使用场景相关问题
堡垒机和服务器如果不在同一个账号或者VPC下，您可以通过公网运维资产，也可以使用专线等方式打通网络，通过内网运维资产。说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 ...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
说明 首选DNS服务器 的IP地址为 127.0.0.1，表示DNS解析地址指向本机的IP地址，此时，所有的DNS解析都需要到DNS的 转发器 页签中配置。在DNS的转发器配置中添加阿里云内网DNS服务的IP地址。在桌面左下角，选择>服务器管理器。在 服务器管理...
主机规格
本文介绍了VMware服务（ACVS）的主机规格对应的专属物理服务器配置。VMware服务（ACVS）的主机规格，基于采用Intel®️ Xeon®️ Scalable处理器，本地全闪存储（All-Flash SSD）的，经VMware认证的专属物理服务器进行构建。下表介绍了各...
SSH代理功能
若本地服务器和远程部署服务器因安全隔离导致网络不连通，通常会通过一台代理机（俗称跳板机）来打通网络环境。针对此类场景，可使用Cloud Toolkit支持SSH代理的功能，通过添加代理机、添加部署机器和设置代理等操作，快速打通网络环境。...
密码与密钥相关问题
systemctl restart sshd 使用堡垒机访问服务器（Rocky 9、Ubuntu 22.04及以上版本），您可以参考如下步骤启动远程服务器ssh-rsa公钥签名算法。在您的服务器执行以下命令，打开sshd_config配置文件。vim/etc/ssh/sshd_config 在sshd_config...
基于ALB的单机QPS监控指标实现弹性扩缩容
可用区：杭州 可用区G 和 杭州 可用区H 交换机：vsw-test003 和 vsw-test002 创建应用型负载均衡ALB服务器组。具体操作，请参见 创建和管理服务器组。主要配置参数说明如下：配置 说明 示例 服务器组名称 输入自定义服务器组名称。alb-qps-...
认证管理
云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
堡垒机连接性问题诊断工具
堡垒机连接服务器诊断 资产连通性诊断工具可以排查堡垒机到资产间的运维连接问题。资产连通性诊断工具根据您选择的目标资产地址、账户登录名、运维连接配置、来源信息，分析堡垒机到资产间的网络可达性及账户有效性。在 堡垒机连接服务器...
堡垒机运维常见报错提示
更多关于堡垒机与服务器连接问题，请参见 堡垒机连接服务器相关问题。报错：Permission denied，please try again 权限被拒绝，可能的原因如下：服务器的账号密码错误。确认所登录的账号（例如root）是否开启了登录权限（即ssh_config中...
什么是加密服务
金融支付相关领域 例如，在证券、银行支付结算等场景，您可以使用金融数据密码机EVSM实现PIN加密、PIN转加密等来保护金融数据安全；在网联平台支付清算等场景，您可以使用签名验证服务器SVSM实现签名验签、证书解析、证书链验证功能，确保...
概览
使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程录像。同时，支持使用Xshell、SecureCRT、PuTTY等标准客户端工具对授权的服务器直接进行运维连接。使用云盾堡垒机服务前，您需要...
配置堡垒机
配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，选择 配置>安全组。在 网络设置 面板，选择ECS对应的安全组，单击 下一步。说明 支持...
部署数据库
Oracle属于大型数据库系统，主要适用于大、中、小型应用系统，或作为客户机、服务器系统中服务器端的数据库系统。SQL Server SQL Server是美国Microsoft公司推出的一种关系型数据库系统，是一个可扩展的、高性能的、为分布式客户机和服务器...
使用限制
堡垒机用户名字符长度限制 由于客户端限制，进行RDP协议运维时，堡垒机用户名不能超过63字符，若超过63字符，只能通过网页运维方式登录服务器。具体操作，请参见 网页运维。RAM用户双因子认证 RAM用户目前沿用访问控制设置，不支持MFA...
堡垒机SFTP文件传输问题
检查堡垒机和服务器之间的网络连接是否正常。具体操作，请参见 网络诊断。堡垒机中的控制策略未勾选 开启sftp通道。具体操作，请参见 管理控制策略。您的服务器禁止了SFTP访问。经过以上排查后，如果您双击选择目标资产后，仍无法访问文件...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
等保最佳实践
安全审计 应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计 堡垒机支持对用户登录堡垒机以及通过堡垒机访问服务器的操作进行审计，审计覆盖到每个用户。登录堡垒机系统。具体操作，请参见 登录系统。在...
Mac系统运维
本文受众范围：运维工程师、云盾堡垒机管理员、持有阿里云账号的管理员。适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。...进入远程服务器后，即可进行文件传输运维，堡垒机可正常审计。
如何收集操作系统宕机后的内核转储信息?
ECS实例宕机后会生成一个转储信息文件，您可以将转储信息提交给阿里云，便于阿里云技术支持人员定位分析问题。本文为您介绍如何收集操作系统宕机后的内核转储信息。背景信息 阿里云技术支持人员可以通过在转储文件中找到对应的信息，从而...
资源规格推荐
根据物理机规格推荐ECS资源 IDC上云可以帮助您在将线下IDC服务器搬迁上云前，根据您线下的IDC服务器配置信息（包括CPU型号、CPU芯片数、内存大小等），推荐匹配阿里云上的ECS资源方案，作为后续搬迁的容量规划参考。登录 ECS管理控制台。在...
Windows主机上磁盘无法分区
概述 本文主要介绍Windows主机上磁盘无法分区的解决方案。问题症状 Windows主机上磁盘无法进行分区，系统工具操作异常。解决方案 做好快照备份，然后将基本磁盘 转换为动态磁盘，重新分区操作，恢复正常。右键单击 我的电脑 选择 管理，弹...
CentOS7实例随机性宕机问题
问题描述 在使用Linux实例时，如果该实例满足以下三种情况，可能导致系统宕机。使用CentOS7.5或者7.6公共镜像或者自定义镜像创建实例。内核版本为3.10.0-862或3.10.0-957。频繁执行大文件或目录操作。问题原因 CentOS7.5和7.6内核加入支持...
Windows系统实例的宕机问题排查
当Windows操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统事件来定位原因并解决。定位宕机...
服务器迁移
服务器迁移可将您的服务器、虚拟机、云服务器的业务迁移到阿里云，提高业务迁移到阿里云的效率。本视频指导您如何迁移服务器到阿里云。
什么是轻量应用服务器
轻量应用服务器是面向单机应用场景的新一代计算服务，提供精品应用一键部署，支持一站式的域名、网站、安全、运维、应用管理、内网互通、负载均衡等服务，极大优化搭建简单应用的体验，降低了入门级用户使用云计算产品的门槛。您可以通过...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。...如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于 堡垒机
基本概念
迁移源（源服务器）概指您的待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。SMC客户端 阿里云自主研发的服务器迁移工具，体量小、免安装。迁移任务 导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在SMC控制台...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
服务器迁移指引
源服务器包括IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。有关SMC的详细介绍、使用教程及最佳实践等信息，请参见 什么是服务器迁移中心。SMC优势 服务器迁移中心SMC具有如下优势。高度成熟化，支持多平台、多环境迁移 支持...
导入迁移源概述
迁移源概指待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。本文主要介绍迁移场景及其导入迁移源的方式对比。迁移场景 服务器迁移 可将IDC服务器、虚拟机、其他云平台的云主机或者云服务器的业务迁移到阿里云，提高业务...
网络域
您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒机运维资产。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳...
源服务器迁移至轻量应用服务器
服务器迁移中心支持将其他厂商轻量服务器（腾讯云轻量应用服务器、AWS Lightsail Instance和华为云云耀云服务器）、IDC服务器、虚拟机和其他云平台的云主机迁移至阿里云轻量应用服务器。本文介绍如何将其他厂商轻量服务器迁移至轻量应用...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
通过控制台自动导入迁移源
迁移源类型为非 阿里云ECS云服务器 参数 说明 迁移源类型 根据需求选择迁移源类型：物理机/虚拟机/云服务器 腾讯云轻量应用服务器 AWS Lightsail Lnstances 华为云云耀云服务器 导入方式 选中 控制台导入。迁移源名称 输入迁移源名称。长度...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
安装virtio驱动
为避免部分服务器、虚拟机或者云主机的操作系统在导入镜像文件后，创建的ECS实例无法启动，您需要在导入镜像文件前在源服务器中安装virtio驱动。您可以按照本文操作通过安装包为Windows系统安装virtio驱动。操作步骤 在源服务器上下载阿里...
步骤二：创建RHEL镜像
本文以RHEL 7服务器为例，为您介绍如何将脱机IDC中的物理主机或经典虚拟化平台中的虚拟机迁移到阿里云。背景信息 您可以将物理服务器或虚拟机迁移到阿里云。将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server ...
- 产品推荐
- 这些文档可能帮助您