活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 818算力跃迁·礼遇盛夏 NEW 爆款云主机2核2G限时秒杀，28.8元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
天翼云安全卫士_相关内容
- 购买相关背景介绍 安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。 云堡垒机实例可与纳管的资源共用一个安全组,各自取用安全组规则,互不影响。 每个用户有一个默认安全组 default ,用户可选择default安全组,根据需要添加相应安全组规则。用户也可选择自定义安全组,新建安全组并添加合理安全组规则。
- 访问FusionInsight Manager（MRS 3.x及之后版本）说明 如果ECS的安全组和Master节点的“默认安全组”不同,用户可以选择以下任一种方法修改配置:将ECS的安全组修改为Master节点的默认安全组,请参见“弹性云主机 > 用户指南 > 安全组 > 更改安全组”。在集群Master节点和Core节点的安全组添加两条安全组规则使ECS可以访问集群,“协议”需选择为“TCP”,“端口”需分别选择“28443”和“20009”。请参见“虚拟私有云 > 用户指南 > 安全性 > 安全组 > 添加安全组规则”。
- 准备工作安全组 安全组可重复使用,您也可以根据实际情况使用不同的安全组,请根据实际需要进行配置。 创建安全组的操作指导,请参考虚拟私有云-创建安全组。 若需要为安全组添加规则,请参考虚拟私有云-安全组-添加安全组规则。
- 连接类如果配置了不同安全组,可参考如下配置方式: 说明 假设ECS、RabbitMQ专享实例分别配置了安全组:sg-53d4、sg-RabbitMQ、Default_All。以下规则,远端可使用安全组,也可以使用具体的IP地址。 ECS所在安全组需要增加如下规则,以保证客户端能正常访问RabbitMQ专享实例。 图 配置ECS安全组 表 安全组规则 方向协议端口目的地址出方向全部放通Default_All RabbitMQ专享实例所在安全组需要增加如下规则,以保证能被客户端访问。
- 为主机安装AgentAgent是企业主机安全提供的一款软件,安装在云服务器上,用于与企业主机安全的云端防护中心进行数据交互,实现对主机的安全检测和防护。如果不安装Agent,将无法使用企业主机安全。Agent每日凌晨定时执行安全检测任务,全量扫描主机或容器,实时监测主机或容器的安全状态,并将收集的主机或容器信息(包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息)上报给云端防护中心;此外Agent也会根据您配置的安全策略,阻止攻击者对主机或容器的攻击行为。
- PodSecurityPolicy配置如果您已经修改默认Pod安全策略后,想恢复原始Pod安全策略,请执行以下操作。
- 基本概念安全风险 安全风险是对资产安全状况的综合评估,反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值,便于用户理解目前资产的安全状况,数值大小并不代表资产的安全或危险,仅作为资产遭受攻击严重程度的参考。 威胁告警 广义的威胁告警是指由于自然因素、人为因素或软硬件本身的原因,对信息系统造成危害的事件,或对社会造成负面影响的威胁。对于态势感知(专业版)来讲,威胁告警泛指根据大数据分析检测出的,对用户资产产生威胁的安全事件。
- AOne平台子用户管理概述边缘安全加速平台参与者 查看权限,具备该角色的用户可查看平台所有菜单,但是无法查看任何域名并且不具备安全与加速服务控制台的编辑权限 边缘安全加速平台查看者 查看权限,具备该角色的用户可查看平台所有菜单、所有域名,但是不具备安全与加速服务控制台的编辑权限。 说明边缘安全加速平台参与者与查看者角色,当前仅针对安全与加速服务控制台的可编辑权限进行了限制,其余服务控制台暂未进行限制,仍具备编辑权限。 当内置角色的权限能够满足用户授权需求时,可直接给子用户赋予内置角色。
- 新增子用户关联定制角色典型配置场景:添加定制角色,只允许访问安全与加速服务,但不允许编辑 新增策略列表: 平台最小权限(必选) 资源最小权限 (必选) 安全与加速菜单-总览 安全与加速菜单-域名 安全与加速菜单-加速 安全与加速菜单-安全 安全与加速菜单-工具 安全与加速菜单-运营管理 安全与加速菜单-计费 典型配置场景:添加定制角色,只允许访问零信任服务,允许编辑 新增策略列表: 平台最小权限(必选) 资源最小权限 (必选) 零信任菜单 典型配置场景:添加定制角色,允许访问所有菜单,允许编辑,但限制可管理的安全与加速服务域名
- 支持接入的日志支持接入的日志: 安全分类云服务日志描述日志集成后日志存储日期上限主机安全企业主机安全(Host Security Service,HSS)主机安全告警hss-alarm180天主机漏洞扫描结果hss-vul7天主机安全日志hss-log15天应用安全Web应用防火墙(Web Application Firewall,WAF)攻击日志waf-attack30天访问日志waf-access30天API网关(API Gateway)访问日志apig-access180天云审计服务(Cloud Trace
- 访问MRS Manager（MRS 2.x及之前版本）说明 如果ECS的安全组和MRS集群的“默认安全组”不同,用户可以选择以下任一种方法修改配置:将ECS的安全组修改为MRS集群的默认安全组,请参见“弹性云主机 > 用户指南 ”关于安全组的操作指导。在集群Master节点和Core节点的安全组中添加两条安全组规则使ECS可以访问集群,“协议”需选择为“TCP”,“端口”需分别选择“28443”和“20009”。请参见“虚拟私有云 > 用户指南 > 安全性 > 安全组 > 添加安全组规则”。
- 准备实例依赖资源安全组不同的Kafka实例可以重复使用相同的安全组,也可以使用不同的安全组,请根据实际需要进行配置。在创建安全组时应注意如下要求:创建安全组时,“模板”选择“自定义”。使用Kafka实例前,添加下表中的安全组规则,其他规则请根据实际需要添加。说明创建安全组后,系统默认添加入方向“允许安全组内的弹性云主机彼此通信”规则和出方向“放通全部流量”规则,此时使用内网通过同一个VPC访问Kafka实例,无需添加下表中的规则。
- 弹性云主机配置的邮件无法正常发送操作步骤: 在云主机详情页面找到对应的安全组,进入安全组列表页面,如图5所示。 图5 安全组列表页面 在安全组页面,单机对应的安全组,点击添加规则,进行规则添加页面,如图6所示。 图6 添加规则入口 规则选择“出方向”、“TCP”协议、端口80,点击确定完成规则添加,如图7所示。 图7 添加规则页面
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
