限制私有云
限制私有云是指在私有云中设置限制，以便在资源使用和访问方面实现更好的控制和安全性。
私有云是指由组织自己拥有和运营的云计算环境，它可以提供更高的安全性和控制，以满足组织的特定需求。限制私有云的方法有很多种，以下是一些常见的限制私有云的方法：
- 设置资源限制：通过设置资源限制，可以控制私有云中的资源使用情况，以确保资源能够有效地分配和使用。
- 设置访问控制：通过设置访问控制，可以限制对私有云中资源的访问，以确保只有授权用户才能访问资源。
- 设置安全策略：通过设置安全策略，可以限制对私有云中资源的访问，以确保只有授权用户才能访问资源。
- 设置审计和监控：通过设置审计和监控，可以监控私有云中的资源使用情况和访问情况，以确保资源的安全和合规性。
推荐的腾讯云相关产品：
- 腾讯云私有云：腾讯云私有云是一种完全托管的私有云服务，可以满足组织对安全性和控制的需求。
- 腾讯云虚拟私有云：腾讯云虚拟私有云是一种虚拟化的私有云服务，可以提供更高的灵活性和控制能力。
- 腾讯云安全组：腾讯云安全组是一种网络访问控制功能，可以限制对私有云中资源的访问。
- 腾讯云云监控：腾讯云云监控是一种监控和审计服务，可以监控私有云中的资源使用情况和访问情况。
相关产品介绍链接地址：
相关·内容
1回答
晚上好,
目前，我已经在azure中部署了一个VPN，在这个网络中，我添加了一个云服务，并且允许访问一个azure网站，到目前为止还不错。
现在，我希望云服务只适用于我的VPN节点，尤其是蔚蓝网站。为了实现这一点，我创建了一些ACL，允许访问子网的每个节点，即，
<Rule action="permit" description="test2" order="200" remoteSubnet="172.16.0.0/27" />
但是，一旦ACL规则被强制执行，网站就无法访问云服务，因此会引发超时异常。，我是不是做错
浏览 1提问于2015-02-17得票数 1
1回答
我们正在开发一个google动作，在GCP中的云功能中有一个完整的文件。我们想知道如何最好地将这个云功能安全：
可以使用私有云函数作为完整文件，并避免其他人对对话框流的请求？可以在我们的云函数中包括一个速率限制和配额？可以限制并发请求的数量？是否有一些证书或类似的引用？
谢谢!
浏览 4提问于2020-04-16得票数 0
回答已采纳
我们现在使用云运行(没有花椒)。我在想我能不能
创建一个VPC
将云运行为anthos部署到
让我们的云运行与外部服务对话的实例显示单个NAT ip
这可行吗？我想VPC不知道，但不知道有多少ips？
谢谢，迪恩
浏览 5提问于2020-05-01得票数 0
回答已采纳
我们有一个在云运行上运行的应用程序，它只通过API网关进行身份验证。
但是云运行有与其相关的*.run.app公共域，并且似乎仍然是处理PII数据的敏感应用程序的安全问题。
我们如何在私有VPC网络中运行云，以便将私有IP分配给它？
这是针对GKE的私有VPC网络云运行的一个骗局吗？
浏览 4提问于2022-03-26得票数 1
帮我确认一下：如果客户的对象存储cos在阿里云上,短期内没有更改的计划，如果是腾讯云的CDN产品，不知道回源的时候阿里云会不会区别对待?
用户用腾讯云CDN加速阿里云COS上的文件，会有什么限制呢？
浏览 1631提问于2019-10-31
GKE支持和，可以使用BGP与现场网络交换路由。
我是否可以使用云路由器共享所需的路由，以允许我从现场连接到私有主端点？如果需要，我是否需要为云路由器使用任何特定的配置选项(例如，全局动态路由)？
浏览 0提问于2018-11-16得票数 0
回答已采纳
3回答
我有一个名为"ServiceA“的wcf服务，它托管在azure云服务中。现在，我又多了一个只能在内网访问的服务。
是否可以通过在配置中的任意位置添加网络ip地址，让"ServiceA“消费内网中存在的"ServiceB”？
浏览 2提问于2015-06-15得票数 0
我的应用程序在Google Cloud平台上运行，并使用Cloud SQL。
在云控制台> SQL >实例详情>编辑>配置机器类型和存储中，网络吞吐量为2000 MB/s ()。
如何进一步提高吞吐量？
浏览 2提问于2018-05-28得票数 0
3回答
我有两个GKE集群，包括私有和公共集群，并且使用cloudproxy作为gke应用程序访问cloudsql实例的侧容器。
用于开发/测试的公共集群设置
云SQL是通过私有和公共IP启用的。GKE应用程序使用的是cloudproxy，默认选项是ip类型(公共的、私有的)，因为Cloud没有任何授权的网络。
在这种情况下，我的应用程序能够连接CloudSQL并顺利工作。据我所知，在这里，到cloudsql的连接应该是私有的，因为没有经过授权的网络配置。
用于生产的专用集群设置
云SQL是通过私有和公共IP启用的。GKE应用程序使用具有默认ip类型选项的cloudproxy (公共的、私有的)
部署
浏览 0提问于2019-04-01得票数 1
回答已采纳
1回答
我一直试图连接到Rackspace云服务器上的cassandra数据库，但没有成功。
有谁能对这段评论的最后一段有所了解吗？
listen_address注释掉了这个属性，将其留给InetAddress.getLocalHost()。如果节点配置正确(主机名、名称解析等)，而正确的做法是使用与主机名关联的地址(可能不是:在云服务上，您应该确保使用私有接口)，这将始终是正确的。
浏览 5提问于2011-01-14得票数 1
我正在尝试从限制外部IP访问的客户端提取数据。我已经使用允许的IP配置并测试了云NAT。但是，当我部署我的Pipeline时，Data Fusion创建了Dataproc集群，并将其他临时外部IP分配给节点。我不想分配这些IP，这样节点就可以使用云NAt上定义的IP。
我尝试过通过Data Fusion运行时参数将--no-address传递给Dataproc，但这不是正确的方式。此外，我还查找了一些在我的Data Fusion实例上配置计算配置文件的方法，这在基础版或企业版中都找不到。
我希望获得一个云数据融合管道，使用我的云NAT外部IP连接到我的客户端服务器，而不是将临时IP分配给群集，
浏览 0提问于2019-06-13得票数 1
1回答
抱歉，也许是个愚蠢的问题。我希望我的应用程序使用iCloud来备份和同步用户的数据，前提是CloudKit可以与用户的云协同工作。然而，情况可能并非如此。
我有两个云帐户:个人帐户和开发者帐户。我的macOS登录到个人iCloud帐户，所以我希望我的macOS应用程序使用它。然而，CloudKit仪表板显示的是用于开发人员帐户的云容器。
还说，"CloudKit提供了一种将数据作为记录存储在应用程序用户可以共享的数据库中的方法“，这意味着云数据代表了所有用户的一个实例。
那么，CloudKit使用的是哪一种云:用户云、开发者云还是单独的云(特别为应用程序容器设计)？它使用的是一个单独的
浏览 0提问于2020-04-21得票数 0
回答已采纳
我已经创建了一个Google功能来进行图像处理，我使用的是一个深度学习模型，但是它使用的是GPU，所以我不能让GPU改变CPU，而且它工作得很好。在阅读了许多链接之后。我的问题是:如何为云功能启用GPU？如何从云函数用GPU发送一个在Compute实例中处理的映像？最后，我读到了一些关于Atheros的东西，但它看起来比每月1k还贵。谢谢你的评论和想法。
浏览 9提问于2022-07-22得票数 1
3回答
我有一个云功能(firebase功能)，它是公开访问的，我希望通过的帮助来限制这个功能。
然而，这看起来并不像我想的那样是一项琐碎的任务，我找不到很多关于设置这样的东西的文档。
这个精确地说明了我需要什么，但没有提供任何指导来为云功能设置它。
当我尝试在GCP控制台中添加云装甲策略时，我甚至不能添加目标
我在标准(非管理保护加)计划，但我认为这应该是好的。
浏览 10提问于2021-12-02得票数 2
回答已采纳
5回答
我试图理解公共云和私有云之间的区别。我认为它是这样的:公共云=我的服务在一个公共环境中，托管在一家公司的服务器上，私有云=我用我自己的硬件建立自己的云
这是正确的吗？我真的被我在网上找到的所有解释弄糊涂了。
浏览 5提问于2014-06-11得票数 0
回答已采纳
如果我在GCP中为两个不同的团队设置了两个VPC，并且想让IAM用户只访问一个VPC和该VPC中的资源，那么如何在Google云平台中实现这一点？必须为这些用户分配哪些IAM角色？
浏览 11提问于2021-04-05得票数 0
我试图在GCP中使用云构建来构建CICD。作为其中的一部分，我试图将Bitbucket的存储库映射到CSR中。但我无法反映这些存储库。在从GCP授权到Bitbucket之后，我能够查看bitbucket中存在的存储库。
IAM权限：
我可以管理GCP中的源代码存储库以及云构建服务帐户。我可以对bitbucket存储库和工作区进行管理访问。bitbucket中的工作区是私有的。
浏览 16提问于2022-02-02得票数 0
1回答
我正在研究云数据库服务对我的应用来说可能是最好的选择。我正在密切关注CloudKit，但是有一件事让我很担心。公共数据库传输限制为每天250kb，每个用户额外5kb。
衡量我传入和传出应用程序的流量的最佳方法是什么？我认为这是CloudKit最大的问题，因为没有提供关于这方面的分析。
浏览 0提问于2014-12-14得票数 2
4回答
我发现自己不明白私有云的概念。如果一家公司有一个离岸数据中心，而现在如果该公司想进入私有云，那么该公司要做什么呢？
如果我是对的，为了使用术语云，就应该进行虚拟化。如果没有虚拟化，就没有云。那么，私有云是一个虚拟化现有数据中心的地方吗？还是简单地扔掉你现有的硬件，从云提供商那里购买硬件，这样现在你所有的资源都在互联网上了？
此外，私有云与虚拟私有云有何不同？
浏览 0提问于2014-10-03得票数 0
8回答
我在SE中读到了一些关于云计算的讨论。从他们那里，我把云计算理解为“由不同实体拥有的计算/数据存储设施；使用硬件和软件架构，使其易于按需扩展，从而支持可租赁的可伸缩性模型。”
此外，“拥有实体拥有一个大型数据中心，虚拟化概念被用于满足来自同一硬件的多个不同客户的需求”。此外，“冗余、安全性等被假定由提供者负责。”
我在SE上读到一篇关于向祖母解释云计算的讨论。“花园与超市”、“自己的房子与酒店”的例子非常适合。
有了这样的理解，我无法想象“私有云”。坦白地说，“私有云”听起来像是我的矛盾。(与“私人超市”、“自有旅馆”等相关)。原谅我的无知。
那么，什么是“私有云”？
浏览 0提问于2011-07-16得票数 13
1回答
每当有人谈论云计算的优点时，他们都会说灵活性和可伸缩性。当使用公共云时，当我不使用电源时，其他人就会使用，但是私有云呢？假设一家公司使用私有云。如果公司正在成长，增加更多的管理程序或存储空间就会有效果。但是，如果公司只需要在一个月/一年的某些特定时间才需要额外的电力，那该怎么办呢？私有云是否仍然有这样的优势:在高峰期间上升并在余下的时间内返回？
浏览 4提问于2015-04-30得票数 0
回答已采纳
4回答
私有云这个术语与不同网站中的所有定义相当混淆。不同的人对什么是私有云有不同的看法。
1)顺便提一下，越来越多的it公司也开始使用“私有云”一词来指在公司自己的数据中心内建立云计算基础设施--即“内部云”。这样的开发根本不是真正的云计算，可能被视为维持现状的最后一次尝试。根据任何合理的定义，“私有云”必须是一种云计算安排，其中有关硬件由供应商的共享数据中心拥有和存放“”。
2)“云”只是“在别人的电脑上”的一个时髦术语。(顺便说一句，这也是一种非常方便的方法，可以用来决定是否将一些东西转移到云中。)如果您在拥有专门用于提供此服务的数据中心的其他人所拥有的计算机上运行进程，那就是云。虚拟化并不是
浏览 8提问于2014-10-08得票数 1
回答已采纳
1回答
GKE与云运行
、、
我在云运行上部署了。自动标度、CPU、并发--在云运行中一切都是可配置的。现在的问题是在实际的负载测试中，大约40k的并发用户不断地访问API。
云运行是处理这些巨大的量，还是我们应该将我们的应用程序移植到GKE？云运行与GKE的决定因素是什么？
浏览 3提问于2022-03-25得票数 3
回答已采纳
3回答
几天来，我一直在寻找这个问题的答案。这张图片显示了我正在尝试做的事情。基本上，我希望在服务项目中构建容器引擎集群，但在托管项目中使用来自共享vpc的网络。这与计算引擎配合得很好，因为容器引擎利用了计算引擎，我看不出它有什么不能工作的，但配置它的选项不在那里。
最终目标是在混合云场景中使用它，对于每个容器项目，我们宁愿利用单个vpn隧道，而不是为每个项目构建新的隧道。这是不能扩展的。
浏览 2提问于2017-07-22得票数 3
我正在开发一个在Google (Java)上生成AppEngine报告的应用程序。报告经常被查看，偶尔也会被修改，我正在考虑通过计划生成报告并将其上传到Google Cloud Storage来优化性能，并让它们代替AppEngine为报告提供服务。因此，userA和userB可以创建报告，并从userA-report.myapp.com和userB-report.myapp.com访问它们，其中内容在AppEngine中生成并存储在云存储中。
然而，我有一些限制：-一些报告有访问限制，我希望仍然由我的应用程序控制；换句话说，我不想使用ACL并维护它来限制访问；-我没有办法动态配置我的CNAM
浏览 0提问于2013-07-17得票数 2
回答已采纳
我正在使用Cloud运行REST服务。
当我用相当长的查询参数向API发送get请求时，我会得到以下错误。(总计15000字节)
Error 413 (Request Entity Too Large)!!1
由于当我向运行在本地环境中的API发送相同请求时没有得到错误，所以我认为这个错误不是由API生成的，而是由云运行生成的。
为了处理这个问题，我想问
如果在Cloud中查询参数长度有任何限制。
如果是，那么限制(总字节长度)是什么？等)
谢谢。
浏览 3提问于2020-09-28得票数 1
回答已采纳
4回答
输入
例如，我们有一些服务。
帐户服务
产品服务
支付服务
每个服务都是一个单独的Google函数。每个服务都有自己的HTTP。例如，帐户服务有：
等
每个服务都有自己的swagger文档端点/docs。
问题
我如何使我的云功能私有(没有公共访问)，并将它们放在某个API网关后面？
备注
Google提供云功能的端点(参见 )。但是，据我了解，端点允许您只定义yaml OpenAPI文件。
在这个yaml文件中，我可以定义如下内容：
swagger: '2.0'
info:
title: Cloud Endpoints +
浏览 16提问于2019-11-23得票数 2
我有一个关于ADO (Azure DevOps)的管道。这是相当简单的，它们是几个步骤1,2,3,4等。
在其中一个步骤中，一些代码被推送到SageMaker (AWS云解决方案)，并在那里运行了几个小时。我希望ADO管道在进入管道的下一个步骤之前等待它完成。
它基本上是一个类似于python deploy_to_sagemaker.py algorithm的python脚本。
然而，它在大约40分钟后放弃了作业，可能是因为CPU不活动。我的.yml文件中有什么方法可以告诉管道等待几个小时，不管活动有多少？
错误消息类似于“我们停止从代理id-xxx处听到消息。确认代理机器正在运行，并且有一个
浏览 2提问于2021-08-12得票数 1
回答已采纳
我正在尝试部署一个节点应用程序，它将一个私有npm模块导入到Google App Engine中。由于Unable to authenticate, need: Basic realm="GitHub Package Registry"，我仍然被困在失败的npm install上。 npm身份验证的一种方法是通过NODE_AUTH_TOKEN环境变量。GAE不接受通过命令行的环境变量，只接受app.yaml，所以我在Github操作CI过程中将我的标记添加到app.yaml。事实证明，App Engine使用一个单独的云构建环境来构建，该环境没有此环境变量；因此，再次失败。我
浏览 40提问于2019-12-12得票数 4
1回答
对于云，我是新手，需求类似于BaaS。
该方案已经在cloudKit仪表板或解析中设置--在公共数据库中对所有人都是可访问的(如文档中所宣布的)，所以我是否可以通过cloudKit或Parse云使用云来将数据单独保存在“身份验证”中？
简单的：
我可以通过cloudKit使用云作为默认方案，但是数据(方案数据)应该根据用户的不同(基于身份验证)而不同。
代表：
是一个拥有默认后端方案(数据库)的应用程序，但是用户(应用程序所有者)是不同的(根据自己保存数据和检索数据)，我怎么能做到这一点？这是否可能与基于云的应用程序一样？？
浏览 0提问于2014-08-11得票数 2
1回答
我正在尝试从本地网络连接的设备中获取数据。
例如，设备侦听192.168.1.2:10000，我们可以在网络中的windows计算机上调用函数getItems()，得到所有的项。
现在，我想在我的云应用程序(php)中这样做。所以我想让example.com/getItems从设备中获取项目。
我是一个网络新手，所以我希望有人能给我一些如何处理这个问题的建议。
浏览 1提问于2018-06-21得票数 1
回答已采纳
腾讯云服务器(CVM)如何开辟多个内网ip段呢？比如我们公司里面的一个云服务器可能有多个IP段的服务器，192.168.10.1,192.168.10.2等等
浏览 939提问于2018-04-17
云计算已成为定义当前信息技术变革热潮的代名词，云上银行也备受关注，中小型银行选择云计算，那么云计算怎样助力它转型？且银行上云已成趋势？
浏览 1213提问于2018-04-16
1回答
说：“虚拟私有云是一个专用于您的AWS帐户的虚拟网络，它在逻辑上与account中的其他虚拟网络隔离。”
我的理解是，原因是，我的VPC与其他虚拟网络是隔离的，这是由于分配给VPC的CIDR表示法(Network1xx.xx.0.0/16)。
因此，如果我的VPC的CIDR表示法是10.10.0.0/16，那么这个CIDR表示法(10.10.0.0/16)就不会在其他的AWS云虚拟网络中使用。
私有IPv4范围
10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255
1)
浏览 4提问于2019-11-14得票数 0
回答已采纳
我们希望锁定一些计算引擎VMS，这样唯一能够访问它的是
云运行实例(理想情况下只有我们的实例)
几个家庭ip地址
办公室的几个NAT ips
这个是可能的吗？
浏览 4提问于2020-06-11得票数 0
1回答
我们的应用程序由通过“云运行”部署的spring应用服务器和“云sql postgres”数据库组成。
数据库是私有的，并连接到私有VPC。
应用服务器可以通过网关连接到这个由“云运行”配置提供的私有VPC。
我们希望定期向这个数据库提供“云数据融合”(CDF)。CDF应该从AWS S3中获取数据并将其推入我们的数据库。
为此目的，我们设计并验证了一条管道，但我们面临着一个网络悖论：
要么CDF是公开的，可以通过互联网从S3读取，但不能到达云数据库
或者CDF是私有的，可以访问我们的数据库，但不能访问S3获取.
如何既可以将写入私有数据库，又能从internet读取数据？
我感
浏览 7提问于2020-12-28得票数 0
据我所知，云代理在后台使用公共IP。所以，使用云代理有多安全，后台流程是什么，如果我们在google云中使用公共IP，它是多么的安全。
浏览 2提问于2020-06-08得票数 2
回答已采纳
我想知道私有云相对于传统数据中心的优势。在我看来，私有云只是一个组织拥有和运营的云。因此，资本成本或运营成本不会增加，因为该组织将需要负担使用此云的所有成本。弹性也没有意义，因为所有的基础设施都致力于一个客户。因此，在我看来，迁移到私有云与构建传统数据中心没有什么不同。有人能帮我澄清这个问题吗？提前谢谢。
浏览 5提问于2011-08-16得票数 3
是否有可能从Docker中提取私有图像到集群？这是推荐的，还是我需要把我的私人图片也推到谷歌云？
我读了这些文档，但没有发现任何能解释清楚这一点的东西。这似乎是可能的，但我不知道是否推荐。
浏览 1提问于2018-06-12得票数 6
回答已采纳
我即将创建我的第一个web应用程序。我想让一切都开源，但我不确定这是否被普遍认为是一个坏主意。我的计划是不发布任何凭证(例如，我将加载一个未发布的配置文件或环境变量)，但我不确定是否只允许人们剖析正在运行的代码本身就是一个安全问题。应用程序中是否有我不应该共享的部分？这依赖于正在使用的库吗？我并不担心我正在使用的数据库被公开。我最大的担忧是对机器的攻击(我计划在云托管上进行)。 我不确定这是否重要，但我正在考虑创建一个.Net web应用程序，并使用sqlite数据库托管在AWS上。还没有想出如何管理用户身份，速率限制……
浏览 15提问于2021-01-02得票数 0
回答已采纳
我们必须在Azure云上迁移Oracle安全的全球桌面应用程序。
所以，我的问题如下-
可以在Azure云上迁移上面的应用程序吗？
如果我们打算迁移它，我需要注意什么？
你好，艾比
浏览 4提问于2022-05-24得票数 0
根据其github页面，建议将其设置为sidecar容器，而不是集群服务。我的问题是，是否有任何可能的问题(例如表现，否)。如果我有很多把云sql代理作为侧容器的荚？相反，创建一个服务似乎是合理的。
如果我漏掉了什么就告诉我。
浏览 0提问于2019-03-14得票数 1
我有一个云函数(fce_a)，我需要从同一个GCP项目和区域中的另一个云函数(fce_b)调用它。当我将fce_a设置为Allow all traffic (在Ingress settings中)时，它可以完美地工作(使用this method)。但是，当我将fce_a设置为Allow internal traffic only (在Ingress settings中)时，我得到的是Error 403 (Forbidden) 403. That's an error. Access is forbidden. That's all we know. (提到的here)。 我尝
浏览 19提问于2021-02-03得票数 0
回答已采纳
5回答
公共私有云(混合云)
、、、
让我们假设我有有限的预算来制造一个小型的内部私有云。现在，我希望能够将这种私有云与其中的一种公共云(例如亚马逊EC2)结合起来。我有什么选择？
更具体地说，我希望能够做到以下几点：
主要使用我的私有云，但如果请求速率或数据集的大小增加，则将部分加载/数据传输到EC2
将我的机密数据存储在私有云上，并将更一般的数据移动到EC2。在收到请求后，我希望能够对公共数据进行一些计算，然后将其与一些机密数据的计算结合起来。但是，数据的保密性绝不能受到损害。
我正在为一个项目调查这一点，并将感谢任何想法/建议或相关材料。
浏览 8提问于2012-10-10得票数 1
回答已采纳
2回答
简单问题:是否有任何方法可以通过云SQL代理从外部应用程序连接到私有IP下的GCP sql数据库？(当地发展环境)
我按照官方教程中的每一步来配置包含所有需求的云sql代理，但是所有连接都会在某种超时中失败。
浏览 4提问于2020-11-17得票数 0
回答已采纳
我有一个云服务，它使用私有IP地址与Express route通信。我想将其迁移到Azure Function或service Fabric，但由于私有IP地址，我无法迁移云服务。有没有办法使用私有IP地址将Azure功能或服务结构与云服务集成(出于安全原因，我不能使用公共地址)？
浏览 3提问于2019-08-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
