API网关_API网关文档介绍内容-天翼云

Web函数
说明从安全角度考虑,使用函默认的ctyun.com域名,服务端会在Response Headers中强制添加**content-disposition: attachment**字段,此字段会使得返回结果在浏览器中以附件的方式下载。如果需要解除该限制,需设置自定义域名。您可以通过绑定自定义域名,为函数映射不同的HTTP访问路径。 HTTP调用(推荐) 对于HTTP方式的调用,函数计算采用透传方式:用户client --> CF平台--> Http server(自定义函数)。

来自：
帮助文档
函数计算
用户指南
代码开发
自定义运行时
Web函数
新增频率控制策略
接口描述:调用本接口新增域名的频率控制规则配置内容请求方式:post 请求路径:/waf/access-rate-limit/create...安全加速产品; 单个用户一分钟限制调用10000次,并发不超过100; 请求参数说明(json): 参数名类型是否必填名称说明 domain string 是域名单次调用支持新增一个域名 accessRateLimitInfoList list 否访问限速

来自：
帮助文档
安全加速（文档停止维护）
API参考
API
域名管理
新增频率控制策略
创建API分组
选择安全配置。选择后端请求配置。单击“下一步”,支持通过“表单”、“JSON”、“YAML”样式查看配置详情。确认无误后,单击“提交”,完成配置。步骤 8 单击“立即导入”,在弹窗中选择是否现在发布API到环境。步骤 9 单击“确定”,跳转到“API运行”页面,可查看分组下的API。

来自：
帮助文档
API网关
用户指南
API管理
创建API分组
RocketMQ性能白皮书
rocketmq-02 c7.2xlarge.2 8C16G 超高I/O 500GB rocketmq-03 c7.4xlarge.2 ...安全组与

来自：
帮助文档
分布式消息服务RocketMQ
性能白皮书
RocketMQ性能白皮书
容器隧道网络配置
这相当于从应用的层面构建了一道防火墙,进一步保证了网络安全。 NetworkPolicy支持的能力取决于集群的网络插件的能力,如CCE的集群只支持设置Pod的入规则。默认情况下,如果命名空间中不存在任何策略,则所有进出该命名空间中的Pod的流量都被允许。 NetworkPolicy的规则可以选择如下3种: namespaceSelector:根据命名空间的标签选择,具有该标签的命名空间都可以访问。 podSelector:根据Pod的标签选择,具有该标签的Pod都可以访问。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络配置
容器隧道网络配置
防护白名单
在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 全局防护配置”,进入全局防护配置页面。定位到“防护白名单”模块,可以选择开启/关闭防护。点击防护规则右侧的“前去配置”,进入白名单页面。单击“新建白名单”,在弹出的对话框中,配置白名单规则。参数说明如下:配置项说明规则名称设置规则的名称。规则名称用于标识当前防护规则,建议您使用有明确含义的名称。企业项目选择需要配置白名单实例所在的企业项目。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
全局防护配置
防护白名单
精准访问控制
在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 全局防护配置”,进入全局防护配置页面。定位到“精准访问控制”模块,可以选择开启/关闭防护。点击防护规则右侧的“前去配置”,进入全局精准访问控制页面。单击“新建防护规则”,配置全局精准访问控制规则。参数说明如下:配置项说明规则名称设置规则的名称。规则名称用于标识当前防护规则,建议您使用有明确含义的名称。企业项目选择需要配置全局精准访问控制规则对象所在的企业项目。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
全局防护配置
精准访问控制
故障分析类常见问题
如果源站由于某种原因响应慢,超过边缘安全防护节点回源超时时间设置仍未向边缘节点返回内容,则会出现504报错。出现这种情况时,可先排查源站服务器是否有出现CPU或者带宽瓶颈,其次源站处理请求的逻辑入手看是否可以优化提升源站的处理速度,如果确认源站已经无法优化响应速度,可通过修改防护节点默认回源超时时长来缓解该问题,具体可提交工单联系天翼云客服进行配置。非标端口无法自助接入Web应用防火墙(边缘云版)?

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
故障分析类常见问题
负载均衡器概述
内网负载均衡通过内网IP地址对内部主机进行负载均衡,实现内部服务的高可用性和性能优化,同时确保内网环境的安全性。外网负载均衡外网负载均衡可以将来自公网的流量均衡地分发到多个后端主机组,实现高可用性和性能的提升。性能保障型/经典型与外网/内网的对应关系性能保障型负载均衡器和经典型负载均衡器都可以用于内网和外网负载均衡。经典型负载均衡器适用于场景需求较为简单的应用,可以提供基本的负载均衡功能。性能保障型负载均衡器则专注于对性能要求更高的应用场景,提供更强大的性能和扩展能力。

来自：
帮助文档
弹性负载均衡 ELB
用户指南
负载均衡器
负载均衡器概述
查询近7日风险动态
路径参数无Query参数参数是否必填参数类型说明示例下级对象limit是Integer每页数量,如5pageNo是Integer页码,如1...安全卫士系统无法正常使用

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
安全概览
查询近7日风险动态
查询文件隔离箱列表
参数参数是否必填参数类型说明示例下级对象likeQueryType否Integer模糊查询参数类型1-服务器名称 2-服务器ip 13-文件...安全卫士系统无法正常使用

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
告警中心
查询文件隔离箱列表
Hermes介绍
双击【Hermes】图标,首次打开会有安全提示弹窗,系统自动打开默认浏览器并跳转到聊天页面,可以发送指令和查看对话历史。双击【Hermes助手】图标,可以进入大模型配置界面,这里可以检测模型的连通性,有自行购买的第三方模型(例如息壤)可以配置以切换当前使用的大模型(填写API Key,Base URL和模型等信息)。在IM设置界面,可以配置微信,飞书和QQ三种IM通道,需要扫描界面上的二维码或者填写所需的信息,保存后静待片刻即可生效。

来自：
帮助文档
天翼云电脑（政企版）
最佳实践
Hermes介绍
查询网页防篡改配额列表
IDabdeasaaasquotaStatus否Integer配额状态 1-未绑定 2-绑定中 4-已过期 8-已冻结 16-已退订 32-...安全卫士系统无法正常使用

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
网页防篡改
查询网页防篡改配额列表
申请对等连接（跨账号）
为确保网络安全,请勿接受来自未知账户的对等连接申请。前提条件在不同账号下分别创建同地域内的两个VPC,并获取对端账户邮箱和对端VPC ID。说明 VPC ID 可以通过登录虚拟私有云控制台获取。登录虚拟私有云控制台后,在虚拟私有云列表中点击目标 VPC 名称进入 VPC 详情页,在 VPC 详情部分可以查看具体的资源信息。操作步骤登录控制中心,单击控制中心左上角的,选择地域,此处选择华东-华东1。点击“网络 >虚拟私有云”,进入虚拟私有云主页面。

来自：
帮助文档
对等连接（文档停止维护）
用户指南
创建对等连接
申请对等连接（跨账号）
查询白名单列表
IntegercurrentNum是IntegerQuery参数无请求参数请求头header参数参数是否必填参数类型说明示例下级对象Con...安全卫士系统无法正常使用

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
基线检测
查询白名单列表
跨域访问设置
跨域访问,也叫JavaScript跨域访问,是浏览器出于安全考虑而设置的一个限制即同源策略(Same Origin Policy,SOP)。当来自于A网站的页面中的JavaScript代码希望访问B网站的时候,浏览器会拒绝该访问,因为A、B两个网站是属于不同的域,不同域之间的网站脚本和内容是无法进行交互的。典型应用场景只有在浏览器访问的情况下才会涉及CORS的使用,在使用客户端访问的时候无需担心出现跨域问题。ZOS提供HTML5协议中的跨域资源共享设置,帮助您实现跨域访问。

来自：
帮助文档
对象存储 ZOS
控制台指南
数据安全
跨域访问设置
创建对等连接（跨账号）
为确保网络安全,请勿接受来自未知账户的对等连接申请。前提条件在不同账号下分别创建同地域内的两个VPC,并获取对端账户邮箱和对端VPC ID。说明VPC ID 可以通过登录虚拟私有云控制台获取。登录虚拟私有云控制台后,在虚拟私有云列表中点击目标 VPC 名称进入 VPC 详情页,在 VPC 详情部分可以查看具体的资源信息。操作步骤登录控制中心,单击控制中心左上角的,选择地域,此处选择华东-华东1。点击“网络 >虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。

来自：
帮助文档
虚拟私有云 VPC
对等连接
创建对等连接
创建对等连接（跨账号）
接入指南
offset: 0, length: 0 }); console.log(result.data);关闭会话任务完成后应主动关闭会话:awa...安全建议

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
Aluse云电脑
SDK接入
接入指南
镜像导入类
这可能影响到云主机的安全性和功能性。启动异常:如果您没有清理 "fstab" 文件中有关用户磁盘的自动挂载检测相关信息,可能会导致通过私有镜像创建的云主机在启动时出现异常。如果操作系统类型选择错误或者系统磁盘容量填写错误怎么办? 通过镜像文件注册私有镜像时,如果选择了错误的操作系统,可能会导致创建云主机失败;如果填写的系统磁盘容量小于镜像文件内部的系统盘容量,会导致创建镜像失败。如果出现此类情况,请您删除使用错误参数注册的镜像,填写正确的配置参数重新创建私有镜像。

来自：
帮助文档
镜像服务 IMS
常见问题
镜像导入类
连接实例
ECS实例(与Redis实例为同一VPC):推荐通过专有网络连接Redis实例,连接时,需连接Redis实例的专有网络连接地址,可获得更高的安全性和更低的网络延迟。本地设备、与Redis实例跨地域的ECS实例(与Redis实例为不同VPC):可通过公网连接Redis实例,连接时,需连接Redis实例的公网连接地址,否则会导致连接失败。前提条件:需要开通弹性公网IP,并将弹性公网IP与Redis实例进行绑定。前提条件已成功创建Redis实例,且状态为“运行中”。

来自：
帮助文档
分布式缓存服务Redis版
快速入门
连接实例
主子账号使用手册
如果需要多人共同使用天翼云资源,为了确保账号安全,建议创建子用户来进行日常管理工作。子用户的用户名、密码由拥有IAM权限的用户控制。子用户同样可以登录访问天翼云控制台,登录入口与主用户相同,受赋予的权限限制。创建子账户的步骤如下: 配置用户组进入天翼云官网,通过主账号登录,登录后,右上角选择“我的”,点击“账号中心”,进入个人中心界面。在左侧导航栏点击“统一身份认证”,进入统一认证服务IAM。选择“用户组”页签,点击右上角创建用户组。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全设置
主子账号使用手册
软件分发
操作步骤登录边缘安全加速控制台,选择【终端管理】。在左侧导航栏展开软件管控并点击【软件分发】,查看软件分发相关内容。可根据业务需求进行相关配置。上传软件点击“上传软件”,输入软件的基础信息和安装包参数,主要字段说明如下。字段说明安装包支持exe、msi格式的安装包,单次仅支持一个文件,文件大小不超过500M。软件存储空间默认5GB。运行环境分发时,仅分发至对应位数的设备。Windows 64位,Windows 32位。Windows 64位。Windows 32位。

来自：
帮助文档
边缘安全加速平台
终端管理
软件分发
邮箱设置
邮件读写密码可勾选“使用账户访问密码”增强账户安全,点击“更改账户访问”进行密码修改操作。文件与附件能选择将文件保存至桌面等指定位置,或每次询问保存位置。阅读与显示可选择是否查看内联附件,设置邮件自动标记已读的时机,还能设定显示名称规则以及处理回执的方式。编写设置支持设置邮件自动保存间隔及可以配置间隔时间,防止内容丢失。拼写检查设有 “发送前进行拼写检查” 和 “启用即时拼写检查” 选项,有效避免邮件拼写错误,提升内容准确性与专业性。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
混合办公服务
AOneMail
邮箱设置
查看基本信息
步骤3 单击页面左上方的,选择“安全 > Web应用防火墙(独享版)”。步骤4 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。步骤5 查看防护网站信息,参数说明如表所示。工作模式切换:在“工作模式”列,单击“切换”,选择想要切换的工作模式。检查网站接入状态:在“接入状态”列,可单击,刷新域名接入状态。最近三天防护监控:在“最近三天防护监控”列,单击“查看”,查看具体的防护日志。删除防护域名:在“操作”列,单击“删除”,可删除目标防护域名。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
基本信息维护
查看基本信息
上传证书
步骤 3 单击页面左上方的,选择“安全> Web应用防火墙(独享版)”。步骤 4 在左侧导航树中,选择“对象管理> 证书管理”,进入“证书管理”页面。步骤 5 在证书列表左上方,单击“添加证书”,弹出添加证书的对话框。步骤 6 输入“证书名称”,并将“证书文件”和“证书私钥”分别粘贴到对应的文本框中。 WAF当前仅支持PEM格式证书。如果证书为非PEM格式,请参考下表在本地将证书转换为PEM格式,再上传。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
上传证书
使用Postman工具模拟业务验证全局白名单（原误报屏蔽）规则
单击页面左上方的,选择“安全> Web应用防火墙(独享版)”。在左侧导航树中,选择“防护事件”,进入“防护事件”页面。在防护事件页面,WAF拦截的防护事件命中了“XSS攻击”的“010000”规则。在该防护事件所在行的“操作”列中,单击“更多 > 误报处理”。在弹出的“误报处理”对话框中,添加全局白名单(原误报屏蔽)规则。单击“确认添加”。防护规则生效需要5分钟左右。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
使用Postman工具模拟业务验证全局白名单（原误报屏蔽）规则
修改入侵防御规则的防护动作
在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“攻击防御> 入侵防御”,进入“入侵防御”界面,保持“基础防御”右侧开关开启。单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。(可选)如需查看某类规则的参数详情,可在上方筛选输入框中,选择对应条件,筛选相关参数。

来自：
帮助文档
云防火墙
用户指南
拦截恶意攻击
IPS规则管理
修改入侵防御规则的防护动作
节点容器运行时说明
作为容器运行时的解决方案,对比 Docker,Containerd的优点如下:调用链更短Containerd:Kubelet - CRI p...安全性更好

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
节点与节点池
节点容器运行时说明
同地域跨VPC挂载文件系统
注意文件存储的服务端口为:111、139、2049、20048、445、11002、11003、10141,设置安全组时不要禁止,以防无法访问文件服务。将文件系统分别挂载至两台云主机,具体操作方法请参考挂载NFS文件系统到弹性云主机(Linux)。挂载成功后,可以在第一台Linux 云主机上访问文件系统,执行写入操作。您可以把文件系统当作一个普通的目录来访问和使用。依次执行如下命令在两个文件系统中创建文件、文件夹。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
挂载访问
同地域跨VPC或跨AZ挂载文件系统
同地域跨VPC挂载文件系统
扫描具有复杂访问机制的网站漏洞
场景说明如果您的网站“www.example.com”除了需要账号密码登录,还有其他的访问机制(例如,需要输入动态验证码),请您设置“coo...安全问题。

来自：
帮助文档
漏洞扫描（专业版）
最佳实践
扫描具有复杂访问机制的网站漏洞
源站配置
配置说明 1.登录边缘安全加速控制台。 2.在域名-基础配置页面,点击目标域名。 3.进入源站设置页面,单击“编辑配置” 4.点击“添加源站”,输入源站地址,在“层级”下拉框中选择“主或备”,即可添加源站。 5.如需对已经添加的源站信息进行修改,可直接在配置项中进行修改。 6.也可以点击对应源站后面的“删除”键删除对应源站。配置界面参数名说明源站类型可选择IP或域名/媒体存储源站/对象存储源站。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
回源配置
源站配置
使用HostPath存储卷
由于该方式存在诸多安全风险,且不适用于高可用场景,一般业务应用不推荐使用。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
存储
本地存储
使用HostPath存储卷

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

GPU云主机

镜像服务 IMS

轻量型云主机

弹性高性能计算 E-HPC

AI Store

Token服务

科研助手

知识库问答

推荐文档

重启

如何修改发票抬头

系统访问

Microsoft SQL Server