V2及V3.1版本即将停止维护
尊敬的阿里云堡垒机用户：您好，非常感谢您对阿里云运维安全中心（堡垒机）产品的支持，为了满足客户需求，提供更全面的服务体系、更清晰安全的使用体验，我们将于2023年09月01日暂停维护堡垒机的V2及V3.1版本。停维时间 2023年09月01日。...
压测Spring Cloud服务
背景信息 在大促活动中，应该准备多少实例资源才能满足大促吞吐量的要求，降低因大促活动带来的访问量暴增进而引发系统宕机的风险。此时需要合理地评估服务性能，避免流量冲击引发的故障，并降低运营使用成本。创建压测场景 登录 EDAS控制...
按用户授权主机
堡垒机提供按用户授权主机的功能。当您新建用户之后，您可以为该用户授权主机。授权后该用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户授权主机。授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，...
边缘一体机管理控制台简介
控制台介绍 边缘一体机管理控制台，是边缘一体机的本地管理控制台，可离线管理边缘一体机。边缘一体机管理控制台提供的功能如下表格所示。功能 说明 网络配置 在静态网络环境下，边缘一体机无法获取网络IP地址，从而无法激活和连接到云端。...
基本概念
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
什么是VMware服务
稳定可靠 借助阿里云强大的基础设施运维能力，提供稳定可靠的云上VMware运行环境，专属VMware环境开通即具备同可用区高可用特性，支持宕机迁移，即便发生硬件异常，也能保证VMware虚拟机和工作负载的平稳运行。地域和可用区 表2-提供VMware...
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
RDP协议运维
如果您需要修改堡垒机的运维端口，请参见 配置堡垒机。输入堡垒机的用户名和密码，单击 Contiue。如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，请参见 开启双因子认证。在资产管理页面，双击需要...
配置备份
当您新购堡垒机实例后，您可以将已有堡垒机的配置通过配置备份功能导出到本地，然后上传到新购的堡垒机中，为您免去重复的配置工作。本文介绍如何使用配置备份功能。限制条件 不支持高资产规格堡垒机实例配置备份导入低资产规格堡垒机。...
客户端连接堡垒机相关问题
在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接失败，请您登录 堡垒机控制台，查看堡垒机是否开启公网。在您的客户端使用telnet命令测试客户端与堡垒机的端口（60022、63389、443）是否连通。如果连接失败，请您查看...
ListOperationHosts-获取已授权的主机列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-09k22avmw0q RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
产品优势
本文介绍堡垒机的产品优势。稳定的云化架构 堡垒机采用云化架构，即 云服务器 ECS、SLS、OSS、云数据库 RDS 分开存储、独立运行。稳定的云化架构一方面避免了单点故障导致运维业务中断，另一方面阿里云SLS、OSS、RDS都具有高稳定性、高成熟...
激活边缘一体机
本文以LE-V-B015型号边缘一体机为例，介绍边缘一体机的激活流程。准备工作 一台已安装，但未激活的LE-V-B015型号边缘一体机。安装边缘一体机的操作，请参见 安装说明。已连网且具有扫描功能的手机，用于扫描边缘一体机机身二维码。已连网的...
ListHosts-查询指定堡垒机实例下的主机列表
查询指定堡垒机实例下的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
V3.2.37.2版本升级通知
手动升级：在堡垒机的升级时间内，手动立即升级至堡垒机的新版本。自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的...
产品退款
本文介绍堡垒机的退订规则和退订流程。版本 文档 堡垒机（基础版、企业双擎版）退款说明 堡垒机（开发者版、轻量版）暂不支持无理由自助退款
按用户组授权主机
堡垒机提供按用户组授权主机的功能。当您新建用户组之后，您可以为该用户组授权主机。授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
连接云手机
在目标云手机的 交换机/安全组 列，单击安全组ID。在安全组设置页面的入方向，开放TCP协议的80端口和UDP协议的50000/50007端口。具体操作，请参见 添加安全组规则。在待连接云手机的 操作 列，单击 远程连接（WebRTC）。在可视化操作界面，...
常见问题
本文档汇总了堡垒机的常见问题及解决方案。版本 文档 堡垒机（基础版、企业双擎版）常见问题 堡垒机（开发者版、轻量版）常见问题 历史版本（V2/V3.1）常见问题
StartInstance-启动指定堡垒机实例
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要启用的堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*VswitchId string 否 堡垒机实例绑定的交换机 ID。vsw-bp1...
DescribeVSwitchAttributes-查询指定交换机的配置信息
调用DescribeVSwitchAttributes接口查询指定交换机的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
使用场景相关问题
堡垒机的数据传输过程及保存是否加密？使用了哪些加密技术和算法？堡垒机如何跨云管理其他来源的主机？非阿里云或者线下IDC资产，在主机和堡垒机网络能连通的情况下（例如公网运维），可以通过在堡垒机新建主机导入主机资产。具体操作，请...
RDP协议运维
如果您需要修改堡垒机的运维端口，请参见 配置堡垒机。在 远程桌面连接 对话框，单击 是。在 login 对话框，输入堡垒机的用户名和密码，单击 Login。如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，...
激活边缘一体机
物联网边缘计算有两种类型多个型号的边缘一体机，每个型号的一体机的安装方式有所不同，但激活方式都一样。本文主要说明边缘一体机的激活方式。前提条件 已安装好边缘一体机，详细内容，请参见 安装说明。激活边缘一体机时，需要开通云上...
容器监控
网络数据包 网络数据包 区域显示该应用在指定时间段的Pod的网络数据包情况，包括以下指标：网络发送丢弃的报文数 网络发送的报文数 网络接收丢弃的报文数 网络发送的错误数 网络接收的错误数 可选：在 网络数据包 区域，您可以执行以下操作...
虚拟机克隆
例如，一个文件夹中可以包含虚拟机和其中包含虚拟机的其他文件夹，但不能包含主机和其中包含虚拟机的文件夹。在 选择计算资源 页面上，选择虚拟机将在其上运行的主机、集群、资源池或 vApp，然后单击 下一步 在 选择存储 页面上，选择要将...
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 云盾堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。...3 显示堡垒机的实例ID、公网运维地址和内网运维地址。4 显示运维统计趋势图。5 显示最近运维的概况信息。
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
GetHost-获取指定主机的详细信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:GetHost Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要查询的主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口...
堡垒机连接数据库相关问题
本文介绍堡垒机连接数据库相关问题以及解决方案。堡垒机访问云数据库RDS失败？您可能未在云数据库RDS白名单中添加堡垒机出口IP。...如果您不清楚堡垒机的出口IP，可以登录 堡垒机控制台，在堡垒机实例列表获取堡垒机出口IP。
DeleteHostAccount-删除单个主机账户
QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
ListHostsForUserGroup-查询已授权或未授权的主机列表
bastionhost-cn-st220aw*RegionId string 否 指定要查询授权主机列表的用户组所在堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请参见 地域和可用区。cn-hangzhou Mode string 否 指定要查询的主机列表的模式。取值：Authorized：...
位串函数和操作符
将一个整数转换为比整数本身更宽的位字符串宽度将在左边进行符号扩展。一些例子：44:bit(10)0000101100 44:bit(3)100 cast(-44 as bit(12))111111010100 '1110':bit(4):integer 14 请注意，如果只是转换为“bit”，意思是转换成 bit(1)，...
DescribeInstances-查询实例的列表信息
查询实例的列表信息。...false InstanceId string 堡垒机的实例 ID。bastionhost-cn-78v1gh*InternetEndpoint string 堡垒机实例的公网域名。drawvxalwb-public.bastionhost.aliyuncs.com RegionId string 堡垒机实例所在的地域 ID。...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾...在 管理 对话框中，选择 内网接入 或 公网接入，即通过内网还是公网连接云盾堡垒机的Web管理页面。执行结果 成功登录指定的云盾堡垒机实例。
ListHostsForUser-查询已授权或未授权的主机列表
bastionhost-cn-st220aw*RegionId string 否 指定要的用户所在堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请参见 地域和可用区。cn-hangzhou Mode string 否 指定要查询的主机列表的模式。取值：Authorized：已授权（默认）...
集群管理
服务介绍 集群管理是物联网边缘计算提供的边缘一体机高可用服务，可帮助您实现边缘一体机的高可用性和集群扩展能力，还可以配合您的业务应用，实现应用自动迁移等功能。前提条件 已开启了您的物联网边缘计算业务，即您的阿里云账号下，已...
官方应用
安装激活边缘一体机后，可在边缘计算控制台，查看该一体机的预装应用。登录 边缘计算控制台。从左侧导航栏中的下拉框，选择您的实例。在左侧导航栏选择 节点管理>主机管理。找到您的边缘一体机，在 操作 列中选择 更多>应用激活。在弹出...
升配实例规格
项目升配列表 支持升配的项目 适用场景 版本 当堡垒机 基础版 的配置不能满足您的安全运维需求时，您可以升级堡垒机的 企业双擎版。堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
访问源 填写允许访问运维安全中心（堡垒机）的互联网IP地址段。目的类型 选择 IP 类型。目的 填写运维安全中心（堡垒机）运维域名地址解析的IP地址。说明 您可以访问 互联网边界防火墙页面，通过筛选 资产类型 查看您的运维安全中心（堡垒...
- 产品推荐
- 这些文档可能帮助您