检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全审计 操作场景 根据云审计服务收集的日志记录,通过查询具体的、符合某一特征的记录,执行安全分析,判断用户的操作是否符合权限要求。 本章节介绍,通过云审计服务如何审计最近两周内云硬盘服务的创建和删除操作。 使用限制 查询超过7天的操作记录,您必须对追踪器配置转储到对象存储服务(
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险 认证证书
使用须知 配置安全组规则前,您需要规划好安全组内实例的访问策略,常见安全组规则配置案例请参见安全组配置示例。 安全组的规则数量有限制,请您尽量保持安全组内规则的简洁,详细约束请参见安全组的使用限制。 在安全组规则中放开某个端口后,您还需要确保实例内对应的端口也已经放通,安全组规则才会
直播安全 如何保障直播安全?防止非法盗用? 防盗链key的格式有什么要求?防盗链时长有没有限制? 为什么配置的Referer防盗链未生效? 推流鉴权key值是否需要与播放鉴权key值保持一致? 推流鉴权地址的有效期如何设置成长久有效? 直播配置了HTTPS证书,为什么HTTPS访问失败?
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 故障恢复 更新管理 认证证书
服务版本说明 容器安全服务提供了企业版版本。支持的功能如表1。详细的功能介绍,请参见功能特性。 企业版提供更多种类的检测和监测功能,包含集群防护、镜像漏洞检测及修复、基线检查、恶意文件、容器运行时安全、安全配置等功能。用户购买容器安全防护配额后,即可使用企业版功能。 表1 服务版本功能说明
开发流程 序号 步骤 说明 1 下载基线组件 下载基线组件zip包到本地。 具体操作请参见下载基线组件。 2 参考基线组件开发新组件 开发前,先替换组件包中的文件名称,以及文件内容中的组件名称,全部替换为新组件的名称。 具体操作请参见参考基线组件开发新组件。 3 上传新组件 打包上传到AppCube的全局组件。
server/public cp -r web/dist/index.html server/views 添加dockerfile 基础镜像地址 其他检查 FROM swr.cn-east-3.myhuaweicloud.com/group-dev/node:latest WORKDIR /home/node/web/
检查安全更新 执行yum check-update --security命令,检查系统当前可用的安全更新。 [root@localhost ~]# yum check-update --security Last metadata expiration check: 0:11:39
CL限制,安全组规则和网络ACL规则均无需额外放通。建议您使用监听器的访问控制功能对访问IP进行限制,详情请参考访问控制策略。 约束与限制 后端服务器组开启了健康检查,后端服务器的安全组规则必须配置放通ELB用于健康检查的协议和端口。 如果健康检查使用UDP协议,安全组规则还需放
理和运营看板。 方案架构 业务架构 传统的财务共享平台所有的基础设施,从IaaS到PaaS层的组件都需要自己购买服务器进行搭建,从稳定性、安全性、运维的复杂度上来看,都需要消耗大量的人力物力财力。 智慧财务共享平台,采用了云原生的设计理念,充分利用华为云提供的各种基础设施以及PaaS层能力,
开发页面 创建一个高级页面,拖入组件进行开发和预览,具体操作请参见创建页面~预览页面。 父主题: 基于基线应用组件开发高级页面
基于基线应用服务编排开发新服务编排 本节介绍如何基于智能排班基线应用的服务编排,进行服务编排的定制开发。 操作步骤 如图1所示,鼠标放在Addon应用定制目录下的Logic文件夹旁会出现加号,单击加号,选择“服务编排”。 图1 进入添加服务编排页面 如图2所示,在“添加服务编排”
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书 合规说明
配置MapReduce Job基线 操作场景 确定Job基线是调优的基础,一切调优项效果的检查,都是通过和基线数据做对比来获得。 Job基线的确定有如下三个原则: 充分利用集群资源 Reduce阶段尽量放在一轮 每个Task的执行时间要合理 操作步骤 原则一:充分利用集群资源。
检测周期:定时扫描(需要手动配置开启)、手动扫描。 × √ √ √ √ √ 基线检查 基线检查支持扫描主机系统和关键软件含有风险的配置、弱口令、口令复杂度策略,支持的检测基线包含安全实践和等保合规基线,且可自定义选择检测的子基线项、修复漏洞风险。 表8 基线检查功能介绍 功能名称 功能概述 基础版 专业版 企业版
购买部署基线RomaExchange 背景信息 ROMA Exchange是基于AppCube开发的应用,部署依赖AppCube Runtime运行环境。 ROMA Exchange上的用户总数受AppCube规格里显示的用户数限制,用户总数包括部署ROMA Exchange的租
配置MapReduce Job基线 操作场景 确定Job基线是调优的基础,一切调优项效果的检查,都是通过和基线数据做对比来获得。 Job基线的确定有如下三个原则: 充分利用集群资源 Reduce阶段尽量放在一轮 每个Task的执行时间要合理 操作步骤 原则一:充分利用集群资源。
zip)。 选择“高级页面 > 组件”,单击“提交新组件”。 在提交新组件页面,设置组件基本信息,并上传压缩文件,单击“提交”。 父主题: 基于基线应用组件开发高级页面
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书