天翼云云安全_天翼云云安全文档介绍内容-天翼云

默认安全组和规则
本节介绍了默认安全组和规则。默认安全组和规则系统会为每个用户默认创建一个Sys-default安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的实例无需添加规则即可互相访问。如下图所示。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
默认安全组和规则
IAM权限管理
新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。安全体检IAM策略说明天翼云为安全体检提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。策略名称策略描述类别授权范围安全体检管理者-admin安全体检管理员策略,拥有产品所有操作权限。系统策略全局级安全体检查看者-viewer安全体检查看者策略,只具备查看权限。

来自：
帮助文档
安全体检
产品介绍
IAM权限管理
如何更新安全评分？
态势感知支持实时检测整体资产的安全状态,评估整体资产安全健康得分。态势感知支持实时检测整体资产的安全状态,评估整体资产安全健康得分。通过查看安全评分,可快速了解未处理风险对资产的整体威胁状况。资产安全风险修复后,为降低安全评分的风险等级,目前需手动忽略或处理告警事件,刷新告警列表中告警事件状态。告警事件状态刷新并启动重新检测后,安全评分将更新。操作步骤登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版) > 检测结果”,进入全部检测结果页面。忽略告警事件。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
如何更新安全评分？
开启/关闭安全认证
开启安全认证 Nacos引擎专享版默认关闭安全认证。可通过控制台开启安全认证。说明开启安全认证后,控制台仅能看到有权限访问的命名空间;同时没有配置用户名密码的客户端将无法访问Nacos实例,请谨慎操作。步骤 1 登录微服务引擎控制台。步骤 2 在左侧导航栏选择“注册配置中心”。步骤 3 单击待开启安全认证的Nacos引擎。步骤 4 在左侧导航栏选择“权限控制”。步骤 5 单击“开启安全认证”。步骤 6 在弹出框中单击“确定”,该引擎开启安全认证成功。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
使用注册配置中心
权限控制
开启/关闭安全认证
产品咨询
天翼云提供两种查看专属云中宿主机服务器数量的方式: 控制台:您可以登录天翼云控制台后进入专属云资源池,在云主机控制台概览页中,您可以查看专属云内宿主机数量及使用情况。 OpenAPI:您可以使用天翼云提供的OpenAPI查询专属云中宿主机数量,具体API请求及说明请参考查询存储池信息详情。可以使用专属云内宿主机服务器上的硬盘吗? 不能使用宿主机自带的本地硬盘。

来自：
帮助文档
专属云（计算独享型）
常见问题
产品咨询
统一身份认证与权限管理
授权系统策略您也可以直接使用天翼云预制的产品系统策略对IAM子用户进行授权。

来自：
帮助文档
虚拟私有云
虚拟私有云VPC管理
统一身份认证与权限管理
统一身份认证与权限管理
2.1.4 授权系统策略您也可以直接使用天翼云预制的产品系统策略对IAM子用户进行授权。

来自：
帮助文档
NAT网关
操作指南
统一身份认证与权限管理
统一身份认证与权限管理
2.1.4 授权系统策略您也可以直接使用天翼云预制的产品系统策略对IAM子用户进行授权。

来自：
帮助文档
对等连接
用户指南
统一身份认证与权限管理
统一身份认证与权限管理
2.1.4 授权系统策略您也可以直接使用天翼云预制的产品系统策略对IAM子用户进行授权。

来自：
帮助文档
共享带宽
用户指南
统一身份认证与权限管理
统一身份认证与权限管理
授权系统策略您也可以直接使用天翼云预制的产品系统策略对IAM子用户进行授权。

来自：
帮助文档
虚拟私有云
流量镜像
统一身份认证与权限管理
注销
为什么“账号中心安全设置”页面的“关闭账号”按键是灰色? 部分天翼云账号为云网账号,此类账号不支持在线注销,需要联系客户经理申请注销。账号注销时,检测提示有在用资源需要退订,但退订失败/无法退订/找不到退订资源怎么办? 可通过提交工单或拨打客服热线寻找帮助,由客服协助进行退订,退订后再尝试注销。客服热线:400-810-9889

来自：
帮助文档
账号中心
常见问题
账号管理
注销
权限管理
云防火墙(原生版)通过IAM(统一身份认证服务,Identity and Access Management)对用户权限进行管理,IAM可以...安全地控制云防火墙(原生版)服务的访问及操作权限。默认情况下,天翼云主账号拥有管理员权限,而主账号创建的IAM用户没有任何权限。IAM用户需要加入用户组,并给用户组授权相应策略后,IAM用户才能获得策略对应的权限,才可以基于被授予的权限对云服务进行操作。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
权限管理
数据保护技术
本节主要介绍分布式缓存服务Redis的数据保护技术天翼云分布式缓存服务Redis通过多种数据保护手段和措施,保障您在Redis实例上的数据的安全性。容灾您在创建Redis缓存实例时,可根据对数据与服务的不同可靠性要求,选择部署在单可用区内(单机房),或者跨可用区(同城灾备)。目前跨可用区在华东1、华南2支持跨可用区部署。具体请参考容灾策略。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
安全
数据保护技术
开启短信验证
适用于北京/内蒙1、2/上海1、2、3/广州1、2、3/厦门1、2/成都2/西安/长沙/南京/福州2/沈阳/武汉节点1、登录天翼云账号,进入【管理中心】点击左上角头像即可进入个人信息页面,下拉找到“安全认证”如下图,点击【更换】即可弹出登录认证设置弹窗。2、可以对登录认证方式和重点操作认证方式做设置。分别可以选择“单密码认证”和“二次认证(密码+短信验证码)”。更换验证方式需要输入图片验证码,并且向绑定手机号发送短信验证,输入验证码,点击【提交】。验证成功设置才能生效。

来自：
帮助文档
短信验证能力
开启与关闭
开启短信验证
SSL证书使用简介
在证书续费后,您还必须将续费签发的新证书重新安装到您的Web服务器(或者部署到天翼云产品),替换即将过期的旧证书。产品续订4不再需要使用证书时,向CA中心提交证书吊销申请。如果您不再需要使用仍然有效的SSL证书,出于安全性考虑(例如,避免证书被盗用),建议您通过SSL证书服务向CA中心提交证书吊销申请。吊销证书表示从签发该证书的CA中心处注销证书信息。已注销的证书将失效。吊销证书

来自：
帮助文档
证书管理服务
快速入门
SSL证书使用简介
强制跳转
天翼云CDN支持配置HTTP和HTTPS强制跳转,适用场景: 已经配置HTTPS证书的加速域名,可配置强制跳转,通过301或302重定向方式,将客户端到CDN节点的HTTP请求强制跳转为HTTPS请求,HTTPS请求更安全。对于安全性要求不高的业务应用,对应的加速域名可配置强制跳转,通过301或302重定向方式,将客户端到CDN节点的HTTPS请求强制跳转为HTTP请求。配置说明登录CDN控制台。单击左侧导航栏【域名管理】-【域名列表】。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
强制跳转
术语解释
资源天翼云在市场营销、客户服务过程中的物理类或者逻辑类事物,比如设备、IP、端口等,也包括天翼云在营销过程中通过买卖或赠送给客户的某类实物。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征: 1.实例包含一个主节点和一个备节点,支持数据持久化。 2.主备节点通过数据同步的方式保持一致。 3.备节点对用户不可见,不支持客户端直接读写数据。 4.当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
术语解释
创建数据库用户
关系数据库MySQL版产品创建数据库用户账号的指引如下: 操作场景创建天翼云关系数据库MySQL版实例时,系统默认同步创建'root'@'%'用户,您可根据业务需要,通过控制台创建其他权限的用户。通过客户端创建的账号暂无法在WEB控制台管理。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入TeleDB数据库概览页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
账号管理
创建数据库用户
术语与缩略语
OOS Object-Oriented Storage,天翼云对象存储(经典版)I型。是天翼云为客户提供的一种海量、弹性、廉价、高可用的存储服务。 OOS Bucket OOS提供的存储Object的容器。OOS系统的每个Object都必须包含在一个Bucket中。 RAID Redundant Arrays of Independent Disks,独立磁盘冗余阵列。 SAN Storage Area Network,存储区域网络。

来自：
帮助文档
云存储网关
产品简介
术语与缩略语
数据存储
日志数据是否安全存储? 云日志服务底层采用存算分离架构,底层的对象存储采用多重冗余架构设计,为数据持久存储提供可靠保障,数据持久性不低于99.9999999999% (十二个9)。如果数据量突然激增,云日志服务如何保证服务不受影响? 云日志服务提供弹性伸缩、灵活适配的数据基础框架,实时监测数据流量,削峰填谷,智能数据写入与查询控制,保障服务的稳定运行。天翼云会使用我在云日志服务上存储的数据吗? 用户的业务数据,天翼云除执行您的服务要求或者法律法规要求外,不进行任何未获授权的使用及披露。

来自：
帮助文档
云日志服务
常见问题
数据存储
退订
注意云等保专区支持七天无理由退订,七天无理由退订仅限于新购资源的情形,若新购资源在7天内进行了续订或变更(包含但不限于规格升级、扩容、操作系...天翼云退订规则说明。退订云等保专区登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标,选择“安全 > 云等保专区”。在“资源概览”中找到需要退订的资源,单击操作列的“退订”。

来自：
帮助文档
云等保专区
计费说明
退订
如何更新安全评分？
态势感知(专业版)支持实时检测整体资产的安全状态,评估整体资产安全健康得分。通过查看安全评分,可快速了解未处理风险对资产的整体威胁状况。资产安全风险修复后,为降低安全评分的风险等级,目前需手动忽略或处理告警事件,刷新告警列表中告警事件状态。告警事件状态刷新并启动重新检测后,安全评分将更新。安全评分:操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
如何更新安全评分？
配置加速策略
缓存配置动态回源策略 HTTPS配置 HTTPS是以安全为目标的HTTP通道,实现客户端和全站加速之间请求的HTTPS加密,保障数据传输的安全性。 HTTPS配置概述 IPv6 开启IPv6功能后,当您的用户处于IPv6环境时,客户端可以通过IPv6协议访问天翼云全站加速节点。 IPv6配置海外加速开启海外加速,可满足出海企业本地化cdn节点覆盖当地用户的迫切需求,保障跨国网络访问的高速、稳定和安全,助力企业拓展全球化业务。

来自：
帮助文档
全站加速
快速入门
启用全站加速服务
配置加速策略
【产品公告】关于SSL证书有效期政策变更的重要通知
尊敬的天翼云用户:您好!为确保您的SSL证书持续符合行业安全规范,我们特此通知一项由全球证书颁发机构与浏览器论坛(CA/B Forum)制定的重要政策变更。变更背景根据CA/B论坛最新投票决议(SC-081),自2026年3月15日起,所有公开信任的SSL/TLS证书最长有效期将缩短至200天。此项变更是全球范围内提升网络安全的重要举措,极大地降低了私钥在签发前泄露的风险,从而加强了数字证书作为互联网信任基石的安全性。

来自：
帮助文档
证书管理服务
产品公告
【产品公告】关于SSL证书有效期政策变更的重要通知
设置IP情报规则
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的IP情报规则功能。功能介绍支持针对已维护的IP信誉库,从威胁类型维度(IDC服务器、傀儡机、漏洞利用等十几类)进行IP封禁,目前IP信誉库已维护接近120万条数据。注意目前控制台尚未开放IP情报规则功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
Bot管理
设置IP情报规则
产品优势
便捷管理天翼云提供统一的网络管理控制台页面,用户可登陆天翼云官网云专线产品控制台,对已经开通的云专线业务进行便捷管理。通过控制台,用户可修改物理专线的基本信息,一键变更客户侧和VPC侧互通的子网,并且实时监控物理专线的上下行流量,从而简化用户的运维和管理。成本可控客户可根据业务需要,选择不同规格的专线类型,灵活选择接入方式。

来自：
帮助文档
云专线
产品介绍
产品优势
热点问题
哪些设备可以与天翼云进行VPN对接? 天翼云的VPN连接支持标准IPsec协议,用户可以通过以下两个方面确认用户侧数据中心的设备能否与天翼云进行对接: 设备是否具备IPsec功能和授权:请查询设备的特性列表获取是否支持IPsec VPN。关于组网结构,要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP(即NAT穿越,VPN设备在NAT网关后部署)也可以。

来自：
帮助文档
VPN连接
常见问题
热点问题
创建VPC和安全组
本页为其他云MySQL迁移到RDS for MySQL时如何创建VPC和安全组的介绍。创建安全组操作场景您可以创建安全组并定义安全组中的规则,比如,将VPC中的划分成不同的安全域,以提升访问的安全性。建议您将不同公网访问策略的划分到不同的安全组。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航树选择“访问控制 > 安全组”。在“安全组”界面,单击“创建安全组”。在“创建安全组”界面,根据界面提示配置参数。单击“确定”。

来自：
帮助文档
数据传输服务DTS
最佳实践
其他云MySQL迁移到RDS for MySQL
创建VPC和安全组
源站配置
通过提交工单,由天翼云客服人工配置。区分IPv4/IPv6协议回源支持分IPv4/IPv6协议回源。通过提交工单,由天翼云客服人工配置。注意事项一个加速域名最多配置60个源站。配置说明 1.登录边缘安全加速控制台。 2.在域名-基础配置页面,点击目标域名。 3.进入源站设置页面,单击“编辑配置” 4.点击“添加源站”,输入源站地址,在“层级”下拉框中选择“主或备”,即可添加源站。 5.如需对已经添加的源站信息进行修改,可直接在配置项中进行修改。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
回源配置
源站配置
术语解释
术语解释主账号 :用户在天翼云注册后自动创建,该账号对其所拥有的资源具有完全的访问权限,可以重置用户密码、分配用户权限等。如果需要多人共同使用天翼云资源,由于账号是付费主体为了确保账号安全,建议创建子用户来进行日常管理工作。子账号 :主账号认证为企业账号后,在天翼云用户中心页面创建出来的账号。子账号的用户名、密码统一由主账号创建管理。子账号同样可以登录访问天翼云控制台,登录入口与主账号相同,受主账号赋予的权限限制。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
主子账号
术语解释
负载均衡器概述
具体配置和使用方式请参考天翼云的帮助文档。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
负载均衡器概述
IP地址簿
编辑IP地址簿登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > 云防火墙(原生版)”,进入云防火墙(原生版)的“概览”页面。在左侧导航栏,选择“设置中心 > 地址簿管理”,进入“地址簿管理”页面。找到目标地址簿,单击目标地址簿操作列的“详情”。在详情页面可以查看地址簿“基本信息”和IP地址列表。添加IP地址在IP地址列表上方,单击“添加”,弹出添加IP地址页面,添加IP地址后,单击“确认”,完成添加操作。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
设置中心
地址簿管理
IP地址簿

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

应用托管

推荐文档

如何使用代金券？

如何创建RDS数据库

天翼云进阶之路④：多网卡绑定

Microsoft SQL Server

文档下载

实例管理

如何充值？