附录：预设角色权限列表（空间级）
DataWorks提供项目所有者、空间管理员、数据分析师、开发、运维、部署、访客、安全管理员、模型设计师这几种角色，本文将为您介绍具体角色的权限说明。DataWorks提供的空间预设角色默认拥有所有空间级模块的可读权限，但不同空间预设角色所...
运维审批
说明 数据库资产运维审批的登录次数限制只能设置为 不限制登录次数。可选：查看审批记录。在左侧导航栏，选择 审批>我的已办。在 我的已办 页面，单击 运维审批。在 运维审批 页签，查看审批记录。说明 如需查看审批进度，请在 资产运维>运...
运维审计
运维员进行数据库协议运维时，审计员可以查看会话详情。在实时监控中，如果您发现用户正在进行违规或者高危操作，可以通过阻断会话功能阻止该用户的连接。说明 目前，仅支持实时阻断SSH、RDP、SFTP协议运维会话。更多信息，可参见 实时监控...
数据服务概述
同时，支持数据服务的运维监控和告警，便于开发运维人员根据异常数据或告警通知，及时发现并修正问题。数据服务产品价值能力，概括为以下两点：数据服务创建能力：支持将单个物理表或多个物理表进行关联形成一张逻辑表，后续开发可以基于该...
云原生AI套件概述
云原生AI套件一方面不断优化运行任务的性能、效率和成本，另一方面持续改善开发运维体验和工程效率。用户角色 云原生AI套件存在两种用户角色。角色类型 说明 运维管理员 负责搭建AI基础架构和日常管理。更多信息，请参见 部署云原生AI套件...
必读：简单模式和标准模式的区别
绑定后不同工作空间模式下，DataWorks模块对应操作的数据源如下表所示：DataWorks模块 标准模式 简单模式 数据开发 操作开发环境数据源（实例，项目、数据库）操作生产环境数据源（实例，项目、数据库）运维中心 开发环境运维中心：操作...
功能发布记录 2022年之前
创建EMR Hive节点 2021-06 功能名称 功能描述 发布时间 发布地域 相关文档 DataWorks支持EMR实时任务开发运维。DataWorks支持EMR实时任务spark streaming，streaming SQL开发运维。支持实时任务开发，试运行，提交生产环境，出错重试等。...
等保最佳实践
在左侧导航栏，选择 运维审计>会话审计，在 所有会话 页签，可以查看用户对主机、数据库的运维会话记录。在左侧导航栏，选择 运维审计>操作日志，可以查看用户登录堡垒机的操作记录。审计记录应包括事件的日期和时间、用户、事件类型、事件...
AcceptOperationTicket-允许运维申请
说明 数据库资产运维审批的登录次数限制只能设置为不限制登录次数。1 EffectStartTime string 是 允许登录的有效期开始时间。（秒，时间戳格式）1685600242 EffectEndTime string 是 允许登录的有效期结束时间。（秒，时间戳格式）...
基础配置相关问题
只能通过堡垒机实例登录主机或数据库进行运维，不允许以其他方式登录，应如何配置？您可以通过以下方式进行配置：如果是云上ECS或RDS数据库资产，可以在ECS安全组或数据库白名单配置访问规则，限制仅允许堡垒机出口IP作为源地址访问资产，...
堡垒机管理员角色授权
本文介绍如何为RAM用户授予不同的权限策略。背景信息 通过对RAM用户授权不同权限实现堡垒机使用限制，包括管理员权限、审计员权限、只读查看权限等。详细说明如下：管理员权限可以进行堡垒机实例、...相关文档 新建主机 数据库管理 运维概述
数据库运维安全管理最佳实践
本文通过 云原生数据库PolarDB MySQL版（可适用于其他云数据库类型）、云账号RAM账号、DMS企业版...详情信息，请参见 数据库运维安全管理最佳实践。同时，DMS产品也支持管理ECS自建数据库、IDC自建数据库、第三方云公司等其他来源的数据库。
产品概述
PolarDB-X 1.0 核心能力采用标准关系型数据库技术实现，配合完善的管控运维及产品化能力，使其具备稳定可靠、高度可扩展、持续可运维、类传统单机MySQL数据库体验的特点。PolarDB-X 1.0 在公共云和专有云环境沉淀打磨多年，历经各届天猫双...
CreateDatabase-在堡垒机中创建需要运维的数据库
在堡垒机中创建需要运维的数据库。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
运维使用手册
PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不支持公网运维。客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件...
概述
从应用视角看，全密态数据库可以解决不同应用场景下的数据安全问题，几种典型场景如下：平台安全运维：该场景主要针对在不可信环境（如第三方平台）下提供的数据库服务的安全防护，保证用户数据在运维过程中的安全。例如，业务将应用数据库...
运行及排错
测试运行 单击当前页面左上角的 图标，选择 全部产品>数据开发与运维>运维中心（工作流），进入 运维中心 页面。在左侧导航栏，单击 周期任务运维>周期任务。在弹出的页面中，找到目标节点，在 操作 列中单击 测试。在 冒烟测试 对话框中，...
入门概述
本模块将指引您快速完成一个完整的数据开发和运维操作。说明 如果您是第一次使用DataWorks，请确认已经根据 准备工作 模块的操作，准备好账号和工作空间角色等内容后，登录DataWorks控制台，单击相应工作空间后的 进入数据开发，即可进行...
自动运维
进入自动运维 登录 DataWorks控制台，切换至目标地域后，单击左侧导航栏的 数据建模与开发>运维中心，在下拉框中选择对应工作空间后单击 进入运维中心。在左侧导航栏，选择 智能监控>自动运维，进入自动运维页面。运维规则管理 自动运维...
BS运维操作
Web运维配置 参照以下步骤进行Web运维配置：在Web运维页面左侧导航栏单击 运维>主机运维。在 主机运维 页面右上角单击 WEB运维配置。在 RDP 页面，设置 分辨率、连接模式、本地设备和资源、本地驱动器 并单击 保存。说明 本地驱动器只需...
步骤4：主机运维
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
查看和导出运维报表
运维报表支持按 本日、昨日、本周、本月 和 自定义 五个时间范围查阅运维数据。下表介绍五个时间范围的具体说明。页签 时间范围 本日 今天的00:00:00至当前时间。昨日 昨天的00:00:00~24:00:00。本周 本周周一的00:00:00至当前时间。本月 ...
运维审批
运维审批即二次审批，对于设置了二次审批的主机，...在左侧导航栏选择 运维>运维审批>我申请的>运维批准 页面查看运维人员的运维申请，勾选相应的运维申请条目，并单击 批准，在弹出的运维审批对话框中填写 审批有效期，即可完成运维批准。
BS运维
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。单击 下载堡垒机运维助手 按钮，下载后进行安装。说明 使用BS运维功能前，确保堡垒机运维助手启用。...
主机运维
主机运维指RAM用户登录堡垒机控制台在网页端运维服务器。本文介绍如何使用主机运维功能。使用限制 基础版 实例不支持使用网页运维，仅支持获取运维令牌。如何获取运维令牌，请参见 获取运维令牌。说明 如需使用网页运维，请升级为 企业双擎...
RDP协议运维
运维人员可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维审计。本文介绍如何登录堡垒机运维门户进行RDP协议运维。使用限制 在进行RDP协议网页运维时，不支持文件传输。操作步骤 ...
通过PAM运维员工作台运维资产
运维工作台是为PAM本地用户提供的Web运维入口，运维员通过浏览器登录即可实现远程资产运维操作。本文介绍如何在运维员工作台运维资产。使用限制 PAM运维工作台目前仅支持运维ECS资产。前提条件 已在PAM托管ECS资产。具体操作，请参见 运维...
资源运维
进入资源运维 登录 DataWorks控制台，单击左侧导航栏的 数据建模与开发>运维中心，在下拉框中选择对应工作空间后单击 进入运维中心。在左侧导航栏，选择 资源运维，默认显示当前DataWorks使用的独享资源组列表。查看资源组列表 资源运维...
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
SSH协议运维
本地用户可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维。本文介绍如何登录堡垒机运维门户进行SSH协议运维。使用限制 在进行SSH协议网页运维时，上传或下载单个文件不能超过2 GB。...
通过PAM控制台运维资产
在PAM托管资产后，您可以通过PAM控制台直接运维资产。本文介绍如何通过PAM控制台运维资产。前提条件 已在PAM托管资产。具体操作，请参见 运维ECS资产 或 运维K8s资产（公测中）。运维ECS资产 登录 特权访问管理中心控制台。在左侧导航栏，...
BS运维
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 ...
登录运维工作台
运维工作台是为PAM本地用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。本文介绍如何登录PAM运维工作台。前提条件 已创建PAM用户。具体操作，请参见 用户授权。操作步骤 登录 特权访问管理中心控制台。在...
概览
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
运维操作指导
当堡垒机管理员为运维员授权了主机和主机账户后，运维员就可以通过堡垒机支持的运维协议使用对应的运维客户端登录目标服务器进行运维操作。本视频介绍堡垒机支持的SSH协议、RDP协议、SFTP协议这三种协议的客户端运维方式以及新增的Web端运...
内网安全运维最佳实践
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
RDP协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过RDP协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
SSH协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
产品优势
运维权限收敛（委托授权）运维人员的权限管理非常地复杂，太大的权限意味着太高的风险，太小的权限又无法完成运维操作，如何可以让运维人员完成运维任务，同时又避免他进行非预期的操作。OOS提供了委托授权模式，具有高权限的管理人员编写...
控制板说明
控制板用于显示系统的常用功能、系统运行状态、最近运维会话、系统许可信息等。控制板显示以下信息：用户和资产：显示了能够管理的用户数量、主机数量和授权关系数量。单击图标可进入对应的管理界面。一周运维次数统计：根据会话类型统计出...
- 产品推荐
- 这些文档可能帮助您