ALIYUN:ECS:VSwitch
属性名称 类型 必须 允许更新 描述 约束 VpcId String 是 否 要创建交换机的专有网络ID。无 ZoneId String 是 否 可用区ID。无 VSwitchName String 否 是 交换机名称。长度为2~128个字符。必须以英文字母或汉字开头，不能以 http:// 或 ...
ListNetworkDomains-获取指定堡垒机下网络域列表
获取指定堡垒机下的网络域列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
准备工作（阿里云VMware服务）
说明 输入规划的可通阿里云专有网络（VPC）的IP信息，若环境中没有可以解析阿里云专有网络域名的DNS，可填写阿里云专有网络的DNS 100.100.2.136或100.100.2.138。Admin User Name和Admin User Password参数为新建的网关虚拟机配置用户名和...
查询网络通信距离（NCD）
PAI灵骏提供了统一的网络通信距离NCD（Network Communication Distance）查询接口，供您对GPU节点（或网卡）间的通信距离进行查询，以实现更优的任务调度，获得最佳的训练性能。本文为您介绍NCD的基本概念、使用NCD的原因以及如何使用NCD。...
添加摄像头
创建网络摄像头IPC设备所属产品时：所属品类需要选择智能生活>家居安防>摄像头，您也可以在选择品类面板的搜索框中输入摄像头，搜索该品类并选中。节点类型需要选择直连设备。产品创建成功后，可以根据实际情况通过添加IPC设备，具体配置请...
ModifyHost-修改主机基本信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改的主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
CreateHost-在堡垒机中创建需要运维的主机
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:CreateHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定新创建主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
弹性网卡概述
物理网卡映射 为了支持更高的网络性能，部分实例规格支持物理网卡映射，即附加网卡时通过NetworkCardIndex参数映射到物理机的网卡上，从而避免带宽争抢，提升实例的带宽能力。您可以使用 DescribeInstanceTypes 接口查询实例规格支持的物理...
默认专有网络和交换机
默认专有网络和交换机的特点 创建默认专有网络时，您可以选择在随机分配的可用区或者某个指定的可用区创建一个默认交换机。默认专有网络和交换机的特点如下。特点 默认专有网络 默认交换机 个数 每个地域只能创建一个默认专有网络。默认...
主机组管理
您可以将多个主机加入到一个主机组，并对这些主机进行批量授权。新建主机组 参照以下步骤新建主机组：进入 资产>主机组管理 页。单击 新建主机组。在 新建主机组 页，输入 主机组名称，单击 创建主机组...在搜索框中输入主机组名称进行搜索。
管理主机
删除主机 如果您不再需要维护某个主机，可以在堡垒机的主机列表中删除该主机。警告 删除该主机后，该主机相关的所有授权会被同时删除。例如某用户已授权该主机，删除主机后，该授权关系会被同时删除。您将无法使用堡垒机登录该主机。登录...
步骤一：搭建云上专有网络
因此对于简单场景，我们建议创建一个完全覆盖源站网段的VPC，然后在这个VPC下创建一个与源站网段一致的交换机作为恢复网络的交换机，再创建一个与源站不同网段的交换机作为复制网络的交换机。示例说明 假设某个主站的基本情况如下：主站...
登录实例
配置项 说明 网络 选择虚拟机实例的专有网络和虚拟交换机。说明 专有网络和虚拟交换机在实例启用后无法修改。若选择交换机后不可启用，是因为交换机下资源已用完。请更换一台交换机，或新建交换机供堡垒机部署选择。若堡垒机是VPC类型，...
SSH协议运维
如果您需要修改堡垒机的运维端口，请参见 配置端口号。输入堡垒机用户密码。如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，请参见 开启双因子认证。在资产管理页面，通过键盘上的上、下方向键选择您...
SSH协议运维
如果您需要修改堡垒机的运维端口，请参见 配置端口号。输入堡垒机用户密码/令牌。如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，请参见 开启双因子认证。在资产管理页面，通过键盘上的上、下方向键...
SFTP协议运维
输入堡垒机的运维地址、端口号和用户名，单击 OK。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，请参见 配置端口号。选择新建的堡垒机，单击 Connect。输入堡垒机用户名和密码，单击 OK。如果堡垒机用户开启了双因子认证，请...
Mac系统运维
单击 登录 后进入资产管理界面，用鼠标选择已授权的资产，或者通过搜索框搜索主机信息。双击之后即可进入目标主机进行运维操作。文件传输运维 客户端访问堡垒机，再选择ECS方式运维 以SecureFX工具为例：打开SecureFX工具。新建连接，输入...
Mac系统运维
单击 登录 后进入资产管理界面，用鼠标选择已授权的资产，或者通过搜索框搜索主机信息。双击之后即可进入目标主机进行运维操作。文件传输运维 客户端访问堡垒机，再选择ECS方式运维 以SecureFX工具为例：打开SecureFX工具。新建连接，输入...
SFTP协议运维
如果您需要修改堡垒机的运维端口，请参见 配置端口号。如果堡垒机用户开启了双因子认证，请填写双因子验证码，单击 确定。堡垒机用户双因子认证配置说明，请参见 开启双因子认证。登录堡垒机后，在如图所示位置，查看堡垒机中已授权的主机...
用户管理
用户管理支持多种用户维护及配置操作，包括创建或删除用户、导入或导出用户、锁定或解锁用户、编辑用户基本或配置信息、搜索用户、配置SSH公钥，以及查看授权给用户的主机等。创建用户 用户成员代表技术工程师，也就是自然人。云盾堡垒机的...
混访混挂迁移示例
更多信息，请参见 云数据库RDS版网络切换 迁移后，经典网络的访问地址不变，会新增一个专有网络的访问地址。这样，经典网络下的ECS仍可访问数据，对业务无影响。当经典网络地址到期后，系统会自动删除经典网络地址，您将无法通过经典网络...
未授权登录审核
未授权登录审核用于对开启了允许未授权...搜索审核条目 参照以下步骤搜索审核条目：登录云盾堡垒机Web管理页。在左侧导航栏选择 授权>授权审核。在搜索框中输入主机名、用户名或主机账户进行模糊搜索。您也可以根据协议和授权状态过滤列表。
启用运维安全中心（堡垒机）
购买堡垒机实例后，您需要启用堡垒机实例，才能使用堡垒机实例的服务。本文介绍如何启用堡垒机实例。背景信息 新购买的堡垒机实例处于未初始化状态，需要启用后才能使用。说明 如果您未购买堡垒机实例，具体操作，请参见 购买实例。操作...
V3.2.38.3版本升级通知
建议您在业务低峰期，通过自定义升级时间的方式升级堡垒机的新版本。升级方式 系统会在控制台开放升级窗口，您可以通过升级窗口选择立即升级或指定升级时间自动升级。具体操作，请参见 版本升级配置指导。手动升级：手动触发升级，立即升级...
ListOperationHosts-获取已授权的主机列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-09k22avmw0q RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
搜索和查看会话
保存后，下次查询时可以在会话列表右上角的 默认条件 列表中选择该搜索条件，调用相同的搜索项。在会话列表中，定位到目标会话。在目标会话的 会话操作 列，您可以播放会话录像，或者查看会话详情。播放会话录像 单击 播放，查看运维录像...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾...在 管理 对话框中，选择 内网接入 或 公网接入，即通过内网还是公网连接云盾堡垒机的Web管理页面。执行结果 成功登录指定的云盾堡垒机实例。
计算引擎交换机设置
背景信息 计算引擎作业运行时会消耗虚拟交换机的IP地址，IP地址不足可能会导致作业运行失败，您可以通过设置多个交换机，解决IP地址不足的问题。Lindorm实例会按需使用IP地址并及时释放。操作步骤 登录 Lindorm管理控制台。在页面左上角，...
打印函数日志
函数计算 运行时会将函数输出到STDOUT和STDERR的日志上传至您配置的logstore中，日志主题为serviceName，您可以通过_topic_:serviceName 搜索当前服务的日志。日志格式 建议您打印的日志中包含请求ID，方便日后诊断问题。推荐日志格式为$...
打印函数日志
函数计算 运行时会将函数输出到STDOUT和STDERR的日志上传至您配置的logstore中，日志主题为functionName，您可以通过_topic_:"FCLogs:functionName"搜索当前函数的日志。日志格式 建议您打印的日志中包含请求ID，方便日后诊断问题。推荐...
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。...在左侧导航栏选择 授权>运维授权。在 运维授权 页面，单击 新建运维规则。在 新建运维规则 页面，填写 规则名称...
创建和管理VPC对等连接
VPC对等连接是两个VPC之间的网络连接。创建了VPC对等连接后，两个VPC之间可以实现私网互通。本文介绍如何创建和管理VPC对等连接。前提条件 您已创建需要建立VPC对等连接的VPC。如果需要创建跨账号VPC对等连接，需确保发起端和接收端账号均...
交换机开通IPv6
如果交换机有和其他专有网络的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。交换机网段不能与所属VPC路由表中路由的目标网段范围相同或大于该范围。重要 交换机创建后，不能再修改网段。IPv6网段 交换机的IPv...
运维审计
会话录像保存时间取决于堡垒机的存储规则。更多信息，请参见 存储管理。文本形式的字符命令审计记录支持存储180天。实时监控 运维员进行SSH、RDP协议运维时，审计员可以查看实时录像。运维员进行数据库协议运维时，审计员可以查看会话详情...
归档审计日志到日志服务
背景信息 审计日志即堡垒机用户使用堡垒机的操作记录，包括会话命令审计和操作日志。堡垒机默认仅提供180天日志存储服务，如果需要长期保存审计日志，您可以将审计日志归档到 SLS。将审计日志归档到 SLS 后，您可以对审计日志进行查询和...
购买集群
如果没有VPC网络，请登录 专有网络管理控制台 进行创建，具体操作请参见 创建专有网络和交换机，专有网络的地域和可用区必须要与购买集群一致，否则将出现连接失败。购买集群 登录 HBase管理控制台。在顶部菜单栏的左上角，选择实例所属的...
共享账户
当多个主机的管理账户的登录名、密码/密钥相同时，通过关联共享账户可以节约配置时间。新建共享账户 参照以下步骤新建共享...在 共享账户 页面的搜索框中输入 账户名 或 登录名 进行搜索。您也可以通过 协议 或者 认证类型 过滤共享账户列表。
基本概念
您可以通过标签对专有网络、路由表和交换机进行标记和分类，便于资源的搜索和聚合。配额 服务配额是指一个阿里云账号（主账号）可以使用的云资源的最大值或操作次数的最大值。阿里云服务配额可分为通用配额、API速率配额和权益配额。RAM...
配置网络
根据对网络的不同设置，函数有以下网络访问能力，您可按需设置。函数出流量：是否允许函数访问公网或VPC内资源的出流量，对应的配置包含 允许访问 VPC 和 允许函数访问公网。表 1.函数出流量 网络配置 说明 仅允许函数访问公网 通过函数...
- 产品推荐
- 这些文档可能帮助您