天翼云工业iot解决方案_天翼云工业iot解决方案文档介绍内容-天翼云

SSH密钥概述
便捷性:如果客户将公钥配置在Linux实例中,那么,在本地或者另外一台实例中,您可以使用私钥通过SSH命令或相关工具登录目标实例,而不需要输入密码,便于远程登录大量Linux实例,方便管理。如果需要批量维护多台Linux实例,推荐使用这种方式登录。使用限制如果使用SSH密钥对登录Linux实例,将会禁用密码登录,以提高安全性。仅支持Linux实例。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
SSH密钥
SSH密钥概述
退订客户端主题
本文为您介绍分布式消息服务MQTT的API-设备客户端-退订客户端主题。

来自：
帮助文档
分布式消息服务MQTT
API参考
API
设备客户端
退订客户端主题
其他操作
本文介绍节点相关的操作,包括开启、关闭节点防护,删除节点等。开启/关闭防护注意关闭防护的节点不支持扫描操作。登录容器安全卫士控制台。在左侧导航栏,选择“节点安全”。进入节点安全页面。关闭防护:单击节点列表上方的“关闭防护”,或者在列表中单击“防护状态”图标,可以关闭当前节点的防护容器。开启防护:单击节点列表上方的“开启防护”,或者在列表中单击“防护状态”图标,可以恢复当前被关闭的节点防护容器。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
其他操作
安装、升级CTCCL库
CTCCL(CTyun Collective Communication Library)是天翼云自研的集合通信库。CTCCL针对天翼云自身特点持续优化,提升性能并提供额外的可靠性保障。镜像安装智算部分官方镜像默认安装CTCCL,使用以下官方镜像时,无需自己安装CTCCL。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
安装、升级CTCCL库
查看敏感数据规则组列表
操作用户可以在操作栏中,执行以下操作: 单击“编辑”,修改敏感数据规则组的相关信息。单击“删除”,删除自定义的敏感数据规则组。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（旧）
敏感数据规则组
查看敏感数据规则组列表
新建分级
步骤 3 在左侧导航树中,单击,选择选择“安全 > 数据安全中心”,进入数据安全中心总览界面。步骤 4 在左侧导航树中选择“敏感数据识别 > 识别配置”,进入识别模板页签。步骤 5 选择“级别配置”页签,在级别配置列表左上角单击“新增分级”。步骤 6 在“新增分级”弹框中配置相关信息,参数说明如下表。新增级别参数说明参数说明级别名称输入自定义的级别名称。级别颜色可根据敏感等级选择级别颜色,级别颜色数值越高敏感度越高。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（新）
敏感数据识别配置
新建分级
配置镜像仓库
操作步骤登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全”,进入镜像安全页面。选择“仓库管理”页签,进入仓库管理页面,查看仓库配置列表。单击仓库配置列表右上角的“添加仓库”,页面右侧弹出添加仓库页面。填写仓库的相关参数。参数说明仓库名称输入仓库名称。仓库类型仓库类型支持Harbor、Jfrog、Huawei、Huawei CCE Agile、Registry、Aliyun、AWS、Microsoft、金山云。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
配置镜像仓库
链路设置
说明配置完成后,用户可单击设备名称,进入设备详情页面,单击“设备管理”查看链路设置。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
链路设置
云主机管理
网络配置选择VPC和子网,需提前创建好VPC 安全组配置选择云主机关联的安全组,需提前创建好安全组。系统配置填写实例名称,填写登录的密码(按照密码规则),密码支持自动生成。确认配置等费用,点击【确定购买】,将进入天翼云官网的订单页进行资源订购。开通成功后,可在列表中查看云主机状态。 VNC登录云主机登录通用计算控制台,在左侧导航栏单击【资源】->【云资源】->【计算】->【云主机】。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
云资源
云主机管理
免责申明
源端磁盘数据安全性声明迁移过程中,主机迁移服务无法感知磁盘内容,需要您自行保障源端磁盘数据的安全性。如果因为源端磁盘数据中存在木马或病毒等软件,导致迁移后目的端VPC内的主机受到影响,主机迁移服务概不负责。源端服务器导致的迁移问题免责申明因源端服务器的硬件(如磁盘、网卡)、软件(如OS、应用)、数据(文件)等损坏/配置不当/不兼容/业务量大/网络慢等因素引发的迁移问题,非主机迁移服务的问题,包括但不限于下面列举的问题。

来自：
帮助文档
主机迁移服务SMS
产品介绍
免责申明
网关服务器组管理
本章节为您介绍网关服务组的相关操作。网关服务器组是SSL网关服务功能的具体实现是由网关服务器实现的,而网关服务器则由网关服务器组统一管理,网关服务与网关服务器组是一对一的关系,提供服务器组的新增,编辑,删除,查看服务器列表,以及服务器的添加,修改,删除,启用/停用等功能。新增服务器组 1.登录综合安全网关实例。 2.在左侧导航栏选择“SSL网关服务 > 网关服务器组”,单击页面左上角的“新增服务器组”。 3.在弹出的对话框中填写相关内容。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL网关服务
网关服务器组管理
入门指引
创建RabbitMQ实例在创建实例时,您可以选择是否开启SSL访问,开启后,数据加密传输,安全性更高。同时,SSL开关只能在创建实例时设置,实例创建成功后,不支持修改。连接实例客户端连接实例,根据实例是否开启SSL开关,存在以下两种场景:不使用SSL证书连接和使用SSL证书连接。配置必须的监控告警配置RabbitMQ实例监控告警策略,监控实际业务运行状态。说明关于RabbitMQ的相关概念,请参考RabbitMQ相关概念。

来自：
帮助文档
分布式消息服务RabbitMQ
快速入门
入门指引
产品定义
安全防护可追溯租户管理操作的记录。起源于金融系统,支持权限控制和SSL协议。运维监控提供集群、交换器、队列的管理;集群、信道、连接、交换器、队列多维度指标监控。更多信息请参见功能特性。应用场景分布式消息服务RabbitMQ适用于电子商务、金融服务、电信、物流和供应链管理、社交媒体、游戏开发、科学和研究领域等行业,通常用于业务的应用解耦、错峰流控与流量削峰、异步通信等场景。更多信息请参见应用场景。

来自：
帮助文档
分布式消息服务RabbitMQ
产品简介
产品定义
防攻击处理预案说明
相关建议如您的域名存在潜在被攻击风险,不希望在上述场景下被切换至隔离资源池,请切换至安全类加速产品,例如:边缘安全加速平台。相关概念: DDoS:分布式拒绝服务攻击(Distributed Denial of Service,简称DDoS)是指攻击的发出点是分布在不同地方,且所请求的服务往往要消耗大量的系统资源,造成目标主机无法为用户提供正常服务。

来自：
帮助文档
全站加速
用户指南
域名管理
防攻击处理预案说明
防攻击处理预案说明
相关建议如您的域名存在潜在被攻击风险,不希望在上述场景下被切换至隔离资源池,请在CDN加速基础上,叠加购买Web应用防火墙(边缘云版),或切换至安全类加速产品,例如:边缘安全加速平台。相关概念: DDoS:分布式拒绝服务攻击(Distributed Denial of Service,简称DDoS)是指攻击的发出点是分布在不同地方,且所请求的服务往往要消耗大量的系统资源,造成目标主机无法为用户提供正常服务。

来自：
帮助文档
CDN加速
用户指南
域名管理
防攻击处理预案说明
与其他云服务的关系
表1 云数据库 GeminiDB与其他云服务的关系服务名称云数据库GeminiDB与其他服务的关系相关内容弹性云主机弹性云主机(Elastic Cloud Server,简称ECS)为云数据库 GeminiDB提供可弹性申请的计算资源,为数据库实例提供运行环境。详细内容请参见弹性云主机文档虚拟私有云通过虚拟私有云(Virtual Private Cloud,简称VPC)和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围,来控制连接数据库的IP地址段。

来自：
帮助文档
云数据库GeminiDB
产品简介
与其他云服务的关系
SSL证书使用简介
通过使用SSL证书,您的网站可以实现安全的HTTPS数据传输。本文介绍了购买SSL证书和使用SSL证书的流程,帮助您快速掌握SSL证书服务的相关操作。步骤任务说明相关文档 1 购买一个SSL证书。 SSL证书是天翼云证书管理服务售卖的SSL证书资源实体,用于管理与SSL证书有关的操作,例如,提交证书申请、在证书签发后下载证书等。购买证书 2 使用已购买的SSL证书,向CA中心提交证书申请。

来自：
帮助文档
证书管理服务
快速入门
SSL证书使用简介
步骤三：通过内网连接MySQL实例
如果安全组规则不允许弹性云主机访问,则需添加安全组规则。该弹性云主机必须处于目标实例所属安全组允许访问的范围内。使用客户端连接实例您可以在Linux操作系统和Windows操作系统中,使用数据库客户端连接RDS实例。在Linux操作系统中,您需要在可访问关系型数据库的设备上安装MySQL客户端。建议您下载的MySQL客户端版本应该高于已创建的RDS实例中数据库版本。在Windows操作系统中,您可以使用任何通用的数据库客户端连接到RDS实例且连接方法类似。

来自：
帮助文档
关系数据库MySQL版
快速入门
通过内网连接MySQL实例
步骤三：通过内网连接MySQL实例
使用场景
用户作为设备使用者完全控制密钥的产生、存储和访问授权。用户可通过专属加密实例加密用户业务系统(包含敏感数据加密、金融支付加密以及电子票据加密等),帮助用户加密企业自身的敏感数据(如合同、交易、流水等)以及企业用户的敏感数据(用户身份证号码、手机号码等),以防止黑客攻破网络、拖库导致数据泄露、内部用户非法访问或篡改数据等风险。说明用户需要将专属加密实例和业务系统部署在同一个VPC内,并选择合适的安全组规则。若您对此有疑问,请咨询技术支持人员。

来自：
帮助文档
数据加密
产品介绍
专属加密
使用场景
实例公网访问
配置安全组白名单操作步骤在控制台点击实例所在安全组,入方向规则点击添加规则,在弹出的填写框内的端口处填写“5601,9200,9000”,选择需要配置的策略为IPv4或IPv6,在源地址下方的IP地址格子中填写需要访问设备的出口公网IP地址,点击确定保存。成功后会在安全组增加对应规则,此时可以通过绑定的公网IP地址端口访问对应对象。通过公网IP地址接入实例公网访问配置完成后,实例将会获得一个“公网访问”的IP地址,用户可以通过公网IP地址和端口接入实例。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
实例网络及安全设置
实例公网访问
实例公网访问
配置安全组白名单操作步骤在控制台点击实例所在安全组,入方向规则点击添加规则,在弹出的填写框内的端口处填写“5601,9200,9000”,选择需要配置的策略为IPv4或IPv6,在源地址下方的IP地址格子中填写需要访问设备的出口公网IP地址,点击确定保存。成功后会在安全组增加对应规则,此时可以通过绑定的公网IP地址端口访问对应对象。通过公网IP地址接入实例公网访问配置完成后,实例将会获得一个“公网访问”的IP地址,用户可以通过公网IP地址和端口接入实例。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
实例网络及安全设置
实例公网访问
新建网络对象
本小节介绍安全专区云防火墙方位策略配置。配置方法: 从【导航菜单】页面中,点击【对象】→【网络对象】→【新增】→【业务】,进行相关配置。名称:按需命名; 服务器IP:业务云主机的IP地址。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
新建网络对象
镜像告警
本文介绍如何查看镜像告警信息及如何处置相关告警。在镜像告警页面,用户可以查看已扫描镜像的告警信息,并对告警进行处理。查看镜像告警信息登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > 镜像告警”,进入镜像告警页面。查看镜像告警数据统计:镜像告警支持触发安全策略、非自动推动镜像、运行被阻断的镜像、非信任镜像四种检测类型的检测,显示不同类型报警的数量统计信息。单击数据统计中某一类型的镜像告警,下方报警列表将根据选择的类型进行筛选。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
镜像告警
初始化
否clusterNetworkString集群网络(仅集群版支持),用于集群间的数据通信。如果指定集群网络,为了保证HBlock的各个服务器之间能够正常通信,请确保每个服务器上都有与指定网段相符的IP,系统会自动选取该IP进行通信。如果未指定集群网络,默认使用服务器列表中HBlock服务器IP,此时HBlock的服务器IP不能指定为localhost、127.0.0.1或0:0:0:0:0:0:0:1。取值:如果指定地址范围,IP地址后加掩码表示,如192.163.1.5/24。

来自：
帮助文档
存储资源盘活系统
API参考
初始化
初始化
SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）
Salt Master默认监听端口为“4505”和“4506”,用户可通过配置安全组,禁止将其对公网开放,或仅对可信对象开放。检测与修复建议天翼云企业主机安全服务对该漏洞的便捷检测与修复。检测相关系统的漏洞,并查看漏洞详情,详细的操作步骤请参见漏洞管理。漏洞修复与验证,详细的操作步骤请参见漏洞管理。手动检测漏洞检测主机是否开放了“4505”和“4506”端口。如果检测到开放了“4505”和“4506”端口,建议关闭该端口,或者仅对可信对象开放。

来自：
帮助文档
企业主机安全
最佳实践
漏洞检测与修复最佳实践
SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）
创建工作组
创建工作组 1.点击菜单栏的工作组,进入工作组管理页面: 2.点击新建,在弹出的对话框中输入此工作组的相关信息,根据业务情况选择事先创建的标签。每个工作组由0-3个组标签定义,若某一项无标签,可不选择。注意当工作组无标签时,无法匹配策略。 3.点击确定后,工作组建立完成,拓扑图中会出现该工作组。安全风险说明说明不建议暴露安全产品管理端口到公网,存在一定安全风险,请使用安全组进行防护。案例:安全组防护微隔离防火墙管理端口6443。

来自：
帮助文档
微隔离防火墙
快速入门
创建工作组
登录及内网IP配置
IP/IP段添加、编辑时需要填写相关信息,包括:组织名称、IP/IP段、地区、责任人、资产分类标签、联系电话、联系邮箱、备注,红色星号标明的字段为必填项。端口配置说明不建议暴露安全产品管理端口到公网,存在一定安全风险,请使用安全组进行防护。案例:安全组防护态势感知管理端口18443。登录控制台的云主机实例详情页面,选择【安全组】功能。这里您可以创建和管理安全组规则。点击【配置规则】下的【入方向规则】。

来自：
帮助文档
态势感知
用户指南
登录及内网IP配置
跨区域复制
本文主要介绍OBS跨区域复制相关问题。我在什么场景下需要使用跨区域复制? 客户需要在多地访问相同的OBS资源。为了最大限度缩短访问对象时的延迟,您可以使用跨区域复制,在离客户较近的区域中创建对象副本。由于业务原因,您需要将OBS数据从一个区域的数据中心迁移至另一个区域的数据中心。出于对数据安全性以及可用性的考虑,您希望对所有写入OBS的数据,都在另一个区域的数据中心显式地创建一个备份,以防止在数据发生不可逆损毁时,有安全、可用的备份数据。删除对象操作会同步复制到跨区复制的桶中吗?

来自：
帮助文档
对象存储
常见问题
跨区域复制
准备RDA依赖资源
本节主要介绍准备RDA依赖资源概述在使用RDA之前,您需要提前准备相关依赖资源,包括天翼云测试账号,账号可创建弹性云主机、虚拟私有云(Virtual Private Cloud,以下简称VPC)、子网和安全组,并配置安全组策略。

来自：
帮助文档
云迁移工具RDA
用户指南
准备RDA依赖资源
查看算力专网站点全息视图
单击云网客户全息视图中左侧业务列表中的电路代号,进入目标网络的组网视图,可以查看该VPN平面下的所有电路连接状态以及云网全量设备的拓扑信息。将鼠标悬浮到设备图标上,可以查看当前设备的重要配置参数。单击设备图标,可以查看当前设备的流量和告警等信息。

来自：
帮助文档
算力专网
用户指南
查看算力专网站点全息视图
巡航守望
守望平台支持守望配置,用户可以下拉选择守望位置(即预置位)和等待时间并开启,当用户对设备停止云台控制一段时间(即等待时间)后,设备将自动读取并调整至守望位置。

来自：
帮助文档
智能视图服务
用户指南（旧版）
实时预览
巡航守望
查看异常行为检测事件
本文介绍DSC针对云上数据使用异常行为实时告警与审计的方法数据安全中心DSC对云上数据使用提供异常行为的实时告警与审计,可查看“近30分钟”、“近3小时”、“近24小时”、“近7天”、“近30天”的异常行为数据,并且DSC将异常事件数据保留180天。DSC服务还能够检测敏感数据的访问、操作、管理等相关的异常行为,并且提供告警提示信息,用户可以确认和处理异常事件。以下行为被视为异常事件:合法用户访问、下载、修改、权限更改、权限删除敏感数据。合法用户更改、删除与敏感数据存储桶相关的权限。

来自：
帮助文档
数据安全中心
用户指南
数据安全运营
数据使用审计
查看异常行为检测事件

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

智算一体机

人脸属性识别

推荐文档

常见问题

客户端下载

修改数据库端口

产品监控

加入会议

操作类