API网关_API网关文档介绍内容-天翼云

在移动设备上登录Linux云主机
所在安全组入方向已开放22端口,配置方式请参见配置安全组规则。 IOS设备上登录Linux云主机如果您使用iOS设备,请确保已经安装了SSH客户端工具,我们以Termius为例。本示例中使用CentOS 7.6操作系统,使用用户名和密码进行认证。启动Termius,单击New Host。图 New Host 在SSH页面上,输入连接信息后,单击 Save。需要输入的连接信息包括: − Alias:指定Host名称,如本例中,设置为ecs01。

来自：
帮助文档
弹性云主机 ECS
用户指南
实例
登录Linux弹性云主机
在移动设备上登录Linux云主机
入口网关
作为服务网格的入口,它不仅可以定义请求的转发规则,还可以应用安全策略,如认证和授权,以确保流入服务网格的流量的安全性。入口网关还可以监控流量的流向和性能,并通过负载均衡算法确保各个服务实例的负载均衡,从而提高整体系统的可靠性和稳定性。创建入口网关前提条件服务网关使用弹性负载均衡服务(ELB)的负载均衡器提供网络访问,因此在添加网关前,请提前创建弹性负载均衡(需要确保所属VPC与网格的VPC一致)。

来自：
帮助文档
应用服务网格
用户指南
网关
入口网关
使用云原生网关实现后端双向TLS认证
从安全角度考虑,上游服务可以添加认证鉴权规则实现对网关的身份认证和访问鉴权,确保上游服务安全性;其中一种实现方式就是在上游服务配置TLS策略,要求网关转发请求时提供客户端证书,实现对网关的身份认证,具体流程如下: 云原生网关支持配置证书,用于实现请求后端服务时服务端对网关的证书认证,本文说明具体配置流程。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
使用云原生网关实现后端双向TLS认证
钉钉认证
3、安全设置进入安全设置界面,配置重定向URL(回调域名)参数,填写AOne域名(可联系客户经理获取)。 4、应用发布配置完成后需要进行应用发布,如不发布应用版本,配置修改无效。进入版本管理与发布界面,点击“创建新版本”按钮,填写版本详情资料后点击“保存”后发布应用。管理员创建钉钉认证源即钉钉当作认证源,其管理登录认证验证,AOne客户端登录时进行转发给钉钉进行认证,因零信任需要针对用户、组织进行精细化授权,建议采用钉钉同步提前将用户信息导入,配置对应权限。

来自：
帮助文档
边缘安全加速平台
公共服务
身份管理
第三方组织
扩展认证源
钉钉认证
飞书认证
获取通讯录基本信息获取用户组基本信息获取用户基本信息获取用户组织基本信息获取用户邮箱基本信息获取用户User ...安全设置进入安全设置界面,配置重定向URL。 URL填写规则为:https://{host}/{poolId}/connection/oidc/{connectionId}/login/callback。 4、权限管理配置完成后需要进行应用发布,如不发布应用版本,配置修改无效。

来自：
帮助文档
边缘安全加速平台
公共服务
身份管理
第三方组织
扩展认证源
飞书认证
访问出现重定向次数过多的报错
问题现象接入边缘安全加速平台—安全与加速读物后浏览器无法正常访问网页,并提示重定向的次数过多。问题原因原因1:源站开启了HTTP强制跳转HTTPS的功能,并在控制台上配置HTTP回源协议。

来自：
帮助文档
边缘安全加速平台
常见问题
安全与加速故障分析
访问出现重定向次数过多的报错
SSL证书审核类
域名未通过安全审核该怎么办? 问题现象: 有的域名由于命中CA的品牌高风险保护,则会无法通过安全审核。解决办法: 通过400热线反馈给CA,等CA人工审核结果,若还是无法通过则无法签发证书,需要换域名申请或签发自签发证书。

来自：
帮助文档
证书管理服务
常见问题
SSL证书审核类
IAM权限管理
新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。密码服务IAM策略说明天翼云为密码服务提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。策略名称策略描述类别授权范围密码服务管理者密码服务管理员策略,拥有产品所有操作权限。系统策略全局级密码服务查看者密码服务查看策略,仅支持查看实例列表。

来自：
帮助文档
密码服务
用户指南
密码产品实例
IAM权限管理
密钥管理
在【安全设置】的Tab页面,AccessKey栏可查看相应的AK信息,并可进行新增AccessKey的操作。获取用户标识登陆媒体存储控制台,通过密钥管理页面,可获取您的账号用户标识,用以其他主账号将其资源授权给您,具体可通过存储桶ACL-用户权限操作,可参考:权限管理-存储桶ACL权限。

来自：
帮助文档
媒体存储
控制台指南
对象存储
密钥管理
钉钉认证
安全设置进入安全设置界面,配置重定向URL(回调域名)参数,填写花卷慧办域名(可联系客户经理获取)。4. 应用发布配置完成后需要进行应用发布,如不发布应用版本,配置修改无效。进入版本管理与发布界面,点击“创建新版本”按钮,填写版本详情资料后点击“保存”后发布应用。管理员创建钉钉认证源即钉钉当作认证源,其管理登录认证验证,花卷慧办客户端登录时进行转发给钉钉进行认证,因花卷慧办需要针对用户、组织进行精细化授权,建议采用钉钉同步提前将用户信息导入,配置对应权限。1.

来自：
帮助文档
花卷慧办
用户指南
管理员指南
第三方组织
扩展认证源
钉钉认证
飞书认证
安全设置进入安全设置界面,配置重定向URL。URL填写规则为:https://{host}/{poolId}/connection/oidc/{connectionId}/login/callback。4. 应用发布配置完成后需要进行应用发布,如不发布应用版本,配置修改无效。进入版本管理与发布界面,点击“创建版本”按钮,填写版本详情资料后点击“保存”后发布应用。管理员创建飞书认证源1. 添加认证源登录花卷慧办工作台,进入扩展认证源列表,点击“添加认证源”,进行飞书认证源添加。2.

来自：
帮助文档
花卷慧办
用户指南
管理员指南
第三方组织
扩展认证源
飞书认证
使用云原生API网关实现后端双向TLS认证
从安全角度考虑,上游服务可以添加认证鉴权规则实现对网关的身份认证和访问鉴权,确保上游服务安全性;其中一种实现方式就是在上游服务配置TLS策略,要求网关转发请求时提供客户端证书,实现对网关的身份认证,具体流程如下:云原生API网关支持配置证书,用于实现请求后端服务时服务端对网关的证书认证,本文说明具体配置流程。前提条件部署后端HTTPS服务,并配置要求请求客户端提供证书。已开通云原生API网关实例。

来自：
帮助文档
云原生API网关
快速入门
API网关
使用云原生API网关实现后端双向TLS认证
使用CAE实现微服务应用注册发现与服务调用
操作指引部署应用部署 provider 应用登录云应用引擎控制台左侧导航栏选择应用管理应用列表点击创建应用,配置以下参数,点击下一步进入...安全组等网络资源设置应用部署方式为镜像部署。

来自：
帮助文档
云应用引擎
最佳实践
使用CAE实现微服务应用注册发现与服务调用
修改操作系统用户密码
操作场景安装FusionInsight Manager时系统自动在集群每个节点上创建用户“omm”和“ommdba”,建议管理员定期修改集...安全性。各节点“omm”、“ommdba”无需设置为统一的密码。前提条件获取待修改密码“omm”、“ommdba”用户对应节点的IP地址。修改omm和ommdba用户需要获取root用户密码。修改操作系统用户密码 1.以root登录待修改密码节点。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
帐户管理
修改系统用户密码
修改操作系统用户密码
风险分析Tab页
主要由以下 6 个模块组成: 安全补丁:检测各典型类型补丁是否检出,并统计各类型补丁的数量及其影响主机数量; 弱密码应用:检测常见弱密码是否检出,并统计各类型弱密码的数量; 应用风险:检测常见应用是否存在配置风险,并统计各类型风险的数量及其影响主机数量; 漏洞检测:检测各典型类型漏洞是否检出,并统计各类型漏洞的数量及其影响主机数量; 系统风险:检测是否存在常见系统配置风险,并统计各类型风险的数量及其影响主机数量; 账号风险:检测是否存在常见账号配置风险,并统计各类型风险的数量及其影响主机数量。

来自：
帮助文档
服务器安全卫士（文档停止维护）
风险发现
风险总览
风险分析Tab页
锁定用户
操作场景由于业务变化,用户可能长期暂停使用,为了保证安全,管理员可以锁定用户。锁定用户的方法包含以下两种方式: 自动锁定:通过设置密码策略中的“密码连续错误次数”,将超过登录失败次数的用户自动锁定。具体操作请参见配置密码策略。手动锁定:由管理员通过手动的方式将用户锁定。以下将具体介绍手动锁定。不支持锁定“机机”用户。对系统的影响用户被锁定后,不能在FusionInsight Manager重新登录或在集群中重新进行身份认证。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
系统设置
权限设置
用户管理
锁定用户
客户端安装
若配置完成,可到【安全概览】下查看资产设备的日志分析。

来自：
帮助文档
安全专区
快速入门
云日志审计
客户端安装
入门指引
操作流程步骤说明 1.环境准备创建MQTT实例先要准备好虚拟私有云、子网和安全组,可选弹性公网IP。 2.创建实例在订购分布式消息MQTT填写和确认实例名称、计费模式等信息,确认费用后点击下一步,等待开通流程结果通知成功后完成创建实例。 3.连接实例创建用户密码、父主题等管理信息,对用户进行主题授权,绑定弹性IP,终端设备和云端应用通过MQTT客户端接入。 4.消息收发使用MQTT SDK接入终端连接地址进行消息生产消费。

来自：
帮助文档
分布式消息服务MQTT
快速入门
入门指引
产品优势与特性
产品优势依托云网资源优势,结合三网线路,打造“运营商级自主专利”的高防平台,电信防护无上限,四层七层全覆盖,并叠加DNS、国际加速、等保密评...安全保驾护航。针对DDoS高防的部署环境的灵活性:DDoS高防的使用无需客户业务支撑主机为天翼云,任何厂商的主机均可以使用天翼云DDoS高防IP产品,客户只要有公网域名或公网IP地址均可以使用。

来自：
帮助文档
DDoS高防IP
产品介绍
产品优势与特性
查看后端主机
还支持查看特定云主机相关的弹性网卡、云硬盘、安全组、弹性IP等信息。前提条件您已经创建了云主机,并添加云主机到特定的负载均衡监听器上,且后端云主机处于“运行中”状态。操作步骤登录天翼云控制中心。选择“网络>弹性负载均衡>负载均衡器”。单击已创建的负载均衡器实例名称。在该负载均衡详情界面,选择“后端主机组”标签。选定特定的后端主机组,在云主机列表中可查看已添加的后端云主机。点击特定的云主机的名称,即可查看改云主机详情。

来自：
帮助文档
弹性负载均衡 ELB
用户指南
后端主机
查看后端主机
产品优势
安全可控,自主授权不同用户之间的VPC创建对等连接时,需要用户提供对端账户名和VPC ID,且需要对端用户接受才可建立连接。简单易用,配置灵活天翼云提供Web管理平台,用户可登陆Web页面轻松实现对等连接创建、修改、删除以及路由策略配置等操作。内网可达,无公网费用使用对等连接的两个VPC通信时,通过资源池内部网络进行互通,不会绕行公网,也不产生公网费用。

来自：
帮助文档
对等连接（文档停止维护）
产品简介
产品优势
删除ACL
使用场景当您不在需要使用网络ACL去进行安全防护时,您可以选择删除ACL。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-ACL”选项。在网络ACL列表页面,点击目标ACL操作列,点击“删除”,在二次确认弹窗中点击“确定”即可删除ACL。注意1、对于可用区资源池来说,您需要先解绑子网与ACL的关联关系后,才可执行删除ACL的操作。

来自：
帮助文档
虚拟私有云 VPC
网络ACL
删除ACL
本地Windows主机通过MSTSC上传文件到Windows云主机
Windows 云主机已经放通MSTSC安全组接口(默认3389)。操作步骤在本地Windows计算机上,单击“开始”,在出现的“搜索程序和文件”输入框中输入mstsc。弹出远程桌面连接对话框。单击“选项”。在“常规”页签中,输入云主机的公网IP地址和用户名“Administrator”。选择“本地资源”页签,确认“本地设备和资源”栏的“剪切板”处于勾选状态。单击“详细信息”。

来自：
帮助文档
弹性云主机 ECS
常见问题
文件上传/数据传输
本地Windows主机通过MSTSC上传文件到Windows云主机
在控制台创建密钥对
注意为保证云主机安全,私钥只能下载一次,私钥丢失后将无法登录云主机,请您妥善保管。返回SSH密钥对列表页,点击列表右上角的刷新按钮,查看SSH密钥对的创建情况。相关操作您可以通过“解绑密钥对”功能解绑密钥对。

来自：
帮助文档
弹性云主机 ECS
用户指南
密码和密钥对
密钥对
在控制台创建密钥对
删除/退订弹性 IP
前提条件要删除/退订的弹性IP必须满足以下条件: 因安全原因被锁定的弹性IP不支持删除/退订。只有未绑定云资源的弹性IP地址才可删除/退订。操作须知按需计费的弹性IP在删除后会停止计费。绑定云资源的弹性IP,有些需要到对应的云资源页面进行解绑。操作步骤进入网络控制台,在服务列表中点击“弹性IP”按钮。在弹性IP列表找到已解绑的弹性IP,确认需要操作的弹性IP信息,点击操作列中的“删除/退订”按钮。在弹出的界面中单击“确定”完成释放。

来自：
帮助文档
弹性IP EIP
用户指南
删除/退订弹性 IP
产品简介
跨域互联开通步骤 (1)创建跨域互联 (2)加载其他VPC或者子网 (3)开通跨域带宽并设置域间带宽 (4)设置桌面安全组与Windows防火墙

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
跨域互联
产品简介
实例退订保护
为了防止重要实例在误操作中被退订、提高系统的安全性,您可以对分布式缓存服务Redis实例开启实例退订保护。开启后,您将无法通过控制台或OpenAPI退订该实例。前提条件 Redis缓存实例处于“运行中”状态。操作步骤登录 Redis管理控制台在管理控制台左上角选择实例所在的区域。查询分布式缓存Redis实例。支持通过实例名称搜索对应的Redis缓存实例。直接在搜索栏输入关键字即可。在实例列表页,单击目标实例名称进入实例详情管理。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例生命周期管理
实例退订保护
导出弹性云主机列表信息
网络信息:私有IP地址、弹性公网IP、带宽、VPC、安全组等信息。磁盘信息:磁盘数量、磁盘ID、磁盘容量等信息。操作步骤 1.登录管理控制台。 2.选择“计算 > 弹性云主机”。 3.在弹性云主机列表页左上角,单击“导出”,导出列表。如需导出部分弹性云主机的信息,请勾选对应的弹性云主机,然后再单击左上角的“导出”。 4.在本地计算机桌面的默认下载地址文件夹,可以获取到导出的弹性云主机列表信息。

来自：
帮助文档
弹性云主机 ECS
用户指南
实例
查看弹性云主机信息
导出弹性云主机列表信息
审计日志
其中资源主要包括实例、安全认证、路由、服务、服务来源、插件、应用管理、域名、ELB和观测分析。变动情况包括增加、删除和修改。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表。在左侧导航栏,选择审计日志。可选择开始-结束时间,资源类型,操作类型,操作人,操作详情进行过滤。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
审计日志
调试事务
确保资源组的调试节点上的32001和32002端口在安全组被开启。确保资源组的调试节点和被压测的应用之间网络互通。操作步骤 1、登录性能测试控制台,在左侧导航栏中选择“测试工程”。 2、在待编辑性能测试测试工程所在行,单击编辑事务库。 3、在“事务库”页签中,单击待调试事务后的“调试”。 4、在弹出的对话框中,选择资源组后单击“启动调试”。 5、在“调试日志”页签,查看调试的操作日志。 6、调试完成后,在“结果”页签,查看事务调试的具体内容。

来自：
帮助文档
性能测试PTS
用户指南
事务库管理
调试事务
手机令牌
若您给用户开通了令牌验证权限,那么该用户可以绑定天翼云令牌验证,使用令牌登录,提高账户的安全性。前提条件已给堡垒机开通“令牌认证”方式,即用户的认证方式支持“令牌认证”,具体配置方式请参见认证设置。手机令牌绑定进入云堡垒机(原生版)实例登录页。选择“本地认证”或“AD认证”方式,输入账号密码登录。在弹出的双因子认证对话框中选择“令牌认证”,单击登录下方的“绑定令牌”按钮,开始绑定令牌。下载天翼云APP,若已下载则单击“下一步”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
手机令牌
解绑弹性公网IP
在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击云堡垒机,进入云堡垒机实例界面。选择需要解绑弹性IP的实例,单击所在行“操作”列中的“更多 > 解绑弹性公网IP”,弹出的解绑弹性IP对话框。在弹出的解绑弹性IP对话框中,单击“确定”。解绑成功后,“弹性IP”列无IP信息,且“登录”按钮变为不可操作。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
解绑弹性公网IP

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

镜像服务 IMS

轻量型云主机

弹性伸缩服务 AS

训推服务

Token服务

应用托管

一站式智算服务平台

智算一体机

推荐文档

环境准备

配置老化周期

邀请参会方