审计SCP命令操作的最佳实践
当个人电脑配置ProxyJump后，您在使用SCP命令上传或文件操作时，SSH客户端会先与堡垒机建立安全连接，然后再通过堡垒机与目标主机通信，从而实现堡垒机对SCP命令的审计。前提条件 请确保本地客户端与堡垒机网络连接正常且可以正常登录堡垒...
2.1 门禁对讲一体机对接方案介绍
蓝牙门禁 云端平台管理蓝牙卡权限，通过边缘服务器，下发蓝牙卡白名单到门禁机，门禁机通过蓝牙通信标准协议与手机APP通信，判断通行权限，设备需要开发对接边缘服务器卡权限和事件接口，蓝牙通信标准。可视对讲 设备端开发对接云端平台和...
实例管理常见问题
KMS帮助您建设KMS实例的私网通信链路时，需要消耗交换机内的一个IP，而您选择的交换机中可用IP数量为0。说明 您可以登录 专有网络管理控制台，在 交换机 页面单击目标交换机，在详情页面查看可用IP数。更换要绑定的交换机，并确保交换机的...
官方驱动
LinkDriver驱动 对于集成了阿里云设备接入Link SDK的设备，物联网边缘计算提供LinkDriver驱动，将此类设备连接到边缘一体机实现与云端通信。LinkDriver驱动示意图如下所示。LinkDriver官方驱动的使用方法，请参见 添加集成Link SDK的设备。...
系统设置
网络设置 启用网络通信：设置指令系统与授权主机之间的通信状态，启用网络通信服务。授权地址：设置网络通信后端服务地址。服务主机：设置网络通信后端服务主机。服务路径：网络通信后端服务路径。消息设置 启用消息通信：启动网络消息通信...
HaaS100实现继电器控制示例
物品清单和Checklist 一块HaaS100开发板：作为控制继电器的上位机。一个SRD-05VDC-SL-C继电器模块：TTL电平控制的继电器。若干杜邦线：用于连接HaaS100和SRD-05VDC-SL-C。一个BSM-0404RB继电器模块：RS485 modbus协议控制的继电器。RS485...
M2M设备间通信
智能灯与手机App的连接和通信请求都交由物联网平台承担，您不用担心高并发场景下的稳定通信等技术难点，也不需要购买大量服务器去承载这些请求，您只需要实现自己的业务系统即可。具体实现过程，请参见以下文档：基于规则引擎的M2M设备间...
使用安全隧道远程访问设备
背景信息 物联网平台的安全隧道功能应用于远程登录设备中已有服务的场景，例如设备原本的上位机软件诊断能力，可通过安全隧道服务的远程连接功能实现设备的远程诊断。安全隧道的使用场景和使用说明的更多介绍，请参见 安全隧道概述。本文以...
概述
接入方案 将MCU与通信模组相连，MCU与通信模组之间通过AT指令进行连接和通信。在通信模组上，使用C语言设备端Link SDK实现与物联网平台的连接和通信。准备软硬件 本示例中，使用了如下MCU、通信模组开发板和软件开发环境：软硬件 准备说明 ...
设备接入概述
RRPC能力 广播通信 基于MQTT Topic通信 基于MQTT Topic通信 RRPC能力 基于MQTT Topic通信 网关与子设备 子设备认证与连接 网关与子设备 子设备管理 网关与子设备 网关与子设备 网关与子设备 不支持 设备开发：业务功能 设备在接入物联网...
概述
接入方案 将MCU与通信模组相连，MCU与通信模组之间通过AT指令进行连接和通信。在通信模组上，使用C语言设备端Link SDK实现与物联网平台的连接和通信。准备软硬件 本示例中，使用了如下MCU、通信模组开发板和软件开发环境：软硬件 准备说明 ...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
服务器管理
在云盾堡垒机的Web管理页面，您可以执行以下服务器相关的操作：添加、修改、移除等。添加服务器 您可以使用三种方式来添加服务器：同步阿里云ECS、手动添加、和批量添加。同步阿里云ECS 同步ECS云服务器指将您阿里云账号中的ECS实例列表...
路由表概述
自定义路由表 您可以在VPC内创建自定义路由表，通过自定义路由表和交换机绑定，将交换机网段作为目标网段，用于交换机内的云产品通信。从而更灵活地进行网络管理。具体操作，请参见 创建和管理路由表。网关路由表 您可以在VPC内创建自定义...
透明代理
堡垒机透明代理（SOCKS5代理）模式，针对Linux运维体验进行优化，提升了运维人员的运维体验。本文介绍如何配置透明代理。透明代理（SOCKS5代理）模式 实现原理 建立SSH的SOCKS5隧道，隧道建立后产生数据通道A通道为：SOCKS5服务端—SSH客户...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
基本概念
终端设备 指通过一定的协议或接口接入到边缘一体机上的设备，边缘一体机代理该设备与云端进行通信。当前支持通用设备和视频设备，两种类型终端设备的接入。视频设备 指视频采集、存储、播放类型的设备。物联网边缘计算支持，网络视频存储...
VPC通信常见问题
同一VPC内不同交换机可以通信么？不同VPC之间能否内网互通？VPC是否支持专线接入？VPC是否提供VPN功能？VPC可以访问公网服务么？公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？同一VPC内不同交换机可以通信么？只要安全组...
堡垒机实例无法连接ECS云服务器的排查方法
解决方案 堡垒机实例无法连接ECS时，请您执行以下操作进行排查：确保堡垒机与ECS服务器之前的网络互通。如何检查堡垒机与ECS服务器之前网络互通，具体操作请参见 网络诊断。网络连接测试失败时，您可以排查以下原因：检查安全组规则是否...
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
支持的地域
地域指运维安全中心（堡垒机）数据中心所在的地理区域，通常按照数据中心所在的城市划分。本文介绍 堡垒机（基础版和企业双擎版）支持的地域列表及如何选择地域。如何选择地域 重要 您在创建或者购买阿里云资源时需要选择部署地域，资源...
购买实例
您需要根据业务需求购买相应规格的堡垒机（基础版或企业双擎版）实例后，才能使用运维安全中心（堡垒机）服务。本文介绍如何购买堡垒机（基础版和企业双擎版）实例。操作步骤 访问 堡垒机购买页。在堡垒机购买页面，选择商品类型，参考下表...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
认证管理
云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，...
堡垒机运维常见报错提示
本文介绍通过堡垒机运维时，可能遇到的问题及解决方法。SSH运维相关报错 RDP运维相关报错 数据库运维常见报错 SSH运维相关报错 报错：Invalid host fingerprint 报错图示：V3.2版本会记录主机的唯一指纹，若该主机经过系统重装操作，主机...
什么是AI分布式训练通信优化库AIACC-ACSpeed
优化方法 多机CPU-Reduce的实现继承了单机CPU-Reduce高效的异步流水线，将跨机通信过程也设计为流水线形态，同时避免存储在CPU侧的中间数据在CPU和GPU之间往返拷贝。为进一步提升跨机通信的性能，可使用闲置资源增加相应跨机流水线的个数。...
基本概念
设备 一般指IP网数通类网络通信设备，比如交换机、路由器、防火墙等，根据业务场景也可以涵盖无线网络AP/AC的管理和运维。电路（链路）根据管理域链路包括单端链路和双端链路，业务类型包括自有业务或者对接外部的如专线等。安全域 设备等...
1 人行方案选型标准
门禁一体机协议：基于门禁一体机上已有的门禁协议驱动（下图蓝色部分），定义了驱动与门禁设备间的标准通信接口。门禁设备需要根据该标准接口进行对接开发。例如可视对讲一体机设备可选择该接入方案。自定义协议：需要设备厂商或ISV开发...
入门概述
平台将根据您定义的功能构建出产品的数据模型，用于云端与设备端的数据通信。配置人机交互：当前生活物联网领域，消费者通常使用App绑定并控制设备。平台提供App服务，您可以通过配置App参数项，轻松实现人机互动。添加测试设备：设备指...
EBA设备接入方案介绍
1．概述 本文档针对EBA设备厂商...4.4 设备接入 根据收集的设备信息，在云平台创建并配置设备及功能点位，然后将设备信息及物模型部署到物业管理一体机，使物业管理一体机内的设备接入模块可以与设备正常通信，实现设备上云及设备管理的功能。
客户端连接堡垒机相关问题
在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接失败，请您登录 堡垒机控制台，查看堡垒机是否开启公网。在您的客户端使用telnet命令测试客户端与堡垒机的端口（60022、63389、443）是否连通。如果连接失败，请您查看...
交换机开通IPv6
VPC 开通IPv6网段后，您还可以为同一VPC内的其他交换机配置IPv6网段，使同一VPC下不同交换机内的云资源能通过IPv6地址私网通信。支持IPv6网关的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、...
VPC开通IPv6
为 VPC 开通IPv6网段后，该 VPC 中的IPv6地址只具备私网通信能力，您可以根据实际业务需要为IPv6地址开通公网带宽，使其具备IPv6公网通信能力。背景信息 由于IPv4网络地址资源有限。在IPv4网络地址的场景下，网络工程师需要花费时间和精力...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
HaaS100实现RFID读卡器信息上报云端示例
模块上的指示灯会亮，并且通过串口主动发送卡片序列号给上位机，此时上位机就会接收到卡片序列号的相关指令。指令：20 00 01 08 04 00 00 00 A6 40 FE E4 0E 03。20：起始符00：包号01：命令字节，模块主动输出卡片序列号时，该字节为0x00...
道闸一体机对接方案介绍
1．概述 1.1 编写目的 本文档介绍道闸一体机（包括费用显示屏、车辆道闸、车辆识别摄像头）接入到边缘服务器的对接方案和设备驱动的开发流程。1.2名词解释 名词 解释 Link IoT Edge 物联网边缘计算产品（Link IoT Edge，简称LE），即阿里云...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
什么是AI通信加速库Deepnccl
多机CPU-Reduce：该优化继承了单机内CPU-Reduce高效的异步流水线，并将跨机Socket通信也设计为流水线形态，实现多机通信全过程流水化，有效减少通信延迟，提高整体训练性能。例如，在通信量较大的Transformer-based模型的多机训练场景下，...
- 产品推荐
- 这些文档可能帮助您