ModifyHostAccount-修改主机账户信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyHostAccount Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改的主机账户所在堡垒机的实例 ID。说明 可通过调用 ...
V3.2.27版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年06月20日开始推送堡垒机的V3.2.27版本升级。V3.2.27版本修复内部组件安全问题，提升产品组件及连接安全性。欢迎您升级体验。升级内容 修复内部组件安全问题，提升产品...
DeleteUserGroup-删除用户组
删除单个堡垒机用户组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
CreateUserPublicKey-创建用户公钥
接口说明 本接口用于创建堡垒机的用户的用户公钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
配置主机账户
说明 堡垒机仅支持使用 ssh-keygen 命令生成的RSA格式密钥和Ed25519格式密钥。例如，您在Linux主机中使用 ssh-keygen 命令生成公钥和私钥，其中公钥存储在主机对应目录中，私钥导出到本地并在本步骤中输入私钥信息。更多信息，请参见 如何...
连接主机
您可通过以下两种方式连接主机，详情请参考：通过堡垒机访问主机 通过Webshell访问主机 通过堡垒机访问主机 前提条件 创建 专属集群MyBase 时开放OS权限。您已创建MyBase MySQL主机，详情请参见 添加MySQL主机。已创建主机账号，详情请参见...
CreateUserGroup-创建用户组
创建堡垒机用户组。接口说明 本接口用于为堡垒机创建用户组。堡垒机管理员可使用本接口创建用户组，然后使用 AddUsersToGroup 接口为该用户组批量添加用户。将用户添加到同一个用户组，可实现对堡垒机用户的统一授权和管理。本接口的单用户...
通过Scrcpy连接云手机（公网）
在目标云手机的 交换机/安全组 列，单击安全组ID。在安全组设置页面的入方向，开放TCP协议的5555端口。具体操作，请参见 添加安全组规则。打开命令行窗口，执行以下命令，进入ADB工具所在目录。以Windows系统为例。cd C:\Users\...
DescribeVSwitches
调用DescribeVSwitches，获取用户交换机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
DeleteRule-删除单个授权规则
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要删除的授权规则所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 指定要删除授权规则的堡垒机的区域...
实例管理
单击 添加实例 按钮，输入边缘实例名称，然后根据所购买一体机的型号选择型号，并自定义主机名称，输入序列号将一体机绑定到本机账号中。可以通过 添加更多主机 按钮来添加多台主机。激活主机。激活是主机生命周期的起点，目前支持的所有...
DescribeInstanceAttribute-查询实例属性信息
2199023255552 Ports object[]堡垒机运维端口 StandardPort integer 堡垒机标准端口。取值如下：SSH：60022 RDP：63389 HTTPS ：443 60022 CustomPort integer 用户自定义端口。说明 仅 SSH、RDP 支持修改，如果未自定义堡垒机运维端口，...
ModifyUserPublicKey-修改用户公钥
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyUserPublicKey Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改用户公钥的堡垒机的实例 id。说明 您可以调用 ...
基本概念
本文介绍堡垒机相关的技术术语。堡垒机管理员 堡垒机管理员指拥有堡垒机所有权限的用户。堡垒机管理员拥有的权限包括资产管理、人员管理、授权规则管理、控制策略管理、命令审批、会话审计、主机运维、系统设置等。说明 只有开通RAM用户...
ListHostAccountsForHostShareKey-获取主机共享密钥...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ListHostAccountsForHostShareKey Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。您可以调用 DescribeInstances 接口...
GetInstanceADAuthServer-查询堡垒机实例上AD认证的...
查询堡垒机实例上AD认证的配置信息。接口说明 使用说明 本接口用于查询堡垒机实例上 AD 认证的配置信息。通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制 本接口的单...
ModifyUserGroup-修改用户组信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyUserGroup Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改用户组信息的堡垒机的实例 ID。说明 您可以调用 ...
使用Alibaba Cloud ESS SDK快速创建多可用区伸缩组
由于原弹性伸缩服务限定一个专有网络伸缩组只能配置一个交换机，而一个交换机只归属于一个可用区，当您配置好伸缩组的交换机以后，如果交换机所在的可用区因库存不足等原因不能创建ECS实例，您伸缩组中的伸缩配置、伸缩规则以及伸缩组对应...
添加主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
未授权登录审核
参照以下步骤进行授权审核操作：登录云盾堡垒机Web管理页。在左侧导航栏选择 授权>授权审核。勾选相应未授权条目，单击 授权。删除审核条目 参照以下步骤删除审核条目：登录云盾堡垒机Web管理页。在左侧导航栏选择 授权>授权审核。勾选要...
添加主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
ListOperationHosts-获取已授权的主机列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-09k22avmw0q RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
DeleteVSwitch-删除交换机
接口说明 调用该接口删除交换机时，请注意以下事项：删除交换机之前，需要先释放或移走 VPC 内的所有资源，包括交换机、云产品实例、路由器接口、HaVip 等。只有处于 Available 状态的交换机可以被删除。交换机所在的 VPC 正在创建或删除...
CheckCanAllocateVpcPrivateIpAddress-查询交换机下的...
调用CheckCanAllocateVpcPrivateIpAddress接口查询交换机下的私网IP地址是否可用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂...
EnableInstancePublicAccess-打开指定堡垒机实例公网...
打开指定堡垒机实例公网访问开关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
导出云虚拟主机列表
云虚拟主机提供导出主机列表功能，列表中的信息包含您账户下所有主机的登录名、主机类型、主机...操作步骤 登录 云虚拟主机管理页面。在左侧导航栏，单击 云虚拟主机。在 云虚拟主机 页面，根据到期时间段选择出需要导出的云虚拟主机，单击。...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
查看真机设备
为了满足用户远程真机租用的需求，移动测试平台推出了真机实验室的功能。用户可以通过移动测试平台来操作机房中的手机设备。在左侧导航栏单击 研发效能>移动测试>真机实验室，进入 真机实验室 页面。该页面展示了真机实验室中可用的真机...
非中国内地密码机
前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。已创建CentOS 8或Alibaba Cloud Linux操作系统的ECS实例，且ECS实例与主密码机实例在同一个VPC子网网段。具体操作，...
V3.2.28版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年07月27日开始推送堡垒机的V3.2.28版本升级。V3.2.28版本的新增特性包括数据库运维审计、运维门户、本地用户使用手机OTP令牌进行双因子认证等。欢迎您升级体验。升级...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
什么是堡垒机
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
VMware虚机迁移
本文介绍如何在云备份控制台将线下VMware虚拟机从一个主机或存储位置迁移上云。前提条件 已了解阿里云ECS实例对操作系统和VMware平台的使用限制。更多信息，请参见 VMware虚机迁移使用限制。背景信息 VMware虚拟机迁移服务主要针对VMware...
如何在已有公网NAT网关的VPC中开启IPv4网关
方式一：新建公网NAT网关 通过方式一实现对VPC中的ECS访问公网行为进行约束时，您需要创建一个名为VSW2的新交换机，将VSW1交换机中已有公网IP的ECS2实例迁移到VSW2交换机中，在VSW2交换机中新建一个公网NAT网关（名称为NATGW2），将指向VSW...
ListHostAccounts-获取主机账户列表
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ListHostAccounts Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要查询的主机所在堡垒机的实例 ID。说明 您可以调用 ...
ListUserGroups-获取用户组列表
获取指定堡垒机下的用户组列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
SSH代理功能
若本地服务器和远程部署服务器因安全隔离导致网络不连通，通常会通过一台代理机（俗称跳板机）来打通网络环境。针对此类场景，可使用Cloud Toolkit支持SSH代理的功能，通过添加代理机、添加部署机器和设置代理等操作，快速打通网络环境。...
NAT网关故障排查指南
流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问公网服务时出现连接超时、下载速度慢等...
CreateInstance
堡垒机不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建堡垒机实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。...
- 产品推荐
- 这些文档可能帮助您