堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
创建业务虚拟机和安装操作系统
本文描述了用户如何创建业务虚拟机和操作系统安装。前提条件 完成操作系统ISO镜像文件的上传，详细过程请参见 vCenter控制台上传ISO镜像。完成专属VMware环境业务网段创建，详细过程请参见 创建业务网段。任务 业务虚拟机创建 操作系统安装...
基本概念
堡垒机管理员拥有的权限包括资产管理、人员管理、授权规则管理、控制策略管理、命令审批、会话审计、主机运维、系统设置等。说明 只有开通RAM用户权限，才能开通堡垒机管理员权限。有关开通RAM用户权限的具体操作，请参见 创建RAM用户。...
基础配置相关问题
本文介绍堡垒机基础配置相关问题及解决方案。如何进入堡垒机管理界面？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 管理。购买堡垒机后为什么看...
创建文件系统
为使您有更好的使用体验，建议您选择与ECS实例相同的虚拟交换机，达到文件系统最优性能。服务关联角色 创建CPFS文件系统需要关联服务角色，允许CPFS服务配置网络，连通CPFS服务集群与VPC网络。服务协议 选中 我已阅读并同意CPFS（按量付费...
管理IDaaS认证
堡垒机支持与IDaaS认证对接，可将EIAM云身份服务实例用户同步至堡垒机作为堡垒机用户。本文介绍如何配置、清除IDaaS配置及换绑IDaaS实例。背景信息 云身份服务IDaaS（Alibaba Cloud IDentity as a Service，简称IDaaS）是阿里云为企业用户...
导入自定义镜像
在云上部署业务时，您可以通过阿里云ECS控制台导入本地镜像文件，也可以通过服务器迁移中心SMC自动为您的服务器生成ECS镜像。本文介绍这两种方法的应用场景和操作步骤。前提条件 通过ECS控制台导入镜像前，请您确认已完成以下操作：阿里云...
自助救治损伤的ECS实例Linux系统盘
适用的症状和原因 在某些情况下，Linux操作系统会出现启动异常，此时，在阿里云ECS控制台显示的实例状态可能是运行中，但实例内的应用不可访问，实例内的网络不可达，既无法ping通，也无法通过workbench或者ssh建立连接。如果您在阿里云ECS...
企业双擎版免费升配公告
说明 如果您想查看您的堡垒机是否已完成升配，您可以 云盾堡垒机控制台，在 系统设置 页面的 存储管理 页签中，查看存储空间容量是否已提升。注意事项 本次升配免费。升配后，堡垒机 企业双擎版 计费方式不变。升配不会对您的业务产生任何...
等保最佳实践
为助力企业等保合规，本文为您介绍堡垒机各能力与等保相关条款的对应关系，以便为您准备相关材料提供参考。背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经...
功能概览
本文介绍 云备份 VMware虚拟机迁移功能概览，包括VMware虚拟机迁移的优势、工作原理、操作流程和费用等。简介 VMware虚拟机迁移功能是阿里云 云备份 提供的针对本地VMware虚拟机整机迁移上云方案。您无需在虚拟机内安装客户端，云备份可以...
购买实例
您需要根据业务需求购买相应规格的堡垒机（基础版或企业双擎版）实例后，才能使用运维安全中心（堡垒机）服务。本文介绍如何购买堡垒机（基础版和企业双擎版）实例。操作步骤 访问 堡垒机购买页。在堡垒机购买页面，选择商品类型，参考下表...
导入镜像
如果无影云电脑提供的镜像无法满足业务要求，您可以制作自定义镜像并将其导入无影云电脑控制台，然后在创建云电脑时使用该自定义镜像。本文介绍如何制作自定义镜像并将自定义镜像导入无影云电脑。前提条件 如果您是RAM用户，需先联系阿里云...
系统搭建
用户可根据以下步骤搭建云价签业务系统。操作步骤 注册阿里云账号。官网地址：https://www.aliyun.com 。说明 已有阿里云账号可忽略此步骤。申请加入公测。说明 只有首次使用云价签系统时需要申请，后续使用无需再申请。使用阿里云账号登录...
等保三级预检合规包
基于等保1.0的网络和信息系统，新增了云计算平台、大数据平台、物联网、移动互联技术系统、工业控制系统。充分考虑了当前企业信息系统的业务多样性和复杂性。云上租户的信息系统成为独立的检测对象。在等保1.0中，企业托管资源的云平台通过...
功能概览
通过简单、安全及可靠的方式将虚拟机整机数据备份上云，确保客户本地机房出现故障、虚拟机宕机、生产系统数据发生误删、勒索病毒等事故时可以从云上的备份库将虚拟机整机恢复到本地VMware环境、阿里云VMware服务或阿里云ECS，实现业务系统...
新建私网运维接入点
如果没有可用的交换，可单击 您可前往控制台创建，在所选VPC下创建交换机。交换机2 选择备用交换机。基于容灾考虑，推荐您选择。接入点名称 自定义接入点名称，便于后续识别与管理。安全组 选择节点地域所属的安全组。安全组是一种虚拟防火...
什么是RPA
3.不会影响现有IT系统的功能与稳定性 与传统的ERP、OA、CRM等IT系统不同，RPA其实运行在更高的软件层级。这就决定了它不会侵入影响已有的软件系统，从而在帮助企业提升效能的过程中，保持企业已有的IT系统功能平稳、运行可靠。4.相较于传统...
创建单账号跟踪
为避免全局事件的重复记录，当您创建单账号跟踪将事件投递到OSS存储空间后，全局事件默认与Home地域（创建跟踪时所选的地域）的事件在同一个目录下。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在顶部导航栏选择您想创建单...
用户管理
管理SSH公钥 SSH公钥适用于使用SSH协议登录堡垒机系统的用户。参照以下步骤添加SSH公钥：登录云盾堡垒机Web管理页。在左侧导航栏选择 用户>用户管理。单击要操作的用户名。在 SSH公钥 页签，并单击 添加SSH公钥。在配置窗口中添加公钥名称...
应用场景
轮转通用凭据 动态RDS凭据概述 控制云上计算与存储环境 通过云产品集成KMS加密（服务端集成加密）的方式，阿里云为您提供了控制云上计算与存储环境的能力，在分布式多租户系统中隔离保护您的计算与存储资源。您可以通过控制KMS主密钥的生命...
身份管理
RAM用户组相关操作 RAM用户组管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 堡垒机（基础版、企业双擎版）管理员角色授权 堡垒机系统权限策略参考 堡垒机（基础版、企业双擎版）自定义权限策略参考 堡垒机（开发者...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
管理服务
配置后您的函数可以像访问本地文件系统一样访问存储在NAS文件系统或OSS文件系统上的文件。配置NAS文件系统 配置OSS文件系统 重要 您可以根据实际情况删除不再使用的服务。删除服务前，请确保您的服务中没有函数、预留的函数实例、版本或...
使用标签对ECS实例进行分组授权
当RAM用户在ECS控制台操作时，系统显示所有标签供RAM用户选择，只有当RAM用户选择了对应标签后，系统才能根据选中的标签过滤相应资源。验证结果 使用RAM用户登录 ECS控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部菜单栏左上角处，...
创建和管理网络ACL
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。当您创建IPv6类型的网络ACL规则时，您需要...
错误码查询
错误码 错误信息 原因 解决方案 10009999 系统异常，请稍后重试 平台内部系统出现异常 记录请求的RequestId，通过钉钉群联系工程师解决 10009008 启动数字人失败，请稍后重试 平台内部系统出现异常 记录请求的RequestId，通过钉钉群联系...
为RAM用户绑定MFA设备
系统默认启用虚拟MFA和U2F安全密钥多因素认证方式，但您只能绑定两种中的一种。同时，可以再启用安全手机和安全邮箱。更多信息，请参见 管理RAM用户安全设置。绑定虚拟MFA 前提条件 操作前，请在手机端下载并安装阿里云应用。下载方式如下...
为RAM用户绑定多因素认证设备
系统默认启用虚拟MFA和U2F安全密钥多因素认证方式，但您只能绑定两种中的一种。同时，可以再启用安全手机和安全邮箱。更多信息，请参见 管理RAM用户安全设置。绑定虚拟MFA 前提条件 操作前，请在手机端下载并安装阿里云应用。下载方式如下...
AliyunRsimganalysReadOnlyAccess
AliyunRsimganalysReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRsimganalysReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读管理卫星及无人机遥感影像分析产品（rsimganalys）的...
功能概览
大规模文件系统通常用于处理和存储大量数据，并提供高吞吐量、高并发和高可用性特性。这些系统可以广泛应用于云计算、高性能计算、大数据分析、媒体处理和其他需要处理大型数据集的场景。本文介绍 云备份 大规模文件系统（除NAS以外）备份...
查看ALB操作日志
应用型负载均衡ALB（Application Load Balancer）的操作日志功能可以记录您的账号通过OpenAPI或控制台等方式操作ALB的行为。背景信息 ALB已与操作审计服务集成，您可以在操作审计中查询用户操作ALB产生的管控事件。操作审计支持将管控事件...
支持的云服务
本文介绍堡垒机关联的其他云服务。日志服务 堡垒机已经接入日志服务。堡垒机通过将日志同步到阿里云日志服务（SLS）提供日志分析，为您提供准确实时的日志查询和日志分析功能。具体内容，请参见 归档审计日志到日志服务。操作审计 堡垒机已...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
虚拟机自定义规范使用
客户机操作系统自定义要求 要自定义客户机操作系统，必须对虚拟机和客户机进行配置，使其符合 VMware Tools 和虚拟磁盘要求 虚拟机或者模板机要安装最新版的VMware Tools。操作系统必须安装在虚拟机的SCSI 0:0节点的磁盘上。Linux 客户机...
功能发布记录
描述 卫星及无人机遥感影像分析产品更名为数知地球 AI Earth 数知地球 AI Earth（Analytical Insight of Earth）依托于阿里巴巴达摩院在深度学习、计算机视觉和地理空间分析方向上的技术积累，实现对多源遥感空间数据的智能计算与融合分析...
CreatePolicy-创建控制策略
创建控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
删除RAM用户
RAM用户回收站配额与RAM用户配额独立，不会互相占用。将RAM用户移入回收站 移入影响 禁用该RAM用户的控制台登录。将该RAM用户下的访问密钥（AccessKey）同步移入回收站，即禁用API调用。移除RAM用户绑定的权限。解绑多因素认证（MFA）设备...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
- 产品推荐
- 这些文档可能帮助您