高级功能
在接入推送 SDK 后，您还可以进行以下客户端配置：清除角标...如需在具备 FCM 推送能力的设备上优先使用设备厂商的通道，请在文件 mpaas_push_config.properties 中添加：/将在具备 FCM 推送能力的设备上优先使用设备厂商的通道 isFcmEnd=true
部署链码
版本 您提交链码定义时，需要为链码定义一个版本号 部署通道 选择链码部署的通道，部署成功后，该通道内的所有组织均可看到该链码。关于如何创建通道，请参见 创建通道。是否初始化 支持：如果您的链码实现了Init，需要先通过SDK发送特殊的...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
升配实例规格
项目升配列表 支持升配的项目 适用场景 版本 当堡垒机 基础版 的配置不能满足您的安全运维需求时，您可以升级堡垒机的 企业双擎版。堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的...
使用Cloud Toolkit实现端云互联（IntelliJ IDEA）
跳板机配置 跳板机IP：输入您创建的ECS实例的 公网IP 地址。跳板机账号：输入用于建立端云互联通道的用户名。跳板机密码：输入用于建立端云互联通道的密码。说明 您可以直接输入您用于建立端云互联通道的ECS实例的用户名和密码，也可以在...
创建通道
本示例为创建全量类型的通道，如果需要创建其它类型的通道，则将CreateTunnelRequest中的TunnelType设置为相应的类型。private static void createTunnel(TunnelClient client,String tunnelName){ CreateTunnelRequest request=new ...
步骤3：授权资产及资产账户
授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权主机。在 已授权主机 页签下，单击 授权主机。在授权主机面板上...
创建通道
CreateTunnel操作为某张数据表创建一个通道，一张数据表上可以创建多个通道。在创建通道时需要指定数据表名称、通道名称和通道类型。请求参数 参数 说明 TableName 创建通道的数据表名称。TunnelName 通道的名称。Type 通道的类型，支持全...
周界报警主机对接方案介绍
1、概述 1.1 编写目的 本文档为周界报警主机设备厂商的技术人员，介绍周界报警主机接入到边缘网关（物业一体机）的对接方案和设备驱动的开发流程。1.2 名词解释 名词 解释 Link IoT Edge 物联网边缘计算产品（Link IoT Edge，简称LE），即...
RenewAssetOperationToken-续期运维令牌
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应...
CreateHostAccount-为指定主机创建主机账户
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:CreateHostAccount Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要创建主机账户的主机所在堡垒机的实例 ID。说明 可通过调用 ...
ModifyInstanceAttribute-修改指定堡垒机实例的信息
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*Description string 否 堡垒机实例的描述信息。说明 只能包含字母、汉字、...
添加Modbus协议设备
在 设备列表 区域框下，单击 驱动配置，添加边缘一体机与设备之间通信的通道。在 驱动配置 面板中单击 添加通道。根据界面提示设置参数，然后单击 确定。参数 描述 通道名称 设置通道名称，需在边缘一体机维度具有唯一性。支持中文汉字、...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
DisableRule-禁用授权规则
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-78v1gh*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
RenewInstance
您可以通过调用阿里云交易和账单管理API提供的RenewInstance接口来为堡垒机的实例续费。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。关于阿里云交易和账单管理...
管理资产组
添加资产组 登录堡垒机系统。具体操作，请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>资产组。在 资产组 页面，单击 添加资产组。在 新建资产组 面板，输入资产组名称和备注信息，单击 创建。资产名称长度为1~128个字符，可以包含...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
添加OPC UA协议设备
在 设备列表 区域框下，单击 驱动配置，添加边缘一体机与设备之间通信的通道。在弹出面板中单击 添加通道。根据界面提示设置参数，然后单击 确定。参数 描述 通道名称 需在该边缘一体机维度具有唯一性。支持中文、英文字母、数字和下划线...
创建模板
默认图标：建议尺寸为 140*140px，大小 50 KB 以内 OPPO 通道图标：建议尺寸为 140*140px，大小 50 KB 以内 小米通道图标：建议尺寸为 120*120px，大小 50 KB 以内 华为通道图标：建议尺寸为 40*40dp，大小 512 KB 以内 FCM 通道图标：无...
共享密钥
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
主机选项说明
开启会话备注 登录主机时需要写明登录主机的原因或目的才可登录，便于事后审计。开启历史会话审计 表示允许堡垒机对运维会话内容进行审计，关闭后会产生会话记录，但没有具体内容。开启实时会话监控 表示管理员可以对主机进行实时监控，...
数据传输服务（上传）场景与工具
背景信息 MaxCompute提供了多种数据上传下载的通道支持，方便您在各种场景下进行技术方案选型时参考。批量数据通道：支持批量上传及下载数据场景。流式数据通道：提供了以流式的方式把数据写入MaxCompute的能力。实时数据通道：DataHub是...
步骤2：导入RAM用户
成功将RAM用户导入到堡垒机，已导入堡垒机的RAM用户支持进一步导入到具体的堡垒机实例中。登录云盾堡垒机实例。在左侧导航栏单击 用户>用户管理。在用户管理页面，单击 导入RAM子账号。在 导入RAM子账号 对话框中，选择要导入到实例中的RAM...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
使用Cloud Toolkit实现端云互联（IntelliJ IDEA）
跳板机配置 跳板机IP：您创建的跳板机（ECS实例）的 公网IP。跳板机账号：输入用于建立端云互联通道的用户名。跳板机密码：输入用于建立端云互联通道的密码。说明 您可以直接输入用于建立端云互联通道的ECS实例的用户名和密码，也可以输入...
外部组织加入通道
对于将要纳入外部组织的通道，通道内每个组织都需部署管理链码，并将管理链码与通道绑定使其成为混合通道，具体操作请参考 管理链码。阿里云BaaS用户可通过工单联系区块链团队获取互操作工具，发送给外部组织。该工具需要访问Fabric环境中...
API概览
ListUsers 获取用户详情列表 获取指定堡垒机的用户列表。ModifyUser 修改用户 修改堡垒机用户信息。DeleteUser 删除用户 删除单个堡垒机用户。CreateUserPublicKey 创建用户公钥 创建用户公钥。ListUserPublicKeys 获取用户公钥列表 查询...
部署链码
选择需要部署该链码的通道。如果是新部署的链码，请注意不要和任何一个通道内已存在的链码同名。填写背书策略。背书策略举例：OR('Org1MSP.peer','Org2MSP.peer')表示此通道中的两个组织任何一方背书即可；AND('Org1MSP.peer','Org2MSP....
EnableInstancePublicAccess-打开指定堡垒机实例公网...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:EnableInstancePublicAccess Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
组织加入外部通道
您通过阿里云BaaS创建组织后，可以申请将该组织加入外部Fabric环境的通道中。加入外部通道 前提条件 外部通道内的peer节点和对应的orderer节点地址需要是公网可访问的“域名+端口”格式。外部通道内组织和阿里云BaaS上的组织使用同类型的...
什么是堡垒机
此外，堡垒机的代码经过商业化封闭包装，不易受到攻击，因此运维更加稳定和安全。全球化部署 堡垒机支持全球化部署，覆盖亚太、美洲、欧洲和中东等地区，具有良好的适应性。它提供纯英文界面，支持海外多个国家手机号的双因子运维认证，...
什么是边界路由器
阿里云基于软件自定义网络SDN（Software Defined Network）架构下的三层Overlay技术和交换机虚拟化技术，将物理专线的接入端口隔离起来，并抽象...通过BGP协议连接VPC时，您需要为阿里云侧分配独立的AS号，不能和云平台内部交换机的AS号重复。
日志和审计相关问题
如何将堡垒机的运维日志转存到日志服务（SLS）中？重要 日志转存仅针对配置转存后产生的运维审计数据，对配置转存前的历史运维审计数据无法转存，如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。...
数据订阅操作指导
本文介绍数据订阅功能的具体使用流程，帮助您快速掌握创建、监控、管理数据订阅通道及消费数据的操作。背景知识 订阅方案概览 介绍数据订阅功能支持的数据库和支持订阅的数据类型。功能特性 详情请参见 数据订阅（新版）。数据订阅使用流程...
远程登录
建议您以合适的方式持久化保存SSH远程通道的建连信息，以便设备在与SSH远程通道断连时，可以使用保存的建连信息再次与SSH远程通道建连。开启和使用远程登录的具体操作，请参见 设备主动开启远程登录 和 远程登录设备。手动开启远程登录 ...
MoveHostsToNetworkDomain-批量将主机移入指定网络域
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-uax2zmx8005 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
- 产品推荐
- 这些文档可能帮助您