API网关_API网关文档介绍内容-天翼云

创建有状态应用
手动添加时,输入变量名称、变量/变量引用;私密凭据导入时,填写变量名称,并选择已经导入的变量/变量引用;配置项导入时,填写变量名称,并选择已...数据存储:支持挂载本地磁盘到容器中,以实现数据文件的持久化存储。详细步骤请参见为应用挂载数据卷健康检查:用于监测容器是否正常运行。设置了存活与业务两种探针安全设置:请输入用户ID,对容器权限进行设置,保护系统和其他容器不受其影响。容器日志:设置日志采集策略、配置日志目录。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
创建有状态应用
强制跳转
天翼云全站加速支持配置HTTP和HTTPS强制跳转,适用场景: 已经配置了HTTPS证书的加速域名,可配置强制跳转,通过301或302重定...安全。对于安全性要求不高的业务应用,对应的加速域名可配置强制跳转,通过301或302重定向方式,将客户端到全站加速节点的HTTPS请求强制跳转为HTTP请求。配置说明登录客户控制台。单击左侧导航栏【域名管理】-【域名列表】。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
强制跳转
创建授权码
后续产品添加安全策略会在iptables最上层添加。若只在监测模式下运行,可在安装命令后加-nf true则不安装产品防护模块。

来自：
帮助文档
微隔离防火墙（文档停止维护）
快速入门
接入工作负载（BEA端）
创建授权码
FastJSON＜=1.2.80 反序列化漏洞(CVE-2022-25845)
FastJSON 存在反序列化远程代码执行漏洞,漏洞成因是Fastjson autoType开关的限制可被绕过,然后反序列化有安全风险的类。攻击者利用该漏洞可实现在目标机器上的远程代码执行。

来自：
帮助文档
服务器安全卫士（文档停止维护）
最佳实践
漏洞检测与修复最佳实践
FastJSON＜=1.2.80 反序列化漏洞(CVE-2022-25845)
Linux polkit本地权限提升漏洞(CVE-2021-4034)
polkit存在本地权限提升漏洞,由于pkexec无法正确处理调用参数计数,攻击者可利用该漏洞通过精心设计环境变量诱导pkexec执行任意代...安全保护措施,获取目标机器的ROOT权限。

来自：
帮助文档
服务器安全卫士（文档停止维护）
最佳实践
漏洞检测与修复最佳实践
Linux polkit本地权限提升漏洞(CVE-2021-4034)
如何处理网站提示证书存在风险
场景四:使用了过低的TLS版本处理方式:天翼云默认开启了TLS 1.0/1.1/1.2/1.3,目前公认的安全性更高的协议是TLSv1.2和TLSv1.3,您可选择关闭TLS 1.0/1.1,只开启 TLSv1.2 和 TLSv1.3。

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
操作类
如何处理网站提示证书存在风险
如何处理网站提示证书存在风险
场景四:使用了过低的TLS版本处理方式:天翼云默认开启了TLS 1.0/1.1/1.2/1.3,目前公认的安全性更高的协议是TLSv1.2和TLSv1.3,您可选择关闭TLS 1.0/1.1,只开启 TLSv1.2 和 TLSv1.3。

来自：
帮助文档
CDN加速
常见问题
HTTPS相关
如何处理网站提示证书存在风险
GetAccountLoginSecurityPolicy
请求示例获取IAM用户的登录安全策略。

来自：
帮助文档
对象存储（经典版）I型
API参考
访问控制（IAM）
权限策略管理接口
GetAccountLoginSecurityPolicy
配置全局JWT认证策略
概述 JWT全称为 JSON Web Token,是一种开放标准(RFC 7519),它定义了一种在通信各方之间以JSON对象形式安全传输信息的方式。JWT可以使用HMAC、RSA、ECDSA等算法签名;在应用中,JWT可以用于用户身份认证和访问鉴权。云原生网关作为微服务的访问入口,是实现认证鉴权的理想节点,当前云原生网关支持JWT认证方式,交互流程如下: JWT签发阶段,云原生网关对这类接口访问不做认证,将请求透传到业务授权服务。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
安全管理配置
配置全局JWT认证策略
注册集群控制台概述
文档使用指引注册集群控制台功能包括:集群信息、命名空间、工作负载、网络、配置管理、存储、插件、安全管理、运维管理等。命名空间、工作负载、网络、配置管理、安全管理、运维管理等相同功能请参考云容器引擎产品文档。

来自：
帮助文档
分布式容器云平台 CCE One
用户指南
注册集群
注册集群控制台
注册集群控制台概述
配置Windows主机授权
相关操作配置主机授权后,您可以取消主机授权,取消主机授权后,将不能完全扫描出主机的安全风险。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
配置主机授权
配置Windows主机授权
报表统计及报表订阅人数查询
接口功能介绍报表统计及报表订阅人数查询接口接口约束签约服务器安全卫士URIPOST /v1/safetyReport/event/statistics路径参数无Query参数无请求参数请求头header参数参数是否必填参数类型说明示例下级对象Content-Type是StringContent-Typeapplication/json请求体body参数参数是否必填参数类型说明示例下级对象timeRange是String时间类型 LAST_ONE_MONTH-最近一月 LAST_THREE_MONTH

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
报表管理
报表统计及报表订阅人数查询
创建和管理企业项目
操作步骤在天翼云首页右上角单击“我的安全设置”进入账号中心。在左侧导航栏单击“统一身份认证”,进入IAM管理页面。单击左侧导航栏中的“企业项目”进入企业管理页面,单击右上角“创建企业项目”。在“创建企业项目”弹窗对“企业项目名称”及“描述”进行编辑,确认无误后单击“确定”,完成创建。示例如下: 授权通过为企业项目添加用户组,并设置策略,实现企业项目和用户组的权限关联。将用户加入到用户组,使用户具有用户组中的权限,从而精确地控制用户所能访问的项目,以及所能操作的资源。

来自：
帮助文档
物理机 DPS
用户指南
安全
创建和管理企业项目
计费类
VPC提供隔离的、私密的网络环境,使得您能够在一个安全可控、隔离的网络环境中实现云资源的高效管理和利用。虚拟私有云具备丰富的产品特性,使得您可以自定义网络地址、路由表、安全组等。同时,虚拟私有云提供丰富的网络连接,可以满足云上虚拟私有云互访、公网访问、通过专线或者VPN与线下IDC互通等网络场景。流量镜像是否收费? 流量镜像公测期间创建的资源可免费提供服务,公测结束后创建的资源会收取费用。流量镜像产品收费对象包含如下两个计费项:实例费和流量处理费。具体收费方式可参考计费说明。

来自：
帮助文档
虚拟私有云 VPC
常见问题
计费类
查询定时检测配置
接口功能介绍定时扫描配置查询接口接口约束已经签约安全卫士服务协议URIGET /v1/vulnerability/conf路径参数无Query参数无请求参数请求头header参数参数是否必填参数类型说明示例下级对象Content-Type是StringContent-Typeapplication/json请求体body参数无响应参数参数参数类型说明示例下级对象errorString返回码CTCSSCN_000000:成功CTCSSCN_000001:失败CTCSSCN_000003:用户未签署协议

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
漏洞扫描
查询定时检测配置
查看内置防护规则
在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。在“防护配置”页面上方的“防护对象选择”下拉框,切换到要设置的域名。在“安全防护”页签定位到“Web核心防护”模块,在防护规则组后方点击“前去配置”。进入“规则组”页面,在页面上方选择“规则库”可以看到当前的规则引擎包含的规则列表。规则列表中包含的参数如下:配置项说明危险等级防护规则防护漏洞的危险等级,包括:高危中危低危灰度状态规则的状态说明。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（安全防护）
Web核心防护
查看内置防护规则
功能特性
终端节点服务通过专属网关,可以将 VPC 中的服务方便的提供给其它 VPC 中的资源使用,实现跨 VPC 的访问,而不必暴露服务端相关的网络...安全、可靠。当前支持“接口”类型终端节点服务。 “接口”类型:包括系统配置的云服务、用户自己创建的私有服务和云服务商已创建的云服务。

来自：
帮助文档
虚拟私有云 VPC
VPC终端节点
功能特性
业务分组管理
登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“资产管理 > 服务器列表”,进入服务器列表页面。找到需要移动分组的服务器,勾选服务器前的复选框,单击列表上方的“移动分组”。在弹出的移动业务分组窗口中,选择目标分组,单击“移动到此”。分组管理鼠标悬停在任意分组时,可以看到操作按钮,支持编辑分组、删除分组。单击图标,可以收起分组。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
业务分组管理
容器集群网络规划
各网段说明虚拟私有云VPC:提供一个逻辑隔离的区域,构建一个安全可靠、可配置和管理的虚拟网络环境。可创建子网、设置安全组。VPC和子网需要提前在VPC的创建界面创建好,之后创建云容器引擎集群时,为集群指定VPC和子网。Worker节点的内网IP,最终为子网下的一个IP地址。 Pod CIDR:Pod是Kubernetes层的容器资源,每个Pod都具有一个容器网络IP地址。创建云容器引擎集群时可以指定Pod CIDR。

来自：
帮助文档
云容器引擎（旧版）
最佳实践
容器集群网络规划
客户端自保护
背景说明对于有安全强管控需求的企业,通过配置客户端自保护的功能可以避免员工擅自卸载客户端。客户端自保护功能支持在AOne零信任,AOne终端管理使用。操作步骤 1.登录边缘安全加速控制台,进入AOne零信任或AOne终端管理工作台。 2.在左侧导航栏,选择设置-客户端设置-客户端自保护,查看相应的配置和管理。 3.可根据业务需求进行相关配置操作。功能说明开启客户端自保护策略时,可选择开启对象和排除对象,支持按设备、按用户两种策略下发方式,其中排除对象优先于开启对象。

来自：
帮助文档
边缘安全加速平台
公共服务
设置
客户端自保护
区域访问控制
配置说明新增接入,配置区域访问控制步骤: 登录边缘安全加速控制台,选择【边缘接入】控制台。进入【域名】-【IP应用加速接入】页面。在首页列表页面,点击左上角【新增接入】。找到访问控制模块,打开区域访问控制开关,填写区域访问控制配置。编辑配置,修改区域访问控制步骤: 登录边缘安全加速控制台,选择【边缘接入】控制台。进入【域名】-【IP应用加速接入】页面。在首页列表页面,点击【详情】,点击右下角【编辑配置】,编辑目标域名。修改对应的访问控制模块-区域访问控制。

来自：
帮助文档
边缘安全加速平台
边缘接入
域名
IP应用加速配置
区域访问控制
终端节点服务简介
通过专属网关,终端节点服务可以方便地提供给其他VPC中的资源使用,实现跨VPC的访问,确保服务端VPC内部的网络信息不被暴露,使访问更加安全可靠。当前支持“接口”类型终端节点服务。用户可通过创建“接口”类型终端节点服务,实现在指定的白名单用户间服务私有共享。终端节点服务允许用户快速将其服务发布到内部网络,并通过白名单授权管理来确保安全性,并灵活地管理可访问的用户。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
终端节点服务简介
开启IPv6防护
单击页面左上角的“服务列表”,选择“安全 > Web应用防火墙(独享版)”。在左侧导航树中,选择“网站设置”,进入“网站设置”页面。在“IPv6防护”所在行,单击编辑图标,在弹出的对话框中,选择“开启”并单击“确定”。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
高级设置
开启IPv6防护
导入/导出事件
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 事件管理”,进入事件管理页面。在事件管理页面中,单击事件表格左上角的“导入”。在弹出的“导入”对话框中,单击“下载模板”,并根据模板填写要求填写待导入事件信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
事件管理
导入/导出事件
导入/导出情报指标
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 情报管理”,进入情报管理页面。在情报管理页面中,单击指标列表左上角的“导入”。在弹出的“导入”对话框中,单击“下载模板”,并根据模板填写要求填写待导入情报指标信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
情报管理
导入/导出情报指标
其他类
天翼云SD-WAN依托中国电信优质的网络资源和天翼云资源,将SDN安全加密、网络虚拟化等技术应用到广域网场景中,主要解决解决客户入云、企业互联、混合云组网等业务场景,可实现自定义网络拓扑端到端智能选路、多线路备份/切换、网络状态在线监控、便捷入云、跨境组网,并能与电信现有业务(MPLS专线、LTE)结合使用,满足客户差异化的网络需求。

来自：
帮助文档
天翼云SD-WAN
常见问题
其他类
扫描组件
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 组件漏洞”,进入组件漏洞页面。单击组件漏洞列表右上角的“开始扫描”,对集群内的组件进行扫描,获取全部组件漏洞信息。扫描完成后,即可查看组件漏洞列表。组件漏洞列表内,支持按照“组件名称”“组件版本”“集群名称”“集群版本”“命名空间”“节点名称”“危险级别”进行筛选查询。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
组件漏洞
扫描组件
STS相关接口
STS即Secure Token Service 是一种安全凭证服务,可以使用STS来完成对于临时用户的访问授权。对于跨用户短期访问对象存储资源时,可以使用STS服务。这样就不需要透露主账号AK/SK,只需要生成一个短期访问凭证给需要的用户使用即可,避免主账号AK/SK泄露带来的安全风险。获取临时token在服务端生成临时token,可参考java、python、nodejs、CPP、donet、go、php SDK说明,请从 SDK概览页面选择进入对应的开发指南查阅。

来自：
帮助文档
媒体存储
SDK参考
IOS SDK
STS相关接口
DDoS基础防护最佳实践
DDoS基础防护产品最佳实践为保障公网业务持续稳定运行,避免因 DDoS 攻击导致 IP 封堵、业务中断,建议您按照以下最佳实践流程,使用天...安全防护规划。1.业务平稳运行阶段在业务上线初期,若未遭受 DDoS 攻击,或攻击流量规模低于 DDoS 基础防护阈值,IP 不会触发封堵机制,业务网络可正常对外提供服务。

来自：
帮助文档
DDoS基础防护
最佳实践
DDoS基础防护最佳实践
流量画像
登录大模型安全卫士实例。在菜单栏选择“策略管理 > 微隔离 > 流量画像”,进入终端展示页面。点击需要查看的终端的分组,可在此页面查看对应分组该终端的相关信息,和各个组之间的通信信息。点击页面右上角的“老版”,即可切换为老版本流量画像的相关功能页面。点击需要查看的终端,并选择“通信关系列表”页签,进入通信关系列表页面。用户可在此页面查看该终端的所有通信详情,并可根据筛选条件进行通信查询。自定义模板通过自定义模板可查看对应分组或者标签的终端之间的通信关系。登录大模型安全卫士实例。

来自：
帮助文档
智算安全专区
用户指南
大模型安全卫士
策略管理
微隔离
流量画像
客户端相关问题
其他情况下若未收到短信,您可按以下方式排查:检查平台手机号填写准确性,若填写错误可修正后尝试;检查手机系统的“骚扰拦截箱”或“垃圾短信箱”(...安全中心 - 骚扰拦截】中查看,小米手机在【手机管家 - 骚扰拦截】中查询);查看第三方安全软件(如手机管家)的拦截记录,确认是否存在误拦截情况;联系手机号所属运营商(移动 10086 / 联通 10010 / 电信 10000)查询短信发送状态。

来自：
帮助文档
花卷慧办
常见问题
客户端相关问题
免密拉取容器镜像服务CRS镜像
ECI支持从天翼云容器镜像服务CRS私有镜像仓库中免密拉取镜像,以提升效率和安全性。创建ECI实例前,需要将镜像上传到对应仓库中。本文介绍如何免密拉取CRS镜像。背景信息天翼云容器镜像服务CRS分为个人版和企业版。其中,企业版是企业级云原生应用制品管理平台,提供容器镜像、Helm Chart以及符合OCI规范制品的生命周期管理,适用于业务大规模部署场景,帮助企业降低交付复杂度。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
镜像
免密拉取容器镜像服务CRS镜像

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

GPU云主机

镜像服务 IMS

轻量型云主机

训推服务

AI Store

公共算力服务

应用托管

科研助手

推荐文档

共享协作

特惠专区

创建阈值规则

如何充值？

操作指南