API网关_API网关文档介绍内容-天翼云

权限管理
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。策略:IAM提供的一种细粒度授权的能力,可以具体到服务的操作。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对CCMS服务,管理员能够控制IAM用户仅能对CCMS进行指定的管理操作。如下表所示,包括了CCMS所有系统角色。角色名称/策略名称描述类别依赖关系ccms adminSSL证书管理服务管理员权限,拥有服务的所有权限。

来自：
帮助文档
证书管理服务
产品介绍
权限管理
剧本管理
本节介绍云安全中心剧本管理功能,剧本将某些处置操作模板化、程序化,在类似告警发生时,可以自动规则匹配或人工选择相关剧本进行自动化的处置。为了提高告警处置的自动化程度及效率,提高告警解决方案的复用性。可以使用剧本将某些处置操作模板化、程序化。在类似告警发生时,可以自动规则匹配或人工选择相关剧本进行自动化的处置。其中的剧本匹配规则,则用于告警发生后,自动匹配并调用剧本进行操作。剧本管理模块则用于对这些剧本和剧本匹配规则进行统一管理。剧本管理的的剧本列表,可以查看、新建、编辑、导入导出相关的剧本。

来自：
帮助文档
云安全中心
用户指南
编排响应
剧本管理
创建自定义拓扑集群
安全组:选择“自动创建”。弹性公网IP:选择“暂不绑定”。 CPU架构:默认即可。MRS 3.x版本无该参数。常用模板:具体说明请参见下方“自定义集群模板说明”。实例规格:单击配置实例规格、系统盘和数据盘存储类型和存储空间。实例数量:请根据业务量调整集群实例数量。具体可参考下方“MRS自定义集群节点部署方案”。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
创建自定义拓扑集群
根据源站查询域名基础信息
接口描述:调用本接口查询源站对应的域名基础信息请求方式:get请求路径:/domain/query-domain-info-by-origi...安全加速),"014"(下载加速(闲时))

来自：
帮助文档
全站加速
API参考
API
域名管理
根据源站查询域名基础信息
基础设施
如何处理开启了安全认证的微服务引擎专享版开启IPv6后服务注册失败? 问题描述基于Java Chassis开发的微服务注册到开启了安全认证的微服务引擎专享版,微服务的注册发现地址使用微服务引擎服务注册发现的IPv4地址,可以注册成功并正常启动。如果修改微服务的注册发现地址为微服务引擎注册发现的IPv6地址后,注册失败并报错“java.net.SocketException: Protocol family unavailable”。

来自：
帮助文档
微服务云应用平台
常见问题
基础设施
更换手机号
用户可通过“账号中心-安全设置”页面更换手机号。操作步骤1、登录天翼云官网,在首页点击“我的-账号中心”进入账号中心的“安全设置”页面,在登录设置-绑定手机右侧点击“立即修改“。2、提供3种修改方式供选择:通过短信验证码修改、通过邮箱验证码修改、通过活体人脸识别修改。注意若邮箱未验证,则无法提供“通过邮箱验证码修改”的方式。3、身份验证通过后,需要设置新手机号码并输入短信验证码,验证手机号可正常接收使用。

来自：
帮助文档
账号中心
操作指南
安全信息管理
更换手机号
更换邮箱
用户可以通过“账号中心-安全设置”更换邮箱。注意事项提前准备1个待更换的新邮箱,且可正常接收使用。新邮箱不能与其他已存在的天翼云账号邮箱相同。云网账号不支持邮箱更换。云电脑APP注册的账号不支持邮箱更换。当前登录账号为子账号不支持邮箱更换。账号处于冻结、锁定期不支持邮箱更换。邮箱变更一个自然年内不能超过3次,且30天内仅支持变更1次。操作步骤1、登录天翼云官网,在首页点击“我的-个人中心”进入账号中心的“安全设置”页面,在登录设置-绑定邮箱右侧点击“立即修改“。

来自：
帮助文档
账号中心
操作指南
安全信息管理
更换邮箱
添加跳板机
选择加密密钥为了保护主机登录密码或密钥安全,请您必须使用加密密钥,以避免登录密码或密钥明文存储和泄露风险。您可以选择已有的加密密钥,如果没有可选的加密密钥,请单击“创建密钥”,创建VSS专用的默认主密钥。单击“确认”。单击“确定”,跳板机配置成功。如果需要解除绑定主机的跳板机,在目标主机的“操作”列,单击“更多 > 解除跳板机”,解除跳板机。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
其他操作
添加跳板机
查询近7_14_30日每日风险趋势
接口功能介绍按天统计最近7日、14天、30天内入侵检测、漏洞风险、安全基线、网页防篡改、病毒查杀风险个数。接口约束此功能为收费功能。确认已经购买服务器配额,并且开启服务器防护。如果没有购买配额,可按照页面提示进行购买。如果没有开启防护,请在服务器列表页开启机器防护。

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
安全概览
查询近7_14_30日每日风险趋势
设置基线检查计划
在页面左上角单击,选择“安全 > 态势感知”,进入态势感知管理页面。在左侧导航栏选择“设置 > 检测设置”,进入检测设置页面。在检测设置页面中,查看已有的基线检查计划。编辑检查计划在目标计划所在框的右上角单击“编辑”,系统右侧弹出编辑检查计划页面。编辑需要修改的计划参数。单击“确定”。删除检查计划在目标计划所在框的右上角单击“删除”。在弹出的对话框中,单击“是”。

来自：
帮助文档
态势感知（专业版）
用户指南
基线检查
设置基线检查计划
配置状态码过期时间
操作步骤 1.登录边缘安全加速控制台,进入【安全与加速工作台】-【CDN加速配置】,在域名列表中选中要配置的域名。 2.进入域名配置详情页面后,选择【缓存配置】,单击【编辑配置】按钮。 3.选择【状态码过期时间】后单击【增加规则】按钮。 4.输入需要缓存的异常状态码,可填多个,使用逗号“,”分割。选择过期时间单位,如秒、分钟、小时、天,再填写对应的过期时间。 5.点击确定。配置界面

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
缓存配置
配置状态码过期时间
创建公共资源应用实例
公网访问域名:在共享网络模式下,还需要输入访问域名,应用实例通过域名进行访问,系统会根据填写的域名自动匹配证书,若匹配成功即可启用HTTPS安全访问。内网访问域名:与公有云其他产品共址的可用区会自动生成内网域名,用于跨VPC内网访问。通信状态:可选择是否需要开启websocket,实现实时双向通信;同时也可选择是否需要启用会话保持,维护会话状态,保障连接稳定性。访问策略:为服务的公网访问提供安全防护,可根据需要调整访问策略内容,一个应用只能绑定一个访问策略。

来自：
帮助文档
应用托管
用户指南
应用实例
创建公共资源应用实例
启动模板概述
定义启动模板是为用户提供的快速创建虚拟机实例的模板,模板中包含了创建实例需要的配置信息,包括实例基础配置、镜像、存储、网络、安全组、系统配置等。使用说明启动模板不支持修改,用户可按需创建多个启动模板,通过启动模板创建虚拟机时也可以对具体参数进行调整。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
启动模板
启动模板概述
平台说明
控制台说明文档实例1个实例,代表着1个完整的知识库问答应用的完整系统,每个实例独立运行,互不影响,可确保服务的稳定性和安全性。

来自：
帮助文档
知识库问答
快速入门
平台说明
修改计算增强型云电脑网卡v3
OK.returnObjObject返回数据对象returnObj表 returnObj参数参数类型说明示例下级对象operationIdString修改计算增强型云电脑网卡操作ID(当仅修改别名时,此字段返回空),可用于查询操作状态(相关接口:异步操作-查询操作详情)。

来自：
帮助文档
天翼云电脑（政企版）
API参考
API
2023-10-30
计算增强型云电脑
修改计算增强型云电脑网卡v3
手工搭建LAMP环境（CentOS 7.8 PHP7.0）
2、弹性云主机所在安全组添加了如下表所示的安全组规则方向协议/应用端口/范围源地址入方向 HTTP(80) 80 0.0.0.0/0 资源规划本次实践所用的资源配置及软件版本如下表中所示。当您使用不同的硬件规格或软件版本时,本指导中的命令及参数可能会发生改变,需要您根据实际情况进行调整。

来自：
帮助文档
弹性云主机 ECS
最佳实践
手工搭建LAMP环境（CentOS 7.8 PHP7.0）
健康检查
检查主机所在安全组、网络ACL是否放行ELB健康检查源地址网段100.89.0.0/16(IPv4)、100:0:0:2:0:0:6459:0/112(IPv6)。检查后端主机是否正常:后端主机当前宕机或不可访问,会导致检查异常。检查主机防火墙、路由。

来自：
帮助文档
弹性负载均衡 ELB
用户指南
后端主机组
健康检查
角色管理
步骤 3 在弹出的“安全认证”对话框输入该微服务引擎下关联了admin角色权限的帐号名及其密码,单击“确定”。说明: 首次连接微服务引擎,请输入root帐号名及创建微服务引擎专享版时输入的密码。创建帐号请参考新增帐号。步骤 4 选择“系统管理 > 角色管理 ”,点击待查看的角色前的,展开待查看角色的详细信息。展开后可以查看角色的“服务组”和“权限动作”。

来自：
帮助文档
微服务云应用平台
用户指南
微服务引擎 CSE
系统管理
角色管理
添加服务域名
配置项说明 3、填写完网站信息,您需要填写网站安全配置。在网站安全配置页面,您可以根据您实际的业务情况选择问题答案,如果您不想选择,也可以选择单击【跳过】,系统将会默认为您域名开启监控模式。配置项说明: 配置项说明网站防护模式您可以设置域名全局防护模式。拦截:仅当防护模式为拦截时,处理动作拦截才能生效。告警:若防护模式为告警,处理动作拦截会采用告警处理。漏洞防护配置天翼云WAF内置多种规则引擎模板,您可以根据您业务情况选择合适的模板。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
添加服务域名
概述
序号主要功能 1 边缘服务 2 虚拟机管理 3 虚拟私有云网络管理 4 子网管理 5 SSH密钥管理 6 存储...安全组管理 10 负载均衡管理 11 负载均衡监听器管理 12 负载均衡后端服务器组管理 13 用户配额管理 14 SSL证书管理

来自：
帮助文档
智能边缘云
API参考
API概览
概述
漏洞扫描服务可以扫描域名下的项目吗？
VSS采用网页爬虫的方式全面深入的爬取网站url,然后针对爬取出来的页面模拟黑客进行试探攻击,帮助您发现网站潜在的安全隐患。如果域名下的项目没有被VSS爬取出来,则该项目不会被VSS扫描到。您可以通过网站扫描详情,查看域名下的项目是否被VSS扫描到。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
网站扫描类
漏洞扫描服务可以扫描域名下的项目吗？
如何解决网站扫描失败，报连接超时的问题？
您的网站设置了防火墙或其他安全策略,导致漏洞扫描的引擎IP被当成恶意攻击而拦截。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
网站扫描类
如何解决网站扫描失败，报连接超时的问题？
规则配置
新建规则登录云安全中心控制台。在左侧导航栏选择“编排响应 > 规则配置”,进入规则配置页面。点击“新建”,新建剧本触发规则。填写规则名称,以及剧本触发条件,再勾选相关剧本即可。启动规则规则新建完成后,默认为“未启动”,单击操作列的启动图标,启动规则。

来自：
帮助文档
云安全中心
用户指南
编排响应
规则配置
新增计算增强型云电脑网卡v3
OK.returnObjObject返回数据对象returnObj表 returnObj参数参数类型说明示例下级对象operationIdString添加计算增强型云电脑网卡操作ID,可用于查询操作状态(相关接口:异步操作-查询操作详情)。

来自：
帮助文档
天翼云电脑（政企版）
API参考
API
2023-10-30
计算增强型云电脑
新增计算增强型云电脑网卡v3
POST Object
X-Amz-Security-Token临时会话使用的安全令牌。使用临时密钥构造V2或者V4签名请求时,此字段为必填字段。x-amz-*以x-amz-开头的系统定义的元数据。(如x-amz-website-redirect-location、x-amz-storage-class,不含x-amz-signature)。支持精确匹配。bucket指定上传内容允许的Bucket。支持精确匹配和starts-with。content-length-range指定已上传内容允许长度的最小值和最大值。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Object的操作
POST Object
查询PostgreSQL实例已开启的增强指标
enhanced-metrics 请求参数名称位置类型必选说明 prodInstId query Long 是实例...数据库维度

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
监控
查询PostgreSQL实例已开启的增强指标
开启跨域访问
在“安全配置”中,安全认证选“无认证”,勾选“开启支持跨域CORS”。 c. 后端服务选择Mock 简单请求对于简单请求,您需要开启简单跨域访问。

来自：
帮助文档
API网关
开放API网关
API管理
开启跨域访问
虚拟IP结合keepalived实现主备双机高可用
步骤五:放通安全组规则放通绑定虚拟IP的弹性云服务器所在的安全组,即放通对端入向安全组规则协议为Any。说明1、出向默认是全通的,如果有做限制,请放通出向规则协议为Any。步骤六:将虚拟IP与EIP绑定(如有访问公网需求可绑定) 点击绑定弹性IP,弹出的对话框中选择未绑定的弹性IP。绑定弹性公网IP为单选,每个IP只能绑定一个虚拟IP,且绑定虚拟IP后不能再绑定其它云资源。

来自：
帮助文档
虚拟私有云 VPC
最佳实践
虚拟IP结合keepalived实现主备双机高可用
是否可以访问运行函数的机器？
函数计算服务为您管理了所有的基础设施,包括但不限于健康检查、应用安全补丁、操作系统更新等日常维护任务。这意味着您无需担心底层基础设施的维护工作,可以将更多的精力集中在业务逻辑的开发和优化上。如果您想了解函数运行的具体情况,您可以通过函数日志与函数监控来获取其最新状态。

来自：
帮助文档
函数计算
常见问题
通用类
是否可以访问运行函数的机器？
产品优势
管理服务专属的安全专家,提供全程服务,协助您提供测评。专业快速提供专业快速的等保定级、备案、差距分析及整改的指导服务。

来自：
帮助文档
等保咨询
产品简介
产品优势
使用FTP上传文件时客户端连接服务端超时怎么办？
可能原因服务端防火墙或安全组拦截。处理方法检查服务端防火墙设置。关闭防火墙或者添加相应规则。

来自：
帮助文档
弹性云主机 ECS
常见问题
文件上传
使用FTP上传文件时客户端连接服务端超时怎么办？
如何对网站进行域名认证？
在左侧导航树中,单击,选择“安全 > 漏洞扫描服务”,进入漏洞扫描服务页面。在“资产列表 > 网站”页签,单击“去认证”。进入域名认证入口。在弹出的“认证域名”对话框中,选择域名认证方式完成域名认证。免认证,仔细阅读下图中的使用须知,确认符合条件后,完成域名认证。一键认证,如下图所示。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
网站扫描类
如何对网站进行域名认证？

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

GPU云主机

镜像服务 IMS

轻量型云主机

弹性伸缩服务 AS

弹性高性能计算 E-HPC

测试产品

天翼云CTyunOS系统

训推服务

推荐文档

入门教程②：windows磁盘挂载流程

天翼云进阶之路⑥：Windows和Linux绑定多网卡多EIP

扩容磁盘

其他问题

概览