客户端无法连接堡垒机的常见场景及解决方法
说明：如果堡垒机的网络类型为经典网络，请检查网络配置中的内网访问控制是否存在相关限制。通过堡垒机无法连接ECS服务器的公网IP地址。请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
边缘一体机管理控制台简介
此时可通过该功能，配置边缘一体机的网络，使边缘一体机接入云端。算法任务配置 在本地为接入边缘一体机的视频设备，配置算法任务，管理视频流业务。云端算法配置相关操作，请参见 算法任务管理。设备管理 在本地为边缘一体机接入IPC、NVR...
混合运维场景最佳实践
背景信息 通常情况下，企业的服务器资产分布在不同的区域且可能与堡垒机的网络不互通。考虑到企业没有专线或者专线运维成本过高，而选用公网IP运维方案，又担心过多资产的公网IP暴露存在安全隐患的情况，推荐选用阿里云堡垒机 企业双擎版 ...
使用场景相关问题
说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 混合运维场景最佳实践。经典网络中的资产如何运维？若阿里云ECS服务器是在经典网络，则需要通过ClassicLink打通堡垒机VPC与...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
支持的地域
如果堡垒机与ECS实例不在同一地域，一般情况下无法实现内网互通访问，需要打通网络或者使用堡垒机的网络域功能。资源价格 根据您的预算选择合适的地域。不同地域的资源价格可能有差异，更多信息，请参见 计费方式。支持的地域列表 区域 ...
系统管理
通过系统管理功能，可管理边缘一体机的网络、连云配置、视频配置等。网络配置 可管理边缘一体机的有线网络和蜂窝网络配置。详细操作和说明，请参见 网络配置。运维配置 登录边缘一体机管理控制台。在左侧导航栏单击 系 统管理，然后单击 运...
边缘计算一体机部署实践
在左侧导航栏单击 系 统管理，可 管理边缘一体机的网络、连云配置、视频配置等。具体内容，请参见 系统管理。更新密码 在边缘一体机管理控制台，单击右上角账号右侧的下拉 图标，选择 修改密码。根据页面提示，输入当前登录密码、新密码并...
客户端连接堡垒机相关问题
在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接失败，请您登录 堡垒机控制台，查看堡垒机是否开启公网。在您的客户端使用telnet命令测试客户端与堡垒机的端口（60022、63389、443）是否连通。如果连接失败，请您查看...
ModifyInstance
Parameter.2.Code String 是 NetworkType 堡垒机的第2组属性的Code配置，设置为 NetworkType，表示设置堡垒机的网络。Parameter.2.Value String 是 vpc 堡垒机的第2组属性的Value配置，设置为 vpc，表示堡垒机实例采用VPC网络类型。...
CreateInstance
Parameter.2.Code String 是 NetworkType 堡垒机的第2组属性的Code配置，设置为 NetworkType，表示设置堡垒机的网络。Parameter.2.Value String 是 vpc 堡垒机的第2组属性的Value配置，设置为 vpc，表示堡垒机实例采用VPC网络类型。...
堡垒机连接服务器相关问题
如果连通性不正常，可能是堡垒机到主机的网络不通。更多信息，请参见 通过堡垒机访问服务器公网地址失败，该如何解决？和 通过堡垒机访问服务器内网地址失败，该如何解决？如果连通性正常，但还是显示验密超时或失败，可能是网络同步不及时...
配置主机账户
说明 主机账户的登录名和密码需要和您资产的账户密码一致，验证密码主要通过端口进行验证，如出现报错，可检查主机端口设置以及资产与堡垒机的网络连通性。更多信息，请参见 网络诊断。关于验证密码时报错的解决方法，请参见 堡垒机新建...
基本概念
物联网边缘计算管理平台 物联网边缘计算的本地管理平台，可离线管理边缘一体机的网络配置、算法任务、终端设备等。边缘一体机关联的软硬件资源 指关联到边缘一体机的算法、应用、终端设备等资源。终端设备 指通过一定的协议或接口接入到...
网络连通性诊断项说明
交换机诊断：诊断交换机的网络ACL配置等相关诊断项是否符合预期。诊断项的严重程度包括：关键：表示该诊断项会决定网络连通性，诊断异常意味着网络访问会存在异常。非关键：表示该诊断项可能影响网络连通性，诊断异常仅表示网络访问可能...
SAP MaxDB部署指南
配置堡垒机的网络。目前可以使用多种方法来配置公网 IP 地址。使用弹性 IP 地址(EIP)配置作为示例。EIP 是可以独立购买和持有的公网 IP 地址资源。它可以动态绑定到不同的 ECS 实例或与其解除绑定，而无需停止 ECS 实例。登录 EIP 控制台。...
部署初始化
本文为物业一体机部署实施手册，主要包括物业一体机的网络配置，边缘集群创建，人行/车行/安防/EBA四类场景的组件安装部署，以及设备绑定空间操作流程。人行/车行/安防/EBA四类设备的部署方法，请参见与本手册配套的相应的设备实施手册。...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
网络配置
本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：...
虚拟机迁移
为所有已连接到有效 源网络 的虚拟机网络适配器选择 目标网络，然后单击 NEXT。说明 可以单击 高级 为每个已连接到有效 源网络 的虚拟机网络适配器选择新的 目标网络。选择迁移优先级，然后单击 NEXT。检查 即将完成 页面，然后单击 FINISH...
管理主机
删除主机 如果您不再需要维护某个主机，可以在堡垒机的主机列表中删除该主机。警告 删除该主机后，该主机相关的所有授权会被同时删除。例如某用户已授权该主机，删除主机后，该授权关系会被同时删除。您将无法使用堡垒机登录该主机。登录...
创建和管理交换机
例如，VPC的IPv6网段为2408:XXXX:XXXX:6e00:/56，在交换机的IPv6网段输入十进制数字255（对应十六进制为ff），则交换机的IPv6网段将为2408:XXXX:XXXX:6eff:/64。每个交换机的第1个和最后9个IPv6 IP为系统保留IP。例如，交换机的IPv6网段为...
基础设施安全
网络ACL与安全组 与交换机绑定的网络ACL规则控制流入和流出交换机的数据流，与ECS实例相关的安全组规则控制流入和流出ECS实例的数据流。网络ACL和安全组的基本差异如下表所示。对比项 网络ACL 安全组 功能 通过自定义设置网络ACL规则，并将...
创建和管理网络ACL
当您创建IPv6类型的网络ACL规则时，您需要为VPC开通IPv6网段，且IPv6类型的网络ACL只有 菲律宾（马尼拉）、德国（法兰克福）地域可用。具体操作，请参见 VPC开通IPv6。创建网络ACL 登录 专有网络管理控制台。在左侧导航栏，选择 访问控制>...
交换机开通IPv6
如果交换机有和其他专有网络的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。交换机网段不能与所属VPC路由表中路由的目标网段范围相同或大于该范围。重要 交换机创建后，不能再修改网段。IPv6网段 交换机的IPv...
步骤一：搭建云上专有网络
搭建云上专有网络（VPC）是开始利用...输入复制网络交换机的 名称，选择 可用区，IPv4网段 选择 10.0.3.0/24。重要 确保与恢复网络交换机位于同一个可用区。单击 确定。专有网络VPC实例与相关交换机创建成功。后续步骤 步骤二：创建容灾站点对
专有网络和交换机概述
同一专有网络内不同交换机的云资源可通过私网通信。如果您需要专有网络连接其他专有网络，您可以通过VPC对等连接、云企业网或VPN网关等方式实现互通。如果您需要专有网络与本地数据中心互通，您可以通过购买VPN网关、高速通道物理专线或...
ListNetworkDomains-获取指定堡垒机下网络域列表
获取指定堡垒机下的网络域列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
ModifyHost-修改主机基本信息
Host for test.NetworkDomainId string 否 指定修改后主机所属的网络域 ID。1 返回参数 名称 类型 描述 示例值 object RequestId string 阿里云为该请求生成的唯一标识符。EC9BF0F4-8983-491A-BC8C-1B4DD94976DE 示例 正常返回示例 JSON ...
CreateHost-在堡垒机中创建需要运维的主机
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:CreateHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定新创建主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
API概览
ListNetworkDomains 获取指定堡垒机下网络域列表 获取指定堡垒机下的网络域列表。DeleteNetworkDomain 删除单个网络域 删除单个网络域。ModifyNetworkDomain 修改网络域基本信息 修改网络域基本信息。MoveHostsToNetworkDomain 批量将主机...
虚拟机自定义规范创建
什么是虚拟机自定义规范 克隆虚拟机或从模板部署虚拟机时，您可以自定义虚拟机的客户机操作系统。可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您...
主机管理
选择要导入堡垒机的ECS实例，并单击 导入。同步阿里云ECS，操作步骤如下：在主机列表右上方，选择 更多操作>导入主机。在 导入主机 页，单击 下载模板文件，将文件下载至本地并解压缩。编辑并保存主机表格。说明 第一列为主机IP（必填）、...
网络架构介绍
发布VPC专有网络的路由表里的云下IDC网络的路由条目至CEN。VMware服务的4条高速通道以关联转发形式绑定的转发路由器路由表包含云下IDC网络的路由条目。VPC专有网络以关联转发形式绑定的转发路由器路由表包含VMware服务的业务网络的路由条目...
硬件终端配置网络打印机
在 硬件终端 和云电脑上配置私有协议网络打印机和标准协议网络打印机的配置流程相同。本文以 无影23.8寸一体机US01 的V6.4.0版本为例，介绍 硬件终端 如何配置标准协议网络打印机。关于如何配置USB打印机，请参见 配置外设接入。步骤一：...
MoveHostsToNetworkDomain-批量将主机移入指定网络域
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-uax2zmx8005 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
网络ACL概述
网络ACL与安全组 与交换机绑定的网络ACL规则控制流入和流出交换机的数据流，与ECS实例相关的安全组规则控制流入和流出ECS实例的数据流。网络ACL和安全组的基本差异如下表所示。对比项 网络ACL 安全组 运行范围 在交换机级别运行。在ECS实例...
准备工作
例如专有网络的IPv6网段为2xx8:4004:c0:b900:/56，在交换机的IPv6网段输入十进制数字255（对应十六进制为ff），则交换机的IPv6网段将为2xx8:4004:c0:b9ff:/64。描述 输入交换机的描述信息。描述长度为2~256个字符，不能以 http:// 和 ...
V3.1迁移至V3.2步骤及差异说明
架构更安全灵活：堡垒机的V3.2版本采用云原生架构，可切换堡垒机网络可用区，避免单点故障导致运维业务中断，同时可弹性扩展带宽、存储适应业务扩展需求，并具有双引擎架构，提供更高业务稳定性。迁移须知 迁移前，您需要提前了解V3.1版本...
- 产品推荐
- 这些文档可能帮助您