天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

准备工作
本文介绍使用天翼云产品前的账号准备工作。注册天翼云账号在创建和使用弹性文件服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,可登录后直接使用海量文件服务。打开天翼云门户网站,点击“注册”。在注册页面,请填写“邮箱地址”、“登录密码”、“手机号码”,并点击“同意协议并提交” 按钮,如1分钟内手机未收到验证码,请再次点击“免费获取短信验证码”按钮。注册成功后,可到邮箱激活您的账号,即可体验天翼云。进行实名认证,请参考会员服务-实名认证。

来自：
帮助文档
海量文件服务 OceanFS
快速入门
准备工作
查看实例
操作步骤天翼云官网首页右上角选择控制中心,登录进入控制中心界面。控制中心产品概览页左上角单击管理控制台,选择区域。选择“数据库 -> 分布式融合数据库HTAP”。进入分布式融合数据库HTAP控制台。点击实例管理进入实例列表界面。实例列表界面中可以看到实例ID、实例名称、版本、实例状态、连接地址、创建时间、到期时间等信息。点击操作 -> 更多 -> 详情 -> 基础信息,可以查看实例的基础信息。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
实例管理
查看实例
产品相关术语解释
云网POP 云网POP作为天翼云SD-WAN(尊享版)服务的网络接入点,部署在天翼云资源池内。用户通过IP RAN、PON、SD-WAN、新型城域网等链路接入,将上网、入云、组网的流量汇集到云网POP点,云网POP根据路由策略,对流量进行调度分流,从而构建云上生态。 Overlay网络 Overlay网络是通过网络虚拟化技术,在同一张Underlay网络(由多种类型设备互联而组成的物理网络)上构建出的一张或者多张虚拟的逻辑网络。

来自：
帮助文档
天翼云SD-WAN（尊享版）
产品介绍
产品相关术语解释
退订
方法一:通过订单管理退订登录天翼云官网,进入“费用中心-订单管理-退订管理”页面,选择要退订的资源,点击退订,天翼云目前支持单个退订和批量退订。退订前仔细阅读退订须知,然后确认退订资源信息,信息确认无误后勾选协议,点击“退订”即刻完成退订,资源立即销毁。方法二:从云搜索服务控制台退订1.登录云搜索服务控制台,进入实例管理列表页,选择需要退订的实例。2.在操作列单击“更多”>“退订"。3.在跳转的页面进行退订操作,与订单管理方式退订操作一致。

来自：
帮助文档
云搜索服务
计费说明
退订
高安全
本文介绍了文档数据库服务的安全性。网络隔离运行于私有网络(Virtual Private Cloud,简称VPC)内,与其他租户保持隔离,确保数据安全性。身份认证在文档数据库服务管理控制台或者使用数据库管理员帐号连接实例后,可以为数据库设置访问其它用户和对其设置独立密码,并可设置读、写等权限。在访问数据库实例时,所有用户都必须携带身份认证信息进行连接。访问控制可以为文档数据库服务实例设置单独的访问安全组,配置后,只有白名单内IP可访问文档数据库服务实例。

来自：
帮助文档
文档数据库服务
产品介绍
产品优势
高安全
开关播通知
功能介绍直播推拉流场景下,当主播推流到天翼云直播节点或者主播关播时,可以通过配置开关播通知客户。注意事项该功能只配置在推流域名上。配置说明该功能暂不支持客户自助配置,如需使用,请通过提交工单联系天翼云客服,由客服人员后台操作开启。提交工单时,请附带如下信息:开关播汇报的地址、开关播汇报的端口、开关播的请求方法、开关播请求的Host、开关播汇报的内容(例如推流域名、App、Stream、主播IP、视频直播节点等相关信息)。

来自：
帮助文档
视频直播
用户指南
域名管理
开关播通知
宿主机故障时，弹性云主机是否能自动恢复
虽然天翼云提供了多种机制来保障系统的可靠性、容错能力和高可用性,但宿主机仍存在故障的可能性,如电源等部件因不可抗力损坏。弹性云主机是运行在宿主机上的,当宿主机无法正常运行时,天翼云会自动将弹性云主机迁移至正常的宿主机,以疏散或者热迁移的方式迅速恢复,最坏情况为弹性云主机重启,将宿主机宕机的影响降到最小。

来自：
帮助文档
弹性云主机
常见问题
使用故障类
宿主机故障时，弹性云主机是否能自动恢复
续订
续订云防火墙(原生版)-N100型实例时,还需要同时续订实例所依赖的基础资源(包括弹性云主机、弹性IP等),基础资源与实例一起计费,统一下单。续订步骤购买N100实例后,默认进入云防火墙(原生版)N100实例监控页面。单击实例列表操作列的“续订”,进入续订页面。选择“续订时长”。阅读《天翼云云防火墙(原生版)服务协议》并勾选“我已阅读,理解并同意《天翼云云防火墙(原生版)服务协议》”,单击“立即购买”。进入付款页面,完成付款。

来自：
帮助文档
云防火墙（原生版）
用户指南（N100）
购买相关
续订
与其他服务的关系
弹性负载均衡与其他天翼云服务之间的关系非常密切,可以协同工作,为用户提供高性能、高可用、高安全性的应用程序服务。说明: 服务名称交互功能相关内容虚拟私有云VPC创建弹性负载均衡时,需要指定弹性负载均衡关联的VPC和子网创建VPC弹性云主机弹性负载均衡的后端主机组,关联开启后端的主机实例购买弹性云主机物理机购买物理机弹性IP创建公网弹性负载均衡时,需要绑定公网IP来做公网服务的流量分发购买弹性IP弹性伸缩弹性伸缩服务可以与弹性负载均衡集成,根据实际的负载情况自动调整云主机实例的数量。

来自：
帮助文档
弹性负载均衡
产品简介
与其他服务的关系
集群策略
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群策略”,进入集群策略页面。配置审计策略:进入“审计策略”页面,可配置审计事件保留周期、审计事件类型。配置告警策略:进入“告警策略”页面,默认内置日常运营、重保模式、高级防护对应策略。点击添加按钮,进入策略添加页面,输入策略名称(必填)、策略描述(非必填)、选择对象、开启规则,点击保存。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群策略
应用场景
天翼云视频直播具备遍布全国的优质大网节点,可以轻松面对体育赛事直播大流量突发的情况,保障视频直播的稳定性。秀场直播秀场直播由主播直接推流至视频直播边缘节点,其内容由主播自己生成,对内容的安全性无法保障,需要视频直播厂商提供对应的直播录制、直播截图等功能,协助客户进行内容审核。天翼云视频直播在基础服务之上还可以提供直播转码、直播录制、直播截图等其它增值服务,进一步满足秀场直播不同场景的要求。除此之外,天翼云视频直播具备视频审核功能,进一步保障直播的安全性。

来自：
帮助文档
视频直播
产品介绍
应用场景
视频直播支持哪些场景
天翼云视频直播拥有遍布全国的优质大网节点,可以轻松应对体育赛事直播大流量突发的情况,保障视频直播的稳定性。秀场直播秀场直播由主播直接推流至视频直播边缘节点,其内容由主播自己生成,对内容的安全性无法保障,需要视频直播厂商提供对应的直播录制、直播截图等功能,协助客户进行内容审核。天翼云视频直播在基础服务之上还可以提供直播转码、直播录制、直播截图等增值服务,进一步满足秀场直播不同场景的要求。除此之外,天翼云视频直播具备视频审核功能,进一步保障直播的安全性。

来自：
帮助文档
视频直播
常见问题
基础问题
视频直播支持哪些场景
登录DDoS高防IP控制台
操作步骤登录天翼云官网https://www.ctyun.cn/,点击控制中心。选择“安全 > DDoS高防IP”,进入DDoS高防IP控制台。

来自：
帮助文档
DDoS高防IP
快速入门
登录DDoS高防IP控制台
规格和使用限制
备案要求在中国境内提供互联网信息服务时,应当依法履行备案手续,用天翼云购买的电信线路弹性IP对外提供互联网信息服务时,需要进行备案等相关操作,同时您的网站内容应符合国家法律法规要求。弹性 IP 80、443 等端口默认为关闭状态,只有在备案完成后才会被放通。您可以在【天翼云--备案】根据指引完成备案信息填写及相关操作。

来自：
帮助文档
弹性IP
产品介绍
规格和使用限制
IAM用户资源访问管理
本文介绍如何创建IAM子用户并授予特定权限策略,从而控制对云专线资源的访问。操作步骤 1、创建用户组和IAM用户 1、创建用户组并给用户组授权,具体配置说明详见:创建用户组和授权。 2、创建IAM用户,并使用新创建的用户登录天翼云,具体配置说明详见:创建IAM用户和登录。 2、创建自定义策略天翼云提供了访问云专线资源的系统策略。如果系统策略不能满足需求,您还可以创建自定义策略,具体配置说明详见:创建自定义策略。

来自：
帮助文档
云专线
用户指南
统一身份认证与权限管理
IAM用户资源访问管理
备案申请操作问题
天翼云ICP备案分为网站备案和App备案,支持通过PC端和移动端填写申请,ICP备案前您需关注以下备案须知: 新增备案 :主体和域名或App均为第一次做ICP备案。新增网站 :主体信息在工信部已有成功的备案,现有新的网站或App托管在天翼云服务器上,需在天翼云提交新的网站或App备案申请。新增接入 :主体、域名或App均已通过其他服务商成功备案,现改为使用天翼云服务器,将天翼云添加为该网站或App的新增服务商,则需要在天翼云做新增接入备案。

来自：
帮助文档
备案指引
注意事项
备案申请操作问题
为新创建的云资源选择企业项目
操作场景在创建云资源页面,您可以选择已启用的企业项目,新创建的云资源将可按此企业项目进行管理。约束与限制已停用的企业项目无法添加新的云资源,需启用该企业项目后,才可添加新建的云资源。云服务需支持企业项目管理。支持按企业项目管理的云服务控制台选择企业项目在创建云资源页面,配置“企业项目”时,您可以选择已启用的企业项目,新创建云资源将可按此企业项目进行管理。以弹性云主机为例,操作步骤如下: 步骤 1 登录天翼云网门户,进入弹性云主机创建页面。

来自：
帮助文档
企业项目管理
用户指南
企业项目管理
为新创建的云资源选择企业项目
支持多种配置规格
天翼云针对不同客户的业务需求,提供了多种云硬盘配置规格以供客户选择。天翼云云硬盘支持多种配置规格,可挂载至云主机用作数据盘和系统盘,根据性能将其分为普通IO、高IO、通用型SSD、超高IO、极速型SSD、XSSD-0、XSSD-1、XSSD-2八种规格,各规格云硬盘的使用场景如下表所示:云硬盘规格适用场景普通IO不常访问的工作负载,例如日常办公应用和轻载型开发测试等。高IO一般访问量的工作负载,例如普通开发测试和对存储容量和性能有平衡诉求的办公应用。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持多种配置规格
购买
只有拥有天翼云帐号,以及DAYU Administrator或Tenant Administrator权限的用户才可以购买DataArts Studio实例或DataArts Studio增量包。如需购买,您需要给用户授予所需的权限。说明 Tenant Administrator策略具有所有云服务的管理员权限(除IAM管理权限之外),为安全起见,一般不建议给IAM用户授予该权限,请谨慎操作。

来自：
帮助文档
数据治理中心 DataArts Studio
计费说明
购买
数据库审计资产管理
说明本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令,实现对本地运维人员数据库操作行为的审计,支持O...等主流数据库。当使用本地运维行为审计方式时,需要添加回环IP地址127.0.0.1和端口号,端口号需根据数据库类型进行填写。如果使用的IP类型为IPv6,IP地址需填写为“::1”。若需要新增天翼云RDS资产,需要在“系统管理 > 日志采集方式”中开启接收天翼云RDS日志。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理
密码
对于IAM用户,点击“访问控制”“安全凭证”>“密码”,可以修改登录密码。注意只有具有更改密码权限用户的子用户才能进行更改密码。根用户的密码通过天翼云页面修改。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
访问控制
安全凭证
密码
使用限制
2、加速范围为:中国内地、全球加速的域名必须已完成ICP备案且备案信息准确有效才能接入天翼云应用加速,否则天翼云无法提供加速服务。

来自：
帮助文档
应用加速（文档停止维护）
产品介绍
使用限制
云硬盘概述
本节主要介绍了云硬盘概述、云硬盘类型及性能等。云硬盘概述云硬盘(Edge Cloud Disk,ECD)是一种为边缘虚拟机等边缘计算服务提供持久性块存储的服务,云硬盘是一种基于分布式架构的,可弹性扩展的虚拟块存储设备。通过数据冗余和缓存加速等多项技术,提供高可用性和持久性,以及稳定的低时延性能。用户可以对云硬盘做格式化、创建文件系统等操作,并对数据做持久化存储。数据的安全性高,扩展性好,支持三副本机制,数据可支持热迁移等等。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
云硬盘
云硬盘概述
相关术语解释
CNAME域名接入全站加速时,在天翼云控制台添加完加速域名后,您会得到一个天翼云给您分配的CNAME域名, 您需要在您的DNS解析服务商添加CNAME记录,将自己的加速域名指向这个CNAME域名,这样该域名所有的请求才会指向天翼云全站加速的节点,达到加速效果。 DNS DNS即Domain Name System,是域名解析服务的意思。它在互联网的作用是:把域名转换成为网络可以识别的ip地址。

来自：
帮助文档
全站加速
产品介绍
相关术语解释
TLS版本配置
天翼云CDN加速产品提供TLS协议版本控制功能,您可以按需对不同加速域名配置不同的TLS协议版本,低版本的TLS协议将提供对老版本浏览器的支持,但是协议的安全性相对更差一些,高版本的TLS协议将提供更高的安全性,但是对老版本浏览器的兼容性相对差一些。天翼云CDN加速产品支持的TLS协议版本包括TLSv1.0、TLSv1.1、TLSv1.2、TLSv1.3、GMTLSv1.1。注意事项配置TLS协议版本前,请确保已成功配置HTTPS证书,操作方法详情请见:新增证书。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
TLS版本配置
TLS协议版本
天翼云全站加速产品提供TLS协议版本控制功能,您可以按需对不同加速域名配置不同的TLS协议版本,低版本的TLS协议将提供对老版本浏览器的支持,但是协议的安全性相对更差一些,高版本的TLS协议将提供更高的安全性,但是对老版本浏览器的兼容性相对差一些。天翼云全站加速产品支持的TLS协议版本包括TLSv1.0、TLSv1.1、TLSv1.2、TLSv1.3、GMTLSv1.1。注意事项配置TLS协议版本前,请确保已成功配置HTTPS证书,操作方法详情请见:新增证书。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
TLS协议版本
查询订单和费用
边缘存储:根据选购的存储类型不同,在控制台-边缘存储-本地盘、云硬盘、本地裸盘、文件存储等板块中查看。边缘网络:根据选购的网络产品不同,在控制台-边缘网络-公网访问-公网IP、控制台-边缘网络-公网访问-共享带宽、控制台-边缘网络-公网访问-IPv6网关、控制台-边缘网络-NAT网关、控制台-边缘网络-弹性负载均衡等板块中查看。切换不同节点,查看在不同节点开通的资源实例情况。查看订单在天翼云官网-我的-费用中心-订单管理中查看。

来自：
帮助文档
智能边缘云
快速入门
查询订单和费用
安全组策略设置
堡垒机端口开放说明注意为确保系统安全,请合理配置堡垒机安全组策略,避免将高危端口(如SSH、RDP等)直接暴露在公网,建议通过白名单限制访问源IP或结合VPN专线访问推荐开放18443,18000,8765端口的入方向规则,其他端口根据运维场景需要按需进行配置。

来自：
帮助文档
云堡垒机（原生版）
快速入门
安全组策略设置
功能、优势和限制
用弹性IP进行网站域名解析,还需要进行备案等相关操作,您的网站内容应符合国家法律法规。您可以在【天翼云--备案】根据指引完成备案信息填写。

来自：
帮助文档
弹性IP
常见问题
功能、优势和限制
变配说明
但可能会因为网络等原因有一定延迟,请您耐心等待。为实例升配时需要支付变配后与变配前带宽峰值所需费用的差额。当智能网关实例的带宽峰值不满足您的业务需求时,您可以进行升配。操作步骤登录天翼云SD-WAN控制台; 选择“智能网关”,单击目标智能网关实例“操作”列的“升配”; 根据页面提示,选择“带宽升配”,用户可调大带宽值; 提交订单,支付成功后,完成带宽升配。

来自：
帮助文档
天翼云SD-WAN
计费说明
变配说明
恢复出厂设置
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版创建,且智能网关没有绑定天翼云SD-WAN实例。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关实例“操作”列的“恢复出厂设置”。单击“确定”,完成恢复出厂设置操作。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
恢复出厂设置
常见问题
Q:云间高速业务在天翼云哪些节点上线?A:云间高速最终将在中国电信DCI网络覆盖的所有天翼云节点上线,目前只有部分节点上线开通。Q:客户申请开通云间高速的前提条件有哪些?A:客户需要在相应的资源池购买了云主机、专属云等资源或服务后,方可申请相应节点云间高速业务。Q:客户开通云间高速前需要进行哪些网络规划?A:使用本产品的客户,需提前做好企业侧与各资源池侧的IP地址规划,确保各节点内网地址不冲突;若存在冲突的情况,客户需对企业侧或各资源池侧网络进行IP地址改造。

来自：
帮助文档
云间高速（尊享版）
云间高速（尊享版）
常见问题

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性伸缩服务

天翼云CTyunOS系统

模型推理服务

一站式智算服务平台

人脸实名认证

人脸属性识别

人脸比对

推荐文档

云课堂第五课：CC攻击介绍及如何防御

充值

文档下载

创建消费者

天翼云进阶之路⑤：修改Linux远程登录用户并授权，禁止roo

域名管理

玩转天翼云②：linux系统攻击基本排查方法

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性伸缩服务

天翼云CTyunOS系统

模型推理服务

一站式智算服务平台

人脸实名认证

人脸属性识别

人脸比对

推荐文档

云课堂 第五课：CC攻击介绍及如何防御

充值

文档下载

创建消费者

天翼云进阶之路⑤：修改Linux远程登录用户并授权，禁止roo

域名管理

玩转天翼云②：linux系统攻击基本排查方法

云课堂第五课：CC攻击介绍及如何防御