网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
默认专有网络和交换机
默认交换机不占用专有网络中可创建交换机的配额。创建方式 默认专有网络由阿里云为您创建，您自行创建的均为非默认专有网络。默认交换机由阿里云为您创建，您自行创建的均为非默认交换机。操作与规格 默认专有网络与非默认专有网络的操作...
支持的云服务
不同办公网络下的云电脑之间、云电脑与本地网络之间或者 无影云电脑 与其他云产品之间需要实现网络互通，您可以通过 云企业网 服务将两部分网络加入到同一个云企业网实例中，实现网络互通。通过CEN实现ECS和无影云电脑网络互通 文件存储 ...
控制台操作指引
将云电脑分配给用户 为便捷用户分配云电脑或云电脑池 创建并管理办公网络 创建或删除便捷办公网络 创建并配置AD办公网络 配置网络 云电脑服务端口要求 开通并管理公网带宽 加入与解绑云企业网 管理云电脑磁盘 扩容磁盘容量 升级云盘的性能...
价格总览
阿里云云AP 产品会收取实现无线上网和管理功能的费用。包含的以下产品内容。含 AP 硬件设备，作为无线云网服务的终端载体。802.11ac 制式，无线接入功能。含云端控制台管理功能，如 AP 分组管理、参数配置，AP 状态管理，终端行为统计。...
管理AP
私网IP 局域网地址即网卡地址。公网IP AP上检测到的公网IP地址。固件版本 AP内部固件的版本信息。固件版本详情 AP内部固件版本的详细版本，即带小版本编号的固件版本。RADIO 无线网络信息。STA 连接当前AP网络的终端设备。信道 无线信号的...
外设常见问题
Windows云电脑通过USB连接打印机，并在局域网内共享云电脑，其他云电脑通过IP地址访问共享打印机的云电脑。连接打印机时，弹出对话框提示Windows无法连接到打印机，并显示报错信息 0x0000011b。此时，您可以在提供共享打印机的云电脑和待...
购买UEM
使用终端访问控制系统的功能之前，您需要先...智能接入AP：无线网络接入点设备，型号为AP4220。单击 立即购买 并完成支付。后续步骤 购买UEM实例后，您可以登录UEM管理控制台，配置已购买的实例，详见 产品创建及初始化。相关文档 计费模式
产品架构
基于目前主流的隧道技术，专有网络VPC（Virtual Private Cloud）隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应一个虚拟化网络。虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性...
网络配置
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。
服务器管理
在云盾堡垒机的Web管理页面，您可以执行以下服务器相关的操作：添加、修改、移除等。添加服务器 您可以使用三种方式来添加服务器：同步阿里云ECS、手动添加、和批量添加。同步阿里云ECS 同步ECS云服务器指将您阿里云账号中的ECS实例列表...
配置主机账户
更多信息，请参见 网络诊断。关于验证密码时报错的解决方法，请参见 堡垒机新建主机账户验密报错，该如何解决？清除密码 定位到需要清除密码的登录名，单击 密码 列的 清除。设置SSH私钥认证 如果您运维的主机通过SSH密钥方式登录，可以...
客户端无法连接堡垒机的常见场景及解决方法
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于...
启用运维安全中心（堡垒机）
堡垒机 不支持加入企业安全组，需手动配置企业安全组访问规则实现网络互通。堡垒机 不支持加入云产品托管的安全组，如您只有云产品托管的安全组，您需要新建普通安全组。说明 配置安全组访问规则的具体操作，请参见 添加安全组规则。单击 ...
硬件终端配置网络打印机
本文介绍通过 无影硬件终端 使用云电脑时，如何配置网络打印机，以便在云电脑上可以使用打印机。背景信息 阿里云 无影硬件终端 支持添加打印机来满足日常打印文件的需求，不同类型的打印机配置不同。相关说明如下：USB打印机 具备USB接口的...
将云电脑分配给用户
分配多台云电脑 说明 仅部署在便捷 办公网络 下的云电脑支持批量分配给用户，AD 办公网络 下的云电脑不支持批量授权。同一地域最多支持选择500台云电脑，最多支持选择500个用户。将多台云电脑分配给单个用户 您可以将多台云电脑一次性分配...
堡垒机V2、V3.1升级V3.2相关问题
如果您堡垒机的配置量不大，可以重新购买V3.2版本新实例，退款原堡垒机实例，建议您两个堡垒机实例并行一段时间，新堡垒机实例的配置及业务全部完成后，再退款及释放旧堡垒机实例，同时，如需保留旧堡垒机实例的审计数据，您要在退款及释放...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
ModifyAclEntries-修改公网访问控制策略
修改办公网络或云电脑粒度上的公网访问控制策略。接口说明 您可以在不同的粒度上设置不同的公网访问控制策略来实现复合策略的效果。例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现...
DescribeAclEntries-查询公网访问控制策略详情
查询办公网络或云电脑粒度上的公网访问控制策略详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
设置办公网络内云电脑的互通性
开启或关闭办公网络（原工作区）内云电脑互通。开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
MoveHostsToNetworkDomain-批量将主机移入指定网络域
批量将主机移入指定网络域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
监控专有宿主机
网络 专有宿主机上VM入方向网络每秒收包数 pps DDH上所有ECS实例的入方向网络每秒收包数之和。专有宿主机上VM出方向网络每秒发包数 pps DDH上所有ECS实例的出方向网络每秒发包数之和。专有宿主机上VM入方向网络每秒带宽 bit/s DDH上所有ECS...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
DescribeFlowStatistic-获取办公网络下云电脑粒度的...
获取单一办公网络下云电脑粒度的流量统计数据。接口说明 说明 可查询最多 90 天内的统计数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
认证管理
此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，选择认证方式，并完成相关配置。可选：（可选）选择 AD 域认证模式。填写服务器地址、端口号...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
功能特性
Link WAN主要提供网络管理、网络分享、数据出口等功能，帮助用户搭建物联网络专网服务。网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。...
查询交换机下的私网IP可用性
调用CheckCanAllocateVpcPrivateIpAddress接口查询交换机下的私网IP地址是否可用。调试 您可以在OpenAPI Explorer中直接...当前指定的私网IP和交换机不匹配。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
终端访问控制系统FAQ
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
查看会话监控信息
作为管理员，您可以随时查看终端用户的云电脑会话情况和管理会话，有需要时还可以对终端用户进行远程协助。背景信息 支持范围 会话监控相关功能的支持范围如下：仅支持ASP协议的Windows云电脑，且云电脑镜像是1.0.0或以上版本系统镜像，...
主机管理
新建主机 您可以 登录云盾堡垒机Web管理页，在 资产>主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击 新建主机，进入 新建主机 页，然后按要求填写主机信息后即可创建。同步阿里云ECS 在 ...
CreateNetworkDomain-创建网络域
创建网络域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
云电脑池（原桌面组）概述
例如：统一调整一组云电脑的规格 统一更新一组云电脑的镜像 统一更改一组云电脑的安全策略 应用场景 云电脑池功能具有以下特点：云电脑池内的云电脑均采用同一云电脑模板和同一安全策略，在配置和使用上没有差异。云电脑池内的云电脑数量并...
- 产品推荐
- 这些文档可能帮助您