活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 操作指导灵活的可扩展性提供多种定制接口,实现强大的二次开发能力以及与第三方平台对接和扩展的能力。了解更多日志审计相关操作内容,请下载阅读《云等保专区-日志审计 v1.0 用户指南》。
- 自动运维本章节为您介绍云堡垒机自动运维的相关内容。 云堡垒机具备自动运维功能,允许用户依照既定步骤自行执行命令和运维脚本,对多个目标进行自动化运维管理。除此之外,系统支持设定任务执行的周期和时间,实现自动化定期执行。同时,它还能够并行处理多种类型的任务步骤,大大提高了效率。 约束限制 仅支持对Linux主机(SSH、Telnet协议类型)资源执行自动运维任务。 暂不支持对Windows主机资源、数据库资源和应用资源执行自动运维任务。
- 授权大数据资产如果您需要添加云搜索服务(CSS)、数据湖探索(DLI)和Hive的资产,可参考本章节进行操作。 前提要求已完成大数据资产委托授权,参考云资源委托授权/停止授权进行操作。已开通CSS和DLI服务,且CSS和DLI中已有资产,且对应子网下含有可用的IP配额。操作步骤登录管理控制台。单击左上角的,选择区域或项目。单击左侧导航树的,选择“安全 >数据安全中心”,进入数据安全中心总览界面。在左侧导航树中选择“资产列表”,并选择“大数据”页签,进入大数据资产列表页面。
- 命令控制策略此小节介绍云堡垒机的命令控制策略。 命令控制策略用于控制用户访问资源的关键操作权限,实现Linux主机运维操作的细粒度控制。 新建命令控制策略 针对SSH和Telnet字符协议主机,根据管理员配置的策略限制,Guacd代理对用户运维过程中执行的命令进行审计和过滤,并返回审计的命令、过滤结果和命令返回的内容,用于会话操作记录、动态授权、断开连接等动作。 命令控制策略支持以下功能项: 1 支持按策略列表页策略排序区分优先级,排序越靠前优先级越高。
- StatementStringEqualsIgnoreCase:与指定的值精准匹配,不区分大小写。StringNotEqualsIgnoreCase:与指定的值不匹配,不区分大小写。StringLike:与指定的值精准匹配。或通过填充通配符,与指定的值相似,可以包括多字符匹配的通配符 (*) 或单字符匹配的通配符 (?)。区分大小写。StringNotLike:与指定的值不匹配,区分大小写的无效匹配。或通过填充通配符,与指定的值也不匹配。包含数字和小写字母的32位字符串。
- 术语解释本小节介绍云堡垒机术语解释。 资产数 资产数是指云堡垒机管理的云服务器上运行的资源数,同一台云服务器上对应有多个需要运维的协议、应用等资源。 云堡垒机实例 一个云堡垒机实例代表了一个独立运行的云堡垒机系统。 主备实例 在单机实例基础上增强高可用性。主备实例具有以下特征: 实例包含一个主节点和一个备节点,支持数据持久化。 主备节点通过数据同步的方式保持一致。 备节点对用户不可见,不支持客户端直接读写数据。 当主节点故障后,备节点自动升级为主节点,无需用户操作。
- 术语解释本小节介绍云堡垒机术语解释。 资产数 资产数是指云堡垒机管理的云服务器上运行的资源数,同一台云服务器上对应有多个需要运维的协议、应用等资源。 云堡垒机实例 一个云堡垒机实例代表了一个独立运行的云堡垒机系统。 主备实例 在单机实例基础上增强高可用性。主备实例具有以下特征: 实例包含一个主节点和一个备节点,支持数据持久化。 主备节点通过数据同步的方式保持一致。 备节点对用户不可见,不支持客户端直接读写数据。 当主节点故障后,备节点自动升级为主节点,无需用户操作。
- 功能类IPS支持观察模式和阻断模式,当您选择阻断模式时,云防火墙根据IPS规则检测出符合攻击特征的流量进行阻断。具体配置步骤请参考配置访问控制策略。云防火墙攻击日志,为什么显示还未纳入防护的EIP?云防火墙会将所有受到攻击的EIP信息做收集,以便您更好的配置防御策略。
- 新建数据标准模板中的参数说明如下表所示,其中名称前带“ * ”的参数为必填参数,名称前未带“ * ”的参数为可选参数。 参数名称 说明 目录 导入的数据标准所属的目录。 *标准名称 数据标准的中文名称。只能包含中文、英文字母、数字、左右括号、空格、中划线和下划线,且以中文或英文字母开头。 *标准编码 支持自动生成和自定义两种方式。自定义的标准编码要求本工作空间内唯一,用于唯一标识一条数据标准记录。详情参考管理配置中心章节>编码规则 中的添加编码规则说明 表 。
- 设置CC安全防护本文将从CC攻击的含义以及Web应用防火墙(边缘云版)提供的防护能力来介绍CC安全防护功能。 功能介绍 CC防护根据访问者的URL,频率、行为等访问特征,智能识别CC攻击,迅速识别CC攻击并进行拦截,在大规模CC攻击时可以避免源站资源耗尽,保证企业网站的正常访问。 什么是CC攻击? CC攻击是一种恶意网络攻击,旨在通过向目标服务器发送大量的请求,超过其处理能力,从而使其无法正常工作或服务受到严重影响。 前提条件 已开通Web应用防火墙(边缘云版)。
- 产品功能本节介绍了DDoS高防(边缘云版)的主要产品功能。 DDoS高防(边缘云版)的功能说明如下,适用于所有套餐。 功能分类功能项功能描述防护功能DDoS网络层防护支持TCP、UDP、ICMP网络协议防护,如SYN Flood ,ACK Flood,空连接等。畸形报文防护支持对Ping of Death、Tear Drop、LAND、Fraggle等畸形报文进行过滤,判断报文合法性,丢弃异常请求。
- 指标告警本节介绍了:指标告警的用户指南。 应用场景在云容器引擎服务中,资源监控已经对接了云监控服务,并能够使用云监控提供的指标告警能力。前提条件已创建集群,具体操作请参见 用户指南 > 集群 > 新建集群 章节。若已有集群,无需重复操作。集群已安装ccse-monitor插件,可参考 用户指南 > 插件 章节创建通知组登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页面。
- 产品优势提供多种自动化部署方案 云下一代防火墙适合在公有云和私有云中部署,可为公有云和私有云客户提供自动化的网络安全解决方案,抵御外部的网络攻击。借助云计算的优势特性,云下一代防火墙可按需自动化部署和扩展安全服务资源,并可与现有的云计算管理平台进行紧密整合,将管理和安全防护能力直接深入到云计算架构中,可伴随着客户或虚拟业务资源的需求增长和缩减。 可为具有开发能力的客户提供完成初始化部署的方案,并提供二次开发对接接口。
- 等保合规能力说明本文介绍了云防火墙等保合规能力说明 检查项分类-安全控制点-风险等级等保合规检查项云防火墙CFW提供的对应能力说明相关功能介绍安全通信网络-网络架构-中应具有根据云服务客户业务需求提供通信传输、边界防护、入侵防范等安全机制的能力。云防火墙提供访问控制机制和入侵防护能力,开启防护后能够自动阻断互联网与VPC之间的威胁访问,为用户提供自动的边界防护能力。入侵防护访问控制安全区域边界-边界防护-高应能够对内部用户非授权连到外部网络的行为进行限制或检查。
- 术语解释本文主要介绍云日志服务常用术语解释。 术语 说明 日志项目 日志项目是用于管理云日志服务的资源单元,通常可将某个独立项目/业务的日志对应至一个日志项目中。每个日志项目可包含多个日志单元。 日志单元 日志单元是进行日志数据的采集、存储、检索和分析的基本单元,日志数据以日志单元的方式进行管理,通常可将一个应用/服务下的日志采集至一个日志单元中。 日志 日志是应用系统运行过程中产生的记录数据,这些数据包括用户的操作、接口的访问、系统发生的错误等。
- Ingress相关问题本节介绍了云容器引擎的Ingress类常见问题。 从外面通过nginx-ingress-controller访问Pod时,Pod运行的应用怎么获取真实客户端的IP地址?需要配置nginx-ingress-controller,把客户端真实的源IP保存在转发报文的Header中,key可以自定义(比如X-Remote-Addr或其它key),不过需要和应用约定好使用哪个Key。从Pod访问外部应用,外部应用拿到的是什么IP?拿到的是Pod所在K8S主机的IP。
- 跨AZ高可用性介绍本章节主要介绍云搜索服务的跨AZ高可用性。 为了防止数据丢失并在服务中断时最大限度地减少集群停机时间,您可以在创建集群时,选择同一个区域中的两个或三个可用区,系统将在选择的可用区之间分配节点。 关于节点数的选择 当创建集群,可用区选择了两个或者三个时,云搜索服务自动为您开启跨AZ高可用特性,节点将会均衡的分布在不同的AZ。
- 对象存储中的数据是否可以让其他用户访问本文介绍对象存储中的数据是否可以让其他用户访问。 可以。 对于桶,您可以通过设置桶ACL和桶策略授予其他用户桶的数据读取权限,其他用户即可访问该桶。具体可参考:访问权限。 对于对象,您可以通过对象ACL,对象策略和桶策略来授予其他用户对象的数据读取权限,或者通过临时URL方式,其他用户即可访问该对象。可参考:访问方式。 除此之外,您也可以通过STS角色,为临时用户颁发一个自定义时效和权限的访问凭证,使您区域粒度下的桶资源被更加安全地访问,参考:STS角色管理。
- 设置Web规则白名单功能介绍 若您希望请求针对域名防护规则集中的某条规则加白,可以配置规则白名单。 背景信息 您的域名接入边缘云WAF后,配置防护策略将默认作用于所有符合策略的请求,若您希望某类请求不经过某个防护策略,可以分别配置对应的白名单功能。
- 应用部署配置最佳实践本章节介绍微服务云应用平台推荐使用的部署配置中的特性 概述应用部署配置中涉及了许多K8s中的概念,如果要使用到应用部署配置中的这些高级特性,需要对K8s有较为深入的了解。下面将介绍一些推荐使用的部署配置中的特性。应用配置信息应用配置信息可在两处进行配置:左侧导航栏,选择容器应用实例 --> 应用发布 --> 应用实例,在应用实例列表,点击上方创建应用实例,进入到部署配置模块进行配置。
- 日志中心本章节主要介绍微服务云应用平台日志中心相关能力 概述 微服务云应用平台日志中心的能力是通过集成云日志服务和云容器引擎插件的能力,从而满足用户管理应用实例日志要求。 日志中心使用 用户使用微服务云应用平台日志中心之前,首先需要确保已开通日志服务终端节点、已订购开通云日志服务和在部署应用实例的云容器引擎集群下安装了日志采集插件,三者缺一不可。 如若没有配置日志收集管理应用高级配置,请先开启日志采集开关,然后再配置日志采集规则。
- VPC网段和扩展网段依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。 在虚拟私有云列表,找到您要修改扩展网段的VPC,点击“编辑网段”,在编辑网段页面,根据您的业务需求编辑扩展网段。
- 变更配置概述创建云主机后,如果当前配置无法满足您的业务需求,您可以修改云主机规格(vCPU和内存)、公网带宽配置和云硬盘配置。 云主机变配 每个云主机规格已预定义vCPU和内存配置,修改云主机规格时,您需要选择目标实例规格,不能单独修改vCPU或内存,具体可修改的实例规格以变配页面显示为准。 如需了解云主机变配规则,请参考:支持变配的实例规格 如需了解云主机变配操作,请参考:变更规格 注意 修改云主机规格将产生变更订单,请于5天内完成支付,否则变配操作失败,云主机的数据将被清空。
- 飞腾系列专属云国产化系列宿主机,搭载全新国产化CPU,提供稳定可预期的超高性能计算服务。专属云已上线飞腾系列宿主机,可开通飞腾通用型、飞腾计算增强型、飞腾内存优化型云主机。 飞腾系列宿主机 专属云目前支持订购飞腾系列通用型、计算增强型、内存优化型宿主机,宿主机上可用于部署fs1、fc1和fm1型的弹性云主机,可满足您高性价比或高稳定性等不同业务场景的需求。 飞腾通用型 飞腾通用型宿主机fs1搭载飞腾S2500处理器,其上开通的云主机实例共享CPU,可提供基础计算能力,可满足基础业务上云需求。
- 变更配置本节介绍了云硬盘在变更配置方面的有关内容。 变更项 包周期计费 按需计费 容量变更 不支持缩容支持扩容,扩容需要补差价扩容后云硬盘到期时间不变。 ●不支持缩容●支持扩容扩容成功时间点所在的计费周期(即一小时)内,将会产生多条计费信息。例如,在01:30:01将云硬盘容量由100G扩大为200G,那么01:00:00-02:00:00这个计费周期会产生两条计费信息,01:00:00-01:30:00为100G的计费信息;01:30:01-02:00:00为200G的计费信息。
- 计费方式本节介绍云等保专区产品的计费方式,包括计费模式、计费项。 计费模式云等保专区产品采用包周期计费模式,起售周期为3个月。支持续订,续订周期为1个月起。关于续订的更多信息请参见续订。计费项 云等保专区根据产品类型、产品版本、产品数量、产品规格进行收费。详细价格请参见产品价格。
- 网络流量类两个模块流量数据的统计方式不同:“总览”页面的“流量趋势”模块基于流量统计数据,数据信息实时更新;展示的内容为入方向流量、出方向流量、VPC间流量信息。“流量分析”页面基于会话统计数据,在连接期间,数据不会上报,连接结束后才会上报。入云流量:入云方向的会话。出云流量:出云方向的会话。VPC间访问:VPC间的会话。如何获取攻击者的真实IP地址?
- 产品规格本章节主要介绍云搜索服务(ES)的产品规格。 CPU架构 节点规格类型 CPU内存比 适合场景 x86计算 通用计算型 1:4 默认规格,使用较频繁,各种场景都能使用,如果没有特别要求,可选择该规格。 x86计算 内存优化型 1:8 内存特别大,优势较明显,在内存使用量较多并且对时延没有太大要求的场景可优先选择该规格,比如多聚合(filedata堆内)、排序、列存docvalue(系统堆外内存)等场景。
- 如何在MSE上为Dubbo应用构建服务注册中心？Dubbo主要相关的依赖项和版本如下所示:创建告警规则和告警通知通知对象 需要发送告警通知的对象,可选择“云账号联系人”或主题。云账号联系人:注册账号时的手机和邮箱。主题:消息发布或客户端订阅通知的特定事件类型,若此处没有需要的主题,需先创建主题并订阅该主题。 触发条件 可以选择出现告警、恢复正常。 告警规则添加完成后,当监控指标触发设定的阈值时,云监控服务会在第一时间通过您设置的通知方式实时告知您云上资源异常,以免因此造成业务损失。ELB访问控制配置本节介绍了云容器引擎的最佳实践:ELB访问控制配置。 应用场景云容器引擎实例支持通过EIP+ELB暴露API-Server服务,用户可通过配置ELB的访问控制限制访问API-Server的入口流量。注意事项若配置ELB访问控制白名单,请放通以下流量,确保CCE控制台正常访问集群。端口源地址说明全部198.19.128.0/20控制台访问API-Server全部198.19.192.0/19控制台访问API-Server导出CC攻击事件使用场景 业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的CC攻击事件并将事件导出为.xls文件。 前提条件 已开通DDoS高防(边缘云版)。 开启CC防护配置,并触发产生CC攻击事件。 使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【CC攻击事件】页面。 3.指定要导出的CC攻击事件的域名及时间范围,点击【查询】按钮。 4.点击【导出】按钮,会将查询结果导出为.xls文件。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
