腾讯云网络服务 2018 年 2 月更新

**发布时间:** 2018-02-01 **厂商:** 腾讯云 **类型:** 月度更新汇总 ---  腾讯云网络服务 2018 年 2 月更新   # 月度更新概览 ## 更新总览本次更新聚焦于腾讯云的核心网络产品 **VPC**，共发布 2 项关键功能，重点围绕**安全管控**和**操作审计**两个维度进行深化，旨在提升云上网络环境的安全性和可管理性，满足企业级用户的合规需求。 ## 各产品更新详情 ### VPC (私有网络) - **安全组支持绑定云数据库**：将**安全组**这一虚拟防火墙的能力从云服务器（CVM）等 IaaS 资源扩展至云数据库等 PaaS 服务。这意味着用户可以为 VPC 内的数据库实例配置精细化的、有状态的入出站网络访问控制策略，实现 IaaS 与 PaaS 资源的统一安全域管理，极大地增强了数据库层面的网络安全防护能力。 - 详情请参考：[关联实例至安全组](https://cloud.tencent.com/document/product/213/39751) - **私有网络及安全组支持操作审计**：VPC 和安全组的所有操作（创建、修改、删除等）均被纳入操作审计范围。用户可以追踪到每一次 API 调用的详细记录，包括操作者身份（子用户/协作者）、源 IP 地址和操作时间。此功能为网络变更提供了完整的追溯链条，是实现安全合规、故障排查和内部风控的关键能力。 ## 重点更新分析本次发布的两项功能共同构成了对 VPC 安全体系的一次重要升级，标志着腾讯云网络服务从提供基础连接能力向构建企业级安全合规环境的演进。 1. **安全组能力扩展至 PaaS 服务**：这是一个关键性的架构演进。传统上，PaaS 服务的网络隔离和访问控制往往依赖于服务自身的白名单机制，管理分散且不够灵活。将云数据库纳入统一的**安全组**管理体系，不仅简化了运维人员的配置工作，更重要的是实现了基于“零信任”原则的微隔离（Micro-segmentation）网络安全模型，能够有效防止攻击者在内网中的横向移动。 2. **全面操作审计覆盖**：网络配置是云环境中最核心且敏感的操作之一。为 VPC 和安全组提供完整的 API 操作日志审计，是满足如 **等保2.0**、**ISO 27001** 等合规性要求的必备条件。该功能将所有网络变更行为透明化、可追溯，为企业的安全运营和事件响应（Security Operations and Incident Response）提供了坚实的数据基础。 ## 趋势洞察 2018 年初的这两项更新清晰地表明，腾讯云正在加速其核心产品（尤其是网络和安全）的企业级特性建设。更新的重点并非性能提升或新地域覆盖，而是**安全性**、**可审计性**和**统一管理**，这反映了市场需求的转变——越来越多的企业客户上云，他们对云平台的安全合规能力提出了更高的要求。这预示着腾讯云后续将持续在云原生安全和治理领域投入资源，以争取更多大型企业和金融、政府等受监管行业的客户。   # 腾讯云网络服务月度更新 - 2018-02 **发布时间:** 2018-02-01 **厂商:** 腾讯云 **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 1 个 **总更新数量:** 2 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | | --- | --- | --- | | VPC | 2条 | 安全组 (Security Group) 支持绑定 VPC 内的云数据库 (Cloud Database); 私有网络 (Virtual Private Cloud) 及安全组支持操作审计 | --- ## VPC 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 更新内容 | 发布日期 | | --- | --- | --- | | 1 | 安全组支持绑定 VPC 内的云数据库 | 2018-02 | | 2 | 私有网络及安全组支持操作审计 | 2018-02 | ### 详细更新内容 #### 1. 安全组支持绑定 VPC 内的云数据库 **发布日期:** 2018-02 **变更说明:** 安全组支持绑定云数据库等产品，用户可在某安全组上关联数据库实例。安全组是一种有状态的包过滤功能虚拟防火墙，除了可设置云服务器、弹性网卡 (Elastic Network Interface) 实例网络访问控制，还可支持私有网络内云数据库实例的网络访问控制，可有效提升云数据库的安全性。 **相关文档:** - [关联实例至安全组](https://cloud.tencent.com/document/product/213/39751) --- #### 2. 私有网络及安全组支持操作审计 **发布日期:** 2018-02 **变更说明:** 私有网络及安全组支持操作审计，可获取您腾讯云账号下 API (Application Programming Interface) 调用历史记录，包括通过腾讯云管理控制台，腾讯云 SDK，命令行工具和其他腾讯云服务进行的 API 调用，监控腾讯云中的任何部署行为。可以确定哪些子用户、协作者使用腾讯云 API 时，从哪个源 IP 地址进行调用，以及何时发生调用。 --- ## 数据来源本文档内容来源于腾讯云官方产品动态页面，具体更新详情请访问: - https://cloud.tencent.com/document/product/215/37951 **生成时间:** 2025-12-22 08:00:33