登录实例
您可以使用如下方式登录实例：通过页面弹框进行登录 如果您当前没有已登录的实例，当您进入HoloWeb时，会有 登录实例 的弹框，您可以在页面进行配置，单击 确认 登录实例。参数 说明 实例名 您可以从下拉列表中选择当前已经存在的未登录...
API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
创建和管理云连接器
前提条件 您已创建了云连接器实例所属的专有网络VPC（Virtual Private Cloud），并在该VPC下对应的可用区内创建了交换机。具体操作，请参见 创建专有网络和交换机。说明 确保创建交换机时选择的地域与创建云连接器实例选择的地域相同。您已...
创建云手机
创建云手机时，您需要配置地域、镜像、规格、网络以及购买时长等信息，您可以根据业务需要进行个性化配置。本文介绍如何创建一台云手机。前提条件 已创建专有网络和交换机。具体操作，请参见 创建和管理专有网络。已创建安全组。具体操作，...
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
功能发布记录
企业双擎版 2024-03-27 无 用户登录堡垒机限制 新增 支持限制用户登录堡垒机的时间段和来源IP。基础版、企业双擎版 用户配置 API接口 新增 新增开放网络域、控制策略、授权规则、数据库管理API接口。开放用户管理消息通知语言参数配置。...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
V3.1迁移至V3.2步骤及差异说明
堡垒机V3.1.X版本后续将不再开发新的版本进行功能迭代，建议您迁移到最新的V3.2版本实例。V3.2版本提供更安全的域名模式访问，具有更稳定的云化架构，支持设置主备网络可用区以防止单点故障，支持资产规格、存储、带宽灵活扩缩容，提供更高...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
授权访问云资源
堡垒机服务关联角色介绍 通过堡垒机进行运维时，堡垒机需要访问云服务器ECS和专有网络VPC等云服务的资源，您可通过系统自动创建的堡垒机服务关联角色AliyunServiceRoleForBastionhost获取访问权限。以下是堡垒机服务关联角色的介绍：角色...
数据库运维最佳实践
运维人员再通过客户端或者命令行建立到堡垒机的SSH隧道，在堡垒机管控下登录数据库资产进行运维。前提条件 在本地主机安装支持SSH隧道的数据库运维工具，例如DBeaver、DbVisualizer、NavicatPremium、NavicatForMysql等。详细信息，请参见 ...
管控外设
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
客户端连接堡垒机相关问题
在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接失败，请您登录 堡垒机控制台，查看堡垒机是否开启公网。在您的客户端使用telnet命令测试客户端与堡垒机的端口（60022、63389、443）是否连通。如果连接失败，请您查看...
消息通知
堡垒机提供消息通知功能，支持多种通知类型，您可以通过设置相关配置项，通过短信、邮箱、站内信向管理员或运维员发送消息通知，及时了解业务情况。本文介绍如何使用消息通知功能。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
功能特性
本文介绍堡垒机（基础版和企业双擎版）支持的功能及功能之间的差异。背景信息 以下为您介绍基础版和企业双擎版的使用场景和优势。基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如...
配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线网络，...
创建ECS跳板机
本文描述了用户如何创建用于访问专属VMware环境的云服务器ECS跳板机。前提条件 完成专属VMware环境创建，详细过程请参见 创建实例。任务 创建云服务器ECS跳板机-Windows操作系统。操作步骤 访问专属VMware环境的VMware管理组件如vCenter、...
功能特性
功能列表 版本 文档 堡垒机（基础版、企业双擎版）功能列表 堡垒机（开发者版、轻量版）功能列表 适用场景 版本 场景 堡垒机（基础版、企业双擎版）基础版 适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运...
V2.1升级V3.1版本说明
堡垒机V2.1（包括V2.1.6、V2.1.7）版本后续将不再开发新的版本进行功能迭代。如果您正在使用堡垒机V2.1版本实例，建议您手动将正在...升级方法 登录堡垒机控制台并升级V2.1.6或V2.1.7实例到V3.1.3版本。详细步骤请参见 堡垒机实例版本升级。
V3.2.36版本升级通知
升级时间 2023年09月04日~2023年09月15日 具体升级时间，您可以 登录 堡垒机控制台 查看。升级内容 优化过载保护处理逻辑，提升产品组件稳定性。升级影响及应对措施 本次升级会变更堡垒机私网运维地址解析的IP。若您的安全组策略或其他访问...
边缘物业一体机静态IP配置错误
重启网卡服务需要远程SSH 登录一体机，切换到root 账号或者sudo 来执行命令 因为不同的机型可能网卡服务配置不一致,所以比较推荐的方式是直接重启物业一体机（特别是对未运行业务的机器）远程SSH 登录后，sudo reboot 或者现场直接重启...
常见问题
AS01使用网络打印机，提示打印机未连接，怎么办？在云电脑内怎么使用UKey设备？无影云电脑（专业版）是否支持连接手机或平板电脑？云电脑的外设列表中未显示UKey设备，怎么办？UKey设备在外设列表中显示，但是无法使用，怎么办？打印机厂商...
激活一体机
边缘局域网网段：边缘服务器地址固定为10.249.24.20，边缘局域网网段固定为10.249.24.20/24。如果边缘服务器地址有调整，点击"获取节点IP段",复制脚本。将脚本在边缘服务器上运行，得到边缘局域网网段。高级配置：不需要操作 是否安装日志...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
通过堡垒机访问主机（Windows）
本文介绍通过堡垒机访问Windows操作系统主机的具体操作步骤。前提条件 专属集群MyBase 引擎为SQL Server。专属集群MyBase 已开放OS权限，详情请参见 创建集群。已创建主机账号，详情请参见 创建主机账号。说明 如果要通过堡垒机访问Linux...
配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 配置网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线...
网络配置
内网访问控制：此处添加的为堡垒机系统的登录白名单，即只有添加在 内网访问控制 框中的内网IP可访问堡垒机。例如，您可以在此处添加VPN服务器的内网IP。说明 不添加内网IP则表示堡垒机系统对内网访问无限制。公网访问控制：此处可对堡垒机...
错误码
500003 自动填充获取当前登录⼿机号。使用onGetPhoneNumberForVerific ation传入⼿机号。500004 自动填充失败。检查传入⼿机号格式是否正常。500005 短信验证码界面正常显示。500006 短信验证码界面无法正常显示。检查界面是否被注册。...
终端访问控制系统FAQ
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
登录实例
启用专有网络（VPC）类型的堡垒机实例 启用经典网络类型的堡垒机实例 定位到要登录的堡垒机实例，单击 管理。在 管理 对话框中，选择 内网接入 或 公网接入，即通过内网还是公网连接云盾堡垒机的Web管理页面。执行结果 成功登录指定的云盾...
使用公网NAT网关SNAT功能访问互联网
某公司在阿里云创建了专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多个ECS实例。ECS实例均未分配固定公网IP，也未绑定弹性公网IP（Elastic IP Address，简称EIP）。现因公司业务发展，每台ECS实例都需要访问互联网。您...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 混合云容灾管理控制台。在左侧导航栏，单击 切换到云盘异步复制型容灾。单击 站点对列表。在 容灾站点对 ...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。在概览页面，单击 云盘异步复制型容灾。在 ...
配置和使用盒式云电脑终端AS01
在 系统设置 面板可进行以下配置：配置项 说明 配置网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线...
盒式云电脑终端AS01
V6.1.3-2023年5月 变更类型 变更说明 新增 新增局域网内点对点的控制台远程硬件终端云电脑的功能。新增 新增硬件终端音频输出的HDMI可选项。新增 新增在控制台中显示硬件终端IP地址功能。新增 新增通过建立本地Windows打印机服务器，使云...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 混合云容灾管理控制台。在左侧导航栏，单击 切换到云盘异步复制型容灾。单击 站点对列表。在 容灾站点对 ...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括可用区、网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。在概览页面，单击 云盘异步复制型容...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您已经启用过实例，请直接前往下一步；否则，请参照以下步骤启用实例：选择要启用的堡垒机实例，单击 启用。说明 只有当实例...
添加IPC设备
边缘一体机支持接入常见协议的网络摄像机（IP Camera，简称IPC），本文主要介绍IPC设备的接入方法。前提条件 已开通 视频边缘智能服务。已购买边缘一体机，并完成了安装和激活。详细操作，请参见 边缘一体机安装与激活。请查看您边缘一体机...
按用户组授权主机
堡垒机提供按用户组授权主机的功能。当您新建用户组之后，您可以为该用户组授权主机。授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
- 产品推荐
- 这些文档可能帮助您