设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
名词解释
在线资源 是 针对同一个zone的情况下，最新的变更执行前会终止所有旧的变更 索引回滚 是 最新的变更和历史变更并存 说明 FSM：有限状态机（Finite State Machine：FSM）又称有限状态自动机或简称状态机，是表示有限个状态以及在这些状态...
授权访问云资源
堡垒机服务关联角色介绍 通过堡垒机进行运维时，堡垒机需要访问云服务器ECS和专有网络VPC等云服务的资源，您可通过系统自动创建的堡垒机服务关联角色AliyunServiceRoleForBastionhost获取访问权限。以下是堡垒机服务关联角色的介绍：角色...
V3.2.27版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段期间，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
V3.2.28版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段期间，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
V3.2.22版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
V3.2.20版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
V3.2.26版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
V3.2.31版本升级通知
说明 堡垒机自动升级的时间为系统预设时间，在堡垒机的升级时间内随机分配。如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在堡垒机进入可升级时间段时，立即进行自定义升级的配置。堡垒机自动升级的时间可能与您的业务高峰...
V3.2.33版本升级通知
自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的升级时间内，自定义设置升级时间。警告 堡垒机自动升级的时间可能与...
V3.2.35版本升级通知
自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的升级时间内，自定义设置升级时间。警告 堡垒机自动升级的时间可能与...
V3.2.36版本升级通知
自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的升级时间内，自定义设置升级时间。警告 堡垒机自动升级的时间可能与...
创建专有宿主机
您也可以在创建DDH后修改该配置，具体操作，请参见 设置宕机自动迁移。重要 本地SSD型DDH不支持宿主机故障时自动迁移服务。CPU超分比：仅超分型规格支持CPU超分比，CPU超分比影响DDH的可用vCPU数，一台DDH的可用vCPU数=物理CPU核数*2*CPU超...
创建DDH
您也可以在创建DDH后修改该配置，具体操作，请参见 设置宕机自动迁移。重要 本地SSD型DDH不支持宿主机故障时自动迁移服务。CPU超分比：仅超分型规格支持CPU超分比，CPU超分比影响DDH的可用vCPU数，一台DDH的可用vCPU数=物理CPU核数*2*CPU超...
V3.2.37.2版本升级通知
自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的升级时间内，自定义设置升级时间。警告 堡垒机自动升级的时间可能与...
API概览
专有宿主机是单租户独享的物理机资源，您可以在专有宿主机上自行创建ECS实例和获取物理服务器属性等信息。DescribeDedicatedHosts 查询专有宿主机详细信息 调用DescribeDedicatedHosts查询一台或多台专有宿主机的详细信息，包括物理性能...
用户管理
当堡垒机自动获取AD或LDAP用户信息后，在弹出的对话框中勾选所需添加的用户，单击 加入云堡垒机。修改用户 参照以下步骤修改用户：登录云盾堡垒机Web管理页面。在左侧导航栏选择 用户>用户管理，选择您想要修改的本地用户，单击右侧的 修改...
堡垒机运维常见报错提示
如果仍然无法登录，请参考以下方法进行排查：情况一：检查Windows系统远程设置是否勾选“只允许通过网络级别身份验证”，若此项被勾选上，且满足以下三项之一，则通过堡垒机自动登录Windows会报错。堡垒机中未托管Windows的账号密码。未将...
查询专有宿主机自动续费状态
调用DescribeDedicatedHostAutoRenew查询一台或多台包年包月专有宿主机自动续费状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
查询专有宿主机自动续费状态
调用DescribeDedicatedHostAutoRenew查询一台或多台包年包月专有宿主机自动续费状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
创建和管理路由表
您可以解除交换机中已绑定的自定义路由表，解除绑定后，该交换机自动绑定其系统路由表。操作 说明 编辑路由表的基本信息 您可以修改系统路由表或自定义路由表的名称和描述。在左侧导航栏，单击 路由表。在顶部菜单栏，选择路由表所属的地域...
创建和管理交换机
解绑自定义路由表：您可以在交换机中解绑自定义路由表，解绑后，该交换机自动绑定其系统路由表。登录 专有网络管理控制台。在左侧导航栏，单击 交换机。在顶部状态栏处，选择交换机所属VPC的地域。自定义路由表功能支持的地域信息，请参见 ...
使用限制
没有例外 自动宕机迁移 本地SSD型DDH不支持自动宕机迁移。没有例外 ECS实例使用的镜像限制 在中国内地以外的地域，ddh.c6s、ddh.g6s或ddh.r6s规格的DDH不支持使用Windows镜像创建ECS实例。没有例外 ECS实例数量限制 以下DDH规格单台DDH上最...
产品优势
与共享宿主机（多租户环境）相比，DDH为您...高可用 DDH提供自动宕机迁移能力，在物理机故障时自动迁移，您无需准备备机，故障迁移自动完成。同时支持在不停机的情况下将ECS实例在不同宿主机间迁移，在需要时进行负载均衡，保障业务的高可用。
主机续费
开启自动续费 开通自动续费后，主机会在每次到期前自动续费，避免因忘记手动续费导致资源被自动释放。在购买主机时开通续费 在购买包年包月主机时，可以勾选 到期自动续费。购买主机后开通自动续费 登录 云数据库专属集群控制台。在控制台...
快速使用专属集群MyBase
若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台创建。关于创建专有网络或交换机详情...
主机续费
开启自动续费 开通自动续费后，主机会在每次到期前自动续费，避免因忘记手动续费导致资源被自动释放。注意事项 保证阿里云账号余额充足，避免续费失败。如果三次自动扣费均失败，请您及时手动续费，避免停机进而导致数据丢失。自动续费功能...
连接主机
您可通过以下两种方式连接主机，详情请参考：通过堡垒机访问主机 通过Webshell访问主机 通过堡垒机访问主机 前提条件 创建 专属集群MyBase 时开放OS权限。您已创建MyBase MySQL主机，详情请参见 添加MySQL主机。已创建主机账号，详情请参见...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
存储管理
设置自动删除会话数据 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏，单击 系统设置。在 系统设置 页面，单击 存储管理 页签。在 会话录像自动删除 区域，选中 ...
续费、升降配、退款和释放相关问题
超过15天，堡垒机将自动释放，释放后，不能继续使用。堡垒机到期未释放时，您可以正常运维，且操作可以正常审计，但是在云盾堡垒机控制台不能进行配置和查看日志。为了不影响您的运维业务，建议您及时续费，具体操作，请参见 续费概述。...
网络配置
选择安全组后，系统会自动在对应的安全组中创建一条访问控制规则，允许堡垒机系统访问该安全组中的ECS实例。系统并不是将堡垒机实例直接添加至进所选择的安全组中，而是在安全组中添加以下规则允许堡垒机实例访问安全组中的ECS实例。说明 ...
续费云虚拟主机
自动续费：如果您已成功为云虚拟主机设置自动续费功能，请确保您账户下的预付款大于续费金额，否则在主机到期日前15天内，因自动扣款无法进行而导致续费失败。云虚拟主机到期日前20天内 您无法进行自动续费操作，请及时采取手动续费方式，...
V3.2.38.3版本升级通知
自动升级：设定自动升级时间，当达到指定时间时，堡垒机将自动升级至新版本。系统预设升级时间：升级时间内系统为您随机分配的时间。自定义升级时间：自定义设置升级时间。警告 堡垒机系统预设升级时间可能与您的业务高峰期重叠，会对业务...
为专有宿主机设定自动释放时间
调用ModifyDedicatedHostAutoReleaseTime为一台按量付费专有宿主机设定自动释放时间，或者取消自动释放一台按量付费专有宿主机。接口说明 到达设置的自动释放时间后，按量付费专有宿主机会被自动释放。请确保您已经不再使用该宿主机，并已...
等保最佳实践
应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等 堡垒机支持自动定期备份日志审计记录，并支持将日志备份下载到本地以及转存到SLS上进行存储及分析。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 ...
客户端无法连接堡垒机的常见场景及解决方法
如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明：部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP...
改密任务
堡垒机提供自动改密服务。限制条件 仅堡垒机 企业双擎版 实例支持使用改密任务功能。仅支持为Linux主机账户修改密码，不支持为Windows主机账户修改密码。改密任务仅支持SSH协议的主机账号，且主机账号必须是密码类型。支持的操作系统 操作...
V3.2.40版本升级通知
自动升级：设定自动升级时间，当达到指定时间时，堡垒机将自动升级至新版本。系统预设升级时间：升级时间内系统为您随机分配的时间。自定义升级时间：自定义设置升级时间。警告 堡垒机系统预设升级时间可能与您的业务高峰期重叠，会对业务...
资源续订使用介绍
到期后续费：实例到期后会先停机，在续费成功后会自动复机运行。关于延迟停机的说明：有些包年包月实例因云产品的生命周期规则在到期后会延迟一段时间触发停机，具体以各云产品规则说明为准。关于立即释放的说明：有些云产品的实例在停机后...
- 产品推荐
- 这些文档可能帮助您