设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
V3.2.27版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段期间，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
V3.2.28版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段期间，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
V3.2.22版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
V3.2.20版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
V3.2.26版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
V3.2.31版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2023年01月03日开始对V3.2.X版本用户推送堡垒机V3.2.31版本升级。V3.2.31版本新增特性包括支持Oracle数据库运维...RAM用户修改公钥内容之后必须开启MFA才能使用密钥登录堡垒机。
名词解释
在线资源 是 针对同一个zone的情况下，最新的变更执行前会终止所有旧的变更 索引回滚 是 最新的变更和历史变更并存 说明 FSM：有限状态机（Finite State Machine：FSM）又称有限状态自动机或简称状态机，是表示有限个状态以及在这些状态...
V3.2.33版本升级通知
V3.2.33版本新增连通性检测工具，您可在登录堡垒机或通过堡垒机运维资产遇到连接问题时，使用连通性测试工具自助排查原因。升级时间 2023年02月23日~2023年04月07日 升级内容 新增连通性检测工具。更多说明，请参见 功能发布记录。升级方式...
V3.2.36版本升级通知
重要 为了解决动态IP的问题，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP地址发生变化而无法运维。出于对堡垒机系统稳定性及安全性的考虑，过载保护进程优化后，超出资产配额...
V3.2.37.2版本升级通知
重要 如果您之前使用RAM用户的堡垒机只读权限在管理界面使用运维相关功能，需要调整为标准的堡垒机运维员权限 升级方式 堡垒机提供以下两种升级方式供您选择，具体操作，请参见 版本升级配置指导。手动升级：在堡垒机的升级时间内，手动...
用户管理
在云盾堡垒机Web管理页面，您可以执行以下与用户相关的操作：新建本地用户、新建或导入云子账号、导入AD或LDAP用户、修改用户、配置公钥、搜索用户、删除用户。新建本地用户 参照以下步骤新建本地用户：登录云盾堡垒机Web管理页面。在左侧...
堡垒机运维常见报错提示
如果仍然无法登录，请参考以下方法进行排查：情况一：检查Windows系统远程设置是否勾选“只允许通过网络级别身份验证”，若此项被勾选上，且满足以下三项之一，则通过堡垒机自动登录Windows会报错。堡垒机中未托管Windows的账号密码。未将...
使用云企业网实现同地域云上云下网络互通（企业版）
路由说明 在本示例中，连接VPC1、VPC2和VBR实例时，云企业网自动完成路由的分发和学习以实现VPC与VPC、VPC与本地IDC之间的相互通信：华东1（杭州）地域下的转发路由器实例自动学习VPC1、VPC2和VBR的路由条目信息。VBR实例通过转发路由器...
创建和管理路由表
您可以解除交换机中已绑定的自定义路由表，解除绑定后，该交换机自动绑定其系统路由表。操作 说明 编辑路由表的基本信息 您可以修改系统路由表或自定义路由表的名称和描述。在左侧导航栏，单击 路由表。在顶部菜单栏，选择路由表所属的地域...
创建和管理交换机
当您为目标交换机添加预留网段时，您需要了解以下使用限制：该交换机对应的VPC在给VPC内的云资源分配私网地址时，会跳过该预留网段的地址。说明 预留网段当前仅用于系统为ENI分配前缀地址段。该预留网段不能包含交换机对应的VPC的子网网关...
修改主机的运维连接IP
根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网IP，表示堡垒机通过公网IP连接到主机。运维...
堡垒机管理员角色授权
说明 以上权限策略是对RAM用户使用堡垒机管理页面的限制，RAM用户使用客户端运维时不受上述权限策略限制。客户端运维操作主要通过堡垒机上的用户和资产的授权关系进行控制，用户授权资产后即可通过客户端运维资产。阿里云账号仅拥有堡垒机...
使用场景相关问题
本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机？堡垒机支持跨账号、跨VPC运维资产吗？经典网络中的资产如何运维？如何将服务器配置为HTTP和SOCKS5代理服务器？堡垒机支持数据库运维吗？堡垒机支持运维哪些资产？...
共享密钥
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
产品优势
与共享宿主机（多租户环境）相比，DDH为您...高可用 DDH提供自动宕机迁移能力，在物理机故障时自动迁移，您无需准备备机，故障迁移自动完成。同时支持在不停机的情况下将ECS实例在不同宿主机间迁移，在需要时进行负载均衡，保障业务的高可用。
使用限制
没有例外 自动宕机迁移 本地SSD型DDH不支持自动宕机迁移。没有例外 ECS实例使用的镜像限制 在中国内地以外的地域，ddh.c6s、ddh.g6s或ddh.r6s规格的DDH不支持使用Windows镜像创建ECS实例。没有例外 ECS实例数量限制 以下DDH规格单台DDH上最...
存储管理
设置自动删除会话数据 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏，单击 系统设置。在 系统设置 页面，单击 存储管理 页签。在 会话录像自动删除 区域，选中 ...
V3.2.35版本升级通知
V3.2.35版本新增支持用户自主配置交换机多可用区、支持用户配置相关消息通知等特性功能，并优化了AD和LDAP用户同步、资产授权流程等，为您提供更好的运维体验。请您提前安排好运维工作计划，并按照指引提前做好相关技术应对预案。升级时间 ...
快速使用专属集群MyBase
若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台创建。关于创建专有网络或交换机详情...
网络配置
选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例...
什么是图数据库自动机器学习？
功能概述 GDB Automl支持被广泛使用的经典统计和机器学习算法，包括梯度提升模型，广义线性模型、深度学习模型等，为使用者提供了从数据处理，模型训练，模型管理到预测推理的全生命周期管理服务，可以自动运行集成算法并调整其超参数，以...
镜像缓存概述
创建方式 镜像缓存的创建分为手动创建和自动创建两种方式：说明 推荐使用自动创建的镜像缓存，可以节约使用成本。但对于首次创建就需要加速创建ECI实例的场景，需提前手动创建镜像缓存。手动创建 您可以根据需要，自行设置名称、大小等参数...
镜像缓存概述
创建方式 镜像缓存的创建分为手动创建和自动创建两种方式：说明 推荐使用自动创建的镜像缓存，可以节约使用成本。但对于首次创建就需要加速创建ECI实例的场景，需提前手动创建镜像缓存。手动创建 您可以根据需要，自行设置名称、大小等参数...
镜像缓存概述
创建方式 镜像缓存的创建分为手动创建和自动创建两种方式：说明 推荐使用自动创建的镜像缓存，可以节约使用成本。但对于首次创建就需要加速创建ECI实例的场景，需提前手动创建镜像缓存。手动创建 您可以根据需要，自行设置名称、大小等参数...
等保最佳实践
为助力企业等保合规，本文为您介绍堡垒机各能力与等保相关条款的对应关系，以便为您准备相关材料提供参考。背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经...
续费云虚拟主机
说明 在开通自动续费操作时，请您认真阅读 开通自动续费 页面中的自动续费服务使用说明。在 续费管理 页面，您可以看到已设置自动续费的云虚拟主机 到期日期 列的日期已按照续费时间更新，表示自动续费成功。说明 如果自动续费成功后，您还...
改密任务
堡垒机提供自动改密服务。限制条件 仅堡垒机 企业双擎版 实例支持使用改密任务功能。仅支持为Linux主机账户修改密码，不支持为Windows主机账户修改密码。改密任务仅支持SSH协议的主机账号，且主机账号必须是密码类型。支持的操作系统 操作...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
弹性资源池
功能优势 该功能非常适合配合 水平自动扩缩容功能 来使用，服务开启根据QPS或CPU等指标的波动自动伸缩的功能后，开启服务资源自动伸缩功能可保证资源不受专属资源组的限制。相当于更方便的在一个服务中组合使用按量付费和预付费资源，可以...
基本概念
公钥是密钥对所有者公布给他人的，用来给数据加密，用公钥加密的数据只能使用私钥解密。私钥是密钥对所有者持有，不可公布，用来解密公钥加密的数据。说明 支持用户使用密钥对的方式登录堡垒机。公钥托管给堡垒机后，用户可以使用私钥登录...
V3.2.38.3版本升级通知
自动升级：设定自动升级时间，当达到指定时间时，堡垒机将自动升级至新版本。系统预设升级时间：升级时间内系统为您随机分配的时间。自定义升级时间：自定义设置升级时间。警告 堡垒机系统预设升级时间可能与您的业务高峰期重叠，会对业务...
双因子认证
使用公钥运维登录 本地用户 和 AD/LDAP用户 要使用手机验证码进行二次验证。云子账号在勾选此项后需要使用MFA进行二次验证。参照以下步骤启用/禁用双因子认证：操作步骤 登录 云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的 ...
V3.2.40版本升级通知
自动升级：设定自动升级时间，当达到指定时间时，堡垒机将自动升级至新版本。系统预设升级时间：升级时间内系统为您随机分配的时间。自定义升级时间：自定义设置升级时间。警告 堡垒机系统预设升级时间可能与您的业务高峰期重叠，会对业务...
- 产品推荐
- 这些文档可能帮助您