配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
产品优势
本文介绍堡垒机的产品优势。稳定的云化架构 堡垒机采用云化架构，即 云服务器 ECS、SLS、OSS、云数据库 RDS 分开存储、独立运行。稳定的云化架构一方面避免了单点故障导致运维业务中断，另一方面阿里云SLS、OSS、RDS都具有高稳定性、高成熟...
ListHosts-查询指定堡垒机实例下的主机列表
查询指定堡垒机实例下的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
配置备份
当您新购堡垒机实例后，您可以将已有堡垒机的配置通过配置备份功能导出到本地，然后上传到新购的堡垒机中，为您免去重复的配置工作。本文介绍如何使用配置备份功能。限制条件 不支持高资产规格堡垒机实例配置备份导入低资产规格堡垒机。...
客户端连接堡垒机相关问题
在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接失败，请您登录 堡垒机控制台，查看堡垒机是否开启公网。在您的客户端使用telnet命令测试客户端与堡垒机的端口（60022、63389、443）是否连通。如果连接失败，请您查看...
V3.2.37.2版本升级通知
手动升级：在堡垒机的升级时间内，手动立即升级至堡垒机的新版本。自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的...
按用户组授权主机
堡垒机提供按用户组授权主机的功能。当您新建用户组之后，您可以为该用户组授权主机。授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
如何定义Manifest
示例：“从阿里巴巴云谷园区到西溪园区要多久”如何定义插件的入参 正例入参定义 反例入参定义 定义入参的几个原则 入参code尽可能带有含义 比如入参为城市，入参code尽量定义为city这种有含义的英文单词，可以帮助大模型理解当前需要识别...
产品退款
本文介绍堡垒机的退订规则和退订流程。版本 文档 堡垒机（基础版、企业双擎版）退款说明 堡垒机（开发者版、轻量版）暂不支持无理由自助退款
创建文本短信模板
带短参的短链中的${sp_xxxx}为短参，发送短信时将根据每个11位用户手机号生成对应的6位短参。申请说明：用于在审核时作供审核人员参考，建议说明短信的业务场景等。单击 保存并提交审核。所选的短信平台将进行模板审核，审核结果请查看模板...
常见问题
本文档汇总了堡垒机的常见问题及解决方案。版本 文档 堡垒机（基础版、企业双擎版）常见问题 堡垒机（开发者版、轻量版）常见问题 历史版本（V2/V3.1）常见问题
简介
本文介绍集成管理的相关内容。集成管理概述 多端低...若 入参 和 出参 的数据结构匹配JSON类型，则自动将入参和出参对应的JSON数据转换为Structure结构体，存入 结构体管理。同时为这些结构体自动命名，命名规则为：{接口名}-{请求/响应}。
StartInstance-启动指定堡垒机实例
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要启用的堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*VswitchId string 否 堡垒机实例绑定的交换机 ID。vsw-bp1...
DeleteHostAccount-删除单个主机账户
QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
RDP协议运维
如果您需要修改堡垒机的运维端口，请参见 配置堡垒机。在 远程桌面连接 对话框，单击 是。在 login 对话框，输入堡垒机的用户名和密码，单击 Login。如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，...
参数模式
实参值如何从调用程序传递到被调用程序。当被调用程序中发生未处理的异常时，形参值会发生什么。以下内容根据其模式总结了参数的行为。IN 形参初始化为调用它的实参，除非它显式初始化为默认值。IN 参数可在被调用程序中引用，但被调用程序...
使用场景相关问题
堡垒机的数据传输过程及保存是否加密？使用了哪些加密技术和算法？堡垒机如何跨云管理其他来源的主机？非阿里云或者线下IDC资产，在主机和堡垒机网络能连通的情况下（例如公网运维），可以通过在堡垒机新建主机导入主机资产。具体操作，请...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
创建短信通知任务
您可以创建短信通知任务，以发送文本短信的方式来触达用户，支持插入若干变量或短链接，短链接可带短参。支持创建阿里云短信通知任务、第三方短信通知任务。具体说明，请参见 短信营销概述。操作步骤：选择工作空间>用户营销>触达营销>短信...
创建推广短信任务
您可以创建推广短信任务，以发送文本短信的方式来触达用户，支持插入若干短链接，有条件地支持插入变量、带短参的短链接。支持创建阿里云推广短信任务、第三方推广短信任务。具体说明，请参见 短信营销概述。操作步骤：选择工作空间>用户...
创建文本短信模板
如需使用带短参的短链，勾选 带短参，则复制的短链将带有短参。格式为：http://xxx.cn/xxxxxx?ph=${sp_xxxx}。说明 选择短链时请注意短链的有效期，用户点击短链时，短链必须在有效期内才能正常打开网址。创建短链，请参见 短链管理。带短...
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 云盾堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。...3 显示堡垒机的实例ID、公网运维地址和内网运维地址。4 显示运维统计趋势图。5 显示最近运维的概况信息。
向 iOS 小程序传递启动参数
若您的入参键值对的 value 中有特殊字符&，请调用以下方法对入参进行 encode。NSString*pwd=[@"123&*!stringByAddingPercentEncodingWithAllowedCharacters:[[NSCharacterSet characterSetWithCharactersInString:@?'\"`()[]{}/\\|"]...
堡垒机连接数据库相关问题
本文介绍堡垒机连接数据库相关问题以及解决方案。堡垒机访问云数据库RDS失败？您可能未在云数据库RDS白名单中添加堡垒机出口IP。...如果您不清楚堡垒机的出口IP，可以登录 堡垒机控制台，在堡垒机实例列表获取堡垒机出口IP。
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。...③ 显示堡垒机的实例ID、公网运维地址、内网运维地址和运维门户地址。④ 显示运维统计趋势图。⑤ 显示最近运维的概况信息。
DescribeInstances-查询实例的列表信息
查询实例的列表信息。...false InstanceId string 堡垒机的实例 ID。bastionhost-cn-78v1gh*InternetEndpoint string 堡垒机实例的公网域名。drawvxalwb-public.bastionhost.aliyuncs.com RegionId string 堡垒机实例所在的地域 ID。...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾...在 管理 对话框中，选择 内网接入 或 公网接入，即通过内网还是公网连接云盾堡垒机的Web管理页面。执行结果 成功登录指定的云盾堡垒机实例。
产品优势
对比项 X86服务器 手机农场 手机板卡 阿里云（ARM服务器虚拟化）性能 需要进行二进制指令翻译，性能损失大 与真机性能一致 性能不会超过真机 底层基于第三代神龙架构，可提供超越真机的性能 稳定性 开源软件实现，稳定性较差 消费级产品，...
SSH协议运维
如果您需要修改堡垒机的运维端口，请参见 配置端口号。输入堡垒机用户密码/令牌。如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，请参见 开启双因子认证。在资产管理页面，通过键盘上的上、下方向键...
创建短信通知任务
您可以创建短信通知任务，以发送文本短信的方式来触达用户，支持插入若干变量或短链接，短链接可带短参。支持创建阿里云短信通知任务、第三方短信通知任务，但仅阿里云短信通知支持短链接、短参。具体说明，请参见 短信营销概述。操作步骤...
升配实例规格
项目升配列表 支持升配的项目 适用场景 版本 当堡垒机 基础版 的配置不能满足您的安全运维需求时，您可以升级堡垒机的 企业双擎版。堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的...
规则的定义及运行原理
规则的定义 规则的本质是一段判断逻辑，判断资源的某一个配置项是否合规，具备以下特点：规则函数的入参是通过API查询资源获取的配置项，例如：资源的规格、所属地域、名称、状态、端口或网口开关状态等。入参名称与配置项名称保持一致。...
步骤3：授权资产及资产账户
授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权主机。在 已授权主机 页签下，单击 授权主机。在授权主机面板上...
ModifyInstanceAttribute-修改指定堡垒机实例的信息
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*Description string 否 堡垒机实例的描述信息。说明 只能包含字母、汉字、...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
混合运维场景最佳实践
背景信息 通常情况下，企业的服务器资产分布在不同的区域且可能与堡垒机的网络不互通。考虑到企业没有专线或者专线运维成本过高，而选用公网IP运维方案，又担心过多资产的公网IP暴露存在安全隐患的情况，推荐选用阿里云堡垒机 企业双擎版 ...
管理资产组
添加资产组 登录堡垒机系统。具体操作，请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>资产组。在 资产组 页面，单击 添加资产组。在 新建资产组 面板，输入资产组名称和备注信息，单击 创建。资产名称长度为1~128个字符，可以包含...
新建主机
您可以通过进行导入阿里云ECS实例和导入其他来源主机方式，在堡垒机中新建需要维护的主机。导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS...
- 产品推荐
- 这些文档可能帮助您