it运维需求-it运维需求文档介绍内容-阿里云

SSH协议运维

本地用户可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维。本文介绍如何登录堡垒机运维门户进行SSH协议运维。使用限制在进行SSH协议网页运维时，上传或下载单个文件不能超过2 GB。...

BS运维操作

Web运维配置参照以下步骤进行Web运维配置：在Web运维页面左侧导航栏单击运维>主机运维。在主机运维页面右上角单击 WEB运维配置。在 RDP 页面，设置分辨率、连接模式、本地设备和资源、本地驱动器并单击保存。说明本地驱动器只需...

开通免费试用

基础版：基础版为单引擎运行模式，可满足您基础的运维和审计需求。企业双擎版资产数选择堡垒机可以添加的资产数量。试用时仅支持选择 50资产。50资产带宽扩展包堡垒机会为参与产品试用的阿里云账号默认提供8 Mbit/s的公网带宽。如果...

运维操作指导

当堡垒机管理员为运维员授权了主机和主机账户后，运维员就可以通过堡垒机支持的运维协议使用对应的运维客户端登录目标服务器进行运维操作。本视频介绍堡垒机支持的SSH协议、RDP协议、SFTP协议这三种协议的客户端运维方式以及新增的Web端运...

开通免费试用

基础版：基础版为单引擎运行模式，可满足您基础的运维和审计需求。企业双擎版资产数选择堡垒机可以添加的资产数量。试用时仅支持选择 50资产。50资产带宽扩展包堡垒机会为参与产品试用的阿里云账号默认提供8 Mbit/s的公网带宽。如果...

概览

本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务描述步骤1：同步阿里云ECS资产在使用堡垒机进行主机运维前，管理...

登录运维工作台

运维工作台是为PAM本地用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。本文介绍如何登录PAM运维工作台。前提条件已创建PAM用户。具体操作，请参见用户授权。操作步骤登录特权访问管理中心控制台。在...

操作指南

堡垒机操作主要分管理员操作及运维人员操作。管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作；运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本文档堡垒机...

运维配置

堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...

BS运维

选择要操作的实例，单击运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到运维按钮，导入方法参见用户管理。单击下载堡垒机运维助手按钮，下载后进行安装。说明使用BS运维功能前，确保堡垒机运维助手启用。...

Web运维门户使用视频演示教程

本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请...

堡垒机连接性问题诊断工具

运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明请...

监控分析平台对比

构建监控分析平台方案选择由于数据来源广、样式杂，需求多，运维和SRE团队往往需要使用和维护多套系统，才能满足多样的监控和业务需求，常见的开源组合如下：Telegraf+Influxdb+Grafana Telegraf是一个轻量级的采集框架，通过丰富的插件...

控制板说明

控制板用于显示系统的常用功能、系统运行状态、最近运维会话、系统许可信息等。控制板显示以下信息：用户和资产：显示了能够管理的用户数量、主机数量和授权关系数量。单击图标可进入对应的管理界面。一周运维次数统计：根据会话类型统计出...

运维审批

堡垒机支持运维审批功能，在控制策略中开启运维审批后，运维人员登录资产时，需要管理员进行二次审批授权。本文介绍管理员如何进行运维审批。前提条件已在控制策略开启运维审批。具体操作，请参见添加控制策略。操作步骤登录堡垒机系统...

RDP协议运维

通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过RDP协议客户端连接PAM运维资产。运维限制仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...

BS运维

选择要操作的实例，单击运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到运维按钮，导入方法参见用户管理。BS运维操作使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 ...

命令审批

当运维员有命令需要审批时，审批人可以在运维>命令审批页进行审批操作。背景信息命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...

RDP协议运维

在Windows系统下进行主机资产的运维时，您可以使用客户端远程连接工具连接堡垒机，然后通过堡垒机选择需要进行运维的主机资产。本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件已在堡垒机导入...

应用场景

本文介绍特权访问管理中心的主要应用场景。资产统一运维管理对云端资产及特权账号提供安全托管，通过跨区域...智能运维风控与审计全方位记录特权访问轨迹，智能分析运维风险面和异常操作行为，构建云上安全可信运维平台，满足运维合规要求。

步骤3：创建运维规则

在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...

使用限制

使用堡垒机分配的域名地址进行运维为了解决动态IP的问题，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP地址发生变化而无法运维。通过内网进入运维门户限制堡垒机本地用户、AD/...

产品升级公告

从2023年10月10日起，原运维编排服务（OOS）将进行产品升级，本次产品升级涉及到的具备内容如下：产品名称改变，但产品缩写不变：产品名称从原来的「运维编排服务（Operation Orchestration Service，OOS）」变更为「系统运维管理...

SSH协议运维

通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...

处理运维项

运维项是用户需要处理的待办运维事项。本文介绍如何处理运维项。背景信息运维项是服务商针对服务升级或漏洞修复发布的运维公告，运维公告发布后计算巢会自动为用户服务实例创建的运维事项。待处理的运维项会在服务实例管理页面突出展示。...

SSH协议运维

通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件已在堡垒机导入资产及用户，并将...

SSH协议运维

通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件已在堡垒机导入资产及用户，并...

运维员安全策略

重要 Web运维门户网站暂不支持以内网形式打开。若堡垒机未开启公网，可通过SSH客户端工具或RDP客户端工具修改密码。使用SSH客户端工具修改密码以Windows客户端运维中的Xshell工具为例介绍。打开Xshell工具，建立连接。具体操作，请参见 ...

混合运维场景最佳实践

针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...

自定义运维操作说明

创建私有部署服务时，您可以针对服务实例自定义运维操作，包含提供OOS运维模板进行自动化运维或嵌入服务创建者提供的运维手册地址。本文介绍如何配置自定义运维操作。背景信息计算巢运维管理功能提供运维操作自定义功能，即在创建服务时...

云防火墙和运维安全中心（堡垒机）联合部署访问策略的...

本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...

RDP协议运维

运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...

轮岗与代班场景

例如2021年4月的值班计划为运维人员A、运维人员B、运维人员C和运维人员D按周值班，每周首个工作日交班。具体操作，请参见创建值班组。配置示例重要配置说明如下：限制：限制工作时间，配置为无。对象：值班人员，配置为运维人员A...

功能发布记录

2024-01-10 客户端运维客户端远程连接工具及版本说明 2023年版本功能名称变更类型功能描述发布时间相关文档轻量版客户端运维新增支持在私网的条件下，使用客户端工具通过PAM运维资产。2023-10-27 客户端运维客户端远程连接工具...

搜索和查看会话

运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。操作步骤登录堡垒机系统。具体操作，请参见登录系统。在左侧导航栏，选择运维审计>会话审计。...

未授权登录

当运维人员想访问某主机并且知道该主机的IP、账户和密码，但该主机没有被授权，没有在运维列表中显示...操作步骤进入运维>主机运维页。单击未授权登录。在登录对话框中输入主机IP、端口、协议、登录名、密码，选择登录方式，即可登录。

概览

本文指导您在开通V3.2版本堡垒机实例后，如何快速使用堡垒机实现安全运维，并通过堡垒机审计运维会话。在使用V3.2版本堡垒机时，您可以按照以下步骤进行操作。任务描述步骤1：同步阿里云ECS资产在使用堡垒机进行运维前，管理员需要在...

创建代运维服务实例

本文说明了用户如何创建两类代运维服务实例。创建私有部署服务附加代运维服务实例打开私有部署服务附加代运维服务的部署链接。配置服务实例信息。单击下一步：确认订单，在信息确认页，确认服务实例配置信息，并在权限确认区域，勾选...

系统配置

运维配置运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。运维登录指允许用户使用堡垒账户...

日志和审计相关问题

运维日志即运维人员使用堡垒机进行运维的操作记录。如果您配置了运维日志转存，堡垒机在接收到运维记录后，会自动将运维日志转存到日志服务对应的Logstore中。您可以参考以下步骤配置堡垒机运维日志转存：登录日志服务控制台，并根据页面...

it运维需求

新品推荐