ModifyHostAccount-修改主机账户信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyHostAccount Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改的主机账户所在堡垒机的实例 ID。说明 可通过调用 ...
功能发布记录
基础版、企业双擎版 2021-11-22 新建授权规则、管理授权规则 堡垒机实例配置导出、导入 新增 新增堡垒机实例配置导出、导入功能。可将一台实例的配置导出后导入并应用到其他实例。基础版、企业双擎版 配置备份 网络域HA模式 新增 新增网络...
会议邀约按键收集配置
2.5.3、配置按键为3（重听）的节点 根据流程设计，当用户按键选择3时，进行对内容重新播报，那我们点击节点，将首节点的配置再来一遍即可。设置播报内容 语音配置-开启按键，设定位数收集。用户说，新建用户分支选择意图为AnythingElse。...
堡垒机运维常见报错提示
请您查看堡垒机相关端口是否配置正确，具体操作，请参见 配置端口号。安全组或防火墙等规则禁止了堡垒机对特定端口的访问。查看云防火墙开关是否开启对堡垒机实例的保护以及对应安全策略是否有限制拦截，具体操作，请参见 云防火墙和运维...
网段常见问题
配置成功后，VPC详情页面会显示用户网段。如何选择VPC的网段？您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8及其子网或者自定义地址段作为VPC的私网网段，网段掩码有效范围为8~28位。更多信息，请参见 创建和管理专有网络。如何...
在ACK集群中使用云盒资源
配置 SNAT 无需选中 为专有网络配置 SNAT。使用 EIP 暴露 API Server 无需选中 使用 EIP 暴露 API Server。单击 下一步：确认配置，确认配置信息，仔细阅读并选中服务协议，然后单击 创建集群。集群创建成功后，您可以在容器服务管理控制台...
配置HBase数据源网络连通
step2：获取HBase端口信息 登录EMR控制台后，进入EMR集群的HBase集群服务的配置页面，在配置项中通过关键词“port”搜索相关配置项，复制以下几个配置项对应的端口数据。hbase.master.info.port hbase.master.port hbase.regionserver.port...
配置网络
一个云盒对应一个可用区，您可以根据需要在云盒可用区下创建虚拟交换机（即云盒子网）实现将公共云VPC延伸到云盒。本文介绍如何配置云盒子网。背景信息 交付云盒时，阿里云将根据您购买云盒时选择的网络连接方式（物理专线或智能接入网关...
算法应用
本文主要描述V（Version）系列边缘一体机，配置算法应用的方法。前提条件 已接入视频设备到边缘一体机中。设备接入操作，请参见 添加视频设备。配置人脸识别应用前，请确保已配置底库服务。详细操作，请参见 算法服务。LE-V-B012和LE-V-B...
实例管理常见问题
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
SAP MaxDB部署指南
配置安全组 关于安全组 安全组是一个逻辑上的分组，这个分组是由同一个地域内具有相同安全保护需求并相互信任的实例组成。每个实例至少属于一个安全组，创建实例时必须指定安全组。同一个安全组中的实例可以通过网络通信，但默认情况下，...
网络配置
本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：...
数据库运维最佳实践
步骤一：授权数据库资产 堡垒机通过配置资产授权，细粒度划分用户访问权限，防止数据库的越权访问，严格管控运维人员可访问的资产、账号。具体操作步骤如下：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏选择 人员管理>用户。...
创建ACS集群
配置 SNAT 设置是否为专有网络创建NAT网关并配置SNAT规则。详细信息，请参见 创建和管理公网NAT网关实例。Service CIDR Service CIDR 网段不能与VPC及VPC内已有Kubernetes集群使用的网段重复，创建成功后不能修改，而且Service地址段也不能...
SFTP协议运维
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权主机。已...
创建和管理交换机
配置 说明 资源组 选择VPC所属的资源组。标签键 选择或输入完整的标签键。最多支持输入20个标签键。标签键最多支持128个字符，不能以 aliyun 或 acs:开头，也不能包含 http:// 或 https:// 。标签值 选择或输入完整的标签值。最多支持输入...
GetPolicy-获取指定控制策略详情
取值：Enable：启用 Disable：禁用 Enable DiskRedirection string 驱动器/打印机映射配置。取值：Enable：启用 Disable：禁用 Enable RecordKeyboard string 键盘记录配置。取值：Enable：启用 Disable：禁用 Enable SSH object SSH 和 ...
端云互联最佳实践
初始化SSH代理机，配置SSH规则使得端云互联生效。说明 如果代理列表中最后一级SSH代理非root账号，则会提示您提供root权限来进行配置，配置完成后即可正常使用。若您不希望插件帮您配置，也可手动配置代理，关于手动初始化代理的相关操作，...
堡垒机的审计事件
堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
等保最佳实践
为助力企业等保合规，本文为您介绍堡垒机各能力与等保相关条款的对应关系，以便为您准备相关材料提供参考。背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经...
购买和启用KMS实例
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
管理KMS实例
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
搭建IPv4专有网络
可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最多支持创建10个交换机，即额外添加9个交换机。单击 确定。步骤二：创建ECS实例 在已创建的专有网络中创建一个ECS实例。登录 专有网络管理...
创建产品并配置App
如果您在 人机交互 页面已配置了侦测类告警（即事件AlarmEvent），建议您在 视频告警消息 页面重新配置，并在启用 视频告警消息 的告警后，将原来 人机交互 页面中的侦测告警停用，否则可能会同时收到两条告警消息。四：添加测试设备 在...
方案概述
当共享交换机取消共享后，系统会删除资源使用者在该共享交换机上配置的标签。安全隔离 企业将单个VPC中的不同交换机共享给不同账号后，网络是默认连通的。在某些场景下，企业希望将不同的交换机进行隔离。企业可通过以下两种方式进行隔离：...
专有网络FAQ
配置成功后，VPC详情页面会显示用户网段。每个VPC可以有多个路由器吗？每个VPC有且只有一个路由器，每个路由器可维护多张路由表。每张路由表可以建立多少条路由条目？默认情况下，每张路由表最多可以新建200条路由条目。您可以通过以下任意...
边缘物业一体机网络配置错误
可以ping通外网，但不是自己配置的IP，就要看一下配置文件中有没有写错，或者是自动获取IP地址没有关，或者是配置完文件，没有重启网卡，配置完网络文件，一定要输入：ip a 看一下配置的对不对 4.DNS1一定要配置成223.5.5.5，可能激活时...
动态IVR呼转回调接口
配置信息 描述 首次呼入放音 被叫号码接通后放音 无按键超时放音 等待按键超时放音 无按键超时时长 等待用户按键时长 超时次数后挂机 最大超时次数 重听按键配置 重新放音文件按键 输入结束按键配置 输入结束按键 单击 确定修改。...
快速实现IPv6服务的负载均衡
配置步骤 步骤一：创建并配置ECS实例 登录 专有网络管理控制台。在左侧导航栏，单击 交换机。选择交换机的地域，本文选择 华东2（上海）。在 交换机 页面，找到目标交换机，然后在 操作 列选择 添加云产品>ECS实例。在 云服务器ECS 购买...
非中国内地密码机
前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。已创建CentOS 8或Alibaba Cloud Linux操作系统的ECS实例，且ECS实例与主密码机实例在同一个VPC子网网段。具体操作，...
RDP协议运维
在Mac系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产...
RDP协议运维
在Windows系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入资产及...
基础配置相关问题
本文介绍堡垒机基础配置相关问题及解决方案。如何进入堡垒机管理界面？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 管理。购买堡垒机后为什么看...
V3.2.35版本升级通知
V3.2.35版本新增支持用户自主配置交换机多可用区、支持用户配置相关消息通知等特性功能，并优化了AD和LDAP用户同步、资产授权流程等，为您提供更好的运维体验。请您提前安排好运维工作计划，并按照指引提前做好相关技术应对预案。升级时间 ...
V3.2版本升级配置指导
堡垒机V3.2.X版本支持手动升级（手动立即升级至最新版本）或自动升级（指定升级时间升级至最新版本）两种升级方式。本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机...
单机旁挂静态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
专线备份
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
日志和审计相关问题
您可以参考以下步骤配置堡垒机运维日志转存：登录 日志服务控制台，并根据页面提示开通日志服务。在 日志应用 区域的 审计与安全 页签，单击 日志审计服务。在 全局配置 页面，配置审计信息。在 中心项目Project所在区域 下拉列表中，选择...
- 产品推荐
- 这些文档可能帮助您