隔离VPC使用共享服务
如果企业版转发路由器在当前地域支持多个可用区，则您需要在至少2个可用区中各选择一个交换机实例。在VPC和企业版转发路由器流量互通的过程中，这2个交换机实例可以实现可用区级别的容灾。推荐您在每个可用区中都选择一个交换机实例，以...
本地IDC通过专线访问云服务器ECS
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
API概览
ModifyPrepayInstanceSpec 变配实例 调用ModifyPrepayInstanceSpec升级或者降低一台包年包月ENS实例的实例规格，新实例规格将会覆盖实例的整个生命周期。ModifyInstanceAutoRenewAttribute 修改实例续费配置 调用...
使用密码机实例集群
本文介绍如何使用密码机实例集群。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。适用场景 应用程序可以通过集群内的任何一个密码机实例使用同一个密钥。应用程序用于生产环境，从而...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您是第一次登录，请参见以下内容启用堡垒机实例；否则，请直接前往下一步。启用专有网络（VPC）类型的堡垒机实例 启用经典...
网络配置
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与...
续费概述
包年包月堡垒机实例到期后会影响堡垒机实例正常运行。如果您想继续使用堡垒机实例，需要在指定时间内为堡垒机实例续费，否则堡垒机实例会自动释放，数据全部丢失。本文介绍了堡垒机实例续费相关功能。续费简介 在包年包月实例生命周期的...
自动续费实例
自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致堡垒机实例服务中断。本文介绍如何为堡垒机实例开通自动续费。前提条件 请确认包年包月堡垒机实例还未到期。续费说明 如果在自动续费前已完成手动续费，则同一计费周期内不会...
启用运维安全中心（堡垒机）
购买堡垒机实例后，您需要启用堡垒机实例，才能使用堡垒机实例的服务。本文介绍如何启用堡垒机实例。背景信息 新购买的堡垒机实例处于未初始化状态，需要启用后才能使用。说明 如果您未购买堡垒机实例，具体操作，请参见 购买实例。操作...
堡垒机实例到期检查
堡垒机实例的到期时间距离当前时间大于参数设定的时间范围，视为“合规”。应用场景 请您确保堡垒机实例到期续费，避免因实例到期影响实例正常运行。堡垒机实例到期会自动释放，数据丢失，影响业务连续性。风险等级 默认风险等级：高风险。...
数据备份恢复
概述 加密服务在每个地域免费提供一个默认备份实例，支持为1台密码机实例备份1次数据，当您有如下需求时，可以购买备份实例。需要备份多个密码机实例：例如您需要备份3个密码机实例，可以使用默认备份实例，再付费购买2个备份实例。需要对...
取消自动续费
如果设置续费方式为到期不续费，堡垒机实例到期即停机并且只会提醒一次，您可以在停机前变更该设置，或者在到期前手动为堡垒机实例续费。在续费管理页面恢复手动续费 登录 堡垒机控制台。在顶部菜单栏，选择 费用>续费管理。在 续费管理 ...
申请14天免费试用
使用说明 加密服务提供14天免费试用，且试用形式为由一台密码机实例构成的集群。警告 试用到期后，阿里云会直接释放实例且无法恢复，释放前不会进行站内信、短信、邮件等通知，请您及时关注到期时间。如果您想继续使用该实例，请在到期前...
非中国内地密码机
本文介绍如何使用密码机实例集群。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。适用场景 应用程序可以通过集群内的任何一个密码机实例使用同一个密钥。应用程序用于生产环境，从而...
手动续费实例
在实例自动释放前，您随时可以手动续费包年包月的堡垒机实例，延长使用时间。本文介绍如何为堡垒机实例手动续费。续费说明 续费一台实例和续费多台实例时，支持的续费时长可能不同，请以售卖页显示为准。续费一台实例 登录 云盾堡垒机控制...
转发路由器组网最佳实践
对于这些独立的交换机实例建议遵循以下原则：新建交换机实例时，交换机实例的网段遵循最小原则，以节省IP地址资源。交换机实例的网段掩码长度建议不超过28位。例如指定交换机实例的网段为192.168.10.0/28。如果没有明确的流量控制需求，...
概览
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
创建VPC连接
说明 在修改VPC连接的可用区和交换机实例的过程中，如果您更换了VPC连接关联的交换机实例，系统会自动删除在之前交换机实例（指被取消关联的交换机实例）中创建的ENI。修改VPC连接关联的转发路由器路由表 创建VPC连接后，您可以修改VPC连接...
步骤2：新建本地用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息 如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...
配置备份
当您新购堡垒机实例后，您可以将已有堡垒机的配置通过配置备份功能导出到本地，然后上传到新购的堡垒机中，为您免去重复的配置工作。本文介绍如何使用配置备份功能。限制条件 不支持高资产规格堡垒机实例配置备份导入低资产规格堡垒机。...
产品购买
您需要根据业务需求购买相应规格的堡垒机实例后，才能使用堡垒机服务。本文介绍如何购买堡垒机实例。版本 文档 堡垒机（基础版、企业双擎版）购买实例 堡垒机（开发者版、轻量版）购买实例
概览
本文指导您在开通V3.2版本堡垒机实例后，如何快速使用堡垒机实现安全运维，并通过堡垒机审计运维会话。在使用V3.2版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行运维前，管理员需要在...
API概览
ConfigInstanceWhiteList 为堡垒机实例配置公网IP地址白名单 堡垒机实例开启公网访问后，可以将指定公网IP地址加入白名单，允许公网流量访问堡垒机实例。StartInstance 启动指定堡垒机实例 启动指定堡垒机实例。EnableInstancePublicAccess...
堡垒机实例无法连接ECS云服务器的排查方法
概述 本文主要介绍阿里云堡垒机实例无法连接ECS实例的排查方法。解决方案 堡垒机实例无法连接ECS时，请您执行以下操作进行排查：确保堡垒机与ECS服务器之前的网络互通。如何检查堡垒机与ECS服务器之前网络互通，具体操作请参见 网络诊断。...
V2-V3.1版本升级指南
堡垒机为您提供堡垒机实例的新版本。本文介绍了如何将当前堡垒机实例升级到最新版本。前提条件 安排好升级窗口。说明 升级过程需要重启服务，导致运维连接全部断开，业务影响时间约15分钟。进行配置备份。具体请参见以下文档：V2版本：配置...
步骤2：导入RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见 创建RAM用户。在...
经典网络和专有网络互通
确保和经典网络ECS实例通信的交换机的网段在10.111.0.0/16内。192.168.0.0/16 该VPC中不存在目标网段为10.0.0.0/8的自定义路由条目。需要在经典网络ECS实例中增加192.168.0.0/16指向私网网卡的路由。您可以使用提供的脚本添加路由，下载 ...
ModifyInstanceAttribute-修改指定堡垒机实例的信息
修改指定堡垒机实例的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您已经启用过实例，请直接前往下一步；否则，请参照以下步骤启用实例：选择要启用的堡垒机实例，单击 启用。说明 只有当实例...
降配实例规格
堡垒机的基础版和企业双擎版支持对资产规格、带宽及存储扩展包进行降配，当已购的堡垒机实例规格超出您业务需求时，您可以对该堡垒机实例规格进行降配。说明 功能灰度中，如有相关需求，请加入钉群（钉群号：33797269），联系产品技术人员...
ConfigInstanceWhiteList-为堡垒机实例配置公网IP地址...
堡垒机实例开启公网访问后，可以将指定公网IP地址加入白名单，允许公网流量访问堡垒机实例。接口说明 本接口用于为堡垒机实例配置公网 IP 地址白名单。一般情况下是默认放开所有公网 IP 访问堡垒机，在需要限制公网 IP 访问堡垒机时，使用...
非中国内地密码机
例如，您设置的集群中密码机实例的白名单为10.10.10.10，集群的白名单为172.16.0.1，则您只能通过172.16.0.1访问集群中的密码机实例。不支持配置为0.0.0.0/0（放行所有来源IP）。基于安全考虑，不推荐您放行所有来源IP。如果因临时测试等...
V3.2版本升级配置指导
在堡垒机实例列表，查看可升级的堡垒机实例，单击 手动升级。在 版本升级 面板，确认手动升级的实例ID，单击 确定。自动升级 您可以在堡垒机的升级时间内，指定升级时间升级至堡垒机的新版本。升级时间可选择系统预设时间或者自定义时间。...
步骤1：同步阿里云ECS
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中同步导入当前阿里云账号下的ECS资产。背景信息 除了同步阿里云ECS外，您还可以使用手动添加或批量添加的方式添加服务器。更多...
堡垒机V2、V3.1升级V3.2相关问题
如果您堡垒机的配置量不大，可以重新购买V3.2版本新实例，退款原堡垒机实例，建议您两个堡垒机实例并行一段时间，新堡垒机实例的配置及业务全部完成后，再退款及释放旧堡垒机实例，同时，如需保留旧堡垒机实例的审计数据，您要在退款及释放...
V2.1升级V3.1版本说明
如果您正在使用堡垒机V2.1版本实例，建议您手动将正在使用的V2.1版本堡垒机实例升级为V3.1（V3.1.3）版本。不升级的风险 堡垒机V2.1版本不再进行新的版本迭代，支持的功能较少。升级后的优势 V3.1.3版本功能更加丰富（例如用户密码策略、...
购买实例
您购买的售卖规格默认会配置相应的公网带宽，如果默认配置的带宽无法满足您的需求，您需要在购买堡垒机实例时选择相应的带宽扩展包。取值范围为0 Mbps~150 Mbps，步长为5。存储扩展包 选择需购买的存储扩展包。您购买的售卖规格默认会配置...
UntagResources-为指定堡垒机实例批量解绑并删除标签
为指定堡垒机实例批量解绑并删除标签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
内网安全运维最佳实践
您可以 登录 堡垒机控制台，在网络设置面板，查看目标堡垒机实例对应的VPC实例ID和交换机实例ID。已获取堡垒机内网运维地址以及端口。您可以 登录 堡垒机控制台，定位到目标堡垒机实例获取堡垒机内网运维地址以及端口。说明 堡垒机提供固定...
堡垒机实例如何通过内网IP登录ECS服务器
概述 本文主要介绍在阿里云堡垒机实例中，如何通过内网IP登录ECS服务器。详细信息 您可以根据版本不同，通过以下方式进行设置，实现通过内网IP登录ECS服务器：V3.2版本操作如下：通过导入ECS实例方式导入的ECS服务器，默认是使用内网IP登录...
- 产品推荐
- 这些文档可能帮助您