控制策略配置视频演示教程
本视频主要介绍如何通过堡垒机实现更严格的运维安全管控，主要包括命令控制、命令审批、协议控制、访问控制和运维审批等，通过设置控制策略可以有效防止用户进行高危命令操作或误操作，以保障运维安全。请点击视频观看，了解堡垒机控制策略...
运维K8s资产（公测中）
特权访问管理中心 PAM（Privileged Access Management）可针对阿里云容器服务ACK及其登录凭据（Kubeconfig）进行托管，并支持配置细粒度运维权限及运维策略，提供会话结束后的运维审计能力，提升云上运维操作的安全性。本文介绍如何运维K8s...
功能发布记录
企业双擎版 主机运维 运维空闲时长限制和运维总时长限制 迭代 支持设置运维空闲时长限制和运维总时长限制。基础版、企业双擎版 运维配置 API接口 新增 发布用户、用户组、主机、主机组、主机账户和主机授权API接口。基础版、企业双擎版 ...
下线节点
解决方案：确认待下线任务的下游依赖：您可前往开发环境运维中心和生产环境运维中心的周期任务界面，分别确认该任务开发环境和生产环境是否存在下游依赖关系。详情请参见 查看周期任务DAG图。移除待下线任务的下游依赖：进入下游依赖任务的...
通过VNC远程登录并运维ECS实例
服务商在为用户提供代运维服务，通过远程连接方式运维ECS实例时，如果通过Workbench远程连接ECS实例无法满足运维要求（例如，Windows实例下需要通过图形界面进行运维操作），则服务商可以通过VNC远程连接ECS实例，本文介绍服务商通过VNC...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
如果您未按照以下操作配置，可能会导致无法正常访问运维安全中心（堡垒机）的业务端口、无法导入资产和用户，以及无法使用网页运维和播放录像。前提条件 已购买云防火墙。具体步骤，请参见 购买云防火墙服务。已购买并启用运维安全中心...
下线任务
解决方案：确认待下线任务的下游依赖：您可前往开发环境运维中心和生产环境运维中心的周期任务界面，分别确认该任务开发环境和生产环境是否存在下游依赖关系。详情请参见 查看周期任务DAG图。移除待下线任务的下游依赖：进入下游依赖任务的...
基础版和企业双擎版简介
堡垒机（基础版和企业双擎版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难...
步骤1：同步阿里云ECS
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中同步导入当前阿里云账号下的ECS资产。背景信息 除了同步阿里云ECS外，您还可以使用手动添加或批量添加的方式添加服务器。更多...
运维管理产品总览
运维管理模块提供以下功能：应用管理 创建应用 管理应用分组 管理技术栈 资源管理 统一管理和运维各工作空间内的基础资源 绑定基础资源与工作空间以实现精细化运维 经典应用服务 提供强大的发布部署和运维管道能力 提供应用全生命周期的 ...
等保最佳实践
审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息 堡垒机审计信息包含日期和时间、用户、事件类型、运维协议、操作行为是否成功及其他与审计相关的信息。登录堡垒机系统。具体操作，请参见 登录系统。...
产品优势
与传统依赖人力的应用交付和运维方式相比，计算巢提供了智能高效、安全可靠的服务交付和运维体验，有助于提升服务商的服务能力、降低运营成本、提升用户的部署效率和降低用户管理软件和资源的成本。智能高效 计算巢集成了阿里云一系列底层...
客户端连接堡垒机相关问题
查看云防火墙开关是否开启对堡垒机实例的保护以及对应安全策略是否有限制拦截，具体操作，请参见 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践。检查是否为客户端本地防火墙限制。您可以使用其他客户端连接堡垒机测试是否...
运维平台隔离
运维和审计职责分离，运维团队执行运维操作，安全团队负责审计。数据库管理员和系统管理员职责分离。账号管理和身份认证 阿里云使用统一的账号管理和身份认证系统管理员工账号生命周期：每个员工存在唯一的账号。集中下发密码策略，强制...
服务体系
应用运维和质量保障实施服务 服务目标：在客户进行分布式架构改造的过程中，已经购买和部署了相关的运维和质量管理工具，但限于已有团队的人力资源，无法充分使用和落地相关能力。蚂蚁提供对应的落地服务，在客户指定业务和系统中，协助...
运维监控概述
运维监控能够帮助您根据指定时间段内和指定项目下查看API在生产环境的调用情况，以便您及时发现并处理异常。权限说明 超级管理员 支持查看及管理所有数据服务项目的API调用情况。运维用户 支持查看和管理自己所负责的所有数据服务项目的API...
堡垒机管理员角色授权
客户端运维操作主要通过堡垒机上的用户和资产的授权关系进行控制，用户授权资产后即可通过客户端运维资产。阿里云账号仅拥有堡垒机的管理权限，目前不支持导入到堡垒机中作为堡垒机用户。您可以同时为同一个RAM用户授予多个权限。前提条件 ...
查看并管理明细汇总表任务
明细及汇总表任务DAG节点支持的操作 DAG图清晰地为您展示任务节点的上下游依赖关系，同时系统支持对上下游节点进行运维和管理。DAG图默认展示Main节点（选中节点）及上下游第一层节点。选中明细及汇总表任务节点，您可以对任务进行相关的运...
API 集成
运维事件中心（以下简称系统）具备API监控数据源集成对接能力。本文介绍如何集成API。简介 系统具备生成标准API接口，符合Restful API规范，支持外部数据源调用，并向运维事件中心推送监控指标数据。如何集成API 步骤1、打开集成配置中心 ...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
查看并管理明细汇总表任务
明细及汇总表任务DAG节点支持的操作 DAG图清晰地为您展示任务节点的上下游依赖关系，同时系统支持对上下游节点进行运维和管理。DAG图默认展示Main节点（选中节点）及上下游第一层节点。选中明细及汇总表任务节点，您可以对任务进行相关的运...
购买实例
基础版：基础版为单引擎运行模式，可满足您基础的运维和审计需求。更多信息，请参见 功能特性。资产数 选择堡垒机实例的规格，即可添加的资产数量。带宽扩展包 选择需购买的带宽扩展包。您购买的售卖规格默认会配置相应的公网带宽，如果...
步骤2：导入RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见 创建RAM用户。在...
V3.1及V3.0版本安全策略升级通知
升级影响 升级过程中会影响堡垒机服务的管理和运维操作，预计影响时长5分钟以内，如果您需登录堡垒机进行管理或运维操作，建议您避开版本自动升级的时间段。升级时间 本次版本升级，不同地域升级时间略有不同。具体升级时间，如下表：升级...
查看并管理手动任务
同时，您也可以对手动实例进行运维和管理。编辑开发节点 进入Dev项目下该任务的编辑页面，编辑该任务，仅适用于Dev-Prod开发模式。说明 编辑开发节点后，需要提交或发布后，生产节点的数据才会更新。运行 手动触发任务的运行。编辑节点 ...
堡垒机运维常见报错提示
SSH运维相关报错 RDP运维相关报错 数据库运维常见报错 SSH运维相关报错 报错：Invalid host fingerprint 报错图示：V3.2版本会记录主机的唯一指纹，若该主机经过系统重装操作，主机指纹将会发生变化，导致认证失败。您可以在堡垒机的主机...
查看并管理手动任务
同时，您也可以对手动实例进行运维和管理。编辑开发节点 进入Dev项目下该任务的编辑页面，编辑该任务，仅适用于Dev-Prod开发模式。说明 编辑开发节点后，需要提交或发布后，生产节点的数据才会更新。运行 手动触发任务的运行。编辑节点 ...
场景：数据开发定制化展示
准备工作：添加用户角色权限 DataWorks提供了 项目所有者、空间管理员、数据分析师、开发、运维、部署、访客、安全管理员、模型设计师 等角色，您需要提前为用户授权相关角色，才能执行该角色支持的特定操作。具体说明如下：不同角色支持的...
数据库管理
您可以将MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库资产导入至堡垒机，并通过堡垒机登录数据库资产进行运维和审计。...
查看并管理脚本任务
脚本任务DAG节点支持的操作 DAG图清晰地为您展示任务节点的上下游依赖关系，同时系统支持对上下游节点进行运维和管理。DAG图默认展示Main节点（选中节点）及上下游第一层节点。选中脚本任务节点，您可以对任务进行相关的运维操作。Dataphin...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
查看并管理脚本任务
脚本任务DAG节点支持的操作 DAG图清晰地为您展示任务节点的上下游依赖关系，同时系统支持对上下游节点进行运维和管理。DAG图默认展示Main节点（选中节点）及上下游第一层节点。选中脚本任务节点，您可以对任务进行相关的运维操作。Dataphin...
应用规划最佳实践
划分应用分组 应用分组是对应用进行部署、运维和管理的单位。应用管理支持按分组进行应用发布（每次部署一个分组）、监控报警（支持分组级别的指标）、运维（对分组下的资源进行批量运维）、成本分析等等。常见的分组策略有：按照运行环境...
新功能发布记录
Ram Policy 支持的云产品列表 2022-10 新功能描述 发布时间 发布地域 相关文档 补丁管理：支持AlmaLinux 控制台新版定时运维和定时开关机页面 2022-10 全部 补丁管理目前支持的操作系统列表 2022-09 新功能描述 发布时间 发布地域 相关文档...
项目空间运维与监控
背景信息 项目空间的运维能力主要辅助作业开发和工作流生产，前者提供作业开发过程中的日志监控、版本监控和操作审计监控；后者兼容前者的功能，更提供针对调度场景下的监控与告警。在项目维度，设置了运维中心，协助用户监控作业状态，运...
东软案例
企业面向客户、合作伙伴和内部员工建设IT系统及应用复杂度和数量会随着产品智能、互联化的深入持续增长，对映可用性保障运维监控采集数据采集种类，以及需要存储的数据量同步激增，现有监控系统基于RRD数据库或关系数据库搭建的单模引擎的...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
开通免费试用
基础版：基础版为单引擎运行模式，可满足您基础的运维和审计需求。企业双擎版 资产数 选择堡垒机可以添加的资产数量。试用时仅支持选择 50资产。50资产 带宽扩展包 堡垒机会为参与产品试用的阿里云账号默认提供8 Mbit/s的公网带宽。如果...
Java SDK示例
Java SDK安装方法 Java SDK包含阿里云Java SDK基础包（aliyun-java-sdk-core）和运维事件中心接口定义包（gemp20210413），两者都要安装。方法一 通过Maven管理项目依赖，在项目中的pom文件中加入以下依赖项：<dependency><groupId>...
开通免费试用
基础版：基础版为单引擎运行模式，可满足您基础的运维和审计需求。企业双擎版 资产数 选择堡垒机可以添加的资产数量。试用时仅支持选择 50资产。50资产 带宽扩展包 堡垒机会为参与产品试用的阿里云账号默认提供8 Mbit/s的公网带宽。如果...
- 产品推荐
- 这些文档可能帮助您