活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- Redis方法调用信息(host,主机汇总指标集。)
- 入侵检测相关云主机遭受攻击为什么没有检测出来?若云主机在安装服务器安全卫士Agent之前就已被攻击,服务器安全卫士可能无法检测出来。若云主机安装Agent之后,未开启防护,服务器安全卫士可能无法检测出来。服务器安全卫士防护的是主机层面的入侵,若攻击为Web层面,服务器安全卫士无法检测防护,可以使用WAF等其他安全产品。检测到入侵行为时,是否能够自动对安全事件进行处理?不能,服务器安全卫士(原生版)检测到入侵行为后会第一时间告警,处置行为由相关管理员进行,以避免处置行为与正常业务进程相冲突。
- 网关规则VirtualService 必须绑定到网关,并且必须具有一个或多个与服务器中指定的主机匹配的主机,匹配可以是精确匹配或服务器主机的后缀匹配。
- 安全与加速配置常见问题并依托天翼云的云安全节点形成云安全网络,结合云端大数据分析平台,为用户提供应对 Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等网站及 Web 业务安全防护问题,从而保障网站安全。区别于传统WAF需要在源站前端部署,Web应用防火墙把安全能力赋能在所有边缘节点。 利用分布式节点部署使计算能力更强,有效降低源站计算压力,提升了用户访问质量的同时保护了源站数据的安全。 CC防护支持的QPS上限是多少? 边缘安全加速平台提供的CC防护能力不限制QPS上限。
- 产品优势支持多种云服务或平台的接入和使用,如支持S3协议,与CDN进行内容分发,与云主机进行集成以实现弹性计算等。 对象存储 对象存储的产品优势 云上对象存储相对于自建存储服务器在存储空间、存储成本、存储可靠性、存储安全性、存储易用性、存储灵活性和存储兼容性等方面具备明显的优势。这些优势使得对象存储成为处理大规模数据存储需求的理想选择,并广泛应用于云计算和大数据领域。
- 个人数据保护机制此小节介绍企业主机安全的个人数据保护。 为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,HSS通过加密存储个人数据、控制个人数据访问权限等方法防止个人数据泄露,保证您的个人数据安全。 收集范围 HSS收集及产生的个人数据如表所示。
- 保护Always on Availability Groups模式下的SQL Server当前云主机备份只支持单个虚拟机的一致性备份,对于集群数据库暂不支持,完整支持将在后续版本中推出。 在Always On模式下,SQL Server服务在主备节点上都是启动的,数据由主复制到备,主上拥有全部的数据。故在创建云主机备份时,只需要将主节点加入策略进行备份。在主备发生切换后,及时调整策略,确保始终对主节点进行备份。
- 配置FTP/SFTP连接ftp_link 主机名或IP FTP或SFTP服务器的IP地址或者主机名。 ftp.apache.org 端口 FTP或SFTP服务器的端口,默认值为21。 21 用户名 登录FTP或SFTP服务器的用户名。 cdm 密码 登录FTP或SFTP服务器的密码。 -
- 保护Always on Availability Groups模式下的SQL Server当前云主机备份只支持单个虚拟机的一致性备份,对于集群数据库暂不支持,完整支持将在后续版本中推出。 在Always On模式下,SQL Server服务在主备节点上都是启动的,数据由主复制到备,主上拥有全部的数据。故在创建云主机备份时,只需要将主节点加入策略进行备份。在主备发生切换后,及时调整策略,确保始终对主节点进行备份。
- Kafka健康检查指标项说明恢复指导 :如果该指标项异常,进入Kafka服务实例页面,单击不可用Broker实例的“主机名”,在“概要信息”中查看主机的健康状态,若为“良好”,则参见“进程故障”告警进行处理;若不为“良好”,则参见“节点故障”告警进行处理。 服务健康状态 指标项名称 :服务状态 指标项含义 :检查Kafka服务状态是否正常。如果状态不正常,则认为不健康。 恢复指导 :如果该指标项异常,建议参见“Kafka服务不可用”告警进行处理。
- 使用域用户身份挂载文件系统前提条件 文件系统和云主机必须归属同一VPC内,否则无法挂载成功。 操作步骤 说明使用域用户身份挂载文件系统的操作在AD域内普通客户端(非AD域控制器)上进行。 登录AD域普通客户端。 使用域用户身份挂载文件系统与一般挂载CIFS文件系统的操作步骤基本相同,参考挂载CIFS文件系统到弹性云主机 (Windows)。 不同的是在客户端输入挂载地址后,点击“完成”时需要输入在创建AD域用户时设置的用户名和密码。
- 操作前须知确定云主机操作系统类型,参考支持的操作系统,对于NFS协议类型文件系统,不同操作系统安装NFS客户端的命令不同。 已完成创建文件系统实例,在文件系统详情页可获取到文件系统的挂载地址。 根据您资源所在资源池,选择与文件系统相同的VPC或VPC及子网相同的计算服务进行挂载。支持权限组功能的资源池须保证计算服务与须与文件系统归属相同的VPC,否则须要与文件系统归属相同的VPC及子网。具体资源池信息请参考产品能力地图。 说明若您要使用IPV6网络访问文件系统,云主机主网卡须启用IPV6。
- DNAT规则类当数据包从外部网络传输到内部网络时,DNAT会将数据包中的目标IP地址和端口号替换为内部网络中对应的IP地址和端口号,以便正确地将数据包传递...主机,从而保护自己的服务器不暴露在公网中,以免受到攻击。 同时,DNAT功能可以实现VPC内多个云主机共享弹性IP,为互联网提供服务。 DNAT规则是否支持更新操作? 支持 进入NAT网关实例详情页,选择DNAT规则,点击需要修改的DNAT规则操作列中的“修改”按钮,即可修改DNAT规则。 操作流程详见管理DNAT规则。
- 连通性检测此弹性IP是否正确绑定云主机。云主机是否正常开机。
- 续订资源组点击集群管理面实例,查看当前集群管理面的云主机和负载均衡的信息。点击“续订”按钮进入订单续订管理页面,根据资源ID进行资源续订。续订时请务必保证云主机和负载均衡实例一同续订,以防资源组不能正常使用。
- 计费类一体化计算加速平台·异构计算服务公测期为免费提供,但其涉及使用的产品如物理机、弹性负载均衡、弹性云主机、并行文件服务 HPFS、对象存储等,按照对应产品使用的收费标准另行收费。具体收费情况以下单页面费用为准。 计费说明参见: 物理机计费说明 弹性负载均衡计费说明 弹性云主机计费说明 并行文件服务HPFS计费说明 对象存储计费说明 操作系统是否需要收费? 当前一体化计算加速平台·异构计算平台默认提供的镜像基于CentOS,该镜像无需支付额外费用。 物理机到期冻结后,如何解冻? 参见物理机到期处理。
- 安全组的使用限制比如规则已明确拒绝来自ELB实例的流量进入后端云主机,此时该规则无法拦截来自ELB的流量,流量依然会抵达后端云主机。 实践建议 请您遵循白名单原则配置安全组规则,即安全组内实例默认拒绝所有外部的访问请求,通过添加允许规则放通指定的网络流量。 添加安全组规则时,请遵循最小授权原则。例如,放通22端口用于远程登录云主机时,建议仅允许指定的IP地址登录,谨慎使用0.0.0.0/0(所有IP地址)。 请您尽量保持单个安全组内规则的简洁,通过不同的安全组来管理不同用途的实例。
- 下载并安装Agent安装Agent 在Windows主机安装“Npcap”软件。 如果该Windows主机已安装“Npcap”,请执行步骤2。 如果该Windows主机未安装“Npcap”,请执行以下步骤: a. 请前往https://nmap.org/npcap/下载Npcap最新软件安装包。 下载npcap b.将下载好的npcap- xxxx .exe软件安装包上传至需要安装agent的虚拟机。 c.双击npcap软件安装包。 d.在弹出的对话框中,单击“I Agree”,如图所示。
- 订购主机漏扫:包含20个IP地址。购买的“扫描配额包”不能少于资产列表的网站数量。选择“高级版”时,需要配置购买的域名扫描配额包数量。Web漏扫:默认包含1个一级域名(不限制二级域名个数)/IP(不限制端口个数),每个公网IP支持的端口号不限。主机漏扫:不限制IP地址个数。选择“企业版”时,每个配额包包含如下:Web漏扫:默认包含5个一级域名(不限制二级域名个数)/IP(不限制端口个数),每个公网IP支持的端口号不限。主机漏扫:不限制IP地址个数。
- 网站接入WAF步骤 6 单击“下一步”,配置后端主机组和健康检查。 健康检查配置 步骤 7 单击“完成”后再单击“确定”,监听器添加成功。 步骤 8 在添加的监听器页面,选择“后端主机组”页签后,单击“添加”。 步骤 9 在弹出的“添加后端主机”对话框中,选择已创建的WAF独享引擎实例。 步骤 10 单击“下一步”,为独享引擎配置端口。 说明 独享引擎监听端口需要与步骤一:添加防护网站时设置的端口保持一致。
- 通用计算增强型实例类型总览本节包含了通用计算增强型弹性云主机的实例特点。 通用计算增强型弹性云主机是CPU独享型实例,实例间无CPU资源争抢,性能强劲稳定,搭载全新网络加速引擎,以及DPDK(Data Plane Development Kit)快速报文处理机制,提供更高的网络性能,满足不同场景需求。
- Top10榜单主机漏洞Top10榜单展示统计数量最高的事件排行榜,排行榜根据筛选数据实时更新。 查询方法 1.点击事件图示,可以把该事件加入筛选条件进一步分析。 2.点击具体的告警,自动把告警名称加入筛选条件。
- Service Annotations说明无 v1.9及以上 kubernetes.io/hws-hostNetwork Boolean 为标记工作负载服务是否使用主机网络模式。如果Pod使用的主机网络,开启这个annotation会ELB转发到主机网络的方式对接。取值范围:“true”或者“false”默认是“false”,表示未使用主机网络。 无 v1.9及以上 elb.autocreate字段数据结构说明 参数 是否必填 参数类型 描述 name 否 String 自动创建的负载均衡的名称。
- 设置安全组xxx.xxx.xxx.xxx/32(IPv4地址)xxx.xxx.xxx.0/24(子网)0.0.0.0/0(任意地址)安全组:该规则授权...主机访问本安全组中的文档数据库,即该规则放通特定安全组中的弹性云主机所有的IP地址。 192.168.10.0/24default 步骤 5 单击“确定”。
- 管理告警白名单2、在页面左上角单击 ,选择“区域”,选择“安全 企业主机安全”,进入“企业主机安全”页面。 3、在左侧导航树中,选择“入侵检测 > 白名单管理”,进入“白名单管理”页面。 4、选择“告警白名单”页签,查看已添加的告警白名单列表,参数说明如表7-9所示。 告警白名单列表参数说明 参数名称 参数说明 告警类型 白名单的告警类型名称。 SHA256 目标文件哈希。 路径 服务器文件路径。 数据来源 目标白名单的来源方式。
- ALM-12005 OKerberos资源异常主机名 产生告警的主机名。 对系统的影响 Manager中的Kerberos资源异常,组件WebUI认证服务不可用,无法对Web上层服务提供安全认证功能,可能引起无法登录FusionInsight Manager和组件的WebUI。 可能原因 Okerberos依赖的OLdap资源异常。 处理步骤 检查Manager中的OKerberos依赖的OLdap资源是否异常 1.以omm用户登录到集群中Manager所在节点主机。
- ALM-13007 ZooKeeper客户端可用连接数不足主机名 产生告警的主机名。 ClientIP 客户端IP。 ServerIP 服务端IP。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 大量进程连接到ZooKeeper,导致ZooKeeper连接数被占满,无法对外正常提供服务。 可能原因 客户端大量进程连接到ZooKeeper,或者自定义阈值设置不合理。
- 使用taskset命令让进程运行在指定CPU上使用此命令可实现让云主机内的某个进程或线程仅在与之绑定的CPU核心上运行。此操作指导将以CtyunOS 3-23.01 64位操作系统为例,介绍如何使用 taskset 命令让进程运行在指定CPU上。 操作步骤 通过执行如下命令,查看云主机的 CPU 核数。 cat /proc/cpuinfo 您会看到类似下图的输出内容。 其中,“processor”参数表示对应CPU处理器标号,而“cpu cores”参数表示对应CPU处理器的核心数。上图示例展示了标号为1且核心数为1的CPU处理器。
- 备份计划类为需要备份的云主机安装备份客户端,操作请参见安装客户端。 创建备份计划,保留规则中设置按时间保留,您可根据业务需要决定保留时间,单位可选择天、周、月、年。系统将在设定的时间点,对云主机目录/文件进行备份,并自动按照保留规则删除过期的备份。操作请参见创建备份计划。 修改备份计划的保留规则后,针对历史备份,规则是否也生效? 备份计划的保留规则修改后对历史备份也生效。 保留规则支持永久保留和按时间保留的互相切换,也支持按时间保留的周期修改。 场景举例:保留规则从保留3天改为保留1个月。
- 优化私有镜像（Linux）清除日志文件、历史记录等,关闭云主机。 具体操作请参见下文“清除日志文件”。 通过弹性云主机创建Linux私有镜像。 查看Linux操作系统云主机虚拟化类型 您可以执行以下命令,查看当前云主机的虚拟化类型。 lscpu 如果回显信息中的Hypervisor vendor为XEN,说明当前云主机为XEN虚拟化类型,如果需要同时支持KVM虚拟化,请参考本章节操作优化Linux私有镜像。
- Lettuce已创建弹性云主机,创建弹性云主机的方法,请参见《弹性云主机用户指南》。 如果弹性云主机为Linux系统,该弹性云主机必须已经安装java编译环境。 Pom配置初始化容量大于2TB的Linux数据盘（parted）不同云主机的操作系统的格式化操作可能不同,本文仅供参考,具体操作步骤和差异请参考对应的云主机操作系统的产品文档。 前提条件 ● 已挂载数据盘至云主机,且该数据盘未初始化。 ● 已登录云主机。 划分分区并挂载磁盘 本操作以该场景为例,当云主机挂载了一块新的数据盘时,采用parted分区工具为数据盘设置分区,分区形式设置为GPT,文件系统设为ext4格式,挂载在“/mnt/sdc”下,并设置开机启动自动挂载。 步骤 1 执行以下命令,查看新增数据盘。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
