数据库管理
修改运维连接地址 在数据库实例列表，选中需要修改运维连接地址的数据库实例，选择 批量>数据库账户>修改运维连接地址，然后在对话框中选择 数据库IP类型，单击 确定，并单击 完成。数据库IP类型包括 内网域名 和 公网域名。移除数据库 在...
步骤4：运维已授权的资产
Windows操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 网页运维 网页运维指RAM用户通过堡垒机控制台的主机运维功能进行运维，或本地用户通过Web运维门户进行运...
视频专区
本文档汇总了 运维安全中心（堡垒机）的各功能场景的操作视频，您可以根据视频了解产品的...基础版、企业双擎版 快速入门操作演示 控制策略功能演示 网络域功能演示 运维操作演示 门户运维功能演示 数据库运维操作演示 开发者版、轻量版 无。
数据库运维操作视频演示教程
本视频主要介绍如何通过堡垒机对数据库资产（如MySQL、SQL Server、PostgreSQL、Oracle）进行运维管控，包括数据库资产导入、授权管控、运维访问演示以及数据库运维会话审计等。
功能发布记录
基础版、企业双擎版 运维配置 数据库运维实时连接 优化 优化了运维令牌访问数据库时，实时连接并发计算逻辑，提高审计准确性。企业双擎版 无 V3.2.36 稳定性优化 优化 优化过载保护进程，提升产品组件稳定性。基础版、企业双擎版 2023-07-...
V3.2.37.2版本升级通知
V3.2.37.2版本新增特性包括支持PolarDB数据库运维、支持自定义运维令牌有效期及续期次数、支持导出用户列表等，并优化了数据库运维实时连接许可计算逻辑、资产网络检测逻辑等，为您提供更好的运维体验。升级内容 支持PolarDB数据库运维。...
功能特性
优势如下：数据库运维场景：支持RDS、自建数据库以及三方数据库的运维授权管控，包含MySQL、SQL Server、PostgreSQL、Oracle。混合运维场景：通过网络域代理模式实现、线下IDC、其它云以及跨账号下资产的统一运维管控。高业务稳定保障：...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
搜索和查看会话
数据库审计：可查看通过堡垒机运维数据库的SQL语句及执行结果。日志备份：可通过堡垒机管理运维日志。更多信息，请参见 日志备份。配置搜索条件，然后单击 搜索。您可以根据会话中运维的主机IP、会话的用户名、会话ID等搜索项配置搜索条件...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
功能特性
数据访问代理兼容 MySQL 协议和语法，支持分库分表、平滑扩容、服务升降配、透明读写分离和分布式事务等特性，具备分布式数据库全生命周期的运维管控能力。分库分表 支持 RDS、OceanBase、MySQL 的分库分表。在创建分布式数据库后，只需...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
四川农信
分布式应用系统运维，为了实现分布式数据库大规模集群环境的运维管理，必须具备一套运维工具，实现自动化部署、统一指标和日志监控、运维管理工作台、数据库版本滚动升级、灰度发布等管理和维护功能，使运维自动化、工具化，降低运维难度，...
使用场景相关问题
目前堡垒机支持运维Linux、Windows上的主机资产和MySQL、SQL Server、PostgreSQL类型的数据库资产，对于阿里云ECS和RDS数据库资产支持一键导入，对于线下IDC资产或异构云资产支持批量导入。更多信息，请参见 运维概述。堡垒机数据传输及...
实践教程
版本 文档 堡垒机（基础版、企业双擎版）数据库运维最佳实践 混合运维场景最佳实践 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践 内网安全运维最佳实践 审计SCP命令操作的最佳实践 等保最佳...
概述
数据访问代理兼容 MySQL 协议和语法，支持分库分表、平滑扩容、服务升降配、透明读写分离和分布式事务等特性，具备分布式数据库全生命周期的运维管控能力。数据访问代理主要应用场景在大规模在线数据操作上，通过贴合业务的拆分方式，将...
管理运维事件
前提条件 您需要登录 消息中心，确保 云数据库故障或运维通知 的通知开关处于开启状态并设置消息接收人（推荐设置为数据库运维人员），否则您将无法收到相应的通知信息。注意事项 事件等级 为 严重 的运维事件需要优先关注。DTS的运维事件...
典型客户案例
分布式应用系统运维，为了实现分布式数据库大规模集群环境的运维管理，必须具备一套运维工具，实现自动化部署、统一指标和日志监控、运维管理工作台、数据库版本滚动升级、灰度发布等管理和维护功能，使运维自动化、工具化，降低运维难度，...
概述
数据访问代理兼容 MySQL 协议和语法，支持分库分表、平滑扩容、服务升降配、透明读写分离和分布式事务等特性，具备分布式数据库全生命周期的运维管控能力。更多数据访问代理的详情，请参见 什么是数据访问代理。分布式事务 SOFAStack 分布...
通过RAM管控多运维人员的权限
当您的企业涉及多种运维...数据库运维人员 AliyunRDSFullAccess 管理云数据库服务（RDS）的权限 AliyunDTSFullAccess 管理数据传输服务（DTS）的权限 安全运维人员 AliyunYundunFullAccess 管理云盾所有产品（Yundun）的权限 监控运维人员 ...
V3.2.31版本升级通知
V3.2.31版本新增特性包括支持Oracle数据库运维、资产连通性检查等，并优化了第三方资产源管理、运维门户等功能，为您提供更好的运维体验。升级时间 2023年01月03日~2023年02月03日 升级内容 支持Oracle数据库运维。支持导入和管理亚马逊、...
购买实例
企业双擎版：提供堡垒机双引擎运行模式，提供数据库运维管控、Linux密码自动轮转、Web方式运维、网络域代理混合统一运维等更多运维场景能力，具有更高的可靠性和稳定性。正常业务时，双引擎同时运行提高运维效率；单点故障时，双引擎自动...
V3.2.28版本升级通知
V3.2.28版本的新增特性包括数据库运维审计、运维门户、本地用户使用手机OTP令牌进行双因子认证等。欢迎您升级体验。升级内容 堡垒机V3.2.28版本的升级内容如下。新增数据库运维审计。支持对MySQL、SQL Server、PostgreSQL类型的RDS实例以及...
功能特性
分布式事务（Distributed Transaction-eXtended，简称 DTX）是蚂蚁集团自主研发的金融级分布式事务中间件，支持跨数据库、跨服务以及混合的方式处理分布式应用，具备多种接入模式和金融级配套功能，本文将主要介绍分布式事务的功能特性。...
使用限制
使用堡垒机分配的域名地址进行运维 为了解决动态IP的问题，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP地址发生变化而无法运维。通过内网进入运维门户限制 堡垒机本地用户、AD/...
捷顺
本文介绍数据库自治服务DAS助力捷顺，实现数据库运维自动化。客户简介 捷顺科技是一家智慧停车、智慧社区综合服务提供商，集研、产、销于一体，公司的产品线涵盖各类软硬件产品，包括捷停车及捷生活APP、停车场智能硬件、智能门禁、通道闸...
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
应用场景
分布式事务可应用在多个涉及数据库操作的领域，尤其在金融领域可以做到全场景的覆盖与落地验证，包括：支付与转账、账务：对于吞吐量有很高的要求 金融与理财：往往涉及的金额较大，所以对于产品的稳定性要求非常高 保险与监管报送：参与方...
运维审批
堡垒机支持运维审批功能，在控制策略中开启运维审批后，运维人员登录资产时，需要管理员进行二次审批授权。本文介绍管理员如何进行运维审批。前提条件 已在控制策略开启运维审批。具体操作，请参见 添加控制策略。操作步骤 登录堡垒机系统...
Mac系统运维
打开站点管理器，输入需要连接运维的服务器IP，设置端口：22；登录类型：正常，输入服务器用户名、密码。说明 若相关授权组中已添加正确凭据，则无需输入密码。单击 连接，在弹出的对话框中选择 确定。进入远程服务器后，即可进行文件传输...
Mac系统运维
打开站点管理器，输入需要连接运维的服务器IP，设置端口：22；登录类型：正常，输入服务器用户名、密码。说明 若相关授权组中已添加正确凭据，则无需输入密码。单击 连接，在弹出的对话框中选择 确定。进入远程服务器后，即可进行文件传输...
概览
假设您单位的运维模型如下：您在阿里云上共10个ECS实例，其中：应用服务器2个（APP1、APP2）数据库服务器2个（DB1、DB2）中间件服务器2个（M1、M2）开发测试服务器4个（TEST1-4）您单位共有三类工作人员：开发人员（devuser）：负责开发...
堡垒机实例如何通过内网IP登录ECS服务器
在 主机 页面，选择需要修改运维连接IP的主机，并单击 批量>修改运维连接IP。在 修改运维连接IP 对话框中，将 主机IP类型 选择为 内网IP，并单击 确定。V3.1版本的操作如下：通过设置单台服务器的 连接IP 配置：在云盾堡垒机实例中，选择 ...
步骤1：同步阿里云ECS
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中同步导入当前阿里云账号下的ECS资产。背景信息 除了同步阿里云ECS外，您还可以使用手动添加或批量添加的方式添加服务器。更多...
基础配置相关问题
只能通过堡垒机实例登录主机或数据库进行运维，不允许以其他方式登录，应如何配置？您可以通过以下方式进行配置：如果是云上ECS或RDS数据库资产，可以在ECS安全组或数据库白名单配置访问规则，限制仅允许堡垒机出口IP作为源地址访问资产，...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
配置堡垒机
重要 切换网络会导致私网运维地址解析的IP发生变化，请您使用控制台提供的域名运维地址进行运维。切换网络会导致私网出口IP发生变化，若您的安全组策略是基于IP放行，则可能会导致运维不通，请重新配置安全组。若您有其他访问控制策略基于...
产品体系
SOFAStack 由四大领域模块组成：分布式中间件、运维管理（应用 PaaS）、高阶运维保障、研发效能（DevOps）。各领域产品组件详细介绍，请参阅 附录：SOFAStack 产品目录。分布式中间件 蚂蚁分布式中间件（SOFA）的产品发展路径，一直秉承着...
V3.2.36版本升级通知
重要 为了解决动态IP的问题，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP地址发生变化而无法运维。出于对堡垒机系统稳定性及安全性的考虑，过载保护进程优化后，超出资产配额...
- 产品推荐
- 这些文档可能帮助您