主机管理
新建主机 您可以 登录云盾堡垒机Web管理页，在 资产>主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击 新建主机，进入 新建主机 页，然后按要求填写主机信息后即可创建。同步阿里云ECS 在 ...
配置堡垒机
配置多可用区 如果您的堡垒机版本为企业双擎版，您可以参考以下步骤将您VPC下的交换机配置在不同可用区，保证网络的高可用性。警告 配置主备可用区后，堡垒机会出现断开当前运维连接的情况，建议您在业务低峰期进行配置。登录 堡垒机控制台...
配置备份管理
堡垒机配置包含所有配置数据，如用户、资产、授权、系统等配置数据，不包含审计日志。自动配置备份 登录云盾堡垒机Web管理页面，定位到 系统>配置备份管理，选择启用自动备份，设置备份周期，单击 保存设置。手动配置备份 登录云盾堡垒机...
集群管理
步骤二：配置新边缘一体机网络 边缘一体机有如下三种连网方式：DHCP上网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明，请...
审计SCP命令操作的最佳实践
vim~/.ssh/config 配置内容如下：#-堡垒机配置-#堡垒机别名 Host bastion#堡垒机运维地址 HostName*-public.bastionhost.aliyuncs.com # 堡垒机默认端口60022 Port 60022#堡垒机用户 User bastion-user#-主机配置-#主机别名 Host target-...
运维授权
说明 此处的协议控制选项作用与主机配置中的协议控制选项相同，但优先级高于主机配置。勾选启用协议控制后，在此运维规则的授权关系中所采用的是此处的协议控制设置，否则将采用主机配置中的协议控制设置。此处设置主要用于同一主机账户...
运维审计
审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等操作详情。你可以通过以下方式查看操作类型、操作用户及来源IP等信息。通过堡垒机管理页面 操作日志 查看操作详情。具体操作，请参见 搜索和查看操作...
修改主机的服务端口
您可以在堡垒机控制台该主机的 服务端口 页面，查看当前堡垒机为该主机配置的协议和服务端口。修改单个主机的服务端口 登录堡垒机系统，具体操作请参见 登录堡垒机系统。在左侧导航栏单击 资产管理>主机。在 主机 页面，定位到需要修改服务...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
客户端连接堡垒机相关问题
您可以通过以下方式进行排查：检查堡垒机配置是否正确。在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接失败，请您登录 堡垒机控制台，查看堡垒机是否开启公网。在您的客户端使用telnet命令测试客户端与堡垒机的端口...
内网安全运维最佳实践
运维人员在公司时，如果公司已有专线与堡垒机实现内网连通，堡垒机配置仅开放内网域名访问后，运维人员可通过公司的专线直接访问堡垒机进行内网运维。运维人员出差或居家等远程办公场景下，可通过关闭堡垒机公网访问域名，仅放开内网访问...
网络配置
静态网络环境下，需要通过边缘一体机管理控制台，为边缘一体机配置网络，使其接入到互联网，使用阿里云物联网边缘计算能力。前提条件 已插好边缘一体机网线，并登录了边缘一体机管理控制台。详细操作，请参见 登录边缘一体机管理控制台。...
VMware虚机迁移
如果您需要为每台源虚拟机配置相同的云上ECS，参照上表配置相应的参数配置当前源虚拟机，单击 保存配置到当前虚拟机。然后单击 复制配置到所有虚拟机。然后单击 创建，为每台源虚拟机配置云上ECS。在 迁移状态 页签，您可以查看迁移进度。...
扩容Terway场景下的Pod虚拟交换机
手动增加、修改Terway使用的虚拟交换机配置，由于节点上可能还存在原有配置的ENI，则新建的Pod将可能继续使用原有ENI上的IP。解决方法：您可以通过新建节点、轮转老节点的方式来确保配置文件在新节点上生效。相关文档 使用Terway网络插件 ...
虚拟机自定义规范创建
要将虚拟机配置为使用 IPv4 网络，请点击 IPv4 选项卡。如果您选择 当使用规范时，提示用户输入 IPv4 地址 选项，则在克隆或部署期间选择应用自定义规范时，vCenter Server会提示输入 IP 地址。此外，在克隆和部署期间还会提示您配置网关。...
创建和管理SNAT条目
NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ENS实例无法访问公网。请您手动配置SNAT条目，新建的交换机绑定了自定义路由表，但自定义路由表中...
配置算法任务
本文通过为LE-V-B015型号边缘一体机配置客流统计算法，演示配置算法任务的操作。前提条件 已激活Passenger开头的预装应用。详细操作，请参见 管理应用。已接入IPC设备到LE-V-B015型号边缘一体机。详细操作，请参见 接入终端设备。准备工作 ...
单机旁挂动态路由上云
三层交换机配置。a.配置端口IP及OSPF参数：interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#连接智能接入网关设备并运行OSPF协议的接口的网络类型需要配置为P2P，否则不能正确地计算路由。ip ospf hello-...
NAT网关故障排查指南
NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ECS实例无法访问公网。请您手动配置SNAT条目，具体操作，请参见 创建和管理SNAT条目。新建的交换机...
自定义机审标准
本文介绍了如何配置自定义机审标准。背景信息 业务场景（BizType）：审核标准基于业务场景配置，每个业务场景对应一套审核标准。未配置自定义审核标准时，统一使用默认的业务场景以及对应的审核标准。配置自定义业务场景后，您必须在内容...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码...
主机运维
主机运维指RAM用户登录堡垒机控制台在网页端运维服务器。本文介绍如何使用主机运维功能。使用限制 基础版 实例不支持使用网页运维，仅支持获取运维令牌。如何获取运维令牌，请参见 获取运维令牌。说明 如需使用网页运维，请升级为 企业双擎...
配置备份
当您新购堡垒机实例后，您可以将已有堡垒机的配置通过配置备份功能导出到本地，然后上传到新购的堡垒机中，为您免去重复的配置工作。本文介绍如何使用配置备份功能。限制条件 不支持高资产规格堡垒机实例配置备份导入低资产规格堡垒机。...
堡垒机连接服务器相关问题
堡垒机主机运维页面看不到主机，是什么原因？RAM用户未授权主机：请您为RAM用户授权主机后再查看，具体操作，请参见 按用户授权主机。RAM用户已授权主机：请您使用授权主机的RAM用户登录堡垒机进行查看。登录堡垒机之后为什么显示EMPTY账户...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
为指定的堡垒机实例配置安全组
为指定的堡垒机实例配置安全组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
SFTP协议运维
背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾...
配置控制策略
堡垒机支持配置控制策略。您可以通过设置命令控制、命令审批、协议控制、访问控制策略等，对运维行为进行管控，有效防止用户进行高危命令操作或误操作，以保障运维安全。步骤一：新建控制策略 登录堡垒机系统。具体操作，请参见 登录系统。...
AD和LDAP配置
配置完成后，单击页面下方 测试连接，若结果如图所示，单击 保存设置。若结果如下图所示，则证明堡垒机与AD服务器之间网络或端口不通，需对网络进行排查。配置完成后，进入堡垒机 用户>用户管理 菜单，单击右上方 导入AD/LDAP用户，可将...
边缘计算一体机部署实践
本文介绍边缘计算一体机连网配置的网络部署实践。背景信息 用户为边缘计算一体机进行连网配置时分配了固定公网IP，固定公网IP暴露在公网后，用户所拥有的边缘计算一体机和相关服务可能会被攻击，存在安全风险。部署说明 为保障边缘计算一体...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
管理数据脱敏策略
您可以在堡垒机上配置数据脱敏策略，对产生的数据库事件进行脱敏处理，降低敏感信息泄露风险。本文介绍如何新建和管理数据脱敏策略。新建数据脱敏策略 您可以新建一条数据脱敏策略，对数据库运维时产生的审计数据进行脱敏。登录堡垒机系统...
启用运维安全中心（堡垒机）
购买堡垒机实例后，您需要启用堡垒机实例，才能使用堡垒机实例的服务。本文介绍如何启用堡垒机实例。背景信息 新购买的堡垒机实例处于未初始化状态，需要启用后才能使用。说明 如果您未购买堡垒机实例，具体操作，请参见 购买实例。操作...
设置指定控制策略的协议控制配置
取值：Enable：启用 Disable：禁用 Enable DiskRedirection string 否 驱动器/打印机映射配置。取值：Enable：启用 Disable：禁用 Enable ClipboardDownload string 否 粘贴板下载配置。取值：Enable：启用 Disable：禁用 Enable ...
配置主机账户
设置共享密钥认证 设置共享密钥认证之前您需要在密钥管理处进行相关配置，具体操作步骤，请参见 共享密钥。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户密钥的主机并...
V3.2.22版本升级通知
升级方式 堡垒机提供了自定义配置升级和自动升级两种新版本的升级方式：自定义配置升级：在堡垒机的 升级时间 内，通过自定义配置升级的方式升级堡垒机的V3.2.22版本。具体操作，请参见 版本升级配置指导。注意 堡垒机自动升级的时间为系统...
堡垒机V2、V3.1升级V3.2相关问题
如果您堡垒机的配置量不大，可以重新购买V3.2版本新实例，退款原堡垒机实例，建议您两个堡垒机实例并行一段时间，新堡垒机实例的配置及业务全部完成后，再退款及释放旧堡垒机实例，同时，如需保留旧堡垒机实例的审计数据，您要在退款及释放...
API概览
ConfigInstanceWhiteList 为堡垒机实例配置公网IP地址白名单 堡垒机实例开启公网访问后，可以将指定公网IP地址加入白名单，允许公网流量访问堡垒机实例。StartInstance 启动指定堡垒机实例 启动指定堡垒机实例。EnableInstancePublicAccess...
- 产品推荐
- 这些文档可能帮助您