API网关_API网关文档介绍内容-天翼云

审计
本页介绍天翼云TeleDB数据库中审计。数据库安全审计是企业级数据库必须提供的一个基础能力,有助于事后对访问合规性进行追溯。结合业界通用的做法,TeleDB从多个维度来提供全方位的审计能力,同时TeleDB审计通过旁路检测方式,对数据库运行效率的影响极小。 TeleDB审计主要包括粗粒度审计(audit)和细粒度审计(fga)。粗粒度审计日志主要存储在cn的audit-*.log:主要针对语句级别、用户级别、对象级别,对象操作级别,主要在sql语法解析层面进行捕捉。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
审计
查看专属加密实例
步骤 3 单击页面上方的“服务列表”,选择“安全> 数据加密服务”。步骤 4 在左侧导航树中,选择“专属加密”,进入专属加密实例列表页面。步骤 5 在专属加密实例列表中,查看专属加密实例信息。专属加密实例列表参数说明,如表所示。参数参数说明名称/ID 专属加密实例的名称和ID。状态专属加密实例的状态:创建中用户创建的专属加密实例后,系统正在分配专属加密实例给用户,专属加密实例处于“创建中”状态。

来自：
帮助文档
数据加密
用户指南
专属加密
查看专属加密实例
自助开通
8.设置磁盘,包括系统盘和数据盘。然后点击“下一步:网络配置”。网络配置 9.设置“网络”:在下拉列表中选择可用的虚拟私有云、子网,并设置私有IP地址的分配方式。 10.添加“扩展网卡”:可选配置。您可以添加多张扩展网卡,并指定网卡(包括主网卡)的IP地址。 11.设置“安全组”:在下拉列表中选择可用的安全组,或新建安全组使用。 12.设置“弹性公网IP”。弹性IP是指将公网IP地址和路由网络中关联的弹性云主机绑定,以实现虚拟私有云内的弹性云主机通过固定的公网IP地址对外提供访问服务。

来自：
帮助文档
弹性云主机 ECS
计费说明
弹性云主机购买
自助开通
如何使用Anti-DDoS流量清洗？
通过选择“周报日期”查看固定日期内的安全报告,查看时间范围为一周,支持查询前四周统计数据,包括清洗次数、清洗流量,以及弹性公网IP被攻击次数Top10和共拦截攻击次数。

来自：
帮助文档
Anti-DDoS流量清洗
快速入门
如何使用Anti-DDoS流量清洗？
导入/导出资产
操作场景态势感知(专业版)支持导入云外各种资产,导入后,可以呈现资产的安全状态。同时,还可以将资产信息导出。约束与限制仅支持导入.xlsx格式的文件,且单次导入文件大小不超过5MB。最多支持导出9999条资产信息。导入资产登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
资产管理
导入/导出资产
认证鉴权
HMAC-SHA256(key, data) 表示使用密钥 key 对数据 data 进行 HMAC-SHA256 计算。

来自：
帮助文档
知识库问答
API参考
如何调用API
认证鉴权
SQL变更
本文介绍如何提交SQL变更工单,数据管理服务DMS SQL变更功能支持INSERT、DELETE、UPDATE、DROP TABLE、TRUNCATE等SQL语句,可以对数据库中的数据进行变更操作。前提条件数据库类型为MySQL、PostgreSQL、DRDS、Oracle。功能介绍 SQL变更工单是DMS工单系统中的一种类型,用于提交SQL变更语句,确保SQL语句经过工单的预检查、审批流程后才能执行,确保SQL变更操作的规范、安全和可控。

来自：
帮助文档
数据管理服务
用户指南
开发空间
SQL变更
基本概念
备份服务会将创建的备份副本存储在存储库中,以保障数据的安全存储和高可靠性。您可以根据需要访问存储库,并管理和检索备份数据。备份策略备份策略指的是对备份对象执行备份操作时,预先设置的策略。策略包括备份策略的名称、备份任务的调度计划和备份数据的保留策略。其中调度计划包括备份执行的频率和备份执行的时间点,备份数据的保留策略包括备份数据的保存时间或保存数量。通过将云主机绑定到备份策略,可以为云主机执行自动备份。备份副本备份副本也可以简称为备份。备份即一个备份对象执行一次备份任务产生的备份数据。

来自：
帮助文档
云主机备份 CSBS
产品简介
基本概念
MRS作业简介
MRS集群处理的数据源来源于OBS或HDFS,HDFS是Hadoop分布式文件系统(Hadoop Distributed File System),OBS即对象存储服务,是一个基于对象的海量存储服务,为客户提供海量、安全、高可靠、低成本的数据存储能力。MRS可以直接处理OBS中的数据,客户可以基于管理控制台Web界面和OBS客户端对数据进行浏览、管理和使用,同时可以通过REST API接口方式单独或集成到业务程序进行管理和访问数据。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
作业管理
MRS作业简介
访问控制策略概述
快速拦截已识别的安全威胁,适用于已知恶意流量数据的情况。通过添加黑白名单拦截/放行流量白名单流量被云防火墙放行,不再经过其它功能检测。快速放行可信流量,适用于明确可信IP地址的情况。规格限制VPC边界防护和NAT流量防护,需满足专业版防火墙且“开启VPC边界流量防护防护”。配置阻断策略时注意事项配置阻断IP的防护规则或黑名单时需注意以下几点:建议优先配置精准的IP(如192.168.10.5),减少网段配置,避免误拦截。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略概述
组播概述
若将该信息在网段中进行广播,则原本不需要信息的主机也将收到该信息,这样不仅信息的安全性得不到保障,而且会造成同一网段中信息的泛滥。如下图2所示。图2:广播方式的信息传输从广播方式的信息传播过程可以看出,广播不利于与特定对象进行数据交互,并且还浪费了大量的带宽。组播方式的信息传输: 在组播通信模式下,组播源仅需发送一份信息,借助组播路由协议建立组播分发树。

来自：
帮助文档
虚拟私有云 VPC
组播
组播概述
漏洞修复
功能说明企业管理员通过控制台的漏洞修复页面,帮助他们有效监控和管理终端设备的漏洞修复情况,确保企业网络安全。注意同时,需注意订购套餐需满足以下条件之一:1、已订购终端管理基础版,点击查看终端管理版本介绍。2、零信任服务套餐为企业版,点此查看零信任服务版本差异。操作步骤 1.登录边缘安全加速控制台,选择【终端管理】。 2.在左侧导航栏点击【终端安全】下的【漏洞修复】二级导航栏。周期扫描 1.周期扫描卡片中点击“扫描策略”进行配置,任务根据右侧开关生效扫描任务。

来自：
帮助文档
边缘安全加速平台
终端管理
终端安全
漏洞修复
弹性云主机的应用场景
网站应用对CPU、内存、硬盘空间和带宽无特殊要求,对安全性、可靠性要求高,服务一般只需要部署在一台或少量的服务器上,一次投入成本少,后期维护成本低的场景。例如网站开发测试环境、小型数据库应用。推荐使用通用型弹性云主机,主要提供均衡的计算、内存和网络资源,适用于业务负载压力适中的应用场景,满足企业或个人普通业务搬迁上云需求。企业电商对内存要求高、数据量大并且数据访问量大、要求快速的数据交换和处理的场景。例如广告精准营销、电商、移动APP。

来自：
帮助文档
弹性云主机 ECS
产品介绍
弹性云主机的应用场景
下载文件
数据解冻会按解冻数据大小产生数据解冻费用,且数据解冻后,会产生一个指定时长的标准存储对象副本,在解冻的有效期内,会同时收取该对象在标准存储和归档存储中的存储费用,有效期到期后副本自动删除。解冻文件的有效期最少为1天,最多为31天。针对存储桶开启归档直读后,可以直接下载桶内归档数据,而无需先对其解冻。详情可参考归档直读文件章节。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择华东-华东1。

来自：
帮助文档
对象存储 ZOS
控制台指南
文件管理
下载文件
产品咨询类
申请TaurusDB实例后,您不需要进行数据库的基础运维(比如高可用、安全补丁等),但是您还需要重点关注以下事情: a. TaurusDB实例的CPU、内存等资源是否足够,如果资源不足需及时变更规格。 b. TaurusDB实例的数据存储空间是否足够,如资源不足需及时扩容。(超出时会自动扩容,但超出部分是按需收费,价格比自行扩容贵)。 c. TaurusDB实例是否存在性能问题,是否有大量的慢SQL,SQL语句是否需要优化,是否有多余的索引或者缺失的索引等。

来自：
帮助文档
云数据库TaurusDB
常见问题
产品咨询类
SSDB到GeminiDB Redis的迁移
GeminiDB Redis是一款兼容Redis生态的云原生NoSQL数据库,基于共享存储池的多副本强一致机制,以保证数据的安全性和可靠性。GeminiDB Redis使用RocksDB作为存储引擎,其性能与leveldb相比有了很大的提升, 并解决了leveldb主动限制写的问题,同时实现了冷热分离,减小了存储层的操作对性能造成的影响。迁移原理 ssdb-port作为源端SSDB数据库的主节点的从节点(replica)运行,通过主从复制的方式进行数据迁移。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
数据迁移
SSDB到GeminiDB Redis的迁移
用户
后续操作修改用户数据:选择需要修改的用户数据,单击“操作”列中“编辑”,按照需求进行用户数据的修改,单击“提交”完成用户数据更新。修改用户密码:管理员可以修改对应账户的密码,选择需要修改的用户密码,单击“操作”列的“更多 > 改密”,在弹出的对话框中根据密码规则修改密码。说明您可以根据自身需求自定义密码规则,具体修改密码规则请参考安全设置章节。批量导入用户云堡垒机(原生版)支持批量导入用户信息。1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“用户管理 > 用户”,进入“用户”模块。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
防护配置常见问题
CC攻击防护可以通过对Web业务请求的安全验证防护网络攻击者对业务服务器发起的CC攻击。默认情况下,CC攻击的防护模式是正常模式,帮助您拦截常规的CC攻击。当您发现在使用正常CC攻击防护模式状态下,依然出现源站CPU利用率飙升、数据库或者应用丢包时,说明常规的CC防护模式由于阈值设定的原因,已无法防护该CC攻击,为了缓解服务器的紧急状态,您可以选用攻击紧急模式。

来自：
帮助文档
Web应用防火墙（原生版）
常见问题
防护配置类
防护配置常见问题
查看防护日志
约束条件下载防护事件文件时,如果您本地安装的安全软件拦截了下载文件,请关闭该软件后重新下载防护事件文件。在WAF控制台只能查看所有防护域名最近30天的防护事件数据。如果您将防护网站的“工作模式”切换为“暂停防护”模式,WAF将对该防护网站所有的流量请求只转发不检测,同时,日志也不会记录。操作步骤登录管理控制台。单击页面顶部的区域选择框,选择区域。单击页面左上角的“服务列表”,选择“安全 > Web应用防火墙(独享版)”。

来自：
帮助文档
Web应用防火墙（独享版）
管理防护事件
查看防护日志
创建/删除标签和标签组
基于标签筛选数据在CDN控制台-统计分析的用量查询和热门分析页面中,通过标签快速筛选出某类域名的各类监控数据(如:流量、带宽等)。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
标签管理
创建/删除标签和标签组
函数+APIG：处理文件上传
安全认证:此处为方便测试,配置“None”,实际业务请选择更安全的认证方式,例如IAM认证等。请求协议:选择“HTTPS”。请求方法:在下拉列表中根据需求选择。后端超时(毫秒):默认5000毫秒。端到端测试:以curl工具为例(curl -F的方式主要用的是linux环境),您也可以选择postman等其他工具,在本地创建app.log文件,内容自定义。执行如下命令测试: curl -iv {APIG(专享版)触发器URL} -F upload=@/{本地文件路径}/app.log

来自：
帮助文档
函数工作流
最佳实践
函数+APIG：处理文件上传
购买专业版
为避免主机资产在防护份额外,不能及时感知攻击威胁,而造成数据泄露等安全风险。当主机资产数量增加后,请及时增加配额数。购买时长选择“购买时长”。其中,选择按1个月进行收费时,到期将自动续费。确认参数配置无误后,在页面右下角单击“立即购买”。确认订单详情无误后,阅读并同意相关协议,单击“去支付”。在支付页面,选择付款方式完成付款,完成购买操作。生效条件付款成功后,您可以在管理控制台“已购资源”页面查看当前购买的态势感知(专业版)版本。

来自：
帮助文档
态势感知（专业版）（新版）
快速入门
购买态势感知（专业版）
购买专业版
管理保密字典
背景信息在 Kubernetes 中,保密字典(Secret)是一种用于保存敏感数据的对象。它可以存储像用户名、密码、令牌、密钥、证书等敏感信息,这些信息需要被保护以避免被恶意用户利用。保密字典可以以字符串或者文件的形式保存敏感信息,它们被编码为 base64 格式并存储在 Kubernetes 集群中。保密字典可以被用于各种用例,例如:在容器中或 Pod 中挂载配置文件、合并 Docker 镜像的安全证书等。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
配置项及密钥
管理保密字典
用户管理
中国北京安全域选择新建用户所属的域。安全域专业选择新建用户的专业。数据角色选择新建用户的角色,角色配置请参考:角色管理章节普通用户授权截止时间选择新建用户的到期时间,请谨慎选择,到期后不可再次登录。-4.单击“提交”,完成创建角色。修改用户信息1.登录日志审计(原生版)控制台。2.在左侧导航栏选择“系统配置 > 用户管理”。3.单击待修改角色的“操作”列的“修改”按钮,在弹出对话框中修改用户的相关参数。4.修改完成后单击“提交”,完成角色修改。删除用户1.登录日志审计(原生版)控制台。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
用户管理
创建工作负载及服务
Container安全上下文为Container设置安全上下文,仅适用于该Container:若Pod、Container层面都设置了用户、用户组、Selinux上下文,Container的设置会覆盖Pod的设置。访问设置配置Service访问负载

来自：
帮助文档
云容器引擎专有版/托管版
快速入门
创建一个无状态工作负载
创建工作负载及服务
挂载访问类
本地的数据中心/个人客户端可以挂载访问海量文件服务OceanFS吗?本服务默认云上内网访问,若是本地数据中心或者个人客户端无法直接挂载,需要通过云专线打通网络后挂载。具体操作步骤参见通过专线实现本地数据中心访问云上文件系统。海量文件服务OceanFS支持裸金属挂载访问吗?本服务支持标准裸金属和弹性裸金属挂载访问,具体操作步骤参见使用物理机(弹性/标准裸金属)挂载文件系统。海量文件服务OceanFS支持挂载子目录吗?

来自：
帮助文档
海量文件服务 OceanFS
常见问题
挂载访问类
设置相关参数
能安全关闭fsync的环境的例子包括从一个备份文件中初始加载一个新数据库集簇、使用一个数据库集簇来在数据库被删掉并重建之后处理一批数据,或者一个被经常重建并却不用于失效备援的只读数据库克隆。单独的高质量硬件不足以成为关闭fsync的理由。当把fsync从关闭改成打开时,为了可靠的恢复,需要强制在内核中的所有被修改的缓冲区进入持久化存储。这可以在多个时机来完成:在集簇被关闭时或在fsync因为运行initdb --sync-only而打开时、运行sync时、卸载文件系统时或者重启服务器时。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
预写式日志（WAL）相关参数
设置相关参数
通用类问题
容灾和备份具有以下区别: 容灾主要针对火灾、地震等重大自然灾害,因此生产站点和容灾站点之间必须保证一定的安全距离;备份主要针对人为误操作、病毒感染、逻辑错误等因素,用于业务系统的数据恢复,数据备份一般是在同一数据中心进行。容灾系统不仅保护数据,更重要的目的在于保证业务的连续性;而数据备份系统只保护不同时间点版本数据的可恢复。一般首次备份为全量备份,所需的备份时间会比较长,而后续增量备份则在较短时间内就可完成。

来自：
帮助文档
存储容灾服务
常见问题
通用类问题
主动嗅探资产
主动嗅探资产功能可以针对指定主机进行扫描,从而发现数据库资产。扫描任务列表的展示字段包括:任务名称、IP段、周期、服务数、状态、创建时间、最新发现时间。其中:服务数表示任务扫描出的端口数量;状态分为待扫描、扫描中、失败、已完成四种;任务列表默认按照更新时间降序排列。您可以通过输入任务名称、状态来查询现有任务。新增扫描任务1.使用安全管理员账号登录数据分类分级实例。2.在左侧导航栏选择“数据资产管理 > 数据源管理”即可进入“数据源管理”页面查看数据源列表。

来自：
帮助文档
数据安全专区
用户指南
数据分类分级操作指导
数据资产管理
主动嗅探资产
与其他产品的关系
与其他服务的关系服务名称 MRS与其他服务的关系主要交互功能虚拟私有云(Virtual Private Cloud) M...安全、隔离的网络环境。

来自：
帮助文档
翼MapReduce
产品简介
与其他产品的关系
智能运维与实例画像
实例画像:实例画像主要从数据库可用性、数据库可靠性、数据库性能、数据库可维护性和数据库安全性5个维度评估实例的健康评级,还支持查看实例多维度评分详情、节点监控与告警信息,并给出触发源分析与建议,引导您快速排查实例存在的问题。前提条件仅限来源为天翼云RDS的MySQL数据库。独立帐号仅可查看该帐号开通的实例相关情况。如有主子帐号情况,需要为子帐号手动开启权限,具体请参见数据管理服务相关内容。操作步骤注意只读实例不支持智能运维和实例画像功能。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据库工具
智能运维与实例画像
应用SQL审核
这一功能有助于防止使用未建立索引或格式不规范的SQL语句,从而有效减少SQL注入的安全风险。前提条件组织版本为企业版。目前仅支持MySQL、PostgreSQL、DRDS、Oracle数据库。功能介绍在项目开发阶段,业务逻辑和数据显示依赖于数据库的SQL操作。上线前,必须对所有SQL进行严格审核,以防不规范语句影响生产环境。为避免人工审核的低效和资源浪费,DMS提供了SQL审核功能,依据自定义安全规则提出优化建议,如设定表需有主键、主键类型限制等,以提高研发效率和保障数据库规范。

来自：
帮助文档
数据管理服务
用户指南
SQL治理
应用SQL审核

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

弹性高性能计算 E-HPC

天翼云CTyunOS系统

应用托管

一站式智算服务平台

知识库问答

人脸属性识别

人脸比对

推荐文档

产品续订

管理服务器

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth

产品优势

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

弹性高性能计算 E-HPC

天翼云CTyunOS系统

应用托管

一站式智算服务平台

知识库问答

人脸属性识别

人脸比对

推荐文档

产品续订

管理服务器

云课堂 第十六课：天翼云语音听写AI云服务测试Demo(Pyth

产品优势

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth