活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
大模型
智算一体机
模型适配专家服务
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
天翼云建站_相关内容
- Ingress相关问题本节介绍了云容器引擎的Ingress类常见问题。 从外面通过nginx-ingress-controller访问Pod时,Pod运行的应用怎么获取真实客户端的IP地址?需要配置nginx-ingress-controller,把客户端真实的源IP保存在转发报文的Header中,key可以自定义(比如X-Remote-Addr或其它key),不过需要和应用约定好使用哪个Key。从Pod访问外部应用,外部应用拿到的是什么IP?拿到的是Pod所在K8S主机的IP。
- 配置黑白名单规则本文介绍了云防火墙(原生版)产品的白名单规则的添加、编辑和删除功能。 添加黑白名单规则登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 > 互联网边界规则”,进入互联网边界规则页面。选择“黑名单规则”或“白名单规则”页签,单击“添加黑名单”或“添加白名单”,在弹出的添加黑白名单页面中,填写规则信息。参数说明如下:参数名称参数说明地址方向可选择“源地址”或“目的地址”。源地址:访问流量中的发送数据包的IP地址。目的地址:访问流量中的接收数据包的IP地址。名称自定义规则名称。
- 更改弹性网卡所属安全组在页面左上角单击图标,打开服务列表,选择“网络 虚拟私有云”。进入虚拟私有云列表页面。 在左侧导航栏选择“弹性网卡”。 在弹性网卡列表页,单击操作列的“更多 > 更改安全组”。 在“更改安全组”页面勾选需要关联的安全组,单击“确定”,完成更改。 在弹性网卡详情页,更改所属安全组 登录管理控制台。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。 在左侧导航栏选择“弹性网卡”。 单击待修更改安全组的弹性网卡名称,进入弹性网卡详情页。
- 场景二：构建VPC间的边界防火墙客户痛点 希望快速搭建满足安全要求的云上组网。 企业路由器价值 客户在组网中部署云防火墙,通过将VPC和云防火墙关联至企业路由器中不同的路由表,控制VPC1和VPC2互访流量经过防火墙。
- 客户侧防火墙对接IPSec VPN实例云侧IPSec VPN实例暂时只支持IKEv2协议。
- 创建VPC边界防火墙网段配置后默认创建InspectionVPC将流量转发至云防火墙,并自动分配云墙关联子网,将云防火墙流量转发到企业路由器,选择时需注意以下限制:创建防火墙后不支持修改网段。该网段需满足以下条件:仅支持私网地址段(即在10.0.0.0/8、172.16.0.0/12、192.168.0.0/16范围中),否则可能在SNAT等访问公网的场景下产生路由冲突,10.6.0.0/16-10.7.0.0/16网段为防火墙保留网段,不可使用。
- 数据库运维高危操作的复核审批应用场景 云堡垒机(CloudBastion Host,CBH),通过设置数据库控制策略,设置预置命令执行策略,动态识别并拦截高危命令(包括删库、修改关键信息、查看敏感信息等),中断数据库运维会话。同时自动生成数据库授权工单,发送给管理员进行二次审批授权。只有管理员审批工单授权执行操作后,运维用户才能执行该高危操作,继续数据库运维会话。 约束限制 目前仅支持二次审核MySQL或Oracle数据库的执行命令。 前提条件 云堡垒机所在已放开相应数据库访问端口,数据库与云堡垒机之间网络连接畅通。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
