网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
ModifyInstance
Parameter.2.Code String 是 NetworkType 堡垒机的第2组属性的Code配置，设置为 NetworkType，表示设置堡垒机的网络。Parameter.2.Value String 是 vpc 堡垒机的第2组属性的Value配置，设置为 vpc，表示堡垒机实例采用VPC网络类型。...
产品购买
您需要根据业务需求购买相应规格的堡垒机实例后，才能使用堡垒机服务。本文介绍如何购买堡垒机实例。版本 文档 堡垒机（基础版、企业双擎版）购买实例 堡垒机（开发者版、轻量版）购买实例
创建DDH
您也可以在创建DDH后修改该配置，具体操作，请参见 设置宕机自动迁移。重要 本地SSD型DDH不支持宿主机故障时自动迁移服务。CPU超分比：仅超分型规格支持CPU超分比，CPU超分比影响DDH的可用vCPU数，一台DDH的可用vCPU数=物理CPU核数*2*CPU超...
VPC开通IPv6
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。交换机网段不能与所属VPC路由表中路由的目标网段范围相同或大于该范围。重要 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
创建和管理交换机
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建成功后，不能再修改网段。IPv6网段 为交换机开启IPv6网段并配置交换机的IPv6网段。说明 如果您的VPC已分配IPv6网段，则...
清除主机指纹
当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒机中清除主机指纹，否则将无法通过堡垒机进行正常运维。本文介绍清除主机指纹的具体操作。背景信息 堡垒机通过主机指纹可以唯一识别一台Linux主机。清空主机...
创建专有宿主机
您也可以在创建DDH后修改该配置，具体操作，请参见 设置宕机自动迁移。重要 本地SSD型DDH不支持宿主机故障时自动迁移服务。CPU超分比：仅超分型规格支持CPU超分比，CPU超分比影响DDH的可用vCPU数，一台DDH的可用vCPU数=物理CPU核数*2*CPU超...
需求管理
二、创建需求 点击蓝色「+」号，可以在需求池中创建需求，默认的任务类型为模板中配置好的「需求」，便于项目成员以用户“模式”或“方式”的形式来描述需求 需求中默认有迭代、Story points、需求分类等字段，新建的需求默认属于未分类...
SFTP协议运维
输入堡垒机的运维地址、端口号（60022）和用户名，单击 OK。选择新建的堡垒机，单击 Connect。输入RAM用户名和密码，单击 OK。可选：如果RAM用户开启了MFA二次验证，需要输入从已绑定的MFA设备（即阿里云App）中获取的安全码，单击 OK。...
需求管理
一、查看需求 进入敏捷研发项目后，可以看到需求应用，在这里可以看到当前项目中所有需求。左侧分为需求分类和视图两个模块。点击「创建需求分类」，可以根据需求创建对应的一级分类，方便对需求进行管理。需求分类右侧显示的数字是当前...
V3.2.20版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2021年07月12日开始逐步推送堡垒机的V3.2.20版本。V3.2.20版本在V3.2.18版本基础上，进行了更全面的功能优化，并且新增了多个功能模块，欢迎您升级体验。升级内容 堡垒机V3.2...
产品优势
对比项 X86服务器 手机农场 手机板卡 阿里云（ARM服务器虚拟化）性能 需要进行二进制指令翻译，性能损失大 与真机性能一致 性能不会超过真机 底层基于第三代神龙架构，可提供超越真机的性能 稳定性 开源软件实现，稳定性较差 消费级产品，...
V3.2.26版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年04月06日开始对线上V3.2.22及以上版本用户推送堡垒机的V3.2.26版本升级。V3.2.26版本更新内容包括新增第三方云服务资产对接、双因子验证码对接钉钉工作通知、优化RDP运...
V3.2.27版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年06月20日开始推送堡垒机的V3.2.27版本升级。V3.2.27版本修复内部组件安全问题，提升产品组件及连接安全性。欢迎您升级体验。升级内容 修复内部组件安全问题，提升产品...
物流行业：跨越速运
选择 Quick BI 原因 阿里云品牌背书，技术和稳定性有保障。2020年起，Quick BI 成长为面向于企业全场景的消费式BI平台，企业可以在阿里云、钉钉、淘宝等多个平台选择 Quick BI 的服务，服务于零售、金融、政务、互联网、制造等各种行业上万...
快速入门基础操作视频演示教程
本视频将介绍堡垒机的入门基础操作，其中包括启用堡垒机、登录堡垒机管理页面、添加资产及资产账户、创建用户、为用户授权资产及资产账户以及使用堡垒机运维资产等内容。通过本视频，您将能够快速掌握使用堡垒机的基本操作。
V3.2.31版本升级通知
升级方式 堡垒机提供以下两种升级方式供您选择：自定义配置升级：在堡垒机的升级时间内，通过自定义配置升级时间的方式升级堡垒机的新版本。具体操作，请参见 版本升级配置指导。自动升级：堡垒机会在系统预设的升级时间自动升级。如果您...
V3.2版本升级配置指导
本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机预计开始升级的时间。升级堡垒机之前，系统会发送短信、邮件、站内信通知升级时间，请注意查收。如果您没有进行手动...
开始项目内协作
创建需求 开始协作 由于项目往往是由企业内的多人协作完成的，所以在需求创建完成后，我们需要邀请成员进入项目共同完成需求的交付。添加项目成员 添加到项目内的成员范围是企业内成员。如果你想协作的人员未进入企业，需要企业管理员邀请...
购买实例
您需要根据业务需求购买相应规格的堡垒机（基础版或企业双擎版）实例后，才能使用运维安全中心（堡垒机）服务。本文介绍如何购买堡垒机（基础版和企业双擎版）实例。操作步骤 访问 堡垒机购买页。在堡垒机购买页面，选择商品类型，参考下表...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
ModifyHost-修改主机基本信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改的主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
搭建IPv6专有网络
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，...
搭建IPv6专有网络
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
CreateHost-在堡垒机中创建需要运维的主机
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:CreateHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定新创建主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
智能接入网关硬件版FAQ
为您的智能接入网关设备配置LAN口监听，用来监听主设备是否宕机。操作步骤如下：在智能接入网关Web界面，单击左侧导航栏 实验室。在 在实验室 页面，单击 高级配置 页签。在 高级配置 页签，单击 HA监听端口 下拉列表，选择LAN口监听，然后...
管理主机
删除主机 如果您不再需要维护某个主机，可以在堡垒机的主机列表中删除该主机。警告 删除该主机后，该主机相关的所有授权会被同时删除。例如某用户已授权该主机，删除主机后，该授权关系会被同时删除。您将无法使用堡垒机登录该主机。登录...
V3.2.35版本升级通知
手动升级：在堡垒机的升级时间内，手动立即升级至堡垒机的新版本。自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的...
V3.2.28版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年07月27日开始推送堡垒机的V3.2.28版本升级。V3.2.28版本的新增特性包括数据库运维审计、运维门户、本地用户使用手机OTP令牌进行双因子认证等。欢迎您升级体验。升级...
3、产品经理/PM如何做好需求管理？
上述需求字段和需求描述模板设置完成之后，创建需求后单个需求的详情页面展示如下：设置需求的优先级 云效上提供了四个级别的优先级：紧急、高、中和低，分别对应：紧急需求（临时紧急插入的需求）、核心需求、优化需求（正常情况下规划和...
按用户授权主机
堡垒机提供按用户授权主机的功能。当您新建用户之后，您可以为该用户授权主机。授权后该用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户授权主机。授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，...
基本概念
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
ListOperationHosts-获取已授权的主机列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-09k22avmw0q RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
堡垒机（基础版、企业双擎版）自定义权限策略参考
AllowCommand","yundun-bastionhost:DenyCommand","yundun-bastionhost:ListDoneOmTickets"],"Resource":"*"}]} 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解堡垒机的授权信息。详细内容请参见 授权信息。相关...
需求阶段
首次需求流程 对于业务方首次提出的需求，重点工作在于评估完成该需求的技术、数据、合规的可行性后，以细化需求的方式完成产品需求文档，并组织需求评审会议多方共同敲定需求最终实现方案。首次需求流程包括以下步骤：提出需求 外部沟通：...
- 产品推荐
- 这些文档可能帮助您