天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

重置管理员密码
操作场景 GeminiDB Redis支持重置数据库管理员密码,建议您定期修改密码,以提高系统安全性,防止出现密码被破解等安全风险。使用须知实例状态为“正常”、“备份中”、“存储扩容中”时,支持重置密码。方法一 1、登录云数据库GeminiDB控制台。 2、在“实例管理”页面,选择目标实例,单击操作列“更多 > 重置密码”。 3、输入新管理员密码及确认密码,单击“确定”。所设置的密码长度为8~32位,必须是大写字母、小写字母、数字、特殊字符~!@#%^*-_=+?的组合。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
变更实例
重置管理员密码
添加和管理路由
自定义路由的下一跳类型支持虚机实例、边缘云专线、对等连接、IPsec VPN网关、SSL VPN网关、EEN以及自定义类型等。自定义路由的目的地址建议不与虚拟私有云内的地址重叠,不能与子网网段完全相同,不同自定义路由的目的地址不能重叠。在删除对应的自定义路由时,确保该路由不再使用,否则会影响对应的业务。添加自定义路由登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>路由表】,选择对应的地域,查看当前地域下已创建的路由表。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
添加和管理路由
带宽类
独享带宽:只针对一个弹性IP进行限速,该弹性IP只能被一个云资源(弹性云主机、NAT网关、弹性负载均衡等)使用。共享带宽:可以针对多个弹性IP进行集中限速,带宽可以添加多个弹性IP。弹性IP添加和移出共享带宽对业务不产生影响。独享带宽与共享带宽不支持直接互相转换,您可以购买一个共享带宽,进行如下操作: 将弹性IP添加到共享带宽,则弹性IP使用共享带宽。将弹性IP移出共享带宽,则弹性IP使用独享带宽。什么是入云带宽和出云带宽?

来自：
帮助文档
弹性IP
常见问题
带宽类
脚本管理
操作步骤 1 登录云堡垒机系统。 2 选择“运维 > 脚本管理 ”,进入脚本列表页面。 3 查询脚本。快速查询在搜索框中输入关键字,根据脚本略名称等快速查询脚本。高级搜索在相应属性搜索框中分别关键字,精确查询脚本。高级搜索 4 单击脚本名称,或者单击“管理”,进入“脚本详情”页面。脚本详情页面 5 查看和修改脚本基本信息。在“基本信息”区域,单击“编辑”,弹出基本信息编辑窗口,即可修改脚本的基本信息。可修改信息包括“脚本名称”、“描述”等。 6 查看和修改脚本内容。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
脚本管理
创建追踪器
本文主要介绍创建追踪器操作场景云审计服务管理控制台支持创建数据事件追踪器,用于记录数据操作日志。追踪器分两类,包括管理事件追踪器和数据事件追踪器。管理事件追踪器用于记录管理事件,即针对所有云资源的操作日志,例如创建、登录、删除等。数据事件追踪器用于记录数据事件,即针对数据的操作日志,例如上传、下载等。由于您在开通云审计服务时,系统已为您自动创建了一个管理事件追踪器,管理事件追踪器只能有一个且不可删除,故您自行创建的追踪器均为数据事件追踪器。

来自：
帮助文档
云审计
用户指南
追踪器
创建追踪器
基础资源监控
左侧菜单选择运维管理监控查看Grafana仪表盘,可以查看集群监控概览、核心组件监控、节点监控、应用监控、网络监控等监控面板。查看节点的监控信息登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要查看监控的集群,进入集群管理页面。左侧菜单选择节点 > 节点进入节点列表页,点击要查看监控的节点进入节点详情页,在节点详情页可以查看节点的监控信息查看Pod的监控信息登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。

来自：
帮助文档
云容器引擎
用户指南
运维管理
监控
基础资源监控
回调通知
云点播回调功能介绍。综述云点播中对视频发起的上传、删除、视频处理等操作,都可以被称为一个事件。由于云点播的转码、截图等操作属于算力密集型服务,执行任务需要一定的时间。因此在发起一个事件后,用户无法在第一时间获得任务结果,需要在事件结束后,通过回调通知的方式告知执行结果,即为事件通知。事件通知类型在点播模式下,云点播支持以下几种事件通知: 通知类型说明相关链接音视频转码完成视频转码任务完成时,触发该事件。

来自：
帮助文档
云点播
用户指南
点播模式
回调通知
远程认证管理
若需修改认证信息、关闭认证等,可单击“编辑”,在弹出的LDAP配置窗口重新配置。若不再需要该LDAP认证,可在单击“删除”,删除认证信息。删除后认证信息不能找回,请谨慎操作。配置RADIUS远程认证云堡垒机与RADIUS服务器对接,认证登录系统的用户身份。本小节主要介绍如何配置RADIUS域认证模式,并可对配置的RADIUS认证进行用户有效性测试。前提条件用户已获取“系统”模块管理权限。已获取RADIUS服务器相关信息。操作步骤登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
远程认证管理
通用类
可应用在临时使用,对外单次授权等场景中,对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。长期有效的登录指令有效期为永久。可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。获取了长期有效的登录指令后,在有效期内的临时登录指令仍然可以使用。长期有效的登录指令与临时登录指令均不受限制,可以多台机器多人同时登录。 SWR私有镜像最多可以共享给多少个租户? 500个。

来自：
帮助文档
容器镜像服务
常见问题
通用类
奖励设置
本页为您介绍翼云快销产品如何进行奖励设置。点击“奖项设置”,可根据需求设置奖项名称,奖品类型、奖品总数、奖品内容、奖品投放时间设置等相关事项。点击“中奖设置”,可以设置抽奖机会、抽奖时间、分享抽奖机会、抽奖提示语、抽奖方式设置、中奖概率设置等。

来自：
帮助文档
翼云快销
操作指导
奖励设置
约束与限制
使用限制不支持云下往云上转发未知单播、广播、组播(除VRRP协议外)的IP报文。除广州4资源池外,其他资源池暂不支持云下服务器访问云上的高级网络功能,如VPC对等连接、VPC路由表、ELB以及NAT网关等。对于使用云专线(DC)对接企业交换机的场景,请您先提交工单给云专线服务,确认您的云专线是否支持和企业交换机进行VXLAN对接,若不支持,需要联系客服开通云专线的对接企业交换机能力。

来自：
帮助文档
企业交换机
产品介绍
约束与限制
创建网格
开通节点的安全组,允许7443端口的入流量,使其支持对Pod进行自动注入。

来自：
帮助文档
应用服务网格
用户指南
创建网格
版本说明书
引入开源PG12 修改功能因部分安全漏洞扫描工具是基于软件版本号作为基线识别,您可能会在本版本扫描到如下安全漏洞,经过分析相关安全漏洞均已修复。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V1.1.0版本产品文档
版本说明书
API使用说明
本页主要介绍云容器引擎产品的API使用说明。 OpenAPI门户提供了产品的API 文档、API调试、SDK中心等。关于用户如何使用云容器引擎产品API的详细介绍,请参见使用API。您可以在OpenAPI门户可以了解到具体的调用前必知、API概览、如何调用API以及具体的API的接口详细说明。Java SDK:cce-sdk-java-v1.0.0.tar.gzGo SDK:cce-sdk-go-v1.0.0.tar.gz

来自：
帮助文档
云容器引擎
API参考
API使用说明
绑定弹性公网IP
使用须知您需要设置安全组,开通需访问数据库的IP地址和端口,才可以访问数据库实例。在访问数据库前,您需要在虚拟私有云申请一个弹性公网IP,并将访问数据库的IP地址,或者IP段加安全组入方向的访问规则。 GeminiDB Influx使用您在VPC控制台购买的公网IP绑定到实例上。对于已绑定弹性公网IP的节点,需解绑后,才可重新绑定其他弹性公网IP。绑定弹性公网IP 登录管理控制台。在服务列表中选择“数据库 > 云数据库 GeminiDB”。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
连接管理
绑定弹性公网IP
IaC告警
查看告警详情登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > IaC告警”,进入IaC告警页面。点击告警列表“报警名称”,可查看报警详情。在报警详情页面,可查看该告警的基本信息、告警命中规则、处置建议等信息。处理告警处理单个告警登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > IaC告警”,进入IaC告警页面。单击告警列表操作列的“处理”,或单击报警名称进入告警详情页面后,单击“立即处理”按钮。进入处理告警页面,对本条告警进行处理。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
IaC告警
VPN服务管理
VPN服务管理提供以下功能: 提供配置VPN服务; 对内网控制新增和删除; 对静态路由表的新增,修改,删除等。前提条件为保障您的SSL VPN服务正常使用,需要在综合安全网关实例所属的安全组中放通18443端口。新增VPN服务管理说明您在首次登录VPN服务页面,界面会提示“该SSL VPN服务尚未配置”。 1.登录综合安全网关实例。 2.在左侧导航栏选择“VPN服务 > VPN服务管理”,进入“VPN服务管理”页面。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSLVPN服务
VPN服务管理
如何解决网站扫描失败，报连接超时的问题？
您的被测网站不稳定或无法通过互联网访问,请使用Chrome等浏览器访问网站,确认是否正常访问。您的网站设置了防火墙或其他安全策略,导致漏洞扫描的引擎IP被当成恶意攻击而拦截。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
网站扫描类
如何解决网站扫描失败，报连接超时的问题？
如何规划子网网段、数量
内网子网中的云主机不使用NAT网关、弹性IP等。如果子网下的云主机有访问公网的场景,则规划为公网子网。您可以使用NAT网关、弹性IP等访问公网。公网子网关联的路由表需要创建指向IPv4网关或者NAT网关的路由规则。如何通过业务用途划分子网建议在同一个VPC下的业务内可按照业务模块分别划分子网,例如子网1用于Web层,子网2用于逻辑层,子网3用于数据层,有利于结合网络ACL进行访问控制和过滤。

来自：
帮助文档
虚拟私有云
最佳实践
如何规划子网网段、数量
使用Web浏览器登录
此小节介绍使用Web浏览器登录云堡垒机。云堡垒机基于Web浏览器登录系统的方式,可通过各大主流浏览器登录,并可使用系统管理和资源运维功能。建议系统管理员admin或管理员使用Web浏览器登录进行系统管理和授权审计。支持的登录方式包括静态密码、手机短信、手机令牌、USBKey、动态令牌等。前提条件已绑定弹性公网IP。操作步骤 1 启动浏览器,在Web地址栏中输入系统登录地址,进入系统登录页面。登录地址:https://云堡垒机实例EIP 。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
使用Web浏览器登录
通过镜像部署微服务应用
本章节介绍如何通过镜像部署微服务应用到容器概述在微服务云应用平台中接入您的应用进行发布,所支持的介质类型大体上可分为制品(JAR/WAR/TAR包等)、镜像等,您可以按实际需求选择接入的方式。本文介绍如何通过镜像部署微服务应用到容器。通过镜像部署微服务应用到容器前提条件您已开通微服务云应用平台您已订购一个云容器引擎实例您已订购一个nacos注册中心实例创建环境和导入资源在左侧导航栏,选择环境管理。在环境列表左上角点击创建环境。环境创建好后,将云容器引擎和nacos注册中心导入到环境中。

来自：
帮助文档
微服务云应用平台
快速入门
通过镜像部署微服务应用
创建环境
概念环境即我们常说的开发环境、生产环境,是用于应用部署和运行的计算、网络、中间件等资源的集合。例如可以把同VPC下的云容器引擎、注册中心、数据库等实例组成一个环境。注意默认项目下已内置了默认环境,无法创建自定义环境。非默认项目下,您需要先创建环境才可完成应用接入。操作步骤登录应用性能监控控制台,进入应用管理页面。点击“接入应用”,选择对应的语言。在应用归属中,点击“新增环境”。在新增环节弹窗中,输入以下信息。环境名称:输入合法环境名称。环境编码:自定义环境编码。环境类型:选择对应的环境类型。

来自：
帮助文档
应用性能监控
用户指南
应用列表
CMDB管理
创建环境
任务创建
本节为您介绍云迁移服务CMS成本评估任务的创建。云迁移服务CMS平台在左侧导航栏选择迁移评估选项,点击【成本评估】按钮,进入 [ 成本评估任务 ] 界面,如图所示。进入 [ 成本评估任务 ] 界面,点击【创建分析任务】按钮,进入[发现方式选择]界面。如图所示。点击【离线采集】按钮,进入 [ 信息采集 ]界面,如图所示。任务名称创建任务使用的名称,用于更好的识别评估报告的对象、用途等。源端类型源端类型分为阿里云、IDC离线模板。

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
迁移评估
成本评估
任务创建
智算容器
智算容器即云容器引擎智算版,是利用云原生架构和技术,在云容器引擎上快速定制化构建AI生产系统,提供智算场景下的调度策略(共享GPU调度、批作业调度、拓扑感知调度)、GPU/RDMA异构资源管理和GPU资源监控基础能力,为用户提供AI数据集管理,AI模型开发、训练、评测,以及模型推理等服务。

来自：
帮助文档
天翼云息壤一体化智算服务平台
一体化计算加速平台用户指南
智算容器
启动模板概述
定义启动模板是为用户提供的快速创建虚拟机实例的模板,模板中包含了创建实例需要的配置信息,包括实例基础配置、镜像、存储、网络、安全组、系统配置等。使用说明启动模板不支持修改,用户可按需创建多个启动模板,通过启动模板创建虚拟机时也可以对具体参数进行调整。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
启动模板
启动模板概述
域名管理
变更域名进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 -> 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏域名管理 ; 单击域名管理页操作列编辑按钮; 在编辑域名面板编辑协议、证书等信息,单击左下角确定按钮; 结果验证在域名管理列表页查看域名的协议、证书等信息是否已更新。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
域名管理
历史会话
操作步骤 1 登录云堡垒机系统。 2 选择“审计 > 历史会话”,进入历史会话列表页面。历史会话列表 3 查询历史会话。快速查询在搜索框中输入关键字,根据资源名称、资源账户、用户、来源IP等快速查询历史会话。高级搜索在相应属性搜索框中分别关键字,精确查询历史会话。 4 单击目标历史会话“操作”列的“详情”,进入历史会话详情页面。 5 可分别查看资源会话信息、系统会话信息、运维操作记录、文件传输记录、会话协同记录等。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
历史会话
计费类
这是由于底层机制,旧版的云硬盘备份会展示包括云服务备份、云主机备份以及云硬盘备份产生的所有备份,但这些备份不会重复计费,仅作为界面展示。如果您希望删除旧版云硬盘备份服务中的备份,需要在新版服务中找到对应的备份进行删除,则旧版服务的备份也会同时删除,无法在旧版服务中删除。为什么删除资源后还有扣费? 资源删除后还会扣费的原因:一般按需计费的结算周期有小时/天/月等,资源删除后并不会立即对之前的消费进行扣款,在结算周期结束后,才会生成账单并执行扣款。目前云服务备份按需计费的结算周期是按天。

来自：
帮助文档
云服务备份
常见问题
计费类
常见问题
Windows系统对非本地磁盘的文件操作会进行安全操作,实际不会存在危害云电脑安全的情况。在共享盘中解压缩文件时,会有一定概率出现Zone.identifier格式的额外文件,如何处理? 文件包含元数据描述与另一个文件相关联的安全区域,当一个文件从互联网下载或收到的电子邮件附件自动生成,往往由Internet Explorer创建的。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
常见问题
应用场景
搭配服务弹性云主机ECS或物理机、虚拟私有云图-绑定云服务器实例绑定NAT网关场景描述 NAT网关通过与弹性IP绑定,可以使多个云主机(弹性云主机、物理机等)共享弹性IP访问Internet或使云主机提供互联网服务。创建SNAT规则,为VPC内指定子网中的云产品提供共享弹性IP访问互联网的服务。创建DNAT规则,用于VPC内云主机对外提供服务。

来自：
帮助文档
弹性IP
产品简介
应用场景
其他目的网段配置
操作场景用户通过云专线访问当前VPC连接的其他资源,比如NAT网关等。操作步骤登录控制中心。单击控制中心左上角的,选择地域。单击“网络>云专线”,进入到云专线操作导航页面,在左侧导航栏中,单击“云专线>专线网关”,进入到专线网关列表页面。点击目标专线网关“操作”列的“详情”,进入到专线网关详情页面,在专线网关详情页面点击“VPC”,进入到“VPC”页签。在“VPC”页签中,单击目标VPC“操作”列的“更多>修改其他目的网段配置”,打开【修改其他目的网段配置】弹窗。

来自：
帮助文档
云专线
用户指南
VPC配置
其他目的网段配置
Ingress概述
本章节进行Ingress相关概述介绍概述 K8s Ingress用于暴露集群内部的服务给给外部访问,作为流量入口承载所有外部进入集群内部的...等丰富的流量治理策略。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
Ingress管理
Ingress概述

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

多活容灾服务

弹性高性能计算

天翼云息壤一体化智算服务平台

算力互联调度平台

一站式智算服务平台

智算一体机

推荐文档

PostgreSQL