设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
授权访问云资源
您可以在 RAM控制台 查看阿里云为堡垒机自动创建的服务关联角色。只有创建服务关联角色AliyunServiceRoleForBastionhost后，您的堡垒机实例才能访问云服务器ECS、专有网络VPC等云服务的资源，对服务器进行运维审计等操作。堡垒机服务关联...
V3.2.27版本升级通知
您可以在升级时间段内通过自定义配置升级的方式升级堡垒机的新版本，也可以等待堡垒机自动升级。自定义配置升级 在堡垒机的 升级时间 内，通过自定义配置升级的方式升级到堡垒机的V3.2.27版本。具体操作，请参见 版本升级配置指导。自动...
V3.2.28版本升级通知
在升级时间段内，您可以自定义配置升级时间升级堡垒机的新版本，也可以等待堡垒机自动升级。自定义配置升级 在堡垒机的 升级时间 内，通过自定义配置升级的方式升级到堡垒机的V3.2.28版本。具体操作，请参见 版本升级配置指导。自动升级 在...
V3.2.22版本升级通知
具体升级时间，如下表：说明 您可以在升级时间段内通过自定义配置升级的方式升级堡垒机的新版本，也可以等待堡垒机自动升级。升级时间 地域 城市 地域ID 2021年11月29日~2021年12月03日 2021年12月06日~2021年12月10日 华东 2 上海 ...
V3.2.31版本升级通知
说明 堡垒机自动升级的时间为系统预设时间，在堡垒机的升级时间内随机分配。如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在堡垒机进入可升级时间段时，立即进行自定义升级的配置。堡垒机自动升级的时间可能与您的业务高峰...
V3.2.20版本升级通知
具体升级时间，如下表：说明 您可以在升级时间段内通过自定义配置升级的方式升级堡垒机的新版本，也可以等待堡垒机自动升级。升级时间 地域 2021年07月12日~2021年07月16日 本时间段可升级的地域：张家口（cn-zhangjiakou）新加坡（ap-...
V3.2.26版本升级通知
具体升级时间，如下表：说明 您可以在升级时间段内通过自定义配置升级的方式升级堡垒机的新版本，也可以等待堡垒机自动升级。升级时间 地域 城市 地域ID 2022年04月06日~2022年04月12日 2022年04月13日~2022年04月19日 华东 2 上海 ...
V3.2.33版本升级通知
警告 堡垒机自动升级的时间可能与您的业务高峰期重叠，会对业务造成影响。为了不影响您的业务正常进行，建议您合理规划升级时间。如果您没有进行手动升级，也没有设置自定义升级时间，堡垒机会在系统预设升级时间内升级。具体升级操作，请...
创建专有宿主机
您也可以在创建DDH后修改该配置，具体操作，请参见 设置宕机自动迁移。重要 本地SSD型DDH不支持宿主机故障时自动迁移服务。CPU超分比：仅超分型规格支持CPU超分比，CPU超分比影响DDH的可用vCPU数，一台DDH的可用vCPU数=物理CPU核数*2*CPU超...
V3.2.35版本升级通知
警告 堡垒机自动升级的时间可能与您的业务高峰期重叠，会对业务造成影响。为了不影响您的业务正常进行，建议您合理规划升级时间。如果您没有进行手动升级，也没有设置自定义升级时间，堡垒机会在系统预设升级时间内升级。如有升级相关问题...
名词解释
在线资源 是 针对同一个zone的情况下，最新的变更执行前会终止所有旧的变更 索引回滚 是 最新的变更和历史变更并存 说明 FSM：有限状态机（Finite State Machine：FSM）又称有限状态自动机或简称状态机，是表示有限个状态以及在这些状态...
创建DDH
您也可以在创建DDH后修改该配置，具体操作，请参见 设置宕机自动迁移。重要 本地SSD型DDH不支持宿主机故障时自动迁移服务。CPU超分比：仅超分型规格支持CPU超分比，CPU超分比影响DDH的可用vCPU数，一台DDH的可用vCPU数=物理CPU核数*2*CPU超...
V3.2.36版本升级通知
警告 堡垒机自动升级的时间可能与您的业务高峰期重叠，会对业务造成影响。为了不影响您的业务正常进行，建议您合理规划升级时间，在业务低峰期进行升级。如果您没有进行手动升级，也没有设置自定义升级时间，堡垒机会在系统预设升级时间内...
V3.2.37.2版本升级通知
警告 堡垒机自动升级的时间可能与您的业务高峰期重叠，会对业务造成影响。为了不影响您的业务正常进行，建议您合理规划升级时间，在业务低峰期进行升级。如果您没有进行手动升级，也没有设置自定义升级时间，堡垒机会在系统预设升级时间内...
API概览
专有宿主机是单租户独享的物理机资源，您可以在专有宿主机上自行创建ECS实例和获取物理服务器属性等信息。DescribeDedicatedHosts 查询专有宿主机详细信息 调用DescribeDedicatedHosts查询一台或多台专有宿主机的详细信息，包括物理性能...
用户管理
当堡垒机自动获取AD或LDAP用户信息后，在弹出的对话框中勾选所需添加的用户，单击 加入云堡垒机。修改用户 参照以下步骤修改用户：登录云盾堡垒机Web管理页面。在左侧导航栏选择 用户>用户管理，选择您想要修改的本地用户，单击右侧的 修改...
查询专有宿主机自动续费状态
调用DescribeDedicatedHostAutoRenew查询一台或多台包年包月专有宿主机自动续费状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
堡垒机运维常见报错提示
如果仍然无法登录，请参考以下方法进行排查：情况一：检查Windows系统远程设置是否勾选“只允许通过网络级别身份验证”，若此项被勾选上，且满足以下三项之一，则通过堡垒机自动登录Windows会报错。堡垒机中未托管Windows的账号密码。未将...
查询专有宿主机自动续费状态
调用DescribeDedicatedHostAutoRenew查询一台或多台包年包月专有宿主机自动续费状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
使用限制
没有例外 自动宕机迁移 本地SSD型DDH不支持自动宕机迁移。没有例外 ECS实例使用的镜像限制 在中国内地以外的地域，ddh.c6s、ddh.g6s或ddh.r6s规格的DDH不支持使用Windows镜像创建ECS实例。没有例外 ECS实例数量限制 以下DDH规格单台DDH上最...
产品优势
与共享宿主机（多租户环境）相比，DDH为您...高可用 DDH提供自动宕机迁移能力，在物理机故障时自动迁移，您无需准备备机，故障迁移自动完成。同时支持在不停机的情况下将ECS实例在不同宿主机间迁移，在需要时进行负载均衡，保障业务的高可用。
快速使用专属集群MyBase
若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台创建。关于创建专有网络或交换机详情...
主机续费
开启自动续费 开通自动续费后，主机会在每次到期前自动续费，避免因忘记手动续费导致资源被自动释放。在购买主机时开通续费 在购买包年包月主机时，可以勾选 到期自动续费。购买主机后开通自动续费 登录 云数据库专属集群控制台。在控制台...
主机续费
开启自动续费 开通自动续费后，主机会在每次到期前自动续费，避免因忘记手动续费导致资源被自动释放。注意事项 保证阿里云账号余额充足，避免续费失败。如果三次自动扣费均失败，请您及时手动续费，避免停机进而导致数据丢失。自动续费功能...
资源续订使用介绍
到期后续费：实例到期后会先停机，在续费成功后会自动复机运行。关于延迟停机的说明：有些包年包月实例因云产品的生命周期规则在到期后会延迟一段时间触发停机，具体以各云产品规则说明为准。关于立即释放的说明：有些云产品的实例在停机后...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
续费云虚拟主机
自动续费：如果您已成功为云虚拟主机设置自动续费功能，请确保您账户下的预付款大于续费金额，否则在主机到期日前15天内，因自动扣款无法进行而导致续费失败。云虚拟主机到期日前20天内 您无法进行自动续费操作，请及时采取手动续费方式，...
存储管理
设置自动删除会话数据 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏，单击 系统设置。在 系统设置 页面，单击 存储管理 页签。在 会话录像自动删除 区域，选中 ...
如何恢复备份的云虚拟主机网站数据和数据库数据
概述 云虚拟主机支持自动备份和手动备份，支持备份网站数据和数据库数据。当您的网站或数据库的数据出现异常，可以使用备份数据恢复网站或数据库。详细信息 恢复数据库和恢复网站的操作类似，本文操作以恢复数据库为例。手动备份 您在主机...
为专有宿主机设定自动释放时间
调用ModifyDedicatedHostAutoReleaseTime为一台按量付费专有宿主机设定自动释放时间，或者取消自动释放一台按量付费专有宿主机。接口说明 到达设置的自动释放时间后，按量付费专有宿主机会被自动释放。请确保您已经不再使用该宿主机，并已...
改密任务
堡垒机提供自动改密服务。限制条件 仅堡垒机 企业双擎版 实例支持使用改密任务功能。仅支持为Linux主机账户修改密码，不支持为Windows主机账户修改密码。改密任务仅支持SSH协议的主机账号，且主机账号必须是密码类型。支持的操作系统 操作...
为专有宿主机设定自动释放时间
调用ModifyDedicatedHostAutoReleaseTime为一台按量付费专有宿主机设定自动释放时间，或者取消自动释放一台按量付费专有宿主机。接口说明 到达设置的自动释放时间后，按量付费专有宿主机会被自动释放。请确保您已经不再使用该宿主机，并已...
续费、升降配、退款和释放相关问题
超过15天，堡垒机将自动释放，释放后，不能继续使用。堡垒机到期未释放时，您可以正常运维，且操作可以正常审计，但是在云盾堡垒机控制台不能进行配置和查看日志。为了不影响您的运维业务，建议您及时续费，具体操作，请参见 续费概述。...
等保最佳实践
应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等 堡垒机支持自动定期备份日志审计记录，并支持将日志备份下载到本地以及转存到SLS上进行存储及分析。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 ...
NAT边界防火墙
交换机 选择 自动模式，由云防火墙自动创建一个交换机，并绑定自定义路由表。NAT网关公网暴露控制策略 可选配置。您可以单击 前往编辑访问控制策略，修改访问控制策略。具体操作，请参见 NAT边界。引擎模式 选择访问控制策略的防护模式。...
网络配置
选择安全组后，系统会自动在对应的安全组中创建一条访问控制规则，允许堡垒机系统访问该安全组中的ECS实例。系统并不是将堡垒机实例直接添加至进所选择的安全组中，而是在安全组中添加以下规则允许堡垒机实例访问安全组中的ECS实例。说明 ...
V3.2.38.3版本升级通知
自动升级：设定自动升级时间，当达到指定时间时，堡垒机将自动升级至新版本。系统预设升级时间：升级时间内系统为您随机分配的时间。自定义升级时间：自定义设置升级时间。警告 堡垒机系统预设升级时间可能与您的业务高峰期重叠，会对业务...
V3.2.40版本升级通知
自动升级：设定自动升级时间，当达到指定时间时，堡垒机将自动升级至新版本。系统预设升级时间：升级时间内系统为您随机分配的时间。自定义升级时间：自定义设置升级时间。警告 堡垒机系统预设升级时间可能与您的业务高峰期重叠，会对业务...
客户端无法连接堡垒机的常见场景及解决方法
如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明：部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP...
- 产品推荐
- 这些文档可能帮助您