登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，找到目标实例，单击 管理。进入堡垒机Web管理页面。区域 说明 ① 显示系统的功能菜单项。② 显示用户、用户...
主题模型快速入门
可选：在 队列收发消息快速体验 页面的 接收消息 区域，单击 编辑接收消息参数，在 编辑接收消息参数 面板配置 单次获取最大条数 和 轮询时间，然后单击 确定。在 队列收发消息快速体验 页面的 接收消息 区域，单击 接收消息。接收消息 ...
DescribeInstances-查询实例的列表信息
取值：true：公网可以访问该堡垒机 false：公网不可访问该堡垒机 true 示例 正常返回示例 JSON 格式 {"TotalCount":4,"RequestId":"61D36C55-AAFC-4678-8FAD-34FEF9E7182E","Instances":[{"VpcId":"vpc-bp1c85tzgqu1bf5b*","VswitchId":...
搜索和查看操作日志
运维安全中心（堡垒机）中所有的操作都会保存到操作日志中，您可以在操作日志中搜索和查看日志。本文介绍如何搜索和查看操作日志。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，...
蓝牙BLE OTA规范
异常处理逻辑 当设备发现期望接收的数据包seq与当前收到的数据包seq不相同时，设备回复0x24指令，上报最后一次接收到的连续的数据包的seq和已接收的数据总长度；手机APP或天猫精灵在接收到0x24指令后，使用0x2F指令重新下发丢失的数据包，...
队列控制台操作帮助
可选：在 队列收发消息快速体验 页面的 接收消息 区域，单击 编辑接收消息参数，在 编辑接收消息参数 面板配置 单次获取最大条数 和 轮询时间，然后单击 确定。在 队列收发消息快速体验 页面的 接收消息 区域，单击 接收消息。接收消息 ...
配置备份
堡垒机提供配置备份功能。当您新购堡垒机实例后，您可以将已有堡垒机的配置通过配置备份功能导出到本地，然后上传到新购的堡垒机中，为您免去重复的配置工作。本文介绍如何使用配置备份功能。限制条件 不支持高资产规格堡垒机实例配置备份...
堡垒机管理员角色授权
背景信息 通过对RAM用户授权不同权限实现堡垒机使用限制，包括管理员权限、审计员权限、只读查看权限等。详细说明如下：管理员权限可以进行堡垒机实例、用户及资产管理，以及控制策略设置、系统设置、查看审计信息等操作。重要 如果作为...
共享密钥
堡垒机提供共享密钥功能。您可以创建私钥并将私钥批量关联到主机账户中，提高管理主机账户的效率。您也可以更改私钥的基本信息，增删关联主机账户，更好地满足运维需求。本文介绍如何创建和编辑私钥。背景信息 如果需要堡垒机使用密钥对...
通过创建规则实现邮件推送事件通知
事件通知规则指定消息接收端时，如果选择主题，就不能选择其他的接收终端。即如果选择了主题，那只能继续选择主题；如果选择了非主题的终端，那只能选择非主题的终端。事件通知规则支持创建和删除，暂时不支持修改。步骤一：创建队列 登录 ...
ModifyInstance
堡垒机不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改堡垒机实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取...
基础配置相关问题
本文介绍堡垒机基础配置相关问题及解决方案。如何进入堡垒机管理界面？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 管理。购买堡垒机后为什么看...
V3.2版本升级配置指导
堡垒机V3.2.X版本支持手动升级（手动立即升级至最新版本）或自动升级（指定升级时间升级至最新版本）两种升级方式。本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机...
客户端连接堡垒机相关问题
本文介绍使用客户端工具连接堡垒机时可能出现的问题以及解决方法。客户端无法访问堡垒机公网地址，如何排查？您可以通过以下方式进行排查：检查堡垒机配置是否正确。在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接...
队列模型快速入门
可选：在 队列收发消息快速体验 页面的 接收消息 区域，单击 编辑接收消息参数，在 编辑接收消息参数 面板配置 单次获取最大条数 和 轮询时间，然后单击 确定。在 队列收发消息快速体验 页面的 接收消息 区域，单击 接收消息。接收消息 ...
通过创建规则实现日志服务事件通知
事件通知规则指定消息接收端时，如果选择主题，就不能选择其他的接收终端。即如果选择了主题，那只能继续选择主题；如果选择了非主题的终端，那只能选择非主题的终端。事件通知规则支持创建和删除，暂时不支持修改。步骤一：创建队列 登录 ...
V3.2.27版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年06月20日开始推送堡垒机的V3.2.27版本升级。V3.2.27版本修复内部组件安全问题，提升产品组件及连接安全性。欢迎您升级体验。升级内容 修复内部组件安全问题，提升产品...
按用户组授权主机
堡垒机提供按用户组授权主机的功能。当您新建用户组之后，您可以为该用户组授权主机。授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
实体转交
逻辑说明 自定义转交规则是开启状态时，执行转交后优先转交给自定义规则指定的接收人。如果规则指定的实体接收人不存在（或被移出空间），则实体将按照默认规则进行转交。自动转交触发逻辑：当RAM用户被删除或者已经从工作空间移出时，将会...
StartInstance-启动指定堡垒机实例
启动指定堡垒机实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
使用场景相关问题
本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机？堡垒机支持跨账号、跨VPC运维资产吗？经典网络中的资产如何运维？如何将服务器配置为HTTP和SOCKS5代理服务器？堡垒机支持数据库运维吗？堡垒机支持运维哪些资产？...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
BS运维操作
与BS运维方式相对的CS运维，指运维人员通过本地客户端工具登录云盾堡垒机，访问目标服务器主机进行运维操作。本文主要介绍BS运维的操作方法。RAM子账号登录 在进行BS运维前，请根据需求设置RAM子账号权限。您可以使用主账号登录 访问控制...
V3.2.20版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2021年07月12日开始逐步推送堡垒机的V3.2.20版本。V3.2.20版本在V3.2.18版本基础上，进行了更全面的功能优化，并且新增了多个功能模块，欢迎您升级体验。升级内容 堡垒机V3.2...
V3.2.22版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2021年11月22日开始推送堡垒机的V3.2.22版本升级。V3.2.22版本在V3.2.20和V3.2.21版本的基础上，进行了更全面的功能优化，并且新增了多个功能模块，欢迎您升级体验。升级内容...
V3.2.26版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年04月06日开始对线上V3.2.22及以上版本用户推送堡垒机的V3.2.26版本升级。V3.2.26版本更新内容包括新增第三方云服务资产对接、双因子验证码对接钉钉工作通知、优化RDP运...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
管理主机账户
在堡垒机中新建主机后，您可以为其创建相应的主机账户，即将您主机已有的账户托管至堡垒机。创建主机账户后，运维人员即可使用该账户通过堡垒机登录主机进行运维。...具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。...
步骤3：创建运维规则
在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...
步骤2：导入RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见 创建RAM用户。在...
关于Adobe Flash Player停止官方服务的通知
对阿里云堡垒机的影响范围 以下表格介绍Adobe停止Flash Player的官方支持对堡垒机各版本产生的具体影响。版本 影响 V2.X.X、V3.1.X、V3.0.X 无法在堡垒机控制台通过上传文件的方式批量导入主机或用户。无法在堡垒机控制台查看实时会话和...
V3.2.28版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年07月27日开始推送堡垒机的V3.2.28版本升级。V3.2.28版本的新增特性包括数据库运维审计、运维门户、本地用户使用手机OTP令牌进行双因子认证等。欢迎您升级体验。升级...
主机运维
主机运维指RAM用户登录堡垒机控制台在网页端运维服务器。本文介绍如何使用主机运维功能。使用限制 基础版 实例不支持使用网页运维，仅支持获取运维令牌。如何获取运维令牌，请参见 获取运维令牌。说明 如需使用网页运维，请升级为 企业双擎...
步骤2：新建本地用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息 如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
等保最佳实践
为助力企业等保合规，本文为您介绍堡垒机各能力与等保相关条款的对应关系，以便为您准备相关材料提供参考。背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经...
共享账户
新建共享账户 参照以下步骤新建共享账户：登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产>共享账户。在 共享账户 页面，单击 新建共享账户。在 新建共享账户 对话框中，输入 账户名称、登录名 和 密码，并选择 协议，完成创建共享账户。...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
路由到消息服务MNS
在 队列收发消息快速体验 页面的 接收消息 区域，单击 接收消息。接收到的示例消息内容如下所示。{"data":{"props":{"firstTopic":"topci12*","secondTopic":"","clientId":"GID_MQTT_CONSOLE@lmqhb1share01vpc165759566*"},"body":"Hello ...
- 产品推荐
- 这些文档可能帮助您