天翼云服务器安全卫士_天翼云服务器安全卫士文档介绍内容-天翼云

与其它服务的关系
本节主要介绍与其它服务的关系微服务引擎CSE依托微服务云应用平台ServiceStage服务,吸收了全面云化转型的成功经验和技术创新成果,微服务引擎CSE作为独立商用服务,聚焦于微服务应用的托管及微服务治理。微服务引擎CSE和微服务云应用平台ServiceStage集成了天翼云众多服务的核心功能,对公有云基础设施服务、存储服务、数据库服务以及中间件服务进行了深度整合,可提供一站式微服务应用云平台服务。

来自：
帮助文档
微服务引擎
产品简介
与其它服务的关系
登录安全设置
点击“访问控制”“安全设置”,进入“安全设置”页面,在“登录安全设置”处可以进行编辑登录规则和清除登录规则。登录策略是一组规则,定义IAM用户可以设置的登录类型,该规则将应用于IAM用户设置登录规则。编辑登录规则在“登录安全设置处”点击“编辑登录规则”,可以对IAM用户登录规则进行重新设置。项目描述限定登录时长登录失败次数的限定时间。如果在限定登录时长内IAM用户达到登录失败次数后,会被锁定一段时间,锁定时间结束后,才能重新登录。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
访问控制
安全设置
登录安全设置
创建OpenSearch实例
本文为您介绍如何创建天翼云云搜索服务OpenSearch实例。前提条件已在官网完成用户账号注册和实名认证。已完成实例规划。操作步骤您有两种路径可以进入OpenSearch实例开通页面。登录官网,您可在云搜索服务产品详情页点击“立即开通”。登录官网,进入云搜索服务控制台后,点击“创建实例”可以进入。订购页面填写进入订购页面后,您需要对如下信息进行填写/选择:参数类型参数说明基础配置计费模式实例目前仅支持包年/包月模式。包年/包月:根据实例购买时长,一次性支付实例包周期费用。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
创建OpenSearch实例
触发器管理
本文介绍如何在函数计算控制台创建、更新和删除触发器。在函数计算控制台,您可以在配置选项卡中创建函数计算支持的所有触发器。前提条件创建函数创建触发器创建Http触发器创建定时触发器创建Kafka触发器创建RocketMQ触发器创建日志触发器创建对象存储触发器更新触发器登陆函数计算控制台,点击目标函数,进入函数详情页。选择详情下顶部的配置选项卡。在配置选项卡中,选择左边的触发器选项卡,此时页面将展示当前函数配置的所有触发器。

来自：
帮助文档
函数计算
用户指南
事件触发
触发器管理
术语解释
本文将为您介绍专属云(计算独享型)服务相关的术语概念,例如物理隔离等。专属云(计算独享型) 是在公有云上物理隔离出来的专属虚拟计算资源池,支持一个租户独占的计算物理资源。租户在该资源池内申请独享计算集群资源后,可在其上创建弹性云主机。宿主机宿主机是运行云主机的物理服务器。专属云内的宿主机,搭载了天翼云虚拟化系统,支持在其上灵活创建、管理多个云主机实例,自主规划物理资源的使用。物理隔离物理隔离是通过物理手段将系统、设备或资源与公有云资源隔离开,以防止未经授权的访问或干扰。

来自：
帮助文档
专属云（计算独享型）
产品简介
术语解释
应用场景
本页为您介绍数据库专家服务的应用场景。数据库专家服务的应用场景,如下表: 应用场景场景概述业务痛点数据库去O适用于客户去Oracle尝试其他类型的数据库,节省成本,保障数据安全。·使用商业数据库成本高。数据库需要上云。数据库重构或优化适用于已有业务因架构设计不合理导致业务问题,或新业务遇到架构设计问题,天翼云数据库专家服务团队可以利用丰富的架构设计经验帮助您解决架构问题。已有业务因架构不合理导致业务问题。随着业务不断增长,原有数据库设计不能满足发展。

来自：
帮助文档
数据库专家服务
产品介绍
应用场景
WAF操作指南
开通Web应用防火墙(独享版)服务后并将您的网站域名接入WAF,使网站的访问流量全部流转到WAF进行防护。 Web应用防火墙的使用流程子流程说明申请独享引擎通过申请独享引擎开通WAF。详细操作请参见:申请WAF独享引擎。添加防护网站添加需要防护的网站。详细操作请参见:网站接入WAF。添加防护域名后,可开启WAF防护,保护网站业务安全稳定。说明WAF引擎不是运行在客户的Web服务器上的,所以对客户的Web服务器的资源性能没有影响。接入WAF之后,根据请求页面的大小和数量,会有几十毫秒的延迟。

来自：
帮助文档
Web应用防火墙（独享版）
快速入门
WAF操作指南
创建告警规则
概述通过使用云监控的告警功能,用户可以对文件系统的核心监控指标设置告警规则,当监控指标触发用户设置的告警条件时,支持以邮箱、短信等方式通知用...云服务发生异常,迅速处理故障,避免因资源问题造成业务损失。更多信息,请参考使用告警功能-云监控服务-用户指南。操作步骤方式一:通过云监控服务控制台创建告警规则登录天翼云控制中心,单击管理控制台左上角的,选择地域。单击“管理与部署>云监控”,进入云监控控制台页面。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
监控告警
创建告警规则
触发器管理
本节主要介绍触发器管理新建触发器操作步骤在新建触发器编辑页面,设置基本信息及编辑触发器语句,编辑完成单击“立即创建”。在确认触发器定义脚本弹出框中,单击“执行脚本”。修改触发器操作步骤在顶部导航栏选择“库管理”,在对象列表页签下选择“触发器”,单击页面操作栏的“修改触发器”。在修改触发器页面,编辑触发器内容,修改完成单击“立即修改”。在确认触发器定义脚本弹出框中,单击“执行脚本”。

来自：
帮助文档
数据管理服务
用户指南
MySQL数据库管理（开发工具）
库管理
触发器管理
触发器管理
本章介绍函数工作流如何管理函数工作流的触发器。停用/启用触发器已经创建的触发器,通过设置停用/启用,控制触发器的状态。APIG触发器创建以后,不能停用,只能删除。 1、登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。 2、单击函数名称,进入函数详情界面。 3、选择“设置 > 触发器”,进入“触发器”页签,在需要停用/启用的触发器所在行,单击“停用”/“启用”,停用/启用触发器。删除触发器已经创建的触发器,如果不再使用,可以执行删除操作。

来自：
帮助文档
函数工作流
用户指南
配置触发器
触发器管理
产品功能
弹性扩容支持纵向扩展,即通过增加单服务器的处理器、内存、网络和磁盘进行扩展,还支持横向扩展,即通过添加服务器进行扩展。用户可以在使用过程中,随时按需添加服务器或磁盘,添加过程中业务不中断。多维数据安全支持多存储池、多级别故障域、卷级别数据冗余、副本折叠、自动重建、快照、克隆、云端数据还原等功能,形成 “本地高可用 + 异地多活 + 混合云容灾” 的多维保障体系。

来自：
帮助文档
存储资源盘活系统
产品简介
产品功能
CC防护最佳实践
使用场景 CC攻击(Challenge Collapsar)是DDoS(分布式拒绝服务)的一种。CC攻击是目前应用层攻击的主要手段之一,借助代理服务器生成指向目标系统的合法请求,实现伪装和DDoS。 CC攻击就是模拟多个正常用户不停地访问需要大量数据操作的动态页面,造成服务器资源的浪费,CPU长时间处于满载,永远都有处理不完的请求,网络拥塞,正常访问被中止。这种攻击技术性含量较高,通常不会出现特别大的异常流量,但服务器就是无法进行正常连接。

来自：
帮助文档
DDoS高防（边缘云版）
最佳实践
CC防护最佳实践
查看VPC流日志
说明弹性云服务器关机状态下,不显示流日志记录。操作步骤登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“VPC流日志”。找到需要查看的流日志,单击操作列的“查看日志”,在云日志服务中查看流日志记录。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
查看VPC流日志
交换器管理
查看交换器 (1)点击目标交换器名称,即可查看交换器概况。 (2)点击“绑定信息”,即可查看交换器的绑定信息。 (3)点击“被绑定信息”,即可查看交换器的被绑定信息。删除交换器 (1)在目标交换器点击“删除”,即可删除交换器。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
交换器管理
IAM割接注意事项
云点播产品割接IAM情况说明综述云点播自2024年11月13日起,从原先CDN+IAM切换至天翼云统一身份认证服务(以下简称“CTIAM”)。通过CTIAM用户可以在统一的主子账号体系下对云点播产品的资源、权限进行管理,降低管理员维护的成本,保持天翼云账号权限管理的一致性。由于两者在使用习惯上存在一定的差异,无法做到无感知平移切换,特对两者的差异和割接后的注意事项说明。

来自：
帮助文档
云点播
用户指南
权限与安全
IAM割接注意事项
通过DMS连接实例（推荐）
本文介绍了如何通过天翼云DMS服务连接RDS-PostgreSQL实例。数据管理服务(Data Management Service,DMS)是异构数据库的一站式、全生命周期管理平台,为企业提供统一数据资产视图、统一数据库开发规范、统一数据安全策略、统一变更管控标准,让数据库的使用更高效、更安全、更规范。本文介绍了如何使用DMS连接RDS-PostgreSQL实例。前提条件已完成天翼云RDS PostgreSQL数据库开通。

来自：
帮助文档
关系数据库PostgreSQL版
快速入门
步骤三：连接实例
通过DMS连接实例（推荐）
回源IP管理
适用场景场景1:如果您的源站服务器部署了防火墙,并且部署了访问控制策略,您必须在源站访问控制策略里为Aone安全与加速边缘云节点添加白名单,放行边缘云节点IP,避免由边缘安全加速平台-安全与加速服务转发回源的请求被误拦截,影响网站正常访问。场景2:为了防止攻击者获取您的源站IP直接攻击源站,您可以设置源站服务器的访问控制策略,只放行边缘云节点回源IP段的入方向流量。前提条件已经订购边缘安全加速平台-安全与加速服务基础版及以上套餐版本,若未订购,请参见服务开通。

来自：
帮助文档
边缘安全加速平台
快速入门
站点安全与加速
回源IP管理
功能特性
、SecureCRT、Putty等客户端工具登录堡垒机运维资产√√图形运维(RDP、VNC)支持MSTSC、VNC等客户端工具登录堡垒机运维...服务器支持通过浏览器直接SSH运维字符资产和RDP图形资产×√资产访问运维免账密登录支持通过堡垒机账密单点登录到主机资产,运维人员无需掌握服务器资产的账密√√运维管控资产访问控制支持对用户访问资产、协议、资产账号的访问管控

来自：
帮助文档
云堡垒机（原生版）
产品介绍
功能特性
高额账单风险预警
客户域名可能会因为恶意攻击、网站恶意盗刷等各种恶意访问行为产生突发流量或带宽,进而在CDN产生超出日常正常加速的服务费用。本文侧重介绍如何避免因恶意攻击带来的高额账单风险。方法一:设置可用额度预警通过对客户在天翼云官网账户的可用额度预警进行设置,当用户的余额低于阈值,系统会发送短信提醒。操作步骤:登录天翼云账户。单击右上角。单击【费用中心】。打开【可用额度预警】开关,修改预警阈值,当用户的余额低于阈值,系统会发送短信提醒。

来自：
帮助文档
CDN加速
计费说明
高额账单风险预警
安装部署
最佳实践备份服务器(drnode),1台备份服务器可保护多台生产机内的文件及数据库。CPU:配置16核或以上。内存:32GB或以上。系统盘:200GB。网络要求:与数据量相关。数据盘建议是生产数据总量的2-3倍。1台备份服务器保护200台客户端。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
数据定时灾备
安装部署
OCSP Stapling
开启OCSP装订(OCSP Stapling)功能后,由全站加速进行OCSP信息查询并将查询结果缓存到服务器中。当客户端向服务器发起TLS握手请求时,全站加速服务器将证书的OCSP信息和证书一起发送到客户端,供用户验证,无需用户再向数字证书认证机构(CA)发送查询请求。极大地提高了TLS握手效率,提升了HTTPS性能。由于OCSP响应是无法伪造的,因此这一过程也不会产生额外的安全问题。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
OCSP Stapling
天翼云NAT网关等级协议
本节主要介绍NAT网关等级协议

来自：
帮助文档
NAT网关
相关协议
天翼云NAT网关等级协议
标准运行时函数创建
处理事件请求:通过定时器、调用API/SDK或其他天翼云服务的触发器来触发函数执行。2. 处理 HTTP 请求:用于处理 HTTP 请求或WebSocket 请求的函数。如果您的使用场景是Web场景,建议您使用自定义运行时进行创建。企业项目支持将本次创建的函数上报到用户的企业项目中。若不配置该项,则默认上报到"default"企业项目。

来自：
帮助文档
函数计算
用户指南
函数创建
标准运行时函数创建
数据库的使用
net_read_timeout/net_read_timeout 指服务器端等待客户端发送的网络包和发送给客户端网络包的超时时间,这两个参数是对TCP/IP链接并且是Activity状态下的线程才有效的参数。 slave_net_timeout 备实例等待主服务器同步的超时时间,超时后中止同步并尝试重新连接。

来自：
帮助文档
关系数据库MySQL版
常见问题
其他类
数据库的使用
主账号快速入门
本文主要介绍了天翼云主账号如何快速使用数据管理服务DMS。前提条件已开通数据管理服务。已准备好待录入的数据库实例,并已获得登录实例所需的账号与密码。已准备好待添加至本组织的其他天翼云账号(主账号或子账号均可)。查看组织说明在数据管理服务DMS中,每个主账号首次进入DMS控制台都会自动创建一个与其账号关联的组织,主账号在组织中担任超级管理员角色,拥有此组织的最高权限。组织之间的资源是完全隔离的。用户可以将其他天翼云账号(主账号或子账号)添加到您的组织中。

来自：
帮助文档
数据管理服务
快速入门
主账号快速入门
基础服务计费（必选）
天翼云CDN加速的基础服务支持按流量计费、按带宽峰值计费,本文通过实例介绍CDN加速基础服务计费的标准资费、计费规则和注意事项。按流量计费按照每小时的实际流量计费,本文所述流量指的是下行流量。中国内地按流量计费的加速区域为中国内地时,按照阶梯累进模式,执行如下标准资费。

来自：
帮助文档
CDN加速
计费说明
基础服务计费（必选）
权限管理
例如:针对DDS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。如表所示,包括了DDS的所有系统权限。 DDS系统权限策略名称/系统角色描述类别依赖关系 DDS FullAccess 文档数据库服务所有权限。系统策略无 DDS ReadOnlyAccess 文档数据库服务资源只读权限,拥有该权限的用户仅能查看文档数据库服务数据。系统策略无 DDS ManageAccess 文档数据库服务除删除操作外的DBA权限。

来自：
帮助文档
文档数据库服务
产品介绍
权限管理
产品应用场景
推荐配置及架构弹性云主机,镜像服务产品优势操作便捷:用户可以使用天翼云提供的标准公共镜像,也可以自己创建特殊需求的私有镜像,或者通过其他账号分享镜像的方式快速完成重装操作系统。安全可靠:公共镜像覆盖Windows 、Ubuntu、CentOS等多款主流操作系统,皆经过严格测试,能够保证镜像安全、稳定。业务快速部署适用场景天翼云私有镜像支持批量创建云主机,用户可根据业务需要预先制作私有镜像,再使用其创建配置应用等相同的云主机,实现业务的快速部署。

来自：
帮助文档
镜像服务
产品简介
产品应用场景
出现弱口令告警，怎么办？
修改常见的服务器弱口令系统名称修改登录口令说明 Windows系统以Windows 10为例说明。1. 登录Windows主机系统。2. 单击左下角的,然后单击,弹出“Windows设置”窗口。3. 在“Windows设置”窗口中,单击“帐户”。4. 在左侧导航栏中,单击登录选项。5. 在“登录选项”页面,请根据页面提示信息修改服务器密码。 - Linux系统登录Linux服务器,执行以下命令,修改用户登录口令。

来自：
帮助文档
企业主机安全
常见问题
弱口令和风险账号
出现弱口令告警，怎么办？
编辑安全配置
本小节介绍终端杀毒如何编辑安全配置。编辑安全配置页面包括7个选项卡,分别在每个选项卡内进行相应的设置。通用设置名字:规则名称,支持中文名,是必选项。描述:可选项。防恶意软件 1.实时防护:如果打开实时防护 ,应用该安全配置的虚拟机将受到实时的防恶意软件防护,虚拟机列表中的实时防护状态会变为开启。如果关闭实时防护 ,应用该安全配置的虚拟机不会受到实时的防恶意软件防护,虚拟机列表中的实时防护状态会变为 ,默认是打开状态。

来自：
帮助文档
终端杀毒
安全配置
编辑安全配置
产品优势
便捷的运营与管理零部署、零运维,支持多云、混合云环境,一键CNAME接入,云端安全专家配置策略。集中监控和分散维护相结合,NOC 工程师7×24小时集中监控,网络工程师 7×24 小时在线支持,节点现场服务工程师进行服务保障。支持一键开启IPv6功能,无缝处理IPv4和IPv6流量。提供可视化报表、态势感知大屏,深入分析安全隐患,清晰把控全局。敏感的威胁情报感知 0day漏洞快速修复,天翼云安全团队7*24小时监测,主动发现新型攻击并24小时内响应,帮助用户抵御最新威胁。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品优势
查看基本信息
本文主要介绍如何查看天翼云账号的“基本信息”。操作步骤 1、在天翼云官网首页点击“我的-账号中心”进入账号中心的“基本信息”页面; 2、查看账号总览。在“我的账号”区域,您可以查看天翼云账号的信息,如:“登录名”、“账号类型”、“注册时间”、“最近登录时间”等; 在“账号安全”区域,您可以查看天翼云账号安全的信息,如:“手机号”、“邮箱”等; 在“实名认证”区域,您可以查看天翼云账号实名认证的信息,如:“姓名”或“企业名称”等。 3、查看用户账号详细资料。

来自：
帮助文档
账号中心
操作指南
基本信息管理
查看基本信息

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性伸缩服务

天翼云CTyunOS系统

算力互联调度平台

训推服务

模型推理服务

应用托管

一站式智算服务平台

推荐文档

常见问题

成员权限