天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

连接约束
使用分布式缓存Redis实例前,请注意以下约束条件: 在您的弹性云主机安装客户端后,必须要与需要连接的Redis实例处于同一虚拟私有云(VPC)内,并配置相同的安全组。如果使用不同的安全组,则您需设置安全组连通规则,以确保弹性云主机与Redis实例之间的网络连接正常。目前暂不支持弹性云主机与Redis实例跨VPC访问。当使用公网访问Redis实例时,Redis缓存实例配置了正确的安全组规则,其安全组入方向规则,必须允许外部地址访问实例端口。具体配置请参考常见问题-网络与连接-如何配置安全组。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
连接实例
连接约束
变更实例的CPU和内存规格
变更规则天翼云文档数据库DDS因考虑到实例的稳定性和相关性能,当前支持的规格变更规则如下表,且变更完成后,不支持变更回原有的规格类型。请谨慎操作。变更规则原系列变更后的系列是否支持变更通用型通用型√增强型×增强II型√增强型通用型√增强型×增强II型√增强II型通用型×增强型×增强II型√ 说明 “√”表示支持,“×”表示不支持。使用须知当实例进行CPU和内存规格变更时,该实例不可被删除。

来自：
帮助文档
文档数据库服务
用户指南
变更实例
变更实例的CPU和内存规格
HTTP鉴权有什么作用
HTTP鉴权是在回调过程增加特殊HTTP头,供回调地址提供方进行校验(防止非云点播服务调用该接口,造成安全问题)。具体是否校验可由用户自行判断。请注意接收回调的鉴权需要遵循云点播的鉴权规则,详情可查看【点播模式】-【回调通知】。

来自：
帮助文档
云点播
常见问题
事件通知类
HTTP鉴权有什么作用
（可选）克隆目的端
“虚拟机配置模板”选择“自动推荐”时,系统会根据目的端配置自动创建虚拟私有云、子网、安全组以及高级配置中的参数,您也可以手动调整。 “虚拟机配置模板”选择已有模板时,虚拟私有云、子网、安全组以及高级配置中的参数根据模板确定,您也可以手动调整。在服务器额外信息显示具体的克隆服务器名称,说明“克隆目的端”已完成。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
（可选）克隆目的端
使用限制
本小节介绍云堡垒机使用限制。网络访问限制系统资源所属安全组必须允许实例私有IP访问,需要在实例的安全组添加“入方向”的访问规则。注意云堡垒机Docker0的网卡地址为:172.17.0.1,请勿占用此网桥网卡地址,否则会导致云堡垒机无法正常使用。支持纳管的服务器限制支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。Windows服务器版本:Windows Server 2012、2016。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
使用限制
设置IPv6访问
2、在网络模块,选择开启IPv6功能的虚拟私有云及其子网和安全组。如果没有创建好的虚拟私有云, 点击下方【网络控制台】,进行虚拟私有云的创建,详情请参考创建虚拟私有云VPC。虚拟私有云IPv6的设置,详情请参考开启/关闭虚拟私有云IPv6。 3、填写实例创建的相关信息配置,完成支付,创建好HTAP实例。 4、在IPv6环境下, 详情请参考连接实例,通过IPv6协议对该实例进行访问。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
实例管理
设置IPv6访问
升级实例版本
本章节为您介绍如何升级云堡垒机的实例版本。新版本的云堡垒机对系统进行了功能优化或添加了新功能,请及时升级版本。注意在堡垒机升级至1.3.0版本后,需要卸载旧的访问插件,在“运维设置 > 访问插件”中下载最新版本插件进行安装。堡垒机在升级失败后会自动回退版本。前提条件已获取管理控制台的登录账号与密码。已绑定EIP,且EIP可用。操作步骤登录管理控制台。选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
升级实例版本
资产管理
云上资产可通过自动识别添加,线下的资产可通过手动增加自定义资产。本小节介绍安全专区资产管理服务器主机新建。新建服务器组 1.进入【资产管理】→【添加】,新建服务器组,填写组别名称,设置排序值。 2.点击【选择服务器】,进入服务器列表,选择要分配到该组的资产服务器,点击【确定】提交。 3.点击确定按钮,则新增成功。编辑服务器分组选择所要编辑的服务器组,点击【操作】,可进行【编辑】、【删除】以及【刷新】操作。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
资产管理
高可用
新建规则登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“资源同步”-“资源同步管理”,进入资源同步管理页面。点击左侧菜单栏-“主机高可用”,点击“高可用”,进入高可用页面。点击“新建”按钮,进入新建高可用规则页面。基本设置页面的配置项如下:参数配置说明规则名称用户自定义的高可用规则名称,便于管理,支持中文和英文字符,区分和识别当前任务的名称。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
主机高可用
高可用
整机备份与恢复
新建备份规则登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“资源同步”-“资源同步管理”,进入资源同步管理页面。点击左侧菜单栏 -“数据定时灾备”,点击“整机保护-备份规则”,进入恢复任务页面。点击“新建”按钮,进入创建恢复任务页面。基本参数页面各项配置如下:参数配置说明规则名称用户自定义的备份规则名称,可支持英文字母,数字,中文及特殊字符。规则类型支持“整机”备份。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
数据定时灾备
整机备份与恢复
升级版本
约束限制由于新版本的云堡垒机对应用发布功能进行了优化,故版本升级后,需要在应用发布服务器上安装相应的插件,才能正常使用应用运维功能。前提条件已获取管理控制台的登录帐号与密码。已绑定EIP,且EIP可用。已备份系统数据。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击,,进入云堡垒机实例界面。在需要升级服务版本的实例所在行,单击“操作”列中的“更多 > 升级”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
升级版本
跨VPC添加云主机/服务器至负载均衡器
资源规划表资源规划表资源资源名称资源说明VPCVPC-Test-01创建独享型负载均衡(ELB-Test)所在VPC:172.18.0...等连接Peering-Test在ELB所在的VPC和云上其他VPC之间建立对等连接本端VPC网段:172.18.0.0/24对端VPC网段:172.17.0.0/24路由表Route-VPC-Test-01创建对等连接路由,所属VPC:VPC-Test-01目的地址

来自：
帮助文档
弹性负载均衡
最佳实践
跨VPC添加云主机/服务器至负载均衡器
功能特性
使用私网NAT网关SNAT实现指定地址访问IDC 使用私网NAT网关的SNAT功能,可实现云上VPC内计算实例使用统一私网中转IP地址与IDC互访,IDC网络仅需向中转IP地址开放访问权限,无需感知云上VPC内网络地址明细信息。使用私网NAT网关DNAT实现使用指定私网地址开放VPC私网服务使用私网NAT网关的DNAT功能,可实现云上VPC内计算实例使用同一私网中转IP地址开放服务,避免暴露VPC真实地址,实现网络的安全隔离。

来自：
帮助文档
虚拟私有云
NAT网关
功能特性
功能特性
使用私网NAT网关SNAT实现指定地址访问IDC 使用私网NAT网关的SNAT功能,可实现云上VPC内计算实例使用统一私网中转IP地址与IDC互访,IDC网络仅需向中转IP地址开放访问权限,无需感知云上VPC内网络地址明细信息。使用私网NAT网关DNAT实现使用指定私网地址开放VPC私网服务使用私网NAT网关的DNAT功能,可实现云上VPC内计算实例使用同一私网中转IP地址开放服务,避免暴露VPC真实地址,实现网络的安全隔离。

来自：
帮助文档
NAT网关
产品简介
功能特性
Python3调用示例
安全生产Python3调用示例。

来自：
帮助文档
安全生产
API参考
如何调用API
Python3调用示例
数据维护
自动删除配置信息手动删除 1 登录云堡垒机系统。 2 选择“系统 > 数据维护 > 存储配置”,进入系统存储配置管理页面。 3 在“手动删除”区域,选择一个日期。 4 单击“删除”,则可立即删除该日期之前的全部数据。手动删除创建数据本地备份为加强对系统数据的容灾管理,云堡垒机支持配置日志备份,提高审计数据安全性和系统可扩展性。本小节主要介绍如何创建系统本地备份。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
数据维护
产品咨询类
通过多种网络链路,可快速实现跨云平台数据库迁移、云下数据库迁移上云或云上跨区域的数据库迁移等多种业务场景迁移。特点:通过增量迁移技术,能够最大限度允许迁移过程中业务继续对外提供使用,有效的将业务系统中断时间和业务影响最小化,实现数据库平滑迁移上云,支持全部数据库对象的迁移。备份迁移由于安全原因,数据库的IP地址有时不能暴露在公网上,但是选择专线网络进行数据库迁移,成本又高。

来自：
帮助文档
数据库复制
常见问题
产品咨询类
产品简介
本节介绍服务器安全卫士(原生版)的产品定义和产品架构。产品定义服务器安全卫士(原生版)(CT-CSS,Cloud Security System)是一款全方位保障云上服务器安全的产品,能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为,当发现服务器出现安全问题时,第一时间向您发出告警通知。主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀、文件防勒索等功能,帮助您构建服务器安全防护体系。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品简介
设置Cookie防护
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通专业版及以上版本支持使用Cookie防护功能操作步骤登录Web应用防火墙(边缘云版)控制台登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入高级防护页面; 进入“Cookie防护”页面,可以配置Cookie防护策略; 配置说明配置项说明开关控制策略的处理动作,可以选择开启或关闭防护模式触发Cookie防护后的执行动作

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置Cookie防护
操作系统故障类
reboot GPU云主机VNC登录时候回显信息为Guest has not initialized the display (yet) G...合键即可解决。

来自：
帮助文档
弹性云主机
常见问题
操作系统管理类
操作系统故障类
删除资产
本节介绍如何删除云下导入的资产。操作场景如果不再需要在态势感知(专业版)资产管理页面展示某个/某些云下导入的资产的信息,可以删除资产。约束与限制仅支持删除云下导入的资产。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
资产管理
删除资产
测试方法
测试环境区域:天翼云资源池可用区:可用区一弹性云主机(Elastic Cloud Server,简称ECS):规格选择内存优化型m6.2xlarge.8,8U64GB,操作系统镜像使用CentOS 7.6 64位版本。被测试集群实例的配置:每个实例包含3个节点。被测试集群实例的规格:4U16G、8U32G、16U64G、32U128G。测试工具本次测试采用了开源社区的Time Series Benchmark Suite (TSBS)。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
性能白皮书
测试方法
多台云主机实例批量挂载同一文件系统
操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“计算>弹性云主机”,进入弹性云主机控制台页面,找到即将执行批量挂载操作的任何一台云主机。以root用户登录该弹性云主机,登录方法参考登录Linux弹性云主机。创建并填写配置文件inventory。 1)在Linux vi命令行工具中依次执行以下命令创建配置文件inventory并打开。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
挂载访问
使用弹性云主机挂载文件系统
多台云主机实例批量挂载同一文件系统
迁移前构造数据
a) 登录天翼云控制台。 b) 单击管理控制台左上角的,选择区域。 c) 单击左侧的服务列表图标,选择“数据库 > 数据库服务 > 数据管理服务”。 d) 在数据管理服务DAS左侧导航栏,单击“开发工具”,进入开发工具数据库登录列表页面。 e) 单击“新增数据库登录”,打开新增数据库登录窗口。 f) 选择“数据库引擎”、“数据库来源”、目标实例,填写登录用户名、密码以及描述(非必填项)信息,开启定时采集、SQL执行记录功能。 g) 您可根据需要选择“测试连接”(必选操作步骤)。

来自：
帮助文档
云数据库GaussDB
最佳实践
Oracle迁移到云数据库GaussDB 最佳实践
迁移前构造数据
用户
说明您可以根据自身需求自定义密码规则,具体修改密码规则请参考安全设置章节。批量导入用户云堡垒机(原生版)支持批量导入用户信息。1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“用户管理 > 用户”,进入“用户”模块。3.单击“导入”按钮,弹出“账号导入”对话框。4.单击“下载导入文件模板”,在线下文件模板中填写内容。参数参数说明登录名(必填)填写该账户的使用者的姓名(非登录账号)。姓名(必填)填写该账户的用户名称(登录账号)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
用户
说明您可以根据自身需求自定义密码规则,具体修改密码规则请参考安全设置章节。批量导入用户云堡垒机(原生版)支持批量导入用户信息。1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“用户管理 > 用户”,进入“用户”模块。3.单击“导入”按钮,弹出“用户导入”对话框。4.单击“下载导入文件模板”,在线下文件模板中填写内容。参数参数说明登录名(必填)填写该账户的使用者的登录名。姓名(必填)填写该账户的用户名称(登录账号)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
路由表概述
网关路由表用来管理进入IPv4网关(公网网关)的流量,可以将公网流量转发到VPC中的安全设备(例如云防火墙)做统一安全防护。地域资源池: VPC路由表当您创建虚拟私有云时,系统会自动为其生成一个VPC路由表。VPC路由表中路由规则为VPC级,创建后对VPC下的所有子网生效,VPC路由按照最长掩码匹配规则进行转发。如果您的子网关联了自定义路由表,子网路由的优先级高于VPC路由,子网路由按照最长掩码匹配规则进行转发。您可以在VPC路由表中添加、删除路由规则。子网路由表您可以创建自定义路由表。

来自：
帮助文档
虚拟私有云
路由表
路由表概述
升级实例版本
本章节为您介绍如何升级云堡垒机的实例版本。新版本的云堡垒机对系统进行了功能优化或添加了新功能,请及时升级版本。注意在堡垒机升级至1.3.0版本后,需要卸载旧的访问插件,在“运维设置 > 访问插件”中下载最新版本插件进行安装。堡垒机在升级失败后会自动回退版本。前提条件已获取管理控制台的登录账号与密码。已绑定EIP,且EIP可用。操作步骤登录管理控制台。选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
升级实例版本
产品优势
高安全性利用SASL机制对用户身份进行认证,并利用SSL对通道进行加密传输,确保数据在传输过程中不被窃取或篡改,保证您的数据安全。还借助虚拟私有云(VPC)和安全组等加强网络访问控制。 Kafka是一个分布式流处理平台,为了保证数据的高安全性,它提供了以下几个方面的功能和特性: 认证与授权:Kafka支持基于SSL认证,可以验证客户端和服务器之间的身份。同时也支持基于ACL(访问控制列表)的细粒度授权,可以控制哪些用户可以读写指定的topic。

来自：
帮助文档
分布式消息服务Kafka
产品简介
产品优势
计费项
此章节为您介绍云密评专区的各计费项。云密评专区主要包含三大类计费内容,分为别密码产品、国密套件和密评服务。说明云密评专区目前支持购买及部署的区域请参考:使用限制章节。密码产品密码产品目前包含综合安全网关、数据加密网关、数字证书认证系统、密钥管理服务和协同签名服务共五个产品,具体计费价格参考下表。说明密钥管理购买后保存的密钥请在密钥管理服务中查询。

来自：
帮助文档
云密评专区
计费说明
计费项
SSDB到GeminiDB Redis的迁移
GeminiDB Redis是一款兼容Redis生态的云原生NoSQL数据库,基于共享存储池的多副本强一致机制,以保证数据的安全性和可靠性。GeminiDB Redis使用RocksDB作为存储引擎,其性能与leveldb相比有了很大的提升, 并解决了leveldb主动限制写的问题,同时实现了冷热分离,减小了存储层的操作对性能造成的影响。迁移原理 ssdb-port作为源端SSDB数据库的主节点的从节点(replica)运行,通过主从复制的方式进行数据迁移。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
数据迁移
SSDB到GeminiDB Redis的迁移
使用Data Studio图形界面客户端连接集群
已配置DWS集群所属的安全组,添加入规则允许用户的IP地址使用TCP访问端口。具体请参见《虚拟私有云用户指南》中“安全性 > 安全组 > 添加安全组规则”章节。使用Data Studio连接到集群数据库 DWS 提供了基于Windows平台的Data Studio图形界面客户端,该工具依赖JDK,请先在客户端主机上安装JDK。须知仅支持Java 1.8版本的JDK。在Windows操作系统中,您可以访问JDK官方网站,下载符合操作系统版本的JDK,并根据指导进行安装。

来自：
帮助文档
数据仓库服务
用户指南
连接集群
使用Data Studio图形界面客户端连接集群

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

轻量型云主机

科研助手

一站式智算服务平台

智算一体机

是否戴口罩识别

人脸比对

图片鉴黄