活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 资源及磁盘管理RDS-PostgreSQL是否支持磁盘缩容 RDS-PostgreSQL实例考虑到数据安全性问题,暂不支持磁盘缩容操作,仅支持磁盘扩容功能,请您开通实例时根据业务规划,合理设置磁盘空间大小。 哪些内容会占用用户所购买的RDS-PostgreSQL实例空间 用户正常的数据(不包含备份文件),以及数据库实例正常运行所依赖的数据,同时还包含数据库服务器产生的日志文件,代理日志文件和高可用文件(代理日志文件和高可用日志文件会按照默认策略定时清理)。
- 客户端的安装和使用mysql --help 登录关系数据库MySQL版 在连接数据库之前,请确保您的ECS和数据库在同一VPC下且配置安全组打开数据库对应端口,确保网路联通。 在ECS上执行以下命令登录关系数据库MySQL版,其中user_name是您的数据库账户用户名、host和port是您数据库的ip和端口。在执行完该命令后按照提示输入数据库账户对应的密码即可成功登录数据库。 mysql -uuser_name -hhost -Pport -p
- 网格诊断通过该功能,您可以更有效地管理网格中的服务通信,确保服务运行的高效与安全 二、操作步骤 登录应用应用服务网格控制台,单击应用服务网格实例的名称,进入网格详情页面 在左侧导航栏,选择网格实例 > 网格诊断 在网格诊断页面,可以选中需要诊断的命名空间,然后点击运行 说明诊断结果不会包含未选中的命名空间下的资源如果已经运行过网格诊断,网格诊断页面将显示最近一次的诊断结果。您可以再次点击运行,对该网格实例重新进行诊断。
- 管理训练容器环境变量说明为保证数据安全,请勿输入敏感信息,例如明文密码。训练容器中预置的环境变量训练容器中预置的环境变量如下表所示。分布式训练作业环境变量变量名说明MASTER_ADDR运行排名为 0 的容器的宿主机的主机名;用于初始化 Torch 分布式后端。对应--master_addr参数。MASTER_PORTMASTER_ADDR 上的端口,可用于托管 C10d TCP 存储。对应--master_port参数。RANK全局排名。对应--node_rank参数。
- 服务端负载均衡本章节介绍如何实现服务端负载均衡 前提条件 已开通微服务引擎MSE 开通MSE实例并且状态正常 开通弹性负载均衡ELB 设置绑定的ELB端...安全组策略确认) 操作步骤 绑定ELB 登录微服务引擎MSE注册配置中心管理控制台,选择资源池。 在左侧导航栏,选择注册配置中心 > 实例列表。 在实例列表页面,单击目标实例ID、实例名称或者目标行“管理”按钮均可跳转至实例基础信息页面。
- 功能概览512GB 内存大小:最高512GB 数据盘:最高32TB数据盘:最高32TB实例操作开通实例支持支持删除实例 支持支持暂停 不支持 不支持...安全组支持支持修改端口
- 产品定义同时拥有云上高可用,高可靠,高安全,弹性伸缩,一键部署,快速备份恢复,监控告警等关键能力,能为企业提供功能全面,稳定可靠,扩展性强,性能优越的企业级数据库服务。 GaussDB分布式形态整体架构 GaussDB 分布式形态整体架构如下: Coordinator Node:协调节点CN,负责接收来自应用的访问请求,并向客户端返回执行结果;负责分解任务,并调度任务分片在各DN上并行执行。
- 产品定义防火墙 防火墙是保障轻量型云主机网络安全的重要手段,用户可以通过配置防火墙规则,允许或禁止公网或私网对轻量型云主机的访问。 弹性IP 弹性 IP(Elastic IP Address,简称EIP)指公网 IP 地址,将弹性 IP 地址和子网中关联的各项云资源绑定和解绑,可以实现 VPC 中的云资源通过固定的公网 IP 地址与互联网互通。 快照 某一时间点云盘数据状态的备份文件,用于备份或者恢复整个云盘的数据。
- 与弹性云主机的对比管理方式 以弹性云主机服务控制台为中心,提供对于实例的管理及操作功能,用户还可分别前往云硬盘、网络、安全、备份等产品控制台对其余配套资源及服务进行管理和操作。 集成了计算、存储、网络资源控制台管理界面,实现一站式管理服务,用户通过轻量型云主机服务控制台,可完成对多方资源的管理及操作。 操作流程及方式更简单。
- 获取访问密钥查看安全设置页面,AccessKey栏可查看相应的AK/SK。 注意事项 媒体存储控制台原【添加密钥】入口已关闭,您在CTIAM割接前创建的密钥不受影响,后续新增用户普通密钥从CTIAM控制台创建,CTIAM每个用户最多只能创建2个密钥。 普通用户密钥区分CTIAM新增密钥和原媒体存储控制台已创建的存量密钥两种,媒体存储控制台上从CTIAM同步过来的AK/SK,不能执行删除、禁用操作。 普通密钥禁用后可以启用,启用状态可以禁用,2种状态下均可删除。
- 通知信息管理每次安全体检任务结束后,将自动生成体检报告,如您已经在体检列表内配置通知信息,报告生成后,将自动发送至通知人邮箱内。因报告数据汇总及报告渲染原因,体检结束至报告发送至邮箱,可能会有一定延迟,请您耐心等待报告发送。添加通知信息点击通知列表右侧“添加”按钮,打开“添加通知”对话框,并输入姓名、邮箱、分组信息,点击“确定”,即可完成添加。分组支持选择当前已有分组,直接输入代表新建分组,您可以根据实际业务情况,创建不同部门分组,实现体检报告快速分发至相关责任人员。
- 权限与鉴权对象存储S3的鉴权分为V2和V4两个版本,其中V2版本适用性较广,签名算法较为简单;V4版本安全性更高,签名算法更为复杂。具体的签名算法可以参考签名应用及示例V2版本和鉴权签名及示例(V4版本)。 目前,云点播原生的SDK和API同时支持V2和V4签名。云点播回调鉴权支持V4签名。
- 修改或删除黑白名单IP地址组步骤 3 单击页面左上方的,选择“安全> Web应用防火墙(独享版)”。 步骤 4 在左侧导航树中,选择“对象管理> 地址组管理”,进入“地址组管理”页面。 步骤 5 在地址组列表中,查看地址组信息。 参数名称 参数说明 地址组名称 用户自定义的地址组名称。 IP/IP段 地址组添加的IP地址/IP地址段。 应用规则 引用地址组的防护规则。 备注 地址组补充信息。 步骤 6 修改或删除IP地址组。
- 升级版本在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,,进入云堡垒机实例界面。 在需要升级服务版本的实例所在行,单击“操作”列中的“更多 > 升级”。 在弹出的升级实例对话框中,单击“确定”。 后台自动启动升级,版本升级过程约需要30min,且实例的运行状态将会由“变更中”到“正在重启”。 实例状态变为“正常”,即可正常使用云堡垒机。
- 查看预定义地址组在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 对象组管理”,进入“对象组管理”界面。在“IP地址组”页签,选择“预定义地址组”页签,单击目标地址组的名称,进入详细信息页面,查看地址组信息。
- 远程协助工作人员将尽力诊断问题并确保数据安全。但是由于系统环境的复杂性,工作人员对远程协助引起的任何后果不承担任何责任。
- 产品定义高可靠 GeminiDB Redis基于共享存储池的多副本强一致机制,保证数据的安全可靠。 计算节点无状态,故障节点自动接管。 存储池支持跨AZ部署。 无损弹性伸缩 RocksDB深度定制,秒级分裂弹性扩容。 扩缩容无需搬迁数据,快速而平滑。 通过Proxy代理,使上层业务可以不感知内核处理扩缩容过程中的数据迁移。 高可用 计算节点无状态,故障节点自动接管。 存储池支持跨AZ部署。 冷热分离 热数据常驻内存,冷数据全量持久化存储,替代Redis+MySQL的冷热分离架构。
- 产品优势高可靠 GeminiDB Redis基于共享存储池的多副本强一致机制,保证数据的安全可靠。 计算节点无状态,故障节点自动接管。 存储池支持跨AZ部署。 无损弹性伸缩 RocksDB深度定制,秒级分裂弹性扩容。 扩缩容无需搬迁数据,快速而平滑。 通过proxy代理,使上层业务可以不感知内核处理扩缩容过程中的数据迁移。 高可用 计算节点无状态,故障节点自动接管。 存储池支持跨AZ部署。 冷热分离 热数据常驻内存,冷数据全量持久化存储,替代Redis+MySQL的冷热分离架构。
- TOMCAT部署SSL证书(可选)HTTP自动跳转HTTPS的安全配置 1.打开/conf目录下的“web.xml”文件,找到标签,在后面插入如下内容
SSL /* 产品定义比较项专有版集群托管版集群单实例高可用特点自行创建控制节点(Master节点)以及工作节点(Worker节点)只需创建工作节点(Worker...安全性有更高要求的企业级用户用户画像有Kubernetes通过特权容器配置内核参数注意修改主机的内核配置可能会对系统的稳定性和安全性产生影响,因此在进行这些操作时请谨慎考虑,并确保您具备足够的了解和经验。资源管理(必选)用户密码:输入当前用户的登录密码,验证通过才允许导出应用发布信息,确保资源账户密码安全。 单击“确定”,即可下载CSV格式文件或加密的ZIP格式文件保存到本地。 批量导出资源账户 登录云堡垒机系统。 选择“资源 > 资源账户”,进入资源账户列表页面。 勾选需要导出的帐户。若不勾选,默认导出全部帐户。 单击“导出”,弹出导出资源账户确认窗口。 导出确认。 (可选)设置加密密码:可选择设置。对象存储（经典版）I型天翼云对象存储(经典版)I型(Object-Oriented Storage,以下简称OOS)是中国电信为客户提供的一种海量、弹性、高可靠、高性价比的对象存储产品,是专门针对云计算、大数据和非结构化数据的海量存储形态,通过标准的服务接口,提供非结构化数据(图片、音视频、文本等格式文件)的无限存储服务。混合存储网关混合存储网关(Hybrid Storage Gateway)是以天翼云对象存储(CT-ZOS)为后端存储,为客户提供行业标准的存储协议转换服务的产品。网关为云端自动化部署,支持传统文件协议至S3存储标准的自动转换,支持多种网络方案来连接云下与云上,满足客户的存储数据扩展、同步和传输需求。约束与限制这种方式下安全实践是:本地数据源通过防火墙或安全策略仅允许CDM弹性IP访问。 仅支持常用的数据类型,字符串、数字、日期,对象类型有限支持,如果对象过大会出现无法迁移的问题。 仅支持数据库字符集为GBK和UTF-8。 字段名不可使用&和%。 关系数据库迁移权限配置 常见关系数据库迁移需要的最小权限级: MySQL:INFORMATION_SCHEMA库的读权限,以及对数据表的读权限。 Oracle:需要该用户有resource角色,并在tablespace下有数据表的select权限。ALM-14006 HDFS文件数超过阈值如果集群采用安全版本,要进行安全认证。 执行kinit hdfs命令,按提示输入密码。向管理员获取密码。 执行hdfs dfs -ls 文件或目录路径命令,检查该目录下的文件或目录是否是可以删除的无用文件。 是,执行步骤8。 否,执行步骤9。 执行hdfs dfs -rm -r 文件或目录路径命令。确认删除无用的文件后,等待文件在垃圾站中超过保留时间后(NameNode的配置参数“fs.trash.interval”指定了垃圾站中数据的保留时间),检查本告警是否清除。连接类检查对等连接两端要互通的弹性云服务器是否开放了安全组规则,弹性云服务器的iptables或防火墙是否加了限制规则。 如果添加对等连接路由时,报错“路由已存在”,请检查:VPN、对等连接等路由的目的地址是否已存在。 对等连接的路由VPN路由的目的地址有重叠,此时路由有可能失效。 对等连接的配额是多少? 通过对等连接连通同一个区域VPC时,一个租户在一个区域内的对等连接默认配额是50个。 同帐户的VPC对等连接:在一个区域内,您可以创建50个VPC对等连接。审计管理审计管理简介 数据库审计能够对数据库操作进行细粒度的合规性审计管理,针对数据库 SQL 注入、异常操作等数据库风险行为进行记录,为数据库提供...安全诊断和管理功能,提高数据资产安全。 用户通过在控制台的审计管理 -> 审计规则界面配置审计规则,然后在审计管理 -> 审计策略界面设置具体数据库实例的审计策略(包含关联的审计规则,审计启停开关等),再通过审计管理 -> 审计日志界面查看具体实例的审计日志。 注意事项 开启审计后,对分布式融合数据库HTAP的系统性能会有一定的影响。连接集群如果启用了SSL,在弹出的“连接安全告警”提示对话框中单击“继续”。 登录成功后,将弹出“最近登录活动”提示框,表示Data Studio已经连接到数据库。用户即可在Data Studio界面的“SQL终端”窗口中执行SQL语句。 详见下图: 登录成功 欲详细了解Data Studio其他功能的使用方法,请按“F1”查看Data Studio用户手册。使用Windows gsql客户端连接集群例如: 详见下图:设置Windows环境变量 (可选)如果要使用SSL方式连接集群,请参考使用SSL进行安全的TCP/IP连接,在客户端主机配置SSL认证相关的参数。 说明 SSL连接方式的安全性高于非SSL方式,建议在客户端使用SSL连接方式。 执行以下命令,使用gsql客户端连接DWS 集群中的数据库。 gsql -d <数据库名称>-h <集群地址> -U <数据库用户> -p <数据库端口> -r 参数说明如下: “数据库名称”:输入所要连接的数据库名称。企业微信同步注意:可信域名的核心作用在于保证应用的安全性和数据的准确性,您可以使用属于贵公司的任何域名,且域名是必须互联网可访问。 设置可作为应用OAuth2.0网页授权功能的回调域名,输入可信域名后点击“确定”。 3、设置授权回调域 应用创建完成后,在开发者接口中设置“企业微信授权登录”模块,点击“设置”按钮,再点击“设置授权回调域”按钮,设置授权回调域信息。 在Web网页模块设置授权回调域,这里填写的域名需和AOne的域名保持一致。系统管理为了帐号安全性,建议您妥善保管并定期修改访问密钥,修改访问密钥的方法为删除旧访问密钥,然后重新生成。 说明 由于apm.config文件默认对SK明文存储,不符合某些对于安全有更高要求的用户,apm提供了一种用户自定义的加解密方式,建议用户优先使用加解密方式。加解密过程如下:1. 用户编写一个java类,比如com.demo.DecryptDemo,增加一个解密方法,比如decrypt输入和输出均字符串。2. 编写decrypt的方法内容,实现输入的SK解密,返回解密后的值。3.天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
