V3.2.33版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2023年02月23日开始对V3.2.X版本用户推送堡垒机V3.2.33版本。V3.2.33版本新增连通性检测工具，您可在登录堡垒机或通过堡垒机运维资产遇到连接问题时，使用连通性测试工具自助...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
步骤3：授权资产及资产账户
授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权主机。在 已授权主机 页签下，单击 授权主机。在授权主机面板上...
什么是物联网边缘计算
功能特性 功能特性 描述 边缘一体机 边缘一体机是物联网边缘计算服务配套的硬件，是一个边缘实例业务的核心，提供整个边缘实例所需要的硬件资源，为实例内边缘业务的计算提供重要保障。当前提供的边缘一体机有A（Application）系列和V...
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
V3.1迁移至V3.2步骤及差异说明
堡垒机V3.1.X版本后续将不再开发新的版本进行功能迭代，建议您迁移到最新的V3.2版本实例。V3.2版本提供更安全的域名模式访问，具有更稳定的云化架构，支持设置主备网络可用区以防止单点故障，支持资产规格、存储、带宽灵活扩缩容，提供更高...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您是第一次登录，请参见以下内容启用堡垒机实例；否则，请直接前往下一步。启用专有网络（VPC）类型的堡垒机实例 启用经典...
一键导出主机列表
如果您需要在本地查看堡垒机管理的主机资产数据，可以参考本文导出主机资产列表。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，单击主机列表右上角的 导出主机。在 导出主机 ...
监控管理
通过监控管理功能，实时监控并管理边缘一体机的内存使用、CPU使用、存储用量等信息。监控管理显示网关的如下信息：参数 描述 操作系统 边缘一体机的操作系统。CPU使用 边缘一体机的CPU使用情况。内存 边缘一体机的内存使用率。存储用量 ...
术语介绍
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
使用密码机实例集群
指定另外一个可用区的交换机 根据业务需要选择可用区的交换机。在密码机实例集群中，您必须要配置2个交换机才能成功创建并激活集群。初始化密码机实例，然后单击 下一步。只有 已选主密码机：状态为 已初始化 时才能激活集群。初始化主密码...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
激活边缘一体机
本文以LE-V-B015型号边缘一体机为例，介绍边缘一体机的激活流程。准备工作 一台已安装，但未激活的LE-V-B015型号边缘一体机。安装边缘一体机的操作，请参见 安装说明。已连网且具有扫描功能的手机，用于扫描边缘一体机机身二维码。已连网的...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
边缘物业一体机静态IP配置错误
1.问题背景 客户购买边缘物业一体机之后,先完成物业一体机的 初始化部署,核心的目标是通电、通网；物业一体机的IP 地址阿里云推荐使用静态IP 地址，需要修改网络配置文件，但有时出现手动配置错误，导致静态IP 不生效；在物业一体机重启...
真机预览与调试
小程序 IDE 支持真机预览与调试，您可在手机客户端上预览当前代码的实际效果或进行调试。操作步骤 点击 IDE 右上方的 预览 或 调试。IDE 会将当前代码生成.zip 包并上传至控制台。控制台自动创建发布任务，生成二维码并返回至 IDE。说明 在...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
SFTP协议运维
背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾...
产品优势
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。稳定的云化架构 堡垒机采用云化架构，即 云服务器 ECS、SLS、OSS、云数据库 RDS 分开...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
管理用户
管理员在堡垒机管理页面创建堡垒机用户后，运维员即可通过该用户登录堡垒机访问已授权的主机或数据库资产。用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户...
安装说明
安装边缘一体机时，需满足一定的环境要求，并根据规定的安装方式，安装边缘一体机。说明 每个型号边缘一体机的详细安装要求不同。具体内容，请参见随机附带的安装说明书。基本环境要求 参数项 Server类型边缘一体机 Box类型边缘一体机 环境...
硬件终端配置网络打印机
本文介绍通过 无影硬件终端 使用云电脑时，如何配置网络打印机，以便在云电脑上可以使用打印机。背景信息 阿里云 无影硬件终端 支持添加打印机来满足日常打印文件的需求，不同类型的打印机配置不同。相关说明如下：USB打印机 具备USB接口的...
VPC开通IPv6
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。交换机网段不能与所属VPC路由表中路由的目标网段范围相同或大于该范围。重要 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6...
申请14天免费试用
交换机 选择VPC实例中的交换机。试用时长 默认为14天。试用实例数量 默认为1台。阅读加密服务试用服务协议后，选中 我已阅读并同意加密服务试用服务协议，然后单击 创建试用集群。创建成功后，加密服务自动创建一个主密码机实例，并且密码...
ModifyInstanceAttribute-修改指定堡垒机实例的信息
修改指定堡垒机实例的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
V2及V3.1版本即将停止维护
尊敬的阿里云堡垒机用户：您好，非常感谢您对阿里云运维安全中心（堡垒机）产品的支持，为了满足客户需求，提供更全面的服务体系、更清晰安全的使用体验，我们将于2023年09月01日暂停维护堡垒机的V2及V3.1版本。停维时间 2023年09月01日。...
激活边缘一体机
物联网边缘计算有两种类型多个型号的边缘一体机，每个型号的一体机的安装方式有所不同，但激活方式都一样。本文主要说明边缘一体机的激活方式。前提条件 已安装好边缘一体机，详细内容，请参见 安装说明。激活边缘一体机时，需要开通云上...
官方应用
为了缩短您的应用开发过程，物联网边缘计算提供了可直接使用的官方应用。官方应用包含官方容器应用和官方进程应用。...分配可部署应用到边缘一体机的操作方法，请参见：分配容器应用到边缘一体机 分配进程应用到边缘一体机
步骤1：同步阿里云ECS资产
登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，单击 导入ECS实例。在 选择区域 对话框中，选中需要同步的ECS实例所属的区域，单击 确定。在 导入ECS实例 对话框，选中需要导入的ECS实例，...
服务介绍
执行计划，是物联网边缘计算为LE-V-B004型号边缘一体机提供的视觉算法和调度策略。在同等算力下，开通执行计划的LE-V-B004型号边缘一体机，可扩展更多IPC设备进行算法推理。背景信息 执行计划应用于社区、园区等物业管理场景，通过本地AI...
管理资产组
添加资产组 登录堡垒机系统。具体操作，请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>资产组。在 资产组 页面，单击 添加资产组。在 新建资产组 面板，输入资产组名称和备注信息，单击 创建。资产名称长度为1~128个字符，可以包含...
云企业网中VPC实例下的交换机网段冲突的解决方法
问题描述 云企业网中连接了多个VPC实例，多个VPC实例下的交换机网段存在冲突，导致多个VPC实例下的ECS实例之间无法通过云企业网实现正常通信。解决方案 请根据您的实际需求，选择以下任意一种方式解决网段冲突问题：使用VPC NAT网关产品...
配置KMS硬件密钥管理实例的密码机集群
示例值如下：所属的VPC网络ID 为vsw-wz96*（交换机2），分配私网IP地址 为192.169.XX.XX，其他配置项取值和 步骤 2 相同。配置成功后，密码机实例的 状态 变为 已启用。步骤三：创建并激活集群 集群即将处于同一地域不同可用区、用于相同...
如何创建 VPC 网络和 VPC 交换机
当您购买租户实例时，需创建属于您的 VPC 网络和 VPC 交换机。操作步骤 登录 专有网络。单击 创建专有网络。在 创建专有网络 页面填写如下信息：配置参数 说明 名称 根据您的实际业务场景，自定义专有网络名称。IPv4 网段 建议使用RFC 私有...
改密任务
堡垒机提供自动改密服务。限制条件 仅堡垒机 企业双擎版 实例支持使用改密任务功能。仅支持为Linux主机账户修改密码，不支持为Windows主机账户修改密码。改密任务仅支持SSH协议的主机账号，且主机账号必须是密码类型。支持的操作系统 操作...
创建主机账号
操作步骤 登录 堡垒机管理控制台，单击目标堡垒机实例右侧的 启用，启用堡垒机。具体操作，请参见 启用堡垒机。关联主机与堡垒机。登录 云数据库专属集群控制台。在页面左上角，选择目标地域。找到目标集群，单击 操作 列中的 详情。在左侧...
- 产品推荐
- 这些文档可能帮助您