阿里云如何搭建堡壘機

在購買云盾堡壘機實例后，您需要進行如下配置操作：

1.登錄云盾云堡壘機控制臺，選擇您已購買的堡壘機實例，單擊啟用 ，啟用堡壘機，具體操作請參考網絡配置 。

2.啟用堡壘機實例后，單擊管理。

3.選擇內網接入或公網接入，即通過內網還是公網連接云盾堡壘機 Web 管理頁面。

4.在云盾堡壘機Web管理頁面中，定位到資產 > 服務器頁面，單擊頁面右上角的同步阿里云ECS。

5.在同步阿里云ECS 對話框中，勾選您想要加入堡壘機實例進行管理的云服務器，單擊 加入云堡壘機。

說明： 如果您的服務器使用的端口不是默認的端口（如 SSH 不是默認 22 端口，或 RDP 不是默認 3389 端口），或者您需要指定堡壘機實例連接的云服務器資產是通過公網 IP 還是內網 IP，您可通過以下兩種方式進行配置：

6.定位到資產 > 服務器頁面，勾選需要修改的服務器，單擊服務器列表下方的修改端口 及配置連接IP進行修改。

定位到系統 > 系統設置 頁面，進行運維端口及運維連接 IP 的全局設置，單擊保存修改后生效。

說明： 如果您通過此方式進行全局設置，所有服務器都將使用該配置方式，且服務器單獨的配置修改不生效。

7.定位到資產 > 憑據頁面，單擊新建憑據。

在新建憑據對話框中，輸入名稱、登錄名、憑據類型、密碼，單擊確定。

說明： 關于憑據的作用，請參考術語介紹。

8.定位到用戶 > 用戶管理頁面，單擊新建本地用戶。

說明： 更多新建用戶的操作，請參考用戶管理。

9.在新建用戶對話框中，輸入手機號碼、密碼、郵件、姓名，單擊確定。

說明： 您輸入的手機號碼就是運維登錄的用戶名。

10.定位到授權 > 授權組頁面，單擊右上角的新建授權組。在彈出的對話框中，輸入授權組名稱，單擊確定。

11.單擊已創建的授權組中服務器/服務器組、用戶、憑據 、控制策略下方的文字，可將堡壘機的用戶、服務器、憑據綁定在一起，并配置相應的控制策略。

說明： 其中服務器和憑據要對應，否則可能導致無法登錄。

回答所涉及的環境：聯想天逸510S、Windows 10。