API网关_API网关文档介绍内容-天翼云

产品优势
此小节介绍企业主机安全服务优势。主机安全服务是一个用于全面保障主机整体安全的服务,能帮助您高效管理主机的安全状态,并构建服务器安全体系,降低当前服务器面临的主要安全风险。集中管理实现检测和防护的一体化管控,降低管理的难度和复杂度。将Agent安装在ECS服务器中,您可以集中管理同一区域内多样化部署的主机。您可以在安全控制台上统一查看同一区域内主机中各项风险的来源,根据各项风险的处理建议处理主机中的各项风险;利用多样化检索、批量处理等功能,快速分析同一区域内所有主机的风险。

来自：
帮助文档
企业主机安全
产品介绍
产品优势
迁移方案概览
由于安全原因,数据库的IP地址有时不能暴露在公网上,但是选择专线网络进行数据库迁移,成本又高。这种情况下,您可以选用数据复制服务提供的备份迁移,通过将源数据库的数据导出成备份文件,并上传至对象存储服务,然后恢复到目标数据库。备份迁移可以帮助您在云服务不触碰源数据库的情况下,实现数据迁移。常用场景:云下数据库迁移上云。特点:云服务无需碰触源数据库,实现数据迁移。

来自：
帮助文档
数据库复制
用户指南
备份迁移
迁移方案概览
边缘云专线概述
边缘云专线可实现用户数据中心或第三方云或天翼云中心云与ECX边缘节点内网互通,提供安全、可靠、稳定的业务传输。应用场景场景:业务上云客户需要将本地数据中心已部署的业务部分迁移到ECX边缘节点,云上的业务需要访问本地数据中心,通过搭建专线,实现云上VPC下的多个子网通过内网访问本地数据中心的服务。专线开通流程介绍边缘云专线不支持客户自助开通,具体开通流程如图所示: 单击ECX控制台的左侧导航栏的【边缘网络>边缘云专线】查看已开通专线列表,可单击专线名称查看专线的详细信息。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边缘云专线
边缘云专线概述
修改密码
操作步骤在天翼云官网首页的顶部菜单栏,选择产品数据库 > 关系型数据库 > 分布式关系型数据库,进入分布式关系型数据库产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择DRDS > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,找到目标实例,单击操作列的管理,进入实例基本信息页面。在左侧导航栏,选择用户与角色管理,进入用户管理页面。在用户列表中,找到目标用户,然后在操作列选择更多 > 修改密码。在修改密码对话框中,配置密码安全策略并输入新密码。

来自：
帮助文档
分布式关系型数据库
用户指南
用户与角色管理
用户管理
修改密码
新增域名
本文简述了边缘安全加速平台如何新增域名。使用场景如果您需要为网站类业务提供边缘安全加速平台中的服务,您需要在边缘安全加速控制台完成该域名的接入配置。前提条件已经订购边缘安全加速平台-安全与加速服务,并且套餐支持的域名数量未超过限制。若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才可以接入边缘安全加速平台-安全与加速服务。域名基本概念域名级数:域名的各个级别被分开,级数指一个域名由多少级组成,最右边的那个词称为顶级域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
新增域名
续订
本文介绍容器安全卫士续订规则及续订步骤。续订说明订单到期后,若没有续订,将不能继续使用订单中的服务,建议您提前进行续订。更多详情请阅读天翼云续订规则说明。手动续订登录容器安全卫士控制台。在左侧导航栏选择“订单中心”,进入订单信息页面。单击“立即续订”,进入续订容器安全卫士页面。选择购买时长,支持1个月~5年。阅读《天翼云容器安全卫士服务协议》后,勾选“我已阅读理解并同意《天翼云容器安全卫士服务协议》”,单击“立即购买”。进入付款页面,完成付款。

来自：
帮助文档
容器安全卫士
计费说明
续订
产品优势
易运维管理因为组织层级、分权分域、安全隔离等因素,大型企业内不同归属的部门存在分级组网,需要映射至大网才能彼此通信。私网NAT支持私网的IP地址映射,各部门的网段可映射至统一的VPC大网地址进行统一管理,让复杂组网的管理更加简易。高安全针对企业各部门间不同的密级,私网NAT支持暴露限定网段的IP和端口,隔离高安全等级的业务。因为安全受限等原因,行业监管部门要求各机构和单位按指定IP地址接入,私网NAT可满足行业监管要求,将私网IP映射为指定IP进行接入。

来自：
帮助文档
NAT网关
产品简介
产品优势
创建弹性云主机
前提条件后端主机的安全组已经开通了业务需要使用的端口(也可以先开通所有端口,业务部署完成后再限制不使用的端口)。由于共享型弹性负载均衡通过“100.125.0.0/16”网段的IP与后端主机互访,为了保证健康检查功能正常使用,后端主机的安全组必须开通“100.125.0.0/16”网段。说明共享型实例四层监听器开启“获取客户端IP”功能后,后端主机安全组规则和网络ACL规则均无需放通100.125.0.0/16网段及客户端IP地址。

来自：
帮助文档
弹性负载均衡 ELB
快速入门
创建弹性云主机
产品优势
超安全:支持TLS 1.3,提供全链路HTTPS数据传输,支持多种安全策略,根据业务不同安全要求灵活选择安全策略。无边界:提供混合负载均衡能力(跨VPC后端),可以将云上其它VPC的弹性云主机进行统一负载。简单易用:快速部署ELB,实时生效,支持多种协议、多种调度算法可选,用户可以高效地管理和调整分发策略。可靠性:支持跨可用区双活容灾,流量分发更均衡。

来自：
帮助文档
弹性负载均衡 ELB
产品简介
产品优势
计费类
高级版包含国家情报数据、国家安全预警、攻击源警告、恶意网站告警、安全态势大屏。主要区别:高级版增加国家情报和预警能力,同时安全态势大屏只有高级版才有,基础版的可视化呈现主要是指控制台运维页面,下面用两个截图来做对比。基础版可视化呈现页面截图: 高级版安全态势大屏截图: 态势感知是否支持包月计费模式? 支持。态势感知的基础版和高级版都支持包月的计费模式。更多态势感知的价格信息,请参见计费说明。态势感知如何新增要监控的云主机数量?

来自：
帮助文档
态势感知
常见问题
计费类
拦截病毒文件
病毒防御(Anti-Virus,AV)功能通过病毒特征检测来识别和处理病毒文件,避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生,有效保护您的业务安全。病毒防御功能支持检测HTTP、SMTP、POP3、FTP、IMAP4、SMB的协议类型。规格限制仅专业版支持病毒防御功能。开启病毒防御拦截病毒文件登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

来自：
帮助文档
云防火墙
用户指南
拦截恶意攻击
拦截病毒文件
网关服务管理
查看网关服务详情登录综合安全网关实例。在左侧导航栏选择“SSL网关服务 > 网关服务管理”,选择需要查看详情的网关服务,单击“操作”列的“详情”即可查看网关服务详情。删除网关服务注意删除后的网关数据无法恢复,请您谨慎进行删除操作。登录综合安全网关实例。在左侧导航栏选择“SSL网关服务 > 网关服务管理”,选择需要删除的网关服务,单击“操作”列的“删除”。在弹出的对话框中,单击“确定”即可完成删除。

来自：
帮助文档
密码服务
用户指南
密码服务—综合安全网关操作指南
SSL网关服务
网关服务管理
VPN连接服务创建方式一
因为隧道的对称性,还需要在您自己数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。说明 IKE策略指定了IPsec隧道在协商阶段的加密和认证算法,IPsec策略指定了IPsec在数据传输阶段所使用的协议,加密以及认证算法;这些参数在VPC上的VPN连接和您数据中心的VPN中需要进行相同的配置,否则会导致VPN无法建立连接。以下算法安全性较低,请慎用:认证算法:SHA1、MD5。加密算法:3DES。DH算法:Group 1、Group 2、Group 5。

来自：
帮助文档
VPN连接
快速入门
VPN连接服务创建方式一
相关术语解释
您可以利用专线网络建立云与数据中心的专线连接,享受高性能、低延迟、安全专用的数据网络。迁移实例迁移实例是帮助实现数据迁移的辅助型资源,存在于迁移任务的整个生命周期。数据库复制服务可以通过迁移实例连接源数据库,读取源数据,然后将数据库复制到目标数据库中。迁移日志迁移日志是指数据库迁移过程中,数据库复制服务为您提供的包含警告、错误和提示等类型的信息。同步实例同步实例是帮助实现实时同步的辅助型资源,存在于同步任务的整个生命周期。

来自：
帮助文档
数据库复制
产品简介
相关术语解释
产品定义
提供安全能力报告提供查看安全报告能力,查看区间为一周,支持查询前四周统计数据,包括防护流量、攻击次数、攻击top10排名。

来自：
帮助文档
Anti-DDoS流量清洗
产品介绍
产品定义
存储日志时长管理
动态缩短非活跃日志存续期,可降低系统处理负载,使实时查询响应速度提升200%(数据依据具体场景浮动)。满足合规基线:鉴于各行业监管政策(如GDPR、PCI DSS)及地域性法规对日志存留期存在强制性要求,弹性存储机制可确保持续满足最新合规框架,规避监管处罚风险。保障审计完整性:周期性安全审计需依赖可回溯的日志证据链。通过设定覆盖审计窗口的存储周期(通常≥180天),确保证据完整性符合ISO 27001等审计标准要求。适配业务演进:数字化转型进程中,日志分析需求呈现动态演进特征。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护事件
日志分析
存储日志时长管理
产品功能
本页为您介绍数据库专家服务的产品功能。数据库专家服务的产品功能,如下表: 功能类别功能描述数据库安装部署天翼云数据库专家服务团队提供数据库软件包安装部署服务:合理安装数据库、中间件软件(其中安装主机、软件安装包需要您提供)。根据应用系统创建合适的数据库。根据应用系统的要求分配数据空间。设置合理的数据库运行参数。检查和设置数据库用户的安全性和访问的安全性。设置数据库的监听程序。提供完善的数据库、中间件安装报告。根据实际情况提供数据库、中间件的配置调整。

来自：
帮助文档
数据库专家服务
产品介绍
产品功能
什么是VPC？
虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。此外,您还可以通过云专线、VPN等服务将VPC与传统的数据中心互联互通,灵活整合资源,构建混合云网络。

来自：
帮助文档
函数计算
常见问题
函数管理
什么是VPC？
通过DAS连接Microsoft SQL Server实例（推荐）
操作场景通过数据管理服务(Data Admin Service,简称DAS)这款可视化的专业数据库管理工具,可获得执行SQL、高级数据库管理、智能化运维等功能,做到易用、安全、智能的管理数据库。关系型数据库服务默认开通DAS连接权限。推荐使用DAS连接实例。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的 ,选择区域和项目。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
连接实例
通过DAS连接Microsoft SQL Server实例（推荐）
概述
采用HTTPS数据加密通道,保证迁移传输安全;服务会自动比对数据,保证迁移数据的准确性。提供迁移报告,用户可直观了解迁移总数、成功数、失败数,支持失败对象一键重试。使用方式操作途径使用方式控制台可参考:创建迁移任务。

来自：
帮助文档
媒体存储
用户指南
数据迁移
概述
快速创建实时分析集群
5.勾选“确认授权”开通通信安全授权,通信安全授权详情请参考授权安全通信。 6.单击“立即申请”。当集群开启Kerberos认证时,需要确认是否需要开启Kerberos认证,若确认开启请单击“继续”,若无需开启Kerberos认证请单击“返回”关闭Kerberos认证后再创建集群。 7.单击“返回集群列表”,可以查看到集群创建的状态。单击“访问集群”,可以查看集群详情。集群创建的状态过程请参见集群概览章节查看集群状态部分集群列表参数中的“状态”参数说明。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
快速创建集群
快速创建实时分析集群
管理类
本文介绍容器安全卫士管理类常见问题。容器安全卫士有哪些注意事项? 安全探针仅支持三种容器运行时,包括:docker、containerd、crio。安全探针在运行时会挂载k8s node宿主机的 /data(非crio)和 /root(crio)目录,请确保目录的权限正常。安全探针需要跟中心通信,请确保您的k8s集群允许出网策略TCP端口:31080、30432、32345。接入容器安全卫士对现有业务和服务器运行有影响吗?

来自：
帮助文档
容器安全卫士
常见问题
管理类
OIDC单点登录
,保证Cookie安全性 Cookie过期时间(s) 到达该时间后Cookie会过期,设置为0则在浏览器关闭时Cookie才会过期 Cookie刷新时间(s) 每间隔该时间刷新Cookie,设置为0关闭用户信息范围Scopes 获取用户的信息范围配置 OIDC策略绑定策略生效粒度当前支持命名空间、服务、工作负载、网关的生效粒度配置,说明如下生效粒度说明命名空间策略下发到所选择命名空间下所有数据面服务策略下发到所选服务关联的工作负载数据面工作负载

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
CSM安全策略
OIDC单点登录
病毒查杀
2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、选择“主动防御 > 病毒查杀”,进入“病毒查杀”界面。 4、单击“快速查杀”,弹出“快速查杀”对话框。 5、根据界面提示,填写“快速查杀”任务相关参数。任务名称:您可自定义一个任务名称。选择服务器:选择需要进行快速查杀的服务器。说明服务器处于查杀状态中时,不能被选择。处置策略:选择针对检测到的病毒文件的处理方式。

来自：
帮助文档
企业主机安全
用户指南
主动防御
病毒查杀
自定义授权服务策略
服务网格支持集成外部授权服务,通过自定义授权服务策略,您可以轻松定义自定义的外部授权服务并将策略应用到网格数据面,实现灵活的安全管控能力。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
CSM安全策略
自定义授权服务策略
VPC流日志概述
通过流日志功能,可以满足以下业务场景的需求:监控安全组和网络ACL的流量,帮您优化安全组和网络ACL的控制规则。监控网络实例的流量情况,可以进行网络攻击分析等。用于判断网络接口上出入流量的方向。系统采集流日志数据不会影响您实际网络的吞吐量或者时延等,您可以根据需求创建或者删除流日志,不会对实际运行的网络造成任何风险。注意VPC流日志功能本身是免费的,但需要为使用过程中用到的其他云资源付费。例如,流日志数据存储在云日志服务中,将按云日志服务的标准收费,详情请参考云日志服务用户指南。

来自：
帮助文档
虚拟私有云 VPC
用户指南
VPC流日志
VPC流日志概述
连接实例
该方式适用于当应用部署在弹性云服务器上,且该弹性云服务器与数据库实例处于同一区域、同一VPC内时连接数据库实例。安全性高,可实现数据库实例的较好性能。公网连接介绍通过公网连接GeminiDB Redis实例的方法。该方式适用于不能通过内网方式访问数据库实例时,可以单独使用公网域名或弹性IP连接弹性云服务器(或公网主机)与数据库实例。为了获得更快的传输速率和更高的安全性,建议您将应用迁移到与您的数据库实例在同一VPC子网内,使用内网连接。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
快速入门
连接实例
使用Elasticsearch、Kibana实例以及Logstash搭建日志分析平台
查看Kibana的终端可以访问到云搜索实例,设置好5601端口的网络安全策略。操作步骤配置FilebeatFilebeat采集日志,配置具体的日志路径。#采集日志 filebeat.inputs: - type: log # 采集的日志文件的路径。替换为自己日志的路径,可以使用通配符。

来自：
帮助文档
云搜索服务
最佳实践
使用Elasticsearch、Kibana实例以及Logstash搭建日志分析平台
创建账号
建议您输入高强度密码,以提高安全性,防止出现密码被暴力破解等安全风险。权限可以为创建的用户指定角色权限,包括CREATEDB、CREATEROLE、REPLICATION。CREATEDB:代表该用户具备创建数据库的权限。当不指定此属性时,新创建的用户默认无法创建数据库。CREATEROLE:代表该用户具备创建其它用户角色的权限。当不指定此属性时,默认无法使用此用户创建新用户。REPLICATION:代表该用户具备使用流复制或逻辑复制的能力。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
使用数据库
账号管理（非管理员权限）
创建账号
免费试用
本节指导用户如何免费试用安全体检产品。安全体检支持免费试用,用户首次使用时无需订购即可试用1次体检服务,可对5个IP进行体检授权。试用结束后仍然可以通过产品控制台预览、下载体检报告。如希望继续使用本产品,需完成订购。前提条件已注册天翼云账号并完成实名认证。操作步骤登录天翼云官网。选择“产品 > 安全及管理 > 安全管理> 安全体检”产品详情页,选择“管理控制台”。单击“免费试用”。进入试用页,在弹窗中单击“开始试用”。后续体检流程请参考首次执行。

来自：
帮助文档
安全体检
快速入门
免费试用
仪表盘
本文介绍容器安全卫士仪表盘页面的信息。购买容器安全卫士后,再次进入容器安全卫士控制台时,默认展示仪表盘页面。数量统计仪表盘页面上方展示了镜像、容器、节点、镜像仓库、集群这些重要资产的数量统计信息。统计项操作镜像数量单击镜像数量,可跳转至“镜像安全 > 镜像管理”页面,查看镜像详情。容器数量单击容器数量,可跳转至“容器安全 > 实时检测”页面,查看容器安全检测详情。节点数量单击节点数量,可跳转至“节点安全”页面,查看节点安全扫描详情。

来自：
帮助文档
容器安全卫士
用户指南
仪表盘
连接器基本原理和使用场景
关联应用 :将内部员工网络地址或应用地址与连接器集群绑定,确保流量回源至对应的用户终端或数据中心。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
连接器管理
连接器基本原理和使用场景

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务 MDR

弹性高性能计算 E-HPC

天翼云CTyunOS系统

训推服务

AI Store

公共算力服务

Token服务

应用托管

科研助手

推荐文档

常见问题

天翼云进阶之路⑥：Windows和Linux绑定多网卡多EIP

篡改告警