堡垒机-堡垒机文档介绍内容-阿里云

堡垒机

本文介绍堡垒机操作日志的字段详情。日志字段说明_topic_日志主题 owner_id 阿里云账号ID content 日志内容 event_type 事件类型。更多信息，请参见表 1。instance_id 堡垒机实例ID log_level 日志级别 resource_address 资源地址 ...

配置堡垒机

具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...

创建堡垒机

本文介绍如何创建堡垒机。前提条件专属集群MyBase 引擎为MySQL、SQL Server和PostgreSQL。背景信息 堡垒机具备操作审计、权限控制、安全认证、高效运维等功能，能满足企业多方面运维管理的需求。堡垒机主要应用在金融保险行业，面临行业高...

什么是堡垒机

运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...

堡垒机实例到期检查

堡垒机实例的到期时间距离当前时间大于参数设定的时间范围，视为“合规”。应用场景请您确保堡垒机实例到期续费，避免因实例到期影响实例正常运行。堡垒机实例到期会自动释放，数据丢失，影响业务连续性。风险等级默认风险等级：高风险。...

通过堡垒机访问主机（Linux）

本文介绍通过堡垒机访问主机在Linux系统上的具体操作步骤。前提条件专属集群MyBase 引擎为MySQL或PostgreSQL。专属集群MyBase 开放OS权限，详情请参见创建集群。已创建主机账号，详情请参见创建主机账号。背景信息 堡垒机的主要作用是...

通过堡垒机访问主机（Windows）

本文介绍通过堡垒机访问Windows操作系统主机的具体操作步骤。前提条件专属集群MyBase 引擎为SQL Server。专属集群MyBase 已开放OS权限，详情请参见创建集群。已创建主机账号，详情请参见创建主机账号。说明如果要通过堡垒机访问Linux...

堡垒机集成ECS凭据

本文介绍堡垒机使用ECS凭据远程连接服务器的流程。功能介绍您在KMS中将ECS账号口令或SSH密钥对保存为ECS凭据，在堡垒机侧仅需导入ECS凭据，不必在堡垒机手动输入ECS账号口令或SSH密钥对。远程连接ECS服务器时，堡垒机会实时从KMS获取ECS...

堡垒机连接服务器相关问题

本文介绍运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见网络诊断。如若服务器端口号做过...

堡垒机连接数据库相关问题

本文介绍堡垒机连接数据库相关问题以及解决方案。堡垒机访问云数据库RDS失败？您可能未在云数据库RDS白名单中添加堡垒机出口IP。...如果您不清楚堡垒机的出口IP，可以登录 堡垒机控制台，在堡垒机实例列表获取堡垒机出口IP。

客户端连接堡垒机相关问题

本文介绍使用客户端工具连接堡垒机时可能出现的问题以及解决方法。客户端无法访问堡垒机公网地址，如何排查？您可以通过以下方式进行排查：检查堡垒机配置是否正确。在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接...

堡垒机管理员角色授权

背景信息通过对RAM用户授权不同权限实现堡垒机使用限制，包括管理员权限、审计员权限、只读查看权限等。详细说明如下：管理员权限可以进行堡垒机实例、用户及资产管理，以及控制策略设置、系统设置、查看审计信息等操作。重要如果作为...

堡垒机的审计事件

堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...

堡垒机运维常见报错提示

本文介绍通过堡垒机运维时，可能遇到的问题及解决方法。SSH运维相关报错 RDP运维相关报错数据库运维常见报错 SSH运维相关报错报错：Invalid host fingerprint 报错图示：V3.2版本会记录主机的唯一指纹，若该主机经过系统重装操作，主机...

堡垒机SFTP文件传输问题

本文介绍使用堡垒机SFTP文件传输时的常见问题。为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码...

启用运维安全中心（堡垒机）

购买堡垒机实例后，您需要启用堡垒机实例，才能使用堡垒机实例的服务。本文介绍如何启用堡垒机实例。背景信息新购买的堡垒机实例处于未初始化状态，需要启用后才能使用。说明如果您未购买堡垒机实例，具体操作，请参见购买实例。操作...

添加堡垒机架构备份网关

数据库备份DBS 支持接入堡垒机网络结构的数据库，当数据库主机处于内网环境且无法直接与外部网络建立连接时，可以通过堡垒机代理访问外部网络。您需要在堡垒机上安装代理网关，并在数据库主机上安装DBS备份网关。本文介绍添加堡垒机架构...

堡垒机系统权限策略参考

本文描述堡垒机支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供...

堡垒机连接性问题诊断工具

运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明请...

堡垒机

UnlockUsers-批量解锁堡垒机用户

批量解锁堡垒机用户。接口说明本接口是在使用了 LockUsers 接口锁定了堡垒机用户之后，需要解锁堡垒机用户时使用。用户被解锁之后即可使用堡垒机进行运维操作。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流...

StartInstance-启动指定堡垒机实例

启动指定堡垒机实例。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述示例值 ...

LockUsers-批量锁定堡垒机用户

批量锁定堡垒机用户。接口说明使用说明本接口用于批量锁定堡垒机用户。如果某个用户在一段时间内无需使用堡垒机进行运维操作，您可以使用本接口锁定该用户，被锁定的用户将无法登录服务器进行运维操作。如果后续需要解锁该用户，您可使用...

堡垒机无法连接ECS排查步骤

问题描述 堡垒机调用ECS失败可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...

NAT场景下的堡垒机运维最佳实践

NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息为避免公网IP...

运维安全中心（堡垒机）服务条款

运维安全中心（堡垒机）服务条款运维安全中心（堡垒机）服务等级协议

ListHosts-查询指定堡垒机实例下的主机列表

查询指定堡垒机实例下的主机列表。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 ...

运维安全中心（堡垒机）服务条款

运维安全中心（堡垒机）服务条款

ModifyInstanceAttribute-修改指定堡垒机实例的信息

修改指定堡垒机实例的信息。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述示例值...

CreateHost-在堡垒机中创建需要运维的主机

在堡垒机中创建需要运维的主机。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...

客户端无法连接堡垒机的常见场景及解决方法

概述在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...

堡垒机实例无法连接ECS云服务器的排查方法

概述本文主要介绍阿里云堡垒机实例无法连接ECS实例的排查方法。解决方案 堡垒机实例无法连接ECS时，请您执行以下操作进行排查：确保堡垒机与ECS服务器之前的网络互通。如何检查堡垒机与ECS服务器之前网络互通，具体操作请参见网络诊断。...

MoveResourceGroup-移动堡垒机实例至指定资源组

移动堡垒机实例至指定资源组。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述示例...

堡垒机实例如何通过内网IP登录ECS服务器

概述本文主要介绍在阿里云堡垒机实例中，如何通过内网IP登录ECS服务器。详细信息您可以根据版本不同，通过以下方式进行设置，实现通过内网IP登录ECS服务器：V3.2版本操作如下：通过导入ECS实例方式导入的ECS服务器，默认是使用内网IP登录...

堡垒机V2、V3.1升级V3.2相关问题

如果您堡垒机的配置量不大，可以重新购买V3.2版本新实例，退款原堡垒机实例，建议您两个堡垒机实例并行一段时间，新堡垒机实例的配置及业务全部完成后，再退款及释放旧堡垒机实例，同时，如需保留旧堡垒机实例的审计数据，您要在退款及释放...

添加阿里云RAM用户到堡垒机账户系统

本文介绍如何创建用于堡垒机管理和运维的阿里云RAM用户，以及如何将新建的RAM用户导入至堡垒机账户系统。...在左侧导航栏，选择身份管理>用户。在用户页面，单击创建用户。...更多信息，请参见导入RAM用户作为堡垒机用户。

EnableInstancePublicAccess-打开指定堡垒机实例公网...

打开指定堡垒机实例公网访问开关。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 ...

ConfigInstanceSecurityGroups-为指定的堡垒机实例...

为指定的堡垒机实例配置安全组。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述 ...

ModifyInstanceTwoFactor-修改堡垒机实例的双因子配置

修改堡垒机实例的双因子配置。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...

ListRules-获取指定堡垒机下授权规则列表

获取指定堡垒机下授权规则列表。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述 ...

堡垒机

新品推荐