电信云等保合规安全_电信云等保合规安全文档介绍内容-天翼云

IaC告警
查看告警详情登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > IaC告警”,进入IaC告警页面。点击告警列表“报警名称”,可查看报警详情。在报警详情页面,可查看该告警的基本信息、告警命中规则、处置建议等信息。处理告警处理单个告警登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > IaC告警”,进入IaC告警页面。单击告警列表操作列的“处理”,或单击报警名称进入告警详情页面后,单击“立即处理”按钮。进入处理告警页面,对本条告警进行处理。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
IaC告警
查询告警日志
告警日志概述当系统根据安全规则捕捉到异常访问时,会根据匹配的安全规则的级别产生相应级别的告警信息。系统支持在告警日志页面查看的所有产生告警的SQL语句的信息和告警等级等相关内容,并可以根据时间、字段和告警等级、规则名称等条件进行筛选。查询告警日志 1.在菜单栏选择“查询分析 > 告警日志”进入“告警日志”页面,选择“告警日志”页签,设置查询条件(如时间范围、报文、资产等),单击“搜索”即可查询相关告警日志。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询告警日志
查询告警日志
告警日志概述当系统根据安全规则捕捉到异常访问时,会根据匹配的安全规则的级别产生相应级别的告警信息。系统支持在告警日志页面查看的所有产生告警的SQL语句的信息和告警等级等相关内容,并可以根据时间、字段和告警等级、规则名称等条件进行筛选。查询告警日志 1.在菜单栏选择“查询分析 > 告警日志”进入“告警日志”页面,选择“告警日志”页签,设置查询条件(如时间范围、报文、资产等),单击“搜索”即可查询相关告警日志。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询告警日志
版本说明书
引入开源PG12 修改功能因部分安全漏洞扫描工具是基于软件版本号作为基线识别,您可能会在本版本扫描到如下安全漏洞,经过分析相关安全漏洞均已修复。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V1.1.0版本产品文档
版本说明书
恢复类
若已经创建新的云主机,可以使用云硬盘备份备份每个磁盘,再用每个磁盘创建新的磁盘再挂载至新的云主机中。但数据可能无法保证一致性。如何将数据盘备份恢复至系统盘? 您可以先使用备份创建新的云硬盘,并将云硬盘挂载至云主机中。再通过拷贝的方式,将此数据盘的数据恢复至系统盘中。云服务备份可以将数据恢复至任意备份点吗? 可以。云服务备份提供简单易用的备份服务,当发生病毒入侵、人为误删除、软硬件故障等事件时,通过云服务备份可以将数据恢复至任意备份点。恢复时可以终止恢复吗? 不可以。

来自：
帮助文档
云服务备份
常见问题
恢复类
验证域名归属权
客户需在自己的域名解析服务商(例如:腾讯云、新网等),操作本次要新增域名的【主域名】解析记录,添加天翼云直播控制台返回的TXT记录值(如下记录值仅为示例)。说明主域名:一级域名。例如:www.ctcdn.cn的主域名为ctcdn.cn(具体值以添加域名时直播控制台或API返回的主域名或domain_zone值为准)。主机记录:为固定值dnsverify。 TXT记录值:根据域名随机生成。

来自：
帮助文档
极速直播
快速入门
验证域名归属权
验证域名归属权
客户需在自己的域名解析服务商(例如:腾讯云、新网等),操作本次要新增域名的【主域名】解析记录,添加天翼云直播控制台返回的TXT记录值(如下记录值仅为示例)。说明主域名:一级域名。例如:www.ctcdn.cn的主域名为ctcdn.cn(具体值以添加域名时直播控制台或API返回的主域名或domain_zone值为准)。主机记录:为固定值dnsverify。 TXT记录值:根据域名随机生成。

来自：
帮助文档
视频直播
快速入门
验证域名归属权
Kubernetes集群网络规划
虚拟私有云VPC网段和Kubernetes网段关系虚拟私有云VPC(下文简称为VPC)的网段规划包含VPC自身网段和虚拟子网网段,Kubernetes网段规划包含Pod地址段和Service地址段。ECK网络支持Flannel网络模式。配置Flannel模式网络时,需要设置的参数及参数网段配置的注意事项如下: 虚拟私有云您在创建VPC时需要选择网段,可以从10.0.0.0/8-28、172.16.0.0/12-28、192.168.0.0/16-28三者当中选择一个。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
网络管理
Kubernetes集群网络规划
术语解释
共享磁盘的原理、特点、应用场景和使用方法请参考云硬盘共享功能。三副本数据冗余存储专属云采用三副本数据冗余机制来保证数据的可靠性。它的原理是将数据分块后的三个副本保存在集群中不同的节点上,以提高数据的可靠性和容错性。三副本的技术原理请参考三副本数据冗余。IOPS专属云中的云硬盘每秒进行读写的操作次数。IO时延连续两次进行读写操作所需的最小时间间隔。地域地域(Region)是指物理的数据中心的地理区域。

来自：
帮助文档
专属云（存储独享型）
产品简介
术语解释
使用容器镜像服务发布应用
云容器引擎中创建镜像拉取凭证(可选)如果上一步骤推送的镜像仓库属性为公共的,则不需要进行此操作,否则需要按以下步骤创建镜像拉取凭证:1、登录云容器引擎控制台。2、选择集群。3、点击命名空间 - 创建命名空间 my-demo(可选:也可以直接使用已经创建好的命名空间)4、点击配置管理 – 镜像拉取凭证 – 新增,填写用户名、密码等信息。云容器引擎中发布工作负载1、点击工作负载 – 无状态 - 新增。2、选择已推送到容器镜像实例的镜像。3、选择已创建的镜像拉取凭证,点击发布,等待发布成功结果。

来自：
帮助文档
云容器引擎
最佳实践
工作负载
使用容器镜像服务发布应用
MySQL只读实例和读写分离
DDL操作,该场景为正常现象,等DDL执行完成后,主备复制延迟才能恢复。建议在业务低峰期执行DDL操作。只读实例等待MDL锁,kill只读节点上阻塞DDL操作的长事务,或者在业务侧提交该长事务。只读实例规格小于主实例,只读实例扩大规格,与主实例规格匹配。 MySQL实例支持读写分离吗开通数据库代理服务后,如果没有订购只读实例或主实例是单实例,通过配置读写分离规则,读写请求实际路由到主实例。

来自：
帮助文档
关系数据库MySQL版
常见问题
产品类
MySQL只读实例和读写分离
路由表与路由概述
路由您可以在默认路由表和自定义路由表中添加路由,路由包括目的地址、下一跳类型、下一跳地址等信息,可以决定网络流量的走向。路由分为系统路由和自定义路由。系统路由:系统路由一般为VPC服务或者其他服务(比如VPN、DC等)自动在路由表添加的路由,无法删除或修改。创建路由表时,VPC服务会自动在路由表中添加下一跳为Local的路由,通常情况下,路由表中有以下Local的路由。目的地址是100.64.0.0/10,该路由用于子网内实例访问云上公共服务,比如访问DNS服务器等。

来自：
帮助文档
虚拟私有云
用户指南
路由表
路由表与路由概述
IP地址组
IP地址组是多个IP地址的集合,用来统一管理具有相同安全要求或需要频繁修改的IP地址。对于需要使用黑名单和白名单,在监听器上设置访问控制策略的用户,开启白名单或黑名单时必须选择一个IP地址组,从而实现允许或者限制IP地址组中的IP访问负载均衡的监听器。同一个IP地址组,最多可以关联50个监听器。目前IP地址组既支持IPv4地址又支持IPv6地址。天翼云部分二类节点正在升级,以支持IP地址组能力,敬请用户随时关注。创建IP地址组登录管理控制台。在管理控制台左上角选择区域和项目。

来自：
帮助文档
弹性负载均衡
用户指南
IP地址组
预取
说明为防止资源滥用,天翼云全站加速平台限定了各服务资源的额定用量,如果当前用量无法满足使用需要,请提交工单申请扩大额度。

来自：
帮助文档
全站加速
用户指南
刷新预取
预取
管理自定义镜像
本节介绍边缘虚拟机自定义镜像的创建、删除、共享等操作。共享自定义镜像登录ECX控制台。单击左侧【边缘虚拟机>镜像】导航栏,选择【自定义镜像】。点击【操作>更多>共享】,可将该自定义镜像共享给其他智能边缘云客户。鼠标移入“共享用户”列可查看当前镜像共享对象。下载自定义镜像登录ECX控制台。单击左侧【边缘虚拟机>镜像】导航栏,选择【自定义镜像】。点击【操作>更多>下载】,可导出指定自定义镜像。修改自定义镜像备注登录ECX控制台。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
镜像
管理自定义镜像
挂载对象存储数据卷
对象存储(CT-ZOS,Zettabyte Object Storage)是天翼云为客户提供的一种海量、弹性、高可靠、高性价比的存储产品,是专门针对云计算、大数据和非结构化数据的海量存储形态,提供非结构化数据(图片、音视频、文本等格式文件)的无限存储服务。使用限制对象存储必须已创建Access Key。待挂载对象存储必须是按量付费类型。待挂载对象存储必须是标准型或低频型存储,不能是归档型存储(不支持POSIX语义)。

来自：
帮助文档
弹性容器实例
用户指南
存储
挂载对象存储数据卷
关系数据库MySQL版解决I/O高问题
MySQL的I/O性能受实例硬件层存储介质(普通IO,高IO,超高IO云盘,本地SSD等)、和业务层具体SQL语句(扫描或修改数据量)的影响。

来自：
帮助文档
关系数据库MySQL版
最佳实践
性能调优
关系数据库MySQL版解决I/O高问题
RDS-PostgreSQL相关术语解释
图1 区域和可用区目前,天翼云已在全国多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。更多信息请参见天翼云产品部署看板。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
RDS-PostgreSQL相关术语解释
系统维护
维护系统信息本小节主要介绍如何更新系统IP地址、更新系统时间、更新系统版本,以及如何重启系统、关闭系统、恢复出厂设置等,管理系统基本信息和状态。前提条件已获取“系统”模块管理权限。管理系统地址 1 登录云堡垒机系统。 2 选择“系统 > 系统维护 > 系统管理”,进入系统管理页面。系统管理 3 展开“系统地址”区域,可管理系统登录IP地址。 4 更新IP地址。当用户修改了实例绑定EIP后,输入新IP地址,更新系统IP地址。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
系统维护
计费项
本文介绍安全加速的计费项。

来自：
帮助文档
安全加速（文档停止维护）
计费说明
计费项
弹性云主机
云主机由 CPU、内存、镜像、云硬盘组成,同时结合VPC、安全组、数据多副本保存等能力,打造一个既高效又可靠安全的计算环境,确保服务持久稳定运行。

来自：
帮助文档
弹性云主机
SQL纠错
SQL纠错是一个专注于对错误SQL进行纠错的工具,它具有提高开发效率,降低学习成本等优势。它不仅支持MySQL、PostgreSQL等主流数据库,还能处理复杂查询,极大地提升数据查询的效率和准确性。在查询窗口处执行SQL失败后会显示错误信息,SQL纠错可以根据错误SQL及错误信息返回修复后的SQL。

来自：
帮助文档
数据管理服务
用户指南
AI智能
SQL纠错
计费类
本文介绍安全加速计费类问题。停用安全加速服务后,为什么仍有一部分费用产生?造成该情况的原因主要有以下两种:1. 在停用安全加速服务后,若客户LocalDNS服务器中缓存未过期,LocalDNS会继续把访问已停用安全加速域名的请求解析到加速节点,造成少量安全加速流量计费。2. 一些下载类软件也存在LocalDNS缓存,在这部分缓存过期前,下载类软件也会把访问已停用安全加速域名的请求解析到加速节点上,造成少量安全加速流量计费。

来自：
帮助文档
安全加速（文档停止维护）
常见问题
计费类
创建和管理共享带宽
本文介绍共享带宽的创建、修改带宽、删除等操作指南。购买共享带宽登录ECX控制台。单击左侧导航栏的【边缘网络>公网访问>共享带宽】,单击界面右上角的【+购买共享带宽】。在购买共享带宽页面,配置以下参数: 参数说明计费模式分为包年包月和按需计费。包年包月按固定带宽计费,无论流量使用多少均按固定价格收费。按需计费根据使用的流量多少收费。地域选择业务部署的地域。虚拟私有云共享带宽使用范围仅限于同一VPC,不支持跨VPC。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
共享带宽
创建和管理共享带宽
刷新
本文通过图文说明刷新功能的类别,配置方法及注意事项等。功能介绍天翼云全站加速产品支持URL刷新、目录刷新和正则刷新三种内容刷新方式。不同刷新方式实现机制稍有不同,但最终都能确保用户访问时获得最新的内容。常用于客户对源站内容做更新后,需要全站加速节点上对该内容做同步更新的场景。 URL刷新:执行URL刷新请求后,全站加速节点会直接删除URL对应的缓存内容,此时,如果客户端向全站加速节点请求该内容,节点会回源站获取并缓存新的内容,同时返回给用户。

来自：
帮助文档
全站加速
用户指南
刷新预取
刷新
监听器
如果后端安装了一些主机安全工具,比如windows的edr,linux的翼盾,或者是添加云墙,也可能会导致显示异常。监听器删除之后,弹性负载均衡是否会立即停止转发业务流量? 四层监听器仅负责基于传输层协议(如TCP)的负载均衡,如果删除了监听器,则弹性负载均衡会关闭与客户端的连接,停止转发流量。七层监听器略有不同,如果客户端和负载均衡器之间建立的连接是长连接,在删除七层监听器后,一部分已建立的TCP长连接仍然存在,不受监听器删除的影响。

来自：
帮助文档
弹性负载均衡
常见问题
监听器
QUIC在短视频场景下的最佳实践
可插拔的拥塞控制:QUIC是应用层协议,用户可以插拔式选择像Cubic、BBR、Reno等拥塞控制算法,也可以根据具体的场景定制私有算法。前向纠错(FEC):QUIC支持前向纠错,弱网丢包环境下,动态的增加一些FEC数据包,可以减少重传次数,提升传输效率。全站加速产品支持的QUIC类型目前,天翼云全站加速产品同时支持IETF QUIC和GOOGLE QUIC,以方便不同的客户接入。 GOOGLE QUIC支持的版本号为Q043、Q046、Q050。

来自：
帮助文档
全站加速
最佳实践
QUIC在短视频场景下的最佳实践
MySQL空间分析
空间分析可以直观地查看数据库实例的空间使用概况、空间剩余可用天数,以及数据库中Top表的空间使用情况、空间碎片、Top库空间使用情况、空间异...等,可以根据分析内容进行判断磁盘是否需要扩容以及碎片整理、索引的合理性等。前提条件仅限来源为天翼云RDS的MySQL数据库。仅支持西南1、华东1、上海36、华北2、长沙42、华南2、青岛20、南昌5资源池。已录入DMS中,且实例状态正常的数据库实例。操作步骤登录数据管理服务。

来自：
帮助文档
数据管理服务
用户指南
智能运维
空间分析
MySQL空间分析
集群管理
云容器引擎平台提供了集群【详情】、【日志】、【监控】等查看信息。提供了【kubectl】、【续订】、【退订】等基本操作。操作步骤1.控制台导航页选择【资源管理】,选择【集群管理】,即可进入集群管理界面,该页面将展示用户所有集群部分信息;2.在集群管理界面,用户可执行【命令行工具】控制、查看【日志】及集群【退订】、【续订】操作。注:七天后无法退订,集群无删除功能;3.点击集群名称可进入集群【详情】页面,展示该集群更详细的信息,并提供【监控】及【kubectl】操作详情页。

来自：
帮助文档
云容器引擎（旧版）
用户指南
集群
集群管理
链路追踪
查看链路追踪数据进入云原生网关控制台,选择对应的实例,进入观测分析 > 链路追踪页面查看调用链情况,当前支持根据请求信息(如接口,traceid等)查询链路追踪数据,点击一条链路数据可以看到调用链路的瀑布图,方便快速了解到本次调用涉及到哪些服务,调用关系如何,以及哪些环节出现异常(错误或者耗时过长等情况)。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
监控分析
链路追踪
连接使用DRDS实例过程中有哪些常见问题？
解决方法通过天翼云MySQL控制台排查MySQL实例的状态是否正常,若MySQL实例异常,建议用户可以提交MySQL故障工单。或者可以尝试通过MySQL控制台重启MySQL实例。通过客户端连接MySQL查看是否能连接,并通过show global status like '%conn%'查询MySQL当前的连接数。如果超过了MySQL最大连接数,可以根据实际需要主动关闭部分空闲连接。确保DRDS实例和MySQL实例在同一个VPC,且MySQL实例的安全组允许DRDS实例访问。

来自：
帮助文档
分布式关系型数据库
常见问题
操作类
连接使用DRDS实例过程中有哪些常见问题？
重置管理员密码
操作场景 GeminiDB Redis支持重置数据库管理员密码,建议您定期修改密码,以提高系统安全性,防止出现密码被破解等安全风险。使用须知实例状态为“正常”、“备份中”、“存储扩容中”时,支持重置密码。方法一 1、登录云数据库GeminiDB控制台。 2、在“实例管理”页面,选择目标实例,单击操作列“更多 > 重置密码”。 3、输入新管理员密码及确认密码,单击“确定”。所设置的密码长度为8~32位,必须是大写字母、小写字母、数字、特殊字符~!@#%^*-_=+?的组合。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
变更实例
重置管理员密码

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

弹性高性能计算

算力互联调度平台

智算一体机

人脸检测

人脸实名认证

人脸属性识别

是否戴口罩识别

推荐文档

云课堂第五课：CC攻击介绍及如何防御

其他问题

启动会议

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

弹性高性能计算

算力互联调度平台

智算一体机

人脸检测

人脸实名认证

人脸属性识别

是否戴口罩识别

推荐文档

云课堂 第五课：CC攻击介绍及如何防御

其他问题

启动会议

云课堂第五课：CC攻击介绍及如何防御