堡垒机不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建堡垒机实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。...
所以VNC服务使用的端口号与桌面号相关，VNC服务使用的端口从 5900 开始，例如桌面号是 1，则使用的端口是 5901；桌面号是 2，则使用的端口是 5902，依次类推；基于Java的VNC客户程序Web服务端口从 5800 开始，它也与桌面号相关。验证 如需...
VMware无代理连接器 VMware无代理连接器是安装了SMC客户端的虚拟机，您无需安装任何软件或代理到源VMware虚拟机上，即可实现虚拟机数据的迁移。在vCenter或ESXi环境中导入VMware无代理连接器OVA模板文件，通过该模板文件部署VMware无代理...
本文介绍RAM用户如何在堡垒机控制台运维被授权的应用。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。前提条件 管理员已为RAM用户（子账号）分配运维员权限。具体操作...
本文介绍RAM用户如何在堡垒机控制台运维被授权的数据库资产。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。支Web运维的数据库 MySQL、PostgreSQL 前提条件 管理员已为...
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
交换机 选择2～4个交换机，交换机的可用区不能重复。自动生成证书 是（推荐）：自动生成客户端证书、服务端证书和自签名CA证书，客户端和密码机服务端集群采用TLS双向认证加密通道，确保传输安全。证书有效期默认10年。否：您需要手动生成...
当前大部分应用系统都基于开源软件构建，并且大部分的开源软件在倚天ARM平台上已经提供较好的应用生态，您可以直接使用操作系统提供的开源生态软件来安装部署。本文介绍Nginx、MySQL、Redis、TensorFlow、PyTorch等开源软件如何在倚天...
相关服务 在DDH上创建的ECS实例支持的阿里云服务，请参见 什么是云服务器ECS。DDH上的ECS实例与共享宿主机上ECS实例的功能差异，请参见 宿主机上ECS实例功能差异。使用DDH 使用DDH资源的相关限制，请参见 使用限制。通过ECS管理控制台创建...
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2021年07月12日开始逐步推送堡垒机的V3.2.20版本。V3.2.20版本在V3.2.18版本基础上，进行了更全面的功能优化，并且新增了多个功能模块，欢迎您升级体验。升级内容 堡垒机V3.2...
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2021年11月22日开始推送堡垒机的V3.2.22版本升级。V3.2.22版本在V3.2.20和V3.2.21版本的基础上，进行了更全面的功能优化，并且新增了多个功能模块，欢迎您升级体验。升级内容...
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年04月06日开始对线上V3.2.22及以上版本用户推送堡垒机的V3.2.26版本升级。V3.2.26版本更新内容包括新增第三方云服务资产对接、双因子验证码对接钉钉工作通知、优化RDP运...
您可以创建多个交换机来划分VPC的网络空间，并可以将不同的ECS实例部署在不同的交换机中，不同交换机之间可以进行网络隔离。每个交换机都有自己的IP地址段和路由表，可以通过路由表进行访问控制。控制网络流量 您可以使用以下方法来控制VPC...
在Windows系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入资产及...
PolarDB PostgreSQL版（兼容Oracle）支持使用跨机并行查询功能进行分析型查询，实现一定的HTAP能力。本文介绍如何使用跨机并行查询，提升分析型查询的性能。原理介绍 当一条查询请求在查询协调节点上被执行跨机并行查询时，该查询产生的...
PolarDB PostgreSQL版（兼容Oracle）支持使用跨机并行查询功能进行分析型查询，实现一定的HTAP能力。本文介绍如何使用跨机并行查询，提升分析型查询的性能。原理介绍 当一条查询请求在查询协调节点上被执行跨机并行查询时，该查询产生的...
DATASOURCE:VPC:VSwitches类型用于查询已创建的交换机。语法 {"Type":"DATASOURCE:VPC:VSwitches","Properties":{"IsDefault":Boolean,"DhcpOptionsSetId":String,"RouteTableId":String,"VpcId":String,"ResourceGroupId":String,...
本文中的修改密码指的是修改堡垒机用户密码，用户指的是通过堡垒机用户页面所创建的用户。本文中的操作步骤无法修改服务器密码与阿里云账号密码。SSH 协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行...
本文中的修改密码指的是修改堡垒机用户密码，用户指的是通过堡垒机用户页面所创建的用户。本文中的操作步骤无法修改服务器密码与阿里云账号密码。SSH 协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行...
运维员可以通过堡垒机运维门户查看和运维被授权的应用。本文介绍如何登录堡垒机运维门户进行应用运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。前提条件 管理员...
常见问题 Q：切换专有网络时，无法选择交换机，是什么原因？A：如果下拉框中没有可选的专有网络或交换机，说明实例所在的地域和可用区没有可用的专有网络或交换机。具体操作请参见 创建和管理专有网络 和 创建和管理交换机。例如实例部署在...
前提条件 创建堡垒机并通过堡垒机访问主机，详情请参见 创建堡垒机、通过堡垒机访问主机（Linux）和 通过堡垒机访问主机（Windows）。背景信息 阿里云数据库专属集群通过开放OS权限，让您获得更多自主可控的权限，充分发挥DBA的价值并且...
非RAM用户支持通过堡垒机运维门户查看和运维被授权的数据库资产。本文介绍如何登录堡垒机运维门户进行数据库运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。支持...
索引 1 UKey 2 摄像头 3 本地磁盘、U盘与移动硬盘 4 打印机 5 其他外设 1 UKey 问题1.1 无法使用UKey[VID 0x0529-PID 0x0620]问题描述 安全UKey无法使用，在设备管理器中可见智能卡读卡器设备，但是驱动加载错误，显示感叹号。重定向策略 ...
安全域：使用VPN、堡垒机，并设置安全组，建议使用多级跳板的安全组策略保证运维安全。推荐架构（安全性要求较高）对于安全管理要求比较高的金融客户，推荐采取以下架构搭建金融云环境。架构说明：通过交换机的路由策略以及安全组来对不同...
本文介绍通过堡垒机访问主机在Linux系统上的具体操作步骤。前提条件 专属集群MyBase 引擎为MySQL或PostgreSQL。专属集群MyBase 开放OS权限，详情请参见 创建集群。已创建主机账号，详情请参见 创建主机账号。背景信息 堡垒机的主要作用是...
请在加密服务控制台的 实例列表 页面，单击密码机实例的 规格 列，下载密码机实例管理工具，解压后即得到密码机软件包。在软件包中找到开发手册、SDK、示例程序等，您可以参考开发手册，调用API接口使用密码机。如果您需要开发接入方面的...
软件名称处如果软件有简称，需要写明“全称+简称”分别是什么 2.软件开发人员必须2人及以上 3.说明中填写的开发完成日期、软件名称（全称+简称）、版本号必须与申请表所填一致。4.提供开发人员的身份证正反面复印件或扫描件（身份证拍照后...
本文介绍如何升级Linux ECS实例的操作系统软件包，来修复因Linux操作系统本身已知的系统软件缺陷，导致的ECS实例使用或业务运行异常问题。操作场景 Linux操作系统的ECS实例某些业务运行异常问题，是由Linux操作系统本身已知的系统软件缺陷...
阿里云的普通ECS实例不支持嵌套虚拟化软件，因此不再支持VMware Workstation、Virtual Box或者Hyper-V等只能在物理机环境使用的虚拟机软件。如果您待迁移的源服务器为AWS、Azure或者Google Cloud等云服务器，则需要检查网络环境。如果是跨...
使用 专属集群MyBase 支持开放主机的部分OS权限，例如上传、下载、安装软件等操作。本文介绍如何安装并使用定制化脚本。背景信息 传统的云数据库无法开放后台，接入到您自己的管控中心。专属集群MyBase 支持登录主机，开放OS权限，您可以将...
本文介绍了如何通过Web方式登录堡垒机系统。背景信息 说明 只有阿里云主账号和RAM账号可以通过以下方法登录堡垒机Web界面。本地帐户、AD/LDAP账号无法登录堡垒机Web界面，只能通过CS方式运维。操作步骤 登录 云盾堡垒机控制台。选择要操作...
堡垒机支持对资产规格、带宽及存储扩展包进行降配，当已购的堡垒机实例规格超出您业务需求时，您可以对该堡垒机实例规格进行降配。说明 功能灰度中，如有相关需求，请加入钉群（钉群号：33797269），联系产品技术人员咨询。降配项目说明 ...
指定集群的交换机(2~4个)根据业务需要选择可用区的交换机。在密码机实例集群中，您至少配置2个交换机才能成功创建并激活集群。在 创建并激活集群 面板，完成 ②激活集群，然后单击 下一步。导入集群证书。在 导入集群证书 区域，单击 集群...
末位为253、254、255的IP地址为系统保留地址，请勿使用。设置密码机实例白名单 设置访问该密码机实例的白名单。您可以输入单个IP地址或网段地址，每行输入1条数据，最多可以输入10条数据。未设置白名单：所有IP地址都能访问密码机实例。...
本文介绍如何在本地数据中心安装云存储网关镜像，完成虚拟机的部署。前提条件 已下载镜像文件到本地主机。具体操作，请参见 下载镜像。背景信息 您可以在阿里云和本地数据中心部署云存储网关。如果您要在本地数据中心部署云存储网关，则...
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您是第一次登录，请参见以下内容启用堡垒机实例；否则，请直接前往下一步。启用专有网络（VPC）类型的堡垒机实例 启用经典...
本文介绍如何快速上手使用加密服务。注意事项 为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥。如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已购买密码机...