网络配置
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与...
堡垒机实例如何通过内网IP登录ECS服务器
通过修改运维连接IP进行配置：登录堡垒机系统，具体操作请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，选择需要修改运维连接IP的主机，并单击 批量>修改运维连接IP。在 修改运维连接IP 对话框中，将 主机IP类型...
基础配置相关问题
您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例...
功能发布记录
2023-08-23 系统设置 开发者版、轻量版 运维审计 更新 运维审计功能优化，包括增加用户名称、日志筛选，高危命令日志进行单独审计等。2023-08-03 运维审计 轻量版 文件传输 更新 文件传输功能体验优化，包括支持按文件树进行文件选择等。...
定时触发函数计算
附录一：详解定时运维 OOS 系统运维管理 提供了定时运维功能，关于定时运维的相关方法与功能介绍，请参考 定时运维 这篇文章。附录二：创建函数计算 如果您对如何创建函数计算不是特别了解。那么请参考 使用控制台创建函数 这篇文章。
V3.2.37.2版本升级通知
V3.2.37.2版本新增特性包括支持PolarDB数据库运维、支持自定义运维令牌有效期及续期次数、支持导出用户列表等，并优化了数据库运维实时连接许可计算逻辑、资产网络检测逻辑等，为您提供更好的运维体验。升级内容 支持PolarDB数据库运维。...
定时运维
背景 当您需在某个时间点做一些运维操作时，通过OOS 定时运维 可轻松搞定，当前支持的定时类型包括仅在指定时间执行一次，以及周期性重复执行。操作步骤 登录 系统运维管理OOS控制台。单击 定时运维。单击 创建。选择 定时类型。本示例选择...
常见问题
PAM 支持资产的统一运维管控及审计，您可以根据需要通过的等级及评估单位的要求，判断相关功能是否符合标准。PAM 详细功能列表，请参见 功能特性。如何理解 PAM 三权分立的权限管理？PAM 可以通过RAM用户授权配置多种管理权限，包括管理员...
自动定时重启ECS云服务器
在这种情况下，我们可以使用阿里云的系统运维管理（OOS）服务来创建定时任务，自动重启 ECS 实例。在进行设置时，我们需要注意合理设置重启的时间，评估重启对业务的影响，尽可能避免在业务高峰期进行，以免影响业务的正常运行。操作步骤 ...
概览
本文指导您在开通V3.2版本堡垒机实例后，如何快速使用堡垒机实现安全运维，并通过堡垒机审计运维会话。在使用V3.2版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行运维前，管理员需要在...
登录运维门户
本文介绍如何登录堡垒机运维门户。限制条件 堡垒机仅支持本地用户登录运维门户进行运维。说明 如果您是RAM用户，可以登录堡垒机控制台使用主机运维功能进行运维。更多信息，请参见 主机运维。操作步骤 登录堡垒机系统。具体操作，请参见 ...
功能发布记录
基础版、企业双擎版 无 V3.2.28 数据库运维审计 新增 新增数据库运维审计。支持对MySQL、SQL Server、PostgreSQL类型的RDS实例以及自建数据库进行运维管控和审计。企业双擎版 2022-07-27 数据库管理 运维门户 新增 新增运维门户。运维用户...
利用定时开关机节省成本
什么是OOS 系统运维管理 OOS（CloudOps Orchestration Service），简称OOS，是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，OOS为重要运维场景...
主机选项说明
保存文件 表示可以对SFTP传输的文件进行保存在运维审计系统中，审计时可下载下来对文件内容进行审计，查看是否有违规文件。保存下载文件 表示可以保存下载的文件。保存上传文件 表示可以保存上传的文件。启用文件压缩 表示可以对传输的文件...
步骤3：为用户授权
在使用堡垒机进行主机运维前，管理员需要创建授权组，将指定资产、凭据、用户和控制策略关联在一起，即授权指定用户通过凭据运维指定资产。本文将指导管理员在堡垒机实例中创建授权组。背景信息 关于添加资产和凭据，请参见 步骤1：同步...
基于执行命令的分批发布
系统运维管理 OOS（CloudOps Orchestration Service）(OOS)简介 系统运维管理，简称OOS，是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，OOS为...
取消执行
在使用系统运维管理（OOS）过程中，您可对执行进行取消操作。登录 系统运维管理控制台。查看某个执行的详情。单击 取消执行。单击 确定 取消执行。
创建模板
您可使用 系统运维管理（OOS）平台提供的公共模板启动执行，也可以通过自定义模板来启动执行，下面介绍如何在 系统运维管理 控制台新建自定义模板。登录 系统运维管理 管理控制台。选择 自定义任务模板，单击 创建模板。在 基本信息 区域，...
SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
SSH协议运维
本地用户可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维。本文介绍如何登录堡垒机运维门户进行SSH协议运维。使用限制 在进行SSH协议网页运维时，上传或下载单个文件不能超过2 GB。...
V3.2.40版本升级通知
V3.2.40版本新增特性包括支持IDaaS认证用户、支持对接Azure资产源等，同时优化了ECS状态检查逻辑、用户密码修改策略、RDP运维审计日志等，以提供更好的运维体验。升级内容 支持IDaaS认证用户登录运维门户。支持管理和运维Azure资产源资产。...
ListOperationTickets-获取需要审批的运维申请列表
获取需要审批的运维申请列表。接口说明 本接口用于管理员获取需要审批的运维申请列表。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该...
Landing Zone咨询服务内容说明
绑定角色权限 运维管理 监控管理 提供云监控一键报警，覆盖ECS、RDS、SLB 日志管理 提供日志统一投递SLS及审计，SLS命名：<Resourcetype>-<Region>-<CompanyName>-LandingZone 合规审计 事前预防 禁止删除存储审计日志的OSS存储空间 禁止...
支持的云服务
什么是云安全中心 运维安全中心（堡垒机）运维安全中心（堡垒机）（Bastionhost）是一个集核心系统运维和安全审计为一体的综合性运维管控平台，提供运维身份鉴别、账号管控、系统操作审计等多种功能，帮助您保障云端运维工作权限受控、操作...
开通平台操作审计
平台操作审计是记录和监控由阿里云运维团队为您的云服务进行管理和维护的活动，包括系统维护、服务升级和配置变更等操作事件。本文为您介绍如何开通平台操作审计（Inner-ActionTrail）。前提条件 通过 提交工单 或向销售经理申请白名单，...
系统配置
运维配置 运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。运维登录指允许用户使用堡垒账户...
删除模板
模板管理栏提供对您自定义模板的删除功能，下面介绍如何在 系统运维管理 OOS（CloudOps Orchestration Service）控制台删除模版。登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。在 自定义任务模板 中选择要删除的...
更新模板
模板管理栏提供对您自定义模板的更新功能，下面介绍如何在 系统运维管理 控制台修改模板。登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。在 自定义任务模板 选择待更新模板，单击 更新。完成模板内容的修改后，单击...
管理用户
重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。用户类型 描述 RAM用户 通过 RAM访问控制台 ...
开通免费试用
堡垒机提供7天免费试用...完成实例创建后，您可以使用堡垒机提供的运维和审计功能。快速使用堡垒机部署主机资产、堡垒机用户、运维规则等功能的操作指导，请参见 V3.2版本快速入门。您还可以通过观看以下视频，快速了解使用堡垒机的基本操作。
开通免费试用
堡垒机提供7天免费试用...完成实例创建后，您可以使用堡垒机提供的运维和审计功能。快速使用堡垒机部署主机资产、堡垒机用户、运维规则等功能的操作指导，请参见 V3.2版本快速入门。您还可以通过观看以下视频，快速了解使用堡垒机的基本操作。
查询模板
模板管理栏提供对您自定义模板的查询功能，下面介绍如何在 系统运维管理 OOS（CloudOps Orchestration Service）控制台查询模版。登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。在 自定义任务模板 页面。查看当前...
删除执行
在使用系统运维管理（OOS）过程中，您可对最终状态的执行进行删除操作；如待删除的执行处于非最终态（如等待中或运行中等），您取消该类执行后则可对其删除。登录 系统运维管理控制台。单击 任务执行管理。在执行列表中选择可删除的执行，...
定时升级带宽失败时自动事件通知
场景简介 系统运维管理（OOS）已支持系统事件，通过 系统运维管理 的事件通知，可以把一些特定场景的执行情况通过事件通知监控起来。本文会重点介绍使用云监控来监控定时升级带宽模板执行的状况，具体场景为当定时升级带宽的某一个子执行...
定期删除Tair或Redis过期Key
您可以在 系统运维管理（简称OOS）中配置 定期运维 任务，在业务低峰期，扫描（SCAN）所有Key并立即删除已过期的Key，释放内存占用。背景信息 Tair/Redis为保障读写性能，其删除逻辑为异步删除。当数据过期后，Tair/Redis不会立即删除已...
BS运维
安装完成后，刷新运维页面，不再提示未检测到堡垒机运维助手。单击 运维助手配置，进入运维助手配置界面。分别对所需使用的SSH客户端、RDP客户端、SFTP客户端进行配置。以SFTP为例，步骤如下：BS运维操作 使用RAM子账号登录云盾堡垒机运维...
资源的标签
编辑模板的标签 登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。单击 自定义任务模板，选择模板，点击标签图标并编辑标签。编辑完成后点击 确定。编辑执行的标签 登录 系统运维管理 OOS（CloudOps Orchestration ...
V2版本更新说明
堡垒机V2版本镜像功能更新日志。更新日期 新增特性 2018年5月10日 支持视频日志导出功能。新增自动续费功能。在购买堡垒机实例时可以勾选 自动续费，所购买的实例将自动续费。按月购买则自动续费时长为1月。按年购买则自动续费时长为1年。...
使用系统运维管理配置多台实例的免密登录
系统运维管理是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。SSH免密登录大多用于自动化运维，主要是安全方便自动化...
概览
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
- 产品推荐
- 这些文档可能帮助您