DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
客户端连接堡垒机相关问题
您可以通过以下方式进行排查：检查堡垒机配置是否正确。在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接失败，请您登录 堡垒机控制台，查看堡垒机是否开启公网。在您的客户端使用telnet命令测试客户端与堡垒机的端口...
配置变更风险管理
级别 影响力 例子 P0 全网 全局路由规则，网络配置，负载均衡配置 P1 应用集群 集群限流阈值，集群服务端点 P2 主机级别关键配置 主机资源配置，线程池大小 P3 进程级别非关键配置 日志级别 P4 无关紧要的配置 版本信息 避免配置项集中于...
双机旁挂动态路由上云
步骤六：配置三层交换机和出口路由器 由于不同厂商的交换机配置命令有所区别，具体请参考厂商的配置手册。本文仅以思科交换机和路由器举例说明。交换机配置 配置端口IP及OSPF参数。说明 同一个智能接入网关设备运行OSPF协议接口的网络类型...
双机直挂动态路由上云
步骤六：配置三层交换机和出口路由器 由于不同厂商的交换机配置命令有所区别，具体请参考厂商的配置手册。本文仅以思科交换机和路由器举例说明。交换机配置 配置端口IP及OSPF参数。说明 同一个智能接入网关设备运行OSPF协议接口的网络类型...
双机直挂静态路由上云
步骤七：配置三层交换机和出口路由器 由于不同厂商的交换机配置命令有所区别，具体请参考厂商的配置手册。以下示例仅作参考。交换机 说明 同一个智能接入网关设备运行OSPF协议接口的网络类型需要配置为p2p，否则不能正确地计算路由。配置...
单机旁挂动态路由上云
三层交换机配置。a.配置端口IP及OSPF参数：interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#连接智能接入网关设备并运行OSPF协议的接口的网络类型需要配置为P2P，否则不能正确地计算路由。ip ospf hello-...
虚拟机自定义规范创建
可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您可以在虚拟机部署期间或之后应用自定义。在克隆或部署过程中，您可以指定自定义设置或选择现有自定义...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码...
集群开通
Terway模式 Terway模式除了有上述四个网段配置之外，还需增加虚拟交换机配置。使用Terway网络插件，您需要在一个VPC网络下创建两个在同一个可用区内的虚拟交换机。虚拟交换机网段，对应节点所使用网段。Pod虚拟交换机网段，对应Pod所使用的...
步骤三：部署CDR网关
管理员用户设置主要用于后续登录CDR虚拟机做内部网络等配置。确认网关部署信息，单击 完成。待部署完成后，您可以在vSphere的虚机列表中看到已部署完成的虚拟机。可选：建议配置，增强虚机高可用性。在配置了高可用（HA）vSphere集群上，...
IP地址概述
管理IP地址 管理实例的私有IP地址 分配辅助私网IP地址 Windows配置IPv6地址 Linux配置IPv6地址 回收辅助私网IP地址 查看IP地址 管理实例的公网IPv4地址 专有网络类型ECS固定公网IP转为弹性公网IP 申请EIP 绑定EIP 解绑EIP 查看IP地址
功能特性
本文介绍堡垒机（基础版和企业双擎版）支持的功能及功能之间的差异。背景信息 以下为您介绍基础版和企业双擎版的使用场景和优势。基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如...
创建并管理实例
网络托管：由ENS创建默认网络和默认交换机。配置项 描述 区域 支持按照不同的范围进行算力调度，调度范围包括大区级、省份级、城市级、节点级和境外。如果您选择大区级、省份级、城市级进行调度，您可以输入节点调度策略，以便选择适合您...
搭建IPv4专有网络
在 创建专有网络 页面，根据以下信息配置专有网络和交换机，然后单击 确定。说明 本文选择分配IPv6地址。配置 说明 专有网络 地域 显示要创建VPC的地域。名称 输入VPC的名称。IPv4网段 填写VPC的主IPv4网段。建议您使用192.168.0.0/16、172...
服务部署：控制台
可选：在 专有网络配置 区域，配置 VPC、交换机 和 安全组名称 参数，为部署在公共资源组中的EAS服务开通VPC高速直连。网络连通后，该VPC环境中的ECS服务器等即可通过创建的弹性网卡访问部署在公共资源组中的EAS服务，同时EAS服务也可以...
配置备份管理
堡垒机配置包含所有配置数据，如用户、资产、授权、系统等配置数据，不包含审计日志。自动配置备份 登录云盾堡垒机Web管理页面，定位到 系统>配置备份管理，选择启用自动备份，设置备份周期，单击 保存设置。手动配置备份 登录云盾堡垒机...
故障演练
IP地址异常，是IP地址已被使用，请移除原演练ECS实例或在网络配置中更改交换机映射。在 确认启动演练 对话框，单击 确认，启动演练。说明 系统会暂停当前保护组复制状态，然后基于最近一次可恢复点创建出新的可用盘。通常情况下，暂停会在5...
配置网络
否则，需按以下文档操作指导提前创建相关资源：创建专有网络和交换机 创建安全组 配置网络和角色 函数计算 访问VPC的配置和权限的配置是服务级别的，为一个服务配置了访问VPC的能力后，此服务下的所有函数都可以访问VPC。登录 函数计算控制...
功能发布记录
本文介绍堡垒机产品功能和文档的更新记录。2024年 软件版本 功能名称 变更类型 动态说明 影响的版本 发布时间 文档链接 V3.2.40 导入KMS凭据 新增 支持导入同账号下KMS（密钥管理服务）中的ECS凭据作为主机账户。说明 功能内测中，如有相关...
查看和配置实例终端节点信息（Endpoint）
是否开启VPC网络 是：开启VPC网络，需要配置专有网络、交换机可用区、交换机和安全组。此时会同时创建公网和VPC网络的MQTT接入地址。重要 开启VPC网络的MQTT接入域名，需要开通专有网络的私网连接（PrivateLink）服务。若当前阿里云账号未...
配置网络
注意事项 针对使用ACR企业版实例容器镜像创建的Custom Container函数，为该函数配置访问VPC的能力时，专有网络和交换机的选择必须遵循以下原则。如果ACR企业版实例的 访问控制 页面的 访问 IP 存在 默认解析 标识，则服务的专有网络和交换...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有网络VPC与交换机...
创建业务网段
警告 阿里云VMware服务目前版本不支持在NSX-T控制台创建网络分段，用户直接在NSX-T控制台上创建网络分段，该网络分段不能和阿里云VPC及云下环境网络互通。选择 NSX Overlay网段，选择 创建NSX Overlay网段。输入 名称、网段，然后选择 确定...
创建混合云集群
网络配置 VPC、交换机 集群所在的专有网络，不同的专有网络之间逻辑上彻底隔离。您可以在专有网络内创建和管理集群。默认选择第一个已创建的VPC和交换机，请确保交换机下的IP地址空间足够（可用IP数大于集群所有节点的数量）。您可以分别...
使用场景相关问题
说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 混合运维场景最佳实践。经典网络中的资产如何运维？若阿里云ECS服务器是在经典网络，则需要通过ClassicLink打通堡垒机VPC与...
使用VPC附加网段实现EIP网卡可见
配置 说明 专有网络 选择交换机2所属的专有网络。本文选择 ECS 实例所属 VPC。IPv4网段 选择交换机2所属网段。本文选择 步骤一：为VPC添加附加IPv4网段 创建的附加IPv4网段。可用区 选择交换机2的可用区。同一 VPC 内不同可用区的交换机...
创建和管理专有网络
配置 说明 专有网络 地域 显示要创建VPC的地域。名称 输入VPC的名称。IPv4网段 填写VPC的主IPv4网段。建议您使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8三个RFC标准私网网段及其子网作为VPC的主IPv4网段，网段掩码有效范围为8~28位。...
创建集群
在 监控网络信息 区域，配置专有网络VPC和交换机vSwitch。配置云企业网。创建新的VPC或将已有的VPC，连接至上一步中的转发路由器实例，请参见 开通并配置其他云产品。请确保VPC下的交换机至少有1个空闲IP，灵骏将使用该交换机对 灵骏连接 ...
步骤二：初始化环境
网络配置：虚拟交换机：您可以在已有虚拟交换机列表中，根据可用区选择 1~3 个交换机。如果没有您需要的交换机，可以通过单击创建虚拟交换机进行创建，请参见 创建交换机。网络插件：设置启用的网络插件，支持 Terway 网络插件，具体请参见...
快速入门
网络配置：虚拟交换机：您可以在已有虚拟交换机列表中，根据可用区选择所需交换机。如果没有您需要的交换机，可以通过单击创建交换机链接进行创建，请参见 创建交换机。网络插件：设置启用的网络插件，目前支持 Terway 网络插件。说明 ...
快速入门
网络配置：虚拟交换机：您可以在已有虚拟交换机列表中，根据可用区选择所需交换机。如果没有您需要的交换机，可以通过单击 创建虚拟交换机 进行创建，请参见 创建交换机。网络插件：设置启用的网络插件，支持 Terway 网络插件，Terway 是...
网段常见问题
如果希望按照路由表在私网（例如，VPC内，通过VPN、高速通道或云企业网搭建的混合云网络）转发访问非上述默认私网网段的请求时，需要将网络请求的目的网段设置为ECS或弹性网卡所属VPC的用户网段。为VPC设置用户网段后，该VPC访问用户网段...
专有网络FAQ
如果希望按照路由表在私网（例如，VPC内，通过VPN、高速通道或云企业网搭建的混合云网络）转发访问非上述默认私网网段的请求时，需要将网络请求的目的网段设置为ECS或弹性网卡所属VPC的用户网段。为VPC设置用户网段后，该VPC访问用户网段...
登录实例
配置项 说明 网络 选择虚拟机实例的专有网络和虚拟交换机。说明 专有网络和虚拟交换机在实例启用后无法修改。若选择交换机后不可启用，是因为交换机下资源已用完。请更换一台交换机，或新建交换机供堡垒机部署选择。若堡垒机是VPC类型，...
管理主机账户
如需关闭，请参见 运维配置。修改主机账户信息 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要修改账户信息的主机并单击主机名称。在 主机账户 页签，定位到需要修改的账户并...
V3.2.22版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Kubernetes集群网络规划
专有网络网段 虚拟交换机网段 Pod虚拟交换机网段 Service CIDR网段 最大可分配Pod地址数 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 8192 Terway多可用区配置 专有网络网段 虚拟交换机网段 Pod虚拟交换机网段 Service ...
V3.2.20版本升级通知
升级内容 堡垒机V3.2.20版本的升级内容如下：新增局域网运维能力，实现IDC、异构云、跨VPC等多混合场景的最佳运维方案。（企业双擎版）新增告警通知能力，可对命令审批和阻断、改密、存储告警、共享密钥到期、周报多项任务进行及时告警通知...
- 产品推荐
- 这些文档可能帮助您