随着云时代的到来，目前越来越多的企业选择上云，然而企业上云往往面临各种各样的安全威胁，密码泄露、账号共享、数据丢失、系统漏洞、外部攻击等等。
作者漆猛龙，腾讯云后台开发工程师， 腾讯云TKE的权限与安全模块、集群生命周期管理模块负责人。 你有了解过Kubernetes的认证授权链路吗？是否对TKE的权限控制CAM策略、服务角色傻傻分不清楚？本文将会向你介绍腾讯云TKE平台侧的访问控制、Kubernetes访问控制链路，以及演示如何将平台侧账号对接到Kubernetes内。 当你在使用腾讯云容器服务TKE（Tencent Kubernetes Engine）的时候，如果多人共用一个账号的情况下，是否有遇到以下问题呢？ 密钥由多人共享，泄密风险高。
随着互联网和公有云的发展，越来越多的企业把数据放到公有云上，COS（Cloud Object Storage）作为腾讯云的对象存储产品，提供了高容量、高可靠、低成本的存储解决方案，也使得客户把越来越多的业务数据放到了COS上。
本篇将主要描述云上账号相关概念，以及云上账号的规划设计，可基于公司组织结构、项目维度、部门等多个不同的维度进行不同账号模式的设计来进行规划设计。合理的账号规划设计，会促使从云上的业务扩展、资源隔离、安全与细粒度的管控能够得到很好的体现，同时云上运维管理将会更加简单与高效。在介绍账号设计模式之前，这里先与大家分享几个与账号相关的产品和概念。
关注腾讯云大学，了解最新行业技术动态 戳【阅读原文】查看55个腾讯云产品全集 课程概述 访问管理（Cloud Access Management，CAM）是腾讯云提供的一套 Web 服务，用于帮助客户安全地管理腾讯云账户的访问权限，资源管理和使用权限。通过 CAM，您可以创建、管理和销毁用户（组），并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。 【课程目标】 了解访问管理产品定义 了解访问管理的使用场景
访问控制与权限管理是腾讯云对象存储 COS 最实用的功能之一，经过开发者的总结沉淀，已积累了非常多的最佳实践。读完本篇，您将了解到如何通过ACL，对存储桶和对象进行访问权限设置。
访问管理（Cloud Access Management，CAM）是一套建立于腾讯云账号体系和开放云API基础之上的云服务，用于帮助客户安全地管理腾讯云账户的访问权限，资源管理和使用权限。通过 CAM，用户可以创建、管理和销毁用户（组），并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。
经常会收到一些客户的反馈，上云后依然会被安全问题困扰，的确，从公有云安全责任划分看，就算企业上云，安全运维依然不可少。
相信所有企业和个人开发者在选用云存储产品时都把数据安全作为重要考量标准。 本文介绍了用户如何使用腾讯云对象存储COS的事前防护、事中监控、事后追溯三个手段来保证自己的数据安全。
12月15日，由腾讯云主办的首届“腾讯云+社区开发者大会”在北京举行。本届大会以“新趋势•新技术•新应用”为主题，汇聚了超40位技术专家，共同探索人工智能、大数据、物联网、小程序、运维开发等热门技术的最新发展成果，吸引超过1000名开发者的参与。以下是DevOps分会场的演讲内容，稍作整理，分享给大家。
访问控制列表(ACL)使用XML语言描述，它是与资源关联的一个指定被授权者和授予权限的列表，每个存储桶和对象都有与之关联的ACL，支持向匿名用户或其他腾讯云的主账号授予基本的读写权限，需要注意的是使用与资源关联的ACL管理有一些限制：
日志服务提供 日志服务控制台 内嵌到其他系统的能力，满足不需要登录腾讯云控制台即可查询分析日志的诉求。通过内嵌日志服务控制台页面，可以给用户带来以下方便：
COS产品支持对数据进行丰富的操作和管理。 CFS产品支持数万客户共享使用且保证数据一致性。 CBS产品结合CVM，可以在其上部署丰富的应用。
引言：数据安全对企业生存发展有着举足轻重的影响，数据资产的外泄、破坏都会导致企业无可挽回的经济损失和核心竞争力缺失，而往往绝大多数中小企业侧重的是业务的快速发展，忽略了数据安全重要性。近年来，企业由于自身的安全防护机制不严谨，引发的数据安全事件频发。抛开事件本身的人为因素不谈，如何从技术角度避免类似的事件发生，才是我们需要认真总结的。
小编通过自身的数据库多年的从业经验，针对利用云计算的基础实施如何做好数据库防护做个浅显的分享。
9月10日下午，又一起规模化利用Redis未授权访问漏洞攻击数据库的事件发生，此次黑客以勒索钱财作为第一目的，猖狂至极，攻击者赤裸裸威胁，直接删除数据库数据。腾讯云安全系统在攻击开始不到30s就启动全网拦截。
开通腾讯云短信服务 注册腾讯云 个人实名认证 进入到控制台，在云产品中找到短信 默认是没有开通的，阅读服务协议后，点击开始接入 目前来说，只要实名认证过的，直接就可以开通短信服务 这个时候，就可以查看短信控制面板了 测试短信发送 快速开始 用自己的微信去注册一个公众号，我这边目前已经有公众号，所以使用公众号就可以使用短信服务 创建短信模板 接下来耐心等待，基本上1小时内就行了，还是比较快的~ 审核短信 初次使用，会有100条免费
今天给大家分享一下使用腾讯语音识别服务轻松完成音频文件识别功能。这里使用的是C#编写的窗体应用。希望对大家了解和快速接入腾讯语音识别服务的朋友提供一些帮助！
作为开发者，当然希望开发的系统，对使用者能够更友好，使用的越简单，越方便越好，缩短工作时间，提高效率。也可以说是一种使用体验，体验效果越好那当然说明系统越棒了。
最近有很多人在使用TKE的过程中出现了一个问题，那就是我在控制台点击到集群查看pod，发现报错权限不足。
摘要总结：本文主要介绍了如何利用腾讯云云审计实现账户的实时监控，包括操作记录、登录记录、以及操作日志等。通过这些信息，用户可以快速定位到账户异常操作，并采取措施进行防范。同时，文章还提供了如何利用API从云审计中获取账户信息、以及如何使用命令行工具cagent_tools从云审计中获取账户信息的详细步骤。
由于阿里云需要备案过的域名或者已上线的APP才能申请短信签名，我的域名正在备案，申请还没通过，这里用腾讯云实现短信验证码的发送功能。腾讯云只需要你有个公众号就能申请短信签名，而且免费赠送200条。
腾讯云提供了访问管理（CAM）来帮助客户实现权限管理，借助CAM可实现权限的精细化控制和高效管理，
不论是阿里云还是腾讯云，要想在网站上实现短信发送功能，首先得保证你的网站域名是通过备案的，因为短信签名是需要用到备案过的域名截图，所以域名通过了，申请很快就会审批成功了。 （至于备案的话，需要你先购买域名和服务器，然后提交材料信息，他们那边会打电话跟你核实下基本信息，比如你申请的域名地址，这个网站用途是什么等等，然后初审通过后，等个五六天就行）
混元大模型（英文名：HunYuan）是由腾讯开发的大型语言模型，它可以进行丰富的语义理解和计算，为用户提供问答式的服务。基于大量的训练数据和先进的深度学习技术，混元大模型能够处理各种类型的问题和任务，涵盖知识问答、建议、解决问题等多个方面。
一个登录模块，无非就是一个鉴权。现代社会，大家手机不离身，使用手机进行鉴权，并完成后续单点登录，无疑是一个不错的方法。
近期微盟恶意删库事件，在业内一片哗然，企业安全部门核实员工操作权限以及数据安全方案等等。对于云上客户大量的咨询云上各个产品，如果数据被删除，云上自恢复能力，一线同学活着各种数据被删除如果或者假如。所以这里想统一和大家聊聊，如果咱们业务都使用了云上数据存储产品，万一被恶意删除了，云上怎么恢复数据，如何预防意外。
云端安全小建议的系列文章，是由腾讯云账号与权限团队的一线开发人员推出的关于用户安全的小建议。该系列文章旨在帮助腾讯云用户能够充分利用腾讯云提供的产品特性，安全的解决自己在实际生产中的遇到的问题。文章中会提到很多应用场景以及错误的解决方法和正确的安全的解决方法。该系列文章不仅会有场景分析还会有技术分析，所以只要是腾讯云的用户，无论是技术小白用户还是技术大神都可以一起来讨论和实践。对于用户提出的安全问题，我们会第一时间跟进，站在平台方的角度给出安全合理的解决方案。
在当今数字化时代，OCR（Optical Character Recognition）识别技术正发挥着越来越重要的作用。OCR技术通过将图像中的文字转化为可编辑的文本形式，实现了对大量纸质文档的数字化处理和信息提取。常见的有企业资质证书的识别到身份证、护照等各类证件的自动识别等方面，OCR技术正在为各行各业无纸化办公起到了非常重要的作用。
腾讯云消息队列 CKafka，分布式、高吞吐量、高可扩展性的消息服务，100%兼容开源 Apache Kafka 0.9 0.10
Github Actions是Github近来推出的新功能，能够自动化构建，部署我们的github项目。
Tencent Serverless Hours 第二期线上分享会上，通过 Serverless Framework 的 Express Component 实现了一款文本翻译工具。基于腾讯云 TMT 机器翻译工具，支持多种语言的互相翻译。点击 https://service-q8qqunpf-1251971143.bj.apigw.tencentcs.com/release/ 查看 Demo 部署效果。 如何使用 Serverless Framework 的 Express Component 快速
近日腾讯云也发布了自己的智能绘画产品，只要使用其API就可以简单的实现一个文生图或图生图的智能绘画平台。
部分客户公司有公网访问白名单限制，而腾讯云短信服务所使用云API3.0接口后端IP无法固定，因此需要经过代理，开发者服务器需要通过代理服务器将请求发送给腾讯云短信API接口，腾讯云短信服务也能通过http代理将返回包发送给开发者服务器。
腾讯云短信（Short Message Service，SMS）沉淀腾讯十多年短信服务技术和经验，为 QQ、微信等亿级平台和10万+客户提供快速灵活接入的高质量的国内短信与国际/港澳台短信服务，具有非常高的稳定性。本文主要介绍如何使用Java SDk进行和腾讯云短信平台的对接，对接目标是在Java应用程序调用腾讯云短信的接口向目标手机号发送短信。
API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。您可查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。
1、在控制台修改切换网络（单次修改1台），可配置原ip保留168小时：云数据库 MySQL 切换网络-操作指南-文档中心-腾讯云
如果有多台CVM需批量修改配置或升级机型，可以调用API来实现，API文档：云服务器 调整实例配置-实例相关接口-API 中心-腾讯云
本篇文章使用腾讯云人脸识别能力，快速实现人脸搜索，可以应用于需要匹配人脸的业务场景中。
近年来，随着人工智能技术的快速发展，OCR（Optical Character Recognition，光学字符识别）技术得到了广泛的应用和重视。OCR技术用于将印刷或手写的文本转化为可编辑的数据，极大地提高了数据处理的效率和精确度。腾讯云的文字识别服务提供了强大而可靠的OCR功能，为开发者和AI爱好者提供了便捷的文字识别解决方案。
想象一下：你正在超市或者菜市场寻找晚餐灵感，但想到昨天餐馆点的好吃的菜，但并不知道那个配方。
redis实例如果要跨区热迁移，实例需支持多可用区。2.8及以下版本不支持升级支持多可用区，故2.8及以下版本需升级到4.0及以上版本（数据切换过程中，实例将存在1分钟以内的只读状态（等待数据同步完成），以及连接闪断（秒级）的影响，需要业务具备自动重连的机制）。
流计算 Oceanus 的云 API 已经启用 CAM 服务级鉴权。默认情况下，所有主账号（也成为主用户）均有 QcloudOceanusFullAccess 策略，可以不用任何设置，正常使用流计算服务。
随着信息技术的飞速发展，现代社会对信息传达的及时性、准确性与便捷性要求越来越高。尤其在移动互联网时代，用户对于服务的体验要求不断提升，这促使各类网站、APP、小程序等服务平台必须持续优化其交互方式，以满足用户日益增长的需求。
云开发静态托管是云开发提供的静态网站托管的能力，静态资源（HTML、CSS、JavaScript、字体等）的分发由腾讯云对象存储 COS 和拥有多个边缘网点的腾讯云 CDN 提供支持
近些年，不法分子盗用他人的电话信息实施诈骗严重影响了部分人的正常生活。针对这一情况，运营商也加强了对高危电话用户进行二次实人、实名、语音认证，提醒用户使用的电话卡涉嫌法律风险并承诺合规使用；但在实际落地上也面临挑战，不仅会增加人力等成本，还很容易出错。作为一名软件开发工程师，我开始尝试和调研，希望可以通过更加智能和降本增效的方式来解决这一问题。
本文基于serverless，主要针对中小项目，寻求具有普惠性质的安全方案。因为作者对腾讯云的实践经验多，解决的策略建议也以腾讯云为例，阿里云同理，可能只是功能的名字不同而已，但是其效果相同。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
