什么是系统运维管理
阿里云系统运维管理（CloudOps Orchestration Service,OOS），是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。OOS支持...
运维审批
堡垒机支持运维审批功能，在控制策略中开启运维审批后，运维人员登录资产时，需要管理员进行二次审批授权。本文介绍管理员如何进行运维审批。前提条件 已在控制策略开启运维审批。具体操作，请参见 添加控制策略。操作步骤 登录堡垒机系统...
功能特性
控制台 控制台、UserPortal（运维工作台）控制台、UserPortal（运维工作台）客户端运维 支持通过标准客户端访问堡垒机进行资产运维访问 文件传输 支持将本地文件上传至目标资产或者将目标资产文件下载至本地。用户管理 用户认证 支持阿里云...
运维中心概述
生活物联网平台为产品提供完备的上线后运维工具，在运维中心可以监控核心服务、通过日志进行问题定位与排查等，方便您了解、关注和保障线上设备的稳定，让您更加安心的将产品发往全球。功能概述 运营中心 运营中心包括OTA固件升级、用户...
审计SCP命令操作的最佳实践
vim~/.ssh/config 配置内容如下：#-堡垒机配置-#堡垒机别名 Host bastion#堡垒机运维地址 HostName*-public.bastionhost.aliyuncs.com # 堡垒机默认端口60022 Port 60022#堡垒机用户 User bastion-user#-主机配置-#主机别名 Host target-...
手动触发事件
该快速入门指导帮助您快速使用阿里云运维事件中心，从配置人员的个人信息到接收到第一个通知。初次使用运维事件中心 该快速入门指导帮助您快速使用阿里云 运维事件中心，从配置人员的个人信息到接收到第一个通知；如果有任何不熟悉的名词...
实时监控
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维>实时监控 页。所有会话 ...
按用户组授权资产组
授权后用户组内的用户即可使用堡垒机运维已授权的资产组内的资产。本文介绍如何为用户组授权资产组。授权资产组 为用户组授权资产组，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>...
管理用户
用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具...
SFTP协议运维
背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
添加阿里云RAM用户到堡垒机账户系统
本文介绍如何创建用于堡垒机管理和运维的阿里云RAM用户，以及如何将新建的RAM用户导入至堡垒机账户系统。步骤一：创建RAM用户 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。在 创建用户...
步骤2：新建本地用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息 如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
阿里云电子政务云产品全家福
阿里云电子政务云平台价格是华北2公共云同等配置的2倍 数据管理 数据管理DMS是基于阿里巴巴集团十余年的数据库服务平台的云版本，提供免安装、免运维、即开即用、多种数据库类型与多种环境统一的Web数据库管理终端；可以为企业用户快速复制...
登录系统
本文介绍了如何通过Web方式登录堡垒机系统。...本地帐户、AD/LDAP账号无法登录...5 从左往右依次为实时监控统计、新增会话记录和最近运维记录。6 从左往右依次为系统运行状态（系统名称、运行时长）和许可证信息（最大活动连接数、最大主机数）。
密码与密钥相关问题
如何通过SSH方式运维服务器，具体操作，请参见：Windows系统：SSH协议运维 Mac系统：SSH协议运维 运维人员如何修改堡垒机用户密码？您可以通过以下方式修改堡垒机用户密码：联系堡垒机实例管理员进行修改。登录堡垒机实例后，自行修改您的...
术语介绍
关于登录堡垒机进行运维的详细操作步骤，请参考：MAC电脑运维 SSH协议运维 SFTP协议运维 RDP协议运维 审计 云盾堡垒机的审计分为两种：实时监控和录像回放。实时审计：专注于事中控制，您可以通过云盾堡垒机Web管理页面随时切入某个运维...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
API概览
高级监控报警 API 描述 ListInstanceHistoryEvents 查看Elasticsearch集群触发的硬件运维事件列表。RebootInstanceNode 重启阿里云Elasticsearch中的ECS节点。APM API 描述 StartApm 调用StartApm，启动APM Server实例。StopApm 调用...
阿里云Promethues
简介 阿里云Prometheus监控全面对接开源Prometheus生态，运维事件中心支持简单、快速的集成Prometheus，实现报警和事件的统一管理；查看以下集成步骤完成告警记录集成。如何集成Prometheus？步骤1：找到Prometheus监控源并确认集成 进入 运...
基本概念
堡垒机运维员 堡垒机运维员指拥有登录堡垒机运维资产权限的用户。堡垒机审计员 堡垒机审计员指拥有查看堡垒机审计数据权限的用户。堡垒机审计员可对实时会话进行阻断。说明 只有开通RAM用户权限，才能开通堡垒机审计员权限。有关开通RAM...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
等保最佳实践
阿里云堡垒机通过全面的资产运维场景、细粒度的访问控制以及日志审计等功能，帮助企业提高信息安全水平，降低运维安全风险，助力企业满足等保合规要求。等保三级相关条款 该最佳实践将主要聚焦于以下等保条例：安全区域边界 安全审计 应在...
使用场景相关问题
非阿里云或者线下IDC资产，在主机和堡垒机网络能连通的情况下（例如公网运维），可以通过在堡垒机新建主机导入主机资产。具体操作，请参见 新建主机。如果资产跨VPC或跨账号场景，且之间没有专线打通，可以使用堡垒机的网络域功能。具体...
SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
什么是云监控
使用云监控，不但可以帮助您提升系统服务可用时长，还可以降低企业IT运维监控成本。云监控通过提供跨云服务和跨地域的应用分组管理模型和报警模板，帮助您快速构建支持几十种云服务、管理数万实例的高效监控报警管理体系。云监控用于监控各...
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
运维操作指导
当堡垒机管理员为运维员授权了主机和主机账户后，运维员就可以通过堡垒机支持的运维协议使用对应的运维客户端登录目标服务器进行运维操作。本视频介绍堡垒机支持的SSH协议、RDP协议、SFTP协议这三种协议的客户端运维方式以及新增的Web端运...
自动运维
您可以根据业务需求对独享资源组自定义运维规则，实现独享资源组的智能监控和自动化运维。本文为您介绍如何通过DataWorks的运维中心配置自动运维规则。背景信息 DataWorks的自动运维功能可以实现根据已设置好的监控规则和运维规则来自动...
基础版和企业双擎版简介
堡垒机（基础版和企业双擎版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难...
堡垒机实例如何通过内网IP登录ECS服务器
概述 本文主要介绍在阿里云堡垒机实例中，如何通过内网IP登录ECS服务器。...通过设置全局运维连接IP配置：在云盾堡垒机实例中，选择系统>系统设置，在 设置 页面，选中 运维连接IP 并选择 内网IP，单击 保存配置。适用于 堡垒机
控制台首页
阿里云全局控制台首页，跨产品多场景管理利器 阿里云全局控制台首页，是连接客户和阿里云产品的重要桥梁，它将云产品的能力通过 GUI（PC&App）的方式提供给用户，降低客户使用阿里云的门槛，同时提升对云上资产进行资源管理、运维监控、...
什么是阿里云Elasticsearch
基于云上超强的计算和存储能力，以及在集群安全和运维领域积累的技术经验，阿里云Elasticsearch不仅支持集群一键部署、弹性伸缩、智能运维和各类内核引擎优化，还提供了迁移、容灾、备份和监控等全套解决方案。您可以基于阿里云...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
产品优势
同时，每天还会为阿里云运维人员出具整体巡检报告，方便监控 云消息队列 Kafka 版 系统的健康状态。说明 巡检过程中若诊断出集群不健康，风险项将在 实例详情 页面的 实例风险 页签展示。业务监控与告警：每个Consumer Group都可以针对消息...
资源运维
背景信息 您可以根据具体业务需求对资源组上运行的实例任务定制监控指标和自动运维规则，资源运维页面会以可视化方式为您展示资源组使用情况及实例任务执行情况，实现资源组及实例任务的智能监控和自动化运维，减少繁杂的人工操作，提高运...
运维服务内容说明
1.服务概述 阿里云运维服务（Alibaba Cloud Managed Services），基于阿里巴巴数字化运维解决方案，提供专属运维服务专家，帮助企业客户做好云上运维管理，降低运维开销和风险，提升运维效率和业务连续性，增强系统安全性和合规性，助力...
基于Prometheus全局聚合实例进行多账号统一监控
在左侧导航栏选择 Prometheus监控>实例列表，进入可观测监控 Prometheus 版的实例列表页面。单击 新建Prometheus实例，在新建实例页面，按照下表提示完成配置参数，然后单击 立即创建。参数 说明 实例类型 选择 全局聚合实例。实例名称 ...
基于Prometheus全局聚合实例进行多账号统一监控
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
- 产品推荐
- 这些文档可能帮助您