天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

查看云审计日志
本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。开启了云审计服务后,系统开始记录DCS资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤登录管理控制台。在管理控制台左上角单击,选择区域和项目。说明此处请选择与您的应用服务相同的区域。单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
审计
查看云审计日志
查看云审计日志
本文主要介绍查看云审计日志。操作场景开启了云审计服务后,系统开始记录CCE资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤步骤 1 登录管理控制台。步骤 2 在管理控制台左上角单击图标,选择区域。步骤 3 单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。步骤 4 单击左侧导航树的“事件列表”,进入事件列表信息页面。步骤 5 事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云容器引擎
用户指南
云审计
查看云审计日志
接入指南
调用智能边缘云 OpenAPI 需要 AK/SK 认证鉴权,下面为 AK/SK 获取方法: AK/SK 从天翼云 IAM 申请,获取地址:https://vip.ctcdn.cn/ 登录页面中选择【天翼云账号】登录,如下图所示: 登录后,在左侧【个人中心】下,选择【AccessKey管理】,点击【新增】,工作区选择【系统内置工作区】。创建 AK 后,点击查看,验证后就可以获取到 SK。

来自：
帮助文档
智能边缘云
API参考
API概览
接入指南
服务来源管理
本章节介绍如何管理服务来源概述云原生网关无缝对接天翼云注册配置中心和云容器引擎,通过服务发现模块监听服务来源,动态感知后端服务。整体架构如下: 创建云容器引擎服务来源云原生网关支持云容器引擎作为服务来源,本文介绍添加云容器引擎作为服务来源。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
服务来源管理
计费说明
如果是云专线或VPN,具体的流量费用以云专线或VPN的费用为准,无其他额外的流量费用。说明以上费用仅为示例说明,仅供您迁移前评估迁移费用,具体迁移费用以实际收费为准。迁移过程中,请确保天翼云账户余额大于100元,否则会导致迁移失败。

来自：
帮助文档
主机迁移服务SMS
计费说明
计费说明
查询用户专有网络vpc列表
接口约束天翼云用户。

来自：
帮助文档
云堡垒机（原生版）
API参考
API
2023-08-10
堡垒机控制台
查询用户专有网络vpc列表
如何将Ingress服务暴露到公网
本节介绍了云容器引擎的最佳实践:如何将Ingress服务暴露到公网。如果你是通过Ingress访问你的服务,并且想通过公网访问,可为集群Ingress服务配置天翼云ELB。具体配置步骤如下:1、登录到控制台,进入服务所在的集群,选择菜单“网络“->”服务“,命名空间选择“kube-system”,点击”创建服务“按钮。2、其中负载均衡一栏,选择公网访问,从列表中选择一个要绑定的负载均衡(如果列表为空,请确认你是否有可用的负载均衡,没有的话,请先到ELB控制台创建)。

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
网络
如何将Ingress服务暴露到公网
访问端点
在天翼云网络控制台中删除对应终端节点。

来自：
帮助文档
事件总线
用户指南
网络管理
访问端点
使用云原生网关实现后端双向TLS认证
从安全角度考虑,上游服务可以添加认证鉴权规则实现对网关的身份认证和访问鉴权,确保上游服务安全性;其中一种实现方式就是在上游服务配置TLS策略,要求网关转发请求时提供客户端证书,实现对网关的身份认证,具体流程如下: 云原生网关支持配置证书,用于实现请求后端服务时服务端对网关的证书认证,本文说明具体配置流程。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
使用云原生网关实现后端双向TLS认证
服务协议
天翼云云下一代防火墙服务协议(新) 自2021年11月11日起,新版天翼云云下一代防火墙服务协议生效。天翼云云下一代防火墙服务协议(旧)

来自：
帮助文档
云下一代防火墙
相关协议
服务协议
云主机备份和云硬盘备份差异
本章节对比了不同维度下云主机备份和云硬盘备份的差异。对比维度云主机备份云硬盘备份备份/恢复对象云主机中的所有云硬盘(系统盘和数据盘) 指定的单个或多个磁盘(系统盘或数据盘) 推荐场景需要对整个云主机进行保护系统盘没有个人数据,因而只需要对部分的数据盘进行备份优势备份的同一个云主机下的所有磁盘数据具有一致性,即同时对所有云硬盘进行备份,不存在因备份创建时间差带来的数据不一致问题保证数据安全的同时降低备份成本

来自：
帮助文档
云主机备份
产品简介
云主机备份和云硬盘备份差异
基本概念
VPC丰富的功能帮助用户灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。

来自：
帮助文档
GPU云主机
产品简介
基本概念
MTU配置说明
本地数据中心已与天翼云VPC建立了IPsec VPN连接。在客户端访问VPC资源时,数据包将被本地网关设备加密并被传输至互联网,经过互联网中的网络设备(如图中路由器2和路由器3)传输至天翼云VPN网关。数据包从客户端传输至VPN网关的过程中,数据包的大小将会受到以下三种MTU的限制: 用户MTU 用户MTU即客户端和本地网关设备之间所有网络设备接口MTU的最小值。该MTU会限制客户端发送的数据包的大小。如图中用户MTU取标记为1的接口中MTU的最小值。

来自：
帮助文档
VPN连接
用户指南
MTU配置说明
迁移异常处理
目的端(ZOS)为多AZ的存储桶:天翼云对象存储ZOS的多AZ存储桶不支持“归档”的存储类型。若您的目的端桶为多AZ的存储桶,迁移服务指定目的端存储类型为“归档存储”,则迁移结果会全部迁移失败。

来自：
帮助文档
对象存储
控制台指南
对象存储迁移服务
迁移常见问题及处理
迁移异常处理
使用常见问题
假设您的源端有两个桶,分别为桶A和桶B,您有ZOS的一个桶,为桶T,您可以创建两个迁移任务先后执行迁移: 首先,先创建迁移任务1:源端A桶-天翼云T桶; 再创建迁移任务2:源端B桶->天翼云T桶。注意若您的多个桶中存在同名文件,则不适用该方法。

来自：
帮助文档
对象存储
控制台指南
对象存储迁移服务
迁移常见问题及处理
使用常见问题
NVIDIA驱动安装指引
驱动类型选型概述天翼云GPU云主机支持安装以下两种NVIDIA驱动:GPU驱动:用于驱动物理GPU,也称Tesla 驱动。GRID驱动:配套NVIDIA GRID vGPU方案使用、用于获得实时渲染能力。

来自：
帮助文档
GPU云主机
用户指南
安装NVIDIA驱动
NVIDIA驱动安装指引
创建数据订阅任务
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。注意数据订阅功能数据类型支持指标数据、事件数据及告警数据,订阅方式支持分布式消息服务及API方式。指标数据订阅支持分布式消息服务(kafka)及remotewrite-api方式。事件数据订阅/告警数据订阅支持分布式消息服务(kafka)及api-push方式。分布式消息服务(kafka)需要客户提前部署资源,在云监控平台创建订阅任务时填写相关客户端配置信息。操作步骤登录控制中心。

来自：
帮助文档
云监控服务
用户指南
数据订阅
创建数据订阅任务
应用场景
图企业架构示意图解决方案该游戏公司先注册天翼云帐号,并开通企业项目管理EPS; 将这3款游戏作为单独的企业项目进行管理:企业项目A、企业项目B、企业项目C; 为这3个企业项目设置管理访问权限(用户组和用户); 按企业项目管理所拥有的资源:迁入/迁出资源; 图解决方案示意图按组织架构+业务项目划分企业可以根据组织架构,按组织划分企业项目,且子帐号之间资源隔离,网络互不相通。

来自：
帮助文档
企业项目管理
产品简介
应用场景
产品定义
本章节为您介绍数据安全专区的产品定义。数据安全专区是一个一体化的云上数据安全治理与防护产品方案,从数据全生命周期建立安全防护体系。产品提供数据分类分级、脱敏、水印溯源、数据库安全网关、API安全网关、API风险监测等数据安全基础能力,数据安全咨询规划和数据风险评估等数据安全服务,同时通过数据安全运营中心呈现云上整体数据安全态势。

来自：
帮助文档
数据安全专区
产品介绍
产品定义
产品咨询类
云防火墙服务是为用户业务上云提供网络安全防护的基础服务。安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。网络ACL是一个子网级别的可选安全层,通过与子网关联的出方向/入方向规则控制出入子网的网络流量。防护场景互联网边界VPC边界SNAT场景弹性云服务器子网功能特性支持五元组(即源IP地址、目的IP地址、协议、源端口、目的端口)过滤。

来自：
帮助文档
云防火墙
常见问题
产品咨询类
产品优势
您可以根据自身需要自定义服务器配置,灵活地选择所需的内存、CPU、带宽等配置,帮助您打造可靠、安全、灵活、高效的应用环境。稳定可靠丰富的磁盘种类根据IO性能划分云硬盘的磁盘类型,您可根据应用程序要求选择您所需的云硬盘。普通IO云硬盘:安全、可靠、可弹性扩展,适用于大容量、读写速率要求不高、事务性处理较少的应用场景。高IO云硬盘:高性能、高扩展、高可靠,适用于性能相对较高,读写速率要求高,有实时数据存储需求应用场景。通用型SSD:高性价比,适用于高吞吐、低时延的企业办公。

来自：
帮助文档
弹性云主机
产品介绍
产品优势
查看存储库详情
操作场景创建存储库后,您可通过存储库列表查看存储库详情,了解存储库的状态、容量、可使用时间等信息。创建存储库的具体操作可参考创建存储库。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择上海-上海36。在系统首页,选择“存储>云主机备份”。在控制台左侧导航栏,选择“存储库管理”。在“云主机备份”页签,点击指定的存储库名称,查看存储库。

来自：
帮助文档
云主机备份
用户指南
存储库管理
查看存储库详情
版本说明
本节介绍天翼云电脑(公众版)产品版本的功能说明。天翼云电脑(公众版)产品版本具体功能如下: 能力项天翼云电脑(公众版)目标客群个人、家庭用户管理台功能是否有管理台无自定义组网不支持账户体系支持用户手机号注册账号账户层级管理无实例订购方式实例订购方式单实例实例时长限制不限时长,客户端断开连接1小时休眠,24小时关机带宽提供方式默认提供镜像能力标准镜像Windows Server 2019自定义镜像不支持云电脑使用终端支持能力1. 移动端(手机/ipad):默认支持2.

来自：
帮助文档
天翼云电脑（公众版）
产品介绍
版本说明
存储功能
提供伴随计算实例创建云硬盘、本地盘以及本地裸盘等磁盘的功能。支持多种规格:高IO、超高IO等,可满足I/O密集型业务的需求。支持对多种磁盘便捷操作,包括创建,挂载,卸载,删除等,让存储管理轻松高效。支持云硬盘快照,可手动创建、以及指定时间自动创建快照,保证误操作导致的数据丢失时,可及时恢复数据,保证数据的安全性。支持云硬盘备份,保证数据存储安全可靠,可异地备份,将备份数据存储在不同的地理区域,提高数据的容灾能力。

来自：
帮助文档
智能边缘云
产品简介
产品功能
存储功能
通过云日志服务查看审计日志
本文主要介绍通过云日志服务查看审计日志通过云日志服务进行分析日志、搜索日志、日志可视化、下载日志和查看实时日志等操作。查看LTS审计日志说明实例已经配置了访问日志,操作详情请参见日志配置管理。步骤 1 在页面左上角单击,选择“管理与监管 > 云日志服务”,进入云服务日志页面。步骤 2 在“日志组列表”区域,选择目标日志组,单击日志组名称。查看日志详情下载LTS日志文件说明如果实例已经配置了访问日志,操作详情请参见日志配置管理,就可以在LTS服务下载日志。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
审计日志
通过云日志服务查看审计日志
支持云审计的HSS操作列表
本小节介绍支持云审计的HSS操作列表企业主机安全通过云审计服务(Cloud Trace Service,CTS)为用户提供云服务资源的操作记录,记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供用户查询、审计和回溯使用。

来自：
帮助文档
企业主机安全
用户指南
审计
支持云审计的HSS操作列表
Windows任务配置
说明指定了系统分区才可以对目标机分区,如果驱动器号或者分区大小不合规,则无法执行分区操作。开始迁移单击“开始迁移”,执行迁移任务。在开始迁移确认提示框单击“确定”。系统进入迁移任务配置中的状态。稍等片刻出现任务追踪面板,即可在此观察迁移任务进度。

来自：
帮助文档
云迁移服务CMS
快速入门
服务器迁移服务模块
迁移任务配置与开始全量迁移
Windows任务配置
产品定义
智能防御CFW通过安全能力积累和全网威胁情报,提供AI入侵防御引擎对恶意流量实时检测和拦截,与安全服务全局联动,防御木马蠕虫、注入攻击、漏洞扫描、网络钓鱼、暴力破解等攻击。灵活扩展CFW可对全流量进行精细化管控,支持互联网边界防护,防止外部入侵、内部渗透攻击和从内到外的非法访问;同时,防护IP与防护带宽等关键性能规格可无限扩展,集群部署高可靠,满足大规模流量的安全防护。

来自：
帮助文档
云防火墙
产品介绍
产品定义
产品功能
VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表等。此外,您可以通过弹性公网IP连通云内VPC和公网网络,通过云专线、虚拟专用网络等连通云内VPC和线下数据中心,构建混合云网络,灵活整合资源。子网子网是虚拟私有云内的IP地址集,可以将虚拟私有云的网段分成若干块,子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重复。

来自：
帮助文档
虚拟私有云
产品简介
产品功能
添加后端主机
登录天翼云控制中心。选择“网络>弹性负载均衡>负载均衡器”。单击已创建的负载均衡器实例名称。在该负载均衡详情界面,选择“后端主机组”标签。选定特定的后端主机组,点击后端主机组的名称。在类型列表中选择要添加的后端主机类型。在确定后端主机类型后,点击“添加后端主机”即可(这里以“云主机”类型为例说明)。您也可以在添加监听器的过程中添加后端主机,具体操作可参考用户指南添加监听器章节。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机
添加后端主机
计费类
购买成功后还需要一系列的配置才能开启安全防护,例如准备承载机资源、导入授权、配置引流、开启安全防护策略、设置告警通知等配置。

来自：
帮助文档
云下一代防火墙
常见问题
计费类
查看云审计日志
操作场景开启了云审计服务后,系统开始记录CCE资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤步骤 1 登录管理控制台。步骤 2 单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。步骤 3 单击左侧导航树的“事件列表”,进入事件列表信息页面。步骤 4 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下:事件来源、资源类型和筛选类型。在下拉框中选择查询条件。其中,事件来源选择“CCE”。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
云审计服务
查看云审计日志

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

AI Store

模型推理服务

应用托管

一站式智算服务平台

智算一体机

知识库问答

推荐文档

云课堂第十九课：RDS数据库服务基于SSL的安全访问

基本功能

续订

公告

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

AI Store

模型推理服务

应用托管

一站式智算服务平台

智算一体机

知识库问答

推荐文档

云课堂 第十九课：RDS数据库服务基于SSL的安全访问

基本功能

续订

公告

云课堂第十九课：RDS数据库服务基于SSL的安全访问