RAM子账号授权
AliyunGEMPFullAccess」-管理运维事件中心的权限（除人员新增、群协同组织绑定）：适用于运维事件中心的管理人员，如运维角色人员；AliyunGEMPReadOnlyAccess」-只读管理运维事件中心的权限：适用于事件、故障处理流转等人员，如运营、测试...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。...SSH运维 使用命令方式，例如lrzsz、scp命令等。使用SFTP协议的工具进行文件传输。具体操作，请参见 运维概述。RDP运维 使用磁盘映射。使用粘贴板直接复制（Ctrl+C）、粘贴（Ctrl+V）。
附录：预设角色权限列表（空间级）
DataWorks提供项目所有者、空间管理员、数据分析师、开发、运维、部署、访客、安全管理员、模型设计师这几种角色，本文将为您介绍具体角色的权限说明。DataWorks提供的空间预设角色默认拥有所有空间级模块的可读权限，但不同空间预设角色所...
身份管理
对于RAM用户的使用，建议您：使用阿里云账号创建一个RAM用户，并为RAM用户授予管理员权限，后续使用有管理员权限的RAM用户创建并管理其他RAM用户。将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种...
什么是人员
本文主要介绍什么是人员。定义 人员列表中的人员，必须来自RAM账号，包括主、子RAM账号，如需新增人员，需在RAM中新增子账号，并...人员列表中人员可以被设置为事件的默认分配对象、通知订阅的通知对象、故障管理的主要处理人、复盘负责人等。
产品正式商业化发布
商业化说明 运维事件中心自2021年8月开启公测以来，已持续近1年时间，这期间产品在提供用户使用及服务的同时，产品上也做了很多打磨，感谢各位用户对运维事件中心的支持。运维事件中心将转为商业化收费产品，由于公测期间产品免费使用，转...
用配置清单收集文件信息
您用来操作的阿里云账号，需要具备 OOS 系统运维管理 的操作权限，如果您是管理员账号权限，请忽略该条；如果不具备OOS操作权限，可参考 账户访问控制 来授予。创建文件信息的收集 登录到 OOS控制台。单击导航栏的配置清单。单击创建配置...
功能发布记录
基础版、企业双擎版 无 V3.2.30 运维审批 新增 支持运维二次审批，运维人员登录资产时，需由管理员二次审批授权。基础版、企业双擎版 2022-11-21 配置控制策略 主机运维令牌 新增 客户端运维时，可在主机运维界面申请运维令牌进行运维。...
引擎运维
进入引擎运维 登录 DataWorks控制台，单击左侧导航栏的 数据建模与开发>运维中心，在下拉框中选择对应工作空间后单击 进入运维中心。在左侧导航栏，选择 引擎运维>E-MapReduce，进入E-MapReduce引擎运维页面。查看引擎作业 E-MapReduce引擎...
发布运维公告
运维公告是服务商通知用户执行运维操作的一种方式。服务商可以针对服务发布运维公告，计算巢将自动为用户的相关服务实例创建运维项。本文介绍如何在计算巢发布运维公告。前提条件 发布运维公告前，服务商需完成运维公告提供的解决方案的...
创建配置清单
您用来操作的阿里云账号，需要具备 OOS 系统运维管理 的操作权限，如果您是管理员账号权限，请忽略该条；如果不具备OOS操作权限，可参考 账户访问控制 来授予。支持情况 实例选择方式 在创建配置清单时，多种选择实例方式被支持，详见如下...
欠费说明
说明对用户在使用运维中心后欠费的情况进行解释。运维事件中心为用户提供了一定的免费额度，在免费额度用尽后会按照产品定价进行收费，如您的账户余额不足或欠费，告警接收、流转规则、通知订阅等功能会受限制，届时会关闭短信、语音外呼、...
运维通知说明
在 服务运维（选填）区域的 运维 处，选中 需要用户授权 并选择 监控权限 或 全部权限。以便用户在创建服务实例时，对运维通知进行相应授权。在创建或更新服务界面的 监控 区域的 资源监控 处，设置监控信息。根据您的规划，可以设置整个...
通过RAM管控多运维人员的权限
运维人员 权限策略名称 权限策略说明 云运维人员 AdministratorAccess 管理所有阿里云资源的权限 虚拟机运维人员 AliyunECSFullAccess 管理云服务器服务（ECS）的权限 AliyunESSFullAccess 管理弹性伸缩服务（ESS）的权限 ...
通过VNC远程登录并运维ECS实例
服务商在为用户提供代运维服务，通过远程连接方式运维ECS实例时，如果通过Workbench远程连接ECS实例无法满足运维要求（例如，Windows实例下需要通过图形界面进行运维操作），则服务商可以通过VNC远程连接ECS实例，本文介绍服务商通过VNC...
规划工作空间
实时/周期/手动任务运维：在工作空间间隔离，并且只有在对应工作空间内具备“开发”、“运维”或“管理员”角色的成员才有权限操作。运维大屏：工作空间间隔离，运维大屏显示工作空间内任务运行的汇总数据，任务运行情况一览便知。智能监控...
命令审批
管理员在进行授权运维规则时应事先设置命令审批人。前往 授权>运维规则>审批配置 页。单击 添加用户，设置审批人并保存。命令审批。运维员进行运维时，若输入了需要审批的命令，审批人可前往 运维>命令审批 页进行审批。
BS运维
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。单击 下载堡垒机运维助手 按钮，下载后进行安装。说明 使用BS运维功能前，确保堡垒机运维助手启用。...
堡垒机系统权限策略参考
本策略定义了管理云盾堡垒机（BastionHost）的运维员权限。查看策略详情 AliyunYundunBastionHostReadOnlyAccess 您可以将 AliyunYundunBastionHostReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问云盾堡垒机（BastionHost）的...
BS运维
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 ...
用户角色和权限
超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块权限包含的角色：板块架构师 业务负责人 数据负责人 项目权限包含的角色：项目管理员 板块管理员 开发者 运维 分析师 访客 角色对应的权限，请参见 用户和角色。账号登录...
用户角色和权限
超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块权限包含的角色：板块架构师 业务负责人 数据负责人 项目权限包含的角色：项目管理员 板块管理员 开发者 运维 分析师 访客 角色对应的权限，请参见 用户角色和权限。...
创建代运维服务
计算巢服务中的代运维服务分为两种类型，私有部署服务附加代运维服务和纯代运维服务。本文介绍了这两种类型的服务的创建流程。创建私有部署服务附加代运维服务 服务商创建的服务是私有部署服务附加代运维服务时，用户在创建该私有部署服务...
控制策略相关问题
例如，您需要限制用户A运维所有被授权资产的操作，在配置控制策略时，请您关联用户A，并选择 策略针对所有资产生效，则该策略才会生效。更多说明，请参见 配置控制策略。手机端是否支持运维审批？支持。您可以使用手机浏览器登录阿里云官网...
控制策略
背景信息 运维工作人员需要获得管理员的授权后，才能够使用对应权限等级的凭据对云服务器进行运维。此外，在运维过程中，管理员可以配置协议、命令、访问时间段以及来源IP地址的控制策略。每条控制策略中支持配置多条规则，实现复杂场景下...
V3.2.31版本升级通知
V3.2.31版本新增特性包括支持Oracle数据库运维、资产连通性检查等，并优化了第三方资产源管理、运维门户等功能，为您提供更好的运维体验。升级时间 2023年01月03日~2023年02月03日 升级内容 支持Oracle数据库运维。支持导入和管理亚马逊、...
主机运维
主机运维指RAM用户登录堡垒机控制台在网页端运维服务器。本文介绍如何使用主机运维功能。使用限制 基础版 实例不支持使用网页运维，仅支持获取运维令牌。如何获取运维令牌，请参见 获取运维令牌。说明 如需使用网页运维，请升级为 企业双擎...
常见问题
PAM 可以通过RAM用户授权配置多种管理权限，包括管理员权限、审计员权限、只读权限，以保障 PAM 管理安全。更多信息，请参见 PAM管理员角色授权。云服务器ECS资产运维时，是否支持在同一个账户下同时托管密钥和密码？不支持。为了提高资产...
未授权登录审核
未授权登录审核用于对开启了允许未授权登录功能后，用户通过未授权登录方式运维未授权过的主机而产生的临时规则进行授权与否的操作。未授权审核指对未授权的主机-用户关系进行授权审核。对主机-用户关系进行授权相当于创建一条固定的运维...
什么是堡垒机
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
会话审计
管理员可通过审计会话定位故障及追溯故障根源。支持在线播放会话以及下载离线播放会话两种查看方式。审计用于审计运维人员对主机的访问操作日志，多角度记录运维人员的操作行为，作为事件追溯的保障和事故分析的依据。会话审计专注于事后...
使用限制
RAM用户可以在控制台 管理 页面进行网页方式运维及申请运维令牌。具体操作，请参见 网页运维。运维客户端工具及版本限制 由于远程连接堡垒机的客户端工具及版本较多，实际运维场景较为复杂，因此请您使用堡垒机兼容的客户端远程连接工具...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
网络配置
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与...
如何开通移动端协同应用
3.维蜜添加成员 维蜜 开通成功后，需添加应用的使用者即运维团队成员和应用管理员。说明 开通时选择的人员为应用的可见人员，不支持其访问应用，多为开通时的快速配置。这步添加的成员为应用的使用者，需通过维蜜执行业务操作，因此需通过...
智能化运维
数据管理DMS 智能化运维按T+1（产生数据的第二天）的方式汇总用户数据，通过报表展现使用 DMS 的详情。本文介绍使用智能化运维的操作步骤。前提条件 系统角色为 管理员、DBA、安全管理员 的其中一个或多个。查看角色详情，请参见 查看我的...
授权概述
运维人员 对所有命名空间下控制台可见资源的读写权限，对集群节点、存储卷、命名空间、配额的只读权限。开发人员 对所有命名空间或所选命名空间下控制台可见资源的读写权限。受限用户 对所有命名空间或所选命名空间下控制台可见资源的只读...
SSH协议运维
本地用户可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维。本文介绍如何登录堡垒机运维门户进行SSH协议运维。使用限制 在进行SSH协议网页运维时，上传或下载单个文件不能超过2 GB。...
运维监控概述
权限说明 超级管理员 支持查看及管理所有数据服务项目的API调用情况。运维用户 支持查看和管理自己所负责的所有数据服务项目的API调用情况。服务项目管理员 支持查看并管理自己所负责所有服务项目内的API调用情况。运维监控页面介绍 运维...
内网安全运维最佳实践
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
- 产品推荐
- 这些文档可能帮助您