电信云等保合规安全_电信云等保合规安全文档介绍内容-天翼云

权限管理概述
在需要协同使用资源的场景中,避免直接共享天翼云账号的密码等信息,缩小不同IAM子用户的信息可见范围,可为IAM子用户和IAM用户组按需授权,即使不慎泄露机密信息,也不会危及天翼云账号下的所有资源。权限管理统一身份认证IAM通过权限策略描述授权的具体内容,权限策略包括固定的基本元素“Action”“Effect”等。为IAM用户、IAM用户组在全局授权或企业项目授权中添加一组权限策略后,即可让其有权限访问指定资源。

来自：
帮助文档
镜像服务
用户指南
权限管理
权限管理概述
管理类
暂不支持文件系统级别备份,您可以参考使用云备份CT-CBR(Cloud Backup&Recovery)服务,它是一个简单易用、经济高效、安全可靠的一键式备份方案。通过集中管理界面,为天翼云中承载用户业务的云主机中的目录/文件等资源提供统一数据保护。面向将业务部署在天翼云中的企业,云备份提供简单易用的备份能力。当发生软件错误、病毒入侵、人为删除等事件时,云备份可将数据恢复到任意备份点,减轻经济损失。弹性文件服务和云硬盘的共享盘有何区别?

来自：
帮助文档
弹性文件服务
常见问题
管理类
功能特性
安全体检弱口令检测能力可以提高系统的整体安全性,减少因密码被破解而导致的安全事件。漏洞开放检测对于攻击者来说,IT系统的方方面面都存在脆弱性,这些方面包括常见的操作系统漏洞、应用系统漏洞、弱口令,也包括容易被忽略的错误安全配置问题,以及违反最小化原则开放的不必要的账号、服务、端口等。安全体检能够全方位检测IT系统存在的脆弱性,全面发现网络安全建设过程中存在的各种脆弱性问题,同时可发现系统开放的账号、应用、服务、端口等,形成整体安全风险报告。

来自：
帮助文档
安全体检
产品介绍
功能特性
术语解释
本文将为您介绍专属云(计算独享型)服务相关的术语概念,例如物理隔离等。专属云(计算独享型) 是在公有云上物理隔离出来的专属虚拟计算资源池,支持一个租户独占的计算物理资源。租户在该资源池内申请独享计算集群资源后,可在其上创建弹性云主机。宿主机宿主机是运行云主机的物理服务器。专属云内的宿主机,搭载了天翼云虚拟化系统,支持在其上灵活创建、管理多个云主机实例,自主规划物理资源的使用。物理隔离物理隔离是通过物理手段将系统、设备或资源与公有云资源隔离开,以防止未经授权的访问或干扰。

来自：
帮助文档
专属云（计算独享型）
产品简介
术语解释
产品功能
跨账号资源访问:支持委托信任的天翼云账号安全共享设备资源,支持灵活分配共享的资源权限范围。开放平台具备OpenAPI接口:平台所有原子化能力可以通过OpenAPI接口提供给应用平台。具备API Explorer能力:可以通过API Explorer在线调试OpenAPI接口。视频调阅实时预览:支持多分屏、云台控制、电子缩放、语音对讲、实时截图。录像回放:支持多分屏、倍速、同步/异步放像、电子缩放、录像截图、录像下载。视图查看:支持视图数据查询及基本信息查看。

来自：
帮助文档
智能视图服务
产品介绍
产品功能
其他操作
本小节介绍云解析记录导出、操作日志、统计报告等其他操作。记录导出登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。在域名维护页面,点击要修改的域名进入域名管理页。点击页面右上方“域名设置”可进行域名记录导出操作。可根据需要的线路类型导出记录。操作日志登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。在域名维护页面,点击要修改的域名进入域名管理页。点击页面右上方“域名设置”可查看最近300次操作日志。

来自：
帮助文档
云解析
用户指南
其他操作
登录类
物理机开机或者重启后,无法登录或云硬盘丢失,如何解决? 问题描述物理机开机或重启后,无法登录或云硬盘丢失。可能原因网络拥塞或者丢包导致物理机获取IP或者挂载数据卷(云硬盘)失败。解决方案重启物理机,如果多次重启无效,请联系客服。远程登录物理机时,对浏览器版本有什么要求? 用户采用远程登录方式访问物理机时,使用的浏览器应满足下表。

来自：
帮助文档
物理机
常见问题
登录类
使用Elasticsearch、Kibana实例以及Logstash搭建日志分析平台
查看Kibana的终端可以访问到云搜索实例,设置好5601端口的网络安全策略。操作步骤配置FilebeatFilebeat采集日志,配置具体的日志路径。#采集日志 filebeat.inputs: - type: log # 采集的日志文件的路径。替换为自己日志的路径,可以使用通配符。

来自：
帮助文档
云搜索服务
最佳实践
使用Elasticsearch、Kibana实例以及Logstash搭建日志分析平台
快照概述及基本操作
云盘正在执行其他的快照或备份操作时,需要等待操作完成后才能操作快照回滚。云盘已经挂载到虚拟机上时,需要将虚拟机关机后才能操作快照回滚。快照创建云盘登录ECX控制台。单击导航栏【边缘存储>快照】。单击【快照列表】进入快照列表,选择源实例类型为系统盘或者数据盘的快照,单击操作栏【更多>创建云盘】。弹窗口中选择云盘的计费模式、容量类型等属性,单击【确认】按钮创建云盘。支付成功后单击左侧导航栏【边缘存储>云硬盘】进入云硬盘列表,查看创建的云盘。快照创建自定义镜像登录ECX控制台。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
快照
快照概述及基本操作
与其他云服务的关系
与云硬盘的关系云硬盘(Elastic Volume Service,EVS)可以为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务,可满足不同场景的业务需求,适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。KMS为EVS提供用户主密钥管理控制能力,应用于云硬盘的加密功能。与镜像服务的关系镜像服务(Image Management Service,IMS)提供镜像的生命周期管理能力。KMS为IMS提供用户主密钥管理控制能力,应用于镜像服务的私有镜像加密功能。

来自：
帮助文档
数据加密
产品介绍
与其他云服务的关系
实例常见问题
创建实例时为什么无法查看子网和安全组等信息? 创建实例时,如果无法查看虚拟私有云、子网、安全组、弹性IP,可能原因是该用户还没创建相关网络实例,需要到对应天翼云网络产品购买相应的网络产品实例。如何选择实例硬盘大小? 磁盘大小:流量均值×存储时长×3(备份),建议在迁移上云过程中优化Topic以降低成本。 Kafka实例的超高IO和高IO如何选择? 选择Kafka磁盘类型主要取决于应用的需求和预算。通常,对于Kafka来说,高IO磁盘是更常见的选择,因为它提供了更好的性能和吞吐量。

来自：
帮助文档
分布式消息服务Kafka
常见问题
实例问题
实例常见问题
权限管理
天翼云提供统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。通过IAM服务定义企业项目、创建子用户,轻松实现IAM子用户对数据库审计资源的访问控制、权限分配等。默认情况下,天翼云主账号拥有管理员权限,而主账号创建的IAM用户没有任何权限。IAM用户需要加入用户组,并给用户组授权相应策略后,IAM用户才能获得策略对应的权限,才可以基于被授予的权限对云服务进行操作。

来自：
帮助文档
数据库审计
用户指南
权限管理
产品优势
本节主要介绍产品优势立体运维提供覆盖应用性能、应用状态、基础设施状态、云资源使用情况的一站式立体运维平台智能分析以应用为中心,覆盖组件、实例、主机等多维度关联分析,快速定位异常根因健康检查实时监控应用健康状态,通过告警事件及日志分析分钟级追踪到异常业务代码开箱即用无需修改业务代码即可接入使用, 非侵入式数据采集,安全无忧海量日志管理高性能搜索和业务分析,自动将关联的日志聚类,可按应用、主机、文件名称、实例等维度快速过滤关联分析应用和资源层层自动关联,通过应用、组件、实例、主机和事务等多视角分析关联指标和告警数据

来自：
帮助文档
应用运维管理
产品简介
产品优势
SSL证书使用简介
通过使用SSL证书,您的网站可以实现安全的HTTPS数据传输。本文介绍了购买SSL证书和使用SSL证书的流程,帮助您快速掌握SSL证书服务的相关操作。步骤任务说明相关文档 1 购买一个SSL证书。 SSL证书是天翼云证书管理服务售卖的SSL证书资源实体,用于管理与SSL证书有关的操作,例如,提交证书申请、在证书签发后下载证书等。购买证书 2 使用已购买的SSL证书,向CA中心提交证书申请。

来自：
帮助文档
证书管理服务
快速入门
SSL证书使用简介
云监控权限策略
统一身份认证IAM介绍统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的...安全的控制云服务和资源的访问及操作权限。IAM为您提供的主要功能包括:精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号管理资源等。1、身份管理访问控制IAM中的身份包括IAM用户、IAM用户组。

来自：
帮助文档
云监控服务
用户指南
权限管理
云监控权限策略
天翼云CDN回源重试及探测机制是怎样的
本文介绍天翼云CDN回源重试及探测机制。问题概述本文介绍天翼云CDN回源重试和探测机制。回源重试机制回源重试触发条件以下回源失败场景均可能触发回源重试: 回源TCP连接失败。 TCP连接成功但源站响应5XX、404状态码。回源域名DNS解析失败。 CDN默认在回源TCP连接失败,以及回源域名DNS解析失败时进行重试;如需在回源TCP连接成功但源站响应5XX、404状态码时进行重试,需要提交工单给天翼云客服,并说明具体重试状态码,以及最大重试次数,由CDN技术人员进行人工配置。

来自：
帮助文档
CDN加速
常见问题
回源相关
天翼云CDN回源重试及探测机制是怎样的
环境准备
若需要在已有VPC上创建和使用新的子网,请参考虚拟私有云-子网管理-创建子网。安全组安全组可重复使用,您也可以根据实际情况使用不同的安全组,请根据实际需要进行配置。创建安全组的操作指导,请参考虚拟私有云-创建安全组。若需要为安全组添加规则,请参考虚拟私有云-安全组-添加安全组规则。弹性公网IP(可选) 若需要通过公网访问MQTT实例,则需要申请弹性公网IP,否则不需要申请弹性公网IP。申请弹性公网IP的操作指导请参考购买弹性IP。

来自：
帮助文档
分布式消息服务MQTT
快速入门
环境准备
什么是媒体存储
媒体存储(CT-XStor,原对象存储融合版)是天翼云基于分布式数据存储和媒体处理技术,为客户提供海量视频、图片及其他非结构化数据存取与处理的云服务,具有弹性灵活、安全可靠、高性价比等优点,支持多种存储协议及多档资源类型,深度匹配各类行业场景应用。更多关于媒体存储介绍可参考:产品定义。

来自：
帮助文档
媒体存储
常见问题
一般性问题
什么是媒体存储
产品定义
GeminiDB Influx接口是一款基于计算存储分离架构,兼容InfluxDB生态的云原生NoSQL时序数据库。在云计算平台高性能、高可用、高可靠、高安全、可弹性伸缩的基础上,提供了一键部署、快速备份恢复、计算存储独立扩容、监控告警等服务能力。广泛应用于资源监控、业务监控分析、物联网设备实时监控、工业生产监控、生产质量评估和故障回溯等。提供大并发的时序数据读写,压缩存储和类SQL查询,并且支持多维聚合计算和数据可视化分析能力。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
产品介绍
产品定义
网络割接与网络测试
防火墙网络及策略配置完毕后,需要进行网络割接,把防火墙嵌入南北向流量,才能实现安全检测防御。割接工作主要包括弹性IP迁移,割接过程网络会中断。本小节介绍安全专区云防火墙网络割接方法。网络割接云防火墙通过私有IP地址(或虚拟IP地址)与业务的弹性公网IP绑定,并通过服务器映射接入业务网络链路。弹性IP迁移 1.如果弹性IP已经绑定在业务主机,进入【天翼云控制中心】→【弹性云主机】,点击绑定弹性IP的业务云主机,进入【弹性IP】→【绑定弹性IP】,把弹性IP从业务云主机解绑。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
网络割接与网络测试
放行WAF回源IP段
因此,在网站接入WAF后,您应确保源站服务器已将WAF的全部回源IP放行(即加入白名单),否则可能会出现网站无法打开或打开极其缓慢等情况。注意将源站加入白名单的操作需要将源站的回源IP加入到业务整个访问链路上所有安全设备的白名单,例如边界防火墙白名单、IPS设备白名单、源站服务器中的安全组白名单以及服务器上具备访问控制能力的安全软件的白名单等。获取WAF回源IP段登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（域名接入）
放行WAF回源IP段
创建伸缩组
配置规格是配置规格有两种选择,使用新规格与使用现有云主机规格:- 选择“使用现有云主机规格请选择云主机” 创建配置,云主机类型、 vCP...云硬盘数据、安全组信息将默认与选择的云主机规格保持一致。- 选择“使用新规格”,接下来根据实际业务需求配置云主机类型、vCPU、内存、镜像(支持公共镜像、私有镜像或共享镜像)、云硬盘参数、安全组信息。弹性IP 是弹性IP可以实现虚拟私有云中的云资源通过固定的公网IP 地址与互联网互通。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩组管理
创建伸缩组
绑定和解绑弹性公网IP
注意不同资源池因iaas资源能力等原因,加载版本有所差异,详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
连接管理
绑定和解绑弹性公网IP
什么是开发者平台-边缘函数
函数运行时:在边缘节点运行您的JavaScript业务代码的安全隔离环境,请求级隔离,微秒级别启动,用完立即销毁。边缘存储:提供全网同步的KV存储功能(即将上线)。相关术语无服务器 Serverless 无服务器是一种云原生开发模型,可使开发人员专注构建和运行应用,而无需管理服务器。无服务器方案中仍然有服务器,但它们已从应用开发中抽离了出来。云提供商负责置备、维护和扩展服务器基础架构等例行工作。开发人员可以简单地将代码打包到容器中进行部署。

来自：
帮助文档
边缘安全加速平台
开发者平台
什么是开发者平台-边缘函数
购买类
本小节介绍数据库安全购买类常见问题。购买实例时如何选择“子网”? 需要选择与数据库同一VPC的子网。购买实例时为何要选择VPC? 对于非云上的数据库,Agent和DBSS实例之间的网络需要通过VPC互通。DBSS实例的VPC和安装Agent的节点如果在不同VPC,将导致无法审计。同一区域可以多少个数据库安全审计实例? 基础版:最多支持3个数据库实例。专业版:最多支持6个数据库实例。高级版:最多支持30个数据库实例。在专属云上购买数据库安全服务会消耗专属云上的资源吗?

来自：
帮助文档
数据库安全
常见问题
购买类
退订说明
冻结期间,密钥等资源及配置会保留15天,15天后资源被释放,释放后无法恢复。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > 密钥管理”。在左侧导航栏,选择“信息概览”,进入信息概览页面。在当前服务信息展示页面,点击“退订”。进入退订申请页面,确认退订信息,信息确认无误后选择退订原因,勾选“我已确认本次退订金额和相关费用”后,点击“退订”后即可进行退订。系统提示退订申请提交成功,可前往订单详情查看退订进度。

来自：
帮助文档
密钥管理
计费说明
退订说明
账单与用量查询说明
本文详细介绍天翼云支持用户账单查询相关操作。天翼云支持用户查询账单概览、流水账单、账单详情及导出记录,详情请见:账单概览。消费概况汇总账单可以展示不同汇总维度下的应付金额、扣费明细等数据,每个产品只展示一条汇总数据。流水账单流水账单可以展示按照不同计费模式下的每一笔订单和每个计费周期维度构成的数据,根据此账单进行扣费和结算,并可导出两种格式(xlsx、csv)的账单,在“导出记录”下载。

来自：
帮助文档
边缘安全加速平台
计费说明
账单与用量查询说明
cstor-csi插件
安装前请首先到天翼云门户“用户”-“安全设置”-“用户AccessKey”中获取AK;SK可以在首次“创建AccessKey”时获取,也可提通过工单获取存量SK。请检查天翼云账户余额是否在100元以上,cstor-csi插件开通的存储为按需付费方式,需要账户余额在100元以上才可正常开通。

来自：
帮助文档
云容器引擎
用户指南
存储
cstor-csi插件
入门实践
N100型实例实践实践描述双向访问控制防火墙作为云计算环境的边界网络安全,符合等级保护要求条例中边界安全访问控制要求项,能够实现内外网访问控制隔离等要求。SSL VPN远程拨入用户存在远程拨入运维请求,但未购买天翼云平台SSL VPN服务,可使用防火墙SSL VPN服务,该服务需单独配置。

来自：
帮助文档
云防火墙（原生版）
快速入门
入门实践
开启数据消费
数据消费是指第三方软件、云产品等通过客户端实时消费日志服务的数据,是对全量数据的顺序读写。开启数据消费登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
开启数据消费
产品功能
IAM为您提供的主要功能包括:精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号或者云服务管理资源等。精细的权限管理使用IAM,您可以将帐号内不同的资源按需分配给创建的IAM用户,实现精细的权限管理。安全访问您可以使用IAM为用户或者应用程序生成身份凭证,不必与其他人员共享您的帐号密码,系统会通过身份凭证中携带的权限信息允许用户安全地访问您帐号中的资源。

来自：
帮助文档
统一身份认证（一类节点）
产品概述
产品功能
什么是边缘函数
运行时用于在边缘节点运行用户自定义函数的安全隔离环境。函数运行时所支持的编程语言,目前支持JavaScript。开发者工具开发人员使用命令行工具,在本地完成函数编写,构建,灰度上线。函数工作原理边缘函数为边缘节点提供Serverless模式的JavaScript代码执行环境。您只需编写业务函数代码并设置触发规则,无需配置和管理服务器等基础设施。这样,您的代码可以弹性、安全地在靠近用户的边缘节点上运行。

来自：
帮助文档
CDN加速
用户指南
BosonFaaS边缘函数
什么是边缘函数

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性伸缩服务

算力互联调度平台

训推服务

科研助手

一站式智算服务平台

智算一体机

人脸属性识别

推荐文档

删除手动备份

法律法规

玩转天翼云④：ntp时间同步服务

云课堂第十二课：再论ORACLE上云通用技术方案

全面了解天翼云⑥：网站无法访问预处理

配置选择

全面了解天翼云⑦：主机安全建议

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性伸缩服务

算力互联调度平台

训推服务

科研助手

一站式智算服务平台

智算一体机

人脸属性识别

推荐文档

删除手动备份

法律法规

玩转天翼云④：ntp时间同步服务

云课堂 第十二课：再论ORACLE上云通用技术方案

全面了解天翼云⑥：网站无法访问预处理

配置选择

全面了解天翼云⑦：主机安全建议

云课堂第十二课：再论ORACLE上云通用技术方案