API概览
ListNetworkDomains 获取指定堡垒机下网络域列表 获取指定堡垒机下的网络域列表。DeleteNetworkDomain 删除单个网络域 删除单个网络域。ModifyNetworkDomain 修改网络域基本信息 修改网络域基本信息。MoveHostsToNetworkDomain 批量将主机...
新建网络域
网络域用于统一管理使用PAM进行资产运维时所涉及的网络资源配置。如果您想要运维资产，必须先通过PAM创建网络域，并将资产加入到启用的网络域中。本文介绍如何新建网络域并关联资产。背景信息 PAM支持网络域自动化配置和手动配置两种方式。...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
网络域是什么
DAS的网络域用于标识用户通过DBGateway接入到DAS的非阿里云网络环境。网络域的作用 如果用户部署了DAS集中模式的DBGateway，需要选择一个网络域，标识用户的实例来源。在同一个网络域下的集中DBGateway是有负载均衡和容灾的作用。如果用户...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
如何使用网络域功能
本视频介绍堡垒机网络域的使用场景及配置步骤。当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到...
CreateNetworkDomain-创建网络域
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要创建网络域的堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-lbj3bw4ma02 RegionId string 否 指定要创建网络域的堡垒机的区域 ID...
系统设置
开启自动创建网络域 网络域用于统一管理使用 PAM 进行资产运维时所涉及的网络资源配置。如果您想要运维资产，必须先通过 PAM 创建网络域，并将资产加入到启用的网络域中。开启自动创建网络域后，无需您手动创建网络域并关联资产，PAM 会在...
ListNetworkDomains-获取指定堡垒机下网络域列表
获取指定堡垒机下的网络域列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
ModifyNetworkDomain-修改网络域基本信息
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要修改的网络域所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-x0r3hyr3f09 RegionId string 否 指定要修改的网络域所在堡垒机的区域...
GetNetworkDomain-获取指定网络域详情
3 返回参数 名称 类型 描述 示例值 object NetworkDomain object 网络域的详细信息。Comment string 网络域的备注。comment Default boolean 是否为内置网络域。true：是 false：否 false NetworkDomainId string 网络域 ID。2 ...
DeleteNetworkDomain-删除单个网络域
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要删除的网络域所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost_std_intl-sg-uq833e2dz02 RegionId string 否 指定要删除的网络域...
MoveHostsToNetworkDomain-批量将主机移入指定网络域
2 HostIds array 是 指定要移入网络域的主机 ID 数组。string 是 主机 ID。["1","2","3"]返回参数 名称 类型 描述 示例值 object RequestId string 阿里云为该请求生成的唯一标识符。F9B9E190-9C8E-5FEE-B963-7E9F1FD7FB4E Results object...
批量将数据库移入指定网络域
3 DatabaseIds array 是 指定要移入网络域的数据库实例 ID 数组。string 是 数据库实例 ID。["1","2","3"]返回参数 名称 类型 描述 示例值 object RequestId string 阿里云为该请求生成的唯一标识符。E5B1BC32-72B2-5BFD-BF75-5D38261264D1...
支持的地域
如果堡垒机与ECS实例不在同一地域，一般情况下无法实现内网互通访问，需要打通网络或者使用堡垒机的网络域功能。资源价格 根据您的预算选择合适的地域。不同地域的资源价格可能有差异，更多信息，请参见 计费方式。支持的地域列表 区域 ...
同VPC内多公网NAT网关部署方案
同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例，为您介绍如何使用公网NAT网关产品在同一个VPC内部署多公网NAT网关的网络环境。上述场景方案中的交换机对应的场景说明如下：创建一个VPC并部署3个vSwitch，其中网络安全域1内部署...
PolarDB PostgreSQL版：ePQ架构详解
PolarDB PostgreSQL版 实现了弹性跨机并行查询（ePQ）特性，能够帮助您解决原先的 PolarDB PostgreSQL版 在处理复杂的AP查询时会遇到的问题。前提条件 支持的 PolarDB PostgreSQL版 的版本如下：PostgreSQL 11（内核小版本1.1.28及以上）...
基本概念
例如，对于相互通信的服务，可通过应用亲和性调度，将其部署到同一拓扑域（例如同一个主机）中，以减少它们之间的网络延迟。应用反亲和性（podAntiAffinity）应用反亲和性决定应用Pod不与特性Pod部署在同一拓扑域。例如，将一个服务的Pod...
0002-00000706
问题原因 您发起了带有签名信息的POST请求，但是请求表单中缺少用于提供AccessKey ID信息的表单域。对于默认的V1版本签名，需要通过 OSSAccessKeyId 表单域提供AccessKey ID。对于V2版本签名，需要通过 x-oss-access-key-id 表单域提供...
监控设备连通性
选择监控项生效的安全域，如CMN-01，代表从CMN-01安全域的探针发起探测，探测范围是安全域为CMN-01的设备。选择设备形态：如网络设备，则代表监控项探测范围为指定安全域下的网络设备，同理可选择IoT设备、服务器。输入发包数量（个）和...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
应用场景
相关文档 使用企业版转发路由器实现流量安全互访 多云企业网实例下的网络使用共享服务 项目 说明 实现场景 一个VPC实例支持同时连接多个转发路由器实例。如果您拥有多个云企业网实例，不同云企业网实例下的网络均需要访问某一个VPC实例下的...
通过SNMP监控设备端口状态
选择监控项生效的安全域，如CMN-01，代表从CMN-01安全域的探针发起采集，采集范围是安全域为CMN-01的设备。选择设备形态：如网络设备，则代表监控项采集范围为指定安全域下的网络设备。选择SNMP采集类型，可选值为get、getNext、getBulk、...
通过SNMP监控端口流量
选择监控项生效的安全域，如CMN-01，代表从CMN-01安全域的探针发起采集，采集范围是安全域为CMN-01的设备。选择设备形态：如网络设备，则代表监控项采集范围为指定安全域下的网络设备。选择SNMP采集类型，可选值为get、getNext、getBulk、...
通过SNMP监控设备CPU使用率
选择监控项生效的安全域，如CMN-01，代表从CMN-01安全域的探针发起采集，采集范围是安全域为CMN-01的设备。选择设备形态：如网络设备，则代表监控项采集范围为指定安全域下的网络设备。选择SNMP采集类型，可选值为get、getNext、getBulk、...
操作指南
在资源目录内，一个成员（资源所有者）可以将自己专有网络（VPC）内的交换机（vSwitch）共享给另外一个成员（资源使用者）使用。本文将提供一个示例，为您介绍具体的操作。使用限制 操作前，您需要了解共享VPC的使用限制，请参见 使用限制...
MSE Ingress支持的Annotation
域名别名共享源域名的TLS、路由和流量治理配置。单机限流（即将废弃）注解 作用域 支持度 说明 mse.ingress.kubernetes.io/route-limit-rpm Ingress MSE扩展 该Ingress定义的路由在每个网关实例上每分钟最大请求次数。瞬时最大请求次数为该...
MSE Ingress支持的Annotation
域名别名共享源域名的TLS、路由和流量治理配置。单机限流（即将废弃）注解 作用域 支持度 说明 mse.ingress.kubernetes.io/route-limit-rpm Ingress MSE扩展 该Ingress定义的路由在每个网关实例上每分钟最大请求次数。瞬时最大请求次数为该...
MSE Ingress支持的Annotation
域名别名共享源域名的TLS、路由和流量治理配置。单机限流（即将废弃）注解 作用域 支持度 说明 mse.ingress.kubernetes.io/route-limit-rpm Ingress MSE扩展 该Ingress定义的路由在每个网关实例上每分钟最大请求次数。瞬时最大请求次数为该...
基于Tair与LLM构建企业专属Chatbot
橙色箭头表示在用户发起一个查询后，先从Tair中检索出最相似的TopK个向量，然后与用户问题进行Prompt，一并提交给LLM，让LLM更好地回答用户的问题。以下代码仅说明Tair与大语言模型结合的部分，具体Demo运行，请参见 快速体验 章节。coding...
0002-00000704
问题原因 您发起了带有签名信息的POST请求，但是请求表单中签名表单域值为空。具体表现如下：对于默认的V1版签名和 Amazon S3 V2兼容版本签名，需要通过 Signature 表单域提供签名信息。对于V2和V4版本签名，需要通过 x-oss-signature 表单...
零售电商数据建模
模型设计 数仓规划 业务分类规划 当企业业务比较复杂，不同业务之间需要共享数据域，但是又希望能在模型设计和应用过程中快速定位本业务的数据时，您可结合真实业务情况，规划不同的业务分类。在后续事实表、维度表建模后，可以关联到业务...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
云边通信组件Raven概述
位于不同节点池的节点处于不同的网络域，无法直接通信，且不同网络域的网段（CIDR）可能出现重叠，节点IP可能存在冲突。为了解决上述问题，v1.26.3及以上版本的 ACK Edge集群 提供了Raven组件，以实现云边运维以及容器网络通信。工作原理 ...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
网络规划
概述 在云上，企业需要构建一个可扩展的安全可控的网络环境。公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。...
消息通知
网络域代理告警通知 当网络域代理服务异常时，堡垒机将发送消息通知。说明 在堡垒机中创建网络域且使用代理的连接方式来添加代理服务器后，堡垒机会每五分钟检测一次代理服务器的连通性。更多信息，请参见 网络域。运维审批通知 运维员进行...
跨域资源共享（CORS）
网络上的许多页面都会加载来自不同域的CSS样式表，图像和脚本等资源。出于安全原因，浏览器限制从页面脚本内发起的跨域请求，有些浏览器不会限制跨域请求的发起，但是会将结果拦截了。这意味着使用这些API的Web应用程序只能加载同一个域下...
手动部署Stable Diffusion WebUI服务
安全组：用于限制专有网络VPC下交换机的网络流入和流出。存储系统：推荐使用文件存储NAS。大容量、高性价比、弹性扩展，适合通用类文件共享业务，用于存储使用SD WebUI生成的各类结果。模型在线服务PAI-EAS实例：用于部署SD WebUI。规划...
- 产品推荐
- 这些文档可能帮助您