数据保险箱
硬件级安全可信 基于服务器设备指纹、TPM可信安全芯片、SE加密安全芯片、TEE可信执行环境等安全能力，实现从硬件、操作系统到应用软件的全链路可信，确保数据处理环境可信赖。 立体化安全防护 基于主机层、容器层、应用层等立体化安全防护策略构建数据安全围栏，高价值数据可在数据围栏内安全流动，实现加密数据可用可流动。
cag
r MongoDB 云数据库 HBase 云数据库 GaiaDB 分布式数据库 GaiaDB-X 数据传输服务 DTS 消息服务 for RabbitMQ 函数计算 CFC 容器实例BCI 容器镜像服务CCR DDoS防护服务 应用防火墙 WAF 密钥管理服务 SSL证书 云堡垒机 应用加固与安全检测
访问服务网卡挂载的服务域名 - 服务网卡SNIC | 百度智能云文档
关联安全组：在服务网卡详情页的安全组页签，单击 关联安全组 。 取消关联安全组：进去安全组页签，关联的安全组列表，已关联的安全组操作列，单击 取消关联 。 更多安全组规则请参考 《安全组概述》 。 配置ACL规则 登录百度智能云控制台，导航栏点击”私有网络VPC”，点击服务网卡所在的VPC，进入VPC实例详情页。
管理弹性网卡 - 私有网络VPC | 百度智能云文档
说明: 勾选的安全组将作为云服务器最终关联的全部安全组，而非在现有关联基础上新增安全组。因此，请勾选云服务器需要关联的所有安全组。 普通安全组与企业安全组互斥，不能同时关联使用。
服务网卡 - 私有网络VPC | 百度智能云文档
服务网卡至少要有一个安全组（普通安全组或者企业安全组），该操作是服务网卡最终加入的企业安全组，并会移出已有的安全组（普通安全组或者企业安全组），目前每个服务网卡实例最多支持绑定1个企业安全组。
BLB支持访问控制ACL - 负载均衡BLB | 百度智能云文档
只有在实例启动时指定安全组或之后将安全组关联到实例时安全组才会生效 设置BLB支持ACL 登录百度智能云控制台 BLB实例列表页 。
服务网卡 - 私有网络VPC | 百度智能云文档
服务网卡至少要有一个安全组（普通安全组或者企业安全组），该操作是服务网卡最终加入的企业安全组，并会移出已有的安全组（普通安全组或者企业安全组），目前每个服务网卡实例最多支持绑定1个企业安全组。
参数模版概述 - 私有网络VPC | 百度智能云文档
您可以将多个具有相同特征的 IP 地址保存为 IP 地址组模板，并将多个 IP 地址组模板进一步组合为 IP 地址族模板。在配置企业安全组规则时，可直接将其引用为来源 IP 或目的 IP，从而简化规则配置流程，提升安全组规则管理效率。 使用场景： 通过编辑参数模板，即可统一更新所有引用该模板的企业安全组规则，无需逐条修改，从而提升企业安全组规则的运维效率和管理便捷性。
添加外部已有节点 - 容器引擎CCE | 百度智能云文档
注意事项： 安全组分为普通安全组和企业安全组，不同类型安全组不能同时绑定，更多信息请见 安全组概述 。 若安全组类型一样，则会在已有安全组的基础之上加入节点组安全组配置，否则会自动解绑服务器原有安全组，使用节点组的安全组配置。 K8s 标签、污点、Annotation 默认使用节点组当前的配置。
查看实例 - 广目混合云运营管理平台BHCMP | 百度智能云文档
安全组：在安全组中，可查看安全组名称、安全组类型、所在网络、描述信息以及安全组规则，单击安全组名称，进入安全组详情页面，查看安全组详情请参见“网络资源 > 安全组”。
