API网关_API网关文档介绍内容-天翼云

日志投递
内网访问可选开启内网访问,使用连接器内网通道安全投递,减少投递服务器的公网暴露面,确保数据安全。若您的Syslog服务器位于内网,请勾选并配置连接器集群,内网访问不支持域名方式访问。勾选内网访问后,需选择关联的连接器集群,用于走该连接器的网络通道,将投递日志传输到您接收投递日志的相应服务器,请确保连接器集群到服务器地址网络可达。策略状态投递策略可选开启和关闭。时间展示更新时间、创建时间。操作详情:查看投递策略详情。修改:修改投递策略配置,不支持修改投递方式。删除:删除投递策略。

来自：
帮助文档
边缘安全加速平台
公共服务
零信任网络日志
日志投递
性能数据参考
SSL握手时间(按需)浏览器或客户端和WEB服务器建立安全套接层(SSL)连接的消耗时间。首包时间浏览器或客户端发送HTTP请求结束开始,到收到WEB服务器返回的第一个数据包的消耗时间。内容下载时间监测一个页面时,从页面角度看,浏览器或客户端接收WEB服务器返回第一个数据包,到所有内容传输完成的时间。平台指标回源率回源率分为回源请求数比例及回源流量比例两种。1. 回源请求数比:指全站节点对于没有缓存、缓存过期(可缓存)和不可缓存的请求占全部请求记录的比例。2.

来自：
帮助文档
全站加速
产品介绍
性能数据参考
管理MRS数据源
安全组规则若不删除,DWS集群中的节点与MRS集群中的节点网络仍是互通的。如果用户对网络安全要求较严格,建议手动删除安全组规则。更新MRS数据源配置操作场景 MRS的HDFS集群参数配置变更时,可能造成DWS集群无法从HDFS集群导入数据。使用HDFS集群导入数据前,需要执行MRS数据源配置的更新操作。前提条件 DWS集群已创建MRS数据源连接。对系统的影响更新MRS数据源连接时,DWS集群会自动重启并无法提供服务。操作步骤在DWS管理管制台,选择“集群 > 专属集群”。

来自：
帮助文档
数据仓库服务
用户指南
管理数据源
管理MRS数据源
网站域名如何设置合适的防护配置
保护账户安全您可以配置账号安全策略,帮助您在指定的URL接口识别出账号安全风险事件并进行拦截,保护数据安全,减少数据信息内容泄露。提高账号信息安全。详见文档:设置账户安全防护。需要自定义防护场景当您需要限制某些特殊接口的请求规则和请求频率时,您可以通过配置访问控制、频率控制策略来实现。又或者是遭受到CC等特殊攻击时,您可以配置CC防护等策略来拦截特殊的Web攻击内容,详见文档:访问控制、CC配置。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
网站域名如何设置合适的防护配置
创建自定义镜像v3
接口功能介绍请将云电脑中的敏感数据删除之后再创建自定义镜像,避免数据安全隐患。- 请勿在创建镜像过程中对所选云电脑及其相关资源进行其他操作。- 目前只支持仅有1个数据盘的非池化云电脑进行创建整机镜像。- 创建整机镜像将会根据系统盘和数据盘的容量进行存储包资源扣减。接口约束无URIPOST /v3/customImage/create路径参数无Query参数参数是否必填参数类型说明示例下级对象regionId是String资源池ID。

来自：
帮助文档
天翼云电脑（政企版）
API参考
API
2023-10-30
镜像
创建自定义镜像v3
概念类问题
全量备份时的“已使用空间”和增量备份时的“变化空间”,都是通过计算磁盘内数据块变化实现的,不是通过计算操作系统中的文件变化实现的,不能通过操作系统中间文件大小评估全量备份的大小,或者通过文件大小的变化评估增量备份的大小,结果会产生偏差。为了数据安全起见,会默认执行365次增量备份后执行一次全量备份。备份和容灾的区别是什么? 对比维度备份容灾使用目的避免数据丢失,一般通过快照、备份等技术构建数据的数据备份副本,故障时可以通过数据的历史副本恢复用户数据。

来自：
帮助文档
云硬盘备份 VBS
常见问题
概念类问题
身份管理
最小授权可以避免用户操作权限过大,提高数据安全性,减少因权限滥用导致的安全风险。不要把IAM用户的AccessKey ID和AccessKey Secret保存在工程代码中,否则可能导致AK泄露,威胁您账号下所有资源的安全。IAM用户相关操作创建用户查看用户详情重置密码IAM用户组当您的天翼云账号下有多个IAM用户时,可以通过创建用户组对职责相同的IAM用户进行分组管理和批量授权,实现高效地管理IAM用户及其权限。对于IAM用户组的使用,建议您:在对IAM用户组授权时遵循最小权限策略原则。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
安全合规
使用IAM进行访问控制
身份管理
计费说明
数据安全要求高:对于数据安全性要求较高的业务,包周期套餐包计费模式可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。适用计费项计费项目计费项说明峰值并发运行任务支持的最大并发用户数,请根据测试需求预估。包周期时长购买性能测试服务包周期套餐包的时长。计费项计费说明性能测试服务的费用包括两部分:所使用资源的费用和使用性能测试服务的费用。

来自：
帮助文档
性能测试PTS
计费说明
计费说明
基于标签筛选数据
本文介绍基于标签快速查询某类域名统计数据的操作方法。功能介绍在完成域名绑定标签后,在日常运营时,如果您需要查询某一属性的域名数据,就可以基于标签筛选相关域名,查询对应的数据。配置说明登录边缘安全加速控制台。单击左侧导航栏【运营管理】-【数据分析】-【域名用量分析】。在筛选工具模块,【范围】的首个框先选定目标产品,在提示【请选择标签】的第2个框,选定本次计划筛选并查询的目标【标签组】、【标签】。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
标签管理
基于标签筛选数据
数据回源简介
回源规则的灵活配置为业务迁移和资源访问提供了便利,同时保证了数据的安全性和一致性。重定向回源当用户访问桶并发生指定错误时,ZOS会根据预先设定的回源规则生成新的URL,并将用户的请求重定向到该新的URL。客户端会根据重定向的URL重新发起访问请求,而ZOS本身并不存储源站数据。这种机制允许ZOS在符合特定条件时将用户请求转发到指定的源站,实现资源重定向,以优化用户体验,并确保数据的完整性和一致性。

来自：
帮助文档
对象存储 ZOS
控制台指南
数据访问
数据回源
数据回源简介
实例覆盖性恢复-I类型资源池
关系数据库MySQL版I 类型资源池支持按时间点或者备份集将备份文件恢复到已有实例(已有实例包含原实例)。将覆盖已有实例的数据内容。操作场景若由于误操作,希望将数据恢复到此前某时间点,或者恢复某全量备份文件,在不开通新实例的情况下,可以将实例恢复到目标实例,且覆盖目标实例的内容。前提条件实例状态为运行中。影响此恢复方式指定的备份数据创建之后产生的数据将会全部丢失!请谨慎操作! 覆盖性恢复会在恢复数据前删除旧数据文件,建议恢复前对被覆盖的实例进行手动备份,确保数据安全。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
恢复
实例覆盖性恢复-I类型资源池
数据同步服务
发起在线迁移登录 Redis管理控制台在管理控制台左上角选择实例所在的区域进入数据迁移>数据迁移任务页面点击创建任务,任务模式选择:独立模式,选择数据同步服务填写源库和目标库的实例信息点击创建任务,创建后后台自动进行数据迁移操作4. 约束源实例和目标实例处于同一VPC同一子网,默认可直接使用数据同步服务进行迁移操作,否则需要对两个实例网络进行打通。请确保源实例、目标实例未因白名单设置、安全组设置而导致连接不通。

来自：
帮助文档
分布式缓存服务Redis版
数据迁移指南
数据同步服务
产品规格
数据安全审计数据存储于防火墙虚机内部,保障数据不出租户。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
产品规格
结构化数据
使用限制分类分级任务默认仅启动数据打标、结果发布功能;若要启用任务分配、结果审核以及结果验收功能页面,需登录SysAdmin账号,进入“系统管理 > 安全设置”页面,单击“审核验收模式”开关并在右侧下拉框选择“审核员审核+验收员审核”,启动任务分配、结果审核与结果验收功能;下拉框中选择“仅审核员审核”,仅启动任务分配、结果审核功能。任务分配任务分配功能能够将分类分级任务分配给指定的打标员,每个打标员只能看到自己分配的任务。1.使用安全管理员账号登录数据分类分级实例。

来自：
帮助文档
数据安全专区
用户指南
数据分类分级操作指导
分类分级任务
结构化数据
数据库实例状态
修改端口号中正在修改数据库实例的数据库端口。修改安全组中正在修改数据库实例的安全组。参数组状态表状态和说明状态说明同步中数据库参数的修改已生效。参数组变更,等待重启数据库参数修改后,有些参数修改,需等待用户重启实例才能生效。

来自：
帮助文档
文档数据库服务
产品介绍
实例说明
数据库实例状态
加密策略管理
加密策略配置项说明如下表所示: 策略内容说明工作场景安全办公场景:加密范围-文档文件全选加密强度。标准金融财务办公:加密范围-文档文件全选加密强度。最高自定义设置:不预设加密范围和加密强度,完全由管理员自定义选择。加密范围自定义配置加密管控的应用进程,以及加密的文件格式类型。剪切板控制开启后加密管控进程打开的文件无法复制粘贴内容到非加密管控进程。比如用WPS打开的word文档内的文字图片无法复制到微信,保证加密数据安全无泄漏。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
管理员指南
加密策略管理
内网数据订阅
本文介绍如何创建内网数据订阅渠道。操作场景内网数据订阅适用于企业内部网络环境中,对数据实时性、传输安全性等有较高要求的场景,可在不暴露公网、不影响源端性能的前提下,实现低延迟、高可靠的数据分发与消费。目前已支持内网消息队列(kafka)、内网普罗米修斯(APM实例、自建)方式。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。

来自：
帮助文档
云监控服务
用户指南
数据订阅
内网数据订阅
设置SSL数据加密
本节介绍了设置SSL数据加密的相关内容。 SSL(Secure Socket Layer,安全套接层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。认证用户和服务器,确保数据发送到正确的客户端和服务器;加密数据以防止数据中途被窃取;维护数据的完整性,确保数据在传输过程中不被改变。

来自：
帮助文档
关系数据库MySQL版
用户指南
安全与加密
设置SSL数据加密
数据库连接
具体安全组配置方式,您可参考安全组配置示例。应用程序是否需要支持自动重连数据库建议您的应用程序支持自动重连数据库功能,以确保在数据库连接出现故障或断开连接时,应用程序能够自动重新连接数据库,提高系统的可用性和稳定性。同时,建议您采用长连接方式连接数据库,以减少频繁的连接和断开操作,降低资源消耗,提高系统性能。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
操作类
数据库连接
文件读写权限
ZOS控制台支持私有和公共读两种读写权限的相互转换,为确保您的数据安全,建议您选择私有。约束与限制桶的读写权限的更改不会改变桶内已有文件的读写权限。通过SDK新上传文件不会继承桶的读写权限,需要单独设置。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择华东-华东1。在控制台首页,选择“存储>对象存储”。在对象存储桶列表,点击Bucket名称进入“概览”页面。

来自：
帮助文档
对象存储 ZOS
控制台指南
权限管理
读写权限
文件读写权限
与其他云服务的关系
弹性文件服务创建SFS Turbo备份云服务备份对物理机中的云硬盘进行备份,同时支持将备份的数据恢复到物理机的云硬盘中,以便于在物理机数据丢失或损坏时自助快速恢复数据。物理机与弹性云主机备份、管理等操作均一致。物理机什么是云服务备份创建云主机备份云服务备份通过服务器与对象存储服务的结合,将服务器的数据备份到对象存储中,高度保障用户的备份数据安全。对象存储什么是云服务备份为云硬盘提供数据备份功能,同时,可以使用云硬盘备份创建新的云硬盘。

来自：
帮助文档
云服务备份
产品介绍
与其他云服务的关系
数据集成概述
用户还可以使用VPN网络将本地数据中心的数据迁移到云服务,具有高度的安全性。 CDM数据迁移以抽取-写入模式进行。CDM首先从源端抽取数据然后将数据写入到目的端,数据访问操作均由CDM主动发起,对于数据源(如RDS数据源)支持SSL时,会使用SSL加密传输。迁移过程要求用户提供源端和目的端数据源的用户名和密码,这些信息将存储在CDM实例的数据库中。保护这些信息对于CDM安全至关重要。CDM迁移原理详见下图

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
数据集成概述
使用限制
一次请求仅支持一条数据。智能语音交互产品是HTTP GET请求还是HTTP POST请求?智能语音交互产品以API的方式提供服务,支持HTTP POST请求。HTTP POST提供了加密传输、身份验证和授权以及请求参数验证和过滤等机制,从而可以更好的保障用户的数据安全。智能语音交互能否提供100%识别准确率?智能语音交互准确率与上传的文本内容质量相关,同时也存在一定概率的误差,无法做到100%识别准确率。

来自：
帮助文档
智能语音交互
常见问题
使用限制
Redis登录方式
特点:您可以为Redis实例创建多个账号,在不同应用中以不同的账号登录,提高数据安全性。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
连接实例
Redis登录方式
远程协助
如果启用了远程协助功能,则意味着您相信工作人员,并授权访问系统中的所有数据。工作人员将尽力诊断问题并确保数据安全。但是由于系统环境的复杂性,工作人员对远程协助引起的任何后果不承担任何责任。

来自：
帮助文档
存储资源盘活系统
快速入门
基本操作
系统管理
远程协助
若同时具备加速及安全防护需求，是开通安全与加速服务还是开通边缘接入服务
本文介绍若同时具备加速及安全防护需求,该如何选择开通安全与加速服务还是开通边缘接入服务。当客户存在加速需求时,可以参见:边缘接入服务里的应用加速与安全与加速服务里的加速的区别是什么来选择开通合适的服务。当客户存在安全防护需求时,可以参见:边缘接入服务里的DDoS与安全与加速服务里的DDoS高防的区别是什么来选择开通合适的服务。

来自：
帮助文档
边缘安全加速平台
常见问题
边缘接入常见问题
若同时具备加速及安全防护需求，是开通安全与加速服务还是开通边缘接入服务
数据库权限
与社区版MongoDB相比,文档数据库服务进行了系列安全加固,社区版MongoDB用户可以不使用鉴权方式直接连接MongoDB数据库,但是文档数据库服务则需要用户使用用户名密码认证方式进行数据库服务的连接,此外对于密码的强度也进行了校验,用户密码需要满足密码复杂度要求才可以。文档数据库服务的角色管理角色管理是一种用于控制用户访问权限的重要机制。通过角色管理,可以定义不同用户对数据库的操作权限。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库权限
查询带宽数据
product_typeListstring否产品类型“007”(安全加速)domainlist否域名列表域名,不传默认名下所有域名,可多个域名,作为统计筛选项。

来自：
帮助文档
安全加速（文档停止维护）
API参考
API
统计分析
查询带宽数据
应用层CC告警
使用场景业务接入DDoS高防(边缘云版)后,您可以设置告警策略,当攻击事件触发告警策略时,则产生告警记录并发送告警邮件(如配置),帮助您及...安全状态。前提条件已开通DDoS高防(边缘云版)。说明默认脱敏显示您的联系方式等敏感信息,点击明文显示时,请您注意保护数据安全! 使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【告警管理】-【告警策略】页面。新增告警策略点击【新增】按钮,在弹框中配置策略内容,完成后点击左下角【新增】。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
告警管理
告警策略
应用层CC告警
告警管理
功能介绍域名接入天翼云Web应用防火墙(边缘云版)(下文简称WAF)后,您可以通过设置告警,使WAF在网站请求流量中检测到攻击事件、异常流...安全状态。本文介绍如何设置告警和查看告警前提条件 1、已开通Web应用防火墙(边缘云版) 2、新增域名并接入域名成功,具体可见WAF接入说明默认脱敏显示您的联系方式等敏感信息,点击明文显示时,请您注意保护数据安全! 使用说明 1.登录Web应用防火墙(边缘云版)控制台。 2.进入【告警管理】页面。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
告警管理
管理隐私数据保护规则
您可以查看隐私数据保护规则,启用、编辑、禁用或删除脱敏规则。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。查看隐私数据保护规则信息步骤 1 登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 审计规则”,进入审计规则界面。在“选择实例”下拉列表框中,选择查看隐私数据保护规则的实例。选择“隐私数据保护”页签。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理隐私数据保护规则
数据投递至Kafka
注意在使用kafka数据投递前,需要先在对应kafka实例安全组中允许VPC内访问Kafka实例服务端口,具体操作请查看操作指引。投递任务启动后,数据经过2~5分钟的延迟即可到达投递目标。查看Prometheus监控数据登录分布式消息服务Kafka控制台。在实例列表页面,点击目标Kafka实例名称。在左侧导航栏,单击消息查询,可选择按时间查询,并选择目标Topic。点击消息详情,即可查看您导入的Prometheus监控数据。

来自：
帮助文档
应用性能监控 APM
用户指南
Prometheus监控
控制台操作指南
数据投递
数据投递至Kafka

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

GPU云主机

镜像服务 IMS

弹性伸缩服务 AS

AI Store

公共算力服务

科研助手

一站式智算服务平台

推荐文档

主机新手使用指南

管理服务器

启动会议

重置密码

用户登陆

管理云间高速