概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
部署数据库
Oracle属于大型数据库系统，主要适用于大、中、小型应用系统，或作为客户机、服务器系统中服务器端的数据库系统。SQL Server SQL Server是美国Microsoft公司推出的一种关系型数据库系统，是一个可扩展的、高性能的、为分布式客户机和服务器...
堡垒机的审计事件
堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码...
服务器迁移
服务器迁移可将您的服务器、虚拟机、云服务器的业务迁移到阿里云，提高业务迁移到阿里云的效率。本视频指导您如何迁移服务器到阿里云。
V3.2.22版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2021年11月22日开始推送堡垒机的V3.2.22版本升级。V3.2.22版本在V3.2.20和V3.2.21版本的基础上，进行了更全面的功能优化，并且新增了多个功能模块，欢迎您升级体验。升级内容...
什么是AI通信加速库DeepNCCL
DeepNCCL目前支持特定的多机进行扩展，即2机2卡、2机4卡、2机8卡、4机8卡、7机8卡或8机8卡机型。allgather多机优化 支持V100或A10等机型，例如 ecs.gn6v-c10g1.20xlarge或 ecs.ebmgn7ix.32xlarge。相比NCCL原生，使用DeepNCCL进行Allgather...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
混合云解决方案
Distributor 重要 需要一个单独的服务器作为分发服务器，不要将分发服务器放在发布服务器上，否则一旦主备发生切换，分发服务器将不能正常工作。安装SQL Server，安装时必须要选择replication功能。配置分发服务器。USE master EXEC sp_...
主备方案介绍
云数据库HBase存储海量大数据，在业务场景中往往承载着重要数据，为保障数据的高可用性和安全性，云数据库HBase提供了主备双活和主备容灾特性。本文介绍云数据库HBase的主备双活和主备容灾特性功能。使用场景 主备双活：大数据量随机读响应...
什么是轻量应用服务器
轻量应用服务器是面向单机应用场景的新一代计算服务，提供精品应用一键部署，支持一站式的域名、网站、安全、运维、应用管理、内网互通、负载均衡等服务，极大优化搭建简单应用的体验，降低了入门级用户使用云计算产品的门槛。您可以通过...
功能特性
本文介绍堡垒机（基础版和企业双擎版）支持的功能及功能之间的差异。背景信息 以下为您介绍基础版和企业双擎版的使用场景和优势。基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如...
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
ModifyNetworkDomain-修改网络域基本信息
取值：Master：主代理服务器 Slave：备代理服务器 Slave Address string 否 修改后的代理服务器地址。114.21*.*Port integer 否 修改后的代理服务器端口。22 Password string 否 修改后的代理服务器账户的密码。User string 否 修改后的...
基础版和企业双擎版简介
堡垒机（基础版和企业双擎版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
安全违规行为类型说明
未经阿里云授权报备，不得将云产品用作邮箱服务器或用于连接第三方邮箱服务器。违规具体情形：未经阿里云授权报备，不得将云产品（包括但不限于ECS，弹性Web托管，云虚拟主机等）用作邮箱服务器或用于连接第三方邮箱服务器。禁止使用云产品...
GetNetworkDomain-获取指定网络域详情
取值：Master：主代理服务器 Slave：备代理服务器 Master Address string 代理服务器地址。47.102.*.*Port integer 代理服务器端口。22 User string 代理服务器账户名。root HasPassword boolean 代理服务器是否设置密码。取值：true：设置...
ListNetworkDomains-获取指定堡垒机下网络域列表
取值：Master：主代理服务器 Slave：备代理服务器 Master ProxyState string 代理服务器状态。Available：可用 Unavailable：不可用 Available RequestId string 阿里云为该请求生成的唯一标识符。EC9BF0F4-8983-491A-BC8C-1B4DD94976DE ...
快速入门-VMware服务备份容灾
您可以通过云备份控制台对本地VMware环境中的虚拟机和阿里云VMware服务（ACVS）中的虚拟机进行备份。本文介绍这两个场景涉及的主要步骤。本地VMware 使用云备份控制台备份本地VMware环境中虚拟机的流程如下所示：开通云备份 开通云备份服务...
部署初始化
本文为物业一体机部署实施手册，主要包括物业一体机的网络配置，边缘集群创建，人行/车行/安防/EBA四类场景的组件安装部署，以及设备绑定空间操作流程。人行/车行/安防/EBA四类设备的部署方法，请参见与本手册配套的相应的设备实施手册。...
通过弹性网卡添加后端服务器
说明 默认服务器组、虚拟服务器组和主备服务器组均支持挂载ECS的主网卡和辅助网卡。在 虚拟服务器组 页签，单击 创建虚拟服务器组。在 创建虚拟服务器组 页面，设置虚拟服务器名称，单击 添加。在 我的服务器 面板，在 选择后端服务器类型 ...
基本概念
迁移源（源服务器）概指您的待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。SMC客户端 阿里云自主研发的服务器迁移工具，体量小、免安装。迁移任务 导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在SMC控制台...
创建防护策略
云安全中心防勒索功能通过创建服务器数据备份，在服务器数据被勒索病毒感染后，可以快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为服务器创建数据备份防护策略。数据备份说明 云安全中心会将防护策略中设置的备份路径下的...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
认证管理
云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，...
使用限制
使用堡垒机分配的域名地址进行运维 为了保障运维的连续性，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP地址发生变化而无法运维。并发数限制 在一个会话内发起多条TCP连接时，每...
运维概述
运维使用手册从运维人员的角度，介绍堡垒机支持的运维方式以及如何使用堡垒机运维服务器。堡垒机支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维服务器。客户端运维 您可以根据您使用的...
导入迁移源概述
迁移源概指待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。本文主要介绍迁移场景及其导入迁移源的方式对比。迁移场景 服务器迁移 可将IDC服务器、虚拟机、其他云平台的云主机或者云服务器的业务迁移到阿里云，提高业务...
服务器迁移指引
源服务器包括IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。有关SMC的详细介绍、使用教程及最佳实践等信息，请参见 什么是服务器迁移中心。SMC优势 服务器迁移中心SMC具有如下优势。高度成熟化，支持多平台、多环境迁移 支持...
功能概览
恢复VMware虚拟机 VMware虚拟机异常时，您可以创建恢复任务，将VMware虚拟机恢复到本地服务器或者阿里云VMware服务的vCenter环境。阿里云VMware（ACVS）使用云备份控制台备份阿里云VMware服务中虚拟机的流程如下所示：开通云备份 开通云...
准备工作（阿里云VMware服务）
本地vSphere：虚拟机部署于本地服务器的VMware环境。阿里云VMware服务（ACVS）：虚拟机部署于阿里云VMware服务环境。网络类型 网络类型。此处选择 专有网络（VPC）。需要备份的虚拟机使用阿里云专有网络（VPC），且和备份仓库在同一个地域...
管理用户
管理员在堡垒机管理页面创建堡垒机用户后，运维员即可通过该用户登录堡垒机访问已授权的主机或数据库资产。用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户...
本地盘最佳实践
本地盘是ECS实例所在物理机上的本地硬盘设备。相比云盘，本地盘具有较高的存储I/O性能，但同时也有更大的数据风险。本文介绍如何正确选择本地盘，以及如何降低本地盘数据风险。什么是本地盘 本地盘是ECS实例所在物理机上的本地硬盘设备，...
使用负载均衡拓扑
在 服务器组类型 中选择 默认服务器组、主备服务器组 或 虚拟服务器组。使用实体工具栏 在负载均衡拓扑中，支持您选择实体工具栏中的操作查看实体基本信息，并且对实体进行实例诊断。查看基本信息 在 负载均衡网络拓扑 页面，单击实体，您...
步骤3：为用户授权
可选：如果您希望堡垒机用户在通过SSH或RDP协议方式登录堡垒机时，使用密码+短信验证码的双因子认证方式，您可以前往 系统>系统设置 页面，勾选 双因子认证 选项，并单击 保存设置。执行结果 完成用户授权。运维人员可以通过本地客户端工具...
安装virtio驱动
为避免部分服务器、虚拟机或者云主机的操作系统在导入镜像文件后，创建的ECS实例无法启动，您需要在导入镜像文件前在源服务器中安装virtio驱动。您可以按照本文操作通过安装包为Windows系统安装virtio驱动。操作步骤 在源服务器上下载阿里...
ALB快速实现IPv6服务的负载均衡
您已在华东2（上海）地域的可用区E和可用区G分别创建了一个交换机，并将可用区E的交换机名称修改为交换机1，将可用区G的交换机名称修改为交换机2，且交换机2已开通IPv6功能。具体操作，请参见 新建IPv4/IPv6双栈交换机。配置步骤 步骤一：...
Node.js环境安装SSL证书
步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量应用服务器售卖页，完成资源配置。创建轻量应用服务器的具体操作，请参见 创建轻量应用服务器。其中，您需要在 镜像 区域，选择应用...
- 产品推荐
- 这些文档可能帮助您