天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

实例权限及标签管理
本章节介绍网格实例的权限及标签管理实例权限管理 IAM主子账号权限应用服务网格支持天翼云CTIAM产品功能,可以实现主账号对子账号的数据权限管理与“部分”功能权限管理。主子账号功能及权限管理,请参考产品文档:统一身份认证。应用服务网格提供两个默认策略,分别是使用者权限和管理者权限,如图所示。其中使用者权限对应用服务网格实例拥有只读权限。管理者权限对应用服务网格实例拥有管理维护权限。

来自：
帮助文档
应用服务网格
用户指南
实例权限及标签管理
查看脚本详情
操作步骤登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“脚本管理”-“脚本库”,进入脚本库列表页。点击脚本名称进入该脚本名称的详情页。在基础信息部分,展示脚本名称、语言、适用类型、状态、脚本、来源、成功标准、脚本分组和描述。在脚本验证记录部分,可查看当前脚本验证的历史信息,其中包括测试资源名称、IP地址、系统环境变量、自定义参数、执行状态、执行开始和完成时间、验证结果和脚本输出。

来自：
帮助文档
多活容灾服务
用户指南
脚本管理
脚本库
查看脚本详情
扩容存储库
操作场景创建存储库后,当业务增大或备份量增多,存储库容量无法满足需求,可以考虑扩容存储库,获得更高的灵活性和可扩展性,同时确保数据的安全性。使用须知扩容容量为在原有基础上增加的容量。金额计算公式为:剩余天数*扩容后的单日金额差价=本次收取金额。单个存储库的容量为100GB – 1024000GB,扩容最小取值为1GB。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择上海-上海36。

来自：
帮助文档
云主机备份
用户指南
存储库管理
扩容存储库
绑定/更换证书
操作场景为了确保数据传输的安全性和加密认证,创建HTTPS协议监听时需要绑定有效的证书,具体可参考添加HTTPS监听器。同时,当证书过期或需要更换时,可以参考本文内容进行更换证书相关操作。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台顶端单击图标,选择区域,本文选择华东-华东1。在系统首页,选择“网络>弹性负载均衡>负载均衡器”。在负载均衡器列表页面,点击需要修改HTTPS监听器的负载均衡名称。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
绑定/更换证书
操作系统资源限制类问题
本页介绍天翼云TeleDB数据库操作系统资源限制类问题。进程打开文件数达到上限问题问题描述节点运行报错too many open file。可能影响应用连接数据库报错; 执行SQL报错。解决步骤检查数据库用户的操作系统参数是否符合预期执行以下命令,返回值不应少于131072。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
故障处理
操作系统资源限制类问题
查看云审计日志
本文主要介绍查看云审计日志。查看DMS for Kafka云审计日志,请参考《云审计服务用户指南》的“查看追踪事件”章节。

来自：
帮助文档
分布式消息服务Kafka
用户指南
云审计服务支持的关键操作
查看云审计日志
查看云审计日志
本章节介绍了如何通过云审计服务来查看云审计日志。查看DMS for RocketMQ云审计日志,请参考查看追踪事件。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
云审计服务支持的关键操作
查看云审计日志
自定义防护规则组
操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。在“防护配置”页面上方的“防护对象选择”下拉框,切换到要设置的域名。在“安全防护”页签定位到“Web基础防护”模块,在防护规则组后方点击“前去配置”。进入“规则组配置”页面,可以看到当前的规则组列表。规则组列表展示了系统默认防护规则组及自定义防护规则组。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（安全防护）
Web基础防护
自定义防护规则组
查看云审计日志
本章节主要介绍如何查看分布式消息服务RabbitMQ的云审计日志。查看RabbitMQ云审计日志,请参考《云审计服务用户指南》的“查看追踪事件”章节。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
云审计服务支持的关键操作
查看云审计日志
术语解释
天翼云SLB提供面向4层(TCP/UDP)及面向7层(HTTP)公网负载均衡和私网负载均衡。内网VIP 内网虚拟IP(Virtual IP Address,简称VIP)是指从VPC子网网段内预占未使用的内网IP作为VIP,内网VIP可绑定到后端多台虚拟机,可以使用内网VIP访问后端绑定的多个主备部署的虚拟机,提高实例对象的内网访问可靠性。

来自：
帮助文档
智能边缘云
产品简介
术语解释
加速类型变更
若中途想订购流量包,在天翼云官网订购CDN加速流量包即可,但在流量包用量用尽或有效期到期后自动转域名相匹配的加速类型的按量计费。

来自：
帮助文档
CDN加速
购买指南
加速类型变更
开启SQL审计日志
SQL审计配置在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。单击SQL审计,进入SQL审计页面。注意部分资源池支持DMS审计日志,可打开并跳转查看更多更详细的审计日志信息。单击审计配置。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
开启SQL审计日志
手动切换主备节点
注意不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
实例操作
手动切换主备节点
错误日志
注意不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
日志监控
错误日志
MySQL 实例间的双向同步
本文介绍了如何通过数据传输服务DTS在其他云数据库与天翼云关系数据库MySQL版间实现数据双向同步。前提条件源库要求正向同步(源库同步至目标库)所需权限: 对MySQL库的查询权限。对待迁移库的查询权限。部分全局权限:RELOAD、LOCK TABLES、REPLICATION CLIENT、REPLICATION SLAVE、SHOW VIEW、PROCESS。如果是整实例迁移,需要对所有数据库的查询权限。

来自：
帮助文档
关系数据库MySQL版
用户指南
双向同步
MySQL 实例间的双向同步
创建服务器证书
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方单击图标,选择区域,本文操作均选择华东-华东1。在系统首页,选择“网络>弹性负载均衡>证书管理”。在负载均衡页面,单击“创建负载均衡”,进入负载均衡创建页面。参考服务器证书管理配置说明,点击“确定”,完成证书创建。服务器证书管理配置说明参数说明名称证书名称,只能由数字、字母、-组成,不能以数字和-开头、以-结尾,且长度为2-63字符。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
创建服务器证书
升级集群
为减少安全隐患和稳定性风险,云容器引擎建议用户及时升级kubernetes版本。用户使用云容器引擎控制台升级集群的Kubernetes版本,本文介绍集群升级前后的注意事项、升级流程、操作步骤等。升级集群的好处云容器引擎使用kubernetes的原生v<主要版本>.<次要版本>.<补丁版本>版本语义,目前尚只支持4个次要版本,分别为v1.23.3, v1.25.6, v1.27.8, v1.29.3版本。云容器引擎会定期发布支持的Kubernetes版本并逐步停止对过期版本的技术支持。

来自：
帮助文档
云容器引擎
用户指南
集群
升级集群
管理中心
请在DWS控制台,点击进入对应的DWS集群后,选择“安全设置”,然后关闭三权分立功能。详见下图:关闭DWS集群三权分立功能通过代理方式创建数据连接,一个空间可以创建多个连接吗? 可以创建。请您注意:虽然同一个工作空间可以创建多个不同类型或相同类型的连接,但是连接的名字不能相同。创建DWS连接的时候,连接方式是直接连还是通过代理连比较好? 连接方式一般选择代理连接即可。您也可以根据实际需要自主选择直连方式,如有疑问请咨询您的客户经理,或致天翼云官方客服:400-810-9889。

来自：
帮助文档
数据治理中心 DataArts Studio
常见问题
操作类
管理中心
Windows任务配置
说明指定了系统分区才可以对目标机分区,如果驱动器号或者分区大小不合规,则无法执行分区操作。开始迁移单击“开始迁移”,执行迁移任务。在开始迁移确认提示框单击“确定”。系统进入迁移任务配置中的状态。稍等片刻出现任务追踪面板,即可在此观察迁移任务进度。

来自：
帮助文档
云迁移服务CMS
快速入门
服务器迁移服务模块
迁移任务配置与开始全量迁移
Windows任务配置
IAM用户权限管理最佳实践
大团队使用微服务云应用平台建议大团队用户使用企业项目权限鉴权,尤其已经有使用天翼云IAM企业项目功能的客户和大团队需要规划数据资源的团队极力推荐,操作方便,易于管理。登陆天翼云官网并访问IAM控制台,选择企业项目,如未创建企业项目,请参考系统管理-主子账号企业项目策略授权点击查看用户组,设置用户组,如未创建请先创建用户组选择添加的用户组,设置策略,选择目标微服务云应用平台权限策略,点击确定即可选择用户组管理,添加目标子账号加入到用户组即可。

来自：
帮助文档
微服务云应用平台
最佳实践
IAM用户权限管理最佳实践
查询协议服务
操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“存储>并行文件服务HPFS”,进入并行文件服务的控制台页面。点击目标文件系统,进入文件系统详情页,点击协议服务页签,即可进入协议服务页面。在协议服务列表页查看所有协议服务的基本信息,参数说明如表所示:参数说明协议服务ID协议服务的ID,创建时自动生成,不支持修改。状态协议服务状态:创建中、创建失败、可用、删除中、异常。规格通用型。协议类型NFS协议,默认支持NFSv3和NFSv4。VPC挂载地址导出的NFS的挂载地址。

来自：
帮助文档
并行文件服务 HPFS
用户指南
协议服务
查询协议服务
购买类
如若你开通了云容器引擎服务,云容器引擎平台将会提供一个免费的基础版镜像仓库供给用户使用,用户无需单独购买镜像仓库产品,也可以实现私有镜像的上传。若用户具有更高的需求,也可开通天翼云的容器镜像服务,服务目前为免费提供。说明:镜像仓库的详细使用方式可参考容器镜像部分【创建容器镜像】。云容器引擎常见的使用场景是什么?以下列举了几项使用云容器引擎的常见场景:适用于传统IT架构渐进式转型的场景,实现单一架构解耦拆分为多个容器,系统更灵活,轻松应对市场变化。

来自：
帮助文档
云容器引擎（旧版）
常见问题
购买类
查看备份策略详情
操作场景创建备份策略后,您可通过备份策略列表查看备份策略详情,了解指定备份策略的备份时间、备份周期、保留规则等信息。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择上海-上海36。在系统首页,选择“存储>云主机备份”。选择“备份策略”页签,点击指定的备份策略,查看详情。在弹出的页面中可查看备份策略的备份时间、备份周期、保留规则、企业项目、绑定云主机数量等信息。

来自：
帮助文档
云主机备份
用户指南
策略管理
查看备份策略详情
查看云审计日志
本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。开启了云审计服务后,系统开始记录DCS资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤登录管理控制台。在管理控制台左上角单击,选择区域和项目。说明此处请选择与您的应用服务相同的区域。单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
审计
查看云审计日志
查看云审计日志
本文主要介绍查看云审计日志。操作场景开启了云审计服务后,系统开始记录CCE资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤步骤 1 登录管理控制台。步骤 2 在管理控制台左上角单击图标,选择区域。步骤 3 单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。步骤 4 单击左侧导航树的“事件列表”,进入事件列表信息页面。步骤 5 事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云容器引擎
用户指南
云审计
查看云审计日志
产品优势
虚拟私有云产品为您提供优质的服务体验,本文带您了解虚拟私有云的产品优势。简单易用您可以通过控制台、API 等方式,快速创建、管理虚拟私有云,创建完成后,系统会自动为其创建默认路由表。您可以根据自己的应用需求轻松创建和配置虚拟私有云网络拓扑结构,包括子网、安全组、路由表等。安全可靠虚拟私有云之间通过隧道技术实现逻辑隔离,不同虚拟私有云之间默认不能通信。另外,我们还为您提供为您提供安全组、网络ACL等不同层面的网络访问控制方式,采用多重防护策略,让您的网络环境更安全。

来自：
帮助文档
虚拟私有云
产品简介
产品优势
接入指南
调用智能边缘云 OpenAPI 需要 AK/SK 认证鉴权,下面为 AK/SK 获取方法: AK/SK 从天翼云 IAM 申请,获取地址:https://vip.ctcdn.cn/ 登录页面中选择【天翼云账号】登录,如下图所示: 登录后,在左侧【个人中心】下,选择【AccessKey管理】,点击【新增】,工作区选择【系统内置工作区】。创建 AK 后,点击查看,验证后就可以获取到 SK。

来自：
帮助文档
智能边缘云
API参考
API概览
接入指南
关联查询使用分布键关联
本页介绍天翼云TeleDB数据库关联查询使用分布键关联的最佳实践。多表关联时,通过explain查看执行计划,查看SQL语句是否使用到分布键(前面已介绍),查看SQL关联是否使用到了分布键。如果两表关联都使用到了分布键,那么两表关联可以在dn节点内完成,不需要在dn节点之间交互数据;如果其中一张表没有用分布键,那么两表关联不能在dn节点内完成,该表需要在dn节点之间交互数据;如果两张表都没有使用分布键,那么两张表都需要在dn节点之间交互数据。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
SQL开发最佳实践
性能优化最佳实践
SQL优化最佳实践
关联查询使用分布键关联
购买GeminiDB Influx实例
前提条件注册天翼云账号并开通云服务。账户余额大于或等于0元。操作步骤登录管理控制台。在服务列表中选择“数据库 > 云数据库 GeminiDB”。在“实例管理”页面,单击“购买数据库实例”,进入“服务选型”页面。在“服务选型”页面,选择计费模式,填写并选择实例相关信息后,单击“立即购买”。图1 计费模式和基本信息表1 计费模式参数描述计费模式选择“包年包月”或“按需计费”。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
快速入门
购买实例
购买GeminiDB Influx实例
云解析
云解析是天翼云与CNNIC联合推出的一款权威云解析产品。产品使用系自主研发的DNS专用设备,具备完善的网络架构,支持IPv6和下一代互联网技术。

来自：
帮助文档
云解析
管理索引
本文为您介绍如何对天翼云云搜索实例进行索引管理。功能简介天翼云云搜索提供了高级的索引管理功能,通过该插件可以可视化查看并管理索引、创建索引策略、创建roll-up作业,通过Kibana和Opensearch Dashboards可视化对索引进行管理。使用示例我们以Opensearch Dashboards的索引管理界面来进行演示。登录Dashboards点击左侧菜单进入索引管理页面,菜单如下: 索引相关信息的查看和基本操作如图所示,支持以下几种管理方式: 显示索引相关的信息。

来自：
帮助文档
云搜索服务
最佳实践
管理索引
POD联网使用案例
步骤一:确定要访问公网的pod ip,确定其所属vpc的子网网段 1、首先确定容器集群部署所用网络插件类型,步骤如下登录天翼云“云容器引擎”管理控制台; 选择指定资源池,进去集群列表; 点击进入指定集群; 在“集群信息”--“基本信息”中查看网络插件; 2、确定访问公网的pod所属vpc子网网段以无状态部署为例: “工作负载”--“无状态”,选择命名空间,进入指定deployment; 进入deployment实例详情,查看pod列表; 如果网络插件是calico,那么记录实例所在节点

来自：
帮助文档
云容器引擎
用户指南
网络
POD联网使用案例

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

弹性高性能计算

科研助手

一站式智算服务平台

智算一体机

人脸检测

是否戴口罩识别

人脸活体检测

推荐文档

产品规格

文档下载

云服务器 ECS 购买须知

其他问题

重置

常见问题

Redis集群管理