Xnip2021-02-04_10-30-16.jpg
腾讯云堡垒机 BH为什么需要同时购买 CVM？ 管理系统？SSH等用途？
浏览 351提问于2021-02-04
2回答
例如，假设一家公司在不受信任的服务器(例如“云”中的虚拟机)上有一个“集中”的SSH堡垒/跳转主机。
同时，企业/客户/任何网络(S)都有防火墙ACL，允许从堡垒/跳转主机到内部SSH服务器(S)的SSH通信。
邪恶的参与者是否有可能利用跳转主机来查看SSH流量？还是跳主机上的流量始终是端到端加密的？(也就是说，堡垒/跳转主机总是只看到加密的流，因为客户机和内部服务器之间的通信使用内部服务器的键盘)。
为了避免对术语产生疑问，当我谈到跳转主机时，我指的是如下命令：
ssh -J bastion.example.com internal.example.com
或
scp -oProxyJump
浏览 0提问于2019-03-23得票数 2
回答已采纳
我已经在Azure中创建了堡垒主机和一个虚拟机(没有公共IP)，我可以通过堡垒主机登录到我的虚拟机，现在我想在虚拟机中部署flask应用程序，而不是允许通过堡垒主机向虚拟机发出flask web应用程序请求。
如何通过堡垒主机访问我的flask应用程序urls？
浏览 22提问于2021-03-23得票数 1
在GCP项目中，我在GCE中有10台虚拟机(运行sshd)。
--我需要每小时在10台虚拟机(在GCE中)上运行一个脚本。我希望这是集中式的，因为VM的数量会随着时间的推移而增加，我不想在每个VM上都这样做。此外，我想分析我得到的数据回到一个中心的地方。
但是，我不想使用堡垒VM，因为我想要一个不需要维护另一个虚拟机的云本机解决方案。
哪个GCP服务可以做到这一点？
我研究过Cloud和Cloud Composer。我无法在云运行中做到这一点，尽管这可能是我自己对该产品不熟悉的原因。云作曲家似乎有点过火了。
浏览 4提问于2021-05-20得票数 0
回答已采纳
1回答
云映像和密封虚拟机有什么不同？
、、、、
Redhat文档描述了密封虚拟机这里的过程。
许多发行版都发布了“云映像”。
Ubuntu
CentOS
Debian
云映像和密封虚拟机有什么不同？我猜想它们不是完全相同的东西，因为云映像有一些机制可以在启动时重新生成ssh键，等等。该机制存储在映像中的哪里？
浏览 0提问于2016-11-04得票数 1
回答已采纳
3回答
我的团队正在亚马逊云上部署一个新的大数据架构。我们让梅索斯开始运作火场的工作。
我们从同一个集群内的一个堡垒主机上提交火花作业(即: jars)。但是，这样做的话，堡垒主机就是驱动程序，这被称为 (如果我正确理解的话)。
我们想尝试，但是我们不知道在哪里启动dispatcher进程。
文档中说要在集群中启动它，但是我很困惑，因为我们的主人没有安装Spark，我们使用Zoo牧民进行主选举。在从节点上启动它不是一个可生效的选项，因为从节点可能失败，而且我们不希望将从ip或公共DNS公开给堡垒主机。
在堡垒主机上启动调度器正确吗？
非常感谢
浏览 3提问于2015-07-01得票数 1
回答已采纳
1回答
我想连接两个虚拟机，一个在北美，另一个在亚洲。
当我说我想连接两个虚拟机时，简单地说，一旦建立了这个隧道，他们就可以通过IP相互通信，并像在同一个网络中那样相互连接/交谈。只有这两台机器才能互相交谈。
我希望这样的连接能通过蔚蓝云：
北美的机将连接到北部的Azure云，亚洲的会连接到亚洲的Azure and。北美和亚洲之间的数据将是仅限于Azure云的数据。
我读过关于堡垒、网关和其他Azure网络产品的文章，但我不确定我需要什么才能真正做到这一点。我觉得有点不知所措，所有的产品Azure提供，我不知道我应该用什么来做我需要的。
浏览 10提问于2022-04-19得票数 0
回答已采纳
请描述您的问题
标题：产品体验 - 短视频 - 文档首页 - 腾讯云文档平台 - 腾讯云
地址：https://cloud.tencent.com/document/product/584/9365
浏览 276提问于2018-03-16
虽然谷歌数据目录处于测试阶段，但目前它为BigQuery和云发布/订阅服务提供数据目录服务支持，而不是谷歌云存储(处于测试阶段)。
有没有办法使用现有的组件/服务为存储在Google云存储中的资产(存储桶、对象等)构建数据目录？什么时候我们可以期望在Google数据目录中直接支持GCS。
浏览 1提问于2019-09-12得票数 0
我有一个应用程序存在并在host1 AWS机上运行，url为，我引入了一个堡垒主机来减少对我的host1 AWS机的服务器调用。
堡垒主机有apche2服务器，我必须做什么配置才能从堡垒主机从最终用户访问 url。
浏览 2提问于2019-01-04得票数 0
不管是谁
嗨，我是杰克，我是新来的蔚蓝云。我来自AWS背景，作为我的新任务的一部分，我试图用visual studio代码连接azure Linux虚拟机，因为它是一个只允许使用堡垒的连接。我已经建立了几个星期的联系，从来没有问题。从昨天起就有麻烦了。在vs代码中获取错误消息需要很长时间，就像我尝试时一样。
通过浏览器登录，我看到了互联网连接问题。但是，当我检查我的互联网，它有很好的速度。为了更好的理解，我在这里附上截图。
提前谢谢！
使用vs的azure linux虚拟机的连接问题
浏览 19提问于2022-11-08得票数 0
回答已采纳
因此，我希望创建一个利基市场静态yelp风格的葡萄酒/餐饮餐厅寻找。在四处打听后，有人建议我研究一下云工具包，因为苹果提供资产存储和同步。我正在寻找提供杂项。关于餐厅的信息:菜单，位置，营业时间，图片；这些信息将由我提供。
记住这一点。这是问题所在。似乎云工具包可能是完美的，不幸的是，初学者类型的教程解释不足或过时(obj-c -I只知道swift)。那么，首先，你能推荐一些教程吗？
尽管如此，这里是问题的核心...
我知道保存在容器中的公共数据库将能够保存大量信息:字符串、整数、资产、日期等。然而，云工具包(就像在设备中或设备外一样)会保存云中结构的全部实例，还是只保存变量？换句话说，当使用
浏览 0提问于2016-05-05得票数 0
1回答
我想设置混合云，选择OpenStack作为私有云，RackSpace OpenStack作为公共云。对于云资源的自动配置和配置，我需要选择哪些工具。
谢谢
浏览 6提问于2014-08-14得票数 0
回答已采纳
小程序中访问腾讯云点播referer防盗链资源，真机无法显示，我在腾讯云点播上设置防盗链白名单配置了servicewechat.com域名，但是真机还是无法播放，请问怎么解决？
浏览 1343提问于2018-08-29
1回答
我在多个angular dart项目中使用相同的本地字体文件，有没有办法使用dart的打包系统来创建一个单独的包来导入堡垒，而不是将它们从一个web文件夹复制到另一个文件夹。
浏览 0提问于2018-09-19得票数 0
我们在端口9090的EC2实例上公开了一个web应用程序页面，该实例位于我们的AWS设置的私有子网中。我们有一个位于公共子网中的堡垒主机，它可以在私有子网中与实例对话。我们还可以通过堡垒的ssh隧道对实例进行ssh。
是否有指南说明如何在此堡垒主机上设置代理，通过将流量重定向到/从访问浏览器中服务于的网页？
我试着设置一个HAProxy (在堡垒上)，但它似乎不起作用: HAproxy日志中没有错误，但是访问页面只是超时。
浏览 5提问于2017-12-02得票数 1
回答已采纳
1回答
多余的Cloudfront使用？
、、、、
我对使用cloudfront的设置很好奇。目前，我已经为我的网站设置了这个。
Internet_traffic <-> WAF <-> Cloudfront <-> ELB <-> EC2s
我在EC2上运行wordpress，因为在EC2之前有cloudfront，在EC2中托管的wordpress中再次使用分离的cloudfront发行版有什么意义吗？
选课前云锋名称: www.example.com
用于EC2: cdn.example.com的cloudfront名称
谢谢!
浏览 0提问于2016-12-22得票数 0
回答已采纳
1回答
我有一个3d场景和一个摄像头，我想要创建摄像机预置动作的视频文件。如果可能的话，通过命令行运行应用程序(不需要在视频中“显示”，我的相机)。
团结有可能吗？
如果是的话，最好的方法是什么？
谢谢
浏览 0提问于2020-01-14得票数 0
我正在探索如何在AWS上设置堡垒主机的安全和网络配置。
假设我有多个EC2实例。但我不希望在每个其他EC2实例上都启用SSH。我想使用一个特别配置的EC2实例作为堡垒主机，在堡垒主机上我可以(仅)从我的内网IP进行SSH；一旦我在堡垒主机实例或Jumpbox实例上，我想对我的私有网络中的任何其他EC2实例进行SSH。
有没有可用的AMI实例可以用作Jumpbox或堡垒主机？因此，我只能使用一台堡垒主机通过SSH连接到我的私有网络中的任何其他EC2实例。
我看到一些jumpbox EC2 AMI，但我猜它们更像是Bitnami类型的发行版，而不是充当堡垒主机。
浏览 1提问于2015-07-28得票数 26
回答已采纳
我已经在Azure上创建了一个windows VM。用户可以使用Active Directory凭据登录到虚拟机。此外，没有与VM关联的公共IP；因此，堡垒主机是访问VM的唯一可能方式。 谁能帮助我了解如何向堡垒主机提供active directory凭据，以便我可以登录VM？
浏览 23提问于2021-10-02得票数 0
回答已采纳
3回答
我想应用ISO 27001的最佳实践，因为一个公司还没有完成其最终的在线架构，它仍在开发阶段。然而，他们几乎知道要使用哪些技术/系统(主要是在云上)，但是几个部分之间的连接还没有最终确定，还有一些与安全相关的实现，比如WAF等等。只需要注意的是，所有的技术/系统都是由云提供商托管的，云提供商已经为其提供的所有服务通过了ISO27001认证。
问题是，如果可以应用基于资产威胁-漏洞的风险方法，并按照几个ISO27001工具包的建议完成所需的文档。这种方法在ISO 27001中仍然有效，应用起来也很简单，但显然，这将是完全定性的，因为没有任何渗透测试可以应用于发现潜在的技术漏洞，并且开发并不是执行
浏览 0提问于2016-10-16得票数 1
目前，在Azure上，我使用“云服务”来构建可销售的应用程序。"Azure Service Fabric“看起来像是在云上构建应用程序的最新方法。它非常好，但是我无法用单个虚拟机来创建它。它显示每种类型至少有5个VM。由于我正在创建一个启动应用程序，我无法使用5个VM。那么，使用“云服务”可以吗？我担心它在新的门户网站上被标记为“经典”。
浏览 1提问于2015-11-25得票数 1
回答已采纳
1回答
因此，我在虚拟网络"RemoteAccess- bastion -VN".Under下创建了一个名为"test“的天蓝色堡垒--这个虚拟网络我还创建了一个带有"/27”range.And的子网"AzureBastionSubnet“，当我试图通过堡垒连接我的VM时，我再次被要求创建一个新的堡垒。我不知道我在哪里，我认为我正确地遵循了这些步骤，现在我被困住了。
谢谢
浏览 3提问于2020-03-18得票数 1
我正在谷歌云中构建一个python应用程序。这涉及到任务的延迟执行。 似乎，云任务仅限于App Engine。 我们可以使用来自GCE虚拟机或运行在GCP/其他云虚拟机中的容器的云任务吗？ 即使是google docs也只支持app engine的推送队列。 云任务是否支持拉取队列？ 编辑 我试着看了他们的云发现文件。v2beta1有pull引用，但v2没有。我相信GCP在未来不想支持这个:-(。
浏览 29提问于2019-04-18得票数 0
1回答
我正在Azure门户中使用虚拟机。在那里，我通过RDP连接了VM。现在，当我看到我的信用是19美元的花费和Azure堡垒的使用。 之后，我做了一些研究和开发，想出了如何通过Azure PowerShell删除所有的Azure堡垒资源。我删除了所有的Azure堡垒，并使用这个命令az network bastion network检查，列表是空的。 一天后，我再次通过RDP连接VM，今天当我检查使用的详细信息时，它增加了4美元。 我的问题是，为什么在删除Azure门户中的所有堡垒资源后仍会发生这种情况，我如何才能完全停止它，因为我不想被收取更多费用？
浏览 74提问于2021-08-27得票数 1
回答已采纳
3回答
帮助理解标记云的算法
、、、、
我想了解标记云的算法/实现。
在标签云中，我们得到以下标签(重量)
Tag: tag是搜索的字符串或术语(或父类型取决于云的类型)。
权重:标记的数值频率
现在，在标记云控件中，只有子集的值以不同的字体大小显示。考虑以下示例空间tag1(1).tagx(2)，然后很少有大标记tag2(4000)。现在，在UI上，我想显示标签(html元素与)堡垒大小。有了这样一个独特的示例，就不能以显示1000 up字体而告终。需要对这些数据进行处理，以获得点浓度的数据，以便得到如下值：
对于点，浓度是移动1-4，所以我把它分成4块，每块2 (1- 2 8px，2- 4 8px，. 4-
浏览 2提问于2011-03-14得票数 7
回答已采纳
在做堡垒机AWS之间的性能试验时，使用的工具是Jmeter非GUI状态下，8线程5H生成的.jtl文件竟然达到9.2G，有使用同配置状态在windows→AWS进行尝试，8线程2.5H竟只有1790KB，想了解一下为什么会有这么大的差异，或者这么实施查证。
浏览 343提问于2020-09-30
我正在为我们的几个开发人员设置一个跳转服务器/堡垒主机，我想知道是否可以在堡垒上使用config文件进行最终的服务器解析。
我们有
开发人员
堡垒
客户端
目前，我在developer .ssh/config中有以下内容
Host bastion
HostName bastion-address.com
User developer
Host client
User client-user
HostName client-ip
ProxyJump bastion
但是，如果我能够在堡垒上设置客户机用户& ip，那就太棒了。这样，开发人员就不需要知道细节，只需要知道
浏览 0提问于2022-12-13得票数 0
1回答
我有一个由5台虚拟机组成的集群(带有KVM虚拟机管理程序)，我希望找到集成HDFS的最佳方法，以便优化数据的存储管理。
由于HDFS是一个分布式文件系统，它允许客户机并行访问文件，因此我想利用这一特性。那么，是否可以在群集中安装硬盘文件系统来管理虚拟机的磁盘空间，或者将其集成到OpenShift中来管理PaaS终端用户的数据？
浏览 0提问于2013-03-30得票数 2
3回答
我已经开始阅读有关hadoop的文章。我也想学习实践。由于hadoop是分布式环境，并被设计为在linux上运行，因此我不能在运行windows的本地计算机上实践它。互联网上有没有云或虚拟机，我可以自己搭建整个环境并开始学习？我可以预先配置hadoop集群，但我更喜欢自己配置。
浏览 0提问于2014-08-15得票数 0
1回答
我有一个计划，把我的终端服务器转移到亚马逊云。Amazon在德国没有任何可信任区域，只有一些Edge位置可以以高速的速度将请求的信息从可用性区域传递给最终用户。我想知道是否有任何方法可以使用Edge服务器特性来加速托管在其他位置的可信任区域上的终端服务器。
浏览 0提问于2014-06-20得票数 -1
在Azure中创建“虚拟机”时，将创建相同的名称“云服务”。
我的问题是：
A:云服务的同名是什么？
B:是否可以删除云服务中已存在的云服务，云服务为空，没有生产部署，也没有部署阶段。
C:如果我删除它，会不会影响我创建的“虚拟机”？
D:如果我删除了它，我以后可以用相同的名称重新创建它吗？
浏览 2提问于2012-09-04得票数 11
回答已采纳
1回答
是否可以在Oracle12c标准版上配置企业经理云控制？
它会管理多个数据库(非CDB)吗？
如何管理不同服务器上的数据库？
浏览 0提问于2018-02-05得票数 0
回答已采纳
如今，云扫描仪变得越来越普遍。价格比前提扫描器便宜得多。我对云扫描仪的关注是，它们在第三方网络上存储敏感信息。(我不确定敏感信息是否只包括扫描结果)。除了扫描结果外，还有其他信息可以存储吗？我知道，当我参加网络法和合规课程时，我记得其中一些课程(HIPPA、SOX、PCI)要求将个人信息传输到另一个网站。在使用Cloud应用程序扫描仪时，无论是SAST还是DAST，我是否应该关注这个问题？你对云扫描仪和前提扫描仪有什么经验和想法？
浏览 0提问于2014-09-04得票数 0
回答已采纳
1回答
虽然我写了相当多的chef，但我对AWS/VPC和管理网络流量(特别是堡垒主机)都是相当陌生的。
使用刀子ec2插件，我希望能够从我的开发人员工作站动态创建和引导虚拟机。虚拟机应该能够存在于我的私有网络的公有或私有子网中。我希望在不使用弹性IP的情况下完成所有这些工作。我还希望我的堡垒主机不插手(即，我希望避免在我的堡垒主机上创建显式的每虚拟机监听隧道)
我已经成功地使用刀子ec2插件在传统EC2模型中创建了虚拟机(例如，在我的VPC之外)。我正在尝试在我的私有网络中创建一个实例。在knife命令行上，我指定了一个网关、安全组、子网等。创建了VM，但之后knife无法通过ssh连接到它。
下面
浏览 4提问于2013-05-09得票数 17
回答已采纳
我使用Google云计算引擎创建了一个虚拟机。
我已经研究了如何安装windows 10，并且我知道安装它要困难得多。
Google只允许安装带有1809版本(桌面版本)的windows server 2019数据中心。我想把它更新到2004版。
如果可能的话。有谁可以帮我？
浏览 0提问于2021-11-26得票数 0
回答已采纳
我正在做web应用程序，我想将这个web应用程序迁移到windows azure云中的虚拟机比例设置，我是云计算的新手，直到我还没有得到任何关于虚拟机比例设置的适当教程，请有人帮助我
浏览 2提问于2016-06-11得票数 0
1回答
我想在google云计算引擎中部署datastax Cassandra集群(多个数据中心-在多个区域)，并具有自动扩展功能。
我已经在google云中部署了datastax cassandra集群，但不确定如何配置弹性伸缩能力。
在google云计算引擎中，只有托管实例组才能实现自动伸缩。即所有的实例都应该在特定的地域。由于cassandra集群部署在多个区域，我们是否需要为每个区域维护单独的自动伸缩(托管实例模板)功能。
我们需要使用google cloud auto scaling概念，还是datastax在build one中有自己的概念？
如果我们基于google云托管实例组概念配置虚
浏览 3提问于2016-10-10得票数 0
我已经建立了一个免费试用谷歌云帐户，持续60天，并支付300美元的费用。如果我在这个云中设置了一个Google Compute engine虚拟机，我是为计算引擎单独收费，还是为Google云免费试用支付300美元的费用？
浏览 3提问于2015-01-05得票数 0
我需要使用Visual Studio Online持续交付到Azure虚拟机(而不是云服务或网站
以下是持续交付的链接-
使用Azure虚拟机可以做到这一点吗？
我的另一个问题是哪一个是最好的Azure虚拟机、云服务或网站？我的应用程序是构建在asp.net 4.5和SQL server 2012中的大型业务应用程序，所以我想知道哪一个程序最适合“持续交付”。
浏览 1提问于2014-09-15得票数 1
2回答
我有一个Wordpress网站，并希望将我的所有媒体文件存储在一个s3桶。然而，如果我设置所有用于公开读取访问的桶文件，如果有人故意执行大量请求，它们可能导致我的公司破产，因为AWS的流量会增加。有解决办法吗？也许是签名的URL？
浏览 4提问于2020-08-09得票数 0
我刚刚读了一个关于谷歌透明维护的有趣的，现在我在想一个虚拟机每天迁移的频率。
我没有找到任何统计数据，所以我想知道是否有人能给我一些关于这方面的信息？
我脑海中浮现的另一点是，进行实时迁移不仅是为了维护目的，也是为了通过迁移虚拟机和关闭物理主机来节省能源。我发现很多论文都在讨论这个话题，所以我认为这是当前研究中的一个大话题。
有没有人知道是否有云提供商已经在做这样的事情了？
浏览 4提问于2015-10-14得票数 0
我使用弹性缓存单节点碎片红色4.0更新版本。
我启用了内部传输加密，并给出了redis的令牌。
我使用这个链接创建了一个带有stunnal的堡垒主机。
我可以使用以下方式连接到弹性缓存redis节点
-h主机名-p 6379 -a mypassword
我也可以做telnet。但是当我在连接后在redis-cli上ping (预期的响应"PONG")时，它给出了
“错误:由对等方重置连接"
我检查了两边的安全小组。知道吗？堡垒主机ubuntu 16.04机
浏览 1提问于2018-09-29得票数 6
回答已采纳
我必须使用telegraf监控我的预置mongodb。我的influxdb安装在云上的一个私有子网中，它充当指标收集器。为了让我的telegraf将数据发送到我的influxdb，它必须通过代理。 一个代理将允许它将数据发送到互联网(内部)，另一个将通过位于公共子网的堡垒服务器将数据传递到我的influxdb。 怎么能做到这一点。我的telegraf代理安装在一台windows机器上，而我的influx安装在一台ubuntu服务器上。我的堡垒也是一台ubuntu服务器
浏览 24提问于2020-01-22得票数 0
我想问一下，Azure VPN是否既可以用作VPN隧道，也可以用作代理服务器。
我们已经订阅了Azure VPN，并位于新加坡，以解决连接到我们在美国的一个客户端的延迟问题，该客户端正在美国托管他们的VDI。使用上述解决方案已解决了这一问题。隧道配置已由我们的MSP设置。
现在，我们还使用充当代理服务器的OpenVPN来访问另一个客户端在美国的资源。我们位于菲律宾，客户的网络需要美国的IP地址来保证他们的安全。我们计划避免使用OpenVPN，并使用我们的新的Azure。问题是，是否有可能在Azure VPN中创建另一个隧道并将其用作代理？
我刚刚开始研究Azure云技术，我对他们的解决方案并不
浏览 8提问于2022-04-04得票数 0
2回答
我正在尝试使用terraform创建Google云sql表。
但是，似乎只有google实例和sql数据库可以通过terraform创建，并且使用cloudshell我们可以创建sql表。
但是，我尝试使用terraform创建表，无论是直接使用terraform脚本中的sql脚本，还是仅仅引用terraform脚本中的sql脚本，其中thse sql脚本将存储在某处，例如云存储。
任何关于同样的线索/建议都会很有帮助。
提前谢谢。
浏览 12提问于2021-12-27得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
