天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

用户组
此小节介绍云堡垒机用户组管理。多个用户加入一个“用户组”形成用户群组,通过对用户组授权可对用户进行批量授权。仅“管理角色”,可管理用户组,包括新建用户组、编辑用户组、删除用户组等。用户组新增1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“用户管理 > 用户组”,进入“用户组”模块。3.单击“新增”,在弹出的“新增用户组”对话框中,填写用户信息。参数参数说明用户组名自定义用户组名。用户选择用户,新增用户操作请参见:用户章节。描述自定义用户组的描述。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户组
标签管理
对于拥有大量云资源的用户,可以通过给云资源打标签,快速查找具有某标签的云资源,可对这些资源标签统一进行检视、修改、删除等操作,方便用户对云资源的管理。为负载均衡器添加标签登录管理控制台。在管理控制台左上角选择区域和项目。选择“服务列表 > 网络 > 弹性负载均衡”。在“负载均衡器”界面,单击已创建的负载均衡器名称。在“标签”页签下,单击“添加标签”,输入“键”和“值”。确认正确,单击“确认”。说明一个负载均衡器最多可以增加10个标签。

来自：
帮助文档
弹性负载均衡
用户指南
标签管理
恢复类问题
如果您有具体需求,可以通过客服电话等方式联系产品售前经理或解决方案经理,我们会根据您的业务为您定制合适的解决方案。

来自：
帮助文档
云主机备份
常见问题
恢复类问题
方案概述
序号步骤说明 1 步骤一:规划组网与资源规划组网和资源,包括资源数量及网段信息等。 2 步骤二:创建企业路由器创建1个企业路由器,构建一个同区域组网只需要1个企业路由器。 3 步骤三:(可选)创建VPC和ECS资源创建4个虚拟私有云VPC和4个弹性云云主机ECS。此处资源数量和规格均为示例,您可以根据实际情况调整。 4 步骤四:在企业路由器中添加VPC连接将4个VPC分别接入企业路由器中。

来自：
帮助文档
企业路由器
快速入门
通过企业路由器实现同区域VPC互通
方案概述
漏洞管理类
另一个补丁正在安装由于服务器不能同时运行两个补丁安装程序,建议您等当前补丁安装完成后尝试重新执行漏洞修复操作。检查其他设置服务器开启了系统自动更新补丁功能。在确认服务器已更新该漏洞后,建议您在漏洞管理界面中忽略该漏洞。服务器安装了更新的补丁将旧补丁覆盖(如,2016及以上系统,最新的月度补丁会覆盖以前的所有补丁)。在确认无误后,建议您在漏洞管理界面中忽略该漏洞。

来自：
帮助文档
企业主机安全
常见问题
漏洞管理类
构建微服务应用
随着业务增长,服务会遇到各种意外情况,如:瞬时大规模并发访问、服务出错、入侵等情况。使用微服务架构可以对服务做细粒度管控,支撑业务需求。 ServiceStage可承载微服务应用的全生命周期管理。支持Java、Go、Node.js、Docker、Tomcat等运行环境,可无侵入托管Apache ServiceComb Java Chassis、Spring Cloud、Dubbo、服务网格等微服务应用,另外还提供配置管理、监控运维和服务治理等更多功能,让企业微服务应用上云更简单。

来自：
帮助文档
微服务云应用平台
产品简介
典型应用场景
构建微服务应用
集群管理
云容器引擎平台提供了集群【详情】、【日志】、【监控】等查看信息。提供了【kubectl】、【续订】、【退订】等基本操作。操作步骤1.控制台导航页选择【资源管理】,选择【集群管理】,即可进入集群管理界面,该页面将展示用户所有集群部分信息;2.在集群管理界面,用户可执行【命令行工具】控制、查看【日志】及集群【退订】、【续订】操作。注:七天后无法退订,集群无删除功能;3.点击集群名称可进入集群【详情】页面,展示该集群更详细的信息,并提供【监控】及【kubectl】操作详情页。

来自：
帮助文档
云容器引擎（旧版）
用户指南
集群
集群管理
链路追踪
查看链路追踪数据进入云原生网关控制台,选择对应的实例,进入观测分析 > 链路追踪页面查看调用链情况,当前支持根据请求信息(如接口,traceid等)查询链路追踪数据,点击一条链路数据可以看到调用链路的瀑布图,方便快速了解到本次调用涉及到哪些服务,调用关系如何,以及哪些环节出现异常(错误或者耗时过长等情况)。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
监控分析
链路追踪
路由表与路由概述
路由您可以在默认路由表和自定义路由表中添加路由,路由包括目的地址、下一跳类型、下一跳地址等信息,可以决定网络流量的走向。路由分为系统路由和自定义路由。系统路由:系统路由一般为VPC服务或者其他服务(比如VPN、DC等)自动在路由表添加的路由,无法删除或修改。创建路由表时,VPC服务会自动在路由表中添加下一跳为Local的路由,通常情况下,路由表中有以下Local的路由。目的地址是100.64.0.0/10,该路由用于子网内实例访问云上公共服务,比如访问DNS服务器等。

来自：
帮助文档
虚拟私有云
用户指南
路由表
路由表与路由概述
云主机的常用端口
注意部分运营商判断25、135、139、444、445、5800、5900等端口为高危端口,默认被屏蔽,建议您在使用过程中不要设置高危端口来承载业务,以防造成您的业务不通或部分资源损失。

来自：
帮助文档
虚拟私有云
安全组
云主机的常用端口
配置管控规则
管控规则集适配公有云所有的数据库类型。系统内置两种规则集,宽松规则集适合开发/测试环境的实例,严格规则集适合生产环境的实例。管控规则集支持对DDL、DML、导出数据三种操作创建风险识别规则,三种操作行为涵盖了查询窗口、导入导出工单、数据复制工单、SQL变更工单、数据库账号管理、可视化编辑等所有可能产生高危操作的功能场景,且每种风险规则提供多种风险管控因子,方便对用户的行为进行更精细化的管控。管控规则集支持自定义审批流程,针对某种操作识别出来的风险等级,用户可以指定审批流程。

来自：
帮助文档
数据管理服务
用户指南
SQL治理
SQL风险
配置管控规则
告警中心
可能涉及设置后门、修改系统配置、利用系统漏洞等。权限提升攻击者尝试从普通用户权限提升为管理员或系统权限,以便控制整个系统。防御绕过攻击者尝试使用各种技术来绕过安全防御措施,避免被检测到。如使用混淆加密技术对恶意软件进行二次封装、利用系统漏洞进行攻击等。凭据窃取攻击者收集系统中的敏感数据,如账号名称和密码。发现发现攻击者攻击IP、攻击类型以及扫描的端口。命令与控制攻击者尝试建立与被攻击机器的通信渠道,以便远程控制机器上的恶意软件或执行其他攻击操作。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
入侵检测
告警中心
媒体存储有哪些适用场景
媒体存储重点适用在视频监控、医疗影像、媒体资源管理等业务领域中海量非结构化数据上云需求。具体可参考:应用场景。

来自：
帮助文档
媒体存储
常见问题
一般性问题
媒体存储有哪些适用场景
场景及磁盘分区形式介绍
本节介绍了初始化数据盘的操作场景、磁盘分区形式等内容。如果您在创建弹性云主机时添加了数据盘,待登录成功后,需要执行初始化数据盘操作,即格式化云硬盘,之后云硬盘才可以正常使用。操作场景磁盘挂载至云主机后,需要登录云主机初始化磁盘,即格式化磁盘,之后磁盘才可以正常使用。系统盘系统盘不需要初始化,创建云主机时会自带系统盘并且自动初始化,默认磁盘分区形式为主启动记录分区(MBR, Master boot record)。

来自：
帮助文档
弹性云主机
快速入门
初始化数据盘
场景及磁盘分区形式介绍
在CCE的集群网络模型选择及区别
此外,云专线/VPN等混合组网场景在合理规划后可以支持对端直接与容器互访。

来自：
帮助文档
云容器引擎
最佳实践
网络
在CCE的集群网络模型选择及区别
域名出现备案阻断如何处理
域名因以下原因被列入黑名单或被封禁: 违法违规行为:如果您的网站存在违法违规内容,例如涉黄、涉赌、涉毒、传播谣言等,那么您的域名可能会被列入备案黑名单或被封禁。安全问题:如果您的网站存在安全问题,例如存在漏洞、遭受黑客攻击、被恶意软件感染等,那么您的域名可能会被列入备案黑名单或被封禁。备案信息不真实或不完整:如果您的备案信息不真实或不完整,例如域名所有人信息不真实、网站备案信息与实际情况不符等,那么您的域名可能会被列入备案黑名单或被封禁。

来自：
帮助文档
视频直播
常见问题
域名接入类
域名出现备案阻断如何处理
日志配置管理
本节介绍了日志管理的操作场景、注意事项、批量配置访问日志等内容。操作场景配置访问日志后,RDS实例新生成的日志记录会上传到云日志服务(Log Tank Service,简称LTS)进行管理。注意事项确保与RDS实例相同region下的LTS服务已有日志组和日志流。批量配置访问日志步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的 ,选择区域。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
日志管理
日志配置管理
变更
扩容后的集群与原集群的虚拟私有云、子网和安全组也相同。设置高级配置。选择“自定义”时,您可以设置以下高级配置参数进行在线扩容操作,即打开“在线扩容”以及“自动重分布”按钮,“重分布模式”选择“在线重分布”,并在弹出的警告页面单击“确认”即可;重分布支持设置并发数量。若选择“默认配置”,“在线扩容”默认关闭,“自动重分布”默认开启,“重分布模式”默认为离线模式。请您仔细阅读“温馨提示”内容,勾选“我已确认”单击“下一步:确认”。勾选服务协议,单击“提交”。

来自：
帮助文档
数据仓库服务
计费说明
变更
数据库审计资产管理
资产是指系统需要审计管理的数据库系统、网站等信息系统。添加资产后,系统可对资产进行安全审计。添加资产的方法包括手动添加和资产自发现两种方式。添加资产添加资产包括单个添加和批量导入两种方式。 1.在左侧菜单栏选择“资产 > 资产管理”进入“资产管理”页面,选择“资产管理”页签,单击“添加”。 2.在弹出的“添加资产”窗口编辑相关信息。参数填写规则可参见下表。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理
约束与限制
由于旧版本root权限低于完整的管理员用户权限, 部分SQL语法/函数执行时会报权限不足,例如:create tablespace 等重启云数据库GaussDB实例无法通过命令行重启,必须通过云数据库GaussDB的管理控制台操作重启实例。

来自：
帮助文档
云数据库GaussDB
产品简介
约束与限制
查看审计信息
进程事件:指在容器中运行进程的事件;文件事件:指容器中对文件的读操作和写操作产生的事件;网络事件:指访问、监听等网络活动产生的事件。安全状态安全状态分为“正常”和“异常”这两种状态。时间事件发生的时间,事件列表中以时间倒序的顺序进行展示。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器审计
查看审计信息
查看工作空间详情
本节将介绍用户通过管理控制台查看工作空间的信息,包括名称、类型和创建时间等。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,进入态势感知(专业版)工作空间页面。在工作空间界面,查看已有工作空间的信息。当工作空间较多时,可以通过搜索功能,选择搜索条件并在搜索框中输入关键词,单击,即可快速查询指定工作空间。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间管理
查看工作空间详情
开发一个DWS SQL作业
CDM集群创建时,需要注意:虚拟私有云、子网、安全组与DWS集群保持一致,确保网络互通。创建DWS的数据连接开发DWS SQL前,我们需要在“管理中心 > 数据连接”模块中建立一个到DWS的连接,数据连接名称为“dws_link”。关键参数说明: 集群名:环境准备中创建的DWS集群名称。绑定Agent:环境准备中创建的CDM集群。创建数据库在DWS中创建数据库,以“gaussdb”数据库为例。详情请参新建数据库进行操作。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
使用教程
开发一个DWS SQL作业
产品优势
本章节主要介绍产品优势说明分布式数据库具有简单易用、快速部署、低成本等优势。无限扩容自动水平拆分。分钟级规格变更。节点扩容对应用透明。业务不中断平滑扩容。简单易用兼容MySQL协议、语法、客户端。轻松数据导入,数据库上云。业务零代码改动,实现读写分离。快速部署可在线快速部署实例,节省采购、部署、配置等自建数据库工作,缩短项目周期,帮助业务快速上线。低成本稳定的产品,完善的运维和技术支持,相比开源产品总体性价比更高;多种实例规格配置覆盖不同业务规模场景。

来自：
帮助文档
分布式关系型数据库
产品简介
产品优势
概述
本文主要介绍云日志服务中的告警概述。云日志服务支持在控制台设置自定义告警规则,支持针对不同的日志项目、日志单元进行规则配置,设置好的告警规则将周期性执行监控任务,对指定的日志单元执行检索分析,当检索结果满足触发条件时将发送告警通知,以便用户及时发现异常问题。基本概念术语说明告警规则监控告警的管理单元,一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。

来自：
帮助文档
云日志服务
用户指南
日志告警
概述
使用LocalPV静态存储卷
如果对数据安全性要求高,推荐使用Retain方式,以免误删数据。参数类型:包括NFS、Local,这里选择Local;方式:包括指定节点、指定节点标签,可以根据业务需求选择; LocalPV的目录:要求指定节点或者指定标签节点中目录存在,否则会出现挂载失败。卷模式文件系统(Filesystem):默认方式,该类型卷会被 Pod 挂载(Mount) 到某个目录。如果卷的存储来自某块设备而该设备目前为空,Kuberneretes 会在第一次挂载卷之前在设备上创建文件系统。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用LocalPV静态存储卷
管理模型
本节将介绍如何管理模型,如启用、停用、删除模型等操作。约束与限制仅支持对自定义创建的模型进行启用、停用、删除操作。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 智能建模”,进入智能建模的可用模型页面。管理模型。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
智能建模
管理模型
查看剧本实例监控
约束与限制流程实例最大手动重试次数为3次,且重试之后,须等剧本执行完毕之后才允许再次重试。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“实例管理”页签,进入实例管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
实例管理
查看剧本实例监控
本地盘
注意本地盘不支持快照,云硬盘支持快照,高可用方面也不如云盘。由于本地盘是随着单台物理机,一旦物理机故障将有丢失数据风险,数据可靠性较低,因此,重要数据建议使用云硬盘。创建本地硬盘登录ECX控制台。单击左侧导航栏【边缘存储>本地盘】进入本地盘列表,单击【购买本地盘】。【基础配置>计费模式】选择【包年包月】或者【按需计费】。选择【地域】跟【可用区】,本地盘需要与虚拟机在同一个可用区。点击【增加一块数据盘】,选择本地盘的类型、大小以及驱动,一次最多可以选择3块磁盘。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
本地盘
配置变更
本位主要介绍智能边缘云资源变更方式。虚拟机升级在【ECX控制台>边缘虚拟机>实例>操作>更多>费用】中,点击【升级】。虚拟机升级前需要关机,为防止操作失误导致数据丢失,建议您在操作前使用快照备份数据。部分规格的虚拟机由于规格固定、包含了不支持升级的组件、集群库存等原因,不支持升级,具体以页面展示为准。磁盘扩容在【ECX控制台>边缘存储>本地盘/云硬盘>操作>更多】中,点击【磁盘扩容】。磁盘扩容完成后,您需登录虚拟机实例内部进行分区扩展和文件系统调整。

来自：
帮助文档
智能边缘云
计费说明
配置变更
HTTPS访问异常
问题现象若HTTP访问正常,HTTPS访问异常,出现无法打开页面、提示证书不可信、接口调用失败等现象。排查步骤 1.未在网站接入时开启HTTPS功能网站要支持HTTPS访问,需要在接入安全与加速服务时,域名管理配置请求协议开启HTTPS,并上传对应的HTTPS证书。域名接入后也可以通过边缘安全加速平台控制台“接入管理 > 域名接入> 基础配置”页面开启HTTPS协议。

来自：
帮助文档
边缘安全加速平台
常见问题
安全与加速故障分析
HTTPS访问异常
关系数据库MySQL版解决I/O高问题
MySQL的I/O性能受实例硬件层存储介质(普通IO,高IO,超高IO云盘,本地SSD等)、和业务层具体SQL语句(扫描或修改数据量)的影响。

来自：
帮助文档
关系数据库MySQL版
最佳实践
性能调优
关系数据库MySQL版解决I/O高问题

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

智算一体机

人脸检测

人脸属性识别

人脸活体检测

推荐文档

删除云安备本地主机

产品变更

常见问题

价格

管理只读实例

云课堂第六课：如何让云主机不放在同一个篮子里

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

智算一体机

人脸检测

人脸属性识别

人脸活体检测

推荐文档

删除云安备本地主机

产品变更

常见问题

价格

管理只读实例

云课堂 第六课：如何让云主机不放在同一个篮子里

云课堂第六课：如何让云主机不放在同一个篮子里