访问控制角色（RamRole）
如您希望通过 系统运维管理 OOS（CloudOps Orchestration Service）模板进行ECS的创建销毁启停等操作，则可以选择云产品ECS的FullAccess权限。单击 确定。完成该OOS角色的授权。为执行创建者授权 登录 RAM访问控制。单击 新增授权。被授权...
通过OOS在实例内运行Ansible Playbook
3.登录到 系统运维管理 控制台，选择 公共任务模板，搜索 ACS-ECS-ApplyAnsiblePlayBook。单击 创建执行。4.单击 下一步：设置参数。5.存储类型选择HTTPS，存储URL贴入从OSS中得到的URL，其他参数用法参考下文 模板参数介绍。6.速率控制...
任务（Task）
如您需要其他云产品常见动作但是OOS暂未提供，您可以联系我们并提供使用场景，另外还可以使用原子动作自行编写，以便您能够立即进行 系统运维管理 和执行。通用属性 任务在模板中的语法如下：YAML格式 Tasks:Name:TaskName1#必填，任务名称...
使用OOS在线YAML/JSON编辑器编写模板
操作步骤 登录 系统运维管理 控制台。在左侧导航栏，选择 自动化任务>自定义任务模板。在 自定义任务模板 页面，单击 创建模板。在 创建模板 页面，切换到YAML或JSON编辑器模式，编辑您的OOS模板。YAML模板编辑器使用说明 YAML模板编辑器...
使用OOS实现跨账号跨地域执行命令
通过123456账号登录 系统运维管理 控制台。2.使用 附录 中的模板创建跨账号执行模板来跨账号跨地域执行命令。3.执行跨账号执行模板。参数说明：accountRoleAndRegions：分别在654321账号下上海和北京地域运行中ECS上执行命令[{...
子账号访问不同加密参数RAM权限控制
登录 系统运维管理 控制台。创建加密参数（请参考 创建加密参数 文档）。准备两个加密参数group1/parameter、group2/parameter。如下所示：登录 RAM控制台，配置自定义权限策略。具体操作步骤，请参见 通过脚本编辑模式创建自定义权限策略...
基于Jenkins+OOS+OSS的自动化部署
OOS 系统运维管理，阿里云的自动化运维服务，用于管理软件版本和分批发布。OSS 对象存储，用于存储构建的软件包。Jenkins 自动化构建，并触发更新OSS和OOS的软件包。ROS 资源编排服务，阿里云提供的云资源的自动化部署服务，可以帮您一键...
通过OOS收集ECS实例的清单信息
您用来操作的阿里云账号，需要具备 OOS 系统运维管理 的操作权限，如果您是管理员账号权限，请忽略该条；如果不具备OOS操作权限，可参考 账户访问控制 来授予。创建配置清单 登录到 OOS控制台。单击导航栏的配置清单管理。单击创建配置清单...
常见问题
{"Statement":[{"Effect":"Allow","Action":"oos:*","Resource":"*"}],"Version":"1"} 子账户操作报错：User has no permission to do the action:(PassRole)原因：子账户没有PassRole权限，不能以指定的Role执行 系统运维管理。...
支持的云产品列表
CR 容器镜像服务企业版 v20181201 2019年10月 OOS 系统运维管理 v20190601 2019年10月 DDS 云数据库MongoDB v20151201 2019年10月 DDoSPRO DDoS高防IP v20170725 2019年10月 ARMS 业务实时监控服务 v20190808 2019年10月 HDR 混合云容灾 v...
从实例中拷贝文件到OSS
我们经常遇到从某台线上的机器把日志文件拷贝出来或者...总结 以上我们介绍了如果使用 系统运维管理 方便的从实例中拷贝文件到OSS上，结合拷贝文件的场景与执行命令的组合，我们可以方便的做出到某台机器jstack输出文件并拷贝出来等相应场景。
应用场景
资产统一运维管理 对云端资产及特权账号提供安全托管，通过跨区域统一运维管理视角，提升云端资产可视性，帮助管理员高效管理资源与凭据。特权访问行为管控 资产、凭据授权配置灵活，针对访问行为进行细粒度管控，减小云端核心资产在运维侧...
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
运维管理
服务商运维：使用服务商提供的OOS运维模板进行自动化运维以及服务商提供的跳转链接。说明 仅全托管服务实例支持使用服务商运维方式运维服务实例。应用运维：使用阿里云提供的公共模板，对分组内的资源进行自动化运维操作。主要包含如下运维...
运维应用分组的资源
应用分组中使用OOS进行自动化运维，支持发送远程命、下载文件和自定义任务。本文以发送远程命令为例。操作步骤 登录应用管理控制台。搜索目标应用，点击 应用名称 进入应用详情页。点击 运维管理，发送远程命令。选择应用分组中的ECS，输入...
使用资源组和运维编排服务实现高效资源运维管理
基于资源组选择运维的资源，在运维编排服务（OOS）中实现高效的资源运维管理。应用场景 随着企业云上资源规模越来越大，云上运维变得越来越重要。传统依靠人工运维的方法已经无法适应快速增长的云上业务。OOS 旨在作为运维任务的标准化平台...
RAM子账号授权
AliyunGEMPFullAccess」-管理运维事件中心的权限（除人员新增、群协同组织绑定）：适用于运维事件中心的管理人员，如运维角色人员；AliyunGEMPReadOnlyAccess」-只读管理运维事件中心的权限：适用于事件、故障处理流转等人员，如运营、测试...
自定义运维操作说明
创建私有部署服务时，您可以针对服务实例自定义运维操作，包含提供OOS运维模板进行自动化运维或嵌入服务创建者提供的运维手册地址。本文介绍如何配置自定义运维操作。背景信息 计算巢运维管理功能提供运维操作自定义功能，即在创建服务时...
资源组概述
运维管理 使用资源组和资源编排服务实现高效资源运维管理 运维编排服务（OOS）基于资源组选择运维的资源，在运维编排服务（OOS）中实现高效的资源运维管理。运维管理 使用资源组和运维编排服务实现高效资源运维管理 支持资源组的云服务 ...
日志备份
堡垒机提供日志备份功能，帮助您更好地管理运维日志。运维日志会以自然月为单位备份为一个日志文件，您可按需下载。本文介绍如何使用日志备份功能。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，...
资源运维
您可以根据具体业务需求对资源组上运行的实例任务定制监控指标和自动运维规则，资源运维页面会以可视化方式为您展示资源组使用情况及实例任务执行情况，实现资源组及实例任务的智能监控和自动化运维，减少繁杂的人工操作，提高运维管理效率...
运维管理产品总览
运维管理模块提供以下功能：应用管理 创建应用 管理应用分组 管理技术栈 资源管理 统一管理和运维各工作空间内的基础资源 绑定基础资源与工作空间以实现精细化运维 经典应用服务 提供强大的发布部署和运维管道能力 提供应用全生命周期的 ...
智能运维系统概述
通过智能运维系统，您可以探测集群潜在风险，寻找最佳解决方案。同时智能运维系统还会自动归纳集群诊断结果，帮助您掌握集群最新态势，提取关键信息，让开发更便捷。支持的地域和版本 智能运维系统支持以下地域：华东 1（杭州）华东 2...
通过运维中心管理任务流与任务流实例
在顶部菜单栏中，选择 运维管理>任务编排运维中心。说明 若您使用的是极简模式的控制台，请单击控制台左上角的 图标，选择 全部功能>运维管理>任务编排运维中心。任务流 管理 进入任务编排运维中心 后，单击 任务流管理，编辑 任务流、查看...
功能特性
RAM用户PassRole授权 创建授信计算巢服务角色 服务实例支持自定义运维项 可以针对服务实例自定义运维操作，包含提供OOS运维模板进行自动化运维或嵌入服务商提供的运维手册地址。自定义运维操作说明 服务许可证配置 如果您的私有部署服务...
如何使用自定义集成
简介 自定义集成是运维事件中心提供的核心集成能力，支持用户自定义场景接入，将相关异常告警以标准JSON形式进行推送即可，从而通过流转规则触发报警或事件实现统一的运维管理；查看以下集成步骤完成集成接入。如何使用自定义集成 步骤1：...
计费方式
售卖规格 规格参数 说明 资产数 表示需要被运维管理的资产数量。请您根据实际被管理的资产数量以及未来扩容计划进行选择。并发数 表示需要同时连接的RDP/SSH会话数，2个SSH连接或者1个RDP连接计为1个并发数。例如，有20个运维人员，假设...
运维中心入门
背景信息 DataWorks运维中心支持对周期任务、手动任务、实时同步任务等多种类型任务进行运维管理，并针对任务本身及任务执行使用的资源等各类对象提供多种监控方式，方便您根据监控报警及时发现并处理异常，保障数据生产的高效与稳定。...
操作指南
堡垒机操作主要分管理员操作及运维人员操作。...版本 文档 堡垒机（基础版、企业双擎版）管理员手册 运维使用手册 堡垒机（开发者版、轻量版）管理员手册 历史版本（V2/V3.1）V3.1 管理员手册 运维使用手册 V2 管理员手册 运维使用手册
运维概述
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...
BS运维
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 ...
运维中心概述
运维中心为您提供运维概览、任务运维、实例运维、监控管理、系统配置5大功能模块，您可针对提交的任务和生成的实例进行多方位的运维管理。应用场景 全局视角管控：Dataphin运维中心支持离线实例和实时实例的实例统计。异常统计情况，包括...
步骤4：运维已授权的资产
Windows操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 网页运维 网页运维指RAM用户通过堡垒机控制台的主机运维功能进行运维，或本地用户通过Web运维门户进行运...
运维中心概述
运维中心为您提供运维概览、任务运维、实例运维、监控管理、系统配置5大功能模块，您可针对提交的任务和生成的实例进行多方位的运维管理。应用场景 全局视角管控：Dataphin运维中心支持离线实例和实时实例的实例统计。异常统计情况，包括...
Web运维门户使用视频演示教程
本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
概览
步骤4：主机运维 当管理员在堡垒机实例中完成主机资产、堡垒机用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。在该任务中，运维人员将了解BS运维和CS运维的具体操作方法。
日志和审计相关问题
运维日志即运维人员使用堡垒机进行运维的操作记录。如果您配置了运维日志转存，堡垒机在接收到运维记录后，会自动将运维日志转存到日志服务对应的Logstore中。您可以参考以下步骤配置堡垒机运维日志转存：登录 日志服务控制台，并根据页面...
BS运维
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。单击 下载堡垒机运维助手 按钮，下载后进行安装。说明 使用BS运维功能前，确保堡垒机运维助手启用。...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
- 产品推荐
- 这些文档可能帮助您