云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
创建代运维服务实例
本文说明了用户如何创建两类代运维服务实例。创建私有部署服务附加代运维服务实例 打开私有部署服务附加代运维服务的部署链接。配置服务实例信息，并在 报警联系组 区域，指定联系人分组来接收运维通知。说明 若没有指定 报警联系组，您将...
搜索和查看会话
运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 运维审计>会话审计。...
功能发布记录
2024-01-10 客户端运维 客户端远程连接工具及版本说明 2023年 版本 功能名称 变更类型 功能描述 发布时间 相关文档 轻量版 客户端运维 新增 支持在私网的条件下，使用客户端工具通过PAM运维资产。2023-10-27 客户端运维 客户端远程连接工具...
未授权登录
当运维人员想访问某主机并且知道该主机的IP、账户和密码，但该主机没有被授权，没有在运维列表中显示...操作步骤 进入 运维>主机运维 页。单击 未授权登录。在登录对话框中输入 主机IP、端口、协议、登录名、密码，选择 登录方式，即可登录。
系统运维管理概述
系统运维管理具有以下优势：可视化的执行过程和执行结果 免费的全托管自动化 高效的批量管理 完备的鉴权和审计 快速模板构建能力 跨地域、多地域的运维能力 标准化运维任务（Operations as Code）运维权限收敛（委托授权）有关系统运维管理...
概览
本文指导您在开通V3.2版本堡垒机实例后，如何快速使用堡垒机实现安全运维，并通过堡垒机审计运维会话。在使用V3.2版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行运维前，管理员需要在...
系统配置
运维配置 运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。运维登录指允许用户使用堡垒账户...
日志和审计相关问题
运维日志即运维人员使用堡垒机进行运维的操作记录。如果您配置了运维日志转存，堡垒机在接收到运维记录后，会自动将运维日志转存到日志服务对应的Logstore中。您可以参考以下步骤配置堡垒机运维日志转存：登录 日志服务控制台，并根据页面...
运维中心入门
本文以周期调度任务的运维为例，通过确认调度任务的配置是否符合预期、使用补数据计算历史时间段的数据、配置任务的智能监控规则，保障任务后续可以正常调度，为您介绍运维中心模块的基本使用。前提条件 根据 数据开发：开发者 文档创建 ...
客户端远程连接工具及版本说明
您在使用Windows或Mac系统中的客户端连接PAM运维资产时，支持兼容的客户端远程连接工具及其版本如下表所示。说明 目前，PAM仅支持私网运维，不支持公网运维。仅轻量版支持使用客户端工具运维。如需升级，请参见 升级特权访问管理中心实例。...
标签自动化运维概述
系统运维管理（OOS）旨在作为运维任务的标准化平台，将运维手册、操作手册和维护手册等转化成模板，实现运维即代码（Operations as Code）的自动化运维方式。但是，自动化运维的前提是能够对运维对象（资源）进行多维度的归纳和识别。因此...
步骤4：运维及审计查询
背景信息 关于运维人员如何登录堡垒机进行系统运维，请参见以下文档：Mac系统运维 SSH协议运维 SFTP协议运维 RDP协议运维 操作步骤 登录云盾堡垒机实例。当用户登录堡垒机并对已授权服务器进行运维操作时，您可以前往 审计>实时会话 页面，...
登录系统
运维安全中心（堡垒机）支持通过阿里云主账号和RAM账号登录Web管理界面。本文介绍如何通过Web方式登录堡垒机系统。...③ 显示堡垒机的实例ID、公网运维地址、内网运维地址和运维门户地址。④ 显示运维统计趋势图。⑤ 显示最近运维的概况信息。
实践教程
版本 文档 堡垒机（基础版、企业双擎版）数据库运维最佳实践 混合运维场景最佳实践 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践 内网安全运维最佳实践 审计SCP命令操作的最佳实践 等保最佳...
什么是系统运维管理
阿里云系统运维管理（CloudOps Orchestration Service,OOS），是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。OOS支持...
主机选项说明
保存文件 表示可以对SFTP传输的文件进行保存在运维审计系统中，审计时可下载下来对文件内容进行审计，查看是否有违规文件。保存下载文件 表示可以保存下载的文件。保存上传文件 表示可以保存上传的文件。启用文件压缩 表示可以对传输的文件...
视频专区
本文档汇总了 运维安全中心（堡垒机）的各功能场景的操作视频，您可以根据视频了解产品的...基础版、企业双擎版 快速入门操作演示 控制策略功能演示 网络域功能演示 运维操作演示 门户运维功能演示 数据库运维操作演示 开发者版、轻量版 无。
步骤2：新建本地用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息 如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...
发布运维公告
运维公告是服务商通知用户执行运维操作的一种方式。服务商可以针对服务发布运维公告，计算巢将自动为用户的相关服务实例创建运维项。本文介绍如何在计算巢发布运维公告。前提条件 发布运维公告前，服务商需完成运维公告提供的解决方案的...
运维ECS资产
相关文档 运维审计：您可以通过该功能，查看对资产执行的运维操作和运维对话审计信息，帮助您在威胁发生的事中及事后进行对应的事件回溯。文件传输：您可以通过该功能，方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地，...
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
产品正式商业化发布
运维事件中心结束公测，正式商业化发布。商业化说明 运维事件中心自2021年8月开启公测以来，已持续近1年时间，这期间产品在提供用户使用及服务的同时，产品上也做了很多打磨，感谢各位用户对运维事件中心的支持。运维事件中心将转为商业化...
管理运维事件
数据传输服务DTS（Data Transmission Service）支持运维事件报警功能，当系统检测到可能会导致DTS实例无法正常运行的风险时会触发相应的运维事件，并会通过控制台、短信、邮件或站内消息进行通知。您可以查看运维事件涉及的DTS实例信息、运...
RDP运维问题
本文介绍RDP运维常见问题。使用RDP运维，如何切换主机？在使用RDP运维过程中想切换主机，您可以通过以下方式进行切换：单击电脑桌面左下角的 开始 按钮。在弹出的 开始 菜单中，单击 电源 按钮。在 电源 菜单中，单击 断开连接。返回主机...
私有部署服务代运维设置
背景信息 计算巢提供代运维能力，赋予服务创建者为用户提供阿里云资源的代运维服务，从而使服务创建者能够帮助用户运维管理相应的运维对象。私有部署服务附加代运维，是在私有部署服务的基础上新增了代运维的功能，在这种类型中，用户创建...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
常见问题
本文介绍 特权访问管理中心（堡垒机开发者版、轻量版）各类常见问题和对应的解决方案。PAM 是否能过等保？PAM 支持资产的统一运维管控及审计，您可以根据...用户登录运维员工作台运维资产时，如果10分钟内无任何操作，系统将断开当前会话。
应用运维
具体步骤 应用运维的操作包括以下 5 个步骤：进入应用运维服务 查看应用运维大盘 新建应用运维单并执行 操作应用运维单 分组调整 进入应用运维服务 进入经典应用服务控制台，单击左侧导航栏中的 日常运维>应用运维 进入。查看应用运维大盘 ...
【变更】运维员工作台地址变更通知
尊敬的阿里云用户，您好：为了给您提供更安全便捷的运维体验，我们正在进行 特权访问管理中心PAM（Privileged Access Management）系统架构升级。现已将运维员工作台域名从portal.pam.aliyuncs.com切换为pam-portal....
SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
工单
当运维人员需要运维授权关系以外的主机，且管理员并没有开启未授权登录时，运维人员可以通过工单向管理员申请运维这些资产。管理员批准工单后系统将自动创建工单中的授权关系。新建工单 运维人员可以参照以下步骤新建工单申请运维资产：...
运维单
借助运维单功能，您可以重启或替换单个或多个应用服务的 Pod。本文介绍如何通过控制台创建运维单，以及查看运维单详情等。背景信息 运维单发布提供如下运维功能：重启：通过指定 Pod 进行重启操作。替换：通过直接删除 Pod，CafeDeployment...
基本概念
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
V3.1及V3.0版本升级通知
尊敬的阿里云用户，您好：为了给您提供更流畅的运维体验，我们计划从2023年08月04日至2023年08月07日对 运维安全中心（堡垒机）V3.1及V3.0版本进行稳定性优化升级，您可以根据升级时间提前做好升级准备。升级时间 本次版本升级将在2023年08...
服务等级协议
本服务等级协议（Service Level Agreement，以下简称“SLA”）约定了阿里云向客户提供的运维事件中心（简称“运维事件中心”）的服务可用性等级指标及赔偿方案。特别提示您，除非另有约定，本协议不适用于运维事件中心公测、邀测、免费的...
使用场景相关问题
堡垒机和服务器如果不在同一个账号或者VPC下，您可以通过公网运维资产，也可以使用专线等方式打通网络，通过内网运维资产。说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 ...
使用资源组和运维编排服务实现高效资源运维管理
基于资源组选择运维的资源，在运维编排服务（OOS）中实现高效的资源运维管理。应用场景 随着企业云上资源规模越来越大，云上运维变得越来越重要。传统依靠人工运维的方法已经无法适应快速增长的云上业务。OOS 旨在作为运维任务的标准化平台...
- 产品推荐
- 这些文档可能帮助您