天翼云服务器安全卫士_天翼云服务器安全卫士文档介绍内容-天翼云

文件防篡改策略
添加文件防篡改策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 文件防篡改”,进入文件防篡改页面。单击“添加策略”,进入添加策略页面。在新建策略页面输入策略名称(必填)和描述信息(非必填),选择或输入目标对象(支持通配符),设置监控路径。单击“保存”按钮,系统提示保存成功,安全策略设置完毕。管理文件防篡改策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 文件防篡改”,进入文件防篡改页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
文件防篡改策略
弱口令策略
添加弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”,进入弱口令页面。单击“添加弱密码”,进入添加弱密码页面。在添加弱密码页面输入字典名称(必填)、描述信息(非必填)、标签(必填)、是否启用,输入弱口令信息。单击“保存”按钮,系统提示保存成功,弱口令字典创建成功。管理弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”,进入弱口令页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
弱口令策略
进程控制策略
添加进程阻断策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 进程控制”,进入进程控制页面。单击“添加策略”,进入添加策略页面。在添加策略页面输入策略名称(必填)和描述信息(非必填),选择或输入目标对象(支持通配符),选择策略规则。单击“保存”按钮,系统提示保存成功,安全策略设置完毕。管理进程阻断策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 进程控制”,进入进程控制页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
进程控制策略
发布策略
发布策略登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”,进入策略管理页面。单击策略列表操作列内的“发布”按钮,可以将预发布的策略改为正式发布。修改后,发布状态将改变为“已发布”状态。若要修改已经发布的策略,需要先单击策略列表操作列内的“撤销”按钮撤回已发布的策略,撤回后才支持进行编辑操作。查看发布记录登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”,进入策略管理页面。

来自：
帮助文档
容器安全卫士
用户指南
网络安全
发布策略
一键部署SSL证书至天翼云服务
本章节为您介绍如何快速部署证书至您的云服务上。证书管理服务支持将已签发的证书一键部署至您的服务器上,减少您去手动部署证书的相关操作,提升业务的便捷性。约束条件当前仅支持将证书部署到Web应用防火墙(原生版)、弹性负载均衡,其中弹性负载均衡仅支持部分资源池,请以控制台提示为准。不支持国密规格证书的一键部署。每次部署会自动为您在弹性负载均衡平台中创建一个证书。每个用户在弹性负载均衡平台的证书限制为10个,如果超出限制请访问弹性负载均衡平台手动删除多余证书。

来自：
帮助文档
证书管理服务
用户指南
安装SSL证书
一键部署SSL证书至天翼云服务
产品规格
本文为您介绍容器安全卫士的产品规格。根据支持功能不同,容器安全卫士提供标准版和高级版供用户选择。一级功能二级功能功能描述标准版高级版仪表盘-从全局视角统计重要资产、防护情况、告警趋势、及安全情况,便于用户更好的进行安全响应处置,提升运营效率。✓✓资产中心-查看集群资产、镜像资产、主机节点资产、应用服务资产、K8S配置详细信息。✓✓告警响应运行态检测查看所有容器、主机、K8S入侵告警事件,并对其进行响应处置。✓✓镜像告警查看所有触发安全策略的镜像告警事件,并对其进行响应处置。

来自：
帮助文档
容器安全卫士
产品介绍
产品规格
开启审计功能
在容器安全列表内,可以查看审计功能是否已开启。若操作列中开启审计字体为“灰色”,表示审计功能暂不可用,需要先开启该功能;若为“红色”,则表示审计功能可用。集群开启审计功能登录容器安全卫士控制台。在左侧导航栏,选择“安装配置 > 组件安装”,进入组件安装页面。单击集群列表操作列的“集群组件配置”,进入集群全局设置页面。开启容器审计功能,单击“保存”。容器开启审计功能登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器审计
开启审计功能
更新镜像列表
更新仓库镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“仓库镜像”页签,单击仓库镜像列表右上角的“更新镜像”,可拉取仓库中的所有仓库镜像。选择更新范围:支持更新全部仓库镜像、单个仓库内的镜像、单个仓库项目内的镜像三种更新方式。单击“确定”,完成更新操作。更新节点镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“节点镜像”页签,单击节点镜像列表右上角的“更新镜像”,可拉取集群中的所有节点镜像。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
更新镜像列表
更新资产
手动更新资产登录容器安全卫士控制台。在左侧导航栏,选择“资产中心”,进入资产中心页面。单击资产中心页面左上角的“更新资产”,系统将按照已设置的更新范围更新资产。

来自：
帮助文档
容器安全卫士
用户指南
资产中心
更新资产
租户集群为自建集群
获取部署脚本进入容器安全卫士产品控制台。在左侧导航栏选择“安装配置 > 组件安装”,进入组件安装页面。单击“集群组件部署”,进入集群组件部署页面。选择“是否为天翼原生k8s集群”,此处选择“自建集群”;选择集群所在的资源池。下载镜像。选择容器运行环境(支持docker、containerd、CRI-O)。选择集群CPU架构(支持X86、ARM架构)。单击“下载镜像Tar包”下载镜像Tar包到本地,然后加载至您的私有仓库中(请不要修改镜像名称)。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为自建集群
镜像策略管理
登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像策略”,进入镜像策略页面。勾选策略名称前的复选框,选择要操作的策略。单击选择列表上方的“批量”按钮,展开批量操作。根据需要选择执行的操作,支持批量启用、禁用、删除。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像策略管理
创建服务器证书
弹性负载均衡支持服务器证书创建,本文带您快速熟悉服务器证书创建的操作。操作场景当前支持服务器证书,用于SSL握手协商,需提供证书内容和私钥。在证书管理页面可创建和管理证书。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方单击图标,选择区域,本文操作均选择华东-华东1。在系统首页,选择“网络>弹性负载均衡>证书管理”。在负载均衡页面,单击“创建负载均衡”,进入负载均衡创建页面。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
创建服务器证书
开通翼甲卫士
本节介绍开通翼甲卫士的操作说明。操作步骤:1.登录AI云电脑(政企版)控制台,点击“协同套件”菜单栏,找到翼甲卫士点击开通。2.根据用户实际需求,选择开通翼甲卫士所需的资源进行开通。防护的VPC/带宽:每台翼甲只能绑定一个VPC,支持对同一VPC下的多个带宽进行防护。上网行为管理:支持对用户访问网站的行为进行管控审计。费用扣减:目前翼甲卫士仅支持资源包方式订购。扣费结构为:翼甲卫士费用=主机费用(必须)+防火墙日志存储费用(可选)+短信告警服务费用(可选)。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
管理员指南
开通翼甲卫士
管理翼甲卫士
本节介绍翼甲卫士的基础管理功能。用户开通翼甲卫士后,可在AI云电脑(政企版)控制台-安全防护进入翼甲管理界面。绑定/解绑/更换带宽点击“操作”后可在下拉菜单点击对应选项,对带宽绑定状态进行变更,支持解绑、更换、绑定(操作生效期间会导致关联AI云电脑3-5分钟无法上网)。扩容点击“操作”后可在下拉菜单点击扩容,对各项配置进行扩容,支持公网流量处理能力、日志容量、短信告警配置扩容。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
管理员指南
管理翼甲卫士
任务中心
查看扫描任务登录容器安全卫士控制台。在左侧导航栏,选择“任务中心”,进入任务中心页面。在“扫描任务队列”页面,可以查看镜像扫描任务、IaC安全扫描任务、安全合规扫描任务、弱口令检测扫描任务。扫描完成后,单击操作列的“生成扫描结果”,开始生成对应的报表任务。可在“下载任务管理”页签,查看任务状态并下载报表。相关操作:单击任务操作列的“删除”,可以删除扫描任务。查看并下载报表登录容器安全卫士控制台。在左侧导航栏,选择“任务中心”,进入任务中心页面。选择“下载任务管理”页签,可以查看下载任务状态。

来自：
帮助文档
容器安全卫士
用户指南
任务中心
创建快速发放物理机服务器
本章节主要介绍如何快速发放天翼云物理机服务器。操作场景在天翼云物理机服务器发放过程中,普通物理机服务器的操作系统需要从云端下载、安装,下载过程会消耗较长时间。基于云硬盘的物理机服务器的操作系统直接安装在云硬盘(即系统盘使用云硬盘),所以可以实现快速发放能力。相比普通物理机服务器,快速发放型服务器有如下优势: 从云硬盘启动,发放时间缩短至5min左右。支持整机备份,数据更有保障。支持故障重建,保证业务快速恢复。

来自：
帮助文档
物理机
用户指南
物理机实例管理
创建物理机
创建快速发放物理机服务器
天翼云安全加速服务协议
本文介绍天翼云安全加速服务协议。天翼云安全加速服务协议详情请参见这里。

来自：
帮助文档
安全加速（文档停止维护）
相关协议
天翼云安全加速服务协议
网络雷达
查看基本信息登录容器安全卫士控制台。在左侧导航栏选择“网络雷达”,进入网络雷达可视图页面。单击某个工作负载,进入该工作负载的详情页面。在详情中的“基本信息”页面,可查看该工作负载的名称、类型、所属命名空间、UID、副本数、标签等基本信息。切换表格视图登录容器安全卫士控制台。在左侧导航栏选择“网络雷达”,进入网络雷达可视图页面。单击雷达网络图的右上角的按钮,即可切换至表格视图。在表格视图内,支持按照“源命名空间”、“源端口”、“目标命名空间”、“目标端口”、“集群名称”筛选查看。

来自：
帮助文档
容器安全卫士
用户指南
网络雷达
服务器迁移服务模块
代理迁移服务器迁移服务提供代理迁移功能,通过代理对网闸隔离后的内网进行跳转转发,无需直接打通内网与互联网,从而保障了迁移过程的安全性,满足相关安全需求。

来自：
帮助文档
云迁移服务CMS
产品简介
功能特性
服务器迁移服务模块
发送服务器相关参数
本页介绍天翼云TeleDB数据库发送服务器相关参数。这些参数可以在任何发送复制数据给一个或多个后备服务器的服务器上设置。主控机总是一个发送服务器,因此这些参数总是要在主控机上设置。这些参数的角色和含义不会在一个后备机变成主控机后改变。 max_wal_senders (integer) 指定来自后备服务器或流式基础备份客户端的并发连接的最大数量(即同时运行WAL 发送进程的最大数)。默认值是10,0值意味着禁用复制。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
复制相关参数
发送服务器相关参数
日志审计
所属模块操作行为对应的功能模块,包括仪表盘、告警响应、镜像安全、容器安全、节点安全、平台管理、安装配置等模块。是否执行成功分为“执行成功”和“执行失败”两种类型。操作行为具体的操作行为信息。日志设置登录容器安全卫士控制台。在左侧导航栏,选择“平台管理 > 日志审计”,进入日志审计页面。单击页面右上角的“设置”图标,进入日志设置页面。可选择是否开启用户“查看类型的操作记录审计”,设置“操作审计保留时间”。单击“保存”,完成配置。

来自：
帮助文档
容器安全卫士
用户指南
平台管理
日志审计
查询服务器
服务器ID后带(M)表示为主服务器。服务器ID后带(**)表示为基础节点服务器。如果只有服务器ID,则属于非基础节点服务器。Server Name服务器名称。Status服务器状态:Connected:已连接。Disconnected:未连接。Removing:移除中。Public Address业务网的IP和端口号。Cluster Address集群网的IP和端口号。Recent Start TimeHBlock服务在该节点上最近一次成功启动的时间。-:表示HBlock服务处于停止状态。

来自：
帮助文档
存储资源盘活系统
命令行参考
服务器操作
查询服务器
AOne Mail常见问题
若配置立即删除,其中一个客户端收取邮件后,会将服务器端邮件删除,无法在另一个客户端中收取到。若未进行相关配置,请点击设置→隐私与安全→已保存密码,确认是否收件箱与发件箱密码不一致。 foxmail查看配置方法:设置→账号→服务器。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
混合办公服务
AOneMail
AOne Mail常见问题
日志服务器
本文介绍如何使用日志服务器。功能介绍使用日志服务器功能,将攻击日志、告警日志投递至syslog日志服务器。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。开通套餐为免费版及以上版本。新建syslog日志服务器登录边缘安全加速平台控制台。在左侧导航栏中选择【日志服务-日志服务器】菜单,点击新增。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
日志服务
日志服务器
资产状态
安全专区总览展示服务器安全状态、服务器数量、存在风险的服务器数量和未受保护的服务器数量,统一查看服务器资产安全状态。功能说明展示服务器安全状态、服务器数量、存在风险的服务器数量和未受保护的服务器数量,统一查看服务器资产安全状态。资产总数:服务器资产以及资产的风险状态统计数据; 未防护资产:未被授权保护的服务器资产; 存在风险服务器:存在漏洞、基线风险、告警等安全风险的服务器; 存在风险网站:存在漏洞、基线风险等安全风险的网站。

来自：
帮助文档
安全专区
用户指南
安全专区总览
资产状态
服务器列表
本节主要介绍服务器列表信息。点击导航栏中的“系统”>“服务器”,进入“服务器管理”。在“服务器管理”页面,可以查看服务器相关信息。可以通过“服务器名称”或“服务器状态”(已连接、未连接、移除中)查找对应的服务器。图1 服务器列表(单机版)图2 服务器列表(集群版)项目描述服务器ID服务器ID。服务器ID后带(M)表示为主服务器。服务器ID后带(**)表示为基础节点服务器。如果只有服务器ID,则属于非基础节点服务器。服务器名称服务器名称。

来自：
帮助文档
存储资源盘活系统
用户指南
服务器
服务器列表
与其他云服务的关系
与云数据库的关系用户通过CBH登录天翼云关系型数据库(主要是MySQL、SQL Server两类数据库),为数据库资源提供资产管理、登录身份管理、运维会话审计等功能,加强数据库资源运维安全。与云审计服务的关系云审计服务(Cloud Trace Service ,CTS)为CBH实例提供云服务资源的操作记录,记录内容包括访问管理控制台发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。 CTS记录CBH实例相关操作事件,方便用户日后的查询、审计和回溯。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
与其他云服务的关系
定义类
同时相对于客户自建,具备服务面运维的优势,同时可以快速部署边缘PaaS等能力。 ECX节点部署的位置在哪里? 中国电信天翼云率先提出“2+4+31+X”战略布局。“2”就是两个大规模的数据中心,“31”是指每一个省都有一个大规模的数据中心来承接全网数据结构,“X”是接入层面,把内容和存储放到离用户最近的地方,实现网随云动、入云便捷、云间畅达,满足用户按需选择和低时延需求。ECX“X”一方面代表边缘节点是天翼云2+31+X节点部署规划中的X,另外一方面代表边缘云有着丰富的边缘能力。

来自：
帮助文档
智能边缘云
常见问题
定义类
主服务器相关参数
本页介绍天翼云TeleDB数据库主服务器相关参数。这些参数可以在发送复制数据给一个或多个后备服务器的主控/主要服务器上设置。注意除了这些参数之外,在主控服务器上必须设置合适的wal_level,并且也启用可选的 WAL 归档。这些参数值与后备服务器无关,尽管你可能希望为了准备好一个后备机转变成主控机来设置这些参数。 synchronous_standby_names (string) 这个参数指定一个支持同步复制的后备服务器的列表。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
复制相关参数
主服务器相关参数
后备服务器相关参数
本页介绍天翼云TeleDB数据库后备服务器相关参数。这些设置空值接收复制数据的一个后备服务器的行为。它们的值与主服务器无关。 hot_standby (boolean) 指定在恢复期间,你是否能够连接并运行查询。默认值是on。这个参数只能在服务器启动时设置。它只在归档恢复期间或后备机模式下才有效。 max_standby_archive_delay (integer) 当热后备机处于活动状态时,这个参数决定取消那些与即将应用的WAL 项冲突的后备机查询之前,后备服务器应该等待多久。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
复制相关参数
后备服务器相关参数
删除安全组
本文帮助您快速熟悉删除安全组的操作场景和操作流程。操作场景当您的业务不需要部分安全组去控制云服务器网络流量时,您可以选择删除安全组。删除后,安全组及其规则将不再对云服务器生效。约束与限制系统会为每个用户默认创建一定的安全组,对于地域资源池来说,默认安全组不支持删除。可用区资源池支持删除默认安全组,实际情况以控制台展示为准。当安全组正和其他云服务器存在绑定关系时,例如弹性云主机、物理机服务、弹性网卡等,安全组将无法删除。您需要先将安全组与绑定的服务器解除关联,之后再重新执行删除操作。

来自：
帮助文档
虚拟私有云
安全组
删除安全组
天翼云安全加速服务等级协议
本文介绍天翼云安全加速服务等级协议(SLA)。天翼云安全加速服务等级协议(SLA)详情请参见这里。

来自：
帮助文档
安全加速（文档停止维护）
相关协议
天翼云安全加速服务等级协议

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性伸缩服务

弹性高性能计算

模型推理服务

一站式智算服务平台

智算一体机

人脸检测

人脸实名认证

推荐文档

删除备份数据

客户端下载安装

适用场景

如何创建RDS数据库