API网关_API网关文档介绍内容-天翼云

复制参数模板
本章节介绍如何复制数据库参数模板。操作场景您可以复制您创建的自定义数据库参数模板。当您已创建一个数据库参数模板,并且想在新的数据库参数模板中包含该组中的大部分自定义参数和值时,复制参数模板是一个方便的解决方案。复制数据库参数模板之后,您应至少等待5分钟,再创建使用该数据库参数模板作为默认参数模板的第一个数据库实例。您无法复制默认参数模板。不过,您可以创建基于默认参数模板的新参数模板。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域和项目。

来自：
帮助文档
关系数据库SQL Server版
用户指南
参数模板管理
复制参数模板
编辑参数模板
本章节会介绍如何编辑数据库参数模板。为确保关系型数据库服务发挥出最优性能,用户可根据业务需求对用户创建的参数模板里边的参数进行调整。操作场景您可以修改用户创建的数据库参数模板中的参数值,但不能更改默认数据库参数模板中的参数值。对用户创建的参数模板参数模板中的参数所做的更改,将应用于与此数据库参数模板关联的所有数据库实例。如果您更改一个参数值,则所做更改的应用时间将由该参数的类型决定。关系型数据库服务的管理控制台显示与数据库实例关联的数据库参数模板的状态。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
参数模板管理
编辑参数模板
编辑参数模板
本章节会介绍如何编辑数据库参数模板。操作场景为确保关系型数据库服务发挥出最优性能,用户可根据业务需求对用户创建的参数模板里边的参数进行调整。您可以修改用户创建的数据库参数模板中的参数值,但不能更改默认数据库参数模板中的参数值。对用户创建的数据库参数模板中的参数所做的更改,将应用于与此数据库参数模板关联的所有数据库实例。如果您更改一个参数值,则所做更改的应用时间将由该参数的类型决定。关系型数据库服务的管理控制台显示与数据库参数模板关联的数据库实例状态。

来自：
帮助文档
关系数据库MySQL版
用户指南
参数管理
编辑参数模板
创建流控策略
用户流量限制单个用户调用API次数上限,仅在API的安全认证方式为APP认证或IAM认证时适用。l 不超过“API流量限制”。l 与“时长”配合使用,表示单位时间内的单个用户请求次数上限。l 如果主账号下有多个子用户访问API,按主账号累计的调用次数进行限制。凭据流量限制单个凭据调用API次数上限,仅在API的安全认证方式为APP认证时适用。l 不超过“用户流量限制”和“API流量限制”。l 与“时长”配合使用,表示单位时间内的凭据请求次数上限。源IP流量限制单个IP地址调用API次数上限。

来自：
帮助文档
API网关
开放API网关
流量控制
创建流控策略
基本概念
访问控制访问控制策略是API网关提供的API安全防护组件之一,主要用来控制访问API的IP地址和帐户,您可以通过设置IP地址或帐户的黑白名单来允许/拒绝某个IP地址或帐户访问API。应用应用(APP)定义了一个API调用者的身份。可以将一个API授权给多个应用,也可以将多个API授权给同一个应用。签名密钥签名密钥由一对Key和Secret组成,用于后端服务验证API网关的身份,在API网关请求后端服务时,保障后端服务的安全。

来自：
帮助文档
API网关
产品简介
基本概念
自定义防护规则组
在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。在“防护配置”页面上方的“防护对象选择”下拉框,切换到要设置的域名。在“安全防护”页签定位到“Web基础防护”模块,在防护规则组后方点击“前去配置”。进入“规则组配置”页面,可以看到当前的规则组列表。规则组列表展示了系统默认防护规则组及自定义防护规则组。在规则组列表上方,点击“新建规则组”,进入新建规则组页面,完成以下信息配置。配置项说明规则组名称设置规则组的名称。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（安全防护）
Web核心防护
自定义防护规则组
镜像加签验签
概述镜像签名功能保障镜像来源安全可靠,避免中间人攻击和非法镜像的更新与运行。CRS支持为命名空间的镜像自动加签,每次推送容器镜像后都会匹配加签规则自动加签,保障您的容器镜像内容可信。镜像签名步骤为命名空间下的镜像设置自动加签的步骤如下:登录容器镜像服务控制台。在顶部菜单栏,选择所需资源池。在实例页面中选择容器镜像仓库实例。在企业版实例管理页面的左侧菜单上选择"安全可信" - "镜像签名",点击左上角的创建镜像加签规则按钮。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
镜像加签验签
CNI插件
本章节介绍CNI插件的使用背景sidecar模式下,服务网格默认通过给业务pod注入一个istio-init容器配置iptabels规则,...安全较为敏感的场景,这种配置方式可能带来安全风险。通过CNI插件方式,不需要用户提权的情况完成和istio-init相同的能力,实现容器流量拦截配置功能。CNI插件以DaemonSet方式部署在集群中,创建pod时完成容器网络配置。

来自：
帮助文档
应用服务网格
用户指南
sidecar管理
CNI插件
多账号管理
多账号管理是云防火墙(原生版)为企业级用户打造的功能,支持通过可信服务统一管理多个账号的网络资产(含弹性IP、公网NAT、弹性负载均衡等)实...安全的集中化、规范化运维,适用于多部门协作、多业务线独立运营的企业场景,有效降低跨账号管理复杂度,提升安全防护效率。前提条件拥有云防火墙(原生版)的账号为组织管理员或者委托管理员。已在云防火墙控制台启用“多账号管理”功能(路径:云防火墙(原生版)> 设置中心 > 多账号管理 > 启用)。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
设置中心
多账号管理
创建扫描任务
如果您的网站设置了防火墙或其他安全策略,将导致VSS的扫描IP被当成恶意攻击者而误拦截。因此,在使用VSS前,请您将以下VSS的扫描IP添加至网站访问的白名单中:114.217.39.79,222.93.127.109操作步骤登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。在“资产列表 > 网站”页签,单击对应的网站信息“操作”列的“扫描”。进入创建扫描任务入口,如下图所示。在“创建任务”界面,请根据下表进行扫描设置,设置后如下图所示。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
网站漏洞扫描
创建扫描任务
一键部署SSL证书至天翼云服务
国际证书CDN相关产品“CDN相关产品”服务为集成产品,一键部署证书将同时生效于其包含的 CDN、Aone边缘安全加速平台、Web应用防火墙(边缘云版)。单次最多可部署5个资源。国际证书、国密证书综合安全网关单次最多可部署5个资源。国际证书、国密证书若您使用的子账号进行一键部署,需要在IAM给相关子账号配置default企业项目权限。部署“证书管理服务签发的证书”至天翼云服务前提条件已在证书管理服务中申请SSL证书且状态为“已签发”。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
安装SSL证书
一键部署SSL证书至天翼云服务
修改组件运行用户密码
操作场景该任务指导用户定期修改MRS集群组件运行用户的密码,以提升系统运维安全性。如果初始密码由系统随机生成,需要直接重置密码。修改该密码会导致已经下载的用户凭证不可用,请修改该密码后重新下载认证凭据并替换旧凭据。前提条件已在Master1节点准备客户端。操作步骤登录Master1节点。 (可选)若想要使用omm用户修改密码,请执行以下命令切换用户。 sudo su - omm 执行以下命令,切换到客户端目录,例如“/opt/client”。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
安全管理
修改组件运行用户密码
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
输入更新后的密码,注意输入密码需要符合密码安全策略,点击确认。解锁成功。其他原因账号被锁定联系管理员解锁。管理员登入云堡垒机管理后台,在账号管理中可解锁用户账号、更改密码。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
修改操作用户密码
操作场景出于MRS集群安全的考虑,“人机”类型系统用户密码必须定期修改。该任务指导用户通过MRS Manager完成修改自身密码工作。如需对用户修改的密码使用新的密码策略,请先修改密码策略,再参考本章节修改密码。说明该章节操作仅适用于MRS 3.x之前版本集群。MRS3.x及之后版本集群请参考修改用户密码章节。对系统的影响修改MRS集群用户密码后,如果以前下载过用户认证文件,则需要重新下载并获取keytab文件。前提条件从管理员获取当前的密码策略。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
MRS多用户权限管理
修改操作用户密码
应用市场概述
使用限制应用的部署与运行需遵循智能边缘云的安全规范,禁止部署违法违规或影响平台稳定性的应用。

来自：
帮助文档
智能边缘云
用户指南
云市场
应用市场
应用市场概述
工作负载及标签管理
服务信息:可查看此工作负载所有有网络监听的服务,以及对应的端口、进程; 策略:可查看此工作负载目前所生效的安全策略; 阻断信息:如果开启阻断日志、且工作负载处于测试或防护状态,即可查看阻断日志的; 相似计算:根据工作负载的基本信息、所开放的服务端口以及连接等信息,计算其他工作负载与此工作负载的相似程度。便于对业务进行分析。标签管理标签用于描述工作组的相关属性以及工作负载的具体角色。

来自：
帮助文档
微隔离防火墙（文档停止维护）
工作负载管理模块
工作负载及标签管理
删除网页防篡改配置
参数参数是否必填参数类型说明示例下级对象Content-Type是StringContent-Typeapplication/json请求体...安全卫士系统无法正常使用

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
网页防篡改
删除网页防篡改配置
查询病毒查杀上一次扫描任务结果
URIGET /v1/virus/lastScan路径参数无Query参数无请求参数请求头header参数参数是否必填参数类型说明示例下...安全卫士系统无法正常使用CTCSSCN_000004:鉴权错误

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
病毒查杀
查询病毒查杀上一次扫描任务结果
标记文件变更事件已处理已忽略
Content-Type是StringContent-Typeapplication/json请求体body参数参数是否必填参数类型说明示例...安全卫士系统无法正常使用

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
文件完整性保护
标记文件变更事件已处理已忽略
公网白名单
为保障镜像制品及企业版实例安全,需要配置公网的访问控制策略,以限制通过公网访问企业版实例。前置条件本功能只能在企业版实例使用,对于个人版实例不支持使用此功能。说明在企业版实例开通后,会默认创建一条“127.0.0.1/32”的公网白名单,以限制所有来自公网的访问。操作步骤登录容器镜像服务控制台。在顶部菜单栏,选择所需资源池。在实例页面中选择指定的企业版实例。在企业版实例管理页面的左侧菜单上选择"访问控制" - "公网白名单",在页面左上角点击 "添加公网白名单" 按钮。

来自：
帮助文档
容器镜像服务
用户指南
访问控制
公网白名单
遭受DDoS攻击如何向网监报案？
当您的业务遭受大规模DDoS攻击,除了使用DDoS高防(边缘云版)服务来保障您的业务安全与稳定,也建议您立即向网监部门进行报案。报案流程遭受到大规模DDoS攻击后,您可尽快向当地网监部门进行报案,并根据网监部门的要求提供相关信息。网监部门判断是否符合立案标准,并进入网监处理流程。(具体立案标准请向您当地的网监部门进行咨询) 正式立案后,天翼云将配合网监部门接口人提供攻击取证等信息。天翼云能提供什么相关证据?

来自：
帮助文档
DDoS高防（边缘云版）
产品介绍
遭受DDoS攻击如何向网监报案？
虚拟主机限制管理
这有助于确保不同的应用程序或用户之间的隔离性、安全性和资源利用率,提高整个消息队列系统的可靠性和性能。操作步骤1.登录管理控制台。2.进入RabbitMQ管理控制台。3.在实例列表页在操作列,目标实例行点击“管理”。4.点击“集群管理”后点击“虚拟主机限制”到达虚拟主机页面,点击“新建”按钮。5.点击“新建”后出现以下界面,选择虚拟主机,添加限制策略内容。限制项参数说明max-connections最大TCP连接。max-queues最大队列数。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
虚拟主机管理
虚拟主机限制管理
插件概述
本章节介绍云原生网关的插件配置概述云原生网关中提供了丰富的插件功能,可以满足用户特定的流量管理、可观测性、安全性能、请求/响应转换等需求,从而提高了网关的可扩展性,使得用户能够根据具体的应用场景进行灵活配置,实现高度个性化的云原生网关服务。插件配置目前云原生网关支持全局和路由级别两种粒度的插件配置: 全局插件 :应用于整个网关实例,对所有的路由都生效。一种插件类型只能有一个全局插件配置,应用于全体路由上。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
插件市场
插件概述
网络地址转换
操作步骤1.登录边缘安全加速平台控制台。2.在左侧导航栏选择AOne零信任-网络-网络地址转换。3.点击新增按钮,添加DNAT规则。配置项说明规则名称自定义规则名称连接器集群选择需要应用DNAT的规则的连接器集群名称。注意1、含Windows连接器实例的集群,暂不支持DNAT,请勿选择。2、请确保连接器实例版本为3.9.0及以上。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
网络地址转换
天翼云AOne SDK版本发布
天翼云AOne SDK介绍天翼云AOne SDK主要提供SDK的能力,用于有开发能力的企业,可以将自身APP和AOne SDK进行集成,实...安全加速平台零信任服务的移动端零信任内网访问能力。天翼云AOne SDK 隐私政策详见:天翼云AOne SDK隐私和信息处理规则,合规指南详见:天翼云AOne SDK合规使用指南。

来自：
帮助文档
边缘安全加速平台
公共服务
天翼云AOne SDK使用指南
天翼云AOne SDK版本发布
修改服务器配置信息
步骤3 单击页面左上方的,选择“安全 > Web应用防火墙(独享版)”。步骤4 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。步骤5 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。步骤6 在“服务器信息”栏中,单击编辑按钮,如图所示。步骤7 在“修改服务器信息”页面,根据需要修改服务器的各项配置以及已绑定的证书。关于证书更新的详细内容可参见:更新证书。 WAF支持配置多个后端服务器,如果需要增加后端服务器,可单击“添加”,增加服务器。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
基本信息维护
修改服务器配置信息
升级
在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。单击“升级规格”,进入升级规格界面。在升级规格界面,单击“高级版”,设置配额。在“扫描配额包”栏,单击增加域名扫描配额包数量。说明“扫描配额包”即配置的域名/IP地址个数,目前支持的范围为1-100。“扫描配额包”栏的数量默认为专业版配额的数量。“扫描配额包”可以选择大于或等于当前拥有的专业版配额,VSS仅支持专业版配额全部升级,不支持专业版配额部分升级。

来自：
帮助文档
漏洞扫描（专业版）
计费说明
升级
吊销证书
如果您不再需要某张已签发的SSL证书或某张SSL证书密钥丢失或出于其他安全因素考虑,可以在证书管理控制台申请吊销证书。注意已签发的证书成功吊销后,若吊销时间距签发时间未超过28个自然日,支持重新申请证书,有且仅有一次重新申请的机会。前提条件仅支持状态为“已签发”状态的证书吊销。吊销域名型(DV)证书选待吊销的DV证书,在“操作”列中选择“更多 > 吊销”。弹出证书吊销弹窗,确认待吊销的证书信息。确认证书仅有一次吊销机会后,勾选确认框。确认无误后,单击“确认吊销”,完成证书吊销操作。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
管理SSL证书
吊销证书
标识管理
说明查看列表上记录标识的安全属性,如初始服务月数,私钥下载次数,是否自动延期,服务起始时间,结束时间等。记录私钥标识的下载记录,下载时间,下载的密钥类型,绑定的设备信息,对应的密码机等信息。设备管理使用管理员账号登录协同签名服务。在左侧导航栏选择“标识管理”,跳转至“标识管理”页面。选择需要进行设备管理的标识,单击“操作”列的“设备管理”按钮,即可查看绑定的设备信息。说明这里记录的是下载私钥标识的设备信息。

来自：
帮助文档
密码服务
用户指南
密码服务—协同签名服务操作指南
标识管理
什么是花卷慧办
云会议提供高清流畅、便捷易用、安全可靠的会议服务,随时随地高效开会。云空间集成企业文档和个人文件存储,包含企业空间、协作空间、个人空间等。防钓鱼邮件客户端防钓鱼邮件客户端,通过本地规则引擎、云端情报、慧泽大模型等能力全面增强检测准确率,并实时反馈是否为钓鱼邮件。知识库实现知识的快速存储、检索和更新,方便企业随时随地访问和共享知识资源。智能体能主动对接办公场景中 “日程待办、会议创建、信息查询” 等多维度需求,为用户提供 “一站式、个性化、预判式” 办公支持的智能化交互模块。

来自：
帮助文档
花卷慧办
产品介绍
什么是花卷慧办
采用防护手段、甚至业务不运行为什么仍触发DDoS封堵？
若您在资源池内部署了防火墙、安全组等具备一定防护能力的产品,其防护作用范围仅限于资源池内部,无法抵御来自公网的 DDoS 攻击对 IP 所在的资源池公网网络造成的影响。即使 EIP 绑定的 ECS 云主机关机,只要 IP 已在公网暴露,仍可能因业务竞争等原因遭受来自公网的持续DDoS 攻击。上述资源池内部防护措施均无法拦截攻击者从公网直接针对 IP 及资源池发起的 DDoS 攻击,因此无法避免 IP 触发 DDoS 封堵。

来自：
帮助文档
DDoS基础防护
常见问题
公网IP封堵解封类相关问题
采用防护手段、甚至业务不运行为什么仍触发DDoS封堵？
基础概念类
这种机制保证了状态文件的安全性和多用户协作时的一致性。如何将天翼云上已经存在的资源纳入到资源栈中进行管理?当前版本暂时不支持,我们正在抓紧迭代中。

来自：
帮助文档
资源编排ROS
常见问题
基础概念类

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务 MDR

镜像服务 IMS

轻量型云主机

弹性伸缩服务 AS

公共算力服务

应用托管

科研助手

一站式智算服务平台

知识库问答

推荐文档

价格

卸载磁盘

安全防护

天翼云最佳实践⑤：linux搭建pureftp