Windows系统实例的宕机问题排查
定位宕机原因 您可以通过以下方式，定位ECS实例发生宕机的具体原因。方式一：（推荐）通过自助诊断工具定位 登录 ECS管理控制台，左侧导航栏单击 自助问题排查。单击 实例问题排查 页签。选择 实例无法连接或启动异常>实例出现宕机，然后...
基本概念
拥有该权限的用户只能查看堡垒机的所有功能及配置，但不能对其进行修改。说明 只有开通RAM用户权限，才能开通堡垒机只读权限。有关开通RAM用户权限的具体操作，请参见 创建RAM用户。资产数 资产数指堡垒机所管理的资产的数量。并发数 并发...
按用户组授权主机
授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户组，然后在 用户组 页面，单击 新建用户组。在用户组列表中...
按用户授权主机
堡垒机提供按用户授权主机的功能。当您新建用户之后，您可以为该用户授权主机。授权后该用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户授权主机。授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，...
管理用户
用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具...
API概览
ListUsers 获取用户详情列表 获取指定堡垒机的用户列表。ModifyUser 修改用户 修改堡垒机用户信息。DeleteUser 删除用户 删除单个堡垒机用户。CreateUserPublicKey 创建用户公钥 创建用户公钥。ListUserPublicKeys 获取用户公钥列表 查询...
CreateUser-创建用户
接口说明 本接口用于创建堡垒机的用户，支持添加本地用户、RAM 用户、AD 用户和 LDAP 用户。堡垒机管理员为运维员创建登录堡垒机的账户（即新建用户）后，运维员才能使用该账户登录堡垒机运维已授权的主机。本接口的单用户 QPS 限制为 10 ...
SSH协议运维
在 用户身份验证 设置中，输入堡垒机的用户名和运维令牌，单击 确定。获取运维令牌，请参见 管理运维令牌。在目标服务器进行运维操作。用户公钥认证方式 打开Xshell工具，在 连接 设置中输入堡垒机的运维地址和SSH端口号。SSH端口号默认为 ...
GetUser-获取用户信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:GetUser Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要查询的用户所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口...
ListUsers-获取用户详情列表
获取指定堡垒机的用户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
用户管理
管理SSH公钥 SSH公钥适用于使用SSH协议登录堡垒机系统的用户。参照以下步骤添加SSH公钥：登录云盾堡垒机Web管理页。在左侧导航栏选择 用户>用户管理。单击要操作的用户名。在 SSH公钥 页签，并单击 添加SSH公钥。在配置窗口中添加公钥名称...
DeleteUserPublicKey-删除用户公钥
接口说明 本接口用于删除堡垒机用户的用户公钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
CreateUserGroup-创建用户组
group Comment string 否 新建的用户组的备注信息。最多支持 500 字符。comment 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。公共请求参数的详细介绍，请参见 公共参数。调用 API 的请求格式，请参见本文...
CreateUserPublicKey-创建用户公钥
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:CreateUserPublicKey Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 指定需创建用户公钥的用户所在的堡垒机的区域 id。说明 区域 id 和...
通过堡垒机访问主机（Windows）
本文介绍通过堡垒机访问Windows操作系统主机的具体操作步骤。前提条件 专属集群MyBase 引擎为SQL Server。专属集群MyBase 已开放OS权限，详情请参见 创建集群。已创建主机账号，详情请参见 创建主机账号。说明 如果要通过堡垒机访问Linux...
用户授权
新建用户 登录 特权访问管理中心控制台。...在 新建用户组 面板，设置用户组名称，并选中需要添加的用户，单击 创建。用户组名只能输入英文字母、数字和下划线。单击 授权资产，在 资产 页签，选中需要授权的资产，单击 完成。
SSH协议运维
Xshell 下文以Xshell工具为例，介绍运维登录流程：打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
SSH协议运维
下文以Xshell工具为例，介绍运维登录流程：操作步骤 打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
ModifyUser-修改用户
1358888*MobileCountryCode string 否 指定修改后的用户手机号的国际域名。取值：CN：中国内地（+86）HK：中国香港（+852）MO：中国澳门（+853）TW：中国台湾（+886）RU：俄罗斯（+7）SG：新加坡（+65）MY：马来西亚（+60）ID：印度尼西亚...
数据库运维最佳实践
用户名 运维员登录堡垒机的用户名称。密码 填写 步骤二：获取数据库运维令牌 获取的运维令牌。说明 建议您勾选 保存密码，如果未勾选，客户端可能会要求您填写账户密码，您可以将运维令牌填写在密码处。在Navicat Premium工具中，双击新...
数据库运维
用户名 运维员登录堡垒机的用户名称。密码 获取的运维令牌。说明 建议您勾选 保存密码，如果未勾选，客户端可能会要求您填写账户密码，您可以将运维令牌填写在密码处。在Navicat Premium工具中，双击新创建的数据库连接，登录数据库资产...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
数据库运维
用户名 运维员登录堡垒机的用户名称。密码 填写获取的运维令牌。说明 建议您勾选 保存密码，如果未勾选，客户端可能会要求您填写账户密码，您可以将运维令牌填写在密码处。在DBeaver工具中，双击新创建的数据库连接，登录数据库资产进行运...
功能特性
运维审批 支持限制登录堡垒机的用户、资产的来源IP及登录时段。用户配置 支持设置运维空闲时长限制及总时长限制。用户配置 日志审计 支持针对运维操作全程进行日志及录像审计，可通过录像清晰地还原并追溯运维过程。搜索和查看会话 支持对...
功能特性
支持限制登录堡垒机的用户、资产的来源IP及登录时段。支持设置运维空闲时长限制及总时长限制。日志审计 支持针对运维操作全程进行日志及录像审计，可通过录像清晰地还原并追溯运维过程。支持对文件传输进行审计。支持生成运维报表。报表...
自定义标签
一个自定义标签可包含多个标签值，即包含多组不同筛选条件，可来自不同筛选类型、不同数据集，但数据集的用户标识类型必须相同。筛选操作与受众筛选类似，筛选出的人群的用户标识将与自定义标签共同构成自定义标签数据集。自定义标签数据集...
用户标签
用户标识是用户在该表中的唯一标识，可以唯一识别一个用户，表中不能有两行数据的用户标识一样。用户标识将以 图标表示。用户标识类型为用户标识对应的ID类型。在字段列表中，为不需要导入的字段关闭导入开关。关闭后，字段将无法参与任何...
基本概念
B 绑定关系 指设备与用户标识的映射关系，对应绑定和解绑两个操作。J 极简推送（SimplePush）针对单个推送目标 ID，推送一条消息的方式。M 模板参数 又称为模板占位符，指消息模板中可被动态替换的部分。模板参数值 指替换模板占位符的具体...
设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
步骤2：导入RAM用户
成功将RAM用户导入到堡垒机，已导入堡垒机的RAM用户支持进一步导入到具体的堡垒机实例中。登录云盾堡垒机实例。在左侧导航栏单击 用户>用户管理。在用户管理页面，单击 导入RAM子账号。在 导入RAM子账号 对话框中，选择要导入到实例中的RAM...
AIPL模型推送数据银行
说明 图标表示该ID类型为数据集的用户标识。当ID类型为OneID、UnionID、OpenID、微博ID、支付宝ID时，不可用于对数据银行的推送。单击 保存，阅读推送声明，勾选 我已经阅读并同意该协议，然后单击 确定。从第二天开始，系统将在每日AIPL...
Quick BI电子表格内容左上角出现三角标识是什么原因？
概述 本文主要介绍电子表格内容左上角出现三角标识的原因。详细信息 做电子表格时，有时内容左上角出现三角标识是什么原因？解释如下：值的左上角出现小三角，是因为数值类型的字段以文本类型设置了，如果想将这个小三角去掉，可以将字段...
GetUser-查询用户信息
Lee ExternalId object 外部身份提供商的用户标识符信息。Id string 外部身份提供商的用户标识符。c73*a5fdd5 Issuer string 外部身份同步渠道，当前仅支持 SCIM 同步。SCIM RequestId string 请求 ID。EE42D2C4-A30A-59B7-ACEB-6D22FB...
用户标签数据集推送数据银行
支持将 用户标签数据集（含 自定义标签数据集）的ID字段、枚举型标签字段单次推送至数据银行。...如下图所示，列表中人群规模为推送的用户标识数量。若推送失败，可单击 重新推送；若推送成功，可单击 进入数据银行 使用推送的数据。
堡垒机管理员角色授权
客户端运维操作主要通过堡垒机上的用户和资产的授权关系进行控制，用户授权资产后即可通过客户端运维资产。阿里云账号仅拥有堡垒机的管理权限，目前不支持导入到堡垒机中作为堡垒机用户。您可以同时为同一个RAM用户授予多个权限。前提条件 ...
- 产品推荐
- 这些文档可能帮助您