活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- Web应用防火墙（边缘云版）Web应用防火墙(边缘云版)依托天翼云的云安全节点形成安全网络,结合云端大数据分析平台,为用户提供应对Web攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等网站及Web业务安全防护问题,从而保障网站安全。
- 资产地图资产地图可以实现:梳理云上数据资产 :自动扫描并梳理云上数据资产,地图化展示资产分布,帮助用户解决数据在哪里的问题。说明资产地图最多支持显示1000个资产。敏感数据展示 :基于DSC的三层数据识别引擎、预置合规规则、自然语义识别技术、文件相似度检测技术,对数据资产进行分类分级。风险监控和预警 :基于风险识别引擎,对数据资产进行风险监控,展示每类资产的风险分布,并预警。资产地图会显示您当前所有资产的总体安全评分,评分规则请参见资产地图评分规则。
- 配置模式生成API参数协议 用于传输请求的协议,支持HTTP和HTTPS协议。HTTP属于基础的网络传输协议,无状态、无连接、简单、快速、灵活、使用明文传输,在使用上较为便捷,但是安全性欠佳。HTTPS是在HTTP协议上进行了SSL或TLS加密校验的协议,能够有效验证身份以及保护数据完整性。相对的,访问HTTPS的API,需要配置相关的SSL证书或跳过SSL校验,否则将无法访问。 请求方式 HTTP请求方式,表示请求什么类型的操作,包含GET、POST等,遵循resultful风格。
- 默认安全组概述下表是默认安全组规则详细说明表 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 全部 源地址:默认安全组(default) 针对全部IPv4协议,允许安全组内的实例可使用任何协议和端口互相通信,确保安全组内实例网络互通。 入方向 允许 IPv6 全部 源地址:默认安全组(default) 针对全部IPv6协议,允许安全组内的实例可使用任何协议和端口互相通信,确保安全组内实例网络互通。
- 跨域资源共享协议不同 https://www.example.ctyun.cn:83/test.html 失败 协议、域名相同,端口不同 https://www.examplemuy.ctyun.cn/test.html 失败 协议、端口相同,域名不同 媒体存储针对跨域访问,提供跨域资源共享设置,对存储桶中的对象设置跨域访问 。
- 设置微服务引擎专享版公网访问本节主要介绍设置微服务引擎专享版公网访问 状态“可用”的微服务引擎专享版,绑定公网IP后可提供公网访问微服务引擎专享版的能力。 注意未开启安全认证的微服务引擎无认证鉴权能力,开放到公网面临安全风险,增加系统的脆弱性。如:配置、服务信息等数据资产可能会被窃取。请不要在生产环境和安全要求较高的网络环境中使用该功能。 开启公网访问 1、登录ServiceStage控制台,选择“微服务引擎 CSE”。 2、单击待开启公网访问的微服务引擎名称,进入微服务引擎的“基本信息”页面。
- 访问控制策略SSH和RDP协议主机支持文件管理。VNC协议主机不能直接文件管理,但可通过应用发布方式实现文件管理Telnet协议主机不支持文件管理。 登录时段限制 选择登录资源的时间段权限。 IP限制 限制/允许用户“来源IP”访问资源。选择“黑名单”,配置相应IP或IP网段,即限制该IP或IP网段用户登录资源。选择“白名单”,配置相应IP或IP网段,即仅允许该IP或IP网段用户登录资源。IP地址缺省状态下,即不限制用户IP登录资源。 单击“下一步”,关联用户或用户组。
- 配置不同账号下VPC间通信的VPC终端节点连接审批 连接审批控制的是终端节点与终端节点服务的连接是否需要审批,审批权由终端节点服务控制。可选择开启或关闭连接审批。若选择开启连接审批,则与本终端节点服务连接的终端节点需要进行审批 端口映射 终端节点服务与终端节点建立连接关系,进行通信,协议可选择TCP。服务端口:终端节点服务绑定了后端资源,作为提供服务的端口。终端端口:终端节点提供给用户,作为访问终端节点服务的端口。服务端口和终端端口取值范围1~65535,单次操作最多添加50条端口映射。
- 漏洞扫描服务的扫描IP有哪些？本节介绍漏洞扫描服务的扫描IP有哪些。 如果您的网站设置了防火墙或其他安全策略,将导致VSS的扫描IP被当成恶意攻击者而误拦截。因此,在使用VSS前,请您将以下VSS的扫描IP添加至网站访问的白名单中:114.217.39.79,222.93.127.109 说明VSS会模拟客户端使用随机端口连接被测试设备,建议放通来自vss这些ip的全量端口。
- 回源加密算法功能介绍回源协议为HTTPS协议时,全站加速默认使用国际标准加密算法回源,也可以选择使用国密加密算法回源或者跟随客户端加密算法回源;未选择默认使用国际加密算法回源。配置说明登录客户控制台。单击左侧导航栏【域名管理】-【域名列表】。在【域名列表】页面,找到目标域名,单击【操作】列的【编辑】。单击右侧【回源配置】。当【回源协议】选择HTTPS回源或者协议跟随时,可选择【回源加密算法】,支持选择国密加密回源、国际加密回源、跟随客户端加密算法回源。单击【保存】,完成配置。
- 回源加密算法功能介绍回源协议为HTTPS协议时,CDN加速默认使用国际标准加密算法回源,也可以选择使用国密加密算法回源或者跟随客户端加密算法回源;未选择默认使用国际加密算法回源。配置说明登录CDN控制台。单击左侧导航栏【域名管理】-【域名列表】。在【域名列表】页面,找到目标域名,单击【操作】列的【编辑】。单击右侧【回源配置】。当【回源协议】选择HTTPS回源或者协议跟随时,可选择【回源加密算法】,支持选择国密加密回源、国际加密回源、跟随客户端加密算法回源。单击【保存】,完成配置。
- 应用跨节点访问失败进入区域所在控制台点击【控制台】,完成【地域】选择后,点击网络部分任意选项,如虚拟私有云,进入【网络控制台】。进入安全组配置页面在【网络控制台】页面,点击一级菜单【访问控制】,点击二级菜单【安全组】,进入安全组配置页面。添加安全组规则CCE容器引擎集群节点云主机将默认使用default安全组,所以我们需要为default安全组添加规则。找到列表中的default安全组,点击【添加规则】。用户需要根据需求完成IP版本、协议、源地址等设置。端口范围即填写应用a上需要被访问的端口。
- 表结构设计选择分布列 采用Hash分布方式,需要为用户表指定一个分布列(distribute key)。当插入一条记录时,系统会根据分布列的值进行hash运算后,将数据存储在对应的DN中。 所以Hash分布列选取至关重要,需要满足以下原则: 1.列值应比较离散,以便数据能够均匀分布到各个DN 。例如,考虑选择表的主键为分布列,如在人员信息表中选择身份证号码为分布列。 2.在满足第一条原则的情况下尽量不要选取存在常量filter 的列 。
- 拼接模板拼接模式目前仅支持输出H.264格式的成片。建议将素材文件的权限置为【公共读】,如为了保证素材访问安全性需设置为【私有】,请将文件签名部分一并写入配置模板,并确保该签名在模板使用过程中有效。 删除拼接模板 前提条件 已开通云点播产品。 已添加至少一个拼接模板配置。 操作步骤 点击目标拼接模板操作栏中的【删除】,可删除该模板。 查看拼接模板 前提条件 已开通云点播产品。 已添加至少一个拼接模板配置。 操作步骤 点击目标拼接模板操作栏中的【查看】,可查看该模板。
- 客户使用边缘接入服务后，如何就近接入节点本文介绍客户使用边缘接入服务后,如何就近接入节点。 客户使用边缘接入服务,不需要改变源站架构,只需要将DNS记录指向边缘接入服务的CNAME域名,即可一键接入边缘接入服务。新客户可以参见:零基础使用边缘接入服务一键接入边缘接入服务。 当客户发起域名请求时,会根据客户所在地区及运营商自动解析出一个就近节点为客户提供服务,客户可以通过该节点接入边缘接入平台,然后根据选路中心下发的最优路径,通过智能路由、链路优化等技术实现动态内容的提速回源。
- 创建集群实例网络 参数 描述 虚拟私有云 文档数据库实例所在的虚拟专用网络,可对不同业务进行网络隔离,方便地管理、配置内部网络,进行安全、快捷的网络变更。您需要创建或选择所需的虚拟私有云。说明:实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云。 子网 通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。实例创建成功后,可以修改子网分配的内网地址,具体请参见修改实例内网地址。 安全组 安全组限制安全访问规则,加强文档数据库服务与其它服务间的安全访问。
- 配置Oracle数据库连接说明 CDM作业默认打开了useCursorFetch开关,即JDBC连接器与关系型数据库的通信使用二进制协议。开源MySQL数据库支持useCursorFetch参数,无需对此参数进行设置。阿里云AnalyticDB(ADB)数据库对useCursorFetch参数有兼容问题,在配置与ADB连接时需要关闭useCursorFetch开关,即添加连接属性“useCursorFetch”,对应属性值设置为“false”。如不进行此设置,会出现日期转换出错的情况。
- WEB端直传媒体存储流程优化实践优化实践 在WEB端需要将用户的数据上传到媒体存储,常见的方法通常是让用户通过浏览器先上传文件到用户的应用服务器,然后应用服务器再上传到媒体存储。这种方案上传的中转数据需要经过用户应用服务器,传输效率低,同时在多任务上传的过程,无疑会增加应用服务器的压力。具体的上传流程如下图: 本文将介绍另外一种方案,通过在WEB端直接调用PostObject接口,将用户的文件对象直传给天翼云媒体存储。这种方案,具有传输效率高,降低用户应用服务器压力等优点。
- 设置网页防篡改处理动作 支持拦截/告警/返回WAF缓存页面拦截:对命中防篡改策略的请求进行拦截告警:对命中防篡改策略的请求生成攻击日志,并返回被篡改后的页...服务缓存的页面,即用户侧展示为被篡改前的页面,并且攻击日志将记录此次命中信息 是否指定回源设置 如果您的站点访问要指定回源设置,需要填写是,将自动为您拉取源站的文件响应页面。需要填写的回源信息有请求协议、源站IP、回源端口、回源HOST。
- 管理磁盘容量----结束磁盘空间分布支持查看实例磁盘空间的分布情况。数据空间:用户数据(包括临时表文件以及数据库生成的ib_logfile文件)占用的磁盘空间。Binlog:Binlog日志占用的磁盘空间。Slowlog:慢日志占用的磁盘空间。Relaylog:Relaylog日志占用的磁盘空间。Audit log:审计日志占用的磁盘空间。临时空间:临时文件占用的磁盘空间。
- 使用服务端加密进行数据保护本文介绍如何使用媒体存储服务的服务端加密功能对重要数据进行加密保护。 背景概述 媒体存储服务的服务端加密功能可以帮助客户实现数据的安全保护,为客户提供更加可靠和安全的数据存储服务。 SSE-XOS(Server Side Encryption XOS)是完全由媒体存储托管加密的服务端加密特性,客户无需管理密钥,服务端会为每个对象使用不同的密钥进行加密,并且会有一个定期轮换的密钥来加密密钥本身,该方式适用于批量数据加解密。 适用区域 本功能目前仅部分资源池支持,具体可参考:资源池与区域节点。
- 配置虚机服务日志采集路径本节主要介绍配置虚机服务日志采集路径 AOM支持虚机(这里的虚机指操作系统为Linux的弹性云主机或物理机)日志采集,即采集您自定义的日志文件并展现在AOM界面中,以供您检索。使用该功能前首先要配置日志采集路径,配置方法详见如下操作。 前提条件 您需先为您的虚机安装ICAgent,详见安装ICAgent。ICAgent安装成功后,大概需要5分钟,您即可在“日志 > 日志路径”的主机列表中查看到您的虚机。
- RTSP设备接入本节主要介绍如何在智能视图服务控制台接入RTSP设备。 点击左侧导航栏的【设备管理】,点击【添加设备】,进入添加设备页面,包含接入配置和设备配置两个步骤。 在接入配置页面中,填入设备名称,接入协议选择【RTSP】,下拉选择设备厂商,视频流接入方式目前仅支持拉流,填写用户名、密码、接入IP和端口信息,完成服务配置后点击【下一步】。 进入到设备配置页面,选择接入区域、设备地址和所属行业等相关信息后,点击【提交】可以看到在平台上成功创建的RTSP设备。
- 连接报错：连接失败或服务不可达可能的原因有: 文档数据库服务实例的端口错误,不可用。 文档数据库服务实例与客户端云主机不在同一个区域或子网。 服务端开启了 SSL 模式,但是客户端没有使用 SSL 模式访问。 处理方法 检查文档数据库服务实例与ECS是否在同一个区域、同一个安全组和子网内。 首先登录文档数据库服务控制台,单击实例名称,在基本信息页面查看文档数据库服务实例所在的区域、VPC、安全组和子网信息。然后弹性云服务器控制台,单击云服务器名称,在基本信息页面,查看当前云主机所在的区域、VPC、安全组和子网信息。
- 数据库服务器备份失败本章节介绍当使用数据库服务器备份失败,可能造成的原因和解决方案。 现象描述 用户在部署MySQL或SAP HANA等数据库的云服务器上,已成功安装数据库服务器备份的Agent,但执行数据库服务器备份出现失败的情况。 可能原因 没有按照云服务备份最佳实践中,通过自定义脚本实现数据库备份章节修改解冻和冻结的脚本。 解决方法 根据不同的数据库,参考最佳实践中通过自定义脚本实现数据库备份完成修改解冻和冻结的脚本后,再执行数据库服务器备份。
- 多数据盘-服务配置修改建议在Manager页面,进入服务管理,选择YARN集群,NodeManager,重启NodeManager服务。
- 镜像回源在弹窗填写相关信息,包括回源协议、回源地址、3XX跟随、回源超时、新增回源header等,点击【保存】完成操作。 配置参数说明 参数 参数说明 回源条件 触发回源规则的条件,默认 HTTP 状态码 404。 回源协议 对象存储访问源站时的 HTTP 协议:选择跟随请求协议,以请求对象存储所使用的协议访问源站;选择 HTTP 或 HTTPS,则以对应选择的协议访问源站。 源站类型 可指定为回源到外部地址或媒体存储Bucket。
- 云存储网关服务设置开机自启动本节主要介绍怎么设置云存储网关服务开机自启动。 应用场景 在设置云存储网关使用的缓存盘自动挂载后,可以设置云存储网关开机自启动。 前提条件 云存储网关使用的缓存盘已自动挂载。 具体操作 对于云存储网关1.0服务,执行下列步骤实现云存储网关服务开机自动启动: 创建云存储网关的管理脚本。 cat >> /etc/init.d/OOS_Gateway <下载SSL默认证书操作场景 SSL证书是一种遵守SSL协议的服务器数字证书,可以在客户端和服务器端之间建立加密通道,保证数据在传输过程中不被窃取或篡改。 为了提高数据安全性,GeminiDB Influx实例提供默认的SSL证书,创建实例时您可以开启SSL安全连接,待实例创建成功后,可通过SSL方式连接实例。 本章节主要介绍获取GeminiDB Influx提供的SSL默认安全证书的方法。 操作步骤 登录管理控制台。 在服务列表中选择“数据库 > 云数据库 GeminiDB”。使用服务端加密方式上传对象本文主要介绍使用服务端加密方式上传对象。 用户可根据需要对对象进行服务端加密,使对象更安全的存储在OBS中。 如果文件要上传的桶未开启默认加密,上传时默认不加密,您可自行配置服务端加密上传文件。如果文件要上传的桶已开启默认加密,上传时可继承桶的加密配置,也可自行配置服务端加密上传。 约束与限制 对象的加密状态不可以修改。 使用中的密钥不可以删除,如果删除将导致加密对象不能下载。 前提条件 已通过IAM服务添加OBS所在区域的KMS Administrator权限。绑定域名调试域名默认只能在与实例相同VPC内的服务器上解析和访问,如果调试域名要支持公网解析与访问,请在实例上绑定公网入口弹性IP。 当独立域名为泛域名(例如*.aaa.com)时,用户可以通过泛域名的所有子域名(例如default.aaa.com,1.aaa.com)访问所绑定分组下的所有API。 前提条件 已有独立域名。 已将独立域名A记录解析到实例的入口地址上。个人中心资源登录日志列表 主要包括资源名称、资源协议类型、资源账户、登录资源用户来源IP、登录起止时间、会话时长等信息 修改个人基本信息 用户个人基本信息包括登录名、密文密码、姓名、手机号码、邮箱地址、角色、部门等信息。 在个人中心,用户个人可修改个人密码、修改姓名、手机号码、邮箱地址。 “登录名”系统唯一,一旦创建,不能修改。 “角色”、“部门”用户个人不能修改,仅能由有用户管理权限用户统一管理,详细说明请参见 查询和修改用户信息。 修改基本信息 登录云堡垒机系统。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
