天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

通用类问题
云主机备份（CT-CSBS，Cloud Server Backup Service）提供对弹性云主机的备份保护服务，支持基于云硬盘快照技术的备份服务，并支持利用备份数据恢复弹性云主机数据。通过云主机备份服务，可以在发生数据丢失、系统故障、人为错误或恶意攻击等情况下，还原云主机数据，确保业务的连续性和数据的安全性。云主机备份和云硬盘备份的区别是什么？两者的主要差异如下：对比维度云主机备份云硬盘备份恢复对象以云主机为单位进行备份，云主机中的所有云硬盘（系统盘和数据盘）。

来自：
帮助文档
云主机备份
常见问题
通用类问题
查看集群信息
Serverless集群提供了细致全面的集群概览展示页，其中包括组件状态、集群资源使用情况等功能板块，可以快速准确地了解集群的健康状态，并提...等相关信息。查看集群概览您可以在集群概览页面内查看组件状态、集群资源使用情况等信息。具体操作步骤如下：登录云容器引擎控制台。在控制台的左侧导航栏中点击“集群” 。在集群列表页面中，单击目标集群的名称进入集群详情界面。单击概览页签，进去集群概览页面，查看集群信息、已安装插件、当前告警、事件等信息。

来自：
帮助文档
Serverless容器引擎
用户指南
集群
查看集群信息
应用场景
本章节介绍应用服务网格CSM应用场景应用服务网格CSM主要适用于微服务架构下的流量治理、安全治理和可观测场景，常用场景如下：多语言微服务统一治理应用服务网格（CSM）采用无侵入式的sidecar模式，提供了与语言无关的服务治理能力，无需修改业务代码即可实现对多语言应用的灰度发布、熔断限流、标签路由、全链路灰度等治理能力。解决问题：服务治理能力与业务代码耦合问题，业务无需关注非业务的技术问题，提高业务迭代效率。

来自：
帮助文档
应用服务网格
产品简介
应用场景
鉴权方式B
天翼云全站为您提供了三种鉴权方式，本文为您详细介绍鉴权方式B的原理和示例说明。原理说明鉴权方式B访问URL构成： http://DomainName/timestamp/md5hash/FileName。下文以如下URL作为示例：http://test.ctyun.cn/timestamp/md5hash/test/test.mp4?a=123。 URL鉴权字段说明：字段描述 DomainName 全站加速域名。

来自：
帮助文档
全站加速
用户指南
域名管理
访问控制
URL鉴权配置
鉴权方式B
鉴权方式C
天翼云全站为您提供了三种鉴权方式，本文为您详细介绍鉴权方式C的原理和示例说明。原理说明鉴权方式C访问URL构成： http://DomainName/FileName?auth_key=md5hash×tamp=timestamp。下文以如下URL作为示例：http://test.ctyun.cn/test/test.mp4?auth_key=md5hash×tamp=timestamp。

来自：
帮助文档
全站加速
用户指南
域名管理
访问控制
URL鉴权配置
鉴权方式C
查看卷
上云信息（仅上云卷支持）项目描述存储类型数据在对象存储的存储类型：标准存储。低频访问存储。对象大小数据存储在对象存储的大。访问信息上云卷的访问信息：Provider：对象存储服务名称：OOS：天翼云对象存储经典版I型。S3：AWS的S3。Bucket：存储桶的名称。Prefix：卷数据存储在对象存储中的前缀名称。Endpoint：对象存储的Endpoint。Sign version：上云签名认证的类型：v2：V2签名认证。v4：V4签名认证。Region：Endpoint资源池所在区域。

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
查看卷
购买集群
您可以通过云容器引擎控制台非常方便快速的创建Kubernetes集群。Kubernetes是大规模容器集群管理软件，一个集群可以管理一组节点资源。 CCE集群支持虚拟机与物理机混合、支持GPU等异构节点的混合部署，基于高性能网络模型提供全方位、多场景、安全稳定的容器运行环境，您可以实现多种场景的混合部署。约束与限制创建节点过程中会使用域名方式从OBS下载软件包，需要能够使用云上内网DNS解析OBS域名，否则会导致创建不成功。

来自：
帮助文档
云容器引擎
用户指南
集群管理
购买集群
购买集群
从备份策略中解绑云主机
操作步骤点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。在管理控制台上方点击图标，选择所需的资源池节点，以下操作选择上海-上海36。在系统首页，选择“存储>云主机备份”。点击“备份策略”页签，选中要绑定云主机的备份策略，点击名称进入备份策略详情页。进入相应策略的详情，勾选相应的云主机后点击“解绑”按钮。在弹出的页面中确认解绑信息，点击“确定”，完成解绑。

来自：
帮助文档
云主机备份
用户指南
策略管理
从备份策略中解绑云主机
删除桶
操作步骤点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。在控制台上方点击，选择地域，以下操作选择华东-华东1。在控制台首页，选择“存储>对象存储”。在ZOS控制台中，选择要删除的桶，点击“删除”。在弹出的页面点击“确定”，完成桶删除。

来自：
帮助文档
对象存储
控制台指南
桶管理
删除桶
备份策略绑定存储库
操作步骤点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。在管理控制台上方点击图标，选择所需的资源池节点，以下操作选择上海-上海36。在系统首页，选择“存储>云主机备份”。选择“备份策略”页签，在需要修改的备份策略所在行点击“绑定备份库”。在弹出的页面选择要绑定的备份库，并点击“确定”则可完成绑定。

来自：
帮助文档
云主机备份
用户指南
策略管理
备份策略绑定存储库
退订数据库代理
操作步骤登录天翼云门户。点击控制中心，进入控制中心后，选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例，点击实例名称进入实例管理详情页。点击“数据库代理”标签，进入数据库代理管理页，点击“退订代理服务”按钮。进入数据库代理实例退订页面，点击确认。等待一段时间即可完成数据库代理实例退订。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据库代理
退订数据库代理
删除终端节点
操作步骤点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。在管理控制台上方点击图标，选择所需的资源池节点，以下操作选择华东-华东1。在系统首页，选择“网络>VPC终端节点”。在终端节点列表选择要删除的终端节点服务，点击终端节点所在行的“删除”按钮。在弹出的对话框点击“确定”按钮，即可完成删除操作。

来自：
帮助文档
VPC终端节点
用户指南
终端节点管理
删除终端节点
升级
4.选择完成后勾选“我已阅读并同意《天翼云数据库审计产品服务协议》”，单击“提交”。

来自：
帮助文档
数据库审计
计费说明
升级
优化集群性能
本文向您介绍如何对天翼云云搜索服务实例进行写入和查询的性能调优。优化写入性能优化Elasticsearch集群的写入性能是确保数据高效、快速存储的关键。以下是一些方法和最佳实践，可以帮助提高Elasticsearch集群的写入性能。合适的副本数默认情况下，Elasticsearch索引有1个副本。为了提高写入性能，可以减少副本数，因为每个副本会占用额外的写入资源。然而，减少副本数会降低数据的高可用性，需要在性能和可用性之间进行权衡。分片数量索引的分片数量会影响写入性能。

来自：
帮助文档
云搜索服务
最佳实践
优化集群性能
专属云关系型数据库SQL Server
本章介绍关系数据库SQL Server的专属云部署架构和所需资源情况。相对于公有云关系型数据库来说，专属云关系型数据库部署在用户独享的专属计算资源内，与专属计算及专属存储共同提供整体的专属云服务。

来自：
帮助文档
关系数据库SQL Server版
产品简介
专属云关系型数据库SQL Server
基本概念
虚拟私有云虚拟私有云（Virtual Private Cloud，以下简称VPC）为弹性云主机构建了一个逻辑上完全隔离的专有区域，您可以在自己的逻辑隔离区域中定义虚拟网络，为弹性云主机构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。同时，您可以自定义安全组内与组间弹性云主机的访问规则，加强弹性云主机的安全保护。

来自：
帮助文档
海量文件服务 OceanFS
产品简介
基本概念
查看异常行为检测事件
本文介绍DSC针对云上数据使用异常行为实时告警与审计的方法数据安全中心DSC对云上数据使用提供异常行为的实时告警与审计，可查看“近30分钟”、“近3小时”、“近24小时”、“近7天”、“近30天”的异常行为数据，并且DSC将异常事件数据保留180天。DSC服务还能够检测敏感数据的访问、操作、管理等相关的异常行为，并且提供告警提示信息，用户可以确认和处理异常事件。以下行为被视为异常事件：合法用户访问、下载、修改、权限更改、权限删除敏感数据。合法用户更改、删除与敏感数据存储桶相关的权限。

来自：
帮助文档
数据安全中心
用户指南
数据安全运营
数据使用审计
查看异常行为检测事件
DDoS攻击缓解
配置安全组，尽量避免将非业务必须的服务端口暴露在公网上，从而避免与业务无关的请求和访问。通过配置安全组可以有效防止系统被扫描或者意外暴露。优化业务架构利用公共云的特性设计弹性伸缩和灾备切换的系统。科学评估业务架构性能在业务部署前期或运营期间，技术团队应该对业务架构进行压力测试，以评估现有架构的业务吞吐处理能力，为DDoS防御提供详细的技术参数指导信息。优化DNS解析通过智能解析的方式优化DNS解析，可以有效避免DNS流量攻击产生的风险。

来自：
帮助文档
DDoS高防IP
最佳实践
DDoS攻击缓解
重置管理员密码
操作场景 GeminiDB Influx支持重置数据库管理员密码，建议您定期修改密码，以提高系统安全性，防止出现密码被破解等安全风险。使用须知实例状态为“正常”、“备份中”、“恢复检查中”、“存储扩容中”，以及个别节点异常时，支持重置密码。开启操作保护的用户，在进行敏感操作时，通过进行二次认证再次确认您的身份，进一步提高账号安全性，有效保护您安全使用云产品。方法一登录管理控制台。在服务列表中选择“数据库 > 云数据库 GeminiDB”。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
变更实例
重置管理员密码
功能类常见问题
天翼云分布式缓存服务Redis版是完全兼容Redis协议的云原生高性能内存数据库。任何兼容Redis的客户端都可以与分布式缓存服务Redis版建立连接进行数据存储及相应操作。 Redis实例是否有CPU处理能力、带宽和连接数等限制？分布式缓存服务Redis实例在CPU处理能力、数据传输带宽（上行/下行）和连接数等方面都有限制。不同规格实例的性能参数有所区别，详情请参见规格概览，您也可以查看购买页上的对应提示。单个实例有多少个数据库？

来自：
帮助文档
分布式缓存服务Redis版
常见问题
功能类
功能类常见问题
支持挂载主机规格族清单
本章为您详细列举出挂载云硬盘时，允许挂载的云主机规格族清单。云主机规格说明每个规格的弹性云主机由不同的硬件设备提供，具有不同的性能、价格。根据业务场景和vCPU、内存、网络性能、存储吞吐等配置划分，天翼云云主机提供了多种实例规格类型，一种类型又包括多个实例规格。实例规格名称格式为x<规格类型>x<代系>.xxxx.x<内存数/vCPU数比>：<规格类型>：如s、m、c、k、h、f、ip、d等，代表云主机规格类型。

来自：
帮助文档
云硬盘
产品介绍
产品规格
支持挂载主机规格族清单
websocket加速介绍
websocket加速介绍天翼云全站加速产品支持对websocket协议和http/https协议同时加速，即同一个域名可以既有http/https协议，又有websocket加速，您无需拆分域名，使用全站加速产品就可以实现对域名下http/https协议的应用和websocket协议的应用同时加速。全站加速节点会自动识别客户端与全站加速边缘节点通信使用的协议，自动切换协议。

来自：
帮助文档
全站加速
用户指南
域名管理
websocket加速
websocket加速介绍
与其他云服务的关系
与云硬盘的关系云硬盘（Elastic Volume Service，EVS）可以为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，可满足不同场景的业务需求，适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。KMS为EVS提供用户主密钥管理控制能力，应用于云硬盘的加密功能。与镜像服务的关系镜像服务（Image Management Service，IMS）提供镜像的生命周期管理能力。KMS为IMS提供用户主密钥管理控制能力，应用于镜像服务的私有镜像加密功能。

来自：
帮助文档
数据加密
产品介绍
与其他云服务的关系
通用功能
本小节介绍服务器安全卫士的入侵检测通用功能，包括暴力破解、异常登录、反弹shell等。以旗舰版为例，入侵检测模块主要包含暴力破解、异常登录、反弹shell、本地提权、后门检测、Web后门、可疑操作、Web命令执行八大功能。下面以Web后门页面为例，介绍通用功能，各功能详情，请登录服务器安全卫士控制台进行查看。通用功能 • 条件筛选框； • 更多设置按钮：点击“更多”按钮，显示全部； • 设置显示列按钮：点击，可设置显示列，控制列表中的数据显示/隐藏。

来自：
帮助文档
服务器安全卫士
入侵检测
通用功能
改密策略
此小节介绍云堡垒机的改密策略。新建改密策略改密策略用于对主机资源账户自动改密，并可针对多个主机资源账户同时定期改密，提高资源账户安全性。改密策略支持以下功能项：支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码，以及生成自定义相同密码。约束限制仅SSH，RDP和Telnet协议类型的主机，支持通过改密策略修改资源账户密码。 Windows主机资源需启用SMB服务，并放开主机安全组445端口，才能通过改密策略修改资源账户密码。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
改密策略
支持接入的日志
支持接入的日志：安全分类云服务日志描述日志集成后日志存储日期上限主机安全企业主机安全（Host Security Service，HSS）主机安全告警hss-alarm180天主机漏洞扫描结果hss-vul7天主机安全日志hss-log15天应用安全Web应用防火墙（Web Application Firewall，WAF）攻击日志waf-attack30天访问日志waf-access30天API网关（API Gateway）访问日志apig-access180天云审计服务（Cloud Trace

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据集成
支持接入的日志
准备工作
创建VPC和子网的操作请参考虚拟私有云-创建VPC、子网搭建私有网络。若需要在已有VPC上创建和使用新的子网，请参考虚拟私有云-子网管理-创建子网。安全组安全组可重复使用，您也可以根据实际情况使用不同的安全组，请根据实际需要进行配置。创建安全组的操作指导，请参考虚拟私有云-创建安全组。若需要为安全组添加规则，请参考虚拟私有云-安全组-添加安全组规则。

来自：
帮助文档
分布式融合数据库HTAP
快速入门
准备工作
创建虚拟机配置模板
操作场景在“迁移配置”的“目的端配置”页签下，可选择已创建的虚拟机配置模板来快速完成虚拟私有云、子网、安全组等参数。操作步骤登录主机迁移服务管理控制台。在左侧导航树中，单击“公共配置”，进入公共配置页面。在虚拟机配置模板区域右上角，单击“创建虚拟机配置模板”，弹出“创建虚拟机配置模板”窗口，如下图所示。图创建虚拟机配置模板填写“模板名称”，单击“配置信息”后的按钮，配置参数，参数说明参见下表。参数说明区域下拉菜单中选择目的端服务器所在区域。

来自：
帮助文档
主机迁移服务SMS
用户指南
公共配置
创建虚拟机配置模板
简介
当弹性云主机无需访问公网时，例如用于搭建网站的数据库节点或服务器节点的弹性服务器无需连接公网，虚拟私有云的配置流程如下图所示。图配置网络功能表配置流程说明任务说明创建虚拟私有云基本信息和默认子网必选任务。创建虚拟私有云的基本信息及默认子网后还需要根据您的实际网络需求，继续创建虚拟私有云中的其他网络资源。为虚拟私有云创建新的子网可选任务。当默认子网不能满足您的需求时，您可以创建新的子网。此处创建的子网就是创建弹性云主机时添加的网卡。

来自：
帮助文档
虚拟私有云
快速入门
配置无需访问公网的弹性云主机的VPC
简介
项目管理类
IAM项目策略中包含以下action： { "Action": [ "ecs:cloudServers:create" ], "Effect...天翼云资源节点为粒度进行资源及服务隔离，是物理隔离。

来自：
帮助文档
统一身份认证（二类节点）
常见问题
项目管理类
鉴权方式A
天翼云CDN为您提供三种鉴权方式，本文为您详细介绍鉴权方式A的原理和示例说明。原理说明鉴权方式A访问URL构成： http://DomainName/Filename?auth_key=timestamp-rand-uid-md5hash。下文以如下URL作为示例：http://test.ctyun.cn/test/test.mp4?auth_key=timestamp-rand-uid-md5hash。

来自：
帮助文档
CDN加速
用户指南
域名管理
访问控制
URL鉴权配置
鉴权方式A
操作类
由于Windows自带的远程连接（RDP）协议本身并不支持DirectX、OpenGL等相关应用。因此，您需要自行安装TightVNC服务和客户端，或其它支持PCOIP、XenDesktop HDX 3D等协议的远程连接客户端。如何在GPU云主机和普通弹性云主机间传输数据？ GPU云主机除GPU加速能力外，与普通弹性云主机使用体验一致。同一安全组内的GPU云主机和弹性云主机之间默认内网互通，无需特别设置。普通弹性云主机实例规格族是否支持升级或变更为GPU云主机实例规格族？目前不支持该功能。

来自：
帮助文档
GPU云主机
常见问题
操作类

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

推荐文档

缓存刷新

专属云到期提醒

关闭短信验证

支持的监控指标