当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后,堡垒机用户可以通过BS运维或CS运维方式访问已授权主机,进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维,管理员可以进行...
您可以通过堡垒机获取主机或数据库运维令牌,并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用,管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批,则以管理...
堡垒机提供运维配置功能,您可以更加精细化地配置运维条件,例如授权特殊用户访问主机账户、开启主机特殊配置,或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长,避免主机资源浪费。本文介绍如何进行运维配置。...
当运维人员想访问某主机并且...前提条件 此功能需要在 系统>系统配置>运维配置 中勾选允许 未授权登录。操作步骤 进入 运维>主机运维 页。单击 未授权登录。在登录对话框中输入 主机IP、端口、协议、登录名、密码,选择 登录方式,即可登录。
在 运维配置 区域,选择运维对象并设置运维信息。若 运维对象 选择 阿里云资源 时,您需要设置 云资源地域、选择云资源 和 运维时间 等信息。若 运维对象 选择 计算巢服务实例 时,您需要选择运维的 计算巢服务实例 并设置 运维时间。在 ...
您可以根据业务需求对独享资源组自定义运维规则,实现独享资源组的智能监控和自动化运维。...其他 现在您已经学习了如何配置运维规则,配置好运维规则后,系统会自动根据运维规则对资源组使用情况进行监控,资源组监控详情请参见 资源运维。
ACK集群启用智能运维配置巡检功能,可以扫描集群运行状况,发现集群中存在的潜在风险,视为“合规”。应用场景 容器智能运维平台提供集群巡检功能。您可以扫描集群运行状况,发现集群中存在的潜在风险,例如云资源配额余量、Kubernetes集群...
基础版、企业双擎版 2022-11-21 配置控制策略 主机运维令牌 新增 客户端运维时,可在主机运维界面申请运维令牌进行运维。基础版、企业双擎版 无 消息通知 新增 新增短信和邮件消息通知,除站内信外可选择短信和邮件渠道接收命令告警、存储...
UsmShell使用说明 参照以下步骤开启UsmShell使用命令行方式:进入 系统>系统配置>运维配置 页面。在 SSH登录 选项中勾选 UsmShell使用命令行方式。打开SSH协议客户端,使用CS运维方式登录堡垒机。输入 help 查看usmShell使用帮助。表 1....
在左侧导航栏,单击 系统设置,在 运维配置 页签,支持设置运维空闲时长限制及总时长限制,超过设置时长后,运维会话会自动结束。当进行远程管理时,应采取必要措施防止鉴别信息在网络传输过程中被窃听 通过堡垒机访问服务器使用的SSH协议...
说明 此功能需要在 系统配置>运维配置 页面中设置收集未授权登录。授权审核条目 授权审核指对未授权登录的用户-主机关系进行审核,决定授权与否。参照以下步骤进行授权审核操作:登录云盾堡垒机Web管理页。在左侧导航栏选择 授权>授权审核...
如需关闭,请参见 运维配置。修改主机账户信息 登录堡垒机系统。具体操作,请参见 登录系统。在左侧导航栏,选择 资产管理>主机。在 主机 页面,定位到需要修改账户信息的主机并单击主机名称。在 主机账户 页签,定位到需要修改的账户并...
GetAuditOMConfig 获取运维配置。GetAuditPlaySessionInfo 获取会话详情。GetAuditPlayUrl 获取会话播放地址。GetAuditReportOverview 获取运维报表概览数据。GetAuditSession 获取会话详情。GetDatabase 获取数据库详情。...
ALB Ingress:基于阿里云应用型负载均衡ALB(Application Load Balancer),属于全托管免运维的云服务。单个ALB实例支持100万QPS,提供更为强大的Ingress流量管理功能。MSE Ingress:基于阿里云MSE(Microservices Engine)云原生网关,...
单击 运维助手配置,进入运维助手配置界面。分别对所需使用的SSH客户端、RDP客户端、SFTP客户端进行配置。以SFTP为例,步骤如下:BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后,可以看到该账号可以访问的服务器信息。说明 管理员必须...
ALB Ingress:基于阿里云应用型负载均衡ALB(Application Load Balancer),属于全托管免运维的云服务。单个ALB实例支持100万QPS,提供更强大的Ingress流量管理功能。关于ALB Ingress云原生网关的详细介绍,请参见 ALB Ingress概述。MSE ...
运维时如果出现无法登录堡垒机或者资产的情况,您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题,并根据结果迅速定位问题,提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
设置指定控制策略的运维审批配置。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
创建私有部署服务时,您可以针对服务实例自定义运维操作,包含提供OOS运维模板进行自动化运维或嵌入服务创建者提供的运维手册地址。本文介绍如何配置自定义运维操作。背景信息 计算巢运维管理功能提供运维操作自定义功能,即在创建服务时...
对象:值班人员,配置为 运维人员A(testA)、运维人员B(testB)、运维人员C(testC)、运维人员D(testD)。轮岗类型:值班类型,配置为 周期:周班。交班时间:交班周期,配置为 每1周首个工作日00:00。值班表 运维人员A、运维人员B、运...
运维监控统计数据可帮助您查看最近某段时间的API运维数据,以便您更好的调整API,合理优化资源。本文为您介绍如何自定义运维监控配置。权限说明 超级管理员支持修改系统配置。数据服务系统配置入口 在Dataphin首页,单击顶部菜单栏 服务。...
重要 日志转存仅针对配置转存后产生的运维审计数据,对配置转存前的历史运维审计数据无法转存,如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。如果您配置了运维日志转存,堡垒机在接收到运维记录后...
运维中心为您提供运维概览、任务运维、实例运维、监控管理、系统配置5大功能模块,您可针对提交的任务和生成的实例进行多方位的运维管理。应用场景 全局视角管控:Dataphin运维中心支持离线实例和实时实例的实例统计。异常统计情况,包括...
运维中心为您提供运维概览、任务运维、实例运维、监控管理、系统配置5大功能模块,您可针对提交的任务和生成的实例进行多方位的运维管理。应用场景 全局视角管控:Dataphin运维中心支持离线实例和实时实例的实例统计。异常统计情况,包括...
配置白名单 默认所有公网IP均可以登录堡垒机进行运维,您可以通过配置白名单来限制访问的公网IP。配置完成后,仅白名单中的公网IP可访问堡垒机。登录 堡垒机控制台。在左侧导航栏,单击 实例。在 实例 页面,定位到目标堡垒机实例,选择 ...
您可以通过AI运维控制台为新增用户生成kube.config和登录Token,用于访问集群。以及查找、删除和修改用户。本文介绍基于AI运维控制台如何管理用户。前提条件 已安装配置AI运维控制台组件。具体操作,请参见 安装云原生AI套件。已获取AI运维...
您可以通过AI运维控制台为新增用户生成kube.config和登录Token,用于访问集群。以及查找、删除和修改用户。本文介绍基于AI运维控制台如何管理用户。前提条件 已安装配置AI运维控制台组件。具体操作,请参见 安装云原生AI套件。已获取AI运维...
运维编排已与操作审计服务集成,您可以在操作审计中查询用户操作运维编排产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
在使用堡垒机进行主机运维前,管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中同步导入当前阿里云账号下的ECS资产。背景信息 除了同步阿里云ECS外,您还可以使用手动添加或批量添加的方式添加服务器。更多...
本文以周期调度任务的运维为例,通过确认调度任务的配置是否符合预期、使用补数据计算历史时间段的数据、配置任务的智能监控规则,保障任务后续可以正常调度,为您介绍运维中心模块的基本使用。前提条件 根据 数据开发:开发者 文档创建 ...
使用简介 从使用PDS的维度来看,可以分为四种角色(阿里云账号、运维人员、开发人员、最终用户),每个角色涉及的工作如下 阿里云账号(进行服务开通和Domain创建,维护)运维人员(进行 Domain运维,主要包括Domain配置,应用配置,监控告...
开箱即用免运维:引擎版本升级、默认告警配置自动化,减轻运维工作量。创建实例时即可自动配置默认告警项,引擎版本升级在维护时间段内自动调度执行,实现真正免运维,业务无影响、服务持续可用。实例计费 关于MSE Serverless实例的计费...
Web运维配置 参照以下步骤进行Web运维配置:在Web运维页面左侧导航栏单击 运维>主机运维。在 主机运维 页面右上角单击 WEB运维配置。在 RDP 页面,设置 分辨率、连接模式、本地设备和资源、本地驱动器 并单击 保存。说明 本地驱动器只需...
运维管理 云命令行 cloudshell 云计算基础 运维管理 配置审计 config 云计算基础 运维管理 系统运维管理 OOS(CloudOps Orchestration Service)oos 企业应用 域名与网站 域名 domain 企业应用 域名与网站 云解析DNS dns 企业应用 域名与...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL(兼容Oracle)的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计,同时运维人员可开启SSH隧道,使用运维令牌进行...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL(兼容Oracle)的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计,同时运维人员可开启SSH隧道,使用运维令牌进行...
本产品(运维安全中心(堡垒机)/2019-12-09)的OpenAPI采用 RPC 签名风格,签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK,开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
运维配置 运维配置包括未授权登录,运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置,若允许未授权登录,则运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。运维登录指允许用户使用堡垒账户...
步骤三:通过客户端工具或者命令行建立SSH隧道 阿里云堡垒机可通过2种运维方式对数据库进行运维管控,运维人员可以通过客户端工具或命令行方式开启SSH隧道,使用运维令牌进行运维审计。具体操作,请参见 数据库运维。以下以客户端工具为例...
本产品(系统运维管理/2019-06-01)的OpenAPI采用 RPC 签名风格,签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK,开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求,可...