NAT场景下的堡垒机运维最佳实践
相比较直连方式，通过网络域方式，可在配置网络域后直接导入原主机的真实IP信息且无需更改，在资产管理及运维上更加便捷。网络域方式 前提条件 已创建公网NAT网关并绑定弹性公网IP。具体操作，请参见 创建和管理公网NAT网关实例。已在公网...
识别任务说明
仅支持选择在 作用域 中配置的资产，可选择多个Bucket。指定需要扫描的Bucket文件后，支持设置过滤条件设置更精确的扫描范围。支持设置 前缀、目录、储存大小、文件类型 包含或不包含指定值来过滤扫描范围。扫描深度 选择非结构化数据（OSS...
配置YML参数
通过配置阿里云Elasticsearch实例的YML参数，您可以设置允许自动创建索引、删除索引指定名称、配置Auditlog索引、开启Watcher以及其他配置。本文介绍如何配置YML参数、CORS访问、reindex白名单、Auditlog和queue大小。注意事项 2020年10月...
文本域
属性配置 图片组件属性由以下部分组成：分类 参数 示例 说明 基础属性 只读 此配置项规定了文本域组件是否可编辑。提示文字 此配置项规定了文本域组件展示的提示文字。最大长度 此配置项规定了文本域组件可展示的最大字符长度。数字提示 此...
配置数据脱敏
当选择的 敏感数据类型 为内置敏感数据类型（手机号、身份证号、银行卡号、邮箱_内置、IP、车牌号、邮政编码、座机号、MAC地址、地址、姓名、公司名）时，用户需要配置 安全域。安全域：可选范围0~9，不同安全域的脱敏策略规则不一致，即...
Windows应用程序
IIS服务 通过Windows IIS服务访问阿里云NAS 在NAS SMB卷上搭建IIS+WordPress+MYSQL 在NAS SMB卷上用Visual Studio调试ASP.NET+SQLServer项目并部署到IIS服务 IIS 服务在阿里云NAS上的最佳实践 通过安装和配置AD域解决Windows Server 2016的...
接入说明
相关api：查询全部行业包（ListIndustryPackages）订阅行业包（InstallPackage）取消订阅行业包（UninstallPackage）步骤4 为机器人配置商家域知识 系统内置行业包无法覆盖商家全部业务问题，也可能会出现商家对场景的理解和系统内置行业包...
文件存储NAS SMB ACL概述
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
创建数据脱敏规则
当选择的 敏感数据类型 为内置敏感数据类型（手机号、身份证号、银行卡号、邮箱_内置、IP、车牌号、邮政编码、座机号、MAC地址、地址、姓名、公司名）时，用户需要配置 安全域。安全域：可选范围0~9，不同安全域的脱敏策略规则不一致，即...
ALIYUN:RDS:ADInfo
ALIYUN:RDS:ADInfo类型用于配置AD域服务。语法 {"Type":"ALIYUN:RDS:ADInfo","Properties":{"ADServerIpAddress":String,"ADDNS":String,"DBInstanceId":String,"ADPassword":String,"ADAccountName":String } } 属性 属性名称 类型 必须 ...
V3.2.22版本升级通知
新增网络域代理服务器HA模式，可配置网络域备代理服务器。当主代理服务器异常时，自动切换备代理服务器连接。（企业双擎版）更多详细功能的说明，请参见 功能发布记录。升级方式 堡垒机提供了自定义配置升级和自动升级两种新版本的升级方式...
ListRules-查询转发规则
2 ServerGroupStickySession object 服务器组间会话保持配置 Enabled boolean 当 ServerGroupTuple.N 数量大于 1 时，可选是否开启在服务器组间的会话保持 Timeout integer 当 Enabled=True 时，可以配置会话保持的超时时间 100 ...
普通账号常见参数
类目 参数 域内邮件发送量/Webmail群发收件人限制 300个，域管可配置 分别发送收件人限制 100个 SMTP群发收件人限制 300个，域管可配置 发送邮件正文大小限制 6M 收取邮件正文大小限制 10M 发信普通附件大小限制 默认50MB，域管可配置（1-...
BatchAddDcdnDomain-批量添加域名
domestic TopLevelDomain string 否 顶级接入域。example.com Sources 各字段含义如下所示：参数 类型 是否必选 描述 type String 是 源站类型。取值：ipaddr：IP 源站。domain：域名源站。oss：OSS Bucket 为源站。fc_domain：函数计算源...
基础术语
域、应用、类标识三者唯一标识一个配置类实例。域 domain 配置类的一个命名空间，默认值为 Alipay，可通过编程注解修改。所属应用 application 配置类所属的应用名。类标识 class ID 代表配置类的一个字符串，跟应用代码中@DObject 注解的 ...
BatchAddCdnDomain-批量添加域名
domestic TopLevelDomain string 否 顶级接入域。example.com Sources 各字段含义如下所示。参数 类型 是否必选 描述 type String 是 源站类型。ipaddr：IP 源站。domain：域名源站。oss：OSS Bucket 为源站。fc_domain：函数计算源站。...
域管常见参数
域管可配置 邮件组成员一次导出个数 10000个 邮件组成员一次导入个数 99999个 多域子域个数 当付费账号数达到10个，多域子域数默认10个；当付费账号数达到50个，多域子域数默认30个；当付费账号数达到500个，多域子域数默认100个；域别名...
基础术语
域 domain 配置类的一个命名空间，默认值为 Alipay，可通过编程注解修改。所属应用 application 配置类所属的应用名。类标识 class ID 代表配置类的一个字符串，跟应用代码中@DObject 注解的 ID 字段一致，通常使用全类名。属性 attribute ...
创建和管理基于企业AD账号的办公网络
在 AD域配置 面板，按照界面提示填写域用户名及其密码。说明 您输入的域用户需要具有添加AD域权限和读取AD域上用户属性的权限，以便系统将该 办公网络 下的云电脑加入AD域服务器并分配给用户。单击 验证获取OU信息。验证通过后，选择组织...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
国标接入问题排查
检查是否配置了SIP域，如果配置了请确保SIP域为SIP服务器ID的前10位数字。检查摄像头的用户名密码是否与控制台输入的匹配。如果用户名密码配置错误，在连续多次尝试注册失败之后该摄像头会被锁定，需要等一个小时后才会解除锁定，之后才能...
创建主题域
主题域由数据域升级而来，用于存放同一数据板块内不同意义的指标，如商品域、交易域、会员域等。在进行规范建模前，您需要完成主题域的创建。本文为您介绍如何创建主题域。前提条件 仅支持智能研发版。若需使用，当前租户还需开通智能研发...
创建主题域
主题域由数据域升级而来，用于存放同一数据板块内不同意义的指标，如商品域、交易域、会员域等。在进行规范建模前，您需要完成主题域的创建。本文为您介绍如何创建主题域。前提条件 仅支持智能研发版。若需使用，请升级当前版本。升级版本...
步骤五：规范建模
在 新建主题域 页面，配置相关参数。参数 描述 主题域名称 输入 交易域。编码 输入 trade。英文缩写 输入 trade。上级主题域 默认为 空。描述 填写对主题域的简单的描述。例如，交易域。单击 确定。步骤二：新建业务对象 在 数据架构 页面...
步骤五：规范建模
在 新建主题域 页面，配置相关参数。参数 描述 主题域名称 输入 交易域。编码 输入 trade。英文缩写 输入 trade。上级主题域 默认为 空。描述 填写对主题域的简单的描述。例如，交易域。单击 确定。步骤二：新建业务对象 在 数据架构 页面...
ConfigADConnectorUser-配置AD办公网络的组织单元OU和...
为AD办公网络（原工作区）指定组织单元OU和管理员。...变更历史 变更时间 变更内容概要 操作 2021-08-23 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响调用。2021-08-23 新增 OpenAPI 看变更集
AddDcdnIpaDomain-添加IPA层应用加速域名
domestic TopLevelDomain string 否 顶级接入域。com Protocol string 否 协议名称。取值：udp：UDP 协议。tcp：TCP 协议。说明 例如：{"protocol":"udp"}。udp Sources 各字段含义 参数 类型 是否必选 描述 type String 是 源站类型。...
网络域
您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳运维...
UpdateDcdnDomain-修改域名基本信息
rg-xxxxx TopLevelDomain string 否 顶级接入域。yourTopLevelDomain Sources 各字段含义如下所示。参数 类型 是否必选 描述 type String 是 源站类型，取值如下：ipaddr：IP 源站。domain：域名源站。oss：OSS Bucket 为源站。fc_domain：...
数据域
数据域是联系较为紧密的数据主题的集合，通常是根据业务类别、数据来源、数据用途等多个维度，对企业的业务数据进行的区域划分，将同类型数据存放在一起，便于您快速查找需要的内容。不同使用目的数据，分类标准不同。例如，电商行业通常...
升级特权访问管理中心实例
网络域数 如果默认配置的网络域数无法满足您的需求，您可以扩容该规格。最大升配数为100个，购买步长为1个。存储容量 如果默认配置的存储容量无法满足您的需求，您可以扩容该规格。可购买范围为0 TB~10 TB，购买步长为1 TB。操作步骤 登录 ...
配置Active Directory身份认证
本文介绍如何基于阿里云Elasticsearch配置活动目录AD（Active Directory）身份认证，以实现AD域下相应角色的用户访问阿里云Elasticsearch。前提条件 您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云...
CreateADConnectorOfficeSite-创建基于企业AD账号的...
在 AD 域服务器中完成信任关系配置，然后调用 ConfigADConnectorTrust 为 AD 办公网络配置信任关系。调用 ListUserAdOrganizationUnits 获取 AD 域的组织单元 OU 信息，然后调用 ConfigADConnectorUser 为 AD 办公网络指定组织单元 OU 和...
管理SMB共享
云存储网关目前不支持配置多个AD域控（比如父域和子域只能配置其中一种）。配置LDAP 在本地网关控制台中，选择 SMB>AD/LDAP。在 轻量目录访问协议（LDAP）区域，单击 加入LDAP。在 连接LDAP服务器 对话框中，完成如下配置并单击 确认。...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
常见问题诊断
检查是否配置了SIP域，如果配置了请确保SIP域为SIP服务器ID的前10位数字。检查摄像头的用户名密码是否与控制台输入的匹配。如果用户名密码配置错误，在连续多次尝试注册失败之后该摄像头会被锁定，需要等一个小时后才会解除锁定，之后才能...
UpdateRuleAttribute-更新转发规则属性
CookieConfig object 否 Cookie 配置。Values object[]否 Cookie 配置。Key string 否 Cookie 键。长度为 1~100 个字符，支持小写字母、可见字符、星号（*）和半角问号?不支持空格和#[]{}\|<>&。test Value string 否 Cookie 值。长度为 1~...
绑定企业微信
具体来说，您的用户在访问 IDaaS EIAM 或应用时如果需要登录，浏览器中 IDaaS EIAM 登录页的域名、IDaaS EIAM 企业微信身份提供方中的授权回调域、企业微信中配置的授权回调域 三者必须完全一致，否则将无法使用企业微信扫码登录。...
开启Windows权限控制
建议您不要修改根目录的权限，而是对根目录下的顶级文件夹进行设置。根目录的权限只保存在网关本地。无法保存在OSS对象中。Windows权限控制只能在新建共享时开启，您需要按照以下步骤创建一个SMB共享。登录 云存储网关控制台。选择目标文件...
功能发布记录
基础版、企业双擎版 配置备份 网络域HA模式 新增 新增网络域HA模式，可配置网络域备代理服务器。当主代理服务器异常时，自动切换备代理服务器连接。企业双擎版 网络域 网络域代理 新增 新增网络域代理异常的站内信通知。企业双擎版 消息...
- 产品推荐
- 这些文档可能帮助您