获取指定堡垒机用户组的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
在左侧导航栏，单击 规则配置>用户组管理，进入 用户组管理 页面。新建用户组。单击 新建用户组，在 新建用户组 对话框中配置 用户组名称，并添加目标账号至用户组。您可以通过如下两种方式添加目标账号至用户组。方式一：通过 文本 添加。...
概述 关于考勤组管理权限的说明。详细信息 在考勤打卡应用中，不同身份的人的权限不同：1、主管理员：可编辑所有的考勤规则（如考勤组、考勤人员、排班等）、修改异常打卡情况；2、有权限的子管理员：可编辑自己管理范围内的考勤规则（如...
前提条件 您是云账号管理员或拥有资源组管理权限的RAM用户。您已为目标RAM用户在 整个云账号 上授予权限策略 AliyunIOTConsoleCommonAccess（物联网平台控制台通用权限），在 指定资源组 上授予权限策略 AliyunIOTFullAccess（管理物联网...
创建标签分类 对标签分类的操作权限 所有管理权限 标签管理 创建标签 对标签的操作权限 所有管理权限 步骤管理 所有管理权限 对 步骤管理 得操作权限 任务组管理 创建任务组管理 对 任务组管理 得操作权限 所有管理权限 构建集群管理 创建...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:AttachHostAccountsToUserGroup Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要授权主机和主机账户的用户组所在堡垒机的实例 ID...
操作步骤 同步阿里云ECS资产 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏，选择 资产管理>主机。在 主机 页面，单击 导入ECS实例。在 选择区域 对话框中，选中...
功能说明 通过“合同管理”功能，您可以根据产品订单或账单，进行云产品合同、万网产品合同及签约主体合同的申请，并进行各类合同的查询、转正、作废、文本下载等管理行为。操作说明 登录“用户中心”，进入“合同管理”，可以进行合同的...
访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:DetachHostAccountsFromUserGroup Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要移除授权主机和主机账户的用户组所在堡垒机的实例 ...
群组管理员：创建群组的用户默认为该群组管理员。管理员拥有审批、管理群组的权限；邮件组：即创建群组同时创建一个对应的邮件组，并且仅支持静态邮件组；群组成员：加入到该群组的用户。如何创建群组？登录阿里邮箱 网页端>>点击页面右...
本文档描述PDS的群组管理功能，您可以通过PDS提供的默认客户端使用群组管理功能，也可以参考该文档调用API实现群组管理功能。基本概念 群组可以理解成企业的一个部门，群组下面可以添加用户，也可以添加其他群组。群组成员有两种类型，一种...
本章节主要讲述物业管理一体机的使用手册。一句话介绍 物业管理一体机是面向园区、社区、校园等多种业态空间，为其解决物业管理的边缘计算产品，重点提供云边协同的能力，实现门禁、停车、安防、楼宇BA等设备标准化接入上云，并将设备和子...
使用资源组管理伸缩组包括以下两个应用场景：将用途不同的伸缩组加入不同的资源组，通过资源组归属范围控制对伸缩组进行分类管理。更多信息，请参见 场景一：按用途对伸缩组进行分组。为各个资源组设置完全独立的管理员，实现资源组范围内...
新建主机组 参照以下步骤新建主机组：进入 资产>主机组管理 页。单击 新建主机组。在 新建主机组 页，输入 主机组名称，单击 创建主机组，即可成功创建主机组并返回主机组管理页。单击新创建的主机组名称。在 主机组配置 页，选择主机组...
移动堡垒机实例至指定资源组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例...
为指定的堡垒机实例配置安全组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
删除单个堡垒机用户组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
批量修改主机运维协议的端口。接口说明 使用说明 本接口用于批量修改主机运维协议的端口。如果您认为使用运维协议的标准端口不安全（如 SSH 运维协议的标准端口为 22），容易被攻击者发现并入侵，您可以使用本接口自定义运维协议的端口。...
本文为您提供管理资源组的权限策略示例。以下策略表示：您可以在资源管理中创建资源组、删除资源组、查看和修改资源组基本信息。{"Statement":[{"Action":"ram:*ResourceGroup*","Effect":"Allow","Resource":"*"}],"Version":"1"} 说明 ...
在 实例详情 页的 配置信息 区域，单击 计算引擎 操作列的 资源组管理。在 资源组详情 页中单击 创建资源组，配置 资源组名称、资源组类型、属性。说明 计算引擎开通后会自动创建一个名称为default的资源组，类型为ETL。default资源组仅...
获取指定堡垒机下的资产组列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
仔细阅读并选中 证书管理服务服务协议，单击 立即购买 并完成支付。完成购买后，您可以在 数字证书管理服务控制台 的 私有证书>合规CA 页面，查看已创建的合规CA。创建根CA后，合规根CA的 状态 默认为 未启用。步骤二：启用合规CA 您需要...
定位宕机原因 您可以通过以下方式，定位ECS实例发生宕机的具体原因。方式一：（推荐）通过自助诊断工具定位 登录 ECS管理控制台，左侧导航栏单击 自助问题排查。单击 实例问题排查 页签。选择 实例无法连接或启动异常>实例出现宕机，然后...
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾...在 管理 对话框中，选择 内网接入 或 公网接入，即通过内网还是公网连接云盾堡垒机的Web管理页面。执行结果 成功登录指定的云盾堡垒机实例。
在 智能媒体管理 页面，阅读并选中 智能媒体管理协议，单击 立即开通。开通服务后，单击 管理控制台，进入智能媒体管理控制台界面。您也可以单击阿里云官网首页右上方的 控制台，进入阿里云管理控制台首页，单击 图标，在导航栏中选择 产品...
堡垒机提供消息通知功能，支持多种通知类型，您可以通过设置相关配置项，通过短信、邮箱、站内信向管理员或运维员发送消息通知，及时了解业务情况。本文介绍如何使用消息通知功能。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的...
资源组范围内的云资源查看权限 如果账号下的云资源已按资源组进行了分组管理，您可以为RAM用户仅授予资源组范围内的云资源查看权限，则该RAM用户仅能查看资源组内的云资源，满足资源隔离诉求。具体操作，请参见 添加RAM身份并授权。跨账号 ...
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
对于拥有复杂组织架构和大量云电脑的客户而言，需要设立子管理员来协助主管理员完成管理工作，但根据权限最小化的信息安全最佳实践，不能简单地为每位子管理员赋予全部的功能和数据权限。本文介绍如何使用 无影云电脑（专业版）的权限管理...
当使用需要创建安全组的云产品时，为了保障云产品的服务可用性，云产品系统将选择创建托管模式的安全组，即托管安全组。在多用户、多团队共享云资源的环境中，托管安全组能够有效防止用户误操作导致的故障或安全风险，从而提高云产品整体的...
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
本示例中，因为3个RAM用户需要担任资源组管理员，所以您可以授予RAM用户在对应资源组范围内的完全管理权限 AdministratorAccess。例如：授予RAM用户 Alice 在资源组 Game1 范围内的 AdministratorAccess 权限。在实际业务环境中，建议您...
工作组管理 工作组管理：支持工作组的创建、管理，以达到各工作组之间空间隔离的效果，并提供编辑、禁用、复制、删除等功能。云计算资源管理：支持多种类型的云计算资源的新建管理，并提供复制、编辑、检测、删除等功能。成员管理：支持对...
工作组管理 工作组管理：支持工作组的创建、管理，以达到各工作组之间空间隔离的效果，并提供编辑、禁用、复制、删除等功能。云计算资源管理：支持多种类型的云计算资源的新建管理，并提供复制、编辑、检测、删除等功能。成员管理：支持对...
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年06月20日开始推送堡垒机的V3.2.27版本升级。V3.2.27版本修复内部组件安全问题，提升产品组件及连接安全性。欢迎您升级体验。升级内容 修复内部组件安全问题，提升产品...
工作组管理 工作组管理：支持工作组的创建、管理，以达到各工作组之间空间隔离的效果，并提供编辑、禁用、复制、删除等功能。云计算资源管理：支持多种类型的云计算资源的新建管理，并提供复制、编辑、检测、删除等功能。成员管理：支持对...
通过系统管理功能，可管理边缘一体机的网络、连云配置、视频配置等。网络配置 可管理边缘一体机的有线网络和蜂窝网络配置。详细操作和说明，请参见 网络配置。运维配置 登录边缘一体机管理控制台。在左侧导航栏单击 系 统管理，然后单击 运...