DescribeMaintenanceAction-查询运维事件的详情
调用DescribeMaintenanceAction接口查询运维事件的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
功能发布记录
基础版、企业双擎版 2022-11-21 配置控制策略 主机运维令牌 新增 客户端运维时，可在主机运维界面申请运维令牌进行运维。基础版、企业双擎版 无 消息通知 新增 新增短信和邮件消息通知，除站内信外可选择短信和邮件渠道接收命令告警、存储...
常见问题
用户登录运维工作台时，如果连续输入密码的错误次数达到8次，系统将会自动锁定该用户，并在2分钟后自动解除。用户登录运维员工作台运维资产时，会话最大空闲时间是多少？用户登录运维员工作台运维资产时，如果10分钟内无任何操作，系统将...
控制策略相关问题
例如，您需要限制用户A运维所有被授权资产的操作，在配置控制策略时，请您关联用户A，并选择 策略针对所有资产生效，则该策略才会生效。更多说明，请参见 配置控制策略。手机端是否支持运维审批？支持。您可以使用手机浏览器登录阿里云官网...
V3.2.31版本升级通知
运维门户功能优化，支持本地用户通过运维门户修改密钥及用户信息。支持自动检查资产连通性，且每4小时更新一次连通性状态。更多详细功能的说明，请参见 功能发布记录。升级方式 堡垒机提供以下两种升级方式供您选择：自定义配置升级：在...
认证管理
开启双因子认证之后，运维人员登录堡垒机时，需要先输入用户密码，密码验证正确之后，需要输入动态口令/短信口令才能登录成功。参照以下步骤配置双因子认证：管理员通过云盾堡垒机控制台登录堡垒机。进入 系统>认证管理>双因子认证 页。按...
未授权登录审核
未授权登录审核用于对开启了允许未授权登录功能后，用户通过未授权登录方式运维未授权过的主机而产生的临时规则进行授权与否的操作。未授权审核指对未授权的主机-用户关系进行授权审核。对主机-用户关系进行授权相当于创建一条固定的运维...
产品正式商业化发布
商业化说明 运维事件中心自2021年8月开启公测以来，已持续近1年时间，这期间产品在提供用户使用及服务的同时，产品上也做了很多打磨，感谢各位用户对运维事件中心的支持。运维事件中心将转为商业化收费产品，由于公测期间产品免费使用，转...
功能特性
RAM用户 RAM用户、本地创建 RAM用户、本地创建 凭据管理 运维协议 RDP、SSH RDP、SSH RDP、SSH Web方式运维 控制台 控制台、UserPortal（运维工作台）控制台、UserPortal（运维工作台）客户端运维 实时会话监控 文件传输 双因子认证（TOTP...
管理用户
您可以通过AI运维控制台为新增用户生成kube.config和登录Token，用于访问集群。以及查找、删除和修改用户。本文介绍基于AI运维控制台如何管理用户。前提条件 已安装配置AI运维控制台组件。具体操作，请参见 安装云原生AI套件。已获取AI运维...
管理用户
您可以通过AI运维控制台为新增用户生成kube.config和登录Token，用于访问集群。以及查找、删除和修改用户。本文介绍基于AI运维控制台如何管理用户。前提条件 已安装配置AI运维控制台组件。具体操作，请参见 安装云原生AI套件。已获取AI运维...
运维编排的审计事件
运维编排已与操作审计服务集成，您可以在操作审计中查询用户操作运维编排产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
欠费说明
说明对用户在使用运维中心后欠费的情况进行解释。运维事件中心为用户提供了一定的免费额度，在免费额度用尽后会按照产品定价进行收费，如您的账户余额不足或欠费，告警接收、流转规则、通知订阅等功能会受限制，届时会关闭短信、语音外呼、...
步骤2：导入RAM用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见 创建RAM用户。在...
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
Web运维门户使用视频演示教程
运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请点击观看视频，了解更多关于Web运...
操作指南
管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作；运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机（基础版、企业双擎版）管理员手册 运维使用...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
处理运维项
运维项是用户需要处理的待办运维事项。本文介绍如何处理运维项。背景信息 运维项是服务商针对服务升级或漏洞修复发布的运维公告，运维公告发布后计算巢会自动为用户服务实例创建的运维事项。待处理的运维项会在服务实例管理页面突出展示。...
管理用户
重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。用户类型 描述 RAM用户 通过 RAM访问控制台 ...
术语介绍
运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP 您可以使用标准协议客户端（如 Xshell、SecureCRT、PuTTY、及Windows 远程桌面客户端等工具）直接连接规则表中的端口号，并使用堡垒机用户名、密码进行...
查看弹性任务
您可以在AI运维控制台中查看Arena提交的弹性任务。本文介绍如何在AI运维控制台上查看弹性任务详情。前提条件 已安装Arena客户端。更多信息，请参见 配置Arena客户端。已安装配置AI运维控制台组件。更多信息，请参见 安装云原生AI套件。已...
基础版和企业双擎版简介
堡垒机（基础版和企业双擎版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难...
什么是特权访问管理中心
阿里云特权访问管理中心通过免密登录、自动识别和区分特权账号、RAM权限托管、RDP/SSH代理、安全审计和风控能力，提供有效的运维会话审计功能，实现事前和事中智能风控。应用场景 功能详情 资产登录凭据托管 支持登录凭据托管功能，实现...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
用参数仓库的加密参数批量修改实例密码
背景 参数仓库 是 系统运维管理 提供的一个可以在云端保存数据的功能，如有依赖使用云端数据的需求，使用参数仓库可以随时调用保存的数据、方便更新与维护。而且在参数仓库功能内部还提供了一种加密参数选项，如当您想批量修改ECS实例的...
功能特性
基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如客户端运维、细粒度运维用户访问及行为授权、风险命令自动拦截、高危命令运维审批、实时运维监控阻断，用户支持RAM、AD或LDAP自建...
登录运维门户
限制条件 堡垒机仅支持本地用户登录运维门户进行运维。说明 如果您是RAM用户，可以登录堡垒机控制台使用主机运维功能进行运维。更多信息，请参见 主机运维。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在顶部菜单栏，选择堡垒机...
产品优势
HBase Serverless版使用和HBase增强版一样的内核引擎，拥有高性能、低延迟、冷热分离...全面托管和免运维 版本升级、系统部署、扩缩容、报警处理等所有运维工作由阿里HBase专业团队完成，用户无感知，业务无影响，服务持续可用，真正免运维。
产品优势
与传统依赖人力的应用交付和运维方式相比，计算巢提供了智能高效、安全可靠的服务交付和运维体验，有助于提升服务商的服务能力、降低运营成本、提升用户的部署效率和降低用户管理软件和资源的成本。智能高效 计算巢集成了阿里云一系列底层...
应用运维
具体步骤 应用运维的操作包括以下 5 个步骤：进入应用运维服务 查看应用运维大盘 新建应用运维单并执行 操作应用运维单 分组调整 进入应用运维服务 进入经典应用服务控制台，单击左侧导航栏中的 日常运维>应用运维 进入。查看应用运维大盘 ...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
快速入门
步骤三：同步资产 在PAM控制台 资产运维 页面的 运维资产 页签，将当前账号下的云服务器ECS资产同步到PAM中，方便您对资产进行统一管理和运维。具体操作，请参见 同步资产。（可选）步骤四：创建并关联网络域（可选）完成同步资产后，若PAM...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
等保最佳实践
在左侧导航栏，单击 系统设置，在 运维配置 页签，支持设置运维空闲时长限制及总时长限制，超过设置时长后，运维会话会自动结束。当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听 通过堡垒机访问服务器使用的SSH协议...
ListOperationTickets-获取需要审批的运维申请列表
获取需要审批的运维申请列表。接口说明 本接口用于管理员获取需要审批的运维申请列表。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该...
通过PAM凭据认证登录实例
Workbench已接入 特权访问管理中心 PAM（Privileged Access Management），将实例的用户名、密码、密钥托管至PAM后，无需每次输入这些信息即可安全登录实例，且登录Linux实例和Windows实例的操作一致，更加方便快捷。前提条件 ECS实例处于 ...
使用限制
通过内网进入运维门户限制 堡垒机本地用户、AD/LDAP用户目前不支持通过内网地址进入运维门户进行网页方式运维、申请运维令牌、更改密码等操作。说明 支持纯内网登录堡垒机或服务器。具体操作，请参见 内网安全运维最佳实践。RAM用户可以在...
ADP底座介绍
为现场运维人员提供应用健康的可观测性和可视化的运维管控操作用户界面。应用场景 应用场景：为应用提供托管服务以及稳定运行能力。提供一整套健全强大的托管运维体系及可视化的健康观测能力，及时发现问题、解决问题，极大地降低运维门槛...
- 产品推荐
- 这些文档可能帮助您