概览
本文指导您在开通V3.2版本...更多堡垒机的功能，例如配置用户组、资产组实现批量操作，请参见 用户指南（V3.2版本）。您还可以调用API方式进行相关操作，更多信息，请参见 API概览。您还可以通过观看以下视频，快速了解使用堡垒机的基本操作。
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
ModifyInstanceAttribute-修改指定堡垒机实例的信息
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*Description string 否 堡垒机实例的描述信息。说明 只能包含字母、汉字、...
RDP协议运维
输入云盾堡垒机的用户名和密码，单击 登录。可选：如果RAM用户开启了MFA二次验证，需要输入从已绑定的MFA设备（即阿里云App）中获取的安全码，单击 确认。在资产管理界面，双击您需要登录的已授权服务器主机，登录目标主机。
云呼支持400绑定及绑定需要申请的证明文件
如果400运营商不认可 电子合同，那么请将文档中的 号码开户受理单 和 号码证明 的示例图片发给您的400运营商，询问认可哪种类型的文件，然后直接向我们提交工单索取 号码开户受理单 或者 号码证明，二者只可获取其中一种。特殊说明：不排除...
混合运维场景最佳实践
背景信息 通常情况下，企业的服务器资产分布在不同的区域且可能与堡垒机的网络不互通。考虑到企业没有专线或者专线运维成本过高，而选用公网IP运维方案，又担心过多资产的公网IP暴露存在安全隐患的情况，推荐选用阿里云堡垒机 企业双擎版 ...
步骤3：授权资产及资产账户
授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权主机。在 已授权主机 页签下，单击 授权主机。在授权主机面板上...
新建主机
您可以通过进行导入阿里云ECS实例和导入其他来源主机方式，在堡垒机中新建需要维护的主机。导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS...
RDP协议运维
输入云盾堡垒机的用户名和密码，单击 登录。可选：如果RAM用户开启了MFA二次验证，需要输入从已绑定的MFA设备（即阿里云App）中获取的安全码，单击 确认。在资产管理界面，双击您需要登录的已授权服务器主机，登录目标主机。
DeleteVSwitch-删除交换机
您可以调用 DescribeVSwitchAttributes 查询交换机的删除状态：当交换机处于 Pending 状态时，表示交换机正在删除中。当查询不到指定的交换机时，表示交换机删除成功。DeleteVSwitch 接口不支持并发删除同一个交换机。调试 您可以在OpenAPI...
RenewInstance
您可以通过调用阿里云交易和账单管理API提供的RenewInstance接口来为堡垒机的实例续费。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。关于阿里云交易和账单管理...
步骤2：导入RAM用户
成功将RAM用户导入到堡垒机，已导入堡垒机的RAM用户支持进一步导入到具体的堡垒机实例中。登录云盾堡垒机实例。在左侧导航栏单击 用户>用户管理。在用户管理页面，单击 导入RAM子账号。在 导入RAM子账号 对话框中，选择要导入到实例中的RAM...
API概览
ListUsers 获取用户详情列表 获取指定堡垒机的用户列表。ModifyUser 修改用户 修改堡垒机用户信息。DeleteUser 删除用户 删除单个堡垒机用户。CreateUserPublicKey 创建用户公钥 创建用户公钥。ListUserPublicKeys 获取用户公钥列表 查询...
管理资产组
添加资产组 登录堡垒机系统。具体操作，请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>资产组。在 资产组 页面，单击 添加资产组。在 新建资产组 面板，输入资产组名称和备注信息，单击 创建。资产名称长度为1~128个字符，可以包含...
共享密钥
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
EnableInstancePublicAccess-打开指定堡垒机实例公网...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:EnableInstancePublicAccess Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口...
日志和审计相关问题
如何将堡垒机的运维日志转存到日志服务（SLS）中？重要 日志转存仅针对配置转存后产生的运维审计数据，对配置转存前的历史运维审计数据无法转存，如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
概览
运维 云盾堡垒机的运维操作可以通过连接协议代理端口实现，现有规则表如下：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP FTP 60021 TCP VNC 5900 TCP Windows远程桌面网关 44300 TCP 您可以使用标准...
术语介绍
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
运维审计
会话录像保存时间取决于堡垒机的存储规则。更多信息，请参见 存储管理。文本形式的字符命令审计记录支持存储180天。实时监控 运维员进行SSH、RDP协议运维时，审计员可以查看实时录像。运维员进行数据库协议运维时，审计员可以查看会话详情...
使用限制
运维客户端工具及版本限制 由于远程连接堡垒机的客户端工具及版本较多，实际运维场景较为复杂，因此请您使用堡垒机兼容的客户端远程连接工具进行运维，防止出现连接失败或者影响系统稳定性的情况。兼容的客户端工具以及版本列表，请参见 ...
基础配置相关问题
使用堡垒机对ECS服务器进行运维前，您需要在服务器的安全组中设置放行堡垒机的出口IP的规则。您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：...
归档审计日志到日志服务
背景信息 审计日志即堡垒机用户使用堡垒机的操作记录，包括会话命令审计和操作日志。堡垒机默认仅提供180天日志存储服务，如果需要长期保存审计日志，您可以将审计日志归档到 SLS。将审计日志归档到 SLS 后，您可以对审计日志进行查询和...
数据库运维
在 SSH 页签，按照下表配置堡垒机的基础信息。配置项 说明 使用SSH通道 勾选 使用SSH通道。主机 堡垒机运维地址。端口 堡垒机SSH运维端口。默认为60022。用户名 运维员登录堡垒机的用户名称。密码 获取的运维令牌。说明 建议您勾选 保存...
CancelShiftLoadBalancerZones-把可用区的EIP/VIP加到...
实例不包含请求中的可用区和虚拟交换机 400 OperationDenied.EniStatusNotSupport The operation is not allowed because of%s.Eni当前状态不支持此操作 400 OperationDenied.OnlyFixedAddressAllocatedModeSupported The operation is not...
V3.1迁移至V3.2步骤及差异说明
架构更安全灵活：堡垒机的V3.2版本采用云原生架构，可切换堡垒机网络可用区，避免单点故障导致运维业务中断，同时可弹性扩展带宽、存储适应业务扩展需求，并具有双引擎架构，提供更高业务稳定性。迁移须知 迁移前，您需要提前了解V3.1版本...
实时监控
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维>实时监控 页。所有会话 ...
StartShiftLoadBalancerZones-把可用区的EIP/VIP从...
实例不包含请求中的可用区和虚拟交换机 400 OperationDenied.EniStatusNotSupport The operation is not allowed because of%s.Eni当前状态不支持此操作 400 OperationDenied.OnlyFixedAddressAllocatedModeSupported The operation is not...
SSH协议运维
Xshell 下文以Xshell工具为例，介绍运维登录流程：打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
DisableInstancePublicAccess-关闭实例的公网访问开关
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:DisableInstancePublicAccess Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要关闭公网访问开关的堡垒机的实例 ID。说明 可通过调用 ...
ConfigInstanceSecurityGroups-为指定的堡垒机实例...
为指定的堡垒机实例配置安全组。...取值：zh：中文 en：英文 zh InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*RegionId string 否 堡垒机实例的地域 ID。...
SFTP协议运维
背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾...
管理主机账户
在堡垒机中新建主机后，您可以为其创建相应的主机账户，即将您主机已有的账户托管至堡垒机。创建主机账户后，运维人员即可使用该账户通过堡垒机登录主机进行运维。...具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。...
关于Adobe Flash Player停止官方服务的通知
对阿里云堡垒机的影响范围 以下表格介绍Adobe停止Flash Player的官方支持对堡垒机各版本产生的具体影响。版本 影响 V2.X.X、V3.1.X、V3.0.X 无法在堡垒机控制台通过上传文件的方式批量导入主机或用户。无法在堡垒机控制台查看实时会话和...
主机管理
选择要导入堡垒机的ECS实例，并单击 导入。同步阿里云ECS，操作步骤如下：在主机列表右上方，选择 更多操作>导入主机。在 导入主机 页，单击 下载模板文件，将文件下载至本地并解压缩。编辑并保存主机表格。说明 第一列为主机IP（必填）、...
本机维护
您可以在本机维护中设置系统管理、系统备份、系统配置推送和接收、网络诊断工具、以及系统诊断工具。系统管理 管理员可以在系统管理中设置系统时间。参照以下步骤进行设置：进入 系统>本机维护>系统管理 页。在 系统时间 下，设置 时间...
降配实例规格
堡垒机的基础版和企业双擎版支持对资产规格、带宽及存储扩展包进行降配，当已购的堡垒机实例规格超出您业务需求时，您可以对该堡垒机实例规格进行降配。说明 功能灰度中，如有相关需求，请加入钉群（钉群号：33797269），联系产品技术人员...
- 产品推荐
- 这些文档可能帮助您