活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
天翼云云安全_相关内容
- 购买相关背景介绍 安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。 云堡垒机实例可与纳管的资源共用一个安全组,各自取用安全组规则,互不影响。 每个用户有一个默认安全组 default ,用户可选择default安全组,根据需要添加相应安全组规则。用户也可选择自定义安全组,新建安全组并添加合理安全组规则。
- 访问FusionInsight Manager（MRS 3.x及之后版本）说明 如果ECS的安全组和Master节点的“默认安全组”不同,用户可以选择以下任一种方法修改配置:将ECS的安全组修改为Master节点的默认安全组,请参见“弹性云主机 > 用户指南 > 安全组 > 更改安全组”。在集群Master节点和Core节点的安全组添加两条安全组规则使ECS可以访问集群,“协议”需选择为“TCP”,“端口”需分别选择“28443”和“20009”。请参见“虚拟私有云 > 用户指南 > 安全性 > 安全组 > 添加安全组规则”。
- 为主机安装AgentAgent是企业主机安全提供的一款软件,安装在云服务器上,用于与企业主机安全的云端防护中心进行数据交互,实现对主机的安全检测和防护。如果不安装Agent,将无法使用企业主机安全。Agent每日凌晨定时执行安全检测任务,全量扫描主机或容器,实时监测主机或容器的安全状态,并将收集的主机或容器信息(包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息)上报给云端防护中心;此外Agent也会根据您配置的安全策略,阻止攻击者对主机或容器的攻击行为。
- 准备工作安全组 安全组可重复使用,您也可以根据实际情况使用不同的安全组,请根据实际需要进行配置。 创建安全组的操作指导,请参考虚拟私有云-创建安全组。 若需要为安全组添加规则,请参考虚拟私有云-安全组-添加安全组规则。
- 连接类如果配置了不同安全组,可参考如下配置方式: 说明 假设ECS、RabbitMQ专享实例分别配置了安全组:sg-53d4、sg-RabbitMQ、Default_All。以下规则,远端可使用安全组,也可以使用具体的IP地址。 ECS所在安全组需要增加如下规则,以保证客户端能正常访问RabbitMQ专享实例。 图 配置ECS安全组 表 安全组规则 方向协议端口目的地址出方向全部放通Default_All RabbitMQ专享实例所在安全组需要增加如下规则,以保证能被客户端访问。
- PodSecurityPolicy配置如果您已经修改默认Pod安全策略后,想恢复原始Pod安全策略,请执行以下操作。
- 云下MySQL数据迁移至DRDS实例方案使用场景 用户当前使用云下自建MySQL作为数据存储中心,希望能迁移至天翼云DRDS。另外除了自建MySQL适用外,其他场景MySQL也适用,比如从其他云厂商的MySQL迁移,本方法同样适用,只需要确保“中间机器”网络能连通您的MySQL即可。 约束限制 为了保证数据完整性,需要先停止业务再进行数据迁移。 不支持以自动新建库或新建表的方式导入数据,因此,导入数据前务必先在DRDS控制台创建好相同名称的逻辑schema、逻辑表,然后再连接DRDS进行数据导入。
- 等级保护测评合规最佳实践等级保护测评背景网络安全等级保护测评是按照GB/T 22239-2019网络安全等级保护要求对各行业单位网络信息系统进行等级测评,以满足相关等级安全要求。云服务器需满足等级保护测评中安全计算环境要求,服务器安全卫士(原生版)提供相关安全能力,满足客户合规需求。安全计算环境要求服务器安全卫士(原生版)在等级保护测评(三级)“安全计算环境”中可满足项:等保测评项满足情况对应能力说明身份鉴别应对登录的用户进行身份标识和鉴别,身份标识具有唯一性,身份鉴别信息具有复杂度要求并定期更换。
- AOne平台子用户管理概述边缘安全加速平台参与者 查看权限,具备该角色的用户可查看平台所有菜单,但是无法查看任何域名并且不具备安全与加速服务控制台的编辑权限 边缘安全加速平台查看者 查看权限,具备该角色的用户可查看平台所有菜单、所有域名,但是不具备安全与加速服务控制台的编辑权限。 说明边缘安全加速平台参与者与查看者角色,当前仅针对安全与加速服务控制台的可编辑权限进行了限制,其余服务控制台暂未进行限制,仍具备编辑权限。 当内置角色的权限能够满足用户授权需求时,可直接给子用户赋予内置角色。
- 新增子用户关联定制角色典型配置场景:添加定制角色,只允许访问安全与加速服务,但不允许编辑 新增策略列表: 平台最小权限(必选) 资源最小权限 (必选) 安全与加速菜单-总览 安全与加速菜单-域名 安全与加速菜单-加速 安全与加速菜单-安全 安全与加速菜单-工具 安全与加速菜单-运营管理 安全与加速菜单-计费 典型配置场景:添加定制角色,只允许访问零信任服务,允许编辑 新增策略列表: 平台最小权限(必选) 资源最小权限 (必选) 零信任菜单 典型配置场景:添加定制角色,允许访问所有菜单,允许编辑,但限制可管理的安全与加速服务域名
- 访问MRS Manager（MRS 2.x及之前版本）说明 如果ECS的安全组和MRS集群的“默认安全组”不同,用户可以选择以下任一种方法修改配置:将ECS的安全组修改为MRS集群的默认安全组,请参见“弹性云主机 > 用户指南 ”关于安全组的操作指导。在集群Master节点和Core节点的安全组中添加两条安全组规则使ECS可以访问集群,“协议”需选择为“TCP”,“端口”需分别选择“28443”和“20009”。请参见“虚拟私有云 > 用户指南 > 安全性 > 安全组 > 添加安全组规则”。
售前咨询热线
400-810-9889转1
关注天翼云
©2026
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
