如何配置IP黑名单
说明 24表示采用子网掩码中的前24位为有效位，即用32-24=8bit来表示主机号，该子网可以容纳28-2=254 台主机。故127.0.0.1/24 表示 IP 网段范围是：127.0.0.1~127.0.0.255。操作步骤 登录 视图计算控制台。单击 空间管理，选择所需的空间，...
IP黑白名单
例如：192.168.0.0/24，24表示采用子网掩码中的前24位有效位，即用32-24=8bit来表示主机号，该子网可以容纳2^8-2=254台主机。故192.168.0.0/24表示IP网段范围是：192.168.0.1~192.168.0.254。操作步骤 登录 视频直播控制台。在视频直播控制...
IP黑白名单
例如：192.168.0.0/24，24表示采用子网掩码中的前24位有效位，即用32-24=8bit来表示主机号，该子网可以容纳2^8-2=254台主机。故192.168.0.0/24表示IP网段范围是：192.168.0.1~192.168.0.254。操作步骤 登录 视频直播控制台。在视频直播控制...
IP黑白名单
例如：192.168.0.0/24，24表示采用子网掩码中的前24位有效位，即用32-24=8bit来表示主机号，该子网可以容纳2^8-2=254台主机。故192.168.0.0/24表示IP网段范围是：192.168.0.1~192.168.0.254。相关API BatchSetVodDomainConfigs-批量配置...
配置IP黑白名单
IP黑名单和白名单均支持添加IP网段，例如192.168.0.1/24，24表示采用子网掩码中的前24位有效位，即用32-24=8bit来表示主机号，该子网可以容纳2^8-2=254台主机。所以192.168.0.1/24表示的IP网段范围是192.168.0.1~192.168.0.254。单击 确认...
创建主机账号
访问主机前需要创建主机账号，本文介绍如何创建主机账号。...专属集群MyBase 已开放OS权限，详情请参见 创建集群。已创建堡垒机，详情请参见 创建...详情请参见：通过堡垒机访问主机（Linux）通过堡垒机访问主机（Windows）通过Webshell访问主机
访问限制
例如：网段 172.16.0.1/24，24表示采用子网掩码中的前24位为有效位，即用32-24=8bit来表示主机号，该子网可以容纳2 8-2=254台主机，故可表示IP网段范围：172.16.0.1~172.16.0.255。可选择优先使用remote_addr或X-Forwarded-For（XFF）作为...
创建主机账号
单击 导入集群主机，在弹出的对话框，勾选目标主机，单击 确定导入。创建主机账号。在目标主机的 主机账号 列，单击 请添加账号。在弹出的 新建主机账户 对话框中，配置以下参数。参数 说明 账户名 以小写字母开头，以字母或数字结尾。由...
访问控制
例如：网段127.0.0.0/24，24表示采用子网掩码中的前24位为有效位，即用32-24=8bit来表示主机号，该子网可以容纳2 8-2=254台主机，故可表示IP网段范围：127.0.0.0~127.0.0.254。使用方式 控制台：具体操作，请参见 IP黑白名单。API：通过...
CreateDedicatedHostAccount-创建专用主机帐户
请求参数 名称 类型 必填 描述 示例值 DedicatedHostId string 是 主机 ID。可调用 DescribeDedicatedHosts 获取。ch-bp10a5id3boqi*AccountName string 是 自定义主机账号名称。长度为 2~16 个字符。以字母开头，以字母或数字结尾。由小写...
ModifyDedicatedHostAccount-修改专属集群主机账号
可调用 DescribeDedicatedHosts 获取目标主机 ID。ch-bp10a5id3boqi*AccountName string 是 主机账号名称。test AccountPassword string 是 主机账号密码。test*RegionId string 否 需要修改主机账号的主机所在地域 ID。可调用 ...
创建主机账号并登录
A：您可以先使用 DescribeDBInstanceIpHostname 接口获取IpHostnameInfos（RDS实例主机名），再使用 DescribeHostWebShell 接口获取LoginUrl（主机WebShell登录地址）。说明 获取到的登录链接仅在两分钟内有效，因此请务必在获取后立即使用...
堡垒机的审计事件
SaveUserMobile 保存用户手机号。StartInstance 启动指定堡垒机实例。StartInstanceMigration 开始实例迁移。TagResources 为指定的堡垒机实例统一创建并绑定标签。TcpConnectCheck TCP连接状态检测。UnlockUsers 批量解锁堡垒机用户。...
查看主机信息
添加主机后，您可以查看主机的详细信息，包括性能监控、CPU总数、内存总量、存储总量等。背景信息 关于 专属集群MyBase 的更多介绍，请参见 什么是云数据库专属集群MyBase。操作步骤 登录 云数据库专属集群控制台。在页面左上角，选择目标...
API概览
主机管理 主机管理 CreateDedicatedHost 添加专属集群主机 调用CreateDedicatedHost接口添加专属集群主机。DescribeDedicatedHosts 查询专属集群的主机信息 可以来查询专属集群的主机信息。DescribeDedicatedHostAttribute 查询专属集群...
ListHostAccountsForHostShareKey-获取主机共享密钥...
root1234 HostId string 主机的 ID。1113 HostsAccountId string 主机账号的 ID。1235 ProtocolName string 运维协议的名称。SSH TotalCount long 主机共享密钥关联的主机账号的总数量。5 示例 正常返回示例 JSON 格式 {"RequestId":"EC9BF...
通过Webshell访问主机
在此处特指快速登录并管理主机的快捷工具。本文介绍如何通过Webshell访问 专属集群MyBase 主机。前提条件 专属集群MyBase 已开放OS权限，详情请参见 创建集群。专属集群MyBase 引擎为MySQL、PostgreSQl和SQL Server。访问SQL Server引擎...
创建数据库和账号
主机账号名称不能为如下的任何一个：root|admin|eagleye|master|aurora|sysadmin|administrator|mssqld|public|securityadmin|serveradmin|setupadmin|processadmin|diskadmin|dbcreator|bulkadmin|tempdb|msdb|model|distribution|...
云数据库专属集群的审计事件
事件名称 事件含义 AddHostsToBastion 导入主机到堡垒机。CheckUserIfAuthoriseMyBaseSystemRole 查询专属集群是否授权RDS查询云资源访问的权限。ClearDedicatedHost 清除专属主机。Create 登录产品售卖页面进行的购买操作。...
DeleteDedicatedHostAccount-删除专属主机账号
请求参数 名称 类型 必填 描述 示例值 DedicatedHostId string 是 主机 ID。可调用 DescribeDedicatedHosts 获取。ch-bp10a5id3boqi*AccountName string 是 主机账号名称。由小写字母、数字、下划线组成。以字母开头，以字母或数字结尾。...
DetachHostAccountsFromHostShareKey-移除主机账号和...
The host account does not exist HostShareKeyId string 主机共享密钥的 ID。11 HostAccountId string 主机账号的 ID。12407 示例 正常返回示例 JSON 格式 {"RequestId":"EC9BF0F4-8983-491A-BC8C-1B4DD94976DE","Results":[{"Code":"OK",...
通过WebShell登录SQL Server主机并使用SSRS报表服务
您可以在登录主机后使用SSRS（SQL Server Reporting Services）服务管理和操作SQL Server数据库。背景信息 RDS SQL Server提供了WebShell功能，允许用户通过Web界面登录到RDS SQL Server实例的操作系统中，并在该操作系统中执行命令、上传...
AttachHostAccountsToHostShareKey-关联主机账号到...
The host account does not exist HostShareKeyId string 主机共享密钥的 ID。10267 HostAccountId string 主机账号的 ID。1201 示例 正常返回示例 JSON 格式 {"RequestId":"EC9BF0F4-8983-491A-BC8C-1B4DD94976DE","Results":[{"Code":"OK...
改密任务
本文将介绍如何创建改密任务，如何执行改密任务以及其他相关操作。...堡垒机提供自动改密服务。限制条件 仅堡垒机 企业双擎版 实例支持使用改密任务功能。...SUSE Linux SUSE Linux Enterprise Server 15 SP2 64位 SUSE Linux Enterprise Server ...
连接SQL Server实例
参数 本教程取值 说明 服务器名称 rm-2ze*.rds.aliyuncs.com,1433 RDS实例的连接地址及端口号，填写开通外网地址步骤时所获取的 外网地址 和 外网端口，连接地址与端口号间用半角逗号（,）隔开。身份验证 SQL Server身份验证 SQL Server的...
连接SQL Server实例
参数 本教程取值 说明 服务器名称 rm-2ze*.rds.aliyuncs.com,1433 RDS实例的连接地址及端口号，填写开通外网地址步骤时所获取的 外网地址 和 外网端口，连接地址与端口号间用半角逗号（,）隔开。身份验证 SQL Server身份验证 SQL Server的...
主机选项说明
如果主机是windows平台，则账户名称的格式为 X:root（X表示桌面号，从0开始），目前仅支持VNC服务端的 VNC password 模式。X 是为了实现VNC服务会启动多个桌面，且用户之间互不干扰地使用各自的桌面；所以VNC服务使用的端口号与桌面号相关...
创建堡垒机
您可以将 专属集群MyBase 的主机关联到堡垒机。关于堡垒机的更多介绍，请参见 什么是堡垒机。操作步骤 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。单击左侧导航栏中的 集群列表。在目标集群右侧的 操作 列，单击 详情。在...
通过堡垒机访问主机（Windows）
本文介绍通过堡垒机访问Windows操作系统主机的具体操作步骤。前提条件 专属集群MyBase 引擎为SQL Server。专属集群MyBase 已开放OS权限，详情请参见 创建集群。已创建主机账号，详情请参见 创建主机账号。说明 如果要通过堡垒机访问Linux...
API概览
主机（仅支持V3.2.17及以上版本使用）API 标题 API概述 CreateHost 在堡垒机中创建需要运维的主机 在堡垒机中创建需要运维的主机。GetHost 获取指定主机的详细信息 包括主机名称、来源、主机地址、协议端口等信息。ListHosts 查询指定堡垒...
按用户组授权主机
堡垒机提供按用户组授权主机的功能。当您新建用户组之后，您可以为该用户组授权主机。授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
通过堡垒机访问主机（Linux）
本文介绍通过堡垒机访问主机在Linux系统上的具体操作步骤。前提条件 专属集群MyBase 引擎为MySQL或PostgreSQL。专属集群MyBase 开放OS权限，详情请参见 创建集群。已创建主机账号，详情请参见 创建主机账号。背景信息 堡垒机的主要作用是...
按用户授权主机
堡垒机提供按用户授权主机的功能。当您新建用户之后，您可以为该用户授权主机。授权后该用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户授权主机。授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，...
共享密钥
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
连接主机
您可通过以下两种方式连接主机，详情请参考：通过堡垒机访问主机 通过Webshell访问主机 通过堡垒机访问主机 前提条件 创建 专属集群MyBase 时开放OS权限。您已创建MyBase MySQL主机，详情请参见 添加MySQL主机。已创建主机账号，详情请参见...
步骤3：授权资产及资产账户
授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权主机。在 已授权主机 页签下，单击 授权主机。在授权主机面板上...
ListHostShareKeys-查询主机共享密钥的列表
查询主机共享密钥的列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
CreateRule-创建授权规则
[{"HostGroupId":"1","HostAccountNames":["root"]}]Hosts 数组 Host 结构 字段 类型 描述 HostId string 主机 ID HostAccountIds array[string]主机账号 ID 数组 HostGroups 数组 HostGroup 结构 字段 类型 描述 HostGroupId string 主机...
术语介绍
默认链接协议规则如下表：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP 您可以使用标准协议客户端（如 Xshell、SecureCRT、PuTTY、及Windows 远程桌面客户端等工具）直接连接规则表中的端口号，并...
ResetHostAccountCredential-清除指定主机账户登录...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ResetHostAccountCredential Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要清除登录凭据的主机账户所在堡垒机的实例 ID。...
- 产品推荐
- 这些文档可能帮助您