DescribeInstanceStatistics-查询服务器的统计信息
取值：zh：中文 en：英文 zh Uuid string 是 要查询的资产的 UUID 列表。多个 UUID 之间使用半角逗号（,）分隔。您可以调用 DescribeCloudCenterInstances 接口获取资产实例的 UUID。6690a46c-0edb-4663-a641-3629d1a9*From string 是 数据...
产品优势
对比项 X86服务器 手机农场 手机板卡 阿里云（ARM服务器虚拟化）性能 需要进行二进制指令翻译，性能损失大 与真机性能一致 性能不会超过真机 底层基于第三代神龙架构，可提供超越真机的性能 稳定性 开源软件实现，稳定性较差 消费级产品，...
升配实例规格
项目升配列表 支持升配的项目 适用场景 版本 当堡垒机 基础版 的配置不能满足您的安全运维需求时，您可以升级堡垒机的 企业双擎版。堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的...
DescribePropertyUserDetail-查询服务器的账户资产的...
取值包括：0：否 1：是 0 Uuid string 否 要查询的服务器的 UUID。50d213b4-3a35-427a-b8a5-04b0c7e1*CurrentPage integer 否 设置从返回结果的第几页开始显示查询结果。默认值为 1，表示从第 1 页开始显示。1 PageSize integer 否 设置...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
Quick BI资源包导入后仪表板的pageId是随机生成的UUID
概述 描述资源包导入新的群空间后pageId的生成规则。详细信息 Quick BI资源包导入新的群空间后，仪表板的pageId是随机生成的UUID，和之前生成资源包的仪表板pageId不同。...
实时日志采集字段说明
是 是 fetch_uuid 子请求的UUID。是 是 http_2xx 子请求2xx的数量。是 是 http_3xx 子请求3xx的数量。是 是 http_4xx 子请求4xx的数量。是 是 http_5xx 子请求5xx的数量。是 是 http_status_other 子请求其他状态数量。是 是 host 主请求的...
ModifyInstanceAttribute-修改指定堡垒机实例的信息
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*Description string 否 堡垒机实例的描述信息。说明 只能包含字母、汉字、...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
数据共享
在实例A上创建源库，并查询源库的UUID。在实例A上创建源库db01。CREATE DATABASE db01;查询源库的UUID为步骤8做准备。执行 \c db01;切换到db01库，再执行以下语句查询UUID。SELECT current_database_uuid();在实例B上创建目标库，并查询...
概览
本文指导您在开通V3.2版本...更多堡垒机的功能，例如配置用户组、资产组实现批量操作，请参见 用户指南（V3.2版本）。您还可以调用API方式进行相关操作，更多信息，请参见 API概览。您还可以通过观看以下视频，快速了解使用堡垒机的基本操作。
混合运维场景最佳实践
背景信息 通常情况下，企业的服务器资产分布在不同的区域且可能与堡垒机的网络不互通。考虑到企业没有专线或者专线运维成本过高，而选用公网IP运维方案，又担心过多资产的公网IP暴露存在安全隐患的情况，推荐选用阿里云堡垒机 企业双擎版 ...
新建主机
您可以通过进行导入阿里云ECS实例和导入其他来源主机方式，在堡垒机中新建需要维护的主机。导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS...
DescribeWebLockBindList-获取网页防篡改防护服务器...
2 Uuid string 服务器的 UUID。inet-12345*ServiceCode string 网页防篡改服务状态异常错误码。取值：2001:客户端离线。9999:连接超时。2001 InstanceName string 服务器名称。testName DirCount string 防护目录数。5 BlockCount string ...
GetAssetsPropertyDetail-查询资产指纹详情列表
1.2.XX.XX Uuid string 否 要查询的资产的 UUID。说明 调用 DescribeCloudCenterInstances 接口获取该参数。38f72ea4-4c9f-4df1-bc6c-0f267614*CurrentPage integer 否 设置从返回结果的第几页开始显示查询结果。默认值为 1，表示从第 1 页...
RenewInstance
您可以通过调用阿里云交易和账单管理API提供的RenewInstance接口来为堡垒机的实例续费。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。关于阿里云交易和账单管理...
管理资产组
添加资产组 登录堡垒机系统。具体操作，请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>资产组。在 资产组 页面，单击 添加资产组。在 新建资产组 面板，输入资产组名称和备注信息，单击 创建。资产名称长度为1~128个字符，可以包含...
共享密钥
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
步骤2：导入RAM用户
成功将RAM用户导入到堡垒机，已导入堡垒机的RAM用户支持进一步导入到具体的堡垒机实例中。登录云盾堡垒机实例。在左侧导航栏单击 用户>用户管理。在用户管理页面，单击 导入RAM子账号。在 导入RAM子账号 对话框中，选择要导入到实例中的RAM...
API概览
ListUsers 获取用户详情列表 获取指定堡垒机的用户列表。ModifyUser 修改用户 修改堡垒机用户信息。DeleteUser 删除用户 删除单个堡垒机用户。CreateUserPublicKey 创建用户公钥 创建用户公钥。ListUserPublicKeys 获取用户公钥列表 查询...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
Cassandra数据类型
CQL中的uuid实现是Type 4 UUID，其实现完全是基于随机数的。UUID的数据类似于ab7c46ac-c194-4c71-bb03-0f64986f3daa，uuid类型通常用作代理键，可以单独使用，也可以与其他值组合使用。由于UUID的长度有限，因此并不能绝对保证它们是唯一的...
符号表配置
重要 项目每一次编译后，.app和.dSYM成对出现，并且二者有相同的UUID值，以标识是同一次编译的产物。应用Mapping文件 对于Java语言，可以通过字节码反编译成Java代码。为了防止外部人员通过破解应用安装包来得到真实代码，我们常常使用...
EnableInstancePublicAccess-打开指定堡垒机实例公网...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:EnableInstancePublicAccess Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口...
log_id的含义及生成逻辑
3 SDK上报事件唯一的 uuid 小程序、web、iOS SDK、Android SDK在事件触发时生成一个唯一“uuid”，字段位置在ekv下，与每一个事件的客户端时间戳平级。http服务API和Java SDK需要开发者上传同样含义的“uuid”。ekv:{ id:"button_clk",ts:...
ListVirusScanTask-查询病毒扫描的扫描任务
C:/test1 Uuid string 服务器的 UUID。49e25e0f-bb51-4a5a-a1b3-13a4ddaa*示例 正常返回示例 JSON 格式 {"RequestId":"A4EB8B1C-1DEC-5E18-BCD0-D1BBB3936FA7","PageInfo":{"CurrentPage":1,"PageSize":20,"TotalCount":224 },"List":[{...
日志和审计相关问题
如何将堡垒机的运维日志转存到日志服务（SLS）中？重要 日志转存仅针对配置转存后产生的运维审计数据，对配置转存前的历史运维审计数据无法转存，如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
DeleteBackupPolicyMachine-删除指定策略下的服务器
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:DeleteBackupPolicyMachine Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Uuid string 否 防勒索备份策略防护的服务器的 UUID。说明 UuidList 和 UUID 不能同时为空...
ModifyClientConfStrategy-修改客户端配置策略
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:ModifyClientConfStrategy Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Uuid string 否 要查询的资产的 UUID。4fe8e1cd-3c37-4851-b9de-124da32c*Tag string 是 ...
部署弹性伸缩的Kohya训练服务
task_id=uuid.uuid1().hex#创建command字符串。cmd="for i in {1.10};do date;sleep 1;done;指定taskType为command，指定taskId。tags={"taskType":"command","taskId":task_id}#向输入队列发送command训练任务请求。index,request_id=...
ListFileProtectEvent-获取核心文件保护告警事件列表
取值如下：0：不告警 1：提醒 2：可疑 3：高危 1 Uuid string 进程关联的服务器的 UUID。94b44720-d982-4d20-a4e1-80a1a57b*RuleName string 规则名称。test-rule-1 LatestTime long 事件最近一次发生时间。1694576692000 Status integer ...
概览
运维 云盾堡垒机的运维操作可以通过连接协议代理端口实现，现有规则表如下：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP FTP 60021 TCP VNC 5900 TCP Windows远程桌面网关 44300 TCP 您可以使用标准...
术语介绍
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
DeleteHost-删除单个主机
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:DeleteHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要删除的主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
UninstallBackupClient-卸载防勒索客户端
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:UninstallBackupClient Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Uuid string 否 要卸载防勒索客户端的服务器的 UUID。说明 UuidList.N 和 UUID 不能同时为空。D0...
V3.1迁移至V3.2步骤及差异说明
架构更安全灵活：堡垒机的V3.2版本采用云原生架构，可切换堡垒机网络可用区，避免单点故障导致运维业务中断，同时可弹性扩展带宽、存储适应业务扩展需求，并具有双引擎架构，提供更高业务稳定性。迁移须知 迁移前，您需要提前了解V3.1版本...
运维审计
会话录像保存时间取决于堡垒机的存储规则。更多信息，请参见 存储管理。文本形式的字符命令审计记录支持存储180天。实时监控 运维员进行SSH、RDP协议运维时，审计员可以查看实时录像。运维员进行数据库协议运维时，审计员可以查看会话详情...
使用限制
运维客户端工具及版本限制 由于远程连接堡垒机的客户端工具及版本较多，实际运维场景较为复杂，因此请您使用堡垒机兼容的客户端远程连接工具进行运维，防止出现连接失败或者影响系统稳定性的情况。兼容的客户端工具以及版本列表，请参见 ...
- 产品推荐
- 这些文档可能帮助您