API网关_API网关文档介绍内容-天翼云

回源协议
边缘安全加速平台产品支持HTTP回源协议、HTTPS回源协议、跟随客户端请求使用的协议回源三种回源协议。具体说明如下: 参数说明 HTTP 边缘节点以HTTP协议回源。 HTTPS 边缘节点以HTTPS协议回源。跟随客户端以HTTP或HTTPS协议请求边缘节点,边缘节点跟随客户端的协议请求源站(源站需要同时支持HTTP协议和HTTPS协议,否则可能会造成回源失败)。配置说明 1.登录边缘安全加速控制台。 2.在域名-基础配置页面,点击目标域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
回源配置
回源协议
基本概念
本文介绍与Agent沙箱相关的专有名词与基本概念 Agent 沙箱为企业级Agent应用提供强安全、高弹性、可扩展的云端沙箱运行环境,沙箱与宿主机和其他沙箱相互隔离,可限制沙箱实例资源用量,用完即销毁不留痕迹。沙箱模板预先配置的Agent沙箱,包含镜像、规格和其他配置,基于沙箱模板可以快速启动沙箱实例;智能体运行在沙箱实例中。沙箱实例基于沙箱模板启动的“运行中的沙箱”实例,每个沙箱实例都是相互隔离、可控、可变的安全容器。

来自：
帮助文档
智能体引擎
产品介绍
基本概念
消费者概述
每种消费者均可独立设置 JWT、HMAC、KEY 或 BASIC 认证策略,您可根据业务安全需求灵活选择合适的鉴权方式,确保API访问既安全又高效。具体详情,请参见创建消费者。启用消费者消费者只有在启用状态时才能生效。具体详情,请参见启用消费者。停用或删除消费者如您需要停用或删除消费者。具体详情,请参见停用或删除消费者。消费者授权管理每个消费者均可配置独立的身份标识和授权策略,确保仅通过认证的请求才能访问对应资源。

来自：
帮助文档
云原生API网关
用户指南
API网关
消费者管理
消费者概述
产品优势
提高管理安全性资源共享服务内置了不同资源类型的共享权限,资源使用者只能对资源进行权限内的访问,保证共享资源在满足资源使用者业务诉求的同时,提升资源管理的安全性。便捷的统一分配能力用户通过资源共享服务将资源共享给企业中心中的整个组织或批量指定成员账号,并可对共享实例的生命周期统一管理。

来自：
帮助文档
资源共享
产品介绍
产品优势
登录云电脑
换绑手机号如需换绑/绑定手机,登录天翼云电脑后,在桌面列表页,选择账号与安全-点击“手机号”。两种认证方式进行手机号码换绑/绑定: 通过手机验证的方式,换绑/绑定手机号码。通过邮箱验证的方式,换绑/绑定手机号码。换绑邮箱如需换绑/绑定邮箱,登录天翼云电脑后,在桌面列表页,选择账号与安全-点击“邮箱”。两种认证方式进行邮箱换绑/绑定: 通过手机验证的方式,换绑/绑定邮箱。通过邮箱验证的方式,换绑/绑定邮箱。

来自：
帮助文档
天翼云电脑（公众版）
Web终端指南
登录云电脑
对等连接概述
安全组网段放通需要在本端关联的安全组放通对端网段,在对端关联的安全组放通本端网段。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
对等连接
对等连接概述
标签管理
在产品服务列表页,选择“安全 > 日志审计(原生版)”,进入日志审计实例管理页面。单击“筛选标签”。在“标签筛选”弹窗中,下拉选择已有标签。单击“确定”,执行筛选标签操作,列表将展示标签筛选结果。筛选结果返回包含所选择的多项键值的实例。解绑标签登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > 日志审计(原生版)”,进入日志审计实例管理页面。选择需要解绑标签的日志审计实例,单击“编辑标签”。

来自：
帮助文档
日志审计（原生版）
用户指南
实例管理
标签管理
购买配额
操作步骤在天翼云官网首页选择“产品安全及管理 > 网络安全 > 云防火墙”,进入云防火墙产品详情页,单击“立即开通”,进入云防火墙产品购买页面。或登录天翼云控制中心,在产品服务列表页选择“网络安全 > 云防火墙”,进入云防火墙概览页面,单击“购买云防火墙”,进入云防火墙产品购买页面。配置购买相关参数。参数名称参数说明扩展防护公网IP数选择需扩展的防护公网IP数,可选择范围:0~2000个。

来自：
帮助文档
云防火墙
快速入门
购买配额
云搜索服务内实例用户及权限
2、创建角色角色通过索引、实例多维度的精细访问控制,实现对实例、索引权限的安全组划分。如果复用已有的默认角色(不可删除),则无需创建,可以跳过此步骤。下面我们将演示如何自定义角色。登录左边栏Security界面,选择Roles,并且在右上角点击Create role: 我们分别创建了角色名SearchRole,并且,在Cluster permission中给它赋予了相应的安全组权限。我们给它设定了索引级别的更细粒度的Index permission。

来自：
帮助文档
云搜索服务
用户指南
权限管理
云搜索服务内实例用户及权限
风险阻断
提高容器运行环境的安全系数。添加风险阻断策略本功能只能在企业版实例使用,对于个人版实例不支持使用此功能。进入容器镜像服务控制台。在顶部菜单栏,选择所需资源池。在实例页面中选择已开通的企业版实例。在企业版实例管理页面的左侧菜单上选择 "安全可信" - "风险阻断",在界面左上角点击“配置阻断策略”按钮。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
风险阻断
第三方软件问题与说明
第三方软件目录及问题服务范围举例: 第三方软件目录服务范围:示例非服务范围:示例SSH通过SSH无法连接云主机、远程连接端口号修改SSH的文...安全加固功能Windows mstsc远程连接通过mstsc无法远程连接、远程连接端口号修改资源共享和多人远程连接SFTPSFTP无法启动,使用系统账号登录的配置方法SFTP的用户配置以及用户访问权配置等,传输速度优化FTPFTP无法启动,使用系统账号登录的配置方法FTP服务安全加固,传输速度优化Apache

来自：
帮助文档
基础服务
附录：第三方软件问题与说明
第三方软件问题与说明
密钥与密码
约束与限制当前支持的加解密算法为: SSH-2(RSA,1024) SSH-2(RSA,2048) SSH-2(RSA,4096) 私钥是...安全的重要手段之一,用于SSH登录身份认证,为保证物理机安全,只能下载一次,请妥善保管。通过管理控制台创建密钥对 1.登录天翼云,进入控制中心。 2.选择“计算 > 物理机服务”。 3.在左侧导航树中,选择“密钥对”。 4.在“密钥对”页面,单击“创建密钥对”。 5.输入密钥名称。 6.单击“确定”。

来自：
帮助文档
物理机 DPS
用户指南
密钥与密码
网站接入WAF防护（ELB接入）
目前仅支持为HTTP/HTTPS监听器开启安全防护。目前仅支持防护“武汉41”区域的ELB监听器。在WAF控制台开启防护登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。进入到WAF控制台,在左侧导航栏选择“接入管理”,选择“云产品接入”页签。单击“添加防护对象”进入添加防护对象页面,配置防护对象参数。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（ELB接入）
产品优势
安全稳定云容器引擎服务提供3个master主节点的高可用集群,去中心化式的集群架构,确保当单个主控节点出现问题时,集群也能够无中断的继续运行。相比用户自建的单主控节集群,业务稳定性与连续性大大提高。云容器服务基于天翼云优秀的IAAS层基础架构搭建,成熟的虚拟化技术、优质的网络架构,以及多层次的安全防护能力,从底层确保了上层容器服务的稳定可靠性。用户可自定义安全组规则,进一步提高隔离水平。

来自：
帮助文档
云容器引擎（旧版）
产品简介
产品优势
步骤六：部署应用（ECS篇）
步骤 2 配置安全组规则。样例项目的验证需要用到端口5000与5001,因此添加一条允许访问5000以及5001端口的入方向规则。操作步骤如下: 登录ECS页面,在列表中找到步骤步骤1中购买的ECS,单击服务器名称。选择“安全组”页签,参考“《云主机用户指南》>安全>安全组>配置安全组规格”添加一条协议为TCP、端口为5000-5001的入方向规则。添加目标主机至项目部署应用到ECS之前,需要先将目标主机添加到项目基础资源中。

来自：
帮助文档
软件开发生产线CodeArts
最佳实践
HE2E DevOps实践
实施步骤
步骤六：部署应用（ECS篇）
检测并修复风险入口
服务器安全卫士(原生版)提供弱口令检测、基线检测、漏洞扫描功能,可以快速识别出服务器上存在的风险。检测并修复弱口令检测弱口令:您可以根据需要开启定时弱口令检测、或执行一键检测。详细操作请参见弱口令检测。弱口令检测支持对系统弱口令和应用弱口令进行检测。修复弱口令:您可以根据检测出的弱口令对应的服务器、用户名等信息,修复弱口令。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 弱口令检测”,进入弱口令检测页面。在弱口令检测页面查看当前存在的弱口令。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
云上勒索病毒防护实践
防护措施
检测并修复风险入口
基本概念
入会密码用于限制参会权限的安全设置,需手动输入密码才可入会,保障会议安全性。会议链接会议系统生成的可点击入会的链接,便于通过微信、邮件等方式邀请他人参会。锁定会议主持人/联席主持人可在会议中进行安全设置“锁定会议”,防止后续用户进入,保障会议安全性与秩序。云录制支持将会议全过程录制保存至云端,用于会后查看、归档或信息留存。云录制开启与结束需由主持人或联席主持人操作。屏幕共享用户可将电脑/手机屏幕内容共享至会议中,支持共享全屏、指定窗口或应用。

来自：
帮助文档
AOne会议
产品介绍
基本概念
实施步骤
安全组单击“管理安全组”,创建安全组,企业项目选择“default”后,即可创建。描述填写实例的描述信息。单击“立即购买”。规格确认无误后,勾选用户协议和隐私政策的阅读并同意声明。开始创建实例,界面显示创建进度。创建ELB 登录网络控制台。在左侧导航栏选择“弹性负载均衡 > 负载均衡器”。单击“购买弹性负载均衡”。配置负载均衡信息。单击“立即购买”。确认信息无误后,单击“提交”。添加监听器。 a.

来自：
帮助文档
API网关
最佳实践
API网关跨VPC开放后端服务
实施步骤
支持的镜像
Windows Server 2008 标准版 64位中文版Windows Server 2008 企业版 R2 64位中文版Windows...数据中心版 R2 64位中文版Windows Server 2016 标准版 R2 64位中文版Windows Server 2016 数据中心版 64位中文版Windows Server 2019 数据中心版 64位中文版Windows Server 2022 数据中心版

来自：
帮助文档
轻量型云主机
产品简介
支持的镜像
管理类
对于关键类应用或性能要求较高的业务(如Oracle RAC、大数据集群、企业中间件系统),并且要求安全可靠的运行环境,使用物理机更合适。物理机与物理服务器有什么区别? 天翼云物理机,让物理服务器具有了自动发放、自动运维、VPC互联、支撑对接共享存储等云的能力。可以像虚拟机一样灵活的发放和使用,同时又具备了极致的计算、存储、网络能力。 “删除”按钮是什么意思? “删除”是指删除已申请的物理机,删除时可以选择同时删除弹性IP及绑定的云硬盘。如果不选择,则会保留,您需要进行单独删除操作。

来自：
帮助文档
物理机 DPS
常见问题
管理类
读写分离简介
开启读写分离功能后,主实例和只读实例均不允许修改数据库端口、安全组和内网地址,建议先修改完端口或内网地址后再启用读写分离。读写分离功能不支持SSL加密。读写分离功能不支持压缩协议。读写分离不支持事务隔离级别READ-UNCOMMITTED。如果执行了Multi-Statements,当前连接的后续请求会全部路由到主节点,需断开当前连接并重新连接才能恢复读写分离。使用读写分离的连接地址时,事务请求都会路由到主实例,不保证非事务读的一致性,业务上有读一致性需求可以封装到事务中。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据库代理（读写分离）
读写分离简介
隐私屏蔽
默认已勾选银行卡、手机、身份证等关键词,也可以单击“自定义屏蔽关键词正则表达式”手动输入正则表达式,根据正则表达式对匹配的数据进行隐私屏蔽。规则描述可选项。设置规则的描述信息。单击“确定”,规则创建成功,成功后规则默认启用。您可以在规则列表中查看该规则。相关操作对于已创建的隐私屏蔽规则,您可以执行以下操作:状态变更:可对每一条规则单独设置状态,若临时无须启用某条规则,可禁用该规则。编辑:可根据需要单击规则所在行的“编辑”,编辑自定义防护规则的所有参数。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（系统配置）
隐私屏蔽
加装Logstash实例
子网安全组配置实例实例名称您可自定义实例名称,可输入的字符范围为长度为0~32个字符,只能包含数字、字母、中划线(-)和下划线(_),且不以下划线(_)或连字符(-)开头。实例类型Logstash加装页面仅提供Logstash组件。实例版本选择所需的实例版本,支持的版本以页面可选项为准。选购节点实例节点数实例中需要部署节点数。CPU架构目前支持X86类型。单节点规格实例的节点规格可按需选购,同一实例仅支持一种规格,请确认后下单。

来自：
帮助文档
云搜索服务
用户指南
Logstash实例的加装与使用
加装Logstash实例
文件复制
MFT:指MDR程序以MFT(Windows 操作系统提供)方式打开需要镜像的文件,该种方式可以打开已经被其他进程以独占方式打开的文件,比如数据库文件等,该种方式镜像效率相比普通文件方式较差。文件安全属性设置工作机文件的用户权限等安全属性是否需要同步到备端,默认为“同步”。遍历时镜像启动遍历时镜像,复制规则在遍历过程中进行数据校验;不启用遍历时镜像,复制规则会在遍历结束后进行数据校验。并行任务数设置并行任务数,设置软件并发连接数,对于海量小文件、单连接达到最大带宽时,可以大大提升备份速度。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
持续数据保护
文件复制
管理节点池
CCE从1.17.17集群版本开始,kube-apiserver开启了pod安全策略,需要在pod安全策略的allowedUnsafeSysctls中增加相应的配置才能生效(1.17.17以下版本的集群可不配置)。 [] kube-reserved-memsystem-reserved-mem 节点内存预留。

来自：
帮助文档
云容器引擎
用户指南
节点池管理
管理节点池
产品规格和使用限制
地域资源池是没有可用区概念的资源池,您的所有资源都在地域下的一个数据中心中。可用区资源池分单可用区资源池和多可用区资源池。单可用区资源池和地域资源池网络结构类似,但是能力有区别。多可用区资源池下,NAT网关产品可以助您实现跨可用区的NAT转发能力。

来自：
帮助文档
NAT网关
产品简介
产品规格和使用限制
增强型跨源连接权限管理
应用示例项目B需要访问项目A上的数据源,对应操作如下。对于项目A: a.使用项目A对应的帐号登录DLI服务。 b.通过对应数据源的VPC信息在DLI服务中创建增强型跨源连接“ds”。 c.将增强型跨源连接“ds”授权给项目B。对于项目B: a.使用项目B对应的帐号登录DLI服务。 b.对增强型跨源连接“ds”进行绑定队列操作。 c.(可选)设置主机信息,创建路由。

来自：
帮助文档
数据湖探索
用户指南
增强型跨源连接
增强型跨源连接权限管理
使用Python第三方库psycopg2连接集群
用户在创建好数据仓库集群后使用psycopg2第三方库连接到集群,则可以使用Python访问DWS ,并进行数据表的各类操作。连接集群前的准备 DWS 集群已绑定弹性IP。已获取DWS 集群的数据库管理员用户名和密码。注意由于MD5算法已经被证实存在碰撞可能,已严禁将之用于密码校验算法。当前DWS 采用默认安全设计,默认禁止MD5算法的密码校验,可能导致开源客户端无法正常连接的问题。

来自：
帮助文档
数据仓库服务
用户指南
连接集群
使用Python第三方库psycopg2连接集群
Kafka业务迁移
通过将日志数据发送到Kafka中,可以实现日志的集中存储和分发。同时,可以使用Kafka的消费者来实时消费和分析日志数据,帮助进行故障排查、性能监控和安全审计等工作。数据同步和复制:在多个数据中心或分布式系统之间进行数据同步和复制时,可以使用Kafka作为数据的中间传输通道。通过使用Kafka的生产者和消费者,可以实现数据的可靠传输和复制,保证数据的一致性和可用性。这些只是Kafka业务迁移的一部分应用场景,实际应用中还有很多其他的需求和场景。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
Kafka业务迁移
赛事靶机规模化部署
用户仅需导入模板、配置核心参数,即可一键完成 VPC、子网、安全组规则、云主机、弹性 IP 等全套网络与计算资源的自动化创建,全程无需手动操作。通过模块化封装,方案支持灵活自定义可用区、网络网段、实例规格及部署数量,同时内置安全密码自动生成能力,可满足网络安全赛事、攻防演练、CTF 竞赛等场景下的多组别隔离、环境统一与快速交付需求,实现资源部署高效化、运行环境标准化、运维管理轻量化,为各类赛事靶机环境提供稳定、便捷的规模化交付能力。

来自：
帮助文档
资源编排ROS
最佳实践
赛事靶机规模化部署
增强高速网络概述
增强高速网络增强高速网络架构图: 增强高速网络通过云数据中心实现内网互通互连,可以提供高质量、高速度、低时延的内网环境。具有如下特点: 高速带宽内部互联网络客户可灵活自定义的内部网络端口总带宽大于10GE 增强高速网络基于上一代高速网络进行了软硬件的优化升级。下图分别介绍上一代高速网络架构,以及高速网络和增强高速网络对比。上一代高速网络架构图: 两代高速网络对比图: 相比上一代高速网络,增强高速网络具有如下三大优势: 带宽提升至10GE及以上。

来自：
帮助文档
物理机 DPS
用户指南
增强高速网络
增强高速网络概述
包周期计费模式
费用余额为0时,立即会触发订单冻结动作, 现有运行中的训练任务/启动的开发机实例会停止,但开发中work/cache 中的数据不会丢失,训练会立即终止;新创建开发机/任务会给出欠费提示,持久化存储不会被回收。如需购买请联系客户经理、官网客服【400-810-9889】或提交工单。

来自：
帮助文档
一站式智算服务平台
计费说明
包周期计费模式

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务 IMS

弹性高性能计算 E-HPC

训推服务

AI Store

一站式智算服务平台

智算一体机

人脸属性识别

人脸比对

通用型OCR

推荐文档

产品价格

页面顶部

产品功能

邀请参会方

启动会议