天翼云安全专线_天翼云安全专线文档介绍内容-天翼云

刷新预取概述
概述为了确保用户获取到的内容始终为最新的,天翼云CDN支持刷新和预取功能,在不同使用场景确保用户能以最短的耗时获得最新的内容。功能简介刷新预取模块主要包括内容刷新、内容预取、以及相关任务提交后的任务查看和跟进的功能。具体说明如下: 功能说明刷新天翼云CDN支持URL刷新、目录刷新、正则刷新三种方式。不同刷新方式实现机制稍有不同,但最终都能确保用户访问时获得最新的内容。常用于客户对源站内容做更新后,需要CDN节点上对该内容做同步更新。

来自：
帮助文档
CDN加速
用户指南
刷新预取
刷新预取概述
停用域名
天翼云CDN会将加速域名的CNAME立即解析至不可用地址。注意:对域名进行停用操作后,边缘节点会立即删除配置,但仍会在系统数据库中保留原来的配置记录,可再次对域名进行"启用"操作前提条件已开通DDoS高防(边缘云版)。域名状态为“已启用”。停用域名前,为了避免停用导致业务中断,客户需要确保已将域名DNS解析记录由原来CNAME至天翼云,调整为解析至其他CNAME或A记录使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
停用域名
向备份策略中绑定云主机
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择上海-上海36。在系统首页,选择“存储>云主机备份”。选择“备份策略”页签,选中要绑定云主机的备份策略,点击名称进入备份策略详情页。在绑定的云主机页签下,点击“绑定”。在弹窗中选择要绑定的云主机,并加到右侧“已选云主机”中。勾选“我已阅读并同意相关协议《天翼云云主机备份服务协议》”,点击“确定”,完成绑定。

来自：
帮助文档
云主机备份
用户指南
策略管理
向备份策略中绑定云主机
策略管理
说明媒体存储自2024年11月13日与天翼云统一身份认证IAM(简称CTIAM)主子用户体系互通,但媒体存储尚未实现与CTIAM自定义策略对接,天翼云CTIAM侧目前对媒体存储只生效【媒体存储-产品侧授权】该条产品侧全局权限,如您需对媒体存储新增自定义策略并进行授权,需至媒体存储控制台进行操作。新增策略进入媒体存储控制台,进入【策略管理】菜单。系统已预置部分策略,如需自定义策略,请点击【新增策略】进行操作。在新增策略页面中,填写策略名称、策略描述与策略内容后,点击【保存】。

来自：
帮助文档
媒体存储
控制台指南
对象存储
数据安全
主子账号
策略管理
日志转储
目前仅支持转储至天翼云对象存储,详细操作请参考转储至对象存储。日志转储到对象存储后,云日志服务会删除转储的内容吗? 不会删除。在云日志服务控制台,日志转储是把日志“另存”一份至天翼云对象存储,转储后,可在对象存储控制台中查看对应的日志文件。配置转储对象存储后,对象存储桶无法查看历史数据? 配置对象存储转储后,对象存储桶无法查看历史数据。是因为云日志服务配置的日志转储是将新增的日志数据转储到对象存储桶中,不会对历史日志进行转储。日志转储状态异常是什么原因?

来自：
帮助文档
云日志服务
常见问题
日志转储
后端主机
天翼云弹性负载均衡后端主机组支持对后端主机的端口和权重进行修改,修改后端主机端口和权重功能目前仅在集群资源池上线,主备、集群模式资源池列表见产品简介>产品类型和规格>按资源池区分, 实际情况以控制台展现为准,具体操作请参考修改后端主机端口和权重。修改后端主机权重后多久生效? 修改后端主机权重后,会立即生效。新的流量将会根据修改后的权重转发,已经建立的连接不受影响。后端主机的权重用于指定负载均衡器在将请求分发给后端主机时所采用的权重比例。

来自：
帮助文档
弹性负载均衡
常见问题
后端主机
Agent管理
DBAgent与天翼云数据库审计的13002端口建立连接负责流量转发,DBMonitor与天翼云数据库审计的13001端口建立连接负责控制部分,包含接收天翼云数据库审计下发的资产和其他配置。通过SSH远程安装Agent 您可以通过SSH协议将Agent自动安装到需要审计的服务器上,目前仅支持Linux系统。在界面上输入需要审计的服务器IP、SSH端口、root用户名、密码,天翼云数据库审计通过scp协议将agent安装包传输到宿主机上并自动安装。

来自：
帮助文档
数据库审计
用户指南
Agent管理
服务器安全卫士
通过在服务器端安装轻量级的Agent进行安全监测和防护,监测数据由天翼云专业安全团队以报告的形式定期发送给客户,并对入侵等高危情况进行实时邮件通知,从而客户可以及时全面的了解服务器的安全状态,将安全从传统的安全事件防护变成一项持续安全响应和处理过程。功能涵盖弱口令检测、软件漏洞检测、防暴力破解、web后门、shell检测等多个维度,实现服务器安全的持续纵深保护。

来自：
帮助文档
服务器安全卫士
高级回源
功能介绍当客户希望CDN基于某些特殊场景回不同源站时,例如需要根据请求的不同文件后缀名、不同目录回不同的源站时,可以使用天翼云高级回源功能。开启高级回源后,CDN节点在接收到客户端请求后,读取请求中对应信息进行判断并回源到不同源站。目前天翼云CDN支持的高级回源功能包括如下: 支持区分IPV4/IPV6回源,详情请见:区分IPv4/IPv6回源。支持分区域分运营商回源,详情请见:分区域分运营商回源。

来自：
帮助文档
CDN加速
用户指南
域名管理
回源配置
高级回源
开通服务
开通试用本产品支持试用,您可致电天翼云客服电话400-810-9889或联系客户经理申请产品试用。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
开通服务
文档下载
天翼云为您提供虚拟私有云产品使用手册,请您点击下载查看。虚拟私有云用户指南.pdf

来自：
帮助文档
虚拟私有云
文档下载
文档下载
设置扫描防护
注意目前控制台尚未开放扫描防护功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。背景信息边缘云WAF安全团队基于对常见扫描器的特征分析,输出扫描器识别模型,能够精准识别并拦截主流扫描器包括但不限于:Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置扫描防护
实例覆盖性恢复-I类型资源池
覆盖性恢复会在恢复数据前删除旧数据文件,建议恢复前对被覆盖的实例进行手动备份,确保数据安全。在实例恢复阶段实例将暂时不可用,请妥善安排您的业务。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入TeleDB数据库概览页面。在左侧导航栏,选择MySQL > 备份管理,进入备份列表页面。然后在顶部菜单栏,选择区域和项目。单击单条记录操作列的恢复,进入恢复确认页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
恢复
实例覆盖性恢复-I类型资源池
创建白名单
设置白名单可以让实例得到高级别的访问安全保护。注意设置白名单不会影响实例的正常运行。默认的白名单分组(default)不能删除,只能清空。开通时如选择“将VPC加入白名单”为是,则默认的白名单分组包含实例VPC网段表示该网段下的IP均可访问实例;如选择为否,则只包含127.0.0.1;0:0:0:0:0:0:0:1,表示不允许任何ip访问该实例。不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。操作方式登录天翼云官网。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
白名单管理
创建白名单
RDS应用场景
本章节介绍天翼云RDS产品应用场景。读写分离 RDS for SQL Server2017企业版支持只读实例,主实例和只读实例都具有独立的连接地址,每个云数据库单机实例、主备实例最多支持创建5个只读实例。用户只需通过添加只读实例的个数,即可不断扩展系统的处理能力,无需更改应用程序。数据多样化存储关系型数据库服务支持与分布式缓存服务区Memcache、Redis和对象存储服务等存储产品搭配使用,实现多样化存储扩展。

来自：
帮助文档
关系数据库SQL Server版
产品简介
RDS应用场景
支持多种配置规格
天翼云针对不同客户的业务需求,提供了多种云硬盘配置规格以供客户选择。天翼云云硬盘支持多种配置规格,可挂载至云主机用作数据盘和系统盘,根据性能将其分为普通IO、高IO、通用型SSD、超高IO、极速型SSD、XSSD-0、XSSD-1、XSSD-2八种规格,各规格云硬盘的使用场景如下表所示:云硬盘规格适用场景普通IO不常访问的工作负载,例如日常办公应用和轻载型开发测试等。高IO一般访问量的工作负载,例如普通开发测试和对存储容量和性能有平衡诉求的办公应用。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持多种配置规格
使用资源分组
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成云资源的创建。说明资源分组功能当前为受限开放阶段,仅支持部分资源池,如有需要可以联系客户经理提单开通。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“管理与部署”,单击“云监控”,进入监控概览页面。单击“资源分组”,进入资源分组界面,查看资源组列表。单击页面右上角“创建资源分组”按钮,进入“创建资源分组”界面。

来自：
帮助文档
云监控服务
快速入门
使用资源分组
ACL取消关联子网
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成网络ACL的创建。仅可用区资源池支持,实际情况以控制台展现为准。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-ACL”选项。在“ACL”界面,找到目标网络ACL,单击网络ACL的名称。进入“ACL”详情页面,点击列表页的“取消关联”。

来自：
帮助文档
虚拟私有云
网络ACL
ACL取消关联子网
负载均衡绑定/解绑弹性IP
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方单击图标,选择区域,本文操作均选择华东-华东1。在系统首页,选择“网络>弹性负载均衡>负载均衡器”。在“负载均衡器”列表页面,单击负载均衡器所在行的“更多>绑定IP”, 进行弹性IP绑定。解绑弹性IP 操作场景如果负载均衡当前已经绑定弹性IP,则可以解除弹性IP的绑定。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
负载均衡绑定/解绑弹性IP
产品开通
客户可以通过以下步骤进入ECX控制台,进行实例开通: 使用天翼云账号登录天翼云官网。点击【产品】,选择【CDN与边缘】,找到【边缘计算】。点击【智能边缘云】,进入智能边缘云的产品介绍页。点击【管理控制台】进入。也可以直接输入域名https://ecx.ctyun.cn直接访问控制台。客户进入控制台后: 点击左侧导航栏【边缘虚拟机】,可以进入创建虚拟机实例。点击左侧导航栏【边缘裸金属】,可以进入创建裸金属实例。

来自：
帮助文档
智能边缘云
计费说明
产品开通
到期与欠费说明
欠费在天翼云账户中没有费用并欠款的情况下,天翼云会以短信的方式通知客户充值;如果客户在48小时内未付清所欠金额,并将关停客户的Web应用防火墙(边缘云版)服务。

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
到期与欠费说明
计费方式变更
天翼云官网自助订购CDN加速的按量计费仅支持流量、日带宽峰值两种计费方式。若您在进行CDN加速过程中,有变更计费方式的需求,可自助进入CDN控制台进行计费方式的变更。操作步骤登录CDN控制台。单击左侧导航栏【计费详情】-【CDN加速】。单击【操作】列下的【变更计费方式】。切换计费方式后,在变更计费方式的提示中,单击【确定】,即可完成变更操作,次日00:00生效。注意事项天翼云官网的CDN控制台,按量计费产品支持在“流量”和“日带宽峰值”两种计费方式之间进行变更。

来自：
帮助文档
CDN加速
计费说明
计费方式变更
搜索文件
在文件夹内进行搜索点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择华东-华东1。在控制台首页,选择“存储>对象存储”。在ZOS控制台,点击Bucket名称进入“概览”页面。点击“文件管理”页面,进入您想要搜索的文件夹。在搜索框中输入要搜索的前缀内容。提交搜索请求并等待结果,搜索结果将显示在该文件夹下。

来自：
帮助文档
对象存储
控制台指南
文件管理
其他文件管理操作
搜索文件
为容器服务的Java应用安装探针
安装cubems 安装应用性能监控APM插件cubems 登录天翼云【云容器引擎】控制中心。在左侧菜单点击集群 ,在右侧页面进入集群详情。在左侧导航栏选择插件 > 插件市场 ,在右侧页面找到cubems插件进行安装。开启APM 如需在创建新应用的同时开启应用性能监控APM,请按以下步骤操作: 在天翼云【云容器引擎】控制中心左侧导航栏选择集群 ,在右侧页面进入集群详情。在左侧导航栏选择工作负载 > 有状态/无状态 ,点击新增。

来自：
帮助文档
应用性能监控
快速入门
接入Java应用
为容器服务的Java应用安装探针
产品优势
支持公网、天翼云RDS等来源的数据库。安全可靠数据管理服务DMS采用了一系列安全措施,以保障数据和元数据的安全,为企业数据库核心资产保驾护航。提供了角色权限管理功能,允许企业为不同用户分配不同的权限,确保数据的访问和操作符合企业的安全策略。支持元数据按团队隔离,大型组织可将实例和人员进行划分并归属不同团队,实现管理域分割,降低跨域越权访问风险。全员、全生命周期的数据库审计,支持DMS操作审计和数据库内核全量SQL审计,确保数据库操作可追溯。

来自：
帮助文档
数据管理服务
产品介绍
产品优势
什么是边缘函数
什么是边缘函数针对以上三大挑战,天翼云全站加速产品推出了BosonFaaS边缘函数。边缘函数可以让企业研发人员将自定义的JavaScript代码秒级一键部署到天翼云全球1800多个边缘节点上,就近生成千人千面的个性化响应结果。研发人员只需要关注业务逻辑,剩下机器资源的扩容、运维、调度,都由边缘函数自动完成。产品优势在边缘节点就近响应用户请求,大大减少了回源带来的网络时延。采用WebAssembly技术,将函数冷启动优化到5微秒,把对网络时延的影响降到最低。

来自：
帮助文档
全站加速
用户指南
BosonFaaS边缘函数
什么是边缘函数
什么是边缘函数
什么是边缘函数针对以上三大挑战,天翼云CDN加速产品推出边缘函数。边缘函数可以让企业研发人员将自定义的JavaScript代码秒级一键部署到天翼云全球2000多个边缘节点上,就近生成千人千面的个性化响应结果。研发人员只需要关注业务逻辑,剩下机器资源的扩容、运维、调度,都由边缘函数自动完成。产品优势在边缘节点就近响应用户请求,大大减少回源带来的网络时延。采用WebAssembly技术,将函数冷启动优化到5微秒,把对网络时延的影响降到最低。相对于传统的容器技术,无需预留实例资源。

来自：
帮助文档
CDN加速
用户指南
BosonFaaS边缘函数
什么是边缘函数
云主机通过内网访问对象存储ZOS
云主机和对象存储(简称ZOS)天然内网互通,内部访问不会产生公网流量,且时延更低安全性更高。方案优势云主机和对象存储服务位于天翼云同一地域或可用区时,它们之间的网络通信会默认通过内网进行。这种内网通信的优势包括: 低时延:内网通信避免了数据传输需要经过公网的中继节点,因此通信时延更低,能够提供更快的数据传输速度。高安全性:由于内网通信不经过公网,数据传输在物理和网络上更受保护,降低了被恶意攻击或非法访问的风险。这对于处理敏感数据或要求严格安全性的应用非常重要。

来自：
帮助文档
对象存储
最佳实践
云主机通过内网访问对象存储ZOS
SDK接入概述
参数(AccessKey、SecretKey)获取方式天翼云账号的AK和SK,硬编码到代码中或者明文存储都有很大的安全风险,建议密文存放,使用时解密,确保安全,或者设置在环境变量中,从环境变量中获取。 AK、SK可以通过登录天翼云官网,在用户的账号中心中查看。详情请查看如何获取访问密钥(AK/SK)。参数(logProject、logUnit)获取方式 logProject、logUnit代表了日志上传的目标日志项目与目标日志单元。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
SDK接入概述
数据库安全
提供旁路模式数据库安全审计服务功能,通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警。同时,数据库安全审计可以生成满足数据安全标准(例如Sarbanes-Oxley)的合规报告,对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。

来自：
帮助文档
数据库安全
企业主机安全
企业主机安全服务(Host Security Service,HSS)是提升主机整体安全性的服务,通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全风险。

来自：
帮助文档
企业主机安全
部署高可用集群
本实践将为您讲述如何利用天翼云弹性伸缩服务部署高可用集群。场景描述在业务高峰期,业务系统会根据伸缩策略投放更多的计算资源,但是往往会面临资源不足、库存不足的问题,符合伸缩组伸缩配置的云主机实例是有限的,此时会导致扩容失败,严重的会导致业务中断,影响业务稳定运行。

来自：
帮助文档
弹性伸缩服务
最佳实践
部署高可用集群

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

退款规则及退款流程

命令窗口

创建队列

修改描述

云课堂第六课：如何让云主机不放在同一个篮子里

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

退款规则及退款流程

命令窗口

创建队列

修改描述

云课堂 第六课：如何让云主机不放在同一个篮子里

云课堂第六课：如何让云主机不放在同一个篮子里