SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
升配实例规格
项目升配列表 支持升配的项目 适用场景 版本 当堡垒机 基础版 的配置不能满足您的安全运维需求时，您可以升级堡垒机的 企业双擎版。堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的...
AddHostsToGroup-批量将主机加入指定资产组
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:AddHostsToGroup Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要加入主机的资产组所在堡垒机的实例 ID。说明 您可以调用 ...
CreateHostAccount-为指定主机创建主机账户
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:CreateHostAccount Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要创建主机账户的主机所在堡垒机的实例 ID。说明 可通过调用 ...
RenewAssetOperationToken-续期运维令牌
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应...
ModifyInstanceAttribute-修改指定堡垒机实例的信息
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*Description string 否 堡垒机实例的描述信息。说明 只能包含字母、汉字、...
RemoveHostsFromGroup-从指定资产组中批量移除主机
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:RemoveHostsFromGroup Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要移除主机的资产组所在堡垒机的实例 ID。说明 您可以调用 ...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
DisableRule-禁用授权规则
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-78v1gh*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
DeleteDatabase-删除单个数据库实例
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要删除的数据库实例所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-78v1ghxxxxx RegionId string 否 堡垒机的区域 ID。说明 区域...
功能概览
通过简单、安全及可靠的方式将虚拟机整机数据备份上云，确保客户本地机房出现故障、虚拟机宕机、生产系统数据发生误删、勒索病毒等事故时可以从云上的备份库将虚拟机整机恢复到本地VMware环境、阿里云VMware服务或阿里云ECS，实现业务系统...
如何设计时间线结构提升查询效率
本文介绍通过设计时间线结构提升查询效率。时间线概念 在TSDB里，我们将一个指标+一组标签组合称为一条时间线。在一条时间线下面，连续时间点的采样数据则为时序数据。比如：{“metric”：“cpu”，“tags”：{“site”:“et2”,“ip”:“1...
RenewInstance
您可以通过调用阿里云交易和账单管理API提供的RenewInstance接口来为堡垒机的实例续费。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。关于阿里云交易和账单管理...
od飞线层
od飞线层是3D平面地图的子组件，支持独立的样式和数据配置，能够以飞线的形式表现地理位置上两个点之间的OD数据，可以用来展示两地之间的关联信息，如物流、交易等。本文介绍飞线层各配置项的含义。单击 子组件管理 下方的 od飞线层，进入...
添加和管理镜像类型组件的三方流水线
复制默认流水线为自定义流水线 在 流水线管理 页面的 默认流水线 页签，单击目标流水线名称右侧 操作 列下的 复制为自定义流水线。在 复制为自定义流水线 面板，完成相关配置项设置后，单击 保存。启用或停用默认流水线 在 流水线管理 页面...
API 概览
流水线控制 API 名称 描述 运行流水线 运行流水线 终止运行流水线 可以取消运行流水线 删除流水线成员 可以删除流水线成员 更新流水线成员 可以更新流水线成员 增加流水线成员 可以增加流水线成员 使用流水线模板创建流水线 使用流水线模板...
步骤2：导入RAM用户
成功将RAM用户导入到堡垒机，已导入堡垒机的RAM用户支持进一步导入到具体的堡垒机实例中。登录云盾堡垒机实例。在左侧导航栏单击 用户>用户管理。在用户管理页面，单击 导入RAM子账号。在 导入RAM子账号 对话框中，选择要导入到实例中的RAM...
扫描线层
本文介绍 扫描线层 的图表样式和各配置项的含义。图表样式 扫描线层是3D地球的子组件，支持独立的样式配置，包括扫描线的半径、扫描速度和贴图以及位置等，能够通过循环扫描动画贴图来模拟扫描线的动态效果。配置面板 搜索配置：单击 配置 ...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
修改主机的运维连接IP
堡垒机支持设置主机运维连接IP为公网IP或内网IP。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网IP，表示堡垒机通过公网IP连接到主机。运维连接...
API概览
ListUsers 获取用户详情列表 获取指定堡垒机的用户列表。ModifyUser 修改用户 修改堡垒机用户信息。DeleteUser 删除用户 删除单个堡垒机用户。CreateUserPublicKey 创建用户公钥 创建用户公钥。ListUserPublicKeys 获取用户公钥列表 查询...
EnableInstancePublicAccess-打开指定堡垒机实例公网...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:EnableInstancePublicAccess Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口...
流水线的配置
本文介绍流水线的配置。若您尚不熟悉云效流水线服务，推荐从 流水线概述 开始阅读。流水线的添加、修改与删除 当进入一个项目后，左侧菜单栏的“流水线”菜单项，是流水线的入口。（如果左侧菜单栏没有出现“流水线”菜单项，请前往“设置...
SetPolicyApprovalConfig-设置指定控制策略的运维审批...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应...
日志和审计相关问题
如何将堡垒机的运维日志转存到日志服务（SLS）中？重要 日志转存仅针对配置转存后产生的运维审计数据，对配置转存前的历史运维审计数据无法转存，如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。...
ping不通云服务ECS（SAG-1000）
本文介绍SAG-1000设备无法ping通ECS实例的原因和处理方法。问题现象 终端无法连接到阿里云，例如ping不通同CEN的ECS。可能原因 终端到设备的链路故障。设备到阿里云的VPN链路故障。目标ECS故障。运营商网络故障。解决方案 登录 智能接入...
动态轨迹线层
动态轨迹层是三维城市地图的子组件，支持独立的样式和数据配置，包括动态轨迹层叠加模式、飞线速度、飞线长宽和颜色等参数。动态轨迹线层子组件以两点之间的水平连线的形式表示人或物体移动的轨迹。本文介绍动态轨迹层配置项的含义。配置 ...
推送记录
告警原因：推送的告警消息发生的原因。系统根据来源模块划分为不同的 告警原因：离线计算 包括 业务延迟过高、TPS超过范围、失败超过配置比例、数据滞留超过配置、出错、完成、运行超时、未完成。数据质量 包括 表规则异常、字段规则异常 ...
管理中心应用流水线
BizWorks支持新增自定义流水线和添加三方流水线。在部署应用时，如果您可以找到满足条件的自定义流水线，则将无法使用默认流水线；如果您未找到满足条件的自定义流水线，则仍然可以使用默认流水线部署应用。本文介绍如何新增和管理中心应用...
代码源触发
代码源触发 本文介绍如何配置流水线代码源触发，以及代码源触发事件和过滤条件。配置代码源触发 开启代码源触发，配置 WebHook 后，在相应的代码地址和分支上提交代码后就可以触发流水线的运行了。云效 Codeup 开启代码源触发 在 Flow 流水...
飞线层（v4.x版本）
边框样式：设置标签边框的样式，包括边框的线类型，线宽的值和颜色。仅在 背景类型 选择 矢量 时可配置。边框圆角：设置标签边框的圆角在四个方向的值，单位为px。仅在 背景类型 选择 矢量 时可配置。图片模板：选择背景图片的模板样式，仅...
飞线层（v2.x版本）
飞线层是基础平面地图的子组件，支持独立的样式和数据配置，能够以飞线的形式表现地理位置上两个点之间的OD数据，可以用来展示两地之间的关联信息，如物流、交易等。本文为您介绍飞线层各配置项的含义。注意 当前为v2.x版本的飞线层子组件...
流水线自由交付模式
适用场景 应用可以关联流水线，自由编排工程构建发布流程。通常适用于灵活自由的交付模式。配置应用发布流水线 新建流水线 在 应用-发布 处，点击新建流水线，选择 AppStack 推荐模板。为流水线添加代码源，详见 流水线源。配置镜像构建...
管理代码类型组件的流水线
BizWorks支持新增自定义流水线和添加三方流水线。在部署应用时，如果您可以找到有满足条件的自定义流水线，则将无法使用默认流水线；如果您未找到满足条件的自定义流水线，则仍然可以使用默认流水线部署应用。本文介绍如何新建和管理自定义...
飞线层
本文介绍 飞线层 的图表样式和各配置项的含义。图表样式 飞线层是3D地球的子组件，支持独立的样式和数据配置，包括飞线的半径、弧度、类型以及起始点经纬度等，适用于OD数据的线型表达，通常表示两地之间的关联，如物流、交易等。配置面板 ...
实时监控
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维>实时监控 页。所有会话 ...
推送记录
告警原因：推送的告警消息发生的原因。系统根据来源模块划分为不同的 告警原因：离线计算 包括 业务延迟过高、TPS超过范围、失败超过配置比例、数据滞留超过配置、出错、完成、运行超时、未完成。数据质量 包括 表规则异常、字段规则异常 ...
MoveHostsToNetworkDomain-批量将主机移入指定网络域
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-uax2zmx8005 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
DeleteHost-删除单个主机
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:DeleteHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要删除的主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
- 产品推荐
- 这些文档可能帮助您