API网关_API网关文档介绍内容-天翼云

定时执行基线检查
支持检查“安全上云合规检查1.0”、“护网检查”、“云安全配置基线”遵从包中支持自动化项的检查项。默认检查计划不支持变更包含的遵从包以及检查时间,仅支持执行开启或关闭操作。创建检查计划登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
定时执行基线检查
如何筛选未绑定配额的主机?
在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。在左侧导航树中,选择“主机管理”,进入主机管理界面。在“云服务器”页签中,筛选未绑定配额的主机。查看未绑定配额的主机。

来自：
帮助文档
企业主机安全
常见问题
配额问题
如何筛选未绑定配额的主机?
创建指南
进行网络配置,包括“虚拟私有云”、 “网卡”、“安全组”、“弹性IP”等信息。参数说明虚拟私有云物理机网络使用虚拟私有云(VPC)提供的网络,包括子网、安全组等。您可以选择使用已有的虚拟私有云网络,或者单击“控制中心创建”创建新的虚拟私有云。安全组安全组用来实现安全组内和安全组间物理机的访问控制,加强物理机的安全保护。用户可以在安全组中定义各种访问规则,当弹性裸金属加入该安全组后,即受到这些访问规则的保护。当您需要修改安全组时,请前往管理安全组进行操作。

来自：
帮助文档
物理机 DPS
用户指南
实例
创建物理机
创建指南
API调用
如何实现WebSocket数据传输? API网关支持WebSocket数据传输,在创建API时,请求协议中的HTTP相当于WebSocket的ws,HTTPS相当于WebSocket的wss。 API调用是否支持长连接 API网关支持长连接,但注意适当使用,避免占用太多资源。策略后端有多个时,怎么匹配和执行当您的API配置了多个策略后端,API网关会按顺序进行匹配,匹配到其中一个立即执行API请求转发,不会进行后续的匹配。当策略后端都没有匹配成功,则按照默认后端执行API请求的转发。

来自：
帮助文档
API网关
常见问题
API调用
配置登录白名单
2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、选择“入侵检测 > 白名单管理 > 登录白名单”,进入“白名单管理”页面,单击“添加”。 4、在“添加登录安全白名单”对话框中,输入“服务器IP”、“登录IP”和“登录用户名”。添加登录安全白名单登录安全白名单参数说明参数名称参数说明取值样例服务器IP 支持IPv4地址。支持单个IP、IP范围、IP掩码,以英文逗号分隔。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
白名单管理
配置登录白名单
预取
说明 : 说明为防止资源滥用,天翼云边缘安全加速平台—安全与加速服务限定了各服务资源的额定用量,如果当前用量无法满足使用需要,请提交工单申请扩大额度。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
刷新预取
预取
通用类问题
天翼云边缘重保服务目前覆盖的产品范围为:CDN 加速、视频直播、全站加速、边缘安全加速平台、安全加速、Web 应用防火墙(边缘云版)、DDoS 高防(边缘云版)、智能边缘云,不同服务版本可支持产品差异详见服务版本差异一览表。天翼云边缘重保服务目前提供哪些服务版本?不同服务版本之间有何差异?天翼云边缘重保服务提供体验版、基础护航服务、尊享护航服务、安全护航服务、尊享安全护航服务五个服务版本,不同版本差异详见服务版本差异一览表。

来自：
帮助文档
边缘重保服务
常见问题
通用类问题
集群创建类
如何使用自定义安全组创建MRS集群? 使用自定义安全组创建MRS集群有以下两种方式: 用户购买集群时,选择使用自己创建的安全组时,需要放开9022端口。用户购买集群时,安全组选择“自动创建”。创建MRS集群时,为什么找不到HDFS、Yarn、MapReduce组件?

来自：
帮助文档
翼MapReduce
常见问题
操作类
集群创建类
应用场景
场景三:等保合规信息安全等级保护是我国信息安全保障的一项基本制度,要求网络经营者应符合网络安全等级保护制度的要求。天翼云网页防篡改(原生版)帮助有等保需求的用户,进行安全测评,满足等保合规的要求。

来自：
帮助文档
网页防篡改（原生版）
产品介绍
应用场景
态势感知
功能介绍客户如果购买了态势感知大屏服务,可以在控制台查看实时的安全态势感知服务。安全态势感知服务根据客户维度,实时展示客户业务整体的攻击情况,主要包括:攻击来源IP、攻击 TOP URL、攻击域名TOP排行、攻击类型分布、攻击类型趋势、攻击来源TOP排行、攻击趋势和滚动式的安全威胁信息等。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
态势感知
弹性云主机配置的邮件无法正常发送
处理方法在弹性云主机页面找到对应的安全组,单击安全组“ID”,进入“安全组”页面。在安全组界面,单击“添加规则”。在弹出的窗口,选择“出方向”,协议为“TCP”,设置端口为“80”单击“确定”完成添加。在使用邮件客户端收发邮件时,邮件收发使用不同的协议:发件协议一般使用 SMTP 协议,其端口号为 25;收件协议使用 POP3 协议,其端口号为 110。具体操作请参见 1~3。

来自：
帮助文档
弹性云主机 ECS
故障修复
云主机错误状态处理方式
弹性云主机配置的邮件无法正常发送
证书
API安全网关支持通过TLS扩展 SNI 实现加载特定的SSL证书以实现对https的支持,即添加证书后可通过证书配置的SNI域名发送请求。新增证书注意为了安全考虑,API安全网关默认使用的加密套件不支持TLSv1.1以及更低的版本。1.登录API安全网关。2.在左侧导航栏选择“资源 > 证书”,进入证书列表页面。3.单击页面的“新增”按钮,即可开始新增证书信息。配置证书加密请求以下为配置证书测试步骤以及证书使用场景:1. 添加证书 ,进入“资源 > 证书”页面 ,单击<新增>按钮 ,上传证书。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
资源
证书
设置
在IaC安全的设置管理页面,支持设置是否自动扫描新增的K8S manifests、Dockerfile、ConfigMap、Helm chart文件。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 设置管理”,进入设置管理页面。在基本设置页面,打开或关闭自动扫描开关。单击“保存”,完成配置。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
设置
故障排查类
策略拦截:其它安全服务、网络ACL或安全组配置错误导致的误拦截。原因二:防护策略阻断流量可能是在访问控制策略中配置了阻断规则,或将正常的业务加入了黑名单,此时CFW会阻断相关会话,导致业务受损。您可以采取以下措施:在访问控制日志中,搜索被阻断IP/域名的日志记录如果无记录,请参见原因三。如果有记录,单击“规则”列跳转至匹配到的阻断策略。阻断的是黑名单,您可以选择任一方式执行:方式一:删除该条黑名单策略。

来自：
帮助文档
云防火墙
常见问题
故障排查类
访问网站或应用故障类
以CentOS 7.6系统为例,为大家介绍排查思路:检查80端口配置netstat -ntulp |grep 80如果端口被正常监听,请执行...安全组规则。如果端口没有被正常监听,请检查Web服务进程是否启动或者正常配置。检查安全组配置如果安全组没有网站访问使用的端口,需要在云主机实例对应的安全组中添加放行该端口的规则。在弹性云主机控制,单击主机名称。选择“安全组”页签,展开安全组规则。单击“更改安全组规则”。根据网站使用的端口配置新的安全组规则,放行网站使用的端口。

来自：
帮助文档
弹性云主机 ECS
常见问题
网络配置类
访问网站或应用故障类
私网NAT网关
检查云主机安全组配置,如果安全组没有放通弹性云主机访问和对外提供服务使用的端口,需要在对应的安全组中添加放行该端口。点击云主机名称,进入云主机详情页,选择安全组页签,展开安全组规则。出方向放通所有端口,地址为0.0.0.0/0,入方向端口放通DNAT绑定的应用端口,具体操作步骤请参加添加安全组规则。再次进行连接测试。检查网络ACL设置,如果VPC的业务子网关联了网络ACL,可能导致网络不同。

来自：
帮助文档
NAT网关
常见问题
私网NAT网关
零信任远程办公快速接入
可选配置零信任针对远程办公提供丰富的安全管控策略,目前部分策略控制台待开放,如有需求,可联系我们。登录策略:主要是针对登录的密码策略、二次认证方式进行设置,可进行快捷打开或关闭二次登录,开启二次认证时,默认使用上次所勾选的二次认证方式 ,若无已勾选的二次认证方式,则默认采用短信验证码进行二次认证,如需配置其他方式,可到账户安全进行配置,若未开启二次登录则安全策略未配置将计数累加1。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
快速接入
零信任远程办公快速接入
预览接口
[LOW-低危 MEDIUM-中危 HIGH-高危] 安全事件按事件类型分布占比[VIRUS-病毒 WEB_TAMPER-网页防篡改 1-进程异常行为 2-恶意软件 3-用户异常行为 4-恶意网络连接 5-其他]LOWcountInteger总数100percentString占比50.1表 severityChart_0参数参数类型说明示例下级对象nameString名称安全事件按威胁等级分布占比[LOW-低危 MEDIUM-中危 HIGH-高危] 安全事件按事件类型分布占比[VIRUS-病毒

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
报表管理
预览接口
步骤一：准备环境
在创建RabbitMQ专享版实例前,确保已存在可用的安全组。创建方法,请参考创建安全组。如果您已有安全组,可重复使用,不需要多次创建。使用RabbitMQ实例前,添加表1所示安全组规则,其他规则请根据实际需要添加。

来自：
帮助文档
分布式消息服务RabbitMQ
快速入门
步骤一：准备环境
如何配置客户端参数？
acks=0:无需服务端的Response,性能较高、丢数据风险较大。acks=1:服务端主节点写成功即返回Response,性能中等、丢数据风险中等、主节点宕机可能导致数据丢失。acks=all:服务端主节点写成功且备节点同步成功才返回Response,性能较差、数据较为安全、主节点和备节点都宕机才会导致数据丢失。 batch.size 发往每个分区的消息缓存量。达到设置的数值时,就会触发一次网络请求,然后Producer客户端把消息批量发往服务器。

来自：
帮助文档
分布式消息服务Kafka
常见问题
操作类
如何配置客户端参数？
管理复杂查询
OLAP(OnLine Analytical Processing,联机分析处理)查询往往涉及大量数据的扫描与复杂聚合,易占用大量资源,若与OLTP任务混合运行,将导致生产环境的事务性能下降。为此,DRDS新增复杂查询引擎(TeleMatrix),用于专门处理OLAP请求。在架构上,用户SQL统一由DBProxy接收,作为系统唯一入口以保障安全与可控。DBProxy会根据SQL复杂度进行智能路由:简单查询由其快速执行以保障低延迟。

来自：
帮助文档
分布式关系型数据库
用户指南
节点与分组管理
节点管理
管理复杂查询
权限管理
msgc:inst:readDatabaseGrayConfig查询数据库灰度相关信息无✓✓✓✓✗msgc:inst:readDatabaseReadWriteConfig查询数据库读写路由相关信息无✓✓✓✓✗msgc:inst:readDataSourceInfo查询连接池相关信息无✓✓✓✓✗msgc:inst:writeDatabaseGrayConfig修改数据库灰度配置无✓✓✗✓✗msgc:inst:writeDatabaseReadWriteConfig修改数据库读写路由配置无✓✓✗✓✗

来自：
帮助文档
微服务引擎
用户指南
权限管理
使用Mac远程连接Windows云主机报错：证书或相关链无效
图选择首选项 2.选择“安全性”,并修改参数配置。图选择安全性 3.再次远程连接Windows云主机,如果仍出现报错“证书或相关链无效”,请执行4。 4.使用控制台提供的远程连接功能(VNC方式)登录Windows云主机。 5.按快捷键“Win+R”打开“运行”窗口。 6.输入“gpedit.msc”,进入“本地组策略编辑器”。 7.在左侧导航栏,选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 安全”。

来自：
帮助文档
弹性云主机 ECS
常见问题
登录与连接
Windows远程登录报错类
使用Mac远程连接Windows云主机报错：证书或相关链无效
配置网关代理
配置内容安全网关代理内容安全代理主要用于代理大模型的对话接口,如“/v1/chat/completions”接口,从而对用户的提问和大模型的回答进行合规性检查。登录大模型安全卫士实例。在菜单栏选择“资产中心 > 模型代理 > 网关代理”,单击“新建代理”。配置代理参数。参数说明代理名称按照个人习惯填写语义化文本。代理类型内容安全请选择“大语言模型”。描述(可选)填写代理的描述信息。监听地址默认“0.0.0.0”即可。监听端口选择一个未被占用的端口(例如:11436)。

来自：
帮助文档
智算安全专区
最佳实践
大模型安全卫士
配置网关代理
计费概述
安全VIP服务100007×24安全值守服务;对接入域名评估与加固指导;对重点系统进行安全体检;根据业务情况,定制整体防护方案,服务支撑;在重保期间按需提供7*24小时安全专家在线值守,对安全事件进行及时响应。带宽扩展18/Mbps实际业务带宽超过了产品套餐支持的带宽,可购买带宽扩展进行补充。带宽扩展包不享受包年折扣。域名扩展-基础版300支持1个主域名及该主域名下的9个子域名防护。域名扩展-标准版600域名扩展-专业版1000域名扩展-旗舰版2000

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费概述
卸载Agent
2、在页面左上角单击选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。 4、在左侧导航树选择“安装与配置 > Agent 管理”,进入Agent管理页面。 5、选择“Agent在线(X)”,查看Agent已安装的服务器列表,详情请参见表。 Agent列表参数说明参数名称参数说明服务器名称/ID 服务器的名称和ID。 IP地址目标服务器所属的公网IP或私网IP。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
卸载Agent
扫描节点
扫描节点登录容器安全卫士控制台。在左侧导航栏选择“节点安全”,进入节点安全页面。单击节点列表右上方的“开始扫描”,可选择扫描全部节点或者仅扫描列表中勾选的节点。单击“确定”,立即开始扫描,扫描状态变为“扫描中”。重新扫描扫描完成后,可以单击操作列的“重新扫描”,重新对节点进行扫描。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
扫描节点
常见问题
Windows系统对非本地磁盘的文件操作会进行安全操作,实际不会存在危害云电脑安全的情况。在共享盘中解压缩文件时,会有一定概率出现Zone.identifier格式的额外文件,如何处理?文件包含元数据描述与另一个文件相关联的安全区域,当一个文件从互联网下载或收到的电子邮件附件自动生成,往往由Internet Explorer创建的。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
常见问题
操作类
TCP资源用来发布提供TCP协议的服务,比如某个业务服务器提供的是TCP协议的服务,那么就可以发布成TCP资源;去访问的时候会在客户端电脑上...数据进入SSL VPN隧道。 L3VPN资源用来发布TCP协议、UDP协议、ICMP协议的服务,比如某个业务服务器正常提供服务既提供了TCP协议又提供了UDP协议的服务,就需要发布成L3VPN资源;去访问的时候会在客户端电脑上安装L3VPN虚拟网卡等控件,由L3VPN虚拟网卡抓取数据进入SSL VPN隧道。

来自：
帮助文档
SSL VPN（文档停止维护）
常见问题
操作类
自定义防护策略
3.AI智能学习模式 AI学习引擎通过自动学习网站的流量特征与访问模式,同时对业务数据进行分类训练,提高对已知与未知Web安全威胁的防护效果。 4.CC防护策略 CC攻击防护支持根据用户访问特定路径的行为进行人机识别、访问频率与封禁时间的自定义配置。 5.高级CC策略高级CC防护支持对特定的URL设置访问保护,有效缓解针对性的CC攻击。 6.防绕过检测防绕过检测支持配置各类绕过WAF防护技术的检测,包含了不同应用系统下攻击者绕过WAF检测的规避技术类型。

来自：
帮助文档
Web应用防火墙
用户指南
防火墙配置
自定义防护策略
管理访问秘钥
为了账号安全性,建议您妥善保管并定期修改访问密钥,修改访问密钥的方法为删除旧访问密钥,然后重新生成。编辑/停用/启用/删除访问密钥步骤 1 用户使用天翼云帐号或IAM子用户登录天翼云官网。步骤 2 单击天翼云首页顶部右侧“控制中心”,资源池选择二类节点。步骤 3 在控制中心首页顶部右侧,单击用户名,弹出下拉菜单,并在下拉列表中单击“我的凭证”。步骤 4 在“我的凭证”页面,左侧功能栏单击“访问密钥”。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
用户凭证
管理访问秘钥
添加标签
步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击目标自定义密钥的别名,进入密钥详细信息页面。步骤 5 单击“标签”,进入标签管理页面。步骤 6 单击“添加标签”,弹出添加标签对话框,在弹出的“添加标签”对话框中输入“标签键”和“标签值”,参数说明如表所示。说明当同时添加多个标签,需要删除其中一个待添加的标签时,可单击该标签所在行的“删除”,删除标签。

来自：
帮助文档
数据加密
用户指南
密钥管理
管理标签
添加标签

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

GPU云主机

轻量型云主机

弹性伸缩服务 AS

弹性高性能计算 E-HPC

AI Store

Token服务

一站式智算服务平台

知识库问答

推荐文档

创建消费组

监控节点运行状态

操作类