V3.2.27版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年06月20日开始推送堡垒机的V3.2.27版本升级。V3.2.27版本修复内部组件安全问题，提升产品组件及连接安全性。欢迎您升级体验。升级内容 修复内部组件安全问题，提升产品...
V3.2版本升级配置指导
本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机预计开始升级的时间。升级堡垒机之前，系统会发送短信、邮件、站内信通知升级时间，请注意查收。如果您没有进行手动...
V3.2.31版本升级通知
升级方式 堡垒机提供以下两种升级方式供您选择：自定义配置升级：在堡垒机的升级时间内，通过自定义配置升级时间的方式升级堡垒机的新版本。具体操作，请参见 版本升级配置指导。自动升级：堡垒机会在系统预设的升级时间自动升级。如果您...
快速入门基础操作视频演示教程
本视频将介绍堡垒机的入门基础操作，其中包括启用堡垒机、登录堡垒机管理页面、添加资产及资产账户、创建用户、为用户授权资产及资产账户以及使用堡垒机运维资产等内容。通过本视频，您将能够快速掌握使用堡垒机的基本操作。
DescribeDedicatedHosts-查询RDS主机组内的主机信息
取值：0：创建中 1：使用中 2：宕机 3：宕机下线（替换主机中）4：下线 5：删除 6：重启中 1 AllocationStatus string 否 主机当前是否允许分配实例。取值：0：不允许分配。1：允许分配。1 ZoneId string 否 可用区 ID。...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
DescribeDedicatedHosts-查询RDS主机组内的主机信息
取值：0：创建中 1：使用中 2：宕机 3：宕机下线（替换主机中）4：下线 5：删除 6：重启中 1 AllocationStatus string 否 主机当前是否允许分配实例。取值：0：不允许分配。1：允许分配。1 ZoneId string 否 可用区 ID。...
DescribeDedicatedHosts-查询RDS主机组内的主机信息
取值：0：创建中 1：使用中 2：宕机 3：宕机下线（替换主机中）4：下线 5：删除 6：重启中 1 AllocationStatus string 否 主机当前是否允许分配实例。取值：0：不允许分配。1：允许分配。1 ZoneId string 否 可用区 ID。...
DescribeDedicatedHosts-查询RDS主机组内的主机信息
取值：0：创建中 1：使用中 2：宕机 3：宕机下线（替换主机中）4：下线 5：删除 6：重启中 1 AllocationStatus string 否 主机当前是否允许分配实例。取值：0：不允许分配。1：允许分配。1 ZoneId string 否 可用区 ID。...
SSH协议运维
如果您需要修改堡垒机的运维端口，请参见 配置端口号。输入堡垒机用户密码。如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，请参见 开启双因子认证。在资产管理页面，通过键盘上的上、下方向键选择您...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
管理主机
删除主机 如果您不再需要维护某个主机，可以在堡垒机的主机列表中删除该主机。警告 删除该主机后，该主机相关的所有授权会被同时删除。例如某用户已授权该主机，删除主机后，该授权关系会被同时删除。您将无法使用堡垒机登录该主机。登录...
SFTP协议运维
bastionhostaddress 需替换为堡垒机的运维地址。输入堡垒机用户密码，按回车键。执行ls命令，查看当前服务器主机目录。查询结果如下图所示，目录名称为 ssh_可运维的资产账户@资产IP:资产端口。执行cd命令，进入目标服务器主机目录。命令...
基本概念
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
V3.2.28版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年07月27日开始推送堡垒机的V3.2.28版本升级。V3.2.28版本的新增特性包括数据库运维审计、运维门户、本地用户使用手机OTP令牌进行双因子认证等。欢迎您升级体验。升级...
按用户授权主机
堡垒机提供按用户授权主机的功能。当您新建用户之后，您可以为该用户授权主机。授权后该用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户授权主机。授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，...
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
配置备份
当您新购堡垒机实例后，您可以将已有堡垒机的配置通过配置备份功能导出到本地，然后上传到新购的堡垒机中，为您免去重复的配置工作。本文介绍如何使用配置备份功能。限制条件 不支持高资产规格堡垒机实例配置备份导入低资产规格堡垒机。...
CreateVSwitch-创建交换机
400 OperationFailed.CidrAcross Classic link instance cidr must not across.-400 Duplicated.ClientToken%s-400 OperationFailed.Ipv6CidrBlockExisted%s-400 IllegalParam.Ipv6CidrBlock%s-400 OperationFailed.VpcIpv6Disabled%s-400 ...
产品优势
本文介绍堡垒机的产品优势。稳定的云化架构 堡垒机采用云化架构，即 云服务器 ECS、SLS、OSS、云数据库 RDS 分开存储、独立运行。稳定的云化架构一方面避免了单点故障导致运维业务中断，另一方面阿里云SLS、OSS、RDS都具有高稳定性、高成熟...
V3.2.37.2版本升级通知
手动升级：在堡垒机的升级时间内，手动立即升级至堡垒机的新版本。自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的...
产品退款
本文介绍堡垒机的退订规则和退订流程。版本 文档 堡垒机（基础版、企业双擎版）退款说明 堡垒机（开发者版、轻量版）暂不支持无理由自助退款
按用户组授权主机
堡垒机提供按用户组授权主机的功能。当您新建用户组之后，您可以为该用户组授权主机。授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
常见问题
本文档汇总了堡垒机的常见问题及解决方案。版本 文档 堡垒机（基础版、企业双擎版）常见问题 堡垒机（开发者版、轻量版）常见问题 历史版本（V2/V3.1）常见问题
CreateDefaultVSwitch-创建默认交换机
400 OperationFailed.CidrAcross Classic link instance cidr must not across.-400 Duplicated.ClientToken%s-400 OperationFailed.Ipv6CidrBlockExisted%s-400 IllegalParam.Ipv6CidrBlock%s-400 OperationFailed.VpcIpv6Disabled%s-400 ...
StartInstance-启动指定堡垒机实例
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要启用的堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*VswitchId string 否 堡垒机实例绑定的交换机 ID。vsw-bp1...
使用场景相关问题
堡垒机的数据传输过程及保存是否加密？使用了哪些加密技术和算法？堡垒机如何跨云管理其他来源的主机？非阿里云或者线下IDC资产，在主机和堡垒机网络能连通的情况下（例如公网运维），可以通过在堡垒机新建主机导入主机资产。具体操作，请...
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 云盾堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。...3 显示堡垒机的实例ID、公网运维地址和内网运维地址。4 显示运维统计趋势图。5 显示最近运维的概况信息。
堡垒机连接数据库相关问题
本文介绍堡垒机连接数据库相关问题以及解决方案。堡垒机访问云数据库RDS失败？您可能未在云数据库RDS白名单中添加堡垒机出口IP。...如果您不清楚堡垒机的出口IP，可以登录 堡垒机控制台，在堡垒机实例列表获取堡垒机出口IP。
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。...③ 显示堡垒机的实例ID、公网运维地址、内网运维地址和运维门户地址。④ 显示运维统计趋势图。⑤ 显示最近运维的概况信息。
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
DescribeInstances-查询实例的列表信息
查询实例的列表信息。...false InstanceId string 堡垒机的实例 ID。bastionhost-cn-78v1gh*InternetEndpoint string 堡垒机实例的公网域名。drawvxalwb-public.bastionhost.aliyuncs.com RegionId string 堡垒机实例所在的地域 ID。...
SSH协议运维
如果您需要修改堡垒机的运维端口，请参见 配置端口号。输入堡垒机用户密码/令牌。如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，请参见 开启双因子认证。在资产管理页面，通过键盘上的上、下方向键...
SSH协议运维
下文以Xshell工具为例，介绍运维登录流程：操作步骤 打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾...在 管理 对话框中，选择 内网接入 或 公网接入，即通过内网还是公网连接云盾堡垒机的Web管理页面。执行结果 成功登录指定的云盾堡垒机实例。
升配实例规格
项目升配列表 支持升配的项目 适用场景 版本 当堡垒机 基础版 的配置不能满足您的安全运维需求时，您可以升级堡垒机的 企业双擎版。堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的...
CreateDeploymentSet-在指定的地域内创建一个部署集
取值范围：CancelMembershipAndStart：将实例移出部署集，宕机迁移后即刻启动实例。KeepStopped：维持实例的部署集属性，实例保持停止状态。默认值：CancelMembershipAndStart。CancelMembershipAndStart Description string 否 部署集描述...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
产品优势
对比项 X86服务器 手机农场 手机板卡 阿里云（ARM服务器虚拟化）性能 需要进行二进制指令翻译，性能损失大 与真机性能一致 性能不会超过真机 底层基于第三代神龙架构，可提供超越真机的性能 稳定性 开源软件实现，稳定性较差 消费级产品，...
- 产品推荐
- 这些文档可能帮助您