ModifyInstanceTwoFactor-修改堡垒机实例的双因子配置
修改堡垒机实例的双因子配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
ModifyInstanceADAuthServer-修改堡垒机实例的AD认证...
修改堡垒机实例的AD认证服务器的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
子账号登录堡垒机实例时连续四次输入密码错误导致子...
问题描述 使用子账号登录阿里云堡垒机实例时，连续四次输入密码错误，导致子账号被锁定。...此时，需要主账号在云盾堡垒机控制台的 子账号管理 页面，选择要解锁的子账号，单击其操作列下的 解锁，将其锁定状态解除，才能继续...适用于 堡垒机
ConfigInstanceWhiteList-为堡垒机实例配置公网IP地址...
堡垒机实例开启公网访问后，可以将指定公网IP地址加入白名单，允许公网流量访问堡垒机实例。接口说明 本接口用于为堡垒机实例配置公网IP地址白名单。一般情况下是默认放开所有公网IP访问堡垒机，在需要限制公网IP访问堡垒机时，使用本接口...
TagResources-为堡垒机实例统一创建并绑定标签
为指定的堡垒机实例统一创建并绑定标签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
UntagResources-为指定堡垒机实例批量解绑并删除标签
为指定堡垒机实例批量解绑并删除标签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
GetInstanceTwoFactor-查询堡垒机实例的双因子认证的...
查询堡垒机实例的双因子认证的配置信息。接口说明 本接口用于查询堡垒机实例的双因子认证的配置信息。双因子认证是在本地用户登录堡垒机时发送验证码，对用户身份进行二次认证，可以有效降低账户泄露等情况带来的安全风险。QPS限制 本接口...
GetUserGroup-获取指定堡垒机用户组的详细信息
获取指定堡垒机用户组的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
ListHostGroups-获取指定堡垒机下的主机组列表
获取指定堡垒机下的主机组列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
CreateHost-在堡垒机中创建需要运维的主机
在堡垒机中创建需要运维的主机。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
运维安全中心（堡垒机）服务条款
运维安全中心（堡垒机）服务条款
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
自建SQL Server通过堡垒机架构的物理网关迁移上云
Server数据库所在服务器无法连接公网，但有一台专门的堡垒机进行网络通信时，您可以采用本文操作将自建SQL Server数据库迁移到RDS SQL Server中：在堡垒机上安装代理网关。在自建数据库所在服务器上安装DBS备份网关。通过DTS控制台的物理...
自建SQL Server通过堡垒机架构的物理网关迁移上云
Server数据库所在服务器无法连接公网，但有一台专门的堡垒机进行网络通信时，您可以采用本文操作将自建SQL Server数据库迁移到RDS SQL Server中：在堡垒机上安装代理网关。在自建数据库所在服务器上安装DBS备份网关。通过DTS控制台的物理...
版本升级配置指导
堡垒机支持手动升级和自动升级两种方式。本文介绍如何升级堡垒机。升级说明 堡垒机发布新版本时，堡垒机会有升级相关提示，为了不影响您的业务正常进行，建议您合理规划升级时间。如果您没有进行手动升级，也没有设置自定义升级时间，堡垒...
支持的地域
地域指堡垒机数据中心所在的地理区域，通常按照数据中心所在的城市划分。本文介绍堡垒机支持的地域列表及如何选择地域。如何选择地域 重要 您在创建或者购买阿里云资源时需要选择部署地域，资源创建或购买成功后不能更换地域。选择地域时，...
网络配置
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与...
计费方式
堡垒机采用包年包月的计费方式，在购买堡垒机前，建议您了解堡垒机的计费详情。本文介绍堡垒机不同版本的计费明细以及退款说明。计费周期 包年包月的计费周期为订单的购买周期（以UTC+8时间为准），一个计费周期的起点为开通或续费资源的...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
登录运维门户
本文介绍如何登录堡垒机运维门户。限制条件 堡垒机仅支持本地用户登录运维门户进行运维。说明 如果您是RAM用户，可以登录堡垒机控制台使用主机运维功能进行运维。更多信息，请参见 主机运维。操作步骤 登录堡垒机系统。具体操作，请参见 ...
概览
本文指导您在开通V3.2版本堡垒机实例后，如何快速使用堡垒机实现安全运维，并通过堡垒机审计运维会话。在使用V3.2版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行运维前，管理员需要在...
基本概念
本文介绍堡垒机相关的技术术语。堡垒机管理员 堡垒机管理员指拥有堡垒机所有权限的用户。堡垒机管理员拥有的权限包括资产管理、人员管理、授权规则管理、控制策略管理、命令审批、会话审计、主机运维、系统设置等。说明 只有开通RAM用户...
配置备份管理
堡垒机配置包含所有配置数据，如用户、资产、授权、系统等配置数据，不包含审计日志。自动配置备份 登录云盾堡垒机Web管理页面，定位到 系统>配置备份管理，选择启用自动备份，设置备份周期，单击 保存设置。手动配置备份 登录云盾堡垒机...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您是第一次登录，请参见以下内容启用堡垒机实例；否则，请直接前往下一步。启用专有网络（VPC）类型的堡垒机实例 启用经典...
基础配置相关问题
本文介绍堡垒机基础配置相关问题。如何进入堡垒机管理界面？购买堡垒机后为什么看不到实例？如果希望用户只能通过堡垒机实例登录ECS进行运维，不允许以其他方式登录，应如何配置？堡垒机连接地址仅支持域名吗？如何在ECS服务器的安全组中...
手动续费实例
在实例自动释放前，您随时可以手动续费包年包月的堡垒机实例，延长使用时间。本文介绍如何为堡垒机实例手动续费。续费说明 续费一台实例和续费多台实例时，支持的续费时长可能不同，请以售卖页显示为准。续费一台实例 登录 云盾堡垒机控制...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
自动续费实例
自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致堡垒机实例服务中断。本文介绍如何为堡垒机实例开通自动续费。前提条件 请确认包年包月堡垒机实例还未到期。续费说明 如果在自动续费前已完成手动续费，则同一计费周期内不会...
取消自动续费
如果设置续费方式为到期不续费，堡垒机实例到期即停机并且只会提醒一次，您可以在停机前变更该设置，或者在到期前手动为堡垒机实例续费。在续费管理页面恢复手动续费 登录 云盾堡垒机控制台。在顶部状态栏，选择 续费>续费管理。在 续费...
RDP协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程： 操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）。输入...
步骤2：导入阿里云RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文将指导管理员在堡垒机实例中导入阿里云RAM用户（即阿里云子账号）作为堡垒机用户。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的...
术语介绍
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
数据库运维最佳实践
堡垒机企业双擎版 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计。本文介绍如何通过堡垒机进行数据库运...
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
- 产品推荐
- 这些文档可能帮助您