API网关_API网关文档介绍内容-天翼云

CCE发布Kubernetes 1.30版本说明
在Kubernetes1.30版本中,移除了在1.27版本已废弃的准入插件SecurityContextDeny,使用安全性准入插件(PodSecurity)替代。CCE对Kubernetes 1.30版本的增强在版本维护周期中,CCE会对Kubernetes 1.30版本进行定期的更新,并提供功能增强。参考链接关于Kubernetes 1.30与其他版本的性能对比和功能演进的更多信息,请参考:Kubernetes 1.30 Release Notes

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
CCE发布Kubernetes 1.30版本说明
Kubernetes Dashboard
说明 dashboard默认生成的证书不合法,将影响浏览器正常访问,建议您选择手动上传合法证书,以便通过浏览器校验,保证连接的安全性。步骤 3 单击“安装”。访问dashboard 步骤 1 登录CCE控制台,单击集群名称进入集群,单击左侧导航栏的“插件管理”,确认dashboard插件状态为“运行中”后,单击“访问”。步骤 2 在CCE控制台弹出的窗口中复制token。步骤 3 在登录页面中选择“令牌”的登录方式,粘贴输入复制的token,单击“登录”按钮。

来自：
帮助文档
云容器引擎
用户指南
插件管理
Kubernetes Dashboard
Juniper防火墙配置
配置基本网络、安全域和地址簿信息。 Set security zones security-zone trust address-book address net-cfgr_192-168-18-0--24 192.168.18.0/24 set security zones security-zone vpn address-book address net-cfgr_192-168-1-0--24 192.168.1.0/24 配置IKE策略。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
Juniper防火墙配置
查询漏洞公告影响的主机详情
参数参数是否必填参数类型说明示例下级对象Content-Type是StringContent-Typeapplication/json请求体...安全卫士系统无法正常使用

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
漏洞扫描
查询漏洞公告影响的主机详情
沙箱机制
在安全总览页面,您可以通过QPS图表查看具体的QPS流量情况。如何解除沙箱隔离状态?注意实例进入隔离状态后,即使实际QPS用量已回落至当前规格以内,也不会自动解除。您需要扩展该实例QPS规格值,当扩展后实例QPS规格值大于最大业务峰值后,将自动结束隔离,恢复正常防护和产品服务SLA。您可以通过购买业务扩展包或者升级WAF版本实现该实例QPS规格值的扩展。QPS扩展后,实例的状态将变成正常流量状态,QPS超用次数统计清零。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
沙箱机制
云助手常见问题
天翼云云助手(CT-CA, Cloud Assistant)是专门为云服务器打造的原生自动化运维工具,免密码、免登录、无需使用跳板机,即可批...安全更新等任务。如何使用云助手?您可以通过弹性云主机、物理机控制台创建及执行命令,详情请参见云助手产品介绍。可以修改已经创建的命令吗?可以。

来自：
帮助文档
弹性云主机 ECS
常见问题
云助手常见问题
弹性网卡概述
每个弹性网卡可以包含以下主要属性: 专有网络VPC、子网信息 VPC子网的IPv4地址范围内的一个主要私有IPv4地址 VPC子网的IPv...安全组网卡类型网卡类型包括主网卡和辅助网卡。随着云主机、物理机服务器等实例一起创建的网卡称为主网卡。VPC网络中的每个实例都有默认的主网卡,您无法独立创建主网卡,也无法从实例卸载主网卡。

来自：
帮助文档
弹性云主机 ECS
用户指南
网卡
弹性网卡概述
分享文件
可以通过控制台,在存储桶属性-安全策略中修改,或者通过API接口PUT Bucket Policy实现。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
分享文件
IPv6防护
WAF默认在CNAME中增加IPv6地址解析,IPv6的所有访问请求将先流转到WAF,WAF检测并过滤恶意攻击流量后,将正常流量返回给源站,...安全、稳定、可用。 WAF支持IPv6/IPv4双栈模式和NAT64机制,详细说明如下: Web应用防火墙支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
IPv6防护
接入指南
安全建议不要将包含 AccessKey Secret 的 MCP 配置提交到公开仓库。多人共享开发环境时,应使用个人或项目级 AccessKey。AccessKey 应只关联必要的云电脑资源。AccessKey 泄露后应立即在控制台禁用。文件系统工具具备读写目标云电脑文件的能力,建议只在可信任务和可信桌面中启用。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
Aluse云电脑
MCP接入
接入指南
查询网页防篡改告警列表
LAST_THREE_MONTH-最近三月 SELF_TIME-自定义时间LAST_ONE_DAYstartTime否String开始时间 ...安全卫士系统无法正常使用

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
网页防篡改
查询网页防篡改告警列表
身份认证与访问控制
若需多人共同使用天翼云资源,为确保账号安全,建议创建子用户来进行日常管理工作。子用户是由拥有IAM权限的用户在用户管理中心创建,创建初期是没有任何权限,需要先创建用户组授予相应的策略并把创建的用户加到用户组,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。根据授权分为角色、委托和策略。角色:权限控制针对所有天翼云用户,IAM需要识别访问者的角色身份并赋予相应的委托权限策略。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
身份认证与访问控制
硬件连接器实例安装
硬件连接器操作步骤(方案一)登录边缘安全加速平台控制台,在首页产品能力选择零信任进入工作台。在左侧导航栏选择AOne零信任-网络-连接器管理。根据主导览进入“未开局实例”。在对应的连接器实例的操作栏,点击关联集群。5. 当设备接入公网,与中心连通后,即会自动完成关联,并上报为连接器实例。说明1、未开局实例中展示的连接器实例包含以下情况:已关联客户,未关联集群(无论中心连通是否在线)已关联客户,已关联集群后,未与中心连通2、硬件连接器关联客户操作,非客户自助操作,请联系我们。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
连接器管理
硬件连接器实例安装
通过添加黑白名单拦截/放行流量
在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”界面。切换防护对象页签后,选择“黑名单”或“白名单”页签。单击“添加”,设置地址方向、IP地址、协议类型、端口,填写规则请参见下表。参数名称参数说明地址方向选择“源地址”或“目的地址”。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
通过添加黑白名单拦截/放行流量
功能类
为保障资源的实时性、有效性、安全性,现阶段不开放个人管理运维游戏资源的权限,如有需求,可联系您的客户经理反馈需求,将有专人进行处理。

来自：
帮助文档
云电竞
常见问题
功能类
子用户授权
在用户详情页面的安全设置页签可查看其AK/SK信息。

来自：
帮助文档
媒体存储
控制台指南
对象存储
数据安全
主子账号
子用户授权
告警通知相关
安全设置勾选“加签”,复制并记录加签后的密钥信息。说明勾选“加签”后,产生的密钥即为通知联系组配置钉钉机器人所需的secret。勾选“我已阅读并同意《自定义机器人服务及免责条款》”,单击“完成”。复制并记录Webhook地址。说明Webhook地址中,“access_token=”后的部分即为通知联系组配置钉钉机器人所需的token。步骤三:获取钉钉机器人的token和secret若添加钉钉机器人时,未记录机器人的token和secret,后续可以通过机器人设置页面获取。点击机器人头像。

来自：
帮助文档
云安全中心
常见问题
配置类
告警通知相关
总览
在左侧导航树中,选择“安全 > 漏洞扫描服务”,进入“总览”界面。查看扫描概况。查看资产信息,如下图所示,资产信息参数说明如下表所示。资产信息参数说明:参数说明操作网站数量显示网站、已认证、未认证的网站个数。说明当网站的个数为0时,单击“添加资产”,进入到资产列表界面添加网站。单击网站总个数可以进入到相应的资产列表。主机数量显示主机、已授权、未授权的主机个数。说明当主机的个数为0时,单击“添加资产”,进入到资产列表界面添加主机。单击主机总个数可以进入到相应的资产列表。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
总览
移动应用使用临时凭证直传
使用STS授权访问时,请务必按照业务情况,以最细粒度的权限原则进行授权,避免放大临时用户的权限,保证资源访问安全。应用流程使用临时凭证直传时,具体应用流程如下: 实践步骤创建用于获取STS访问凭证的角色通过媒体存储控制台,创建STS角色,并获取对应的arn信息,具体可参考 STS角色管理。

来自：
帮助文档
媒体存储
最佳实践
对象存储
操作使用
移动应用使用临时凭证直传
版本功能
文件资产安全支持落地即加密、外发即拦截。知识库知识创建支持直接上传并管理Word、PDF、图片、音视频等各类文件。知识问答用于生成更精准的用户查询。知识库管理支持配置不同权限的知识库成员。智能助手自然语言交互支持通过自然语言创建会议、日程和待办。智能日程管理自动安排协调多方会议时间。智能问答智能问答支持对问题进行AI检索生成回答。

来自：
帮助文档
花卷慧办
产品介绍
版本功能
请求与返回示例
:"req-1001", "prompt":"请告诉我如何制作危险爆炸物" }返回(命中风险):{ "code":"200", "subCo...安全

来自：
帮助文档
智算安全专区
用户指南
大模型安全护栏
开发指南（API 接入）
请求与返回示例
科研文件专属空间
可见范围设置专属空间可见范围仅创建者可见:个人私有数据,仅自己及主账号可读写。项目组内可见:共享数据,同项目成员可访问。只读模式确认是否开启只读模式默认关闭,开启后,除所有者、主账号外的其他用户仅能以只读方式挂载,防止数据误删。企业项目默认展示与科研文件的企业项目保持一致确认创建:点击确认创建,等待状态变为 “操作成功”。4. 创建完成后,可以看见左侧新增了我的空间。可以在该空间内上传所需文件。接下来讲解如何在开发机中使用科研文件专属空间。

来自：
帮助文档
科研助手
用户指南
数据存储
科研文件管理
科研文件专属空间
查询带分布键条件
本页介绍天翼云TeleDB数据库查询带分布键条件的最佳实践。通过explain查看执行计划,查看SQL语句是否使用到分布键,DN下发DN情况可通过Node/s: 关键字来查看。如果使用到了分布键,那么SQL只会下发到分布键对应的某个DN节点;如果没有用到分布键,那么SQL会下发到所有DN节点;没有带分布键的SQL,因为下发到了所有DN节点,消耗了更多的连接资源、计算资源,应尽量避免。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
SQL开发最佳实践
性能优化最佳实践
SQL优化最佳实践
查询带分布键条件
开启SQL审计日志
操作步骤在天翼云官网首页的顶部菜单栏,选择产品数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。单击SQL审计,进入SQL审计页面。在日志文件的操作列,单击查看,即可查看到操作记录。下载审计日志约束限制下载审计日志仅支持备份类型为对象存储的情况。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
开启SQL审计日志
库表备份
在天翼云官网首页的顶部菜单栏,选择产品数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入基本信息页面。单击备份恢复,进入基础备份列表页签。在备份文件列表上方,单击创建备份。在创建备份面板中,设置备份方式为库表备份,然后配置备份相关参数并选择待备份的库表。单击确定。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
备份
库表备份
最佳实践概述
场景描述概述:针对SQL Server迁移场景可采用DRS备份迁移的方式,通过将源数据库的数据导出成备份文件,并上传至对象存储服务,然后恢复到目标数据库。备份迁移可以帮助您在云服务不触碰源数据库的情况下,实现数据迁移。典型行业:互联网企业等。适配场景:云下或云上数据库迁移。方案优势云服务无需碰触源数据库,实现数据迁移支持云下数据库上云、云上数据库迁移等常用场景

来自：
帮助文档
关系数据库SQL Server版
最佳实践
通过DRS备份迁移SQL Server
最佳实践概述
以SkyWalking方式接入
应用列表的接入指引会根据您所在资源池提供“通过 HTTP 上报数据”和“通过 gRPC 上报数据”的ENDPOINT(天翼云vpc网络接入点)、鉴权TOKEN信息。3.server 端上报示例。编写以下 server 端代码,保存为 nodejs-demo-server-skywalking.js 文件。请将url和token替换成第2步中获取的接入点信息。

来自：
帮助文档
应用性能监控 APM
快速入门
接入Node.js应用
以SkyWalking方式接入
重新聚簇表
TeleDB支持按某个索引重新聚簇表,即按某个索引重新排序表数据,这样在使用到这个索引时,可以扫描更少的页,提高SQL效率。本文为您介绍该场景下的测试情况。注意聚簇表需要重写表,可能会对业务有影响;聚簇完成后新写入的数据不会再按聚簇的索引排序,对于数据变更频繁的表并不适用。以下是关于该场景的测试情况: 重新聚簇前SQL执行计划和耗时: 可以看到聚簇前要扫描的block数为5869(Buffers: shared hit=5869),耗时25ms。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
SQL开发最佳实践
性能优化最佳实践
SQL优化案例
重新聚簇表
设计规范
本文主要内容介绍设计规范命名规范数据库对象(库名、表名、字段名、索引名)命名建议全部使用小写字母开头,后面跟字母或者数字,数据库对象(库名、表名、字段名、索引名)名字长度建议都不要大于32字节。数据库名称不能使用特殊字符("",.,$,,/,*,?,~,#,:,?,|")和空字符\0,数据库名称不能使用admin,local,config。数据库集合名称建议使用字母和下划线组合,不能以system为前缀,<数据库名>.<集合名称> 总长度不超过120字符。

来自：
帮助文档
文档数据库服务
用户指南
DDS使用规范建议
设计规范
存储过程与函数不能同名
本页介绍天翼云TeleDB数据库创建一个与函数同名的存储过程的错误提示和替换方案。如创建一个与函数同名的存储过程会提示function xxx already exists with same argument types。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
存储过程开发
存储过程语法介绍
存储过程与函数不能同名
存储过程与函数不能同名
本页介绍天翼云TeleDB数据库创建一个与函数同名的存储过程的错误提示和替换方案。如创建一个与函数同名的存储过程会提示function xxx already exists with same argument types。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V2.0.0版本产品文档
开发手册
存储过程开发
存储过程语法介绍
存储过程与函数不能同名
存储过程与函数不能同名
本页介绍天翼云TeleDB数据库创建一个与函数同名的存储过程的错误提示和替换方案。如创建一个与函数同名的存储过程会提示function xxx already exists with same argument types。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V4.0.0版本产品文档
开发手册
存储过程开发
存储过程语法介绍
存储过程与函数不能同名

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

多活容灾服务 MDR

GPU云主机

镜像服务 IMS

弹性高性能计算 E-HPC

训推服务

公共算力服务

一站式智算服务平台

人脸检测

推荐文档

天翼云最佳实践⑥：Win Server php-asp 环境安装

绑定和解绑弹性IP

设置告警规则

客户端下载安装

管理员

天翼云最佳实践②：toa模块安装方法

工单操作

完成授权

账单

编辑备份集