数据库运维
用户名 运维员登录堡垒机的用户名称。密码 填写获取的运维令牌。说明 建议您勾选 保存密码，如果未勾选，客户端可能会要求您填写账户密码，您可以将运维令牌填写在密码处。在DBeaver工具中，双击新创建的数据库连接，登录数据库资产进行运...
堡垒机V2、V3.1升级V3.2相关问题
如果您堡垒机的配置量不大，可以重新购买V3.2版本新实例，退款原堡垒机实例，建议您两个堡垒机实例并行一段时间，新堡垒机实例的配置及业务全部完成后，再退款及释放旧堡垒机实例，同时，如需保留旧堡垒机实例的审计数据，您要在退款及释放...
ConfigInstanceWhiteList-为堡垒机实例配置公网IP地址...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要配置公网 IP 地址白名单的堡垒机的实例 ID。bastionhost-cn-78v1gh*RegionId string 否 堡垒机实例的地域 ID。cn-hangzhou WhiteList array 否 需要配置的 IP 地址白名单。...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
等保最佳实践
在左侧导航栏，选择 运维审计>操作日志，可以查看用户登录堡垒机的操作记录。审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息 堡垒机审计信息包含日期和时间、用户、事件类型、运维协议、操作行为...
Kudu连接器
时，会损失可选的VARCHAR最大长度。VARBINARY BINARY TIMESTAMP UNIXTIME_MICROS kudu列的µs精度降低到ms精度。DECIMAL DECIMAL 仅支持Kudu server的1.7.0及后续版本。DATE 无 不支持 从Presto表创建Kudu表执行 CREATE TABLE.AS.时，列的...
基础数据类型
AnalyticDB MySQL中的 varchar 对应MySQL中的 char、varchar、text、mediumtext 或者 longtext。binary 二进制字符串类型 存储字符长度。AnalyticDB MySQL中的 binary 对应MySQL中的 binary、varbinary 或者 blob。时间类型 date 日期类型 ...
配置主机账户
具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。...更多信息，请参见 网络诊断。...设置SSH私钥认证 如果您运维的主机通过SSH密钥方式登录，可以选择认证方式为SSH私钥认证。具体参见以下步骤：登录堡垒机系统。...
消息通知
堡垒机提供消息通知功能，支持多种通知类型，您可以通过设置相关配置项，通过短信、邮箱、站内信向管理员或运维员发送消息通知，及时了解业务情况。本文介绍如何使用消息通知功能。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
管理IDaaS认证
出口IP：若您的堡垒机网络有请求IP限制，请将IDaaS的出口IP列表加入您的堡垒机的白名单中。手动导入同步用户快照间隔时间：设置快照间隔时间后，在堡垒机手动导入IDaaS用户时，将会在指定时间间隔自动将IDaaS认证服务器中用户列表同步到...
DescribeInstanceAttribute-查询实例属性信息
true Storage long 已购买堡垒机的存储总量。2199023255552 Ports object[]堡垒机运维端口 StandardPort integer 堡垒机标准端口。取值如下：SSH：60022 RDP：63389 HTTPS ：443 60022 CustomPort integer 用户自定义端口。说明 仅 SSH、...
XML函数
本节中描述的函数以及类函数的表达式都在类型 xml 的值上操作。用于在值和类型 xml 之间转换的类函数的表达式 xmlparse 和 xmlserialize 记录在这里，而不是在本节中。使用大部分这些函数要求本数据库使用了 configure-with-libxml 进行...
用户管理
云盾堡垒机的用户类型有本地用户、云子账号用户、AD或LDAP用户。您可以在 用户管理 页面创建用户，创建方式包括：手动创建、导入RAM子账号、从本地文件中导入。手动创建：单击 新建用户 进入配置页，按页面要求填写用户信息（标*为必填项）...
服务器管理
在云盾堡垒机的Web管理页面，您可以执行以下服务器相关的操作：添加、修改、移除等。添加服务器 您可以使用三种方式来添加服务器：同步阿里云ECS、手动添加、和批量添加。同步阿里云ECS 同步ECS云服务器指将您阿里云账号中的ECS实例列表...
密码与密钥相关问题
请您根据堡垒机的版本，查看对应文档。V3.1版本，请参见 为账户设置SSH私钥。V3.2版本，请参见 设置SSH私钥认证 或 设置共享密钥认证。检查OpenSSH是否升级至9.0及以上版本，或操作系统为Rocky 9、Ubuntu 22.04、Mac 13.0.1及以上版本等。...
透明代理
堡垒机透明代理（SOCKS5代理）模式，针对Linux运维体验进行优化，提升了运维人员的运维体验。本文介绍如何配置透明代理。透明代理（SOCKS5代理）模式 实现原理 建立SSH的SOCKS5隧道，隧道建立后产生数据通道A通道为：SOCKS5服务端—SSH客户...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
运维概述
运维使用手册从运维人员的角度，介绍堡垒机支持的运维方式以及如何使用堡垒机运维服务器。堡垒机支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维服务器。客户端运维 您可以根据您使用的...
子类型
其中，sub_var 和 base_var 的类型实际上是一致的，都表示了一个长度受到限制的varchar类型。基本类型可以是任何标量或用户定义的PL/SQL数据类型说明符。例如，CHAR或RECORD。示例一：DECLARE TYPE r_type IS RECORD(id INT,name VARCHAR...
步骤1：同步阿里云ECS资产
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中导入当前阿里云账号下的ECS资产。前提条件 开通堡垒机实例的阿里云账号下开通有ECS实例。关于如何开通ECS实例，请参见 创建ECS...
步骤2：新建本地用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息 如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...
通过外表导入至数仓版
Hive的其他基本数据类型（如 BOOLEAN）与 AnalyticDB MySQL版 的数据类型一一对应，但 BINARY、CHAR(n)和 VARCHAR(n)类型均对应 AnalyticDB MySQL版 中的 VARCHAR 类型。创建OSS Parquet格式或OSS ORC格式外表 以Parquet格式为例，创建OSS...
搜索和查看会话
运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 运维审计>会话审计。...
JSON函数
JSON_EXTRACT函数与JSON_UNQUOTE函数连用时，需要先使用 CAST AS VARCHAR 将JSON_EXTRACT函数的返回值转换为VARCHAR类型才能作为JSON_UNQUOTE函数的入参。json_extract(json,json_path)命令说明：从JSON中返回 json_path 指定的值。输入值...
概览
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
步骤1：同步阿里云ECS
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中同步导入当前阿里云账号下的ECS资产。背景信息 除了同步阿里云ECS外，您还可以使用手动添加或批量添加的方式添加服务器。更多...
分区分桶
CREATE TABLE IF NOT EXISTS test_db.test_table(`user_id` LARGEINT NOT NULL COMMENT"用户id",`date` DATE NOT NULL COMMENT"数据灌入日期时间",`timestamp` DATETIME NOT NULL COMMENT"数据灌入的时间戳",`city` VARCHAR(20)COMMENT...
步骤3：为用户授权
在使用堡垒机进行主机运维前，管理员需要创建授权组，将指定资产、凭据、用户和控制策略关联在一起，即授权指定用户通过凭据运维指定资产。本文将指导管理员在堡垒机实例中创建授权组。背景信息 关于添加资产和凭据，请参见 步骤1：同步...
在数据管理DMS中执行SQL语句时报“Incorrect prefix ...
the used key part isn't a string,the used length is longer than the key part,or the storage engine doesn't support unique prefix keys 问题原因 创建或变更前缀索引时系统提示上述错误的原因如下：原因一 目标字段不是VARCHAR...
MySQL提示“1846(0A000):ALGORITHM=INPLACE is not ...
解决方案 如果您不需要将小于256字节的VARCHAR字段长度扩展为等于或大于256字节的字段长度，可使用INPLACE方式，即将ALGORITHM参数设置为INPLACE。说明 在使用INPLACE方式扩展VARCHAR字段长度时，请根据INPLACE方式支持扩展的字段长度范围...
MySQL提示“1846(0A000):ALGORITHM=INPLACE is not ...
解决方案 如果您不需要将小于256字节的VARCHAR字段长度扩展为等于或大于256字节的字段长度，可使用INPLACE方式，即将ALGORITHM参数设置为INPLACE。说明 在使用INPLACE方式扩展VARCHAR字段长度时，请根据INPLACE方式支持扩展的字段长度范围...
通过DTS导入数据
DTS支持迁移全量数据及增量数据，您可以通过DTS迁移MySQL数据库（例如自建MySQL、RDS MySQL和PolarDB MySQL）同步或迁移至 云数据库 SelectDB 版，并在 云数据库 SelectDB 版 上完成亚秒级响应海量数据查询、万级高并发点查询以及高吞吐...
ST_IsValidDetail
描述 返回一个valid_detail行，如果Geometry对象是无效的，则该行包含一个布尔值字段（Valid）表明Geometry对象的有效性，一个VARCHAR字段（reason）说明其无效的原因，一个Geometry字段（location）指出无效位置。该函数用于替代和改进 ST...
ST_IsValidDetail
描述 返回一个valid_detail行，如果Geometry对象是无效的，则该行包含一个布尔值字段（Valid）表明Geometry对象的有效性，一个VARCHAR字段（reason）说明其无效的原因，一个Geometry字段（location）指出无效位置。该函数用于替代和改进 ST...
ST_IsValidDetail
描述 返回一个valid_detail行，如果Geometry对象是无效的，则该行包含一个布尔值字段（Valid）表明Geometry对象的有效性，一个VARCHAR字段（reason）说明其无效的原因，一个Geometry字段（location）指出无效位置。该函数用于替代和改进 ST...
SHOW PROCESSLIST
宽表引擎返回结果：列名 类型 说明 ID VARCHAR 正在执行的查询语句的ID。如果需要终止正在执行的SQL语句，请执行 KILL QUERY '<ID>'。USER VARCHAR 提交SQL语句的用户。HOST VARCHAR 发起查询的客户端IP地址。DB VARCHAR SQL语句执行所在的...
REGEXP_REPLACE
语法 VARCHAR REGEXP_REPLACE(VARCHAR str,VARCHAR pattern,VARCHAR replacement)入参 参数 数据类型 说明 str VARCHAR 指定的字符串。pattern VARCHAR 被替换的字符串。replacement VARCHAR 用于替换的目标字符串。重要 如果入参为NULL...
KEYVALUE
语法 VARCHAR KEYVALUE(VARCHAR str,VARCHAR split1,VARCHAR split2,VARCHAR key_name)入参 参数 数据类型 说明 str VARCHAR 待拆分的目标字符串。split1 VARCHAR 按照split1分隔符，将目标字符串拆分成Key-Value（KV）对。split2 VARCHAR ...
堡垒机实例无法连接ECS云服务器的排查方法
网络连接测试失败时，您可以排查以下原因：检查安全组规则是否允许堡垒机访问主机的端口。检查主机是否已开启云防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查主机是否已开启本地防火墙，并且设置了允许堡垒机访问主机端口的...
- 产品推荐
- 这些文档可能帮助您