设置网络访问安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统运维 > 系统设置”，并单击“安全设置”页签。 在网络访问安全设置区域，设置访问安全要求。 图1 网络访问安全设置 表1 参数说明 参数 说明 登录IP限制

查看更多 →

云服务器 安全 Linux云 服务器 SSH登录的安全加固 使用虚拟IP和Keepalived搭建高可用Web集群

查看更多 →

访问HBase ThriftServer安全认证 操作场景 HBase把Thrift结合起来可以向外部应用提供HBase服务。在HBase服务安装时可选部署ThriftServer实例，ThriftServer系统可访问HBase的用户，拥有HBase所有NameSpace和表的

查看更多 →

配置Hive JDBC接口访问Hive安全认证 在开启了Kerberos认证的集群中，客户端连接组件之前需要进行安全认证，以确保通信的安全性，Hive应用开发需要进行ZooKeeper和Kerberos安全认证。 JDBC样例工程包含安全认证代码，支持在Windows与Linux

查看更多 →

HBase访问多ZooKeeper场景安全认证 场景说明 在同一个客户端进程内同时访问 FusionInsight ZooKeeper和第三方的ZooKeeper时，为了避免访问连接ZooKeeper认证冲突，提供了样例代码使HBase客户端访问FusionInsight ZooK

查看更多 →

访问 GaussDB 实例应该如何配置安全组 通过内网访问GaussDB实例时，设置安全组分为以下两种情况： E CS 与GaussDB实例在相同安全组时，默认ECS与GaussDB实例互通，无需设置安全组规则。 ECS与GaussDB实例在不同安全组时，需要为GaussDB和ECS分别设置安全组规则。

查看更多 →

HBase访问多ZooKeeper场景安全认证 场景说明 在同一个客户端进程内同时访问FusionInsight ZooKeeper和第三方的ZooKeeper时，为了避免访问连接ZooKeeper认证冲突，提供了样例代码使HBase客户端访问FusionInsight ZooK

查看更多 →

式访问云服务器备份，具体操作请参见《云服务器备份API参考》。 管理控制台方式 其他相关操作，请使用管理控制台方式访问云服务器备份。如果用户已拥有云服务帐号，可直接登录管理控制台，从主页选择“云服务器备份”。 用户权限 系统默认提供两种用户权限：用户管理权限和资源管理权限。用户管

查看更多 →

[2]修改restHostName为待访问的RestServer实例所在节点IP地址，并将访问节点IP配置到运行样例代码的本机hosts文件中。 RestServer实例IP地址可登录FusionInsight Manager，选择“集群 > 服务 > HBase > 实例”获取。 [3]安全模式采用https模式进行访问HBase

查看更多 →

访问RDS实例应该如何配置安全组 通过内网访问RDS实例时，设置安全组分为以下两种情况： ECS与RDS实例在相同安全组时，默认ECS与RDS实例互通，无需设置安全组规则。 ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。 设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。

查看更多 →

调用REST接口访问HBase应用安全认证 场景说明 HBase服务安装时可选部署RESTServer实例，可通过访问HBase REST服务的形式调用HBase相关操作，包括对Namespace、table的操作等。访问HBase REST服务同样需要进行Kerberos认证。

查看更多 →

配置说明表 配置名称 含义 principal 准备开发用户时创建的用户名。 user.keytab.path 准备开发用户时创建的用户的认证文件“user.keytab”所在路径。 krb5.conf.path 准备开发用户时创建的用户的认证文件“krb5.conf”所在路径。 conf

查看更多 →

其他配置参数详细信息，请参见购买弹性云服务器。 如果ECS的安全组和 MRS 集群的“安全组”不同，用户可以选择以下任一种方法修改配置： 将ECS的安全组修改为MRS集群的安全组，请参见更改安全组。 在集群Master节点和Core节点的安全组中添加两条安全组规则使ECS可以访问集群，“协议”需选择

查看更多 →

在ECS的安全组配置只允许放行WAF的回源IP地址段，保护源站安全。 操作须知 在配置源站保护前，请确保该ECS或ELB实例上的所有网站 域名 都已经接入WAF，保证网站能正常访问。 配置安全组存在一定风险，避免出现以下问题： 您的网站设置了Bypass回源，但未取消安全组和网络AC

查看更多 →

使用主机安全需要在云服务器中安装Agent。安装Agent后，您的云服务器将受到HSS云端防护中心全方位的安全保障，在安全控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 使用公共镜像创建弹性云服务器时，默认在“安全防护”参数中勾选“免费开启主机安全基

查看更多 →

访问GaussDB(for MySQL)实例应该如何配置安全组 通过内网访问GaussDB(for MySQL)实例时，设置安全组分为以下两种情况： ECS与GaussDB(for MySQL)实例在相同安全组时，默认ECS与GaussDB(for MySQL)实例互通，无需设置安全组规则。

查看更多 →

如何从云服务器访问文件系统？ 要访问您的文件系统，如果是Linux云服务器，您需要在Linux云服务器上安装NFS客户端后使用挂载命令挂载文件系统；如果是Windows云服务器，您需要在Windows云服务器上安装NFS客户端，修改NFS传输协议后使用挂载命令挂载文件系统。或使用

查看更多 →

云服务器无法访问文件系统 现象描述 云服务器无法访问文件系统，提示被拒绝，导致该云服务器的所有业务异常。 可能原因 原因1：文件系统状态异常。 原因2：云服务器在强制umount之后，无法挂载。 定位思路 根据可能原因进行故障排查。 解决方法 原因1：文件系统状态异常。 登录管理

查看更多 →

示例二：配置云服务器的访问策略 操作场景 本章节指导用户通过调用API来为云服务器配置安全组。 前提条件 已创建弹性云服务器，具体请参见创建ECS。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头

查看更多 →

安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险

查看更多 →

安全 身份认证与访问控制 数据保护技术 服务韧性

查看更多 →