API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
自建数据源MySQL
SSH 端口：跳板机的端口。默认为22。请参见 通过密码认证登录Linux实例。初始化SQL 每次数据源连接后初始化执行的SQL语句，只允许SET语句，语句之间以分号分割。开启上传文件入口 开启后支持上传文件。单击 连接测试，进行数据源连通性测试...
管理实例标签
堡垒机提供标签管理功能，方便您标记堡垒机实例资源，实现分类批量管理。本文介绍如何添加、删除标签和按标签搜索实例。添加、删除标签 登录 堡垒机控制台。在 实例 页面，鼠标移动至目标实例，并单击 编辑。在 标签 面板，为实例添加或...
透明接入
例如，您同时为SLB实例A的80、443端口，以及另一个SLB实例B的80、443端口开启透明接入，则共添加了4个引流端口配置（SLB实例A的80端口、SLB实例A的443端口、SLB实例B的80端口、SLB实例B的443端口）。支持的端口范围 支持防护0~65535范围内...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
自建数据源MongoDB
Binding_address 绑定端口，一般填写机器的内网或外网地址。例如 0.0.0.0:3307 说明 通过启动多个进程设置不同的端口号方式，可以实现一个机器连接多个实例。普通实例的示例如下：./mongosqld-mongo-uri mongodb:/xxxx1.mongodb.rds....
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
管理主机账户
在堡垒机中新建主机后，您可以为其创建相应的主机账户，即将您主机已有的账户托管至堡垒...具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。...在弹出的对话框中，单击 删除。相关文档 配置主机账户 运维配置 密码与密钥相关问题
将ECS实例接入WAF
如果您已创建云服务器ECS（Elastic Compute Service）实例，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将ECS实例接入WAF。背景信息 ECS是阿里云提供的性能...
无法删除VPC实例
问题描述 在调用DeleteVpc接口删除一个专有网络（VPC）或在专有网络管理控制台删除专有网络时，会出现以下两种情况：专有网络控制台页面中的专有网络实例操作列的删除按钮为灰色，提示“请先解绑或删除子资源”，无法完成删除操作。...
管理主机
网络状态 堡垒机到主机端口的网络连通性，包括正常、端口异常、网络超时、代理服务器异常四种状态。根据网络诊断中配置的资产连通性检查周期自动检查资产网络状态，资产导入后将在下一次自动检查周期点更新资产网络状态。您可以在列表右...
管控外设
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
命令行使用说明
将本机公网IP的22端口添加到默认安全组中：fastgpu addip-a 将本机公网IP的22端口添加到task0.my_job实例中的安全组中：fastgpu addip task0.my_job 允许IP地址为203.0.113.0的机器访问task0.my_job实例的2000-3000端口：fastgpu addip ...
边缘节点服务ENS的审计事件
DeleteNetworkAcl 删除网络ACL。DeleteObject 删除存储对象。DeleteSecurityGroup 删除一个安全组。DeleteSnatEntry 删除指定的SNAT条目。DeleteVm 删除虚拟机。DeleteVSwitch 删除一个交换机。DescibeDnatRulesInner 查询DNAT规则列表。...
配置堡垒机
启用堡垒机实例后，如果您需要修改堡垒机网络基础相关配置，可以参考本文进行设置。具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过...
专有网络 VPC
专有网络 VPC（Virtual Private Cloud，简称 VPC）是您自己独有的云上私有网络。您可以完全掌控自己的专有网络，例如选择 IP 地址范围、配置路由表和网关等。您可以创建专有网络，然后在专有网络中使用阿里云资源，例如云服务器 ECS、负载...
配置设备级高可用
背景信息 静态HA功能通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为局域网内主机的默认网关实现与外部网络通信。当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来...
DeleteVpc-删除一个VPC
调用DeleteVpc接口删除一个专有网络VPC（Virtual Private Cloud）。接口说明 调用该接口删除 VPC 时，请注意：删除 VPC 之前，需要先释放或转移 VPC 内的所有资源，包括交换机、云产品实例、高可用虚拟 IP 等。只有处于 Available 状态的 ...
可视化编排
删除节点或连线 在画布上选中待删除的节点或连线，单击右键选择 删除，您也可以在键盘上按 Delete 键删除。配置节点 在画布上选中节点后，右侧弹出节点配置面板，您需要根据本文下方 步骤二：配置节点 中的参数说明，配置节点。退出应用...
主机管理
出于安全考虑，您的主机一般不用常见的端口号，但是在托管到堡垒机时需要在此处将协议端口号设置为真实的端口。前往 主机配置 页签，进行详细配置。说明 主机配置选项与运维规则中协议控制都是相同的选项内容。当运维规则中的协议控制为...
DDoS高防接入配置最佳实践
删除域名或端口转发配置：如果需要删除已防护的域名端口转发配置记录，确认业务是否已正式接入DDoS高防。如果尚未正式切换业务流量，直接在 DDoS高防管理控制台 删除域名或端口转发配置记录即可。如果已完成业务流量切换，删除域名或端口...
单机旁挂动态路由上云
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关192.168.100.2 三层交换机G11端口：192.168.100.2/30 三层交换机环回口：192.168.100.3/32 出口路由器G1端口：192.168.80.1/30 ...
双机直挂LAN侧动态（DHCP）上云
本教程将指导您使用智能接入网关（SAG）双机直挂组网的方式、LAN侧使用DHCP协议将本地网络接入阿里云，提高您网络的可用性。前提条件 您已经创建了专有网络（VPC），详情请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络实例...
Navicat
进入 Hologres管理控制台 的实例详情页，从 网络信息 获取端口。80 初始数据库 需要连接的Hologres数据库名称。进入 Hologres管理控制台 的实例详情页，从 数据库管理 获取初始数据库。postgres 用户名 当前Hologres账号的AccessKey ID。您...
退订（退款）说明
关于如何删除VBR实例和共享端口实例，请参见 删除VBR实例 和 删除共享端口。如果物理端口实例下有VBR实例，且VBR实例下有BGP组、BGP邻居以及路由条目等资源时，还需要删除该VBR实例下的BGP组、BGP邻居等子资源。具体操作，请参见 删除VBR...
访问控制策略配置示例
只允许公网流量访问指定端口的策略（入方向）示例：ECS（主机）IP地址是10.1.XX.XX，绑定的EIP是200.2.XX.XX/32，需要设置所有公网（0.0.0.0/0）流量只允许访问主机的TCP 80端口。登录 云防火墙控制台。在左侧导航栏，选择 访问控制>互联网...
端云互联最佳实践
代理IP和端口 输入代理机的IP和端口。账号 输入代理机账号。密码 输入代理机密码。配置多级代理 对于安全要求极高的项目可能会限制对外开放SSH登录，这种场景可利用端云互联多级代理能力来构建符合安全合规的代理。重要 在配置多级代理时，...
DataV
DataV支持使用指定VPC网络、公网及经典网络三种方式连接Hologres，各种网络说明请参见 实例配置，推荐使用指定VPC网络连接Hologres。说明 使用指定VPC网络连接Hologres时，需要先将Hologres绑定到一个指定的VPC，生成指定VPC的Endpoint，...
云AP与交换机连接端口无法UP
问题症状 AP与交换机相连，端口无法正常UP，AP无法正常联网。解决方案 遇到此类问题可以根据以下步骤进行排查：1、登录到交换机查看接口，是否人为shutdown；2、强制百兆全双工或者千兆全双工；3、更换交换机物理端口；4、更换网线；5、...
添加实时数仓Hologres数据源
进入 Hologres管理控制台 的实例详情页，从 网络信息 的经典网络域名中获取经典网络域名的端口。数据库 当前所选数据库的名称。数据库信息填写完成后，系统会自动进行测试连接，验证数据库是否能连通正常。测试连接通过后，单击 确定，完成...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
创建和管理网络ACL
删除网络ACL 您可以删除网络ACL，删除前必须解绑网络ACL关联的交换机。登录 专有网络管理控制台。在左侧导航栏，选择 访问控制>网络ACL。在顶部菜单栏，选择网络ACL的地域。在 网络ACL 页面，找到目标网络ACL，然后在 操作 列单击 删除。在...
添加实时数仓Hologres数据源
进入 Hologres管理控制台 的实例详情页，从 网络信息 的经典网络域名中获取经典网络域名的端口。数据库 当前所选数据库的名称。数据库信息填写完成后，系统会自动进行测试连接，验证数据库是否能连通正常。重要 当数据库测试连接时，出现报...
访问控制策略常见问题
通过云防火墙对堡垒机实施访问控制、IPS、网络流量分析，实现对堡垒机公网IP进行统一管理和保护。访问控制：配置互联网边界防火墙外到内策略，允许互联网或指定区域的互联网访问堡垒机的开放端口。配置互联网边界防火墙内到外策略，允许...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
本地应用
通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现不同主机上的客户端程序，能够访问该函数提供的服务。最多支持映射10条网络端口。例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。...
服务器重新启动后网站无法正常访问的排查思路
如本机检查Web服务开启，而仍然无法正常访问网站，应考虑以下几种可能性：如本机检查Web服务开启，而远程检查未开启，应考虑服务器网络层面设置的可能性，如防火墙服务之前运行由手工关闭，重启后自动运行。如远程检查相应端口开启，Web...
创建进程应用
通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现不同主机上的客户端程序，能够访问该函数提供的服务。最多支持映射10条网络端口。例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。...
设备模拟器
网络端口映射参数说明如下所示，其他说明，请参见 示例驱动。表 1.参数说明 参数 描述 宿主机端口 设置一个宿主机当前没有在使用的端口号，将容器内端口映射到此端口上，例如设置为8999端口。容器内端口 容器内端口固定位为9000。协议类型 ...
- 产品推荐
- 这些文档可能帮助您