API网关_API网关文档介绍内容-天翼云

主子账号和IAM权限管理
本文介绍了关系数据库PostgreSQL版在主子账号和IAM管理实现的相关功能说明。关系数据库PostgreSQL版已对接天翼云统一身份认证服务(IAM),可实现控制台按钮、菜单功能、OpenAPI等维度对用户访问、操作资源的权限控制等, 以达到用户权限的精细管理,保证访问的安全性。 IAM简介统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全设置
主子账号和IAM权限管理
OIDC单点登录
,保证Cookie安全性 Cookie过期时间(s) 到达该时间后Cookie会过期,设置为0则在浏览器关闭时Cookie才会过期 Cookie刷新时间(s) 每间隔该时间刷新Cookie,设置为0关闭用户信息范围Scopes 获取用户的信息范围配置 OIDC策略绑定策略生效粒度当前支持命名空间、服务、工作负载、网关的生效粒度配置,说明如下生效粒度说明命名空间策略下发到所选择命名空间下所有数据面服务策略下发到所选服务关联的工作负载数据面工作负载

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
CSM安全策略
OIDC单点登录
通过DAS连接Microsoft SQL Server实例（推荐）
操作场景通过数据管理服务(Data Admin Service,简称DAS)这款可视化的专业数据库管理工具,可获得执行SQL、高级数据库管理、智能化运维等功能,做到易用、安全、智能的管理数据库。关系型数据库服务默认开通DAS连接权限。推荐使用DAS连接实例。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的 ,选择区域和项目。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
连接实例
通过DAS连接Microsoft SQL Server实例（推荐）
概述
采用HTTPS数据加密通道,保证迁移传输安全;服务会自动比对数据,保证迁移数据的准确性。提供迁移报告,用户可直观了解迁移总数、成功数、失败数,支持失败对象一键重试。使用方式操作途径使用方式控制台可参考:创建迁移任务。

来自：
帮助文档
媒体存储
用户指南
数据迁移
概述
边缘云专线概述
边缘云专线可实现用户数据中心或第三方云或天翼云中心云与ECX边缘节点内网互通,提供安全、可靠、稳定的业务传输。应用场景场景:业务上云客户需要将本地数据中心已部署的业务部分迁移到ECX边缘节点,云上的业务需要访问本地数据中心,通过搭建专线,实现云上VPC下的多个子网通过内网访问本地数据中心的服务。专线开通流程介绍边缘云专线不支持客户自助开通,具体开通流程如图所示: 单击ECX控制台的左侧导航栏的【边缘网络>边缘云专线】查看已开通专线列表,可单击专线名称查看专线的详细信息。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边缘云专线
边缘云专线概述
修改密码
操作步骤在天翼云官网首页的顶部菜单栏,选择产品数据库 > 关系型数据库 > 分布式关系型数据库,进入分布式关系型数据库产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择DRDS > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,找到目标实例,单击操作列的管理,进入实例基本信息页面。在左侧导航栏,选择用户与角色管理,进入用户管理页面。在用户列表中,找到目标用户,然后在操作列选择更多 > 修改密码。在修改密码对话框中,配置密码安全策略并输入新密码。

来自：
帮助文档
分布式关系型数据库
用户指南
用户与角色管理
用户管理
修改密码
仪表盘
本文介绍容器安全卫士仪表盘页面的信息。购买容器安全卫士后,再次进入容器安全卫士控制台时,默认展示仪表盘页面。数量统计仪表盘页面上方展示了镜像、容器、节点、镜像仓库、集群这些重要资产的数量统计信息。统计项操作镜像数量单击镜像数量,可跳转至“镜像安全 > 镜像管理”页面,查看镜像详情。容器数量单击容器数量,可跳转至“容器安全 > 实时检测”页面,查看容器安全检测详情。节点数量单击节点数量,可跳转至“节点安全”页面,查看节点安全扫描详情。

来自：
帮助文档
容器安全卫士
用户指南
仪表盘
产品定义
提供安全能力报告提供查看安全报告能力,查看区间为一周,支持查询前四周统计数据,包括防护流量、攻击次数、攻击top10排名。

来自：
帮助文档
Anti-DDoS流量清洗
产品介绍
产品定义
设置目的端
高级配置中服务器名称、可用区、规格、系统盘、数据盘、弹性公网IP默认自动推荐和选择,也可以根据需求手动选择。说明数据盘支持的磁盘模式包括:VBD类型(默认)、SCSI类型。关于磁盘模式的详细介绍请参见磁盘模式及使用方法。数据盘支持创建“共享盘”,关于共享磁盘的详细介绍请参见共享云硬盘及使用方法。选择已有模板时,虚拟私有云、子网、安全组、可用区、磁盘类型根据模板确定,也可以手动调整。注意虚拟私有云选择自动创建时,SMS会帮助用户创建一个VPC:若源端IP是192.168.

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
设置目的端
免费试用
本节指导用户如何免费试用安全体检产品。安全体检支持免费试用,用户首次使用时无需订购即可试用1次体检服务,可对5个IP进行体检授权。试用结束后仍然可以通过产品控制台预览、下载体检报告。如希望继续使用本产品,需完成订购。前提条件已注册天翼云账号并完成实名认证。操作步骤登录天翼云官网。选择“产品 > 安全及管理 > 安全管理> 安全体检”产品详情页,选择“管理控制台”。单击“免费试用”。进入试用页,在弹窗中单击“开始试用”。后续体检流程请参考首次执行。

来自：
帮助文档
安全体检
快速入门
免费试用
连接器基本原理和使用场景
关联应用 :将内部员工网络地址或应用地址与连接器集群绑定,确保流量回源至对应的用户终端或数据中心。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
连接器管理
连接器基本原理和使用场景
策略管理
生效范围安全规则:满足规则条件的请求不触发安全规则策略;访问控制:满足规则条件的请求不触发访问控制策略;动态脱敏:满足规则条件的请求不进行脱敏;数据识别:满足规则条件的请求不触发敏感数据识别。生效时间可选择任意时间,以及每天、每周、每月指定时间,超出生效时间规则无效。有效期可选择永久有效、自定义时间。过期后规则不生效。4.填写完成后,单击“提交”即可完成白名单规则新增。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
策略管理
权限管理
× 删除实例数据备份文件 √ √ × 恢复实例数据 √ √ × 重置实例访问密码 √ √ × 迁移实例数据 √ √ × 下载备份实例数据 √ √ × 删除缓存实例 √ × × 查询实例配置参数 √ √ √ 查询实例数据恢复日志 √ √ √ 查询实例数据备份日志 √ √ √ 查询缓存实例信息 √ √ √ 查询实例后台任务 √ √ √ 查询实例列表 √ √ √ 查看实例性能监控 √ √ √ 修改参数模板 √ √ × 删除参数模板 √ √ ×

来自：
帮助文档
分布式缓存服务Redis版
产品简介
权限管理
登录类
安全组配置是否正确请确保物理机所在的安全组配置允许SSH连接。检查安全组规则是否正确设置,确保SSH端口(默认为22)是开放的。 “/etc/fstab”文件中未注释非系统盘信息检查"/etc/fstab"文件是否有非系统盘(数据盘)的配置,并确保这些配置正确注释或配置正确。远程访问端口配置异常检查物理机的SSH服务是否启动,并且监听正确的端口(默认为22)。请确保网络中没有其他设备占用了相同的端口。

来自：
帮助文档
物理机 DPS
常见问题
登录类
什么是开发者平台-边缘函数
HTTP 路由用户绑定HTTP触发器和对应函数后,访问安全与加速服务中托管域名的特定路由,即可在边缘节点调用起对应函数计算逻辑。 KV 存储 OmniKV边缘存储提供了Key-Value型边缘存储服务,使开发人员能够构建低时延、频繁读取、不频繁写入的数据驱动的边缘无服务器应用程序。借助OmniKV,无服务器应用程序可以将数据存放在靠近用户的位置,避免从云端或本地解决方案中检索信息的需要,从而实现快速响应。用户快速可以构建高度动态的API和网站服务,部署轻量型的API网关、BaaS服务。

来自：
帮助文档
边缘安全加速平台
开发者平台
什么是开发者平台-边缘函数
购买实例
安全组选择日志审计(原生版)所属的安全组。注意安全组规则需要放通如下端口,请您在选择安全组的时候注意是否已放通该端口。TCP协议“10443”的入方向端口。UDP协议“514”的入方向端口。弹性IP为日志审计(原生版)实例绑定弹性IP。选择“购买时长”。支持开启“到期自动续费”,当服务到期前,系统会自动按照默认的续订周期生成续费订单并进行续费,无须用户手动续费。说明若您未勾选“到期自动续费”,在日志审计(原生版)到期后需要手动续费,且需要同步去云主机服务页面续费配套的弹性云主机。

来自：
帮助文档
日志审计（原生版）
计费说明
购买实例
基本概念
本文为您介绍容器安全卫士的基本概念。容器容器(Container)是一个视图隔离、资源可限制、独立文件系统的进程集合。它类似于虚拟机,但更轻量,可以在应用程序之间共享操作系统。 “视图隔离”是指能够看到部分进程以及具有独立的主机名等;控制资源使用率则是可以对内存大小以及CPU 使用个数等进行限制。常见的容器引擎包括Docker、Containerd等。

来自：
帮助文档
容器安全卫士
产品介绍
基本概念
Windows系统云主机如何自查病毒及中病毒后处理建议
解决方法停用恶意进程、删除恶意程序、检查自启动项目和计划任务、检查系统内可疑账户、为远程登录账户设置强口令、通过安全组对远程访问的IP地址进行限制。(二)勒索病毒故障现象大量文件被加密,无法正常打开。排查过程登录主机侧,确认故障现象。解决方法寻求第三方专业解密公司进行数据恢复,或直接重装系统,并进行加固后,再部署业务系统。(三)系统加固操作建议为账户设置高强度口令在“控制面板”->“用户账户”中选择需要设置/修改口令的账户,选择“更改密码”,然后在弹出的界面中输入新口令即可。

来自：
帮助文档
弹性云主机 ECS
故障修复
高频故障案例
Windows系统云主机如何自查病毒及中病毒后处理建议
产品规格
云安全中心日志分析量:日志分析量的起购单位为50G,即每次购买的日志分析量为50G的整数倍。云安全中心态势大屏:提供态势大屏直观展示用户当前的告警态势以及安全成果态势,态势大屏只需购买一次。

来自：
帮助文档
云安全中心
产品介绍
产品规格
产品规格
本文为您介绍容器安全卫士的产品规格。根据支持功能不同,容器安全卫士提供标准版和高级版供用户选择。一级功能二级功能功能描述标准版高级版仪表盘-从全局视角统计重要资产、防护情况、告警趋势、及安全情况,便于用户更好的进行安全响应处置,提升运营效率。✓✓资产中心-查看集群资产、镜像资产、主机节点资产、应用服务资产、K8S配置详细信息。✓✓告警响应运行态检测查看所有容器、主机、K8S入侵告警事件,并对其进行响应处置。✓✓镜像告警查看所有触发安全策略的镜像告警事件,并对其进行响应处置。

来自：
帮助文档
容器安全卫士
产品介绍
产品规格
注册API
安全认证 API认证方式:APP认证:表示由API网关服务负责接口请求的安全认证。 IAM认证:表示借助IAM服务进行安全认证。无认证:表示不需要认证。服务目录可见性发布后,所选范围内的用户均可以在服务目录中看到此API。当前工作空间可见当前项目可见当前租户可见访问日志勾选,则此API的查询结果将会产生记录并被保留7天,可以在“运营管理>访问日志”处通过选择“请求日期”的方式查看对应日期的日志。最低保留期限 API解绑前预留的最低期限。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据服务
开发API
创建API
注册API
什么是VPC？
虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。此外,您还可以通过云专线、VPN等服务将VPC与传统的数据中心互联互通,灵活整合资源,构建混合云网络。

来自：
帮助文档
函数计算
常见问题
函数管理
什么是VPC？
迁移云主机实例
同时,随着设备退网,原有的业务系统、应用集群、数据库、对象存储等也面临着上云迁移的需求。高密特殊上云迁移:政府单位以及部分特殊企业,具有较高的安全需求;需要采取一系列措施来确保数据和信息的安全性。在这种场景下,通常会对内外网进行隔离,限制上云迁移软件的使用。各环境迁移至天翼云:业务在不同环境中运行,包括在IDC机房、本地虚拟机、天翼云不同区域以及其他云服务平台上。现在需要将这些不同环境中的业务迁移至天翼云平台。服务场景详细描述可参考:云迁移-产品应用场景。

来自：
帮助文档
弹性云主机 ECS
用户指南
迁移
迁移云主机实例
产品定义
若您已有的云硬盘容量不足以满足业务增长对数据存储空间的需求,您可以根据需求进行扩容,最小扩容步长为1GB,单个云硬盘最大可扩容至32 TB。扩容云硬盘时还会受容量总配额影响,系统会显示您当前的剩余容量配额,新扩容的容量不能超过剩余容量配额。您可以申请足够的配额满足业务需求。安全可靠云硬盘支持备份、快照等数据冗余备份功能,为存储在云硬盘中的数据提供可靠保障,防止应用异常、黑客攻击等情况造成的数据错误。

来自：
帮助文档
云硬盘 EVS
产品简介
产品定义
使用云电脑
安全中心-登录设备管理控制中心-点击“安全中心”。登录设备 :可查看账号名称,登录设备,IP地址,登录时间以及下线时间。设备管理 :如需查看AI云电脑登录的设备或移除设备,用户中心-点击“安全中心”,选择“设备管理”。点击对应的设备,进入设备详情,点击底部按钮“移除设备”,确认移除后,该设备已登录的账号和密码缓存将被清除。异常记录 :如登录AI云电脑更换了新设备或者更换了城市,首次登录会提示异常记录。

来自：
帮助文档
天翼云电脑（政企版）
电脑终端指南
使用云电脑
概述
空间托管是指跨账号安全运营,可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。空间托管流程操作步骤说明1创建托管视图创建托管视图管理托管任务。2创建托管态势感知(专业版)支持将项目中的工作空间托管给其他用户,托管后,可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。3托管授权由于托管是将本项目中的工作空间托管给其他用户,因此,需要双重授权。创建委托后,需要先在已有账号中,接收授权,同意将工作空间托管给其他用户。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间托管
概述
动态授权
基于终端的设备基线、安全风险、数据风险、合规风险、行为基线、地理位置、时间等因素对终端进行动态可信分析,提供对风险人员、风险终端告警通知、阻断内网访问、注销登录等处置能力。系统内置多个动态授权配置模板,您可以通过引用现有的策略或者进行调整后的自定义策略,来实现对办公场景的管控。持续动态评估:基于零信任多维度综合分析引擎,根据采集和上报的不同指标数据,对用户访问行为进行可信评估并实时联动处置。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
安全策略
动态授权
上传文件
本节介绍如何上传文件,用于IaC安全扫描。在kubernetes系统中,各类资源均需要通过编排文件构建,编排文件编写是否规范,将直接影响到构建资源的安全性、规范性与可用性。系统支持通过本地上传、自动发现或通过对接第三方平台的方式同步K8S manifests、dockerfile、Configmap,并根据扫描结果指出编排文件中存在风险或不规范的配置项,给出修复建议,保障资源合规且安全的创建。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > IaC检查”,进入IaC检查页面。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
上传文件
登录系统概述
入方向 TCP 1521 通过云堡垒机访问Oracle数据库出方向 TCP 1521 通过云堡垒机访问MySQL数据库入方向 TCP 33306 通过云堡垒机访问MySQL数据库出方向 TCP 3306 通过云堡垒机访问SQL Server数据库入方向 TCP 1433 通过云堡垒机访问SQL Server数据库出方向 TCP 1433 通过云堡垒机访问DB数据库入方向 TCP 50000 通过云堡垒机访问DB数据库出方向 TCP 50000 同一安全组内通过

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
登录系统概述
使用须知
如果不确定是否有冲突的软件,迁移前请做好数据备份。 Linux块级迁移目前处于公测阶段,建议只在测试场景下使用。虚拟化驱动UVP VMTools的版本不能低于2.5.0,否则可能导致目的端无法启动。迁移网络须知请参考主机迁移对网络安全的配置与条件,提前准备并配置完成。请参见如何配置云主机安全组规则,提前准备并配置完成。迁移对网络质量有一定要求,可以通过SMS提供的网络质量检测功能,评估当前迁移网络环境质量,及时做出调整,避免因网络质量问题,导致迁移失败。

来自：
帮助文档
主机迁移服务SMS
产品介绍
使用须知
计费项
“一类节点”区域,数据库审计计费项有数据库安全审计实例规格和存储扩容两个部分,可详见下表。

来自：
帮助文档
数据库审计
计费说明
计费项
Redis使用
在众多开源缓存技术中,Redis无疑是目前功能最为强大,应用最多的缓存技术之一,但是原生Redis版本在安全方面非常薄弱,很多地方不满足安全要求,如果暴露在公网上,极易受到恶意攻击,导致数据泄露和丢失。针对DCS的Redis实例,您在使用过程中,可参考如下建议: 网络连接配置 a. 敏感数据加密后存储在Redis实例。对于敏感数据,尽量加密后存储。 b. 对安全组设置有限的、必须的允许访问规则。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
Redis使用

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

GPU云主机

轻量型云主机

弹性伸缩服务 AS

天翼云CTyunOS系统

公共算力服务

Token服务

应用托管

推荐文档

产品规格

启动会议

重启