资源共享概述
例如：要共享的交换机位于华东1（杭州）地域，那么通过控制台或API创建共享单元时，需要指定地域为相同的华东1（杭州）地域。全局资源 全局资源是指资源全局可访问，访问或操作该资源时无需指定具体的地域。在资源共享服务里共享该类资源时...
管理KMS实例
也可以新创建VPC和交换机，具体操作，请参见 创建专有网络和交换机 或 创建交换机。使用 阿里云中国站账号 购买 非中国内地 的KMS实例，或者使用 阿里云国际站账号 购买 中国内地 的KMS实例，需要手动开通云解析PrivateZone。具体操作，请...
创建 MySQL 租户
在专有网络内创建云资源时，必须指定云资源所连接的交换机。操作步骤 在实例列表中找到 集群教程，单击集群实例名称，进入集群实例工作台。在页面右上角，单击 新建租户。在弹出框中填写租户信息：配置参数 说明 租户名称 tutorial_mysql ...
ModifyInstance
堡垒机不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改堡垒机实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取...
使用场景相关问题
非阿里云或者线下IDC资产，在主机和堡垒机网络能连通的情况下（例如公网运维），可以通过在堡垒机新建主机导入主机资产。具体操作，请参见 新建主机。如果资产跨VPC或跨账号场景，且之间没有专线打通，可以使用堡垒机的网络域功能。具体...
通过SAG APP访问云手机（内网）
选中 选择现有云连接网 云连接网实例名称：test-ccn 私网网段 配置客户端接入阿里云时使用的私网网段。重要 客户端接入时系统会自动从私网网段内为其分配可用的IP地址，需要确保各私网网段不冲突。192.168.1.0/24 单击 下一步：配置云企业...
关联主机账号到主机共享密钥
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:AttachHostAccountsToHostShareKey Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。您可以调用 DescribeInstances ...
移除主机账号和主机共享密钥的关联
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:DetachHostAccountsFromHostShareKey Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。您可以调用 DescribeInstances ...
CreateInstance
堡垒机不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建堡垒机实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。...
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
DeleteHostShareKey-删除主机共享密钥
删除主机共享密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
支持的地域
地域指运维安全中心（堡垒机）数据中心所在的地理区域，通常按照数据中心所在的城市划分。本文介绍 堡垒机（基础版和企业双擎版）支持的地域列表及如何选择地域。如何选择地域 重要 您在创建或者购买阿里云资源时需要选择部署地域，资源...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
连接云手机
本文为您介绍如何在控制台通过WebRTC连接云手机。前提条件 已创建云手机。具体操作，请参见 创建云手机。云手机实例为 运行中 状态。云手机已绑定EIP。具体操作，请参见 绑定和解绑弹性公网IP。操作步骤 本步骤介绍在控制台通过WebRTC连接...
配置KMS硬件密钥管理实例的密码机集群
示例值如下：所属的VPC网络ID 为vsw-wz96*（交换机2），分配私网IP地址 为192.169.XX.XX，其他配置项取值和 步骤 2 相同。配置成功后，密码机实例的 状态 变为 已启用。步骤三：创建并激活集群 集群即将处于同一地域不同可用区、用于相同...
堡垒机实例如何通过内网IP登录ECS服务器
V3.1版本的操作如下：通过设置单台服务器的 连接IP 配置：在云盾堡垒机实例中，选择 资产>服务器 页面，选择目标服务器，单击 配置连接IP，选择 内网IP，并单击 确定。通过设置全局运维连接IP配置：在云盾堡垒机实例中，选择系统>系统设置...
通过Scrcpy连接云手机（公网）
在目标云手机的 交换机/安全组 列，单击安全组ID。在安全组设置页面的入方向，开放TCP协议的5555端口。具体操作，请参见 添加安全组规则。打开命令行窗口，执行以下命令，进入ADB工具所在目录。以Windows系统为例。cd C:\Users\...
登录实例
启用专有网络（VPC）类型的堡垒机实例 启用经典网络类型的堡垒机实例 定位到要登录的堡垒机实例，单击 管理。在 管理 对话框中，选择 内网接入 或 公网接入，即通过内网还是公网连接云盾堡垒机的Web管理页面。执行结果 成功登录指定的云盾...
基础配置相关问题
本文介绍堡垒机基础配置相关问题及解决方案。如何进入堡垒机管理界面？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 管理。购买堡垒机后为什么看...
转发路由器组网最佳实践
如果没有明确的流量控制需求，建议将用于创建VPC连接的交换机实例绑定至同一个 网络ACL，网络ACL的入方向规则和出方向规则允许全部流量通过。对于承载业务的交换机实例可以绑定至其他网络ACL中进行流量控制。建议将用于创建VPC连接的交换机...
修改专有网络VPC或交换机
云原生内存数据库Tair 实例支持修改专有网络或交换机，例如通过该功能将 Tair 实例的专有网络调整至ECS实例所属的专有网络，实现ECS实例与 Tair 实例间的互连。前提条件 若 经典 版集群架构实例开通了 直连地址，请临时释放直连地址，待...
什么是无影云电脑个人版
AS01使用网络打印机，提示打印机未连接，怎么办？U盘与UKey 在云电脑内怎么使用UKey设备？云电脑的外设列表中未显示UKey设备，怎么办？UKey设备在外设列表中显示，但是无法使用，怎么办？连接云电脑后，插入U盘可识别，但是无法上传下载...
修改专有网络VPC或交换机
云数据库Redis版 支持修改专有网络或交换机，例如通过该功能将Redis实例的专有网络调整至ECS实例所属的专有网络，实现ECS实例与Redis实例间的互连。前提条件 若 经典 版集群架构实例开通了 直连地址，请临时释放直连地址，待修改专有网络...
堡垒机的审计事件
堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
API概览
网络实例连接 API 标题 API概述 专有网络连接 专有网络连接 CreateTransitRouterVpcAttachment 在企业版转发路由器下创建专有网络VPC连接 调用CreateTransitRouterVpcAttachment接口将要互通的专有网络VPC（Virtual Private Cloud）实例...
搭建IPv4专有网络
本教程将指引您搭建一个具有IPv4地址块的专有网络，并为专有网络中的云服务器ECS（Elastic Compute Service）实例绑定一个弹性公网IP（Elastic IP Address，简称EIP）进行公网访问。前提条件 在专有网络中使用云资源，您必须要先做好网络...
常见问题
连接云电脑失败，提示无法连接到服务器“127.0.0.1”，怎么办？连接Windows云电脑时出现报错，怎么办？连接云电脑时提示已发布的资源当前不可用或者未知错误0，怎么办？为什么开启防火墙后无法连接云电脑？连接云电脑时提示连接超时，请...
查看共享云虚拟主机流量
共享云虚拟主机是由多个用户共享一台物理服务器资源，每月的标准流量消耗完之后，将导致网站无法访问，请您及时了解和查看共享云虚拟主机的流量使用情况。本文介绍查看共享云虚拟主机流量的方法。背景信息 共享云虚拟主机标准流量指的是每...
配置和使用卡片式云电脑终端ASC01
配置网络打印机 在 外设管理 页签下，单击 添加网络打印机 并根据界面提示完成配置网络打印机后续操作。添加触控ID 登录硬件终端后，单击左下角的Logo图标后在 账户与安全 页签下，单击 触控ID 下的 添加 图标，并根据提示信息录入指纹。...
实时监控
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维>实时监控 页。所有会话 ...
终端访问控制系统FAQ
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
什么是专有宿主机DDH
DDH上的ECS实例与共享宿主机上ECS实例的功能差异，请参见 宿主机上ECS实例功能差异。使用DDH 使用DDH资源的相关限制，请参见 使用限制。通过ECS管理控制台创建DDH。具体操作，请参见 创建DDH。DDH创建后，您可以在DDH上进行下列操作：在DDH...
V3.1迁移至V3.2步骤及差异说明
架构更安全灵活：堡垒机的V3.2版本采用云原生架构，可切换堡垒机网络可用区，避免单点故障导致运维业务中断，同时可弹性扩展带宽、存储适应业务扩展需求，并具有双引擎架构，提供更高业务稳定性。迁移须知 迁移前，您需要提前了解V3.1版本...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
DDH上的ECS实例常见问题
DDH上的ECS实例和共享宿主机上的ECS实例存在以下区别：功能方面：DDH不支持创建经典网络ECS实例。其他功能差异，请参见 宿主机上ECS实例功能差异。性能方面：基本一致。但是DDH是单租户环境，DDH所在物理服务器由您独享。在DDH上创建ECS...
RDP协议运维
运维人员可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维审计。本文介绍如何登录堡垒机运维门户进行RDP协议运维。使用限制 在进行RDP协议网页运维时，不支持文件传输。操作步骤 ...
共享VPC概述
当交换机处于取消共享状态时，资源使用者不支持查看与共享交换机相关联的资源（例如VPC、路由表、私网网段、网络ACL），也不支持在已经取消共享的交换机中创建资源。资源所有者与资源使用者对其他网络资源的操作权限如下表所示。网络资源 ...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条私网IPsec-VPN连接，在实现本地IDC和VPC之间私网流量加密通信的同时通过ECMP（Equal-Cost Multipath Routing）链路实现私网流量...
创建集群
集群网段、互联网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。单击 专有网络（VPC）下拉列表和 交换机（vSwitch）下拉列表后的，选择相应...
- 产品推荐
- 这些文档可能帮助您