运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
管理主机
搜索主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，设置搜索条件搜索目标主机。展示项 说明 主机名 主机名称。说明 支持修改来源为Local或者第三方资产源的主机名称。云服务器 ECS 的...
系统管理
通过系统管理功能，可管理边缘一体机的网络、连云配置、视频配置等。网络配置 可管理边缘一体机的有线网络和蜂窝网络配置。详细操作和说明，请参见 网络配置。运维配置 登录边缘一体机管理控制台。在左侧导航栏单击 系 统管理，然后单击 运...
HaaS100实现继电器控制示例
它具有控制系统（又称输入回路）和被控制系统（又称输出回路）之间的互动关系。通常应用于自动化的控制电路中，它实际上是用小电流去控制大电流运作的一种“自动开关”。故在电路中起着自动调节、安全保护、转换电路等作用。物品清单和...
运维概述
运维使用手册从运维人员的角度，介绍堡垒机支持的运维方式以及如何使用堡垒机运维服务器。堡垒机支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维服务器。客户端运维 您可以根据您使用的...
快速使用专属集群MyBase
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 步骤一：创建专有网络和交换机。若上述专属集群和专有网络均选择系统默认创建，且...
快速创建入口
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认...
运维与支持概述
运维告警 根据已订阅或自定义的告警规则，物联网边缘计算会及时监控边缘一体机的主机、应用软件、终端设备的运行状况，并展示在 边缘计算控制台 的 运维与支持>运维告警 页面。系统事件 物联网边缘计算提供多种系统事件，通过系统事件，可...
V3.2.27版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段期间，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
产品初始化
操作步骤 登录 终端访问控制系统控制台。初次登录会自动弹出初始化向导，单击 IAM账号体系 右侧 配置 进入企业账号体系配置页面。在企业账号体系配置页面根据实际情况选择 新建企业账号体系 或 扫码绑定企业钉钉。参考以下子步骤完成账号...
创建账号管理员
步骤二：RAM用户登录阿里云控制台 使用新创建的RAM用户登录 阿里云控制台。说明 RAM用户登录页面与阿里云账号（主账号）登录页面不同。更多信息，请参见 RAM用户登录阿里云控制台。在 RAM用户登录 页面的 RAM用户名密码登录 页签，输入RAM...
认证管理
云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，...
设备列表
登录 终端访问控制系统控制台。在左侧导航栏单击 设备列表。在 设备列表 页面您可以对已注册设备进行以下操作。查看设备列表信息 在 注册设备 模块单击 所有设备 或设备类型（例如Windows），查看已注册的所有设备列表或指定类型设备列表。...
VPN配置
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 说明 名称 填写服务器的名称。连接协议 选择连接的协议。服务器地址 选择...
监控与日志
监控站点资源 监控服务器级别资源 Linux操作系统独享云虚拟主机 除了监控站点资源的使用情况，包括站点运行情况，流量使用情况、网页空间使用情况、数据库空间使用情况外，还支持监控服务器级别的资源，包括CPU、内存和带宽等监控信息，...
管理主机账户
具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，为目标主机新建主机账户。为一个主机新建主机账户 单击目标主机 操作 列的 新建主机账户。在 新建主机账户 面板上，设置账户的 协议、登录名 和 认证类型 等...
什么是终端访问控制系统
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。...
VPN配置指导
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 说明 名称 填写服务器的名称。连接协议 选择连接的协议。服务器地址 选择...
管理AP
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>AP列表。在 AP列表 页面根据需要您可以进行以下操作。查看AP详细信息 单击需要查看的AP设备MAC地址名称，查看该AP的状态、启动时刻、IP地址等信息。参数说明详情请参考以下...
登录系统
本文介绍了如何通过Web方式登录堡垒机系统。背景信息 说明 只有阿里云主账号和RAM账号可以通过以下方法登录堡垒机Web界面。本地帐户、AD/LDAP账号无法登录堡垒机Web界面，只能通过CS方式运维。操作步骤 登录 云盾堡垒机控制台。选择要操作...
步骤2：导入RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见 创建RAM用户。在...
V3.2.33版本升级通知
V3.2.33版本新增连通性检测工具，您可在登录堡垒机或通过堡垒机运维资产遇到连接问题时，使用连通性测试工具自助排查原因。升级时间 2023年02月23日~2023年04月07日 升级内容 新增连通性检测工具。更多说明，请参见 功能发布记录。升级方式...
V3.2.36版本升级通知
若您的安全组策略或其他访问控制策略（例如硬件防火墙、操作系统访问控制策略等）是基于私网IP放行，IP地址变更后可能会导致运维网络连接不通，请您在升级后，使用变更后的IP地址重新配置。重要 为了解决动态IP的问题，堡垒机提供固定的...
堡垒机系统权限策略参考
本文描述堡垒机支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供...
设备管理
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 客户端管理。在 客户端管理 页面，单击 客户端下载。企业员工下载所需客户端安装包并完成安装，输入账号密码（首次登录需要重置密码）或者钉钉扫码完成设备注册。移动端注册时需要...
功能发布记录
使用自助诊断功能 主机控制台支持上传最大200 MB的文件 Linux操作系统云虚拟主机支持通过主机管理控制台调整上传文件大小限制，您可以通过网站前台上传最大允许200 MB的文件。相关文档 通过Web方式上传文件的大小限制是多少？主机控制台...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
背景信息
使用在线迁移服务，您可以将第三方数据轻松迁移至阿里云对象存储OSS，也可以在LocalFS与OSS之间、LocalFS之间或对象存储OSS之间进行灵活的数据迁移。使用在线迁移服务，您只需在控制台填写源数据地址和目的数据地址信息，并创建迁移任务...
弹性云手机系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
V3.2.35版本升级通知
若您的安全组策略或其他访问控制策略（例如硬件防火墙、操作系统访问控制策略等）是基于私网IP放行，IP地址变更后可能会导致运维网络连接不通，请您在升级后，使用变更后的IP地址重新配置。重要 为了解决动态IP的问题，堡垒机提供固定的...
共享密钥
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
网络准入配置
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择...
配置网络实例
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择...
下载操作审计的事件
背景信息 本文以单账号跟踪为例，为您介绍如何在日志服务SLS中下载操作审计的事件，步骤如下：在操作审计控制台创建跟踪将事件投递到SLS，该跟踪将持续收集新产生的审计事件并持续投递到指定的SLS Logstore。（可选）在操作审计控制台创建...
云数据库MongoDB产品架构
HA控制系统 高可用探测模块，用于探测MongoDB实例的运行状况。如果判断主节点实例不可用，则切换主备节点并通知用户，您也可以手动切换主备节点，保障MongoDB实例的高可用。具体请参见 切换主备节点并通知用户 和 切换节点角色。日志收集...
配置备份管理
共享备份 登录云盾堡垒机Web管理页面，定位到 系统>配置备份管理，选中 允许同阿里云账户下的其他堡垒机使用本机备份，单击 保存设置。使用该账号下其他堡垒机登录堡垒机Web管理页面，定位到 系统>配置备份管理，共享备份将出现上面堡垒机...
创建ECS跳板机
本文描述了用户如何创建用于访问专属VMware环境的云服务器ECS跳板机。前提条件 完成专属VMware环境创建，详细过程请参见 创建实例。任务 创建云服务器ECS跳板机-Windows操作系统。操作步骤 访问专属VMware环境的VMware管理组件如vCenter、...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
专有宿主机系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
长期存储完整的事件
背景信息 创建跟踪仅能投递跟踪创建时间之后的事件，为了将最近90天的事件进行完整的保存，您还需创建数据回补投递任务，补投递跟踪创建时间往前一段时间的事件。补投递的历史时间范围的开始时间为当前时间往前90天，结束时间为数据回补...
- 产品推荐
- 这些文档可能帮助您