API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
通信时长
通信时长查询功能可以查询指定AppID下通信时长数据。通过阅读本文，您可以了解通信时长的查询方法。操作步骤 登录 音视频通信RTC控制台。在左侧导航栏选择 用量查询>通信时长，进入通信时长查询界面。选择待查询的AppID、区域及时间，单击 ...
通信时长
通信时长查询功能可以查询指定AppID下通信时长数据。通过阅读本文，您可以了解通信时长的查询方法。操作步骤 登录 音视频通信RTC控制台。在左侧导航栏选择 用量查询>通信时长，进入通信时长查询界面。选择待查询的AppID、区域及时间区域，...
常见问题
VPC通信FAQ 同一VPC内不同交换机下的ECS实例可以通信么？不同VPC之间能否内网互通？VPC是否支持专线接入？VPC可以访问公网服务么？公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？高可用虚拟IP FAQ HaVip是否支持广播和组播...
启用运维安全中心（堡垒机）
购买堡垒机实例后，您需要启用堡垒机实例，才能使用堡垒机实例的服务。本文介绍如何启用堡垒机实例。背景信息 新购买的堡垒机实例处于未初始化状态，需要启用后才能使用。说明 如果您未购买堡垒机实例，具体操作，请参见 购买实例。操作...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您已经启用过实例，请直接前往下一步；否则，请参照以下步骤启用实例：选择要启用的堡垒机实例，单击 启用。说明 只有当实例...
云企业网中VPC实例下的交换机网段冲突的解决方法
问题描述 云企业网中连接了多个VPC实例，多个VPC实例下的交换机网段存在冲突，导致多个VPC实例下的ECS实例之间无法通过云企业网实现正常通信。解决方案 请根据您的实际需求，选择以下任意一种方式解决网段冲突问题：使用VPC NAT网关产品...
ListRules-获取指定堡垒机下授权规则列表
获取指定堡垒机下授权规则列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
ListNetworkDomains-获取指定堡垒机下网络域列表
获取指定堡垒机下的网络域列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
ListHostGroups-获取指定堡垒机下的资产组列表
获取指定堡垒机下的资产组列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
创建和管理组播网络
解绑交换机 如果某个交换机下的资源不再需要加入组播网络，您可以将该交换机与组播域解绑。在解绑交换机前，请确保满足以下条件：交换机下不存在组播源。删除组播源，请参见本部分操作 删除组播源。交换机下不存在组播成员。删除组播成员，...
Kubernetes集群网络规划
在创建ACS集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACS集群里各种地址的作用，以及如何...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
管理共享交换机和使用者
资源所有者可以在共享单元中管理共享交换机和共享交换机的使用者。本文为您介绍如何添加、查看、删除共享交换机以及共享交换机的使用者。添加共享交换机 您已创建共享单元开启了VPC共享，具体操作，请参见 开启VPC共享。登录 资源管理控制...
限制不同交换机下的ECS间的互通
本文为您介绍如何通过网络ACL功能限制不同交换机下ECS实例的互通。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 自定义购买实例。...
购买和启用KMS实例
交换机 选择双可用区下的1个交换机，并且该交换机至少有1个可用IP。请等待约30分钟，然后刷新页面，当状态变更为 已启用 时，表示KMS软件密钥管理实例启用成功。启用硬件密钥管理实例 前提条件 已配置可供实例连接的密码机集群。具体操作，...
管理KMS实例
交换机 选择双可用区下的1个交换机，并且该交换机至少有1个可用IP。请等待约30分钟，然后刷新页面，当状态变更为 已启用 时，表示KMS软件密钥管理实例启用成功。通过KMS API启用软件密钥管理实例 调用 ConnectKmsInstance 接口。通过...
设备管理
边缘一体机管理控制台支持接入和管理多种通信协议的IPC设备（网络摄像头设备）、NVR设备（网络视频存储设备）。准备工作 激活边缘一体机中预装的基础AI框架应用（即AIBox开头的应用）。详细操作，请参见 预装应用。了解边缘一体机和终端...
ListUserGroups-获取用户组列表
获取指定堡垒机下的用户组列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
无法释放VPC实例的交换机资源
问题描述 删除VPC实例时，会因为存在交换机资源或者需要更换交换机网段等情况，在专有网络管理控制台或者调用DeleteVSwitch接口删除交换机，无法释放VPC实例的交换机资源。问题原因 导致无法释放VPC实例交换机资源的原因如下：交换机内存在...
添加NVR设备
边缘一体机支持接入网络视频录像机NVR（Network Video Recorder）设备，通过NVR设备您可以接入更多IPC设备。前提条件 已开通 视频边缘智能服务。已购买边缘一体机，并完成了安装和激活。详细操作，请参见 边缘一体机安装与激活。请查看您...
共享VPC概述
说明 交换机中的资源（包括资源所有者和资源使用者创建的资源）可以通过公网NAT网关与互联网通信。公网NAT网关仅支持绑定资源所有者的弹性公网IP。无操作权限。VPN网关 全部操作权限。说明 交换机中的资源（包括资源所有者和资源使用者创建...
多可用区创建Pod
当您在应对突发流量，进行业务的快速水平扩容时，或者启动大量ECI Pod进行Job任务处理时，可能会...例如：如果原有SNAT条目粒度为交换机粒度，则配置多个交换机后，您需要增加新增交换机对应的条目，保证新交换机下的ECI实例可以访问公网。
ListHostAccountsForUser-查询已授权和未授权的主机...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ListHostAccountsForUserGroup-查询已授权和未授权的...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
方案概述
说明 交换机中的资源（包括资源所有者和资源使用者创建的资源）可以通过公网NAT网关与互联网通信。公网NAT网关仅支持绑定资源所有者的弹性公网IP。无操作权限。VPN网关 全部操作权限。说明 交换机中的资源（包括资源所有者和资源使用者创建...
添加IPC设备
边缘一体机支持接入常见协议的网络摄像机（IP Camera，简称IPC），本文主要介绍IPC设备的接入方法。前提条件 已开通 视频边缘智能服务。已购买边缘一体机，并完成了安装和激活。详细操作，请参见 边缘一体机安装与激活。请查看您边缘一体机...
CreateVSwitchCidrReservation-创建交换机预留网段
当您在交换机下添加预留网段后，该预留网段不能包含交换机对应的 VPC 的系统保留地址。CreateVSwitchCidrReservation 接口属于异步接口，即系统会返回一个实例 ID，但该交换机预留网段尚未创建完成，系统后台任务仍在进行中。您可以调用 ...
DeleteVSwitch-删除交换机
接口说明 调用该接口删除交换机时，请注意以下事项：删除交换机之前，需要先释放或移走 VPC 内的所有资源，包括交换机、云产品实例、路由器接口、HaVip 等。只有处于 Available 状态的交换机可以被删除。交换机所在的 VPC 正在创建或删除...
多可用区创建实例
当您在应对突发流量，进行业务的快速水平扩容时，或者启动大量实例进行Job任务处理时，可能会遇到...例如：如果原有SNAT条目粒度为交换机粒度，则配置多个交换机后，您需要增加新增交换机对应的条目，保证新交换机下的ECI实例可以访问公网。
如何在已有公网NAT网关的VPC中开启IPv4网关
方式一：新建公网NAT网关 通过方式一实现对VPC中的ECS访问公网行为进行约束时，您需要创建一个名为VSW2的新交换机，将VSW1交换机中已有公网IP的ECS2实例迁移到VSW2交换机中，在VSW2交换机中新建一个公网NAT网关（名称为NATGW2），将指向VSW...
多可用区创建Pod
当您在应对突发流量，进行业务的快速水平扩容时，或者启动大量ECI Pod进行Job任务处理时，可能会...例如：如果原有SNAT条目粒度为交换机粒度，则配置多个交换机后，您需要增加新增交换机对应的条目，保证新交换机下的ECI实例可以访问公网。
创建多可用区的ECI Pod
例如：如果原有SNAT条目粒度为交换机粒度，则配置多个交换机后，您需要增加新增交换机对应的条目，保证新交换机下的ECI实例可以访问公网。相关文档 ACK Serverless集群 的多可用区特性，不仅可以提高ECI实例的创建成功率，也可以高效地进行...
什么是AI分布式训练通信优化库AIACC-ACSpeed
多流通信优化 问题分析 通常情况下，单流通信无法打满TCP网络带宽（使用iperf工具可以快速验证这一现象），导致上层allreduce集合通信算法的跨机性能无法达到最优。优化方法 ACSpeed设计实现了基于tcp/ip的多流功能，提升分布式训练中并发...
VPC通信常见问题
同一VPC内不同交换机可以通信么？不同VPC之间能否内网互通？VPC是否支持专线接入？VPC是否提供VPN功能？VPC可以访问公网服务么？公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？同一VPC内不同交换机可以通信么？只要安全组...
管理第三方资产源
在堡垒机上维护第三方资产源信息后，堡垒机可以调用第三方接口获取该资产源账号下的主机列表，您可以将第三方资产源的主机导入第堡垒机进行运维管理。本文介绍如何管理第三方资产源。前提条件 第三方厂商已创建资产源，并且已在资产源中...
查看物理机监控数据
在 资源实例监控>物理机 页面上，您可以看到当前环境下物理机的状态。系统会根据当前资源的监控指标，聚合展示实时监控数据和趋势图表。前提条件 您具备查看资源监控的权限。您已经在 资源管理>计算和网络>物理机 中将物理机导入至当前环境...
ListHosts-查询指定堡垒机实例下的主机列表
查询指定堡垒机实例下的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
- 产品推荐
- 这些文档可能帮助您