检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
初次配置天关需要使用管理PC连接到天关的管理口（MGMT），通过浏览器访问https://192.168.0.1:8443/，输入管理员帐号和密码（无缺省的管理员帐号和密码，首次登录简易界面时可以进行注册）。 图2 登录界面 选择“网络 > 接口”，进入接口列表页面。
身份认证与访问控制 身份的认证与管理 访问控制 父主题： 安全
父主题： 分布式身份(DID)管理
监督执行 密码管理部门例行监督检查。 服务范围 服务覆盖范围 华为云工程师只负责本章节所载明的服务，如需提供不在服务范围内的服务，需要额外付费。 服务不覆盖范围 不在服务范围内的服务包括但不限于如下所示内容： 认证测试中心服务不包含离开常驻工作地前往其它城市进行相关工作。
附录 名词解释 基本概念、云服务简介、专有名词解释 弹性云服务器ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 弹性公网EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法请参见CTS快速入门。
服务开通 开通商用服务（线下） 开通试用服务 常见问题 父主题： 云日志审计
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已购买资源包，但请求数或访问流量超出账户中的余额费用。 欠费影响 对于包年/包月EdgeSec资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下
服务韧性 OCR提供三级可靠性架构，通过AZ之间容灾、AZ内实例冗余、实例健康检测等技术方案，保障服务的可靠性。 父主题： 安全
故障恢复 GeminiDB会在数据库实例的备份时段中创建数据库实例的自动备份。系统根据您指定的备份保留期（1~35天）保存数据库实例的自动备份。 GeminiDB Redis提供了恢复实例数据的方法，具体请参见恢复备份到新实例。 GeminiDB Influx提供了恢复实例数据的方法
故障恢复 TaurusDB会在数据库实例的备份时段中创建数据库实例的自动备份。系统根据您指定的备份保留期（1-732天）保存数据库实例的自动备份。 跨区域备份 TaurusDB支持将备份文件存放到另一个区域存储，某一区域的实例故障后，可以在异地区域使用备份文件在异地恢复到新的TaurusDB
数据保护技术 镜像服务通过多种数据保护手段和特性，保障存储数据的安全可靠。 表1 镜像服务的数据保护手段和特性 数据保护手段 简要说明 传输加密（HTTPS） IMS支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 数据冗余存储 IMS
数据保护技术 KVS通过多种数据保护手段和特性，保障存储在KVS中的数据安全可靠。 表1 KVS数据保护手段和特性 数据保护手段 简要说明 传输加密（HTTPS） KVS的传输链路支持HTTPS加密传输，TLS加密套件优先使用高安全加密算法。 操作认证 所有KVS API都会进行身份认证
故障恢复 ModelArts全球基础设施围绕华为云区域和可用区构建。华为云区域提供多个在物理上独立且隔离的可用区，这些可用区通过延迟低、吞吐量高且冗余性高的网络连接在一起。利用可用区，您可以设计和操作在可用区之间无中断地自动实现故障转移的应用程序和数据库。与传统的单个或多个数据中心基础设施相比
数据保护技术 软件建模通过多种数据保护手段和特性，保证通过软件建模的数据安全可靠，如下表所示： 表1 数据保护手段 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 访问全链路采用HTTPS数据传输方式，保证数据传输安全。 - 个人数据保护 软件建模通过控制个人数据访问权限以及通过云审计服务记录操作日志等方法
数据保护技术 EDS通过数据加密保护手段，保护数据空间中的数据安全，如表1所示。 表1 交换数据空间的数据保护手段 数据保护手段 简要说明 传输加密（HTTPS） EDS数据空间之间数据传输接口支持HTTPS传输协议，保障数据传输的安全性。 父主题： 安全
数据保护技术 CodeArts TestPlan通过多种手段保护数据安全。 数据保护手段 简要说明 传输加密（HTTPS） 为保证数据传输的安全性，CodeArts TestPlan使用HTTPS传输数据。 个人数据保护 通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露
开通集群防护 服务授权 购买容器安全配额 开启集群防护 设置告警通知
计费类 如何为容器安全配额续费？ 如何退订容器安全配额？ 什么是容器安全服务的按需计费？
服务韧性 RDS for MySQL使用EVS作为存放数据的云盘，本身具有三副本的冗余，提供9个9的数据持久性，还通过跨区域复制、AZ之间数据容灾、AZ内反亲和等技术方案，保障实例的可靠性和可用性。 RDS for PostgreSQL使用EVS作为存放数据的云盘，本身具有三副本的冗余
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
