为了满足企业更高的运维安全需求，堡垒机提供通过私网进行Web运维（运维门户或控制台主机运维）的功能，您可以参考本文开启私网运维，实现纯内网环境访问堡垒机。背景信息 堡垒机联合私网连接（PrivateLink）服务，在专有网络VPC与阿里云...
堡垒机支持与AD或LDAP服务器对接，可将AD或LDAP服务器用户同步到堡垒机作为堡垒机用户。本文介绍如何配置AD或LDAP认证。前提条件 配置AD或LDAP认证前，您需要先部署好AD或LDAP环境，并保证堡垒机可以正常访问AD或LDAP服务器。配置AD认证...
交换机1 交换机2 交换机3 0.0.0.0/0 attach2（转发路由器）VPC3 系统路由表 交换机1 交换机2 交换机3 0.0.0.0/0 attach3（转发路由器）步骤五：在转发路由器中配置路由 VPC的流量进入企业版转发路由器后，在企业版转发路由器通过创建路由表...
本文介绍如何联合使用智能接入网关SAG（Smart Access Gateway）、物联网卡和云连接器（Cloud Connector）产品实现本地网络与阿里云专有网络VPC（Virtual Private Cloud）私网互通。场景示例 本文以上图场景为例。某本地机构已在华东1（杭州...
为了保障系统的安全，堡垒机提供用户登录方式、用户锁定和用户状态配置功能。您可以配置用户SSH登录堡垒机时仅可使用密钥认证；配置用户密码的锁定策略，防止用户密码被暴力破解；配置用户状态，管理用户密码的有效期、标记长期未登录用户...
cpuNum=(Get-CimInstance-ClassName Win32_Processor).NumberOfLogicalProcessors if($cpuNum-le 16){ Set-NetAdapterRss-Name 测试机网络适配器的名称-NumberOfReceiveQueues$cpuNum } else { Disable-NetAdapterRss-Name 测试机网络适配...
背景信息 云服务器ECS支持的网络类型包括专有网络VPC和经典网络，但在DDH上只能创建专有网络VPC的ECS实例。DDH上的ECS实例与共享宿主机上ECS实例的功能差异，请参见 宿主机上ECS实例功能差异。说明 建议您在DDH上创建按量付费ECS实例，提高...
专有网络VPC 交换机 交换机可用区 网段规划 云服务器ECS VPC1 主网段：192.168.0.0/16 交换机1 可用区A 192.168.0.0/24 ECS1地址：192.168.0.224 交换机2 可用区B 192.168.1.0/24 VPC2 主网段：172.16.0.0/16 交换机3 可用区A 172.16.0.0/...
服务器迁移 可将服务器、虚拟机、云服务器的业务迁移到阿里云，提高业务迁移到阿里云的效率。更多信息，请参见 各源环境迁移至阿里云。VMware无代理迁移 通过VMware Agentless无侵入式迁移技术，可将VMware虚拟机的业务迁移到阿里云，提高...
处理报警通知 常见的报警处理方法如下：HSM健康度为0（密码机运行异常）常见原因如下：硬件故障：内部物理组件（如处理器、内存、加密卡等）损坏或失灵。说明 该场景下系统将自动隔离故障实例，以保障整体服务的连续性和安全。软件/固件...
当ECS实例遇到所属的交换机IP地址耗尽、或ECS实例因网络架构升级需要迁移至更大网段或重新规划网段等问题。使用更换ECS实例的交换机功能，可以将ECS实例（主网卡）当前的交换机更换为同一VPC内、同可用区下的另一台交换机。变更影响与风险 ...
对于企业版转发路由器支持多个可用区的地域（例如华东2（上海）地域），在该地域的企业版转发路由器下创建VPC连接前，需确保VPC实例在企业版转发路由器支持的可用区中拥有至少2个交换机实例，2个交换机实例位于不同的可用区，且每个交换机...
ALB与后端服务器间的转发配置限制 如果使用企业版转发路由器，请注意：企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时...
将交换机与云连接器实例进行关联。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
您可以自定义设置网络ACL规则，与交换机绑定的网络ACL规则控制流入和流出交换机的数据流，实现对交换机中云服务器ECS实例流量的访问控制。更多信息，请参见 网络ACL概述 和 创建和管理网络ACL。使用安全组对网卡流量进行控制 ECS通过安全组...
使用VMware备份容灾功能把VMware环境中的虚拟机备份恢复为云上一台ECS实例后，若希望将该ECS实例回切到本地VMware，您可以为ECS实例创建自定义镜像并导出，然后使用VMDK文件（镜像）在本地VMware环境中创建一台新的虚拟机，实现回切。...
工作原理 地址冲突原因 网段重叠的 VPC 和交换机中的 ECS 互访时：配置对端VPC网段作为目标网段：流量会优先匹配系统路由，在 VPC 内部转发，无法抵达对端 VPC。配置对端交换机网段作为目标网段：无法配置与已有系统路由目标网段相同或更...
允许打印机或驱动器映射 在运维RDP主机时，可以映射本地打印和本地磁盘。允许使用剪切板下载 表示运维RDP主机时，可以使用复制-粘贴功能从主机下载。允许使用剪贴板上传 表示运维RDP主机时，可以使用复制-粘贴功能上传至主机。SSH选项 允许...
单击 更改适配器设置。双击当前主网卡网络名称 以太网，然后在 以太网状态 对话框中单击 属性。在 以太网属性 对话框中，双击 Internet 协议版本4（TCP/IPv4）。在 Internet 协议版本4（TCP/IPv4）属性 对话框中，选择 自动获得IP地址(O)。...
说明 云企业网的网络互连需要确保可用区级容灾，至少需要配置两个不同可用区的交换机，在确保包含资源组所在交换机后，还需再配置一个任意可用区的交换机，如果交换机不足两个，请前往 交换机控制台 创建，创建完成后再选择。单击 确定创建...
VBR根据从TR同步过来的路由，TR转发路由器，将请求转发到VPC，请求到达VPC内NAT网关交换机，根据本地路由找到VPC网段内的NAT网关。路由表 网段明细 下一跳 说明 业务VPC系统路由表 Ecs Vsw:172.16.1.0/24 88.88.1.1/32 NATgw 备注：发布到...
附录：名词解释 关于文档中涉及的virtio设备、Admin Virtqueue、virtio_pci_device等名词解释说明如下：名词 说明 virtio设备 virtio是一种标准化的虚拟化设备通信框架，允许虚拟机高效地与宿主机上的虚拟硬件设备交互。virtio设备是在虚拟...
如果需要测试堡垒机的运行情况，可以购买一台与堡垒机同地域的云服务器ECS，尝试访问堡垒机。关于云服务器ECS的说明，请参见 什么是云服务器ECS。客户端无法访问堡垒机内网地址，如何排查？请您确认是否已通过VPN或专线等方式打通客户端与...
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。适用对象 ...
资源使用者可以查看共享给自己的交换机，并在共享的交换机中创建云资源，例如：云服务器ECS、负载均衡SLB、云数据库RDS等。使用资源使用者账号（例如：成员177242285274*）登录控制台，查看共享的交换机（vsw-bp183p93qs667muql*）。说明 ...
ACK集群支持基于Intel® Trusted Domain Extension（Intel® TDX）技术的ECS实例（下文简称为TDX实例）创建TDX机密虚拟机计算节点池，使现有集群具备TDX机密计算能力。创建ACK机密虚拟机节点池后，您无需改造应用代码，便可直接将应用部署...
如果跨地域克隆时，未指定交换机和专有网络，系统会根据当前所选择实例的专有网络和交换机配置自动创建出专有网络和交换机，交换机的可用区由系统自动选择。如果指定了专有网络且源实例的专有网络不同或者跨地域克隆，则会根据所选实例的...
使用手册 路由器 针对卡片插在路由器使用的场景，最佳实践如下：步骤一：确认该路由器是否具备使用的前提 根据设备说明书或产品手册确认设备链路检测功能或网络保活功能，网络检测超过设定次数后的重拨号或重启功能。例如：G810路由器用户...
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。适用...
您可以在Azure虚拟网络VNet（Virtual Network）内的一台虚拟机中部署SAG vCPE镜像，使该虚拟机作为一台SAG vCPE设备帮您连接阿里云。SAG vCPE设备连接至阿里云后，可通过阿里云云连接网和云企业网实现Azure VNet内资源与阿里云VPC内资源的...
关于如何创建各项资源，请查看：创建云企业网实例、创建转发路由器实例、创建VPC和交换机、创建ECS实例。操作步骤 先将VPC连接至TR，然后配置每个VPC的路由表，最后进行测试验证。第一步：将VPC连接到TR 本步需要创建4个VPC连接。先为您...
通过无影硬件终端连接云电脑，使用网络打印机时，提示打印机未连接，此时您可以尝试以下解决方案：可能的原因 解决方案 打印机未开机或状态不可用。检查打印机是否开机并处于可用状态。未成功添加打印机。在硬件终端的 系统设置 外设管理 ...
为VPC NAT网关所在交换机自定义一张路由表，并添加目标网段为对端网段，下一跳指向对端设备（例如路由器接口、转发路由器）的自定义路由条目。使用自定义NAT IP地址段与云下资源或云上其他VPC资源互访时，需要使用企业版转发路由器组网。
AssociateVSwitchWithIoTCloudConnector 交换机与云连接器实例进行关联 将交换机与云连接器实例进行关联。DissociateVSwitchFromIoTCloudConnector 解绑vsw/vpc 将交换机与云连接器实例解关联。ListIoTCloudConnectorEIPs 查询云连接器实例...
如果您的业务是建立在云服务器ECS上，并且通过内网连接RDS PostgreSQL数据库，在正常使用中发现延迟升高异常时，请参考本文指导降低云服务器ECS与RDS PostgreSQL间的网络延迟。查看内网延迟 登录 ECS实例列表，在上方选择地域，单击目标...
如果您的业务是建立在云服务器ECS上，并且通过内网连接RDS PostgreSQL数据库，在正常使用中发现延迟升高异常时，请参考本文指导降低云服务器ECS与RDS PostgreSQL间的网络延迟。查看内网延迟 登录 ECS实例列表，在上方选择地域，单击目标...
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年06月20日开始推送堡垒机的V3.2.27版本升级。V3.2.27版本修复内部组件安全问题，提升产品组件及连接安全性。欢迎您升级体验。升级内容 修复内部组件安全问题，提升产品...
创建ACK集群连接器。接口说明 QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
查询指定ACK集群连接器详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例...
交换机 选择云连接器实例要绑定的交换机。需选择2个不同可用区的交换机，分别作为主备交换机。说明 5G高速上云服务实例创建成功后，运营商和APN信息不可更改。说明 创建5G高速上云服务实例时，系统会判断是否拥有服务关联角色...