管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
运维概述
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
步骤4：运维已授权的资产
Windows操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 网页运维 网页运维指RAM用户通过堡垒机控制台的主机运维功能进行运维，或本地用户通过Web运维门户进行运...
视频专区
本文档汇总了 运维安全中心（堡垒机）的各功能场景的操作视频，您可以根据视频了解产品的...基础版、企业双擎版 快速入门操作演示 控制策略功能演示 网络域功能演示 运维操作演示 门户运维功能演示 数据库运维操作演示 开发者版、轻量版 无。
数据库运维操作视频演示教程
本视频主要介绍如何通过堡垒机对数据库资产（如MySQL、SQL Server、PostgreSQL、Oracle）进行运维管控，包括数据库资产导入、授权管控、运维访问演示以及数据库运维会话审计等。
概述
数据访问代理兼容 MySQL 协议和语法，支持分库分表、平滑扩容、服务升降配、透明读写分离和分布式事务等特性，具备分布式数据库全生命周期的运维管控能力。数据访问代理主要应用场景在大规模在线数据操作上，通过贴合业务的拆分方式，将...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
功能特性
基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如客户端运维、细粒度运维用户访问及行为授权、风险命令自动拦截、高危命令运维审批、实时运维监控阻断，用户支持RAM、AD或LDAP自建...
功能特性
优势如下：数据库运维场景：支持RDS、自建数据库以及三方数据库的运维授权管控，包含MySQL、SQL Server、PostgreSQL、Oracle。混合运维场景：通过网络域代理模式实现、线下IDC、其它云以及跨账号下资产的统一运维管控。高业务稳定保障：...
概述
数据访问代理兼容 MySQL 协议和语法，支持分库分表、平滑扩容、服务升降配、透明读写分离和分布式事务等特性，具备分布式数据库全生命周期的运维管控能力。更多数据访问代理的详情，请参见 什么是数据访问代理。分布式事务 SOFAStack 分布...
搜索和查看会话
数据库审计：可查看通过堡垒机运维数据库的SQL语句及执行结果。日志备份：可通过堡垒机管理运维日志。更多信息，请参见 日志备份。配置搜索条件，然后单击 搜索。您可以根据会话中运维的主机IP、会话的用户名、会话ID等搜索项配置搜索条件...
实践教程
版本 文档 堡垒机（基础版、企业双擎版）数据库运维最佳实践 混合运维场景最佳实践 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践 内网安全运维最佳实践 审计SCP命令操作的最佳实践 等保最佳...
V3.2.37.2版本升级通知
V3.2.37.2版本新增特性包括支持PolarDB数据库运维、支持自定义运维令牌有效期及续期次数、支持导出用户列表等，并优化了数据库运维实时连接许可计算逻辑、资产网络检测逻辑等，为您提供更好的运维体验。升级内容 支持PolarDB数据库运维。...
什么是堡垒机
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
管理运维事件
前提条件 您需要登录 消息中心，确保 云数据库故障或运维通知 的通知开关处于开启状态并设置消息接收人（推荐设置为数据库运维人员），否则您将无法收到相应的通知信息。注意事项 事件等级 为 严重 的运维事件需要优先关注。DTS的运维事件...
客户端连接堡垒机相关问题
本文介绍使用客户端工具连接堡垒机时可能出现的问题以及解决方法。客户端无法访问堡垒机公网地址，如何排查？...如果您针对用户运维数据库开启了运维审批，则令牌有效期以审批通过时允许登录的时长为准。运维审批相关说明，请参见 运维审批。
V3.2.31版本升级通知
V3.2.31版本新增特性包括支持Oracle数据库运维、资产连通性检查等，并优化了第三方资产源管理、运维门户等功能，为您提供更好的运维体验。升级时间 2023年01月03日~2023年02月03日 升级内容 支持Oracle数据库运维。支持导入和管理亚马逊、...
V3.2.28版本升级通知
V3.2.28版本的新增特性包括数据库运维审计、运维门户、本地用户使用手机OTP令牌进行双因子认证等。欢迎您升级体验。升级内容 堡垒机V3.2.28版本的升级内容如下。新增数据库运维审计。支持对MySQL、SQL Server、PostgreSQL类型的RDS实例以及...
运维审批
堡垒机支持运维审批功能，在控制策略中开启运维审批后，运维人员登录资产时，需要管理员进行二次审批授权。本文介绍管理员如何进行运维审批。前提条件 已在控制策略开启运维审批。具体操作，请参见 添加控制策略。操作步骤 登录堡垒机系统...
应用场景
分布式事务可应用在多个涉及数据库操作的领域，尤其在金融领域可以做到全场景的覆盖与落地验证，包括：支付与转账、账务：对于吞吐量有很高的要求 金融与理财：往往涉及的金额较大，所以对于产品的稳定性要求非常高 保险与监管报送：参与方...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
产品体系
SOFAStack 由四大领域模块组成：分布式中间件、运维管理（应用 PaaS）、高阶运维保障、研发效能（DevOps）。各领域产品组件详细介绍，请参阅 附录：SOFAStack 产品目录。分布式中间件 蚂蚁分布式中间件（SOFA）的产品发展路径，一直秉承着...
什么是蚂蚁链分布式身份服务 DIS
蚂蚁链分布式身份服务 DIS（Decentralized Identity Service），是一种基于区块链的身份管理方案，提供实体身份的创建、验证和管理等一整套功能，实现更规范化地管理和保护实体数据，同时保证信息流转的真实性和效率，解决了跨机构的身份...
选择注册中心运维方式
目前Nacos 2.x版本没有支持全区域的访问，因此客户端无法连接9848端口。...Dnacos.use.endpoint.parsing.rule=false-Dnacos.use.cloud.namespace.parsing=false 使用Eureka或ZooKeeper 如果使用Eureka或ZooKeeper，可以选择使用MSE托管或自建...
产品优势
作为行业领先的区块链数字身份管理服务，蚂蚁链分布式身份服务 DIS 具备以下优势：分布式 基于区块链构建分布式数字身份系统，摆脱了对单一中心企业的依赖，抵御故障和篡改。各生态参与方平权参与，易于生态合作。身份自主控制 打通用户...
SOFAStack 总体经济影响报告
运维人力成本节省90%SOFAStack平台赋予受访企业弹性扩缩、监控告警等一站式运维能力，分布式中间件与服务网格的原生支持有效降低了云原生应用运维的复杂性，解放运维人员人工监控管理作业，提升运维人员事件驱动的业务响应能力，节省企业...
产品优势
数据访问代理 提供水平拆分、平滑扩缩容、读写分离的在线分布式数据库服务，为海量数据访问提供低消耗、高性能、高可用的轻量级解决方案，确保在高并发、数据库异常的情况下依然非常稳定与可靠。数据同步服务 具备多种数据库的日志解析能力...
AcceptOperationTicket-允许运维申请
说明 数据库资产运维审批的登录次数限制只能设置为不限制登录次数。1 EffectStartTime string 是 允许登录的有效期开始时间。（秒，时间戳格式）1685600242 EffectEndTime string 是 允许登录的有效期结束时间。（秒，时间戳格式）...
功能架构
分布式链路 分布式链路帮助运维人员、开发人员和架构师看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、...
概述
分布式链路跟踪系统（Distributed System Tracing，简称 DST）是面向分布式架构、微服务（Spring Cloud、SOFAStack、Service Mesh 等）架构等云原生架构的一种具有应用可观察性（Observability）的金融级解决方案。通过 DST，运维人员、...
使用资源组和运维编排服务实现高效资源运维管理
基于资源组选择运维的资源，在运维编排服务（OOS）中实现高效的资源运维管理。应用场景 随着企业云上资源规模越来越大，云上运维变得越来越重要。传统依靠人工运维的方法已经无法适应快速增长的云上业务。OOS 旨在作为运维任务的标准化平台...
API概览
数据库（仅支持V3.2.40及以上版本使用）API 标题 API概述 CreateDatabase 在堡垒机中创建需要运维的数据库 在堡垒机中创建需要运维的数据库。ModifyDatabase 修改数据库基本信息 修改数据库基本信息。GetDatabase 获取指定数据库的详细信息...
金融级云原生全栈解决方案
包含构建金融级云原生架构所需的各个组件，也是在金融场景里锤炼出来的最佳实践，提供分布式中间件、应用运维管理、技术风险保障、研发效能等全栈产品，覆盖设计-研发-交付-运行-运维的应用全生命周期的解决方案，并兼容 Dubbo、Spring ...
查看和导出运维报表
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
资源组概述
运维管理 使用资源组和资源编排服务实现高效资源运维管理 运维编排服务（OOS）基于资源组选择运维的资源，在运维编排服务（OOS）中实现高效的资源运维管理。运维管理 使用资源组和运维编排服务实现高效资源运维管理 支持资源组的云服务 ...
如何管理服务组
功能概述 服务组是运维事件中心的服务组管理模块，支持服务组的新增、编辑、删除、查看、排班等操作。新增服务组条件 已经新增有人员（人员新增参考 如何管理人员）。服务组用途 合理分配人员，完善服务系统，提高事件处理效率；关联相关...
适用场景
若当前数据库中任意一个维度出现瓶颈，或出于对业务不断高速发展提前规划数据库选型的考虑，当下选用 PolarDB-X 1.0 构建分布式数据库，可有效降低后期数据库的扩展及运维压力。在业务发展初期，选择单机数据库还是分布式数据库，需要考量...
- 产品推荐
- 这些文档可能帮助您