活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 818算力跃迁·礼遇盛夏 NEW 爆款云主机2核2G限时秒杀，28.8元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
天翼云安全卫士_相关内容
- 如果不配置集群管理权限，是否可以使用kubectl命令呢？但前提是需要获取具有命名空间权限的kubectl配置文件(kubeconfig),以下场景认证文件传递过程中均存在安全泄露风险,应在实际使用中注意。 场景一:如果某IAM子用户先配置了集群管理权限和命名空间权限,然后在界面下载kubeconfig认证文件。后面再删除集群管理权限(保留命名空间权限),依然可以使用kubectl来操作Kubernetes集群。因此如需彻底删除用户权限,必须同时吊销该子用户的kubeconfig文件。
- 客户端远程连接VPC背景信息 客户端通过SSL VPN隧道远程接入VPC,实现与VPC内资源的安全通信。 前提条件 客户端的地址池和VPC的子网网段没有重合。 客户端可以访问互联网。 您已经了解VPC中所应用的安全组规则,并确保安全组规则允许客户端访问云上资源。 操作步骤 步骤一:创建VPN网关 登录控制中心。 单击控制中心左上角的,选择目标资源池。 在广域云网产品中选择“VPN连接”,进入VPN连接页面。 在VPN连接页面,单击“创建VPN网关”,进入订购页面,按照提示配置参数。
- 权限管理角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对DMS for Kafka服务,管理员能够控制IAM用户仅能对实例进行指定的管理操作。
- 步骤一：规划组网和资源ECS 4个ECS分别位于不同的VPC内,VPC中的ECS如果位于不同的安全组,需要在安全组中添加规则放通网络。 VPC路由表中路由信息如下表。
- SASL_SSL接入点接入前提条件已配置正确的安全组。已获取连接Kafka实例的地址。如果Kafka实例未开启自动创建Topic功能,在连接实例前,请先创建Topic。已创建弹性云服务器,如果使用内网同一个VPC访问实例,请设置弹性云服务器的VPC、子网、安全组与Kafka实例的VPC、子网、安全组一致。需要用户先在用户管理页面创建用户,然后给对应的topic授予生产消费权限(注意:代码接入kafka时,sasl.jaas.config密码为创建用户时填入的密码进行md5加密,md5取32位小写)。
- 将MongoDB同步到DDSSSL安全连接 通过该功能,用户可以选择是否开启对同步链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明最大支持上传500KB的证书文件。如果不启用SSL安全连接,请自行承担数据安全风险。 说明 目标数据库的用户名和密码将在同步过程中被加密暂存到数据库和同步实例主机上,待该任务删除后会永久清除。 步骤 4 在“同步设置”页面,设置同步对象,单击“下一步”。 表同步对象 参数描述流速模式流速模式支持限速和不限速,默认为不限速。
- 负载均衡不同类型的功能特性对比√ √ 支持安全策略 对于银行,金融类加密传输的应用 ,在创建和配置HTTPS监听器时,您可以选择使用安全策略,可以提高您的业务安全性。安全策略包含TLS协议版本和配套的加密算法套件。 √ √ 其他特性对比 表-其他特性对比 特性类型 描述 独享型 共享型 支持自定义多可用区 可以选择在多个可用区创建负载均衡实例,各可用区间根据算法采取最优路径处理访问请求,同时互为备份,提高业务处理效率和可靠性。此外,选择多个可用区之后,对应的性能规格(新建连接数/并发连接数等)会加倍。
- OOS API请求结构通信协议 为了保证通信的安全性,同时支持HTTP和HTTPS。 请求方法 OOS API支持GET、POST、PUT、HEAD、DELETE和OPTION请求方法发送请求。 请求参数 每个请求都需要指定如下信息: 每个操作接口都需要包含的公共请求参数。 操作接口所特有的请求参数。 本节主要描述公共请求参数和请求结果。 说明 在后续提到具体API时,举例中都会有 公共请求头、 公共响应头 ,但是不对其进行描述和解释。 公共请求头 以下是OOS API的公共请求头。
- 远程登录（VNC方式-Windows）所在安全组入方向已开放3389端口,配置方式请参见配置安全组规则。 使用的登录工具与待登录的弹性云主机之间网络连通。例如,默认的3389端口没有被防火墙屏蔽。 弹性云主机开启远程桌面协议RDP(Remote Desktop Protocol)。使用公共镜像创建的弹性云主机默认已打开RDP。打开RDP方法请参考开启远程桌面协议RDP。 Windows操作系统使用RDP文件登录Windows弹性云主机 本地主机为Windows操作系统,那么您可以使用RDP文件登录Windows弹性云主机。
- 手动配置Agent（Linux，可选）本章节以ECS为例介绍如何修改DNS和添加安全组,BMS操作步骤类似。 前提条件 已成功安装Agent插件。 操作步骤 使用root帐号,登录ECS。 执行以下命令,切换至Agent安装路径的bin下。 cd /usr/local/uniagent/extension/install/telescope/bin 修改配置文件conf.json。 a. 执行以下命令,打开配置文件conf.json。 vi conf.json b. 修改文件中的参数,具体参数请参见下表。
- 权限管理该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制资源的访问。 通过IAM,您可以在帐号中给员工创建IAM用户,并授权控制员工对资源的访问范围。例如对于负责软件开发的员工,您希望他们拥有软件开发生产线控制台的使用权限,但是不希望他们拥有购买开通软件开发生产线等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能查看软件开发生产线资源使用量,但是不允许购买开通软件开发生产线的权限,控制开发人员对软件开发生产线资源的使用范围。
- ZooKeeper的使用场景和MSE ZooKeeper的优势数据安全:MSE ZooKeeper提供了快照备份能力,在集群出现意外状况时候,能快速重建恢复集群的数据,保障数据的安全。 优势二:可观测性增强 提供监控中心:MSE ZooKeeper提供了多达20余项常用的监控指标,包括业务指标和系统资源指标等,供您免费开启使用。 支持核心告警规则:支持配置告警规则,一旦发生指标异常,及时进行告警,可以满足日常运维使用。 优势三:性能提升 写入性能提升:ZooKeeper的写入性能和磁盘性能是强相关。
- YARN扩容本章节主要介绍在YARN服务进行Master扩容后,对其他相关服务的修改建议。
- 常见配置问题及解决方案安全策略:放行云下子网访问云上子网的所有协议,放行两个公网IP间的ESP、AH及UDP的500和4500端口。 路由配置:添加访问云上子网的出接口路由为隧道接口或IPsec协商出口,注意出接口的下一跳ARP解析要可达。
- HDFS客户端对接OBS文件系统source bigdata_env 如果集群为安全模式,执行以下命令进行用户认证。普通模式集群无需执行用户认证。 kinit 组件业务用户 在hdfs命令行显式添加要访问的OBS文件系统。 例如: 使用以下命令访问OBS文件系统。 hdfs dfs -ls obs:// OBS 并行文件系统名称 /路径 使用以下命令上传客户端节点“/opt/test.txt”文件到OBS文件系统路径下。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
