设置防敏感信息泄露
重要 防敏感信息泄露功能目前仅支持处理中华人民共和国境内使用的数据格式（例如，身份证号、手机电话号码、银行卡号），暂不支持处理中国境外的身份证号、手机电话号码、银行卡号等数据格式。前提条件 已开通WAF实例，且实例满足以下要求...
配置备份
当您新购堡垒机实例后，您可以将已有堡垒机的配置通过配置备份功能导出到本地，然后上传到新购的堡垒机中，为您免去重复的配置工作。本文介绍如何使用配置备份功能。限制条件 不支持高资产规格堡垒机实例配置备份导入低资产规格堡垒机。...
Echarts 桑基图
图表样式 样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索配置面板中输入您需要搜索的配置项名称，快速定位到该配置项，系统支持模糊匹配。详情请参见 搜索配置项。尺寸：包括组件的宽度和高度，单位为px。定位：包括...
Echarts 仪表盘
本文介绍 Echarts 仪表盘 的图表样式和配置面板的功能。图表样式 样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索配置面板中输入您需要搜索的配置项名称，快速定位到该配置项，系统支持模糊匹配。详情请参见 搜索配置...
创建RDS MariaDB实例
说明 如果在 基础资源配置 步骤配置了 多可用区部署，还需要选择 备节点交换机。选择是否将VPC网段 加入白名单。加入后，同一VPC下的ECS实例可以访问RDS实例。说明 如果您此处配置了 否，您可以在实例创建成功后，手动设置白名单，具体请...
创建RDS PostgreSQL实例
参数配置说明，请参见 创建和管理交换机。如何选择部署方案 多可用区部署（推荐）：主节点和备节点位于同一地域的不同可用区，具备跨可用区容灾。如果 部署方案 选择 多可用区部署，则需要选择实例 主可用区及网络 和 备可用区及网络。单...
创建RDS SQL Server实例
支持ESSD云盘和通用云盘两种存储类型，通用云盘兼容ESSD云盘的所有特性，性能与ESSD PL1云盘相同，在ESSD云盘的基础上提供了IO突发能力。更多存储类型的详情，请参见 存储类型。说明 如果选择ESSD云盘，您还可以勾选 云盘加密，进一步保护...
CreateScalingConfiguration-创建一个ECS类型伸缩配置
调用API CreateScalingConfiguration接口创建一个ECS类型的伸缩配置，方便弹性伸缩在触发弹性扩张活动时以该伸缩配置为模板自动创建ECS实例。接口说明 伸缩配置用来指定弹性扩张时使用的 ECS 实例模板，支持以下实例配置方式：...
CreateInstance-创建实例
变更历史 变更时间 变更内容概要 操作 2024-01-09 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响调用。2023-12-27 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响...
神策分析服务实例部署文档
包括机型、CPU、内存、磁盘（系统盘、元数据盘、随机数据盘、数据接收盘、顺序数据盘）。若您选择的套餐中没有预置机型，也可以通过自定义套餐的方式选择可选机型，磁盘规格等参数。云服务器配置 计费方式 预付费，包年包月 选择本次购买...
术语介绍
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
主机管理
出于安全考虑，您的主机一般不用常见的端口号，但是在托管到堡垒机时需要在此处将协议端口号设置为真实的端口。前往 主机配置 页签，进行详细配置。说明 主机配置选项与运维规则中协议控制都是相同的选项内容。当运维规则中的协议控制为...
联系人
说明 仅验证过的手机号码可以在通知策略中使用电话的通知方式，验证手机号的操作，请参见 验证手机号。邮箱 设置联系人的邮箱地址后，可以通过邮箱接收告警通知。联系人组 选择该联系人所在的联系人组。电话通知失败补发类型 选择电话通知...
配置变更风险管理
级别 影响力 例子 P0 全网 全局路由规则，网络配置，负载均衡配置 P1 应用集群 集群限流阈值，集群服务端点 P2 主机级别关键配置 主机资源配置，线程池大小 P3 进程级别非关键配置 日志级别 P4 无关紧要的配置 版本信息 避免配置项集中于...
预加载算法
重要 为边缘一体机配置了最大开启任务数后，若要修改 推理模式，您需要删除该边缘一体机已开启的全部算法任务，才能修改。计算单元 算法任务的计算单元。LE-V-B012型号边缘一体机有4个计算单元，LE-V-B015型号边缘一体机有2个计算单元。每...
SSH协议运维
下文以Xshell工具为例，介绍运维登录流程：操作步骤 打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
摄像机控制器
TwinFabric支持五种不同的摄影机与控制器模式，以满足运行态不同的查看场景方式，本文介绍如何使用摄像机查看场景对象。前提条件 已登录DataV-TwinFabric控制台。已进入场景编辑器页面。固定机位摄像机 应用场景 在场景中放置一个固定的...
通用实施说明
厂商的设备配置正确，例如配置了物业一体机的IP地址和端口号。通过设备对接方式接入物业一体机，端口号是否配置错误；厂商的设备IP地址设置正确，物业一体机可以正常ping通厂商设备 设备添加并部署完成后，可以点击 边缘一体机-网关管理-...
配置堡垒机
配置多可用区 如果您的堡垒机版本为企业双擎版，您可以参考以下步骤将您VPC下的交换机配置在不同可用区，保证网络的高可用性。警告 配置主备可用区后，堡垒机会出现断开当前运维连接的情况，建议您在业务低峰期进行配置。登录 堡垒机控制台...
配置备份管理
堡垒机配置包含所有配置数据，如用户、资产、授权、系统等配置数据，不包含审计日志。自动配置备份 登录云盾堡垒机Web管理页面，定位到 系统>配置备份管理，选择启用自动备份，设置备份周期，单击 保存设置。手动配置备份 登录云盾堡垒机...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
概述
针对该变更配置审计不做任何处理。移除成员账号 配置审计感知该变更。当您将某个成员账号移除资源目录时，企业管理账号失去对该成员账号的管理权限，该成员账号自动从所有账号组移除。成员账号被加入账号组前后和被移除账号组的功能变化 ...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
部署初始化
双网卡方案 ping设备所在的VLAN网关IP，如果ping的通，证明是本地IP和交换机配置正确，继续排查本机的静态路由表的子网掩码是否与1.1.XX.XX一致，如果静态路由表正确，证明是设备不存在或者IP配置错误，请通知项目组检查设备IP配置，排查...
基础配置相关问题
本文介绍堡垒机基础配置相关问题及解决方案。如何进入堡垒机管理界面？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 管理。购买堡垒机后为什么看...
指令查询
搜索指令 登录云盾堡垒机Web管理页面，定位到 审计>指令查询，设置搜索条件：时间：选择日期范围。实例ID：输入实例 ID。手机号码：输入手机号码。服务器IP：输入IP。指令类型：选择 字符命令、图形文字、上传文件、或 下载文件 作为指令...
录像回放
搜索录像 登录云盾堡垒机Web管理页面，定位到 审计>录像回放，设置搜索条件：说明 单击 清空 可清空所有已设置的搜索条件。时间：选择日期范围。实例ID：输入实例 ID。手机号码：输入手机号码。服务器IP：输入IP。连接方式：选择 SSH 或 ...
仪表盘
仪表盘是 数据管理DMS 数据分析的其中一种可视化应用类型，其提供自动布局和可交互能力，您可以通过使用仪表盘来进行数据分析和制作可视化报表。本文介绍仪表盘的基本概念、功能展示及操作步骤。基本概念 仪表盘集合：仪表盘集合是用户管理...
温室监控大屏
在仪表盘组件样式配置中，配置标题为该仪表盘展示的数据类名称，如湿度、室内温度、室外温度等。数据源配置为设备上报的对应属性。如，湿度的数据源为温湿度计上报的当前湿度。下图为展示温度数据的仪表盘配置。配置文字组件，用于展示某类...
SSH协议运维
Xshell 下文以Xshell工具为例，介绍运维登录流程：打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
功能发布记录
本文介绍堡垒机产品功能和文档的更新记录。2024年 软件版本 功能名称 变更类型 动态说明 影响的版本 发布时间 文档链接 V3.2.40 导入KMS凭据 新增 支持导入同账号下KMS（密钥管理服务）中的ECS凭据作为主机账户。说明 功能内测中，如有相关...
块存储概述
创建一个空云盘：创建云盘 挂载数据盘 初始化数据盘并创建文件系统：初始化小于等于2 TiB数据盘（Linux）初始化小于等于2 TiB数据盘（Windows）初始化大于2 TiB数据盘 创建一个包含备份数据的云盘：使用快照创建云盘 挂载数据盘 运维阶段 ...
扩容磁盘
当E-MapReduce集群的数据存储空间不足时，您可以根据本文进行磁盘（数据盘和系统盘）扩容。本文为您介绍如何对磁盘进行扩容。背景信息 根据E-MapReduce版本和磁盘属性不同，E-MapReduce支持的磁盘扩容方式也不同，具体说明如下：数据盘：...
审计SCP命令操作的最佳实践
vim~/.ssh/config 配置内容如下：#-堡垒机配置-#堡垒机别名 Host bastion#堡垒机运维地址 HostName*-public.bastionhost.aliyuncs.com # 堡垒机默认端口60022 Port 60022#堡垒机用户 User bastion-user#-主机配置-#主机别名 Host target-...
激活一体机
确认边缘一体机配置信息后，单击立即激活。您可以修改主机名称，支持数字、小写英文字母、短划线（-），长度限制为4~30个字符，不能以短划线（-）开头或结尾。在边缘计算控制台激活 使用阿里云账号，登录 边缘计算控制台。在左侧导航栏单击...
运维授权
说明 此处的协议控制选项作用与主机配置中的协议控制选项相同，但优先级高于主机配置。勾选启用协议控制后，在此运维规则的授权关系中所采用的是此处的协议控制设置，否则将采用主机配置中的协议控制设置。此处设置主要用于同一主机账户...
达摩盘推送概述
您可以将人群的用户ID以日、周、月为周期，或单次推送至 达摩盘，在达摩盘侧建立品牌全域消费者数据资产，将您的人群应用在相关营销渠道。支持推送6种ID类型：手机号、电子邮箱、IMEI、IDFA、淘宝ID、淘宝昵称，且当加密方式为SHA256时仅...
达摩盘推送概述
您可以将受众ID推送至 达摩盘，在达摩盘侧建立品牌全域消费者数据资产，将您的一方受众应用在相关营销渠道。支持推送6种受众ID类型：手机号、电子邮箱、手机IMEI、手机IDFA、淘宝ID、淘宝昵称，且当加密方式为SHA256时仅支持推送手机号。...
运维审计
审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等操作详情。你可以通过以下方式查看操作类型、操作用户及来源IP等信息。通过堡垒机管理页面 操作日志 查看操作详情。具体操作，请参见 搜索和查看操作...
- 产品推荐
- 这些文档可能帮助您