天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

远程桌面连接（MSTSC方式）
Windows云主机所在安全组的入方向已开放3389端口。 Windows防火墙未开启或开启后放通3389端口。登录工具与Windows云主机具有网络连通性。如果使用处于公网中的终端登录,需要您的Windows云主机已绑定弹性IP。如果通过内网使用此方式登录,则不需要绑定弹性IP,例如VPN、云专线等内网网络连通场景。 Windows云主机已开启远程桌面协议RDP。操作步骤在本地Windows主机的开始菜单中,点击"开始"按钮。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
登录实例
登录Windows弹性云主机
远程桌面连接（MSTSC方式）
创建集群
网络配置配置项说明虚拟私有云1.选择集群所在的虚拟私有云。2.可跳转至虚拟私有云控制台创建虚拟私有云VPC。安全组名称1.安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同防护需求的节点提供安全访问策略。2.集群在创建时为您自动创建安全组,为保证集群的正常使用请勿随意修改、删除安全组。3.安全组名称由数字、字母、中文、-、_组成,不能以数字、_和-开头,长度2-32个字符。存储配置配置项说明类型选择弹性文件服务或海量文件服务存储类型。

来自：
帮助文档
弹性高性能计算
用户指南
创建集群
与其他云服务的关系
详细内容请参见弹性云主机文档虚拟私有云通过虚拟私有云(Virtual Private Cloud,简称VPC)和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围,来控制连接数据库的IP地址段。数据库实例运行在租户独立的虚拟私有云内,可提升数据库实例的安全性。详细内容请参见虚拟私有云文档弹性IP弹性IP(Elastic IP,简称EIP)提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务。

来自：
帮助文档
云数据库GeminiDB
产品简介
与其他云服务的关系
权限管理
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。如下表所示,包括了FunctionGraph的所有系统权限。

来自：
帮助文档
函数工作流
产品简介
权限管理
系统用户、资源及策略配置
若需通过命令运维数据库,即通过主机运维方式管理数据库,请购买专业版云堡垒机实例。数据库资源与云堡垒机之间网络连接畅通。云堡垒机实例安全组已放开入方向33306端口,且数据库安全组允许云堡垒机IP访问。主机运维方式主机运维支持SSO单点登录方式运维MySQL、SQL Server、Oracle、DB2四种协议类型数据库。管理员创建数据库主机资源。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
系统用户、资源及策略配置
Cloud-init
Cloud-init Cloud-init是开源的云初始化程序,能够对新创建弹性云主机中指定的自定义信息(主机名、密钥和用户数据等)进行初始化配置。通过Cloud-init进行弹性云主机的初始化配置,将对您使用弹性云主机、镜像服务和弹性伸缩产生影响。对镜像服务的影响为了保证使用私有镜像新创建的弹性云主机可以自定义配置,您需要在创建私有镜像前先安装Cloud-init/Cloudbase-init。如果是Windows操作系统,需下载并安装Cloudbase-init。

来自：
帮助文档
弹性云主机
产品介绍
镜像
Cloud-init
鉴权接入超时问题
本节介绍分布式消息服务Kafka使用安全接入点,公网接入点等需要鉴权的接入点时,可能会遇到连接超时的问题。使用安全接入点,公网接入点等需要鉴权的接入点时,可能会遇到连接超时等问题。解决方法为可以在客户端机器的host文件上配置Kafka的ip。

来自：
帮助文档
分布式消息服务Kafka
常见问题
连接问题
鉴权接入超时问题
常见问题
步骤如下: 1、确认弹性云主机使用的网卡安全组是否正确。 2、在弹性云主机详情页面查看网卡使用的安全组。 3、查看安全组入方向是否已放行198.19.128.0/20网段的地址,如果没有放行,请添加198.19.128.0/20网段的入方向规则,用户可根据自己的实际业务场景添加入方向规则。 4、确认弹性云主机网卡所在子网的网络ACL不会对流量进行拦截。 5、在虚拟私有云页面左侧如果可以进行网络ACL配置,请确认对等连接涉及的子网已放通。 VPC终端节点和对等连接有什么区别?

来自：
帮助文档
VPC终端节点
常见问题
常见问题
约束与限制
创建MRS集群时,支持自动创建安全组,也可从下拉框中选择已有的安全组。集群创建完成后,请勿随意删除或更改已使用的安全组。否则可以能导致集群异常,影响MRS集群的使用。 MRS集群使用的安全组请勿随意放开权限,避免被恶意访问。请勿随意执行如下操作,避免集群进入异常状态,影响MRS集群的使用。 −在ECS中对MRS集群的节点进行关机、重启、删除、变更OS、重装OS和修改规格等操作。 −删除集群节点上已有的进程、安装的应用程序和文件。

来自：
帮助文档
翼MapReduce
产品简介
约束与限制
产品规格
独享模式说明独享模式相关说明如下表所示:项目说明部署方式独享引擎使用场景业务服务器部署在云上。大型企业网站,具备较大的业务规模且基于业务特性具有定制化的安全需求。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
产品规格
伸缩活动操作类
弹性伸缩提供两种渠道获取伸缩活动结果,具体如下: 通过日志审计获取 :弹性伸缩已原生对接云审计服务,会自动将伸缩组信息、伸缩活动详情、活动起止时间、执行结果等关键数据推送至云审计,可参文档弹性伸缩支持云审计的关键操作了解更多。通过云监控获取 :弹性伸缩会将所有伸缩活动以 “事件” 形式同步至云监控服务。您可在云监控中配置告警通知,包括站内信、邮箱、短信、告警回调等,实时获取伸缩活动的结果。

来自：
帮助文档
弹性伸缩服务
常见问题
伸缩活动操作类
计费项
流量包括内/公网流入流量、内网流出流量、公网流出流量、跨区域复制流量等。OBS会根据您实际使用时产生的流量进行费用收取。资费项计费项含义适用的计费模式流量费用内/公网流入流量通过内网或互联网上传数据到OBS所产生的流入流量。免费内网流出流量通过同区域天翼云ECS、CCE、BMS等下载OBS的数据所产生的流出流量。若想使用内网访问OBS,需要提前进行相关配置,配置方法请参见云上ECS通过内网访问OBS免费公网流出流量通过互联网从OBS下载标准存储类型的数据所产生的流出流量。

来自：
帮助文档
对象存储
计费说明
计费项
搭建微信公众号后台——收发文本消息
准备事项 1、申请微信公众号微信公众号申请链接:https://mp.weixin.qq.com/ 2、购买天翼云弹性云服务。本教程中,以“云图说”为例,使用公共镜像CentOS 7.4。 3、购买弹性IP 建议同时购买弹性IP,后面需要在微信公众号上配置公网IP的地址。安装基础软件本教程中使用Python+Web.py组合完成微信公众号开发,需要安装或升级Python、pip、Web.py框架、WinSCP软件版本。

来自：
帮助文档
弹性云主机
最佳实践
搭建微信公众号后台——收发文本消息
网络ACL概述
网络ACL 网络ACL是一个子网级别的可选安全防护层,您可以在网络ACL中设置入方向和出方向规则,并将网络ACL绑定至子网,可以精准控制出入子网的流量。网络ACL与安全组的防护范围不同,安全组对云主机、云容器、云数据库等实例进行防护,网络ACL对整个子网进行防护。安全组是必选的安全防护层,当您还想增加额外的安全防护层时,就可以启用网络ACL。两者结合起来,可以实现更精细、更复杂的安全访问控制。

来自：
帮助文档
虚拟私有云
用户指南
网络ACL
网络ACL概述
产品优势
安全保障支持容器镜像安全扫描,识别镜像中所有已知的漏洞信息。开放兼容全面支持社区Registry V2协议,支持使用CLI以及原生API方式管理镜像。无缝集成与云容器引擎无缝集成,构建云原生一站式解决方案。

来自：
帮助文档
容器镜像服务
产品介绍
产品优势
连接类
RabbitMQ如何配置安全组? RabbitMQ实例支持VPC内访问和公网访问,配置安全组的方式如下: VPC内访问实例客户端只能部署在与RabbitMQ专享实例处于相同虚拟私有云(VPC)和相同子网的弹性云主机(ECS)上。除了ECS、RabbitMQ专享实例必须处于相同VPC之外,还需要他们的安全组分别配置了正确的规则,客户端才能访问RabbitMQ专享实例。建议ECS、RabbitMQ专享实例配置相同的安全组。安全组创建后,默认包含组内网络访问不受限制的规则。

来自：
帮助文档
分布式消息服务RabbitMQ
常见问题
连接类
网站防护域名接入
域名接入方法域名接入主要分为以下步骤: 购买云WAF实例。添加防护域名,详细操作请参见添加防护域名实例。接入WAF。将WAF回源IP地址网段加入本地安全设备(如有)白名单。修改域名解析记录为WAF提供的CNAME记录。对于同一个主机记录,CNAME解析记录值与其他DNS解析记录类型(如A记录、AAAA记录等)存在冲突。添加WAF所分配的指定CNAME记录值前,请先删除存在冲突的其他类型记录值。

来自：
帮助文档
Web应用防火墙
最佳实践
网站防护域名接入
权限管理
由于云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:ES服务管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。

来自：
帮助文档
云搜索服务
产品简介
权限管理
漏洞管理概述
背景介绍漏洞是指在操作系统实现、安全策略、软件等方面存在的缺陷或弱点,这些缺陷或弱点可能被攻击者利用,从而导致系统被破坏、数据泄露、服务中断或其他安全问题。态势感知(专业版)通过集成企业主机安全(Host Security Service,HSS)漏洞扫描数据以及手动导入漏洞数据,集中呈现云上资产漏洞风险,帮助用户及时发现资产安全短板,修复危险漏洞。查看漏洞详情:介绍如何查看漏洞的详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
漏洞管理概述
管理防护规则
在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”页面,根据需要选择“互联网边界”或“VPC边界”页签。参数名称参数说明优先级当前规则的优先级别。说明数字越小策略的优先级越高。名称/规则ID自定义规则名称和ID。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
管理防护规则
查看实例概览信息
网络配置信息虚拟私有云实例所在的虚拟私有云。安全组实例所在的安全组。子网实例所在的子网。内网IP实例的IP地址。关联数据库-实例已关联的数据库信息。单击“管理数据库”,跳转到数据库列表页面。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看实例概览信息
创建虚拟节点
参数描述虚拟私有云、子网、安全组 VNode所属的虚拟私有云、子网、安全组可用区 VNode所属的可用区 KubeConfig VNode要连接的Kubernetes集群的kubeconfig 标签 VNode绑定的标签信息污点 VNode绑定的污点信息

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
虚拟节点
创建虚拟节点
入侵告警类
说明 HSS的隔离查杀支持对“恶意程序(云查杀)”和“进程异常行为”实时检测的告警进行查杀,检测能力详情请参见服务版本差异。HSS隔离查杀分为自动隔离查杀和人工隔离查杀。开启自动隔离查杀:详情请参见安全配置中的“开启恶意程序隔离查杀”章节。人工隔离查杀:操作详情请参见管理文件隔离箱中的“选择隔离查杀”章节。 HSS的病毒库、漏洞库多久更新一次? 更新周期:即时发现,即时更新。

来自：
帮助文档
企业主机安全
常见问题
入侵告警类
产品使用限制
本文为您介绍使用虚拟私有云产品时的相关限制,请您务必仔细阅读后使用。可用区资源池适用于以下规则,实际情况以控制台展现为准。

来自：
帮助文档
虚拟私有云
产品简介
产品使用限制
Windows客户端安装
本章节介绍在Windows操作系统环境下安装天翼量子AI云电脑遇到补丁缺失等问题时的解决方法。 Windows安装运行问题在Windows操作系统环境下安装AI云电脑时,为确保AI云电脑客户端及相关组件正常安装, 需确保Windows installer服务正常运行,系统盘剩余容量大于600M。Win7系统需提前安装SP1补丁(KB976932)、KB3033929、KB2999226补丁,否则将导致登录客户端报异常退出、桌面不能连接、模块加载失败等问题。用户可参考以下指引完成补丁安装。

来自：
帮助文档
天翼云电脑（政企版）
电脑终端指南（新）
Windows客户端安装
Windows客户端安装
本章节介绍在Windows操作系统环境下安装天翼量子AI云电脑遇到补丁缺失等问题时的解决方法。 Windows安装运行问题在Windows操作系统环境下安装AI云电脑时,为确保AI云电脑客户端及相关组件正常安装, 需确保Windows installer服务正常运行,系统盘剩余容量大于600M。Win7系统需提前安装SP1补丁(KB976932)、KB3033929、KB2999226补丁,否则将导致登录客户端报异常退出、桌面不能连接、模块加载失败等问题。用户可参考以下指引完成补丁安装。

来自：
帮助文档
天翼云电脑（公众版）
电脑终端指南（新）
Windows客户端安装
将DDS迁移到MongoDB
SSL安全连接通过该功能,用户可以选择是否开启对迁移链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明最大支持上传500KB的证书文件。如果不使用SSL证书,请自行承担数据安全风险。说明目标数据库的IP地址或域名、数据库用户名和密码,会被系统加密暂存,直至删除该迁移任务后自动清除。步骤 4 在“迁移设置”页面,设置迁移对象,单击“下一步”。

来自：
帮助文档
数据库复制
用户指南
实时迁移
出云
将DDS迁移到MongoDB
计费说明
本小节主要介绍云堡垒机的计费说明,包括计费项、计费模式等。计费模式云堡垒机实例、存储扩容的计费模式为包月和包年计费。计费项云堡垒机实例按选购的产品规格和购买时长计费。计费项目计费说明计费公式云堡垒机实例按购买实例类型、实例版本、资产规格、购买时长计费。云堡垒机实例价格已包含配套的云主机。实例规格单价 * 购买时长存储扩容根据您选择的扩容数据盘大小按时长计费。存储扩容单价 * 购买时长产品价格(单机版)实例规格堡垒机实例规格请参见下表。说明标准版和企业版的功能差异请参见功能特性。

来自：
帮助文档
云堡垒机（原生版）
计费说明
计费说明（一类节点）
计费说明
功能类问题
因此,您在业务侧使用中间件不影响数据库安全审计功能,不会导致Agent监听SQL失败或者审计没有数据。数据库审计能否对第三方工具执行的SQL语句进行捕捉? 可以。数据库审计审计的数据是Agent接入的全量日志和流量数据,与工具无关。数据库审计是否支持云下部署? 不支持。数据库审计需要部署在您所使用的云上的服务器中,您需要将相关的业务迁移至目标云上。

来自：
帮助文档
数据库审计
常见问题
功能类问题
功能特性
一站式:覆盖主流编程语言、主流编码标准、SDLC集成等。灵活易用的检查方式:支持代码提交检查、定时执行检查,支持多分支检查。可协作:提供问题责任人自动归属、提供问题修改建议、可聚焦处理新问题等。编译构建快速、安全的云上编译构建服务。内置C/C++/Java/…等主流语言的构建模板,并支持自定义构建模板。可配置执行计划,支持开启提交代码触发执行、定时执行等多种构建执行计划。界面傻瓜式配置,无需用户编写构建配置文件。同时支持容器镜像和通用软件包的归档。构建完成时支持消息通知。

来自：
帮助文档
软件开发生产线CodeArts
产品介绍
功能特性
查询指定卷
cloud.regionStringEndpoint资源池所在区域(仅上云卷支持)。cloud.providerString对象存储服务名称:OOS:天翼云对象存储经典版I型。S3:兼容S3的其他对象存储。config.localStorageClassString卷冗余模式(仅集群版支持):single-copy:单副本。2-copy:两副本。3-copy:三副本。EC N+M。config.minReplicaInteger卷的最小副本数(仅集群版支持)。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
查询指定卷
网络管理类
用户可根据安全需求,登录CCE控制台,单击服务列表中的“网络 > 虚拟私有云 VPC”,在网络控制台单击“访问控制 > 安全组”,找到CCE集群对应的安全组规则进行修改和加固。如集群在创建时需要指定节点安全组,请参考集群自动创建的Node节点安全组规则放通指定端口,以保证集群中的正常网络通信。注意安全组规则的修改和删除可能会影响集群的正常运行 ,请谨慎操作。如需修改安全组规则,请尽量避免对CCE运行依赖的端口规则进行修改。

来自：
帮助文档
云容器引擎
常见问题
网络管理类

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

应用托管

科研助手

推荐文档

修改云安备用户信息

如何变更账户信息

密码找回