基本概念
本文介绍堡垒机相关的技术术语。堡垒机管理员 堡垒机管理员指拥有堡垒机所有权限的用户。堡垒机管理员拥有的权限包括资产管理、人员管理、授权规则管理、控制策略管理、命令审批、会话审计、主机运维、系统设置等。说明 只有开通RAM用户...
配置KMS硬件密钥管理实例的密码机集群
包含客户端证书以及私钥）├─client.pem（PEM格式客户端证书）├─rootca.key（CA私钥）├─rootca.pem（PEM格式CA证书）├─server.p12（PKCS12格式服务端证书）└─server.pem（PEM格式服务端证书）在ECS实例上安装密码机实例管理工具。...
什么是堡垒机
版本 描述 堡垒机（基础版、企业双擎版）统一运维管控阿里云、异构云和线下混合资产，提供一站式运维服务，包括Linux、Windows和数据库等多种类型资产的管理。同时支持C/S、B/S等多种运维接入方式，并采用双引擎部署以保证高稳定性。堡垒机...
什么是加密服务
便捷的云上使用 借助加密服务，您可以将购买的密码机部署在您指定的VPC专有网络中，通过指定的私网IP地址进行安全管理和调用，便捷地与云服务器上的业务配合使用。支持的地域和可用区 地域 地域ID 可用区 华东1（杭州）cn-hangzhou 可用区A...
概述
专属KMS标准版具备用户侧数据加密能力和加密服务密码机集群加密能力，将密钥存储在您的独享密码机集群内，通过可选的凭据管家服务组件提供凭据的全生命周期管理和安全便捷的应用访问，同时支持云产品原生的数据加密。应用场景 自建应用集成...
查看Trace实例详情
选中目标服务后，单击 图标，系统将只展示与该服务相依赖的服务。单击目标服务，系统将显示该服务相关的平均延迟、错误率、Span个数等信息。自定义查询 原始Trace数据会被采集到Logstore中，在Logstore查询和分析具体信息。Trace的数据格式...
远程服务访问
远程运维包含了远程连接（SSH协议）、远程文件管理（SFTP协议）和其他...重要 通过边缘一体机静态添加的远程服务，可显示在控制台上，边缘一体机 更多远程服务 对话框中的 远程服务 列表下，但无法从该列表中删除。文件中的模板示例如下所示。
实例管理常见问题
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
快速入门
} 步骤一：启用专属KMS标准版实例 登录 密钥管理服务控制台。在 专属KMS 页面，找到目标专属KMS标准版实例，在 操作 列单击 启用。在 连接密码机 对话框，指定密码机集群。说明 一个专属KMS标准版实例只能绑定一个密码机集群。配置访问凭据...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
密码机类型
通过安全审计服务，您可以将密码机实例的关键运行信息自动保存到对象存储OSS（Object Storage Service）中，并以特定的审计日志格式进行持久化储存，以满足合规和审计需求。审计日志中的信息包括但不限于：注册管理员、添加密钥、导出密钥...
智能边缘一体机产品介绍
②：每个小区部署两台EdgeBox一体机，一体机内部自带“设备接入组件”、“高可用组件”、“边缘数据服务总线”、“安全感知组件”；③：在部署小区时，一键从云端部署各个应用到边缘一体机，实现快速复制小区智能化方案；④：在云端，通过...
集群外服务（Service Entry）CRD说明
Service Entry允许在Istio的内部服务注册表中添加额外的服务记录，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。Service Entry描述服务的属性，例如DNS名称、VIPs、端口、协议、端点等。这些服务是网格外部（例如Web API...
堡垒机连接服务器相关问题
如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。具体操作，请参见 修改主机的服务端口。检查安全组是否放行堡垒机公网出口IP。如何添加安全组，请参见 添加安全组规则。您可以访问 堡垒机控制台...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
物联网连接管理技术服务条款
第三条 服务内容 阿里为您提供物联网连接管理的技术服务，包括物联网SIM卡管理服务、用户运营服务，以及确保通信服务符合中国的行业主管部门要求的辅助服务，该服务范围仅限中国内地（不含港澳台），具体内容包括：物联网SIM卡管理服务是指...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
运维安全中心（堡垒机）服务条款
运维安全中心（堡垒机）服务条款
运维安全中心（堡垒机）服务条款
运维安全中心（堡垒机）服务条款 运维安全中心（堡垒机）服务等级协议
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
堡垒机运维常见报错提示
情况二：ECS服务器上是否安装了远程桌面会话主机角色服务（安装该服务后支持大于两个以上主机账号同时登录），若该服务已过期，则默认是RDP协议不可用，但可能存在本地缓存了服务器证书，您可以多环境验证测试。更多信息，请参见 Windows...
认证管理
云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，...
无损上线
因此把新应用发布到线上直接处理大流量极易出现大量请求响应慢，资源阻塞，应用实例宕机的现象。无损上线实现方案 针对上述应用无损上线场景，MSE提供 服务延迟注册、服务就绪检查 和 服务小流量服务预热 等一系列解决方案，不同解决方案...
透明代理
透明代理（SOCKS5代理）模式 实现原理 建立SSH的SOCKS5隧道，隧道建立后产生数据通道A通道为：SOCKS5服务端—SSH客户端进程1—堡垒机SSH服务。设置SOCKS5代理，使对目标主机的访问通过SOCKS5隧道完成。最终的数据通道为：SSH客户端进程2—...
自动续费实例
自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致堡垒机实例服务中断。本文介绍如何为堡垒机实例开通自动续费。前提条件 请确认包年包月堡垒机实例还未到期。续费说明 如果在自动续费前已完成手动续费，则同一计费周期内不会...
V2-V3.1版本升级指南
后台会自动升级实例到最新的兼容版本，在自动升级过程中，不会影响服务器上的服务进程，但是升级过程堡垒机相关服务是不可用的。小版本的升级我们会新增功能和修复问题。版本跨度较大的升级都是非强制性的（例如：V2.1版本升级到V3.1.3）。...
购买实例
您需要根据业务需求购买相应规格的堡垒机（基础版或企业双擎版）实例后，才能使用运维安全中心（堡垒机）服务。本文介绍如何购买堡垒机（基础版和企业双擎版）实例。操作步骤 访问 堡垒机购买页。在堡垒机购买页面，选择商品类型，参考下表...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码...
新建主机
您可以通过进行导入阿里云ECS实例和导入其他来源主机方式，在堡垒机中新建需要维护的主机。导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS...
使用限制
使用堡垒机分配的域名地址进行运维 为了解决动态IP的问题，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP地址发生变化而无法运维。通过内网进入运维门户限制 堡垒机本地用户、AD/...
退款说明
五天无理由退订 警告 退订申请提交后，相关堡垒机的服务、资源、数据将会立即释放并无法找回，请您务必确认已完成数据备份。访问 退订管理页面。在 退订管理 页面，单击 退订使用中资源 页签。在 退订使用中资源 页面的 普通云产品 页签，...
等保最佳实践
为助力企业等保合规，本文为您介绍堡垒机各能力与等保相关条款的对应关系，以便为您准备相关材料提供参考。背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经...
V3.1及V3.0版本升级通知
升级影响 升级过程中会影响 运维安全中心（堡垒机）服务的管理和运维操作，预计影响时长5分钟以内。如果您需登录 运维安全中心（堡垒机）进行管理或运维操作，建议您避开版本自动升级的时间段。升级方式 在系统分配的升级时间段内自动升级...
网络架构介绍
管理虚拟机 VMware服务管理组件，包括vCenter Server、NSX Manager、NSX Edge等虚拟机。业务网络 用于承载用户业务虚拟机的业务网络。用户在VMware服务产品控制台完成NSX Overlay网段添加后，再登录NSX Manager控制台添加网络分段。业务...
安全管家服务
2.服务范围 编号 服务范畴 工作范围 备注 1 安全咨询服务 基于云上安全最佳实践、结合客户业务的特点，为客户定制云上安全建议方案，在线解答客户安全问题 阿里云为主，需要客户配合 2 安全评估 全面评估甲方阿里云上资产的安全性，包括云...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
使用限制
宕机迁移 当宕机的ECS实例数量大于云盒内对应实例规格可供创建的ECS实例数量时，不支持宕机迁移。弹性伸缩 仅支持在云盒内进行弹性伸缩。跨规格族变配 云盒内计算SKU包含的规格族是固定的，不支持将云盒内ECS实例的规格变更为除购买规格族...
- 产品推荐
- 这些文档可能帮助您