活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 产品定义防火墙 防火墙是保障轻量型云主机网络安全的重要手段,用户可以通过配置防火墙规则,允许或禁止公网或私网对轻量型云主机的访问。 弹性IP 弹性 IP(Elastic IP Address,简称EIP)指公网 IP 地址,将弹性 IP 地址和子网中关联的各项云资源绑定和解绑,可以实现 VPC 中的云资源通过固定的公网 IP 地址与互联网互通。 快照 某一时间点云盘数据状态的备份文件,用于备份或者恢复整个云盘的数据。
- 与弹性云主机的对比管理方式 以弹性云主机服务控制台为中心,提供对于实例的管理及操作功能,用户还可分别前往云硬盘、网络、安全、备份等产品控制台对其余配套资源及服务进行管理和操作。 集成了计算、存储、网络资源控制台管理界面,实现一站式管理服务,用户通过轻量型云主机服务控制台,可完成对多方资源的管理及操作。 操作流程及方式更简单。
- 添加规则用户可在此基础上添加其它的防火墙规则,来完善防火墙的安全设置。 操作步骤 1.登录天翼云,进入控制中心。 2.单击控制中心顶部的,选择资源所在地,此例我们选择上海36。 3.单击左侧导航栏“产品服务列表”,选择“计算>轻量型云主机”。 4.进入轻量型云主机列表界面,单击目标主机“实例名称”进入目标主机详情页。 5.单击“防火墙”页签,可以看到当前轻量型云主机的防火墙信息。 单击“添加规则”弹出添加弹窗,用户需要按照要求进行填写,字段说明如下。
- 服务端负载均衡本章节介绍如何实现服务端负载均衡 前提条件 已开通微服务引擎MSE 开通MSE实例并且状态正常 开通弹性负载均衡ELB 设置绑定的ELB端...安全组策略确认) 操作步骤 绑定ELB 登录微服务引擎MSE注册配置中心管理控制台,选择资源池。 在左侧导航栏,选择注册配置中心 > 实例列表。 在实例列表页面,单击目标实例ID、实例名称或者目标行“管理”按钮均可跳转至实例基础信息页面。
- 同资源池不同VPC，通过对等连接接入天翼云源数据库实例与目标数据库实例的网络ACL和安全组配置。 具体可参考同VPC通过VPC网络接入天翼云文档进行配置。 数据库添加白名单。 源数据库需要添加DTS实例的私网IP访问数据库的权限。不同类型的数据库添加白名单的方法可能不一样,具体可参考各数据库官方文档进行操作。
- 同资源池不同VPC，通过对等连接接入天翼云源数据库实例与目标数据库实例的网络ACL和安全组配置。 具体可参考同VPC通过VPC网络接入天翼云文档进行相应配置。 数据库添加白名单。 自建数据库需要添加DTS实例的私网IP访问数据库的权限。不同类型的数据库添加白名单的方法可能不一样,具体可参考各数据库官方文档进行操作。
- 功能概览512GB 内存大小:最高512GB 数据盘:最高32TB数据盘:最高32TB实例操作开通实例支持支持删除实例 支持支持暂停 不支持 不支持...安全组支持支持修改端口
- 获取访问密钥查看安全设置页面,AccessKey栏可查看相应的AK/SK。 注意事项 媒体存储控制台原【添加密钥】入口已关闭,您在CTIAM割接前创建的密钥不受影响,后续新增用户普通密钥从CTIAM控制台创建,CTIAM每个用户最多只能创建2个密钥。 普通用户密钥区分CTIAM新增密钥和原媒体存储控制台已创建的存量密钥两种,媒体存储控制台上从CTIAM同步过来的AK/SK,不能执行删除、禁用操作。 普通密钥禁用后可以启用,启用状态可以禁用,2种状态下均可删除。
- 网格诊断通过该功能,您可以更有效地管理网格中的服务通信,确保服务运行的高效与安全 二、操作步骤 登录应用应用服务网格控制台,单击应用服务网格实例的名称,进入网格详情页面 在左侧导航栏,选择网格实例 > 网格诊断 在网格诊断页面,可以选中需要诊断的命名空间,然后点击运行 说明诊断结果不会包含未选中的命名空间下的资源如果已经运行过网格诊断,网格诊断页面将显示最近一次的诊断结果。您可以再次点击运行,对该网格实例重新进行诊断。
- TOMCAT部署SSL证书(可选)HTTP自动跳转HTTPS的安全配置 1.打开/conf目录下的“web.xml”文件,找到标签,在后面插入如下内容
SSL /* 管理训练容器环境变量说明为保证数据安全,请勿输入敏感信息,例如明文密码。训练容器中预置的环境变量训练容器中预置的环境变量如下表所示。分布式训练作业环境变量变量名说明MASTER_ADDR运行排名为 0 的容器的宿主机的主机名;用于初始化 Torch 分布式后端。对应--master_addr参数。MASTER_PORTMASTER_ADDR 上的端口,可用于托管 C10d TCP 存储。对应--master_port参数。RANK全局排名。对应--node_rank参数。如何在ECI实例中查看GPU信息监控GPU的温度:nvidia-smi可以提供GPU的温度信息,帮助您确保GPU在安全的温度范围内运行。 前期准备 已开通天翼云弹性容器实例服务。 ECI容器镜像中已安装nvidia显卡驱动。 操作步骤 下面将介绍如何在ECI实例中使用nvidia-smi工具查看GPU信息: 通过天翼云弹性容器实例订购页面创建ECI GPU实例。 选择已安装nvidia显卡驱动的容器镜像。 在ECI控制台管理页面进入实例详情。权限与鉴权对象存储S3的鉴权分为V2和V4两个版本,其中V2版本适用性较广,签名算法较为简单;V4版本安全性更高,签名算法更为复杂。具体的签名算法可以参考签名应用及示例V2版本和鉴权签名及示例(V4版本)。 目前,云点播原生的SDK和API同时支持V2和V4签名。云点播回调鉴权支持V4签名。通知信息管理每次安全体检任务结束后,将自动生成体检报告,如您已经在体检列表内配置通知信息,报告生成后,将自动发送至通知人邮箱内。因报告数据汇总及报告渲染原因,体检结束至报告发送至邮箱,可能会有一定延迟,请您耐心等待报告发送。添加通知信息点击通知列表右侧“添加”按钮,打开“添加通知”对话框,并输入姓名、邮箱、分组信息,点击“确定”,即可完成添加。分组支持选择当前已有分组,直接输入代表新建分组,您可以根据实际业务情况,创建不同部门分组,实现体检报告快速分发至相关责任人员。应用黑白名单通过应用市场的应用管控功能,管理员可以使用应用黑白名单对桌面实现有效的安全管控。 绑定黑名单规则的桌面,无法运行黑名单列表中的应用,当桌面运行黑名单中应用时会被阻止,且用户无法向管理员发起应用放行申请。 绑定白名单规则的桌面只能运行白名单列表中的应用,当桌面安装或运行非白名单中的应用时会被阻止。用户如需使用被阻止的应用,可在拦截提示中向管理员发起申请。如果管理员同意放行此应用,用户再次运行应用时即可正常使用。 前提条件 已开通天翼云电脑(政企版),详情请参见快速订购云电脑。Kafka业务迁移如果使用公网地址,则消息生成与消费客户端需要有公网访问权限,并配置如下安全组。 表 安全组规则 方向 协议 端口 源地址 说明 入方向 TCP 9094 0.0.0.0/0 通过公网访问Kafka(关闭SSL加密)。 入方向 TCP 9095 0.0.0.0/0 通过公网访问Kafka(开启SSL加密)。 2、创建Kafka实例 Kafka的规格不能低于原业务使用的Kafka规格。具体请参考购买Kafka实例。常见问题当用户发起的某些请求涉及后台一些高权限要求的操作或涉及调用其他服务时,可能存在用户自身的权限不足的问题,因此在确保符合安全要求的前提下,会临时对该请求中的用户身份进行提权,请求完成后提权结束,但会将提权行为记录到该请求发送到CTS的日志当中,此时的操作用户将记录为user_account/op_service。 为什么有些trace_type为systemAction的事件,存在user、source_ip为空的情况?订购计费类常见问题Web应用防火墙(边缘云版)可以与云虚拟主机结合使用,为虚拟主机提供网络安全防护。通过配置和管理规则,可以检测和过滤针对虚拟主机的恶意请求,保护应用程序和数据的安全性。 Web应用防火墙(边缘云版)什么版本支持非标准化端口? Web应用防火墙(边缘云版)目前支持标准化端口HTTP(80和8080端口)、HTTPS(443和8443端口),也支持非标准化的端口,但因WAF产品的版本不同有所限制:体验版、基础版、标准版仅支持标准化端口;专业版可支持10个特殊端口;旗舰版可支持50个特殊端口。设置IP黑名单前提条件 已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入 开通基础版级以上版本支持配置IP、IP段...安全防护】 进入【访问控制】页面 配置说明 配置项 说明 开关 访问控制策略的开关,支持开启或关闭 处理动作 支持配置处理动作为告警使用限制Bucket Policy单个存储桶(Bucket)的安全策略条数(statement)没有限制,但一个存储桶中所有安全策略的JSON描述总大小不能超过20KiB。跨域资源共享在配置跨域请求时,用户可以通过XML来配置允许跨域的源和HTTP方法。XML请求体不能超过64KiB。清单配置每个存储桶(Bucket)最多配置10条清单规则。访问控制(IAM)访问控制(IAM)中的IAM用户、用户组等有限定的配额:IAM用户数量:500。自定义策略数量:150。用户组数量:30。容器引擎容器引擎版本说明 Docker CentOS:docker-engine 18.9.0,CCE定制的Docker版本,会及时修复安全漏洞。 Ubuntu:docker-ce: 18.9.9,开源社区版本。Ubuntu节点建议使用containerd引擎(当前CCE Turbo集群支持containerd, CCE集群后续也将提供containerd)。权限管理新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。IAM策略说明天翼云为Web应用防火墙(原生版)提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。策略名称策略描述类别授权范围ctwaf adminWeb应用防火墙(原生版)管理员,拥有全部操作权限。使用新模板创建伸缩配置创建配置时,云主机类型、 vCPU、内存、镜像、云硬盘数据、安全组信息将默认与选择的云主机规格保持一致。- 选择“使用新规格”,根据实际业务需求配置云主机类型、vCPU、内存、镜像(支持公共镜像、私有镜像或共享镜像)、云硬盘参数、安全组信息。 弹性IP 是 弹性IP可以实现虚拟私有云中的云资源通过固定的公网IP 地址对外提供访问服务。您可以根据实际需求选择以下两种方式:- 不使用:弹性云主机不能与互联网互通,仅可在虚拟私有云内部使用。RocketMQ业务迁移如果使用公网地址,则消息生产与消费客户端需要有公网访问权限,并配置如下安全组。 表1 安全组规则 方向 协议 端口 源地址 说明 入方向 TCP 8200 0.0.0.0/0 公网访问元数据节点的端口 入方向 TCP 10100-10199 0.0.0.0/0 访问业务节点的端口 购买分布式消息服务RocketMQ实例 具体请参考购买RocketMQ实例。 操作步骤 迁移元数据至分布式消息服务RocketMQ实例。Calico网络插件缺点如下: IPIP隧道解封包存在性能损耗; Pod不能与VPC内集群外资源互通; LoadBlance类型service无法直通Pod,...安全组,不受安全组管理。创建有状态负载(StatefulSet)约束与限制当您删除或扩缩有状态负载时,为保证数据安全,系统并不会删除它所关联的存储卷。当您删除一个有状态负载时,为实现有状态负载中的Pod可以有序停止,请在删除之前将副本数缩容到0。您需要在创建有状态负载的同时,创建一个Headless Service,用于解决有状态负载Pod互相访问的问题,详情请参见Headless Service。节点不可用时,Pod状态变为“未就绪”,此时需要手工删除有状态工作负载的Pod,Pod实例才会迁移到正常节点上。Redis连接失败问题排查和解决如果是Redis 3.0实例,Redis和ECS的安全组没有配置正确,连接失败。 解决方法:配置ECS和Redis实例所在安全组规则,允许Redis实例被访问。 如果是Redis 4.0/5.0/6.0实例,开启了白名单功能,连接失败。 如果实例开启了白名单,在使用客户端连接时,需要确保客户端IP是否在白名单内,如果不在白名单,会出现连接失败。客户端IP如果有变化,需要将变化后的IP加入白名单。 Redis实例和ECS不在同一个Region。ALM-14007 NameNode堆内存使用率超过阈值如果集群采用安全版本,要进行安全认证。 执行kinit hdfs命令,按提示输入密码。向管理员获取密码。 2.执行hdfs dfs -rm -r 文件或目录路径命令,确认删除无用的文件。 3.检查本告警是否恢复。 是,处理完毕。 否,执行步骤4。 查看NameNode JVM内存使用情况和当前配置 4.在FusionInsight Manager首页,选择“集群 > 待操作集群的名称 > 服务 > HDFS”。变更扩容集群前需要检查集群安全组是否配置正确,要确保集群入方向安全组规则中有一条全部协议,全部端口,源地址为可信任的IP访问范围的规则 。 5.进入“扩容节点”窗口,单击“确定”。 6.弹出扩容节点提交成功提示框。 集群扩容过程说明如下: 扩容中:集群正在扩容时集群状态为“扩容中”。已提交的作业会继续执行,也可以提交新的作业,但不允许继续扩容和删除集群,也不建议重启集群和修改集群配置。 扩容成功:集群扩容成功后集群状态为“运行中”。 扩容失败:集群扩容失败时集群状态为“运行中”。ALM-14018 NameNode非堆内存使用率超过阈值如果集群采用安全版本,要进行安全认证。 执行kinit hdfs命令,按提示输入密码。向管理员获取密码。 2.执行hdfs dfs -rm -r 文件或目录路径命令,确认删除无用的文件。 3.检查本告警是否恢复。 是,处理完毕。 否,执行步骤4。 查看NameNode JVM非堆内存使用情况和当前配置 4.在FusionInsight Manager首页,选择“集群 > 待操作集群的名称 > 服务 > HDFS”,弹出“HDFS 服务状态”页面。创建伸缩配置选择“使用现有云服务器规格 请选择云主机” 创建配置,云服务器类型、 vCPU、内存、镜像、磁盘参数、安全组信息将默认与选择的云服务器规格保持一致。 B. 选择“使用新规格”,接下来配置服务器类型、 vCPU、内存、镜像、磁盘参数、安全组信息。 弹性IP:弹性 IP 是指将公网 IP 地址和路由网络中关联的弹性云服务器绑定,以实现虚拟私有云内的弹性云服务器通过固定的公网 IP 地址对外提供访问服务。您可以根据实际情况选择以下两种方式: A.环境管理否则,会导致在该VPC下的开启了安全认证的微服务引擎专享版上注册的Java Chassis微服务在使用IPv6服务注册发现地址时,注册失败。 处理方法,请参考如何处理开启了安全认证的微服务引擎专享版开启IPv6后服务注册失败?。 移除已纳管资源 已纳管到环境下的资源,如果不再使用,可以将其移除。 操作步骤 1、登录ServcieStage控制台,进入“环境管理”,单击待操作环境名称。 2、在“资源配置”下左侧列表,选择“计算”、“网络”或“中间件”资源类型下的资源名称。天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
