统一身份认证_统一身份认证文档介绍内容-天翼云

通过X509证书连接集群
步骤 2 在左侧导航栏中选择“集群信息”,在右边“连接信息”下证书认证一栏,单击“下载”。步骤 3 在弹出的“证书获取”窗口中,根据系统提示选择证书的过期时间并下载集群X509证书。注意下载的证书包含client.key、client.crt、ca.crt三个文件,请妥善保管您的证书,不要泄露。集群中容器之间互访不需要证书。步骤 4 使用集群证书调用Kubernetes原生API。

来自：
帮助文档
云容器引擎
用户指南
集群管理
访问集群
通过X509证书连接集群
准备工作
注册天翼云账号并完成实名认证账户充值账号余额大于等于100元

来自：
帮助文档
云迁移工具RDA
快速入门
准备工作
日志分析
通过这一功能,企业能够深入分析用户活动,优化资源分配,并加强安全防护措施。终端登录日志终端登录日志功能专门用于追踪和审查企业内部用户的登录活动。用户可以通过指定用户身份和登录时间作为查询条件,快速检索相关登录记录。具体登录日志的功能及详细介绍,详细见:办公日志审查-终端登录日志。访问日志访问日志功能专为监控企业内部用户通过学术加速客户端访问网站资源的行为而设计。它允许企业通过详尽的日志记录,了解用户访问的资源网站、访问时间及频率等信息。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速企业版
日志分析
创建上级平台
SIP服务国标编码该信息一般由上级平台提供,也可以由上下级平台协商确定,用于上下级平台相互身份鉴权。 SIP服务国标域 SIP服务国标域默认截取SIP服务国标编码的前10位。 SIP服务IP/端口由上级平台提供。设备国标编号下级平台的国标编号。级联区域上下级平台进行级联的区域,一般选择较近的区域即可。网络类型默认选择互联网,专线网络需要天翼云提供IP和端口信息。开启鉴权根据级联需要选择开启/关闭鉴权功能。

来自：
帮助文档
智能视图服务
用户指南（旧版）
向上级联
创建上级平台
引导操作简介
说明引导操作脚本以root身份执行,使用不当可能会对集群可用性造成影响,请谨慎操作。 MRS通过引导操作脚本返回码来判断结果,如果返回零,则代表脚本执行成功,非零代表执行失败。一个节点上执行某个引导脚本失败,则会导致相应引导脚本失败,您可以通过“失败后操作”来选择是否继续执行后续脚本。举例1:创建集群指定所有脚本的“失败后操作”都选择“继续”,则不管这些脚本实际执行成功或失败,都会全部执行,并完成启动流程。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
引导操作
引导操作简介
签名应用及示例（V4版本）
认证流程概述 V4签名认证用于对请求进行安全验证,确保请求在传输过程中未被篡改,并且确认请求来源合法。以下是实现 V4 签名认证的详细过程。生成签名步骤提取基本元素最终的请求鉴权头 Authorization 头中主要包含如下元素: algorithm Credential SignedHeaders Signature algorithm元素与生成步骤 algorithm表示签名的哈希算法,V4签名通常取值是AWS4-HMAC-SHA256。

来自：
帮助文档
媒体存储
API参考
如何调用API
认证鉴权（原生接口）
签名应用及示例（V4版本）
通信加密
SSL加密是一种安全协议,用于在互联网上建立一个加密的链接,来确保数据传输的安全性。采用SSL加密有如下优点: 数据加密 :SSL使用强大的加密算法来保护数据不被未授权访问。身份验证 :通过证书验证,确保用户连接到的是正确的服务器,而不是一个假冒的服务器。数据完整性 :SSL提供了消息完整性检查,确保数据在传输过程中未被篡改。安全性 :SSL广泛被用于电子商务、网上银行和其他需要保护用户数据安全的场合。兼容性 :几乎所有现代浏览器和Web服务器都支持SSL。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据加密
通信加密
通过告警模板设置应用分组的告警规则
应用背景当您需要通过同一套告警规则对多个应用分组设置告警时,可以通过创建告警模板,对同一分组下的监控对象统一设置告警策略,及时了解其使用和运行情况,迅速提升运维效率。操作步骤1.登录管理控制台。2.单击“管理与部署 > 云监控”。3.单击左侧“告警服务”下拉菜单,选择“告警规则”。4.在“告警规则”界面,单击“创建告警规则”。 5.在“选择监控对象”下,单击“选择”。 6.勾选您希望分在一组的监控对象,点击“确定”。 7.在“选择监控指标”下,导入预设好的模板或自定义创建告警模板。

来自：
帮助文档
云监控服务
最佳实践
通过告警模板设置应用分组的告警规则
开启重点操作短信验证
需要注意的是:短信验证功能一旦开启,所有重点操作统一开启,短信验证的有效期为 15 分钟,15 分钟内做其他操作不需要重复验证。操作流程 1.登录天翼云账号,点击右上角头像下方的【个人中心】进入基本信息,下拉点击“安全设置”再点击“登录保护”如下图所示。 2.点击【立即修改】跳转至概览/设置敏感操作保护,选择“开启”,如下图所示。 3.选择操作用户验证,如下图所示。 4.点击“保存”,即可开启重点操作保护。

来自：
帮助文档
弹性云主机
用户指南
安全
重点操作短信二次验证
开启重点操作短信验证
管理共享带宽配额
如果您正在使用多个天翼云服务,希望在一个界面统一管理所有云服务的配额,推荐您使用服务配额。通过配额中心查看配额登录服务配额控制台。进入网络区域。在服务列表页面,找到“虚拟私有云>共享带宽”。在右侧列表,您可以查看配额使用量等信息。通过配额中心提升配额登录服务配额控制台。在页面右上角单击“申请扩大配额”。选择所属产品和问题类型然后提交工单即可。

来自：
帮助文档
共享带宽
用户指南
配额管理
管理共享带宽配额
产品简介
应用市场客户端应用市场,是一项对云电脑内的应用进行统一下载和管理的服务,为了向天翼云电脑(公众版)用户提供安全、方便的应用获取渠道,我们提供天翼云电脑应用市场(公众版)客户端用户可通过应用市场客户端安装、升级、卸载平台提供的各类应用。目前云电脑中已预装此客户端,如未预装,可通过云电脑工具栏的快捷入口触发安装,或前往客户端下载页面进行下载。天翼云电脑应用市场用户协议生效,详情请参见这里。天翼云电脑应用市场隐私政策生效,详情请参见这里。

来自：
帮助文档
天翼云电脑（公众版）
扩展功能
应用市场
产品简介
概述
态势感知(专业版)支持将安全编排流程中使用的插件进行统一管理。名词解释插件 :是包含函数、连接器、公共库的聚合。插件有自定义插件和商业插件两种类型,其中,自定义的插件可以在集市中显示,也可以在剧本中使用。插件集 :是具有相同业务场景的插件集合。函数 :是可以在剧本中选用的执行函数,在剧本中执行特定的行为。连接器 :是用于连接数据源,将告警、事件等安全数据接入态势感知(专业版),包括事件触发和定时触发两种连接器类型。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
插件管理
概述
准备工作
注册天翼云账号并完成实名认证创建IAM用户

来自：
帮助文档
云服务备份
快速入门
准备工作
签名审核
注意事项鉴于政府企业身份的特殊性,所有涉及证检法客户的签名均需联系固话进行核实,因此在提供固定电话时,请提供有效的号码,如果多次联系无法接通您提供的电话,我们会进行驳回处理。

来自：
帮助文档
云通信-短信
用户指南
签名
签名审核
运维审计
说明若使用管理员账号登录,需在页面右上角将角色身份切换到“审计角色”。在左侧导航栏,选择“会话日志 > 字符审计”。设置搜索条件,单击查询,可快速检索到想要审计的会话记录。通过查看按钮,查看用户的详细操作记录。通过播放按钮,可在线实时审计或回放用户的操作行为。

来自：
帮助文档
云堡垒机（原生版）
快速入门
运维审计
运维审计
说明若使用管理员账号登录,需在页面右上角将角色身份切换到“审计角色”。在左侧导航栏,选择“会话日志 > 字符审计”。设置搜索条件,单击查询,可快速检索到想要审计的会话记录。通过查看按钮,查看用户的详细操作记录。通过播放按钮,可在线实时审计或回放用户的操作行为。

来自：
帮助文档
云堡垒机（原生版）
快速入门
运维审计
策略管理概述
支持统一展示所有策略信息、人工管理七层防线策略、查看人工/自动化拦截记录等操作。约束与限制应急策略目前仅支持CFW/WAF/VPC安全组的黑名单策略。单用户单工作空间内容最多新增500条应急策略。将IP或IP地址段配置为黑名单后,来自该IP或IP地址段的访问,CFW将不会做任何检测,直接拦截。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
策略管理
策略管理概述
使用限制
不支持带外管理,您的物理机资源统一由天翼云管理和维护。不支持创建没有操作系统的裸设备,即物理机必须自带操作系统。不支持热迁移,服务器故障后会对业务造成影响,建议您通过业务集群部署、主备部署等方式实现业务的高可用。不支持更换物理机的操作系统。创建后不支持更换VPC。公共镜像的Windows物理机系统是默认激活的,您在上面二次虚拟化出来的操作系统,需要您自行激活。不支持自定义物理机配置,不支持规格变配,仅支持云硬盘在线扩容。仅支持挂载SCSI类型的云硬盘。

来自：
帮助文档
物理机
产品简介
使用限制
健康检查
查看并导出检查报告操作场景为了满足对健康检查结果的进一步具体分析,您可以在MRS中查看以及导出健康检查的结果。说明系统健康检查的范围包含Manager、服务级别和主机级别的健康检查:Manager关注集群统一管理平台是否提供管理功能。服务级别关注组件是否能够提供正常的服务。主机级别关注主机的一系列指标是否正常。系统健康检查可以包含三方面检查项:各检查对象的“健康状态”、相关的告警和自定义的监控指标,检查结果并不能等同于界面上显示的“健康状态”。前提条件已执行健康检查。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群运维
健康检查
登录资源故障
若能够登录,请分别检查Linux主机是否开启双因子认证和检查Linux主机是否拒绝root账户登录。检查Linux主机是否开启双因子认证当登录Linux主机需输入动态密码时,即Linux主机开启了企业主机安全服务(Host Security Service,HSS)的双因子认证功能。因云堡垒机不能登录已开通双因子认证的Linux主机,请参考HSS双因子认证,关闭Linux主机的双因子认证。关闭Linux主机双因子认证后,请重新尝试在云堡垒机上登录Linux主机。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
故障排除
登录资源故障
安装客户端
使用客户端前需要执行source bigdata_env获取环境变量(要在同一个窗口,不能多个窗口)。source每次重新登录都要执行。集群默认启用Kerberos认证,执行以下命令认证当前用户。请用实际的keytab文件的路径替换/path/to/username.keytab。

来自：
帮助文档
翼MapReduce
用户指南
使用翼MR客户端
安装客户端
使用HDFS客户端
“人机”用户第一次登录时需修改密码。(普通模式不涉及) 使用HDFS客户端以客户端安装用户,登录安装客户端的节点。执行以下命令,切换到客户端安装目录。 cd /opt/hadoopclient 执行以下命令配置环境变量。 source bigdata_env 如果集群为安全模式,执行以下命令进行用户认证。普通模式集群无需执行用户认证。 kinit 组件业务用户直接执行HDFS Shell命令。

来自：
帮助文档
翼MapReduce
用户指南
使用MRS客户端
各组件客户端使用实践
使用HDFS客户端
术语解释
密钥对密钥对即SSH密钥对,包含一个公钥和一个私钥,是为用户提供远程登录云主机的认证方式,是一种区别于传统的用户名和密码登录的认证方式。标签标签是弹性云主机的标识。为弹性云主机添加标签,可以方便用户识别和管理拥有的弹性云主机资源。

来自：
帮助文档
弹性云主机
产品概述
术语解释
主机运维
3 云堡垒机用户身份验证。选择密码登录,输入云堡垒机用户密码,单击“确定”。选择公钥登录,在“浏览”中选择用户密钥,输入密码,单击“确定”。登录验证成功后,再次登录时该用户在SSH客户端可以免密登录。云堡垒机用户身份验证 4 登录到云堡垒机系统。 SSH客户端登录认证支持密码登录、手机短信、手机令牌和动态令牌方式。其中手机短信、手机令牌和动态令牌方式,需配置用户多因子认证,详情请参考3.4 配置多因子认证。手机短信:本地密码方式登录后,选择“短信验证码”,输入手机短信验证码。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
主机运维
Web应用生命周期管理
针对不同技术架构的Web应用进行生命周期的管理,是企业IT部门主要工作内容之一。价值使用统一的平台管理各种Web应用,能够大大简化工作量,提高效率,快速响应复杂多变的业务需求。优势 ServiceStage一站式运维平台,提升了企业级Web应用开发和运维的效率,使企业专注业务创新。具有以下优势: 一键部署,支持War、Jar、Zip软件包一键部署。一站式运维,提供升级、回滚、日志、监控、弹性等丰富的运维能力。无缝集成,支持与ELB、DCS等云服务与应用无缝集成。

来自：
帮助文档
微服务云应用平台
产品简介
典型应用场景
Web应用生命周期管理
为什么控制台用量分析与用户分析显示数据不一致
因此就会存在用量查询与用户分析所统计的数据不一致的问题。

来自：
帮助文档
全站加速
常见问题
其他类
为什么控制台用量分析与用户分析显示数据不一致
产品定义
态势感知为用户提供统一的威胁检测平台。态势感知能够帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。态势感知系统通过资产管理、脆弱性评估、威胁检测等手段完成用户网络的安全检查、风险评估、可视化呈现。同时,通过与国家应急响应中心(CNCERT)权威监测平台的威胁情报、知识库对接,动态实时地完成应急协同、威胁情报接入、信息流转、防护规则更新等信息交换,做到用户安全风险的快速发现和信息闭环。

来自：
帮助文档
态势感知
产品介绍
产品定义
注册集群概述
CCE One注册集群可以帮助您快速实现kubernetes集群注册到云端,使用天翼云容器管理控制台对注册集群进行统一管理,赋予云下集群使用云上资源能力。目前CCE One支持注册以下类型的注册集群。天翼云集群:包含天翼云CCE专有版、托管版、智算版以及Serverless容器引擎SCE。本地集群: 由CCE提供的运行在您数据中心基础设施之上的Kubernetes集群,以及满足CNCF标准的IDC自建的Kubernetes集群。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群概述
基本概念
Region是在创建Bucket的时候指定的,一旦指定之后就不允许更改。该Bucket下所有的Object都存储在对应的数据中心,目前不支持Object级别的Region设置。 ZOS将一些地域合并,简化服务开通步骤和便捷管理合并地域的ZOS数据。已合并的地域会支持“公共资源池”方式的统一管理,具体可参考地域说明。可用区(Available Zone) 一个可用区是指在同一个地域内的一个或多个物理隔离的数据中心。

来自：
帮助文档
对象存储
产品简介
基本概念
ALM-12004 OLdap资源异常
对系统的影响 Ldap资源异常,Manager和组件WebUI认证服务不可用,无法对Web上层服务提供安全认证和用户管理功能,可能引起无法登录Manager和组件的WebUI。可能原因 Manager中LdapServer进程故障。处理步骤检查Manager中LdapServer进程是否正常以omm用户登录集群中的Manager所在节点主机。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-12004 OLdap资源异常
产品规格
密码产品产品名称计费模式综合安全网关包周期数字证书认证系统包周期数据加密网关包周期密钥管理包周期协同签名服务包周期密钥管理购买后保存的密钥请在密钥管理服务中查询。国密套件国密套件支持选购国密浏览器和密码钥匙两类产品。说明密码钥匙因需线下邮寄,所以该产品10个起售。证书购买后会保存至证书管理服务控制台。产品名称计费模式国密浏览器一次性计费密码钥匙一次性计费协同签名客户端一次性计费证书管理服务一次性计费密评服务此项为天翼云为您提供的密评相关的咨询服务,均为按次计费。

来自：
帮助文档
云密评专区
产品介绍
产品规格
下载一个对象名较长的对象到本地后，对象名称改变
本文主要介绍下载一个对象名较长的对象到本地后,对象名称改变如何处理。问题使用OBS管理控制台下载一个对象名较长的对象到本地后,为什么对象名称发生了改变? 回答 Windows操作系统下允许的文件名长度最大为255字符,包括文件名和扩展名在内。当对象名称长度超过255字符时,将该对象下载到本地后,系统便会自动将对象名截取至255字符。

来自：
帮助文档
对象存储
用户指南
异常处理
下载一个对象名较长的对象到本地后，对象名称改变

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

智算一体机

人脸检测

人脸活体检测

人脸比对

文本涉黄审核

推荐文档

代金券查询与使用

价格

分析指标历史数据并导出监控报告

产品介绍

玩转天翼云②：linux系统攻击基本排查方法

产品功能