资源组概述
运维管理 使用资源组和资源编排服务实现高效资源运维管理 运维编排服务（OOS）基于资源组选择运维的资源，在运维编排服务（OOS）中实现高效的资源运维管理。运维管理 使用资源组和运维编排服务实现高效资源运维管理 支持资源组的云服务 ...
查看运维大屏
运维大屏为您展示工作空间的运维稳定性评估、重点关注的运维指标、调度资源使用及周期任务运行概况，以及数据集成同步任务的运行详情，助力您从宏观角度快速了解空间任务的整体概况，及时发现并处理异常任务，提升运维效率。使用说明 运维...
事件协同处理（基于钉钉）
云钉运维协同效果 功能概述 移动应用端（目前仅支持“钉钉”，以下功能说明均基于钉钉场景）支持接收运维事件相关信息和消息，且支持钉端操作管理运维事件，操作记录实时同步到运维事件中心控制台。事件协同处理使用条件 成功开通 钉应用。...
V3.2.28版本升级通知
企业双擎版 运维用户可通过运维门户在Web端运维被授权的资产，本地用户也可通过运维门户进行OTP令牌认证登录。本地用户可通过运维门户自助扫描二维码，进行OTP令牌双因子认证。支持自定义主机端口。通过Excel文件批量导入主机时，增加...
购买实例
您需要根据业务需求购买相应规格的堡垒机（基础版或企业双擎版）实例后，才能使用运维安全中心（堡垒机）服务。本文介绍如何购买堡垒机（基础版和企业双擎版）实例。操作步骤 访问 堡垒机购买页。在堡垒机购买页面，选择商品类型，参考下表...
未授权登录审核
未授权登录审核用于对开启了允许未授权登录功能后，用户通过未授权登录方式运维未授权过的主机而产生的临时规则进行授权与否的操作。未授权审核指对未授权的主机-用户关系进行授权审核。对主机-用户关系进行授权相当于创建一条固定的运维...
运维中心入门
您可在运维中心查看发布至生产环境的任务，并执行测试、补数据等相关运维操作。本文以周期调度任务的运维为例，通过确认调度任务的配置是否符合预期、使用补数据计算历史时间段的数据、配置任务的智能监控规则，保障任务后续可以正常调度，...
术语介绍
关于登录堡垒机进行运维的详细操作步骤，请参考：MAC电脑运维 SSH协议运维 SFTP协议运维 RDP协议运维 审计 云盾堡垒机的审计分为两种：实时监控和录像回放。实时审计：专注于事中控制，您可以通过云盾堡垒机Web管理页面随时切入某个运维...
模板概述
OOS使用模板来定义所需要编排的运维操作，模板内容支持流程配置、YAML和JSON三种格式，模板分为公共模板和自定义模板两种类型。为了方便您快速使用OOS，OOS提供了公共模板供您直接使用和参考，请在使用之前仔细审查模板所要执行的操作，并...
升配实例规格
当堡垒机（基础版和企业双擎版）实例的默认配置不能满足您的运维需求时，您可以通过升配将堡垒机升级到更高配置。本文介绍如何给堡垒机（基础版和企业双擎版）升配。升配说明 堡垒机 基础版 除了支持升级资产数、带宽和存储容量，还支持...
搜索和查看操作日志
运维安全中心（堡垒机）中所有的操作都会保存到操作日志中，您可以在操作日志中搜索和查看日志。本文介绍如何搜索和查看操作日志。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
V2.1升级V3.1版本说明
堡垒机V2.1（包括V2.1....授权组变更为运维规则：V2.1的授权组功能变更为V3.1的运维规则功能。运维规则功能的详细信息请参见 运维授权。升级方法 登录堡垒机控制台并升级V2.1.6或V2.1.7实例到V3.1.3版本。详细步骤请参见 堡垒机实例版本升级。
企业双擎版免费升配公告
尊敬的阿里云堡垒机用户，您好：为了给您提供更佳的运维体验，达到更高效的运维效果，从2021年06月23日起，堡垒机 企业双擎版 将对存储、带宽默认配置进行免费升配。升配时间 2021年06月23日。升配内容 企业双擎版 升配前后的差异对比如下...
命令审批
当运维员有命令需要审批时，审批人可以在 运维>命令审批 页进行审批操作。背景信息 命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤 审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...
资产支持列表
本文介绍 运维安全中心（堡垒机）支持运维的资产列表。资产类型 说明 Linux服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Linux资产 Windows服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Windows资产 数据库 云数据库 RDS：...
产品运维最佳实践
本文以DCDN产品为例，为您介绍如何通过DCDN丰富的运维能力搭建适合您自身的运维体系。实践方案同样适用于CDN服务。背景信息 随着全站加速DCDN产品的普及，越来越多的用户希望能结合阿里云丰富的产品线提供运维服务能力，用于业务健康监控、...
消息通知
堡垒机提供消息通知功能，支持多种通知类型，您可以通过设置相关配置项，通过短信、邮箱、站内信向管理员或运维员发送消息通知，及时了解业务情况。本文介绍如何使用消息通知功能。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
边缘运维通道
ACK Edge集群 版本小于1.26时，集群创建完成后，系统会默认部署 edge-tunnel-server/edge-tunnel-agent 组件，用于创建云端和边缘之间的运维通道，为您提供云端访问边缘端的能力。本文介绍 ACK Edge集群 中的边缘运维通道关联组件和功能，...
清除主机指纹
堡垒机通过主机指纹对主机的访问进行安全检查，以避免在运维过程中受到中间人的恶意窃听或篡改，确保登录到真实的服务器。当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒机中清除主机指纹，否则将无法通过...
任务实例运维
本文介绍如何进行任务实例运维。前提条件 已创建工作组“信息中心（xxzx）”，具体操作，请参见 新建工作组并添加成员。已添加云计算资源“data_odps_dev”，具体操作，请参见 新建云计算资源。已存在运行成功的离线计算实例。操作步骤 ...
DCDN产品运维最佳实践
本文结合实际用户服务中反馈的运维痛点，为您介绍数据大屏、运营报表、业务监控和运维工具四个方面的实践，帮助您快速构建适合自身的运维能力。说明 本最佳实践原文来自实战派的 全站加速产品运维实践。业务场景 当您将业务接入全站加速...
任务节点运维
本文介绍如何进行任务节点运维。前提条件 已创建工作组“信息中心（xxzx）”，具体操作，请参见 新建工作组并添加成员。已添加云计算资源“data_odps_dev”，具体操作，请参见 新建云计算资源。已存在离线计算任务。操作步骤 登录 数据资源...
任务流运维
本文介绍如何进行任务流运维。前提条件 已创建工作组“信息中心（xxzx）”，具体操作，请参见 新建工作组并添加成员。已添加云计算资源“data_odps_dev”，具体操作，请参见 新建云计算资源。任务流页面已存在任务流。操作步骤 登录 数据...
实时监控
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维>实时监控 页。所有会话 ...
系统设置
警告 实例释放后，在特权访问管理中心托管的登录凭据、运维策略以及特权访问产生的运维审计图形、字符数据均会被清除，且不可恢复，请谨慎操作。登录 特权访问管理中心控制台。在左侧导航栏，单击 系统设置。在 基础设置 页签，单击 系统...
离线同步任务运维
使用说明 离线同步任务的运维操作与其他离线调度任务操作一致，本文仅以离线同步典型运维操作为例进行说明，更多关于离线调度任务的运维操作，详情请参见：周期任务运维概述。为确保周期调度的离线同步任务运行无误，请在任务发布完成后，...
如何使用自定义集成
简介 自定义集成是运维事件中心提供的核心集成能力，支持用户自定义场景接入，将相关异常告警以标准JSON形式进行推送即可，从而通过流转规则触发报警或事件实现统一的运维管理；查看以下集成步骤完成集成接入。如何使用自定义集成 步骤1：...
RejectOperationTicket-拒绝运维申请
拒绝运维申请。接口说明 本接口用于管理员审批拒绝运维员的运维申请。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
新建主机
导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS实例到堡垒机。使用该功能前，请确保您已经创建了ECS实例，具体操作，请参见 连接方式概述。...
API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
系统配置
运维配置 运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。运维登录指允许用户使用堡垒账户...
步骤4：运维已授权的资产
Windows操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 网页运维 网页运维指RAM用户通过堡垒机控制台的主机运维功能进行运维，或本地用户通过Web运维门户进行运...
归档审计日志到日志服务
运维安全中心（堡垒机）支持将审计日志（即运维记录）归档到 日志服务 SLS（Simple Log Service）。审计日志归档配置完成后，堡垒机在接收到运维记录时，即可自动将日志转存到日志服务中。本文介绍如何将审计日志归档到日志服务。背景信息 ...
RenewAssetOperationToken-续期运维令牌
续期运维令牌。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
睡眠ACS:Sleep
用途 该动作可以适用于运维过程中需要等待的场景。如新创建的带应用的ECS实例需要预热一段时间，然后再进行后续的运维操作。语法 YAML格式 Tasks:Name:sleepTask#任务名称 Action:ACS:Sleep Properties:Duration:PT15M#必填，需要睡眠的...
运维与支持概述
运维告警 根据已订阅或自定义的告警规则，物联网边缘计算会及时监控边缘一体机的主机、应用软件、终端设备的运行状况，并展示在 边缘计算控制台 的 运维与支持>运维告警 页面。系统事件 物联网边缘计算提供多种系统事件，通过系统事件，可...
产品升配
当堡垒机实例的默认配置不能满足您的运维需求时，您可以通过升配将堡垒机升级到更高配置。本文介绍如何给堡垒机升配。版本 文档 堡垒机（基础版、企业双擎版）升配实例规格 堡垒机（开发者版、轻量版）升配实例规格
执行概述
执行方式 自动执行：建议您先在测试环境使用，以便完全了解模板所进行的运维操作，并且结果符合预期，然后才在生产环境进行。全自动执行：模板中定义的所有任务依次自动执行。带风险提醒的执行：当执行到模板中定义的不可恢复性操作任务时...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
- 产品推荐
- 这些文档可能帮助您