活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 云密评专区—数据加密网关快速入门本章节为您介绍如何快速启用数据加密网关。
- Agent版本特性修复共池主机识别不正确的问题。2.4.1版本新增了部分指标支持。1.2.2版本Agent启动时增加20分钟的随机散列。1.1.2版本优化Agent性能1.0.13版本安装Agent步骤优化。批量安装Agent步骤优化。1.0.8版本支持弹性云主机与物理机。
- python升级导致Cloud-init不工作问题描述 以CentOS 6.8镜像的弹性云主机为例,将python从python 2.6升级到python 2.7版本后,可能会引起Cloud-init不工作,具体表现为:弹性云主机的密码、密钥、hostname等信息无法通过Cloud-init注入。 执行命令 cloud-init -v 查询Cloud-init的版本,回显报错,如下图所示。 图 Cloud-init运行异常 可能原因 Cloud-init使用的python版本不正确。
- 设置监控告警规则操作场景 通过设置弹性云主机告警规则,用户可自定义监控目标与通知策略,及时了解弹性云主机运行状况,从而起到预警作用。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 选择“管理与部署 > 云监控服务”。 在左侧导航树栏,选择“告警 > 告警规则”。 在“告警规则”界面,单击“创建告警规则”创建弹性伸缩的告警规则,或者选择已有的弹性伸缩的告警规则进行修改,设置弹性伸缩的告警规则。 规则参数设置完成后,单击“立即创建”。
- 产品定义渗透测试服务能够对目标网络、主机、数据库与应用系统的安全性做深入的探测,发现系统薄弱环节的过程。能够直观的让管理人员知道当前网络、主机、数据库与应用系统存在的安全弱点以及可能造成的影响,以便采取必要的防范措施。
- 通用功能1.视图转按钮:包括资产视图、主机视图。点击 按钮,可切换至“主机视图”; 2.条件筛选框 3.状态统计图按钮:点击 按钮,收起/展开统计图区域; 4.检查/导出按钮 立即检查:对单独项目进行扫描;导出:导出单项检查结果; 5.更多设置按钮:点击 按钮,显示全部; 6.排序按钮:鼠标移入列名,点击按钮对数据进行排序,点击 按升序排列, 按降序排列; 设置显示列按钮:点击 ,可设置显示列,控制列表中的数据显示/隐藏。
- 为什么操作系统实际版本和购买时的镜像版本不一致？但是实际登录弹性云主机后查看到的操作系统版本是比7.2更高的版本,此问题常见于linux操作系统。 根因分析 原因是因为有做过系统内核更新的操作,例如yum -y update操作,会使弹性云主机从旧的操作系统版本更新成新的操作系统版本。 如果之前没有清理过历史命令的话,可以通过yum history查看yum命令记录。 可以看到2023年8月22日有yum的install和update操作,用yum history info 进一步查看操作的详细信息。
- 使用域用户身份挂载文件系统前提条件 文件系统和云主机必须归属同一VPC内,否则无法挂载成功。 操作步骤 说明使用域用户身份挂载文件系统的操作在AD域内普通客户端(非AD域控制器)上进行。 登录AD域普通客户端。 使用域用户身份挂载文件系统与一般挂载CIFS文件系统的操作步骤基本相同,参考挂载CIFS文件系统到弹性云主机 (Windows)。 不同的是在客户端输入挂载地址后,点击“完成”时需要输入在创建AD域用户时设置的用户名和密码。
- 负载网络配置应用场景在单一节点上运行的容器共享宿主机的网络带宽资源。为了有效防止容器间的网络干扰并增强它们之间的网络稳定性,可对容器实施网络带宽限制。配置细节特定限制:使用主机网络HostNetwork模式时,Pod不适用于带宽限制功能。带宽限制值设定:仅接受M(兆字节)或G(吉字节)为单位,例如100M、1G;最小限制为1M,最大可达4.29G。应用范围限定:Pod带宽限制功能目前仅适用于普通容器(采用runC运行时),对于安全容器(Kata运行时)不支持。
- 远程连接操作场景 本章节主要介绍如何通过控制台提供的远程登录功能(即VNC方式)登录到主机上,查看实例操作系统的运行状态或问题。 操作步骤 登录翼MR控制台,点击正常运行的集群名称,进入集群详情页面。 进入“节点管理”页面,点击“节点组名称”列的下拉按钮,展开对应的节点信息,点击“操作”列的“远程连接”,在新的页面上出现shell命令窗口。 您可以根据界面提示,通过命令行实现远程登录机器。 说明登录弹性云主机时使用的账号与密码为创建集群时设置的登录账密,默认账号为root。
- 选择计费模式适用于包周期的资源:资产配额,主要为主机配额。 按需计费 按需计费是按小时付费,是一种后付费方式,可以随时开通/取消。系统会根据资源的实际使用情况(按态势感知(专业版)服务的实际使用时长计费)每小时出账单,并从账户余额里扣款。 适用于按需的资源:资产配额,主要为主机配额。
- 功能特性√ √ 审计文件系统 弹性文件服务支持通过云审计服务对资源的操作进行记录,以便用户可以查询、审计和回溯。 × √ 权限组 支持创建、删除、查询、修改权限组及权限组规则,支持权限组列表刷新、搜索、刷新、排序操作,单文件系统最多支持20个权限组、400个权限组规则。 √ √ 说明 不同资源池能力有所差异,请以具体控制台能力为准。
- 管理筛选条件例如筛选条件添加产品名称和资源类型两个条件,属性分别为“企业主机安全”和“云服务器”,则匹配的结果必须同时符合这两个条件属性。目前可添加的条件及属性如下:标题:检测结果的标题内容,可输入关键字。默认按标题搜索。严重等级:检测结果的风险等级,包括“致命”、“高危”、“中危”、“低危”、“提示”。业务领域:检测结果所属业务领域,包括“威胁告警”、“漏洞”、“合规检查”、“违法违规”、“风险”、“舆情”、“安全公告”。状态:用户对检测结果的处理状态,包括“未处理”、“已忽略”、“已线下处理”。
- Redisson已创建弹性云主机,创建弹性云主机的方法,请参见《弹性云主机用户指南》。 如果弹性云主机为Linux系统,该弹性云主机必须已经安装java编译环境。 Pom配置
org.springframework.boot spring-boot-starter-data-redis Top10榜单主机漏洞Top10榜单展示统计数量最高的事件排行榜,排行榜根据筛选数据实时更新。 查询方法 1.点击事件图示,可以把该事件加入筛选条件进一步分析。 2.点击具体的告警,自动把告警名称加入筛选条件。初始化Linux数据盘（parted）不同云主机的操作系统的格式化操作可能不同,本文仅供参考,具体操作步骤和差异请参考对应的云主机操作系统的产品文档。 前提条件 已挂载数据盘至云主机,且该数据盘未初始化。 已登录云主机。 划分分区并挂载磁盘 本操作以该场景为例,当云主机挂载了一块新的数据盘时,采用parted分区工具为数据盘设置分区,分区形式设置为GPT,文件系统设为ext4格式,挂载在“/mnt/sdc”下,并设置开机启动自动挂载。 步骤 1 执行以下命令,查看新增数据盘。初始化Linux数据盘（fdisk）不同云主机的操作系统的格式化操作可能不同,本文仅供参考,具体操作步骤和差异请参考对应的云主机操作系统的产品文档。 前提条件 ● 已挂载数据盘至云主机,且该数据盘未初始化。 ● 已登录云主机。 划分分区并挂载磁盘 本操作以该场景为例,当云主机挂载了一块新的数据盘时,使用fdisk分区工具将该数据盘设为主分区,分区形式默认设置为MBR,文件系统设为ext4格式,挂载在“/mnt/sdc”下,并设置开机启动自动挂载。 步骤 1 执行以下命令,查看新增数据盘。通用计算增强型实例类型总览本节包含了通用计算增强型弹性云主机的实例特点。 通用计算增强型弹性云主机是CPU独享型实例,实例间无CPU资源争抢,性能强劲稳定,搭载全新网络加速引擎,以及DPDK(Data Plane Development Kit)快速报文处理机制,提供更高的网络性能,满足不同场景需求。通过脚本批量更新一键式重置密码插件（Windows系统）约束与限制 需要选取一台操作系统为CentOS 8.2(公共镜像)且已绑定弹性公网IP的云主机作为执行机,且与待批量安装插件的弹性云主机之间网络需要互通。 说明 若已配置yum内部源,可不需要绑定弹性公网IP。 操作步骤 1.执行以下命令,安装批量脚本运行所需要的依赖。漏洞扫描最佳实践点击“详情”,可以查看上一次扫描的统计情况和基于主机展示的漏洞列表。在统计情况中,可以查看扫描类别、漏洞类别、开始时间、结束时间、漏洞风险数和风险主机/目标检测主机。在基于主机展示的漏洞列表中,为您展示服务器、操作系统、检测状态、检测开始时间、检测结束时间和漏洞数量。当点击漏洞列表中漏洞数量列的数字时,跳转至资产详情页面,如下图所示。在资产详情页面,为您展示该服务器的基本信息和漏洞情况。处理漏洞事件修复漏洞如果漏洞对您的业务可能产生危害,建议您尽快修复漏洞。公共配置创建迁移任务 在“主机管理”中的“主机详情”页签,单击“创建迁移任务”,进入迁移任务配置界面。 您也可以在“任务追踪”页签,单击“配置任务”或“开始迁移”进入迁移任务配置界面。 迁移源机处于“等待迁移”状态时,在主机管理列表单击“开始迁移”,也可进入迁移任务配置界面。 全量及增量 能够在以下配置界面对迁移任务进行配置,在“是否启用增量”单选项,单击“启用”或者“不启用”即为选择全量或增量迁移。选择增量迁移模式时,在全量迁移结束后,自动开启循环增量。备份与恢复类如何将TaurusDB数据库备份到弹性云主机上 您可以通过导出SQL语句的方式将数据库备份到弹性云主机上。弹性云主机不限制存放哪些数据,但是数据必须符合国家法律法规。您可以在弹性云主机上存放数据库备份,但不建议将弹性云主机作为数据库备份空间使用。 强烈推荐使用云数据库TaurusDB将备份数据存放到专业的对象存储服务上,以获得更高的数据可靠性和服务保障。 如何查看TaurusDB备份空间使用情况 通过管理控制台的“存储/备份空间”模块,可以详细查看备份空间使用情况。产品咨询类用户主机不可占用DBSS审计实例的网关IP地址,其余并无限制。容器中域名解析的最佳实践metadata: name: busybox namespace: default spec: containers: - image: ...主机的网络名称空间ALM-12004 OLdap资源异常主机名 产生告警的主机名。 对系统的影响 Ldap资源异常,Manager和组件WebUI认证服务不可用,无法对Web上层服务提供安全认证和用户管理功能,可能引起无法登录Manager和组件的WebUI。 可能原因 Manager中LdapServer进程故障。 处理步骤 检查Manager中LdapServer进程是否正常 以omm用户登录集群中的Manager所在节点主机。创建应用一致性备份云主机备份在支持崩溃一致性备份的基础上,同时支持应用一致性备份。文件/磁盘数据在同一时间点,通过数据库备份内存数据,能够保证应用系统一致性,如包含MySQL或SAP HANA数据库的弹性云服务器。 约束与限制 暂不支持集群的应用一致性,如MySQL Cluster,只支持单个服务器上应用的一致性。 建议在业务量较小的时间段执行数据库备份。 操作步骤 登录管理控制台。 单击管理控制台右上角的,选择区域和项目。 选择“存储 > 云主机备份”。选择对应备份的页签。OpenSSH用户枚举漏洞修复最佳实践在漏洞扫描详情页面, Windows系统漏洞列表中已检测出主机存在的OpenSSH漏洞。检测完成后,可点击“查看详情”,跳转到详情页面,可以根据修复建议修复漏洞。修复过程需要花费一段时间,修复完成后,请重启云主机使补丁生效。重启云主机后,再次单击“一键扫描”,验证该漏洞是否修复成功。概述服务器安全卫士(原生版)支持扫描Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞,并提供漏洞的修复建议和一键修复功能...主机操作系统中存在的风险,及时修复主机漏洞。漏洞扫描原理漏洞扫描原理如下:漏洞分类原理说明Linux软件漏洞通过与漏洞库进行比对,检测Linux操作系统官方维护的软件(非绿色版、非自行编译安装版;例如:kernel、openssl、vim、glibc等)是否存在漏洞,将存在风险的结果向用户告警。添加SRV类型记录集操作场景 当您想要记录某个云主机对外提供哪些服务,可以通过为域名增加SRV类型记录集实现。 更多关于记录集类型的介绍,请参见支持记录集类型。 操作步骤 登录到内网DNS控制中心页面。 可以看到已创建好的域名记录,在目标记录行“操作”列单击“管理记录集”。 进入解析记录界面,单击“添加记录集”。 出现“添加记录集”弹窗,根据需求进行配置。 表1 添加SRV类型记录集参数说明 参数 说明 取值样例 主机记录 SRV主机记录格式:_服务的名字.查看监控指标数据操作场景 将弹性云主机实例加入伸缩组后,云监控会自动为其开启监控,用户可以通过云监控更好地掌握伸缩组内实例运行状况。 前提条件 当伸缩组内没有实例时,即实例数为0时,无法在监控中查看到任何监控数据。 当伸缩组内云主机实例处在关机、故障、删除状态时,您无法查看其CPU使用率、内存使用率等性能指标,必须确保弹性伸缩组内的弹性云主机处于正常运行状态。 操作步骤 查看监控指标数据您可以从两个入口进入: 在弹性伸缩组页面查看。 在云监控页面查看。 在弹性伸缩组页面查看 登录控制中心。配置FTP/SFTP连接ftp_link 主机名或IP FTP或SFTP服务器的IP地址或者主机名。 ftp.apache.org 端口 FTP或SFTP服务器的端口,默认值为21。 21 用户名 登录FTP或SFTP服务器的用户名。 cdm 密码 登录FTP或SFTP服务器的密码。 -保护Always on Availability Groups模式下的SQL Server当前云主机备份只支持单个虚拟机的一致性备份,对于集群数据库暂不支持,完整支持将在后续版本中推出。 在Always On模式下,SQL Server服务在主备节点上都是启动的,数据由主复制到备,主上拥有全部的数据。故在创建云主机备份时,只需要将主节点加入策略进行备份。在主备发生切换后,及时调整策略,确保始终对主节点进行备份。天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
