SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
SFTP协议运维
背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾...
产品优势
弹性云手机是一种新的产品服务，作为移动应用新的载体，不仅可以让移动app在智能手机上运行，同时也可以在云端运行。依托阿里云ARM服务器虚拟化技术，第三代神龙架构加持，丰富的安全、网络等产品矩阵支撑，使得云手机在性能、稳定性、按需...
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
步骤4：运维已授权的资产
堡垒机运维员可以通过客户端运维和网页运维方式访问已授权的资产，并进行运维操作。本文介绍运维员如何通过客户端或网页运维资产。客户端运维 客户端运维指运维员通过本地客户端工具登录堡垒机，访问目标服务器主机进行运维。该运维方式...
EDAS应用无法访问页面及RPC服务无法调用
如果正常，检查访问机到服务机的网络，将网络问题解决后重试。若非网络问题，请检查Tomcat安装目录/logs 下的日志文件中是否报错，解决所有日志报错。排查HTTP路径，特别是应用设置的Context配置和端口配置，确保访问页面路径中的端口与...
授权访问云资源
首次使用堡垒机服务前，您需要先完成允许堡垒机访问云资源的授权。本文介绍如何进行云资源授权。前提条件 您已购买堡垒机实例。更多信息，请参见 购买实例。您使用的是阿里云账号或拥有创建和删除服务关联角色权限的RAM用户。背景信息 首次...
虚拟主机服务条款
虚拟主机服务条款最新内容，请参见 虚拟主机服务条款。
步骤4：主机运维
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
开通免费试用
如果一位用户此前已经购买过阿里云堡垒机服务或已经免费试用过阿里云堡垒机服务，则该用户不属于首购用户。同一公司下的阿里云账号或手机号相同的阿里云账号视为同一账号。如果同一公司下的阿里云账号或手机号相同的阿里云账号申请过堡垒机...
云虚拟主机服务条款
云虚拟主机服务条款最新内容，请参见 云虚拟主机服务条款。
开通免费试用
如果一位用户此前已经购买过阿里云堡垒机服务或已经免费试用过阿里云堡垒机服务，则该用户不属于首购用户。同一公司下的阿里云账号或手机号相同的阿里云账号视为同一账号。如果同一公司下的阿里云账号或手机号相同的阿里云账号申请过堡垒机...
V3.1.16版本升级通知
升级影响 升级过程中的堡垒机服务不可用，预计持续时间10分钟，建议您在业务低峰期进行升级。升级方式 登录堡垒机系统。具体操作，请参见 登录系统。在堡垒机实例列表中定位到要升级的实例，单击 版本 区域的 升级。在 软件升级 对话框中，...
升配实例规格
当堡垒机（基础版和企业双擎版）实例的默认配置不能满足您的运维需求时，您可以通过升配将堡垒机升级到更高配置。...仔细阅读并选中 堡垒机服务协议，单击 立即购买 并完成支付。升级后的堡垒机实例将沿用该实例原来的服务周期。
手动续费实例
单击 堡垒机服务协议，详细阅读后，返回变配页面，勾选 堡垒机服务协议。确认选择无误后，单击 立即购买。完成支付，即可延长您的堡垒机实例的服务周期。续费多台实例 登录 云盾堡垒机控制台。在顶部状态栏，选择 费用>续费管理。在 续费...
产品购买
您需要根据业务需求购买相应规格的堡垒机实例后，才能使用堡垒机服务。本文介绍如何购买堡垒机实例。版本 文档 堡垒机（基础版、企业双擎版）购买实例 堡垒机（开发者版、轻量版）购买实例
客户端连接堡垒机相关问题
如已通过VPN或专线等方式打通客户端与堡垒机间的内网，可通过客户端访问与堡垒机同VPC下其它服务器，来验证堡垒机服务是否正常。如已通过VPN或专线等方式打通客户端与堡垒机间的内网，并且公网访问正常，只有内网访问会出现卡顿的情况...
售卖、试用、规格相关问题
重要 申请通过后，您需要在7天内开通堡垒机服务试用，超过7天后试用资格将失效。是否能延长堡垒机7天试用时间？暂时不支持延长堡垒机试用时间。您的试用资格支持购买两台堡垒机实例，您可以在实例到期之后重新购买一台新的实例进行功能测试...
创建ASM实例
交换机 服务网格 的交换机。您可以单击 创建交换机 进行创建。更多信息，请参见 创建和管理交换机。Istio控制面访问 Istio控制面的CLB实例，用于访问Istio控制面。API Server访问 API Server的CLB实例，还可以设置是否开放 使用EIP暴露API ...
概览
使用云盾堡垒机服务前，您需要注意以下内容：所有接入堡垒机实例的ECS云服务器，需要正常开机并保持运行中状态。堡垒机和服务器必须网络端口可达（公网或者内网均可）。使用流程 在使用V2版本堡垒机时，您可以按照以下步骤进行操作：任务 ...
创建ASM实例
交换机 服务网格 的交换机。您可以单击 创建交换机 进行创建。更多信息，请参见 创建和管理交换机。Istio控制面访问 Istio控制面的CLB实例，用于访问Istio控制面。API Server访问 API Server的CLB实例，还可以设置是否开放 使用EIP暴露API ...
计费方式
多个会话使用远程桌面进行复杂图形操作、多个会话打开远程桌面浏览器观看视频等行为可能会造成服务负载过高，触发堡垒机服务过载保护机制，堡垒机将根据实时负载情况拒绝新建会话连接，或中断一些在线会话。如果有此类情况发生，可在业务低...
创建云手机
如果使用RAM用户，则需授权RAM用户云手机服务权限。具体操作，请参见 授权RAM用户云手机服务权限。操作步骤 登录 弹性云手机控制台。在左侧导航栏，单击 云手机管理。在云手机页面，单击 创建云手机。在 购买云手机实例 页面，设置云手机...
V3.1迁移至V3.2步骤及差异说明
警告 升级过程中会影响堡垒机服务的管理和运维操作，预计影响时长10~15分钟。单击实例右上角 迁移。在 版本迁移须知 对话框中阅读迁移须知内容后，选中 我已阅读上述信息 并单击 确定。在 版本选择 对话框，选择网络和迁移版本，单击 确定...
使用EVSM实现应用层敏感数据加解密
通过加密服务，您能对应用服务的数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。本文介绍如何通过加密服务实现应用服务数据的加解密。背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。...
微服务引擎的线上流量治理
通过托管微服务开源组件（API网关、注册中心、配置中心等）的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助企业释放业务无关的运维成本，聚焦业务本身的运维和发展。解决问题 快速集成：通过JavaAgent技术实现Spring ...
压测Spring Cloud服务
背景信息 在大促活动中，应该准备多少实例资源才能满足大促吞吐量的要求，降低因大促活动带来的访问量暴增进而引发系统宕机的风险。此时需要合理地评估服务性能，避免流量冲击引发的故障，并降低运营使用成本。创建压测场景 登录 EDAS控制...
压测Dubbo服务
背景信息 在大促活动中，应该准备多少实例资源才能满足大促吞吐量的要求，降低因大促活动带来的访问量暴增进而引发系统宕机的风险。此时需要合理地评估服务性能，避免流量冲击引发的故障，并降低运营使用成本。创建压测场景 登录 EDAS控制...
设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
服务提供方或消费方流控
若调用次数超过，则应用A宕机。针对此类场景，可以对应用A按服务方法粒度设置流控规则，限制 queryData(java.lang.String)方法每秒最多只能被调用10次，具体操作，请参见 配置流控规则。若超过阈值，消费方将会收到一个 BlockException ...
服务提供方或消费方流控
若调用次数超过，则应用 A 宕机。针对此类场景，可以对应用 A 按服务方法粒度设置流控规则，限制 queryData(java.lang.String)方法每秒最多只能被调用 10 次，具体操作步骤，参见 新建流控规则。若超过阈值，消费方将会收到一个 ...
基本概念
蓝绿发布 蓝绿发布提供了一种零宕机的部署方式。在老版本运行的基础上，部署新版本进行测试。确认新版本运行正常后，将流量切到新版本，然后同时将老版本升级到新版本。始终有两个版本同时在线，有问题可以快速切换，可以减少发布过程中...
支持的云服务
日志服务 堡垒机已经接入日志服务。堡垒机通过将日志同步到阿里云日志服务（SLS）提供日志分析，为您提供准确实时的日志查询和日志分析功能。具体内容，请参见 归档审计日志到日志服务。操作审计 堡垒机已接入操作审计服务。操作审计...
MSE Sync迁移方案
在节点宕机之后，正常节点会通过定时任务补偿因节点宕机丢失的数据。在节点宕机到定时任务执行之间的时间，客户端会有短时的实例列表为空的情况，定时任务的时间间隔可以通过以下参数进行配置。此参数为JVM参数，可以通过JAVA_OPT环境变量...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
功能特性
加密服务 加密服务CloudHSM（Alibaba Cloud Data Encryption Service）即云密码机，是云上的加密解决方案。加密服务使用经国家密码管理局检测认证的硬件密码机作为服务底层，通过虚拟化技术，帮助您满足数据安全方面的监管合规要求，保护云...
阿里云文件存储NAS挂载使用
选择VMware服务实例绑定的VPC为文件存储NAS挂载点，并选择同一个可用区的虚拟机交换机。存储在阿里云文件存储NAS上的虚拟磁盘不支持 精简置备 格式，只支持 厚置备 格式。重要 创建VMware虚拟机时，如果选择阿里云文件存储NAS提供的数据...
产品优势
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。稳定的云化架构 堡垒机采用云化架构，即 云服务器 ECS、SLS、OSS、云数据库 RDS 分开...
使用场景相关问题
本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机？堡垒机支持跨账号、跨VPC运维资产吗？经典网络中的资产如何运维？如何将服务器配置为HTTP和SOCKS5代理服务器？堡垒机支持数据库运维吗？堡垒机支持运维哪些资产？...
管理资产组
说明 建议您根据主机提供的服务、主机所属部门或主机所属地域等信息设置有意义的资产组名称，方便后续维护和识别。添加主机成员 创建资产组后，您可以在资产组中添加主机成员，便于批量管理同一资产组的主机。添加主机成员前，请确保您已经...
- 产品推荐
- 这些文档可能帮助您