活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 功能特性本节主要介绍功能特性 堆栈管理 堆栈是应用程序、云服务资源的集合。堆栈将应用、云服务作为一个整体来进行创建、升级、删除等。 在AOS中,通过创建堆栈可以把应用程序一键式部署到天翼云上,并有序的管理所依赖的云服务资源。 模板管理 AOS模板是一个YAML或JSON格式的文本描述文件,用于描述您想要的云对象(云对象包括应用、资源、服务等所有云上的对象)。AOS服务根据描述文件帮助您完成各种云对象的创建。 任何一种自动化的过程,都需要一种描述语言来控制其执行流程。
- 概览Java客户端广泛应用于企业级Java应用中,适合复杂的集成场景,如与Spring框架结合进行实时搜索和分析。 Go客户端访问 提供轻量且高效的连接方式,适合基于Go语言开发的高并发、低延迟的应用。Go客户端提供对Elasticsearch REST API的完整支持,适合需要高性能和可扩展性的场景。
- 创建测试工程本文主要介绍创建测试工程 性能测试为用户的测试工程提供管理能力,事务模型、测试用例、测试任务、实时报告、离线报告的内容在同一个测试工程内共享复用,您可以为不同的测试项目创建不同的测试工程。 当前支持自定义创建测试工程和使用模板创建测试工程两种方式。性能测试工程定义了以下几种模板: 一网通办系统场景:一网通办系统场景通过模拟系统访问量的实际场景,快速构造压力模型,发现不同压力模型下服务的性能瓶颈,避免服务宕机。
- 购买类Web应用防火墙(独享版)支持防护未部署在天翼云的业务么? 不支持,Web应用防火墙(独享版)仅支持防护部署在天翼云的业务,主要针对大型企业网站,具备较大的业务规模,且基于业务特性具有制定个性化防护规则的安全需求。 Web应用防火墙(独享版)可以跨区域使用吗? 原则上,在任何一个区域申请的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率,建议您在购买WAF时,根据防护业务的所在区域就近选择申请的WAF区域。 如何使用Web应用防火墙(独享版)?
- 应用场景场景示意图 场景二:信封加密 通过调用密钥管理服务(KMS)的密码运算API在线生成数据密钥,数据密钥通过用户主密钥加密并支持安全导出,通过导出的数据密钥在本地进行大规模数据的加解密。 场景特点:用于海量大型数据或对性能敏感数据的加密保护,保证业务访问体验 。 优势 高效易用:通过创建数据密钥,实现本地数据的离线加密,避免移动大量数据产生安全隐患。 双重加密:通过主密钥和数据密钥两级密钥结构,确保数据密钥的随机性和安全性,保证数据加密性能。
- 钓鱼检测服务点击开启则进行AI大模型检测;点击关闭则不会进行AI检测。 云端AI训练正文样本开关 默认关闭。开启AI检测才能开启此项,开启AI训练正文样本开关会存储邮件主题、发件人、正文信息给AI大模型进行训练。
- 请求处理程序（Handler）本文介绍如何使用PHP请求处理程序响应接收到的事件并执行相应的业务逻辑。 请求处理程序 请求处理程序是您提供的一个方法。当您的函数被调用时,函数计算会运行该方法处理请求。 您可以通过函数计算控制台页面配置请求处理程序,对于PHP语言的函数,请求处理程序需配置为 [文件名].[方法名]。例如,您的文件名为index.php,方法名为handler,则请求处理程序可配置为 index.handler。 如下是一个事件请求处理程序的方法签名示例:在线IDE介绍JupyterLab介绍 JupyterLab是一个交互式的开发机,是Jupyter Notebook的下一代产品,可以使用它编写Notebook、操作终端、编辑MarkDown文本、打开交互模式、查看csv文件及图片等功能。以下介绍JupyterLab常用操作。同时,提供支持多开发语言多内核JupyterLab实例。 笔记本 创建 1.创建JupyterLab实例。管理私网NAT网关可用区 选择私网NAT网关所在的可用区。 VPC 私网NAT网关所属的VPC。VPC仅在购买NAT网关时可以选择,后续不支持修改。 子网 私网NAT网关所属的子网。子网仅在购买私网NAT网关时可以选择,后续不支持修改;选定的所属子网会成为私网NAT网关默认的中转网段。 规格 私网NAT网关的规格。私网NAT网关共有小型、中型、大型、超大型四种规格类型,更多详情参见产品规格和使用限制。 描述 私网NAT网关信息描述。应用场景态势感知将通过监控网络资产状态,结合威胁情报、脆弱性检测、威胁检测及时有效地发现网络资产是否存在挖矿勒索系统后门及告警网络攻击,通过漏洞扫描...的安全状况,同时动态实时地监控管理业务资产。 大型互联网平台 注册用户、订单额或交易额较大,一旦发生网络安全事故,产生较严重影响,如敏感信息泄露、基础数据泄露等。使用限制本文主要介绍应用性能监控的各语言使用限制。新建代码库权限继承:选择已有仓库作为所继承的父级仓库名,用户根据不同项目的仓库创建需求自由更改,示例:用户需要新建代码库名testproject/testmodule/service1三级库,权限继承于二级库testproject/testmodule;在没有设置情况下,默认继承于All-Projects根仓库。代码库名称:本次创建的代码库名称,用于代码库命名,默认继承父级仓库名前缀。工程类型:开发工程使用的语言。库描述:代码库的简单介绍。6.单击“确定”按钮,完成代码库创建。数据库连接1、弹性云主机的安全策略 对于Windows平台,可检查Windows的安全策略是否开放文档数据库端口。 对于Linux平台,可使用iptables检查防火墙及端口的放行情况。 2、应用配置错误常见的有IP写错、端口参数配置错误和JDBC等的连接参数配置错误。 说明: 如问题仍未解决,请联系售后技术支持。 服务端问题导致连接实例失败 文档数据库服务端可能出现的问题如下,请依次进行检测。 1、连接数满导致连接失败。与其他服务的关系添加负载均衡器 虚拟私有云(CT-VPC,Virtual Private Cloud) 为不同的伸缩组提供逻辑隔离,构建一个私密、安全的虚拟私有网络环境,用户可以为每一个伸缩组进行网络配置,包括子网、安全组等。 创建伸缩组 云监控 当用户通过弹性伸缩配置了告警策略或目标追踪策略,云监控会成为伸缩控制工具,监控预设的性能指标是否到达阈值,若达到则触发伸缩活动,若未达到则保持原样。 伸缩组和实例的监控为主机安装Agent10.打开下载好的表格“importTemplate.xlsx”,按表格要求填写服务器相关信息并保存。11.单击“添加文件”,上传已填写完成的表格“importTemplate.xlsx”。HSS将自动解析,您填写的服务器。如果服务器解析失败,您可以单击“查看失败主机”,确认失败原因。确认信息无误后,单击“确定”,Agent开始安装。在目标服务器所在行的“Agent状态”列,确认Agent安装进度。Agent状态显示“在线”,表示安装完成。为匿名用户设置文件夹的访问权限本节主要介绍如何为匿名用户设置文件夹的访问权限。 当一个文件夹下的对象都需要授权匿名用户访问权限时,可以通过桶策略和对象策略配置授予匿名用户访问文件夹内对象的权限。本示例以桶策略为例,对象策略方法的区别在于,对象策略是直接选中待配置的文件夹配置对象策略,其他参数设置一致。 操作步骤 步骤 1 在桶列表单击待操作的桶,进入“对象”页面。 步骤 2 在左侧导航栏,单击“访问权限控制 > 桶策略”。 步骤 3 单击“创建”。 步骤 4 在桶策略模板第一行,单击右侧的“自定义创建”。鲲鹏内存优化型本文主要介绍鲲鹏内存优化型 鲲鹏内存优化型实例类型总览 鲲鹏内存优化型弹性云主机搭载鲲鹏920处理器及25GE智能高速网卡,提供最大480G...的内存实例和高性能网络,擅长处理大型内存数据集和高网络场景。设置扫描器访问拦截本文将向您介绍使用边缘安全加速平台-安全与加速服务提供的扫描器访问拦截功能。 功能介绍 边缘安全加速平台-安全与加速服务提供的扫描器访问拦截支持自动识别常见扫描器特征,一旦发现扫描器访问将对其进行拦截。 背景信息 边缘安全加速平台-安全团队基于对常见扫描器的特征分析,输出扫描器识别模型,能够精准识别并拦截主流扫描器包括但不限于:Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等。传递用户IP回源本文简述传递用户IP回源功能的原理和配置方法。 功能介绍 使用边缘接入服务-IP应用加速后,源站获取到的客户端IP会变为应用加速回源节点的IP。如果源站需要获取真实的客户端IP地址,有两种方式: proxy_protocol(简称PP),对内核无要求,需要源站进行修改,解析对应的文本字符串以获取真实的客户端IP。目前,Nginx和HAProxy已经支持,因此Nginx和HAProxy源站推荐使用该方式获取客户端IP。如何停用域名背景说明 如果客户的网站因业务变更需要停止防火墙服务,客户可以通过控制台对域名进行停用或者删除操作。 停用域名和删除域名的区别: 操作 说明 停用域名 对域名进行停用操作后,控制台上域名状态将变更为“已停止”。天翼云CDN会将加速域名的CNAME立即解析至不可用地址。欠费后全站加速服务会被关停吗当您未付清全站加速服务产生的账单,则服务处于欠费状态,欠费后会以短信/邮件的方式提醒用户尽快支付账单,在欠费后24小时内进行充值,您的全站加速服务将不会中断。 若欠费后24小时内未充值,全站加速服务将被关停。若关停全站加速服务,即天翼云全站加速会将加速域名的CNAME入口解析至客户源站地址,控制台上域名状态变更为【已停止】。 从用户发生欠费当日算起,全站加速配置信息将保留7天,超过保留期后配置信息将被删除,配置信息删除后不可恢复。此时,域名请求如果继续访问至全站加速节点,则会响应403。UA黑白名单try { //解析Request对象中的UA let myHeaders = new Headers(request.headers) //封禁空UA if(!myHeaders.get('User-Agent')){ throw new Error('UA is empty!')如何启用域名使用场景 如果您需要启用针对某个域名的防护,您可以在控制台进行启用操作。域名启用后,请求流量将会解析到边缘节点进行攻击防御,并进行相关费用统计。 前提条件 域名状态为“已停止”。 使用说明 1.登录Web应用防火墙(边缘云版)控制台。 2.进入管理-域名接入-域名管理页面。 3.选择需要启用的域名,在操作栏点击【启用】按钮后,会进行弹窗提示,再次确认后,域名会进入启用流程,域名状态变成“配置中”。 4.进入后台自动化配置流程(正常情况15分钟以内),流程结束后会自动变成“已启用”状态。UA黑白名单try { //解析Request对象中的UA let myHeaders = new Headers(request.headers) //封禁空UA if(!myHeaders.get('User-Agent')){ throw new Error('UA is empty!')启用域名使用场景 如果您需要启用针对某个域名的防护,您可以在控制台进行启用操作。域名启用后,请求流量将会解析到DDoS高防边缘云节点进行攻击防御,并进行相关费用统计。 前提条件 已开通DDoS高防(边缘云版)。 域名状态为“已停止”。 使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要启用的域名,在操作栏点击【启用】按钮后,会进行弹窗提示,再次确认后,域名会进入启用流程,域名状态变成“配置中”。UA黑白名单try { //解析Request对象中的UA let myHeaders = new Headers(request.headers) //封禁空UA if(!myHeaders.get('User-Agent')){ throw new Error('UA is empty!')启用域名使用场景 如果您需要启用针对某个域名的防护,您可以在控制台进行启用操作。域名启用后,请求流量将会解析到边缘节点进行攻击防御,并进行相关费用统计。 前提条件 域名状态为“已停止”。 若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才能启用。 使用说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台-域名-域名管理页面。 3.选择需要启用的域名,在操作栏点击【启用】按钮后,会进行弹窗提示,再次确认后,域名会进入启用流程,域名状态变成“配置中”。功能特性不支持支持我的权限我的团队团队成员展示您当前所在团队的成员信息。支持支持我的团队团队实例展示您当前所在团队的实例信息。支持支持我的组织--展示您当前所在的组织信息。支持支持我的组织AI智能DMS助手--数据库常见问题解答及DMS帮助。支持支持DMS助手SQL生成--根据自然语言生成SQL不支持支持SQL生成SQL纠错--对错误SQL进行修改不支持支持SQL纠错下载对象失败的原因本文介绍下载对象失败的原因。访问控制(1)规则添加:点击“添加规则”按键,可添加新的ACL过滤规则,添加规则所需字段包括:描述,源IP,源端口,目的IP,目的端口,协议(支持ICMP,TCP,UDP三种协议),是否阻止,启用状态; 若不希望符合条件的流量访问翼甲卫士,添加规则的时候应启用“阻止”。 (2)规则删除等操作与SNAT规则操作一致。 DNS服务 DNS服务用于翼甲卫士自身DNS解析,可选择新增静态解析和额外的DNS服务器解析。安全认证原理和认证机制AS_REP:AS在收到TGT请求后,会解析其中的参数来生成对应的TGT,使用App Client指定的用户名的密钥进行加密响应消息。 TGS_REQ:App Client收到TGT响应消息后,解析获取TGT,此时,再由App Client(通常是RPC底层)向TGS获取应用服务端的ST。 TGS_REP:TGS在收到ST请求后,校验其中的TGT合法后,生成对应的App Server的ST,再使用App Server密钥将响应消息进行加密处理。无状态主机别名配置 如果我们希望给运行在k8s上的Pod增加一些域名的解析(例如宿主机的主机名),那么我们可以通过主机别名配置往容器的/etc/hosts文件中添加域名解析 给Deployment设置的主机别名可以等容器启动后,进入容器终端执行命令cat/etc/hosts查看 Pod主机名设置 如果我们想要固定容器的hostname,那么可以设置Pod主机名 设置了Pod主机名后,这个Pod里的所有容器的hostname都会变成我们设定的这个值 通过在master节点上执行命令kubectl exec
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
