RAM子账号授权
AliyunGEMPFullAccess」-管理运维事件中心的权限（除人员新增、群协同组织绑定）：适用于运维事件中心的管理人员，如运维角色人员；AliyunGEMPReadOnlyAccess」-只读管理运维事件中心的权限：适用于事件、故障处理流转等人员，如运营、测试...
资源运维
您可以根据具体业务需求对资源组上运行的实例任务定制监控指标和自动运维规则，资源运维页面会以可视化方式为您展示资源组使用情况及实例任务执行情况，实现资源组及实例任务的智能监控和自动化运维，减少繁杂的人工操作，提高运维管理效率...
查看和导出运维报表
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
计费说明
本文为您介绍系统运维管理OOS（Operation Orchestration Service）的计费说明。您可以免费使用OOS，但需要为您创建的执行内所涉及的云资源进行付费。阿里云资源计费方式，遵循各产品的计费规则。
普通参数
本示例介绍如何在 系统运维管理 OOS（CloudOps Orchestration Service）的参数仓库中创建、搜索、更新普通参数。创建普通参数 登录 系统运维管理 OOS（CloudOps Orchestration Service）控制台。选择 参数仓库，单击 普通参数，单击 创建...
V2及V3.1版本即将停止维护
尊敬的阿里云堡垒机用户：您好，非常感谢您对阿里云运维安全中心（堡垒机）产品的支持，为了满足客户需求，提供更全面的服务体系、更清晰安全的使用体验，我们将于2023年09月01日暂停维护堡垒机的V2及V3.1版本。停维时间 2023年09月01日。...
查看执行日志
您可以通过日志来了解...查询日志方式 控制台查询 登录 系统运维管理 管理控制台。在 任务 执行管理 页中，找到目标执行ID并单击 详情。单击 日志。重要 显示当前执行的所有日志，您可以通过点击左边的执行任务节点查看每个任务对应的日志。
入门概述
本快速入门指引您快速创建一个 系统运维管理 模板，并执行模板。本快速入门包含以下操作：新建模板 以一个简单的示例模板为例，介绍如何新建模板，详情请参见 新建模板。创建执行 选择新建的模板创建执行任务并启动执行，详情请参见 创建...
自动定时升级临时带宽
通过OOS自动进行带宽临时升级。...系统运维管理 OOS（CloudOps Orchestration Service）时间触发器功能的出现很好的解决了这个问题，让您可以既省时又省钱。解决方案 通过OOS常用运维任务中的 带宽临时升级 则可轻松搞定。
存储管理
本文受众范围：云盾堡垒机管理员...自动清除录像 进入 系统>存储管理 页面，自定义配置录像数据清除时间，配置后单击 保存设置。审计录像归档 进入 系统>存储管理 界面，在 审计录像归档 处自定义配置远程归档相应数据，配置后单击 保存设置。
定期删除Tair或Redis过期Key
您可以在 系统运维管理（简称OOS）中配置 定期运维 任务，在业务低峰期，扫描（SCAN）所有Key并立即删除已过期的Key，释放内存占用。背景信息 Tair/Redis为保障读写性能，其删除逻辑为异步删除。当数据过期后，Tair/Redis不会立即删除已...
事件协同处理（基于钉钉）
方便用户在多端、多场景下完成运维管理工作，保障应急协同的及时性和可靠性。云钉运维协同效果 功能概述 移动应用端（目前仅支持“钉钉”，以下功能说明均基于钉钉场景）支持接收运维事件相关信息和消息，且支持钉端操作管理运维事件，操作...
为OOS服务设置RAM权限
系统运维管理 OOS（CloudOps Orchestration Service）内部基于STS（Security Token Service）临时凭证访问其他云产品的API，您需要授权OOS账号以RamRole的身份访问您资源。如果在模板中未配置RamRole，则OOS默认扮演OOSServiceRole角色。...
计费方式
不同堡垒机版本的售卖规格如下表所示：规格参数 描述 资产数 表示堡垒机可以运维管理的服务器资产的数量。请您根据实际被管理的服务器数量以及未来扩容计划进行选择。带宽扩展包 购买后，堡垒机默认会配置相应的带宽，如果默认配置的带宽...
定时开关机
操作步骤 登录 系统运维管理 控制台。单击 常用运维任务 中的 定时开关机，点击 创建。选择任务类型，填写 任务名称，选择 执行周期、任务类型、时区、开机时间、关机时间、任务结束时间。选择资源类型、停机模式和实例是否休眠。相比停止...
使用限制
具体操作，请参见 内网安全运维最佳实践。RAM用户可以在控制台 管理 页面进行网页方式运维及申请运维令牌。具体操作，请参见 网页运维。运维客户端工具及版本限制 由于远程连接堡垒机的客户端工具及版本较多，实际运维场景较为复杂，因此请...
如何使用自定义集成
简介 自定义集成是运维事件中心提供的核心集成能力，支持用户自定义场景接入，将相关异常告警以标准JSON形式进行推送即可，从而通过流转规则触发报警或事件实现统一的运维管理；查看以下集成步骤完成集成接入。如何使用自定义集成 步骤1：...
配置清单概述
本文介绍如何使用阿里云系统运维管理（OOS）的配置清单功能来收集和管理阿里云计算环境中ECS实例的元数据。这包括一系列数据类型，如应用程序信息、网络配置、服务、文件系统数据、Windows特定数据和实例细节等。指导如何在OOS控制台中设置...
批量在托管实例中执行命令
操作步骤 登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。单击 常用运维任务 中的 批量操作实例，单击 创建。选择 任务类型 为 发送远程命令。本示例选择 发送远程命令 中的 Linux Shell，输入命令为df-h。选择 资源...
创建告警运维任务
系统运维管理 OOS（CloudOps Orchestration Service）支持创建云产品监控指标 阈值报警 运维任务。当我们监控到云产品资源的监控指标达到指定的阈值后，执行指定的模板，进行告警运维。告警运维任务会一直执行并监控，直到您取消它。比如您...
使用OOS流程配置编辑器编写模板
流程配置编辑器通过配置模板元素以及拖拽的方式构建整个流程，将 系统运维管理 OOS（CloudOps Orchestration Service）流程更直观、简洁的呈现出来。避免以往编写模板时复杂的语法规则和易错的文本格式，以提高您的模板编写体验。操作步骤 ...
登录系统
运维安全中心（堡垒机）支持通过阿里云主账号和RAM账号登录Web管理界面。本文介绍如何通过Web方式登录堡垒机系统。...③ 显示堡垒机的实例ID、公网运维地址、内网运维地址和运维门户地址。④ 显示运维统计趋势图。⑤ 显示最近运维的概况信息。
按用户授权主机
具体操作，请参见 登录运维安全中心（堡垒机）系统。在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权主机。在 已授权主机 页签下，单击 授权主机。在授权主机面板上的主机列表中选中要授权的主机，单击 确定。...
功能特性
SaaS SaaS SaaS 云化架构 云化双引擎架构 跨域运维 通过统一控制台运维管理多地域下的多VPC的资产。支持内网一键打通 支持内网一键打通 支持自建网络模式 支持自建网络模式及网络域代理模式 特权管理 划分特权和普通权限系统账户，且支持按...
创建执行
操作步骤 登录 系统运维管理 管理控制台。在 任务执行管理 页面点击 创建。在 创建执行 页面，设置 基本信息，设置为完成后单击 下一步：设置参数。本示例中，选择 执行模式 为 自动执行。参数解释如下：参数 描述 执行模式 自动执行：确认...
运维员安全策略
管理员分配账号给运维员之后，建议运维员定期修改密码，保证登录堡垒机的安全性。本文介绍堡垒机运维员如何修改密码、密钥、个人信息以及改绑手机OTP令牌。修改RAM用户密码 如果您是RAM用户，需通过联系管理员修改RAM用户密码。说明 管理员...
步骤4：运维已授权的资产
Windows操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 网页运维 网页运维指RAM用户通过堡垒机控制台的主机运维功能进行运维，或本地用户通过Web运维门户进行运...
批量下载文件到实例
首先登录到 系统运维管理 控制台，单击 常用运维任务，单击 批量操作实例，单击 创建。2.单击 批量下载文件，参数输入完成后单击 创建。3.执行完成后，单击 详情 查看执行结果。场景二：从OSS（对象存储）下载文件到实例 前提条件：所选...
用户管理
用户管理支持多种用户维护及配置操作，包括创建或删除用户、导入或导出用户、锁定或解锁用户、编辑用户基本或配置信息、搜索用户、配置SSH公钥，以及查看授权给用户的主机等。创建用户 用户成员代表技术工程师，也就是自然人。云盾堡垒机的...
安装
然后执行命令如下：python setup.py install 验证 首先命令行输入python并回车，在Python环境下检查SDK的版本：>>>import aliyunsdkoos>>>aliyunsdkoos._version_'1.0.0' 上面的输出表明您已经成功安装了系统运维管理的Python SDK 1.0.0。...
创建事件运维任务
系统运维管理 支持创建事件运维任务，在系统事件发生时，执行指定的模板，进行事件运维。事件运维任务会一直执行并监听新事件，直到您取消它。创建事件运维任务包括如下步骤：设置事件匹配规则 选择模板 设置模板的执行参数 设置事件匹配...
登录系统
运维安全中心（堡垒机）支持通过阿里云主账号和RAM账号登录Web管理界面。本文介绍如何通过Web方式登录堡垒机系统。...3 显示堡垒机的实例ID、公网运维地址和内网运维地址。4 显示运维统计趋势图。5 显示最近运维的概况信息。
API概览
本产品（系统运维管理/2019-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
Web运维门户使用视频演示教程
本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
升配实例规格
项目升配列表 支持升配的项目 适用场景 版本 当堡垒机 基础版 的配置不能满足您的安全运维需求时，您可以升级堡垒机的 企业双擎版。堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的...
带宽临时升级
选择 执行周期 和 带宽升级开始时间，填写 带宽升级持续时间、任务结束时间 和 公网最大出带宽（单位：Mbps，取值范围：0~100，系统运维管理 不对带宽值入参进行校验。如果您设置的带宽值超过ECS的限制，带宽临时升级可能会失败，您可以在...
新功能发布记录
本章节介绍了OOS产品功能和对应的文档动态。2024-03 新功能描述 发布时间 发布地域 相关文档 自定义模板流程配置编辑器改版 2024-...2019-06 全部 系统运维管理文档 新支持地域 发布时间 华东1（杭州）、华东2（上海）、华南1（深圳）2019-06
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
新建模板
操作步骤 登录 系统运维管理 管理控制台。选择 自定义任务模板，单击 创建模板。在基本信息区域，配置模板参数。输入模板 名称，本示例中为DescribeInstances。在模板 详情 区域，选择 YAML 格式，并输入以下示例模板。您可以修改此模板，...
- 产品推荐
- 这些文档可能帮助您