天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

风险阻断
提高容器运行环境的安全系数。添加风险阻断策略本功能只能在企业版实例使用,对于个人版实例不支持使用此功能。进入容器镜像服务控制台。在顶部菜单栏,选择所需资源池。在实例页面中选择已开通的企业版实例。在企业版实例管理页面的左侧菜单上选择 "安全可信" - "风险阻断",在界面左上角点击“配置阻断策略”按钮。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
风险阻断
分布式缓存服务Redis版
分布式缓存服务Redis版是天翼云打造的分布式Key-Value数据库服务,兼容Redis协议,主要用于持久化数据的存储或缓存数据的存储。分布式缓存服务Redis版提供单机、主备、集群等多种缓存实例类型,支持自动容灾切换、在线扩容、数据备份、实例监控等数据库服务。

来自：
帮助文档
分布式缓存服务Redis版
内存型
本文为您介绍内存型云主机的特点、规格等内容。内存型云主机独享宿主机的CPU资源,实例间无CPU争抢,没有进行资源超配,提供更接近物理服务器的性能,同时提供更大规格的CPU和内存组合。适用于对实例性能有一定要求的高内存消耗型业务场景。

来自：
帮助文档
弹性云主机
产品概述
产品规格
通用云主机
内存型
查看虚拟主机
运维人员查看虚拟主机连接信息:运维人员需要查看虚拟主机的连接信息,包括连接的客户端IP、连接数、协议等。这可以帮助运维人员监控连接的使用情况,检测异常连接,进行资源管理和安全审计。操作步骤 (1)在虚拟主机管理页面,点击目标虚拟主机名称,即可参看虚拟主机详情。 (2)查看虚拟主机概览,主要展示最近时间段各类型消息数量和消息tps统计。 (3)参看用户配置权限及读写权限信息。 (4)查看用户主题权限信息。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
虚拟主机管理
查看虚拟主机
查看操作记录
incident:表示比操作失败更严重的情况,例如引起其他故障等。时间范围:可选择查询最近1小时、最近1天、最近1周的操作事件,也可以自定义最近1周内任意时间段的操作事件。在事件列表页面,您还可以导出操作记录文件、刷新列表、设置列表展示信息等。在搜索框中输入任意关键字,单击按钮,可以在事件列表搜索符合条件的数据。单击“导出”按钮,云审计服务会将查询结果以.xlsx格式的表格文件导出,该.xlsx文件包含了本次查询结果的所有事件,且最多导出5000条信息。

来自：
帮助文档
主机迁移服务SMS
用户指南
查看操作记录
与开源Kafka的差异
安全保证VPC隔离,支持SSL通道加密。需要自行进行安全加固。

来自：
帮助文档
分布式消息服务Kafka
产品简介
与开源Kafka的差异
使用SpringBoot构建FunctionGraph HTTP函数
配置APIG(专享版)触发器测试请参见用户指南的“使用APIG(专享版)触发器”章节,创建APIG(专享版)触发器,“安全认证”建议选择“None”,方便调试。复制生成的调用URL在浏览器进行访问。在URL后添加请求参数greeting?name=fg_user。

来自：
帮助文档
函数工作流
最佳实践
使用SpringBoot构建FunctionGraph HTTP函数
通过数据盘创建数据盘镜像
本节介绍了通过数据盘创建数据盘镜像的流程等内容。操作场景数据盘镜像是只包含用户业务数据的镜像,您可以通过创建数据盘镜像将云主机数据盘上的业务数据保存。数据盘镜像可用来创建新的云硬盘,从而实现用户业务数据的迁移。如果您有以下使用场景,建议通过数据盘镜像来实现。云主机上的业务数据迁移到另一个账号。实现方式:A账号将数据盘制作成数据盘镜像,共享给B账号,然后B账号使用数据盘镜像创建新的数据盘。场景示例:通过制作数据盘镜像,将快到期云主机的磁盘数据导出。

来自：
帮助文档
镜像服务
用户指南
创建私有镜像
通过数据盘创建数据盘镜像
集群巡检
操作步骤配置集群巡检1、登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。2、在集群列表中点击需要配置巡检的集群,进入集群管理页面。3、在集群管理页面导航栏中选择运维管理 > 集群巡检 > 添加 ,进入集群巡检配置页面。4、在集群巡检配置页面,设置定时规则 ,阅读注意事项后选择我已知晓并同意 ,然后点击确定。查看巡检结果1、登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。2、在集群列表中点击需要查看巡检结果的集群,进入集群管理页。

来自：
帮助文档
云容器引擎
用户指南
运维管理
集群巡检
环境管理
一个环境可以导入包括云容器引擎、ECS、注册配置中心、弹性负载均衡、云原生网关、关系数据库、分布式缓存、分布式消息等资源。环境列表左侧导航栏,选择环境管理,可以查看当前资源池下环境列表。通过上方选择环境类型可以筛选出对应类型的环境列表。也可输入环境名称,模糊匹配对应名称的环境。环境创建左侧导航栏,选择环境管理,在环境列表左上方点击创建环境按钮。环境名称:输入合法环境名称。环境编码:输入环境名称后自动带出,可手动进行修改。环境类型:选择对应的环境类型。资源池:选择资源池。

来自：
帮助文档
微服务云应用平台
用户指南
环境规划
环境管理
集群扫描
本节介绍如何对集群进行安全检查。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击安全检查列表右上角的“开始扫描”按钮,可对所有集群进行扫描检测。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
集群扫描
创建节点
节点的网络(如虚机网络、容器网络等)均被CCE接管,不允许用户自行添加删除网卡或改变路由,若自行修改,CCE不保证服务可用。例如,节点上名为的gw_11cbf51a@eth0网卡为容器网络网关,不可修改。节点购买后如需对其进行升级或降低规格等操作,请将节点关机后进行变更,也可以重新购买节点后,将老节点删除。创建节点过程中会使用域名方式从OBS下载软件包,需要能够使用云上内网DNS解析OBS域名,否则会导致创建不成功。为此,节点所在子网需要配置为内网DNS地址,从而使得节点使用内网DNS。

来自：
帮助文档
云容器引擎
用户指南
节点管理
创建节点
入门实践
SaltStack远程命令执行漏洞(CVE-2020-11651/CVE-2020-11652)Saltstack是基于python开发的一...安全研究人员披露其中存在身份验证绕过漏洞(CVE-2020-11651)和目录遍历漏洞(CVE-2020-11652)漏洞,攻击者利用这些漏洞可实现远程命令执行、读取服务器上任意文件、获取敏感信息等。本实践介绍通过HSS检测与修复这些漏洞的建议。

来自：
帮助文档
企业主机安全
快速入门
入门实践
服务版本差异
本节介绍云防火墙的服务版本差异。云防火墙提供了“标准版”、“专业版”供您使用,包括访问控制、入侵防御、流量分析以及日志审计等功能。

来自：
帮助文档
云防火墙
产品介绍
服务版本差异
API使用说明
本页主要介绍云日志服务的API使用说明。 API使用说明 OpenAPI门户提供了产品的API 文档、API调试等。关于用户如何使用云日志服务API的详细介绍,请参见使用API。您可以在OpenAPI门户可以了解到具体的调用前必知、API概览、如何调用API以及具体的API的接口详细说明。支持资源池资源池编码如下表,使用API时可对应替换。

来自：
帮助文档
云日志服务
API参考
API使用说明
日志配置管理
本节介绍了日志管理的操作场景、注意事项、批量配置访问日志等内容。操作场景配置访问日志后,RDS实例新生成的日志记录会上传到云日志服务(Log Tank Service,简称LTS)进行管理。注意事项确保与RDS实例相同region下的LTS服务已有日志组和日志流。批量配置访问日志步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的 ,选择区域。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
日志管理
日志配置管理
开发一个DWS SQL作业
CDM集群创建时,需要注意:虚拟私有云、子网、安全组与DWS集群保持一致,确保网络互通。创建DWS的数据连接开发DWS SQL前,我们需要在“管理中心 > 数据连接”模块中建立一个到DWS的连接,数据连接名称为“dws_link”。关键参数说明: 集群名:环境准备中创建的DWS集群名称。绑定Agent:环境准备中创建的CDM集群。创建数据库在DWS中创建数据库,以“gaussdb”数据库为例。详情请参新建数据库进行操作。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
使用教程
开发一个DWS SQL作业
视频直播
视频直播(CT-LVDN, Live Video Delivery Network),也叫直播分发网络,是天翼云依托分布于全国的网络节点搭建的一层虚拟网络。它基于天翼云先进的内容接入与分发网络和大规模分布式实时视频处理技术,保证服务的高可用性和传输速度,为用户提供低延迟、高并发、高清流畅的观看体验,适用于网路电视直播、赛事直播、游戏直播、秀场直播、全民直播等音视频直播播放业务场景。

来自：
帮助文档
视频直播
切换集群子网
配置示例:参照方案一中示例,配置策略为“允许”,目的地址为通信安全授权地址、NTP、OBS、Openstack及DNS地址的出方向规则。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群运维
切换集群子网
一站式套餐配置
本小节介绍安全专区最佳实践。背景信息安全专区为一站式套餐产品,客户无需手动配置下单完成后会自动交付,如遇到问题可以了联系产品客服跟踪处理。前期准备下单完成后交付人员会联系客户完成部署调研表以为客户系统进行割接配置。操作配置安全专区整合六大安全组件功能集于安全管理中心,使用过程无需过多配置,交付完成后可参照产品使用手册进行日常维护。

来自：
帮助文档
安全专区
最佳实践
一站式套餐配置
网页防篡改相关
本节介绍服务器安全卫士(原生版)网页防篡改相关常见问题。如何使用网页防篡改(原生版)?首先需要根据所需防护的服务器上的网站情况,订购网页防篡改(原生版)配额,每台服务器需订购1个配额。订购成功后,根据您的网站情况进行防护策略的配置,即可开启网页防篡改(原生版)防护服务。如何绑定网页防篡改防护配额?购买成功防护配额后,可在防护配额管理页面查看配额的使用状态、绑定服务器、开通时间、到期时间等信息。在防护管理页面对需要防护的服务器进行防护设置,在防护设置页面选择防护配额,即可进行绑定。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
网页防篡改相关
分级视图
本小节介绍服务器安全卫士的资产清点分级视图。功能说明分级视图,是一种系统化的资产查询视图,通过系统化地分类,展示资产的统计情况,帮助用户快速了解资产总体信息。同时,作为分级视图详情的入口,以结构化的方式,有效地引导用户进行索引查询。

来自：
帮助文档
服务器安全卫士
资产清点
分级视图
常用功能配置
本节介绍服务器安全卫士(原生版)常用功能配置方法。配置入侵检测接入防护后,系统默认开启入侵检测防护,部分检测项需用户根据业务实际需求配置自定义检测规则。配置异常登录白名单通过配置异常登录白名单,将常用登录地、常用登录IP等添加至白名单中,非白名单中的登录操作,将被视为异常登录。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“设置中心 > 安全配置”,选择“常用登陆管理”页签,进入常用登录登录页面。根据您自身业务需求配置常用登录IP、账号、地区或时间。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
常用功能配置
网络指标
背景说明 AOne零信任通过分支网关将企业的分支、总部、IDC 机房或者云服务就近接入AOne网络(POP 节点),进而在云上实现企业分支网络的互联互通,则可通过网络指标来分析分支机构互联状态。操作步骤登录边缘安全加速平台控制台。在首页产品能力栏目,选择零信任进入工作台。左侧导航栏AOne零信任-网络-组网管理,查看组网配置列表。点击需要修改的组网配置,点击网络指标。网络指标目前支持查看互联的时延、丢包、抖动情况。

来自：
帮助文档
边缘安全加速平台
零信任服务
网络管理
组网管理
网络指标
查看防护日志
您可以查看WAF的防护日志,包括事件发生的时间、源站IP、源站IP所在地理位置、恶意负载、命中规则等信息。前提条件防护网站已接入WAF。约束条件下载防护事件文件时,如果您本地安装的安全软件拦截了下载文件,请关闭该软件后重新下载防护事件文件。在WAF控制台只能查看所有防护域名最近30天的防护事件数据。如果您将防护网站的“工作模式”切换为“暂停防护”模式,WAF将对该防护网站所有的流量请求只转发不检测,同时,日志也不会记录。操作步骤登录管理控制台。

来自：
帮助文档
Web应用防火墙（独享版）
管理防护事件
查看防护日志
函数+APIG：处理文件上传
安全认证:此处为方便测试,配置“None”,实际业务请选择更安全的认证方式,例如IAM认证等。请求协议:选择“HTTPS”。请求方法:在下拉列表中根据需求选择。后端超时(毫秒):默认5000毫秒。端到端测试:以curl工具为例(curl -F的方式主要用的是linux环境),您也可以选择postman等其他工具,在本地创建app.log文件,内容自定义。执行如下命令测试: curl -iv {APIG(专享版)触发器URL} -F upload=@/{本地文件路径}/app.log

来自：
帮助文档
函数工作流
最佳实践
函数+APIG：处理文件上传
概述
自建Redis,指的是在云上、其他云厂商、本地数据中心自行搭建Redis。其他云服务Redis,指的是其他云厂商的Redis服务。√表示支持,×表示不支持。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
数据迁移指南
概述
查询分析Nginx访问日志
如对日志进行展开,JSON格式化等操作样例1:查询IP 192.168.1.100 发过来的请求日志。样例2:查询IP 192.168.1.100 发过来的GET请求日志。分析网站访问情况登录云日志服务控制台。在日志项目区域选择目标日志单元。点击【日志检索】菜单,选择【交互模式】。点击【统计分析】菜单。查询相应接口的请求状态。查询请求状态占比。请求方法占比。展示最近一天各请求方法的占比情况流入流出流量统计

来自：
帮助文档
云日志服务
最佳实践
查询分析Nginx访问日志
集群管理
云容器引擎平台提供了集群【详情】、【日志】、【监控】等查看信息。提供了【kubectl】、【续订】、【退订】等基本操作。操作步骤1.控制台导航页选择【资源管理】,选择【集群管理】,即可进入集群管理界面,该页面将展示用户所有集群部分信息;2.在集群管理界面,用户可执行【命令行工具】控制、查看【日志】及集群【退订】、【续订】操作。注:七天后无法退订,集群无删除功能;3.点击集群名称可进入集群【详情】页面,展示该集群更详细的信息,并提供【监控】及【kubectl】操作详情页。

来自：
帮助文档
云容器引擎（旧版）
用户指南
集群
集群管理
链路追踪
查看链路追踪数据进入云原生网关控制台,选择对应的实例,进入观测分析 > 链路追踪页面查看调用链情况,当前支持根据请求信息(如接口,traceid等)查询链路追踪数据,点击一条链路数据可以看到调用链路的瀑布图,方便快速了解到本次调用涉及到哪些服务,调用关系如何,以及哪些环节出现异常(错误或者耗时过长等情况)。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
监控分析
链路追踪
管理员激活
操作场景通过管理员激活方式的用户,您可以查看用户已有云手机数,也可以对已创建的用户进行修改用户信息、数据导出、重置密码、解锁帐户、删除账户等操作。创建用户 1.进入“云手机”控制台; 2.点击“组织管理”,选择“用户管理”,进入“用户管理”页面; 3.点击“创建用户”,进入“创建用户”页面; 4.选择“管理员激活”; 5.填写用户的“用户账号”和“密码“,可批量导入; 6点击“确定”,完成用户的创建。

来自：
帮助文档
天翼云手机
云手机（政企版）
管理用户
管理员激活
路由表与路由概述
路由您可以在默认路由表和自定义路由表中添加路由,路由包括目的地址、下一跳类型、下一跳地址等信息,可以决定网络流量的走向。路由分为系统路由和自定义路由。系统路由:系统路由一般为VPC服务或者其他服务(比如VPN、DC等)自动在路由表添加的路由,无法删除或修改。创建路由表时,VPC服务会自动在路由表中添加下一跳为Local的路由,通常情况下,路由表中有以下Local的路由。目的地址是100.64.0.0/10,该路由用于子网内实例访问云上公共服务,比如访问DNS服务器等。

来自：
帮助文档
虚拟私有云
用户指南
路由表
路由表与路由概述

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

推荐文档

产品优势