API网关_API网关文档介绍内容-天翼云

安全使用IAM
开启虚拟MFA功能Multi-Factor Authentication (简称MFA) 是一种非常简单的安全实践方法,建议您给天翼云帐号以及您帐号中具备较高权限的用户开启MFA功能,它能够在用户名和密码之外再额外增加一层保护。启用MFA后,用户登录控制台时,系统将要求用户输入用户名和密码(第一安全要素),以及来自其MFA设备的验证码(第二安全要素)。这些多重要素结合起来将为您的账户和资源提供更高的安全保护。

来自：
帮助文档
统一身份认证（一类节点）
最佳实践
安全使用IAM
OpenClaw云主机快速备份与恢复
注意恢复云主机数据之后,原云主机数据将被覆盖,恢复操作无法终止,为数据安全考虑,您可以事先做好备份。如果备份后用户添加了云硬盘,再使用备份进行恢复,则添加的云硬盘数据不会改变。如果备份后用户删除了云硬盘,再使用备份进行恢复,则删除的云硬盘不会被恢复。云主机切换操作系统后不支持恢复数据至原云主机。如果使用备份恢复云主机后,云主机密码被随机修改,用户不知道新密码,可以使用密码重置功能在弹出的页面,确认恢复数据信息,并点击“确定”。

来自：
帮助文档
轻量型云主机
最佳实践
一键部署OpenClaw操作指南
OpenClaw云主机快速备份与恢复
安全组配置示例
安全组配置方法: 方向协议/应用端口源地址入方向 HTTP(80) 80 0.0.0.0/0 入方向 HTTPS(443) 443 0.0.0.0/0 弹性云主机作DNS服务器场景举例: 如果您将弹性云主机设置为DNS服务器,则必须确保TCP和UDP数据可通过53端口访问您的DNS服务器。您需要在弹性云主机所在安全组中添加以下安全组规则。

来自：
帮助文档
弹性云主机 ECS
用户指南
安全
安全组
安全组配置示例
配置识别模板
步骤 3 在左侧导航树中,单击,选择选择“安全 > 数据安全中心”,进入数据安全中心总览界面。步骤 4 在左侧导航树中选择“敏感数据识别 > 识别配置”,进入识别模板页签。步骤 5 单击目标模板的“详情”进入模板详情界面。步骤 6 单击列表选择规则,支持多选。步骤 7 在规则列表左上角单击“修改分类”,在修改分类的弹框中选择目标分类。步骤 8 单击“确定”,提示规则分类修改成功。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（新）
敏感数据识别配置
配置识别模板
配置规则
步骤 3 在左侧导航树中,单击,选择选择“安全 > 数据安全中心”,进入数据安全中心总览界面。步骤 4 在左侧导航树中选择“敏感数据识别 > 识别配置”,进入识别模板页签。步骤 5 选择“识别规则”页签,进入识别规则界面。步骤 6 在目标规则操作列单击“详情”查看并修改规则。支持修改的参数有“规则基础信息”、“添加到模板”、“匹配条件”和“识别阈值配置”。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（新）
敏感数据识别配置
配置规则
安全策略
本节主要介绍存储桶的安全策略。安全策略定义OOS资源的访问权限,作用于所配置的存储桶及存储桶内文件(Object)。OOS存储桶拥有者通过安全策略可为IAM用户或其他帐号授权存储桶及存储桶内文件的操作权限,具体包括: 允许/拒绝Bucket级别的权限。允许/拒绝Object级别的权限。存储桶的安全策略是由效果、被授权用户、资源、动作和条件5个桶策略基本元素共同决定,详细的Bucket Policy格式请参见Bucket Policy元素。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
存储桶管理
安全策略
产品规格
互联网边界访问控制支持策略数:4000支持策略数:6000支持策略数:20000VPC 间防火墙✓✓✓防病毒(Anti-Virus)✓✓✓入...专区—下一代防火墙v2.0。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品规格
下载安全报告
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“态势感知 > 安全报告”,进入安全报告页面。在安全报告管理页面,单击待下载报告右下角“更多”按钮,在功能下拉菜单中单击“下载”。弹出报告预览页面,单击预览页面上方的“下载”按钮,并在弹出的对话框中,选择报告格式后,单击“确定”。系统将自动下载对应格式的报告到本地。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
态势感知
安全报告
下载安全报告
网络安全类
本页为网络安全类常见问题。数据传输服务有哪些安全保障措施? 数据传输服务从三个方面提供安全保护措施: 账号安全基于天翼云完善的账号权限体系为用户提供严格的租户隔离,以及对各种资源进行了精细的权限控制,保障了用户的账号、数据和进行各项操作的安全性。网络安全通过VPC技术实现不同用户资源的网络隔离。通过网络ACL、安全组实现对数据库、DTS实例的进出网络流量的安全控制。

来自：
帮助文档
数据传输服务DTS
常见问题
网络安全类
登录安全设置
点击“访问控制”“安全设置”,进入“安全设置”页面,在“登录安全设置”处可以进行编辑登录规则和清除登录规则。登录策略是一组规则,定义IAM用户可以设置的登录类型,该规则将应用于IAM用户设置登录规则。编辑登录规则在“登录安全设置处”点击“编辑登录规则”,可以对IAM用户登录规则进行重新设置。项目描述限定登录时长登录失败次数的限定时间。如果在限定登录时长内IAM用户达到登录失败次数后,会被锁定一段时间,锁定时间结束后,才能重新登录。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
访问控制
安全设置
登录安全设置
典型参数组合推荐
本页介绍了关系数据库MySQL版的一些典型参数组合推荐。 "innodb_flush_log_at_trx_commit"和"sync_binlog"是两个关键参数,用于控制mysql的磁盘写入策略和数据安全性。这两个参数的取值不同会对性能和数据安全性产生不同的影响。它们在决定数据何时写入磁盘以及是否进行同步写入binlog的过程中发挥重要作用。

来自：
帮助文档
关系数据库MySQL版
最佳实践
参数优化建议
典型参数组合推荐
确认安全需求
本小节介绍云下一代防火墙确认安全需求。确认安全需求订购云下一代防火墙前需确认订购规格及安全功能,按需进行订购。具体规格需求见规格。订购云下一代防火墙时会自动匹配合适的云主机,无需客户单独购买。

来自：
帮助文档
云下一代防火墙（文档停止维护）
快速入门
确认安全需求
数据库脏表检测
本小节介绍数据库安全数据库脏表检测最佳实践。操作场景数据库安全审计规则可增加一条“数据库脏表检测”的高风险操作。用户预设无用的库、表或列作为“脏表”,无风险程序不会访问用户自建的“脏表”,用于检测访问“脏表”的可能的恶意程序。通过数据库脏表检测,可以帮助您监控识别访问“脏表”的SQL语句,及时发现数据安全风险。前提条件用户需要在待审计的实例中添加无用的数据库、表或字段,作为脏表检测的对象。配置数据库脏表检测登录管理控制台。

来自：
帮助文档
数据库安全
最佳实践
数据库脏表检测
多租户
保证数据安全和访问安全: 多租户场景下,分开存放不同租户的数据、控制用户对租户资源的访问权限,以保证数据安全和访问安全。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
多租户
安全告警事件概述
本小节介绍安全告警事件概述。企业主机安全支持账户暴力破解、进程异常行为、网站后门、异常登录、恶意进程等13大类入侵检测能力,用户可通过事件管理全面了解告警事件类型,帮助用户及时发现资产中的安全威胁、实时掌握资产的安全状态。约束限制未开启防护不支持告警事件相关操作。主机告警事件支持情况说明事件类型告警名称告警说明企业版旗舰版网页防篡改版加入告警白名单隔离查杀恶意软件恶意程序恶意程序可能是黑客入侵成功之后植入的木马、后门等,用于窃取数据或攫取不当利益。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
主机安全告警
安全告警事件概述
产品服务等级协议（SLA）
天翼云应用服务网格服务等级协议天翼云微服务引擎服务等级协议天翼云容器镜像服务等级协议天翼云函数计算服务等级协议安全 Web应用防火墙(边缘云版)服务等级协议天翼云高防(边缘云版)服务等级协议天翼云网站安全监测服务等级协议天翼云爬虫管理平台服务等级协议天翼云容器安全平台服务等级协议天翼云托管检测与响应服务(原生版)服务等级协议天翼云密评专区服务等级协议天翼云日志审计服务等级协议天翼云证书管理服务等级协议天翼云云堡垒机服务等级协议天翼云密钥管理服务等级协议天翼云云安全中心服务等级协议

来自：
帮助文档
法律声明
服务等级协议
产品服务等级协议（SLA）
数据库拖库检测
本小节介绍数据库安全数据库拖库检测最佳实践。操作场景数据库安全审计默认提供一条“数据库拖库检测”的风险操作,用于检测原始审计日志疑似拖库的SQL语句,及时发现数据安全风险。通过数据库拖库检测,您可获知执行耗时长、影响行数、执行该SQL语句的数据库信息。

来自：
帮助文档
数据库安全
最佳实践
数据库拖库检测
编辑安全配置
本小节介绍终端杀毒如何编辑安全配置。编辑安全配置页面包括7个选项卡,分别在每个选项卡内进行相应的设置。通用设置名字:规则名称,支持中文名,是必选项。描述:可选项。防恶意软件 1.实时防护:如果打开实时防护 ,应用该安全配置的虚拟机将受到实时的防恶意软件防护,虚拟机列表中的实时防护状态会变为开启。如果关闭实时防护 ,应用该安全配置的虚拟机不会受到实时的防恶意软件防护,虚拟机列表中的实时防护状态会变为 ,默认是打开状态。

来自：
帮助文档
终端杀毒（文档停止维护）
安全配置
编辑安全配置
默认安全组和规则
本节介绍了默认安全组和规则。默认安全组和规则系统会为每个用户默认创建一个Sys-default安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的实例无需添加规则即可互相访问。如下图所示。

来自：
帮助文档
弹性云主机 ECS
用户指南
安全
安全组
默认安全组和规则
DSC支持解析的非结构化文件类型？
本章为您介绍数据安全中心(DSC)支持解析的非结构化文件类型。数据安全中心(DSC)支持解析的非结构化文件类型如下表所示。

来自：
帮助文档
数据安全中心
常见问题
产品咨询类
DSC支持解析的非结构化文件类型？
修改安全组基本信息与安全组规则
本章节向您介绍如何修改安全组基本信息及安全组规则。修改安全组基本信息操作场景安全组创建完成后,您可以修改安全组的名称和描述。操作步骤登录管理控制台,进入“虚拟私有云>访问控制>安全组”。在安全组列表中,单击目标安全组所在行的操作列下的“更多 > 修改”,弹出“修改安全组”对话框。根据界面提示,修改安全组的名称和描述信息。参数修改完成后,单击“确定”,保存修改。修改安全组规则操作场景当安全组规则设置不满足需求时,您可以修改安全组中的规则,保证云主机等实例的网络安全。

来自：
帮助文档
虚拟私有云 VPC
用户指南
安全组
修改安全组基本信息与安全组规则
支持审计的云产品及关键操作列表
MapReduce翼MapReduce服务支持的关键操作列表云搜索服务云搜索服务支持的关键操作列表安全及管理分类云产品支持审计的关键操作列表安全及管理Web应用防火墙(原生版)Web应用防火墙(原生版)服务支持审计的关键操作列表密钥管理密钥管理服务支持审计的关键操作列表数据库审计数据库审计服务支持审计的关键操作列表云堡垒机(原生版)云堡垒机(原生版)服务支持审计的关键操作列表云审计云审计服务支持审计的关键操作列表云安全中心云安全中心服务支持审计的关键操作列表云等保专区云等保专区支持审计的关键操作列表服务器安全卫士

来自：
帮助文档
云审计
用户指南
支持审计的云产品及关键操作列表
网络安全管理
因此,强烈建议您保护好EIP DNS、数据库端口、数据库帐号和密码等信息,并通过关系数据库MySQL版实例的安全组限定源IP,保障只允许可信源连接数据库。为避免恶意人员轻易破解您的数据库密码,请按照关系数据库MySQL版实例的密码策略设置足够复杂度密码,并定期修改。访问MySQL实例应该如何配置安全组通过内网访问关系MySQL版实例时,设置安全组分为以下两种情况: ECS与关系MySQL版实例在相同安全组时,默认ECS与关系MySQL版实例互通,无需设置安全组规则。

来自：
帮助文档
关系数据库MySQL版
常见问题
其他类
网络安全管理
概览
对象存储对象存储通过快速使用、数据安全、数据迁移与备份、操作使用分别阐述各自的最佳实践。

来自：
帮助文档
媒体存储
最佳实践
概览
权限管理
资源池若子账号涉及开通、管理云主机(云等保专区下单涉及开通主机),需要配置该策略。vpc admin控制天翼云弹性IP开通、新建、配置等管理权限。资源池若子账号涉及配置、新建、管理弹性网络(子网、EIP、安全组、弹性网卡、VIP、子网路由等),需要配置该策略。通过IAM授权使用日志审计(原生版)详细操作请参考:创建用户组和授权创建IAM用户和登录创建企业项目并基于企业项目完成授权

来自：
帮助文档
日志审计（原生版）
用户指南
权限管理
安全审计
从第4步和第7步的结果中,抽取操作用户信息,甄别没有授权的操作,即用户越权操作,或不符合用户自身安全操作规范的操作。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
安全审计
修改实例内网安全组
本章节介绍如何修改数据库内网安全组。操作场景关系型数据库服务支持修改数据库引擎的主实例和只读实例的内网安全组,对于主备实例,修改主实例的内网安全组,备实例的内网安全组会被同步修改。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域和项目。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤 4 在“实例管理”页面,选择指定的实例,在实例列表中,选择对应的主实例或只读实例,单击实例名称。

来自：
帮助文档
关系数据库SQL Server版
用户指南
数据安全性
修改实例内网安全组
修改实例内网安全组
本章节会介绍如何修改数据库内网安全组。操作场景关系型数据库服务支持修改数据库引擎的主实例和只读实例的内网安全组,对于主备实例,修改主实例的内网安全组,备实例的内网安全组会被同步修改。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域和项目。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤 4 在“实例管理”页面,选择指定的实例,在实例列表中,选择对应的主实例或只读实例,单击实例名称。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全性
修改实例内网安全组
修改实例内网安全组
说明:本章节会介绍如何修改数据库内网安全组操作场景关系型数据库服务支持修改数据库引擎的主实例和只读实例的内网安全组,对于主备实例,修改主实例的内网安全组,备实例的内网安全组会被同步修改。操作步骤1. 登录管理控制台。2. 单击管理控制台左上角的,选择区域和项目。3. 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。4. 在“实例管理”页面,选择指定的实例,在实例列表中,选择对应的主实例或只读实例,单击实例名称。5.

来自：
帮助文档
专属云（关系型数据库MySQL）
用户指南
数据安全性
修改实例内网安全组
安全基础配置
在设置Web安全防护功能之前,您需要先进行安全基础配置。前提条件已开通Web应用防火墙(边缘云版)。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
概述
安全基础配置
识别结果
敏感数据识别任务扫描完成后,可通过DSC服务的“识别结果”页面,查看数据资产的风险分布、风险等级以及敏感数据存在的位置。前提条件已至少执行过一次敏感数据识别任务。操作步骤单击左上角的,选择区域或项目。在左侧导航树中,单击,选择“安全>数据安全中心”,进入数据安全中心总览界面。选择左侧导航树中的“敏感数据识别 > 识别结果”,进入识别结果页面。数据安全中心DSC统计了高风险、中风险和低风险对象的数量及分布图,分别包括大数据、数据库、OBS三个服务。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（旧）
识别结果
设置安全组策略
本小节介绍数据库审计的网络环境需求。若数据库审计绑定了EIP,在用户通过EIP访问数据库审计实例之前需要配置安全组策略,编辑入向策略,才可通过EIP直接访问数据库审计实例。说明安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和数据库审计实例提供访问策略。为了保障数据库审计的安全性和稳定性,在使用数据库审计实例之前,您需要设置安全组,添加规则允许需访问数据库审计的IP地址和端口。

来自：
帮助文档
数据库审计
快速入门
登录数据库审计实例
设置安全组策略

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

多活容灾服务 MDR

GPU云主机

训推服务

公共算力服务

Token服务

科研助手

智算一体机

知识库问答

推荐文档

如何充值？

操作类

云服务器 ECS 购买须知

价格

产品退订

如何修改发票抬头