SSH协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
运维应用分组的资源
应用分组中使用OOS进行自动化运维，支持发送远程命、下载文件和自定义任务。本文以发送远程命令为例。操作步骤 登录应用管理控制台。搜索目标应用，点击 应用名称 进入应用详情页。点击 运维管理，发送远程命令。选择应用分组中的ECS，输入...
新建私网运维接入点
为实现用户通过PAM私网运维资产的需求，PAM联合私网连接（PrivateLink）服务建立了用于私网运维的私网接入点。本文介绍如何新建私网接入点并获取私网运维地址。私网连接说明 私网连接是利用阿里云的 私有网络 进行 服务交互的一种方式。更...
数据库运维
说明 暂不支持通过命令行SSH隧道方式运维Oracle数据库。登录运维门户。具体操作，请参见 登录运维门户。在左侧导航栏，单击 数据库。在 数据库 页面，定位到目标数据库，在 运维令牌 列，单击对应的运维令牌。在 运维令牌 对话框，选择数据...
数据库运维
说明 暂不支持通过命令行SSH隧道方式运维Oracle数据库。登录运维门户。具体操作，请参见 登录运维门户。在左侧导航栏，单击 数据库。在 数据库 页面，定位到目标数据库，在 运维令牌 列，单击对应的运维令牌。在 运维令牌 对话框，选择数据...
批量运维
在EDAS控制台中，可以使用机器指令对安装了Agent的ECS实例进行批量运维操作。可以按集群、应用和实例批量执行命令，解决多个实例重复运维的烦恼。适用场景 批量运维可以解决以下场景的运维问题：场景一：多个实例或者集群执行同一操作。...
产品优势
云消息队列 Kafka 版 100%兼容开源，支持0.10.x~2.6.x的开源版本，无需代码改造无缝迁移上云，体验全托管、免运维的分布式消息队列服务。开箱即用 云消息队列 Kafka 版 100%兼容开源，使您无缝迁移上云。兼容开源：云消息队列 Kafka 版 100...
应用场景
OOS的常见应用场景有：事件驱动、批量操作、更新镜像、需要审批的运维场景、定时任务、跨地域、多地域的运维等应用场景，且您也可根据自身实际场景自定义诸多灵活多样的模板。事件驱动 当一个事件发生时，触发一个运维动作。例如，当某ECS...
边缘运维通道
ACK Edge集群 版本小于1.26时，集群创建完成后，系统会默认部署 edge-tunnel-server/edge-tunnel-agent 组件，用于创建云端和边缘之间的运维通道，为您提供云端访问边缘端的能力。本文介绍 ACK Edge集群 中的边缘运维通道关联组件和功能，...
命令审批
当运维员有命令需要审批时，审批人可以在 运维>命令审批 页进行审批操作。背景信息 命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤 审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...
为什么要选择云备份
运维投入 高扩展性、高可靠性、免运维。运维复杂，人力投入大。健壮性 异地备份一键开启，多重保护。地域性自然灾害导致数据丢失。演练 按需，随时，不影响生产。准备时间长，代价高昂。云备份 产品优势 技术优势 高效重删，精准识别重复...
产品优势
云盒具有本地部署、免运维、低成本等优势。本文介绍云盒的核心优势，以及云盒与公共云、自建IT设施、传统私有云对比的优势。云盒核心优势 本地部署 云盒部署在本地IDC内，可以满足数据安全、数据本地处理、低延时等需求。免运维 购买云盒后...
支持的云服务
什么是弹性伸缩ESS 云助手 云助手是专为云服务器ECS打造的原生自动化运维工具，通过免密码、免登录、无需使用跳板机的形式，在ECS实例上实现批量运维、执行命令（Shell、PowerShell和Bat等）和发送文件等操作。典型的使用场景包括：安装卸...
Mac系统运维
SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入您手机上收到的6位数字...
Mac系统运维
SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入您手机上收到的6位数字...
应用场景
应用托管 Web应用托管 提供Web应用上云的一站式快捷体验，包括免运维IaaS、自动弹性伸缩和开箱即用 Web 应用防火墙、CDN全球加速、OSS 持久化存储、日志管理、负载均衡、云数据库 RDS 等能力，同时还提供闲置计费和缩容到0的能力，让流量...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。...SSH运维 使用命令方式，例如lrzsz、scp命令等。使用SFTP协议的工具进行文件传输。具体操作，请参见 运维概述。RDP运维 使用磁盘映射。使用粘贴板直接复制（Ctrl+C）、粘贴（Ctrl+V）。
功能特性
轻量版：适用于小型纯云上企业客户（5~20个资产），具备除开发者版本的基础运维需求能力外，增加更多企业常用运维及管控能力，例如文件传输及审计能力、管理员对运维用户操作的命令管控操作，自动阻断高危命令保障运维安全，以及365天日志...
安全组检查
Oracle远程运维端口暴露 1521端口允许任意IP访问，关联的Oracle数据库可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器1521端口的访问。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护...
功能发布记录
本文介绍 特权访问管理中心（堡垒机开发者版、轻量版）产品功能和文档的更新记录。2024年 版本 功能名称 变更类型 功能描述 发布时间 相关...支持基础运维能力：支持运维权限划分、高危命令阻断、运维审计等基础运维能力。2022-12-12 操作指南
StopInvocation-停止运维命令
停止运维助手命令进程。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
V3.2.37.2版本升级通知
V3.2.37.2版本新增特性包括支持PolarDB数据库运维、支持自定义运维令牌有效期及续期次数、支持导出用户列表等，并优化了数据库运维实时连接许可计算逻辑、资产网络检测逻辑等，为您提供更好的运维体验。升级内容 支持PolarDB数据库运维。...
微服务引擎的线上流量治理
免运维：托管微服务依赖开源中间件的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助释放业务无关的运维成本，聚焦自身业务本身的运维和发展。开源增强：解决开源框架在生产落地过程中的痛点，例如应用无损上下线、金丝雀...
数据库运维操作视频演示教程
本视频主要介绍如何通过堡垒机对数据库资产（如MySQL、SQL Server、PostgreSQL、Oracle）进行运维管控，包括数据库资产导入、授权管控、运维访问演示以及数据库运维会话审计等。
系统运维管理
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
什么是管理控制台
多种形式的管理平台：提供Web界面控制台通过简单的交互方式执行操作，同时提供Cloud shell命令行工具，可以通过脚本进行日常运维。移动端随时随地管理：阿里云App已支持数十款云产品在移动端的运维管控操作，可以随时随地查看监控数据、...
ContainerOS运维容器使用指导
停止运维容器：lifseacli container stop 重启运维容器：lifseacli container restart 说明 若您在启动运维容器之后，重新绑定或解绑了密钥对，则需要重启运维容器，否则绑定或解绑密钥对不会生效。销毁运维容器：lifseacli container rm ...
消息通知
配置项 说明 命令告警通知 用户在运维时触发命令审批、命令阻断等控制策略。存储告警通知 当存储容量即将耗尽（已消耗了85%的存储容量）时，堡垒机将发送消息通知。说明 存储剩余容量不增加的情况下，只发送一次通知。自动化任务通知 当...
V3.2.31版本升级通知
V3.2.31版本新增特性包括支持Oracle数据库运维、资产连通性检查等，并优化了第三方资产源管理、运维门户等功能，为您提供更好的运维体验。升级时间 2023年01月03日~2023年02月03日 升级内容 支持Oracle数据库运维。支持导入和管理亚马逊、...
在Cloud Shell中使用Terraform创建ENS实例
阿里云Cloud Shell是一款帮助您运维的免费产品，预装了Terraform的组件，并配置好身份凭证（credentials），因此您可以直接在Cloud Shell中运行Terraform的命令。操作步骤 打开浏览器，访问 Cloud Shell。更多Cloud Shell入口及使用请参见 ...
在Cloud Shell中使用Terraform
阿里云Cloud Shell是一款帮助您运维的免费产品，预装了Terraform的组件，并配置好身份凭证（credentials）。因此您可直接在Cloud Shell中运行Terraform的命令。说明 本文使用TF主要实现创建ECS的场景。完成以下操作，在Cloud Shell中使用...
ContainerOS概述
如需登录实例，只能通过以下两种方式：按需拉取的运维容器：通过云助手下发命令启动运维容器，并通过实例绑定的密钥登录，不支持密码登录。通过阿里云会话管理免密登录：会话管理客户端与云助手服务端、云助手服务端与云助手Agent之间通信...
运维概述
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...
SFTP协议运维
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以Xftp 7为例，介绍SFTP协议的运维登录流程。通过客户端工具传输文件 运维人员可以通过客户端工具（例如Xftp、WinSCP等）连接堡垒机传输文件，堡垒机可以审计...
运维服务内容说明
1.服务概述 阿里云运维服务（Alibaba Cloud Managed Services），基于阿里巴巴数字化运维解决方案，提供专属运维服务专家，帮助企业客户做好云上运维管理，降低运维开销和风险，提升运维效率和业务连续性，增强系统安全性和合规性，助力...
运维使用手册
PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不支持公网运维。客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件...
内置的安全审计规则
中 运维人员风险操作 DBA权限授权（ORACLE语法）中 运维人员风险操作 访问ALL_TABLES表的行为 中 运维人员风险操作 访问ALL_TAB_COLUMNS表的行为 中 运维人员风险操作 执行FLUSH_PRIVILEGES操作 中 运维人员风险操作 查询INFORMATION库表 ...
在Cloud Shell中使用Terraform
阿里云Cloud Shell是一款帮助您运维的免费产品，预装了Terraform的组件，并配置好身份凭证（credentials）。因此您可直接在Cloud Shell中运行Terraform的命令。操作步骤 打开浏览器，访问 Cloud Shell。说明 更多Cloud Shell入口及使用，请...
在Cloud Shell中使用Terraform
阿里云Cloud Shell是一款帮助您运维的免费产品，预装了Terraform的组件，并配置好身份凭证（credentials）。因此您可直接在Cloud Shell中运行Terraform的命令。操作步骤 打开浏览器，访问 Cloud Shell。说明 更多Cloud Shell入口及使用请...
运维安全中心（堡垒机）
云上统一、高效、安全运维通道，用于集中管理资产权限，全程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计，助力等保合规。
- 产品推荐
- 这些文档可能帮助您