天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

添加数据库
数据库安全审计支持对云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后,您需要将待审计的数据库添加至数据库安全审计实例中。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。添加数据库登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 数据库列表”,进入数据库列表界面。在“选择实例”下拉列表框中,选择需要添加数据库的实例。

来自：
帮助文档
数据库安全
快速入门
添加数据库
权限管理
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。如下表所示,包括了性能测试的所有系统权限。

来自：
帮助文档
性能测试PTS
产品介绍
权限管理
使用在线迁移自建Redis
当源Redis和目标Redis属于不同的云厂商或不同Region,请打通网络。步骤4:创建在线迁移任务步骤 1 登录分布式缓存服务控制台。步骤 2 单击左侧菜单栏的“数据迁移”。页面显示迁移任务列表页面。步骤 3 单击右上角的“创建在线迁移任务”。步骤 4 设置迁移任务名称和描述。步骤 5 配置在线迁移任务虚拟机资源的VPC、子网和安全组。创建在线迁移任务时,需要选择迁移虚拟机资源的VPC和安全组,并确保迁移资源能访问源Redis和目标Redis实例。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
数据迁移指南
自建Redis迁移至DCS
使用在线迁移自建Redis
实时灾备
公网网络适合其他云下或其他平台的数据库到目标数据库的灾备。为了确保源数据库和目标数据库之间的网络互通,源数据库端和目标数据库端分别需要进行如下设置:1.开启公网访问源数据库端实例需要根据具体的场景,由用户端开启公网访问。2.设置安全组规则源数据库需要将DRS灾备实例的弹性IP添加到其网络入口白名单内,使源数据库与DRS灾备实例可以连通。由于目标数据库和DRS灾备实例处于同一个VPC内,默认网络是连通的,不需要单独设置安全组。

来自：
帮助文档
数据库复制
产品简介
产品功能
实时灾备
迁移步骤
migrate.conf 迁移任务配置文件(migrate.conf)参数名称描述是否必须srcType迁移源类型:OOS:天翼云对象存储(经典版)I型。OSS:阿里云。COS:腾讯云。OBS:华为云。S3:AmazonS3。LOCAL:本地。是srcEndpoint源资源池Endpoint。迁移源类型为COS、LOCAL:不配置此参数。迁移源类型为OOS、OSS、OBS、S3:此项必须填。条件srcAccessKey源资源池账户AccessKey。迁移源类型为LOCAL:不配置此参数。

来自：
帮助文档
对象存储（经典版）I型
常用工具
OOS数据迁移工具
迁移步骤
网络管理类
用户可根据安全需求,登录CCE控制台,单击服务列表中的“网络 > 虚拟私有云 VPC”,在网络控制台单击“访问控制 > 安全组”,找到CCE集群对应的安全组规则进行修改和加固。如集群在创建时需要指定节点安全组,请参考集群自动创建的Node节点安全组规则放通指定端口,以保证集群中的正常网络通信。注意安全组规则的修改和删除可能会影响集群的正常运行 ,请谨慎操作。如需修改安全组规则,请尽量避免对CCE运行依赖的端口规则进行修改。

来自：
帮助文档
云容器引擎
常见问题
网络管理类
Windows客户端安装
本章节介绍在Windows操作系统环境下安装天翼量子AI云电脑遇到补丁缺失等问题时的解决方法。 Windows安装运行问题在Windows操作系统环境下安装AI云电脑时,为确保AI云电脑客户端及相关组件正常安装, 需确保Windows installer服务正常运行,系统盘剩余容量大于600M。Win7系统需提前安装SP1补丁(KB976932)、KB3033929、KB2999226补丁,否则将导致登录客户端报异常退出、桌面不能连接、模块加载失败等问题。用户可参考以下指引完成补丁安装。

来自：
帮助文档
天翼云电脑（政企版）
电脑终端指南（新）
Windows客户端安装
约束与限制
为保证数据安全,Kibana、Dashboards、Cerebro需设置密码和访问安全策略。版本说明云搜索服务采用类似云搜索-a.b.c格式的版本号,详细说明如下:a代表版本有较大的变动。b代表版本中一些组件的变动。c代表版本中Bug修复,可以向前兼容;以及一些较小的变动。云搜索服务每个版本创建的实例组件版本是固定的,创建后不会自动升级。

来自：
帮助文档
云搜索服务
产品介绍
约束与限制
PUT Bucket
注意如果想使用访问权限为公共读写的存储桶,请联系天翼云客服评估审核后开通此功能。默认值为private。否请求元素注意香港节点不支持下列请求元素。名称描述是否必须CreateBucketConfiguration设置Bucket索引位置和数据位置的容器。类型:容器。子节点:MetadataLocationConstraint、DataLocationConstraint。否MetadataLocationConstraint设置Bucket的索引位置。类型:容器。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Bucket的操作
PUT Bucket
性能洞察
前提条件仅限来源为天翼云RDS的MySQL数据库。实例规格必须在2C4G以上。实例的地域/资源池为:华东1、上海36、西南1、华北2、华南2、长沙42、青岛20、南昌5、西安7,其他资源池支持正在陆续扩充支持中。仅支持MySQL 8.0以上版本。已录入DMS中,且实例状态正常的数据库实例。注意事项当前支持历史近7天的性能数据存储。建议提前手工开启performance-schema。

来自：
帮助文档
数据管理服务
用户指南
智能运维
性能洞察
通过Annotation配置负载均衡类型的服务
通过在Service的Yaml文件中配置注解Annotation,您可以对天翼云负载均衡、监听转发等进行配置,本文介绍LoadBalancer类型Service支持配置的Annotation。

来自：
帮助文档
Serverless容器引擎
用户指南
网络
Service管理
通过Annotation配置负载均衡类型的服务
设置IP黑名单
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通基础版级以上版本支持配置IP、IP段、区域等粒度的访问控制功能(体验版支持配置IP粒度的访问控制) 操作步骤登录Web应用防火墙(边缘云版)控制台登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入【访问控制】页面配置说明配置项说明开关访问控制策略的开关,支持开启或关闭处理动作支持配置处理动作为告警

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置IP黑名单
网络ACL概述
网络ACL 网络ACL是一个子网级别的可选安全防护层,您可以在网络ACL中设置入方向和出方向规则,并将网络ACL绑定至子网,可以精准控制出入子网的流量。网络ACL与安全组的防护范围不同,安全组对云主机、云容器、云数据库等实例进行防护,网络ACL对整个子网进行防护。安全组是必选的安全防护层,当您还想增加额外的安全防护层时,就可以启用网络ACL。两者结合起来,可以实现更精细、更复杂的安全访问控制。

来自：
帮助文档
虚拟私有云
用户指南
网络ACL
网络ACL概述
什么是数据库服务器备份
如果使用云硬盘备份进行多个磁盘单独备份,多个磁盘由于备份时间点不一致,会出现不一致备份。崩溃一致性备份:崩溃一致性备份会捕获备份时磁盘上已存在的数据,文件或磁盘数据在同一时间点,但不会备份内存数据并且静默应用系统,不保证应用系统备份一致性。尽管并未保证应用一致性,但通常情况下,操作系统重启后会进行chkdsk等磁盘检查过程来修复各种损坏错误,数据库会进行日志回滚操作保证一致性。应用一致性备份:文件或磁盘数据在同一时间点,并备份内存数据,保证应用系统一致性。

来自：
帮助文档
云服务备份
数据库服务器备份
什么是数据库服务器备份
权限管理
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。如下表所示,包括了FunctionGraph的所有系统权限。

来自：
帮助文档
函数工作流
产品简介
权限管理
集群网络概述
容器网络约束条件容器网络CNI插件为Pod分配IP地址,云容器引擎提供的CNI插件均符合kubernetes容器网络模型,具体约束如下:1.每个Pod都拥有一个独立IP地址,Pod内容器均共享一个网络命名空间;2.任意Pod之间均可直接通信,无需NAT;3.任意Pod与节点间均可直接通信,无需NAT。网络插件当前云容器引擎提供如下CNI插件:calico容器网络:使用calico IPIP模式。

来自：
帮助文档
云容器引擎
用户指南
网络
网络概述
集群网络概述
实施步骤
虚拟私有云选择已创建的虚拟私有云“VPC2”。主网卡选择已创建的虚拟私有云的子网。安全组选择专享版实例中已创建的安全组。弹性公网IP选择“暂不购买”。云主机名称填写弹性云主机名称,建议您按照一定的命名规则填写,方便您快速识别和查找。登录凭证登录云主机凭证,此处默认“密码”。用户名默认“root”。密码填写登录云主机的密码。确认密码保证密码正确性。企业项目此处选择“default”。同意协议声明后,单击“立即购买”。

来自：
帮助文档
API网关
最佳实践
API网关跨VPC开放后端服务
实施步骤
资源位置
资源标识符区域性每个资源的标识符(例如,实例ID、云硬盘ID、虚拟私有云ID)都与其区域相关联,并且只能在创建资源的区域使用。用户自定义的资源名称区域性每个资源名称(例如,安全组名称、密钥对名称)都与其区域相关联,并且只能在创建资源的区域使用。尽管您可以在多个区域创建名称相同的资源,但是它们之间并无关联。虚拟私有云区域性虚拟私有云与区域相关联,并且只能与同一区域的实例相关联。弹性IP 区域性弹性IP与区域相关联,并且只能与同一区域的实例相关联。

来自：
帮助文档
物理机
用户指南
资源与标签
资源位置
容器集群网络规划
在创建云容器引擎集群时,您需要指定虚拟私有云VPC、子网、Pod CIDR和Service CIDR。因此建议您提前规划Worker节点地址、Pod地址和Service地址。本文将介绍云容器引擎下的网络规划的规则与策略。各网段说明虚拟私有云VPC:提供一个逻辑隔离的区域,构建一个安全可靠、可配置和管理的虚拟网络环境。可创建子网、设置安全组。VPC和子网需要提前在VPC的创建界面创建好,之后创建云容器引擎集群时,为集群指定VPC和子网。

来自：
帮助文档
云容器引擎（旧版）
最佳实践
容器集群网络规划
与其它服务的关系
云容器引擎需要与其他云服务协同工作,云容器引擎需要获取如下云服务资源的权限。云主机 ECS 在云容器引擎中具有多个云硬盘的一台云主机就是一个节点,您可以在创建节点时指定云主机的规格。虚拟私有云 VPC 在云容器引擎中创建的集群需要运行在虚拟私有云中,您创建命名空间时,需要创建或关联VPC,创建在命名空间的容器都运行在VPC之内,从而保障网络安全。弹性负载均衡 ELB 云容器引擎支持将创建的应用对接到弹性负载均衡,从而提高应用系统对外的服务能力,提高应用程序容错能力。

来自：
帮助文档
云容器引擎
产品简介
与其它服务的关系
将DDS迁移到MongoDB
SSL安全连接通过该功能,用户可以选择是否开启对迁移链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明最大支持上传500KB的证书文件。如果不使用SSL证书,请自行承担数据安全风险。说明目标数据库的IP地址或域名、数据库用户名和密码,会被系统加密暂存,直至删除该迁移任务后自动清除。步骤 4 在“迁移设置”页面,设置迁移对象,单击“下一步”。

来自：
帮助文档
数据库复制
用户指南
实时迁移
出云
将DDS迁移到MongoDB
利用弹性伸缩为突发业务创建低成本业务集群
前提条件在做本实践之前,请确保您已经注册了天翼云账号,并确保您的账户中有充足的余额,具体步骤请参见准备工作。操作步骤为保证云主机实例提供稳定的计算服务,计划通过弹性伸缩自动调节伸缩组内云主机数量,将伸缩组内云主机CPU利用率维持在50%左右。具体操作步骤如下: 步骤一:创建包年包月弹性云主机实例步骤二:创建伸缩组并添加云主机实例步骤三:根据业务需求创建伸缩策略(告警策略) 创建包年包月弹性云主机实例为本实践的业务集群创建能够满足日常业务需求的包年包月低成本云主机实例。

来自：
帮助文档
弹性伸缩服务
最佳实践
利用弹性伸缩为突发业务创建低成本业务集群
最佳实践汇总
修改文件读写权限本文介绍如何保证ZOS中数据的安全性,只允许资源拥有者或者被授权的用户访问。使用对象存储迁移服务将第三方云厂商数据迁移至对象存储ZOS 本文为您提供使用对象存储迁移服务,将第三方云厂商数据迁移至对象存储ZOS的实践。通过云监控服务实时监控对象存储ZOS信息本文介绍在云监控创建报警规则实时监控ZOS性能状态。云主机通过内网访问对象存储ZOS 本文介绍如何在虚拟私有云中创建终端节点,实现同资源池云主机通过内网访问对象存储。

来自：
帮助文档
对象存储
最佳实践
最佳实践汇总
产品规格
独享模式说明独享模式相关说明如下表所示:项目说明部署方式独享引擎使用场景业务服务器部署在云上。大型企业网站,具备较大的业务规模且基于业务特性具有定制化的安全需求。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
产品规格
计费说明
内容安全检测:支持包年/包月和按需计费方式。文本安全监测(按年) 文本安全监测(按月) 内容安全单次检测(按需) 按“检测对象”的总个数进行收费。同一个对象再次进行扫描时,需要重新收费。例如:单次配置了10个检测对象(新媒体账号或网站网址),每个检测对象检测一次,则需要进行10次收费。包年包月计费说明: 包年包月计费,一种预付费模式,即先付费再使用,一般为包年包月的购买形式。支付成功后,云资源将被系统分配给用户使用,直到超过保留期后被系统回收。

来自：
帮助文档
Web应用防火墙（独享版）
计费说明
计费说明
产品优势
安全保障支持容器镜像安全扫描,识别镜像中所有已知的漏洞信息。开放兼容全面支持社区Registry V2协议,支持使用CLI以及原生API方式管理镜像。无缝集成与云容器引擎无缝集成,构建云原生一站式解决方案。

来自：
帮助文档
容器镜像服务
产品介绍
产品优势
文件备份存储库
1个月配置完成后,勾选天翼云云备份服务协议,并单击“下一步”。确认配置,勾选云备份服务协议,单击“确认下单”,在支付界面完成支付。回到云备份存储库界面,等待存储库的状态变为可用,即完成存储库的创建。

来自：
帮助文档
云备份
快速入门
创建存储库
文件备份存储库
安装QEMU-Guest-Agent
操作场景 QEMU-Guest-Agent(简称qga),是天翼云平台弹性云主机执行关键功能的依赖工具。包括: 云主机重置密码创建云主机快照安装QEMU-Guest-Agent 如果您已经参考步骤2完整安装了全量软件,则可以直接配置cloud-init。如果您未安装cloud-init,请执行下方命令完成安装。说明以下命令均可以全量复制到命令行直接执行。

来自：
帮助文档
镜像服务
用户指南
私有镜像
创建私有镜像
制作Linux系统盘镜像文件
安装QEMU-Guest-Agent
删除/退订存储库
退订存储库操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择华东-华东1。在系统首页,选择“存储>云主机备份”。在控制台左侧导航栏,选择“存储库管理”。在“云主机备份”页签,选择要退订的存储库,点击操作列下的“更多>退订”。选择“退订原因”,勾选“我已确认本次退订金额和相关费用”,点击“退订”完成。退订申请提交成后,您可以在订单详情中查看退订进度。

来自：
帮助文档
云主机备份
用户指南
存储库管理
删除/退订存储库
高危操作及解决方案
,请勿轻易更改安全组。

来自：
帮助文档
云容器引擎
用户指南
高危操作及解决方案
Agent 管理
agent管理可执行设置运行级别、日志级别、下载日志等。本小节介绍服务器安全卫士agent管理。 Agent 服务管理显示所有 Agent 的状态,并可随时调整 Agent 运行模式,导出 Agent 运行日志与报表,随时分析解决问题。对于主机离线超过 7 天的主机,提供删除功能,释放 License 资源。在排查问题的过程中,可设置Agent 运行级别,下载日志和运行报告。1.设置运行级别正常:Agent 拥有完整能力,执行服务器的任务。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 管理
弹性容器实例
弹性容器实例(简称ECI)是基于天翼云自研的、敏捷安全的Serverless容器运行服务,具备极速启动、安全可靠、成本低的特点,完全免运维,按使用量付费。

来自：
帮助文档
弹性容器实例

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

训推服务

模型推理服务

应用托管

科研助手

推荐文档

方法调用说明

客户端下载安装

产品介绍

迁移准备

产品功能

VPN删除

产品功能