内网安全运维最佳实践
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
特性与优势
集中运维管理 支持OpenAPI和一体化控制台两种方式，同时与阿里云其他产品和基础设施集成，高效管理桌面办公系统，您可以集中管理云电脑、镜像、云电脑模板和企业应用等。便捷的访问方式 支持通过公网、内网和专线等网络连接，支持自定义IPv...
功能特性
RAM用户PassRole授权 创建授信计算巢服务角色 服务实例支持自定义运维项 可以针对服务实例自定义运维操作，包含提供OOS运维模板进行自动化运维或嵌入服务商提供的运维手册地址。自定义运维操作说明 服务许可证配置 如果您的私有部署服务...
处理运维项
背景信息 运维项是服务商针对服务升级或漏洞修复发布的运维公告，运维公告发布后计算巢会自动为用户服务实例创建的运维事项。待处理的运维项会在服务实例管理页面突出展示。运维项的严重级别分为严重、高、中和低四个级别。运维项的类型...
标签管理
然后在 系统运维管理 中创建模板，通过执行模板，完成批量的自动化运维操作。详情请参见 标签自动化运维概述。使用标签控制资源的访问 标签与访问控制（RAM）的结合使用，能够让不同的RAM用户拥有不同云资源的访问和操作权限。详情请参见 ...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
产品优势
传统无线网络 Wi-Fi 基础设施建设模式仍旧繁重，企业无法按需所得，每一个 office 都需要专业的工程师进行网络运维工作，阿里云云AP 产品可以从以下 4 个方面体现出它的优势。衡量维度 传统 Wi-Fi 产品 阿里云云AP 产品 成本-AC、认证...
产品公告
场景 说明 云服务器ECS（Elastic Compute Service）运维支持场景 阿里云运维人员处理工单问题时，可能需要从您操作ECS的事件记录中获取操作详情，以便快速解决您的问题。此外，通过分析ECS异常和错误行为，可以帮助阿里云业务人员优化产品...
产品优势
云原生、弹性强、一分钟可弹300节点参与计算 性价比 开源方案 内置大量优化+弹性，比开源自建集群至少降低50%的成本 DB&消息（如Kafka）归档到Hudi（存储在OSS）无或者自己写Code 链路大量优化、Hudi大量优化，产品化支持（实现中）学习与...
基于CEN-TR实现企业级云上互联
方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上，实现更大的弹性、更强的灵活性、更高的性价比。企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，本方案基于 云企业网CEN 及 转发路由...
运维中心概述
运维中心包括运维大屏、实时任务运维、周期任务运维、手动任务运维、智能监控、智能诊断、资源运维和引擎运维功能模块，为您提供任务操作与状态、引擎、资源等多方位的运维能力。运维中心功能模块 当您在DataStudio中完成节点开发，并提交...
ECS系统事件概述
系统事件由阿里云定义，用于记录和通知云资源的信息，例如运维任务执行情况、资源是否出现异常、资源状态变化等。说明 阿里云有众多产品支持系统事件，例如ECS、RDS、SLB等。本文仅说明云服务器ECS支持的系统事件，如需了解其他产品的系统...
支持配额中心的云产品
vpn 高速通道 expressconnect 云企业网 cbn 负载均衡 slb 共享带宽 cbwp 网络智能服务 netana 运维管理 云监控 cms 配额中心 quotas 运维编排 oos 应用服务 API网关 apigateway 资源管理 entconsole 微服务引擎 mse 互联网中间件 云消息...
产品正式商业化发布
运维事件中心结束公测，正式商业化发布。商业化说明 运维事件中心自2021年8月开启公测以来，已持续近1年时间，这期间产品在提供用户使用及服务的同时，产品上也做了很多打磨，感谢各位用户对运维事件中心的支持。运维事件中心将转为商业化...
日志备份
堡垒机提供日志备份功能，帮助您更好地管理运维日志。运维日志会以自然月为单位备份为一个日志文件，您可按需下载。本文介绍如何使用日志备份功能。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，...
故障协同处理（基于钉钉）
云钉运维故障协同效果 功能概述 移动应用端（目前仅支持“钉钉”，以下功能说明均基于钉钉场景）支持接收故障消息提示和进行故障操作，且支持移动端操作管理故障，操作记录实时同步到 运维事件中心 控制台。故障协同处理使用条件 成功开通...
实践教程
版本 文档 堡垒机（基础版、企业双擎版）数据库运维最佳实践 混合运维场景最佳实践 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践 内网安全运维最佳实践 审计SCP命令操作的最佳实践 等保最佳...
运维概述
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...
日志和审计相关问题
运维日志即运维人员使用堡垒机进行运维的操作记录。如果您配置了运维日志转存，堡垒机在接收到运维记录后，会自动将运维日志转存到日志服务对应的Logstore中。您可以参考以下步骤配置堡垒机运维日志转存：登录 日志服务控制台，并根据页面...
云原生AI套件概述
场景一：持续优化异构资源效率 对云上各种异构计算资源（如CPU、GPU、NPU、VPU、FPGA）、存储（OSS、NAS、CPFS、HDFS）、网络（TCP、RDMA）资源，云原生AI套件支持对其进行抽象，统一管理、运维和分配，通过弹性和软硬协同优化，持续提升...
历史功能发布记录（2023年及之前）
2023-3-31 批量升级和回滚服务实例 全托管服务支持自定义运维项 计算巢运维管理功能提供运维操作自定义功能，即服务商在创建服务时可以根据自身服务的特性，定制运维模板和运维操作手册页面，方便服务商对服务实例进行运维操作。...
企业版及社区兼容版功能对比
计算资源：在设置的计算资源自动弹性的区间内，采用基于负载自动弹性方式进行资源的自动扩缩容，避免资源闲置浪费，并降低数据库运维成本。存储资源：采用OSS共享存储方案，利用OSS数据冗余机制保障数据高可用，并且相比于社区兼容版存储...
云效Flow基于标签功能实现阿里云ECS多环境发布
1、运维人员已购买相应阿里云ECS资源，并配置好相应环境，如本文案例中需要的JDK环境。2、运维人员，根据需要，对相应ECS资源进行标签配置。标签是云资源的标识，可以帮助您从不同维度对具有相同特征的云资源进行分类、搜索和聚合，让资源...
云原生能力
越来越多的客户使用云资源的方式已经在发生了改变，从应用到数据库都在向充分地利用云资源弹性、低成本等优势的方向发展，为了更好地支撑业务升级、架构升级，数据库也必然要进行升级。快速弹性 如上所述，借助于计算与存储分离的架构，...
运维使用手册
PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不支持公网运维。客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件...
步骤4：运维已授权的资产
Windows操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 网页运维 网页运维指RAM用户通过堡垒机控制台的主机运维功能进行运维，或本地用户通过Web运维门户进行运...
运维通知说明
在云监控控制台查看运维通知 用户的服务实例发生报警后，如果服务实例启用了代运维功能，计算巢会将报警作为服务商账号下的系统事件上报给云监控。您可以在云监控控制台查看用户的系统事件。系统事件信息如下表所示。产品 事件名称 事件...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
什么是图计算服务
图计算服务Graph Compute是阿里云自主研发的高性能分布式图计算产品，为开发者提供万亿级数据规模的一站式图技术服务。Graph Compute支持复杂图关系数据的存储、查询和计算，高效对接图算法与模型，在搜索推荐广告、实时风控、知识图谱、...
V3.1及V3.0版本安全策略升级通知
尊敬的阿里云用户，您好：为了给您提供更安全的运维体验，我们计划从2023年03月29日至2023年04月04日对堡垒机V3.1及V3.0版本进行安全策略升级，您可以根据升级时间提前做好升级准备。升级内容 阿里云堡垒机产品V3.1、V3.0版本安全策略升级...
特性与优势
云服务器ECS（Elastic Compute Service）是一种产品丰富、安全可靠、便捷易用、弹性可伸缩的云计算服务，助您降低IT成本，提升运维效率，使您更专注于核心业务创新。产品丰富 云服务器ECS可提供业界较丰富的产品序列。支持主流计算架构 ...
捷旅假期
本文以捷旅假期为例，介绍如何通过 函数计算、云消息队列 RocketMQ 版 及对象存储等云服务，处理瞬时并发消息等问题。客户介绍 深圳市捷旅国际旅行社有限公司（简称“深捷旅”），自2001年成立以来专注于酒店行业的客房分销业务以及酒店...
捷旅假期
本文以捷旅假期为例，介绍如何通过 函数计算、云消息队列 RocketMQ 版 及对象存储等云服务，处理瞬时并发消息等问题。客户介绍 深圳市捷旅国际旅行社有限公司（简称“深捷旅”），自2001年成立以来专注于酒店行业的客房分销业务以及酒店...
产品优势
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。稳定的云化架构 堡垒机采用云化架构，即 云服务器 ECS、SLS、OSS、云数据库 RDS 分开...
运维K8s资产（公测中）
特权访问管理中心 PAM（Privileged Access Management）可针对阿里云容器服务ACK及其登录凭据（Kubeconfig）进行托管，并支持配置细粒度运维权限及运维策略，提供会话结束后的运维审计能力，提升云上运维操作的安全性。本文介绍如何运维K8s...
什么是云数据库ClickHouse
云数据库ClickHouse 是开源列式数据库管理系统ClickHouse在阿里云上的托管服务，分为企业版和社区兼容版，在开源版本基础上提升了稳定性、安全性和可运维性。用户可以在阿里云上便捷地购买云资源，搭建自己的ClickHouse集群。云数据库...
迁移上云概述
和开源Apache RocketMQ相比，阿里云 云消息队列 RocketMQ 版 具有更高的稳定性、安全性及更完善的运维体系。您可以将开源RocketMQ集群迁移到 云消息队列 RocketMQ 版 上以获得更好的业务体验，本文为您介绍开源RocketMQ集群迁移上云的方案...
快速入门
为其提供了高效、便捷、安全的服务使用体验，软件服务商和软件开发者能更好地在阿里云上部署、交付和管理服务，软件用户能集中管理在阿里云上订阅的各类服务商提供的服务。用户角色 计算巢的用户角色分为软件开发者、软件服务商和软件分销...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
使用场景相关问题
目前堡垒机支持运维Linux、Windows上的主机资产和MySQL、SQL Server、PostgreSQL类型的数据库资产，对于阿里云ECS和RDS数据库资产支持一键导入，对于线下IDC资产或异构云资产支持批量导入。更多信息，请参见 运维概述。堡垒机数据传输及...
- 产品推荐
- 这些文档可能帮助您