活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 配置MySQL认证授权POST https://[endpoint].ctapi.ctyun.cn/v3/api/addAuthInfo Content-Type...ip String 是 mysql ip port Integer 是 端口 accessAccount String 是 mysql用户 accessKey String 是 mysql用户密码 dbName String 是 数据库名
- 更新MySQL认证授权POST https://[endpoint].ctapi.ctyun.cn/v3/api/updateAuthInfo Content-T...ip String 是 ip port Integer 是 端口 dbName String 是 数据库名 accessAccount String 是 用户名 accessKey String 是
- 收到主机登录成功的告警，怎么处理?登录成功并不代表发生了攻击,需要您确认登录IP是否是已知的合法IP。
- 访问控制当业务通过控制台提供的内网地址连接DRDS时,默认不限制访问的IP地址,即此时安全组是失效的,需要通过“访问控制”功能来做访问的安全控制。若直连DRDS节点,安全组依然有效。 操作步骤 1、登录分布式关系型数据库控制台。 2、选择“实例管理 > 实例名称 > 基本信息页 > 网络信息”,单击打开“访问控制”的开关。 3、单击“设置”,弹出“修改访问控制”弹框,,输对应名单的IP地址,单击“确定”。
- 告警策略告警目标ip 设备类型 (可多选)根据您发生告警的设备进行选择。 根结点 / 主机 / 服务器/其他 资产IP (可多选)根据您选择的资产填写IP,若不填写默认匹配所有资产。 0.0.0.0 规则描述 自定义该条告警规则的内容。 - 整改建议 填写此条告警发生后,建议的整改规范。 - 3.填写完成后,单击“下一步”,开始补充逻辑规则。 说明引用对象的值可参考对象资源章节。 4.单击“确认”完成告警规则配置。
- 排查工具本端只能选择已安装客户端的工作负载,远端可选择工作负载或者IP,可以时非安装客户端的IP,下面可选择单向或者双向进行搜索。
- 告警策略告警目标ip 设备类型 (可多选)根据您发生告警的设备进行选择。 根结点 / 主机 / 服务器/其他 资产IP (可多选)根据您选择的资产填写IP,若不填写默认匹配所有资产。 0.0.0.0 规则描述 自定义该条告警规则的内容。 - 整改建议 填写此条告警发生后,建议的整改规范。 - 3.填写完成后,单击“下一步”,开始补充逻辑规则。 说明引用对象的值可参考对象资源章节。 4.单击“确认”完成告警规则配置。
- 告警中心已拦截IP展示在选择的时间范围内,暴力破解阻断状态为“阻断成功”的IP个数(展示去重后的个数)。单击“已拦截IP”的数值,页面下方告警列表将展示“已处理”的告警,且每个IP只展示一条告警(按照时间最近优先展示)。选择攻击阶段分类,支持根据“ATT&CK攻击阶段”查看攻击阶段信息。ATT&CK攻击阶段说明初始入口攻击者尝试进入您的网络或系统。代码执行攻击者成功进入您的系统,尝试运行恶意软件或命令,以进一步控制系统或窃取数据。
- 数据库脏表检测客户端IP 执行SQL语句所在客户端的IP地址。 数据库IP 执行SQL语句所在的数据库的IP地址。 客户端端口 执行SQL语句所在的客户端的端口。 数据库端口 执行SQL语句所在的数据库的端口。 客户端名称 执行SQL语句所在客户端名称。 操作类型 SQL语句的操作类型。 操作对象类型 SQL语句的操作对象的类型。 响应结果 执行SQL语句的响应结果。 影响行数 执行SQL语句的影响行数。 开始时间 SQL语句开始执行的时间。
- PostgreSQL源库配置数据库账号的权限要求 “用户名”对应的账号需具备超级用户权限或者具备以下全部权限:待评估模式(schema的usage权限) 数据源类型 ...IP 待评估源端数据库的连接IP 端口号 待评估源端数据库的端口 用户名 用于连接待评估源端数据库的用户名称 密码 用于连接待评估源端数据库的用户的密码 数据库 实际要评估的PostgreSQL数据库名 模式 实际要评估的PostgreSQL模式(schema)名称
- RTSP设备接入在接入配置页面中,填入设备名称,接入协议选择【RTSP】,下拉选择设备厂商,视频流接入方式目前仅支持拉流,填写用户名、密码、接入IP和端口信息,完成服务配置后点击【下一步】。 进入到设备配置页面,选择接入区域、设备地址和所属行业等相关信息后,点击【提交】可以看到在平台上成功创建的RTSP设备。用户需确保填写的用户名、密码、接入IP和端口等信息准确,才能将设备拉流上线。
- 产品规格若需要对云上网站提供网页防篡改防护,您需购买网页防篡改(原生版)增值服务。增值服务可单独购买或者与其他版本共同购买。
- 安全组配置示例方向 协议/应用 端口 源地址 入方向 设置内网互通时使用的协议类型 设置端口范围 另一个安全组的ID 仅允许特定IP地址远程连接弹性云主机 场景举例: 为了防止弹性云主机被网络攻击,用户可以修改远程登录端口号,并设置安全组规则只允许特定的IP地址远程登录到弹性云主机。 安全组配置方法: 以仅允许特定IP地址(例如,192.168.20.2)通过SSH协议访问Linux操作系统的弹性云主机的22端口为例,安全组规则如下所示。
- ECI实例配置EIP默认情况下,系统只为ECI实例分配一个私网IP,如果ECI实例需要拉取公网镜像,可以为其绑定EIP,使得ECI实例与公网互通。 背景信息 为ECI实例配置公网连接时,支持以下方式: 配置方式 说明 适用场景 绑定EIP EIP是独立购买的可单独持有的公网IP地址,可以为绑定的ECI实例提供公网服务 例如:您有一个ECI实例用于部署Nginx服务,在创建实例时,您需要为该实例绑定EIP。当Nginx启动时,将自动暴露80端口到EIP。
- 以OpenTelemetry方式接入应用列表的接入指引会根据您所在资源池提供“通过 HTTP 上报数据”和“通过 gRPC 上报数据”的ENDPOINT(天翼云vpc网络接入点)、鉴权TOKEN信息。 初始化OpenTelemetry Go SDK。 (注意需将token和endpoint替换成相应地域的接入点信息。) 注意需将token和endpoint替换成相应地域的接入点信息。 方式1:使用HTTP协议上报数据。
- 配置脱敏规则“加密主密钥”:如果您已在天翼云其他云服务里创建了主密钥,可在下拉框里直接选择已创建的主密钥。如果您还未创建主密钥,可单击“创建KMS主密钥”,跳转到数据加密服务里创建主密钥,具体的操作可参见创建密钥。配置完成后,单击“生成加密配置”。如果您需要删除已配置的加密脱敏规则,可在目标规则所在列的“操作”列,单击“删除”。字符掩盖使用指定字符“*”或随机字符,按照指定方式遮盖部分内容。
- Web客户端接入暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况终端防病毒如有需要,请提交工单给天翼云客服,获取客户端版本。同时,需注意订购套餐需满足以下条件之一:1、已订购终端管理基础版,点击查看终端管理版本介绍。2、零信任服务套餐为企业版,点此查看零信任服务版本差异。 操作步骤 病毒防御策略 企业管理员可以在病毒防御策略中进行周期扫描、下发扫描、实时防护、U盘防护查看病毒库更新日期。Linux主机挂载本实践是在centos 7上,具有免密sudo权限的普通用户使用iSCSI客户端连接天翼云媒体存储块空间,并且对其进行格式化的过程。 操作步骤 1.执行以下命令,安装iSCSI客户端。 sudo yum install -y iscsi-initiator-utils sudo yum install -y device-mapper-multipath 当系统出现如下所示的更新完毕-作为依赖被升级-完毕的提示时,说明软件安装完成。ACLACL权限 权限 选项 描述 公共权限 私有 只有主账号或被授权者拥有该对象的读写权限,其他用户没有权限操作该对象 公共权...天翼云媒体存储进行操作的时候其他SSL证书相关问题(以上格式后缀证书,天翼云均可以提供)SSL证书中包含哪些信息?SSL证书中包含以下重要信息(以EV证书为例):证书颁发机构(CA)信息:证书中包含颁发该证书的CA的信息,包括CA的名称、数字签名和公钥等。这些信息用于验证证书的合法性和真实性。证书序列号:每个证书都有一个唯一的序列号,用于标识和跟踪证书的唯一性。证书使用者信息:证书中包含了证书所有者的信息,通常是域名所有者的信息。这些信息可能包括组织名称、组织单位、国家/地区、州/省、城市、电子邮件地址等。在科研助手使用OpenManus快速生成应用本产品中的模型由第三方主体提供,尽管天翼云已尽最大努力进行识别和维护,但仍无法保证模型的可用性。请客户按照该产品的服务协议使用该产品,做好甄别并对自行选择的服务负责。 如您在使用过程中遇到了问题或需要反馈的内容,可通过客服工单的方式,向我们进行咨询和反馈,我们将及时进行回复和处理。安装监控Agent为保证您创建出来的云主机监控数据、功能正常,天翼云推荐您通过控制台上的相关功能自动为云主机安装云主机监控Agent,同时提供手动安装监控Agent、离线安装监控Agent功能,可根据您的需求场景选择不同的方式。 约束与限制: 确保需要安装监控Agent所在得资源池支持监控Agent能力,可参考监控概览-支持安装监控Agent的地区及Agent安装包下载路径查询。 确保安装时,云主机状态为运行中。有效的数据治理策略文件系统接口:天翼云TeleDB数据库的冷热分离特性,需要能够将冷数据,转存到相应的冷数据存储中,并且能过对冷数据存储中的文件进行相应的打开、读取、写入等操作。 访问连接管理:冷热分离组件也需要考虑数据库的并发场景,需要能够支持多session同时对冷热分离模块进行访问读取。 文件缓存:多次对冷数据进行访问,则也需要在内存中缓存部分数据,提升后续的访问速率,且需要有缓存管理,能够根据一定规则进行缓存淘汰。健康检查在天翼云健康检查中,如果主机返回了5xx状态码,通常表示主机出现了故障或内部错误。修改备份策略操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入基本信息页面。单击备份恢复,然后单击备份策略页签。单击基础备份策略右侧的编辑图标。根据实际情况修改备份相关的参数。创建云主机关联镜像配置类天翼云支持不同镜像类型(包括公共镜像、私有镜像、共享镜像以及安全产品镜像)与不同操作系统之间互相切换。您可以将现有的操作系统切换为不同镜像类型的操作系统。 使用私有镜像创建的云主机,是否可以与生成镜像的云主机硬件规格不同? 可以不同。 使用私有镜像创建的云主机,其系统盘大小可以指定,必须大于等于镜像的系统盘大小,且小于1024GB,因此系统盘大小可以与原云主机不同,可以大于等于原云主机的系统盘大小。CPU、内存、带宽、数据盘可以根据需要进行修改,不受原云主机配置的限制。转换镜像格式应用场景 天翼云目前支持导入RAW、qcow2、vmdk、vhd格式镜像文件。其他镜像文件,需要转换格式后再导入。下面将为您介绍如何使用开源qemu-img工具转换镜像格式。 方案构架 资源和成本规划 资源 资源说明 成本说明 qemu-img 是一款开源的转换镜像格式的工具。 免费 约束与限制 qemu-img镜像格式转换工具支持vhd、vmdk、qcow2、raw、vhdx、qcow、vdi或qed社区格式的镜像的相互转换。快速体验ECS应用托管本章节介绍如何部署Demo微服务应用到ECS 概述在微服务云应用平台中接入您的应用进行发布,所支持的介质类型大体上可分为制品(JAR/WAR/TAR包等)、镜像等,您可以按实际需求选择接入的方式。为了帮助您快速体验将微服务应用托管到ECS。微服务云应用平台提供了官方Demo应用,您可以将该Demo应用托管到ECS中。本文介绍部署两个Demo应用:consumer和provider应用,并验证consumer调用provider。创建告警规则和告警通知通知对象 需要发送告警通知的对象,可选择“云账号联系人”或主题。云账号联系人:注册账号时的手机和邮箱。主题:消息发布或客户端订阅通知的特定事件类型,若此处没有需要的主题,需先创建主题并订阅该主题。 触发条件 可以选择出现告警、恢复正常。 告警规则添加完成后,当监控指标触发设定的阈值时,云监控服务会在第一时间通过您设置的通知方式实时告知您云上资源异常,以免因此造成业务损失。安装客户端IP前无“*”号,且“ Reach ”项内容为“0”,表示同步不正常。编辑策略内容修改安全检测策略 登录安全检测策略内容参数说明 参数 说明 阻断攻击IP 开启阻断攻击IP后,HSS将阻断爆破行为的IP登录。Agent会修改系统配置,阻断帐户爆破IP。 封禁时间(分钟) 可设置存在爆破行为IP的封禁时间,封禁时间内不可登录,封禁时间结束后自动解封,可配置范围为“1~43200”。 破解行为判断阈值(秒) 与“破解行为判断阈值(登录失败次数)”一起配置使用。可配置范围为“5~3600”。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
