管理 MOSN 日志级别
不能滥用，避免打印过多的日志。DEBUG：主要用于开发过程中打印一些运行信息。一般在调试应用程序时使用。TRACE：输出跟踪日志。日志消息的粒度太细，一般不会使用。执行以下命令修改日志级别：curl-d '{"log_level":"INFO","log_path":"./...
步骤一：搭建云上专有网络
重要 一旦创建成功，网段不能修改。单击 添加，添加用于复制网络的交换机。输入复制网络交换机的 名称，选择 可用区，IPv4网段 选择 10.0.3.0/24。重要 确保与恢复网络交换机位于同一个可用区。单击 确定。专有网络VPC实例与相关交换机创建...
堡垒机SFTP文件传输问题
为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码且将该主机账户授权给运维员。如未设置密码且未...
搭建IPv4专有网络
如果有多VPC场景或VPC与本地数据中心构建混合云场景，建议您使用RFC标准私网网段的子网作为VPC的网段且掩码不超过16位，且多个VPC间、VPC和本地数据中心的网段不能冲突。说明 VPC创建后，您可以添加附加IPv4网段。具体操作，请参见 添加...
创建和管理专有网络
例如，您已经为VPC添加了172.16.0.0/12作为附加IPv4网段，该VPC的路由表中已有云企业网（已开启路由重叠功能）路由，目标网段为172.16.0.0/24，则您不能创建相同或更大范围的网段作为交换机的网段，您可以创建172.16.0.0/25或更小范围的...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有网络VPC与交换机...
搭建IPv6专有网络
说明 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，来自定义交换机IPv6网段的最后8个比特位。可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
搭建IPv6专有网络
说明 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，来自定义交换机IPv6网段的最后8个比特位。可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的...
申请14天免费试用
前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。创建试用加密服务集群 登录 加密服务管理控制台，在左侧导航栏，单击 实例列表。申请试用加密服务集群。在 实例列表 ...
术语介绍
负责开发产品原型以及测试 运维人员（opsuser）：负责维护线上服务器和应用系统 管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计 您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以...
默认专有网络和交换机
您可以在创建云服务器ECS（Elastic Compute Service）实例、传统型负载均衡CLB（Classic Load Balancer）实例或阿里云关系型数据库RDS（Relational Database Service）实例时选择由阿里云创建默认专有网络和交换机，无需自行创建。...
支持IPv6专有网络下的资源访问IPv6互联网
说明 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，来自定义交换机IPv6网段的最后8个比特位。可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的...
管理共享交换机和使用者
移除共享交换机 您可以移除已共享的交换机，移除后，资源使用者将不能在该交换机下创建云资源。登录 资源管理控制台。在左侧导航栏，选择 资源共享>我的共享。在顶部状态栏，选择要移除共享交换机的地域。在 我的共享 页面，共享单元 页签...
UpdateForwardingRules-更新转发规则
type 为 user-defined（用户指定）时，长度为 1~128 个字符，支持 ASCII 码值 ch>=32&ch范围内的可打印字符，支持大小写字母、数字、短划线（-）和下划线（），开头和结尾不能为空格；type 为 ref（引用）时，长度为 1~128 个字符，支持大...
集群管理
请设置一个与本地局域网IP地址不冲突的IP，且确保访问该IP时，可以访问到主边缘一体机。管理集群 使用集群管理功能，实现边缘一体机的高可用性后，您可以在 集群管理 页面，管理和查看集群。在左侧导航栏选择 产品与服务>增值服务。在 增值...
产品升配
当堡垒机实例的默认配置不能满足您的运维需求时，您可以通过升配将堡垒机升级到更高配置。本文介绍如何给堡垒机升配。版本 文档 堡垒机（基础版、企业双擎版）升配实例规格 堡垒机（开发者版、轻量版）升配实例规格
使用ClassicLink
VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其他云资源。更多信息，请参见 ClassicLink概述。重要 目前，仅具有开通经典网络特权的地域，才支持为该地域的VPC开启...
ModifyInstanceDeployment-修改实例部署集
包年包月 ECS 实例只能在包年包月专有宿主机之间迁移，且实例到期时间不能超过目标专有宿主机的到期时间。将 ECS 实例从共享宿主机迁移至专有宿主机时，实例的计费方式只能是按量付费，不支持包年包月实例和抢占式实例。ECS 实例可以指定...
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
升配实例规格
当堡垒机（基础版和企业双擎版）实例的默认配置不能满足您的运维需求时，您可以通过升配将堡垒机升级到更高配置。本文介绍如何给堡垒机（基础版和企业双擎版）升配。升配说明 堡垒机 基础版 除了支持升级资产数、带宽和存储容量，还支持...
扩容Terway场景下的Pod虚拟交换机
问题现象：在Terway网络下，因Pod没有IP资源而手动增加虚拟交换机，在增加虚拟交换机后，发现集群不能正常访问公网。问题原因：Pod IP所属的虚拟交换机不具备公网访问的能力。解决方法：您可以通过NAT网关的SNAT功能，为Pod IP所属的虚拟...
外设常见问题
Windows云电脑通过USB连接打印机，并在局域网内共享云电脑，其他云电脑通过IP地址访问共享打印机的云电脑。连接打印机时，弹出对话框提示Windows无法连接到打印机，并显示报错信息 0x0000011b。此时，您可以在提供共享打印机的云电脑和待...
启用运维安全中心（堡垒机）
购买堡垒机实例后，您需要启用堡垒机实例，才能使用堡垒机实例的服务。本文介绍如何启用堡垒机实例。背景信息 新购买的堡垒机实例处于未初始化状态，需要启用后才能使用。说明 如果您未购买堡垒机实例，具体操作，请参见 购买实例。操作...
配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线网络，...
网络配置
说明 不添加内网IP则表示堡垒机系统对内网访问无限制。公网访问控制：此处可对堡垒机系统的公网访问进行控制。单击 确定 后，堡垒机实例的状态变为 初始化中。10分钟后，刷新云盾堡垒机管理控制台页面查看堡垒机实例状态，如状态变更为 ...
如何自动生成SDK示例
⑨ 复制页面生成的代码示例接入，该示例 不包含打印逻辑。⑩ 查看SDK信息，获取 依赖安装命令和发布报告。说明 在SDK示例显示区域的右上角，单击 图标可以复制SDK示例代码。在SDK示例显示区域的顶部，单击 下载完整工程 可以下载完整的SDK...
开启VPC共享
共享失败的可能原因如下，请您排查后再添加要共享的交换机：要共享的资源使用者的账号与资源所有者的账号相同，即资源所有者不能将自己的交换机共享给自己。单个VPC共享的资源使用者的数量超过了50个。单个VPC内的单个交换机共享的资源使用...
配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 配置网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线...
文字产品说明书
选定文本 鼠标操作 根据要选择的范围的不同，执行的鼠标操作也不相同。通过鼠标操作选定文本的三种方式如下：选定一个句子：用鼠标在要选定的句子或单词上三击。选定任意大小的文本块：在要选定的文本起始处单击并拖动，选择所需的文本块后...
配置和使用盒式云电脑终端AS01
在 系统设置 面板可进行以下配置：配置项 说明 配置网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线...
客户端无法连接堡垒机的常见场景及解决方法
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于...
终端访问控制系统FAQ
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
审计SCP命令操作的最佳实践
堡垒机不支持对SCP命令进行审计。若您需要通过堡垒机对SCP命令进行审计，可在进行文件传输之前，在本地客户端配置ProxyJump，实现堡垒机对SCP命令操作的审计。背景信息 ProxyJump是OpenSSH自7.3版本开始引入的一项功能。当个人电脑配置...
支持地域
如何选择地域 重要 您在创建或者购买阿里云资源时需要选择部署地域，资源创建或购买成功后不能更换地域。选择地域时，您需要考虑以下几个因素：考虑因素 选择说明 地理位置 用户和资源部署地域的距离越近，网络时延越低，访问速度越快。...
配置堡垒机
启用堡垒机实例后，如果您需要修改堡垒机网络基础相关配置，可以参考本文进行设置。具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过...
升级特权访问管理中心实例
当 特权访问管理中心 PAM（Privileged Access Management）实例的默认配置不能满足您的运维需求时，您可以升级PAM配置。本文介绍如何升级PAM实例。支持升配的项目 项目 说明 资产数 如果默认配置的资产量无法满足您的需求，您可以扩容该...
专有网络和交换机概述
一个专有网络只有一张系统路由表，您不能手动创建也不能删除系统路由表。您可以在专有网络内创建自定义路由表，然后将其和交换机绑定来控制路由，更灵活地进行网络管理。每个交换机只能关联一张路由表。具体操作，请参见 创建和管理路由表...
ModifyInstance
堡垒机不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改堡垒机实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取...
ModifyHost-修改主机基本信息
1 HostPrivateAddress string 否 指定修改后主机的私网地址，可使用域名或 IP 地址。193.168.XX.XX HostPublicAddress string 否 指定修改后主机的公网地址，可使用域名或 IP 地址。200.1.XX.XX OSType string 否 指定修改后主机的操作系统...
- 产品推荐
- 这些文档可能帮助您