硬件终端配置网络打印机
输入打印机的IP地址，硬件终端 添加网络打印机时，IP地址为打印机实际的IP地址。请输入端口地址：必填项。端口号仅支持9100、9101和9102。请自定义设备名称（非必填项）：可选项。该名称用于在云电脑系统中显示的打印机名称。设置TCP/UDP...
基础配置相关问题
如果堡垒机访问的是服务器内网IP，则来源IP是私网出口IP。复制并保存该堡垒机的公网IP地址和私网IP地址。在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 ...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
主机健康诊断
主机网络状态诊断 诊断结果 修复方案 网络不通 排查思路如下：ping 本机的IP以及局域网网关的IP，如果 ping 不通，说明局域网配置有问题。ping 外网IP，例如：223.5.5.5（阿里云DNS的IP）。可以 ping 通，说明IP层的配置正确。如果 ping ...
管理IP白名单
本文为您介绍当MaxCompute项目开启白名单功能时，如何添加、查看、修改、关闭经典网络和VPC网络的IP白名单及场景。仅Project Owner和Super_Administrator角色以及自定义的包含IP白名单管理相关权限的项目管理类角色有权限执行此操作。背景...
边缘物业一体网络监测
1.问题背景 在边缘物业一体机在配置好局域网IP 之后,要确保一体机在局域网跟设备通信正常，跟公网的阿里云产品通信；而且局域网不稳定性导致一体机离线，或者网络不通。2.网络监测脚本 阿里云IoT 基于网络的问题开发一个网络监测工具,核心...
专有网络交换机可用IP数量大于指定值
专有网络交换机可用IP数量大于指定数值，视为“合规”。应用场景 确保专有网络交换机有足够的可用IP数量，避免因资源不足无法扩展业务。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 专有...
配置设备级高可用
背景信息 静态HA功能通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为局域网内主机的默认网关实现与外部网络通信。当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来...
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
虚拟交换机剩余IP状态感知调度
容器服务 Kubernetes 版 调度器kube-scheduler可以感知节点关联的虚拟交换机IP不足的状态，并暂停后续Pod向该节点上调度。本文介绍使用虚拟交换机剩余IP状态感知调度的前提条件及使用方法。前提条件 已创建 ACK集群Pro版，且集群网络插件为...
管理IDaaS认证
出口IP：若您的堡垒机网络有请求IP限制，请将IDaaS的出口IP列表加入您的堡垒机的白名单中。手动导入同步用户快照间隔时间：设置快照间隔时间后，在堡垒机手动导入IDaaS用户时，将会在指定时间间隔自动将IDaaS认证服务器中用户列表同步到...
iptables配置公网DNAT转发
详细信息 本文的配置环境为A实例和B实例，A实例的公网地址为[$Public_IP1]，内网地址为[$IP1]，B实例公网地址为[$Public_IP2]，内网地址为[$IP2]，且2个实例都属于同一个VPC网络。将A实例的30001端口请求转发到B实例的80端口。执行以下命令...
本机维护
您可以在本机维护中设置系统管理、系统备份、系统配置推送和接收、网络诊断工具、以及系统诊断工具。系统管理 管理员可以在系统管理中设置系统时间。参照以下步骤进行设置：进入 系统>本机维护>系统管理 页。在 系统时间 下，设置 时间...
堡垒机实例如何通过内网IP登录ECS服务器
概述 本文主要介绍在阿里云堡垒机实例中，如何通过内网IP登录ECS服务器。详细信息 您可以根据版本不同，通过以下方式进行设置，实现通过内网IP登录ECS服务器：V3.2版本操作如下：通过导入ECS实例方式导入的ECS服务器，默认是使用内网IP登录...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
管理主机
主机IP 通过堡垒机连接到目标服务器时的运维IP地址，分为公网IP和内网IP。说明 如果需要修改运维连接IP，请参见 修改主机的运维连接IP。备注 主机的附加说明。说明 支持修改来源为Local或者第三方资产源的备注。云服务器 ECS 的备注需要 ...
审计SCP命令操作的最佳实践
前提条件 请确保本地客户端与堡垒机网络连接正常且可以正常登录堡垒机。如何排查，请参见 客户端连接堡垒机相关问题。已将运维的主机和主机账户托管至堡垒机。具体操作，请参见 新建主机 和 管理主机账户。已将主机授权给堡垒机用户。具体...
IP别名
为方便识别已知网络，您可以为客户端网段或IP地址设置别名，审计日志中对应客户端网段或IP地址将会显示为您设置的名称。本文介绍如何使用IP别名功能。背景信息 新增、修改或删除IP别名会立即生效。设置完成后，您在数据库审计控制台 查询...
将EIP绑定至辅助弹性网卡
在将绑定了 EIP 的弹性网卡从 ECS 实例上迁移时，同时完成了私网IP和公网IP的迁移，为同时使用公网IP和私网IP的 ECS 实例提供了高可靠和高可用的IP迁移解决方案。一个 ECS 实例支持绑定多个弹性网卡。您可以为每个弹性网卡绑定一个 EIP，...
偏好设置接口
重要 WiFi、蜂窝、无网这三个状态的切换算网络切换。4G与3G切换不算网络切换。SIM卡切换也不会单独处理。接口定义-(void)setPreResolveAfterNetworkChanged:(BOOL)enable;参数说明 参数 类型 是否必填 说明 enable BOOL 是 取值如下：YES：...
配置堡垒机
获取出口IP及相关配置 获取出口IP 堡垒机的出口IP是堡垒机访问服务器的来源IP，分为公网出口IP和私网出口IP。登录 堡垒机控制台。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 出口IP，获取出口IP。相关配置 建议您...
如何获取PTS施压机的IP
获取施压机IP之前，您需要先创建PTS压测场景并启动压测。具体操作，请参见 创建压测场景。若您已有创建好的压测场景，您可以在控制台的左侧导航栏选择 性能测试>场景列表，然后在 场景列表 页面，单击目标压测场景 操作 列的 启动，启动压...
如何获取PTS施压机的IP
获取施压机IP之前，您需要先创建PTS压测场景并启动压测。具体操作，请参见 创建压测场景。若您已有创建好的压测场景，您可以在控制台的左侧导航栏选择 性能测试>场景列表，然后在 场景列表 页面，单击目标压测场景 操作 列的 启动，启动压...
IP白名单
为保障Hologres的安全稳定，Hologres支持在HoloWeb中设置IP白名单来进行访问管理，本文将指导您在Hologres中设置IP白名单。注意事项 在HoloWeb中设置IP白名单之前，您需要注意如下事项：仅Hologres V0.10.14及以上版本（除V2.0.4至V2.0.5...
设置白名单
添加ECS私网IP到白名单 如果您的ECS实例与 Tair 位于同一专有网络（VPC），推荐您通过专有网络访问。说明 如果您的ECS实例与 Tair 实例不属于同一专有网络（即实例基本信息中的专有网络ID一致），您可以更换ECS实例所属的专有网络。具体...
步骤2：设置白名单
添加ECS私网IP到白名单 如果您的ECS实例与 Tair 位于同一专有网络（VPC），推荐您通过专有网络访问。说明 如果您的ECS实例与 Tair 实例不属于同一专有网络（即实例基本信息中的专有网络ID一致），您可以更换ECS实例所属的专有网络。具体...
步骤5：审计运维会话
当堡垒机用户通过SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机查看用户会话的详细信息。本文介绍管理员在堡垒机实例中如何进行审计查询和阻断高危会话。搜索会话 登录堡垒机系统。具体...
BS运维操作
与BS运维方式相对的CS运维，指运维人员通过本地客户端工具登录云盾堡垒机，访问目标服务器主机进行运维操作。本文主要介绍BS运维的操作方法。RAM子账号登录 在进行BS运维前，请根据需求设置RAM子账号权限。您可以使用主账号登录 访问控制...
未授权登录
当运维人员想访问某主机并且知道该主机的IP、账户和密码，但该主机...这种情况下，运维人员可以使用未授权登录。前提条件 此功能需要在 系统>系统配置>运维配置 中勾选允许 未授权登录。操作步骤 进入 运维>主机运维 页。单击 未授权登录。...
IP防护策略
防护标准型云产品或增强型云产品时，针对网络层及传输层的大流量DDoS攻击，您可以设置IP防护策略，根据防护规则过滤或放行业务流量，提升DDoS防护效果。本文介绍如何设置IP防护策略。注意事项 标准型云产品仅支持IP防护策略，不支持端口...
Mac系统运维
输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入您手机上收到的6位数字。回车后进入资产管理界面，用上下键选择已授权的资产。回车后进入...
Mac系统运维
输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入您手机上收到的6位数字。回车后进入资产管理界面，用上下键选择已授权的资产。回车后进入...
搜索和查看实时监控会话
用户每次通过堡垒机进行运维，都会生成一个会话记录运维操作，审计人员可以通过实时监控，查看正在运维的会话是否存在违规操作。前提条件 在播放会话录像前，需要确认浏览器已经安装Flash Player。搜索会话 登录堡垒机系统，具体操作请参见...
修改私有IP地址
在使用云服务器ECS时，您可能需要修改私有IP地址，例如IP地址冲突、网络扩展和网络管理等场景。您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台...
集群管理
请设置一个与本地局域网IP地址不冲突的IP，且确保访问该IP时，可以访问到主边缘一体机。管理集群 使用集群管理功能，实现边缘一体机的高可用性后，您可以在 集群管理 页面，管理和查看集群。在左侧导航栏选择 产品与服务>增值服务。在 增值...
使用限制
说明 由于边缘一体机计算能力限制，不同一体机可接入的视频设备数量不同，具体请参考边缘一体机随机附带的使用手册。根据边缘一体机型号确定。单个边缘一体机最多可接入的通用设备数量。说明 通用设备须通过驱动接入到边缘一体机。1500 ...
扩展最大压力
说明 扩展最大压力的同时也会同步扩展施压机IP数，若您仅需要扩展施压机IP数，请参见 扩展施压机。应用场景 场景一：初次构建压测场景时对压力目标评估不准确，设置了较高的压力上限。在第一次压测场景构建过程中，通常难以评估服务端可...
边缘物业一体机静态IP配置错误
物业一体机的IP 地址阿里云推荐使用静态IP 地址，需要修改网络配置文件，但有时出现手动配置错误，导致静态IP 不生效；在物业一体机重启之后对外的网络出现不稳定 2.问题现象 物业一体机重启之后,通过ifconfig 查看网络会出现2个IP 地址...
扩展最大压力
说明 扩展最大压力的同时也会同步扩展施压机IP数，若您仅需要扩展施压机IP数，请参见 扩展施压机。应用场景 场景一：初次构建压测场景时对压力目标评估不准确，设置了较高的压力上限。在第一次压测场景构建过程中，通常难以评估服务端可...
搜索和查看操作日志
运维安全中心（堡垒机）中所有的操作都会保存到操作日志中，您可以在操作日志中搜索和查看日志。本文介绍如何搜索和查看操作日志。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，...
- 产品推荐
- 这些文档可能帮助您