管理主机账户
在 主机 页面，为目标主机新建主机账户。为一个主机新建主机账户 单击目标主机 操作 列的 新建主机账户。在 新建主机账户 面板上，设置账户的 协议、登录名 和 认证类型 等参数，单击 创建。说明 您可以单击 验证密码，测试主机账户的用户...
设备管理
锁定设备后，该设备无法访问企业基础网络，解锁后可正常访问基础网络。删除：在员工离职或其他不再需要员工设备接入内网的情况下，IT管理员可以删除该员工账号下的可信设备。删除可信设备后，该设备将无法访问企业基础网络。挂失：如果员工...
网络不通畅导致网站无法正常访问
问题原因 如果从您本地到网站所在服务器中间的网络不通畅，会导致访问网站较慢或者无法访问。解决方案 您可以通过 tracert 命令进行路由测试，检测网站访问路径上哪些节点上的网络存在问题。说明 Tracert（跟踪路由）是路由跟踪实用程序，...
开启安全访问代理
实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。前提条件 支持的数据库类型：MySQL：RDS MySQL、PolarDB MySQL版、MyBase MySQL、...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
主机权限说明
前提条件 创建堡垒机并通过堡垒机访问主机，详情请参见 创建堡垒机、通过堡垒机访问主机（Linux）和 通过堡垒机访问主机（Windows）。背景信息 阿里云数据库专属集群通过开放OS权限，让您获得更多自主可控的权限，充分发挥DBA的价值并且...
集群画像
在 集群主机 区域，鼠标放置在目标主机区域，然后单击 主机画像 查看主机画像。主机画像概览详情如下。图示序号 模块 说明 ① 主机概览 主机概览展示实例节点总数量，以及主机CPU总量、内存总量、空间总量的百分比。② 主机健康 主机健康...
管理VPN配置
UEM支持对已创建的VPN配置进行...异常 表示探测目标服务器的TCP端口和IP是关闭状态，无法访问。未知 表示探测目标服务器端口为UDP端口，无法探测该服务器是否可以正常访问。icmsDocProps={'productMethod':'created','language':'zh-CN',};
使用自助诊断功能
站点访问 用来排查站点无法访问的问题（即非域名配置问题导致的站点无法访问）。单击 站点无法访问。选中 站点无法访问。单击 开始排查。在诊断结果中，您可以查看到诊断结果和建议详情。例如检查CPU、内存、带宽情况、检查网站连接数等...
关键特性
开放OS系统 MyBase 提供了自主性和灵活性，使用定制化脚本上传、下载、安装软件，满足中大型企业定制化数据库服务需求，详情请参见 主机权限说明、通过堡垒机访问主机（Linux）、通过堡垒机访问主机（Windows）。用户级别资源隔离 专属集群...
SNI的介绍及阿里云CDN对SNI的支持情况
SNI技术原理 在TLSv1.2中，SNI开始被支持，具体而言，SNI就是在 SSL握手信息中增加了访问目标的主机名信息。比如访问“www.taobao.com”域名的握手信息中就存在“www.taobao.com”的主机名信息。阿里云CDN对SNI的支持情况 目前阿里云CDN...
堡垒机实例无法连接ECS云服务器的排查方法
检查主机是否已开启云防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查主机是否已开启本地防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查目标ECS服务器的相关安全组规则设置是否正确，确保堡垒机实例可以连通ECS实例...
DescribeHostWebShell-获取专属集群主机 Webshell ...
接口说明 专属集群 MySQL、PostgreSQL 类型的数据库引擎支持通过 Webshell 访问主机。具体详情请参见 通过 Webshell 访问主机。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
在Pod中访问外部网络
配置安全组 检查集群的安全组以及Pod所在的ECS的安全组是否有限制Pod访问目标地址的规则，确保安全组符合以下规则：安全组出方向需要有允许Pod访问目标地址和端口的规则。安全组出方向不能有拒绝Pod访问目标地址和端口的规则。关于如何管理...
MigrateDBInstance-迁移主机组内的RDS实例
目标主机ID无效，请确认目标主机ID的正确性及目标主机的可用性。400 InvalidMasterHostName The specified master host zoneId is different from the master zoneId.主机可用区ID与主可用区ID不一致。400 InvalidDBInstanceName.NotFound ...
MigrateDBInstance-迁移主机组内的RDS实例
目标主机ID无效，请确认目标主机ID的正确性及目标主机的可用性。400 InvalidMasterHostName The specified master host zoneId is different from the master zoneId.主机可用区ID与主可用区ID不一致。400 InvalidDBInstanceName.NotFound ...
MigrateDBInstance-迁移主机组内的RDS实例
目标主机ID无效，请确认目标主机ID的正确性及目标主机的可用性。400 InvalidMasterHostName The specified master host zoneId is different from the master zoneId.主机可用区ID与主可用区ID不一致。400 InvalidDBInstanceName.NotFound ...
MigrateDBInstance-迁移主机组内的RDS实例
目标主机ID无效，请确认目标主机ID的正确性及目标主机的可用性。400 InvalidMasterHostName The specified master host zoneId is different from the master zoneId.主机可用区ID与主可用区ID不一致。400 InvalidDBInstanceName.NotFound ...
什么是终端访问控制系统
要解决这些问题，IT管理员需要能够统一管理移动终端、PC等参与到企业办公活动的终端设备，增强企业办公终端可视度，并能够根据设备的状态及时作出安全策略的调整，确保不安全的设备无法访问企业的可信网络。终端访问控制系统UEM（Unified ...
查看应用加速带宽监控信息
监控项 说明 应用加速带宽包带宽 应用加速带宽入带宽监控 指客户端加速访问目标应用时占用的应用加速带宽。单位：bps。您可以单击监控项后的单位下拉列表，调整带宽单位为Kbps、Mbps或Gbps。应用加速带宽出带宽监控 指目标应用向客户端发送...
堡垒机SFTP文件传输问题
经过以上排查后，如果您双击选择目标资产后，仍无法访问文件目录，可能是因为客户端自行缓存了文件目录，导致无法访问。请您按照下图指引，单击.返回到堡垒机资产列表（图示①），在堡垒机资产列表刷新页面（图示②）。为什么登录SFTP后，...
设备列表
详细操作指导请参见 产品创建及初始化。...下载和安装CloudUEM客户端以Mac...已移除的设备无法访问企业基础网络，如果需要再次访问企业基础网络，需要将设备重新添加到白名单中。icmsDocProps={'productMethod':'created','language':'zh-CN',};
功能特性
开启双因子认证 支持Mstsc、Xshell、SecureCRT、Putty等客户端工具登录堡垒机访问主机。客户端远程连接工具及版本说明 使用本地WinSCP、Xftp、SecureFX等SFTP客户端工具登录堡垒机进行文件传输。SFTP协议运维 支持独立运维门户界面。门户运...
网络域
在弹出的对话框中，定位到目标主机或数据库，在 操作 列，单击 移入。您也可以在对应的资产列表中，批量选中目标资产，并单击下方的 移入，将资产批量移入网络域。编辑网络域 网络域新建成功后，如需修改网络域名称、连接方式、配置备代理...
2020年
11-02 创建MyBase SQL Server实例 SQL Server 新增 支持堡垒机连接主机 专属集群SQL Server支持关联堡垒机并通过堡垒机访问主机（Windows）。11-01 通过堡垒机访问主机（Windows）2020年10月 引擎 类别 功能名称 功能描述 发布时间 相关...
网站耗资源（客户程序故障）常见问题
网站耗资源（客户程序故障）对站点运行影响较重时，会使云虚拟主机宕机，云虚拟主机上的所有网站无法访问。处理方法：关闭整个站点。重要 云虚拟主机每月为您提供至多三次因耗资源导致站点关停后重启站点的机会，如果本月重启站点超过三次...
重置数据库密码后导致网站无法访问
使用云虚拟主机搭建网站后，如果您在主机管理控制台重置了数据库密码，却没有在网站程序的数据库连接配置文件中同步修改数据库密码，可能会导致网站无法访问。本文主要介绍这种情况的解决方案。问题现象 当您使用云虚拟主机搭建网站，并在...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
主从切换
背景信息 自动切换：MyBase Redis实例默认开启自动切换，当主实例出现故障无法访问时，从实例会切换为新的主实例。手动切换：即使自动切换是开启状态，您也可以手动进行主从切换。手动切换可用于容灾演练或多可用区场景下的就近连接等需求...
配置IP黑白名单
背景信息 配置IP黑名单和白名单功能说明如下：IP黑名单：黑名单内的IP均无法访问当前的加速域名。如果您的IP被加入黑名单，该IP的请求仍可访问到SCDN节点，但是会被SCDN节点拒绝并返回403，SCDN的日志中仍会记录这些黑名单中的IP请求记录。...
主机CPU或内存使用率过高导致网站无法访问
找到站点无法访问的独享云虚拟主机，单击对应 操作 列的 管理。在左侧导航栏，单击 主机信息。在 监控信息 区域，查看云虚拟主机的CPU或内存满载（即使用率为100%）时的时间段或者时间点。本图示以云虚拟主机的CPU使用率达到100%为例，您...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
问题描述 阿里云云虚拟主机被黑客入侵，导致部署到云虚拟主机中的网站代码被恶意修改，网站无法正常访问。云虚拟主机通常被黑客入侵有以下两种方式：通过FTP或数据库方式直接入侵修改。通过Web程序漏洞进行数据注入。解决方案 当您的云虚拟...
设置301重定向和HTTPS重定向
在 301重定向 页面，选择已准备好的 源域名（主机的旧域名）和 目标域名（主机的新域名）并单击 添加，然后单击 确认。如果弹出 301重定向添加成功！提示，则单击 确认。301重定向添加成功后，如果万网接入的域名解析正常且已备案，则301重...
主机部署和管理
在目标主机右侧 操作 列中单击 主机部署，执行部署操作。主机管理 在 主机管理 页面和 主机详情 页面，单击各个功能按钮，管理主机。主机管理 页面功能按钮说明：操作 说明 主机详情 查看和管理主机的基本信息、监控信息和分配到主机的应用...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
容器镜像应用
此时，其它主机上的客户端程序访问宿主机的80端口，是无法直接访问 fc-http-server 函数。因此需要将 fc-http-server 函数所在的容器端口映射到宿主机的某一个端口上（例如将容器内的80端口映射到宿主机8080端口），允许其它主机上的客户端...
通过企业监控大盘监控线下IDC的中间件
主机不能连接公网 说明 如果主机已安装云监控插件，但不能访问公网，则无法上报监控数据至云监控，需要您在云监控插件中配置代理服务器。具体操作，请参见 步骤二：安装和配置云监控插件 中的子步骤 2。安装代理服务器。本文以安装Nginx...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
- 产品推荐
- 这些文档可能帮助您