如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明：部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP...
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与...
自动升级：设定自动升级时间，当达到指定时间时，堡垒机将自动升级至新版本。系统预设升级时间：升级时间内系统为您随机分配的时间。自定义升级时间：自定义设置升级时间。手动升级：手动触发升级，立即升级堡垒机至新版本。警告 堡垒机...
自动升级：设定自动升级时间，当达到指定时间时，堡垒机将自动升级至新版本。系统预设升级时间：升级时间内系统为您随机分配的时间。自定义升级时间：自定义设置升级时间。手动升级：手动触发升级，立即升级堡垒机至新版本。警告 堡垒机...
交换机位置 选择 手动选择 或 自动分配：手动选择：需要选择 可用区及交换机。自动分配：需要选择 交换机。可用区及交换机 选择部署网关及NLB实例的可用区及交换机，至少需要添加2个可用区和交换机。如果无法选择和后端服务一致的可用区，...
自动升级：设定自动升级时间，当达到指定时间时，堡垒机将自动升级至新版本。系统预设升级时间：升级时间内系统为您随机分配的时间。自定义升级时间：自定义设置升级时间。手动升级：手动触发升级，立即升级堡垒机至新版本。警告 堡垒机...
自动分配：需要选择 交换机。可用区和交换机 网关依赖VPC内的交换机与后端服务进行通信，建议优先选择和后端服务所在可用区一致的交换机。交换机 选择VPC下的交换机或者 创建新的交换机。网络访问类型 公网：选择公网IP地址，可以通过...
开启自动续费 开通自动续费后，主机会在每次到期前自动续费，避免因忘记手动续费导致资源被自动释放。在购买主机时开通续费 在购买包年包月主机时，可以勾选 到期自动续费。购买主机后开通自动续费 登录 云数据库专属集群控制台。在控制台...
开启自动续费 开通自动续费后，主机会在每次到期前自动续费，避免因忘记手动续费导致资源被自动释放。注意事项 保证阿里云账号余额充足，避免续费失败。如果三次自动扣费均失败，请您及时手动续费，避免停机进而导致数据丢失。自动续费功能...
堡垒机服务关联角色介绍 通过堡垒机进行运维时，堡垒机需要访问云服务器ECS和专有网络VPC等云服务的资源，您可通过系统自动创建的堡垒机服务关联角色AliyunServiceRoleForBastionhost获取访问权限。以下是堡垒机服务关联角色的介绍：角色...
自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致堡垒机实例服务中断。本文介绍如何为堡垒机实例开通自动续费。前提条件 请确认包年包月堡垒机实例还未到期。续费说明 如果在自动续费前已完成手动续费，则同一计费周期内不会...
您可以在本机维护中设置系统管理、系统备份、系统配置推送和接收、网络诊断工具、以及系统诊断工具。系统管理 管理员可以在系统管理中设置系统时间。参照以下步骤进行设置：进入 系统 本机维护 系统管理 页。在 系统时间 下，设置 时间...
如果您想继续使用 堡垒机 实例，需要在指定时间内为 堡垒机 实例续费，否则 堡垒机 实例将会自动释放，且所有数据不可恢复。本文介绍如何为 堡垒机 实例续费。实例到期说明 到期预警：服务到期前7天，系统会以短信或邮件的形式提醒您服务...
运维员可以通过创建自动运维任务实现对主机的批量自动运维，从而提高运维效率。为了提高运维工作的安全性，运维员在创建运维任务后，管理员可以对其进行管理，例如查看运维任务详情，停止或删除运维任务等。同时管理员还可以创建公共的运维...
在堡垒机中新建主机后，您可以将您主机已有的账户托管至堡垒机。创建主机账户后，堡垒机不会将主机账户同步到主机或ECS实例。您可以将主机账户授权给堡垒机用户实现免密登录。本文将介绍如何在堡垒机中新建、修改和删除主机账户。新建主机...
您也可以在创建DDH后修改该配置，具体操作，请参见 设置宕机自动迁移。重要 本地SSD型DDH不支持宿主机故障时自动迁移服务。CPU超分比：仅超分型规格支持CPU超分比，CPU超分比影响DDH的可用vCPU数，一台DDH的可用vCPU数=物理CPU核数*2*CPU超...
您也可以在创建DDH后修改该配置，具体操作，请参见 设置宕机自动迁移。重要 本地SSD型DDH不支持宿主机故障时自动迁移服务。CPU超分比：仅超分型规格支持CPU超分比，CPU超分比影响DDH的可用vCPU数，一台DDH的可用vCPU数=物理CPU核数*2*CPU超...
重要 在开通自动续费操作时，请您认真阅读 开通自动续费 页面中的 自动续费服务使用说明。确认续费是否成功。在 续费管理 页面，您可以看到已设置自动续费的云虚拟主机 到期日期 列的日期已按照续费时间更新，表示自动续费成功。说明 如果...
场景示例 某风力电厂包含一系列的智能风力发电机设备，创建名为 Wind-generators 的table来存储所有设备的信息，设备由 ID、型号、厂商 等Tag信息描述，每个设备会持续上报 功率、风速 等Field指标，指标数据通过时序数据库的API实时写入到...
证书到期前，加密服务将自动生成证书，您需要在控制台下载并自行更新客户端证书，服务端证书由加密服务自动上传密码机。购买 SVSM、GVSM（NIST FIPS）加密服务仅支持双可用区部署且需要构建集群使用，请确保至少购买两个密码机，购买完成后...
方式一：通过控制台创建虚拟节点 容器计算服务控制台已支持白屏化创建虚拟节点，您可以通过以下步骤创建虚拟节点，ACS会自动更新交换机配置。说明 创建新的虚拟节点后，ACS会自动更新 acs-profile 中的 vSwitchIds 配置，添加新的交换机。...
堡垒机不提供为实例设置自动续费的接口。您可以通过调用阿里云交易和账单管理API提供的SetRenewal接口为堡垒机实例设置自动续费。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、...
管理员在堡垒机管理页面创建堡垒机用户后，运维员即可通过该用户登录堡垒机访问已授权的主机或数据库资产。用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户...
当单击确认创建后，阿里云将自动创建 堡垒机服务关联角色AliyunServiceRoleForBastionhost；点击确认创建。选择 启用实例，并在启用面板，配置启动项选择 专有网络、交换机和安全。【专有网络】建议堡垒机实例与被运维的ECS使用同一个专有...
新建主机 您可以 登录云盾堡垒机Web管理页，在 资产 主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击 新建主机，进入 新建主机 页，然后按要求填写主机信息后即可创建。同步阿里云ECS 在 ...
当您在专有宿主机上创建实例，却不指定DedicatedHostId时，阿里云将自动从加入资源池的专有宿主机中，为您选取适合的宿主机部署实例。更多信息，请参见 功能特性。Tags List 否 否 用户自定义标签。最多支持20个标签，格式：[{"Key":...
登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏，选择 资产管理 应用。在 应用服务器 页签定位到目标应用服务器，在 操作 列，单击 同步账户。在 同步账户 面板，...
本文介绍运维员如何通过堡垒机进行批量自动运维，并对执行过程及结果进行审计，帮助企业提高运维效率的同时大大降低管理成本及运维安全风险。背景信息 在企业业务中，存在对大批量资产进行同时运维的管理场景。因此，自动化批量运维的需求...
堡垒机提供消息通知功能，支持多种通知类型，您可以通过设置相关配置项，通过短信、邮箱、站内信向管理员或运维员发送消息通知，及时了解业务情况。本文介绍如何使用消息通知功能。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
此时HSM会自动生成加密通讯所需证书并完成加密机内证书配置，KMS将自动获取相关证书文件并完成客户端配置，用户无需关心证书生成及配置流程。KMS和密码机集群采用TLS双向认证加密通道，确保传输安全。证书有效期10年。重要 请勿为密码机...
定时执行：到达任务设置的执行时间后，堡垒机自动开始执行改密任务。执行时间至少应为当前时间5分钟后。密码规则 任务类型 选择为 密码轮转 时，支持设置密码的复杂度和密码长度。密码复杂度：支持选择数字、小写字母、大写字母和其他字符...
您可以通过创建运维任务，并设置运维周期、运维脚本等运维规则，实现对主机的批量自动运维，从而提高运维效率。本文介绍如何创建并执行运维任务。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体...
当您在专有宿主机上创建实例，却不指定 DedicatedHostId 时，阿里云将自动从加入资源池的专有宿主机中，为您选取适合的宿主机部署实例，更多信息，请参见 自动部署功能介绍。取值范围：on：加入自动部署资源池。off：不加入自动部署资源池...
当您在专有宿主机上创建实例，却不指定 DedicatedHostId 时，阿里云自动从资源池中选取专有宿主机放置实例。取值范围：on：加入自动部署资源池。off：不加入自动部署资源池。自动部署功能详情，请参见 功能特性。on DedicatedHostClusterId...
交换机：系统自动选择 VPC3 内的2个交换机。为实现多可用区容灾，系统会帮您自动勾选当前VPC下的2个可用区内的交换机。如果VPC3仅有1个交换机，需要至少再创建1个交换机，且这2个交换机必须位于不同可用区。高级配置：保持默认全部勾选，...
UnderAssessment：物理机风险，即故障潜伏期，其物理机处于可用状态，但可能导致专有宿主机中的 ECS 实例出现问题。PermanentFailure：永久性故障，专有宿主机不可用。TempUnavailable：宿主机临时不可用。Redeploying：宿主机恢复中。默认...
堡垒机V3.2.X版本支持手动升级（手动立即升级至最新版本）或自动升级（指定升级时间升级至最新版本）两种升级方式。本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机...
静态网络环境下，需要通过边缘一体机管理控制台，为边缘一体机配置网络，使其接入到互联网，使用阿里云物联网边缘计算能力。前提条件 已插好边缘一体机网线，并登录了边缘一体机管理控制台。详细操作，请参见 登录边缘一体机管理控制台。...
具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台...
具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的...