云虚拟主机域名解析类型
针对独享云虚拟主机和部分不能进行CNAME记录解析的非增强版共享云虚拟主机。CNAME记录解析 将域名指向另一个域名，再由另一个域名提供IP地址。针对增强版共享云虚拟主机和部分非增强版共享云虚拟主机。说明 域名解析的更多信息，请参见 云...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
共享密钥
堡垒机提供共享密钥功能。您可以创建私钥并将私钥批量关联到主机账户中，提高管理主机账户的效率。您也可以更改私钥的基本信息，增删关联主机账户，更好地满足运维需求。本文介绍如何创建和编辑私钥。背景信息 如果需要堡垒机使用密钥对...
审计SCP命令操作的最佳实践
当在个人电脑通过客户端登录堡垒机运维服务器资产时，若使用SCP命令进行文件上传或下载操作，堡垒机将不会对该操作进行审计。您可以通过在个人电脑配置ProxyJump实现堡垒机对SCP命令操作的审计。背景信息 ProxyJump是OpenSSH自7.3版本开始...
API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
接受或拒绝资源共享邀请
在资源目录外共享资源时，资源使用者需要接受共享邀请后才能正常使用该共享资源。使用限制 只有在资源目录外共享资源时，才需要接受或拒绝资源共享邀请。在资源目录内共享资源时，系统会默认接受共享邀请，资源使用者不需要做任何操作。...
概述
功能介绍 Hologres共享集群实例在计算资源上是共享的，但实例作为单独的个体同独享资源实例一样也拥有丰富的功能，具体如下：内置查询引擎。支持创建外部表加速查询MaxCompute和OSS上的数据。该查询方式，数据仍然存储在外部系统。不支持...
RDP协议运维
运维人员可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维审计。本文介绍如何登录堡垒机运维门户进行RDP协议运维。使用限制 在进行RDP协议网页运维时，不支持文件传输。操作步骤 ...
订阅仓库连接
使用场景 您可以通过新增仓库连接来订阅其他企业共享的应用模板，仓库信息 由发起资产共享的企业（即资产提供方）提供。当配置好仓库连接后，在 远程订阅仓库 页签（需在 选择仓库 下拉列表中选中目标仓库）的应用模板列表中，您可以查看该...
ListHostAccountsForHostShareKey-获取主机共享密钥...
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
ListHostShareKeys-查询主机共享密钥的列表
查询主机共享密钥的列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
实时会话
切断会话 登录云盾堡垒机Web管理页面，定位到 审计>实时会话，选择需要切断连接的服务器，单击右侧的 切断连接。说明 您也可以勾选您想要切断的一个或多个服务器实时会话（单击实时会话列表下方的单选框可以勾选本页所有实时会话），单击...
ListOperationHostAccounts-获取已授权的主机账户列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
日志
打印日志 函数往标准输出stdout或标准错误stderr打印的内容会被收集到创建服务时指定的Logstore中，您可以使用 fc-java-core 库提供的 context.getLogger 方法打印日志，也可以使用常见的日志库（如logback）打印日志。说明 推荐您使用 ...
GetHostShareKey-查询主机共享密钥的详情
查询主机共享密钥的详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
欠费说明
如果7天内未完成续费或续费不成功，7天后实例将被释放。共享带宽内的弹性公网IP将自动退出共享带宽并恢复为加入之前的带宽峰值和计费方式。按量计费实例欠费说明 按量计费实例欠费后的服务状态变化如下：账号当前的可用余额（含现金、相关...
日志
打印日志 函数往标准输出stdout或标准错误stderr打印的内容会被收集到创建服务时指定的Logstore中，您可以使用 fc-java-core 库提供的 context.getLogger 方法打印日志，也可以使用常见的日志库（如logback）打印日志。说明 推荐您使用 ...
服务支持
AS01使用网络打印机，提示打印机未连接，怎么办？在云电脑内怎么使用UKey设备？无影云电脑是否支持连接手机或平板电脑？云电脑的外设列表中未显示UKey设备，怎么办？UKey设备在外设列表中显示，但是无法使用，怎么办？打印机厂商未提供...
录像回放
搜索录像 登录云盾堡垒机Web管理页面，定位到 审计>录像回放，设置搜索条件：说明 单击 清空 可清空所有已设置的搜索条件。时间：选择日期范围。实例ID：输入实例 ID。手机号码：输入手机号码。服务器IP：输入IP。连接方式：选择 SSH 或 ...
无影魔方AS05
优化 提升网络检测能力 在原有网络检测能力的基础上，增强IP地址冲突、外网是否连通以及异常情况网络检测等检测能力，帮助您更精确地排查问题。优化 优化1080p分辨率下鼠标流畅度 优化了1080p分辨率下鼠标使用流畅度。优化 优化云电脑资源...
操作指南
说明 虽然资源所有者共享的是交换机，但因网络需要，在专有网络控制台会产生专有网络、路由表和交换机三条共享记录。在VPC控制台，资源使用者可以修改共享的专有网络、路由表及交换机的名称和描述信息。说明 该信息为资源使用者私有，资源...
通过物理专线实现客户端私网访问云电脑
您可以通过物理专线将本地数据中心IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地数据中心IDC的网络互通。本文介绍如何通过物理专线打通本地数据中心IDC和 无影云电脑（专业版）的VPC，实现...
管理共享存储NAS
重置挂载点 说明 挂载点是云电脑访问NAS文件系统的入口，同一个挂载点可以被多个办公网络同时挂载，共享访问。创建共享存储NAS时，系统自动生成一个挂载点，并将办公网络挂载至挂载点，这样一来，终端用户在使用云电脑时可以将NAS文件系统...
计费项
计费示例 计费案例 云企业网计费 如果办公网络之间或者办公网络与本地IDC之间有网络互通的需求，您可以通过阿里云云企业网CEN实现。如果是同地域场景，需要收取转发路由器流量处理费；如果是跨地域场景中，需要收取转发路由器流量处理费和...
删除镜像
如果您不再需要某个自定义镜像或共享镜像，可以将其删除。本文为您介绍删除镜像的注意事项和操作步骤。使用限制 仅自定义镜像和共享镜像支持删除，系统镜像不支持删除。如果待删除的镜像类型是共享镜像，仅共享者可以删除，被共享者无法...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
指令查询
搜索指令 登录云盾堡垒机Web管理页面，定位到 审计>指令查询，设置搜索条件：时间：选择日期范围。实例ID：输入实例 ID。手机号码：输入手机号码。服务器IP：输入IP。指令类型：选择 字符命令、图形文字、上传文件、或 下载文件 作为指令...
修改专有网络VPC连接关联的可用区和交换机
调用UpdateTransitRouterVpcAttachmentZones接口修改专有网络VPC（Virtual Private Cloud）连接关联的可用区和交换机。接口说明 在为 VPC 连接添加可用区和交换机时，请确保交换机中拥有一个空闲的 IP 地址，在修改过程中，企业版转发路由...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
SFTP协议运维
单击 确定，连接云盾堡垒机。说明 如果管理员启用了双因子登录，将会弹出双因子口令对话框，请输入您手机上收到的6位数字。说明 云子账号账户使用MFA进行二次验证。成功登录云盾堡垒机后，在右侧可以看到已授权的服务器主机列表。双击需要...
将资源共享给任意账号
资源所有者可以将资源共享给任意的资源使用者，资源所有者和资源使用者不区分是否已加入资源目录。应用场景 将资源共享给任意账号，主要存在以下几个场景：未加入资源目录的阿里云账号，可以将资源共享给单个阿里云账号。资源目录的管理...
服务器组管理
新建服务器组 登录云盾堡垒机Web管理页面，...如何登录到云盾堡垒机Web管理页面 参照以下步骤登录云盾堡垒机Web管理页面：登录 云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的 管理。选择接入方式，连接目标堡垒机Web管理页面。
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
在Windows云电脑挂载NAS文件系统
默认情况下，同一个办公网络内的不同云电脑之间无法共享文件，如果根据业务要求需要在云电脑之间共享文件，您可以在云电脑上挂载NAS文件系统。对于Windows云电脑，通过创建共享存储NAS可以实现自动挂载，同时您也可以手动挂载到指定目录。...
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 云盾堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，找到目标实例，单击 管理。进入堡垒机Web管理页面。区域 说明 1 显示系统的功能菜单项。2 显示用户、...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
ModifyHostShareKey-修改主机共享密钥
修改主机共享密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，找到目标实例，单击 管理。进入堡垒机Web管理页面。区域 说明 ① 显示系统的功能菜单项。② 显示用户、用户...
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
策略常见问题
无影云电脑 策略支持设置的策略项有：水印、防截屏、本地磁盘映射、剪贴板、图像显示质量、画质策略、网络传输策略、Web客户端文件传输、打印机重定向、摄像头重定向、登录方式管控、安全组管控、DNS策略、客户端访问IP白名单、USB重定向、...
- 产品推荐
- 这些文档可能帮助您