挂载闪电立方
\\<业务IP地址>\filedata 在弹出的 输入网络凭据 窗口中输入由阿里云工作人员提供的微型闪电立方的用户名和密码，如下图所示。挂载成功后，可以在我的电脑中查看挂载结果，网络位置 区域出现如下类似信息，则表示挂载成功。在创建网络驱动...
新建网络域
启用网络域将会占用网络域配额，若网络域配额不足，将无法自动启用网络域，此时您可以在 网络域 页面禁用其他网络域、或升级网络域配额。升级操作，请参见 升级特权访问管理中心实例。如需开启或关闭网络域自动化配置模式，请参考如下步骤...
网络域是什么
DAS的网络域用于标识用户通过DBGateway接入到DAS的非阿里云网络环境。网络域的作用 如果用户部署了DAS集中模式的DBGateway，需要选择一个网络域，标识用户的实例来源。在同一个网络域下的集中DBGateway是有负载均衡和容灾的作用。如果用户...
网络域
编辑网络域 网络域新建成功后，如需修改网络域名称、连接方式、配置备代理服务器或者移除资产，请参考以下步骤：登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏中，...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
ModifyNetworkDomain-修改网络域基本信息
修改网络域基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
管理凭据
描述信息 输入凭据的描述信息。加密主密钥 选择同实例的一个用户主密钥作为凭据的加密主密钥。托管RDS凭据：配置项 说明 选择凭据类型 选择 托管RDS凭据。凭据名称 输入自定义的凭据名称。择RDS实例 选择阿里云账号下已有的RDS实例。设置...
管理凭据
描述信息 输入凭据的描述信息。加密主密钥 选择同实例的一个用户主密钥作为凭据的加密主密钥。托管RDS凭据：配置项 说明 选择凭据类型 选择 托管RDS凭据。凭据名称 输入自定义的凭据名称。择RDS实例 选择阿里云账号下已有的RDS实例。设置...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
管理动态ECS凭据
凭据名称：输入凭据名称。托管实例：选择阿里云账号下已有的ECS实例。托管用户：填写ECS实例上已有的用户名称，例如：root（Linux系统）或Administrator（Windows系统）。设置凭据值：选择 口令 或 密钥对，填入对应的初始值。说明 如果...
ListNetworkDomains-获取指定堡垒机下网络域列表
获取指定堡垒机下的网络域列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
CreateNetworkDomain-创建网络域
创建网络域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
运维K8s资产（公测中）
凭据名称：输入凭据名称。网络类型：默认为私网，表示PAM通过私网访问K8s集群。凭据权限：选择特权账户或者普通账户。更多说明，请参见 特权账号。生成方式：选择K8s集群的Kubeconfig生成方式。手动生成：您需要手动录入K8s集群的...
DeleteNetworkDomain-删除单个网络域
删除单个网络域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
GetNetworkDomain-获取指定网络域详情
获取指定网络域详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
计费方式
网络域数 网络域用于统一管理使用 PAM 进行资产运维时所涉及的网络资源配置。根据被运维管理的资产所分布网络域的数量来选择，1个阿里云VPC视作1个网络域。计费项 计费项目 版本 售卖规格 售价 基础费用 开发者版 3个月起售，默认包括5个...
新增网络对象
配置项 说明 对象名称 输入网络对象的名称。命名空间 选择或输入网络对象所在的命名空间。说明 命名空间是集群的namesSpace，支持模糊匹配，例如：a*。应用名称 选择或输入网络对象所属应用的名称。说明 应用名称是集群中Tag为App的标签，...
购买实例
根据被运维管理的资产所分布网络域的数量来选择，1个阿里云VPC视作1个网络域。存储扩展包 PAM 会配置默认录像存储空间，如果默认配置无法满足录像保存需求，您可以通过存储扩展包进行扩展。说明 开发者版审计日志默认存储时间为180天；录像...
云边通信组件Raven概述
边缘云场景中，计算设备往往分布在多个隔离的地域和网络域。因此，集群中的边缘设备往往采用分组管理，导致了不同分组的节点之间以及其下应用之间网络不互通等隔离性问题。为提升云边运维和监控能力，ACK Edge集群 引入了云边通信组件Raven...
批量将数据库移入指定网络域
批量将数据库移入指定网络域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例...
MoveHostsToNetworkDomain-批量将主机移入指定网络域
批量将主机移入指定网络域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
管理动态RDS凭据
凭据名称：输入凭据名称。选择RDS实例：选择阿里云账号下已有的RDS实例。设置凭据值：选择托管方式，并设置凭据值。双账号托管（推荐）：适用于程序化访问数据库场景。托管两个相同权限的账号，保证口令重置切换的瞬间，程序访问不被中断。...
URL白名单
说明 域名请输入网络请求完整URL的Host部分，例如请求以下URL，https://page.aliyun.com/delivery/plan/list?resourceId=522，需要输入的域名为page.aliyun.com 单击 确定，将指定URL/域名加入白名单。管理白名单 点击编辑按钮可以修改白...
运维ECS资产
步骤二：ECS关联网络域 网络域用于统一管理使用PAM进行资产运维时所涉及的网络资源配置，您只有通过PAM创建网络域，并将资产加入至启用的网络域，才可以运维资产。PAM支持网络域自动化配置和手动配置两种方式。具体操作，请参见 新建网络域...
购买实例
网络域功能说明，请参见 网络域。警告 堡垒机选定地域后无法更改，请慎重选择。版本 选择堡垒机实例的版本。企业双擎版：提供堡垒机双引擎运行模式，提供数据库运维管控、Linux密码自动轮转、Web方式运维、网络域代理混合统一运维等更多运...
凭据管理快速入门
您可以使用 Key Management Service 创建凭据，在应用程序中集成您的凭据信息，实现对敏感数据的统一管理。本文介绍如何创建凭据以及如何在应用程序中集成凭据信息。背景信息 KMS提供凭据的创建、更新、删除等全生命周期的管理服务，应用...
消息通知
网络域代理告警通知 当网络域代理服务异常时，堡垒机将发送消息通知。说明 在堡垒机中创建网络域且使用代理的连接方式来添加代理服务器后，堡垒机会每五分钟检测一次代理服务器的连通性。更多信息，请参见 网络域。运维审批通知 运维员进行...
支持的地域
如果堡垒机与ECS实例不在同一地域，一般情况下无法实现内网互通访问，需要打通网络或者使用堡垒机的网络域功能。资源价格 根据您的预算选择合适的地域。不同地域的资源价格可能有差异，更多信息，请参见 计费方式。支持的地域列表 区域 ...
创建和管理网络ACL
名称 输入网络ACL的名称。描述 输入网络ACL的描述。添加网络ACL规则 创建网络ACL后，您可以为网络ACL添加入方向规则，管控公网或私网对交换机中ECS实例的访问。您也可以为网络ACL添加出方向规则，管控交换机中的ECS实例对公网或私网的访问...
创建和管理流量镜像
源端口 输入网络流量的源端口范围。端口范围为0~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80，请以此格式设置。您可以将端口范围设置为-1/-1，表示不限制端口。当 协议类型 选择为 ALL 或者 ICMP 时，端口范围默认...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
管理主机
网络域 堡垒机连接主机所使用的网络域。操作系统 主机的操作系统类型，包括Linux和Windows。主机来源 主机导入来源，包括ECS、Local和第三方资产源。实例状态 ECS 及第三方资产源主机状态，包括正常和已释放。每4小时自动检查一次资产状态...
通过静态路由方式实现私网流量加密通信
连接名称 输入网络实例连接的名称。本示例输入 VPC1-test。网络实例 选择待连接的网络实例。本示例选择VPC1。交换机 在转发路由器支持的可用区选择交换机实例。如果企业版转发路由器在当前地域仅支持一个可用区，则您需要在当前可用区选择...
通过静态和BGP路由方式实现私网流量加密通信
连接名称 输入网络实例连接的名称。本示例输入 VPC1-test。网络实例 选择待连接的网络实例。本示例选择VPC1。交换机 在转发路由器支持的可用区选择交换机实例。如果企业版转发路由器在当前地域仅支持一个可用区，则您需要在当前可用区选择...
通过BGP路由方式实现私网流量加密通信
连接名称 输入网络实例连接的名称。本示例输入 VPC1-test。网络实例 选择待连接的网络实例。本示例选择VPC1。交换机 在转发路由器支持的可用区选择交换机实例。如果企业版转发路由器在当前地域仅支持一个可用区，则您需要在当前可用区选择...
使用企业版转发路由器实现流量安全互访
连接名称 输入网络实例连接的名称。VPC_A连接 VPC_B连接 VPC_C连接 标签 为网络实例连接添加标签。本文保持为空值。本文保持为空值。本文保持为空值。网络实例 选择待连接的网络实例。选择VPC_A 选择VPC_B 选择VPC_C 交换机 在转发路由器...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
连接名称 输入网络实例连接的名称。本文输入 VBR-test。网络实例 选择网络实例。本文选择VBR。高级配置 选择是否开启所有高级配置选项。系统默认选择开启所有高级配置选项。保持默认配置，即开启所有高级配置选项。购买带宽包。由于VBR实例...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
连接名称 输入网络实例连接的名称。本文输入 VBR1-test。本文输入 VBR2-test。网络实例 选择网络实例。本文选择VBR1。本文选择VBR2。高级配置 选择是否开启所有高级配置选项。系统默认选择开启所有高级配置选项。保持默认配置，即开启所有...
功能发布记录
企业双擎版 网络域 网络域代理 新增 新增网络域代理异常的站内信通知。企业双擎版 消息通知 个性化桌面 新增 运维配置新增允许开启个性化桌面功能，允许用户使用Windows的个性化桌面。基础版、企业双擎版 运维配置 下次登录强制重置密码 ...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
- 产品推荐
- 这些文档可能帮助您