步骤3：创建运维规则
在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...
步骤1：同步阿里云ECS资产
登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，单击 导入ECS实例。在 选择区域 对话框中，选中需要同步的ECS实例所属的区域，单击 确定。在 导入ECS实例 对话框，选中需要导入的ECS实例，...
API概览
ListNetworkDomains 获取指定堡垒机下网络域列表 获取指定堡垒机下的网络域列表。DeleteNetworkDomain 删除单个网络域 删除单个网络域。ModifyNetworkDomain 修改网络域基本信息 修改网络域基本信息。MoveHostsToNetworkDomain 批量将主机...
iOS 小程序真机预览与调试
本文介绍了在 iOS 客户端中实现小程序真机预览和调试的操作步骤。说明 小程序真机预览与调试功能，仅在 mPaaS 10.1.60 及以上版本中支持。按照以下步骤接入预览和调试功能：根据 IDE 的 二维码 获取二维码内容字符串（如通过扫码）。调用小...
真机预览与调试
本文介绍了在 iOS 客户端中实现小程序真机预览和调试的操作步骤。说明 小程序真机预览与调试功能，仅在 mPaaS 10.1.60 及以上版本中支持。按照以下步骤接入预览和调试功能：根据 IDE 的 二维码 获取二维码内容字符串（如通过扫码）。调用小...
步骤2：新建本地用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息 如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...
通过DTS实现数据库的垂直拆分
双写方案 说明 可以实现业务的灰度切流，最大限度保证业务不受影响，但您需要先改造业务的应用程序，使应用程序的相关数据能够同时写入源和目标实例的数据库B中。配置源和目标实例的数据迁移任务，迁移对象选择为数据库B，配置案例请参见 ...
登录系统
本文介绍了如何通过Web方式登录堡垒机系统。背景信息 说明 只有阿里云主账号和RAM账号可以通过以下方法登录堡垒机Web界面。本地帐户、AD/LDAP账号无法登录堡垒机Web界面，只能通过CS方式运维。操作步骤 登录 云盾堡垒机控制台。选择要操作...
使用场景相关问题
本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机？堡垒机支持跨账号、跨VPC运维资产吗？经典网络中的资产如何运维？如何将服务器配置为HTTP和SOCKS5代理服务器？堡垒机支持数据库运维吗？堡垒机支持运维哪些资产？...
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 云盾堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，找到目标实例，单击 管理。进入堡垒机Web管理页面。区域 说明 1 显示系统的功能菜单项。2 显示用户、...
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，找到目标实例，单击 管理。进入堡垒机Web管理页面。区域 说明 ① 显示系统的功能菜单项。② 显示用户、用户...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
新建主机
您可以通过进行导入阿里云ECS实例和导入其他来源主机方式，在堡垒机中新建需要维护的主机。导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS...
配置备份管理
共享备份 登录云盾堡垒机Web管理页面，定位到 系统>配置备份管理，选中 允许同阿里云账户下的其他堡垒机使用本机备份，单击 保存设置。使用该账号下其他堡垒机登录堡垒机Web管理页面，定位到 系统>配置备份管理，共享备份将出现上面堡垒机...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
创建和管理组播网络
本文为您介绍如何使用企业版转发路由器创建和管理组播网络。背景信息 创建组播网络前，建议您先了解企业版转发路由器组播功能原理、计费说明和使用限制。更多信息，请参见 组播概述。步骤一：准备环境 在待建立组播网络的地域创建企业版...
管理资产组
您可以按照业务需要创建不同的资产组，然后将同一类型的主机添加到资产组，实现对主机的分类管理和批量操作。添加资产组 登录堡垒机系统。具体操作，请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>资产组。在 资产组 页面，单击 ...
关于Adobe Flash Player停止官方服务的通知
本文介绍Adobe停止Flash Player的官方支持对使用阿里云堡垒机产品的影响和解决方案。对阿里云堡垒机的影响范围 以下表格介绍Adobe停止Flash Player的官方支持对堡垒机各版本产生的具体影响。版本 影响 V2.X.X、V3.1.X、V3.0.X 无法在堡垒机...
产品退款
本文介绍堡垒机的退订规则和退订流程。版本 文档 堡垒机（基础版、企业双擎版）退款说明 堡垒机（开发者版、轻量版）暂不支持无理由自助退款
降配实例规格
堡垒机的基础版和企业双擎版支持对资产规格、带宽及存储扩展包进行降配，当已购的堡垒机实例规格超出您业务需求时，您可以对该堡垒机实例规格进行降配。说明 功能灰度中，如有相关需求，请加入钉群（钉群号：33797269），联系产品技术人员...
退款说明
本文介绍堡垒机的退订规则和退订流程。退订规则 您在退订堡垒机前，请详细了解退订规则。退订类型 退订金额计算方式 五天无理由全额退订 新购5天内，可申请无理由全额退款，超过5天后不支持退款。重要 每个用户每个产品在一个自然年内（1月...
管理主机账户
在堡垒机中新建主机后，您可以为其创建相应的主机账户，即将您主机已有的账户托管至堡垒机。创建主机账户后，运维人员即可使用该账户通过堡垒机登录主机进行运维。...具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。...
V3.1及V3.0版本安全策略升级通知
尊敬的阿里云用户，您好：为了给您提供更安全的运维体验，我们计划从2023年03月29日至2023年04月04日对堡垒机V3.1及V3.0版本进行安全策略升级，您可以根据升级时间提前做好升级准备。升级内容 阿里云堡垒机产品V3.1、V3.0版本安全策略升级...
Jenkins集成
背景信息 Jenkins是一个基于Java开发的持续集成工具，主要用于持续、自动地构建和测试软件项目，以及监控外部任务的运行。事件总线EventBridge 支持将Jenkins的事件进行快速集成，实现报警和事件的统一管理。前提条件 开通事件总线...
Grafana集成
本文介绍如何基于 事件总线EventBridge 的HTTP Source和Grafana监控源进行集成对接。背景信息 Grafana是一个提供了可组合实现的可观测能力的平台，将指标、跟踪和日志与Grafana集成。事件总线EventBridge 支持简单、快速地集成Grafana，...
SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
SFTP协议运维
背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾...
Shopify集成
本文介绍如何基于 事件总线EventBridge 的HTTP Source和Shopify监控源进行集成对接。背景信息 Shopify是一站式SaaS模式的电商服务平台，为电商卖家提供搭建网店的技术和模板，管理全渠道的营销、售卖、支付、物流等服务。事件总线...
功能发布记录
本文汇总了堡垒机不同版本的功能和文档的更新记录。版本 文档 堡垒机（基础版、企业双擎版）功能发布记录 堡垒机（开发者版、轻量版）功能发布记录 历史版本（V2/V3.1）功能发布记录
访问外部数据源
说明 对于数据源绑定场景，如果多个数据源共用一个VPC下的交换机，打通其中一个数据源意味着相同交换机下的所有数据源一并打通。因此，只能打通同一Region下的数据源。在Databricks数据洞察控制台，进入集群详情页面。点击详情页面 数据源 ...
语雀集成
本文介绍如何基于 事件总线EventBridge 的HTTP Source和语雀监控源进行集成对接。背景信息 语雀是阿里巴巴孵化的一款专业的云端知识库，能够面向个人和团队，提供知识管理。事件总线EventBridge 支持将语雀的事件进行快速集成，实现报警和...
清除主机指纹
当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒机中清除主机指纹，否则将无法通过堡垒机进行正常运维。本文介绍清除主机指纹的具体操作。背景信息 堡垒机通过主机指纹可以唯一识别一台Linux主机。清空主机...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
量产管理
需要产生可以安装部署的安装包，还需要基于一体机，进行量产和批次管理，如下图。创建批次时，需要输入批次数量。该数量用于控制后面生成的安装包可以被激活的次数，以免安装包的分发不受控制。接下去就可以生成安装包了。安装包，支持iso...
客户端远程连接工具及版本说明
本文介绍使用Windows或Mac系统中的客户端连接堡垒机运维资产时，堡垒机兼容的客户端远程连接工具及版本说明。重要 为确保堡垒机系统的稳定性和安全性，请您使用本文推荐的客户端工具连接堡垒机，以防连接失败或对系统稳定性造成影响，且...
V3.1及V3.0版本升级通知
尊敬的阿里云用户，您好：为了给您提供更流畅的运维体验，我们计划从2023年08月04日至2023年08月07日对 运维安全中心（堡垒机）V3.1及V3.0版本进行稳定性优化升级，您可以根据升级时间提前做好升级准备。升级时间 本次版本升级将在2023年08...
创建Salesforce数据源
说明 通常情况下，生产数据源和开发数据源需配置非同一个数据源，以使开发数据源与生产数据源的环境隔离，降低开发数据源对生产数据源的影响。但Dataphin也支持配置成同一个数据源，即相同参数值。参数 描述 实例URL 访问Salesforce实例的...
创建Salesforce数据源
说明 通常情况下，生产数据源和开发数据源需配置非同一个数据源，以使开发数据源与生产数据源的环境隔离，降低开发数据源对生产数据源的影响。但Dataphin也支持配置成同一个数据源，即相同参数值。参数 描述 实例URL 访问Salesforce实例的...
配置资源组与网络连通
背景信息 复杂网络环境下的数据源进行异构数据源间的数据同步，可选择使用 独享数据集成资源组，需要先进行网络打通。如上图所示，进行数据同步前，需通过合适的网络连通方案将数据库和资源组间的网络打通。本文重点关注通过独享数据集成...
- 产品推荐
- 这些文档可能帮助您