Ansible
Ansible是一个开源产品，用于自动执行资源的配置管理和应用程序部署。在阿里云上，使用Ansible可创建虚拟机、容器和网络等基础设施。此外，您还可以使用Ansible在环境中自动配置资源和部署应用。
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
存储管理
设置自动删除会话数据 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏，单击 系统设置。在 系统设置 页面，单击 存储管理 页签。在 会话录像自动删除 区域，选中 ...
连接主机
您可通过以下两种方式连接主机，详情请参考：通过堡垒机访问主机 通过Webshell访问主机 通过堡垒机访问主机 前提条件 创建 专属集群MyBase 时开放OS权限。您已创建MyBase for MySQL主机，详情请参见 添加MySQL主机。您已创建堡垒机，详情请...
主备方案介绍
故障自动容错原理：单机宕机和集群宕机测试结果如下。以下是单机宕机吞吐对比图和单机宕机平均响应对比图。以下是集群宕机吞吐对比图和集群宕机平均响应对比图。主备容灾原理介绍 当云数据库HBase实例因不可预料的原因（例如设备故障、机房...
切换专有网络VPC和交换机
PolarDB MySQL版 企业版支持在可用区不变的前提下，在线切换专有网络VPC和交换机VSwitch。该操作不会导致实例的连接地址发生变化。本文介绍了切换专有网络VPC和交换机的方法。说明 该功能目前处于灰度发布阶段，如需使用，您可以 联系我们 ...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
续费云虚拟主机
自动续费：如果您已成功为云虚拟主机设置自动续费功能，请确保您账户下的预付款大于续费金额，否则在主机到期日前15天内，因自动扣款无法进行而导致续费失败。云虚拟主机到期日前20天内 您无法进行自动续费操作，请及时采取手动续费方式，...
V2-V3.1版本升级指南
堡垒机为您提供堡垒机实例的新版本。本文介绍了如何将当前堡垒机实例升级到最新版本。前提条件 安排好升级窗口。说明 升级过程需要重启服务，导致运维连接全部断开，业务影响时间约15分钟。进行配置备份。具体请参见以下文档：V2版本：配置...
网络配置
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与...
V3.2版本升级配置指导
堡垒机V3.2.X版本支持手动升级（手动立即升级至最新版本）或自动升级（指定升级时间升级至最新版本）两种升级方式。本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机...
V3.2.38.3版本升级通知
尊敬的阿里云用户：为了给您提供更稳定可靠的服务，我们计划从2024年02月19日开始对V3.2.X版本的用户推送堡垒机V3.2.38.3版本升级。V3.2.38.3版本新增特性包括控制策略可关联到资产账户、支持资产账户密码及密钥导出和导入等。同时，我们还...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
V3.2.40.1版本升级通知
尊敬的阿里云用户：为了给您提供更稳定和优质的服务，我们计划从2024年05月09日开始对V3.2.X版本的用户推送堡垒机V3.2.40.1版本升级。V3.2.40.1版本新增特性包括支持IDaaS认证用户、支持对接Azure资产源等，同时优化了ECS状态检查逻辑、...
CreateInstance
堡垒机不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建堡垒机实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。...
经典网络实例全部迁移到VPC最佳实践
创建虚拟交换机策略 默认选择 自动，系统自动创建虚拟交换机。已迁移实例和该计划内还未迁移的经典实例保持内网联通 所有ECS实例全部迁移到VPC，所以不需要和原经典网络保持互通，此处选择 否。在 选择待迁移实例 引导页，选中待迁移的ECS...
服务器管理
在云盾堡垒机的Web管理页面，您可以执行以下服务器相关的操作：添加、修改、移除等。添加服务器 您可以使用三种方式来添加服务器：同步阿里云ECS、手动添加、和批量添加。同步阿里云ECS 同步ECS云服务器指将您阿里云账号中的ECS实例列表...
克隆实例
如果跨地域克隆时，未指定交换机和专有网络，系统会根据当前所选择实例的专有网络和交换机配置自动创建出专有网络和交换机，交换机的可用区由系统自动选择。如果指定了专有网络和源实例的专有网络不同或者跨地域克隆，则会根据所选实例的...
经典网络实例部分迁移到VPC最佳实践
创建虚拟交换机策略 默认选择 自动，系统自动创建虚拟交换机。已迁移实例和该计划内还未迁移的经典实例保持内网联通 需要ECS_A和ECS_B互通，此处选择 是。在 选择待迁移实例 引导页，选中待迁移的ECS实例，然后单击 下一步。在 预约迁移 ...
数据库运维最佳实践
堡垒机企业双擎版 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计。本文介绍如何通过堡垒机进行数据库运...
添加MySQL主机
具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台...
快速创建入口
具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的...
添加Redis主机
具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台...
运维审计
更多信息，请参见 什么是操作审计。对 资产 的 运维会话 审计 运维会话结束后，会在堡垒机上生成一条会话审计记录，可以查看录像回放以及会话相关信息。说明 堡垒机支持将审计日志（会话命令审计和操作日志）归档到日志服务 SLS（Simple ...
主机管理
新建主机 您可以 登录云盾堡垒机Web管理页，在 资产>主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击 新建主机，进入 新建主机 页，然后按要求填写主机信息后即可创建。同步阿里云ECS 在 ...
数据备份恢复
概述 加密服务在每个地域免费提供一个默认备份实例，支持为1台密码机实例备份1次数据，当您有如下需求时，可以购买备份实例。需要备份多个密码机实例：例如您需要备份3个密码机实例，可以使用默认备份实例，再付费购买2个备份实例。需要对...
堡垒机系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
IoT安全管理一体机
阿里云IoT安全管理一体机（简称一体机）是集成了IoT安全中心安全能力的软硬一体产品，安全管理一体机部署在您的网络系统中为物联网设备或网关提供安全防护。使用说明 了解和购买阿里云IoT安全管理一体机，请 联系我们。安全管理一体机 安全...
产品概述
阿里云智联车管理云平台是什么 智联车管理云平台（IoV Command Center，简称IoV CC）是阿里云为智能网联车领域提供的完整解决方案。提供了以下几部分内容：无线升级（OTA）提供智联车车机系统升级能力、系统内应用的升级能力，以及车辆ECU...
基础配置相关问题
本文介绍堡垒机基础配置相关问题及解决方案。如何进入堡垒机管理界面？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 管理。购买堡垒机后为什么看...
网络概述
交换机 交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源。创建专有网络后，您可以通过创建交换机为专有网络划分一个或多个子网。同一专有网络内的不同交换机之间内网互通。您可以将应用部署在不同可用区的交换机内，...
堡垒机V2、V3.1升级V3.2相关问题
如果您堡垒机的配置量不大，可以重新购买V3.2版本新实例，退款原堡垒机实例，建议您两个堡垒机实例并行一段时间，新堡垒机实例的配置及业务全部完成后，再退款及释放旧堡垒机实例，同时，如需保留旧堡垒机实例的审计数据，您要在退款及释放...
ModifyInstance
堡垒机不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改堡垒机实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取...
自动切换可用区
PolarDB 支持跨可用区自动切换功能。概述 PolarDB 开启跨可用区自动切换后，当主可用区故障（例如，主可用区所有计算节点同时故障）时，集群会自动进行主备可用区切换，备可用区中的备库升级为新的主库，恢复集群的可用性。同时，PolarDB ...
什么是云命令行？
自动创建免费虚拟机 当Cloud Shell启动时，会自动创建一台Linux虚拟机，供您独享使用。当会话处于活跃状态时，实例长期有效。Cloud Shell实现了自动授权，无需额外操作即可使用命令行管理云资源，方便您快速使用云命令行。每个登录云账号所...
StartInstance-启动指定堡垒机实例
启动指定堡垒机实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
MoveHostsToNetworkDomain-批量将主机移入指定网络域
运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。...
MoveResourceGroup-移动堡垒机实例至指定资源组
移动堡垒机实例至指定资源组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例...
ModifyInstanceAttribute-修改指定堡垒机实例的信息
修改指定堡垒机实例的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
搜索和查看操作日志
运维安全中心（堡垒机）中所有的操作都会保存到操作日志中，您可以在操作日志中搜索和查看日志。本文介绍如何搜索和查看操作日志。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。...更多操作，请参见 什么是操作审计。
- 产品推荐
- 这些文档可能帮助您