天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

查看异常行为检测事件
本文介绍DSC针对云上数据使用异常行为实时告警与审计的方法数据安全中心DSC对云上数据使用提供异常行为的实时告警与审计,可查看“近30分钟”、“近3小时”、“近24小时”、“近7天”、“近30天”的异常行为数据,并且DSC将异常事件数据保留180天。DSC服务还能够检测敏感数据的访问、操作、管理等相关的异常行为,并且提供告警提示信息,用户可以确认和处理异常事件。以下行为被视为异常事件:合法用户访问、下载、修改、权限更改、权限删除敏感数据。合法用户更改、删除与敏感数据存储桶相关的权限。

来自：
帮助文档
数据安全中心
用户指南
数据安全运营
数据使用审计
查看异常行为检测事件
基本概念
虚拟私有云虚拟私有云(Virtual Private Cloud,以下简称VPC)为弹性云主机构建了一个逻辑上完全隔离的专有区域,您可以在自己的逻辑隔离区域中定义虚拟网络,为弹性云主机构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性,方便管理、配置内部网络,进行安全、快捷的网络变更。同时,您可以自定义安全组内与组间弹性云主机的访问规则,加强弹性云主机的安全保护。

来自：
帮助文档
海量文件服务 OceanFS
产品简介
基本概念
改密策略
此小节介绍云堡垒机的改密策略。新建改密策略改密策略用于对主机资源账户自动改密,并可针对多个主机资源账户同时定期改密,提高资源账户安全性。改密策略支持以下功能项: 支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码,以及生成自定义相同密码。约束限制仅SSH,RDP和Telnet协议类型的主机,支持通过改密策略修改资源账户密码。 Windows主机资源需启用SMB服务,并放开主机安全组445端口,才能通过改密策略修改资源账户密码。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
改密策略
通用功能
本小节介绍服务器安全卫士的入侵检测通用功能,包括暴力破解、异常登录、反弹shell等。以旗舰版为例,入侵检测模块主要包含暴力破解、异常登录、反弹shell、本地提权、后门检测、Web后门、可疑操作、Web命令执行八大功能。下面以Web后门页面为例,介绍通用功能,各功能详情,请登录服务器安全卫士控制台进行查看。通用功能 • 条件筛选框; • 更多设置按钮:点击“更多”按钮,显示全部; • 设置显示列按钮:点击 ,可设置显示列,控制列表中的数据显示/隐藏。

来自：
帮助文档
服务器安全卫士
入侵检测
通用功能
续订实例
操作步骤登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,单击“更多”选择“续订”操作,进入续订页面,对实例进行续订操作。在续订页面选择续订的时长,完成付款即可。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
实例生命周期管理
续订实例
操作类
由于Windows自带的远程连接(RDP)协议本身并不支持DirectX、OpenGL等相关应用。因此,您需要自行安装TightVNC服务和客户端,或其它支持PCOIP、XenDesktop HDX 3D等协议的远程连接客户端。如何在GPU云主机和普通弹性云主机间传输数据? GPU云主机除GPU加速能力外,与普通弹性云主机使用体验一致。同一安全组内的GPU云主机和弹性云主机之间默认内网互通,无需特别设置。普通弹性云主机实例规格族是否支持升级或变更为GPU云主机实例规格族? 目前不支持该功能。

来自：
帮助文档
GPU云主机
常见问题
操作类
应用场景
本章节介绍应用服务网格CSM应用场景应用服务网格CSM主要适用于微服务架构下的流量治理、安全治理和可观测场景,常用场景如下: 多语言微服务统一治理应用服务网格(CSM)采用无侵入式的sidecar模式,提供了与语言无关的服务治理能力,无需修改业务代码即可实现对多语言应用的灰度发布、熔断限流、标签路由、全链路灰度等治理能力。解决问题: 服务治理能力与业务代码耦合问题,业务无需关注非业务的技术问题,提高业务迭代效率。

来自：
帮助文档
应用服务网格
产品简介
应用场景
创建应用用户和密码
操作步骤 1、天翼云官网点击控制中心,选择产品分布式消息服务RocketMQ。 2、登录分布式消息服务RocketMQ控制台,点击右上角地域选择对应资源池。 3、进入实例列表,点击【管理】按钮进入管理菜单。 4、进入应用用户管理(旧模式)或者角色控制(新模式)菜单。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
创建应用用户和密码
自定义运行时函数创建
创建函数前提条件具备已通过实名认证的天翼云账号已开通函数计算服务操作步骤登录函数计算控制台,在左侧导航栏,单击函数,进入函数列表页面。在函数列表页中,点击创建函数按钮,进入函数创建页面。在函数创建页面,选择创建函数的方式,并配置以下配置项,然后单击确定。以下操作以使用自定义运行时创建函数为例。基本设置配置项说明函数名称设置函数名称企业项目支持将本次创建的函数上报到用户的企业项目中。

来自：
帮助文档
函数计算
用户指南
函数创建
自定义运行时函数创建
指定源站回源HOST
功能介绍当您的加速域名配置了多个源站,且不同源站的回源站点不同时,您可以使用指定源站回源HOST功能,为不同源站配置不同的回源HOST,天翼云全站加速在回源时会根据配置的回源HOST信息去访问不同源站。源站和回源HOST的区别: 源站:指您的业务所部署的服务器地址,回源时会访问该服务器地址获取资源。回源HOST:指CDN回源请求头携带的回源HOST信息,回源请求会访问回源HOST对应的具体站点。

来自：
帮助文档
全站加速
用户指南
域名管理
回源配置
指定源站回源HOST
区分IPv4/IPv6回源
配置说明该功能暂不支持客户自助配置,如需使用,请通过提交工单给天翼云客服,由其人工操作开启。提交工单时,请您提供如下信息: IPv4和IPv6用户与IPv4和IPv6源站对应关系;如存在IPv4或IPv6用户有多个源站,请说明不同源站的主备和权重关系。不在指定范围内的用户,具体回哪个源站;如存在多个源站,请说明不同源站的主备和权重关系。

来自：
帮助文档
CDN加速
用户指南
域名管理
回源配置
区分IPv4/IPv6回源
访问URL重定向
例如:点播文件a.mp4原先存放在目录“/stream/”下,现在变更为“/vod/”,此时可通过天翼云CDN的访问URL重定向功能,实现用户访问http://www.ctyun.cn/stream/a.mp4文件时,由CND节点302重定向至http://www.ctyun.cn/vod/a.mp4;客户端收到302重定向内容后,再向重定向后的地址发起请求,从而获取到正确内容。注意事项该功能依赖客户端支持访问跳转后的内容。配置说明登录CDN控制台。

来自：
帮助文档
CDN加速
用户指南
域名管理
高级配置
访问URL重定向
设置监控频率
30秒/次60秒/次300秒/次操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,找到目标实例,单击操作列的监控。在监控图表页面上方,单击设置监控频率。选择对应的监控频率值,单击确定。

来自：
帮助文档
关系数据库MySQL版
用户指南
监控与告警
设置监控频率
性能自动扩容
在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。在配置信息区域,单击性能自动扩容参数右侧的设置。打开性能自动扩容开关。注意性能自动扩容开关默认关闭。如果您已开启,请跳过该操作。选择CPU扩容触发阈值、扩容规格上限和观察窗口。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
性能自动扩容
创建手动备份
在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入基本信息页面。单击备份恢复,进入基础备份列表页签。单击创建备份。在创建备份面板中,设置备份参数,然后单击提交。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
备份
创建手动备份
学术加速计费模式
海外资料学习包(套餐订购+资源包订购) 套餐订购套餐规格学习包内容标准价格(元/月) 海外学习体验包-1GB 1G流量,...天翼云账号历史订购最大不超过3GB 0 海外资料学习包-1GB 1G流量,按月生效 5 海外资料学习包-5GB 5G流量,按月生效 15 海外资料学习包-10GB 10G流量,按月生效 24 海外资料学习包-20GB 20G流量,按月生效 46 海外资料学习包-50GB 50G流量,按月生效 112 资源补充包学习包规格

来自：
帮助文档
边缘安全加速平台
计费说明
学术加速计费模式
MySQL请求分析
前提条件仅限来源为天翼云RDS的MySQL数据库。仅支持西南1、华东1、上海36、华北2、长沙42、华南2、青岛20、南昌5、西安7资源池。请求分析功能需实例的数据库审计开关为打开状态,如何打开审计开关详见开启数据库审计。已录入DMS中,且实例状态正常的数据库实例。操作步骤登录数据管理服务。在左侧导航栏中,单击智能运维> 请求分析,进入请求分析界面。在左上方选择MySQL数据库,进入MySQL请求分析界面。

来自：
帮助文档
数据管理服务
用户指南
智能运维
请求分析
MySQL请求分析
计费样例
请以天翼云官网发布的数据为准。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
计费说明
计费样例
以SkyWalking方式接入
.*)的ENDPOINT(天翼云vpc网络接入点)、鉴权TOKEN信息。初始化SkyWalking Go SDK。注意需将token和endpoint替换成相应地域的接入点信息。使用gRPC协议上报数据。

来自：
帮助文档
应用性能监控
快速入门
接入Go应用
以SkyWalking方式接入
其他操作
本小节介绍云解析记录导出、操作日志、统计报告等其他操作。记录导出登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。在域名维护页面,点击要修改的域名进入域名管理页。点击页面右上方“域名设置”可进行域名记录导出操作。可根据需要的线路类型导出记录。操作日志登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。在域名维护页面,点击要修改的域名进入域名管理页。点击页面右上方“域名设置”可查看最近300次操作日志。

来自：
帮助文档
云解析
用户指南
其他操作
功能类常见问题
天翼云分布式缓存服务Redis版是完全兼容Redis协议的云原生高性能内存数据库。任何兼容Redis的客户端都可以与分布式缓存服务Redis版建立连接进行数据存储及相应操作。 Redis实例是否有CPU处理能力、带宽和连接数等限制? 分布式缓存服务Redis实例在CPU处理能力、数据传输带宽(上行/下行)和连接数等方面都有限制。不同规格实例的性能参数有所区别,详情请参见规格概览,您也可以查看购买页上的对应提示。单个实例有多少个数据库?

来自：
帮助文档
分布式缓存服务Redis版
常见问题
功能类
功能类常见问题
专属云关系型数据库SQL Server
本章介绍关系数据库SQL Server的专属云部署架构和所需资源情况。相对于公有云关系型数据库来说,专属云关系型数据库部署在用户独享的专属计算资源内,与专属计算及专属存储共同提供整体的专属云服务。

来自：
帮助文档
关系数据库SQL Server版
产品简介
专属云关系型数据库SQL Server
应用场景
图重叠网段VPC间互通企业网络上云及指定IP接入大企业等机构上云,希望迁移上云保持组网不变,使用私网NAT网关无需对网络做任何更改即可保持原有方式互通。同时,行业监管部门要求指定地址接入,使用私网NAT网关将各部门的IP地址映射为指定地址接入行业监管部门,满足企业安全规范。

来自：
帮助文档
NAT网关
产品简介
应用场景
准备工作
创建虚拟私有云虚拟私有云(Virtual Private Cloud,简称VPC)提供一个隔离的、用户自主配置和管理的虚拟网络环境,可以提升资源的安全性,简化用户的网络部署。步骤 1 登录虚拟私有云VPC控制台。步骤 2 单击右上角“创建虚拟私有云”。步骤 3 根据界面提示完成参数填写,单击“立即创建”。创建密钥对新建一个密钥对,用于远程登录节点时的身份认证。步骤 1 登录弹性云主机ECS控制台。步骤 2 选择左侧导航中的“密钥对”,单击右上角“创建密钥对”。

来自：
帮助文档
应用服务网格
快速入门
配置式应用灰度发布
准备工作
鉴权方式B
天翼云CDN为您提供三种鉴权方式,本文为您详细介绍鉴权方式B的原理和示例说明。原理说明鉴权方式B访问URL构成: http://DomainName/timestamp/md5hash/FileName。下文以如下URL作为示例:http://test.ctyun.cn/timestamp/md5hash/test/test.mp4?a=123。 URL鉴权字段说明: 字段描述 DomainName CDN加速域名。

来自：
帮助文档
CDN加速
用户指南
域名管理
访问控制
URL鉴权配置
鉴权方式B
优化集群性能
本文向您介绍如何对天翼云云搜索服务实例进行写入和查询的性能调优。优化写入性能优化Elasticsearch集群的写入性能是确保数据高效、快速存储的关键。以下是一些方法和最佳实践,可以帮助提高Elasticsearch集群的写入性能。合适的副本数默认情况下,Elasticsearch索引有1个副本。为了提高写入性能,可以减少副本数,因为每个副本会占用额外的写入资源。然而,减少副本数会降低数据的高可用性,需要在性能和可用性之间进行权衡。分片数量索引的分片数量会影响写入性能。

来自：
帮助文档
云搜索服务
最佳实践
优化集群性能
管理保密字典
它可以存储像用户名、密码、令牌、密钥、证书等敏感信息,这些信息需要被保护以避免被恶意用户利用。保密字典可以以字符串或者文件的形式保存敏感信息,它们被编码为 base64 格式并存储在 Kubernetes 集群中。保密字典可以被用于各种用例,例如:在容器中或 Pod 中挂载配置文件、合并 Docker 镜像的安全证书等。保密字典的使用方式类似于配置项目,但保密字典显然更加安全,因为它可以加密保存,并且可以限制访问权限。

来自：
帮助文档
Serverless容器引擎
用户指南
配置项及密钥
管理保密字典
购买集群
您可以通过云容器引擎控制台非常方便快速的创建Kubernetes集群。Kubernetes是大规模容器集群管理软件,一个集群可以管理一组节点资源。 CCE集群支持虚拟机与物理机混合、支持GPU等异构节点的混合部署,基于高性能网络模型提供全方位、多场景、安全稳定的容器运行环境,您可以实现多种场景的混合部署。约束与限制创建节点过程中会使用域名方式从OBS下载软件包,需要能够使用云上内网DNS解析OBS域名,否则会导致创建不成功。

来自：
帮助文档
云容器引擎
用户指南
集群管理
购买集群
购买集群
功能特性
数据安全通过虚拟私有云、子网、安全组、存储加密、DDoS防护等多层安全防护体系,有力地抗击各种恶意攻击,保证数据安全。支持细粒度权限控制。高可用集群和副本集支持高可用,一旦Primary节点发生故障导致节点不可用,即可在很短时间内切换到Secondary节点上,切换过程对应用透明。指标监控实时监控数据库实例及引擎的关键性能指标,包括CPU、内存使用率,磁盘利用率,command、delete、insert语句执行频率,活跃连接数等指标。

来自：
帮助文档
文档数据库服务
产品介绍
功能特性
websocket加速介绍
websocket加速介绍天翼云全站加速产品支持对websocket协议和http/https协议同时加速,即同一个域名可以既有http/https协议,又有websocket加速,您无需拆分域名,使用全站加速产品就可以实现对域名下http/https协议的应用和websocket协议的应用同时加速。全站加速节点会自动识别客户端与全站加速边缘节点通信使用的协议,自动切换协议。

来自：
帮助文档
全站加速
用户指南
域名管理
websocket加速
websocket加速介绍
管理镜像缓存
在弹性容器实例控制台的镜像缓存页面查看镜像缓存的名称、状态等信息,单击镜像缓存ID可以查看事件等详细信息。删除镜像缓存镜像缓存对应一份云盘快照,保留镜像缓存需要支付相应的快照费用。建议您及时手动删除不再使用的镜像缓存。在弹性容器实例控制台的镜像缓存页面,点击“删除”即可删除。

来自：
帮助文档
弹性容器实例
用户指南
镜像
使用镜像缓存
管理镜像缓存
入门指引
操作流程操作步骤如下: 1.环境准备创建实例先要准备好虚拟私有云、子网和安全组。 2.创建实例在订购Redis填写和确认实例名称、版本类型、计费模式等信息,确认费用后点击下一步,等待开通流程结果通知成功后完成创建实例。 3.连接实例开通实例后,默认支持通过专有网络(VPC) 访问Redis实例,若需要在本地设备或其他仅公网条件下的设备连接时,可以申请Redis实例的公网连接地址,并通过公网访问Redis实例。

来自：
帮助文档
分布式缓存服务Redis版
快速入门
入门指引

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

天翼云CTyunOS系统

科研助手

人脸属性识别

是否戴口罩识别

推荐文档

产品定义

配置目的端

操作手册

创建

客户端下载

服务案例

域名解析

云课堂第九课：如何选择天翼云云硬

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

天翼云CTyunOS系统

科研助手

人脸属性识别

是否戴口罩识别

推荐文档

产品定义

配置目的端

操作手册

创建

客户端下载

服务案例

域名解析

云课堂 第九课：如何选择天翼云云硬

云课堂第九课：如何选择天翼云云硬