活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 采集管理注意在上传脚本前需要修改脚本中第50行左右的“IP_LIST”中的IP地址,IP地址需要跟实例界面的“私有IP地址”保持一致。安装步骤:上传脚本到服务器任意目录下;使用root用户登陆:**su - root**,并切换到上传目录下;增加脚本执行权限:chmod 744 cmd_syslog_config_20201027.sh执行安装脚本:sh cmd_syslog_config_20201027.sh执行成功后,会显示如下指令:syslog restart complete!
- 采集配置注意在上传脚本前需要修改脚本中第50行左右的“IP_LIST”中的IP地址,IP地址需要跟实例界面的“私有IP地址”保持一致。安装步骤:上传脚本到服务器任意目录下;使用root用户登陆:**su - root**,并切换到上传目录下;增加脚本执行权限:chmod 744 cmd_syslog_config_20201027.sh执行安装脚本:sh cmd_syslog_config_20201027.sh执行成功后,会显示如下指令:syslog restart complete!
- 攻击防护类如何理解WAF日志里的bind_ip参数? 网站接入WAF后,WAF作为反向代理存在客户端与源站服务器之间,检测过滤恶意攻击流量,用bind_ip(WAF的回源IP)将正常的流量转发传输到源站。 通过IP接入WAF后,WAF可以防护映射到这个IP的所有域名吗? 不支持。WAF的独享模式支持源站IP接入WAF防护,且该IP支持私网IP或者内网IP,但WAF仅防护通过IP访问的流量,不能防护映射到这个IP的域名,如需防护域名,需要单独将域名接入WAF进行防护。
- 概述IP黑/白名单 通过识别客户端IP来过滤用户请求,拦截特定IP的访问或者允许特定IP的访问,可以用来解决恶意IP盗刷、攻击等问题。 UA防盗链 User-Agent(简称UA)是HTTP请求头的一部分,可体现用户使用的终端标识。通过识别HTTP请求头中的UA字段,可以识别特定终端,从而限制用户行为,拦截或允许某一类用户的访问,实现防盗链、防盗刷、防攻击的目的。 URL鉴权 为了防止站点资源被恶意下载或者非法盗用,避免产生不必要的带宽浪费,可配置URL鉴权功能。
- CC攻击防护最佳实践限速配置基于IP的限速配置当WAF与客户端之间并无代理设备时,通过源IP来检测攻击行为较为精确,建议直接使用IP限速的方式进行访问频率限制。基于session的频率限制当黑客控制多台肉鸡,模仿普通访问者,共用同一IP,或通过代理频繁更换源IP持续向站点发起请求,通过IP进行频率限制无法准确识别恶意访问源。因此建议通过配置session,通过会话区分单个访问者,实现更细粒度的限速。SESSION配置项:SESSION位置:可选则GET、POST、COOKIE、HEADER。
- 概述IP黑/白名单 通过识别客户端IP来过滤用户请求,拦截特定IP的访问或者允许特定IP的访问,可以用来解决恶意IP盗刷、攻击等问题。 UA防盗链 User-Agent(简称UA)是HTTP请求头的一部分,可体现用户使用的终端标识。通过识别HTTP请求头中的UA字段,可以识别特定终端,从而限制用户行为,拦截或允许某一类用户的访问,实现防盗链、防盗刷、防攻击的目的。 URL鉴权 为了防止站点资源被恶意下载或者非法盗用,避免产生不必要的带宽浪费,可配置URL鉴权功能。
- 常见的数据导入导出方法如果不指定表名,则会导出指定数据库下的所有表数据: mongodump --host=ip> --port=
--username= --password= --authenticationDatabase=admin --db= --out= 如果不指定数据库名和表名,则会导出整实例的所有库表数据,包括系统自带的 admin 数据库: mongodump --host=<ip> --port= --username - 产品功能OpenAPI 基于天翼云OpenAPI能力,提供REST形式的访问接口,可直接调用相应接口完成操作。目前仅西藏资源池1区支持,其他资源池支持原生接口,具体可联系媒体存储团队。 SDK 对媒体存储提供的REST API进行的封装,可直接调用SDK提供的接口函数进行使用。
- 通过Pod环境变量采集应用日志为了简化日志管理流程,天翼云提供一套完整的日志服务解决方案,让您免开发即可实现日志的快速获取、存储、检索和分析。在 Serverless集群中,借助其内置的日志服务托管功能,您可以通过设置相应的环境变量,轻松地将业务容器的标准输出和相关日志文件接入云日志服务。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。
- 高计算型本节包含了高计算型弹性云主机的概述、规格、功能和使用场景。 高性能计算型实例每一个vCPU都对应一个英特尔® 至强® 可扩展处理器核心的超线程,主要适用于高性能计算业务场景,能够提供海量并行计算资源和高性能的基础设施服务,达到高性能计算和海量存储的要求,保障渲染效率。
- 安全声明Hue组件包含公网IP的说明 Hue组件使用的ipadrress,requests,Django等第三方包的测试用例及其注释包含的公网IP,组件在提供服务时不涉及这些IP,Hue组件的配置文件中不涉及公网IP。
- 修改主机名称（hostname）以下镜像暂不支持通过控制台手动修改hostname: CentOS 6系列 Windows Server 2008 系列 修改弹性云主机的主机名 方法一: 登录控制中心。 单击控制中心顶部的,选择“地域”。 单击左侧导航栏“产品服务列表”,选择“计算 > 弹性云主机”。 将鼠标移动至目标云主机的“操作”列。 单击“更多” ,编辑“编辑云主机属性”,在输入框中修改主机名称。
- 磁盘类物理机是否支持挂载云硬盘?可以挂载多少块数据盘? 弹性裸金属的部分规格支持挂载云硬盘,可以支持挂载9 块云盘 (1块系统盘+8 块数据盘) 普通裸金属不支持挂载云硬盘 物理机挂载磁盘时有什么限制? 待挂载的磁盘与物理机属于同一可用区。 物理机的状态为“运行中”或“关机”。 如果是非共享盘,待挂载的云硬盘为“可用”状态。 如果是共享盘,待挂载的云硬盘为“正在使用”或“可用”状态。 由于某些机型的服务器没有配备智能网卡,或者其他服务器本身的原因,有些规格或镜像的物理机不支持挂载云硬盘。
- 故障类.*”表示所有级别的日志都发给日志审计, IP地址填写日志审计的服务器IP地址。 3.重启rsyslog服务 Cenots7后的重启命令:systemctl restart rsyslog.service Centos6前的重启命令:service rsyslog restart 4.配置完成后,请查看日志检索是否显示出日志的IP信息。 若没有收到查看到日志源IP,请查看端口开放建议,配置完成后,需重新按照步骤3的操作重启rsyslog服务。
- 其他相关函数ctyun.get_ip_location 函数信息详见下表: 项目 描述 语法 vender, province, city = ctyun.get_ip_location(remote_ip) 作用 返回ip的归属运营商,归属省,归属地市。 入参 ip地址,可以是ipv4,也可以是ipv6。 返回值 依次为ip归属运营商,归属省,归属地市。如果没有找到则返回nil。
- 其他相关函数ctyun.get_ip_location 函数信息详见下表: 项目 描述 语法 vender, province, city = ctyun.get_ip_location(remote_ip) 作用 返回ip的归属运营商,归属省,归属地市。 入参 ip地址,可以是ipv4,也可以是ipv6。 返回值 依次为ip归属运营商,归属省,归属地市。如果没有找到则返回nil。
- ALM-13001 ZooKeeper可用连接数不足根据获取到的pid与IP值,执行命令 lsof -i|grep $pid | awk '{print $9}'|cut -d \> -f 2 |grep $IP| cut -d : -f 2 (pid与IP为上一步获取的pid值与IP值) 获取端口号port成功。 是,执行步骤 8。 否,执行步骤 15。 获取连接进程的进程号。依次登录到各IP,根据获取到的port号,执行命令 lsof -i|grep port 。($port为上一步获取端口号) 获取进程号成功。
- 网络ACL配置示例拒绝外部指定IP地址访问子网内实例 本示例中,需要拦截异常IP访问子网内实例,例如拒绝来自IP地址(10.1.1.12/32)的流量流入子网,您可以为子网关联网络ACL,并添加对应入方向规则,如下表所示,其中目的地址10.5.0.0/24为需要防护的子网网段。
- 域名实例管理IP代理选择IP代理。IP代理分为NAT44,NAT66,NAT64。如果网站仅支持IPv4访问:则单选NAT44,并且填写域名对应的公网IPv4地址至源站IP一栏。如果网站同时支持IPv4以及IPv6访问:则需要同时勾选NAT44与NAT66。在网站不支持IPv6的场景下,WAF可以协助网站支持IPv6访问,WAF接收到IPv6请求后将流量转换成IPv4的形式发送给客户源站,需要同时勾选NAT44与NAT64,源站IP侧应填写IPv4地址。源站IP填写网站的公网IP地址。
- 处理误报事件IP/IP段或地址组添加方式选择“新建规则”时,需要配置此参数。支持添加黑白名单规则的方式,“IP/IP段”或“地址组”。地址组名称“IP/IP段或地址组”选择“地址组”时,需要配置此参数。在下拉列表框中选择已添加的地址组。防护动作拦截:IP地址或IP地址段设置的是黑名单且需要拦截,则选择“拦截”。放行:IP地址或IP地址段设置的是白名单,则选择“放行”。仅记录:需要观察的IP地址或IP地址段,可选择“仅记录”。攻击惩罚当“防护动作”设置为“拦截”时,您可以设置攻击惩罚标准。
- 产品功能云原生网关触发器 给函数配置云原生网关触发器,函数可以监听网关的事件来执行业务逻辑。 Serverless应用中心 功能 功能描述 应用 Serverless应用中心提供应用创建和导入功能,支持多种业务场景。您可以根据业务情况选择合适的应用。 环境 环境提供基础设施的管理能力。您可以通过环境隔离服务,例如不同地域、不同VPC间服务隔离,实现生产服务的高可用或者低延迟。
- 概述8ne系列 采用第五代英特尔® 至强® 可扩展处理器 (Emerald Rapids), 基于新一代虚拟化平台,使用NUMA(Non Uni...天翼云自研紫金智能网卡,通过软硬结合的方式提高虚拟化性能,大幅提升实例的网络带宽能力和网络收发包能力。可提供192C1536G的大规格实例、3600万收发包能力 。
- 有效的数据治理策略文件系统接口:天翼云TeleDB数据库的冷热分离特性,需要能够将冷数据,转存到相应的冷数据存储中,并且能过对冷数据存储中的文件进行相应的打开、读取、写入等操作。 访问连接管理:冷热分离组件也需要考虑数据库的并发场景,需要能够支持多session同时对冷热分离模块进行访问读取。 文件缓存:多次对冷数据进行访问,则也需要在内存中缓存部分数据,提升后续的访问速率,且需要有缓存管理,能够根据一定规则进行缓存淘汰。
- 转换镜像格式应用场景 天翼云目前支持导入RAW、qcow2、vmdk、vhd格式镜像文件。其他镜像文件,需要转换格式后再导入。下面将为您介绍如何使用开源qemu-img工具转换镜像格式。 方案构架 资源和成本规划 资源 资源说明 成本说明 qemu-img 是一款开源的转换镜像格式的工具。 免费 约束与限制 qemu-img镜像格式转换工具支持vhd、vmdk、qcow2、raw、vhdx、qcow、vdi或qed社区格式的镜像的相互转换。
- 创建云主机关联镜像配置类天翼云支持不同镜像类型(包括公共镜像、私有镜像、共享镜像以及安全产品镜像)与不同操作系统之间互相切换。您可以将现有的操作系统切换为不同镜像类型的操作系统。 使用私有镜像创建的云主机,是否可以与生成镜像的云主机硬件规格不同? 可以不同。 使用私有镜像创建的云主机,其系统盘大小可以指定,必须大于等于镜像的系统盘大小,且小于1024GB,因此系统盘大小可以与原云主机不同,可以大于等于原云主机的系统盘大小。CPU、内存、带宽、数据盘可以根据需要进行修改,不受原云主机配置的限制。
- 终端防病毒注意终端防病毒扫描功能客户端版本号为2.3.x及以上,扫描病毒进行自动查杀需客户端版本为2.6.x以上,如有需要,请提交工单给天翼云客服,获取客户端版本。同时,需注意订购套餐需满足以下条件之一:1、已订购终端管理基础版,点击查看终端管理版本介绍。2、零信任服务套餐为企业版,点此查看零信任服务版本差异。 操作步骤 病毒防御策略 企业管理员可以在病毒防御策略中进行周期扫描、下发扫描、实时防护、U盘防护查看病毒库更新日期。
- 配置脱敏规则“加密主密钥”:如果您已在天翼云其他云服务里创建了主密钥,可在下拉框里直接选择已创建的主密钥。如果您还未创建主密钥,可单击“创建KMS主密钥”,跳转到数据加密服务里创建主密钥,具体的操作可参见创建密钥。配置完成后,单击“生成加密配置”。如果您需要删除已配置的加密脱敏规则,可在目标规则所在列的“操作”列,单击“删除”。字符掩盖使用指定字符“*”或随机字符,按照指定方式遮盖部分内容。
- Web客户端接入暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况Linux主机挂载本实践是在centos 7上,具有免密sudo权限的普通用户使用iSCSI客户端连接天翼云媒体存储块空间,并且对其进行格式化的过程。 操作步骤 1.执行以下命令,安装iSCSI客户端。 sudo yum install -y iscsi-initiator-utils sudo yum install -y device-mapper-multipath 当系统出现如下所示的更新完毕-作为依赖被升级-完毕的提示时,说明软件安装完成。ACLACL权限 权限 选项 描述 公共权限 私有 只有主账号或被授权者拥有该对象的读写权限,其他用户没有权限操作该对象 公共权...天翼云媒体存储进行操作的时候其他SSL证书相关问题(以上格式后缀证书,天翼云均可以提供) SSL证书中包含哪些信息? SSL证书中包含以下重要信息(以EV证书为例): 证书颁发机构(CA)信息:证书中包含颁发该证书的CA的信息,包括CA的名称、数字签名和公钥等。这些信息用于验证证书的合法性和真实性。 证书序列号:每个证书都有一个唯一的序列号,用于标识和跟踪证书的唯一性。 证书使用者信息:证书中包含了证书所有者的信息,通常是域名所有者的信息。这些信息可能包括组织名称、组织单位、国家/地区、州/省、城市、电子邮件地址等。以OpenTelemetry方式接入应用列表的接入指引会根据您所在资源池提供“通过 HTTP 上报数据”和“通过 gRPC 上报数据”的ENDPOINT(天翼云vpc网络接入点)、鉴权TOKEN信息。 初始化OpenTelemetry Go SDK。 (注意需将token和endpoint替换成相应地域的接入点信息。) 注意需将token和endpoint替换成相应地域的接入点信息。 方式1:使用HTTP协议上报数据。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
