本小节介绍云堡垒机使用限制。 网络访问限制系统资源所属安全组必须允许实例私有IP访问,需要在实例的安全组添加“入方向”的访问规则。注意云堡垒机Docker0的网卡地址为:172.17.0.1,请勿占用此网桥网卡地址,否则会导致云堡垒机无法正常使用。支持纳管的服务器限制支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。Windows服务器版本:Windows Server 2012、2016。
安全自行保证网络与服务器的安全。使用云上虚拟私有云与安全组,确保网络安全。主备与集群多副本、定时备份,确保数据高可靠。性能-单节点达10万QPS(Query Per Second)。监控提供简单的信息统计。提供30余项监控指标,并支持用户自定义监控阈值和告警策略。指标类型丰富常见的外部业务监控和统计:命令数、并发操作数、连接数、客户端数、拒绝连接数等。常见的资源占用监控和统计:cpu占用率、物理内存占用、网络输入/输出流量等。
如果您需要对天翼云上购买的证书管理服务(CCMS)资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制天翼云资源的访问。通过IAM,您可以在天翼云帐号中给员工创建IAM用户,并使用策略来控制他们对天翼云资源的访问范围。
本文将为您介绍云专线统一身份认证与权限管理。 基本介绍统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限,具体介绍说明详见:产品定义。IAM为您提供的主要功能包括:精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号管理资源等。身份管理访问控制IAM中的身份包括IAM用户、IAM用户组。