开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
售卖、试用、规格相关问题
本文介绍堡垒机售卖、试用、规格相关问题。如何参加堡垒机试用活动？试用堡垒机结束后如何购买堡垒机？堡垒机是否需要购买带宽扩展包？堡垒机是否需要购买存储扩展包？如果资产规格小于标准的售卖套餐如何选择规格？堡垒机企业双擎版相比较...
概览
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
常见问题
本文介绍了您在购买堡垒机服务前可能会遇到的问题和解答，帮助您更好地理解和使用产品。堡垒机通过不断地进行版本升级来提供更多的功能和更好的用户体验。售前常见问题按照不同版本分为以下模块：所有版本通用的常见问题 通过SSH方式运维...
步骤2：导入RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见 创建RAM用户。在...
续费概述
包年包月堡垒机实例到期后会影响堡垒机实例正常运行。如果您想继续使用堡垒机实例，需要在指定时间内为堡垒机实例续费，否则堡垒机实例会自动释放，数据全部丢失。本文介绍了堡垒机实例续费相关功能。续费简介 在包年包月实例生命周期的...
堡垒机连接数据库相关问题
本文介绍堡垒机连接数据库相关问题以及解决方案。堡垒机访问云数据库RDS失败？您可能未在云数据库RDS白名单中添加堡垒机出口IP。在云数据库RDS添加IP白名单，具体操作，请参见 设置IP白名单。如果您不清楚堡垒机的出口IP，可以登录 堡垒机...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
升配实例规格
当堡垒机实例的默认配置不能满足您的运维需求时，您可以通过升配将堡垒机升级到更高配置。本文介绍如何给堡垒机升配。升配说明 堡垒机 基础版 除了支持升级资产数、带宽和存储容量，还支持升级为堡垒机 企业双擎版。堡垒机 企业双擎版 支持...
什么是堡垒机
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
使用场景相关问题
本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机？堡垒机支持跨账号、跨VPC运维资产吗？经典网络中的资产如何运维？如何将服务器配置为HTTP和SOCKS5代理服务器？堡垒机支持数据库运维吗？堡垒机支持运维哪些资产？...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您已经启用过实例，请直接前往下一步；否则，请参照以下步骤启用实例：选择要启用的堡垒机实例，单击 启用。说明 只有当实例...
堡垒机管理员角色授权
堡垒机可以通过RAM用户授权配置多种管理权限，以保障堡垒机的管理安全，包括管理员权限、审计员权限、只读权限和运维员权限。本文介绍如何配置以上管理权限。背景信息 通过对RAM用户授权不同权限实现堡垒机管理权限限制，包括管理员权限、...
授权访问云资源
首次使用堡垒机服务前，您需要先完成允许堡垒机访问云资源的授权。本文介绍如何进行云资源授权。前提条件 您已购买堡垒机实例。更多信息，请参见 购买实例。您使用的是阿里云账号或拥有创建和删除服务关联角色权限的RAM用户。背景信息 首次...
NAT场景下的堡垒机运维最佳实践
管理员可以将公网NAT网关的IP地址作为代理服务器地址，然后在堡垒机内添加代理服务器，并通过堡垒机导入资产，以实现堡垒机在NAT网关场景下对资产运维的行为管控及审计。方案二：直连方式 堡垒机支持新建多个相同IP的资产，并通过设置不同...
DescribeInstances-查询实例的列表信息
取值：true：公网可以访问该堡垒机 false：公网不可访问该堡垒机 true 示例 正常返回示例 JSON 格式 { TotalCount":4,"RequestId":"61D36C55-AAFC-4678-8FAD-34FEF9E7182E", Instances":[{"VpcId":"vpc-bp1c85tzgqu1bf5b*","VswitchId": ...
购买实例
您需要根据业务需求购买相应规格的堡垒机实例后，才能使用运维安全中心（堡垒机）服务。本文介绍如何购买堡垒机实例。操作步骤 访问 堡垒机购买页。在堡垒机购买页面，选择商品类型，参考下表选择您要购买的配置。表 1.堡垒机（基础版、...
ModifyInstance
堡垒机不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改堡垒机实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取...
沙盒白名单介绍
通过设置沙盒白名单可使名单中号码呼入时接入机器人测试环境，从而进行测试环境测试。本文介绍如何配置沙盒白名单。说明 本功能仅用于正式上线前的内部测试。白名单内的号码呼入该实例时，默认调用 沙盒环境 的小蜜机器人。白名单 号码添加...
自动续费实例
自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致堡垒机实例服务中断。本文介绍如何为堡垒机实例开通自动续费。前提条件 请确认包年包月堡垒机实例还未到期。续费说明 如果在自动续费前已完成手动续费，则同一计费周期内不会...
取消自动续费
如果设置续费方式为到期不续费，堡垒机实例到期即停机并且只会提醒一次，您可以在停机前变更该设置，或者在到期前手动为堡垒机实例续费。在续费管理页面恢复手动续费 登录 云盾堡垒机控制台。在顶部状态栏，选择 续费>续费管理。在 续费...
V3.2.36版本升级通知
为了解决动态IP的问题，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP地址发生变化而无法运维。出于对堡垒机系统稳定性及安全性的考虑，过载保护进程优化后，超出资产配额并发数的...
CreateInstance
堡垒机不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建堡垒机实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。...
手动续费实例
在实例自动释放前，您随时可以手动续费包年包月的堡垒机实例，延长使用时间。本文介绍如何为堡垒机实例手动续费。续费说明 续费一台实例和续费多台实例时，支持的续费时长可能不同，请以售卖页显示为准。续费一台实例 登录 云盾堡垒机控制...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您是第一次登录，请参见以下内容启用堡垒机实例；否则，请直接前往下一步。启用专有网络（VPC）类型的堡垒机实例 启用经典...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查： 检查是否已在堡垒机主机账户设置...
登录系统
本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，找到目标实例，单击 管理。进入堡垒机Web管理页面。区域 说明 1 显示系统的功能菜单项。2 显示用户、用户组...
堡垒机实例如何通过内网IP登录ECS服务器
概述 本文主要介绍在阿里云堡垒机实例中，如何通过内网IP登录ECS服务器。详细信息 您可以根据版本不同，通过以下方式进行设置，实现通过内网IP登录ECS服务器：V3.2版本操作如下：& 通过导入ECS实例方式导入的ECS服务器，默认是使用内网IP...
V3.2.33版本升级通知
为了给您提供更优质的服务，我们计划从2023年02月23日开始对V3.2.X版本用户推送堡垒机V3.2.33版本。V3.2.33版本新增连通性检测工具， 您可在登录堡垒机或通过堡垒机运维资产遇到连接问题时，使用连通性测试工具自助排查原因。升级时间 2023...
V3.2.22版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
堡垒机V2、V3.1升级V3.2相关问题
如果您堡垒机的配置量不大，可以重新购买V3.2版本新实例，退款原堡垒机实例，建议您两个堡垒机实例并行一段时间，新堡垒机实例的配置及业务全部完成后，再退款及释放旧堡垒机实例，同时，如需保留旧堡垒机实例的审计数据，您要在退款及释放...
运维概述
运维使用手册从运维人员的角度，介绍堡垒机支持的运维方式以及如何使用堡垒机运维服务器。堡垒机支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维服务器。客户端运维 您可以根据您使用的...
V3.2.35版本升级通知
尊敬的阿里云用户，您好：为了给您提供更稳定可靠的服务，我们计划从2023年06月12日开始对V3.2.X版本用户推送堡垒机V3.2.35版本。V3.2.35版本新增支持用户自主配置交换机多可用区、支持用户配置相关消息通知等特性功能，并优化了AD和LDAP...
V3.2.20版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段时，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始时间节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
用户修改密码
协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行以下操作修改密码：登录云盾堡垒机后，参考菜单界面的说明，输入 passwd 命令并按Enter键。根据提示依次输入 当前用户密码、新密码、重复新密码，并按...
SSH协议运维
运维人员需要通过SSH工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以命令行终端工具为例，介绍SSH协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 页面的 堡垒机实例信息 区域获取运维地址。...
服务器组管理
新建服务器组 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击页面右上角的 新建服务器组。在 新建服务器组 窗口中，填写服务器组名称后，单击 确定。修改服务器组名称 登录云盾堡垒机Web管理页面，定位到 资产>服务器组 单击 修改...
登录运维门户
本文介绍如何登录堡垒机运维门户。限制条件 堡垒机仅支持本地用户登录运维门户进行运维。说明 如果您是RAM用户，可以登录堡垒机控制台使用主机运维功能进行运维。更多信息，请参见 主机运维。操作步骤 登录堡垒机系统。具体操作，请参见 ...
- 产品推荐
- 这些文档可能帮助您