相比VNC,Workbench支持多用户远程连接同一台实例,更加高效便捷。
前提条件
- 实例已设置登录密码或者配置密钥。
说明 控制台中不支持为Windows实例绑定密钥对,如需通过密钥认证登录Windows实例,您可以自行在实例内部开启SSHD的远程服务并配置密钥,例如Windows系统中的Cygwin SSHD服务或WinSSHD服务。关于Windows如何开启SSHD服务的具体操作,请参见微软官方文档。
- 实例处于运行中状态。
- 实例所在安全组已允许Workbench服务相关的IP访问实例,安全组规则详情和网络类型有关。更多信息,请参见使用Workbench连接Windows实例时相关安全组规则的详情。
背景信息
Workbench的远程连接会话默认维持6个小时,如果您超过6小时没有任何操作,连接会自动断开,您需要重新连接实例。
使用Workbench连接实例时,支持以下协议:
- 远程桌面(RDP)协议:连接Windows实例时默认使用的协议,也支持连接开启了远程桌面服务的Linux实例。关于如何连接Windows实例,请参见基于远程桌面(RDP)协议连接Windows实例。
说明 如果通过远程桌面(RDP)协议连接实例,请保证公网带宽大于等于5 Mbit/s,否则远程桌面会卡顿。
- 终端连接(SSH)协议:连接Linux实例时默认使用的协议,也支持连接安装了仿GNU系统(例如Cygwin)的Windows实例。关于如何连接Windows实例,请参见基于终端连接(SSH)协议连接Windows实例。
基于远程桌面(RDP)协议连接Windows实例
如果确定已满足本文的前提条件,连接实例时仍失败,请检查实例内部配置是否满足要求:
- 开启远程桌面服务,例如Windows系统中的远程桌面服务。
- 开放远程桌面端口,通常为3389端口。
- 如果使用非管理员用户登录Windows实例,该用户需要属于Remote Desktop Users组。
基于终端连接(SSH)协议连接Windows实例
- 登录ECS管理控制台。
- 在左侧导航栏,选择 。
- 在顶部菜单栏左上角处,选择地域。
- 在实例列表页面,找到需要连接的实例,单击该实例对应操作列下的远程连接。
- 在弹出的远程连接与命令对话框中,单击Workbench远程连接对应的立即登录。
- 在弹出的登录实例对话框,输入信息。
- 单击确定。
如果确定已满足本文的前提条件,连接实例时仍失败,请检查实例内部配置是否满足要求:
- 开启SSHD的远程服务,例如Windows系统中的Cygwin SSHD服务或WinSSHD服务。
- 开放终端连接端口,通常为22端口。
- 如果使用非管理员用户登录Windows实例,该用户需要属于Remote Desktop Users组。
使用Workbench连接Windows实例时相关安全组规则的详情
安全组规则详情和网络类型有关:
- 如需连接专有网络实例,请在安全组规则页面的入方向页签添加安全组规则,如下表所示。
网卡类型 规则方向 授权策略 协议类型 端口范围 优先级 授权类型 授权对象 无需配置 入方向 允许 - Windows实例默认开放3389端口:选择RDP(3389)。
- 如果您手动开放了其他端口:选择自定义TCP。
- Windows实例默认开放3389端口:选择协议类型后自动输入3389/3389。
- 如果您手动开放了其他端口:手动输入端口范围。
1 IPv4地址段访问 - 如果通过实例的公网IP(包括固定公网IP和EIP)连接:添加47.96.60.0/24和118.31.243.0/24。
- 如果通过实例的专有网络私网IP连接:添加100.104.0.0/16。
说明 您也可以添加0.0.0.0/0,但存在安全风险,请谨慎使用。 - 如需通过公网连接经典网络实例,请在安全组规则页面的公网入方向页签添加安全组规则,如下表所示。
网卡类型 规则方向 授权策略 协议类型 端口范围 优先级 授权类型 授权对象 公网 入方向 允许 - Windows实例默认开放3389端口:选择RDP(3389)。
- 如果您手动开放了其他端口:自定义TCP。
- Windows实例默认开放3389端口:选择协议类型后自动输入3389/3389。
- 如果您手动开放了其他端口:手动输入端口范围。
1 IPv4地址段访问 通过实例的公网IP(包括固定公网IP和EIP)连接:添加47.96.60.0/24和118.31.243.0/24。 说明 您也可以添加0.0.0.0/0,但存在安全风险,请谨慎使用。 - 通过内网连接经典网络实例,请在安全组规则页面的内网入方向页签添加安全组规则,如下表所示。
网卡类型 规则方向 授权策略 协议类型 端口范围 优先级 授权类型 授权对象 无需配置 入方向 允许 - Windows实例默认开放3389端口:选择RDP(3389)。
- 如果您手动开放了其他端口:自定义TCP。
- Windows实例默认开放3389端口:选择协议类型后自动输入3389/3389。
- 如果您手动开放了其他端口:手动输入端口范围。
1 IPv4地址段访问 通过实例的经典网络内网IP连接:添加11.195.184.0/24和11.246.55.0/24。 注意 为内网入方向规则添加0.0.0.0/0存在高安全风险,不建议使用。