创建成功的BCI Pod不支持修改所属安全组。如果想要变更安全组,需要重新创建BCI Pod。 BCI Pod配置 对于有特殊需求的某些BCI Pod,可以添加bci.virtual-kubelet.io/bci-security-group-id的Annotation来指定安全组。配置要求如下: 支持指定一个或多个安全组,最多可以指定5个安全组。 指定的安全组必须属于同一VPC。
批量添加安全组规则 接口描述 该接口用于向安全组中添加新的安全组规则 同一安全组中的规则以protocol、direction、portRange、sourceIp | destIp六元组作为唯一性索引,若安全组中已存在相同的规则将报409错误。
移动端过滤条件组配置 概述 为了避免在您使用移动端报表页面时,过滤条件组占据屏幕太多空间,提高您在有限屏幕空间内的数据分析和导航体验,过滤条件组能够在移动端实现全局置顶、单行展示、抽屉式配置过滤条件等。 移动端过滤条件组布局 您可以在 PC 端设置将指定过滤条件组「全局置顶」,开启按钮后 PC 端和移动端均可实现过滤条件组固定在页面顶部展示。
其他安全配置 防病毒管理 Windows系统需要安装防病毒软件。 操作步骤 安装企业级防病毒软件,并开启病毒库更新及实时防御功能。 设置屏幕保护密码和开启时间 设置从屏幕保护恢复时需要输入密码,并将屏幕保护自动开启时间设定为五分钟。 操作步骤 启用屏幕保护程序,设置等待时间为 5分钟 ,并启用 在恢复时使用密码保护 。
IP协议安全配置 IP协议安全 启用SYN攻击保护 指定触发SYN洪水攻击保护所必须超过的TCP连接请求数阈值为5。 指定处于 SYN_RCVD 状态的 TCP 连接数的阈值为500。 指定处于至少已发送一次重传的 SYN_RCVD 状态中的 TCP 连接数的阈值为400。 操作步骤 打开 注册表编辑器 ,根据推荐值修改注册表键值。
安全组 安全组管理 初始化 确认Endpoint 在确认您使用SDK,需要配置Endpoint时,理解Endpoint相关的概念。 百度智能云目前开放了多区域支持,请参考 区域选择说明 。 目前支持“华北-北京”、“华南-广州”、 华东-苏州 、 香港 、 金融华中-武汉 和 华北-保定 六个区域。
安全组 初始化 确认Endpoint 在确认您使用SDK,需要配置Endpoint时,理解Endpoint相关的概念。 百度智能云目前开放了多区域支持,请参考 区域选择说明 。 目前支持“华北-北京”、“华南-广州”、 华东-苏州 、 香港 、 金融华中-武汉 和 华北-保定 六个区域。
编辑安全组 用户可对安全组名称、描述、端口设置和关联服务器等信息进行编辑。 说明: 为了保障系统安全,建议用户不要更改“默认安全组”的相关配置,如果需要其他权限的安全组机制,可以新建安全组并与云服务的实例进行绑定。 选择“产品服务>私有网络 VPC”,在左侧导航栏选择“安全组”。 点击安全组名称,进入安全组详情页面。 针对需要修改规则的“协议”,点击对应操作后的“编辑”按键进行修改。
配置名称 填写说明 入站/出站 用户选择入站或出站后,可以在页面下方配置入站/出站安全组规则 允许访问所有端口 入站规则下,允许访问所有端口开关打开后,表示BEC云服务器实例可以被所有IP、端口访问。 出站规则下,允许访问所有端口开关打开后,表示BEC云服务器实例可以访问所有IP、端口。 添加规则 用户可根据业务需要自定义安全组规则,也可以通过弹窗右侧模板快速配置。 1.
企业安全组 初始化 确认Endpoint 在确认您使用SDK,需要配置Endpoint时,理解Endpoint相关的概念。 百度智能云目前开放了多区域支持,请参考 区域选择说明 。 目前支持“华北-北京”、“华南-广州”、 华东-苏州 、 香港 、 金融华中-武汉 和 华北-保定 六个区域。