CreateDatabase-在堡垒机中创建需要运维的数据库
在堡垒机中创建需要运维的数据库。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
产品优势
数据访问代理 提供水平拆分、平滑扩缩容、读写分离的在线分布式数据库服务，为海量数据访问提供低消耗、高性能、高可用的轻量级解决方案，确保在高并发、数据库异常的情况下依然非常稳定与可靠。数据同步服务 具备多种数据库的日志解析能力...
AcceptOperationTicket-允许运维申请
说明 数据库资产运维审批的登录次数限制只能设置为不限制登录次数。1 EffectStartTime string 是 允许登录的有效期开始时间。（秒，时间戳格式）1685600242 EffectEndTime string 是 允许登录的有效期结束时间。（秒，时间戳格式）...
基础配置相关问题
只能通过堡垒机实例登录主机或数据库进行运维，不允许以其他方式登录，应如何配置？您可以通过以下方式进行配置：如果是云上ECS或RDS数据库资产，可以在ECS安全组或数据库白名单配置访问规则，限制仅允许堡垒机出口IP作为源地址访问资产，...
堡垒机管理员角色授权
本文介绍如何为RAM用户授予不同的权限策略。背景信息 通过对RAM用户授权不同权限实现堡垒机使用限制，包括管理员权限、审计员权限、只读查看权限等。详细说明如下：管理员权限可以进行堡垒机实例、...相关文档 新建主机 数据库管理 运维概述
功能架构
分布式链路 分布式链路帮助运维人员、开发人员和架构师看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、...
SSH协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
概述
分布式链路跟踪系统（Distributed System Tracing，简称 DST）是面向分布式架构、微服务（Spring Cloud、SOFAStack、Service Mesh 等）架构等云原生架构的一种具有应用可观察性（Observability）的金融级解决方案。通过 DST，运维人员、...
快速入门概览
根据本系列教程，您可以了解如何选择 云原生内存数据库Tair 实例的系列与规格，并帮助您快速掌握 Tair 实例从创建、连接、开发到管理运维的整体流程。如何选择Tair系列与规格 选择Tair系列与规格 在创建Tair实例前，您需要结合性能、价格、...
金融级云原生全栈解决方案
包含构建金融级云原生架构所需的各个组件，也是在金融场景里锤炼出来的最佳实践，提供分布式中间件、应用运维管理、技术风险保障、研发效能等全栈产品，覆盖设计-研发-交付-运行-运维的应用全生命周期的解决方案，并兼容 Dubbo、Spring ...
查看和导出运维报表
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。...SSH运维 使用命令方式，例如lrzsz、scp命令等。使用SFTP协议的工具进行文件传输。具体操作，请参见 运维概述。RDP运维 使用磁盘映射。使用粘贴板直接复制（Ctrl+C）、粘贴（Ctrl+V）。
按用户组授权资产及资产账户
在 授权主数据库 面板，选中需要授权给该用户组进行运维的数据库，单击 确定。为用户组授权资产账户 单个授权资产账户 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航...
系统配置
运维配置 运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。运维登录指允许用户使用堡垒账户...
系统运维管理
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
功能发布记录
本文介绍 特权访问管理中心（堡垒机开发者版、轻量版）产品功能和文档的更新记录。2024年 版本 功能名称 变更类型 功能描述 发布时间 相关...支持基础运维能力：支持运维权限划分、高危命令阻断、运维审计等基础运维能力。2022-12-12 操作指南
适用场景
若当前数据库中任意一个维度出现瓶颈，或出于对业务不断高速发展提前规划数据库选型的考虑，当下选用 PolarDB-X 1.0 构建分布式数据库，可有效降低后期数据库的扩展及运维压力。在业务发展初期，选择单机数据库还是分布式数据库，需要考量...
Web运维门户使用视频演示教程
本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请...
关键技术竞争力
应用交付敏捷化：双模应用运维管控 SOFAStack 应用 PaaS 平台（CAFE）充分考虑企业现有的运维流程及利旧 IT 资产的诉求，提供双模 IT 架构下的精细化应用运维管控能力，保障企业从传统运维体系向容器化运维的平滑演进。双模混合发布：传统 ...
GenerateAssetOperationToken-申请运维令牌
Database：数据库。Host AssetId string 是 需要申请运维令牌的资产 ID。11 AssetAccountId string 否 申请运维令牌的资产账户 ID。2 AssetAccountName string 否 主机账号名，当为自定义账号时，填写真实账户名。说明 当 AssetAccountId ...
分布式任务调度 SchedulerX
SchedulerX是阿里巴巴自研的基于Akka架构的分布式任务调度平台，兼容开源XXL-JOB、ElasticJob、K8s Job、Spring Schedule，支持Cron定时、一次性任务、任务编排、分布式数据处理，具备高可用、可视化、可运维、低延时等能力。
Cromwell Server 运维
而 widdler 是针对 Cromwell Server API 接口开发的命令行工具，通过 widdler 命令行工具减少运维成本。本文主要介绍阿里云对 widdler 工具的扩展，通过 widdler 工具查询指定工作流的作业运行状态、后端引擎的运行时信息、费用查询、问题...
V3.2.37.2版本升级通知
V3.2.37.2版本新增特性包括支持PolarDB数据库运维、支持自定义运维令牌有效期及续期次数、支持导出用户列表等，并优化了数据库运维实时连接许可计算逻辑、资产网络检测逻辑等，为您提供更好的运维体验。升级内容 支持PolarDB数据库运维。...
应用场景
MSE提供了免运维，高可用的引擎服务，提供全托管的注册中心和配置中心、网关以及无侵入的开源服务治理能力，可以使用在大数据，微服务领域，帮助业务快速集成和降低改造成本。服务注册与分布式系统协调 MSE注册配置中心能够实现服务注册与...
产品概述
承载大量用户核心在线业务，横跨互联网、金融支付、教育、通信、公共事业等多行业，是阿里巴巴集团内部所有在线核心业务及众多阿里云客户业务接入分布式数据库的事实标准。产品特点 稳定 对于绝大部分应用而言，关系型数据库所承担的职责是...
实践教程
版本 文档 堡垒机（基础版、企业双擎版）数据库运维最佳实践 混合运维场景最佳实践 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践 内网安全运维最佳实践 审计SCP命令操作的最佳实践 等保最佳...
架构
在产品层除了提供业界标准的云原生能力外，还提供具备金融级特性的发布运维能力，比如按序的无损发布策略，针对大规模分布式系统的批量发布运维能力，内置按机房或部署单元的高可用容灾拓扑，并集成 SOFAStack 的实时监控能力。您可通过...
产品优势
高性能 支持秒级别调度，轻量级分布式计算可以帮助您完成准实时的大数据跑批。免运维、低成本 无机器和人工运维成本且接入简单。基础版成本是开源自建的三分之一；专业版集成了短信电话报警、日志服务、链路追踪、监控大盘等，无需额外费用...
RDP协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过RDP协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
ContainerOS运维容器使用指导
停止运维容器：lifseacli container stop 重启运维容器：lifseacli container restart 说明 若您在启动运维容器之后，重新绑定或解绑了密钥对，则需要重启运维容器，否则绑定或解绑密钥对不会生效。销毁运维容器：lifseacli container rm ...
实时监控
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维>实时监控 页。所有会话 ...
产品优势
兼容性保障 分布式事务是一个抽象的基于 Service 层的概念，与底层事务实现无关，也就是说在分布式事务的范围内，无论是关系型数据库 MySQL、Oracle，还是 KV 存储 MemCache，或是列存数据库 HBase，只要将对它们的操作包装成分布式事务的...
产品优势
安全可靠的运维能力 堡垒机能在Windows、Linux系统上稳定高效地运维，在Windows系统上运维不卡顿、不漏审，并且实现了多云、线下IDC、跨VPC等混合云场景下服务器资产的统一管理、集中运维。另外，堡垒机的代码经过商业化封闭包装不易被攻击...
通过VNC远程登录并运维ECS实例
服务商在为用户提供代运维服务，通过远程连接方式运维ECS实例时，如果通过Workbench远程连接ECS实例无法满足运维要求（例如，Windows实例下需要通过图形界面进行运维操作），则服务商可以通过VNC远程连接ECS实例，本文介绍服务商通过VNC...
应用场景
通用分布式事务管理 提供通用的分布式事务管理能力，支持微服务框架（Spring Cloud、Dubbo 和 HSF）、数据库（DRDS、RDS、MySQL、Oracle等）、消息中间件（MQ）的组合使用，灵活方便。多业务场景：通过混合事务，GTS可以应用到金融、电信、...
资产支持列表
资产类型 说明 Linux服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Linux资产 Windows服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Windows资产 数据库 云数据库 RDS：云数据库 RDS MySQL 版、云数据库 RDS SQL Server 版、...
步骤4：主机运维
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
自定义 SOFABoot 技术栈
操作步骤 进入 金融分布式架构>选择 运维管理>进入 应用管理 控制台>选择 技术栈管理>进入默认的 技术栈 列表页。在列表中选择一个已有技术栈，单击 克隆：修改技术栈页面中的信息：修改相应的技术栈基本信息：技术栈类型：如 SOFABoot,...
阻断会话
在实时监控中，如果您发现用户正在进行违规或...说明 暂不支持阻断数据库实时会话。用户运维过程中，如果被管理员阻断会话，则在阻断时间段内用户将无法继续运维所有主机。堡垒机支持管理设置 阻断会话抑制时长，具体操作，请参见 运维配置。
托管ECS资产并添加登录凭据
通过PAM可针对阿里云上的云服务器ECS及其登录凭据（即登录账号及对应的密码或密钥对）进行托管，并支持配置细粒度运维权限及运...PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。
- 产品推荐
- 这些文档可能帮助您