天翼云安全卫士_天翼云安全卫士文档介绍内容-天翼云

最小化集群访问规则
通过添加安全组规则,可以控制集群内节点在出/入方向上的访问。详细的介绍可以参考安全组管理。入方向协议端口来源策略说明 ICMP 全部 0.0.0.0/0 允许 TCP 10250 集群Pod网络地址段允许用于访问各个节点上的kubelet。 TCP 6443 集群公网与内网slb地址允许用于访问控制平面的api server。指定协议希望被访问的指定端口希望被访问的来源地址允许用于访问集群内部署的组件。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
集群管理
最小化集群访问规则
部署架构
此小节介绍数据库安全部署架构。审计分析场景数据库安全审计采用数据库旁路部署方式,支持对管理控制台上的RDS、ECS/BMS自建的数据库进行审计。数据库安全审计部署架构如图所示: 数据库安全审计的Agent部署说明如下: ECS/BMS自建数据库:在数据库端部署Agent。 RDS关系型数据库:在应用端或代理端部署Agent。

来自：
帮助文档
数据库安全
产品介绍
部署架构
查看系统监控信息
查看数据库安全审计的系统监控信息。通过查看数据库安全审计的系统监控信息,您可以了解系统资源和流量使用情况等信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“实例列表”,进入实例列表界面。

来自：
帮助文档
数据库安全
用户指南
查看监控信息
查看系统监控信息
术语解释
安全策略安全策略是指容器运行时需要遵循的安全规则,如果容器违反了安全策略,容器安全服务控制台的“运行时安全”页面会显示容器异常。防护配额目标主机开启检测防护需要绑定的对象,即防护配额。在主机安全服务购买的不同版本的数量在控制台中是以防护配额的描述呈现。

来自：
帮助文档
企业主机安全
产品介绍
术语解释
资产总览
本小节介绍安全专区资产管理资产总览。资产管理总览页面展现资产信息,展示用户资产分布及安全状态情况。

来自：
帮助文档
安全专区
用户指南
资产管理
资产总览
云主机快照管理
云主机快照概述天翼云云主机快照是一种云主机数据备份方式,云主机快照服务可以备份或者恢复云主机所有云硬盘的数据,常用于重要变更前的数据临时备份、数据恢复等。云主机快照不支持跨可用区,跨地域使用。相关需求请使用云主机备份,镜像服务等功能。云主机快照主要适用于系统配置变更时的临时备份场景。鉴于其特性,并不推荐将其用于日常数据备份。若需进行日常数据备份操作,建议优先选择云主机备份或云硬盘备份方案,以保障数据的安全性与完整性。

来自：
帮助文档
弹性云主机
用户指南
云主机快照
云主机快照管理
使用流程
本节介绍安全分析功能使用流程。安全分析功能使用具体流程: 子流程说明新增工作空间新增工作空间,用于资源隔离和控制。数据集成配置需要接入的数据。态势感知(专业版)支持集成存储、管理与监管、安全等多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。 (可选)新增数据空间创建用于存储收集日志数据的数据空间。通过控制台接入的数据,系统将创建默认数据空间,无需再进行创建。 (可选)创建管道创建用于日志数据的采集、存储和查询的数据管道。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
使用流程
价格
本小节介绍安全专区组件规格及价格。

来自：
帮助文档
安全专区
计费说明
价格
服务版本差异
如有网站或关键系统防篡改需求,以及有应用安全防护需求的主机,推荐使用网页防篡改版。如有镜像安全、容器运行时安全需求,以及需要满足等保合规容器化部署业务,推荐使用容器版。总览呈现云上资产整体安全评分和防护配置情况等,方便您掌握资产安全动态。表1-1 总览功能介绍服务功能功能概述基础版专业版企业版旗舰版网页防篡改版容器版支持的操作系统检测周期总览实时展示所有资产的安全评分、安全风险和防护地图,帮助您了解主机和容器的安全状态以及存在的安全风险。

来自：
帮助文档
企业主机安全
产品介绍
服务版本差异
网页防篡改
查看网页防篡改报告开启网页防篡改防护后,主机安全服务将立即对您添加的防护目录执行全面的安全检测。您可以查看主机被非法篡改的详细记录。约束限制仅支持开启网页防篡改版防护后才支持防篡改相关操作。前提条件云服务器的“Agent状态”为“在线”且“防护状态”为“开启”。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。

来自：
帮助文档
企业主机安全
用户指南
主动防御
网页防篡改
删除域名
本文介绍了边缘安全加速平台如何删除域名。使用场景如果您需在平台中删除某个域名的配置,您可以在控制台进行删除操作。删除按钮只能在域名状态为“已停止”时可见。前提条件域名状态为“已停止”。使用说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台-域名-域名管理页面。 3.选择需要删除的域名,在操作栏点击【删除】按钮后,会进行弹窗提示,需手动输出要删除的域名,以免误操作,确定后域名列表无法查询该域名,配置也无法进行恢复。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
删除域名
专业模型训练-昇腾环境
前置条件执行本文操作之前, 请完成以下准备工作:注册天翼云账号,并完成实名认证。确保天翼云账户余额大于100元。说明为了方便演示,本文中涉及资源开通的情形,均默认选择按量付费模式。平台体验:https://huiju.ctyun.cn/?

来自：
帮助文档
一站式智算服务平台
最佳实践
专业模型训练-昇腾环境
接入云容器引擎-应用日志
已创建天翼云云容器引擎。应用日志接入步骤登录云日志服务控制台。左侧点击【日志接入】菜单,进入日志接入页面。选择“云容器引擎-应用日志”进行容器接入配置。选择日志单元。点击“所属日志项目”后的目标框,在下拉列表中选择具体的日志项目,若没有所需的日志项目,点击“所属日志项目”目标框后的“新建”,在弹出的创建日志项目页面创建新的日志项目。

来自：
帮助文档
云日志服务
用户指南
日志接入
接入云容器引擎-应用日志
其他类
检测完成后,可在企业主机安全服务控制台查看各项风险统计或指定查看单个服务器的安全详情。 1、登录管理控制台。 2、在页面左上角选择“区域”,单击,选择“安全 > 企业主机安全”,进入企业主机安全页面。 3、在“主机管理”页面的右上角,单击“手动检测”,执行手动检测,如图所示。一键执行手动检测 3、在弹出的“手动检测”对话框中,选择所需检测的主机,单击“确定”,完成一键手动检测的操作。

来自：
帮助文档
企业主机安全
常见问题
其他类
计费
您可以在天翼云官网控制台页面进行批量续费。您可以在:控制中心--网络控制台--弹性IP页面,左侧选择栏,选中需续费的EIP后,点击左上角【续订】,完成续订订单。已经释放了按量计费弹性IP,为什么还会产生费用? 如果您已经释放了按量计费的弹性IP,那么弹性IP就会停止计费。由于按带宽按量计费和按实际流量计费这两种方式是先使用后付费,所以会出现即使释放弹性IP之后也会收到账单的情况,需要注意的是,此账单为释放前一小时产生,并不是释放后产生的账单。

来自：
帮助文档
弹性IP
常见问题
计费
如何测试云硬盘的性能
实践概述天翼云提供的云硬盘根据磁盘类型的不同拥有不同的性能和价格,详细信息请参见磁盘类型及性能介绍。FIO 是对磁盘性能进行压力测试和验证的常用工具,本实践将使用FIO工具,介绍云硬盘性能测试的方法。操作前准备本节主要介绍在进行具体操作之前用户需要做的准备工作,包括测试前检查、工具安装和FIO参数介绍。测试前检查进行测试前,请首先完成云硬盘的挂载和初始化,操作请参考挂载云硬盘和初始化云硬盘。

来自：
帮助文档
云硬盘
最佳实践
如何测试云硬盘的性能
账单存储至 ZOS 桶
天翼云提供定期将账单数据以文件形式存储至您指定的对象存储(CT-ZOS,Zettabyte Object Storage)存储桶的功能。说明该功能可能产生费用,详情请参见ZOS计费说明。开启账单存储至 ZOS 功能1. 在账单概览页面,点击“账单数据存储”参数后面的滑动按钮。2.在弹出的窗口中,进行账单数据存储配置。2.1 选择资源池。2.2 请确认您选择资源池下已开通对象存储服务,如果未开通对象存储服务,请开通。2.3 滑动“开启账单存储服务”下方的的滑动按钮,设置为开启。

来自：
帮助文档
费用中心
账单管理
账单存储至 ZOS 桶
DNS策略
采用天翼云主机的DNS配置当Pod不需要访问集群内的其他服务,只需要通过云主机DNS来做解析,也不希望DNS解析经过CoreDNS,可以采用Default策略,示例配置如下: apiVersion: v1 kind: Pod metadata: name: nginx-demo namespace: default spec: containers: - image: registry-vpc-gzsyj.crs.ctyun.cn:30015/library/nginx-photon:v1.8.6

来自：
帮助文档
云容器引擎
用户指南
网络
服务发现DNS
DNS策略
HPFS-NFS客户端挂载
操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“计算>弹性云主机”,进入弹性云主机控制台页面,找到即将执行挂载操作的云主机。以root用户登录该弹性云主机。执行以下命令查询该云主机是否安装NFS客户端,若没有返回安装结果,执行第5步进行安装。rpm -qa | grep nfs-utils安装NFS客户端。安装时注意不同操作系统执行命令不同。

来自：
帮助文档
并行文件服务 HPFS
快速入门
挂载文件系统
HPFS-NFS客户端挂载
日志中心
前提条件天翼云账号已经开通了云日志服务,如果没有开通可以通过服务网格控制台->网格实例->自定义配置->创建云日志服务。网格控制面和数据面集群已经安装了日志采集插件log-operator。可以通过ccse控制台->插件->插件市场安装。启用服务网格日志采集登录服务网格控制台,在左侧的导航栏中选择网格实例->自定义配置。选择启用日志服务,可以选择已有的日志项目或者新建日志项目,支持为数据面、控制面和网关分别创建日志单元,您可以参考云日志服务-管理日志项目查看已有的项目。

来自：
帮助文档
应用服务网格
用户指南
可观测管理中心
日志中心
客户控制台
创建IAM用户管理员登录天翼云官网,点击页面右上角用户名,在下拉列表中点击“账号中心”。在账号中心页面,点击左侧菜单栏中的“统一身份认证”进入IAM用户管理页面。点击左侧菜单栏栏中的“用户”,在页面中点击“创建用户”按钮开启创建。用户授权默认情况下,管理员创建的IAM用户没有DataWings操作权限,需要为其赋予角色权限后,才能使该用户获得相应操作权限。在账号中心—统一身份认证服务授予DataWings管理员权限。同步IAM子账号至DataWings。

来自：
帮助文档
大数据管理平台 DataWings
快速入门
客户控制台
使用专属加密实例
说明初始化和管理过程中有任何问题,请咨询专属加密服务安全专家。安装安全代理软件并授权用户需要在业务APP节点上安装安全代理软件,使业务APP与专属加密实例建立安全通道。步骤 1 在管理工具上下载访问专属加密实例的证书。步骤 2 在业务APP节点上安装安全代理软件。步骤 3 将证书导入到安全代理软件,授予业务APP访问专属加密实例的权限。步骤 4 业务APP即可通过SDK或者API接口的方式访问专属加密实例。说明您可以在安全代理软件配置多个专属加密实例,实现负载均衡功能。

来自：
帮助文档
数据加密
用户指南
专属加密
使用专属加密实例
终端管理
本文介绍如何使用边缘安全加速平台实现终端管理。产品介绍边缘安全加速平台提供终端安全管理能力,通过整合防病毒、漏洞修复、软件与外设管控、AI安全检测等能力,依托智能中台实现统一策略管理,精准解决资产不可视、风险难追溯、处置效率低等核心痛点,打破安全与业务效率的对立僵局,成为企业数字化转型的一站式终端安全防护与提效平台。快速入门注意场景一:订购零信任企业版服务后,按照零信任服务(远程办公)即可快速接入。如需使用终端管理能力,在零信任服务控制台进行配置。

来自：
帮助文档
边缘安全加速平台
快速入门
终端管理
产品优势
本节为您介绍数据安全中心产品优势。云上全场景覆盖通过整合云上各类数据源,提供一站式数据保护和防御机制。不仅支持结构化类型数据,还支持非结构化类型数据,支持云原生和ECS自建场景。全生命周期可视化将数据安全全生命周期各阶段的状态整合起来,并通过可视化方式展示云上数据安全态势。高效识别数据源通过专家知识库和NLP的双重加权,提升识别能力,精确高效地锁定敏感数据源。

来自：
帮助文档
数据安全中心
产品介绍
产品优势
设置频率控制
本文将向您介绍如何通过边缘安全加速平台-安全与加速服务提供的频率控制功能。功能介绍频率控制:通过配置IP,URL,ARGS,HEADER,COOKIE,UA等粒度,进行访问次数限制,防止客户资源被过度消耗。通过配置频率控制能够实现客户端IP访问域名首页次数限制。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。开通免费版及以上版本,支持使用频率控制功能,不同版本限制规则数不同,具体请见安全与加速服务版本差异对比。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
访问控制/限流
设置频率控制
创建账号
本小节介绍安全专区创建用户账号方法。操作方法 1.点击【添加用户】,按照页面提示完整填写用户信息,添加新的账号。 2.打开用户注册信息窗口。用户名:填写用户邮箱作为用户名(系统将发送邮件到该邮箱); 手机号:填写用户手机号(登录接收验证码); 角色分配安全管理员:负责安全策略配置; 审计人员:可查看及管理日志; 运维人员:业务系统运维人员只能登录云堡垒机,对业务系统进行操作。

来自：
帮助文档
安全专区
快速入门
创建用户账户
创建账号
资产指纹
2、在页面左上角单击,选择“区域”,选择“安全>企业主机安全”,进入“企业主机安全”页面。3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。说明切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。4、选择“资产管理>资产指纹”,进入“资产指纹”页面,查看所有主机资产。主机资产指纹特性功能项功能描述检测周期帐号检测主机系统中的帐号,列出当前系统的帐号信息,帮助用户进行帐户安全性管理。根据帐号的实时信息和历史变动,您可以快速排查主机中的可疑帐号。

来自：
帮助文档
企业主机安全
用户指南
资产管理
资产指纹
首次执行
安全体检首次执行引导流程,帮助您快速开始体检之旅。为了帮助您更好地理解和使用安全体检,我们准备以下快速入门操作指导,当您完成产品订购并开通后,您也可以在控制台上查看此操作指导,并通过右上角按钮展示/隐藏此引导。请按照以下步骤进行操作:第一步:添加互联网IP进入安全体检产品控制台。点击“安全体检流程引导”第一步的“立即添加”按钮,打开添加体检IP对话框。选择已开通弹性IP的资源池,产品将自动获取IP地址列表。勾选IP地址,点击确定后,体检IP将被添加至体检IP列表。

来自：
帮助文档
安全体检
快速入门
首次执行
术语解释
本小节介绍网络安全法、等保2.0以及测评机构等概念。《中华人民共和国网络安全法》《中华人民共和国网络安全法》是为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定的法规。测评机构信息安全等级保护测评机构是指具备本规范的基本条件,经能力评估和审核,由省级以上信息安全等级保护工作协调(领导)小组办公室推荐,从事非涉密信息系统及资源安全等级测评工作的机构。

来自：
帮助文档
等保咨询
产品简介
术语解释
启用域名
本文介绍了边缘安全加速平台如何启用域名。使用场景如果您需要启用针对某个域名的防护,您可以在控制台进行启用操作。域名启用后,请求流量将会解析到边缘节点进行攻击防御,并进行相关费用统计。前提条件域名状态为“已停止”。若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才能启用。使用说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台-域名-域名管理页面。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
启用域名
功能特性
本节为您介绍数据安全中心提供的功能。功能特性说明数据安全总览展示数据安全全生命周期各个阶段的状态,包括云服务全景图(资产地图)、数据采集安全、数据传输/存储安全和数据交换/删除安全,实时呈现了用户资产的具体情况。资产地图通过可视化方式,从资产概况、分类分级、权限配置、数据存储、敏感数据等多个维度查看资产的安全状态,可快速发现风险资产并进行快速风险处理。资产管理资产列表:支持管理OBS、数据库、大数据和MRS数据资产。数据目录:可查看不同业务域或不同类型数据的统计信息。

来自：
帮助文档
数据安全中心
产品介绍
功能特性
标签管理
前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【API安全】菜单,选择任意一个域名。在API资产列表右侧,点击【标签管理】按钮,进行API标签管理页面。在【API标签管理】模块进行标签配置。新增自定义标签点击【新增标签】按钮,可自定义标签名称及内容。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
API安全
标签管理

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

算力互联调度平台

一站式智算服务平台

智算一体机

人脸检测

人脸属性识别

推荐文档

控制中心

适用场景

产品优势

云课堂第十九课：RDS数据库服务基于SSL的安全访问

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

算力互联调度平台

一站式智算服务平台

智算一体机

人脸检测

人脸属性识别

推荐文档

控制中心

适用场景

产品优势

云课堂 第十九课：RDS数据库服务基于SSL的安全访问

云课堂第十九课：RDS数据库服务基于SSL的安全访问