API网关_API网关文档介绍内容-天翼云

Elasticsearch实例接入云审计事件
云搜索服务默认接入云审计服务,云审计服务是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。前提条件开通云搜索服务实例对应资源池的云审计服务。开通云审计服务建议您从官网对应资源池“控制中心”>“管理与部署”>“云审计”进入开通。操作步骤您可通过云审计控制台查看云搜索服务近7天的相关操作。具体查看方法参见查看审计事件。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
实例运维
Elasticsearch实例接入云审计事件
什么是云间高速
云间高速(CT-EC,Express Connect)产品是指依托于中国电信建设的资源池互联专网,将天翼云资源池连为一体,为客户提供跨地域云...安全、高速、便捷的网络互联通道。云间高速产品分为两个子产品:云间高速(标准版)和云间高速(尊享版)。云间高速(标准版)产品承载于资源池互联专网上的MPLS VPN专网,采用Overlay网络解决方案,通过VxLAN技术实现网络间隔离,为客户实现安全、稳定的跨域天翼云资源池间的私网互联。

来自：
帮助文档
云间高速（尊享版）
产品介绍
什么是云间高速
查看布局模板
操作场景布局中已有告警管理、事件管理、漏洞管理、分析报告、情报管理、安全大屏页面布局的管理页和详情页面模板。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 布局管理”,进入布局管理页面后,选择“模板”页签,进入布局模板页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
自定义页面布局
查看布局模板
更新资产
手动更新资产登录容器安全卫士控制台。在左侧导航栏,选择“资产中心”,进入资产中心页面。单击资产中心页面左上角的“更新资产”,系统将按照已设置的更新范围更新资产。

来自：
帮助文档
容器安全卫士
用户指南
资产中心
更新资产
UKEY管理
说明首次使用UKEY需要在综合安全网关登录页面下载UKEY插件。UKEY初始化登录综合安全网关实例。在左侧导航栏选择“系统管理 > UKEY管理”,进入UKEY管理页面。单击“UKEY初始化”,进入UKEY初始化步骤。将UKEY设备连接,单击“刷新”按钮获取UKEY序列号。获取UKEY序列号后,输入PIN码并且二次输入进行确认完成初始化。重复第4步和第5步操作,完成后续步骤。查看UKEY信息登录综合安全网关实例。在左侧导航栏选择“系统管理 > UKEY管理”,进入UKEY管理页面。

来自：
帮助文档
密码服务
用户指南
密码服务—综合安全网关操作指南
系统管理
UKEY管理
分类管理
进入“内容安全 > 内容规则库 > 分类管理”页面, 可查看当前分类列表。约束限制内置分类不可编辑和删除。新增的自定义分类可编辑和删除。添加分类如当前分类不满足使用要求,可按需添加自定义分类,操作步骤如下:登录大模型安全卫士实例。在菜单栏选择“内容安全 > 内容规则库 > 分类管理”,进入分类管理页面。点击右上角的 “添加分类”。在弹出的窗口中添加“分类名称” “分类标识” ,选填 “分类描述” 即可添加分类。

来自：
帮助文档
智算安全专区
用户指南
大模型安全卫士
内容安全
内容规则库
分类管理
IPsec VPN（建立多站点连接以及多站点与VPC的连接）
已经了解VPC1中弹性云主机实例所应用的安全组规则以及各办公点所应用的安全组规则,并确保安全组规则允许弹性云主机实例、各个办公点、VPC1之间相互通信。配置流程步骤一:创建VPN网关登录控制中心。单击控制中心左上角的,选择目标资源池。在广域云网产品中选择“VPN连接”,进入VPN连接页面。在VPN网关页面,单击“创建VPN网关”,进入订购页面,按照提示配置参数。参数说明取值样例地域VPN网关所在的资源池。华东1名称VPN网关的名称。vpn-gateway-1网关类型选择VPN网关的类型。

来自：
帮助文档
VPN连接
最佳实践
IPsec VPN（建立多站点连接以及多站点与VPC的连接）
TCP请求获取客户端真实源IP地址
这有助于提高应用程序的安全性,并保护系统免受恶意活动的危害。统计和分析:获取客户端真实源IP地址可以用于统计和分析访问模式和用户行为。通过分析IP地址,可以了解用户的地理位置、访问频率、使用设备和浏览器等信息。这些数据可以用于优化用户体验、定位目标受众、改进应用程序设计和定制内容。安全审计和合规要求:获取客户端真实源IP地址有助于安全审计和合规要求的满足。通过记录和跟踪源IP地址,可以提供追溯用户行为的能力,以满足法规和合规性要求。

来自：
帮助文档
弹性负载均衡 ELB
最佳实践
TCP请求获取客户端真实源IP地址
配置生命周期规则
步骤 3 在“数据管理”区域下,单击“生命周期规则”卡片,系统跳转至“生命周期规则”界面。或您可以直接在左侧导航栏单击“数据管理>生命周期规则”,进入“生命周期规则”界面。步骤 4 单击“创建”,系统弹出如下图所示对话框。步骤 5 配置生命周期管理规则。基本信息: “状态”:选中“启用”,启用本条生命周期规则。 “规则名称”:用于识别不同的生命周期配置,其长度需不超过255字符。 “前缀”:可选。填写前缀:满足该前缀的对象将受生命周期规则管理,输入的对象前缀不能包括 \:*?"

来自：
帮助文档
对象存储 OBS
用户指南
生命周期管理
配置生命周期规则
修改密码策略
操作场景须知密码策略涉及用户管理的安全性,请根据业务安全要求谨慎修改,否则会有安全性风险。该任务指导管理员用户设置密码安全规则、用户登录安全规则及用户锁定规则。由于“机机”用户密码随机生成,在MRS Manager设置密码策略只影响“人机”用户。开启Kerberos认证的集群或开启弹性公网IP功能的普通集群支持该操作。如需对新增用户的密码或用户修改的密码使用新的密码策略,请先参考本章节修改密码策略,再创建用户或修改密码。说明该章节操作仅适用于MRS 3.x之前版本集群。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
MRS多用户权限管理
修改密码策略
查询域名列表
": "京ICP备1号-13", "product_code": "007", "product_name": "安全加速", "status": 4 } ] }错误码请参考:API返回参数code和message含义

来自：
帮助文档
安全加速（文档停止维护）
API参考
API
域名管理
查询域名列表
查询漏洞白名单列表
,"returnObj":{"total": 10,"list": [{"title": "Haxx libcurl 安全漏洞","severity": "中危","count": 8,"osType": "Linux","cve": "CVE-2017-1000254"},{"title": "OpenSSH 安全漏洞","severity": "中危","count": 8,"osType": "Linux","cve": "CVE-2017-15906"},{"title": "GStreamer

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
漏洞扫描
查询漏洞白名单列表
单点登录（SSO）是什么？
增强安全性 :通过集中管理和监控认证过程,可以更好地控制谁有权限访问哪些资源,并且容易实现更强的认证方法,如多因素认证。降低IT成本和支持需求 :减少了由于忘记密码或丢失凭证引起的帮助台请求和技术支持成本。简化管理 :管理员可以通过一个中心化的平台来管理用户身份和访问权限,提高了效率并降低了管理复杂度。 AOne零信任单点登录 AOne零信任提供丰富的身份认证、应用接入能力,同时也提供应用的单点登录模式,结合零信任自身安全管理,可进一步提高企业安全、效率。详细配置见单点登录配置。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
应用管理
单点登录（SSO）
单点登录（SSO）是什么？
AOne Mail常见问题
AOne客户端无法唤起云邮箱确认是否被查杀请确认本地360安全卫士、360杀毒等安全软件防护日志,aonemail.exe和aonemailservice.exe是否被拉黑了。【处理办法】: 根据防护日志中被拉黑的aonemail.exe和aonemailservice.exe日志路径,找到对应文件进行加白。加白后重启AOneMail后可正常打开。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
混合办公服务
AOneMail
AOne Mail常见问题
新增监测任务
操作场景漏洞扫描服务支持网站扫描,网站是您的“资产”,您可以在“安全监测”界面对您的资产进行安全扫描与编辑操作。说明漏洞扫描服务的基础版不支持安全监测功能,如果您是基础版用户,请您通过购买专业版、高级版或企业版使用该功能。前提条件已获取管理控制台的登录帐号与密码。域名的“认证状态”为“已认证”。操作步骤登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。在“安全监测”页面,单击“新增监测任务”。进入新增监测任务入口。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
安全监测
新增监测任务
模型管理
全面管理用户从开发、训练到评估完成的模型生命周期,该模块不仅提供模型文件的安全存储功能,还具备精细化的版本管理,确保每一阶段的模型变更都有迹可循。新建模型及版本在我的模型菜单页面中,点击【新建模型】,输入模型名称、模型描述以及来源。支持2种来源:导入至平台存储:上传模式,您可以将本地文件上传至平台提供的共享ZOS空间内,该模式对模型文件有2GB的大小限制;自有存储挂载(推荐使用):挂载模式,需要您在天翼云官网同资源池下开通自有存储并完成委托授权等前置操作。

来自：
帮助文档
训推服务
用户指南
智算资产
模型管理
操作步骤
请确认虚拟私有云VPC的安全组规则已经配置,ECS通信正常。如果通过企业路由器ER关联VPN网关,请确认企业路由器ER已经创建完成。数据中心侧用户数据中心的VPN设备已经完成IPsec连接相关配置。操作步骤VPN服务支持静态路由模式、BGP路由模式和策略模式三种连接模式。本示例以静态路由模式进行配置讲解。登录管理控制台,单击“网络 > VPN”进入VPN控制台。配置VPN网关:选择“虚拟专用网络 > 企业版-VPN网关”,单击“创建VPN网关”。根据界面提示配置参数。

来自：
帮助文档
VPN连接
最佳实践
通过企业版VPN实现云上云下网络互通（主备模式）
操作步骤
操作类
支持独享端口接入,用户可以独占一条物理专线,业务更加安全稳定。支持共享端口接入,多个用户共用一条物理专线,用户数据传输实现逻辑隔离,以更低的成本实现低成本接入。云专线是否支持动态路由协议? 支持。云专线服务当前支持两种路由协议,静态路由与BGP动态路由。一条物理专线只能配置一条BGP动态路由或者多条静态路由您可以在控制台中自行配置静态路由规则;如需配置BGP动态路由,请您提交工单申请配置或寻找客户经理进行配置。天翼云支持哪些类型的物理专线?

来自：
帮助文档
云专线 CDA
常见问题
操作类
在天翼云使用Ollama运行DeepSeek的最佳实践-7B等版本
网络及高级配置设置网络,包括“网卡”、“安全组”,同时配备 “弹性IP”用于下载和访问模型;设置高级配置,包括“登录方式”、“云主机组”、“用户数据”。确认并支付步骤二:使用DeepSeek模型通过web界面进行模型交互注意镜像自带的 ollama 工具监听 127.0.0.1:11434、webui 监听 0.0.0.0:3000 端口,云主机默认不对外开放任何端口访问,请按需开放端口访问规则,避免数据泄露。a. 放行云主机安全组的 3000 端口。

来自：
帮助文档
弹性云主机 ECS
DeepSeek专题
实践指南：DeepSeek驱动高效能云生态
GPU云主机/弹性云主机：零基础搭建DeepSeek云端环境指南
在天翼云使用Ollama运行DeepSeek的最佳实践-7B等版本
包周期
若长时间未续费,那么计算资源(vCPU、GPU和和MEM)将被释放,数据无法恢复。

来自：
帮助文档
科研助手
计费说明
包周期
密码有效期策略
用户可通过“账号中心-安全设置”页面设置密码有效期。设置密码有效期操作步骤1、登录天翼云官网,在首页点击“我的-账号中心”,进入“安全设置”页面,点击“密码策略-密码有效期策略”右侧的“立即设置”按键。2、可开启密码有效期。有效期支持输入 30 ~ 365 天。距离密码到期15天时开始提示用户修改密码。3、密码有效期内,用户通过修改密码,可重置密码过期时间。4、密码过期后,用户通过原密码无法登录账号,用户可通过“忘记密码”设置新密码,使用新密码登录账号。

来自：
帮助文档
账号中心
操作指南
安全信息管理
密码有效期策略
远程桌面连接Windows云主机报错：由于协议错误会话中断
单击“开始”,打开“管理工具远程桌面服务远程桌面会话主机配置” 图打开远程桌面会话主机配置 6.右键单击RDP-TCP,选择“属性...安全性中的安全层为RDP安全层。图 RDP-TCP属性

来自：
帮助文档
弹性云主机 ECS
常见问题
登录与连接
Windows远程登录报错类
远程桌面连接Windows云主机报错：由于协议错误会话中断
用户列表
安全认证:Kafka用户管理可以用于实现安全认证,确保只有合法用户能够登录和使用Kafka集群。通过设置用户名和密码,以及使用TLS/SSL证书等安全机制,可以保护Kafka集群免受未经授权的访问和攻击。操作步骤 (1)登录管理控制台。 (2)进入Kafka管理控制台。 (3)在实例列表页在操作列,目标实例行点击“管理”。 (4)点击“用户管理”后即可查看所有的用户信息。 (5)右上角输入用户名称,可查询对应用户。

来自：
帮助文档
分布式消息服务Kafka
用户指南
用户管理
用户列表
修改实例信息
o 安全组 o ACL访问控制(2021年8月21号后购买的实例,才支持修改) 参数修改完成后,通过以下方式查看修改结果。 o 修改“公网访问”,系统跳转到“后台任务管理”页签,并显示当前任务的操作进度和结果。 o 修改“实例名称”、“描述”、“ACL访问控制”、“企业项目”和“安全组”后,右上角直接提示修改结果。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
实例管理
修改实例信息
日志服务器
前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。开通套餐为免费版及以上版本。新建syslog日志服务器登录边缘安全加速平台控制台。在左侧导航栏中选择【日志服务-日志服务器】菜单,点击新增。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
日志服务
日志服务器
API授权
关闭应用授权编辑API,安全认证方式,选择无认证,即可关闭应用授权。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
API授权
查看节点详情
登录容器安全卫士控制台。在左侧导航栏选择“节点安全”,进入节点安全页面单击节点列表中的“节点名称”,可以查看节点的详细信息。在节点信息页面可以查看节点信息、集群组件信息、防御容器健康状态,节点的CPU占用、内存占用、磁盘占用率资源使用情况等信息。查看软件漏洞:在软件漏洞页面,可以查看该节点扫描的漏洞统计信息,存在高危、中危和低危的漏洞数量,单击漏洞列表中的“漏洞编号”,可以查看漏洞的详细信息,包括漏洞介绍、漏洞评分、来源信息等。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
查看节点详情
产品定义
主机扫描经过用户授权(支持账密授权)访问用户主机,漏洞扫描服务能够自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置,实时同步官网...安全隐患。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
产品定义
SSL证书
证书匹配方式在左侧导航栏单击【应用市场】进入页面,点击任意【开启应用】,输入访问域名,自动匹配证书,若匹配成功则可启用HTTPS安全访问。在左侧导航栏单击【应用实例-创建应用实例】进入页面,在【网络配置】模块,输入访问域名,自动匹配证书,若匹配成功则可启用HTTPS安全访问。在左侧导航栏单击【应用实例】进入页面,点击任意【开启应用】页面,点击【更新应用】,输入访问域名,自动匹配证书,若匹配成功则可启用HTTPS安全访问。

来自：
帮助文档
应用托管
用户指南
网络
SSL证书
身份认证与访问控制
统一身份认证(Identity and Access Management,简称IAM)是天翼云提供权限管理、访问控制和身份认证的基础服务,...安全策略提高账号和资源的安全性,同时IAM为您提供多种安全的访问凭证。标签管理服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,定义了允许和拒绝的访问操作,以此实现云资源权限的访问控制。

来自：
帮助文档
标签管理（二类节点）
产品介绍
安全
身份认证与访问控制
操作系统类
如果开放root密码远程登录并开启root用户的SSH权限,需要执行以下操作: 说明允许root用户登录有一定的安全隐患,请谨慎操作。打开’/etc/ssh/sshd_config’文件,找到'PasswordAuthentication’参数,将其值设置为‘yes’: PasswordAuthentication yes 修改‘ /etc/shadow ’文件,将root帐户的密码hash值中添加‘ !! ’,将其锁定,避免安全风险。

来自：
帮助文档
物理机 DPS
常见问题
操作系统类
信任规则
此章节为您介绍数据库审计信任规则的相关功能。当系统匹配信任规则后,不会再匹配安全规则,不产生任何告警信息。开启步骤在左侧菜单栏中选择“规则配置 > 信任规则”进入“信任规则”页面。单击“新增”,在弹出的新增规则对话框中编辑相关信息。具体参数可参考下表。项目参数参数说明基本信息名称设置规则名称,必须为中文字符、字母、数字、下划线“_”、点“.”或短横“-”,长度不超过64字符。描述规则描述。等级必选项,系统默认等级为中风险。等级可选高风险、中风险和低风险。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
信任规则

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

多活容灾服务 MDR

GPU云主机

轻量型云主机

弹性伸缩服务 AS

弹性高性能计算 E-HPC

天翼云CTyunOS系统

训推服务

AI Store

推荐文档

监控告警

入门教程②：windows磁盘挂载流程

手动切换主备实例

PostpreSQL

全面了解天翼云⑧：NFS安装教程