执行记录投递
本文为您介绍如何通过 系统运维管理 OOS（CloudOps Orchestration Service）控制台进行执行记录投递。执行记录投递功能可以将您在 系统运维管理 中创建的执行记录投递到对象存储OSS或日志服务SLS进行持久化存储，以便对执行记录进行查询、...
API概览
本产品（系统运维管理/2019-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
步骤3：创建运维规则
在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...
带宽临时升级
选择 执行周期 和 带宽升级开始时间，填写 带宽升级持续时间、任务结束时间 和 公网最大出带宽（单位：Mbps，取值范围：0~100，系统运维管理 不对带宽值入参进行校验。如果您设置的带宽值超过ECS的限制，带宽临时升级可能会失败，您可以在...
执行模板中使用加密参数
如使用 系统运维管理 OOS（CloudOps Orchestration Service）的模板功能便可以直接在模板中使用加密参数。操作步骤 登录 系统运维管理 OOS（CloudOps Orchestration Service）控制台。选择 参数仓库，创建加密参数，具体步骤请参考 创建...
新功能发布记录
本章节介绍了OOS产品功能和对应的文档动态。2024-03 新功能描述 发布时间 发布地域 相关文档 自定义模板流程配置编辑器改版 2024-...2019-06 全部 系统运维管理文档 新支持地域 发布时间 华东1（杭州）、华东2（上海）、华南1（深圳）2019-06
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
自动定时重启ECS云服务器
在这种情况下，我们可以使用阿里云的系统运维管理（OOS）服务来创建定时任务，自动重启 ECS 实例。在进行设置时，我们需要注意合理设置重启的时间，评估重启对业务的影响，尽可能避免在业务高峰期进行，以免影响业务的正常运行。操作步骤 ...
新建模板
操作步骤 登录 系统运维管理 管理控制台。选择 自定义任务模板，单击 创建模板。在基本信息区域，配置模板参数。输入模板 名称，本示例中为DescribeInstances。在模板 详情 区域，选择 YAML 格式，并输入以下示例模板。您可以修改此模板，...
通过OOS实现ECS实例迁移
背景介绍 系统运维管理 OOS（CloudOps Orchestration Service）(OOS)为用户提供一个可视化的、可操作的ECS实例迁移功能，迁移流程如下图所示：注意事项 您在迁移之前请 安装virtio驱动，以免造成新的实例无法启动。如果您的实例系统环境有...
实时监控
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维>实时监控 页。所有会话 ...
RDP协议运维
在Windows系统下进行主机资产的运维时，您可以使用客户端远程连接工具连接堡垒机，然后通过堡垒机选择需要进行运维的主机资产。本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入...
使用快照创建临时云盘恢复数据
对于Linux实例，该过程通常分为以下几步：使用快照创建一块云盘 将云盘挂载到ECS实例上 登录ECS实例修改云盘的UUID并挂载分区 将所需数据恢复到其他云盘上 卸载并释放云盘 解决方案 系统运维管理 OOS（CloudOps Orchestration Service），...
BS运维操作
与BS运维方式相对的CS运维，指运维人员通过本地客户端工具登录云盾堡垒机，访问目标服务器主机进行运维操作。本文主要介绍BS运维的操作方法。RAM子账号登录 在进行BS运维前，请根据需求设置RAM子账号权限。您可以使用主账号登录 访问控制...
使用OpenAPI
调用方式支持情况 调用方式 支持情况 备注 阿里云SDK（推荐）支持 系统运维管理 支持语言及依赖安装方法请参考 系统运维管理 SDK，也可以参考以下文档：Java SDK快速开始 Python SDK快速开始 阿里云SDK集成方式说明请参见 阿里云SDK。阿里...
步骤2：导入RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见 创建RAM用户。在...
使用场景相关问题
非阿里云或者线下IDC资产，在主机和堡垒机网络能连通的情况下（例如公网运维），可以通过在堡垒机新建主机导入主机资产。具体操作，请参见 新建主机。如果资产跨VPC或跨账号场景，且之间没有专线打通，可以使用堡垒机的网络域功能。具体...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
通过告警触发ECS带宽临时升级
系统运维管理 OOS（CloudOps Orchestration Service）有一个 创建告警运维任务，设置触发条件后，比如当带宽使用率过高时，会自动升级临时带宽，帮您省时省力省开销。操作步骤 本示例，带宽升级前实例信息如下。登录 OOS控制台。单击 ...
基础版和企业双擎版简介
堡垒机（基础版和企业双擎版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难...
批量开启资源删除保护
本文为您介绍如何通过 系统运维管理 OOS（CloudOps Orchestration Service）批量开启资源删除（释放）保护。前提条件 为ECS实例开启释放保护前提条件，参见 开启和关闭实例释放保护。为用户主密钥（CMK）开启或关闭删除保护前提条件，参见 ...
V3.1迁移至V3.2步骤及差异说明
警告 升级过程中会影响堡垒机服务的管理和运维操作，预计影响时长10~15分钟。单击实例右上角 迁移。在 版本迁移须知 对话框中阅读迁移须知内容后，选中 我已阅读上述信息 并单击 确定。在 版本选择 对话框，选择网络和迁移版本，单击 确定...
创建或更新镜像
操作步骤 登录 系统运维管理 管理控制台。单击 常用运维任务 中的 创建或更新镜像。单击 创建。可选择 从已有实例创建镜像 或 更新镜像。本示例选择 从已有实例创建镜像。填写 新镜像名称。执行使用到的权限的来源可选择当前账号的已有权限...
创建堡垒机
背景信息 堡垒机具备操作审计、权限控制、安全认证、高效运维等功能，能满足企业多方面运维管理的需求。堡垒机主要应用在金融保险行业，面临行业高规格的安全监管要求，需要建立完善的审计机制。您可以将 专属集群MyBase 的主机关联到堡垒...
附录一：运维服务产品清单
运维管理 云命令行 cloudshell 云计算基础 运维管理 配置审计 config 云计算基础 运维管理 系统运维管理 OOS（CloudOps Orchestration Service）oos 企业应用 域名与网站 域名 domain 企业应用 域名与网站 云解析DNS dns 企业应用 域名与...
基于镜像的日常发布
使用 系统运维管理。解决方案 机器分组 首先建议对机器进行分组，可以给机器打上相应的tag，比如我们可以给我们的ECS按环境来分组env:test和env:product这样比较方便管理，批量执行时候只需要选好相应的标签即可。打镜像 然后我们需要解决...
管理用户
如果已被锁定的用户需要再次进行运维，管理员可以解锁该用户。自动锁定用户 堡垒机默认提供自动锁定用户的功能。当用户连续输入错误密码超过5次时，堡垒机会自动将其锁定。管理员可以手动设置 密码尝试次数，具体操作，请参见 用户配置。...
运维平台隔离
阿里云运维工程师通过飞天运维管理平台统一运维管理政务云平台，并采取严格的访问控制、职责分离、监控审计的运维策略，来确保政务云平台的运维安全。访问控制 阿里云运维团队进行政务云平台的运维工作时，对政务云的访问受到严格的安全...
基本概念
本文介绍OOS的几个基本概念，以便于您更好地理解 系统运维管理 OOS（CloudOps Orchestration Service）产品。名称 定义 模板 一个YAML或JSON格式的文件，包括一个或多个任务。任务 模板的主要组成部分，定义了具体的动作细节。每一个任务都...
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
标准集成
简介 标准集成是运维事件中心官方提供的标准监控集成API，支持用户自定义场景接入，将相关异常告警以 标准集成数据格式 进行推送即可，从而通过流转规则触发报警或事件实现统一的运维管理；查看以下集成步骤完成集成接入。如何实现标准集成...
OOS审批通过调用ROS创建实例
操作步骤 登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。单击 公共任务模板，找到ACS-ECS-ApproveROSCreateInstances模板，单击 创建执行。单击 下一步，设置参数。输入以下的参数。imageId：必填，将创建实例的...
SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
OOS任务的审批的使用
解决方案 在 系统运维管理 OOS（CloudOps Orchestration Service）中，当被执行模板中包括审批动作，且执行到审批动作所在任务时，OOS执行引擎会暂停执行，执行进入等待中状态，并发送一个包含通知的审批链接到管理员用户。当管理员单击...
RDP协议运维
运维人员可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维审计。本文介绍如何登录堡垒机运维门户进行RDP协议运维。使用限制 在进行RDP协议网页运维时，不支持文件传输。操作步骤 ...
功能特性
控制台 控制台、UserPortal（运维工作台）控制台、UserPortal（运维工作台）客户端运维 支持通过标准客户端访问堡垒机进行资产运维访问 文件传输 支持将本地文件上传至目标资产或者将目标资产文件下载至本地。用户管理 用户认证 支持阿里云...
V3.1及V3.0版本升级通知
尊敬的阿里云用户，您好：为了给您提供更流畅的运维体验，我们计划从2023年08月04日至2023年08月07日对 运维安全中心（堡垒机）V3.1及V3.0版本进行稳定性优化升级，您可以根据升级时间提前做好升级准备。升级时间 本次版本升级将在2023年08...
系统配置
操作步骤 参照以下步骤进行运维配置：登录云盾堡垒机Web管理页。在左侧导航栏选择 系统>配置>运维配置。在 未授权登录 下，勾选并应用相关选项。允许未授权登录：运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。收集...
运维审批
运维审批即二次审批，对于设置了二次审批的主机，即使经过授权，运维人员也不能直接登录成功，系统会自动生成运维申请，必须由管理员审批通过之后，才能进行运维。操作步骤 登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产>主机管理，...
- 产品推荐
- 这些文档可能帮助您