ADP底座技术白皮书
运维流程 为了解决现有的云原生应用运维问题，ADP总结了一套完整的自动化运维流程，在云原生开源技术的基础上，做了大量自研和增强。ADP的运维流程主要分为以下阶段：应用部署管控：ADP内置了应用调度引擎让业务可以通过配置应用的底座参数...
ECS系统事件概述
系统事件由阿里云定义，用于记录和通知云资源的信息，例如运维任务执行情况、资源是否出现异常、资源状态变化等。说明 阿里云有众多产品支持系统事件，例如ECS、RDS、SLB等。本文仅说明云服务器ECS支持的系统事件，如需了解其他产品的系统...
产品优势
传统无线网络 Wi-Fi 基础设施建设模式仍旧繁重，企业无法按需所得，每一个 office 都需要专业的工程师进行网络运维工作，阿里云云AP 产品可以从以下 4 个方面体现出它的优势。衡量维度 传统 Wi-Fi 产品 阿里云云AP 产品 成本-AC、认证...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
合规审计
相比于传统云下的IT系统，运维团队面对更庞大的IT规模、更复杂的拓扑关系、更高频的运维动作，这使每天的运维工作潜藏着巨大的风险，也让安全合规团队的监管工作面临更大的挑战。一旦运维管控或安全监管不充分，就很容易发生错误操作、失误...
内网安全运维最佳实践
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
控制板说明
控制板用于显示系统的常用功能、系统运行状态、最近运维会话、系统许可信息等。控制板显示以下信息：用户和资产：显示了能够管理的用户数量、主机数量和授权关系数量。单击图标可进入对应的管理界面。一周运维次数统计：根据会话类型统计出...
什么是云盒
安全合规要求本地部署 业务系统需要本地部署 数据量大或者数据敏感，无法上云 本地部署 接入到公共云统一管控 享受公共云一致的运维服务 由阿里云负责基础设施的安装、部署和运维 免运维 小型化部署，起建成本低 标准化交付，时间成本低 ...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
运维概述
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...
运维管理
在 JavaDump 界面，查看运维列表、新增计划任务。单击 新增计划任务，并在对话框中设置参数。各参数详细说明如下表所示：配置项 说明（可选）进程号 填写Java应用的进程号，可以通过 ps-ef|grep 进程名 命令查询。（必选）进程名 填写Java...
PostgreSQL Serverless实例简介
为了应对不断变化的业务需求，使数据库资源能够适应业务规模的快速变化，避免资源浪费和控制数据库运维成本，云数据库RDS PostgreSQL Serverless实例提供了实时弹性能力。通过本文档，您将了解到Serverless实例的特性、架构和使用方法，...
运维使用手册
PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不支持公网运维。客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件...
步骤4：运维已授权的资产
Windows操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 网页运维 网页运维指RAM用户通过堡垒机控制台的主机运维功能进行运维，或本地用户通过Web运维门户进行运...
登录系统
运维安全中心（堡垒机）支持通过阿里云主账号和RAM账号登录Web管理界面。本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，找到目标实例，单击 管理。进入堡垒...
日志和审计相关问题
您可以通过配置云防火墙的访问策略放行9443端口流量，具体操作，请参见 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践。通过SCP命令上传、下载文件时，堡垒机是否能审计到？可以。您需要提前对服务器进行相关配置，以实现对...
实践教程
版本 文档 堡垒机（基础版、企业双擎版）数据库运维最佳实践 混合运维场景最佳实践 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践 内网安全运维最佳实践 审计SCP命令操作的最佳实践 等保最佳...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
登录系统
运维安全中心（堡垒机）支持通过阿里云主账号和RAM账号登录Web管理界面。本文介绍如何通过Web方式登录堡垒机系统。操作步骤 登录 云盾堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，找到目标实例，单击 管理。进入...
步骤4：主机运维
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
使用场景相关问题
目前堡垒机支持运维Linux、Windows上的主机资产和MySQL、SQL Server、PostgreSQL类型的数据库资产，对于阿里云ECS和RDS数据库资产支持一键导入，对于线下IDC资产或异构云资产支持批量导入。更多信息，请参见 运维概述。堡垒机数据传输及...
查看和导出运维报表
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
自动定时重启ECS云服务器
在这种情况下，我们可以使用阿里云的系统运维管理（OOS）服务来创建定时任务，自动重启 ECS 实例。在进行设置时，我们需要注意合理设置重启的时间，评估重启对业务的影响，尽可能避免在业务高峰期进行，以免影响业务的正常运行。操作步骤 ...
通过PAM运维员工作台运维资产
运维工作台是为PAM本地用户提供的Web运维入口，运维员通过浏览器登录即可实现远程资产运维操作。本文介绍如何在运维员工作台运维资产。使用限制 PAM运维工作台目前仅支持运维ECS资产。前提条件 已在PAM托管ECS资产。具体操作，请参见 运维...
功能概述
该功能可以避免云平台软件、管理人员（如DBA）以及其他非授权人员接触到明文数据，防止研发和运维人员窃取数据，实现了数据在数据库内 可用不可见。结合阿里云强大的安全防护体系，全密态数据库能够有效防御来自云平台外部和内部的安全威胁...
运维管理
应用运维：使用阿里云提供的公共模板，对分组内的资源进行自动化运维操作。主要包含如下运维操作。名称 说明 发送远程命令 可设置同时在多台ECS实例上运行云助手命令。上传文件 可将文件同时上传到多个ECS实例。支持本地文件、OSS文件和...
ECS使用成熟度评估与洞察产品能力详情
自动化能力 ECS自动化能力主要评估用户在使用ECS和关联资源的过程中，是否使用了自动化能力提升ECS运维效率。该维度包含自动化基础能力、自动化进阶能力与自动化高阶能力三大分类，每个分类下会包含多个评估项，每个评估项对应的分值、评分...
全方位安全服务
安全教育与培训 为金融云客户提供信息安全意识培训、威胁建模培训、安全渗透测试培训、代码安全审计培训、安全应急响应培训、云上安全运维培训等。第三方产品 堡垒机 堡垒机主要解决账号管理、认证管理、权限管理、审计管理、自动化运维等...
运维操作指导
当堡垒机管理员为运维员授权了主机和主机账户后，运维员就可以通过堡垒机支持的运维协议使用对应的运维客户端登录目标服务器进行运维操作。本视频介绍堡垒机支持的SSH协议、RDP协议、SFTP协议这三种协议的客户端运维方式以及新增的Web端运...
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
通过PAM控制台运维资产
在PAM托管资产后，您可以通过PAM控制台直接运维资产。本文介绍如何通过PAM控制台运维资产。前提条件 已在PAM托管资产。具体操作，请参见 运维ECS资产 或 运维K8s资产（公测中）。运维ECS资产 登录 特权访问管理中心控制台。在左侧导航栏，...
产品概述
云数据库能防护的安全威胁，安全性由弱到强可分为以下几个安全分级阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库集群内的操作系统、数据库软件、IaaS运维人员、以及...
产品概述
云数据库能防护的安全威胁，安全性由弱到强可分为以下几个安全分级阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库集群内的操作系统、数据库软件、IaaS运维人员、以及...
功能特性
同时，云企业网管理控制台支持可视化的监控运维界面，可以帮助您迅速掌握全网运行状态，提高网络运维效率。本文介绍云企业网支持的功能特性。功能特性一览表 下表汇总了云企业网的功能特性以及不同版本的转发路由器支持的功能情况。说明...
登录运维工作台
运维工作台是为PAM本地用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。本文介绍如何登录PAM运维工作台。前提条件 已创建PAM用户。具体操作，请参见 用户授权。操作步骤 登录 特权访问管理中心控制台。在...
产品概述
云数据库能防护的安全威胁，安全性由弱到强可分为以下几个安全分级阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库实例内的操作系统、数据库软件、IaaS运维人员、以及...
操作指南
堡垒机操作主要分管理员操作及运维人员操作。管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作；运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
智能运维系统概述
智能运维系统是阿里云Elasticsearch的免费辅助产品，提供集群、节点、索引等二十余个诊断项的健康检测功能。通过智能运维系统，您可以探测集群潜在风险，寻找最佳解决方案。同时智能运维系统还会自动归纳集群诊断结果，帮助您掌握集群最新...
- 产品推荐
- 这些文档可能帮助您