共享主机网络-共享主机网络文档介绍内容-阿里云

修复漏洞CVE-2020-8558的公告

攻击者可能通过共享主机网络的容器，或在集群节点访问同一个LAN或二层网络下的相邻节点上绑定监听了本地127.0.0.1端口的TCP/UDP服务，从而获取接口信息。如果服务没有设置必要的安全认证，可能会造成信息泄露风险。影响范围在下列版本的...

修复漏洞CVE-2020-15257公告

您也尽可能不要在Pod配置中使用Host Networking配置，可以通过以下方式限制Host Networking的使用：开启PSP特性，通过PSP策略中的hostNetwork配置可以限制指定namespace的Pod无法使用共享主机网络。ACK容器服务提供了PSP安全策略的控制台...

API概览

共享密钥（仅支持V3.2.X版本使用）API 标题 API概述 CreateHostShareKey 新增主机共享密钥新增主机共享密钥。GetHostShareKey 查询主机共享密钥的详情查询主机共享密钥的详情。ListHostShareKeys 查询主机共享密钥的列表查询主机共享...

使用配置巡检检查集群工作负载

如果配置了，存在Pod中容器攻击主机网络、嗅探主机网络数据的风险。修改Pod Spec，删除 hostNetwork 字段。示例：hostIPCSet 通过检查Workload的Pod Spec中是否配置了 hostIPC:true，检查是否配置了共享使用主机的IPC namespace。如果配置...

SNAPSHOT指标

NETSTAT_KEY 主机网络情况。IOSTAT_KEY 主机IO使用情况。VMSTAT_KEY 使用 vmstat 命令查看主机信息。LAST_LOGGED_IN_USERS_KEY 最近登录主机的用户信息。DMESG_KEY 使用 dmesg 命令查看主机信息。FULL_PROCESS_LIST_KEY 主机进程信息。1...

云边通信组件Raven概述

代理模式主要支持API Server、Metrics Server、Prometheus等组件的跨域的主机网络通信，例如 kubectl logs、kubectl exec、kubectl attach、kubectl top 等原生命令。展开查看代理模式功能原理边缘节点将选举网关节点，被选举节点会启动...

本地应用

是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置网络端口映射。网络端口映射当是否使用宿主机host模式为否时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...

已购驱动

是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置网络端口映射。网络端口映射当是否使用宿主机host模式为否时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...

创建进程应用

容器配置参数描述是否使用宿主机host模式选择是否直接使用宿主机网络：是：表示直接使用宿主机网络环境，不隔离容器的网络。否：表示隔离容器的网络，需要设置网络端口映射。网络端口映射当是否使用宿主机host模式为否时出现的...

容器镜像应用

是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置网络端口映射。网络端口映射当是否使用宿主机host模式为否时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...

ListHostAccountsForHostShareKey-获取主机共享密钥...

获取主机共享密钥关联的主机账号。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 ...

WebSocket驱动

是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置网络端口映射。网络端口映射当是否使用宿主机host模式为否时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...

OPC UA驱动

是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置网络端口映射。网络端口映射当是否使用宿主机host模式为否时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...

函数计算应用

是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置网络端口映射。网络端口映射当是否使用宿主机host模式为否时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...

示例驱动

是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置网络端口映射。网络端口映射当是否使用宿主机host模式为否时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...

云端发布

是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置网络端口映射。网络端口映射当是否使用宿主机host模式为否时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...

边缘应用发布-简化版

主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能被集群内其他节点访问，外部无法访问；访问时使用服务名称+端口对配的外部...

主机健康诊断

物联网边缘计算的主机管理页面为您提供了主机健康诊断功能，可以对主机的系统配置、系统运行状态、系统软件运行状态、主机网络状态、主机历史运行状态进行全方位的诊断，帮助您了解主机的健康状态，及时发现并解决常见的问题。使用限制仅...

可视化编排

主机网络 是否使用主机网络：true：表示该节点使用宿主机的地址作为访问地址，即外部系统通过${主机地址}:${自研节点边缘端口对_服务端口}，访问该节点。说明${主机地址}：是您边缘一体机的网络IP地址。{自研节点边缘端口对_服务端口}：是...

内置发布

是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置网络端口映射。网络端口映射当是否使用宿主机host模式为否时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...

ListHostShareKeys-查询主机共享密钥的列表

查询主机共享密钥的列表。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...

Modbus驱动

是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置网络端口映射。网络端口映射当是否使用宿主机host模式为否时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...

GetHostShareKey-查询主机共享密钥的详情

查询主机共享密钥的详情。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...

泛在网络

泛在网络用于接入能力分享，又称为共享网络，旨在通过分享已部署的网络节点提供泛在接入的能力，加速生态用户联网过程。本文介绍开启泛在网络的操作步骤。背景信息泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自...

升级注意事项

云虚拟主机共享版升级到更高配置的共享版或者独享版时，主机和服务器会更换，IP地址也会变更。影响主机数据原主机数据只保留7天，在此期间您无法通过主机管理控制台登录原主机，只能通过FTP客户端连接原主机来下载网站数据，或者通过DMS...

ModifyHostShareKey-修改主机共享密钥

修改主机共享密钥。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...

The host account does not exist HostShareKeyId string 主机共享密钥的 ID。10267 HostAccountId string 主机账号的 ID。1201 示例正常返回示例 JSON 格式 {"RequestId":"EC9BF0F4-8983-491A-BC8C-1B4DD94976DE","Results":[{"Code":"OK...

移除主机账号和主机共享密钥的关联

The host account does not exist HostShareKeyId string 主机共享密钥的 ID。11 HostAccountId string 主机账号的 ID。12407 示例正常返回示例 JSON 格式 {"RequestId":"EC9BF0F4-8983-491A-BC8C-1B4DD94976DE","Results":[{"Code":"OK",...

CreateHostShareKey-新增主机共享密钥

新增主机共享密钥。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...

名词解释

泛在凭证接入权限可用于加入泛在网，又称共享网络。频段计划 LoRa网关和节点工作的无线频段，如中国CN470，亚太AS923。Class A LoRa节点最佳节能的工作模式，服务端无法主动下发，上行数据按需发送。Class B 服务端数据可主动下发，节点为...

云安全中心

warn_user 登录用户名 warn_count 失败登录次数 主机网络连接日志主机上每隔10秒到1分钟会收集变化的网络连接。日志字段说明_topic_日志主题，固定为aegis-log-network。owner_id 阿里云账号ID uuid 客户端号 ip 客户端主机的IP地址 src_...

DeleteHostShareKey-删除主机共享密钥

删除主机共享密钥。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...

日志报表仪表盘

无网络连接中心云安全中心可展示主机网络连接中心仪表盘，为您提供主机上网络连接变化的全局视图，包括连接的趋势与分布、连接目标以及接入的趋势与分布等。图表名称图表类型默认时间范围描述样例连接事件单值比较 1小时（相对）/...

GetHostAccount-获取指定主机账户详情

1 HostShareKeyName string 主机共享密钥名称。name 示例正常返回示例 JSON 格式 {"RequestId":"EC9BF0F4-8983-491A-BC8C-1B4DD94976DE","HostAccount":{"HasPassword":true,"PrivateKeyFingerprint":"fe:ca:37:42:30:00:9d:95:e6:73:e5:b...

ListHostAccounts-获取主机账户列表

1 HostShareKeyName string 主机共享密钥名称。name 示例正常返回示例 JSON 格式 {"TotalCount":1,"RequestId":"EC9BF0F4-8983-491A-BC8C-1B4DD94976DE","HostAccounts":[{"HasPassword":true,"PrivateKeyFingerprint":"fe:ca:37:42:30:00...

CreateHostAccount-为指定主机创建主机账户

HostShareKeyId string 否 主机共享密钥 ID。1 返回参数名称类型描述示例值 object HostAccountId string 主机账户 ID。1 RequestId string 阿里云为该请求生成的唯一标识符。EC9BF0F4-8983-491A-BC8C-1B4DD94976DE 示例正常返回示例 ...

ModifyHostAccount-修改主机账户信息

HostShareKeyId string 否 主机共享密钥 ID。1 返回参数名称类型描述示例值 object RequestId string 阿里云为该请求生成的唯一标识符。EC9BF0F4-8983-491A-BC8C-1B4DD94976DE 示例正常返回示例 JSON 格式 {"RequestId":"EC9BF0F4-...

添加Redis主机

专有网络主机所属专属集群的专有网络VPC。若上述专属集群选择的是已创建的专属集群，您可按需选择该专属集群所属的专有网络。若上述专属集群是默认新建专属集群：若该地域有一个或多个专有网络，您可按需选择目标专有网络。若该地域没有...

快速创建入口

当您首次创建专属集群MyBase 时，可以直接登录专属集群主机购买页来快速创建专属集群MyBase，本文介绍如何快速创建专属集群和主机的相关操作步骤。操作步骤登录专属集群主机购买页。设置以下参数。参数说明地域主机所在的地域。可用...

ListOperationHostAccounts-获取已授权的主机账户列表

１ HostShareKeyId string 主机共享密钥 ID。3 PrivateKeyFingerprint string 主机账户的私钥指纹信息。fe:ca:37:42:30:00:9d:95:e6:73:e5:b0:32:0a:*:*ProtocolName string 主机账户的协议名称。SSH RDP SSH SSHConfig object SSH 账户运...

共享主机网络

新品推荐