、弹性负载均衡,可以进入这些服务的主页面并进行管理操作,表示权限配置成功。 在“服务列表”中选择除以上服务外的任一服务,系统提示权限不足,表示权限配置成功。 切换区域至除“华东1”外的任一资源池,无法进入虚拟私有云的服务主页面,表示权限配置成功。
- 权限管理该机制以服务为粒度,提供有限的服务相关角色用于授权。于各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。
- 验证/变更/停用/编辑脚本在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“脚本管理”-“脚本库”,进入脚本库列表页。点击脚本列表操作列中的“停用”按钮,弹出停用脚本弹窗。用户确认停用后,点击“确认”按钮,已停用的相关脚本在脚本历史模块中展示。 编辑脚本使用条件仅草稿状态的脚本支持编辑。操作步骤登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“脚本管理”-“脚本库”,进入脚本库列表页。
- 挂载NFS文件系统到弹性云主机 (Linux)proto客户端向服务器发起传输请求使用的协议,可以为udp或者tcp,建议取值:IPv4访问时proto=tcp,IPv6访问时proto=tcp6。asyncsync为同步写入,表示将写入文件的数据立即写入服务端;async为异步写入,表示将数据先写入缓存,再写入服务端。同步写入要求NFS服务器必须将每个数据都刷入服务端后,才可以返回成功,时延较高。建议取值:async。nolock选择是否使用NLM协议在服务端锁文件。
- 备份HDFS业务数据“SFTP”:表示将备份文件通过SFTP协议保存到服务器中。 选择此参数值,还需要配置以下参数: “IP 模式”:目标IP的IP地址模式。系统会根据集群网络类型自动选择对应的IP模式,如IPv4或者IPv6。 “服务器IP地址”:填写备份数据的服务器IP地址。 “端口号”:填写SFTP协议连接备份服务器使用的端口号,默认值为“22”。 “用户名”:填写使用SFTP协议连接服务器时的用户名。 “密码”:填写使用SFTP协议连接服务器时的密码。 “服务器共享路径”:SFTP服务器上的备份路径。
- 加固策略更改Tomcat服务器默认shutdown端口号和命令,避免被黑客捕获利用关闭服务器,降低对服务器和应用的威胁。 出于安全考虑,更改“maxHttpHeaderSize”的取值,给服务器管理员更大的可控性,以控制客户端不正常的请求行为。 安装Tomcat后,修改Tomcat版本描述文件。 为了避免暴露Tomcat自身的信息,更改Connector的Server属性值,使攻击者不易获知服务器的相关信息。 控制Tomcat自身配置文件、可执行文件、日志目录、临时目录等文件和目录的权限。
- ALM-18014 NodeManager直接内存使用率超过阈值告警解释 系统每30秒周期性检测Yarn服务直接内存使用状态,当检测到NodeManager实例直接内存使用率超出阈值(最大内存的90%)时,产生该告警。 直接内存使用率小于阈值时,告警恢复。 告警属性 告警ID 告警级别 是否自动清除 18014 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。
- ALM-18013 ResourceManager直接内存使用率超过阈值告警解释 系统每30秒周期性检测ResourceManager服务直接内存使用状态,当检测到ResourceManager实例直接内存使用率超出阈值(最大内存的90%)时,产生该告警。 直接内存使用率小于阈值时,告警恢复。 告警属性 告警ID 告警级别 是否自动清除 18013 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。
- ALM-18015 JobHistoryServer直接内存使用率超过阈值告警解释 系统每30秒周期性检测MapReduce服务直接内存使用状态,当检测到JobHistoryServer实例直接内存使用率超出阈值(最大内存的90%,默认阈值)时,产生该告警。 直接内存使用率小于阈值时,告警恢复。 告警属性 告警ID 告警级别 是否自动清除 18015 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。
- ALM-38002 Kafka堆内存使用率超过阈值告警解释 系统每60秒周期性检测Kafka服务堆内存使用状态,当连续10次检测到Kafka实例堆内存使用率超出阈值(最大内存的95%)时产生该告警。 平滑次数为1,堆内存使用率小于或等于阈值时,告警恢复;平滑次数大于1,堆内存使用率小于或等于阈值的90%时,告警恢复。 告警属性 告警ID 告警级别 是否自动清除 38002 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。
- ALM-14017 NameNode直接内存使用率超过阈值告警解释 系统每30秒周期性检测HDFS服务直接内存使用状态,当检测到NameNode实例直接内存使用率超出阈值(最大内存的90%)时,产生该告警。 直接内存使用率小于阈值时,告警恢复。 告警属性 告警ID 告警级别 是否自动清除 14017 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。
- ALM-13003 ZooKeeper进程垃圾回收（GC）时间超过阈值服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 ZooKeeper进程的垃圾回收时间过长,可能影响该ZooKeeper进程正常提供服务。 可能原因 该节点ZooKeeper实例堆内存使用率过大,或配置的堆内存不合理,导致进程GC频繁。
- 步骤3：添加DNAT规则私网IP 在使用DNAT为云主机面向公网提供服务场景下,指云主机的IP地址,表示此IP地址的云主机将通过DNAT方式为公网提供服务。端口类型为具体端口时,需要配置私网IP的端口。 私网端口 在使用DNAT为云主机面向公网提供服务场景下,指云主机的端口号。当端口类型为具体端口时,需要配置此参数,有效数值为1-65535。 描述 DNAT规则信息描述。最大支持255个字符。 配置完成后,单击“确定”,完成“DNAT规则”创建。
- 设置卷主备优先级或自动切换（集群版适用）--priority SERVER_ID 指定卷主备分布优先级的服务器ID,系统会根据指定的服务器ID顺序来选择卷的主备IQN。可以指定一个或者多个服务器ID,以英文逗号分开。注意如果指定卷主备分布优先级的服务器ID,只能指定一个卷名称。--priority SERVER_ID、--priority CLEAR与--status-driven互斥。--priority CLEAR取消卷的主备优先级设置。
- 数据库审计实例规则配置最佳实践场景一:核心资产数据库表的异常访问、告警 示例:某电商网站后台分为多个微服务,分别为订单管理服务、用户管理服务、商品搜索服务等,各服务部署在不同的服务节点上,有不同IP地址,如图所示。 服务器部署拓扑图 绿色箭头为正常访问路径,如果订单管理服务或商品搜索服务两个节点被攻陷,攻击者会从这两个节点去访问数据库的用户信息表,意图窃取用户信息,就属于数据库的异常访问。
- ALM-12040 系统熵值不足服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 对系统的影响 影响系统正常运行。 可能原因 haveged服务或者rngd服务异常。 处理步骤 检查并手动配置系统熵值 1.在FusionInsight Manager界面,选择“运维 > 告警 > 告警”。 2.查看该“定位信息”中对应的“主机名”字段值,获取该告警产生的主机名。 3.以root用户登录告警所在节点。
- 批量设置有序的实例名称或主机名称自动排序说明 一次创建多台弹性云服务器时,系统自动增加4位数字后缀。例如:输入ecs,云主机名称为ecs-0001,ecs-0002,……。再次创建多台云服务器时,命名从本次最小值连续增加,例如:输入ecs,已有云服务器ecs-0010,新创云主机名称为ecs-0001、ecs-0002、……。 允许重名:允许创建的云服务器名称相同。 示例1:创建时输入云主机名称ecs-f526。云主机名称依次为ecs-f526-0001、ecs-f526-0002、ecs-f526-0003...
- DeepSeek安全防护最佳实践用户可以根据Web应用的业务特点,灵活调整防护阈值和策略,制定针对性的CC防护策略,精准识别和拦截恶意流量,确保在高流量攻击下仍能保持服务的稳定性。方案总结在人工智能服务日益普及的今天,WAF提供的Web防护方案为用户DeepSeek服务提供了强大的安全保障。WAF通过先进的内容检测引擎、定制化的敏感内容防护规则、以及个性化的安全防护建议,WAF能够有效应对各种网络威胁,确保AI算力资源和训练数据的安全。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
