电信云数据库安全_电信云数据库安全文档介绍内容-天翼云

配置HTTP重定向
操作场景 HTTPS在HTTP的基础上通过传输加密和身份认证保证了传输过程中的安全性。如果企业为了保障业务建立安全连接,想要从HTTP升级使用HTTPS,可以使用HTTP重定向功能帮助用户业务从HTTP平滑无感知的迁移到HTTPS。当客户端通过HTTP请求访问云上的web服务时,配置了HTTP到HTTPS的重定向后,弹性负载均衡会返回HTTPS的响应,从而强制客户端以HTTPS的方式访问web服务。前提条件已创建HTTPS监听器,并运行正常。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
配置HTTP重定向
入门指引
创建RabbitMQ实例在创建实例时,您可以选择是否开启SSL访问,开启后,数据加密传输,安全性更高。同时,SSL开关只能在创建实例时设置,实例创建成功后,不支持修改。连接实例客户端连接实例,根据实例是否开启SSL开关,存在以下两种场景:不使用SSL证书连接和使用SSL证书连接。配置必须的监控告警配置RabbitMQ实例监控告警策略,监控实际业务运行状态。说明关于RabbitMQ的相关概念,请参考RabbitMQ相关概念。

来自：
帮助文档
分布式消息服务RabbitMQ
快速入门
入门指引
构造请求
通信协议天翼云API 的接口均通过 HTTPS 进行通信,保护用户数据的机密性和完整性,确保网络通信的安全性。请求方法支持的 HTTP 请求方法:POST。 POST 请求支持的 Content-Type 类型:application/json。

来自：
帮助文档
自然语言处理
API参考
如何调用API
构造请求
与其他服务的关系
配置跨可用区容灾云硬盘挂载在复影云主机下,存放实时复制的数据。对复影云主机下的磁盘的历史时间节点打快照,供容灾恢复使用。启动容灾复制虚拟私有云为弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。云容灾的生产中心和容灾中心,都需要配置VPC。创建保护组

来自：
帮助文档
云容灾
产品简介
与其他服务的关系
常见问题
不可以,根据SAC/TC及国际信息、数据安全管理部门发布的规范,审计日志必须保持客观全面、准确,因此不提供删除或修改功能。事件文件可以存储多长时间?默认情况下,云审计服务管理控制台可存储最近7天内的事件文件,而对于已保存至ZOS桶的历史操作记录,您可以无限期存储这些事件文件。启用云审计服务是否会影响其他云服务资源的性能?不会。启用云审计服务不会影响其他云服务资源的性能。

来自：
帮助文档
云审计
常见问题
常见问题
SSL设置
本文介绍Redis的SSL设置分布式缓存 Redis 6.0及以上版本支持SSL加密传输,提升数据传输过程的安全性。注意开启或关闭SSL开关将会重启实例导致业务短暂不可用,并且需要应用修改SSL的连接方式,请慎重操作! 前提条件已成功开通分布式缓存服务Redis实例,且实例处于运行中状态。 Redis内核版本为6.0或以上。操作步骤登录 Redis管理控制台。在管理控制台左上角选择实例所在的区域。在实例列表页,单击目标实例名称进入实例详情页面。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例配置管理
SSL设置
主机迁移服务与其他服务的关系
相关服务交互功能位置弹性云主机(Elastic Cloud Server,ECS) 将源端服务器的系统、应用和文件等数据迁移到天翼云弹性云主机。创建云主机弹性IP(Elastic IP,EIP) 创建迁移任务过程中支持采用公网迁移,要求目的端服务器配置有“弹性IP”。申请弹性IP 虚拟私有云(Virtual Private Cloud,VPC) 在创建迁移任务前,通过虚拟私有云设置您目的端弹性云服务器所在VPC的安全组。

来自：
帮助文档
主机迁移服务SMS
产品介绍
主机迁移服务与其他服务的关系
包年/包月
数据安全要求高:对于对数据安全性要求较高的业务,包年/包月计费模式可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。适用计费项分布式消息服务RabbitMQ对您选择的RabbitMQ实例和RabbitMQ的磁盘存储空间收费。以下计费项支持包年/包月。表1 适用计费项计费项说明实例费用包括代理规格和代理数量存储空间费用总存储空间(单个代理的存储空间*代理数量)的费用。

来自：
帮助文档
分布式消息服务RabbitMQ
计费说明
计费模式
包年/包月
用户
后续操作修改用户数据:选择需要修改的用户数据,单击“操作”列中“编辑”,按照需求进行用户数据的修改,单击“提交”完成用户数据更新。修改用户密码:管理员可以修改对应账户的密码,选择需要修改的用户密码,单击“操作”列的“更多 > 改密”,在弹出的对话框中根据密码规则修改密码。说明您可以根据自身需求自定义密码规则,具体修改密码规则请参考安全设置章节。批量导入用户云堡垒机(原生版)支持批量导入用户信息。1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“用户管理 > 用户”,进入“用户”模块。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
用户
后续操作修改用户数据:选择需要修改的用户数据,单击“操作”列中“编辑”,按照需求进行用户数据的修改,单击“提交”完成用户数据更新。修改用户密码:管理员可以修改对应账户的密码,选择需要修改的用户密码,单击“操作”列的“更多 > 改密”,在弹出的对话框中根据密码规则修改密码。说明您可以根据自身需求自定义密码规则,具体修改密码规则请参考安全设置章节。批量导入用户云堡垒机(原生版)支持批量导入用户信息。1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“用户管理 > 用户”,进入“用户”模块。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
序列
本节主要介绍序列操作步骤在顶部导航栏选择“库管理”,在对象列表页签下选择“序列”。在右侧操作栏单击“查看sequence详情” 查看sequence详情

来自：
帮助文档
数据管理服务
用户指南
PostgreSQL数据库管理（开发工具）
库管理
序列
管理类
控制台管理配置复杂,专人管理适用场景适用于灵活性和可伸缩性要求较高的场景适用于需要本地存储和较高数据安全性要求的场景文件系统支持数据备份功能吗?

来自：
帮助文档
弹性文件服务
常见问题
管理类
产品咨询类常见问题
OOS是否支持数据冗余存储? 支持。OOS支持多种冗余存储方式,包括Erasure Code(EC,纠删码)和多副本。在保证数据安全性的情况下,OOS会选择最优冗余存储方案进行数据存储。使用OOS时,出现RequestTimeTooSkewed的报错信息,怎么处理? 出于安全目的,OOS会校验客户端与OOS服务端的时间差,当两者相差大于15分钟时,OOS服务器会拒绝您的请求,并给出报错信息RequestTimeTooSkewed。此时,请检查发送请求设备的系统时间,并根据时区调整到正确时间。

来自：
帮助文档
对象存储（经典版）I型
常见问题
产品咨询类
产品咨询类常见问题
产品定义
对象存储中,数据以对象(Object)的形式进行存储,每个对象由元数据(Metadata)、文件数据(Data)、对象 ID(OID)组成,从而将数据通路与控制通路分离,并通过智能存储设备(OSD)管理其上的数据分布,提高存储性能以及安全性。产品架构对象(Object)是对象存储的基本单元,可以是任意大小的二进制数据,通常以文件的形式存在。对象存储中,数据以对象(Object)的形式进行存储,每个对象由元数据(Metadata)、文件数据(Data)、对象ID(OID)组成。

来自：
帮助文档
对象存储
产品简介
产品定义
功能特性
支持统一身份认证(Identity and Access Management,简称IAM)服务,帮助您安全的控制云服务和资源的访问及操作权限。监控告警依托天翼云云监控服务,提供基础性能指标监控和容量指标监控,了解文件系统运行情况。支持对重要指标设置自定义告警规则,可及时知晓数据异常并处理。支持一键告警,对容量使用率默认阈值一键开启告警通知,保证业务正常进行。

来自：
帮助文档
弹性文件服务
产品简介
功能特性
产品优势
VPC终端节点产品为您提供安全可靠的私网连接服务,本文带您了解VPC终端节点的产品优势。性能优异每个网关节点可提供百万级对话,满足多种应用场景需求。即开即用秒级创建,快速生效,迅速响应,方便用户即时使用。使用灵活无需弹性IP,直连内网,使用更加灵活。安全性高用户能够通过终端节点私密地连接到终端节点服务,避免泄漏服务端相关信息所带来不可知的风险。

来自：
帮助文档
虚拟私有云
VPC终端节点
产品优势
产品优势
VPC终端节点产品为您提供安全可靠的内网连接服务,本文带您了解VPC终端节点的产品优势。安全性高用户能够通过终端节点私密地连接到终端节点服务,避免泄漏服务端相关信息所带来不可知的风险。使用灵活无需弹性公网IP,直连内网,使用更加灵活。即创即用秒级创建,快速生效,迅速响应,方便用户即时使用。性能优异可根据需要提供千万级连接和百G级转发能力,满足各种大用量业务场景。可靠性高支持跨AZ的集群化高可靠服务,为用户提供稳定可靠的内网连接。

来自：
帮助文档
VPC终端节点
产品简介
产品优势
ALM-19006 HBase容灾同步失败
如果集群采用了安全版本,要进行安全认证,然后使用hbase用户进入hbase shell界面。 cd /opt/Bigdata/client source ./bigdata_env kinit hbaseuser 7.执行 status 'replication', 'source' 命令查看故障节点的容灾同步状态。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-19006 HBase容灾同步失败
Open WebUI 快速入门
注意GPU云主机镜像自带的ollama监听127.0.0.1:11434、vllm 监听 0.0.0.0:8000、open-webui 监...数据泄露。开放云主机端口云主机安全组需要放行 3000 端口,添加安全组规则帮助文档。

来自：
帮助文档
弹性云主机
最佳实践
AIGC实践
Open WebUI 快速入门
参数配置
参数说明参数名称取值范围说明appendfsyncno,always,everysec操作系统的fsync函数刷新缓冲区数据到磁盘。Redis支持三种不同的调用fsync的方式:no:不调用fsync,由操作系统决定何时刷新数据到磁盘,性能最高。always:每次写AOF文件都调用fsync,性能最差,但数据最安全。everysec:每秒调用一次fsync。兼具数据安全和性能。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例配置管理
参数配置
弹性云主机
本文主要介绍弹性云主机支持审计的关键操作弹性云主机(Elastic Cloud Server,以下简称ECS)是由CPU、内存、镜像、云硬...数据多副本保存等能力,为您打造一个高效、可靠、安全的计算环境,确保您的服务持久稳定运行。通过云审计服务,您可以记录与弹性云主机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
弹性云主机
实例规格及规划建议
您可以根据业务的读写请求、数据存算和搜索与分析等需求进行参考。当然,也需要您根据业务的实际使用情况逐步去探索。实例版本: 我们同时提供Elasticsearch和OpenSearch两种选择。天翼云基于Elasticsearch7.10.2,默认搭配同版本的Kibana使用,并在开源版本做了大量的能力增强,包括压缩算法、中文分词、SQL兼容、异步搜索、向量检索、跨实例复制、索引管理、拼音分词、简繁体转换、HDFS存储等,并进行了安全漏洞修复、BUG修复、性能优化等。

来自：
帮助文档
云搜索服务
计费说明
实例规格及规划建议
镜像优化类
为了确保导出的镜像能够在新环境中正常运行,您可以考虑以下步骤: 完整初始化配置: 在导出外部镜像文件之前,确保您的 Windows 系统已...安全设置、驱动程序安装等。尽可能避免在导入到新环境后避免出现配置不兼容的问题。更新操作系统和驱动程序: 在导出前,确保您的 Windows 操作系统和相关驱动程序已经更新到最新版本。尽量解决已知的漏洞和兼容性问题。备份重要数据: 在进行任何操作之前,务必备份重要数据。这将确保即使出现问题,您仍然可以恢复到之前的状态。

来自：
帮助文档
镜像服务
常见问题
镜像优化类
用户控制台
本节以安全生产为例介绍了用户控制台的操作说明。控制台点击产品详情页左上角的【管理控制台】,页面跳转到控制台总览页面。总览点击左侧菜单栏【总览】,可以查看已开通能力、API调用排行榜以及平均响应时间等内容。我的能力点击左侧菜单栏【能力列表】,可以查看已有能力。我的应用点击左侧菜单栏【我的应用】,可以查看已经开通的应用。应用监控点击左侧菜单栏【应用监控】,可以查看所创建应用的请求次数、响应时间与请求流量。

来自：
帮助文档
安全生产
用户指南
用户控制台
服务创建
本节介绍安全生产产品快速入门的入门前的准备工作。步骤一:成为天翼云用户注册天翼云账号打开天翼云官网,点击右上角【免费注册】按照操作提示完成账号注册。天翼云账号实名认证天翼云账号需要进行实名制认证后,才可以购买和使用产品,请务必完成实名认证操作。进入账号中心页面,在左侧导航栏,点击【实名认证】,按照操作提示完成账号实名认证。如果您是企业用户,推荐进行企业认证,以便获取更多便利。更多实名认证操作信息,请参见实名认证。步骤二:产品购买产品购买详细步骤请查看产品购买。

来自：
帮助文档
安全生产
快速入门
服务创建
使用CTCCL容器
CTCCL(CTyun Collective Communication Library)是天翼云自研的集合通信库。CTCCL针对天翼云自身特点持续优化,提升性能并提供额外的可靠性保障。 CTCCL测试在NVIDIA平台上,可以使用NCCL-Test工具测试CTCCL的性能。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
使用CTCCL容器
操作类
什么是安全组? 安全组是一种虚拟防火墙,用来控制弹性云服务器进出流量,加强弹性云服务器的安全保护。安全组创建后,用户可以在安全组中定义各种访问规则,当弹性云服务器加入该安全组后,即受到这些访问规则的保护。安全组规则支持哪些协议? 安全组规则支持配置TCP、UDP、ICMP和Any,Any表示对所有协议生效。选择TCP、UDP协议时,配置允许该协议访问安全组的端口范围为1-65535。当您选择ICMP协议时,可以在下拉列表中指定ICMP协议类型,此时默认类型是Any。

来自：
帮助文档
虚拟私有云
常见问题
操作类
通过云主机创建整机镜像
使用整机镜像购买云主机时,在磁盘选项里面,系统盘与数据盘的类型与整机镜像的系统盘数据盘类型相同,不可更改。数据盘大小不可更改,系统盘大小必须大于等于整机镜像中的系统盘大小。如整机镜像有多块数据盘,则购买页面亦有多块数据盘,且不能删除数据盘。收费与正常挂载数据盘收费一致。整机镜像不支持重装、共享、取消共享、导入、导出功能。注意请确保已删除实例中的敏感数据,避免数据安全隐患。弹性云主机与其创建的私有镜像属于同一个地域,不能跨地域使用。

来自：
帮助文档
镜像服务
用户指南
私有镜像
创建私有镜像
通过云主机创建整机镜像
秘钥凭证类
什么是临时安全凭证(临时AK/SK和SecurityToken) 什么是临时安全凭证临时安全凭证是具备临时访问权限的身份凭证,包括临时AK/SK和SecurityToken,临时安全凭证与永久安全凭证的工作方式几乎相同,仅存在小量差异。临时安全凭证与永久安全凭证的差异临时安全凭证存在有效期,可以在15分钟至24小时之间进行设置;永久安全凭证的有效期为永久,并且不能进行设置。临时安全凭证没有数量限制;每个IAM用户最多可创建2个永久安全凭证。

来自：
帮助文档
统一身份认证（二类节点）
常见问题
秘钥凭证类
权限管理
传统的IAM角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。IAM策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。

来自：
帮助文档
数据治理中心 DataArts Studio
产品简介
权限管理
Linux云主机卡顿
云主机受到恶意软件或病毒的感染步骤一:问题定位定位云主机是否受到恶意软件感染,您可以运行受信任的杀毒软件或安全扫描工具,对服务器进行全面扫描。此外,您还可以检查操作系统、应用程序和安全软件是否为最新版本,并已应用最新的安全更新和补丁。步骤二:问题处理如果服务器受到恶意软件感染,及时采取行动非常重要。隔离服务器、运行安全扫描工具、清除恶意软件、更新系统等都是确保服务器安全的关键步骤。云主机系统资源利用率异常步骤一:问题定位定位云主机中CPU利用率高、带宽流量大、内存使用量高的进程。

来自：
帮助文档
弹性云主机
常见问题
云主机卡顿
Linux云主机卡顿
使用云电脑
安全中心-登录设备管理控制中心-点击“安全中心”。登录设备 :可查看账号名称,登录设备,IP地址,登录时间以及下线时间。设备管理 :如需查看云电脑登录的设备或移除设备,用户中心-点击“安全中心”,选择“设备管理”。点击对应的设备,进入设备详情,点击底部按钮“移除设备”,确认移除后,该设备已登录的账号和密码缓存将被清除。异常记录 :如登录云电脑更换了新设备或者更换了城市,首次登录会提示异常记录。

来自：
帮助文档
天翼云电脑（公众版）
电脑终端指南
使用云电脑

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

智算一体机

人脸实名认证

人脸活体检测

人脸比对

推荐文档

添加加速域名

文档下载

概览

文档下载

常见问题

产品监控

修改实例密码