SAP HANA 部署指南
支持的 SAP HANA 版本 以及操作系统版本 目前支持的SAP HANA 及操作系统版本请查阅 SAP Note 2235581。SAP HANA 部署架构 SAP HANA 支持单节点纵向扩展（scale-up）和多节点的横向扩展（scale-out）架构。单节点架构 本文档示例的单节点...
一键导出主机列表
操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，单击主机列表右上角的 导出主机。在 导出主机 对话框，选择是否导出账户密码和密钥，单击 导出。主机列表文件会以CSV格式下载到...
Windows系统实例的宕机问题排查
当Windows操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统事件来定位原因并解决。定位宕机...
VMware无代理迁移
安全性高 不在虚拟机操作系统内部进行任何操作，消除用户对安全的顾虑。兼容性高 不依赖虚拟机操作系统内部环境，迁移成功率更高。应用场景 整合云端资源 企业将现有的VMware虚拟机迁移到阿里云，可以充分利用云端资源，实现更好的资源整合...
添加Redis主机
主机镜像 主机操作系统镜像，默认为AliLinux镜像。存储类型 主机的存储类型。当前支持 ESSD云盘。主机规格 选择 主机规格：通用型 内存型 说明 关于主机规格的详细信息，请参见 主机规格详情。购买数量 需添加的主机数量，详情请参见 主机...
NAT网关故障排查指南
如果您存在多台Linux操作系统的ECS实例通过NAT网关并发访问基于Linux操作系统服务端的场景，由于Linux操作系统内核实现的原因，可能存在TCP连接请求被Linux操作系统内核丢弃而导致连接超时或失败的情况。更多信息，请参见 Linux内核协议栈...
快速创建入口
主机镜像 主机操作系统镜像。取值如下：数据库类型为 MySQL、Redis 的主机镜像默认为 AliLinux。数据库类型为 Microsoft SQL Server 的主机镜像取值如下：Windows（含SQL Server 企业集群版[Alwayson]License）Windows（含SQL Server 标准...
专有网络 VPC
管理交换机 若您的工作空间属于专有网络（VPC）类型，您可以在专有网络详情页面管理交换机。同一专有网络内的不同交换机之间内网互通。创建交换机 您可以通过创建交换机为专有网络划分一个或多个子网。前提条件 已 创建专有网络。操作步骤 ...
步骤4：主机运维
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
激活边缘一体机
本文以LE-V-B015型号边缘一体机为例，介绍边缘一体机的激活流程。准备工作 一台已安装，但未激活的LE-V-B015型号边缘一体机。安装边缘一体机的操作，请参见 安装说明。已连网且具有扫描功能的手机，用于扫描边缘一体机机身二维码。已连网的...
V3.2.27版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段期间，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
清除主机指纹
当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒机中清除主机指纹，否则将无法通过堡垒机进行正常运维。本文介绍清除主机指纹的具体操作。背景信息 堡垒机通过主机指纹可以唯一识别一台Linux主机。清空主机...
V3.2.20版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
添加MySQL主机
主机镜像 主机操作系统镜像。默认为 AliLinux镜像。存储类型 主机的存储类型。当前支持 本地SSD盘 和 ESSD云盘。主机规格 主机的规格。存储空间 本地SSD盘 主机规格对应的存储空间。购买数量 需添加的主机数量，详情请参见 不同系列MySQL...
V3.2.22版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
V3.2.26版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
硬件终端配置网络打印机
以Windows 2019云电脑为例，操作步骤如下：说明 下文以Windows云电脑添加HP Laser MFP 136W打印机为例进行介绍，不同操作系统的云电脑，以及不同品牌型号的打印机配置不同，请以实际操作为准。关于打印机驱动和打印机自身配置问题，请联系...
密码与密钥相关问题
检查OpenSSH是否升级至9.0及以上版本，或操作系统为Rocky 9、Ubuntu 22.04、Mac 13.0.1及以上版本等。由于以上情况默认禁用了ssh-rsa公钥签名算法，您可以配置相应文件，手动启用本地客户端或远程服务器ssh-rsa公钥签名算法的参数。使用...
远程调试
本文介绍申请远程真机以及在远程真机上执行测试任务的详细操作，包括申请远程真机、安装应用、扫码、定位、性能测试等。前提条件 已购买 远程真机 资源包，或使用量未超过免费阈值。具体说明及操作请参见 产品计费。（可选）已上传待调试的...
网络域
SSH代理服务器 配置项 说明 操作系统 任意已开启SSH服务的Linux服务器。配置步骤 可以直接使用SSH代理，无需安装其他组件及配置。CPU与内存 双核CPU，4 GB内存 带宽 10 Mbit/s。说明 实际带宽使用与运维并发数量有关。当多个会话使用远程...
添加主机
主机镜像 主机操作系统镜像。取值如下：数据库类型为 MySQL、Redis 的主机镜像默认为 AliLinux。数据库类型为 Microsoft SQL Server 的主机镜像取值如下：Windows（含SQL Server 企业集群版[Alwayson]License）Windows（含SQL Server 标准...
添加主机
主机镜像 主机操作系统镜像。取值如下：数据库类型为 MySQL、Redis 的主机镜像默认为 AliLinux。数据库类型为 Microsoft SQL Server 的主机镜像取值如下：Windows（含SQL Server 企业集群版[Alwayson]License）Windows（含SQL Server 标准...
步骤2：导入RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见 创建RAM用户。在...
堡垒机连接服务器相关问题
部分操作系统（如Rocky 9、Ubuntu 22.04及以上）服务器使用OpenSSH 8.7及以上版本，默认禁用ssh-rsa公钥签名算法，导致堡垒机通过密钥认证访问该服务器失败。您可以参考以下步骤配置sshd_config文件，手动启用服务器端ssh-rsa公钥签名算法...
管理IDaaS认证
堡垒机支持与IDaaS认证对接，可将EIAM云身份服务实例用户同步至堡垒机作为堡垒机用户。本文介绍如何配置、清除IDaaS配置及换绑IDaaS实例。背景信息 云身份服务IDaaS（Alibaba Cloud IDentity as a Service，简称IDaaS）是阿里云为企业用户...
堡垒机实例如何通过内网IP登录ECS服务器
通过修改运维连接IP进行配置：登录堡垒机系统，具体操作请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，选择需要修改运维连接IP的主机，并单击 批量>修改运维连接IP。在 修改运维连接IP 对话框中，将 主机IP类型...
V3.2.28版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段期间，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
NAT场景下的堡垒机运维最佳实践
配置项 描述 操作系统 选择linux。主机IP 填写NAT网关绑定的弹性公网IP。备注 输入资产的备注信息，便于后续识别。在主机列表，定位到您的创建的主机，单击主机名称。在 服务端口 页签，输入您资产在NAT网关映射的端口，单击 更新。配置...
搜索和查看会话
操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 运维审计>会话审计。根据需要选择会话类型。图像文字：可查看通过堡垒机RDP运维访问资产时的审计日志（仅支持Windows Server 2008及以下版本）。说明 配置控制...
SFTP协议运维
通过客户端工具传输文件 运维人员可以通过客户端工具（例如Xftp、WinSCP等）连接堡垒机传输文件，堡垒机可以审计记录您的操作。本文以Xftp工具为例进行介绍。前提条件 已在本地主机安装Xftp运维工具。已获取堡垒机运维地址。您可以在堡垒机...
功能概览
关键优势 无代理 不需要侵入虚拟机操作系统内部安装客户端，只需要在VMware环境中部署迁移网关虚拟机即可将虚拟机迁移上云。增量迁移 支持定时增量迁移，通过VMware原生API获取块级增量数据，效率极高，可以大幅缩短切换窗口。数据强一致 ...
运维配置
操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏，单击 系统设置。在 运维配置 页签，配置运维信息，单击 保存。配置类型 配置项 说明 运维令牌 运维令牌...
API概览
ModifyHost 修改主机基本信息 支持修改主机的地址、名称、操作系统类型和备注信息。数据库（仅支持V3.2.40及以上版本使用）API 标题 API概述 CreateDatabase 在堡垒机中创建需要运维的数据库 在堡垒机中创建需要运维的数据库。...
RDP协议运维
下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）。输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
RDP协议运维
下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）。输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任...
外设常见问题
打印机厂商通常会提供Windows 7/10/11操作系统版本对应的驱动程序，部分厂商也会提供Windows Server 2016/2019版本的驱动程序。如果厂商未提供Windows Server 2016/2019版本的驱动程序，您可以参考以下方案解决问题。解决方案 从打印机品牌...
网络诊断
堡垒机支持自动和手动检查...具体操作，请参见 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践。检查主机是否已开启本地防火墙，并且设置了允许堡垒机访问主机端口的访问策略。相关文档 运维相关问题 堡垒机连接性问题诊断工具
添加阿里云RAM用户到堡垒机账户系统
启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。单击 确定。步骤二：为RAM用户启用多因素认证（MFA）阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
- 产品推荐
- 这些文档可能帮助您