修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
功能特性
加密服务 加密服务CloudHSM（Alibaba Cloud Data Encryption Service）即...数据备份恢复 安全审计 安全审计 将密码机实例的运行信息自动保存到对象存储OSS中，并以特定的审计日志格式进行持久化储存，以满足合规和审计需求。开通安全审计服务
功能特性
功能列表 版本 文档 堡垒机（基础版、企业双擎版）功能列表 堡垒机（开发者版、轻量版）功能列表 适用场景 版本 场景 堡垒机（基础版、企业双擎版）基础版 适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运...
IPsec服务端配置简介
VPN网关的IPsec服务端功能，能让您通过手机端自带的VPN应用和阿里云建立VPN连接，实现手机端和云上资源的互通。使用场景 IPsec服务端通过IPsec协议实现端到站点的连接，让您能通过手机端自带的VPN应用连接到阿里云的VPN网关，和阿里云建立...
功能发布记录
本文介绍堡垒机历史版本（V2和V3.1）产品功能和文档的更新记录。2023年 版本 功能名称 变更类型 动态说明 发布时间 文档链接 V3.1.21 审计数据归档OSS 新增 堡垒机支持将审计数据归档至阿里云对象存储 OSS 2023-10-16 审计数据归档OSS
售卖、试用、规格相关问题
本文介绍试用、购买堡垒机以及选择堡垒机规格的相关问题及解决方案。如何参加堡垒机试用活动？是否能延长堡垒机7天试用时间？试用堡垒机结束后如何购买堡垒机？堡垒机是否需要购买带宽扩展包？堡垒机是否需要购买存储扩展包？如果资产规格...
ModifyInstance
堡垒机不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改堡垒机实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取...
关于Adobe Flash Player停止官方服务的通知
对阿里云堡垒机的影响范围 以下表格介绍Adobe停止Flash Player的官方支持对堡垒机各版本产生的具体影响。版本 影响 V2.X.X、V3.1.X、V3.0.X 无法在堡垒机控制台通过上传文件的方式批量导入主机或用户。无法在堡垒机控制台查看实时会话和...
CreateInstance
堡垒机不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建堡垒机实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。...
数据备份恢复
概述 加密服务在每个地域免费提供一个默认备份实例，支持为1台密码机实例备份1次数据，当您有如下需求时，可以购买备份实例。需要备份多个密码机实例：例如您需要备份3个密码机实例，可以使用默认备份实例，再付费购买2个备份实例。需要对...
企业双擎版免费升配公告
尊敬的阿里云堡垒机用户，您好：为了给您提供更佳的运维体验，达到更高效的运维效果，从2021年06月23日起，堡垒机 企业双擎版 将对存储、带宽默认配置进行免费升配。升配时间 2021年06月23日。升配内容 企业双擎版 升配前后的差异对比如下...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
使用手机（iOS系统）自带的VPN软件建立远程连接
本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
VPC对等连接使用示例
3f00:/56 pcc-aaabbb VPC B 192.168.0.0/16 pcc-aaabbb 2408:4006:121b:4000:/56 pcc-aaabbb 当VPC A与VPC B网段相同，但VPC内需要互通的交换机网段不冲突时，每个VPC的路由表可配置对端VPC未产生重叠的交换机网段作为目标地址，建立VPC...
CreateUser-创建用户
接口说明 本接口用于创建堡垒机的用户，支持添加本地用户、RAM 用户、AD 用户和 LDAP 用户。堡垒机管理员为运维员创建登录堡垒机的账户（即新建用户）后，运维员才能使用该账户登录堡垒机运维已授权的主机。本接口的单用户 QPS 限制为 10 ...
通过SAG APP访问云手机（内网）
在目标云手机的 交换机/安全组 列，单击交换机ID。在 交换机基本信息 区域，单击 专有网络ID。在页面右上角单击 加入云企业网。在弹出的对话框中，选择创建的云企业网实例后，单击 确定。本示例中选择 test-cen。步骤四：安装并登录SAG客户...
RemoveHostsFromGroup-从指定资产组中批量移除主机
接口说明 本接口用于从主机组中批量移除主机。如果部分主机不再需要通过主机组统一管理，您可以将这部分主机使用本接口从主机组中移除。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，...
ModifyInstanceDeployment-修改实例部署集
说明 如果您指定的 ECS 实例搭载了本地盘，则本地盘也会允许强制更换，这可能导致在更换宿主机时本地盘数据丢失，请谨慎操作。false：不允许。只在当前宿主机上加入部署集。这可能导致更换部署集失败。默认值：false。false Affinity ...
H5页面Demo体验
function getAuthToken(){ phoneNumberServer.getVerifyToken({/成功回调 success:function(res){ console.log("获取本机号码校验token成功",res);本机号码校验.可带上返回的spToken，用户输入的手机号，请求服务端，服务端调用...
云虚拟主机安全性说明
支持设置SSL证书：SSL证书用于在网页和浏览器之间建立安全的加密连接，确保数据在传输过程中的安全性，从而保护您的网站能够安全访问。木马查杀：木马查杀是保障云虚拟主机安全的重要措施之一，包括实时监控、定期扫描、恶意代码查杀等功能...
审计SCP命令操作的最佳实践
当个人电脑配置ProxyJump后，您在使用SCP命令上传或文件操作时，SSH客户端会先与堡垒机建立安全连接，然后再通过堡垒机与目标主机通信，从而实现堡垒机对SCP命令的审计。前提条件 请确保本地客户端与堡垒机网络连接正常且可以正常登录堡垒...
云虚拟主机默认首页不生效
使用Windows操作系统云虚拟主机搭建网站后，在云虚拟主机管理控制台上设置了网站的默认首页，但默认首页并未生效。本文介绍这种情况的可能原因和解决方案。问题现象 使用Windows操作系统云虚拟主机搭建网站后，在云虚拟主机管理控制台上...
数据库运维最佳实践
运维人员再通过客户端或者命令行建立到堡垒机的SSH隧道，在堡垒机管控下登录数据库资产进行运维。前提条件 在本地主机安装支持SSH隧道的数据库运维工具，例如DBeaver、DbVisualizer、NavicatPremium、NavicatForMysql等。详细信息，请参见 ...
防止黑客攻击云虚拟主机的网站
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文主要介绍如何防止黑客攻击云虚拟主机搭建的网站。详细信息 设置安全的...
常见问题
本文档汇总了堡垒机的常见问题及解决方案。版本 文档 堡垒机（基础版、企业双擎版）常见问题 堡垒机（开发者版、轻量版）常见问题 历史版本（V2/V3.1）常见问题
访问WordPress网站提示“建立数据库连接时出错”或者...
本文介绍使用浏览器访问WordPress网站提示“建立数据库连接时出错”的问题原因和解决方案。问题描述 使用浏览器访问基于WordPress模板建立的网站时，提示“建立数据库连接时出错”或者“Error establishing a database connection”错误，...
产品续费
本文介绍如何为堡垒机实例续费。版本 文档 堡垒机（基础版、企业双擎版）续费实例 堡垒机（开发者版、轻量版）续费实例
产品购买
您需要根据业务需求购买相应规格的堡垒机实例后，才能使用堡垒机服务。本文介绍如何购买堡垒机实例。版本 文档 堡垒机（基础版、企业双擎版）购买实例 堡垒机（开发者版、轻量版）购买实例
日志和审计相关问题
审计录像页面无法访问，报错“无法访问此网站”提示相应超时，如何处理？云防火墙拦截了录像播放端口：9443。您可以通过配置云防火墙的访问策略放行9443端口流量，具体操作，请参见 云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
产品退款
本文介绍堡垒机的退订规则和退订流程。版本 文档 堡垒机（基础版、企业双擎版）退款说明 堡垒机（开发者版、轻量版）暂不支持无理由自助退款
产品升配
当堡垒机实例的默认配置不能满足您的运维需求时，您可以通过升配将堡垒机升级到更高配置。本文介绍如何给堡垒机升配。版本 文档 堡垒机（基础版、企业双擎版）升配实例规格 堡垒机（开发者版、轻量版）升配实例规格
云虚拟主机支持的建站系统
云虚拟主机主要用于个人用户和企业级用户搭建网站。在建站前，您需要了解一些主流建站系统（例如博客、论坛以及内容管理系统等）与云虚拟主机的对应关系，以便选择适配您需求的云虚拟主机，确保网站能够获得最佳性能。建站系统与 主机 对应...
创建堡垒机
堡垒机主要应用在金融保险行业，面临行业高规格的安全监管要求，需要建立完善的审计机制。您可以将 专属集群MyBase 的主机关联到堡垒机。关于堡垒机的更多介绍，请参见 什么是堡垒机。操作步骤 登录 云数据库专属集群控制台。在页面左上角...
运维员安全策略
重要 Web运维门户网站暂不支持以内网形式打开。若堡垒机未开启公网，可通过SSH客户端工具或RDP客户端工具修改密码。使用SSH客户端工具修改密码 以Windows客户端运维中的Xshell工具为例介绍。打开Xshell工具，建立连接。具体操作，请参见 ...
实践教程
版本 文档 堡垒机（基础版、企业双擎版）数据库运维最佳实践 混合运维场景最佳实践 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践 内网安全运维最佳实践 审计SCP命令操作的最佳实践 等保最佳...
操作指南
堡垒机操作主要分管理员操作及运维人员操作。管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作；运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机...
室内安防设备对接边缘服务器接口定义
1 方案介绍 室内各传感器的数据都汇总到室内机上，室内机通过小区局域网直连物业管理一体机，即边缘服务器。传感器产生的报警事件由室内机上报到边缘服务器。边缘服务生成物模型事件并同步到物联网平台 2 接口说明 室内机对接边缘服务器，...
配置备份
堡垒机提供配置备份功能。当您新购堡垒机实例后，您可以将已有堡垒机的配置通过配置备份功能导出到本地，然后上传到新购的堡垒机中，为您免去重复的配置工作。本文介绍如何使用配置备份功能。限制条件 不支持高资产规格堡垒机实例配置备份...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
更改主机机房
网站运营过程中，随着访问群体的地域变更，为了有效提高网站访问速度或保证业务的连续性，您需要将云虚拟主机当前所在机房更改至距离您更近地域的机房。本文以Linux操作系统独享云虚拟主机标准版为例介绍如何更改主机机房。注意事项 更改云...
- 产品推荐
- 这些文档可能帮助您