活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 约束限制本文介绍云迁移工具约束限制 使用云迁移工具RDA在以下场景做了约束和限制: 源端服务器的约束和限制 使用主机迁移服务时,对于源端服务器的约束与限制请参见下表: 项目说明源端服务器数量单个用户源端服务器限制1000台,如果有超过1000台的情况,请在服务器列表页面删除已完成迁移的服务器。操作系统· 仅支持迁移兼容性列表内的操作系统。· 不支持迁移多操作系统。
- 创建只读实例目前,云数据库Microsoft SQL Server仅2017企业版及以上版本的实例支持新增只读实例。 操作步骤 步骤1:登录管理控制台。 步骤2:单击管理控制台左上角的,选择区域和项目。 步骤3:选择“数据库> 关系型数据库”。进入关系型数据库信息页面。 步骤4:在“实例管理”页面,选择指定的实例,单击“创建只读”,进入“服务选型”页面。 您也可在实例的“基本信息”页面,单击实例拓扑图中,主实例下方的添加按钮,创建只读实例。
- 镜像恶意文件容器安全服务能自动检测私有镜像仓库恶意文件,为您展示资产中存在的安全威胁,大幅降低您使用镜像的安全风险。 检测周期 容器安全服务每日凌晨自动执行一次全面的检测。 前提条件 已开启容器节点防护。 约束限制 仅支持检测Linux镜像存在的恶意文件。 操作步骤 1、登录管理控制台。 2、 在弹窗界面单击“体验新版”,切换至企业主机安全页面。 说明 切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版) 3、在左侧导航树中,选择“风险预防 > 容器镜像安全”。
- 播放地址生成规则播放地址生成规则 生成规则 天翼云视频直播支持RTMP、HLS和FLV三种格式的直播拉流,对应播放地址的生成规则如下所示: RTMP格式:rtmp://拉流域名/AppName/StreamName HLS格式:http(s)://拉流域名/AppName/StreamName.m3u8 FLV格式:http(s)://拉流域名/AppName/StreamName.flv 字段 说明 拉流域名 在直播控制台添加的拉流域名。
- 媒体存储有哪些产品类型不同产品类型支持的使用方式及使用说明如下: 产品类型 使用方式 使用说明 对象存储 媒体存储控制台、API接口(兼容标准S3协议)、其他第三方工具如S3Browser、S3cmd或AWSCli等。 对象存储 块存储 标准iSCSI协议挂载后使用。 块存储 文件存储 标准NFS、CIFS协议挂载后使用。 文件存储
- 应用场景场景案例 场景对象 某大型企业使用打印机人员较多且频繁,打印机数量较多,维护打印机驱动与配置工作任务重。 核心诉求 (1) 减轻打印机日常维护成本; (2) 减少使用人员接入打印机的操作步骤; (3) 增加打印文件的安全性。 解决方案 (1)接入翼打印服务桌面,服务端提供与维护所有设备型号的打印机驱动,工作人员无需再关注驱动更新与兼容性问题; (2)在管理台策略给打印机使用人员开通翼打印服务,自动发现打印机,无需配置任何内容; (3)提供打印行为数据审计服务,企业资料安全性得到进一步提升。
- 产品续订例如:您购买3年期的企业型(OV)单域名证书,会在到期前30个自然日自动续费3年期的企业型(OV)单域名证书。自动续费生成的证书会为您自动提交申请,但是需要您手动提交确认函和解析记录后才会签发,后续操作可参考:申请SSL证书。
- 常见问题类如何进入企业项目管理控制台? 前提条件 您已开通企业项目管理服务EPS。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在控制台页面,鼠标移动至右上方的帐号名,单击帐号名,在下拉列表中选择“企业管理”。 系统将进入“企业项目管理”页面。
- 用户管理AD域:通过Windows AD域服务器对用户进行身份认证。LDAP:通过LDAP协议,由第三方认证服务器对用户进行身份认证。RADIUS:通过RADIUS协议,由第三方认证服务器对用户进行身份认证。Azure AD:基于SAML配置,由Azure平台对登录用户进行身份认证。若需启用AD域、LDAP、RADIUS、Azure AD远程认证方式的用户,需先在系统配置远程认证服务器信息,详细操作请参见:远程认证管理。 域名 “认证类型”选择“Azure AD”时,需要配置此项。
- 自动运维本章节为您介绍云堡垒机自动运维的相关内容。 云堡垒机具备自动运维功能,允许用户依照既定步骤自行执行命令和运维脚本,对多个目标进行自动化运维管理。除此之外,系统支持设定任务执行的周期和时间,实现自动化定期执行。同时,它还能够并行处理多种类型的任务步骤,大大提高了效率。 约束限制 仅支持对Linux主机(SSH、Telnet协议类型)资源执行自动运维任务。 暂不支持对Windows主机资源、数据库资源和应用资源执行自动运维任务。
- 配置脱敏规则“加密主密钥”:如果您已在天翼云其他云服务里创建了主密钥,可在下拉框里直接选择已创建的主密钥。如果您还未创建主密钥,可单击“创建KMS主密钥”,跳转到数据加密服务里创建主密钥,具体的操作可参见创建密钥。配置完成后,单击“生成加密配置”。如果您需要删除已配置的加密脱敏规则,可在目标规则所在列的“操作”列,单击“删除”。字符掩盖使用指定字符“*”或随机字符,按照指定方式遮盖部分内容。
- Web客户端接入前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持验证码功能。 需先完成验证码配置。暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况管理筛选规则入方向规则和出方向规则的相关参数如下表所示: 参数 说明 协议类型 选择需要镜像流量使用的协议类型,支持选择以下协议:ALL:所有协议;ICMP:网络控制报文协议;TCP:传输控制协议;UDP:用户数据报协议。 IP类型 IPv4和IPv6。IPv4:支持镜像IPv4的网络流量。IPv6:支持镜像IPv6的网络流量。 源网段 设置网络流量的源地址网段。当选择IP类型为IPv4时,将展示IPv4地址输入框。当选择IP类型为IPv6时,将展示IPv6地址输入框。节点访问(NodePort)端口配置: 协议:请根据业务的协议类型选择。 服务端口:Service使用的端口,端口范围为1-65535。 容器端口:工作负载程序实际监听的端口,需用户确定。例如nginx默认使用80端口。 节点端口:即NodePort,建议选择“自动生成”;也可以指定端口,默认范围为30000-32767。 步骤 4 单击“确定”,创建Service。域名无忧天翼云域名无忧为天翼云用户自助实现域名监测、域名告警、域名刷新,通过对电信所有省份的DNS服务器的检测及时发现域名是否被污染,并且提供按次刷新的服务,清除DNS服务器缓存,还原原始DNS解析记录。Web应用防火墙（边缘云版）产品白皮书本文提供Web应用防火墙(边缘云版)的产品白皮书。 Web应用防火墙(边缘云版)产品白皮书.pdf提升登录口令安全最佳实践修改IAM账号弱口令使用管理员账号登录天翼云管理控制台。在控制台页面,鼠标移动至右上方的用户名,在下拉列表中选择“统一身份认证”。进入IAM控制台,在左侧导航栏中,选择“安全设置”页签,进入“安全设置”。进入安全设置后,选择“密码策略”页签,可以对密码设置策略 、 密码有效期策略 、密码最短使用时间策略进行修改。设置完成后,在“安全设置”页面中,选择“基本信息”页签,检查IAM用户的密码强度是否为最高级别。如果不是,请继续根据步骤4进行修改。最小化集群访问规则入方向 协议 端口 来源 策略 说明 ICMP 全部 0.0.0.0/0 允许 TCP 10250 集群Pod网络地址段 允许 用于访问各个节点上的kubelet。 TCP 6443 集群公网与内网slb地址 允许 用于访问控制平面的api server。 指定协议 希望被访问的指定端口 希望被访问的来源地址 允许 用于访问集群内部署的组件。 出方向 通常情况下出方向不建议限制,建议配置允许0.0.0.0/0的所有端口所有协议。使用ServiceStage零代码修改实现微服务注册引擎迁移本章节指导您将使用Java Chassis微服务框架开发并注册在ServiceStage微服务引擎专业版上的微服务应用组件,零代码修改迁移注册到微服务引擎专享版。 前提条件 已创建一个未开启安全认证的微服务引擎专享版 引擎所在虚拟私有云和子网同部署微服务应用组件时所选择的环境中的VPC一致。 操作步骤 登录ServiceStage控制台。 删除已部署的微服务应用组件实例。 a. 选择“应用管理 > 应用列表”。 b. 选择微服务应用所在的应用,单击应用名称,进入应用“概览”页。 c.操作前须知确定云主机操作系统类型,参考支持的操作系统,对于NFS协议类型文件系统,不同操作系统安装NFS客户端的命令不同。 已完成创建文件系统实例,在文件系统详情页可获取到文件系统的挂载地址。 根据您资源所在资源池,选择与文件系统相同的VPC或VPC及子网相同的计算服务进行挂载。支持权限组功能的资源池须保证计算服务与须与文件系统归属相同的VPC,否则须要与文件系统归属相同的VPC及子网。具体资源池信息请参考产品能力地图。 说明若您要使用IPV6网络访问文件系统,云主机主网卡须启用IPV6。资源包抵扣规则全站加速、上传加速、websocket加速是三个独立的服务。上传加速和websocket加速单独计费,具体请参考上传加速资源包计费和websocket加速资源包计费。 上传加速资源包计费项:边缘上行流量包。websocket加速资源包计费项:边缘下行流量包。 只有配置了websocket加速类型的域名,且使用了websocket协议才会抵扣websocket流量包内的流量。功能特性网络威胁检测 根据网络流量可识别丰富的网络应用层协议,通过协议分析、内容萃取等报告对应的异常事件,可检测勒索软件、恶意软件、信息泄露、C&C通信、扫描探测、暴力破解、系统提权、Web攻击等网络威胁。同步国家能力中心下发的恶意URL、域名等信誉数据,完成新型威胁及高级持续威胁的检测。 高级版功能 权威情报数据 借助国内顶尖厂家共同分析的结果,快速构建威胁信誉库,将诸如僵尸木马活动、恶意代码传播、恶意攻击行为、恶意站点数据等网络安全事件及信誉数据同步至本系统,形成联动能力。添加数据库资产3.如需配置其他更多信息,可点击“更多配置”,选择单向审计或双向审计,设置加密协议审计。参数填写规则可参见下表。 参数 参数说明 流量方向 单向审计:审计内容包括请求信息、客户端信息、服务端信息,不包括返回结果集。双向审计:审计内容包括请求信息、客户端信息、服务端信息、返回结果集。 保持行数 取值范围:0~999,0表示不保存返回结果,最大保存内容为64KB。 最大保存长度 取值范围:1~64KB,确保整行显示。添加数据库资产3.如需配置其他更多信息,可点击“更多配置”,选择单向审计或双向审计,设置加密协议审计。参数填写规则可参见下表。 参数 参数说明 流量方向 单向审计:审计内容包括请求信息、客户端信息、服务端信息,不包括返回结果集。双向审计:审计内容包括请求信息、客户端信息、服务端信息、返回结果集。 保持行数 取值范围:0~999,0表示不保存返回结果,最大保存内容为64KB。 最大保存长度 取值范围:1~64KB,确保整行显示。管理微服务引擎专享版安全认证开启安全认证后,接入该引擎的微服务组件如果没有配置安全认证参数,或者微服务组件配置的安全认证帐号和密码不正确,会导致该微服务组件心跳失败,服务被迫下线。 关闭安全认证 已开启安全认证且状态可用的微服务引擎专享版,根据实际业务需要,可关闭安全认证。 关闭安全认证后,无论接入该引擎的微服务组件是否配置了安全认证参数,微服务组件的正常业务功能不受影响。 开启安全认证 1、登录ServiceStage控制台,选择“微服务引擎 CSE”。绑定防护配额将购买的防护配额与服务器绑定,绑定后目标服务器将开启配额版本所支持能力的安全防护。 前提条件 主机已安装agent。 购买的防护配额的“配额状态”为“正常”,“使用状态”为“空闲”。 一个配额只绑定一个主机,且只能绑定agent在线的主机。 绑定主机配额 1、登录管理控制台。 2、在页面左上角单选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。回源端口功能介绍 回源端口,是指源站接收全站加速请求时所用的端口,一般http协议和https协议使用不同的源站端口。 配置说明 登录客户控制台。 单击左侧导航栏【域名管理】-【域名列表】。 在【域名列表】页面,找到目标域名,单击【操作】列的【编辑】。 单击右侧【回源配置】。 在【回源端口】模块,配置合适的端口。http端口默认80,支持自定义;https端口默认443,支持自定义。 单击【保存】,完成配置。回源端口功能介绍 回源端口,是指源站接收CDN请求时所用的端口,一般HTTP协议和HTTPS协议使用不同的回源端口。 配置说明 登录CDN控制台。 单击左侧导航栏【域名管理】-【域名列表】。 在【域名列表】页面,找到目标域名,单击【操作】列的【编辑】。 单击右侧【回源配置】。 在【回源端口】模块,配置合适的端口。HTTP端口默认80,支持自定义;HTTPS端口默认443,支持自定义。 单击【保存】,完成配置。常见问题本文为您列举云审计服务的常见问题。 云审计服务如何收费?云审计服务支持免费使用。云审计服务如何开通?云审计为region级服务,您需要分别在云资源所在的资源池开通云审计服务,才能使用云审计服务。事件列表用于记录哪些信息?事件列表记录了云账户中对云服务资源新建、修改、删除等操作的详细信息。事件列表中的信息可以删除吗?不可以,根据SAC/TC及国际信息、数据安全管理部门发布的规范,审计日志必须保持客观全面、准确,因此不提供删除或修改功能。事件文件可以存储多长时间?开启告警通知前提条件 已开通消息通知服务。 约束条件 在设置时间间隔内,当攻击次数大于或等于您设置的阈值时才会发送告警通知。 操作步骤 登录管理控制台。 单击页面顶部的区域选择框,选择区域。 单击页面左上角的“服务列表”,选择“安全 > Web应用防火墙(独享版)”。 在左侧导航树中,选择“系统管理 > 告警通知”,进入“告警通知”页面。 单击“添加通知”,配置告警通知参数。漏洞扫描服务如何判定SQL注入风险？本节介绍漏洞扫描服务如何判定SQL注入风险。 对于存在运算或判断等表达式的请求,当扫描结果与原请求相似度大于90%时,VSS就会判定存在SQL注入风险。路由概述本章节向您介绍企业路由器的路由定义。 路由简介 路由表中存在多条路由,路由是网络报文转发的依据,包含目的地址、下一跳以及路由类型等信息。 您可以通过创建传播从而自动学习连接的路由,或者手动在路由表中配置连接的静态路由。 路由优先级 如果路由表中存在多条路由目的地址相同,则优先级从高到低排序如下: 静态路由>“虚拟私有云(VPC)”连接的传播路由。 说明静态路由是用户自定义,同一个路由表中,静态路由的目的地址不允许重复。传播路由是系统自动学习,同一个路由表中,不同传播路由的目的地址可能相同。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
