天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

创建环境
概念环境即我们常说的开发环境、生产环境,是用于应用部署和运行的计算、网络、中间件等资源的集合。例如可以把同VPC下的云容器引擎、注册中心、数据库等实例组成一个环境。注意默认项目下已内置了默认环境,无法创建自定义环境。非默认项目下,您需要先创建环境才可完成应用接入。操作步骤登录应用性能监控控制台,进入应用管理页面。点击“接入应用”,选择对应的语言。在应用归属中,点击“新增环境”。在新增环节弹窗中,输入以下信息。环境名称:输入合法环境名称。环境编码:自定义环境编码。环境类型:选择对应的环境类型。

来自：
帮助文档
应用性能监控
用户指南
应用列表
CMDB管理
创建环境
登录集群节点
说明如果需要使用SSH方式登录集群节点,需要在集群的安全组规则中手动添加入方向规则:其中源地址为“客户端公网IPV4地址/32”,端口为22,具体请参见“帮助中心>虚拟私有云>安全组>[添加安全组规则]”。登录主机(VNC方式) 登录翼MapReduce服务管理控制台。选择“集群列表 > 我的集群”,选中一个运行中的集群并单击集群名,进入集群基本信息页面。选择“节点管理”,单击展开节点组,显示节点列表。在目标节点的右侧“操作”列中,单击“远程连接”。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
登录集群
登录集群节点
修改自动快照策略
操作场景如果您需要修改自动快照的定时创建时间、保留规则等信息,可以编辑修改自动快照策略。约束与限制修改后的策略只影响修改之后新创建的快照,对已创建的快照无影响。修改自动快照策略的保留时间时,仅对新增的自动快照生效,历史自动快照沿用历史保留时间。企业项目不支持修改。操作步骤登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。单击“存储>云硬盘”,进入云硬盘主页面。单击左侧导航栏中的“云硬盘快照”,进入云硬盘快照页面。在此页面点击“自动快照策略”,进入自动快照策略控制台。

来自：
帮助文档
云硬盘
用户指南
云硬盘自动快照
修改自动快照策略
连接方式概述
不依赖弹性IP使用PuTTY、Xshell等远程登录工具:参见SSH密码方式登录(本地使用Windows操作系统)。参见SSH密钥方式登录(本地使用Windows操作系统)。云主机绑定弹性IP(通过内网登录GPU云主机时可以不绑定弹性IP,例如VPN、云专线等内网网络连通场景。)Linux使用命令连接:参见SSH密码方式登录(本地使用Linux操作系统)。参见SSH密钥方式登录(本地使用Linux操作系统)。

来自：
帮助文档
GPU云主机
用户指南
连接GPU云主机
连接方式概述
服务版本差异
×√检测结果全部结果集中呈现安全产品的检测结果,可导出结果、标识结果等。√√日志管理日志管理通过授权OBS存储SA日志,满足日志审计和容灾需求。×√产品集成安全产品集成通过集成安全产品,接入安全产品检测结果,管理检测结果的数据来源。√√

来自：
帮助文档
态势感知（专业版）
产品介绍
服务版本差异
连接问题
具体步骤请参考《虚拟私有云用户指南》的“VPC对等连接”章节。 Kafka实例是否支持不同的子网? 支持。客户端与实例在相同VPC内,可以跨子网段访问。同一个VPC内的子网默认可以进行通信。 Kafka是否支持Kerberos认证,如何开启认证? Kafka支持SASL客户端认证、调用接口支持Token和AK/SK两种认证,Kerberos认证目前不支持。如果使用SASL认证方式,则在开源客户端基础上使用分布式消息服务Kafka提供的证书文件。

来自：
帮助文档
分布式消息服务Kafka
常见问题
连接问题
应用场景
有效防止医患资料通过邮件、应用、网站等形式外发。政务机关,病毒入侵防御+政务内网安全访问保障政企单位办公环境不受到病毒入侵,保证数据安全。搭建云电脑与政务内网的安全访问通道,保障内网办公。教育行业,行为管控+实现绿色上网实现病毒防护和入侵防御,保障教学环境安全。对课室和电子教室的云电脑进行上网管控,限制云电脑访问非教育平台的网站。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
应用场景
设置通知方式
本小节介绍服务器安全卫士的设置通知方式。通知类型产品到期、入侵告警等,支持邮箱、站内信和短信通知。设置方法初次登录服务器安全卫士时,需要录入手机号和邮箱,以便进行通知。也可以登录消息中心——消息接收设置界面,设置接收的消息类型、接收方式,或增加接收人。

来自：
帮助文档
服务器安全卫士
快速入门
设置通知方式
应用资产
本章节为您介绍堡垒机应用资产相关内容通过在一台支持远程桌面的Windows系统服务器上,部署客户端软件和浏览器,应用发布是将服务器和应用账...云堡垒机管理的功能。用户获取应用发布访问权限后,通过应用账户的密码自动代填,访问客户端应用和Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制仅企业版支持使用应用运维功能添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016、2019和2022版本。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
相关术语解释
使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
产品简介
相关术语解释
计费类
但弹性伸缩组内的弹性云主机、云硬盘、弹性IP和带宽等云产品需按照相关产品计费页面公示信息收费。注意如果您的账号欠费,伸缩组内所有按需计费的云主机实例将被冻结,从而导致弹性伸缩健康检查判定云主机实例状态为不健康,触发移出并释放这些云主机实例。因此为保证您的正常使用,请及时充值。伸缩组停用后实例还收费吗? 弹性伸缩服务本身不收取费用,其中就包括创建的伸缩组,但是您需要为伸缩组内的弹性云主机实例付费。

来自：
帮助文档
弹性伸缩服务
常见问题
计费类
产品优势
同时覆盖多个领域,工业制造、建筑施工、物流运输、安全教育等,保障多领域需求。识别效率高能够在接收请求后迅速做出响应,实时返回识别信息。具备处理大量请求能力,可同时处理多个请求,保持高效识别率。

来自：
帮助文档
安全生产
产品介绍
产品优势
用户角色管理
操作步骤登录云堡垒机系统。在左侧导航树中,选择“用户 > 角色”,进入角色列表页面。单击目标角色“操作”列的“删除”,即可删除该角色。同时勾选多个角色,单击左下方的“删除”,可批量删除多个角色。查询和修改角色信息若用户角色信息有变更需求,可由admin统一查看确认角色信息和修改角色信息,包括查看角色基本信息、查看角色权限范围、修改角色基本信息、修改角色权限范围、移除权限模块等。约束限制仅系统管理员admin可查看和修改系统角色。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
用户角色管理
加速配置
上传配置包含上传加速开关等配置项。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
加速配置
注册配置中心
本章节介绍注册配置中心子产品相关名词解释 Nacos 集群集群指提供一定分布式协同能力的一组服务所需要的云资源组合,关联了若干云服务器节点、负载均衡等云资源。您可以理解为集群是“同一个子网中一个或多个弹性云服务器(又称:节点)”,通过相关技术组合而成的计算机群体,为容器运行提供了计算资源池。节点每一个节点对应一台服务器(可以是虚拟机实例或者物理服务器),实例运行在节点上。集群中的节点数量可以伸缩,可以调整机器规格。命名空间用于进行租户粒度的配置隔离。

来自：
帮助文档
微服务引擎
产品简介
名词解释
注册配置中心
重点操作短信验证
重点操作验证,是天翼云平台为了保障安全,在用户进行重点操作前增加的二次认证,二次认证通过后系统才能执行用户操作。可避免因误操作引起严重后果,提供更高的安全性。

来自：
帮助文档
重点操作短信验证
对象存储的适用场景
媒体存储提供支持标准S3协议的对象存储服务,基于对象存储扁平化特性,可支持海量数据的读写,可用以存储非结构化数据,如网站与应用中的附件、图片...等格式文件等。客户可通过专线、云上内网、互联网等多种方式接入。适合图片、视频等海量文件的存储、网页静态和动态资源分离、云端数据处理等。您可参考用户指南,获取更多对象存储的使用介绍:用户指南。

来自：
帮助文档
媒体存储
常见问题
一般性问题
对象存储的适用场景
恢复类问题
如果您有具体需求,可以通过客服电话等方式联系产品售前经理或解决方案经理,我们会根据您的业务为您定制合适的解决方案。通过备份创建的云硬盘挂载失败?问题说明用户可能会碰到从备份创建出的云硬盘挂载到同一个云主机上,出现在系统种执行mount命令但最后挂载失败的现象。这有可能是由于该云硬盘(xfs类型文件系统)的superblock中存储了该文件系统的唯一标识UUID,当在云主机挂载该云硬盘时,由于云主机上存在多个相同的UUID,最后导致挂载失败。

来自：
帮助文档
云硬盘备份
常见问题
恢复类问题
如果不配置集群管理权限，是否可以使用kubectl命令呢？
此时云容器引擎根据用户信息的权限判断用户对应kubeconfig文件,相当于kubeconfig中就拥有这个用户的认证信息,若其他人获取了这个kubeconfig,则可以通过这个kubeconfig文件访问集群。

来自：
帮助文档
云容器引擎
常见问题
API&kubectl
如果不配置集群管理权限，是否可以使用kubectl命令呢？
系统报表
此小节介绍云堡垒机的系统报表。运维用户登录云堡垒机系统,以及在系统内进行操作后,审计管理员可查看系统详细报表。查看系统报表主要涵盖“用户控制”、“用户与资源操作”、“用户源IP数”、“用户登录方式”、“异常登录”、“会话控制”、“用户状态”等趋势图和详细数据。约束限制趋势图最多呈现连续180天系统统计数据变化趋势。默认按小时呈现当天运维数据变化趋势。运维数据大于30天时,仅可选择按周或按月呈现趋势图。运维数据小于30天时,可选择按天、按周、按月呈现趋势图。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统报表
查看及导出审计日志
操作场景该任务指导用户在MRS Manager查看、导出审计日志工作,用于安全事件中事后追溯、定位问题原因及划分事故责任。系统记录的日志信息包含: 用户活动信息,如用户登录与注销,系统用户信息变更,系统用户组信息变更等。用户操作指令信息,如集群的启动、停止,软件升级等。操作步骤查看审计日志在MRS Manager,单击“审计管理”,可直接查看默认的审计日志。若审计日志的审计内容长度大于256字符,请单击审计日志展开按钮展开审计详情。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
日志管理
查看及导出审计日志
告警概览
本节介绍云安全中心告警概览。告警概览由告警数量、已处置告警数量、待处置告警数量、攻击源数量、受影响资产数量、告警严重程度分布、攻击源TOP5、受威胁资产TOP5、告警类别TPO5以及告警处置率等指标展现。

来自：
帮助文档
云安全中心
用户指南
威胁运营
告警概览
产品优势
专业的安全团队安全服务团队拥有CISP、CISSP、ISO27001、Security+等专业资质和多年积累的丰富项目经验。可靠的实践能力遵循国际国家规范,通过标准的服务流程、完善的项目管理、质量保障机制,提供可靠的安全服务。可控的安全风险根据客户实际情况,在评估开始前制定相应的应急预案,控制在评估过程中引发的风险,降低渗透测试带来的影响。多种服务模式多样化的服务价格体系可满足各种客户不同规模的服务需求。

来自：
帮助文档
渗透测试
产品介绍
产品优势
与其它服务的关系
应用性能管理 APM(待上线) 应用性能管理服务(Application Performance Management,简称APM)是实时监...云应用性能和故障的云服务,提供专业的分布式应用性能分析能力,可以帮助运维人员快速解决应用在分布式架构下的问题定位和性能瓶颈等难题,为用户体验保驾护航。您可使用应用性能管理,对ASM中运行的服务进行全链路拓扑管理和分布式调用链追踪,方便您快速进行故障定位和根因分析。

来自：
帮助文档
应用服务网格
产品简介
与其它服务的关系
集群巡检
操作步骤配置集群巡检1、登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。2、在集群列表中点击需要配置巡检的集群,进入集群管理页面。3、在集群管理页面导航栏中选择运维管理 > 集群巡检 > 添加 ,进入集群巡检配置页面。4、在集群巡检配置页面,设置定时规则 ,阅读注意事项后选择我已知晓并同意 ,然后点击确定。查看巡检结果1、登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。2、在集群列表中点击需要查看巡检结果的集群,进入集群管理页。

来自：
帮助文档
云容器引擎
用户指南
运维管理
集群巡检
产品定义
可以与弹性云主机、物理机、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。一个弹性IP只能绑定一个云资源使用,且弹性IP和云资源必须在同一个区域,不支持跨区域使用弹性IP。图-通过EIP访问公网

来自：
帮助文档
弹性IP
产品简介
产品定义
管理员激活
操作场景通过管理员激活方式的用户,您可以查看用户已有云手机数,也可以对已创建的用户进行修改用户信息、数据导出、重置密码、解锁帐户、删除账户等操作。创建用户 1.进入“云手机”控制台; 2.点击“组织管理”,选择“用户管理”,进入“用户管理”页面; 3.点击“创建用户”,进入“创建用户”页面; 4.选择“管理员激活”; 5.填写用户的“用户账号”和“密码“,可批量导入; 6点击“确定”,完成用户的创建。

来自：
帮助文档
天翼云手机
云手机（政企版）
管理用户
管理员激活
创建和管理弹性公网IP
本节介绍弹性公网IP的创建、绑定、解绑、删除等操作。使用场景您可以通过创建EIP并将其绑定到边缘云资源实例上,实现云资源实例公网访问,或将已绑定云资源实例的EIP解绑,从而禁止云资源实例访问公网和被其他公网资源访问。使用说明因EIP免费提供,未绑定实例且关联带宽为按使用流量的EIP仅允许保留7天,超过时限后系统将自动释放,释放前后会有邮件提醒。绑定至虚拟机直通网卡、VPN网关和零信任连接器的公网IP不允许解绑,可删除直通网卡、VPN网关和零信任连接器释放公网IP。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
弹性公网IP
创建和管理弹性公网IP
个人数据保护机制
此小节介绍企业主机安全的个人数据保护。为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,HSS通过加密存储个人数据、控制个人数据访问权限等方法防止个人数据泄露,保证您的个人数据安全。收集范围 HSS收集及产生的个人数据如表所示。

来自：
帮助文档
企业主机安全
产品介绍
个人数据保护机制
保密字典
方式2:环境变量中使用配置项 1、登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页面 2、在集群列表中点击需要使⽤保密字典的集群,进入集群管理页面 3、在集群管理页面导航栏中选择工作负载, 在列表中选择需要创建的工作负载,本文以无状态为例。 4、点击新建,进入新建Deployment页面 5、根据实际需要设置工作负载的基本信息(名称、镜像等),并在环境变量中,点击新增变量,类型选择secretKeyRef,并选择已有的保密字典,填写环境变量名 6、点击提交,完成创建。

来自：
帮助文档
云容器引擎
用户指南
配置管理
保密字典
托管检测与响应服务（原生版）
托管检测与响应服务(原生版)为客户提供远程交付的安全运营能力,通过汇聚云上安全数据,快速检测、分析、发现、响应威胁,云端专家7*24小时全天候值守,帮助用户处置突发安全事件,同时,结合安全评估、应急响应等其他可选服务,为用户构建一体化安全防护运营能力。

来自：
帮助文档
托管检测与响应服务（原生版）
购买
;迁移方式等; 网络类型选择公网时,系统将自动为迁移实例绑定弹性公网IP,直到该任务结束后自动删除该弹性公网IP;故会有流量费用产生; 明确此处的选择信息,且创建后该处信息不可修改根据选择的以上维度信息,会显示具体的价格与费用。

来自：
帮助文档
数据库复制
计费说明
购买

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

一站式智算服务平台

推荐文档

修改实例密码

基本概念

Android客户端需求

消息中心

订单确认