硬件终端配置网络打印机
本文介绍通过 无影硬件终端 使用云电脑时，如何配置网络打印机，以便在云电脑上可以使用打印机。背景信息 阿里云 无影硬件终端 支持添加打印机来满足日常打印文件的需求，不同类型的打印机配置不同。相关说明如下：USB打印机 具备USB接口的...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
ModifyHostsPort-批量修改主机指定协议的端口
说明 0~1024 为堡垒机保留端口，自定义端口时请不要修改为保留端口。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
新建主机
您可以通过进行导入阿里云ECS实例和导入其他来源主机方式，在堡垒机中新建需要维护的主机。导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS...
堡垒机实例无法连接ECS云服务器的排查方法
网络连接测试失败时，您可以排查以下原因：检查安全组规则是否允许堡垒机访问主机的端口。检查主机是否已开启云防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查主机是否已开启本地防火墙，并且设置了允许堡垒机访问主机端口的...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
修改连接地址或端口
云数据库Redis版支持修改实例的连接地址和端口号，例如更换端口号提升安全性、将新实例的连接地址修改为原实例的连接地址，免去对应用程序进行修改的步骤。前提条件 Redis实例的状态为 运行中。操作步骤 警告 本操作会导致原地址不可用，...
修改连接地址或端口
云原生内存数据库Tair 支持修改实例的连接地址和端口号，例如更换为非默认端口号以提升安全性，或将新实例的连接地址修改为原实例的连接地址，免去对应用程序进行修改等场景。前提条件 实例的状态为 运行中。操作步骤 警告 本操作会导致原...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
查看或修改连接地址和端口
RDS PostgreSQL实例支持修改连接地址和端口。本文将介绍查看和修改连接地址的方法。背景信息 RDS PostgreSQL实例提供连接地址和端口，用于在连接RDS实例时，填写连接参数。不同连接方式，连接参数存在差异，具体请参见 连接PostgreSQL实例...
SAG-1000 Web配置
单击目标端口后的 图标，选择目标端口角色，然后单击 确定，可完成端口角色修改。重要 在Web管理页面为SAG-1000修改端口角色后，您需要手动将SAG-1000的配置同步至云上。具体操作，请参见 同步配置至云端。WAN口配置。在Web管理页面顶部...
端口防护策略
防护增强型云产品时，针对非网站业务的TCP连接资源耗尽型攻击（非Web类应用层CC攻击），您可以设置端口防护策略，通过设置精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量。本文介绍如何设置端口防护策略。注意事项 标准型...
ECS实例的安全组规则未生效问题排查
您已在ECS管理控制台中配置了相应端口的安全组规则，但安全组规则似乎并未按预期生效，出现了无法访问应用或业务的情况。本文介绍ECS实例的安全组规则未生效问题排查的方法。问题原因 导致该问题的可能原因如下：ECS实例未加入已配置规则的...
ModifyForwardEntry-修改指定的DNAT条目
如果需要同时修改 ExternalPort 和 InternalPort，而且 ExternalPort 为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当修改 VPC NAT 网关的 DNAT ...
功能发布记录
本文介绍堡垒机产品功能和文档的更新记录。2024年 软件版本 功能名称 变更类型 动态说明 影响的版本 发布时间 文档链接 V3.2.40 导入KMS凭据 新增 支持导入同账号下KMS（密钥管理服务）中的ECS凭据作为主机账户。说明 功能内测中，如有相关...
ModifyForwardEntry-修改指定的DNAT条目
如果需要同时修改 ExternalPort 和 InternalPort，而且 ExternalPort 为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当修改 VPC NAT 网关的 DNAT ...
透明接入常见问题
使用私网SLB+EIP的网络结构的SLB实例或新购公网SLB实例（新购买的公网SLB实例不存在历史网络架构中的问题）接入WAF。透明接入时，需要配置的公网SLB实例（七层）端口使用的证书未上传到阿里云 数字证书管理服务控制台 进行统一管理。公网...
API概览
网络转发规则 API 标题 API概述 CreateNetworkRules 创建端口转发规则 创建端口转发规则。DeleteNetworkRule 删除端口转发规则 目前不支持批量删除，每次只允许删除一个对象。ModifyHealthCheckConfig 编辑健康检查配置 编辑端口转发规则的...
等级保护二级的Windows合规基线检查中出现“应关闭不...
右键单击新建好的连接，然后单击属性>网络选项卡，取消选中Microsoft网络的文件和打印机共享和Microsoft网络客户端。关闭139端口 登录ECS实例。在控制面板中，进入网络和拨号连接和本地连接的属性页面，选中Internet协议(TCP/IP)。单击高级...
透明接入
例如，您同时为SLB实例A的80、443端口，以及另一个SLB实例B的80、443端口开启透明接入，则共添加了4个引流端口配置（SLB实例A的80端口、SLB实例A的443端口、SLB实例B的80端口、SLB实例B的443端口）。支持的端口范围 支持防护0~65535范围内...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
DDoS高防的审计事件
DescribeDDosEventIsp 查询某次流量型攻击的攻击来源网络运营商（ISP）信息。DescribeDDosEventMax 查询指定时间范围内的流量型攻击峰值（bps）、连接型攻击峰值（cps）、Web资源耗尽型攻击峰值（qps）。DescribeDDoSEvents 查询指定IP的...
基础配置相关问题
在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 添加安全组规则。堡垒机如何关闭公网运维？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的...
Windows Server实例防火墙策略的配置方法
说明 域为根据本机的网络环境判断，默认全选。功能三：限制IP地址的访问权限 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 入站规则>新建...
Windows Server系统的ECS实例防火墙策略的配置方法
说明 域为根据本机的网络环境判断，默认全选。功能三：限制IP地址的访问权限 远程登录 Windows实例。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 入站规则>新建规则。单击 自定 义(C)>下一步。选择 所有程 序(A)或...
交付环境要求说明
集群外节点（按需）NodePort Service端口范围，集群内全部放行，集群外按需放行 3.2 硬件要求 千兆网卡、千兆交换机 如果需要使用GPU，目前支持的GPU型号见：ADP底座支持哪些GPU型号 3.3 容器网络要求 calico网络要求如下：注：基于开源的 ...
独享集群最佳实践
假设您的业务端口是90（该端口号不在公共集群支持的非标准端口范围内，要使用WAF防护该端口上的业务，必须接入WAF独享集群）。配置独享集群。登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）...
adp-local
基本信息 服务访问 服务暴露方式，请在values.yaml中设置：默认设置service.enableNodePort=true，端口为31000，前端默认使用31000端口进行访问，也可修改端口设置，不要忘了在ECS安全组打开31000端口访问权限 将service.enableIngress修改...
室内安防设备对接边缘服务器接口定义
1 方案介绍 室内各传感器的数据都汇总到室内机上，室内机通过小区局域网直连物业管理一体机，即边缘服务器。传感器产生的报警事件由室内机上报到边缘服务器。边缘服务生成物模型事件并同步到物联网平台 2 接口说明 室内机对接边缘服务器，...
修改连接地址和端口
云数据库MongoDB支持修改实例的内网、公网连接地址以及端口。您可以将新实例的连接地址和端口修改为原实例的连接地址和端口，免去对应用程序进行修改的步骤。使用限制 实例类型 连接地址 端口 单节点实例 由于单节点架构的特殊性，实例仅...
API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
操作指南
防护对象 在DDoS高防控制台配置 域名接入 添加网站配置 修改网站业务的回源设置 自定义服务器端口 上传HTTPS证书 自定义TLS安全策略 设置流量标记 端口接入 配置端口转发规则 修改端口回源设置 配置健康检查 配置会话保持 放行DDoS高防回源...
新购RDS PostgreSQL实例的默认端口号由1921变更为5432
2021年9月24日开始，新购RDS PostgreSQL实例的默认端口号由1921变更为5432，已有实例的端口号保持不变。变更时间 2021年09月24日 变更说明 新购RDS PostgreSQL实例的默认端口号由1921变更为5432。变更影响 已有的RDS PostgreSQL实例：默认...
使用限制
30 边缘一体机默认端口占用 业务应用规划时，需避开一体机服务底座默认占用的主机端口号。80、8883、6389、8089、9883、9699、10255、10261、8472、10333、10666 二进制运行时边缘一体机 限制项 描述 限制 容器应用数量 在二进制运行时边缘...
修改端口回源设置
您可以通过回源设置，为已添加的端口转发规则开启主备回源功能，增强DDoS高防回源链路的容灾能力。本文介绍如何修改端口回源设置。背景信息 主备回源允许您预先设置主源站、备源站IP地址集合，并可随时切换选用主源站回源、备源站回源，使...
如何安装和配置Windows Exporter
即执行命令 curl localhost:{监听端口}/metrics 或者通过浏览器访问 localhost:{监听端口}/metrics，观察是否有正常的Prometheus Metric返回。如果有正常的Metric返回，说明Exporter已正常工作。监听端口：需要替换为您实际的监听端口。...
如何安装和配置Windows Exporter
即执行命令 curl localhost:{监听端口}/metrics 或者通过浏览器访问 localhost:{监听端口}/metrics，观察是否有正常的Prometheus Metric返回。如果有正常的Metric返回，说明Exporter已正常工作。监听端口：需要替换为您实际的监听端口。...
堡垒机的审计事件
堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
- 产品推荐
- 这些文档可能帮助您