2022-04-15
适用客户 适用于智能门锁、智能摄像头、智能手表、智能音箱、智能表计、支付POS终端、无人售货柜/箱、工业网关、边缘网关等智能终端（感知节点设备/边缘网关）的制造商，解决终端自身安全、数据在采集/处理/存储/传输/共享协作的安全问题。...
测试指标
可靠性指标 双机热备 对于将双机热备作为可靠性保障手段的系统，可衡量的指标如下：节点切换是否成功及其消耗时间。双机切换是否有业务中断。节点回切是否成功及其耗时 双机回切是否有业务中断。节点回切过程中的数据丢失量。在进行双机...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
登录认证概述
您可以通过Dataphin支持的协议将企业已有的认证系统集成至Dataphin，以企业认证系统的方式登录并使用Dataphin。应用场景 降低用户管理成本：企业已有的认证系统集成Dataphin登录认证，可以基于已有的认证系统进行Dataphin的用户访问权限...
使用限制
服务网格在使用时有一些限制，比如 JDK 版本、微服务类型等。详细的限制信息如下：限制项 限制范围 限制说明 微服务开发框架 Dubbo、...虚拟机操作系统版本（虚拟机部署）虚拟机操作系统版本（虚拟机部署）虚拟机操作系统版本（虚拟机部署）。
虚拟机自定义规范使用
客户机操作系统自定义要求 要自定义客户机操作系统，必须对虚拟机和客户机进行配置，使其符合 VMware Tools 和虚拟磁盘要求 虚拟机或者模板机要安装最新版的VMware Tools。操作系统必须安装在虚拟机的SCSI 0:0节点的磁盘上。Linux 客户机...
创建业务虚拟机和安装操作系统
本文描述了用户如何创建业务虚拟机和操作系统安装。前提条件 完成操作系统ISO镜像文件的上传，详细过程请参见 vCenter控制台上传ISO镜像。完成专属VMware环境业务网段创建，详细过程请参见 创建业务网段。任务 业务虚拟机创建 操作系统安装...
企业双擎版免费升配公告
尊敬的阿里云堡垒机用户，您好：为了给您提供更佳的运维体验，达到更高效的运维效果，从2021年06月23日起，堡垒机 企业双擎版 将对存储、带宽默认配置进行免费升配。升配时间 2021年06月23日。升配内容 企业双擎版 升配前后的差异对比如下...
虚拟机自定义规范创建
什么是虚拟机自定义规范 克隆虚拟机或从模板部署虚拟机时，您可以自定义虚拟机的客户机操作系统。可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您...
查看更改机房或操作系统后的新主机信息
更改主机机房或主机操作系统后，原主机名称、原主机IP、原数据库地址都发生了变化，您可以参考本文查看更改机房或操作系统后的新主机信息，例如新主机名称、新主机IP、新主机的数据库地址等，方便后续变更网站程序中的数据库字符串或者将...
应用场景
在企业数字化改造进程中，历史业务系统已不可维护但依然在运行，企业需要不停止现行业务，同时构建新的数字化系统，可使用低代码平台魔笔对已有系统进行集成、同时进行新业务应用开发，让企业在不中断已有业务的情况下逐步完成历史系统改造...
产品概述
部署在生产现场的两台工业边缘数采一体机实现高可靠的SCADA系统：设备资产统一管理 企业需要管理和运维下属多级组织的各种设备资产，通过制定统一的设备资产模型和资产管理指标，通过不同业务实体划分来管理和采集生产设备的实时数据，而在...
内核热补丁FAQ
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常导致系统宕机 Alibaba Cloud Linux 2系统...
云企业网如何与RAM协同工作
云企业网的系统策略，请参见 云企业网系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略，请参见 云企业网自定义权限策略参考。为RAM主体绑定权限策略 权限策略...
管理企业码
企业码分为默认企业码和自定义企业码，其关系如下所述：默认企业码：系统自动为每一个阿里云账号生成一个默认企业码，默认企业码全球唯一。每一个智能接入网关App实例将被直接分配默认企业码。自定义企业码：自定义企业码需要您手动创建，...
监控与日志
您可以通过云企业网的系统事件和监控指标信息来判断系统是否按照预期运行，同时您也可以对系统事件和监控指标设置报警规则，以便在系统运行异常时，您可以收到报警通知，及时处理问题。系统事件监控 阿里云云监控服务的事件监控功能自动...
步骤2：导入RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见 创建RAM用户。在...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
添加Redis主机
具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的...
步骤4：运维及审计查询
背景信息 关于运维人员如何登录堡垒机进行系统运维，请参见以下文档：Mac系统运维 SSH协议运维 SFTP协议运维 RDP协议运维 操作步骤 登录云盾堡垒机实例。当用户登录堡垒机并对已授权服务器进行运维操作时，您可以前往 审计>实时会话 页面，...
功能概述
系统内置部署渠道 本产品系统内置支持 APP、Web网页、微信、支付宝部署能力。您可以通过控制台“渠道部署”功能，自助创建部署配置，包括但不限于：对话窗样式设置、对话窗首页功能配置（如问题推荐、置顶公告、活动卡片等）、机器人形象等...
添加阿里云RAM用户到堡垒机账户系统
启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。单击 确定。步骤二：为RAM用户启用多因素认证（MFA）阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
账号体系：如何用同一套账号接入整个研发过程？
钉钉账号将成为企业成员的唯一认证来源，企业的各个系统都可以和钉钉打通，请参考 钉钉应用接入指南 完成企业各个系统的接入。至此，对于研发团队来说，主要的两个诉求还都无法满足：授权和管理云上的资源（如ECS、ACK等）打通整个研发工具...
VMware无代理迁移
VMware无代理迁移 通过VMware Agentless无侵入式迁移技术，可将VMware虚拟机的业务迁移到阿里云，提高业务迁移到阿里云的效率，同时消除您对迁移过程业务安全和业务性能的顾虑。本文介绍VMware无代理迁移的产品优势、应用场景、使用限制等...
创建VPC连接
如果路由表中存在下一跳为企业版转发路由器ENI（指企业版转发路由器在交换机中创建的ENI）的自定义路由条目，则系统会依据该自定义路由条目将请求流量转发给该ENI，通过该ENI进入企业版转发路由器。如果路由表中不存在下一跳为企业版转发...
方案概述
当共享交换机取消共享后，系统会删除资源使用者在该共享交换机上配置的标签。安全隔离 企业将单个VPC中的不同交换机共享给不同账号后，网络是默认连通的。在某些场景下，企业希望将不同的交换机进行隔离。企业可通过以下两种方式进行隔离：...
常见问题
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。具体操作，请参见 各源环境迁移至阿里云。阿里云ECS实例间如何迁移？阿里云ECS实例间迁移，建议您首先考虑使用...
云手机常见问题
云手机和真实手机有什么区别 云手机是基于阿里云ARM虚拟化技术、自研的音视频编解码以及串流技术实现的在云端运行的虚拟机手机。无法像真实手机一样拨打电话，但是可以有效应用在移动测试、直播以及移动办公等场景，对传统物理手机起到了...
术语介绍
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
监控管理
监控管理显示网关的如下信息：参数 描述 操作系统 边缘一体机的操作系统。CPU使用 边缘一体机的CPU使用情况。内存 边缘一体机的内存使用率。存储用量 边缘一体机的存储使用量。系统时间 显示边缘一体机当前的系统时间。单击 手动修改，可...
基础版和企业双擎版简介
堡垒机（基础版和企业双擎版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
堡垒机运维常见报错提示
本文介绍通过堡垒机运维时，可能遇到的问题及解决方法。SSH运维相关报错 RDP运维相关报错 数据库运维常见报错 SSH运维相关报错 报错：Invalid host fingerprint 报错图示：V3.2版本会记录主机的唯一指纹，若该主机经过系统重装操作，主机...
新建网络域
说明 如果您已经创建了专有网络和交换机，系统会自动同步。如若未创建，您可单击 您可前往控制台创建，创建专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。启用网络域。在网络域列表，定位到目标网络域，在 ...
基于CEN-TR实现企业级云上互联
方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上，实现更大的弹性、更强的灵活性、更高的性价比。企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，本方案基于 云企业网CEN 及 转发路由...
堡垒机管理员角色授权
详细说明如下：管理员权限可以进行堡垒机实例、用户及资产管理，以及控制策略设置、系统设置、查看审计信息等操作。重要 如果作为管理员角色的RAM用户需要导入阿里云资产或RAM用户，则至少需要给管理员授予对应资产或访问控制（RAM）的只读...
主机部署和管理
系统事件 单击 系统事件，系统跳转到主机的 系统事件 页面，查看所有系统事件。更多信息，请参见 系统事件。应用激活 部分型号边缘一体机支持预装应用，请参见您已购买的边缘一体机随行的使用手册，确认该一体机支持的预装应用。单击 应用...
步骤二：创建RHEL镜像
将虚拟机迁移到阿里云ECS 按照以下步骤将虚拟机迁移到阿里云ECS：步骤1：准备一台物理RHEL 7服务器 步骤2：创建虚拟机 步骤3：配置Guest操作系统 步骤4：创建虚拟镜像 说明 如果RHEL 7服务器上已运行满足 步骤1：准备一台物理RHEL 7服务器 ...
快速使用专属集群MyBase
若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台创建。关于创建专有网络或交换机详情...
- 产品推荐
- 这些文档可能帮助您