概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
快速入门
若需要托管其他厂商的主机或自有主机，则直接在主机上安装 Agent 建立连接即可（需要主机公网可访问）。第2步：导入资源 云效 AppStack 支持托管自建 K8s 集群和传统主机，具体资源导入方法详见 Kubernetes 集群托管、主机集群托管。第3步...
新建主机
您可以通过进行导入阿里云ECS实例和导入其他来源主机方式，在堡垒机中新建需要维护的主机。导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
主机管理
新建主机 您可以 登录云盾堡垒机Web管理页，在 资产>主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击 新建主机，进入 新建主机 页，然后按要求填写主机信息后即可创建。同步阿里云ECS 在 ...
步骤1：同步阿里云ECS资产
背景信息 除了同步阿里云ECS资产，您还可以手动添加主机、从文件导入主机、导入RDS专有主机组。具体操作，请参见 从文件导入主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS实例到堡垒机。使用该...
基本概念
堡垒机管理员拥有的权限包括资产管理、人员管理、授权规则管理、控制策略管理、命令审批、会话审计、主机运维、系统设置等。说明 只有开通RAM用户权限，才能开通堡垒机管理员权限。有关开通RAM用户权限的具体操作，请参见 创建RAM用户。...
通过堡垒机访问主机（Windows）
本文介绍通过堡垒机访问Windows操作系统主机的具体操作步骤。前提条件 专属集群MyBase 引擎为SQL Server。专属集群MyBase 已开放OS权限，详情请参见 创建集群。已创建主机账号，详情请参见 创建主机账号。说明 如果要通过堡垒机访问Linux...
查看主机信息
添加主机后，您可以查看主机的详细信息，包括性能监控、CPU总数、内存总量、存储总量等。背景信息 关于 专属集群MyBase 的更多介绍，请参见 什么是云数据库专属集群MyBase。操作步骤 登录 云数据库专属集群控制台。在页面左上角，选择目标...
步骤2：导入阿里云RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文将指导管理员在堡垒机实例中导入阿里云RAM用户（即阿里云子账号）作为堡垒机用户。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的...
堡垒机运维常见报错提示
您可以在堡垒机的主机信息中将其清空后再尝试登录。具体操作，请参见 清除主机指纹。报错：connect to[Default Network]xx.xx.xx.xx:xx failed,Connection refused(111)通常是由于网络不可达，情况如下：堡垒机所配置的主机协议端口有误。...
步骤2：导入RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见 创建RAM用户。在...
步骤3：创建运维规则
在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。...快速使用堡垒机部署主机资产、堡垒机用户、运维规则等功能的操作指导，请参见 V3.2版本快速入门。您还可以通过观看以下视频，快速了解使用堡垒机的基本操作。
创建堡垒机
您可以将 专属集群MyBase 的主机关联到堡垒机。关于堡垒机的更多介绍，请参见 什么是堡垒机。操作步骤 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。单击左侧导航栏中的 集群列表。在目标集群右侧的 操作 列，单击 详情。在...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。...快速使用堡垒机部署主机资产、堡垒机用户、运维规则等功能的操作指导，请参见 V3.2版本快速入门。您还可以通过观看以下视频，快速了解使用堡垒机的基本操作。
步骤1：同步阿里云ECS
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中同步导入当前阿里云账号下的ECS资产。背景信息 除了同步阿里云ECS外，您还可以使用手动添加或批量添加的方式添加服务器。更多...
共享密钥
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
步骤3：为用户授权
在使用堡垒机进行主机运维前，管理员需要创建授权组，将指定资产、凭据、用户和控制策略关联在一起，即授权指定用户通过凭据运维指定资产。本文将指导管理员在堡垒机实例中创建授权组。背景信息 关于添加资产和凭据，请参见 步骤1：同步...
使用定制化脚本
专属集群MyBase 支持登录主机，开放OS权限，您可以将主机接入管控中心进行集中管理，通过堡垒机登录和管理数据库实例所在主机，在主机上安装定制化脚本收集系统信息，实现定制化需求。说明 关于主机开放的权限请参见 主机权限说明。关于...
通过堡垒机访问主机（Linux）
本文介绍通过堡垒机访问主机在Linux系统上的具体操作步骤。前提条件 专属集群MyBase 引擎为MySQL或PostgreSQL。专属集群MyBase 开放OS权限，详情请参见 创建集群。已创建主机账号，详情请参见 创建主机账号。背景信息 堡垒机的主要作用是...
DeleteHostAccount-删除单个主机账户
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:DeleteHostAccount Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要删除的主机账户所在堡垒机实例的 ID。说明 您可以调用 ...
管理资产组
添加主机成员前，请确保您已经在堡垒机中导入或新建主机，具体操作，请参见 新建主机。登录堡垒机系统。具体操作，请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>资产组。在资产组列表，单击目标资产组名称。在 主机成员 页签，单击...
功能特性
本文介绍堡垒机（基础版和企业双擎版）支持的功能及功能之间的差异。背景信息 以下为您介绍基础版和企业双擎版的使用场景和优势。基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如...
2020年
11-02 创建MyBase SQL Server实例 SQL Server 新增 支持堡垒机连接主机 专属集群SQL Server支持关联堡垒机并通过堡垒机访问主机（Windows）。11-01 通过堡垒机访问主机（Windows）2020年10月 引擎 类别 功能名称 功能描述 发布时间 相关...
管理第三方资产源
在堡垒机上维护第三方资产源信息后，堡垒机可以调用第三方接口获取该资产源账号下的主机列表，您可以将第三方资产源的主机导入第堡垒机进行运维管理。本文介绍如何管理第三方资产源。前提条件 第三方厂商已创建资产源，并且已在资产源中...
关键特性
开放OS系统 MyBase 提供了自主性和灵活性，使用定制化脚本上传、下载、安装软件，满足中大型企业定制化数据库服务需求，详情请参见 主机权限说明、通过堡垒机访问主机（Linux）、通过堡垒机访问主机（Windows）。用户级别资源隔离 专属集群...
ModifyHostAccount-修改主机账户信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyHostAccount Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改的主机账户所在堡垒机的实例 ID。说明 可通过调用 ...
功能特性
功能列表 版本 文档 堡垒机（基础版、企业双擎版）功能列表 堡垒机（开发者版、轻量版）功能列表 适用场景 版本 场景 堡垒机（基础版、企业双擎版）基础版 适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
基于MyBase构建自主可控数据库和高弹性应用实践
堡垒机可实现强安全、高效易用、审计易用，堡垒机中所有的操作都会保存到操作日志中，可以在操作日志中搜索和查看日志，详情请参见 创建堡垒机、通过堡垒机访问主机（Linux）、通过堡垒机访问主机（Windows）。如果需要获得主机权限，进行...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
GetHostAccount-获取指定主机账户详情
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:GetHostAccount Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要查询的主机账户所在堡垒机的实例 ID。说明 您可以调用 ...
ResetHostAccountCredential-清除指定主机账户登录...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ResetHostAccountCredential Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要清除登录凭据的主机账户所在堡垒机的实例 ID。...
一键导出主机列表
如果您需要在本地查看堡垒机管理的主机资产数据，可以参考本文导出主机资产列表。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，单击主机列表右上角的 导出主机。在 导出主机 ...
常见问题FAQ
A：云数据库专属集群MyBase 是由多台主机（底层服务器，如ECS I2服务器、神龙服务器）组成的集群，详情请参见 常见术语。相比直接使用RDS 或Redis 实例，专属集群MyBase 不仅继承了RDS、Redis 的原有功能，还在某些方面有更多优势。详情请...
基础配置相关问题
只能通过堡垒机实例登录主机或数据库进行运维，不允许以其他方式登录，应如何配置？您可以通过以下方式进行配置：如果是云上ECS或RDS数据库资产，可以在ECS安全组或数据库白名单配置访问规则，限制仅允许堡垒机出口IP作为源地址访问资产，...
运维概述
运维使用手册从运维人员的角度，介绍堡垒机支持的运维方式以及如何使用堡垒机运维服务器。堡垒机支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维服务器。客户端运维 您可以根据您使用的...
管理用户
管理员在堡垒机管理页面创建堡垒机用户后，运维员即可通过该用户登录堡垒机访问已授权的主机或数据库资产。用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户...
- 产品推荐
- 这些文档可能帮助您