活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 终端防病毒注意终端防病毒扫描功能客户端版本号为2.3.x及以上,扫描病毒进行自动查杀需客户端版本为2.6.x版本以上,如有需要,请提交工单给天翼云客服,获取客户端版本。同时,需注意订购套餐需满足以下条件之一:1、零信任服务套餐为企业版,点此查看零信任服务版本差异。2、已订购终端管理基础版,点击查看终端管理版本介绍。 操作步骤 病毒防御策略 企业管理员可以在病毒防御策略中进行周期扫描、下发扫描、文件实时防护、查看病毒库更新日期。
- 使用CES监控CFW操作步骤登录天翼云控制中心。单击页面左上方的“服务列表”,选择“管理与监管 > 云监控服务 ”。在左侧导航树栏,选择“告警 > 告警规则”,进入“告警规则”页面。在页面右上方,单击“创建告警规则”,进入“创建告警规则”界面。根据界面提示配置参数,关键参数如下,更多参数信息请参见《云监控服务用户指南》的“创建告警规则和通知”章节:告警类型:指标资源类型:云防火墙维度:云防火墙实例单击“立即创建”,在弹出的提示框中,单击“确定”,告警规则创建成功。
- 产品类什么是安全体检产品天翼云安全体检产品是一款面向具备互联网业务的用户,提供周期性、精准、全面的互联网IP安全检查的产品,帮助用户监测、发现业务风险,生成体检报告,实时掌握业务安全状况。安全体检产品采用黑盒扫描方法,检验互联网IP高危端口开放、弱口令、漏洞开放情况,并对所检测系统的整体安全状况作出具体分析和加固建议。安全体检包含哪些体检内容?安全体检主要包含以下内容:针对全量体检IP进行高危端口开放探测。针对全量体检IP互联网开放服务进行弱口令探测。
- 典型参数组合推荐在mysqld服务崩溃或者服务器主机宕机的情况下,日志缓存区只有可能丢失最多一个语句或者一个事务。 当设置为2,该模式速度较快,较取值为0情况下更安全,只有在操作系统崩溃或者系统断电的情况下,上一秒钟所有事务数据才可能丢失。 sync_binlog 允许值:0~4,294,967,295 描述:同步binlog(mysql持久化到硬盘,或依赖于操作系统)。 说明: 默认情况下,并不是每次写入时都将binlog日志文件与磁盘同步。因此如果操作系统或服务器崩溃,有可能binlog中最后的语句丢失。
- 云日志服务Log4j2 SDK此处需要填入5个必填参数,相关参数获取,详情参考天翼云官网云日志服务-SDK接入概述。云日志服务Logback SDK此处需要填入5个必填参数,相关参数获取,详情参考天翼云官网云日志服务-SDK接入概述。故障排查类如您希望仅放行几条EIP,您需配置阻断全部流量的防护规则,并设为优先级最低,可按如下步骤进行:登录天翼云控制中心。在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。在左侧导航栏中,选择“访问控制 > 访问策略管理”,进入“访问策略管理”页面。配置全局阻断规则。单击“添加规则”按钮,在弹出的“添加防护规则”对话框中,填写参数如下,其余参数可根据您的部署进行填写。对象存储（经典版）I型天翼云对象存储(经典版)I型(Object-Oriented Storage,以下简称OOS)是中国电信为客户提供的一种海量、弹性、高可靠、高性价比的对象存储产品,是专门针对云计算、大数据和非结构化数据的海量存储形态,通过标准的服务接口,提供非结构化数据(图片、音视频、文本等格式文件)的无限存储服务。术语解释后门攻击者为了对主机进行长期的控制,在机器上终止的一段程序或留下的一个“入口”。WebShell通过Web入侵后留下的后门工具,可以在受感染的Web服务器上创建一个命令执行环境,从而允许攻击者在受感染的服务器上执行各种操作。Exp即Exploit,漏洞利用程序的简称。漏洞利用程序,简单讲就是一段可以发挥漏洞价值的程序,比如:目标存在一个SQL注入漏洞,然后被你知道了,然后你编写了一个程序,通过这个SQL注入漏洞,拿到了目标的权限,那么这个程序就是所谓的Exp了。ALM-28001 Spark服务不可用（2.x及以前版本）HostName 产生告警的主机名。 对系统的影响 用户提交的Spark任务执行失败。 可能原因 KrbServer服务异常。 LdapServer服务异常。 ZooKeeper服务异常。 HDFS服务故障。 Yarn服务故障。 对应的Hive服务故障。 处理步骤 检查Spark依赖的服务是否有服务不可用告警。 登录MRS集群详情页面,选择“告警管理”。应用场景主机监控 通过监控ECS或BMS的CPU使用率、内存使用率、磁盘等基础指标,确保ECS或BMS的正常使用,避免因为对资源的过度使用造成业务无法正常运行。 处理异常场景 云监控服务会根据您创建的告警规则,在监控数据达到告警策略时发送告警信息,让您及时获取异常通知,查询异常原因。 扩容场景 对CPU使用率、内存使用率、磁盘使用率等监控项创建告警规则后,可以让您方便的了解云服务现状,在业务量变大后及时收到告警通知进行手动扩容,或配合弹性伸缩服务自动伸缩。使用镜像快速创建无状态Deployment支持以下三种镜像拉取策略(imagePullPolicy):优先使用本地镜像(IfNotPresent):如果本地有该镜像(之前拉取过该镜像...主机中),则使用本地镜像,本地不存在时拉取镜像。总是拉取镜像(Always):表示每次部署或扩容都会从容器镜像服务重新拉取镜像,而不会从本地拉取镜像。仅使用本地镜像(Never):仅使用本地镜像。7. 点击创建,即可开始创建无状态Deployment。命名空间1.概念 命名空间是用户划分资源的方法,例如生产、测试、开发划分不同的命名空间,是一种用于隔离和分割不同容器之间和容器与主机操作系统之间资源的技术。 2.创建命名空间 1.登录Serverless边缘容器管理控制台。 2.在控制台左侧导航栏中,选择【命名空间】。 3.点击【创建命名空间】按钮,填报命名空间名称,可添加标签信息。 4.点击【提交】按钮,完成创建命名空间;点击【取消】则不创建命名空间并退出。 具体操作如下所示: 3.编辑命名空间 1.登录Serverless边缘容器管理控制台。查看容器告警事件企业主机安全可对您已开启的告警防御能力提供总览数据,帮助您快速了解安全告警概况包括存在告警的容器、待处理告警事件、已处理告警事件。 事件列表仅保留近30天内发生的告警事件,您可以根据自己的业务需求,自行判断并处理告警,快速清除资产中的安全威胁。 告警事件处理完成后,告警事件将从“未处理”状态转化为“已处理”。 约束限制 未开启防护的服务器不支持告警事件相关操作。 操作步骤 1、登录管理控制台。NGINX Ingress ControllerNGINX配置包括如何处理进入的网络请求(例如,基于主机名或URL路径进行路由),以及如何将请求路由到后端的服务实例。NGINX Ingress Controller会定期检查Ingress资源的变化,如果检测到任何更改,它会自动更新NGINX配置以反映这些更改。此外,NGINX Ingress Controller还支持一些高级特性,如SSL终止、WebSocket、HTTP/2和更复杂的负载均衡算法。这些特性都可以通过Kubernetes Ingress资源的注解来配置。资产概览资产分布 展示各个区域主机资产的分布情况。 防护版本 展示使用基础版(免费版)、企业版、旗舰版防护服务器数量。 Agent状态 展示Agent在线和离线状态的服务器数量。 操作系统 展示服务器操作系统分布情况,包括Linux和Windows系统。如何防止实例被暴力破解7)开通主机安全防护产品:服务器安全卫士(原生版)提供暴力破解能力,实时监控暴力破解口令行为,发现爆破行为自动拦截。故障类操作步骤: 1.linux主机配置日志审计流程: 使用以下指令打开/etc/rsyslog.conf文件 vi /etc/rsyslog.conf 2.在ryslog文件末尾添加以下内容: *.* @192.168.x.x 说明“*.*”表示所有级别的日志都发给日志审计, IP地址填写日志审计的服务器IP地址。主备版说明本次价格调整及包年折扣变更主要主机资源,将分为通用型和独享型两种类型,两种类型价格不同,独享型包含计算增强型和内存优化型。存储、备份资源价格及优惠维持不变。变更资产规格变更规格过程约需要10min,变更规格期间云堡垒机系统不可用,业务中断,但不影响主机资源运行。建议用户不要登录云堡垒机系统进行操作,以免重要数据丢失影响使用。只有2.0及以上版本的堡垒机支持提升规格。前提条件已获取管理控制台的登录账号与密码。已绑定EIP,且EIP可用。操作步骤登录管理控制台。选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。应用场景方案优势 覆盖ATT&CK全阶段:提供业务命令执行、文件读写、网络活动、主机风险等多个维度的安全检测策略,且可自定义。覆盖ATT&CK各个阶段,确保风险及时发现。 资产/风险联动性强:通过任一资产,都可查看其关联的其他资产,在发现风险时,也会提供攻击链条及详尽的关联数据,辅助判断。 确认风险极速处置:确认风险后,对存在风险的业务容器,可一键进行隔离、重启,或暂停容器。再通过历史信息对风险进行溯源。 场景示意图升级客户端在保护组页面,在“受保护的服务器”页签,找到目标主机名,在操作列选择“更多>服务器操作>升级”。进入“升级容灾客户端”确认页面。 确认信息后单击“确认”,服务器状态变为“客户端升级中”。 当客户端版本显示最新版本时,且受保护的服务器状态恢复至升级前状态,说明升级成功。 注意 若升级过程中因服务器出错或网络等原因导致升级失败,则服务器状态从“客户端升级中”变为“升级失败”,此时您仅能执行注销操作,注销操作请参见注销受保护的服务器。查看证书信息证书过期后,对源站的影响是覆灭性的,比主机崩溃和网站无法访问的影响还要大,且会造成WAF的防护规则不生效,建议您在证书到期前及时更新证书。应用域名已使用该证书的域名。域名与证书是一一对应的,同一个证书可以绑定到多个域名。 相关操作 当鼠标移到目标证书的名称后时,单击编辑按钮,您可以修改证书的名称。 说明如果证书正在使用中,请先解除域名和证书的绑定关系,否则无法修改证书名称。 在目标证书所在行的“操作”列中,单击“查看”,您可以查看证书的证书文件和证书私钥信息。卸载本地客户端2.Windows系统 a.登录Windows主机。 b.在系统设置的“应用与功能”列表中找到“ctyun-cbr-client”,点击“卸载”。 c.在卸载向导窗口中,点击“是”,当系统显示卸载成功的弹窗时,即代表卸载完成。 d.卸载完成后,本地客户端状态变为“已失联”,当确认不再需要此本地客户端记录及其相关备份数据时,可点击“操作>更多>删除备份资源”进行此本地客户端记录及其相关备份数据的删除。计费说明专业版资产配额按购买的资产配额数计费,包括主机资产配额数和网站资产配额数。按包周期购买计费提供包月和包年的购买模式。按需购买计费即开即停,按小时结算。 计费模式 态势感知的计费模式为包周期和按需计费。 包周期:按包年/包月计费。 按需计费:按小时结算,根据实际使用时长(小时)计费。先使用后付费,使用方式灵活,可以即开即停。公网VIP概述应用场景 典型应用场景:基于灵活调度的负载均衡主备高可用集群 负载均衡主备高可用是将部署了负载均衡业务的虚拟机均绑定在同一个VIP下,同时在...主机集群。当主负载均衡服务器发生故障时,备负载均衡服务器变为主负载均衡服务器,对流量分发不受影响。 具体操作步骤如下: 将两台相同LVS主备服务器绑定同一个公网VIP,同时需要关闭源/目的检查。 给两台LVS服务器配置Keepalived,以实现主备部署。ALM-14026 DataNode块数超过阈值主机名 产生告警的主机名。 Trigger condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 上报DataNode块数超过阈值告警时,表示该DataNode节点上块数太多,继续写入可能会由于磁盘空间不足导致写入HDFS数据失败。 可能原因 告警阈值配置不合理。 DataNode节点间数据倾斜。 HDFS集群配置的磁盘空间不足。ALM-14008 DataNode堆内存使用率超过阈值主机名 产生告警的主机名。 Trigger condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 HDFS DataNode堆内存使用率过高,会影响到HDFS的数据读写性能。 可能原因 HDFS DataNode配置的堆内存不足。 处理步骤 清除无用文件 1.以root用户登录HDFS客户端。执行cd命令进入客户端安装目录,然后执行 source bigdata_env 。 如果集群采用安全版本,要进行安全认证。 执行kinit hdfs命令,按提示输入密码。ALM-16005 Hive服务进程堆内存使用超出阈值主机名 产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 Hive堆内存使用率过高,会影响Hive任务运行的性能,甚至造成内存溢出导致Hive服务不可用。 可能原因 该节点Hive实例堆内存使用量过大,或分配的堆内存不合理,导致使用率超过阈值。设置应用健康检查例如:提供HTTP服务的应用组件,端口为80,HTTP检查路径为/health-check,主机地址为containerIP,那么集群会周期性地对应用发起如下请求: GET http://containerIP:80/health-check 说明HTTP请求检查中的主机地址,如果不填写,默认为实例IP。 TCP端口检查 对于提供TCP通信服务的应用,集群周期性地对该应用建立TCP连接。如果连接成功,则证明探测成功,否则探测失败。选择TCP端口探测方式,必须指定应用监听的端口。创建有状态负载(StatefulSet)因为容器可以在不同主机间迁移,所以在宿主机上并不会保存数据,这依赖于CCE提供的高可用存储卷,将存储卷挂载在容器上,从而实现有状态工作负载的数据持久化。 约束与限制 当您删除或扩缩有状态负载时,为保证数据安全,系统并不会删除它所关联的存储卷。 当您删除一个有状态负载时,为实现有状态负载中的Pod可以有序停止,请在删除之前将副本数缩容到0。自定义存储资源对象自定义存储类 当默认存储类不满足业务需求,比如用户是从自建Kubernetes或其他Kubernetes服务迁移到到天翼云云容器引擎时,期望使用与云业务同名StorageClass或者用户期望自定义存储类的参数时,用户可以选择自定义云存储类型StorageClass。 通过自定义存储类,用户可以实现定制StorageClass名称、云存储类型、绑定策略、挂载选项等。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
