混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
硬件终端配置网络打印机
输入打印机的IP地址，硬件终端 添加网络打印机时，IP地址为打印机实际的IP地址。请输入端口地址：必填项。端口号仅支持9100、9101和9102。请自定义设备名称（非必填项）：可选项。该名称用于在云电脑系统中显示的打印机名称。设置TCP/UDP...
卡片式云电脑终端ASC01
本文为您介绍 卡片式云电脑终端ASC01 版本发布情况...V1.0.3-2021年11月 变更类型 变更说明 新增 支持网络打印机。新增 新增新设备登录二次认证。新增 新增网络调试工具。优化 其他优化。V1.0.0-2021年8月 变更类型 变更说明 新增 首次发布。
基础信息
使用编程语言内嵌的打印输入语句打印的日志#print('hello world')message:hello world#使用函数计算提供的日志语句打印的日志#logger.info('hello world')message:2020-03-13T04:06:49.099Z f84a9f4f-2dfb-41b0-9d6c-1682a2f3a650[INFO]...
基础信息
使用编程语言内嵌的打印输入语句打印的日志#print('hello world')message:hello world#使用函数计算提供的日志语句打印的日志#logger.info('hello world')message:2020-03-13T04:06:49.099Z f84a9f4f-2dfb-41b0-9d6c-1682a2f3a650[INFO]...
边缘一体机管理控制台简介
此时可通过该功能，配置边缘一体机的网络，使边缘一体机接入云端。算法任务配置 在本地为接入边缘一体机的视频设备，配置算法任务，管理视频流业务。云端算法配置相关操作，请参见 算法任务管理。设备管理 在本地为边缘一体机接入IPC、NVR...
基本概念
物联网边缘计算管理平台 物联网边缘计算的本地管理平台，可离线管理边缘一体机的网络配置、算法任务、终端设备等。边缘一体机关联的软硬件资源 指关联到边缘一体机的算法、应用、终端设备等资源。终端设备 指通过一定的协议或接口接入到...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
设备管理
白名单设备：企业使用的打印机、IP电话、智能IoT设备等无法安装UEM客户端，可以将此类设备添加到白名单中。添加到白名单的设备，可以正常访问企业基础网络。icmsDocProps={'productMethod':'created','language':'zh-CN',};
SSH协议运维
在用户身份验证设置中，选择 Public Key，输入云盾堡垒机用户名，选择对应的私钥。单击 确定，连接云盾堡垒机。可选：如果管理员启用了双因子认证登录，将会弹出双因子口令对话框，请输入您手机上收到的6位数字。说明 云子账号账户使用MFA...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
运维ECS资产
如果初始化失败，说明您的网络域配置不正确，请单击 去变配，修改您的网络域配置。资产托管状态：检查资产是否已托管。如资产未托管，请参见 步骤三：资产托管 开启资产托管。在 运维 对话框中，选择资产登录的 协议/端口、登录凭据和终端...
ASP协议
不支持 不支持 支持 支持 打印机重定向 开启打印机重定向后，允许在云电脑使用本地终端连接的打印机。支持 不支持 支持 支持 USB重定向 开启USB重定向功能后，云电脑上可以使用本地终端连接的USB设备。支持 不支持 支持 支持 摄像头重定向 ...
管控外设
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
CLB证书FAQ
创建证书时出现“参数非法”报错 创建证书时出现“参数ServerCertificate的格式不正确，请修改格式后重试”报错 创建证书时出现“证书内容缺少证书链”报错 输入私钥后出现“私钥内容格式不正确”报错 输入公钥后出现“证书内容格式不正确...
步骤5：审计运维会话
当堡垒机用户通过SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机查看用户会话的详细信息。本文介绍管理员在堡垒机实例中如何进行审计查询和阻断高危会话。搜索会话 登录堡垒机系统。具体...
主机部署和管理
打开 节点自治 开关，表示该边缘一体机离线后，无需启动与该边缘一体机有主备关系的另一个边缘一体机，来运行该边缘一体机上的应用或算法。说明 具有容器管理能力的边缘一体机相关信息，请联系您边缘一体机业务接口人获取。若您没有容器...
MoveHostsToNetworkDomain-批量将主机移入指定网络域
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-uax2zmx8005 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
搜索和查看实时监控会话
用户每次通过堡垒机进行运维，都会生成一个会话记录运维操作，审计人员可以通过实时监控，查看正在运维的会话是否存在违规操作。前提条件 在播放会话录像前，需要确认浏览器已经安装Flash Player。搜索会话 登录堡垒机系统，具体操作请参见...
DeleteHostGroup-删除单个资产组
当堡垒机上某个主机组内的所有主机不在需要通过堡垒机运维时，您可以使用本接口删除该主机组。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI ...
二进制数据类型
bytea文字转义字节 十进制字节值 描述 转义输入表示 例子 十六进制表示 0 0字节 '\000' '\000':bytea \x00 39 单引号 '''' 或 '\047' '''':bytea \x27 92 反斜线 '\\' 或 '\134' '\\':bytea \x5c 0到31和127到255“不可打印的”字节 '\ xxx...
日志
打印日志 函数往标准输出stdout或标准错误stderr打印的内容会被收集到创建服务时指定的Logstore中，您可以使用 fc-java-core 库提供的 context.getLogger 方法打印日志，也可以使用常见的日志库（如logback）打印日志。说明 推荐您使用 ...
日志
打印日志 函数往标准输出stdout或标准错误stderr打印的内容会被收集到创建服务时指定的Logstore中，您可以使用 fc-java-core 库提供的 context.getLogger 方法打印日志，也可以使用常见的日志库（如logback）打印日志。说明 推荐您使用 ...
添加堡垒机架构备份网关
数据库备份DBS 支持接入堡垒机网络结构的数据库，当数据库主机处于内网环境且无法直接与外部网络建立连接时，可以通过堡垒机代理访问外部网络。您需要在堡垒机上安装代理网关，并在数据库主机上安装DBS备份网关。本文介绍添加堡垒机架构...
创建和管理交换机
交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅允许绑定一个网络ACL。添加预留网段：该交换机对应的VPC在为VPC内的云资源分配私网地址时，会跳过预留网段的地址。说明 预留网段当前仅用于系统为ENI分配前缀地址段。创建交换机 同一...
交换机开通IPv6
VPC 开通IPv6网段后，您还可以为同一VPC内的其他交换机配置IPv6网段，使同一VPC下不同交换机内的云资源能通过IPv6地址私网通信。支持IPv6网关的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
计算引擎交换机设置
本文主要介绍如何为Lindorm实例配置多个网络交换机。背景信息 计算引擎作业运行时会消耗虚拟交换机的IP地址，IP地址不足可能会导致作业运行失败，您可以通过设置多个交换机，解决IP地址不足的问题。Lindorm实例会按需使用IP地址并及时释放...
ModifyInstanceAttribute-修改指定堡垒机实例的信息
修改指定堡垒机实例的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
默认专有网络和交换机
您可以在创建云服务器ECS（Elastic Compute Service）实例、传统型负载均衡CLB（Classic Load Balancer）实例或阿里云关系型数据库RDS（Relational Database Service）实例时选择由阿里云创建默认专有网络和交换机，无需自行创建。...
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 云盾堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，找到目标实例，单击 管理。进入堡垒机Web管理页面。区域 说明 1 显示系统的功能菜单项。2 显示用户、...
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，找到目标实例，单击 管理。进入堡垒机Web管理页面。区域 说明 ① 显示系统的功能菜单项。② 显示用户、用户...
StartInstance-启动指定堡垒机实例
启动指定堡垒机实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
专有网络 VPC
专有网络 VPC（Virtual Private Cloud，简称 VPC）是您自己独有的云上私有网络。您可以完全掌控自己的专有网络，例如选择 IP 地址范围、配置路由表和网关等。您可以创建专有网络，然后在专有网络中使用阿里云资源，例如云服务器 ECS、负载...
V3.2版本升级配置指导
堡垒机V3.2.X版本支持手动升级（手动立即升级至最新版本）或自动升级（指定升级时间升级至最新版本）两种升级方式。本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机...
共享密钥
堡垒机提供共享密钥功能。您可以创建私钥并将私钥批量关联到主机账户中，提高管理主机账户的效率。您也可以更改私钥的基本信息，增删关联主机账户，更好地满足运维需求。本文介绍如何创建和编辑私钥。背景信息 如果需要堡垒机使用密钥对...
一键导出主机列表
如果您需要在本地查看堡垒机管理的主机资产数据，可以参考本文导出主机资产列表。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，单击主机列表右上角的 导出主机。在 导出主机 ...
- 产品推荐
- 这些文档可能帮助您