API网关_API网关文档介绍内容-天翼云

总览和态势感知
总览态势感知(专业版)“总览”页面实时呈现云上整体安全评估状况,并联动其他云安全服务,集中展示云上安全,包括资产的安全评估结果、安全监控和安全趋势等信息,可以全面了解资产的安全情况。总览页面实时呈现态势感知(专业版)所有工作空间的整体安全评估结果,查看方法请参见查看总览。态势总览“态势总览”页面实时呈现当前工作空间中资源的整体安全评估状况,包括资产的安全评估结果、安全监控和安全趋势等信息,可以全面了解资产的安全情况。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
基本概念
总览和态势感知
创建终端节点服务
说明:终端节点服务配置的后端资源所在安全组,安全组添加的规则是白名单,需要添加源地址为198.19.128.0/20的白名单入方向规则,详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。后端资源子网选择后端资源所属的子网。描述(可选) 可添加终端节点服务相关的描述。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
创建终端节点服务
权限管理
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。如下表所示,包括了FunctionGraph的所有系统权限。

来自：
帮助文档
函数工作流
产品简介
权限管理
更换HA证书
操作场景 HA证书用于主备进程与高可用进程的通信过程中加密数据,实现安全通信。该任务指导系统管理员FusionInsight Manager完成主备管理节点的HA证书替换工作,以确保产品安全使用。适用于以下场景: 首次安装好集群以后,需要更换企业证书。企业证书有效时间已过期或安全性加强,需要更换为新的证书。说明不适用于未安装主备管理节点的场景。证书文件和密钥文件可向企业证书管理员申请或由系统管理员生成。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
证书管理
更换HA证书
Redis主备实例
您可以将应用程序也进行跨AZ部署,从而达到数据与应用全部高可用。 Redis 3.0实例架构设计 DCS的Redis主备实例架构,如下图所示。主备实例示意图示意图说明: VPC 虚拟私有云。实例的内部所有服务器节点,都运行在相同VPC中。说明 VPC内访问,客户端需要与主备实例处于相同VPC,并且配置安全组访问规则。客户应用运行在ECS上的客户应用程序,即Redis的客户端。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis主备实例
通过Navicat客户端连接DRDS实例
典型行业:互联网企业适配场景:适用于数据规模较大的场景方案优势自动分库分表读写分离弹性扩容前提条件需搭配开通RDS for MySQL和DRDS等产品资源规划网络资源规划Figure 1 网络资源规划资源类型配置项配置明细说明区域区域西安2本最佳实践全部资源部署在西安2资源池专有网络VPC状态新购云上选择专有网络(VPC)以保障安全性。选择离原系统公网 IP 近的云上区域减少网络延迟。选择资源丰富、离用户近的区域保障项目顺利实施。网络规划留足可用 IP 数即可。

来自：
帮助文档
分布式关系型数据库
最佳实践
通过Navicat客户端连接DRDS实例
Kibana用户体验、性能优化
安全性访问控制根据用户角色和权限设置访问控制,确保只有有权用户可以访问特定的仪表盘和数据。比如设置只有数据分析师可以访问销售数据仪表盘,而其他人员无法访问。敏感数据处理对于包含敏感数据的仪表盘,考虑将数据脱敏或使用字段级别的权限来限制敏感信息的访问。 6. 性能和优化数据缓存利用Kibana的数据缓存功能,减少重复查询对ElasticSearch的压力,提高仪表盘加载速度。数据更新频率根据数据的更新频率,设置仪表盘的刷新间隔,避免过于频繁的数据刷新。

来自：
帮助文档
翼MapReduce
最佳实践
Kibana用户体验、性能优化
应用场景
主机安全统一安全管理企业主机安全提供统一的主机安全管理能力,帮助用户更方便地管理云服务器的安全配置和安全事件,降低安全风险和管理成本。安全风险评估对主机系统进行安全评估,将系统存在的各种风险(帐户、端口、软件漏洞、弱口令等)进行展示,提示用户及时加固,消除安全隐患。主动安全防御通过清点主机安全资产,管理主机漏洞与不安全配置,预防安全风险;通过网络、应用、文件主动防护引擎主动防御安全风险。

来自：
帮助文档
企业主机安全
产品介绍
应用场景
云审计服务支持的关键操作
云审计服务支持的DBSS操作列表数据库安全服务通过云审计服务(Cloud Trace Service,CTS)为用户提供云服务资源的操作记录,记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供用户查询、审计和回溯使用。云审计服务支持的DBSS操作列表如表所示。

来自：
帮助文档
数据库安全
用户指南
云审计服务支持的关键操作
删除密钥
若超过推迟时间,密钥将被KMS彻底删除,使用该密钥加密的数据将无法解密,请谨慎操作。默认密钥为服务自动创建,不支持删除操作。计划删除的密钥是不计费的,但是,如果您在密钥被彻底删除前的等待期内取消删除密钥,该密钥将恢复计费,并收取从计划删除开始到取消删除期间的费用。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域或项目。步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 在需要删除的密钥所在行,单击“删除”。

来自：
帮助文档
数据加密
用户指南
密钥管理
管理密钥
删除密钥
创建密钥
开通密钥管理服务后,您可以在控制台轻松地创建密钥,以便后续使用密钥加解密自己的数据。操作步骤登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,选择“密钥管理”,在页面上方选择目标服务。点击“创建密钥”,在弹出的创建密钥对话框,根据页面提示进行配置。

来自：
帮助文档
密钥管理
用户指南
密钥管理
创建密钥
安装与配置
客户端加密SDK是一个用于数据加密和解密的Java算法库,支持多种加密算法和密钥管理策略。本SDK提供了简单易用的API,帮助开发者快速实现数据的安全加密和解密操作。前提条件已购买企业版客户端加密模块license。已开通KMS包周期服务。已完成访问凭证AKSK创建。已完成用户主密钥资源创建。下载SDK请点击下载客户端加密模块SDK(企业版).zip。安装与配置依赖库部署。使用SDK前需将 C 依赖库放入相应的路径下,否则无法调用相关功能。

来自：
帮助文档
密钥管理
SDK参考（应用接入点）
客户端加密SDK
企业版
安装与配置
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938）
攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。影响范围所有Windows系统官方解决方案官方建议受影响的用户尽快安装最新的漏洞补丁。详情请参见https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1020。检测与修复建议天翼云企业主机安全服务支持对该漏洞的便捷检测与修复。检测并查看漏洞详情,详细的操作步骤请参见漏洞管理。

来自：
帮助文档
企业主机安全
最佳实践
漏洞检测与修复最佳实践
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938）
伸缩组内实例管理类
为了确保安全,所有自动创建的云主机实例密码都建议采用SSH密钥对。在自动创建云主机实例时,通常不会采用自定义镜像的密码来作为登录密码。通过伸缩组扩容自动创建的弹性云主机实例如何部署应用? 通过伸缩组扩容自动创建的弹性云主机实例,可通过 “私有镜像 + 用户数据” 实现应用自动部署。具体为:创建包含应用程序软件及开机自启动设置的私有镜像,并配合用户数据注入开机后自动执行的脚本,即可实现应用自动部署。弹性伸缩场中,云主机健康检查与负载均衡健康检查有什么区别?

来自：
帮助文档
弹性伸缩服务 AS
常见问题
伸缩组内实例管理类
操作类
在访问Kafka实例之前,需要确保安全组是否配置正确。Kafka实例的SSL证书有效期多长?Kafka实例开启SASL时,需进行单向认证,证书有效期足够长(超过15年),客户端不需要关注证书过期风险。如何将Kafka实例中的数据同步到另一个Kafka实例中?Kafka实例之间没有好的实时同步方案,如果需要做实例迁移,可以同时向两个实例生产消息,源实例中的消息可继续消费,待源实例的消息数据全部被消费完或老化后,业务可迁移到新的Kafka实例。Kafka实例的SASL_SSL开关如何修改?

来自：
帮助文档
专属云分布式消息服务Kafka
常见问题
操作类
名词解释
数据面( Data plane ) 数据面是实际执行流量治理的代理服务器,在istio里面采用Envoy作为流量代理服务器,Envoy会拦截进出业务服务的流量并执行相应的流量治理策略。 sidecar 注入( sidecar injection ) 在业务pod内部增加一个sidecar,用于实现流量拦截和代理功能,称为sidecar注入;在K8S的使用场景下,一般采用webhook机制实现业务无感知的sidecar注入。

来自：
帮助文档
应用服务网格
产品简介
名词解释
产品优势
VPC终端节点产品为您提供安全可靠的私网连接服务,本文带您了解VPC终端节点的产品优势。性能优异每个网关节点可提供百万级对话,满足多种应用场景需求。即开即用秒级创建,快速生效,迅速响应,方便用户即时使用。使用灵活无需弹性IP,直连内网,使用更加灵活。安全性高用户能够通过终端节点私密地连接到终端节点服务,避免泄漏服务端相关信息所带来不可知的风险。

来自：
帮助文档
虚拟私有云 VPC
VPC终端节点
产品优势
产品优势
VPC终端节点产品为您提供安全可靠的内网连接服务,本文带您了解VPC终端节点的产品优势。安全性高用户能够通过终端节点私密地连接到终端节点服务,避免泄漏服务端相关信息所带来不可知的风险。使用灵活无需弹性公网IP,直连内网,使用更加灵活。即创即用秒级创建,快速生效,迅速响应,方便用户即时使用。性能优异可根据需要提供千万级连接和百G级转发能力,满足各种大用量业务场景。可靠性高支持跨AZ的集群化高可靠服务,为用户提供稳定可靠的内网连接。

来自：
帮助文档
VPC终端节点
产品简介
产品优势
版本说明
CVE-2022-2625 漏洞名称:TeleDB:PostgreSQL 安全漏洞风险等级:中危漏洞漏洞详情: https://www.postgresql.org/support/security/CVE-2022-2625/ 漏洞发布时间:2024年11月漏洞修复时间:2024年10月历史版本临时解决方案:数据库禁止互联网可访问,或开放风险端口;禁止使用不受信任第三方插件;扫描并卸载不受信或未使用插件;插件安装禁用CREATE OR REPLACE、 CREATE IF NOT EXISTS

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
版本说明书
版本说明
购买WAF独享型实例
主机规格、系统盘类型、数据盘类型请根据实际情况进行选择,系统盘和数据盘大小不能低于系统限制的最小值,具体限制请在购买时以购买页面的信息为准。购买“带宽扩展包”、“域名扩展包”,可以设置购买数量。扩展包规格数量限制带宽扩展包1个带宽扩展包包含1000QPS业务请求峰值、50Mbps业务带宽。单机版最多支持16个带宽扩展包。域名扩展包1个域名扩展包支持10个域名或IP。最多支持1000个域名扩展包。(可选)填写交付联系方式。

来自：
帮助文档
Web应用防火墙（原生版）
计费说明
购买WAF实例
购买WAF独享型实例
客户端设置
(2)政企版:适用于企业和组织,由管理员分配电脑及密码,集中管控,按需创建,广泛应用于安全办公、金融、教育等领域。个性装扮如需设置个性装扮,支持浅漾蓝、典雅灰、极光紫、幻彩沙、金蓝叙、商务蓝六大主题。更多菜单点击“三”展开更多功能面板,分别是个人信息、安全中心、家庭管理、消息中心、设置、报障、帮助手册、关于(版本号)。家庭管理“翼家”默认对天翼量子AI云电脑(公众版)开放,家长可通过手机号邀请成员或管理员加入家庭管理。

来自：
帮助文档
天翼云电脑（政企版）
电脑终端指南（新）
客户端设置
通过公网连接副本集实例
主节点用于读写请求,您可以连接主节点对数据进行读写操作。备节点复制主节点数据,用于读请求,连接备节点仅可读取数据。操作系统使用场景: 弹性云主机的操作系统以Linux为例,客户端本地使用的计算机系统以Windows为例。前提条件副本集实例绑定弹性公网IP,并设置安全组规则,确保可以通过弹性云主机或Robo 3T工具访问弹性IP。安装MongoDB客户端或Robo 3T工具。 MongoDB客户端创建并登录弹性云主机,请参见《弹性云主机用户指南》的内容。

来自：
帮助文档
文档数据库服务
快速入门
副本集快速入门
通过公网连接副本集实例
通过公网连接副本集实例
创建WindowsAI云电脑
4.选择“Windows”系统类型; 5.选择规格类型“普通AI云电脑”或“GPUAI云电脑”,再根据需求选择AI云电脑规格; 普通AI云...安全办公、大内存软件运行、多任务处理、数据分析、高效运维等需求。 GPUAI云电脑:满足学校教学, 普通图像办公,高清视频播放等需求。搭配高性能显卡及固态硬盘,具备更全面的图像加速能力,满足企业图形设计、图形渲染、3D制作等需求。注:仅部分资源池支持开通GPUAI云电脑,实际规格类型以页面显示内容为准。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
创建AI云电脑
创建WindowsAI云电脑
使用类
为了帐号安全性,建议您妥善保管并定期修改访问密钥,修改访问密钥的方法为删除旧访问密钥,然后重新生成。如何查询服务不可用时间? 您可以进入AOM的容器监控页面,在工作负载的监控视图里查看服务在各个时间的状态值,0代表正常,非0代表异常。 AOM告警规则状态为什么显示“数据不足”? AOM告警规则中,资源项有时会出现数据不足的情况,如下图所示。

来自：
帮助文档
应用运维管理
常见问题
使用类
查询WAF日志
在交互式搜索栏中,通过查询与分析语句,对WAF日志数据进行查询与分析。页面概览日志直方图将鼠标悬浮在蓝色柱状图上可查看其代表的时间范围和日志命中次数。双击蓝色数据块则可查看更细时间粒度的日志分布,此时原始日志页签将同步展示该时间范围内的查询结果。原始数据通过切换原始或表格按钮,可切换日志格式显示。展开按钮可将日志展开显示。换行按钮可将日志信息换行显示。紧凑布局按钮可将日志信息和时间整合显示。下载按钮可下载日志信息。显示字段可单击页面上的来开启或关闭字段的显示占比。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护事件
日志分析
查询WAF日志
审计日志
功能菜单是一个二级搜索框,用户需要先在开发空间、数据资产、安全中心、个人中心选择一项,进而在弹出的选项中选择二级菜单。若用户想清除已经选择的搜索项,可以单击重置按钮。操作审计详情用户单击详情按钮,会弹出详情界面。除上述基本信息外,详情界面还会展示具体的操作内容。查看工单详情用户单击日志记录中的工单号,可以弹出详细的工单信息,包括工单号、工单类型、工单状态、创建人、创建时间、最后操作时间、文件类型、工单说明、异常信息等关键内容。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据管理服务操作指南
审计日志
创建池化桌面
操作步骤 1.进入“AI云电脑(政企版)”管理控制台; 2.展开“AI云电脑管理”菜单栏,选择“桌面管理”,点击“创建桌面”,进入“创建桌面...安全办公、大内存软件运行、多任务处理、数据分析、高效运维等需求。 GPUAI云电脑:满足学校教学, 普通图像办公,高清视频播放等需求。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
创建AI云电脑
创建池化桌面
管理角色
例如,下面的命令将名为 myrole 的自定义角色的权限更新为 read 权限: db.updateRole("myrole", { pri...数据库的安全性问题。因此,在更新自定义角色之前,建议先备份数据库,并在测试环境中测试更新操作的效果。

来自：
帮助文档
文档数据库服务
开发指南
数据库权限管理
角色管理
管理角色
DMS SQL明细
本文介绍了DMS SQL明细功能,DMS SQL明细用于记录DMS用户对数据源进行的操作。前提条件登录用户的角色为超级管理员、系统管理员、审计管理员。录入并登录实例,对实例内的数据进行变更或者查询以生成SQL审计记录。操作步骤用户登录DMS系统。在左侧菜单栏依次点击安全协作 > 操作审计。点击DMS SQL明细标签,进入审计界面。注意事项 DMS SQL明细的日志记录基础版可保存7天,企业版可保存180天。

来自：
帮助文档
数据管理服务
用户指南
安全协作
操作审计
DMS SQL明细
术语解释
复制表适用于对数据可靠性和冗余要求较高的场景,确保数据的安全性和高可用性。

来自：
帮助文档
云数据库ClickHouse
产品简介
术语解释
安装Agent
本小节介绍服务器安全卫士安装Agent步骤。前提条件 Agent支持主流64位操作系统,支持的操作系统见产品规格。安装方法登录云平台后, 进入控制中心-“服务器安全卫士”,点击订单中的“控制台”,进入服务器安全卫士控制台,选择“通用功能 > 系统设置 > Agent安装”,进入Agent安装界面,选择对应的操作系统,设置主机信息,按安装引导进行安装即可。注意事项注意 Linux仅支持命令安装。Windows支持命令安装、安装包安装、命令+ 安装包安装。

来自：
帮助文档
服务器安全卫士（文档停止维护）
快速入门
安装Agent
IPsec VPN（建立VPC到VPC的连接-国密）
背景信息本文介绍如何使用IPsec VPN在两个VPC之间建立安全连接,实现两个VPC内的资源互访。场景示例以本文图中场景为例。某企业在华东1地域创建了一个vpc-1,在青岛20地域创建了vpc-2。两个VPC均已使用弹性云主机部署了业务,企业因后续发展,现在需要将vpc-1和vpc-2中的业务实现互相访问。出于网络安全环境考虑,企业计划使用VPN网关,在两个VPC之间建立IPsec VPN连接,使用国密算法对数据进行加密传输,实现资源的安全互访。

来自：
帮助文档
VPN连接
最佳实践
IPsec VPN（建立VPC到VPC的连接-国密）

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

多活容灾服务 MDR

镜像服务 IMS

轻量型云主机

弹性伸缩服务 AS

弹性高性能计算 E-HPC

公共算力服务

Token服务

应用托管

推荐文档

升级

客户端下载安装

常见问题