硬件终端配置网络打印机
输入打印机的IP地址，硬件终端 添加网络打印机时，IP地址为打印机实际的IP地址。请输入端口地址：必填项。端口号仅支持9100、9101和9102。请自定义设备名称（非必填项）：可选项。该名称用于在云电脑系统中显示的打印机名称。设置TCP/UDP...
配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线网络，...
配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 配置网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线...
管控外设
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
边缘物业一体网络监测
1.问题背景 在边缘物业一体机在配置好局域网IP 之后,要确保一体机在局域网跟设备通信正常，跟公网的阿里云产品通信；而且局域网不稳定性导致一体机离线，或者网络不通。2.网络监测脚本 阿里云IoT 基于网络的问题开发一个网络监测工具,核心...
专有网络交换机可用IP数量大于指定值
专有网络交换机可用IP数量大于指定数值，视为“合规”。应用场景 确保专有网络交换机有足够的可用IP数量，避免因资源不足无法扩展业务。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 专有...
配置设备级高可用
背景信息 静态HA功能通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为局域网内主机的默认网关实现与外部网络通信。当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来...
经典网络的IP
经典网络IP地址由阿里云统一分配，分为内网IP地址和公网IP地址。本文主要介绍经典网络内网IP地址和公网IP地址的概念、相关操作场景和计费说明。内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为...
在RTOS环境中集成基础版SOC
das_attest("NFI_OUTPUT",local_addr.s_addr,/反过来，本机 IP 位置，需要是 inet_aton 转换后格式，uint32_t。remote_addr.s_addr,/反过来，外部 IP 位置，需要是 inet_aton 转换后格式，uint32_t。local_port,/反过来，本机端口，uint32_...
虚拟交换机剩余IP状态感知调度
容器服务 Kubernetes 版 调度器kube-scheduler可以感知节点关联的虚拟交换机IP不足的状态，并暂停后续Pod向该节点上调度。本文介绍使用虚拟交换机剩余IP状态感知调度的前提条件及使用方法。前提条件 已创建 ACK集群Pro版，且集群网络插件为...
主机管理
主机管理用于管理目标主机的IP、名称、协议、控制策略、添加、导入、导出、编辑等功能。新建主机 您可以 登录云盾堡垒机Web管理页，在 资产>主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击...
管理主机
主机IP 通过堡垒机连接到目标服务器时的运维IP地址，分为公网IP和内网IP。说明 如果需要修改运维连接IP，请参见 修改主机的运维连接IP。备注 主机的附加说明。说明 支持修改来源为Local或者第三方资产源的备注。云服务器 ECS 的备注需要 ...
管理IDaaS认证
出口IP：若您的堡垒机网络有请求IP限制，请将IDaaS的出口IP列表加入您的堡垒机的白名单中。手动导入同步用户快照间隔时间：设置快照间隔时间后，在堡垒机手动导入IDaaS用户时，将会在指定时间间隔自动将IDaaS认证服务器中用户列表同步到...
ECS无法连接Redis的常见问题排查
说明 查看交换机IP或VPC IP的方法：在Redis控制台 实例信息 页，在 交换机 或 专有网络 右侧，单击ID。在新打开的页面中查看 IPv4网段。如果按上述的方法，仍然连接失败，请参考 使用PING命令检测ECS与Redis之间的网络连接。步骤三：使用...
添加IPC设备
边缘一体机支持接入常见协议的网络摄像机（IP Camera，简称IPC），本文主要介绍IPC设备的接入方法。前提条件 已开通 视频边缘智能服务。已购买边缘一体机，并完成了安装和激活。详细操作，请参见 边缘一体机安装与激活。请查看您边缘一体机...
堡垒机运维常见报错提示
检查服务器的/etc/hosts.allow 文件是否存在堡垒机IP，如无，请加入堡垒机IP。同时检查/etc/hosts.deny 文件是加入堡垒机IP，如有，请删除。检查堡垒机到服务器之间是否有设备拦截，是否完全放行堡垒机访问。更多关于堡垒机与服务器连接...
本机维护
您可以在本机维护中设置系统管理、系统备份、系统配置推送和接收、网络诊断工具、以及系统诊断工具。系统管理 管理员可以在系统管理中设置系统时间。参照以下步骤进行设置：进入 系统>本机维护>系统管理 页。在 系统时间 下，设置 时间...
日志字段详情
client_ip 最终用户的真实IP地址，可以是公网IP地址或局域网IP地址。proxy_ip 代理IP地址。remote_ip 与DCDN节点直接连接的公网IP地址。remote_port 和DCDN节点直接连接公网端口。refer_protocol HTTP Referer中的协议信息。refer_domain ...
修改虚拟交换机
相关文档 Flink新网络架构可以大幅度减少您的交换机IP数的占用，详情请参见 网络架构升级。实时计算Flink版默认不具备访问公网的能力，但通过在VPC中创建NAT网关，并创建SNAT条目，将Flink所在的交换机绑定至弹性公网IP（EIP），即可通过...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
网络架构升级
升级目的 优化IP资源的使用效率：大幅度减少您的交换机IP数的占用，IP数占用从作业JM/TM个数粒度（每个Flink作业的每个JM/TM都会占用一个IP）减少到工作空间粒度（内部架构占用2-3个IP)。加强网络安全隔离措施：进一步增加您的VPC内网络...
审计SCP命令操作的最佳实践
当在个人电脑通过客户端登录堡垒机运维服务器资产时，若使用SCP命令进行文件上传或下载操作，堡垒机将不会对该操作进行审计。您可以通过在个人电脑配置ProxyJump实现堡垒机对SCP命令操作的审计。背景信息 ProxyJump是OpenSSH自7.3版本开始...
在Pod中访问外部网络
在不同网络模式下，访问已有的ECS、SLB的来源IP不同：Terway网络下，来源IP为Pod的IP，安全组或者ACL需要开放Pod的vSwitch网段。Flannel网络下，来源IP会转换成Pod所在的宿主机IP，安全组或者ACL需要开放Pod所在宿主机的vSwitch网段。访问...
云虚拟主机更换系统后如何设置域名解析
概述 共享云虚拟主机和独享云虚拟主机更换系统后，服务器IP地址、主机名、FTP地址、数据库及服务器相关密码等信息都会发生改变，因此需要重新解析域名。详细信息 如果没有删除指向原主机IP地址的解析记录，此时一个域名会出现两条A记录，且...
自定义路由类型监听的工作原理
自定义路由类型监听的工作流程如下：序号 工作流程说明 ① 全球加速 根据您配置的自定义路由类型监听端口范围、终端节点组目标端口范围，以及终端节点交换机IP地址信息，生成端口映射表。② 客户端向应用发起请求，向应用申请可提供服务的...
配置网络
此时，您需手动调整交换机IP地址网段，以及对应的安全组。故障排查 函数计算 无法在设置 vpcConfig 时对访问VPC的权限进行检测，而需要在执行函数时检测，因此在通过 InvokeFunction 接口调用函数时会引入一些新的错误类型。下表描述了接入...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
配置网络
此时，您需手动调整交换机IP地址网段，以及对应的安全组。故障排查 函数计算 无法在设置 vpcConfig 时对访问VPC的权限进行检测，而需要在执行函数时检测，因此在通过 InvokeFunction 接口调用函数时会引入一些新的错误类型。下表描述了接入...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
如何获取PTS施压机的IP
获取施压机IP之前，您需要先创建PTS压测场景并启动压测。具体操作，请参见 创建压测场景。若您已有创建好的压测场景，您可以在控制台的左侧导航栏选择 性能测试>场景列表，然后在 场景列表 页面，单击目标压测场景 操作 列的 启动，启动压...
如何获取PTS施压机的IP
获取施压机IP之前，您需要先创建PTS压测场景并启动压测。具体操作，请参见 创建压测场景。若您已有创建好的压测场景，您可以在控制台的左侧导航栏选择 性能测试>场景列表，然后在 场景列表 页面，单击目标压测场景 操作 列的 启动，启动压...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
BS运维操作
与BS运维方式相对的CS运维，指运维人员通过本地客户端工具登录云盾堡垒机，访问目标服务器主机进行运维操作。本文主要介绍BS运维的操作方法。RAM子账号登录 在进行BS运维前，请根据需求设置RAM子账号权限。您可以使用主账号登录 访问控制...
步骤5：审计运维会话
当堡垒机用户通过SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机查看用户会话的详细信息。本文介绍管理员在堡垒机实例中如何进行审计查询和阻断高危会话。搜索会话 登录堡垒机系统。具体...
未授权登录
当运维人员想访问某主机并且知道该主机的IP、账户和密码，但该主机...这种情况下，运维人员可以使用未授权登录。前提条件 此功能需要在 系统>系统配置>运维配置 中勾选允许 未授权登录。操作步骤 进入 运维>主机运维 页。单击 未授权登录。...
Mac系统运维
输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入您手机上收到的6位数字。回车后进入资产管理界面，用上下键选择已授权的资产。回车后进入...
Mac系统运维
输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入您手机上收到的6位数字。回车后进入资产管理界面，用上下键选择已授权的资产。回车后进入...
搜索和查看实时监控会话
用户每次通过堡垒机进行运维，都会生成一个会话记录运维操作，审计人员可以通过实时监控，查看正在运维的会话是否存在违规操作。前提条件 在播放会话录像前，需要确认浏览器已经安装Flash Player。搜索会话 登录堡垒机系统，具体操作请参见...
基础配置相关问题
如果堡垒机访问的是服务器内网IP，则来源IP是私网出口IP。复制并保存该堡垒机的公网IP地址和私网IP地址。在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 ...
- 产品推荐
- 这些文档可能帮助您