活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- ALM-19011 RegionServer的Region数量超出阈值进入客户端安装目录,设置环境变量: cd 客户端安装目录 source bigdata_env 如果集群采用安全版本,要进行安全认证。执行kinit hbase命令,按提示输入密码(向管理员获取密码)。 4.执行以下命令进入hbase shell,查看目前负载均衡功能是否打开: hbase shell balancer_enabled 是,执行步骤6。 否,执行步骤5。
- 使用限制Nacos引擎 √ √ √ servicecomb-kie √ √ √ zookeeper × × √ 轻量化配置中...安全特性 安全认证 √ √ × 服务实例与注册中心以及消费端与生产端之间的认证。 开发 多协议支持 √ × × JavaChassis针对消费与生产端支持多种通信协议,如下: l 生产端:JAX-RS、SpringMVC、透明RPC。
- Web客户端接入前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持验证码功能。 需先完成验证码配置。暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况创建虚拟节点参数 描述 虚拟私有云、子网、安全组 VNode所属的虚拟私有云、子网、安全组 可用区 VNode所属的可用区 KubeConfig VNode要连接的Kubernetes集群的kubeconfig 标签 VNode绑定的标签信息 污点 VNode绑定的污点信息查看组件详情操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 组件漏洞”,进入组件漏洞页面。单击组件列表内的“组件名称”,可查看组件内存在的漏洞信息。进入漏洞信息页面,可查看不同危险等级漏洞的数量统计结果,漏洞详情展示了漏洞类型、漏洞编号、危险级别、软件、受影响的版本等信息。单击漏洞详情中的漏洞编号可查看漏洞介绍和参考地址等信息。设为基础镜像登录容器安全卫士控制台。 在左侧导航栏,选择“镜像安全 > 镜像管理”,进入镜像管理页面。 选择“仓库镜像”页签,进入镜像列表页面。 单击镜像列表操作列中的“设为基础镜像”,系统将提示操作成功。 设为基础镜像后,需再次扫描镜像。 扫描完成后,勾选列表上方的“显示基础镜像”,即可查看在当前仓库或项目中设置的所有基础镜像。暂停容器操作步骤 登录容器安全卫士控制台。 在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。 单击容器列表右侧操作列中的“暂停”按钮,可以暂停存在异常的容器。 相关操作 恢复容器为“运行中”状态:暂停后的容器支持在操作列中单击“恢复”按钮,恢复容器运行状态。创建云硬盘磁盘加密 否 支持创建加密云硬盘,磁盘加密能够最大限度的为您的数据提供安全防护。加密磁盘生成的快照及通过这些快照创建的磁盘将自动继承加密属性。 磁盘名称 是 自定义所创建的磁盘名称,不能使用中文,且长度为2-63字符。 企业项目 是 支持为云硬盘选择企业项目。 数量 是 创建云硬盘的数量,默认为“1”,表示只创建一个云硬盘。目前一次最多可批量创建50个云硬盘。 创建时长 是 如果计费类型选择“包年/包月”,则需要选择购买时长,可选取的时间范围为1个月到5年。操作类为加强HBlock的安全性,可通过配置防火墙权限,限制端口3260的访问来源 IP。按量计费模式5.28日前的存量普通关机主机默认保留资源并且暂不进行计费,当您对主机进行任意操作(开机、变配、一键重装、更改安全组等)后,按照如上新规则执行计费。 删除规则 删除云主机时,云主机的CPU、内存、GPU(针对GPU型云主机)、本地盘(针对本地盘型云主机)的费用停止计费,其他未删除的关联资源继续计费。 云主机删除后,数据不会保留,会立即释放资源。 账户欠费 如用户账户出现欠费,账户一旦充值,系统将会自动优先扣除欠费金额。计费类天翼云Web应用防火墙作为天翼云安全业务的一个重要产品,作为付费的增值业务服务产品提供给天翼云客户,需要用户购买,收费的标准详见计费模式。 产品是否可以试用,周期为多长时间? 支持试用,周期为三个月。 线上是否支持试用订购? 不支持。 试用暂时只支持线下渠道,需联系客户经理进行试用。 我已经购买了Web应用防火墙产品,是否意味着已开启安全防护? 不是。购买成功后还需要一系列的配置才能开启安全防护,例如配置上传、下发、测试验证等操作。计费类内容安全: 内容安全单次检测:一次性付费服务,不支持退订。 文本安全监测:支持退订,退订后不支持提供检测报告,请谨慎操作。功能特性而在通常的网页请求中,由于同源安全策略(Same Origin Policy,SOP)的存在,不同域之间的网站脚本和内容是无法进行交互的。OOS支持CORS规范,允许跨域请求访问OOS中的资源。√√√防盗链为了防止用户在OOS的数据被其他人盗链,OOS支持基于HTTP Header中表头字段Referer的防盗链方法,同时支持访问白名单和访问黑名单的设置。如何开启节点防护？开启节点防护的同时,系统会自动为该节点安装容器安全插件。 1、 登录管理控制台。 2、 在左侧导航树中,选择“资产管理 > 容器管理”,进入容器管理界面。 3、在节点列表的“操作”列,单击“开启防护”,为需要开启防护的节点开启防护。 4、 单击“确定”,开启节点防护,节点的“防护状态”为“已开启”,说明该节点已开启防护。 说明 一个企业主机安全配额防护一个集群节点。ALM-14008 DataNode堆内存使用率超过阈值对系统的影响 HDFS DataNode堆内存使用率过高,会影响到HDFS的数据读写性能。 可能原因 HDFS DataNode配置的堆内存不足。 处理步骤 清除无用文件 1.以root用户登录HDFS客户端。执行cd命令进入客户端安装目录,然后执行 source bigdata_env 。 如果集群采用安全版本,要进行安全认证。 执行kinit hdfs命令,按提示输入密码。向管理员获取密码。 2.执行hdfs dfs -rm -r 文件或目录路径命令,确认删除无用的文件。Python3调用示例eop_date.encode("utf-8")) k_ak = hmac_sha256(base64.b64decode(k_time),...数据整合得到真正的查看漏洞扫描结果约束限制:导出数据不超过20万条。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。选择漏洞类型。单击漏洞列表右上角的“导出”图标,导出漏洞列表。若只需要导出部分漏洞,可以先进行筛选,筛选出目标漏洞信息后,再单击“导出”图标,导出您需要的漏洞列表。支持按照业务分组、修复后是否需要重启、修复优先级、漏洞是否已处理、服务器名称、服务器IP、漏洞公告、CVE编号进行筛选。添加域名组相关操作导出域名组:单击列表上方的“导出”,选择需要的数据范围。批量删除域名:在“域名组”界面,批量勾选域名后,单击列表上方的“删除”。编辑域名组:单击目标所在行的名称,修改参数。域名组在防护规则里设置后才会生效,添加防护规则请参见“通过添加防护规则拦截/放行流量”。查看网络域名组类型解析出的IP地址:单击目标所在行的名称,进入“基本信息”页,单击域名列表中的“操作”列的“IP地址”。Python3调用示例eop_date.encode("utf-8")) k_ak = hmac_sha256(base64.b64decode(k_time),...数据整合得到真正的规则标签配置云安全中心的规则标签功能,提供白名单及自定义的规则标签,用户可设置需要打标签的日志筛选范围,并赋予其白名单或自定义的标签。 白名单标签:当日志解析出的内容匹配到了白名单标签规则,日志则会被标记为白名单,对应日志将不会产生告警。 自定义标签:当日志解析出的内容匹配到了自定义标签规则,日志则会被标记为自定义标签,仍然会产生告警。 新增标签规则 登录云安全中心控制台。 在左侧导航栏选择“设置 > 规则标签配置”,单击“新建”。产品功能安全分析安全报表支持查看CC安全报表、网络层安全报表,通过攻击趋势、攻击源TOP分析、攻击目标TOP分析等,掌握攻击态势。攻击事件支持查看、导出CC攻击事件、网络层攻击事件。业务分析日志下载支持下载业务请求全量日志,以对业务情况进行深入分析,为攻击排查,业务决策提供输入信息。业务用量支持查看流量、带宽、请求次数、QPS、连接数、并发连接数、响应状态码的趋势,以掌握业务运行情况。配置HSTS功能介绍 HSTS(HTTP Strict Transport Security,HTTP 严格传输安全),是一种网站用来声明他们只能使用安全连接(HTTPS)访问的方法。网站可通过声明HSTS,来强制客户端(如浏览器)只能使用HTTPS与服务器连接,拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书,降低第一次访问请求被拦截的风险。HSTS功能介绍 HSTS(HTTP Strict Transport Security,HTTP 严格传输安全),是一种网站用来声明他们只能使用安全连接(HTTPS)访问的方法。网站可通过声明HSTS,来强制客户端(如浏览器)只能使用HTTPS与服务器连接,拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书,降低第一次访问请求被拦截的风险。配置定时备份告警与审计信息备份支持使用SFTP协议或FTP协议,FTP协议未加密数据可能存在安全风险,建议使用SFTP。 操作步骤 1.以omm用户登录主管理节点。 说明 用户只需在主管理节点执行此操作,不支持在备管理节点上配置定时备份。 2.执行以下命令,切换目录。 cd ${BIGDATA_HOME}/om-server/om/sbin 3.执行以下命令,配置定时备份Manager告警、审计或者服务审计信息。 .缓存概述跨域资源共享 跨域资源共享(Cross-Origin Resource Sharing,简写为CORS)简称跨域访问,是HTML5提供的标准...数据的安全传输。当客户的业务需要跨域共享或者访问资源时,客户可以通过自定义HTTP响应头来实现。功能特性充分满足对高性能、稳定性以及数据安全和监管的业务诉求。 高吞吐量,低时延 可用为租户提供同一可用区内物理机之间高吞吐、高带宽、低时延网络,带宽最高可达10Gbit。云主机网络延迟和丢包，如何定位云主机被入侵:云主机如果发生被黑客入侵或者中毒情况,那么可能病毒程序可能会频繁发送数据包造成带宽超出上限,从而导致丢包现象,严重的情况下可能会使远程登录服务无法使用。 云主机本地网络故障:系统中可能存在业务进程传输io过大导致网络丢包,比如云主机在大量传输文件等。 云主机应用运行异常:应用运行异常会导致网络丢包,如某个应用占用很高的CPU、内存,造成云主机资源不足。 解决方案 云主机被入侵的排查方式: 可以通过 netstat -anpt 命令查看系统是否存在异常连接。HTTP2.0配置HTTP2.0的优势: 采用二进制格式传输数据,而非 HTTP1.1 的文本格式,二进制格式在协议的解析和优化扩展上带来更多的优势。 对消息头采用 HPACK 进行压缩传输,能够节省消息头占用的网络的流量,而 HTTP1.1 每次请求,都会携带大量冗余头信息,浪费了很多带宽资源,头压缩能够很好的解决该问题。功能特性安全 透明双向认证:支持界面基于拓扑配置服务间的双向认证。 细粒度访问授权:支持界面基于拓扑配置服务间的访问授权(后台API可以配置Namespace级别授权,授权可以给一个特定的接口)。 可观察性 应用访问拓扑:支持网格应用访问拓扑,体现服务间依赖。 服务运行监控:支持服务访问信息,包括服务和服务各个版本的QPS和延时等指标。 访问日志:支持收集和检索服务的访问日志。 网格数据面服务框架 Spring Cloud:支持Spring Cloud SDK开发的服务在网格上统一管理。审计用户操作后多久可以通过云审计查询到数据:5分钟。其它限制请参考使用限制-云审计。功能特性存储:支持使用云盘、弹性文件服务和对象存储来实现容器数据的持久化存储。 日志:支持将ECI容器的日志采集到云日志服务中。ALM-14010 NameService服务异常“Safe mode is ON.”表示安全模式已打开,后面的提示信息为告警信息,根据实际情况展现。 是,执行步骤21。 否,执行步骤24。 21.以root用户登录客户端。执行cd命令进入客户端安装目录,然后执行 source bigdata_env 。如果集群采用安全版本,要进行安全认证,执行kinit hdfs命令,按提示输入密码(向管理员获取密码)。如果集群采用非安全版本,需使用omm用户登录并执行命令,请确保omm用户具有客户端执行权限。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
