自动授权：系统检测到未授权登录的事件发生后，会自动创建相应授权关系，不需要管理员进行手动授权。在 运维登录 下，勾选并应用相关选项。允许使用用户密码登录主机：允许用户使用堡垒账户登录主机。勾选此项后，在运维界面的账户列表中会...
安装边缘一体机时，需满足一定的环境要求，并根据规定的安装方式，安装边缘一体机。说明 每个型号边缘一体机的详细安装要求不同。具体内容，请参见随机附带的安装说明书。基本环境要求 参数项 Server类型边缘一体机 Box类型边缘一体机 环境...
具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台...
具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台...
具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台...
堡垒机支持与IDaaS认证对接，可将EIAM云身份服务实例用户同步至堡垒机作为堡垒机用户。本文介绍如何配置、清除IDaaS配置及换绑IDaaS实例。背景信息 云身份服务IDaaS（Alibaba Cloud IDentity as a Service，简称IDaaS）是阿里云为企业用户...
云虚拟主机部分产品不支持自动备份网站数据，您可以通过FTP客户端登录云虚拟主机，获取网站备份数据，然后参考本文操作完成主机间的网站迁移。操作步骤 备份原云虚拟主机的数据库数据，然后将数据下载到本地主机。使用原云虚拟主机归属的...
堡垒机支持与AD或LDAP服务器对接，可将AD或LDAP服务器用户同步到堡垒机作为堡垒机用户。本文介绍如何配置AD或LDAP认证。前提条件 配置AD或LDAP认证前，您需要先部署好AD或LDAP环境，并保证堡垒机可以正常访问AD或LDAP服务器。配置AD认证...
开通和关闭自动续费 续费专有宿主机上的ECS 续费仅适用于包年包月ECS实例，按量付费的ECS实例不需要续费，您只需要保证账户可用额度充足即可。更多信息，请参见 如何续费包年包月实例。重要 续费包年包月ECS实例时，ECS实例新的计费周期...
计算 专有宿主机、专有宿主机组以及专有宿主机上ECS产品能力。功能集 功能 功能描述 参考文档 DDH规格 超分型 DDH超分型规格包括通用超分型g7s、内存超分型r7s、计算超分型c6s、通用超分型g6s、内存超分型r6s和CPU超分型v5等。规格介绍 ...
系统会自动从可用的交换机网段中为节点分配IP地址。实例规格组 单击 添加实例规格，选择节点的规格。如果未开启自动伸缩，则仅支持添加一个实例规格；如果开启了自动伸缩，则支持添加多个实例规格。重要 您可以选择多个虚拟交换机和多个...
上传某电站的日内发电功率曲线，并结合日内的光照强度时序数据和电站额定功率配置，算法自动判断该站点是否出现了发电低效故障。多站点排序 对多个站点的发电效能进行排序。圈选一批地域邻近的电站，上传其日内发电功率曲线，通过算法判断...
需要指定2个不同可用区的交换机，若不指定，则自动挑选2个可用交换机。您也可以通过单击 创建虚拟交换机 创建新的交换机。Controller会自动创建名为 alb 的AlbConfig和相应的IngressClass资源。在AlbConfig中，默认配置一个监听端口为80、...
您可以通过配置集群自动伸缩，实现计算节点的动态分配，无需手动操作。此功能根据实时负载自动调整计算节点数量，既提高了集群的可用性，又降低了使用成本。本文介绍如何配置自动伸缩。功能优势 根据实时负载，自动增加计算节点，提高集群...
单击 修改，可自动识别边缘一体机的部署地址，或手动修改部署地址。监控 物联网边缘计算，为边缘一体机提供主机监控功能。打开开关后，可在 主机监控 页签，查看当前主机监控信息。节点自治 物联网边缘计算，为具有容器管理能力且已开启...
系统会自动从可用的交换机网段中为节点分配IP地址。实例规格组 规格族：通用型g6 实例规格：ecs.g6.large 镜像：CentOS 7.6 64 位 存储：系统盘40G、ESSD云盘PL0 超线程：启用 单击 添加实例规格，选择节点的规格。如果未开启自动伸缩，则...
系统会自动从可用的交换机网段中为节点分配IP地址。实例规格组 单击 添加实例规格，选择节点的规格。如果未开启自动伸缩，则仅支持添加一个实例规格；如果开启了自动伸缩，则支持添加多个实例规格。重要 您可以选择多个虚拟交换机和多个...
专有宿主机DDH设置为允许自动部署后，系统会将DDH加入到自动部署ECS实例的资源池中。当创建ECS实例时，可以不指定DDH，由系统自动从资源池中选择DDH部署ECS实例，提高部署的灵活性。说明 创建专有宿主机DDH时，默认已打开 允许自动部署 ...
负载均衡实例资源支持根据架构位置自动判断内、外网 负载均衡实例资源支持根据架构位置自动判断内网和外网：若将其拖入交换机内，则自动设置为内网负载均衡实例。若将其拖入交换机外，则自动设置为外网负载均衡实例。一站式部署能力优化 若...
规则详情 参数 说明 规则名称 堡垒机实例到期检查 规则标识 bastionhost-instance-expired-check 标签 Bastionhost、ResourceExpired 自动修正 不支持 规则触发机制 配置变更、周期执行 触发频率 24小时 规则支持的资源类型 堡垒机实例 ...
系统会自动从可用的交换机网段中为节点分配IP地址。实例规格组 单击 添加实例规格，选择节点的规格。如果未开启自动伸缩，则仅支持添加一个实例规格；如果开启了自动伸缩，则支持添加多个实例规格。重要 您可以选择多个虚拟交换机和多个...
登录模式 自动登录和手工登录。自动登录 将正确的主机账号和密码录入运维审计系统，运维人员以后就不需要输入账户和密码即可成功登录到目标主机进行运维操作。手动登录 无需设置主机的账户和密码，留空即可；运维人员登录目标主机时需要...
所有会话窗口都会自动连接到此虚拟机上。会话窗口 最多可以打开5个会话窗口。无操作销毁 无交互式操作30分钟或者关闭所有会话窗口将视为终止操作，在终止操作后15分钟云命令行将销毁此台虚拟机。再次启动云命令行时，会为您创建一台全新的...
与BS运维方式相对的CS运维，指运维人员通过本地客户端工具登录云盾堡垒机，访问目标服务器主机进行运维操作。本文主要介绍BS运维的操作方法。RAM子账号登录 在进行BS运维前，请根据需求设置RAM子账号权限。您可以使用主账号登录 访问控制...
为了保障系统的安全，堡垒机提供用户登录方式、用户锁定和用户状态配置功能。您可以配置用户SSH登录堡垒机时仅可使用密钥认证；配置用户密码的锁定策略，防止用户密码被暴力破解；配置用户状态，管理用户密码的有效期、标记长期未登录用户...
说明 如果堡垒机加入了ECS的普通安全组，则ECS安全组中会自动添加规则放开堡垒机的出口IP；如果您的ECS加入的是企业安全组，由于堡垒机不支持加入企业安全组，您需要手动添加安全组规则放开堡垒机的出口IP，具体操作，请参见 添加安全组...
如果您暂时没有合适的硬件载体来运行Link IoT Edge，您可以使用阿里云云命令行（Cloud Shell）虚拟机快速体验标准版Link IoT Edge的产品功能。Cloud Shell是阿里云提供的网页版命令行工具。在开始操作本章内容前，请您仔细阅读 Cloud Shell...
在购买堡垒机实例时可以勾选 自动续费，所购买的实例将自动续费。按月购买则自动续费时长为1月。按年购买则自动续费时长为1年。开通 华北二阿里云政务云1地域。说明 仅供阿里云政务云用户购买使用。2018年4月19日 堡垒机正式接入 操作审计...
（推荐）自动创建：购买密码机时同步选择了备份恢复功能，或者购买时未选择，后续通过升级实例方式选择了备份恢复功能。备份与密码机绑定，购买后每日00:00（UTC+8）自动备份一次。默认：每个地域免费赠送一个，使用时需要绑定一个密码机。...
重要 相比客户FTP迁移方式，系统自动迁移方式无需您使用FTP客户端下载和上传网站程序，也不需要您导入和导出数据库数据，建议您使用系统自动迁移方式。（推荐）系统自动迁移方式 登录 云虚拟主机管理页面。在 云虚拟主机 页面，找到待更改...
堡垒机（基础版、企业双擎版和国密版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维...
说明 在修改VPC连接的可用区和交换机实例的过程中，如果您更换了VPC连接关联的交换机实例，系统会自动删除在之前交换机实例（指被取消关联的交换机实例）中创建的ENI。修改VPC连接关联的转发路由器路由表 创建VPC连接后，您可以修改VPC连接...
如果您已开启ENI，切换专有网络和交换机后，ENI不会自动切换到新的 专有网络和交换机。如果您想将 ENI切换到新的 专有网络和交换机，请先关闭ENI，再重新打开ENI。企业版、基础版及湖仓版 集群和 数仓版弹性模式 集群切换 专有网络和交换机...
堡垒机提供了多种版本以适应不同的业务场景。您可以通过本文了解不同版本之间的区别，在版本选型参考表中对比不同类型的参数，从而帮助您进行快速选型。本文只针对部分核心差异项进行说明，如果您想了解更详细的不同版本的功能情况，请参见...
查看路由表条目 创建专有网络和交换机后，系统会自动为您创建系统路由条目来管理专有网络的流量。路由条目指定了网络流量的导向目的地，由目标网段、下一跳类型、下一跳实例三部分组成。登录 SOFAStack 控制台，在左侧导航栏单击 全局设置...
方案优势 零备机成本 弹性伸缩可自动创建和释放ECS实例，实现按需取用，无需备机。您只需针对日常业务流量保有计算资源。自动扩缩容 通过定时任务实现在指定的时间点自动扩缩容，在满足业务需求的同时节约资源和运维成本。前提条件 首次...
ALIYUN:EHPC:AutoScaleConfig类型用于设置指定集群的自动伸缩配置信息。语法 {"Type":"ALIYUN:EHPC:AutoScaleConfig","Properties":{"ExtraNodesGrowRatio":Integer,"EnableAutoGrow":Boolean,"ClusterId":String,"ShrinkIdleTimes":...
自动配置备份 登录云盾堡垒机Web管理页面，定位到 系统 配置备份管理，选择启用自动备份，设置备份周期，单击 保存设置。手动配置备份 登录云盾堡垒机Web管理页面，定位到 系统 系统备份管理，单击 手动备份，自动生成一条备份记录。共享...
问题描述 使用子账号登录阿里云堡垒机实例时，连续四次输入密码错误，导致子账号被锁定。解决方案 不同场景下，子账号被锁定的解决办法如下：在1小时内，子账号的登录密码连续...这种情况无法手动解锁，需要等待15分钟自动解锁。适用于 堡垒机
本文介绍如何通过堡垒机实现资产凭据的定期轮转，以降低凭据泄露和账号闲置所带来的潜在风险，并提升企业批量凭据管理的效率。背景信息 资产账户密码及密钥作为登录资产的凭据，关系到企业的资产安全。随着企业业务多样性的提高，资产数量...