控制策略相关问题
如果您添加的多条控制策略关联了同一主机或用户，在运维资产时，控制策略仅会生效一条，且优先级高的，优先执行。如果控制策略优先级相同，则会按照控制策略创建的先后顺序执行。如果您需要修改控制策略，具体操作，请参见 管理控制策略。...
入门指南
该入门指南帮助您配置使用运维事件中心全流程，从配置人员的个人信息到接收到系统自动触发的报警、事件、故障并自动分派流转。运维事件中心操作步骤添加 前提条件：开通阿里云企业账号，若未开通，可前往 阿里云官网 注册并开通企业账号；...
ADP底座介绍
提供一整套健全强大的托管运维体系及可视化的健康观测能力，及时发现问题、解决问题，极大地降低运维门槛和人力成本，实现交付后运维阶段的省心省力。能够提供：可视化本地运维控制台：提供强大的运维控制能力，同时预置了监控看板，实现...
系统设置
警告 实例释放后，在特权访问管理中心托管的登录凭据、运维策略以及特权访问产生的运维审计图形、字符数据均会被清除，且不可恢复，请谨慎操作。登录 特权访问管理中心控制台。在左侧导航栏，单击 系统设置。在 基础设置 页签，单击 系统...
新功能发布记录
模板参数的AssociationPropertyMetadata属性支持新定义方式 定时触发器ACS:TimerTrigger动作Type属性支持定义为at类型 控制台支持告警运维功能 控制台支持事件运维功能 控制台支持定时开关机功能 控制台支持模板或执行的标签功能 执行在...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
应用规划最佳实践
支持图形化配置一键部署。通过自定义模板创建：使用您自己的资源编排模板部署，适合高阶用户。这两种方式都是基于资源编排（ROS）的能力，使用Infrastructure as code的方式去创建和管理资源。使用这种方式，应用分组删除时会同时删除资源...
管理用户
重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。用户类型 描述 RAM用户 通过 RAM访问控制台 ...
OOS任务的审批的使用
在自动化运维的一些场景中，有些特殊的操作需要被特殊关注，例如删除重要资源，或使用费用较高的实例等。如果把这些操作也纳入自动化的范畴，您可能会担心失去控制，带来风险。若不纳入自动化的范畴，又会导致这些操作退化到手工执行或其他...
快速入门
步骤三：同步资产 在PAM控制台 资产运维 页面的 运维资产 页签，将当前账号下的云服务器ECS资产同步到PAM中，方便您对资产进行统一管理和运维。具体操作，请参见 同步资产。（可选）步骤四：创建并关联网络域（可选）完成同步资产后，若PAM...
运维审计
对 资产 的 运维会话 审计 运维会话结束后，会在堡垒机上生成一条会话审计记录，可以查看录像回放以及会话相关信息。说明 堡垒机支持将审计日志（会话命令审计和操作日志）归档到日志服务 SLS（Simple Log Service）。具体操作，请参见 ...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
计算守护计划：ECS+无影，让运维更安心
一、为什么要做安全运维 针对服务器或运维人员较多以及服务器运行关键业务的企业，例如软件开发公司等。用户痛点如下：运维人员众多，服务器连接、使用记录无法追踪；如果出现问题，难以追溯。服务器限制指定IP登录，但本地IP经常变动，...
功能发布记录
一键导出主机列表 数据库管理 客户端运维 优化 优化SSH运维客户端搜索功能，支持筛选搜索结果及按照参数进行排序。无 AD/LDAP用户管理 优化 优化AD/LDAP用户手机号同步逻辑，支持自主配置是否同步手机号。配置AD或LDAP认证 授权 优化 优化...
睡眠ACS:Sleep
用途 该动作可以适用于运维过程中需要等待的场景。如新创建的带应用的ECS实例需要预热一段时间，然后再进行后续的运维操作。语法 YAML格式 Tasks:Name:sleepTask#任务名称 Action:ACS:Sleep Properties:Duration:PT15M#必填，需要睡眠的...
阿里云EventBridge集成
简介 事件总线EventBridge是阿里云提供的一款无服务器事件总线服务，运维事件中心支持简单、快速的集成EventBridge，实现报警和事件的统一管理；查看以下集成步骤完成告警警记录集成。如何集成EventBridge？步骤1：找到EventBridge监控源 ...
轮岗与代班场景
其中每周一的00:00~12:00，运维人员A无法参加值班，期间由运维人员C代班。具体操作，请参见 创建值班组。配置示例 重要配置说明如下：对象：值班人员，配置为 运维人员A（testA）。执行对象：代班人员，配置为 运维人员C（testC）。限制：...
日志备份
堡垒机提供日志备份功能，帮助您更好地管理运维日志。运维日志会以自然月为单位备份为一个日志文件，您可按需下载。本文介绍如何使用日志备份功能。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，...
启用运维安全中心（堡垒机）
如果出现选择交换机之后堡垒机实例启用失败的情况，请您更换一台交换机尝试。您也可以提前创建一个交换机，供堡垒机部署时选择。相关内容，请参见 创建交换机。选择安全组 选择ECS对应的安全组。选择安全组时，您需要关注以下内容：堡垒机 ...
什么是报警
本文主要介绍什么是报警。定义 监控源的告警按照规则条件分发并且触发类型为 报警 时，所有的记录在产品里将被称为报警。通过收敛降噪规则，仅...完整的报警记录：记录所有报警下每一条原始告警记录，帮助研发运维追溯、排查线上问题及风险。
运维管理产品总览
提供可定制的自动化运维 容器应用服务 金融级发布策略、一站落地云原生 提供一键从 0 到 1 搭建集群的能力 提供丰富的发布策略 单元化应用服务 提供应用管理、发布运维、流量调拨、配置同步等能力 提供跨集群资源管理 实时监控 RMS 3.0 ...
NAT场景下的堡垒机运维最佳实践
解决方案 堡垒机在NAT网关场景下的运维安全管控提供以下两种解决方案：方案一：网络域方式 堡垒机企业双擎版支持网络域功能。管理员可以将公网NAT网关的IP地址作为代理服务器地址，然后在堡垒机内添加代理服务器，并通过堡垒机导入资产，以...
管理数据脱敏策略
新建数据脱敏策略 您可以新建一条数据脱敏策略，对数据库运维时产生的审计数据进行脱敏。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，单击 系统设置，然后在 系统设置 页面，单击 数据脱敏策略 页签。单击 新建数据脱敏策略...
LockUsers-批量锁定堡垒机用户
如果某个用户在一段时间内无需使用堡垒机进行运维操作，您可以使用本接口锁定该用户，被锁定的用户将无法登录服务器进行运维操作。如果后续需要解锁该用户，您可使用 UnlockUsers 接口来解锁。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒...
在批量执行命令中使用加密参数
前提条件 已开通密钥管理服务（KMS），请参见 什么是密钥管理服务 操作步骤 步骤一：创建加密参数 1.登录 系统运维管理 控制台。2.单击 参数仓库->加密参数->创建加密参数。3.创建加密参数。具体操作，请参见 加密参数。步骤二：为实例配置...
如何管理报警
本文档主要描述如何管理报警。...报警原始数据查看：支持查看所有报警的原始告警，并支持查看每一条原始告警记录，帮助研发运维追溯、排查线上问题及风险；查看报警收敛量：支持查看每条报警的收敛量，快速了解原始告警的触发频次。
Prometheus集成
运维事件中心支持简单、快速的集成Prometheus，实现报警和事件的统一管理；查看以下集成步骤完成Prometheus告警记录集成。如何集成Prometheus？步骤1：找到Prometheus监控源 进入 运维事件中心-集成中心-集成配置 菜单找到Prometheus监控源...
应用运维
具体步骤 应用运维的操作包括以下 5 个步骤：进入应用运维服务 查看应用运维大盘 新建应用运维单并执行 操作应用运维单 分组调整 进入应用运维服务 进入经典应用服务控制台，单击左侧导航栏中的 日常运维>应用运维 进入。查看应用运维大盘 ...
利用定时开关机节省成本
什么是OOS 系统运维管理 OOS（CloudOps Orchestration Service），简称OOS，是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，OOS为重要运维场景...
可运维性咨询服务内容说明
1.服务概述 本服务工作说明书（以下或简称“SOW”）列明由阿里云计算有限公司（以下简称”阿里云”，或“乙方”）为XXXX（以下简称“甲方”）实施“可运维性咨询项目”（以下简称”本项目”）所提供的专业设计和咨询服务内容。本服务工作...
附录一：运维服务产品清单
目前阿里云运维服务覆盖的产品范围已有100种之多，未来运维产品也会随着运维能力建设不断丰富，敬请期待！一级类目 二级类目 产品名称 CODE 安全 主机安全 云安全中心（安骑士）aegis 云计算基础 运维管理 应用实时监控服务 arms 云计算...
基础版和企业双擎版简介
堡垒机（基础版和企业双擎版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难...
清除主机指纹
背景信息 堡垒机通过主机指纹可以唯一识别一台Linux主机。清空主机指纹不会对您的运维操作产生影响，再次运维该主机时，堡垒机会记录新的主机指纹。清除单个主机指纹 如果需要清除单个主机的主机指纹，您可以参考以下步骤进行操作。登录 ...
合规审计
这些日志一方面可以满足三方审计的要求（留存180天及以上的审计日志），另一方面通过对历史日志的建模分析得到该企业的安全运维数据画像，该画像将有助于在后续运维中及时发现异常的来访IP和异常的管控动作，及时制止风险发生。企业持续...
定时备份redis实例并转储到OSS
本文介绍了如何利用OOS实现对Redis实例的定时备份并自动转储到OSS，以解决数据安全、运维复杂度和成本等问题。功能背景 随着企业业务数据的快速增长，Redis作为高性能的内存数据存储方案，在多种应用场景下承担着重要的角色。为确保数据...
共享密钥
步骤一：创建私钥 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>共享密钥。在 共享密钥 页面，单击 创建私钥。在 创建私钥 面板，输入 私钥名称、私钥 和 加密口令。说明 私钥 仅支持输入使用 ssh-keygen 命令...
通过告警触发ECS带宽临时升级
系统运维管理 OOS（CloudOps Orchestration Service）有一个 创建告警运维任务，设置触发条件后，比如当带宽使用率过高时，会自动升级临时带宽，帮您省时省力省开销。操作步骤 本示例，带宽升级前实例信息如下。登录 OOS控制台。单击 ...
阿里云云监控
简介 阿里云云监控是阿里云提供的一项针对阿里云资源和互联网应用进行监控的服务，运维事件中心支持简单、快速的集成阿里云云监控，实现报警和事件的统一管理。查看以下集成步骤完成告警记录的集成。提供不同的集成配置步骤，可自行选择。...
基本概念
本文介绍OOS的几个基本概念，以便于您更好地理解 系统运维管理 OOS（CloudOps Orchestration Service）产品。名称 定义 模板 一个YAML或JSON格式的文件，包括一个或多个任务。任务 模板的主要组成部分，定义了具体的动作细节。每一个任务都...
- 产品推荐
- 这些文档可能帮助您