新建网络域
如果您想要运维资产，必须先通过PAM创建网络域，并将资产加入到启用的网络域中。本文介绍如何新建网络域并关联资产。背景信息 PAM支持网络域自动化配置和手动配置两种方式。自动创建网络域并关联资产 手动创建网络域并关联资产 自动创建...
等保最佳实践
在左侧导航栏，选择 运维审计>会话审计，在 所有会话 页签，可以查看用户对主机、数据库的运维会话记录。在左侧导航栏，选择 运维审计>操作日志，可以查看用户登录堡垒机的操作记录。审计记录应包括事件的日期和时间、用户、事件类型、事件...
计划内事件
您需要登录 消息中心，确保 云数据库故障或运维通知 的通知开关处于开启状态并设置消息接收人（推荐设置为数据库运维人员），否则您将无法收到相应的通知信息。图 1.消息中心通知设置 操作步骤 登录 RDS管理控制台。在左侧导航栏单击 事件...
计划内事件
您需要登录 消息中心，确保 云数据库故障或运维通知 的通知开关处于开启状态并设置消息接收人（推荐设置为数据库运维人员），否则您将无法收到相应的通知信息。图 1.消息中心通知设置 操作步骤 登录 RDS管理控制台。在左侧导航栏单击 事件...
计划内事件
您需要登录 消息中心，确保 云数据库故障或运维通知 的通知开关处于开启状态并设置消息接收人（推荐设置为数据库运维人员），否则您将无法收到相应的通知信息。图 1.消息中心通知设置 操作步骤 登录 RDS管理控制台。在左侧导航栏单击 事件...
计划内事件
您需要登录 消息中心，确保 云数据库故障或运维通知 的通知开关处于开启状态并设置消息接收人（推荐设置为数据库运维人员），否则您将无法收到相应的通知信息。图 1.消息中心通知设置 操作步骤 登录 RDS管理控制台。在左侧导航栏单击 事件...
GenerateAssetOperationToken-申请运维令牌
Database：数据库。Host AssetId string 是 需要申请运维令牌的资产 ID。11 AssetAccountId string 否 申请运维令牌的资产账户 ID。2 AssetAccountName string 否 主机账号名，当为自定义账号时，填写真实账户名。说明 当 AssetAccountId ...
运维审批
堡垒机支持运维审批功能，在控制策略中开启运维审批后，运维人员登录资产时，需要管理员进行二次审批授权。本文介绍管理员如何进行运维审批。前提条件 已在控制策略开启运维审批。具体操作，请参见 添加控制策略。操作步骤 登录堡垒机系统...
发布运维公告
运维公告是服务商通知用户执行运维操作的一种方式。服务商可以针对服务发布运维公告，计算巢将自动为用户的相关服务实例创建运维项。本文介绍如何在计算巢发布运维公告。前提条件 发布运维公告前，服务商需完成运维公告提供的解决方案的...
CreateDatabase-在堡垒机中创建需要运维的数据库
在堡垒机中创建需要运维的数据库。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
定时运维
背景 当您需在某个时间点做一些运维操作时，通过OOS 定时运维 可轻松搞定，当前支持的定时类型包括仅在指定时间执行一次，以及周期性重复执行。操作步骤 登录 系统运维管理OOS控制台。单击 定时运维。单击 创建。选择 定时类型。本示例选择...
专家成长计划服务内容说明
30人 专有云服务基础课程-数据库 8 专有云关系型数据库服务（Relational Database Service，简称RDS）是一种即开即用、稳定可靠、可弹性伸缩的在线数据库服务，本培训课程以专有云RDS 产品为核心，介绍RDS 产品、架构；学员可以了解掌握...
产品优势
本文介绍 云原生多模数据库 Lindorm 与其他开源数据库的区别。背景信息 云原生多模数据库 Lindorm 兼容HBase、Cassandra、S3、TSDB、HDFS、Solr等多种标准接口，支持宽表、时序、对象、文本、队列、空间等多种数据模型，适用于日志、账单、...
什么是移动应用
定义 为拓展 运维事件中心 的使用场景，满足多团队协同及移动化运维的需求，移动协同应用应运而生。目前移动协同功能仅支持钉钉、企业微信（飞书将陆续支持），钉端移动应用名称为维蜜。关于移动应用的定位：支撑运维事件中心的核心业务在...
产品简介
本文档简单介绍了运维事件中心的产品简介、产品架构、功能概况。什么是运维事件中心 运维事件中心是企业业务连续性的运营管理平台，提供丰富的监控集成、强大的报警降噪、可靠的通知、灵活的事件流转、基于ITIL的故障管理等功能；一站式...
获取已授权的数据库账户列表
true LoginAttribute string 登录属性，Oracle 类型数据库有返回值：SERVICENAME SID SID ProtocolName string 数据库账户的协议名称。MySQL RequestId string 本次请求的 id。EC9BF0F4-8983-491A-BC8C-1B4DD94976DE TotalCount long 查询...
AcceptOperationTicket-允许运维申请
说明 数据库资产运维审批的登录次数限制只能设置为不限制登录次数。1 EffectStartTime string 是 允许登录的有效期开始时间。（秒，时间戳格式）1685600242 EffectEndTime string 是 允许登录的有效期结束时间。（秒，时间戳格式）...
基础配置相关问题
只能通过堡垒机实例登录主机或数据库进行运维，不允许以其他方式登录，应如何配置？您可以通过以下方式进行配置：如果是云上ECS或RDS数据库资产，可以在ECS安全组或数据库白名单配置访问规则，限制仅允许堡垒机出口IP作为源地址访问资产，...
运维ECS资产
相关文档 运维审计：您可以通过该功能，查看对资产执行的运维操作和运维对话审计信息，帮助您在威胁发生的事中及事后进行对应的事件回溯。文件传输：您可以通过该功能，方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地，...
工单
当运维人员需要运维授权关系以外的主机，且管理员并没有开启未授权登录时，运维人员可以通过工单向管理员申请运维这些资产。管理员批准工单后系统将自动创建工单中的授权关系。新建工单 运维人员可以参照以下步骤新建工单申请运维资产：...
API概览
数据库（仅支持V3.2.40及以上版本使用）API 标题 API概述 CreateDatabase 在堡垒机中创建需要运维的数据库 在堡垒机中创建需要运维的数据库。ModifyDatabase 修改数据库基本信息 修改数据库基本信息。GetDatabase 获取指定数据库的详细信息...
步骤4：主机运维
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
BS运维操作
Web运维配置 参照以下步骤进行Web运维配置：在Web运维页面左侧导航栏单击 运维>主机运维。在 主机运维 页面右上角单击 WEB运维配置。在 RDP 页面，设置 分辨率、连接模式、本地设备和资源、本地驱动器 并单击 保存。说明 本地驱动器只需...
流利说
本文介绍数据库自治服务DAS助力流利说，实现数据库团队转型升级。客户简介 流利说是卓越的科技驱动的教育公司，于2012年9月成立。作为智能教育的倡行者，流利说经过多年积累，流利说已拥有巨型的“中国人英语语音数据库”，截至2020年12月...
ModifyHostsPort-批量修改主机指定协议的端口
如果您认为使用运维协议的标准端口不安全（如 SSH 运维协议的标准端口为 22），容易被攻击者发现并入侵，您可以使用本接口自定义运维协议的端口。说明 0~1024 为堡垒机保留端口，自定义端口时请不要修改为保留端口。QPS 限制 本接口的单...
功能特性
优势如下：数据库运维场景：支持RDS、自建数据库以及三方数据库的运维授权管控，包含MySQL、SQL Server、PostgreSQL、Oracle。混合运维场景：通过网络域代理模式实现、线下IDC、其它云以及跨账号下资产的统一运维管控。高业务稳定保障：...
BS运维
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。单击 下载堡垒机运维助手 按钮，下载后进行安装。说明 使用BS运维功能前，确保堡垒机运维助手启用。...
功能特性
基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如客户端运维、细粒度运维用户访问及行为授权、风险命令自动拦截、高危命令运维审批、实时运维监控阻断，用户支持RAM、AD或LDAP自建...
查看和导出运维报表
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
BS运维
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 ...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
使用场景相关问题
目前堡垒机支持运维Linux、Windows上的主机资产和MySQL、SQL Server、PostgreSQL类型的数据库资产，对于阿里云ECS和RDS数据库资产支持一键导入，对于线下IDC资产或异构云资产支持批量导入。更多信息，请参见 运维概述。堡垒机数据传输及...
Web运维门户使用视频演示教程
本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请...
什么是堡垒机
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
服务等级协议
本服务等级协议（Service Level Agreement，以下简称“SLA”）约定了阿里云向客户提供的运维事件中心（简称“运维事件中心”）的服务可用性等级指标及赔偿方案。特别提示您，除非另有约定，本协议不适用于运维事件中心公测、邀测、免费的...
RenewAssetOperationToken-续期运维令牌
续期运维令牌。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
安全组检查
DB2远程运维端口暴露 50000端口允许任意IP访问，关联的DB2数据库可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器50000端口的访问。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。...
- 产品推荐
- 这些文档可能帮助您