电信云等保合规安全_电信云等保合规安全文档介绍内容-天翼云

停止实例
本页介绍天翼云TeleDB数据库如何停止实例。操作场景当实例处于运行状态时,TeleDB支持手动停止实例,停止实例所有组件进程,但不会释放实例和资源,也不会直接关闭虚拟机或物理机。约束与限制停止实例过程中以及停止后不支持重启实例、删除实例、版本升级等操作。停止实例后,不支持查询组件信息。停止实例后,不支持修改实例参数。停止实例后,实例将不支持对外提供服务,请谨慎操作。停止实例后将停止集群的所有组件进程,导致业务中断,请谨慎操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V3.0.0版本产品文档
管理平台使用手册
维护管理实例
停止实例
相关术语解释
访问域名是桶在互联网中的域名地址,可应用于直接通过域名访问桶的场景,比如:云应用开发、数据分享等。 OBS桶访问域名的结构为:BucketName.Endpoint。其中BucketName为桶名称,Endpoint为桶所在区域的终端节点(区域域名)。除了桶访问域名外,下表列出了与OBS相关的其他域名的结构、协议类型等信息,以便您全面地了解OBS域名。域名类型域名结构说明协议类型区域域名 Endpoint 不同的区域分配各自对应的域名,即各区域的终端节点。

来自：
帮助文档
对象存储
产品简介
相关术语解释
该产品与其他服务的关系
此小节介绍数据库安全与其他服务的关系。与弹性云主机的关系数据库安全服务实例创建在弹性云主机上,用户可以通过该实例,为弹性云主机上的自建数据库提供安全审计功能。与关系型数据库的关系数据库安全服务可以为关系型数据库服务中的RDS实例提供安全审计功能。与物理机的关系数据库安全服务可以为物理机上的自建数据库提供安全审计功能。

来自：
帮助文档
数据库安全
产品介绍
该产品与其他服务的关系
Range回源
配置说明该功能暂不支持客户自助配置,如需使用,请通过提交工单给天翼云客服,由其人工操作开启。提交工单时,请附带如下信息: 分片大小,默认为1MB;如需设置为其他值,请说明。开启分片范围,默认为域名粒度;如需设置为仅部分文件,请说明具体的文件范围,例如xx目录,或xx文件后缀(如.mp4、.flv等)。

来自：
帮助文档
全站加速
用户指南
域名管理
回源配置
Range回源
查看实例及实例信息
点击实例列表的“名称/ID”列的实例名称,可进入实例的详情页面,包括实例的基本信息、监控、硬盘、网卡及安全组等信息。详情页右上角的按钮与列表页操作按钮的功能和使用方法一致。实例汇览登录ECX控制台。单击左侧【边缘虚拟机>实例汇览】导航栏,可以查看用户名下所有虚拟机实例。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
查看实例及实例信息
管理员模式
本文介绍管理员模式,进入管理员模式之后,在查询窗口执行SQL语句将不会受到风险管控规则、SQL规范、查询次数、查询行数等限制,方便用户在紧急情况下使用此功能快速执行数据变更。背景信息 SQL风险、SQL规范、查询次数限制、查询行数限制等功能可以增强数据库的安全性和稳定性,防止危险操作的发生。但在一些紧急的运维场景下,上述功能也会给系统管理员、运维管理员快速处理故障带来不便。因此,具备权限的管理员可以进入管理员模式执行SQL,不会受到风险规范等功能的限制。前提条件组织版本为企业版。

来自：
帮助文档
数据管理服务
用户指南
开发空间
查询窗口
管理员模式
管理远程登录用户
比如:使用systemctl命令重启服务,使用mount命令挂载磁盘设备等,需要在命令前加入sudo进行提权。说明使用root用户登录可能会导致云主机安全风险,基于云主机安全考虑,我们建议您创建云主机时选择“立即创建”,并设置ecs-user作为初始登录用户;若您在创建云主机时选择稍后创建,则默认会使用root用户登录云主机。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
登录实例
管理远程登录用户
新增情报指标
例如,当“类型”选择“ipv6”时,还需要配置IP地址、邮箱账户、地区等信息。单击“确认”,完成指标创建。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
情报管理
新增情报指标
对象存储迁移
本节主要介绍对象存储迁移对象存储迁移服务的典型应用场景有: 对象数据搬迁:将典型Web应用搬迁到天翼云上时,把用户的对象存储数据搬迁到天翼云中。云上容灾:出于灾备,把用户对象存储数据复制到天翼云中。对象数据恢复:利用其他云服务提供商备份的数据,恢复用户在天翼云丢失的对象存储数据。对象存储迁移流程图: 具体步骤: 背景需求收集,填写对象存储迁移信息收集表控制端部署:天翼云目标资源池申请ECS资源,安装部署RDA工具和oms agent。

来自：
帮助文档
云迁移工具RDA
最佳实践
对象存储迁移
产品优势
安全性: MQTT可以与安全机制(如TLS/SSL)结合使用,确保消息在传输过程中的安全性和隐私。总的来说,MQTT是一种高效、灵活和可靠的协议,特别适用于分布式消息传递和IoT应用,因此在物联网、远程监控、实时通信等领域得到广泛应用。它的轻量级特性和异步通信使得它成为连接数众多的设备的理想选择。

来自：
帮助文档
分布式消息服务MQTT
产品介绍
产品优势
用户管理
用户管理主要是指对用户权限及用户认证等进行管理。包括用户管理、远程认证配置、角色管理、用户安全配置以及授权数据库。角色管理角色可以看作是具有相同权限的用户的集合。系统将权限分配给角色,然后为用户指定角色。配置用户时通过设定用户所属角色,限制用户的操作权限范围。用户的操作权限包括菜单显示和功能权限。只有赋予操作权限,用户才能进行相应的操作。创建角色操作步骤 1.在菜单栏选择“系统管理 > 用户管理”,选择“角色管理”页签,进入“角色管理”页面。

来自：
帮助文档
数据库审计
用户指南
其他操作
用户管理
基础数据集
智算存储(HPFS):账号自有存储:指租户在天翼云官网同资源池下开通的HPFS存储,常用于大模型的开发和训练等数据密集性的高性能计算场景,完成委托授权后您可在本平台直接使用。如需使用开发机和训练任务功能,请提前将数据、模型、代码导入智算存储中。训练时需要与文件存储频繁交互,请确保存储状态可用且充足。平台共享存储:本平台赠予您体验的存储,默认集群额度为 512 G,是所有用户共享的存储,您的用量受限且不支持扩容,超出用量后需自行前往HPFS购买自有存储。

来自：
帮助文档
一站式智算服务平台
用户指南
智算资产
我的数据集
基础数据集
上传下载加速
业务特点适用于各类大文件,例如游戏安装包、应用更新、手机ROM升级、应用程序包的上传和下载等业务场景,提供稳定、优质的加速服务。海量弹性带宽储备,具备突发性超大流量承载能力,让业务用户获得极速的上传/下载体验。同时,对文件上传/下载进行校验,避免安全事件的发生。客户痛点客户端/应用程序包下载慢。课件/培训视频上传及下载。视频网站内容、图片渲染上传。新闻素材/原创素材上传。上传webshell。上传恶意代码。产品价值智能选路。长链接复用。智能压缩。多级缓存。

来自：
帮助文档
边缘安全加速平台
产品介绍
应用场景
上传下载加速
CSI概述
安全性高对于需要配置在HBlock CSI插件中的敏感信息,支持使用加密方式配置,充分保证用户数据安全,不会泄露密码密钥等重要信息。兼容性强HBlock CSI插件以容器化方式部署,不依赖于操作系统版本的限制,可以运行在多种操作系统上,消除环境差异带来的不确定性以及其他约束。灵活性强支持静态PV,动态PV,动态PVC等多种调用方法,用户可根据实际应用需要灵活创建、挂载存储卷。静态PV:即直接使用YAML文件创建的PV,适用于存储卷较少,并且不会频繁修改配置信息的场景。

来自：
帮助文档
存储资源盘活系统
常用工具
Container Storage Interface插件
CSI概述
账号访问控制
本小节介绍安全专区账号访问控制。如需限制账号登录地址,可在【系统管理】→【白名单列表】进行操作,点击【添加IP】,设置白名单信息。 IP地址:可登录访问安全专区的客户IP地址, 用户账号:为登录安全专区的账号。

来自：
帮助文档
安全专区
快速入门
创建用户账户
账号访问控制
实例运行快照
数据库连接分析:包括CN和DN的连接情况,如avg_conn、avg_conn_active、avg_conn_idle、avg_conn_...等。DataNode节点请求量统计:统计DN节点的增删改查请求量。数据库检查点:节点的检查点情况,如checkpoints_timed、checkpoints_req等。存储情况分节点统计:节点的存储情况,如total_size、total_tups。慢查询TOP 50:慢查询的TOP 50情况。错误日志情况:包括错误信息、级别。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
管理平台使用手册
控制台操作指南
实例监控
实例运行快照
脚本模式生成API
HTTP属于基础的网络传输协议,无状态、无连接、简单、快速、灵活、使用明文传输,在使用上较为便捷,但是安全性欠佳。HTTPS是在HTTP协议上进行了SSL或TLS加密校验的协议,能够有效验证身份以及保护数据完整性。相对的,访问HTTPS的API,需要配置相关的SSL证书或跳过SSL校验,否则将无法访问。请求方式 HTTP请求方式,表示请求什么类型的操作,包含GET、POST等,遵循resultful风格。GET:请求服务器返回指定资源,推荐使用GET请求。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据服务
开发API
创建API
脚本模式生成API
云监控面板查看
单击云产品监控页面右上角“导出监控数据”,添加需要导出的监控项,单击“确定”,可导出数据。您也可以在此监控面板查看其他目标监控指标,更多内容请参见查看监控视图。

来自：
帮助文档
物理机
最佳实践
物理机监控最佳实践
云监控面板查看
【优惠】分布式缓存服务Redis版新增包年优惠
为了回馈广大用户的支持与厚爱,天翼云分布式缓存服务Redis版产品决定推出包年优惠,用户9月27日起订购和续订Redis1年可享受目录价83折优惠,10-11月将陆续开放2年7折,3年5折优惠选项,具体开放时间敬请关注产品公告。生效时间 2024年9月27日起。优惠范围基础版:开放订购资源池的新购和续订实例。增强版:开放订购资源池的新购和续订实例。经典版:华东1等默认白名单开放资源池存量实例续订。各版本详细资源池清单请参阅产品资费。

来自：
帮助文档
分布式缓存服务Redis版
服务公告
2024年
【优惠】分布式缓存服务Redis版新增包年优惠
全部放开
注意不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
白名单管理
全部放开
库列表
库列表数据库的基本信息,包括库名、字符集、排序规则等信息,不同的数据库的列表信息会有差异。数据库操作跳转至下级对象的列表页面、跳转至查询窗口页面以及删除数据库。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据管理服务操作指南
库列表
重置数据库账号密码
注意不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
账号管理
重置数据库账号密码
修改数据库账号信息
注意不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
账号管理
修改数据库账号信息
事务统计
在事务统计页面,可以查看目标实例在目标时间段内事务执行概况,包括最大耗时、最小耗时和平均耗时等。

来自：
帮助文档
分布式关系型数据库
用户指南
统计分析
事务统计
购买失败后怎么处理
轻量型云主机通常服务将在几分钟内能够开通成功,若列表主机长时间处于开通中状态,或处于错误状态等情况,则可能是主机开通失败导致。如果遇到支付订单后轻量型云主机开通失败的场景,您可以采取以下方法解决: 方法一:致电客服电话400-810-9889,电话客户将会引导你进行问题解决。方案二:提交在线工单寻求帮助,以下对工单流程进行说明。登陆天翼云官网。点击右上角【我的】【工单管理】,进入工单管理界面。点击【新建工单】,进入新建工单界面。

来自：
帮助文档
轻量型云主机
常见问题
计费类
购买失败后怎么处理
DDS空间分析
前提条件仅限来源为天翼云DDS数据库。已录入DMS中,且实例状态为正常的数据库实例。操作步骤登录数据管理服务。在左侧导航栏中,单击智能运维 > 空间分析,选择目标实例即可查看空间分析。功能介绍空间分析可以直观地查看数据库实例的Top库分析、Top集合分析等。Top库分析:Top20的库的总物理文件大小、索引占用空间、数据空间、平均文档大小、文档总数,以及空间变化趋势。

来自：
帮助文档
数据管理服务
用户指南
智能运维
空间分析
DDS空间分析
路由概述
路由简介路由表中存在多条路由,路由是网络报文转发的依据,包含目的地址、下一跳以及路由类型等信息。您可以通过创建传播从而自动学习连接的路由,或者手动在路由表中配置连接的静态路由。路由优先级如果路由表中存在多条路由目的地址相同,则优先级从高到低排序如下: 静态路由>“虚拟私有云(VPC)”连接的传播路由。说明静态路由是用户自定义,同一个路由表中,静态路由的目的地址不允许重复。传播路由是系统自动学习,同一个路由表中,不同传播路由的目的地址可能相同。

来自：
帮助文档
企业路由器
用户指南
路由
路由概述
产品优势
模型服务丰富多元模型生态:集成主流先进第三方大模型,支持文本、图像、音视频等多模态处理能力。多种商品适配:多种商品模式适配业务规模及性能要求,满足不同的业务需求。操作使用方便标准化API:统一接口封装模型能力,开发者可直接调用API,实现分钟级集成。插件工具链:接入私有知识库增强领域应答,集成联网搜索获取实时信息,通过插件组合扩展模型边界,应对复杂业务需求。调用价格实惠云上部署:采用云服务模式,替代传统本地部署,无需购置专用硬件设备。

来自：
帮助文档
模型推理服务
产品介绍
产品优势
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,云堡垒机对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项:支持按策略列表页策略排序区分优先级,排序越靠前优先级越高(优先级可选1-100)。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
字符命令授权
此小节介绍云堡垒机字符命令授权管理。命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,云堡垒机对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、拒绝使用等动作。命令控制策略支持以下功能项:支持按策略列表页策略排序区分优先级,排序越靠前优先级越高(优先级可选1-100)。支持控制允许执行、拒绝执行、警告三种命令动作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
日志备份下载与清理
您可以下载全量文件和日志文件,用于本地存储备份,然后用于将实例数据恢复到任意时间点、查看执行过的SQL语句来排错等场景。您可以下载单个Binlog备份文件,也可以合并下载Binlog备份文件。注意仅II类型资源池支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。约束限制所创建的实例备份类型为对象存储。备份策略中Binlog日志备份确认已开启。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
日志备份下载与清理
查看审计总览信息
此小节介绍数据库安全查看审计信息。添加的数据库连接到数据库安全审计实例后,您可以查看数据库的审计总览信息,包括数据库的总体审计情况、风险分布、会话统计以及SQL分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入总览界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看审计总览信息

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

AI Store

推荐文档

邀请参会方

生产消息

操作类