SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
等保最佳实践
为助力企业等保合规，本文为您介绍堡垒机各能力与等保相关条款的对应关系，以便为您准备相关材料提供参考。背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经...
创建产品并配置App
如果您在 人机交互 页面已配置了侦测类告警（即事件AlarmEvent），建议您在 视频告警消息 页面重新配置，并在启用 视频告警消息 的告警后，将原来 人机交互 页面中的侦测告警停用，否则可能会同时收到两条告警消息。四：添加测试设备 在...
搭建IPv4专有网络
可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最多支持创建10个交换机，即额外添加9个交换机。单击 确定。步骤二：创建ECS实例 在已创建的专有网络中创建一个ECS实例。登录 专有网络管理...
方案概述
当共享交换机取消共享后，系统会删除资源使用者在该共享交换机上配置的标签。安全隔离 企业将单个VPC中的不同交换机共享给不同账号后，网络是默认连通的。在某些场景下，企业希望将不同的交换机进行隔离。企业可通过以下两种方式进行隔离：...
配置eci-profile
配置热更新 eci-profile中包含了Cluster IP、混合云模式、日志采集、交换机等配置，您可以根据需要进行更新。更新配置时无需重启VK。对于新创建的ECI Pod，可以即时生效更新后的配置；对于存量ECI Pod，需要滚动发布后才能生效更新后的配置...
配置eci-profile
配置热更新 eci-profile中包含了Cluster IP、混合云模式、日志采集、交换机等配置，您可以根据需要进行更新。更新配置时无需重启VK。对于新创建的ECI Pod，可以即时生效更新后的配置；对于存量ECI Pod，需要滚动发布后才能生效更新后的配置...
配置eci-profile
配置热更新 eci-profile中包含了Cluster IP、混合云模式、日志采集、交换机等配置，您可以根据需要进行更新。更新配置时无需重启VK。对于新创建的ECI Pod，可以即时生效更新后的配置；对于存量ECI Pod，需要滚动发布后才能生效更新后的配置...
边缘物业一体机网络配置错误
可以ping通外网，但不是自己配置的IP，就要看一下配置文件中有没有写错，或者是自动获取IP地址没有关，或者是配置完文件，没有重启网卡，配置完网络文件，一定要输入：ip a 看一下配置的对不对 4.DNS1一定要配置成223.5.5.5，可能激活时...
购买和启用KMS实例
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
快速实现IPv6服务的负载均衡
配置步骤 步骤一：创建并配置ECS实例 登录 专有网络管理控制台。在左侧导航栏，单击 交换机。选择交换机的地域，本文选择 华东2（上海）。在 交换机 页面，找到目标交换机，然后在 操作 列选择 添加云产品>ECS实例。在 云服务器ECS 购买...
非中国内地密码机
前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。已创建CentOS 8或Alibaba Cloud Linux操作系统的ECS实例，且ECS实例与主密码机实例在同一个VPC子网网段。具体操作，...
管理KMS实例
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
RDP协议运维
在Windows系统下进行主机资产的运维时，您可以使用客户端远程连接工具连接堡垒机，然后通过堡垒机选择需要进行运维的主机资产。本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入...
基础配置相关问题
本文介绍堡垒机基础配置相关问题及解决方案。如何进入堡垒机管理界面？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 管理。购买堡垒机后为什么看...
V3.2.35版本升级通知
V3.2.35版本新增支持用户自主配置交换机多可用区、支持用户配置相关消息通知等特性功能，并优化了AD和LDAP用户同步、资产授权流程等，为您提供更好的运维体验。请您提前安排好运维工作计划，并按照指引提前做好相关技术应对预案。升级时间 ...
单机旁挂静态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
V3.2版本升级配置指导
堡垒机V3.2.X版本支持手动升级（手动立即升级至最新版本）或自动升级（指定升级时间升级至最新版本）两种升级方式。本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
专线备份
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
日志和审计相关问题
您可以参考以下步骤配置堡垒机运维日志转存：登录 日志服务控制台，并根据页面提示开通日志服务。在 日志应用 区域的 审计与安全 页签，单击 日志审计服务。在 全局配置 页面，配置审计信息。在 中心项目Project所在区域 下拉列表中，选择...
ConfigInstanceWhiteList-为堡垒机实例配置公网IP地址...
堡垒机实例开启公网访问后，可以将指定公网IP地址加入白名单，允许公网流量访问堡垒机实例。...变更历史 变更时间 变更内容概要 操作 2023-03-21 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响调用。
基于加密服务的SSL安全卸载
如果tassl.tgz未解压到/home/tass目录，则需要配置两个环境变量，分别用于查找引擎库和引擎库配置文件。例如：export OPENSSL_ENGINES=home/other/tassl/lib/engines-1.1/export TASSL_ENGINE_CFG=home/other/tassl/cfg/tasshsm_engine.ini...
V2版本更新说明
2017年12月25日 支持配置堡垒机系统的备份与还原。支持云子账号进行B/S运维-密钥支持口令。同步阿里云ECS功能位置调整。C/S模式的运维中，资产列表展示字段优化。2017年11月20日 手动刷新ECS时超过并发限制的文案优化。审计搜索文案修改。C...
DescribeVSwitchAttributes-查询指定交换机的配置信息
调用DescribeVSwitchAttributes接口查询指定交换机的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
访问控制策略常见问题
访问控制：配置互联网边界防火墙外到内策略，允许互联网或指定区域的互联网访问堡垒机的开放端口。配置互联网边界防火墙内到外策略，允许堡垒机访问公网IP。入侵防护：在防火墙开关处打开堡垒机的保护，使进入、流出堡垒机的流量都经过云...
使用EVSM实现应用层敏感数据加解密
无 Java接口中配置文件的基本属性配置域包括 日志属性、EVSM属性 和 应用属性 等，日志属性 和 EVSM属性 的属性字段说明请参见下表。属性分类 配置域 属性字段 属性字段说明 日志属性[LOGGER]logsw 设置日志类别的开关，每种日志通过独立的...
设备和交换机之间的链路故障
本文介绍SAG-1000设备发生设备和交换机之间链路故障的原因和处理方法。问题现象 设备和交换机接口之间ping不通。设备的Web端口配置页，端口前的状态灯为红色。动态路由OSPF接入时，Web端口配置页，端口前的状态灯为红色。设备的Web状态查询...
我是数采实施商
前面的例子中，点位表的样例如下：MODBUS点位接入流程 该章节包含以下内容 MODBUS的excel模板表配置说明 MODBUS的excel设备表配置说明 MODBUS的excel点位表配置说明 如何接入模板设备 如何接入散点设备 异常点位排查方法 模板表配置说明 ...
管理组件资源配置
表1-标准配置的管理组件资源配置 组件 虚拟机名称 vCPU配置 内存配置（GB）存储置备（GB）vCenter Server vcenter 8 28 915.15 NSX Manager NSX-Manager-0 6 24 300 NSX-Manager-1 6 24 300 NSX-Manager-2 6 24 300 NSX Edge NSX-Edge-0 4 ...
控制策略配置视频演示教程
本视频主要介绍如何通过堡垒机实现更严格的运维安全管控，主要包括命令控制、命令审批、协议控制、访问控制和运维审批等，通过设置控制策略可以有效防止用户进行高危命令操作或误操作，以保障运维安全。请点击视频观看，了解堡垒机控制策略...
使用VPC附加网段实现EIP网卡可见
配置 说明 专有网络 选择交换机2所属的专有网络。本文选择 ECS 实例所属 VPC。IPv4网段 选择交换机2所属网段。本文选择 步骤一：为VPC添加附加IPv4网段 创建的附加IPv4网段。可用区 选择交换机2的可用区。同一 VPC 内不同可用区的交换机...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
边缘一体机管理控制台简介
本文主要介绍边缘一体机管理...系统管理 管理边缘一体机的运维配置、上云配置、视频配置等。控制台使用流程 登录边缘一体机管理控制台。配置网络。（可选）使用扩展功能。视频演示 下列视频展示登录边缘一体机管理控制台和配置网络的过程。
边缘物业一体机静态IP配置错误
物业一体机的IP 地址阿里云推荐使用静态IP 地址，需要修改网络配置文件，但有时出现手动配置错误，导致静态IP 不生效；在物业一体机重启之后对外的网络出现不稳定 2.问题现象 物业一体机重启之后,通过ifconfig 查看网络会出现2个IP 地址...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启...执行结果 修改宕机自动迁移配置后，在目标DDH 操作 列，单击 详细信息，然后在 宿主机信息 页签中查看 宕机自动迁移 信息。
人工审核
疑似：表示该音视频可能存在机审模板中配置的违规内容，其 违规项 列将显示可能存在的违规项，建议对该资源进行人工审核再次确认。正常：表示该音视频不存在机审模板中配置的违规内容，其 违规项 列将显示为 normal。表示该音视频未进行过...
配置代理
端云互联支持基于Kubernetes集群的代理或者基于SSH和SOCKS协议的代理作为底层代理通道，本文介绍配置代理的常见场景。前提条件 如果您使用Kubernetes代理，需准备如下工作：您需要在本地准备Kubectl执行环境，可通过Kubectl以及kubeconfig...
配置代理
端云互联支持基于Kubernetes集群的代理或者基于SSH和SOCKS协议的代理作为底层代理通道，本文介绍配置代理的常见场景。前提条件 如果您使用Kubernetes代理，需准备如下工作：您需要在本地准备Kubectl执行环境，可通过Kubectl以及kubeconfig...
- 产品推荐
- 这些文档可能帮助您