安全组配置实践（入门篇）_解决方案实践
相关产品 云服务器 、 专属服务器 、 百度太行·弹性裸金属服务器 、 负载均衡 、 私有网络 、 服务网卡 、 云数据库 RDS for MySQL 版 、 消息队列 for RabbitMQ 相关产品 弹性公网IP 弹性公网 IP EIP 作为一个独立商品为用户提供公网带宽服务。
风险镜像阻断 - 容器镜像服务CCR | 百度智能云文档
镜像阻断规则生效后，历史镜像会被阻断吗？ 会。阻断规则生效后，命名空间下所有镜像均按新规则校验，未通过的镜像将被阻止拉取。 2. 镜像扫描未完成时能拉取吗？ 不能。镜像需完成扫描且风险等级低于阻断级别方可拉取。 3. 阻断规则删除后镜像拉取有影响吗？ 无影响。删除阻断规则后，命名空间下所有镜像将不再有阻断行为，均可正常拉取。 4. 如何查看镜像是否已经被阻断？
安全类问题 对象存储（BOS）
DDoS攻击对BOS有影响么？ DDoS流量攻击一般针对是固定IP，BOS服务提供的访问接口是百度智能云的域名，真实IP是隐藏的，因此一般无法被DDoS攻击。 BOS上文件的上传下载是基于http协议传输的吗？ BOS文件上传下载支持http和https两种方式。 如果上传到BOS的文件是有病毒的怎么办？ BOS对上传的文件是没有限制的。
创建监听设置 - 边缘计算节点BEC | 百度智能云文档
创建监听设置 接口描述 本接口用于创建负载均衡监听设置。
应用场景 - 百度智能流量管理ITM | 百度智能云文档
多活IP+负载均衡 同地域的域名有多个可用IP，常态下希望这些IP按照一定的比例同时接流量。如果其中某些IP故障，流量需要切换到存活IP上，存活IP的权重保持不变。具体配置方法见 多活IP+负载均衡 。 就近接入+自动容错 域名有多个可用IP，且分布在多个地域，希望将用户流量接入到就近的IP地址。 如果其中某些IP故障，用户流量应该切换到就近的存活IP上。具体配置方法见 就近接入+自动容错 。
介绍 - 弹性裸金属服务器 | 百度智能云文档
介绍 百度太行·弹性裸金属服务器 （Baidu Baremetal Compute，BBC）是用户可以在云环境中独享的高性能服务器，用户拥有完全的物理设备管理权限，同时可以结合弹性公网IP EIP、负载均衡BLB等服务进行灵活组网，实现与云服务器BCC内网互通，并使用百度智能云领先的监控、运维服务实现对实例的全方位管理。
SSH远程连接开发机 - 百度百舸 · AI计算平台 | 百度智能云文档
开发机ssh开启配置，并绑定BLB 在开发机访问配置中，打开ssh开关，如果镜像为自定义镜像，请确保安装了sshd 将创建好的公钥文件，内容完整复制到公钥输入框 选择负载均衡BLB，开发机通过负载均衡BLB对外提供流量访问，支持多个开发机复用一个BLB 为ssh服务映射对应的负载均衡BLB端口，可以通过自动分配空闲端口，确保端口未被其它开发机或服务占用，每个BLB最多支持映射50个端口 完成以上配置生效后
地域及可用区 - 弹性裸金属服务器 | 百度智能云文档
若果您使用BLB负载均衡服务，需要注意BLB只能绑定同地域的BBC实例。 注意： 考虑到各地域的数据中心运营成本以及物理资源的成本差异，同一实例在不同地域的价格会略有差异。 可用区 可用区（Zone）指在同一地域内相互独立的IDC（Internet Data Center，互联网数据中心）。
LoadBalancer Service Annotation说明 - 容器引擎CCE | 百度智能云文档
注意事项 默认健康检查配置可能会导致检查失败，建议自定义健康检查配置，更多信息可参考 负载均衡BLB健康检查介绍 。
路由策略配置 - 服务网格CSM | 百度智能云文档
在 目标服务模块 中找到需要修改负载均衡算法的服务，点击操作列【负载均衡算法】。 在弹窗中变更当前服务的负载均衡算法，目前支持 轮询、最小连接数、随机、哈希一致性 4 种负载均衡算法，您可根据业务需求进行相应调整，点击确定按钮后，单击左下角【发布】后生效。
