计费说明
1元/天/台 高速版（增强型）网关 限流300次/s 城域或大型园区组网场景，接入节点设备数量超过10000个，需线下商务签约。商务签约 一口价 一口价的产品保证服务期限为五年，自该商品首次联网之日起计算。Hybrid网关 边缘输出 园区组网场景，...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
运维ECS资产
步骤二：ECS关联网络域 网络域用于统一管理使用PAM进行资产运维时所涉及的网络资源配置，您只有通过PAM创建网络域，并将资产加入至启用的网络域，才可以运维资产。PAM支持网络域自动化配置和手动配置两种方式。具体操作，请参见 新建网络域...
NAT场景下的堡垒机运维最佳实践
解决方案 堡垒机在NAT网关场景下的运维安全管控提供以下两种解决方案：方案一：网络域方式 堡垒机企业双擎版支持网络域功能。管理员可以将公网NAT网关的IP地址作为代理服务器地址，然后在堡垒机内添加代理服务器，并通过堡垒机导入资产，以...
ModifyNetworkDomain-修改网络域基本信息
修改网络域基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
如何使用网络域功能
本视频介绍堡垒机网络域的使用场景及配置步骤。当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到...
ListNetworkDomains-获取指定堡垒机下网络域列表
获取指定堡垒机下的网络域列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
CreateNetworkDomain-创建网络域
创建网络域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
计费方式
网络域数 网络域用于统一管理使用 PAM 进行资产运维时所涉及的网络资源配置。根据被运维管理的资产所分布网络域的数量来选择，1个阿里云VPC视作1个网络域。计费项 计费项目 版本 售卖规格 售价 基础费用 开发者版 3个月起售，默认包括5个...
DeleteNetworkDomain-删除单个网络域
删除单个网络域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
GetNetworkDomain-获取指定网络域详情
获取指定网络域详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
如何选择私网类产品？
城域内互联网就近接入，可通过设备及链路级主备方式实现线下多机构可靠上云。无 高速通道 通过高速通道的物理专线功能连接本地IDC和云上VPC。网络质量好。带宽高。成本高。开通时间长。部署VPN软件 购买VPN网关并部署到VPC内，通过基于...
基本概念
网络域 局域网和专有网络（VPC）统称为网络域。在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的...
接入无侵入服务观测
丢弃未知数据包 打开 丢弃未知数据包 开关后，Logtail将丢弃非INET域或Unix域的网络请求。容器信息读取间隔 设置全量读取容器元信息的时间间隔，单位：秒。建议不超过60秒。Socket 信息读取间隔 设置读取Socket元信息的时间间隔，单位：秒...
网络域是什么
DAS的网络域用于标识用户通过DBGateway接入到DAS的非阿里云网络环境。网络域的作用 如果用户部署了DAS集中模式的DBGateway，需要选择一个网络域，标识用户的实例来源。在同一个网络域下的集中DBGateway是有负载均衡和容灾的作用。如果用户...
购买实例
根据被运维管理的资产所分布网络域的数量来选择，1个阿里云VPC视作1个网络域。存储扩展包 PAM 会配置默认录像存储空间，如果默认配置无法满足录像保存需求，您可以通过存储扩展包进行扩展。说明 开发者版审计日志默认存储时间为180天；录像...
产品优势
可靠 城域内Internet就近接入，可通过设备及链路级主备方式实现线下多机构可靠上云。设备级容灾 双网关主备设备接入模式，硬件故障时可及时更换。链路级容灾 每个网关终端双链路密封接入，自动探测最优链路，故障时主动实时切换。安全 混合...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的...城域内互联网就近接入，可通过设备及链路级主备方式实现线下多机构可靠上云。混合云私网加密互连，互联网传输过程中加密认证。
MoveHostsToNetworkDomain-批量将主机移入指定网络域
批量将主机移入指定网络域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
批量将数据库移入指定网络域
批量将数据库移入指定网络域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例...
用户SSO的SAML响应
关于如何设置域别名，请参见 创建并验证域别名。使用 辅助域名 作为 NameID 元素的后缀，即<username>@。其中为RAM用户的用户名，为辅助域名。关于如何设置辅助域名，请参见 进行用户SSO时阿里云SP的SAML配置。说明 如果您同时设置了域别名...
购买实例
您可以登录 云服务器ECS控制台，查看您的ECS实例所在地域，如果堡垒机与ECS实例不在同一地域，一般情况下无法实现内网互通访问，您可以通过云企业网或堡垒机网络域功能实现跨地域内网访问。云企业网功能说明，请参见 什么是云企业网。网络...
域类型
本文介绍了域类型的定义及相关语法。域 是一种用户定义的数据类型，它基于另一种 底层类型。根据需要，它可以有约束来限制其有效值为底层类型所允许值的一个子集。如果没有约束，它的行为就和底层类型一样—例如，任何适用于底层类型的操作...
CreateADConnectorOfficeSite-创建基于企业AD账号的...
调用本接口创建 AD 办公网络后，您还需要完成 AD 域的相关配置。操作流程如下：在 DNS 服务器中完成条件转发器。在 AD 域服务器中完成信任关系配置，然后调用 ConfigADConnectorTrust 为 AD 办公网络配置信任关系。调用 ...
升级特权访问管理中心实例
网络域数 如果默认配置的网络域数无法满足您的需求，您可以扩容该规格。最大升配数为100个，购买步长为1个。存储容量 如果默认配置的存储容量无法满足您的需求，您可以扩容该规格。可购买范围为0 TB~10 TB，购买步长为1 TB。操作步骤 登录 ...
支持的地域
如果堡垒机与ECS实例不在同一地域，一般情况下无法实现内网互通访问，需要打通网络或者使用堡垒机的网络域功能。资源价格 根据您的预算选择合适的地域。不同地域的资源价格可能有差异，更多信息，请参见 计费方式。支持的地域列表 区域 ...
RAM用户登录控制台
方式三：如果创建了域别名，也可以使用域别名登录。RAM用户的登录格式为<UserName>@，例如：username@example.com。说明为RAM用户名称，为域别名。关于域别名的更多信息，请参见 基本概念 和 创建并验证域别名。输入RAM用户的登录密码，...
跨域资源访问（CORS）
本文提供了域资源访问的示例。关于CORS跨域资源访问的基础知识可参考 跨域资源共享（CORS）。插件配置 可以选择JSON者YAML格式的来配置您的插件，两种格式的schema相同，可以搜索yaml to json转换工具来进行配置格式的转换，yaml格式的模板...
功能特性
混合运维场景最佳实践 支持网络域代理模式，堡垒机可通过代理服务器与其他内网环境的资产网络连通。网络域 支持对Linux服务器手动或者定期执行改密任务。改密任务 运维管控 支持短信、邮箱、手机TOTP令牌及钉钉双因子认证。开启双因子认证 ...
进行用户SSO时阿里云SP的SAML配置
背景信息 设置默认域名、域别名或辅助域名可以简化SAML SSO的配置流程。关于如何设置阿里云账号的默认域名或域别名，请参见 查看和修改默认域名 和 创建并验证域别名。操作步骤 阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO...
RAM用户登录阿里云控制台
关于域别名的更多信息，请参见 基本概念 和 创建并验证域别名。输入RAM用户的登录密码，然后单击 登录。（可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。更多信息，请参见 多因素认证...
RAM用户常见问题
如果您持有公网上可以解析的域名，那么您可以使用该域名替代您的默认域名，该域名称为域别名。域别名就是指默认域名的别名。关于如何设置域别名，请参见 创建并验证域别名。说明 域别名必须经过域名归属验证后才能使用。验证通过后，您可以...
ListDatabasesForUser-查询用户已授权的数据库列表
47.101.*.*DatabaseType string 否 指定要查询的数据库类型，取值：MySQL Oracle PostgreSQL SQLServer MySQL NetworkDomainId string 否 指定要查询已授权数据库列表的网络域 ID。5 返回参数 名称 类型 描述 示例值 object Databases ...
ListDatabasesForUserGroup-查询用户组已授权的数据库...
47.101.*.*DatabaseType string 否 指定要查询的数据库类型，取值：MySQL Oracle PostgreSQL SQLServer MySQL NetworkDomainId string 否 网络域 ID。2 返回参数 名称 类型 描述 示例值 object Databases object[]查询到的数据库列表。...
RAM子账号访问AHAS控制台
关于域别名的更多信息，请参见 基本概念 和 创建并验证域别名。（可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。更多信息，请参见 多因素认证（MFA）和 为RAM用户启用多因素认证。输入...
售卖、试用、规格相关问题
功能 支持通过网络域代理的方式进行混合运维。更多信息，请参见 网络域。支持Linux自动改密。更多信息，请参见 改密任务。支持通过堡垒机控制台使用Web Terminal运维。更多信息，请参见 主机运维。支持对接RDS及自建的数据库运维。更多信息...
ListDatabases-查询指定堡垒机实例下的数据库列表
20 DatabaseType string 否 指定要查询的数据库类型，取值：MySQL Oracle PostgreSQL SQLServer MySQL NetworkDomainId string 否 指定要查询的数据库所属的网络域 ID。2 Source string 否 指定要查询数据库的来源。取值：Local：本地数据...
开通免费试用
您还可以使用网络域功能进行管理，具体操作，请参见 网络域。您可以登录 云服务器ECS控制台，查看您的ECS实例所在地域。更多关于地域的信息，请参见 地域和可用区。华东1（杭州）版本 堡垒机提供 企业双擎版 和 基础版，您可以根据实际情况...
开通免费试用
您还可以使用网络域功能进行管理，具体操作，请参见 网络域。您可以登录 云服务器ECS控制台，查看您的ECS实例所在地域。更多关于地域的信息，请参见 地域和可用区。华东1（杭州）版本 堡垒机提供 企业双擎版 和 基础版，您可以根据实际情况...
- 产品推荐
- 这些文档可能帮助您