计算守护计划：ECS+无影，让运维更安心
一、为什么要做安全运维 针对服务器或运维人员较多以及服务器运行关键业务的企业，例如软件开发公司等。用户痛点如下：运维人员众多，服务器连接、使用记录无法追踪；如果出现问题，难以追溯。服务器限制指定IP登录，但本地IP经常变动，...
内网安全运维最佳实践
背景信息 随着用户业务安全需求的提升，业务的纯内网访问成为企业中关键的安全要求，运维人员无论在公司还是出差办公、居家办公等远程运维场景下，如何限制仅能使用内网进行运维访问，保障运维安全成为关键问题。解决方案 为满足用户纯内网...
应用场景
规避报警风暴：单监控源的报警不能真实反应出业务运行的情况，频繁的报警触发反而加大运维的难度；多监控源头组合报警横向抑制无效报警，结合抑制规则纵向收敛抖动报警，提升报警的准确性。报警事件分级管理：系统触发的报警、事件、故障无...
基础版和企业双擎版简介
可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等问题，助力企业满足等保合规需求。为什么选择堡垒机（基础版和企业...
查看和导出运维报表
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
导入数据至维表
创建完成维表后，您可以在维表中直接写入数据，也可以导入电子表格、本地CSV文件和Excel文件的数据至维表，为后续数据分析做准备。前提条件 已创建完成一个维表，详情请参见 创建维表。操作步骤 在 维表 页面，单击 全部维表 下相应的 文件...
创建维表
流数据分析没有专门为维表设计的DDL语法，只在标准的CREATE TABLE语法基础上增加一行PERIOD FOR SYSTEM_TIME的声明。该声明定义了维表的变化周期，即表明维表是一张会变化的表。关系型数据库（RDS）目前仅支持MySQL数据存储类型，数据库中...
模板编写规范
OOS实现了运维即代码（Operations as Code或简称Ops as Code）的运维理念。模板（Template）即是OOS产品内Code的具体形式。像优秀的代码需要遵守规范一样，优秀的模板也需要遵守相应的规范。特此建立了模板的编写规范供您参考。此规范同样...
什么是移动应用
本文主要介绍什么是移动应用开通功能。定义 为拓展 运维事件中心 的使用场景，满足多团队协同及移动化运维的需求，移动协同应用应运而生。目前移动协同功能仅支持钉钉、企业微信（飞书将陆续支持），钉端移动应用名称为维蜜。关于移动应用...
产品优势
与传统依赖人力的应用交付和运维方式相比，计算巢提供了智能高效、安全可靠的服务交付和运维体验，有助于提升服务商的服务能力、降低运营成本、提升用户的部署效率和降低用户管理软件和资源的成本。智能高效 计算巢集成了阿里云一系列底层...
什么是报警
本文主要介绍什么是报警。定义 监控源的告警按照规则条件分发并且触发类型为 报警 时，所有的记录在产品里将被称为报警。通过收敛降噪规则，仅...完整的报警记录：记录所有报警下每一条原始告警记录，帮助研发运维追溯、排查线上问题及风险。
什么是堡垒机
可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等问题，助力企业满足等保合规需求。针对用户场景、需求的不同，堡垒...
自动运维
一条自动运维规则仅支持关联一条监控规则，但多条自动运维规则支持关联同一条监控规则。进入自动运维 登录 DataWorks控制台，切换至目标地域后，单击左侧导航栏的 数据建模与开发>运维中心，在下拉框中选择对应工作空间后单击 进入运维中心...
控制策略相关问题
本文介绍堡垒机控制策略相关问题及解决方案。修改控制策略后，控制策略为什么没生效？您在修改资产关联的控制策略后，需要通过堡垒机重新登录该资产才会生效。具体操作，请参见 运维概述。控制策略执行规则是什么？如果您添加的多条控制...
事件协同处理（基于钉钉）
常规而言，运维事件中心相关的事件处理，仅支持在阿里云控制台进行相应操作，但由于运维场景存在大量问题需要研发人员共同参与处理过程，为了实现与研发的协同，需在阿里云控制台开通大量研发的RAM账号并进行授权，以及相应的通知订阅配置...
网络域
您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒机运维资产。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
在 创建出向策略 面板的 自定义创建 页签，参考 出方向策略配置项说明表 创建一条对运维安全中心（堡垒机）访问员放行的策略。然后单击 确定。配置项 说明 源类型 选择 IP 类型。访问源 填写运维安全中心（堡垒机）出口IP地址。目的类型 ...
消息通知
堡垒机提供消息通知功能，支持多种通知类型，您可以通过设置相关配置项，通过短信、邮箱、站内信向管理员或运维员发送消息通知，及时了解业务情况。本文介绍如何使用消息通知功能。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
DCDN节点运维下线说明
问题影响与阿里云的优化措施 阿里云DCDN产品在全球拥有3200+节点，日常的节点运维操作是一种正常的维护升级行为（符合 服务等级协议 中的服务可用性承诺），为了尽可能减少节点运维操作对客户端正常访问的影响，阿里云DCDN的工程师做了许多...
购买实例
您需要根据业务需求购买相应规格的堡垒机（基础版或企业双擎版）实例后，才能使用运维安全中心（堡垒机）服务。本文介绍如何购买堡垒机（基础版和企业双擎版）实例。操作步骤 访问 堡垒机购买页。在堡垒机购买页面，选择商品类型，参考下表...
查看运维大屏
运维大屏为您展示工作空间的运维稳定性评估、重点关注的运维指标、调度资源使用及周期任务运行概况，以及数据集成同步任务的运行详情，助力您从宏观角度快速了解空间任务的整体概况，及时发现并处理异常任务，提升运维效率。使用说明 运维...
运维ECS资产
PAM支持凭据管理功能，您可以通过一键同步已托管资产的凭据，帮助您快速识别凭据，减少手动输入导致的录入不及时、数据偏差等问题，具体操作，请参见 凭据管理。说明 每个资产最多可以添加10个登录凭据。在 资产运维 页面的 ECS资产运维 页...
利用定时开关机节省成本
什么是OOS 系统运维管理 OOS（CloudOps Orchestration Service），简称OOS，是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，OOS为重要运维场景...
堡垒机运维常见报错提示
如果仍然无法登录，请参考以下方法进行排查：情况一：检查Windows系统远程设置是否勾选“只允许通过网络级别身份验证”，若此项被勾选上，且满足以下三项之一，则通过堡垒机自动登录Windows会报错。堡垒机中未托管Windows的账号密码。未将...
运维操作
在云原生的Day2运维中，对于运维工程师来说，经常要进行以下运维操作：例如分批发布、水平扩缩容、垂直扩缩容、断电恢复、主从切换、日志清理、备份还原、故障恢复等，由于运维工程师的语言和背景不同，实现运维操作的方式参差不齐，导致...
可运维性咨询服务内容说明
1.服务概述 本服务工作说明书（以下或简称“SOW”）列明由阿里云计算有限公司（以下简称”阿里云”，或“乙方”）为XXXX（以下简称“甲方”）实施“可运维性咨询项目”（以下简称”本项目”）所提供的专业设计和咨询服务内容。本服务工作...
ECS系统事件概述
系统事件由阿里云定义，用于记录和通知云资源的信息，例如运维任务执行情况、资源是否出现异常、资源状态变化等。说明 阿里云有众多产品支持系统事件，例如ECS、RDS、SLB等。本文仅说明云服务器ECS支持的系统事件，如需了解其他产品的系统...
常见问题
本文介绍 特权访问管理中心（堡垒机开发者版、轻量版）各类常见问题和对应的解决方案。PAM 是否能过等保？PAM 支持资产的统一运维管控及审计，您可以根据需要通过的等级及评估单位的要求，判断相关功能是否符合标准。PAM 详细功能列表，请...
管理主机账户
在堡垒机中新建主机后，您可以为其创建相应的主机账户，即将...具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。...如需关闭，请参见 运维配置。...在弹出的对话框中，单击 删除。相关文档 配置主机账户 运维配置 密码与密钥相关问题
项目空间运维与监控
本文主要介绍Databricks数据洞察中项目空间具有的运维与监控能力。背景信息 项目空间的运维能力主要辅助作业开发和工作流生产，前者提供作业开发过程中的日志监控、版本监控和操作审计监控；后者兼容前者的功能，更提供针对调度场景下的...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
V3.1迁移至V3.2步骤及差异说明
V3.2版本优势 功能更加丰富：新增 网络域、数据库运维、改密任务、主机运维、配置备份、API功能开放 等功能。更多信息，请参见 功能特性。架构更安全灵活：堡垒机的V3.2版本采用云原生架构，可切换堡垒机网络可用区，避免单点故障导致运维...
运维管理
Workbench 的运维功能 支持可视化地为 Linux实例上的 Java应用新增运维任务，例如 新增 Java堆分析、线程栈分析或性能分析任务。本文为您介绍Linux实例运维功能的具体操作和查看任务分析结果的具体方法。前提条件 ECS实例必须为Linux实例，...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
在 创建出向策略 面板的 自定义创建 页签，参考 出方向策略配置项说明表 创建一条对运维安全中心（堡垒机）访问员放行的策略。然后单击 确定。配置项 说明 源类型 选择 IP 类型。访问源 填写运维安全中心（堡垒机）出口IP地址。目的类型 ...
基于执行命令的分批发布
系统运维管理 OOS（CloudOps Orchestration Service）(OOS)简介 系统运维管理，简称OOS，是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，OOS为...
基于镜像的日常发布
场景介绍 我们在使用ECS的时候要更时常地面临更新软件的问题，如运行的后端服务版本更新，安全打补丁等情况。我们可以使用ECS镜像来维护需要更新的程序版本，更新好镜像后对需要发布的机器更换下系统盘重新启动就能完成对单台机器的程序...
生命周期挂钩和OOS模板最佳实践概述
弹性伸缩的生命周期挂钩功能支持选择OOS模板作为通知方式，在挂起实例的同时执行指定的OOS模板中定义的运维操作，实现自动化运维。生命周期挂钩 触发伸缩活动后，弹性伸缩会自动完成扩缩容流程，期间ECS实例的服务状态变化请参见 伸缩组内...
运维中心入门
您可在运维中心查看发布至生产环境的任务，并执行测试、补数据等相关运维操作。本文以周期调度任务的运维为例，通过确认调度任务的配置是否符合预期、使用补数据计算历史时间段的数据、配置任务的智能监控规则，保障任务后续可以正常调度，...
在多台ECS实例内批量执行命令
背景 阿里云的客户远程在ECS内部执行命令是最常见的运维操作之一了，比如在ECS内安装卸载软件，启动停止某个进程，等等。很多情况下，还需要对一个ECS列表中的多台ECS，统一的执行某个相同的命令并汇聚执行的结果。具体比如说对于业务应用...
智能边缘一体机产品介绍
一、产品概要 边缘应用是指部署在用户现场的应用，常见于一些用户对数据处理实时性、安全性和运行可靠性要求比较高的场景下。如门禁系统、楼宇自动化BA系统、视频算法应用等。EdgeBox是一种现场应用部署模式的变革，通过Kubernetes技术，将...
- 产品推荐
- 这些文档可能帮助您