检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
技术原理 应用安全的原理如图1所示。 图1 应用安全原理图 父主题: 应用安全介绍
SSL安全连接检查 检查源或者目标数据库的SSL安全连接设置状态。如果数据库开启了SSL开关,则DRS必须通过SSL方式进行连接。 不通过原因 数据库开启了SSL开关,必须通过SSL方式连接,但是没有上传证书。 处理建议 返回到“源库及目标库”页面,打开SSL安全连接开关并且上传证书。
基于基线应用对象开发新对象 本节介绍如何基于智能排班基线应用的对象,进行对象的定制开发。 操作步骤 如图1所示,鼠标放在Addon应用定制目录下的Model文件夹旁会出现加号,单击加号,选择“对象”。 图1 进入添加对象页面 如图2所示,在“添加对象”中选择“导入已有对象”,勾选导入的对象,单击“添加”。
判定健康检查结果正常或异常时,所需的健康检查连续成功或失败的次数。 健康检查时间窗的计算方法如下: 健康检查成功时间窗 = 超时时间×健康检查正常阈值 + 检查间隔×(健康检查正常阈值-1) 健康检查失败时间窗 = 超时时间×健康检查异常阈值 + 检查间隔×(健康检查异常阈值-1) 如图7所示: 检查间隔:4s
排查过程 本章节介绍Linux操作系统中主机安全排查的具体过程。 操作步骤 查看主机是否存在异常进程。 查询命令:top 根据CPU占用率、进程名称等判断是否存在异常进程,如下可疑进程CPU占用率超过100%。 根据异常进程PID值,查看文件位置。 查询命令:lsof -p+进程PID值(如25267)
排查思路 Linux主机排查主要分为用户和应用两部分。 用户:通过进程、网络进行分析,查看运行进程的用户。对用户家目录下的用户名目录进行排查是否存在异常文件,是否存在异常登录或暴力破解。 应用:查看进程所属应用,应用的目录下是否有异常文件。 父主题: 主机安全排查(Linux操作系统)
群自动创建的默认安全组规则放通指定端口,以保证集群中的正常网络通信。 不同网络模型的默认安全组规则如下: VPC网络模型安全组规则 容器隧道网络模型安全组规则 云原生网络2.0(CCE Turbo集群)安全组规则 安全组规则的修改和删除可能会影响集群的正常运行,请谨慎操作。如需修
安全设置概述 当您需要对账号的安全信息进行设置时,可以通过“安全设置”进行操作。“安全设置”包括“基本信息”、“敏感操作”、“登录验证策略”、“密码策略”、“访问控制”。本章为您介绍“安全设置”的使用对象和如何进入“安全设置”。 使用对象 表 使用对象为安全设置中不同页签下对应的不同使用对象。
基线解决方案 项目交付评价 父主题: 伙伴交付管理
基线解决方案 联合销售商品交易履行 解决方案配置单 父主题: 伙伴销售管理
场景介绍 使用智能排班基线应用中组件“shiftManagement”,定制开发页面。 父主题: 基于基线应用组件开发高级页面
出方向规则:放通出方向网络流量。指安全组规则下的云服务器访问安全组外的实例。 默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。 进入安全组规则配置页面 进入弹性云服务器列表页面。 在待配置安全组规则的弹性云服务器的“操作”列,单击“网络/安全组 > 安全组规则配置”。
配置rollback_hosts_linux.sh脚本 根据提供的脚本示例,结合实际情况,修改示例中的相关配置。 前提条件 已完成准备工作。 操作步骤 在执行脚本的主机上创建一个名为“rollback_hosts_linux.sh”的文件,然后将以下脚本示例的内容复制到文件中。如果您
基线解决方案 构建解决方案并获得联合上市。 解决方案构建 父主题: 伙伴构建管理
基于基线应用组件开发高级页面 本节介绍如何基于智能排班基线应用的组件,进行前端高级页面的定制开发。 场景介绍 开发流程 下载基线组件 参考基线组件开发新组件 上传新组件 开发页面 父主题: 定制开发应用
基于基线应用服务编排开发新服务编排 本节介绍如何基于智能排班基线应用的服务编排,进行服务编排的定制开发。 操作步骤 如图1所示,鼠标放在Addon应用定制目录下的Logic文件夹旁会出现加号,单击加号,选择“服务编排”。 图1 进入添加服务编排页面 如图2所示,在“添加服务编排”
安全隧道 安全隧道(云桥)是一个移动端应用级的网络安全服务,集成在WeLink产品中。其目的是在移动端WeLink和企业内部服务之间建立起一条网络安全隧道,企业员工可在移动端通过WeLink产品直接访问企业内的应用资源。 >> 部署指导 >> 安装包 父主题: 安全
服务版本说明 容器安全服务提供了企业版版本。支持的功能如表1。详细的功能介绍,请参见功能特性。 企业版提供更多种类的检测和监测功能,包含集群防护、镜像漏洞检测及修复、基线检查、恶意文件、容器运行时安全、安全配置等功能。用户购买容器安全防护配额后,即可使用企业版功能。 表1 服务版本功能说明
健康检查时间窗由以下三个因素决定: 检查间隔:每隔多久进行一次健康检查。 超时时间:等待服务器返回健康检查的时间。 最大重试次数:健康检查连续成功的次数。 系统必须连续3次检查失败,才会判定终端节点健康检查失败,与“最大重试次数”设置的数值无关。 健康检查时间窗的计算方法如下: 健康检查成功时间窗 = 超
搭建Nacos运行环境 初始化Mysql数据 检查Mysql 登录华为云页面访问云数据库 RDS For Mysql,本地通过Navicat页面提供的访问方式连接Mysql8数据库。 图1 检查Mysql 导入初始化数据 从代码包内获取Nacos初始化数据脚本 将脚本导入Mysql数据库内 部署Nacos