Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...
数字框
数字框组件提供了输入数字和箭头按钮加减数字的能力。本文介绍数字框组件的详细配置。应用示例 使用数字框展示某传感器设备的温度数据，在预览或应用发布页面，可直接设置温度值下发给该设备。步骤一：添加组件 创建Web应用。具体操作，请...
什么是堡垒机
此外，堡垒机的代码经过商业化封闭包装，不易受到攻击，因此运维更加稳定和安全。全球化部署 堡垒机支持全球化部署，覆盖亚太、美洲、欧洲和中东等地区，具有良好的适应性。它提供纯英文界面，支持海外多个国家手机号的双因子运维认证，...
日志和审计相关问题
如何将堡垒机的运维日志转存到日志服务（SLS）中？重要 日志转存仅针对配置转存后产生的运维审计数据，对配置转存前的历史运维审计数据无法转存，如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
交换机开通IPv6
例如VPC的IPv6网段为2xx1:db8:/64，在交换机的IPv6网段输入十进制数字255（对应十六进制为ff），则交换机的IPv6网段将为2xx1:db8:ff:/64。为已有交换机开通IPv6网段 登录 专有网络管理控制台。在左侧导航栏，单击 交换机。在顶部菜单栏处，...
产品简介
蚂蚁权证1155+游戏产业 通过新潮玩法拉新促活 发行周年级（一、二、五）周年定制成就或勋章（可以有ABCDS级），赠送客户不需花钱，目标促活。通过数字权证的新玩法提高GMV 道具购买场景有机会获得数字权证，在游戏中凑齐系列游戏道具可获得...
编译部署代码包
该文件名是指编译后的二进制文件名称，当函数被调用时，函数计算 平台会直接执行该二进制文件。如果编译生成的二进制文件存放在ZIP包的根目录，如下图所示。此时，需要将 FC 函数 请求处理程序 设置为 main。如果编译生成的二进制文件没有...
堡垒机管理员角色授权
本文介绍如何为RAM用户授予不同的权限策略。背景信息 通过对RAM用户授权不同权限实现堡垒机使用限制，包括管理员权限、审计员权限、只读查看权限等。详细说明如下：管理员权限可以进行堡垒机实例、用户及资产管理，以及控制策略设置、系统...
术语介绍
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
概览
运维 云盾堡垒机的运维操作可以通过连接协议代理端口实现，现有规则表如下：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP FTP 60021 TCP VNC 5900 TCP Windows远程桌面网关 44300 TCP 您可以使用标准...
精华隆周界报警主机设备接入
2.1.2 选择对应网关的设备集成 进入项目内，找到 边缘一体机-网关管理，如下图所示。点击网关对应的 设备集成 2.2 精华隆 周界报警主机设备集成 2.2.1 添加精华隆报警协议 首次添加，选择新建协议 网关里已添加过协议，鼠标移动到对应网关...
编译部署代码包
该文件名是指编译后的二进制文件名称，当函数被调用时，函数计算 平台会直接执行该二进制文件。如果编译生成的二进制文件存放在ZIP包的根目录，如下图所示。此时，需要将 FC 函数 请求处理程序 设置为 main。如果编译生成的二进制文件没有...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。...说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果一位用户此前已经购买过阿里云堡垒机服务或已经免费试用过...您还可以通过观看以下视频，快速了解使用堡垒机的基本操作。
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。...说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果一位用户此前已经购买过阿里云堡垒机服务或已经免费试用过...您还可以通过观看以下视频，快速了解使用堡垒机的基本操作。
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
运维审计
会话录像保存时间取决于堡垒机的存储规则。更多信息，请参见 存储管理。文本形式的字符命令审计记录支持存储180天。实时监控 运维员进行SSH、RDP协议运维时，审计员可以查看实时录像。运维员进行数据库协议运维时，审计员可以查看会话详情...
归档审计日志到日志服务
背景信息 审计日志即堡垒机用户使用堡垒机的操作记录，包括会话命令审计和操作日志。堡垒机默认仅提供180天日志存储服务，如果需要长期保存审计日志，您可以将审计日志归档到 SLS。将审计日志归档到 SLS 后，您可以对审计日志进行查询和...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
SSH协议运维
Xshell 下文以Xshell工具为例，介绍运维登录流程：打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
创建数字短信模板
您可以为数字短信营销任务创建模板，数字短信内容支持文本、图片、音频、视频。模板可在创建数字短信营销任务时使用。说明 数字短信模板审核将由运营商（电信、联通、移动）进行，运营商通过审核后，归属于该运营商的手机号才支持接收使用...
管理主机账户
在堡垒机中新建主机后，您可以为其创建相应的主机账户，即将您主机已有的账户托管至堡垒机。创建主机账户后，运维人员即可使用该账户通过堡垒机登录主机进行运维。...具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。...
主机管理
选择要导入堡垒机的ECS实例，并单击 导入。同步阿里云ECS，操作步骤如下：在主机列表右上方，选择 更多操作>导入主机。在 导入主机 页，单击 下载模板文件，将文件下载至本地并解压缩。编辑并保存主机表格。说明 第一列为主机IP（必填）、...
边缘物业一体机离线排查
相当于子设备跟物业一体机的网关连接和通行都异常；几乎所有的业务都不可用；修复办法也只能等待本地网络修复；云端或者远程没有任何好的办法来缓解或者修复 具体测试方法：本地2台设备互相 ping IP 地址 或者本地网络工程师根据路由器、...
本机维护
您可以在本机维护中设置系统管理、系统备份、系统配置推送和接收、网络诊断工具、以及系统诊断工具。系统管理 管理员可以在系统管理中设置系统时间。参照以下步骤进行设置：进入 系统>本机维护>系统管理 页。在 系统时间 下，设置 时间...
创建数字短信模板
您可以为数字短信营销任务创建模板，数字短信内容支持文本、图片、音频、视频。模板可在创建数字短信营销任务时使用。数字短信说明，请参见 短信营销概述。说明 数字短信模板审核将由运营商（电信、联通、移动）进行，运营商通过审核后，...
降配实例规格
堡垒机的基础版和企业双擎版支持对资产规格、带宽及存储扩展包进行降配，当已购的堡垒机实例规格超出您业务需求时，您可以对该堡垒机实例规格进行降配。说明 功能灰度中，如有相关需求，请加入钉群（钉群号：33797269），联系产品技术人员...
停车管理
点击右侧添加设备，将设备SN码、设备别名以及设备位置进行录入 设备SN码为设备或包装上打印的数字 设备名称为您对这台设备设置的别名，用于理解设备作用 设备位置为这台设备所安装的小区具体出入口位置 选择车辆权限管理，对小区的车辆进出...
QueryRunningInstance-查询运行中的数字人实例
查询运行中的数字人实例列表，该接口仅返回运行中的实例，已关闭的实例不会返回，最多返回100条，按照时间倒序排列；同时支持查询指定sessionId的实例的运行状态，传入sessionId参数，如果该实例在运行中则会返回，不在运行中或者对应实例...
数据库运维最佳实践
运维人员再通过客户端或者命令行建立到堡垒机的SSH隧道，在堡垒机管控下登录数据库资产进行运维。前提条件 在本地主机安装支持SSH隧道的数据库运维工具，例如DBeaver、DbVisualizer、NavicatPremium、NavicatForMysql等。详细信息，请参见 ...
堡垒机V2、V3.1升级V3.2相关问题
如果您堡垒机的配置量不大，可以重新购买V3.2版本新实例，退款原堡垒机实例，建议您两个堡垒机实例并行一段时间，新堡垒机实例的配置及业务全部完成后，再退款及释放旧堡垒机实例，同时，如需保留旧堡垒机实例的审计数据，您要在退款及释放...
ConfigInstanceWhiteList-为堡垒机实例配置公网IP地址...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要配置公网 IP 地址白名单的堡垒机的实例 ID。bastionhost-cn-78v1gh*RegionId string 否 堡垒机实例的地域 ID。cn-hangzhou WhiteList array 否 需要配置的 IP 地址白名单。...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
通用实施说明
厂商的设备配置正确，例如配置了物业一体机的IP地址和端口号。通过设备对接方式接入物业一体机，端口号是否配置错误；厂商的设备IP地址设置正确，物业一体机可以正常ping通厂商设备 设备添加并部署完成后，可以点击 边缘一体机-网关管理-...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
等保最佳实践
在左侧导航栏，选择 运维审计>操作日志，可以查看用户登录堡垒机的操作记录。审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息 堡垒机审计信息包含日期和时间、用户、事件类型、运维协议、操作行为...
数字人流媒体服务WebSDK
aliyun-avatar-sdk，数字人开放平台推出的适用于Web浏览器的数字人流媒体服务SDK。当您调用服务端OpenAPI StartInstance接口获取RTC和IM参数信息后，可以在Web端搭建本地SDK，实现数字人拉流和双工对话。aliyun-avatar-sdk通过 阿里云音...
配置主机账户
具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。...更多信息，请参见 网络诊断。...设置SSH私钥认证 如果您运维的主机通过SSH密钥方式登录，可以选择认证方式为SSH私钥认证。具体参见以下步骤：登录堡垒机系统。...
智能时间线-集成数字人
本文详细说明了如何通过文字内容、音频媒资标识（MediaId）、音频文件地址（MediaURL）这三种不同方式，将数字人视频集成到时间线（Timeline）中。背景信息 通过本文所介绍的方法，您可以轻松地将数字人功能集成到剪辑时间线Timeline当中，...
什么是公钥和私钥？
公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是密钥对外公开的部分，私钥则是非公开的部分，由用户自行保管。通过加密算法得到的密钥对可以保证在世界范围内是唯一的。使用...
- 产品推荐
- 这些文档可能帮助您