订阅动态脱敏策略 通过动态脱敏订阅，数据安全可以实现同步第三方平台的动态脱敏策略。 第三方平台的动态脱敏策略发布到Kafka消息队列后，数据安全进行订阅和消费。消息格式满足要求时，待消息消费成功后，数据安全会生成动态脱敏策略（策略名为Kafka消息中的策略名）并同步到 MRS Ranger组件中生效。

查看更多 →

动态脱敏策略配置 SHA256/512 AES PRESNM MASKNM PRESXY MASKXY SYMBOL KEYWORD NUMERIC 父主题： 附录

查看更多 →

管理动态脱敏策略 在数据安全组件创建动态脱敏策略后，系统会将动态脱敏策略同步到数据源服务，由数据源对数据列按照指定规则进行动态脱敏。当策略中指定的用户和用户组在访问敏感数据时，系统会直接返回由数据源动态脱敏后的数据，保护敏感数据不被泄露。 值得注意的是，动态脱敏策略为DataArts

查看更多 →

单击，开启数据开发动态水印功能。然后单击“新建”，进入新建动态水印策略页面，参数配置参考表1。 图3 新建动态水印策略参数配置 创建动态水印策略参数配置说明： 表1 配置策略参数 参数名 参数说明 *策略名称 动态水印策略的唯一标识， DataArts Studio 实例内的名称唯一。 为便于策略管理，建议名称中标明要添加水印的对象和水印内容。

查看更多 →

创建动态端口蜜罐防护策略 操作场景 动态端口蜜罐功能是以真实端口作为诱饵端口诱导攻击者访问，因此开启动态端口蜜罐防护时，用户需要创建防护策略以添加 服务器端口 作为蜜罐端口并绑定 服务器 开启防护。 本章节介绍如何创建动态端口蜜罐防护策略。 约束与限制 一台服务器最多支持添加10个蜜罐端口。

查看更多 →

管理动态端口蜜罐防护策略 操作场景 动态端口蜜罐防护策略创建成功后，您可以根据自身的防护需求管理防护策略。 停用策略：仅暂时关闭动态端口蜜罐功能。 启用策略：将停用的动态端口蜜罐动能启用。 编辑策略：修改动态端口蜜罐防护策略信息，例如添加或删除蜜罐端口、解绑或绑定服务器。 删除策

查看更多 →

Data Provider需要获取公有云平台上的信息，需要获得授权。因此，需要在公有云上创建获取公有云平台信息的代理，并将代理指派给 云服务器 ，然后安装在云服务器上的Data Provider则能够通过该代理获取信息。

查看更多 →

Data Provider和企业项目管理需要获取公有云平台上的信息，需要获得授权。因此，需要在公有云上创建获取公有云平台信息的代理：代理指派给 弹性云服务器 ，然后安装在弹性云服务器上的Data Provider则能够通过该代理获取信息。代理指派给OBS，确保软件包能够读取。创建代理的方式如下：委托名称：DataProviderAccess。

查看更多 →

配置代理 Data Provider需要获取公有云平台上的信息，需要获得授权。因此，需要在公有云上创建获取公有云平台信息的代理，并将代理指派给云服务器，然后安装在云服务器上的Data Provider则能够通过该代理获取信息。 操作步骤 创建代理的方式如下： 登录公有云管理控制台。

查看更多 →

接口类型：接口类型默认HTTP和HTTPS全选，支持两种协议类型的代理。 代理服务器：需输入代理服务器地址和端口。 身份认证：请查看身份认证。 Proxy Bypass：无需进行代理转发的IP或 域名 ，可填入多个，以英文逗号进行分隔。 身份认证 在选择“使用系统代理”与“自定义”代理两种代理模式时，支持配置身份认证信息。

查看更多 →

代理机创建完成后，可根据需要修改代理机的IP地址。具体操作如下： 在左侧导航栏中，选择“采集设置 > 代理区域管理”，进入代理区域管理页面。 单击代理机对应操作列的“修改代理IP”，在弹出的页面中，修改代理IP。 单击“确认”，完成代理IP修改。 查看代理机 代理机创建完成后，可

查看更多 →

接口类型：接口类型默认HTTP和HTTPS全选，支持两种协议类型的代理。 代理服务器：需输入代理服务器地址和端口。 身份认证：请查看身份认证。 Proxy Bypass：无需进行代理转发的IP或域名，可填入多个，以英文逗号进行分隔。 身份认证 在选择“使用系统代理”与“自定义”代理两种代理模式时，支持配置身份认证信息。

查看更多 →

设备代理 创建设备代理 查询设备代理列表 查询设备代理详情 修改设备代理 删除设备代理 父主题： API

查看更多 →

Shell>代理管理”（全模式）或“ > 远程连接 > >代理管理”（精简模式）。 在打开的“代理管理”窗口中，在左侧列表中选择现有代理，或单击“新增代理”按钮（ ）以添加新代理。要修改CodeArts IDE应用程序代理的连接参数，请选择“应用程序代理”。 提供代理连接地址和身份验证参数。

查看更多 →

单击“确定”，在数据库代理页面查看权重分配结果。 如果已开通负载均衡，在代理服务信息模块，单击“路由模式”后的“设置”，在弹框中，设置主备实例和只读实例的路由模式。 负载均衡：支持基于负载的自动调度策略，读请求将在多个只读节点中按照活跃连接数自动调度，来保证多个只读节点间的负载均衡。 图2 负载均衡

查看更多 →

负载均衡器配置：转发策略配置 访问域名 路由转发策略的访问域名 参数名 取值范围 默认值 是否允许修改 作用范围 spec.rules[].host 无 空 允许 CCE Standard/ CCE Turbo Ingress中一条转发策略的访问域名配置 访问URL 路由转发策略的访问URL

查看更多 →

Data Provider和企业项目管理需要获取公有云平台上的信息，需要获得授权。因此，需要在公有云上创建获取公有云平台信息的代理：代理指派给弹性云服务器，然后安装在弹性云服务器上的Data Provider则能够通过该代理获取信息。代理指派给OBS，确保软件包能够读取。创建代理的方式如下：委托名称：DataProviderAccess。

查看更多 →

发能力支持通过一种设备代理策略来进行描述。即在台注册设备时已经固定拓扑关系，但是可以通过其他网关进行数据转发。这种设备代理策略需要在平台进行定义，和管理。代理授权主要分为两个部分： 时间维度：可为代理设备的转发权限设定一定的时限，一旦过期该设备便不再具备代理能力。 空间维度：只有

查看更多 →

node-proxy 网格代理将会被安装在添加到该网格的每个集群的每个节点上，通过在每个节点上设置iptables规则，将应用服务的出入流量重定向到节点的Envoy进程上，由Envoy进行流量路由。 图2 node-proxy 代理模式对比 表1 代理模式的对比 代理模式 特点 sidecar-proxy

查看更多 →

配置代理 Data Provider和企业项目管理需要获取公有云平台上的信息，需要获得授权。因此，需要在公有云上创建获取公有云平台信息的代理： 代理指派给弹性云服务器，然后安装在弹性云服务器上的Data Provider则能够通过该代理获取信息。 代理指派给OBS，确保软件包能够读取。

查看更多 →

代理区域 代理区域是对代理机进行分类管理的区域。 新增代理区域 登录AOM 2.0控制台。 在左侧导航栏中，选择“采集设置 > 代理区域管理”，进入代理区域管理页面。 单击“新增代理区域”，在弹出的对话框中，配置参数。 表1 新增代理区域参数说明表 参数 说明 示例 代理区域名称

查看更多 →