活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 数据库的使用在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入TeleDB数据库概览页面。 在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 在实例列表中,单击目标实例名称,进入实例基本信息页面。 在实例信息区域,查看实例的连接地址和数据库端口。
- 产品类本章节为您解决数据安全专区产品相关的问题。 数据安全专区支持哪些计费方式?目前数据安全专区的产品套餐(包括数据分类分级、数据脱敏与水印)为包周期,包年8.33折,服务套餐(数据分类分级服务、数据安全咨询规划服务)为一次性计收计费,注意不支持退订。数据安全专区是否支持试用?产品套餐(包括数据分类分级、数据脱敏与水印)支持试用7-30天,服务套餐(数据分类分级服务、数据安全咨询规划服务)不支持试用。购买数据安全产品是否还要额外购买云主机、弹性IP?
- 自定义拦截页面本文向您介绍,如何自定义安全能力响应的拦截页面。 功能介绍 目前触发安全能力中拦截策略会给请求响应默认的拦截页面。若用户有自定义拦截页面的需求,可以通过本节功能进行配置。 前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 购买高级版及以上版本,请参见安全与加速服务版本差异比对。 操作步骤 登录边缘安全加速平台控制台。
- 云日志服务Log4j2 SDK此处需要填入5个必填参数,相关参数获取,详情参考天翼云官网云日志服务-SDK接入概述。
- 云日志服务Logback SDK此处需要填入5个必填参数,相关参数获取,详情参考天翼云官网云日志服务-SDK接入概述。访问网站时返回状态码为403场景五:安全与加速服务的安全策略,被边缘节点拦截。 网站接入安全与加速服务之后,当访问请求有可能对网站造成安全威胁时,安全防护节点拦截这些请求,并响应403错误给浏览器,拦截信息如下图所示: 解决方案:当请求响应403拦截时,您可以通过边缘安全加速控制台查看具体的攻击拦截信息,其中事件ID跟拦截请求响应内容中的Request-ID对应,具体查看方式WAF攻击日志。 若存在误拦截等情况,可进行修改相应的安全策略或进行规则加白。查看SQL注入检测信息本章节介绍如何查看数据库安全审计的SQL注入检测信息。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 已成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 单击右上角的,选择区域。 选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。 在左侧导航树中,选择“数据库安全审计 > 审计规则”,进入审计规则界面。 在“选择实例”下拉列表框中,选择需要查看SQL注入检测信息的实例,选择“SQL注入”页签。添加审计策略本小节介绍安全专区云数据库审计的添加审计策略。 使用安全管理员用户登录安全管理中心,点击进入云数据库审计。 1.设置审计策略:点击【策略管理】→【审计策略】→【默认策略】,进行编辑。 2.将“未选中的规则”进行全选,左移到“选中的规则”,点击保存即可。审计RDS关系型数据库（安装Agent）数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。 步骤一:购买数据库安全审计 您需要根据您的业务需求购买数据库安全审计规格并配置数据库安全审计参数,详细操作请参见购买数据库安全审计。 为保证审计功能的正常使用,购买数据库安全审计配置“VPC”参数时,请与Agent安装节点所在VPC相同。 数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。客户端安装本小节介绍终端安全EDR客户端安装方法。 1.通过远程登录进入业务云主机,使用终端安全EDR内网地址,该界面登录如下图,点击客户端下载安装。 2.根据安装提示,完成客户端安装。API自发现本文介绍了边缘安全加速平台API防护模块下如何使用API自发现功能。 功能介绍 API自发现功能能够帮助用户从访问日志中自动发现API接口的请求,并生成API资产,无需用户手动新增。 注意 已订购API安全扩展服务的用户,支持不限次数使用API自发现功能。未订购API安全扩展服务的用户,提供有限次数的免费API自发现功能体验,一旦点击“开始”则消耗一次体验机会。 前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。数据保护本页介绍了关系数据库MySQL版的数据安全技术。 关系数据库MySQL版通过多种数据安全手段和特性,保障存储在数据库实例中的数据安全可靠。 表1 关系数据库MySQL版的数据安全手段和特性 数据安全手段 简要说明 详细介绍 传输加密(SSL) 支持SSL和非SSL传输协议,推荐您使用SSL协议来保证数据传输安全性。应用服务网格天翼云应用服务网格(CSM)提供兼容开源istio的服务网格能力,并基于开源实现做了功能增强,提供了丰富的流量治理、安全和可观测能力,大大降低开发和运维的负担。客户端和网络连接本节主要介绍VPC内访问DCS缓存实例时如何配置安全组。 安全组配置和选择 由于Redis 3.0和Redis 4.0/5.0/6.0实例的部署模式不一样,DCS在控制访问缓存实例的方式也不一样,差别如下: Redis 3.0:通过配置安全组访问规则控制,不支持白名单功能。安全组配置操作请参考本章节操作。 Redis 4.0/5.0/6.0:不支持安全组,只支持通过白名单控制。计费概述本章节说明数据库安全计费概述 计费项 计费说明 计费项 计费项说明 计费模式 数据库实例 计费因子:不同规格的实例类型提供不同数据库纳管数、吞吐率和入库速率。整改基线2、选择页面左上角的按钮,选择“企业主机安全”,进入主机安全平台界面。 3、选择左侧导航树的“风险预防 > 基线检查”,进入基线检查界面。 4、在“经典弱口令”页签,查看检测出的弱口令。 5、登录所有含弱口令的主机,修改弱口令。 整改配置检查高风险项 1、登录管理控制台。 2、选择页面左上角的按钮,选择“企业主机安全”,进入主机安全平台界面。 3、在左侧导航树中,选择“风险预防 > 基线检查”,进入基线检查界面。 4、选择“配置检查”页签,查看并修复所有高风险基线。其他设置端口设置 说明不建议暴露安全产品管理端口到公网,存在一定安全风险,请使用安全组进行防护。 案例:安全组防护SSL VPN管理端口4430。 登录控制台的云主机实例详情页面,选择“安全组”功能。这里您可以创建和管理安全组规则。 然后,点击“配置规则”下的“入方向规则”。在规则配置中,选择“添加入方向规则”,限制源地址为您日常登录使用的IP或IP段。例如限制为您公司办公网络。公网访问本章节主要介绍云搜索服务针对安全集群如何配置公网访问。 针对安全集群,云搜索服务的集群支持配置公网访问,配置完成后,通过提供的公网IP,您可以在外网接入安全集群。 创建集群时配置公网访问 1.登录云搜索服务管理控制台。 2.在创建集群页面,开启“安全模式”。 6.5.4及之后版本的集群支持开启“安全模式”。 3.“公网访问”选择“自动绑定”,配置公网访问相关参数。 公网访问参数说明 参数 说明 带宽 设置公网访问的带宽。角色权限说明根据等级保护2.0要求,对系统管理员、审计管理员和安全管理员的管理主体、权限控制和管控过程提出明确要求,同时要求安全管理中心内的管理系统符合“三权分立”权限管理模式。网页防篡改版在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 在弹窗界面单击“体验新版”,切换至主机安全服务页面。切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。 在左侧导航树中,选择“主动防御 > 网页防篡改”,进入“网页防篡改”界面,单击“添加防护服务器”。 添加防护服务器 在“添加防护服务器”页面,选择需要开启防护的服务器,选择目标配额,可默认随机选择,单击“添加并开启防护”。创建子网此处默认填写天翼云的DNS服务器地址,可实现云主机在VPC内直接通过内网域名互相访问。同时,还支持不经公网,直接通过内网DNS访问云上服务。若您由于业务原因需要指定其他DNS服务器地址,您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址,可能会导致您无法访问云上其他服务,请谨慎操作。您也可以通过“DNS服务器地址”右侧的“重置”将DNS服务器地址恢复为默认值。DNS服务器地址最多支持2个IP,请以英文逗号隔开。通过mongoexport和mongoimport工具迁移数据您可以在本地设备或ECS中安装MongoDB客户端,通过mongoexport和mongoimport工具将自建MongoDB数据库或其他云...天翼云DDS实例。 要将已有的MongoDB数据库迁移到文档数据库,需要先使用mongoexport工具对它做转储。再通过弹性云服务器或可访问文档数据库的设备,使用mongoimport工具将转储文件导入到文档数据库服务。 使用须知 mongoexport和mongoimport工具仅支持全量数据迁移。计费方式2、收费方式 (1)预存后付费方式:提前充值现金到天翼云账户中,现金账户余额不低于100元,之后系统按照用户实际使用量进行结算。 (2)计费周期:按小时计费,以自然小时为计费单位(均以北京时间为准),不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通,开通不足一个自然小时,按一小时收费。提前删除也按照自然小时收费。 3、计费样例 以下均以北京2的MySQL全量+增量实时迁移为例进行说明。利用弹性伸缩为突发业务创建低成本业务集群前提条件 在做本实践之前,请确保您已经注册了天翼云账号,并确保您的账户中有充足的余额,具体步骤请参见准备工作。 操作步骤 为保证云主机实例提供稳定的计算服务,计划通过弹性伸缩自动调节伸缩组内云主机数量,将伸缩组内云主机CPU利用率维持在50%左右。具体操作步骤如下: 步骤一:创建包年包月弹性云主机实例 步骤二:创建伸缩组并添加云主机实例 步骤三:根据业务需求创建伸缩策略(告警策略) 创建包年包月弹性云主机实例 为本实践的业务集群创建能够满足日常业务需求的包年包月低成本云主机实例。挂载NFS文件系统到弹性云主机 (Linux)操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“计算>弹性云主机”,进入弹性云主机控制台页面,找到即将执行挂载操作的云主机。以root用户登录该弹性云主机,登录方法参考登录Linux弹性云主机-弹性云主机-快速入门。执行以下命令查询该云主机是否安装NFS客户端,若没有返回安装结果,执行第5步进行安装。rpm -qa | grep nfs-utils安装NFS客户端。安装时注意不同操作系统执行命令不同。修改云硬盘类型操作场景天翼云提供多种云硬盘类型,满足不同场景的存储性能和价格需求,用户可以根据业务需求变更云硬盘的类型。例如,创建云硬盘时选择了通用型SSD,但后期需要更高的IOPS,则可以将该盘变配为超高IO型云硬盘。说明当前云硬盘变配后,新建快照的类型与最新的磁盘类型一致,而云硬盘的存量快照类型则不会变化。转换镜像格式应用场景天翼云目前支持导入RAW、qcow2、vmdk、vhd格式镜像文件。其他镜像文件,需要转换格式后再导入。下面将为您介绍如何使用开源qemu-img工具转换镜像格式。方案构架资源和成本规划资源资源说明成本说明qemu-img是一款开源的转换镜像格式的工具。免费约束与限制qemu-img镜像格式转换工具支持vhd、vmdk、qcow2、raw、vhdx、qcow、vdi或qed社区格式的镜像的相互转换。对象存储服务开通接口介绍 开通指定资源池节点的对象存储服务,开通会自动确认天翼云对象存储系统服务协议。MySQL数据库参数修改说明具体步骤如下:在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,找到需要修改TLS版本的实例,并点击实例名称。选择参数设置二级目录,在右上角搜索tls_version,点击查询。可以在选择框内选择需要支持的版本,支持多选。修改备份策略操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入基本信息页面。单击备份恢复,然后单击备份策略页签。单击基础备份策略右侧的编辑图标。根据实际情况修改备份相关的参数。签名规范发送短信时,会自动为您的签名增加括号,例如【天翼云】、【弹性云计算】。签名来源申请签名时,必须指定签名来源。支持设置的签名来源如下:企事业单位工信部备案网站请登录网站备案查询系统,进入网站备案查询系统后,选择ICP备案查询,输入网站名称或网站域名等内容查询网站信息真实性。App应用如需查看App信息的真实性,请开发者前往App实际上架的应用商店(例如苹果App Store、华为应用市场、小米应用市场等),查看签名归属与开发商主体是否一致。使用CES监控CFW操作步骤登录天翼云控制中心。单击页面左上方的“服务列表”,选择“管理与监管 > 云监控服务 ”。在左侧导航树栏,选择“告警 > 告警规则”,进入“告警规则”页面。在页面右上方,单击“创建告警规则”,进入“创建告警规则”界面。根据界面提示配置参数,关键参数如下,更多参数信息请参见《云监控服务用户指南》的“创建告警规则和通知”章节:告警类型:指标资源类型:云防火墙维度:云防火墙实例单击“立即创建”,在弹出的提示框中,单击“确定”,告警规则创建成功。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
