天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

资源位置
资源标识符区域性每个资源的标识符(例如,实例ID、云硬盘ID、虚拟私有云ID)都与其区域相关联,并且只能在创建资源的区域使用。用户自定义的资源名称区域性每个资源名称(例如,安全组名称、密钥对名称)都与其区域相关联,并且只能在创建资源的区域使用。尽管您可以在多个区域创建名称相同的资源,但是它们之间并无关联。虚拟私有云区域性虚拟私有云与区域相关联,并且只能与同一区域的实例相关联。弹性IP 区域性弹性IP与区域相关联,并且只能与同一区域的实例相关联。

来自：
帮助文档
物理机
用户指南
资源与标签
资源位置
产品定义
本文为您介绍容器安全卫士的产品定义及安全能力。容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷的解决业务容器化后带来的安全问题。容器安全卫士产品主要安全能力包括:深度资产清单、实时风险发现、快速安全防护、及时事后溯源。深度资产清单对容器集群等基础资产可进行自动清点,在此基础上,还会进一步识别容器进程、容器挂载、容器端口、容器软件等深度资产信息,并会进行全资产的关联,便于分析。

来自：
帮助文档
容器安全卫士
产品介绍
产品定义
容器集群网络规划
在创建云容器引擎集群时,您需要指定虚拟私有云VPC、子网、Pod CIDR和Service CIDR。因此建议您提前规划Worker节点地址、Pod地址和Service地址。本文将介绍云容器引擎下的网络规划的规则与策略。各网段说明虚拟私有云VPC:提供一个逻辑隔离的区域,构建一个安全可靠、可配置和管理的虚拟网络环境。可创建子网、设置安全组。VPC和子网需要提前在VPC的创建界面创建好,之后创建云容器引擎集群时,为集群指定VPC和子网。

来自：
帮助文档
云容器引擎（旧版）
最佳实践
容器集群网络规划
与其它服务的关系
云容器引擎需要与其他云服务协同工作,云容器引擎需要获取如下云服务资源的权限。云主机 ECS 在云容器引擎中具有多个云硬盘的一台云主机就是一个节点,您可以在创建节点时指定云主机的规格。虚拟私有云 VPC 在云容器引擎中创建的集群需要运行在虚拟私有云中,您创建命名空间时,需要创建或关联VPC,创建在命名空间的容器都运行在VPC之内,从而保障网络安全。弹性负载均衡 ELB 云容器引擎支持将创建的应用对接到弹性负载均衡,从而提高应用系统对外的服务能力,提高应用程序容错能力。

来自：
帮助文档
云容器引擎
产品简介
与其它服务的关系
数据迁移失败问题排查
关于创建和使用VPC对等连接,请参考《虚拟私有云用户指南》的“对等连接”文档说明。如果是同一个VPC,则检查安全组(Redis 3.0实例)或白名单(Redis 4.0/5.0/6.0实例)是否放通端口和IP,确保网络是连通的; 源Redis和目标Redis必须允许迁移任务底层虚拟机访问。源Redis和目标Redis属于不同的云厂商时,需使用云专线服务打通网络。命令默认情况下,一般云厂商都是禁用了SYNC和PSYNC命令,如果要放通,需要联系云厂商运维人员放通命令。

来自：
帮助文档
分布式缓存服务Redis版
故障排除
数据迁移失败问题排查
什么是数据库服务器备份
如果使用云硬盘备份进行多个磁盘单独备份,多个磁盘由于备份时间点不一致,会出现不一致备份。崩溃一致性备份:崩溃一致性备份会捕获备份时磁盘上已存在的数据,文件或磁盘数据在同一时间点,但不会备份内存数据并且静默应用系统,不保证应用系统备份一致性。尽管并未保证应用一致性,但通常情况下,操作系统重启后会进行chkdsk等磁盘检查过程来修复各种损坏错误,数据库会进行日志回滚操作保证一致性。应用一致性备份:文件或磁盘数据在同一时间点,并备份内存数据,保证应用系统一致性。

来自：
帮助文档
云服务备份
数据库服务器备份
什么是数据库服务器备份
添加域名组
域名输入域名,规则如下:支持多级别单域名(例如,一级域名example.com,二级域名www.example.com等)和泛域名(例如,*.example.com)。多个域名以英文逗号、英文分号、换行符、空格分隔。说明输入的域名请勿重复。添加域名组中域名登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
域名组管理
添加域名组
实施步骤
虚拟私有云选择已创建的虚拟私有云“VPC2”。主网卡选择已创建的虚拟私有云的子网。安全组选择专享版实例中已创建的安全组。弹性公网IP选择“暂不购买”。云主机名称填写弹性云主机名称,建议您按照一定的命名规则填写,方便您快速识别和查找。登录凭证登录云主机凭证,此处默认“密码”。用户名默认“root”。密码填写登录云主机的密码。确认密码保证密码正确性。企业项目此处选择“default”。同意协议声明后,单击“立即购买”。

来自：
帮助文档
API网关
最佳实践
API网关跨VPC开放后端服务
实施步骤
使用在线迁移自建Redis
当源Redis和目标Redis属于不同的云厂商或不同Region,请打通网络。步骤4:创建在线迁移任务步骤 1 登录分布式缓存服务控制台。步骤 2 单击左侧菜单栏的“数据迁移”。页面显示迁移任务列表页面。步骤 3 单击右上角的“创建在线迁移任务”。步骤 4 设置迁移任务名称和描述。步骤 5 配置在线迁移任务虚拟机资源的VPC、子网和安全组。创建在线迁移任务时,需要选择迁移虚拟机资源的VPC和安全组,并确保迁移资源能访问源Redis和目标Redis实例。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
数据迁移指南
自建Redis迁移至DCS
使用在线迁移自建Redis
查看实例概览信息
网络配置信息虚拟私有云实例所在的虚拟私有云。安全组实例所在的安全组。子网实例所在的子网。内网IP实例的IP地址。关联数据库-实例已关联的数据库信息。单击“管理数据库”,跳转到数据库列表页面。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看实例概览信息
创建虚拟节点
参数描述虚拟私有云、子网、安全组 VNode所属的虚拟私有云、子网、安全组可用区 VNode所属的可用区 KubeConfig VNode要连接的Kubernetes集群的kubeconfig 标签 VNode绑定的标签信息污点 VNode绑定的污点信息

来自：
帮助文档
弹性容器实例
用户指南
虚拟节点
创建虚拟节点
权限管理
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。如下表所示,包括了性能测试的所有系统权限。

来自：
帮助文档
性能测试PTS
产品介绍
权限管理
计费说明
内容安全检测:支持包年/包月和按需计费方式。文本安全监测(按年) 文本安全监测(按月) 内容安全单次检测(按需) 按“检测对象”的总个数进行收费。同一个对象再次进行扫描时,需要重新收费。例如:单次配置了10个检测对象(新媒体账号或网站网址),每个检测对象检测一次,则需要进行10次收费。包年包月计费说明: 包年包月计费,一种预付费模式,即先付费再使用,一般为包年包月的购买形式。支付成功后,云资源将被系统分配给用户使用,直到超过保留期后被系统回收。

来自：
帮助文档
Web应用防火墙（独享版）
计费说明
计费说明
权限管理
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。如下表所示,包括了FunctionGraph的所有系统权限。

来自：
帮助文档
函数工作流
产品简介
权限管理
创建Elasticsearch实例
网络配置虚拟私有云指定实例所在的虚拟专用网络(VPC),实现不同业务的网络隔离。如您没有合适的VPC,请前往创建虚拟私有云页面创建完成后,回当前页面刷新后选择。子网实例使用子网实现与其他网络的隔离,并独享所有网络资源,以提高网络安全。选择当前虚拟私有云下实例需要的子网。安全组安全组为实例提供安全的网络访问控制策略。为了顺利部署实例,我们将为您选择的安全组默认配置下述规则:规则1(入方向):允许远端198.19.128.0/20 以TCP协议访问端口1-65535 ,规则优先级为1。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
创建Elasticsearch实例
将DDS迁移到MongoDB
SSL安全连接通过该功能,用户可以选择是否开启对迁移链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明最大支持上传500KB的证书文件。如果不使用SSL证书,请自行承担数据安全风险。说明目标数据库的IP地址或域名、数据库用户名和密码,会被系统加密暂存,直至删除该迁移任务后自动清除。步骤 4 在“迁移设置”页面,设置迁移对象,单击“下一步”。

来自：
帮助文档
数据库复制
用户指南
实时迁移
出云
将DDS迁移到MongoDB
集群网络概述
容器网络约束条件容器网络CNI插件为Pod分配IP地址,云容器引擎提供的CNI插件均符合kubernetes容器网络模型,具体约束如下:1.每个Pod都拥有一个独立IP地址,Pod内容器均共享一个网络命名空间;2.任意Pod之间均可直接通信,无需NAT;3.任意Pod与节点间均可直接通信,无需NAT。网络插件当前云容器引擎提供如下CNI插件:calico容器网络:使用calico IPIP模式。

来自：
帮助文档
云容器引擎
用户指南
网络
网络概述
集群网络概述
网络ACL概述
网络ACL 网络ACL是一个子网级别的可选安全防护层,您可以在网络ACL中设置入方向和出方向规则,并将网络ACL绑定至子网,可以精准控制出入子网的流量。网络ACL与安全组的防护范围不同,安全组对云主机、云容器、云数据库等实例进行防护,网络ACL对整个子网进行防护。安全组是必选的安全防护层,当您还想增加额外的安全防护层时,就可以启用网络ACL。两者结合起来,可以实现更精细、更复杂的安全访问控制。

来自：
帮助文档
虚拟私有云
用户指南
网络ACL
网络ACL概述
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
操作步骤进入云堡垒机登录页,点击自助解锁链接。进入自助解锁功能后,输入用户名、邮箱和动态验证码,验证用户身份。输入更新后的密码,注意输入密码需要符合密码安全策略,点击确认。解锁成功。其他原因账号被锁定联系管理员解锁。管理员登入云堡垒机管理后台,在账号管理中可解锁用户账号、更改密码。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
产品使用限制
本文为您介绍使用虚拟私有云产品时的相关限制,请您务必仔细阅读后使用。可用区资源池适用于以下规则,实际情况以控制台展现为准。

来自：
帮助文档
虚拟私有云
产品简介
产品使用限制
设置IP黑名单
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通基础版级以上版本支持配置IP、IP段、区域等粒度的访问控制功能(体验版支持配置IP粒度的访问控制) 操作步骤登录Web应用防火墙(边缘云版)控制台登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入【访问控制】页面配置说明配置项说明开关访问控制策略的开关,支持开启或关闭处理动作支持配置处理动作为告警

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置IP黑名单
高危操作及解决方案
,请勿轻易更改安全组。

来自：
帮助文档
云容器引擎
用户指南
高危操作及解决方案
最佳实践汇总
修改文件读写权限本文介绍如何保证ZOS中数据的安全性,只允许资源拥有者或者被授权的用户访问。使用对象存储迁移服务将第三方云厂商数据迁移至对象存储ZOS 本文为您提供使用对象存储迁移服务,将第三方云厂商数据迁移至对象存储ZOS的实践。通过云监控服务实时监控对象存储ZOS信息本文介绍在云监控创建报警规则实时监控ZOS性能状态。云主机通过内网访问对象存储ZOS 本文介绍如何在虚拟私有云中创建终端节点,实现同资源池云主机通过内网访问对象存储。

来自：
帮助文档
对象存储
最佳实践
最佳实践汇总
产品规格
独享模式说明独享模式相关说明如下表所示:项目说明部署方式独享引擎使用场景业务服务器部署在云上。大型企业网站,具备较大的业务规模且基于业务特性具有定制化的安全需求。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
产品规格
使用限制
集群和节点云容器引擎对单个用户的资源数量和容量限定了配额,默认情况下,您最多可以创建5个集群(每个Region下),每个集群中可以选择50节点、200节点、1000节点、2000节点几种规格。非高可用模式的集群在控制节点故障后将不可用,影响业务功能,不适用于商用场景,建议您选择“高可用”模式。集群创建时将默认创建名称带有“cce”标识的安全组规则,删除或修改后可能导致集群无法正常使用。集群名称、集群规模、高可用开关、网络模型、网段配置、服务转发模式在集群创建后将无法修改,请谨慎选择。

来自：
帮助文档
云容器引擎
产品简介
使用限制
与其他云服务的关系
详细内容请参见弹性云主机文档虚拟私有云通过虚拟私有云(Virtual Private Cloud,简称VPC)和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围,来控制连接数据库的IP地址段。数据库实例运行在租户独立的虚拟私有云内,可提升数据库实例的安全性。详细内容请参见虚拟私有云文档弹性IP弹性IP(Elastic IP,简称EIP)提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务。

来自：
帮助文档
云数据库GeminiDB
产品简介
与其他云服务的关系
添加监控任务
操作步骤登录控制中心找到天翼云云解析产品列表,点击“解析管理”进入域名维护页面。在域名维护页面,点击要修改的域名进入记录管理页。点击记录管理右侧第三个页签进入“解析监控”功能页。单击页面上方的“添加监控”按钮,用户在“添加监控任务”的操作界面完成配置。填写以下信息后,点“确定”添加监控记录。参数说明如下:参数说明主机记录选择要监控的主机记录。平台支持A记录监控,添加时自动关联已配置A记录的主机值并形成下拉选项供用户选择。线路类型选择要监控的线路。

来自：
帮助文档
云解析
用户指南
域名监控管理
监控任务管理
添加监控任务
变更加速区域
功能介绍由于境内外的监管要求存在差异,不同的加速区域需要遵守当地的法律要求,天翼云视频直播支持“中国内地”、“全球(不含中国内地)”、“全球”三类,对应不同的要求详情请见:使用限制中的“加速域名准入条件”。注意事项只有提前开通加速区域为全球的视频直播业务,才能根据实际业务需要,在控制台进行加速区域的切换。不同加速区域对应不同资费标准,详情请见:按需计费和资源包介绍。配置说明登录直播控制台。单击左侧导航栏【域名管理】中的【域名列表】。

来自：
帮助文档
视频直播
用户指南
域名管理
基础配置
变更加速区域
桶配额
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择华东-华东1。在控制台首页,选择“存储>对象存储”。在ZOS控制台,点击Bucket名称进入“概览”页面。选择“基础设置”页面,找到“桶配额”,点击“设置”。点击开启桶配额,选择需要的限制方式,可同时选择“容量限制”和“数量限制”。容量限制可选单位KB、MB、GB、TB、PB。

来自：
帮助文档
对象存储
控制台指南
桶管理
桶配额
服务端加密
操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择安徽-合肥2。在控制台首页,选择“存储>对象存储”。在ZOS控制台“桶概览”页面,找到“基础设置”。在“服务端加密”页面,点击“设置”,选择“开启”服务端加密,完成服务端加密相关配置。

来自：
帮助文档
对象存储
控制台指南
数据安全
服务端加密
计费说明
两个计费项均为按小时统计出账,具体单价如下: 实例费: 0.07元/个/时处理费: 0.07元/GB 说明部分天翼云服务(如对象存储服务zos)使用服务计费模式,连接服务的终端节点费用由服务提供方承担,客户侧终端节点免费,终端节点连接服务是否为服务计费以控制台询价展示为准。计费示例例如,某客户创建了某个终端节点服务的1个终端节点。1个月(30天)产生流量总计(包含出入方向)为100 GB。

来自：
帮助文档
VPC终端节点
计费说明
计费说明
实例连接方式介绍
降低安全性。为了获得更快的传输速率和更高的安全性,建议您将应用迁移到与您的DDS实例在同一虚拟私有云子网内,使用内网连接。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
实例连接方式介绍

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

人脸检测

人脸实名认证

推荐文档

创建只读实例

查看监控指标

如何修改发票抬头