活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 818算力跃迁·礼遇盛夏 NEW 爆款云主机2核2G限时秒杀，28.8元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
天翼云安全卫士_相关内容
- 使用DNAT访问Kafka实例在Kafka实例安全组的入方向规则中放通9011端口。 连接Kafka实例的客户端已开启公网访问功能。
- Helm v2与Helm v3的差异及适配方案当前社区从Helm v2演进到Helm v3,主要有以下变化: 移除tiller Helm v3 使用更加简单和灵活的架构,移除了 ti...安全模块,降低了用户的使用壁垒。 改进了升级策略,采用三路策略合并补丁 Helm v2 使用双路策略合并补丁。在升级过程中,会对比最近一次发布的chart manifest和本次发布的chart manifest的差异,来决定哪些更改会应用到Kubernetes资源中。
- 通过控制台使用Nginx IngressSNI:SNI(Server Name Indication)是TLS的扩展协议,在该协议下允许同一个IP地址和端口号下对外提供多个基于TL...安全证书。开启SNI后,允许客户端在发起TLS握手请求时就提交请求的域名信息。负载均衡收到TLS请求后,会根据请求的域名去查找证书:若找到域名对应的证书,则返回该证书认证鉴权;否则,返回缺省证书(服务器证书)认证鉴权。
- 主机网络hostNetwork由于使用主机网络,访问Pod就是访问节点,要 注意放通节点安全组端口 ,否则会出现访问不通的情况。 另外由于占用主机端口,使用Deployment部署hostNetwork类型Pod时,要注意 Pod的副本数不要超过节点数量 ,否则会导致一个节点上调度了多个Pod,Pod启动时端口冲突无法创建。例如上面例子中的nginx,如果服务数为2,并部署在只有1个节点的集群上,就会有一个Pod无法创建,查询Pod日志会发现是由于端口占用导致nginx无法启动。
- 如何实现RabbitMQ的高性能推荐使用Spring AMQP线程池:ConnectionFactory是Spring AMQP定义的连接工厂,负责创建连接 不要在线程之间...安全,所以不要在线程之间共享通道。 不要频繁打开和关闭连接或通道 频繁打开和关闭连接或通道会发送和接收大量的TCP包,从而导致更高的延迟,确保不要频繁打开和关闭连接或通道。 生产者和消费者使用不同的连接 生产者和消费者使用不同的连接以实现高吞吐量。
- 在CTS事件列表查看云审计事件根据这些操作记录,您可以很方便地实现安全审计、问题跟踪、资源定位,帮助您更好地规划和利用已有资源、甄别违规或高危操作。什么是事件事件即云审计服务追踪并保存的云服务资源的操作日志,操作包括用户对云服务资源新增、修改、删除等操作。您可以通过“事件”了解到谁在什么时间对系统哪些资源做了什么操作。约束与限制用户通过云审计控制台只能查询最近7天的操作记录,过期自动删除,不支持人工删除。
- 管理自动备份当数据库或表被恶意或误删除,可依赖实例的备份保障数据安全。 自动备份策略 系统按照自动备份策略,对数据库进行自动备份,备份将以压缩包的形式存储在对象存储服务中,以保证用户数据的机密性和持久性。建议您定期对数据库进行备份,当数据库故障或数据损坏时,可以通过备份恢复数据库。由于开启备份会损耗数据库读写性能,建议您选择业务低峰时间段启动自动备份。 创建数据库实例时,系统默认开启自动备份策略,默认开启的自动备份策略设置如下: 保留天数:自动备份可保留天数默认为7天。可设置保留天数范围为1~35天。
- 权限管理该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制资源的访问。 通过IAM,您可以使用主账号给员工创建IAM用户,并授权控制他们对资源的访问范围。例如您希望某些员工拥有IAM的查看权限,但是不希望他们拥有删除IAM用户、禁止用户登录等高危操作的权限,那么您可以使用IAM为项目规划人员创建IAM用户,通过授予仅能查看IAM,但是不允许使用IAM的权限,控制他们对IAM控制台的使用范围。
- 将PostgreSQL同步到PostgreSQL结束任务使用须知l 正常结束任务: 将自动重置目标库序列值(自增序列值为源库序列值+安全余度,自减序列值为源库序列值-安全余度,安全余度默认为10000),若选择了同步用户,任务结束时将自动同步用户的成员关系。 全量+增量实时同步任务正常结束时,将自动删除任务在源库创建的流复制槽。 全量+增量实时同步任务正常结束时,如果目标库session_replication_role值为replica,需手动将目标库session_replication_role参数值修改为origin。
- 系统用户、资源及策略配置云堡垒机实例安全组已放开入方向33306端口,且数据库安全组允许云堡垒机IP访问。 主机运维方式 主机运维支持SSO单点登录方式运维MySQL、SQL Server、Oracle、DB2四种协议类型数据库。 管理员创建数据库主机资源。 选择“ 资源 > 主机管理 ” ,配置 “协议类型”**为DB2、MySQL、SQL Server或Oracle数据库协议,生成相应数据库资源账户。 管理员授权用户访问控制权限。
- 关于日志审计日志 审计日志中记录了用户活动信息和用户操作指令信息,可用于安全事件中定位问题原因及划分事故责任。 MRS日志目录清单见下表: 日志目录一览表 文件目录 日志内容 /var/log/Bigdata/audit 组件审计日志。 /var/log/Bigdata/controller 日志采集脚本日志。controller进程日志。controller监控日志。 /var/log/Bigdata/dbservice DBService日志。
- 备份HBase业务数据操作场景 为了确保HBase日常数据安全,或者系统管理员需要对HBase进行重大操作(如升级或迁移等),需要对HBase业务数据进行备份,从而保证系统在出现异常或未达到预期结果时可以及时进行数据恢复,将对业务的影响降到最低。 系统管理员可以通过FusionInsight Manager创建备份HBase任务并备份数据。支持创建任务自动或手动备份数据。
- 备份Hive业务数据操作场景 为了确保Hive日常用户的业务数据安全,或者系统管理员需要对Hive进行重大操作(如升级或迁移等),需要对Hive数据进行备份,从而保证系统在出现异常或未达到预期结果时可以及时进行数据恢复,将对业务的影响降到最低。 系统管理员可以通过FusionInsight Manager创建备份Hive任务。支持创建任务自动或手动备份数据。 Hive备份恢复功能不支持识别用户的Hive表、索引、视图等对象在业务和结构上存在的关联关系。
- 教程：使用GDS从远端服务器导入数据l ECS安全组规则需放通DWS集群的访问,即安全组入规则:l 协议:TCPl 端口范围:5000l 源地址:选择“IP地址”,输入DWS 集群地址,例如“192.168.0.10/32”。l ECS内部如果启用了防火墙,需要保证防火墙打开了GDS服务的监听端口:iptables -I INPUT -p tcp -m tcp --dport -j ACCEPT 下载GDS工具包 1.登录DWS管理控制台。 2.在左侧导航栏中,单击“连接管理”。
- 约束与限制CDM集群作为管理中心数据连接Agent时,单集群无法连接多个MRS安全集群。建议您按照业务情况规划多个Agent与MRS安全集群一一映射。CDM集群作为管理中心数据连接Agent时,单集群的并发活动线程最大为200。即当多个数据连接共用同一Agent时,通过这些数据连接提交SQL脚本、Shell脚本、Python脚本等任务的同时运行上限为200,超出的任务将排队等待。建议您按照业务量情况规划多个Agent分担压力。单工作空间允许创建的数据连接个数最多200个。
- 如何清理Windows操作系统云主机的磁盘空间？系统日志包括应用程序日志、安全日志、启动日志和转发事件日志。在Windows的C盘“System32 > LogFiles”文件夹里面,保存的文件是Windows系统的操作日志和事件日志,删除该文件夹中的内容可以节约C盘空间。 以下操作以Windows Server 2008 R2 Standard 64bit操作系统弹性云主机为例,介绍清理系统日志的操作步骤。
- 配置Kafka之间的数据复制SCRAM-SHA-512:采用哈希算法对用户名与密码生成凭证,进行身份校验的安全认证机制,比PLAIN机制安全性更高。PLAIN:一种简单的用户名密码校验机制。用户名“认证方式”为“SASL_SSL”/“SASL_PLAINTEXT”时,需要设置。首次开启密文接入时设置的用户名,或者创建用户时设置的用户名。密码“认证方式”为“SASL_SSL”/“SASL_PLAINTEXT”时,需要设置。首次开启密文接入时设置的密码,或者创建用户时设置的密码。
- 使用ICAgent采集容器日志容器中挂载点的权限设置方法,请参见为Pod或容器配置安全性上下文。主机扩展路径仅“主机路径”类型需要填写通过实例的ID或者容器的名称扩展主机路径,实现同一个主机路径下区分来自不同容器的挂载。会在原先的“卷目录/子目录”中增加一个三级目录。使用户更方便获取单个Pod输出的文件。 None:不配置拓展路径。PodUID:Pod的ID。PodName:Pod的名称。PodUID/ContainerName:Pod的ID/容器名称。PodName/ContainerName:Pod名称/容器名称。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
