活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 天翼云DDoS基础防护服务协议天翼云为您提供DDoS基础防护服务协议说明,请您点击查看。 天翼云DDoS基础防护服务协议
- 天翼云函数工作流服务协议本文主要介绍天翼云函数工作流服务协议。 天翼云函数工作流服务协议详情请参见这里
- 天翼云快销产品服务等级协议本页为您介绍天翼云快销产品的相关协议。 天翼云快销产品服务等级协议详情请参见这里
- Web客户端接入本文介绍Web客户端如何接入验证码。 前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持验证码功能。 需先完成验证码配置。暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况Agent安装失败应如何处理?可能原因 解决方案 1、确认是否已关闭主机Selinux防火墙。 已关闭:请执行2。 未关闭:请关闭Selinux防火墙后重新安装。 2、确认主机是否已绑定弹性IP。 是:请执行3。 否:请绑定弹性IP后重新安装。 3、请根据主机所在区域、主机操作系统,确认安装命令是否正确。 ① 正确地选择主机所在的区域。 ② 根据主机操作系统复制正确的安装命令。 主机中32位的系统,只能使用32位系统对应的操作命令。 主机中64位的系统,只能使用64位系统对应的操作命令。 是:请执行4。排查工具本小节介绍微隔离防火墙排查工具。 策略检查 点击功能菜单->查询搜索->策略检查,进入此功能界面。 策略检查主要用于两个工作负载之间的通信服务端口进行策略匹配度检测,也可以用策略检查来去掉工作负载间的重复策略。 注意 只有匹配好的策略可以搜索到,没有匹配的,策略无法检查到。 在检查策略时,提供者和访问者需要提前选择,服务端口也需要提前填写好,否则无法检查。提供者和访问者在选择时也可以选择具体IP,在检查结果过多的时候,可以通过过滤来检查想要的结果。天翼云弹性伸缩服务协议天翼云弹性伸缩服务协议 历史版本(2012-11-11)安全与加速配置常见问题Web防护支持的QPS上限是多少? 边缘安全加速平台提供的Web防护基于边缘节点,并且结合智能调度,支持动态调整边缘节点,无缝扩展QPS 防护能力,可达亿级别规模。 并依托天翼云的云安全节点形成云安全网络,结合云端大数据分析平台,为用户提供应对 Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等网站及 Web 业务安全防护问题,从而保障网站安全。区别于传统WAF需要在源站前端部署,Web应用防火墙把安全能力赋能在所有边缘节点。登录Windows物理机确保所需使用的端口未被防火墙屏蔽。例如,如果远程登录的链接是“xxx:3389”,请确保端口3389没有被防火墙屏蔽。 如果客户端操作系统使用了本地代理,且用户无法配置代理的防火墙端口,请在使用远程登录功能之前关闭代理模式。 操作步骤 登录控制中心。 单击控制中心顶部的,选择“地域”,此处我们选择内蒙6。 单击“左侧导航栏>服务列表”,选择“计算 > 物理机服务”。 在目标物理机的“IPv4地址”列,复制“弹性IP(公)”。天翼云弹性云主机服务协议天翼云弹性云主机服务协议 历史版本(2012年11月10日)应用场景您可以根据业务需求设置流量访问控制规则,比如您要部署面向公网提供服务的Web应用程序,则您可以在子网Subnet-A01中的ECS上部署应用程序,在另外一个和公网隔离的子网Subnet-A02中部署数据库,并且通过不同的安全组和网络ACL控制出入子网的流量。 构建多业务隔离的云上网络 如果您同时有多种业务需要部署在VPC内,并且业务A和业务B需要网络隔离,则您可以将业务A和业务B分别部署在不同的VPC。基础版/企业版/旗舰版Windows操作系统 开启主机防护时,需要授权开启Windows防火墙,且使用主机安全服务期间请勿关闭Windows防火墙。若关闭Windows防火墙,HSS无法拦截帐户暴力破解的攻击源IP。 通过手动开启Windows防火墙,也可能导致HSS不能拦截帐户暴力破解的攻击源IP。 开启防护 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。策略与策略集本小节介绍微隔离防火墙 策略与策略集。 1.策略与策略集用于策略的建立、修改、删除、禁止与使能。可通过页面的搜索框进行过滤;每条策略最右侧的图标用于修改该条策略的基本信息。界面如下: 2.点击添加,在弹出框内输入名称等信息,即可新建一条策略。 3.新建策略后,点击策略名称,可进入策略详细页面,详细页面可查看该策略的详细信息,并可配置策略的作用范围,策略的详细规则,策略分为范围内策略与范围外策略。跨域资源共享简介CORS的典型应用场景包括: 通过CORS支持,使用JavaScript和HTML5来构建Web应用,直接访问OBS中的资源,而不再需要代理服务器做中转。 使用HTML5中的拖拽功能,直接向OBS上传文件,展示上传进度,或是直接从Web应用中更新内容。 托管在不同域中的外部网页、样式表和HTML5应用,现在可以引用存储在OBS中的Web字体或图片,让这些资源能被多个网站共享。 CORS配置会在两分钟内生效。如何从第三方云厂商将日志搬迁到天翼云？如何从第三方云厂商将日志搬迁到天翼云。 若您在其他第三方云厂商使用日志服务,且已有大量的日志数据在第三方云厂商对象存储上,希望将日志搬迁到天翼云,对于不同的日志类型,请参考如下方法: 标准日志(搜索分析):保存7-14天,主要用于应用运维等场景,该日志不需要搬迁到天翼云云。您可直接开通使用天翼云云日志服务,在运行14天后,第三方云厂商保存的日志将自然就老化删除。详细请参考云日志服务快速入门。 归档日志(等保合规):保存180天以上,主要用于安全合规等场景,该日志一般转储存放到对象存储中。网络它是一种虚拟防火墙,用于限制入向和出向网络流量。安全组工作在网络层和传输层,它通过检查数据包的源地址、目标地址、协议类型和端口号等信息来决定是否允许通过。安全组创建后,用户可以在安全组中定义各种访问规则,当弹性云主机加入该安全组后,即受到这些访问规则的保护。 更多内容请参见安全组-安全组概述。Linux云主机SSH登录的安全加固增加防火墙规则:开放指定端口 CentOS 7系列操作系统的默认防火墙是fireware,而不是iptables。因此,如果系统是默认防火墙,则不需要执行本节操作;如果安装过iptables,则要参考本节指导开放SSH登录的5000端口。 1.执行以下命令,检查是否安装了iptables。 service iptables status 如果提示如下类似信息,表示未安装iptables,跳过本节,继续添加安全组规则操作。远程登录（VNC方式-Linux）约束与限制 当前提供的远程登录功能是通过系统配置的自定义端口进行访问的,所以在使用远程登录功能时,请确保需要使用的端口未被防火墙屏蔽。例如:远程登录的链接为“xxx:8002”,则需要确保端口8002没有被防火墙屏蔽。 如果客户端操作系统使用了本地代理,且用户无法配置该本地代理的防火墙端口,请关闭代理模式后再使用远程登录功能。 登录Linux弹性云主机 登录管理控制台。 选择“计算 > 弹性云主机”。 在弹性云主机列表中的右上角,输入弹性云主机名、IP地址或ID,进行搜索。使用VNC方式登录GPU云主机（Linux）确保所需使用的端口未被防火墙屏蔽。例如,如果远程登录的链接是“xxx:8002”,请确保端口8002没有被防火墙屏蔽。 如果客户端操作系统使用了本地代理,且用户无法配置代理的防火墙端口,请在使用远程登录功能之前关闭代理模式。 对于采用了"密钥对"方式创建的Linux操作系统的GPU云主机,在使用控制中心操作界面的"远程登录"功能(VNC方式)之前,您需要先通过"SSH密钥方式"进行登录,并设置登录密码。只有完成了这一步骤,才能顺利使用VNC方式进行登录。 操作步骤 登录控制中心。天翼云CDN是否支持泛域名加速本文解释在天翼云CDN使用泛域名加速的规则及注意事项。 天翼云CDN支持泛域名加速。本文将介绍泛域名的概念以及泛域名配置相关操作与注意事项。 什么是泛域名加速? 泛域名加速是指通过配置泛域名规则,实现在一个CDN加速域名下,进行多个子域名的加速。这样可以统一管理多个子域名的加速行为,一次性实现网站多个子域名加速,提高访问速度和用户体验。重装边缘裸金属重装操作系统注意事项 基于安全考虑,装机镜像默认开启系统防火墙,如未通过NAT网关实现出入网,裸金属资源无安全组能力,需运营运营人员修改系统防火墙配置,此时可联系您的客户经理,与我们取得联系。 重装操作系统操作步骤 登录ECX控制台。 点击左侧导航栏【边缘裸金属>裸金属服务器】,选择需要操作的实例。 点击【更多】选项,选择【重装】按钮,跳转到选中实例的重装页面。 如有多台实例需要重装,可勾选实例后单击【批量操作】按钮,在下拉列表中单击【重装】,跳转到实例的重装页面。Web CryptoWeb Crypto API为常见的加解密任务提供了一组基础函数,可通过全局crypto.subtle接口访问。通过天翼云SD-WAN（尊享版）实现入云天翼云SD-WAN(尊享版)支持客户站点与VPC互通能力。 背景信息 本文介绍介绍如何通过天翼云SD-WAN(尊享版)实现客户站点与VPC互通。 场景示例 用户可以采用天翼云SD-WAN(尊享版)在本地数据中心和天翼云VPC之间建立稳定可靠的通信通道,实现本地IDC与天翼云VPC之间的内网互通。 前提条件 已经注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 步骤一: 订购天翼云SD-WAN(尊享版),开通入云业务 登录控制中心。概览实例状态展示实例的版本,互联网边界防火墙实例、VPC边界防火墙实例的规格和配额。单击“配额管理”,进入配额管理页面查看更多配额信息。资产防护监控资产防护监控展示了防护总体情况,包括已开启和未开启防护的资产数量。鼠标悬浮在弹性IP、弹性负载均衡对应数字上,会展示对应的IPv4和IPv6资产数量。绿色图标表示已开启防护的资产总数量。红色图标表示未开启防护的资产总数量。防护配置展示入侵防护策略的配置情况,包括防护模式、虚拟补丁、病毒防御、DDoS防护。使用Web浏览器登录此小节介绍使用Web浏览器登录云堡垒机。 云堡垒机基于Web浏览器登录系统的方式,可通过各大主流浏览器登录,并可使用系统管理和资源运维功能。建议系统管理员admin或管理员使用Web浏览器登录进行系统管理和授权审计。 支持的登录方式包括静态密码、手机短信、手机令牌、USBKey、动态令牌等。 前提条件 已绑定弹性公网IP。 操作步骤 1 启动浏览器,在Web地址栏中输入系统登录地址,进入系统登录页面。 登录地址:https://云堡垒机实例EIP 。跨天翼云账号迁移MySQL数据说明 如果在天翼云已有可用的公网IP,则可以直接使用,否则需要先购买一个公网IP用于实现DTS实例的公网访问。 选择您需要导入的目标数据库实例。 填写完信息后点击“下一步 > 立即创建”,开始创建DTS实例。 回到DTS控制台,等待DTS实例创建成功后,找到对应实例,点击“实例配置”。 填写源库(跨账号的天翼云数据库)的IP地址、端口号、数据库账号和密码;填写目标库的数据库账号和密码,点击“检测连通性并下一步”。迁移网络图 主机迁移服务网络示意图 源端能连接到天翼云API Gateway 主机迁移服务依赖部分服务:IAM、ECS、EVS、IMS、VPC、SMS、OBS、DNS,在迁移过程中要确保源端agent能调用目的端服务器所在region相关依赖服务的API。在 SMS-Agen/config中的 cloud-region.json文件中,可以查看依赖服务的URL。在移动设备上登录Windows云主机Windows防火墙未开启或开启后放通3389端口。 登录工具与Windows云主机具有网络连通性。如果使用处于公网中的终端登录,需要您的Windows云主机已绑定弹性IP。如果通过内网使用此方式登录,则不需要绑定弹性IP,例如VPN、云专线等内网网络连通场景。 移动设备已安装Microsoft Remote Desktop客户端。 操作步骤 启动Microsoft Remote Desktop (RD Client)应用程序。功能特性本小节介绍微隔离防火墙功能特性。 工作负载标签化管理零信任访控需要面向身份,微隔离的控制需要面向业务,这二者的关联是什么?对于“非人实体”而言,他的身份其实是他的业务角色,这一点其实与“真人实体”并没有什么差异(小张、小李不是身份,这个人的业务角色才是授予他权限的依据)。工作负载标签化管理,是指基于多维属性标签,刻画工作负载业务角色、标定工作负载资产身份的管理设计。阿里云RDS MySQL 迁移至天翼云 CT-RDS MySQL本节为您介绍 阿里云RDS MySQL 迁移至天翼云 CT-RDS MySQL任务配置。 源端配置请参照自建MySQL为源的迁移任务源端配置。 目标端配置请参照自建MySQL迁移至天翼云CT-RDS MySQL。腾讯云RDS MySQL 迁移至天翼云 CT-RDS MySQL本节为您介绍腾讯云RDS MySQL 迁移至天翼云 CT-RDS MySQL任务配置。 源端配置请参照自建MySQL为源的迁移任务源端配置。 目标端配置请参照自建MySQL迁移至天翼云CT-RDS MySQL。华为云RDS MySQL 迁移至天翼云 CT-RDS MySQL本节问您介绍华为云RDS MySQL 迁移至天翼云 CT-RDS MySQL任务配置。 源端配置请参照自建MySQL为源的迁移任务源端配置。 目标端配置请参照自建MySQL迁移至天翼云CT-RDS MySQL。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
