计算隔离：管理系统与客户虚拟机，以及客户虚拟机之间相互隔离。网络隔离：每个虚拟网络与其他网络之间相互隔离。存储隔离：计算与存储分离，虚拟机只能访问分配好的物理磁盘空间。安全加固：虚拟化管理程序和宿主机OS/内核级别进行相应的...
查看路由表条目 创建专有网络和交换机后，系统会自动为您创建系统路由条目来管理专有网络的流量。路由条目指定了网络流量的导向目的地，由目标网段、下一跳类型、下一跳实例三部分组成。登录 SOFAStack 控制台，在左侧导航栏单击 全局设置...
本文主要介绍边缘一体机管理控制台功能，及其使用流程。控制台介绍 边缘一体机管理控制台，是边缘一体机的本地管理控制台，可离线管理边缘一体机。边缘一体机管理控制台提供的功能如下表格所示。功能 说明 网络配置 在静态网络环境下，边缘...
此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统 认证管理 远程认证 页。启用远程认证，选择认证方式，并完成相关配置。可选：（可选）选择 AD 域认证模式。填写服务器地址、端口号...
系统管理中的配置仅在本租户的当前地域生效，并且您需确保SQL查询、数据上传任务使用的数据源和资源组网络连通。详情请参见 网络连通方案。数据上传：引擎限制：仅支持将数据上传至MaxCompute、EMR Hive、Hologres引擎。资源组限制：数据...
如需在云电脑中正常使用面单打印机，请管理员按照本文说明在控制台配置相关外设策略，并由终端用户在无影终端和云电脑上完成相关配置。获取外设信息 对于USB类型的外设，需要用到的信息是VID（供应商识别码）和PID（产品识别码），后续在...
物联网络管理平台，是阿里云面向物联网领域开发人员推出的网络管理平台，旨在帮助开发者搭建无线空口数据通道，实现终端（如传感器等）数据通过无线技术上报云端。物联网络管理平台可与阿里云物联网平台搭配使用，确保参与物联网开发的每个...
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
本方案结合VPC、交换机、IPv4网关等构建云上数据中心 同地域单VPC 网络：安全性：VPC内划分公有交换机和私有交换机，公网应用部署在公有交换机，面向内网的应用或者数据库部署在私有交换机。图中业务交换机A/B中的服务器，即使自带公网IP也...
本文受众范围：云盾堡垒机管理员、持有阿里云账号的管理员。新建服务器组 登录云盾堡垒机Web管理页面，定位到 资产 服务器组，单击页面右上角的 新建服务器组。在 新建服务器组 窗口中，填写服务器组名称后，单击 确定。修改服务器组名称 ...
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
如果跨地域克隆时，未指定交换机和专有网络，系统会根据当前所选择实例的专有网络和交换机配置自动创建出专有网络和交换机，交换机的可用区由系统自动选择。如果指定了专有网络且源实例的专有网络不同或者跨地域克隆，则会根据所选实例的...
本文针对用户范围：云盾堡垒机管理员、及持有阿里云账号的管理员。查看会话 登录云盾堡垒机Web 管理页面，定位到 审计 实时会话，选择目标服务器会话，单击右侧的 查看。切断会话 登录云盾堡垒机Web管理页面，定位到 审计 实时会话，选择...
本文针对用户范围：云盾堡垒机管理员、及持有阿里云账号的管理员。搜索指令 登录云盾堡垒机Web管理页面，定位到 审计 指令查询，设置搜索条件：时间：选择日期范围。实例ID：输入实例 ID。手机号码：输入手机号码。服务器IP：输入IP。指令...
本文针对用户范围：云盾堡垒机管理员、及持有阿里云账号的管理员。搜索录像 登录云盾堡垒机Web管理页面，定位到 审计 录像回放，设置搜索条件：说明 单击 清空 可清空所有已设置的搜索条件。时间：选择日期范围。实例ID：输入实例 ID。手机...
警告 移除 或 强制移除 操作，仅删除您边缘一体机的云上配置，若需要删除本地配置，请登录 边缘一体机管理控制台，使边缘一体机恢复到出厂状态。详细操作，请参见 系统管理。强制移除 替换主机 主机 离线 状态下显示的按钮。无缝迁移老边缘...
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中导入当前阿里云账号下的ECS资产。前提条件 开通堡垒机实例的阿里云账号下开通有ECS实例。关于如何开通ECS实例，请参见 创建ECS...
网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。网络分享 用户可自行采购网关组建网络，入网凭证则是用户是否能使用此张网络的通行证。...
网关是LoRaWAN接入网络的网元，负责和终端节点的上下行无线通信。Link WAN提供网关管理功能，本文介绍添加网关的操作步骤。操作步骤 添加网关时，需要填写名称、GwEUI、PIN Code、频段、通信模式等相关信息，其中，GwEUI和PIN Code通常以...
本文受众范围：云盾堡垒机管理员、持有阿里云账号的管理员。堡垒机配置包含所有配置数据，如用户、资产、授权、系统等配置数据，不包含审计日志。自动配置备份 登录云盾堡垒机Web管理页面，定位到 系统 配置备份管理，选择启用自动备份，...
具体操作，请参见 堡垒机管理员角色授权。管理员已在堡垒机中新建应用，并导入RAM用户，同时授权RAM用户资产和资产账户。具体操作，请参见 添加应用以及应用配置、管理用户 及 授权应用资产。操作步骤 登录 堡垒机控制台，在顶部菜单栏，...
具体操作，请参见 堡垒机管理员角色授权。管理员已在堡垒机中新建数据库，并导入RAM用户，同时授权RAM用户资产和资产账户。具体操作，请参见 新建数据库、管理用户 及 授权资产及资产账户。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择...
快速设置是系统运维管理（OOS）的一项功能，在快速设置页面，您可以按照建议的最佳实践快速配置常用的运维功能，支持选择多个地域批量配置，通过自动执行常用的运维任务简化OOS等服务的设置，确保多个地域配置的一致性。例如，通过主机管理...
您可以在系统配置中设置运维配置、告警配置、和界面语言。运维配置 运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维...
本文受众范围为运维工程师、云盾堡垒机管理员、持有阿里云账号的管理员。背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、...
应用场景 企业文件管理系统 您可以根据关键词查询文件，例如查询包含某个关键词的文件，查询包含某个人物的视频，统计某个目录下的文件大小等，便于对数据进行管理和分析，更高效地利用OSS或者PDS服务，降低成本，挖掘数据价值，适用于各...
具体操作，请参见 堡垒机管理员角色授权。管理员已在堡垒机中新建主机，并导入RAM用户，同时授权RAM用户资产和资产账户。具体操作，请参见 新建主机、管理用户 和 授权资产及资产账户。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒...
说明 物联网络管理平台提供两种系统策略：AliyunLinkWANFullAccess（管理物联网络管理平台（LinkWAN）的权限）和AliyunLinkWANReadOnlyAccess（只读访问物联网络管理平台（Link WAN）的权限）。如果您要为子账号用户授予自定义权限，请先...
筛选状态异常用户 批量选择之后 删除、锁定用户 等 应授予管理用户所需的最小权限，实现管理用户的权限分离 堡垒机管理员角色支持管理员权限、审计员权限、只读权限和运维员权限，可以通过RAM授权配置多种管理权限。具体操作，请参见 堡垒...
说明 如果堡垒机无法正常获取您云账号中的ECS云服务器列表，请确认您已在 云盾堡垒机管理控制台 中的 实例列表 页面授权堡垒机系统读取ECS列表信息。勾选所需添加的云服务器，单击 加入云堡垒机。手动添加服务器 参照以下步骤手动添加...
模板执行状态通知 系统运维管理 系统在模板执行状态发生变化时发出通知：当前仅支持在执行状态变为Started、Success、Failed时发出事件通知 云产品动作创建的子执行不发出事件通知 通知格式 {"ver":"1.0","id":"2256A988-0B26-4E2B-820A-8A...
控制台 开启IPv6 创建专有网络和交换机时，可以选择以下方式开启IPv6：使用 系统分配的IPv6地址段，并下拉选择分配BGP（多线），系统将自动创建 IPv6 网关并分配 IPv6 网段。为了统一管理地址资源，可以使用 IPAM分配的IPv6地址段，选择...
内容管理系统 WordPress：广泛使用的开源博客和内容管理系统，常用于快速搭建网站和博客。应用栈/组合环境 LAMP：Linux、Apache、MySQL、PHP的组合环境，主要用于部署动态网站。LNMP：Linux、Nginx、MySQL、PHP的组合环境，类似于LAMP，但...
可选项：自动管理交换机 选择已有交换机 自动管理交换机 带宽包 当 网络类型 为 云手机标准网络 时，才会显示此配置项。可选项：选择已有带宽包：如果此前已创建过带宽包，可以选择已有带宽包。创建带宽包：如果选择创建新的带宽包，则需要...
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
本策略定义了管理系统运维管理（OOS）的权限。查看策略详情 AliyunOOSReadOnlyAccess 您可以将 AliyunOOSReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问系统运维管理（OOS）的权限。查看策略详情 服务角色策略 ...
vpc-bp1m6fww66xbntjyc*网络交换机ID 专有网络下的交换机ID。关于如何创建和查看交换机，请参见 创建和管理交换机。vsw-bp183p93qs667muql*交换机可用区 专有网络下的交换机可用区ID。华东1可用区K 镜像 ECS镜像ID。默认使用centos_7。更多...
本文描述 无影云手机 支持的所有系统权限策略及其对应的权限描述，供您授权RAM身份时参考。权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限...
在 网络 页面的 网络类型 列查看网络类型，并执行相应的后续步骤：共享网络 共享网络默认开通互联网。重要 根据相关法律法规的要求，中国香港 与海外地域的云手机实例无法使用共享网络上网。VPC网络 您可以选择以下一种方法为VPC开通互联网...
本文受众范围：运维工程师、云盾堡垒机管理员、持有阿里云账号的管理员。适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：...