API网关_API网关文档介绍内容-天翼云

通过智能网关实例上开通SSL VPN客户端实现移动办公
6.连接成功后,可通过连接详情页查看连接的在线状态、在线时长、以及数据上下行传输信息、服务器信息、IP 地址等信息。

来自：
帮助文档
天翼云SD-WAN
最佳实践
通过智能网关实例上开通SSL VPN客户端实现移动办公
文件复制
MFT:指MDR程序以MFT(Windows 操作系统提供)方式打开需要镜像的文件,该种方式可以打开已经被其他进程以独占方式打开的文件,比如数据库文件等,该种方式镜像效率相比普通文件方式较差。文件安全属性设置工作机文件的用户权限等安全属性是否需要同步到备端,默认为“同步”。遍历时镜像启动遍历时镜像,复制规则在遍历过程中进行数据校验;不启用遍历时镜像,复制规则会在遍历结束后进行数据校验。并行任务数设置并行任务数,设置软件并发连接数,对于海量小文件、单连接达到最大带宽时,可以大大提升备份速度。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
持续数据保护
文件复制
产品优势
灵活安全使用严格的身份认证和权限管理来保护您的API。可以实施灵活而精细的配额管理及流控管理以保护您的后端服务。灵活、安全的开放您的服务能力。

来自：
帮助文档
API网关
产品简介
产品优势
最佳实践概述
提供多种认证方式,增加访问安全性提供访问流量控制策略,增加后端服务的安全性与直接访问容器应用相比,API网关提供流量控制,确保后端服务稳定运行。支持多实例负载均衡,合理利用资源,增加系统可靠性流程图本手册介绍如何通过API网关访问CCE中的工作负载。 []()图1通过API网关访问CCE工作负载(由实例组成)

来自：
帮助文档
API网关
最佳实践
APIG开放CCE云容器应用
最佳实践概述
使用场景
安全审计场景根据云审计服务收集的日志记录,通过查询具体的、符合某一特征的记录,执行安全分析,判断用户的操作是否符合权限要求。问题定位场景当现网某个特定资源或动作出现问题,可根据云审计服务收集的日志记录,通过查询对应时间、对应资源的操作记录,查看当时的请求动作和响应,支撑问题定位分析。资源跟踪场景根据云审计服务所记录的操作记录,可以查看任意云服务资源在其整个生命周期内的操作记录,并检视具体操作的细节。

来自：
帮助文档
云审计
产品简介
使用场景
客户端登录
安全组放开修改后的SSL VPN客户端接入端口。注意若SSL VPN绑定的公网IP备案过,则无需修改SSL VPN客户端接入端口。

来自：
帮助文档
SSL VPN（文档停止维护）
用户指南
客户端登录
产品功能
支持多种规格,从 “1 核 1GB” 到 “96核 384GB”,CPU与内存的资源配比为1:1、1:2、1:4、1:7、1:8等; 支持对...安全组,可在安全组内设置访问规则; 支持多网卡,可为云主机配置多块网卡,将不同的内网IP地址与不同网卡进行绑定

来自：
帮助文档
弹性云主机 ECS
产品介绍
产品功能
修改实例信息
实例名称描述企业项目安全组公网访问(公网访问的修改方法,请参考设置实例的公网访问。) 参数修改完成后,通过以下方式查看修改结果。修改“公网访问”,系统跳转到“后台任务管理”页签,并显示当前任务的操作进度和结果。修改“实例名称”、“描述”、“企业项目”和“安全组”后,右上角直接提示修改结果。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
实例日常管理
修改实例信息
同步资产间隔查询
接口功能介绍服务器设置中心,同步资产间隔查询接口约束已经签约安全卫士服务协议URIGET /v1/sync/my路径参数无Query参数无请求参数请求头header参数参数是否必填参数类型说明示例下级对象Content-Type是StringContent-Typeapplication/json请求体body参数无响应参数参数参数类型说明示例下级对象statusCodeString状态码 200-成功errorString返回码CTCSSCN_000000:成功CTCSSCN_000001

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
安全配置
同步资产间隔查询
查看基本信息
在“我的账号”区域,您可以查看天翼云账号的信息,如:“登录名”、“账号类型”、“注册时间”、“最近登录时间”等;在“账号安全”区域,您可以查看天翼云账号安全的信息,如:“手机号”、“邮箱”等;在“实名认证”区域,您可以查看天翼云账号实名认证的信息,如:“姓名”或“企业名称”等。3、查看用户账号详细资料。

来自：
帮助文档
账号中心
操作指南
基本信息管理
查看基本信息
远程连接Linux云主机报错：read: Connection reset by peer
问题现象远程连接Linux云主机报错:read: Connection reset by peer 图 read: Connection ...安全组未放通远程登录端口。防火墙开启,且关闭了远程连接端口。处理方法针对此问题,我们推荐采用以下方式来排查: 检查安全组规则 −入方向:打开远程登录端口。默认使用的22端口。 −出方向:出方向规则为白名单(允许),放通出方向网络流量。

来自：
帮助文档
弹性云主机 ECS
常见问题
登录与连接
Linux远程登录报错类
远程连接Linux云主机报错：read: Connection reset by peer
检测设置
SA会在指定的时间执行云服务基线扫描,扫描结果可以在“安全 > 态势感知 > 基线检查”中查看。

来自：
帮助文档
态势感知（专业版）
用户指南
检测设置
IP黑白名单
配置说明新增接入,配置IP黑白名单步骤: 登录边缘安全加速控制台,选择【边缘接入】控制台。进入【域名】-【IP应用加速接入】页面。在首页列表页面,点击左上角【新增接入】。找到访问控制模块,打开IP黑白名单开关,填写IP黑白名单配置。编辑配置,修改IP黑白名单配置步骤: 登录边缘安全加速控制台,选择【边缘接入】控制台。进入【域名】-【IP应用加速接入】页面。在首页列表页面,点击【详情】,点击右下角【编辑配置】,编辑目标域名。修改对应的访问控制模块-IP黑白名单。

来自：
帮助文档
边缘安全加速平台
边缘接入
域名
IP应用加速配置
IP黑白名单
IP暴露后如何检查？
安全组检查检查安全组是否限制新IP仅可被高防IP等授权IP访问,防止攻击者扫描获知新IP信息。

来自：
帮助文档
DDoS基础防护
常见问题
IP暴露后如何检查？
选择策略类型
选择策略类型登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”,进入策略管理页面。当首次添加集群时,系统会要求用户选择一种策略类型。在完成策略类型的选择后,点击“确定”按钮,系统会跳转至“策略管理”页面。当再次进入“策略管理”页面时(非初次进入),系统将会默认显示上次选择的策略类型。在“策略管理”页面中,可以查看当前所选策略类型的相关信息,还可以对集群和策略类型进行切换。

来自：
帮助文档
容器安全卫士
用户指南
网络安全
选择策略类型
应用场景
推荐配置可以通过开通云专线实现云上VPC连接本地数据中心或机构数据中心,然后购买私网NAT网关,通过配置SNAT规则实现云上计算实例使用固定私网中转IP地址访问本地数据中心或机构数据中心。通过配置DNAT规则实现云上计算实例使用固定私网中转IP地址开放服务被本地数据中心或机构数据中心访问。

来自：
帮助文档
NAT网关
产品简介
应用场景
应用场景
推荐配置可以通过开通云专线实现云上VPC连接本地数据中心或机构数据中心,然后购买私网NAT网关,通过配置SNAT规则实现云上计算实例使用固定私网中转IP地址访问本地数据中心或机构数据中心。通过配置DNAT规则实现云上计算实例使用固定私网中转IP地址开放服务被本地数据中心或机构数据中心访问。

来自：
帮助文档
虚拟私有云 VPC
NAT网关
应用场景
方案概述
持续交付以代码配置管理为基础,除了传统意义的代码资产安全与管控、多人并行开发、版本与基线管理外,也体现了团队的协作与沟通。代码检查(即静态扫描)、自动化的构建、各阶段的自动化测试、以及相应的自动化部署过程,都被有机的串联在流水线上。除了代码检查、构建、测试、部署等动态的阶段与活动,还有制品管理,以及各级的环境管理,包括开发环境、测试环境、准生产环境,以及生产环境。

来自：
帮助文档
软件开发生产线CodeArts
最佳实践
HE2E DevOps实践
方案概述
通过添加防护规则拦截/放行流量
ALG能够对应用层数据载荷中的字段进行分析,并针对在载荷中会包含端口和IP地址的多通道协议(例如FTP、SIP等)动态调整策略。但CFW的防护策略仅支持对端口设置静态策略。如果需要允许多通道协议通信,建议配置一条放通所有端口的规则。CFW长连接业务场景限制,配置策略的时候需要同时开启双向放通的安全策略,如果只开启单向策略,部分场景(开启和关闭防护)需要客户端重新发起连接。配额限制:最多添加20000条防护规则。单条防护规则最大限制如下:最多添加20条IP地址(源和目的各20条)。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
通过配置防护规则拦截/放行流量
通过添加防护规则拦截/放行流量
目的端类
如果有安全狗之类的安全软件也请暂时停止使用。步骤 7 执行以下命令,重试云主机是否激活。 Slmgr.vbs -ato 迁移后目的端与源端相比有哪些变化? 使用主机迁移服务,在迁移配置阶段会涉及部分参数的修改,参数的修改内容与操作系统、对应文件、参数设置等强相关。随着版本迭代和系统更新,迁移配置所修改的参数内容也会有所变动,本节表格内所列参数仅提供参考,最终解释权归主机迁移服务所有。

来自：
帮助文档
云迁移工具RDA
常见问题
目的端类
SSH密钥方式登录
(可选)如果系统弹窗提示“SSH安全警告”,此时需单击“接受并保存”。图 SSH安全警告选择“Public Key”,并单击“用户密钥(K)”栏的“浏览”。在“用户密钥”窗口中,单击“导入”。选择本地保存的密钥文件,并点击“打开”。单击“确定”,登录弹性云主机。本地使用Linux操作系统如果您本地使用Linux操作系统登录Linux弹性云主机,可以按照下面方式登录。下面步骤以私钥文件是kp-123.pem为例进行介绍。

来自：
帮助文档
弹性云主机 ECS
用户指南
实例
登录Linux弹性云主机
SSH密钥方式登录
手工部署RabbitMQ（CentOS 7.4）
前提条件弹性云主机所在安全组添加了如下表所示的安全组规则,具体步骤参见为安全组添加安全组规则。方向类型协议端口/范围源地址入方向IPv4TCP56720.0.0.0/0入方向IPv4TCP156720.0.0.0/0操作步骤安装相关依赖包和perl。登录弹性云主机。执行以下命令,安装相关依赖包。yum -y install make gcc gcc-c++ m4 ncurses-devel openssl-devel unixODBC-devel执行如下命令,安装perl。

来自：
帮助文档
弹性云主机 ECS
最佳实践
搭建网站/应用最佳实践
手工部署RabbitMQ（CentOS 7.4）
开启WAF防护
防护开启后,可通过安全总览、防护事件报表查看访问统计信息和攻击防护记录,掌握业务的安全状况。使用流程步骤一购买云WAF实例登录天翼云控制中心,在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。首次使用Web应用防火墙(原生版),需点击“立即购买”,选择服务版本、扩展包以及购买时长。确认支付费用,点击“立即购买”,进入支付页面完成支付即可开通。说明 Web应用防火墙(原生版)提供的规格详情请参见产品规格。勾选“自动续订”后,当服务期满时,系统将会按照默认续费周期续费。

来自：
帮助文档
Web应用防火墙（原生版）
快速入门
开启WAF防护
管理防护规则
在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”页面,根据需要选择“互联网边界”或“VPC边界”页签。参数名称参数说明优先级当前规则的优先级别。说明数字越小策略的优先级越高。名称/规则ID自定义规则名称和ID。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
管理防护规则
系统管理概述
开启了“安全认证”的微服务引擎专享版,通过微服务控制台提供了基于RBAC(Role-Based Access Control,基于角色的访问控制)的系统管理功能。开启了“安全认证”的微服务引擎专享版,支持Spring Cloud、Java Chassis微服务框架正常接入。说明: 基于RBAC的系统管理功能与IAM权限管理无关,仅是CSE内部微服务的权限管理机制。

来自：
帮助文档
微服务云应用平台
用户指南
微服务引擎 CSE
系统管理
系统管理概述
接入CDN后域名无法访问
防火墙或安全策略限制:某些源站防火墙或安全策略可能会干扰CDN服务的正常运行。缓存问题:如果您在更新网站内容后发现无法访问,请尝试刷新CDN缓存,以便CDN能够获取最新的内容。解决方案 DNS解析问题:您可以通过ping、nslookup、dig等命令检查域名的DNS解析设置,确保解析结果和CDN控制台上该加速域名的CNAME值一致。 CDN配置问题:您可以登录控制台检查您的域名配置是否正确。 SSL证书问题:您可以登录控制台更新您的证书。

来自：
帮助文档
CDN加速
故障排查
接入CDN后域名无法访问
SSL接入性能优化
可以通过在客户端指定密码套件的方式,手动选择性能和安全性都较高的套件进行TLS通讯。SSL握手时客户端发送Hello Client 并带上客户端支持的密码套件,服务端收到握手请求后,获取客户端带来的密码套件和服务端支持的密码套件取交集。密码套件加载顺序受客户端jdk版本影响,不同jdk版本,密码套件顺序不一样,可能会导致性能和安全性等无法保证。因此为了保证性能,SSL连接时客户端可以指定密码套件。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
SSL接入性能优化
运行态检测告警
查看运行态告警信息登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > 运行态检测”,进入运行态检测页面。 “ATT&CK”告警视图采用ATT&CK的威胁分析框架,从攻击者初始访问到最后产生的影响进行全方位的分析。 “常见入侵行为”告警视图,支持反弹shell、本地提权、暴力破解、恶意命令执行、病毒查杀、容器逃逸常见入侵行为视角。单击视图右上角的“收起”按钮或者向下滑动页面,可查看运行态告警列表。系统默认筛选出“未处理”的报警。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
运行态检测告警
创建一个容器组
取值范围:EmptyDirVolume:EmptyDir 类型的数据卷,表示空目录。ConfigFileVolume:ConfigFile 类型的数据卷,表示配置文件。NasVolume:表示弹性文件。ZosVolume:表示对象存储(原生版)。DiskVolume:云硬盘数据卷,支持挂载云硬盘。

来自：
帮助文档
弹性容器实例
API参考
API
2023-12-25
容器组
创建一个容器组
开发作业
本章节主要介绍数据开发部分的开发作业。对已新建的作业进行开发和配置。前提条件已新建作业。当前用户已锁定该作业,否则需要通过“抢锁”锁定作业后才能继续开发作业。新建或导入作业后默认被当前用户锁定,详情参见提交版本并解锁章节中的“编辑锁定”功能。编排作业节点登录DataArts Studio控制台。选择实例,点击“进入控制台”,选择对应工作空间的“数据开发”模块,进入数据开发页面。详见下图:选择数据开发在数据开发主界面的左侧导航栏,选择“数据开发 > 作业开发”。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
作业开发
开发作业
版本概述
翼MR-2.14.1发布时间:2024年5月数据湖场景新增组件Knox(1.6.1)、Hudi(0.12.2)、Iceberg(1.4.3)数据服务场景新增组件Knox(1.6.1)云搜索场景新增组件Logstash(7.10.2)新增实时数据流业务场景Doris组件版本升级至2.0.4Spark组件版本升级至3.3.3新增安全组配置通信授权功能新增主机健康检查功能新增上海36资源池组件版本Doris2.0.4Elasticsearch7.10.2HBase2.4.12HDFS3.3.3Hive3.1.2Kafka2.8.1Kerberos1.18.2Kibana7.10.2Kyuubi1.6.0OpenLDAP2.4.50Ranger2.2.0Spark3.3.3Trino406YARN3.3.3ZooKeeper3.7.1Flink1.16.2Knox1.6.1Logstash7.10.2Iceberg1.4.3Hudi0.12.2

来自：
帮助文档
翼MapReduce
产品介绍
版本概述
通用计算增强型C6
类型 CPU基频/睿频 CPU型号 C6 3.0GHz/3.4GHz 6266 适用场景对计算与网络有更高性能要求的网站和W...数据库及缓存服务器中重载企业应用游戏、渲染等规格表 C6型弹性云主机的规格规格名称 vCPU 内存(GiB) 最大带宽/基准带宽(Gbps) 最大收发包能力(万PPS) 网络连接数(万) 网卡多队列数网卡个数上限虚拟化类型 c6.large.2 2 4 4/1.2 40 50 2 2 KVM c6.xlarge.2

来自：
帮助文档
弹性云主机 ECS
产品介绍
实例规格(X86)
通用计算增强型
通用计算增强型C6

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务 MDR

GPU云主机

镜像服务 IMS

轻量型云主机

弹性伸缩服务 AS

公共算力服务

Token服务

应用托管

一站式智算服务平台

推荐文档

设置告警规则

续订

导出数据

管理只读实例