云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
当您需要开放多个运维安全中心（堡垒机）端口时，可以将这些端口先配置在地址簿中。在此选择对应地址簿即可。说明 地址簿用于添加多个IP地址或端口进行批量配置，可简化您的配置流程。如果您只需要开放一个端口，无需创建地址簿。端口 当 ...
ModifyHostsPort-批量修改主机指定协议的端口
说明 0~1024 为堡垒机保留端口，自定义端口时请不要修改为保留端口。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
无法远程连接ECS实例
步骤二：检查远程连接的端口 确认网络正常后，执行如下命令，测试ECS实例远程连接端口的可用性。telnet[$ECS_IP][$Port]说明[$ECS_IP]指ECS实例的公网IP地址。[$Port]指远程连接的端口号。Linux实例的默认端口为22，Windows实例的默认端口...
SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
交付环境要求说明
underlay 网络：客户规划至少一个 C 的IP ADP底座占用 100 个IP，其余由业务方使用 如果每个节点只有一张网卡，网卡的上联交换机端口需要配置 trunk；Kubernetes 使用的机器需要在同一个二层容器网络 VLAN 内；每个节点需要开放 11021 TCP ...
设置数据库代理连接地址
实例类型 默认代理地址类型 额外新增代理地址类型 ESSD云盘（专有网络）内网地址（专有网络）外网地址 本地SSD盘（专有网络）内网地址（专有网络）外网地址 内网地址（专有网络）内网地址（经典网络）外网地址 说明 同一实例下，代理连接...
自定义路由类型监听的工作原理
工作原理 配置自定义路由类型监听后，全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而根据映射关系将一个或多个客户端的流量路由到交换机中...
如何抓取 HTTP 报文（Mac OS/Charles）
打开系统网络设置，查看本机 IP 地址：配置移动端 Proxy，以 iOS 设备为例，打开 设置>无线网络>对应 Wi-Fi 设置，添加 Proxy（Charles 机器）的 IP 地址和端口号。移动端配置成功后，移动端首次请求到达 Charles 时会有如下提示，单击 ...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
管理网关入口SLB
网络类型 对应的SLB IP地址类型为 公网 或 私网。来源 SLB的来源。若当前SLB来源于购买创建，则显示为 代购。若当前SLB来源于自主添加，则显示为 自选。关联状态 SLB与网关的关联状态，当显示 关联成功 时表示可正常访问。关联时间 关联SLB...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。...如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于 堡垒机
ModifyInstance
堡垒机不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改堡垒机实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取...
CreateInstance
堡垒机不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建堡垒机实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
Navicat
进入 Hologres管理控制台 的实例详情页，从 网络信息 获取端口。80 初始数据库 需要连接的Hologres数据库名称。进入 Hologres管理控制台 的实例详情页，从 数据库管理 获取初始数据库。postgres 用户名 当前Hologres账号的AccessKey ID。您...
metrics-server组件FAQ
检查metrics-server Pod到特定的Node的10255端口的网络连通性。按上述说明检查后，没有发现问题。请按照以下工单模板 提交工单。工单模板 单个Node上的Pod是否全部无数据？是 节点时区是否有漂移？无 metrics-server到指定节点的连通性是否...
网络配置
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。...如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
通过NAT网关实现本地数据中心访问阿里云NAS
配置本地端口转发 SMB协议默认的445端口为高危端口，网络运营商（ISP）默认会关闭。如果本地数据中心通过NAT公网访问NAS，则需要在本地做端口转发。配置流程如下：配置DNAT将阿里云NAS 445端口映射至NAT EIP公网的非445端口（4456）。本地...
Windows Server系统的ECS实例防火墙策略的配置方法
功能四：允许特定IP访问本机端口 远程登录 Windows实例。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 入站规则，查找开启的本地端口，右键单击指定的端口，单击 属性，单击属性分页 作用域。选择 远程IP地址 内的 ...
Windows Server实例防火墙策略的配置方法
功能四：允许特定IP访问本机端口 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 添加，选择 此IP地址或子 网(A)，输入需要过滤的IP，单击 ...
专线备份
项目 网段规划 本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G...
海康人行设备接入
说明 海康支持的型号 对接型号支持 DS-K1T6XYZUVW-ABC 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/蓝牙/可视对讲/人体测温（可选）系统版本 V3.2.32 人脸识别方式 端侧识别 人脸建模算法端口 80（说明：融创北京的端口号是9000）门禁...
立林人行设备接入
输入示例为10.249.32.40 端口号：立林 门禁设备对外提供的网络访问端口号固定是 17725 新建“刷卡门禁设备”设备名称：参照甲方提供的<设备信息表>中的门禁设备的 IoT编码，每个门禁设备的IoT编码不同。刷卡门禁配置示例为：HJSB-000205.3...
狄耐克人行设备接入
说明 狄耐克支持的型号 对接型号支持 902D,905D,904D,280D,280AC 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/蓝牙/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10088 可视对讲端口号 10088 添加门禁协议 第一次添加协议，...
冠林人行设备接入
说明 冠林支持的型号 对接型号支持 GL8-K3CSGL8-T3CSGL8-K4CS 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10020 可视对讲端口号 10060 添加门禁协议 第一次添加协议，可以点击 ...
太川人行设备
说明 太川支持的型号 对接型号支持 TC-5000D-H（支持刷卡）TC-5000D-B1/WD（不支持刷卡）接入模式 门禁设备 支持功能 人脸/二维码/刷卡/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10020 可视对讲端口号 10020 门禁设备集成 ...
中证科技人行设备
说明 中证科技支持的型号 对接型号支持 H-OS06 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10020 可视对讲端口号 10060 门禁设备集成 添加门禁协议 第一次添加协议，可以点击 ...
艾特人行设备接入
说明 艾特支持的型号 对接型号支持 MK101，MK102，MK080 接入模式 门禁设备 支持功能 人脸/二维码/蓝牙/刷卡/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10000 可视对讲端口号？添加门禁协议 第一次添加协议，可以点击 新建...
大华人行设备接入
输入示例为10.249.32.40 端口号：大华 门禁设备对外提供的网络访问端口号固定是80 人脸匹配相似度：输入 55%人脸比对方式：大华 人脸比对方式，支持两种：边侧比对 和 端侧比对。请注意与项目上确认具体方式进行选择 如果是边侧比对：人脸...
京希人行设备
说明 京希支持的型号 对接型号支持 BH9840L10A-FDS5 接入模式 门禁设备 支持功能 人脸/二维码/刷卡 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 12348 门禁设备集成 添加门禁协议 第一次添加协议，可以点击 新建协议 按钮，如下图所示 ...
室内安防设备对接边缘服务器接口定义
1 方案介绍 室内各传感器的数据都汇总到室内机上，室内机通过小区局域网直连物业管理一体机，即边缘服务器。传感器产生的报警事件由室内机上报到边缘服务器。边缘服务生成物模型事件并同步到物联网平台 2 接口说明 室内机对接边缘服务器，...
使用限制
不支持的功能 说明 推荐替代方案 HostPath 挂载本地宿主机文件到容器中 使用emptyDir、云盘或者NAS文件系统 HostNetwork 将宿主机端口映射到容器上 使用type=LoadBalancer的负载均衡 DaemonSet 在容器所在宿主机上部署Static Pod 通过...
云备份客户端问题诊断工具
您可使用该工具自助诊断客户端环境的各种安装、备份、恢复、网络连通性等问题。本文介绍诊断工具的安装及使用方法。下载诊断工具（免安装）云备份 提供的客户端问题诊断工具主要有以下版本，您可以按照客户端安装服务器的系统版本选择合适...
霍尼韦尔人行设备
说明 霍尼韦尔支持的型号 对接型号支持 HLP-6050F 接入模式 门禁设备 支持功能 人脸/刷卡 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10000 门禁设备集成 添加设备协议 第一次添加协议，可以点击 新建协议 按钮，如下图所示 如果已经...
EMR对接外部KDC
注意事项 需要确保EMR集群与自建外部KDC间网络和端口的连通性。例如，TCP 88端口、749端口和UDP 88端口。操作步骤 创建集群的具体操作，请参见 创建集群。在创建集群的 软件配置 阶段，打开 高级设置 区域的 Kerberos身份认证 开关。单击 ...
- 产品推荐
- 这些文档可能帮助您