堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
混合运维场景最佳实践
步骤四：使用堡垒机的主机运维功能运维网络域中的主机 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏中，选择 资产运维>主机运维。在主机运维页面的主机列表中，...
托管密码机概述
通过将密钥托管在这些高安全等级的硬件设备中，可以保护您在阿里云上最敏感的计算任务和资产。...更多信息，请参见 上云须知。华东1（杭州金融云）、华东2（上海金融云）和华南1（深圳金融云）仅供金融云客户使用。...根据各地区监管机构要求，...
功能发布记录
企业双擎版 2024-03-27 无 用户登录堡垒机限制 新增 支持限制用户登录堡垒机的时间段和来源IP。基础版、企业双擎版 用户配置 API接口 新增 新增开放网络域、控制策略、授权规则、数据库管理API接口。开放用户管理消息通知语言参数配置。...
GetPolicy-获取指定控制策略详情
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要查询的控制策略所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-zvp2d3syb0g RegionId string 否 指定要查询的控制策略所在堡垒...
服务器管理
在云盾堡垒机的Web管理页面，您可以执行以下服务器相关的操作：添加、修改、移除等。添加服务器 您可以使用三种方式来添加服务器：同步阿里云ECS、手动添加、和批量添加。同步阿里云ECS 同步ECS云服务器指将您阿里云账号中的ECS实例列表...
系统管理
通过系统管理功能，可管理边缘一体机的网络、连云配置、视频配置等。网络配置 可管理边缘一体机的有线网络和蜂窝网络配置。详细操作和说明，请参见 网络配置。运维配置 登录边缘一体机管理控制台。在左侧导航栏单击 系 统管理，然后单击 运...
获取云虚拟主机的主机信息和站点信息
背景信息 本文以Linux操作系统独享虚拟主机基础增强版控制台页面为例，具体页面显示以实际控制台页面为准。使用限制 不同产品类型的Linux操作系统独享云虚拟主机支持自定义监控报警的情况也不同，具体说明如下：增强版Linux操作系统独享云...
激活边缘一体机
步骤三：登录边缘计算控制台 激活完边缘一体机后，请登录边缘一体机的云端控制台，即 边缘计算控制台，查看边缘一体机的云端资源运行状态。以阿里云账号，登录 边缘计算控制台。在左侧导航栏选择 节点管理>主机管理，查看边缘一体机状态。...
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
开启Fluid控制面组件监控
runtime_sync_healthcheck_error_total Counter 控制器Reconcile过程中Runtime健康检查操作失败数量。controller_runtime_reconcile_time_seconds_bucket Histogram 控制器Reconcile流程耗时。controller_runtime_reconcile_errors_total ...
虚拟机自定义规范使用
操作系统必须安装在虚拟机的SCSI 0:0节点的磁盘上。Linux 客户机操作系统需要安装 Perl。前提条件 完成Windows的虚拟机自定义规范创建，详细内容请参见 虚拟机自定义规范创建 完成Linux的虚拟机自定义规范创建，详细内容请参见 虚拟机...
管理主机
删除主机 如果您不再需要维护某个主机，可以在堡垒机的主机列表中删除该主机。警告 删除该主机后，该主机相关的所有授权会被同时删除。例如某用户已授权该主机，删除主机后，该授权关系会被同时删除。您将无法使用堡垒机登录该主机。登录...
CALL
本文介绍了CALL语法的...如果在事务块中执行 CALL，那么被调用的过程不能执行事务控制语句。只有当 CALL 在其自身的事务中执行时，才允许过程执行事务控制语句。PL/SQL 以不同的方式处理 CALL 中的输出参数。示例 CALL do_db_maintenance();
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
主机部署和管理
警告 移除 或 强制移除 操作，仅删除您边缘一体机的云上配置，若需要删除本地配置，请登录 边缘一体机管理控制台，使边缘一体机恢复到出厂状态。详细操作，请参见 系统管理。强制移除 替换主机 主机 离线 状态下显示的按钮。无缝迁移老边缘...
功能概览
通过简单、安全及可靠的方式将虚拟机整机数据备份上云，确保客户本地机房出现故障、虚拟机宕机、生产系统数据发生误删、勒索病毒等事故时可以从云上的备份库将虚拟机整机恢复到本地VMware环境、阿里云VMware服务或阿里云ECS，实现业务系统...
V2-V3.1版本升级指南
堡垒机为您提供堡垒机实例的新版本。本文介绍了如何将当前堡垒机实例升级到最新版本。前提条件 安排好升级窗口。说明 升级过程需要重启服务，导致运维连接全部断开，业务影响时间约15分钟。进行配置备份。具体请参见以下文档：V2版本：配置...
多因素认证（MFA）常见问题
解绑MFA设备不等于停用MFA验证，如果您想停用RAM用户登录控制台时的MFA验证，您需要修改RAM用户安全设置和控制台登录设置。使用阿里云账号（主账号）或RAM管理员修改RAM用户的安全设置。在RAM用户安全设置中，将 登录时必须使用MFA 设置为 ...
关于Adobe Flash Player停止官方服务的通知
对阿里云堡垒机的影响范围 以下表格介绍Adobe停止Flash Player的官方支持对堡垒机各版本产生的具体影响。版本 影响 V2.X.X、V3.1.X、V3.0.X 无法在堡垒机控制台通过上传文件的方式批量导入主机或用户。无法在堡垒机控制台查看实时会话和...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
基础术语
K 控制流平坦化（iOS）控制流平坦化是一种过程内控制流处理技术，能够打乱原有代码执行流程及函数调用关系，使代码逻辑变得混乱无序。旨在消除语义块间的前驱后继关系，提高算法理解成本。安全编译器内建多种平坦化实现，在处理目标程序时...
审批命令
添加控制策略时配置了审批命令并关联了主机和用户后，如果关联的用户在关联的主机上执行了审批命令中的命令，管理员会在堡垒机控制台收到该命令的审批。管理员审批允许后该命令才会执行，审批拒绝后该命令不执行。命令控制列表中的命令无需...
官方应用
为了缩短您的应用开发过程，物联网边缘计算提供了可直接使用的官方应用。官方应用包含官方容器应用和官方进程应用。部署形式上，官方应用支持预装应用和可部署应用。本文从部署形式的角度，为您介绍官方应用。预装应用 部分型号边缘一体机...
VMware无代理迁移
VMware无代理迁移 通过VMware Agentless无侵入式迁移技术，可将VMware虚拟机的业务迁移到阿里云，提高业务迁移到阿里云的效率，同时消除您对迁移过程业务安全和业务性能的顾虑。本文介绍VMware无代理迁移的产品优势、应用场景、使用限制等...
操作指南
在VPC控制台，资源使用者可以修改共享的专有网络、路由表及交换机的名称和描述信息。说明 该信息为资源使用者私有，资源所有者不能查看或修改该信息。资源使用者在共享交换机内创建云资源。在 交换机 页面，找到目标共享交换机，将鼠标悬停...
控制策略配置视频演示教程
本视频主要介绍如何通过堡垒机实现更严格的运维安全管控，主要包括命令控制、命令审批、协议控制、访问控制和运维审批等，通过设置控制策略可以有效防止用户进行高危命令操作或误操作，以保障运维安全。请点击视频观看，了解堡垒机控制策略...
创建VPC连接
如果您选择了可用区B和交换机B1（交换机B1位于可用区B）以及可用区C和交换机C1（交换机C1位于可用区C），则在您单击 确认 后，VPC连接将关联可用区B和交换机B1以及可用区C和交换机C1。系统自动取消VPC连接与可用区A和交换机A1的关联关系。...
堡垒机的审计事件
堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
步骤4：主机运维
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
管理共享交换机和使用者
资源所有者可以在共享单元中管理共享交换机和共享交换机的使用者。本文为您介绍如何添加、查看、删除共享交换机以及共享交换机的使用者。添加共享交换机 您已创建共享单元开启了VPC共享，具体操作，请参见 开启VPC共享。登录 资源管理控制...
真机预览与调试
小程序 IDE 支持真机预览与调试，您可以在手机客户端上预览当前代码的实际效果或进行调试。本文对真机预览与调试的操作步骤，以及过程中使用的接口进行了说明。前置条件 使用小程序 IDE 真机预览与调试功能之前，请确保您的 Android 小程序...
集群状态
在ECS控制台手动退订集群内所有ECS实例，并在EMR控制台上释放该集群。异常终止 如果集群创建过程中遇到不可恢复的错误时，则集群处于此状态。您可以在EMR控制台上释放该集群。您可以单击 状态 列的问号，查看异常原因。运行中 集群处于正常...
等保最佳实践
应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则 堡垒机支持配置运维员对资产的访问控制策略，包括命令控制、命令审批、协议控制、访问控制以及运维审批等。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
V3.2.35版本升级通知
升级中的堡垒机实例会处于 变配中 的状态，升级时间预计为20min左右，升级过程中可能会导致业务中断几秒钟，建议您在业务低峰期，通过自定义配置升级的方式升级至堡垒机的新版本。升级方式 堡垒机提供以下两种升级方式供您选择，具体操作，...
存储过程
背景信息 AnalyticDB PostgreSQL 6.0版 中，函数（Function）虽然可以实现大部分存储过程功能，但是使用函数代替存储过程的方式会产生额外的工作量，且函数内部不支持事务控制，无法完全代替存储过程功能。因此 AnalyticDB PostgreSQL 7.0...
V3.2.36版本升级通知
升级中的堡垒机实例会处于 变配中 的状态，升级时间预计为20min左右，升级过程可能会导致业务中断几秒钟，建议您在业务低峰期通过自定义配置升级的方式升级至堡垒机的新版本。升级方式 堡垒机提供以下两种升级方式供您选择，具体操作，请...
V3.2版本升级配置指导
本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机预计开始升级的时间。升级堡垒机之前，系统会发送短信、邮件、站内信通知升级时间，请注意查收。如果您没有进行手动...
公共导航概述
本文介绍管理控制台提供的各项公共导航功能。公共导航包括：顶部导航条：在使用控制台对阿里云产品进行管控时，向您提供所需要的通用功能和服务入口。全局搜索：面向全控制台提供搜索，包括搜索文档、控制台、API、解决方案和资源等。产品...
AICS实现对SISO非积分对象的稳定控制
本文通过一个冷热通向水管的流量和温度对象控制过程，为您介绍单入单出-非积分的仿真案例。背景信息 以下是一个简单的过程：有一个热水管和一个冷水管通向水箱，冷水和热水混合后从水箱流出。设定冷水管的流量是不可以人为改变的，但可以...
- 产品推荐
- 这些文档可能帮助您