天翼云云安全解决方案_天翼云云安全解决方案文档介绍内容-天翼云

产品优势
NAT网关产品为您提供安全可靠的网络地址转换服务,本文带您了解NAT网关的产品优势。灵活部署支持跨子网和跨AZ提供服务。NAT网关可为同一个VPC的多个AZ的多个子网提供服务。NAT网关的规格、带宽和公网IP、中转IP,均可以按需配置。简单易用多种网关规格可灵活选择。对NAT网关进行简单配置后,即可使用,运维简单,即开即用,运行稳定可靠。降低成本多个计算实例共享使用弹性IP。当您的私有IP地址通过NAT网关发送流量时,该软件将私有地址转换为公共地址。

来自：
帮助文档
NAT网关
产品简介
产品优势
日志报表
您可以使用攻击报表,查看已启用的基础防护规则、IP黑名单规则、自定义规则等的防护数据,进行业务安全分析。查看安全报表登录Web应用防火墙控制台。在左侧导航栏,选择“WEB攻击总览”。在安全报表页面,设置要查询的防护对象和时间范围,查询对应的安全报表数据。查询设置说明网站地址:查询已接入WAF防护的所有对象的数据。您可以选择只查询某个对象的数据。时间范围:您可以查询实时、一周、15天、一个月或自定义时间范围内的数据。

来自：
帮助文档
Web应用防火墙
用户指南
日志报表
创建实例
(11)选择已有安全组,若无安全组,点击创建跳转到安全组页面新增,了解更多内容参见虚拟私有云-安全组 -创建安全组。 3、填写完上述信息后,单击“下一步”,进入费用确认页面。 4、确认实例信息无误后,提交请求。 5、在实例列表页面,查看MQTT实例是否创建成功。创建实例大约需要3到15分钟,此时实例状态为“创建中”。

来自：
帮助文档
分布式消息服务MQTT
快速入门
创建实例
创建实例
(11)选择已有安全组,若无安全组,点击创建跳转到安全组页面新增,了解更多内容参见虚拟私有云-安全组 -创建安全组。 3、填写完上述信息后,单击“下一步”,进入费用确认页面。 4、确认实例信息无误后,提交请求。 5、在实例列表页面,查看MQTT实例是否创建成功。创建实例大约需要3到15分钟,此时实例状态为“创建中”。

来自：
帮助文档
分布式消息服务MQTT
用户指南
实例管理
创建实例
物理服务器可以使用漏洞扫描服务吗？
sudo密码设置sudo用户对应的密码,为了您的账号安全,您的密码会加密保存。单击“确定”,完成主机授权。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
主机扫描类
物理服务器可以使用漏洞扫描服务吗？
VPC流日志简介
VPC流日志功能可以记录虚拟私有云中的流量信息,帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。注意VPC流日志本身是免费的,但需要为使用过程中用到的其他云资源付费。例如,流日志数据存储在云日志服务中,将按云日志服务的标准收费,详情请参考云日志服务用户指南。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
VPC流日志简介
添加服务
解决方法请在弹性负载均衡ELB中查看该端口监听器是否创建,后端服务器健康状态是否正常。添加路由时,为什么选不到对应的服务? 添加路由时,目标服务会根据对应的网关协议进行过滤。过滤规则如下: HTTP协议的网关可以选择HTTP协议的服务 TCP协议的网关可以选择TCP协议的服务 GRPC协议的网关可以选择GRPC协议的服务 HTTPS协议的网关可以选择HTTP、GRPC协议的服务 TLS协议的网关如果打开了TLS终止,只能选择TCP协议的服务;关闭了TLS终止,只能选择TLS协议的服务

来自：
帮助文档
应用服务网格
常见问题
添加服务
查看MRS服务操作日志
日志信息常用于集群运行异常时的问题定位,帮助用户快速定位问题原因,以便及时解决问题。操作类型目前MRS记录以下操作类型的日志信息,可在搜索框中筛选查询: 集群操作 −创建集群、删除集群、扩容集群和缩容集群等 −创建目录、删除目录和删除文件作业操作:创建作业、停止作业和删除作业数据操作:IAM用户任务、新增用户、新增用户组等操作日志字段日志列表默认按时间顺序排列,时间最近的日志显示在最前端。日志信息中的各字段说明如下表所示。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群运维
查看MRS服务操作日志
查看消费者连接地址
Kafka Manager由于缓存原因,显示的消费者连接地址可能不是当前消费者连接地址,建议重启Kafka Manager解决。方法一:在管理控制台查看消费者连接地址步骤 1 登录管理控制台。步骤 2 在管理控制台右上角单击,选择区域。说明请选择Kafka实例所在的区域。步骤 3 在管理控制台左上角单击,选择“企业中间件”-“分布式消息服务”-“Kafka专享版”,进入分布式消息服务Kafka专享版页面。步骤 4 单击Kafka实例的名称,进入实例详情页面。

来自：
帮助文档
分布式消息服务Kafka
用户指南
消费组管理
查看消费者连接地址
按需转包周期
为了解决这个问题,可以设置按需转包周期,即将一定数量的消息打包成一个批次进行消费,以提高消费的效率和吞吐量。业务流量波动:在某些业务场景下,业务流量可能会出现波动,即某个时间段内的消息产生速度较快,而另一个时间段内的消息产生速度较慢。为了更好地适应业务流量的波动,可以设置按需转包周期,以根据实际的消息产生情况进行灵活的批量消费。系统资源优化:当RabbitMQ的消费者资源有限时,可以通过设置按需转包周期来优化系统的资源利用。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
实例管理
按需转包周期
迁移时长
解决方式:通过将源端待迁移的表拆分到多个迁移任务中并行迁移,提升迁移速度。迁移数量较少的大对象当迁移的对象数量较少(小于10个)且大小很大时,导致迁移的并发低,所以迁移速度会较慢。这种情况请耐心等待,无法提升迁移的速度。迁移需要多长时间? 您可以通过以下公式进行迁移前估算:迁移时长=总数据量/带宽大小/8*1.25。详细时间预估请参见评估迁移时间与测试传输速度。迁移带宽由什么决定? 以下三点中最小带宽为准: 数据源出口带宽。目标端入口带宽。数据迁移平台中限制带宽。

来自：
帮助文档
云迁移服务CMS
常见问题
数据库迁移服务模块
迁移时长
Service相关问题
可以参考以下解决方法处理:访问集群内的Service服务时,使用服务的ClusterIP或服务名称进行访问将Service的外部流量策略externalTrafficPolicy改为Cluster,这样请求就能被转发到所有节点的PodKubernetes集群内无法访问该集群LoadBalancer类型Service对应ELB的其他端口?

来自：
帮助文档
云容器引擎
常见问题
网络
Service相关问题
备份弹性云主机
云备份最大限度保障用户数据的安全性和正确性,确保业务安全。云备份提供申请即用的备份服务,使您的数据更加安全可靠。例如,当磁盘或服务器出现故障或者人为错误导致数据误删时,可以自助快速恢复数据。云主机备份操作步骤 1.登录管理控制台。 2.选择“存储 > 云备份 > 云主机备份”。 3.单击“创建云主机备份存储库”。详细操作,请参见《云备份用户指南》中“创建存储库”章节。 4.云主机备份存储库创建后,通过向存储库绑定服务器来进行备份操作。

来自：
帮助文档
弹性云主机
用户指南
实例
管理弹性云主机
备份弹性云主机
备份物理机
操作场景为了保证数据安全,您可以对物理机中的所有云硬盘(系统盘和数据盘)进行备份,采用这种备份方式可以避免因备份创建时间差带来的数据不一致问题。云主机备份支持基于多云硬盘一致性快照技术的备份服务,并支持利用备份数据恢复物理机数据,最大限度保障用户数据的安全性和正确性,确保业务安全。约束与限制不支持使用物理机的备份创建镜像。不支持备份带有共享云硬盘的物理机。恢复时,物理机会自动关机,将中断租户业务,关机后有一段时间物理机处于锁定状态,租户不可操作。操作步骤登录管理控制台。

来自：
帮助文档
物理机
用户指南
物理机实例管理
备份物理机
产品定义
提供安全能力报告提供查看安全报告能力,查看区间为一周,支持查询前四周统计数据,包括防护流量、攻击次数、攻击top10排名。

来自：
帮助文档
Anti-DDoS流量清洗
产品介绍
产品定义
基本功能说明
界面右侧的标志,为发布提示标志,当平台的某些操作会影响安全策略时,该图标会显示操作的数量。点击该图标可进入发布审阅界面,确认发布后,此次操作造成的策略变动会同步到工作负载上。首界面拓扑右上角的图例标志,点击后可查看业务拓扑界面元素说明。未被策略允许:未配置合规的安全策略。被策略允许:已配置合规的安全策略。图例标识右侧的过滤标识,点击后,可对拓扑中的连接线及工作负载进行过滤。最右侧的标识可对界面进行全屏展示,以及标识可以放大或缩小拓扑。

来自：
帮助文档
微隔离防火墙
可视化分析使用说明
基本功能说明
删除集群
如果待删除集群使用了自动创建的安全组,且该自动创建的安全组没有被别的集群使用,删除集群时,该安全组也会被一并删除。

来自：
帮助文档
数据仓库服务
用户指南
创建与删除集群
删除集群
添加受保护服务器
注意事项由于云容灾服务需要连通服务端VPC,如果受保护的服务器使用非默认安全组,请确认所使用的安全组配置了出方向规则,示例如下: 具体请参见安全组规则。操作步骤登录控制中心。单击控制中心左上角的,选择地域。在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入云上容灾。板块展示:默认进入板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。列表展示:默认是板块展示,可单击右上角图标切换为列表展示。

来自：
帮助文档
云容灾
快速入门
配置跨可用区容灾
添加受保护服务器
创建元数据采集任务
在左侧导航树中,单击,选择“安全 > 数据安全中心”,进入数据安全中心总览界面。在左侧导航树中选择“资产管理 > 元数据任务”,进入“元数据采集任务”页面。在“元数据采集任务”页面,单击“新建”,进入“新建采集任务 > 数据源配置”页面,具体参数说明如下表所示。参数名参数说明选择数据源选择数据来源。可选择“MySQL”、“PostgreSQL”、“DMDBMS”、“KingBase”、“OpenGuass”、“DWS”、“Hive”、“MRS_HIVE”、“TDSQL”。

来自：
帮助文档
数据安全中心
用户指南
资产管理
元数据任务
创建元数据采集任务
运行元数据采集任务
在左侧导航树中,单击,选择“安全 > 数据安全中心”,进入数据安全中心总览界面。在左侧导航树中选择“资产目录 > 元数据任务”,进入“元数据采集任务”页面。参数名称参数说明名称元数据采集任务名称启用/禁用任务启用或禁用当前任务子任务子任务名称调度策略可选择“单次”、“每日”、“每周”或“每月”创建人任务的创建人ID最后运行时间任务的最后运行时间单击操作栏“运行”,开始运行当前创建的元数据采集任务。单击元数据采集任务左侧,可查看任务的运行详情,参数说明请参见下表。

来自：
帮助文档
数据安全中心
用户指南
资产管理
元数据任务
运行元数据采集任务
应用场景
•更安全的存储:细粒度的授权管理,让用户更精准的控制镜像访问权限。建议搭配使用云容器引擎CCE

来自：
帮助文档
容器镜像服务
产品简介
应用场景
数据回源简介
回源规则的灵活配置为业务迁移和资源访问提供了便利,同时保证了数据的安全性和一致性。重定向回源当用户访问桶并发生指定错误时,ZOS会根据预先设定的回源规则生成新的URL,并将用户的请求重定向到该新的URL。客户端会根据重定向的URL重新发起访问请求,而ZOS本身并不存储源站数据。这种机制允许ZOS在符合特定条件时将用户请求转发到指定的源站,实现资源重定向,以优化用户体验,并确保数据的完整性和一致性。

来自：
帮助文档
对象存储
控制台指南
数据访问
数据回源
数据回源简介
节点伸缩原理
Kubernetes节点伸缩是怎么解决以上问题的呢?Kubernetes是通过调度与资源解耦的两层弹性模型来解决的。基于资源的使用率来触发应用副本的变化,也就是调度单元的变化。而当集群的调度水位达到100%的时候会触发资源层的弹性扩容,当资源弹出后,无法调度的单元会自动调度到新弹出的节点上,从而降低整个应用的负载状况。以下介绍Kubernetes弹性伸缩的技术细节:如何判断节点的弹出?cluster-autoscaler是通过对处在Pending的Pod进行监听而触发的。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
节点弹性伸缩
节点伸缩原理
产品定义
VPC终端节点(VPC Endpoint),能够将VPC私密地连接到终端节点服务(云服务、用户私有服务),使VPC中的云资源无需弹性IP就能...安全的组网方式。 VPC终端节点由“终端节点服务”和“终端节点”两种资源实例组成。终端节点服务:指将云服务或用户私有服务配置为VPC终端节点支持的服务,可以被终端节点连接和访问。终端节点:用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。

来自：
帮助文档
虚拟私有云
VPC终端节点
产品定义
云迁移时限制数据访问
云迁移期间限制对数据的访问对于力求安全传输信息的企业来说是至关重要的一步。您应该采取多个步骤来确保只有预期的用户才能在必要时访问数据。这些步骤包括如下: 实现和实施用户级身份验证和授权规则。建立可靠的双因素身份验证流程。使用来自云提供商的内置安全策略。传输之前加密所有数据。迁移期间定期审计谁拥有访问权。迁移过程中,对拥有敏感信息的系统完成定期的漏洞扫描。删除与被解雇员工相关的任何凭据或访问密钥。

来自：
帮助文档
云迁移服务CMS
产品简介
安全
云迁移时限制数据访问
翼MR集群内节点上/var/log目录中的日志文件能否清理？
翼MR集群内节点上的/var/log目录中,存放了操作系统的相关操作、安全等关键性日志数据以及翼MR集群各个部署组件实例的应用和审计日志,以方便客户对云主机的系统问题以及翼MR组件集群进行定位和安全审计。针对上述的系统日志文件,不建议客户进行清理,该操作属于高危操作,易引发弹性云主机的故障不可用问题。针对上述的翼MR集群应用和审计日志,建议客户基于必要性考虑,确认是否需要清理。如果需要清理,优先考虑将相关历史久远的日志执行删除操作。

来自：
帮助文档
翼MapReduce
常见问题
产品咨询类
翼MR集群内节点上/var/log目录中的日志文件能否清理？
无法建立与文档数据库服务的连接
检查安全组和防火墙规则 : 确保安全组和防火墙规则允许与DDS实例相关的端口通过,特别是如果涉及公网访问。验证SSL配置(如果使用) : 如果连接使用SSL方式,首先通过文档数据库服务控制台基本信息查看SSL是否开启,并且上传证书到ECS。连接命令如下: .

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库连接
无法建立与文档数据库服务的连接
创建弹性云主机
设置“安全组”:在下拉列表中选择可用的安全组,或新建安全组使用。安全组用来实现安全组内和安全组间弹性云主机的访问控制,加强弹性云主机的安全保护。用户可以在安全组中定义各种访问规则,当弹性云主机加入该安全组后,即受到这些访问规则的保护。创建弹性云主机时,可支持选择多个安全组(建议不超过5个)。此时,弹性云主机的访问规则遵循几个安全组规则的并集。安全组规则的配置会影响弹性云主机的正常访问与使用,常用端口与协议的用途如下,请按需开启: − 80端口:浏览网页的默认端口,主要用于HTTP服务。

来自：
帮助文档
弹性云主机
快速入门
创建弹性云主机
出现弱口令告警，怎么办？
数据、程序都存储在系统中,若密码被破解,系统中的数据和程序将毫无安全可言,请及时修改弱口令。出现弱口令告警的原因设置的自动生成密码的方式过于简单,与弱口令检测的密码库相重合。将同一密码用于多个子帐号,会被系统判定为弱密码。排查弱口令 1、登录管理控制台。 2、在页面左上角选择“区域”,单击,选择“安全 > 企业主机安全”,进入企业主机安全页面。 3、选择“风险预防 > 基线检查”,单击“经典弱口令检测”,查看存在的弱口令。

来自：
帮助文档
企业主机安全
常见问题
弱口令和风险账号
出现弱口令告警，怎么办？
配置Kafka连接
如果要创建MRS安全集群的数据连接,不能使用admin用户。因为admin用户是默认的管理页面用户,这个用户无法作为安全集群的认证用户来使用。您可以创建一个新的MRS用户,然后在创建MRS数据连接时,“用户名”和“密码”填写为新建的MRS用户及其密码。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
配置Kafka连接
查看历史集群信息
通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。虚拟私有云 VPC信息,创建集群时所选。 VPC即虚拟私有云,是通过逻辑方式进行网络隔离,提供安全、隔离的网络环境。 OBS权限控制单击“单击管理”,修改MRS用户与OBS权限的映射关系,具体请参考配置MRS多用户访问OBS细粒度权限。数据连接单击“单击管理”,查看集群关联的数据连接类型,具体请参考配置数据连接。委托单击“管理委托”,为集群绑定或修改委托。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
查看历史集群信息
加固策略
集群中的LDAP服务默认支持SSLv3协议,可安全使用。当升级openldap版本为2.4.39或更高时,LDAP将自动使用TLS1.0以上的协议通讯,避免未知的安全风险。加固JDK 如果客户端程序使用了AES256加密算法,则需要对JDK进行安全加固,具体操作如下: 获取与JDK版本对应的JCE(Java Cryptography Extension)文件。JCE文件解压后包含“local_policy.jar”和“US_export_policy.jar”。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全加固
加固策略

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

人脸检测

人脸实名认证

人脸活体检测

推荐文档

域名DNS配置

充值不成功怎么办

接口方法

常见问题

入门教程③：远程桌面无法复制粘贴问题