自建数据源StarRocks
SSH 密码：登录跳板机的用户名对应密码。SSH 端口：跳板机的端口。默认为22。请参见 通过密码认证登录Linux实例。开启文件上传入口 开启后支持上传文件。单击 连接测试，进行数据源连通性测试。测试成功后单击确定，完成数据源添加。后续...
数据库运维
用户名 运维员登录堡垒机的用户名称。密码 填写获取的运维令牌。说明 建议您勾选 保存密码，如果未勾选，客户端可能会要求您填写账户密码，您可以将运维令牌填写在密码处。在DBeaver工具中，双击新创建的数据库连接，登录数据库资产进行运...
自建数据源ClickHouse
SSH 密码：登录跳板机的用户名对应密码。SSH 端口：跳板机的端口。默认为22。请参见 通过密码认证登录Linux实例。开启文件上传入口 开启后支持上传文件。单击 连接测试，进行数据源连通性测试。测试成功后单击 确定，完成数据源添加。后续...
指标趋势图
智能洞察 波动分析 波动原因分析通过机器智能算法自动拆解分析核心指标波动的原因。您可以拆解维度或度量来分析波动原因。具体设置请参见 波动原因分析。说明 波动分析 功能目前处于Beta版本。标注-当图表中的数据存在异常或需要重点关注时...
RDP协议运维
输入云盾堡垒机的用户名和密码，单击 登录。可选：如果RAM用户开启了MFA二次验证，需要输入从已绑定的MFA设备（即阿里云App）中获取的安全码，单击 确认。在资产管理界面，双击您需要登录的已授权服务器主机，登录目标主机。
自建数据源达梦
SSH 密码：登录跳板机的用户名对应密码。SSH 端口：跳板机的端口。默认为22。请参见 通过密码认证登录Linux实例。说明 仅专业版群空间下支持通过SSH隧道的方式访问自建数据源。单击 连接测试，进行数据源连通性测试。测试成功后单击 确定，...
自建数据源Apache Doris
SSH 密码：登录跳板机的用户名对应密码。SSH 端口：跳板机的端口。默认为22。请参见 通过密码认证登录Linux实例。开启上传文件入口 开启后支持上传文件。单击 连接测试，进行数据源连通性测试。测试成功后单击 确定，完成数据源添加。后续...
自建数据源SelectDB
SSH 密码：登录跳板机的用户名对应密码。SSH 端口：跳板机的端口。默认为22。请参见 通过密码认证登录Linux实例。说明 仅专业版群空间下支持通过SSH隧道的方式访问自建数据源。单击 连接测试，进行数据源连通性测试。测试成功后单击 确定，...
RDP协议运维
输入云盾堡垒机的用户名和密码，单击 登录。可选：如果RAM用户开启了MFA二次验证，需要输入从已绑定的MFA设备（即阿里云App）中获取的安全码，单击 确认。在资产管理界面，双击您需要登录的已授权服务器主机，登录目标主机。
数据库运维最佳实践
运维人员再通过客户端或者命令行建立到堡垒机的SSH隧道，在堡垒机管控下登录数据库资产进行运维。前提条件 在本地主机安装支持SSH隧道的数据库运维工具，例如DBeaver、DbVisualizer、NavicatPremium、NavicatForMysql等。详细信息，请参见 ...
什么是密钥管理服务
您可以完全掌控自己的专属KMS，例如：指定专属KMS所部署的专有网络VPC、配置专属KMS使用的密码资源池或定义应用接入RBAC（Role-Based Access Control）策略等。基础版概述、标准版概述 产品优势 KMS各功能的优势如下表所示。功能 优势 说明...
API概览
ListUsers 获取用户详情列表 获取指定堡垒机的用户列表。ModifyUser 修改用户 修改堡垒机用户信息。DeleteUser 删除用户 删除单个堡垒机用户。CreateUserPublicKey 创建用户公钥 创建用户公钥。ListUserPublicKeys 获取用户公钥列表 查询...
自建数据源Snowflake
密码 登录Snowflake数据库的密码。VPC数据源 仅当Snowflake数据库部署在阿里云ECS上，且使用的是阿里云VPC网络时，请选中 VPC数据源 并配置如下参数：购买者AccessId：购买此实例的AccessKey ID。请参见 获取AccessKey。购买者AccessKey：...
用户修改密码
本文中的修改密码指的是修改堡垒机用户密码，用户指的是通过堡垒机用户页面所创建的用户。本文中的操作步骤无法修改服务器密码与阿里云账号密码。SSH 协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行...
主机选项说明
开启会话备注 登录主机时需要写明登录主机的原因或目的才可登录，便于事后审计。开启历史会话审计 表示允许堡垒机对运维会话内容进行审计，关闭后会产生会话记录，但没有具体内容。开启实时会话监控 表示管理员可以对主机进行实时监控，...
自建数据源Spark SQL
SSH 密码：登录跳板机的用户名对应密码。SSH 端口：跳板机的端口。默认为22。请参见 通过密码认证登录Linux实例。初始化SQL 每次数据源连接后初始化执行的SQL语句，只允许SET语句，语句之间以分号分割。单击 连接测试，进行数据源连通性...
改密任务
背景信息 根据等级保护制度规定，服务器的密码需要定期更换。长期使用固定的主机账号密码存在安全隐患，定期人工维护主机账号密码的轮转是一项繁重且容易出错的工作。堡垒机提供自动改密服务。限制条件 仅堡垒机 企业双擎版 实例支持使用改...
自建数据源MySQL
SSH 用户名 和 SSH 密码：登录跳板机的用户名和密码。SSH 端口：跳板机的端口。默认为22。请参见 通过密码认证登录Linux实例。初始化SQL 每次数据源连接后初始化执行的SQL语句，只允许SET语句，语句之间以分号分割。开启上传文件入口 开启...
自建数据源MongoDB
SSH 密码：登录跳板机的用户名对应密码。SSH 端口：跳板机的端口。默认为22。请参见 通过密码认证登录Linux实例。说明 仅专业版群空间下支持通过SSH隧道的方式访问自建数据源。单击 连接测试，进行数据源连通性测试。测试成功后单击 确定，...
运维员安全策略
管理员分配账号给运维员之后，建议运维员定期修改密码，保证登录堡垒机的安全性。本文介绍堡垒机运维员如何修改密码、密钥、个人信息以及改绑手机OTP令牌。修改RAM用户密码 如果您是RAM用户，需通过联系管理员修改RAM用户密码。说明 管理员...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
重置轻量应用服务器的密码后未生效
本文主要介绍重置轻量应用服务器的密码后未生效的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器控制台中，重置轻量应用服务器的密码后未生效。问题原因 重置密码之后未重启轻量应用服务器。第三方安全软件对系统文件...
快速入门
应用接入专属KMS标准版实例后，专属KMS标准版将使用租户独享的密码资源池（密码机集群），实现资源隔离和密码学隔离，为您的业务数据提供可靠、安全、合规的数据加密保护能力。本文介绍如何启用专属KMS标准版实例、如何创建密钥、以及如何...
更改主机机房
您需要重置主机管理控制台登录密码、FTP登录密码、数据库密码，具体步骤如下所示：说明 更改机房后，主机名称、主机IP、数据库地址都发生变化。如果您想查看新主机信息，具体操作，请参见 查看更换机房或操作系统后的新主机信息。在 主机...
购买和启用KMS实例
配置项 说明 指定密码机集群 选择您在加密服务中配置的密码机集群。说明 一个KMS硬件密钥管理实例只能绑定一个密码机集群。配置密码机访问凭据 KMS硬件密钥管理实例与密码机连接时采用双向TLS认证，需要配置客户端证书（带保护口令的PKCS12...
密码与密钥相关问题
本文介绍您在使用密码或密钥时的相关问题及解决方案。为什么配置了密钥或私钥认证登录服务器，登录时仍提示输入密码？堡垒机访问服务器时，密钥认证方式的优先级高于密码认证，如果密钥认证失败，会自动跳转到密码认证方式。如果您的主机...
登录失败问题原因排查
开启后员工登录需要在webmail上生成新的安全密码，使用新密码登录三方客户端，详情可参考 员工如何开启和使用三方客户端安全密码？4、客户端配置限制 阿里邮箱客户端 在使用阿里邮箱客户端过程中，如遇到任何问题，建议您先升级为最新版本...
等保最佳实践
应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施 堡垒机支持限制用户登录时的密码尝试次数，用户输入错误密码超过一定次数会被锁定，需要等待管理员解锁或者等待自动解锁。登录堡垒机...
常见问题
答：基因分析平台任务出错原因建议按如下步骤排查：查看任务页面报错提示，根据提示定位报错位置及原因 如果页面报错提示无法定位原因，则查看任务的stdout、stderr以及任务重定向的输出文件中是否包含错误提示 如果stdout及stderr中报错...
基础分析
该功能帮助企业从宏观层面洞察呼叫中心的运营情况，并挖掘通话内容的关联性，从而分析出话题之间的对应关系，还支持基于业务对通话内容进行下钻，分析相应变化趋势。基础分析数据维度 在基础分析功能中系统支持以时间维度、技能组、对话...
CreateInstance
Parameter.2.Code String 是 NetworkType 堡垒机的第2组属性的Code配置，设置为 NetworkType，表示设置堡垒机的网络。Parameter.2.Value String 是 vpc 堡垒机的第2组属性的Value配置，设置为 vpc，表示堡垒机实例采用VPC网络类型。...
步骤1：同步阿里云ECS资产
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中导入当前阿里云账号下的ECS资产。前提条件 开通堡垒机实例的阿里云账号下开通有ECS实例。关于如何开通ECS实例，请参见 创建ECS...
创建主机账号
登录 堡垒机管理控制台，单击目标堡垒机实例右侧的 启用，启用堡垒机。具体操作，请参见 启用堡垒机。关联主机与堡垒机。登录 云数据库专属集群控制台。在页面左上角，选择目标地域。找到目标集群，单击 操作 列中的 详情。在左侧单击 堡垒...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
消息通知
说明 在堡垒机中创建自动改密任务后，堡垒机会按照配置的密码策略周期或定时执行改密任务。堡垒机的改密任务功能可帮助您在满足等保合规要求的同时，避免定期人工维护主机账号密码轮转容易出错的问题。了解如何设置自动改密任务，请参见 改...
ALTER ROLE…IDENTIFIED BY
更改与数据库角色关联的密码。语法 ALTER ROLE role_name IDENTIFIED BY password[REPLACE prev_password]说明 没有 CREATEROLE 特权的角色可以使用此命令来更改自己的密码。对于无特权的角色，如果其配置文件中 PASSWORD_VERIFY_FUNCTION ...
即席分析概述
即席分析面向一线业务人员，以表格形式提供拖拽式的表格分析能力，让懂业务的人自助实现数据分析。即席分析只适用于Quick BI专业版的群工作空间下，个人空间不支持。产品定位 千万级别规模数据量下的低门槛数据探查及分析工具。核心能力 ...
Insights事件概览
密码变更事件（PasswordChangeInsight）用于分析非常规操作者的密码变更行为，采用机器学习算法产生频繁项集与关联关系，过滤常规操作者的密码变更行为，针对非常规操作者的密码变更行为产生Insights事件。隐匿行踪事件...
V3.2版本升级配置指导
本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机预计开始升级的时间。升级堡垒机之前，系统会发送短信、邮件、站内信通知升级时间，请注意查收。如果您没有进行手动...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
- 产品推荐
- 这些文档可能帮助您