单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
V3.1迁移至V3.2步骤及差异说明
控制策略配置方式 主机侧配置及授权规则配置。独立控制策略配置。运维协议 VNC、telnet、SSH、RDP。SSH、RDP、MySQL、SQL Server、PostgreSQL、Oracle。共享账户 共享账户。支持共享密钥。日志导出 通过文件下载导出。通过SLS服务转存。...
升配主机
支持的数据库引擎 MySQL SQL Server PostgreSQL 注意事项 当前仅支持升级主机配置，不支持降级主机配置。以下情况主机 升级配置 选项置灰，不可升级主机配置。主机上有正在创建的实例。主机上有正在迁移的实例。主机到期被锁定。当前仅支持...
主机管理
主机管理用于管理目标主机的IP、名称、协议、控制策略、添加、...当运维规则中的协议控制为启用状态时，系统将忽略主机配置选项，否则系统将采用主机配置选项。关于主机配置选项的说明，请参考 主机配置选项说明。编辑完成后单击 保存更改。
升配主机规格
注意事项 当前仅支持升级主机配置，不支持降级主机配置。以下情况主机 升级配置 选项置灰，不可升级主机配置。主机上有正在创建的实例。主机上有正在迁移的实例。主机到期被锁定。当前仅支持同一主机规格族的升配。关于主机规格的更多信息...
SCG5000 Web配置
在Web管理控制台配置LAN口时，若LAN口连接类型为 动态IP，网关设备允许您自定义私网网段。未选择：允许您自定义接口IP地址和DHCP地址池。自定义网段：允许您输入自定义地址段，系统帮您自动分配接口IP地址和DHCP地址池，且支持手动调整系统...
运维授权
说明 此处的协议控制选项作用与主机配置中的协议控制选项相同，但优先级高于主机配置。勾选启用协议控制后，在此运维规则的授权关系中所采用的是此处的协议控制设置，否则将采用主机配置中的协议控制设置。此处设置主要用于同一主机账户...
SAG-100WM Web配置
在Web管理控制台配置LAN口时，若LAN口连接类型为 动态IP，网关设备允许您自定义私网网段。未选择：允许您自定义接口IP地址和DHCP地址池。自定义网段：允许您输入自定义地址段，系统帮您自动分配接口IP地址和DHCP地址池，且支持手动调整系统...
升级或续费说明
如果云虚拟主机配置无法满足当前网站业务需求，您可以通过升级云虚拟主机来扩大数据存储空间和提高网站访问速度；同时为了保证网站业务的正常运行，您也可以通过为快要到期的云虚拟主机及时续费，来避免因主机被释放而影响您的业务。升级云...
SAML 2.0 SSO 配置
IDaaS 侧配置 快捷方式：上传应用配置文件 部分应用在 SSO 配置页面，能够将配置信息 metadata 一键下载，并在 IDaaS 中上传；或提供公开接口，允许 IDaaS 将配置信息拉取过来。IDaaS 即可获取到配置 SSO 的所有信息，预填充进表单。无需...
查看云虚拟主机MySQL数据库中表的大小
请将下列代码中的 数据库名称 替换为您主机配置的具体数据库名称（例如bdm1000*_db）。关于如何获取数据库名称，具体操作，请参见 获取和配置数据库信息。use information_schema;SELECT TABLE_NAME,DATA_LENGTH+INDEX_LENGTH,TABLE_ROWS ...
配置变更风险管理
而连接池、线程池、限流阈值、主机配置等的变更往往是一个 Server 级别或者一个应用服务集群级别的影响。分布式系统如全局路由规则、负载均衡策略、网络配置等是重量级的配置，错误的变更往往会带来严重的后果。因此需要按照配置影响力，将...
配置LAN口
配置LAN口 为智能接入网关SAG-1000和SAG-100WM设备配置LAN口。登录 智能接入网关管理控制台。使用以下任意一种方式进入 设备管理 页面。单击目标智能接入网关实例ID链接，进入目标智能接入网关实例详情页面，单击 设备管理。单击目标智能接...
修改主机的服务端口
您可以在堡垒机控制台该主机的 服务端口 页面，查看当前堡垒机为该主机配置的协议和服务端口。修改单个主机的服务端口 登录堡垒机系统，具体操作请参见 登录堡垒机系统。在左侧导航栏单击 资产管理>主机。在 主机 页面，定位到需要修改服务...
SAG-1000 Web配置
您可根据实际场景和需要为LAN口进行配置，LAN口配置参数说明请参见 配置LAN口。在Web管理控制台配置LAN口时，若LAN口连接类型为 动态IP，网关设备允许您自定义私网网段。未选择：允许您自定义接口IP地址和DHCP地址池。自定义网段：允许您...
配置和管理健康检查
通过VBR上连方式配置健康检查时，您可以通过以下方式配置：通过VBR上连静态路由的方式 通过VBR上连静态路由方式配置健康检查时，您需要在VBR侧配置健康检查源地址的掩码为/32位的路由指向下一跳VPC，同时需要在IDC侧手动配置健康检查源地址...
云虚拟主机升级后网站无法访问的解决方法
问题描述 当您的阿里云云虚拟主机配置无法满足日渐增长的网站业务数据响应需求时，可以通过升级云虚拟主机的方法扩大数据存储空间和提高网站访问速度。在升级云虚拟主机后，网站无法正常访问。解决方案 云虚拟主机升级后会存在主机被更换的...
审计SCP命令操作的最佳实践
vim~/.ssh/config 配置内容如下：#-堡垒机配置-#堡垒机别名 Host bastion#堡垒机运维地址 HostName*-public.bastionhost.aliyuncs.com # 堡垒机默认端口60022 Port 60022#堡垒机用户 User bastion-user#-主机配置-#主机别名 Host target-...
通过ASM入口网关访问HTTPS服务
在配置通过HTTPS访问ASM入口网关后端的服务时，服务的访问链路一般如下：根据TLS终止在服务访问链路上配置的位置，可以将配置HTTPS访问服务分为以下三种方式：方式 说明 相关文档 在ASM入口网关侧配置TLS终止 推荐使用这种方式配置HTTPS...
主机选项说明
主机配置选项说明 选项 功能 解释 会话选项 开启会话二次审批 登录主机时，需要管理员对此次登录行为进行审核后，才可登录。开启会话备注 登录主机时需要写明登录主机的原因或目的才可登录，便于事后审计。开启历史会话审计 表示允许堡垒机...
查看仪表盘
主机监控 仪表盘 说明 资源总览 用于实时可视化展示主机配置信息和指标信息的总体情况，包括CPU核数、磁盘总空间、CPU平均使用率、内存平均使用率等。主机列表 用于实时可视化展示每台主机的配置信息和指标信息，包括CPU核数、内存、CPU...
管理运维令牌
前提条件 获取主机运维令牌：已在堡垒机托管主机账户，且已为主机配置主机账户，并授权给运维员。具体操作，请参见 配置主机账户。获取数据库运维令牌：已在堡垒机托管数据库账户，且已为数据库配置数据库账户，并授权给运维员。具体操作，...
智能接入网关硬件功能发布记录
分配端口角色 配置WAN口 配置LAN口 配置专线口 配置管理口 OSPF 优化 SAG-100WM支持配置OSPF协议。SAG-100WM目前仅支持通过设备Web管理控制台配置OSPF协议。SAG-100WM路由配置 BGP 优化 SAG-100WM支持配置BGP协议。SAG-100WM目前仅支持通过...
集群管理
步骤二：配置新边缘一体机网络 边缘一体机有如下三种连网方式：DHCP上网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明，请...
激活边缘一体机
步骤一：连网配置 边缘一体机有如下三种连网方式：DHCP连网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明，请参见随机附带的...
激活一体机
DHCP上网，当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明请参见随机附带的接口说明文档。静态IP上网，静态IP上网方式，需要...
多网段互通配置建议及常见问题
如果IPsec连接的对端使用的是思科、华三、华为 等传统厂商的设备，则配置建议如下：由于阿里云IPsec连接侧 IKE配置 阶段以及 IPsec配置 阶段的 加密算法、认证算法、DH分组 均仅支持指定一个值，因此您在对端网关设备上添加VPN配置时，IKE...
一键诊断
单击 开始诊断，智能接入网关可帮您诊断以下网络状态：诊断类型 项目标题 项目说明 SAG配置 LAN口配置检查 检测当前智能接入网关设备LAN端口的端口状态和端口IP地址配置是否正确。WAN口配置检查 检测当前智能接入网关设备WAN端口状态、4G...
自主排查IPsec-VPN连接问题
说明 在阿里云侧配置IPsec连接时，IKE配置 阶段和 IPsec配置 阶段的 加密算法、认证算法 和 DH分组 均只支持指定一个值，不支持指定多个值。加密算法不匹配 IPsec的加密算法不匹配 invalid encryption algorithm trns_id mismatched ...
通道配置
配置华为推送渠道 配置荣耀推送渠道 配置小米推送通道 配置 OPPO 推送通道 配置 vivo 推送通道 配置 FCM 推送通道 前置条件 您需要先完成客户端侧的接入配置，操作参见 接入厂商推送通道。操作方法 配置华为推送渠道 从左侧导航栏进入 消息...
本地IDC通过ECR实现专线链路选路上云
步骤六：配置本地IDC侧路由及健康检查 您需要在本地IDC侧完成配置路由和健康检查。配置本地IDC路由。以下示例仅供参考，不同厂商的设备可能会有不同。ip route 192.168.0.0 255.255.0.0 10.0.0.1 preference 10 ip route 192.168.0.0 255....
使用云虚拟主机安装网站
云虚拟主机应用于各种建站场景，可以简单、低成本地进行网站托管服务。如果您是中小企业、个人站长、网站开发者或者学生，推荐您使用云虚拟主机来安装网站。本文以WordPress为例介绍通过云虚拟主机安装和使用网站的方法。前提条件 已获取...
【Host Redirect】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 使用...
【Host Redirect】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 使用...
本地IDC通过ECMP链路聚合方式连接上云
步骤五：在本地IDC侧配置路由 您需要在IDC侧配置向阿里云宣告的BGP路由（本地IDC网段：172.16.0.0/12）。本地IDC侧的两个CPE的BGP配置如下表所示，具体命令请咨询相应厂商。配置 CPE1 CPE2 VLAN ID 1 1 Network 172.16.0.0/12 172.16.0.0/...
【Host Rewrite】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 为httpbin...
【Host Rewrite】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 为httpbin...
功能特性
企业双擎版除具有 基础版 的基础运维安全能力、更充足的性能及基础配置外，还可满足更高的业务运维安全需求。优势如下：数据库运维场景：支持RDS、自建数据库以及三方数据库的运维授权管控，包含MySQL、SQL Server、PostgreSQL、Oracle。...
创建主机账号
单击 导入集群主机，在弹出的对话框，勾选目标主机，单击 确定导入。创建主机账号。在目标主机的 主机账号 列，单击 请添加账号。在弹出的 新建主机账户 对话框中，配置以下参数。参数 说明 账户名 以小写字母开头，以字母或数字结尾。由...
API概览
LAN口 LAN口 DescribeSagLanList 查询智能接入网关设备LAN配置 调用DescribeSagLanList查询智能接入网关设备LAN配置。ModifySagLan 修改智能接入网关设备的LAN口配置 调用ModifySagLan修改智能接入网关设备的LAN口配置。管理口 管理口 ...
- 产品推荐
- 这些文档可能帮助您