ListHostsForUserGroup-查询已授权或未授权的主机列表
查询指定堡垒机用户组已授权或未授权的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
ListHosts-查询指定堡垒机实例下的主机列表
查询指定堡垒机实例下的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
ListOperationHosts-获取已授权的主机列表
abc HostAddress string 否 指定要查询的主机地址，可使用域名或 IP 地址。不支持模糊查询，只支持精确查询。10.162.172.132 Source string 否 指定要查询主机的来源。取值：Local：本地主机 Ecs：ECS 实例 Local SourceInstanceId string ...
ListHostsForUser-查询已授权或未授权的主机列表
查询指定堡垒机用户已授权或未授权的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
设置数据库代理连接地址
网络地址类型 不能重复。例如不能有多个 内网地址（专有网络）类型的代理连接地址。操作步骤 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。在左侧单击 实例列表>MySQL。找到目标主实例，单击 操作 列的 详情。在左侧导航栏...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
密码与密钥相关问题
请您根据堡垒机的版本，查看对应文档。V3.1版本，请参见 为账户设置SSH私钥。V3.2版本，请参见 设置SSH私钥认证 或 设置共享密钥认证。检查OpenSSH是否升级至9.0及以上版本，或操作系统为Rocky 9、Ubuntu 22.04、Mac 13.0.1及以上版本等。...
ListHostGroupsForUserGroup-查询已授权或未授权的...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ListHostGroupsForUserGroup Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要查询的用户组所在堡垒机的实例 ID。说明 您可以调用 ...
DescribeGrantRulesToCen-查询云企业网跨账号授权信息
vpc-bp18sth14qii3pnvc*InstanceType string 是 要查询的网络实例的类型，取值：VPC：专有网络。VBR：边界路由器。CCN：云连接网。VPC ResourceGroupId string 否 要查询的网络实例所属的资源组 ID。rg-acfmxazb4p*ClientToken string 否 ...
升配实例规格
项目升配列表 支持升配的项目 适用场景 版本 当堡垒机 基础版 的配置不能满足您的安全运维需求时，您可以升级堡垒机的 企业双擎版。堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的...
计费方式
堡垒机（基础版和企业双擎版）采用包年包月的计费方式，在购买前，建议您了解堡垒机（基础版和企业双擎版）的计费详情。本文介绍堡垒机（基础版和企业双擎版）的计费明细以及退款说明。计费周期 包年包月的计费周期为订单的购买周期（以UTC...
网络地址类型
子网由主机地址中表示的网络地址位数表示（“网络掩码”）。如果网络掩码为 32 并且地址是 IPv4，那么该值不表示任何子网，只是一台主机。在 IPv6 中地址长度是 128 位，因此 128 位指定一个唯一的主机地址。请注意如果你想只接受网络地址...
网络连接
白名单设置好后，在实例详情页面的基本信息区域的VPC网络地址一栏可查看实例的 VPC 访问链接。公网连接 创建公网访问链接 TSDB 也提供公网的访问方式。为了实例本身的安全性，您同样需要先 设置网络白名单，才可获取实例的公网链接。通过...
申请外网连接地址
在 连接信息 下，查看 Java API访问地址、非 JAVA 语言 Thrift2 访问地址 和 CQL访问地址 的专有网络地址和外网地址。说明 如果需要通过外网地址访问集群，请先将获取的外网地址添加到白名单中。具体操作，请参见 设置白名单。
申请外网连接地址
在 连接信息 下，查看 Java API访问地址、非 JAVA 语言 Thrift2 访问地址 和 CQL访问地址 的专有网络地址和外网地址。说明 如果需要通过外网地址访问集群，请先将获取的外网地址添加到白名单中。具体操作，请参见 设置白名单。
连接实例
通过VPC网络连接实例，请按照以下步骤操作：进入 实例详情 页面，在 基本信息 区域，查看VPC网络地址。说明：为了实例本身的安全性，您需要先设置网络白名单才可以获取实例的VPC访问链接。如果在此之前未设置网络白名单，请先单击 VPC网络...
修改经典网络连接地址的到期时间
在 保留的经典网络地址 区域，单击 修改到期时间。在 修改到期时间 面板，设置经典网络连接地址的保留天数。说明 经典网络连接地址的保留时长可以设置为14天、30天、60天或120天。您也可以单击 立即释放，释放经典网络。单击 确定。
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法 ECS实例（推荐）专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与 AnalyticDB PostgreSQL版 实例属于同一专有网络（即实例基本信息中的专有网络ID一致）。如果不同，您可以更换...
ListHostGroups-获取指定堡垒机下的资产组列表
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ListHostGroups Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要查询的堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口...
虚拟机迁移
为所有已连接到有效 源网络 的虚拟机网络适配器选择 目标网络，然后单击 NEXT。说明 可以单击 高级 为每个已连接到有效 源网络 的虚拟机网络适配器选择新的 目标网络。选择迁移优先级，然后单击 NEXT。检查 即将完成 页面，然后单击 FINISH...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
日志和审计相关问题
如何将堡垒机的运维日志转存到日志服务（SLS）中？重要 日志转存仅针对配置转存后产生的运维审计数据，对配置转存前的历史运维审计数据无法转存，如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。...
迁移实施
NAS网络地址 是（仅针对其他NAS）填写NAS服务器的VPC网络私有IP地址。子目录 可选 填写需要迁移的数据所在文件目录。若不填写，则默认为目录“/”。重要 若您填写了子目录，必须保证NAS服务器中存在该子目录，否则会导致数据地址创建失败。...
V2-V3.1版本升级指南
具体请参见以下文档：V2版本：配置备份管理 V3版本：本机维护 背景信息 V2版本的堡垒机实例升级到最新版时，需要先升级规格，再升级软件。升级规格即变配，您需要升级当前堡垒机实例规格以满足软件升级条件；升级软件不产生服务费用。V3...
UnassociateNetworkAcl-解除网络ACL与交换机的绑定
您可以调用 DescribeNetworkAclAttributes 查询网络 ACL 与交换机的解绑状态：当网络 ACL 与交换机处于 UNBINDING 状态时，表示网络 ACL 与交换机正在解绑中。当网络 ACL 与交换机处于 UNBINDED 状态时，表示网络 ACL 与交换机解绑成功。...
步骤一：搭建云上专有网络
搭建云上专有网络（VPC）是开始利用阿里云对企业核心业务进行容灾保护的第...输入复制网络交换机的 名称，选择 可用区，IPv4网段 选择 10.0.3.0/24。注意 确保与恢复网络交换机位于同一个可用区。单击 确定。后续步骤 步骤二：创建容灾站点对
RDS MySQL数据库代理停止新增内网地址（经典网络）
为了提供更加安全的云上网络环境和更好的云上用户体验，阿里云于2023年12月07日起不再支持 RDS MySQL数据库代理新增网络类型为经典网络的代理地址。RDS MySQL数据库代理支持的代理地址共分三种类型：内网地址（专有网络）、内网地址（经典...
ListHostShareKeys-查询主机共享密钥的列表
查询主机共享密钥的列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
配置备份
当您新购堡垒机实例后，您可以将已有堡垒机的配置通过配置备份功能导出到本地，然后上传到新购的堡垒机中，为您免去重复的配置工作。本文介绍如何使用配置备份功能。限制条件 不支持高资产规格堡垒机实例配置备份导入低资产规格堡垒机。...
计费方式
本文介绍堡垒机不同版本的计费方式。版本 文档 堡垒机（基础版、企业双擎版）计费方式 堡垒机（开发者版、轻量版）计费方式
开发参考
本文介绍堡垒机不同版本的API相关内容，供您进行对应的开发操作。版本 文档 堡垒机（基础版、企业双擎版）API参考 堡垒机（开发者版、轻量版）无。
版本升级通知
本文汇总了堡垒机不同版本的版本升级通知。版本 文档 堡垒机（基础版、企业双擎版）版本升级通知 堡垒机（开发者版、轻量版）无 历史版本（V2/V3.1）版本升级通知
步骤2：导入RAM用户
成功将RAM用户导入到堡垒机，已导入堡垒机的RAM用户支持进一步导入到具体的堡垒机实例中。登录云盾堡垒机实例。在左侧导航栏单击 用户>用户管理。在用户管理页面，单击 导入RAM子账号。在 导入RAM子账号 对话框中，选择要导入到实例中的RAM...
重要通知
本文汇总了堡垒机不同版本的重要通知。版本 文档 堡垒机（基础版、企业双擎版）重要通知 堡垒机（开发者版、轻量版）重要通知 历史版本（V2/V3.1）重要通知
混合运维场景最佳实践
背景信息 通常情况下，企业的服务器资产分布在不同的区域且可能与堡垒机的网络不互通。考虑到企业没有专线或者专线运维成本过高，而选用公网IP运维方案，又担心过多资产的公网IP暴露存在安全隐患的情况，推荐选用阿里云堡垒机 企业双擎版 ...
CheckCanAllocateVpcPrivateIpAddress-查询交换机下的...
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 要查询的私网 IP 地址所属交换机的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-qingdao VSwitchId string 是 要查询的私网 IP 地址所属的交换机 ID。vsw-m5ew3t...
管理IDaaS认证
出口IP：若您的堡垒机网络有请求IP限制，请将IDaaS的出口IP列表加入您的堡垒机的白名单中。手动导入同步用户快照间隔时间：设置快照间隔时间后，在堡垒机手动导入IDaaS用户时，将会在指定时间间隔自动将IDaaS认证服务器中用户列表同步到...
功能发布记录
本文汇总了堡垒机不同版本的功能和文档的更新记录。版本 文档 堡垒机（基础版、企业双擎版）功能发布记录 堡垒机（开发者版、轻量版）功能发布记录 历史版本（V2/V3.1）功能发布记录
GetVSwitchCidrReservationUsage-查询交换机预留网段...
查询前缀列表用量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
IP函数
查询和分析语句*|SELECT count(*)AS PV,ip_to_geo(client_ip)AS geo GROUP BY geo ORDER BY PV DESC 查询和分析结果 ip_to_provider函数 ip_to_provider函数用于分析目标IPv4地址对应的网络运营商。语法 ip_to_provider(x)参数说明 参数 ...
- 产品推荐
- 这些文档可能帮助您