虚拟机自定义规范创建
什么是虚拟机自定义规范 克隆虚拟机或从模板部署虚拟机时，您可以自定义虚拟机的客户机操作系统。可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您...
V3.2.28版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段期间，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
ModifyHost-修改主机基本信息
支持修改主机的地址、名称、操作系统类型和备注信息。接口说明 该接口支持修改本地主机、ECS 主机、RDS 专属集群主机的基本信息。说明 如果您修改了 ECS 主机或 RDS 专属集群主机的基本信息，由于堡垒机系统会定期同步 ECS 主机、RDS 专属...
新建主机
您可以通过进行导入阿里云ECS实例和导入其他来源主机方式，在堡垒机中新建需要维护的主机。导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS...
CreateHost-在堡垒机中创建需要运维的主机
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:CreateHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定新创建主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
文件存储NAS的审计事件
CreateProtocolMountTarget 创建CPFS文件系统的协议机集群挂载点。CreateProtocolService 创建CPFS文件系统的协议机集群。CreateRecycleBinDeleteJob 创建一个彻底删除回收站中暂存的文件或目录的任务。CreateRecycleBinRestoreJob 创建...
ListHosts-查询指定堡垒机实例下的主机列表
查询指定堡垒机实例下的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
创建虚拟机并安装操作系统
VirtualBox是一款开源免费跨平台的虚拟机软件。您可以基于VirtualBox工具提供的Windows操作系统，制作VHD格式的Windows镜像文件。本文介绍如何基于VirtualBox创建虚拟机并安装Windows操作系统。前提条件 已安装VirtualBox工具。VirtualBox...
添加阿里云RAM用户到堡垒机账户系统
启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。单击 确定。步骤二：为RAM用户启用多因素认证（MFA）阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
创建虚拟机并安装操作系统
安装virtio驱动：为避免部分虚拟机的操作系统在导入自定义镜像后，创建的ECS实例无法启动，您需要在导入镜像前检查是否需要在源服务器中安装virtio驱动。（可选）定制Linux镜像：阿里云将定制版Linux镜像当作无法识别的操作系统，您需要在...
诊断项与诊断结果说明
检查该实例的系统盘是否存在IO hang的情况（即磁盘内的文件系统因读写IO延迟过高导致系统不稳定或宕机）。如果出现IO hang，磁盘无法进行读写操作，建议您查看磁盘的性能指标。具体操作，请参见 查看磁盘读写指标。如果您使用的是Alibaba ...
常见问题
可能原因 您创建时选择的交换机VSW使用了专有网络VPC的附加网段。CPFS不支持使用附加网段创建的交换机。文件系统所在地域当前可用区储备已用尽，建议您更换可用区购买。解决方案 重新创建CPFS文件系统，并在选择交换机或可用区时，更换可用...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
告警规则指标说明
JVM实例数 无 是 当前实时运行的Java虚拟机实例数量，常用于服务宕机告警配置。节点机发送的字节数 无 不是 节点机通过网络连接发送的数据量，其中包括应用程序发送的数据、系统消息和错误信息等。节点机发送的报文数 无 不是 节点机通过...
ECS系统事件概述
说明 非预期运维事件一般指的是因底层宿主机发生了无法预测的故障，或者ECS实例的操作系统发生了内核错误等问题，导致ECS实例突然出现宕机或重启。因宿主机故障导致ECS实例宕机或重启事件（SystemFailure.Reboot）属于偶发现象，无法避免。...
查看更改机房或操作系统后的新主机信息
更改主机机房或主机操作系统后，原主机名称、原主机IP、原数据库地址都发生了变化，您可以参考本文查看更改机房或操作系统后的新主机信息，例如新主机名称、新主机IP、新主机的数据库地址等，方便后续变更网站程序中的数据库字符串或者将...
锁阻塞
数据库自治服务DAS 为 RDS SQL Server 提供锁优化功能，您可以通过该功能的锁阻塞统计页面快速定位造成长时间阻塞的会话及其详细信息。前提条件 当前不支持 RDS SQL Server 2008 R2云盘版。背景信息 在SQL Server中，为了保持数据的一致性...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
虚拟机自定义规范使用
操作系统必须安装在虚拟机的SCSI 0:0节点的磁盘上。Linux 客户机操作系统需要安装 Perl。前提条件 完成Windows的虚拟机自定义规范创建，详细内容请参见 虚拟机自定义规范创建 完成Linux的虚拟机自定义规范创建，详细内容请参见 虚拟机...
自动SQL限流
根因定位：该模块会订阅实例上的异常事件，并采集异常时刻的会话信息，然后结合SQL审计中的全量SQL，performance_schema中的统计信息进行判断，找出实例异常的原因。我们将根因分为四种场景：阻塞型SQL：DAS会利用实时会话，锁等待，运行中...
创建和管理交换机
当您添加IPv4类型的预留网段时，该交换机的第1个和最后3个IP地址为系统保留地址。这4个保留地址不会被分配出去。例如交换机网段为192.168.1.0/24，则系统保留地址为192.168.1.0、192.168.1.253、192.168.1.254和192.168.1.255，分配的预留...
性能调优
AnalyticDB MySQL版 做为分布式系统，其优势在于利用多机并行的能力，提升海量数据的处理速度，适合大数据量的分析。在某些场景中，查询计算量不是特别大，AnalyticDB MySQL具备分布式开销，反而查询较慢。也有某些场景下，AnalyticDB ...
堡垒机系统权限策略参考
本文描述堡垒机支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供...
回切至本地物理机
本地恢复 注意 目前仅支持本地磁盘恢复，暂不支持FC共享存储、iSCSI存储、动态磁盘、UEFI启动系统等物理机的恢复。准备工作。由于物理机的特殊性，目前仅支持恢复到原物理机，且磁盘型号、大小、顺序务必要保持一致。请务必在本地恢复前，...
运维审批
运维审批即二次审批，对于设置了二次审批的主机，即使经过授权，运维人员也不能直接登录成功，系统会自动生成运维申请，必须由管理员审批通过之后，才能进行运维。操作步骤 登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产>主机管理，...
专有宿主机系统权限策略参考
本文描述专有宿主机支持的所有系统权限策略及其对应的权限描述，供您授权RAM身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
云虚拟主机支持的建站系统
在建站前，您需要了解一些主流建站系统（例如博客、论坛以及内容管理系统等）与云虚拟主机的对应关系，以便选择适配您需求的云虚拟主机，确保网站能够获得最佳性能。建站系统与 主机 对应关系 博客 论坛 内容管理系统 网上商城 推荐的主机 ...
基本概念
特权账号 特权账号通常指在企业云端资源使用过程中，由于云端系统运维、应用/数据开发、资源管理等原因创建的具有系统超级管理、敏感数据增删改查、用户权限调整等进阶权限的账号。通常该类账号的滥用、误用会对企业核心业务的正常运转造成...
配置和使用硬件终端
本文 无影23.8寸一体机US01 V6.4.0版本为例为您介绍如何使用和配置硬件终端。配置硬件终端 说明 不同版本的配置入口和展示界面存在差异，请以实际展示信息为准。为完整且更好地体验 无影23.8寸一体机US01 的功能，建议将硬件终端升级至最新...
挂载访问FAQ
原因分析：CPFS文件系统的存储节点需要使用POSIX挂载点指定交换机上分配的IP，每个存储节点会占用一个IP。CPFS文件系统的存储节点占用的最大IP数量为160个。解决方案：您可以登录 专有网络管理控制台，查询目标专有网络下交换机中可用IP的...
数据库自治服务系统权限策略参考
本文描述数据库自治服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
更改主机机房
本文以Linux操作系统独享云虚拟主机标准版为例介绍如何更改主机机房。注意事项 更改云虚拟主机机房前，请您了解以下事项：事项 说明 支持的主机类型 仅中国内地机房的云虚拟主机支持更改主机机房，即中国内地的独享云虚拟主机和共享云虚拟...
术语介绍
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
概览
运维 云盾堡垒机的运维操作可以通过连接协议代理端口实现，现有规则表如下：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP FTP 60021 TCP VNC 5900 TCP Windows远程桌面网关 44300 TCP 您可以使用标准...
挂载访问FAQ
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB文件系统、Windows...
授权访问云资源
堡垒机服务关联角色介绍 通过堡垒机进行运维时，堡垒机需要访问云服务器ECS和专有网络VPC等云服务的资源，您可通过系统自动创建的堡垒机服务关联角色AliyunServiceRoleForBastionhost获取访问权限。以下是堡垒机服务关联角色的介绍：角色...
读写访问文件类问题
当您访问文件系统中的文件时，文件系统中的文件会受到某些限制影响，导致文件操作错误、挂载点无响应或访问无响应等。您可以在本文中查找一些常见文件操作错误、文件属主、数据不同步或访问无响应的解决方案。交叉挂载兼容性问题 Linux挂载...
用户配置
为了保障系统的安全，堡垒机提供用户登录方式、用户锁定和用户状态...自动同步已导入AD/LDAP用户信息和状态 自动同步已导入堡垒机的AD或LDAP用户源中用户配置信息和状态的时间间隔，单位：分钟。取值范围：15~14400，默认值为240。单击 保存。
CreateVSwitchCidrReservation-创建交换机预留网段
当您分配 IPv4 版本的交换机预留网段时，该交换机的第 1 个和最后 3 个 IP 地址为系统保留地址。这 4 个保留地址不会被分配出去。当您分配 IPv6 版本的交换机预留网段时，该交换机的第 1 个和最后 9 个 IP 地址为系统保留地址。这 10 个...
- 产品推荐
- 这些文档可能帮助您