操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改的主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机预计开始升级的时间。升级堡垒机之前，系统会发送短信、邮件、站内信通知升级时间，请注意查收。如果您没有进行手动...
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
控制台介绍 边缘一体机管理控制台，是边缘一体机的本地管理控制台，可离线管理边缘一体机。边缘一体机管理控制台提供的功能如下表格所示。功能 说明 网络配置 在静态网络环境下，边缘一体机无法获取网络IP地址，从而无法激活和连接到云端。...
警告 移除 或 强制移除 操作，仅删除您边缘一体机的云上配置，若需要删除本地配置，请登录 边缘一体机管理控制台，使边缘一体机恢复到出厂状态。详细操作，请参见 系统管理。强制移除 替换主机 主机 离线 状态下显示的按钮。无缝迁移老边缘...
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
手动升级：在堡垒机的升级时间内，手动立即升级至堡垒机的新版本。自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的...
尊敬的阿里云堡垒机用户：您好，非常感谢您对阿里云运维安全中心（堡垒机）产品的支持，为了满足客户需求，提供更全面的服务体系、更清晰安全的使用体验，我们将于2023年09月01日暂停维护堡垒机的V2及V3.1版本。停维时间 2023年09月01日。...
如果您需要修改堡垒机的运维端口，请参见 配置端口号。输入堡垒机用户密码。如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，请参见 开启双因子认证。在资产管理页面，通过键盘上的上、下方向键选择您...
手动升级：在堡垒机的升级时间内，手动立即升级至堡垒机的新版本。自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的...
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年07月27日开始推送堡垒机的V3.2.28版本升级。V3.2.28版本的新增特性包括数据库运维审计、运维门户、本地用户使用手机OTP令牌进行双因子认证等。欢迎您升级体验。升级...
堡垒机提供按用户授权主机的功能。当您新建用户之后，您可以为该用户授权主机。授权后该用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户授权主机。授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-09k22avmw0q RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
A关联的转发路由器实例 VPC_B 系统路由表 交换机1 交换机2 交换机3 0.0.0.0/0 VPC_B关联的转发路由器实例 VPC_C 系统路由表 交换机1 交换机2 交换机3 0.0.0.0/0 VPC_C关联的转发路由器实例 步骤五：在转发路由器中配置路由 VPC的流量进入...
当您新购堡垒机实例后，您可以将已有堡垒机的配置通过配置备份功能导出到本地，然后上传到新购的堡垒机中，为您免去重复的配置工作。本文介绍如何使用配置备份功能。限制条件 不支持高资产规格堡垒机实例配置备份导入低资产规格堡垒机。...
什么是事件驱动架构 事件驱动架构是一种松耦合、分布式的驱动架构，收集到某应用产生的事件后实时对事件采取必要的处理后路由至下游系统，无需等待系统响应。使用 事件总线EventBridge 可以构建各种简单或复杂的事件驱动架构，以标准化的...
查询指定堡垒机实例下的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
ddh.g5 LockReason string 否 专有宿主机被锁定的原因。取值范围：financial：因欠费被锁定。security：因安全原因被锁定。financial PageNumber integer 否 响应信息的页码数。默认值：1。1 PageSize integer 否 响应信息的每页行数。最大...
如果您的业务是建立在云服务器ECS上，并且通过内网连接RDS PostgreSQL数据库，在正常使用中发现延迟升高异常时，请参考本文指导降低云服务器ECS与RDS PostgreSQL间的网络延迟。查看内网延迟 登录 ECS实例列表，在上方选择地域，单击目标...
如果您的业务是建立在云服务器ECS上，并且通过内网连接RDS PostgreSQL数据库，在正常使用中发现延迟升高异常时，请参考本文指导降低云服务器ECS与RDS PostgreSQL间的网络延迟。查看内网延迟 登录 ECS实例列表，在上方选择地域，单击目标...
在目标云手机的 交换机/安全组 列，单击安全组ID。在安全组设置页面的入方向，开放TCP协议的80端口和UDP协议的50000/50007端口。具体操作，请参见 添加安全组规则。在待连接云手机的 操作 列，单击 远程连接（WebRTC）。在可视化操作界面，...
调用DescribeVSwitchAttributes接口查询指定交换机的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#网络类型必选为p2p ip ospf hello-interval 3 ip ospf dead-interval 10 ip address 192.168.100.2 255.255.255.252#智能接入网关1对端交换机的端口IP ...
手动升级：在堡垒机的升级时间内，手动立即升级至堡垒机的新版本。自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的...
操作步骤 在 创建集群 页面，单击 创建交换机 的链接，跳转到资源管理的 专有网络详情 页面。在 交换机 页签，单击 添加。在弹出的 创建交换机 窗口，填写以下信息，单击 确定。名称：交换机名称。长度为 2-128 个字符，以英文字母或中文...
堡垒机提供按用户组授权主机的功能。当您新建用户组之后，您可以为该用户组授权主机。授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
本文介绍堡垒机的退订规则和退订流程。版本 文档 堡垒机（基础版、企业双擎版）退款说明 堡垒机（开发者版、轻量版）暂不支持无理由自助退款
interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#网络类型必须为p2p ip ospf hello-interval 3 ip ospf dead-interval 10 ip address 192.168.50.2 255.255.255.252#智能接入网关1对端交换机的端口IP ...
物联网边缘计算有两种类型多个型号的边缘一体机，每个型号的一体机的安装方式有所不同，但激活方式都一样。本文主要说明边缘一体机的激活方式。前提条件 已安装好边缘一体机，详细内容，请参见 安装说明。激活边缘一体机时，需要开通云上...
10.0.0.0/24 交换机2网段：10.0.1.0/24 VPC网段：172.16.0.0/16 交换机1网段：172.16.0.0/24 交换机2网段：172.16.1.0/24 网络实例交换机的可用区 交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 交换机1...
例如VPC的IPv6网段为2001:db8:/56，在交换机的IPv6网段输入十进制数字255（对应十六进制为ff），则交换机的IPv6网段将为2001:db8:ff:/64。为已有VPC开通IPv6网段 登录 专有网络管理控制台。在顶部菜单栏，选择VPC的地域。在 专有网络 页面...
例如，一个文件夹中可以包含虚拟机和其中包含虚拟机的其他文件夹，但不能包含主机和其中包含虚拟机的文件夹。在 选择计算资源 页面上，选择虚拟机将在其上运行的主机、集群、资源池或 vApp，然后单击 下一步 在 选择存储 页面上，选择要将...
本文档汇总了堡垒机的常见问题及解决方案。版本 文档 堡垒机（基础版、企业双擎版）常见问题 堡垒机（开发者版、轻量版）常见问题 历史版本（V2/V3.1）常见问题
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:GetHost Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要查询的主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口...
bastionhost-cn-st220aw*RegionId string 否 指定要查询授权主机列表的用户组所在堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请参见 地域和可用区。cn-hangzhou Mode string 否 指定要查询的主机列表的模式。取值：Authorized：...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要启用的堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*VswitchId string 否 堡垒机实例绑定的交换机 ID。vsw-bp1...