混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
主机运维
主机运维指RAM用户登录堡垒机控制台在网页端运维服务器。本文介绍如何使用主机运维功能。使用限制 基础版 实例不支持使用网页运维，仅支持获取运维令牌。如何获取运维令牌，请参见 获取运维令牌。说明 如需使用网页运维，请升级为 企业双擎...
功能特性
轻量版：适用于小型纯云上企业客户（5~20个资产），具备除开发者版本的基础运维需求能力外，增加更多企业常用运维及管控能力，例如文件传输及审计能力、管理员对运维用户操作的命令管控操作，自动阻断高危命令保障运维安全，以及365天日志...
Mac系统运维
文件传输运维 客户端访问堡垒机，再选择ECS方式运维 以SecureFX工具为例：打开SecureFX工具。新建连接，输入云堡垒机IP、端口60022、账户信息。单击 连接 后，按提示输入堡垒机密码。说明 如果管理员启用了双因子登录，将会弹出短信口令...
Mac系统运维
文件传输运维 客户端访问堡垒机，再选择ECS方式运维 以SecureFX工具为例：打开SecureFX工具。新建连接，输入云堡垒机IP、端口60022、账户信息。单击 连接 后，按提示输入堡垒机密码。说明 如果管理员启用了双因子登录，将会弹出短信口令...
使用限制
使用堡垒机分配的域名地址进行运维 为了解决动态IP的问题，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP地址发生变化而无法运维。通过内网进入运维门户限制 堡垒机本地用户、AD/...
私有部署服务代运维设置
背景信息 计算巢提供代运维能力，赋予服务创建者为用户提供阿里云资源的代运维服务，从而使服务创建者能够帮助用户运维管理相应的运维对象。私有部署服务附加代运维，是在私有部署服务的基础上新增了代运维的功能，在这种类型中，用户创建...
对服务实例进行运维操作
单击 运维管理 页签，进入运维管理界面。使用阿里云提供的公共模板，对分组内的资源进行自动化运维操作。主要包含如下运维操作。您可以使用阿里云提供的OOS公共模板，对分组内的资源进行自动化运维操作。主要包含如下运维操作。名称 说明 ...
快速入门概览
根据本系列教程，您可以了解如何选择 云原生内存数据库Tair 实例的系列与规格，并帮助您快速掌握 Tair 实例从创建、连接、开发到管理运维的整体流程。如何选择Tair系列与规格 选择Tair系列与规格 在创建Tair实例前，您需要结合性能、价格、...
运维审批
堡垒机支持运维审批功能，在控制策略中开启运维审批后，运维人员登录资产时，需要管理员进行二次审批授权。本文介绍管理员如何进行运维审批。前提条件 已在控制策略开启运维审批。具体操作，请参见 添加控制策略。操作步骤 登录堡垒机系统...
RDP协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过RDP协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
通过RAM管控多运维人员的权限
当您的企业涉及多种运维...数据库运维人员 AliyunRDSFullAccess 管理云数据库服务（RDS）的权限 AliyunDTSFullAccess 管理数据传输服务（DTS）的权限 安全运维人员 AliyunYundunFullAccess 管理云盾所有产品（Yundun）的权限 监控运维人员 ...
RDP协议运维
运维人员可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维审计。本文介绍如何登录堡垒机运维门户进行RDP协议运维。使用限制 在进行RDP协议网页运维时，不支持文件传输。操作步骤 ...
基础配置相关问题
具体操作步骤如下：在 资产管理>主机 页面，选择需要修改运维连接IP的主机，选择 批量>修改运维连接IP。在 修改运维连接IP 对话框，将 主机IP类型 选择为 内网IP，单击 确定。ECS服务器使用的不是SSH、RDP等协议的标准端口，堡垒机实例该...
资源的标签
编辑模板的标签 登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。单击 自定义任务模板，选择模板，点击标签图标并编辑标签。编辑完成后点击 确定。编辑执行的标签 登录 系统运维管理 OOS（CloudOps Orchestration ...
GenerateAssetOperationToken-申请运维令牌
申请运维令牌。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
登录运维工作台
运维工作台是为PAM本地用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。本文介绍如何登录PAM运维工作台。前提条件 已创建PAM用户。具体操作，请参见 用户授权。操作步骤 登录 特权访问管理中心控制台。在...
服务体系
在分布式架构转型和核心下移的过程中，为了确保转型过程又快又稳，顺利达成既定业务目标，在技术架构升级以外也需要构建配套的运维保障体系，本服务的核心目标是 借助蚂蚁专家经验，结合行方实际情况，规划出可落地的运维架构能力升级规划...
权限管理
当需要授予用户数据库和表的查询、导出及变更权限，您可参考本文档进行操作。注意事项 实例的管控模式为安全协同时，可以进行查看数据库、表等操作。非安全协同模式的实例，仅有登录实例的权限。由数据Owner管理的数据库、表，数据Owner...
使用OpenAPI
调用方式支持情况 调用方式 支持情况 备注 阿里云SDK（推荐）支持 系统运维管理 支持语言及依赖安装方法请参考 系统运维管理 SDK，也可以参考以下文档：Java SDK快速开始 Python SDK快速开始 阿里云SDK集成方式说明请参见 阿里云SDK。...
DBS
应用部署完成之后，用户需要对数据库节点中对数据进行备份管理。平台提供一个与阿里云DBS（数据备份服务 https://dbs.console.aliyun.com ）打通的入口，用户可以在这个入口打开与DBS服务之间的通道，之后用户就可以在DBS上建立与该节点的...
运维管理
运维管理页签中，您可以对服务实例中的资源进行运维操作。运维操作支持常用的应用运维管理模板、服务商运维和自定义模板。服务商运维：使用服务商提供的OOS运维模板进行自动化运维以及服务商提供的跳转链接。说明 仅全托管服务实例支持使用...
产品优势
安全可靠的运维能力 堡垒机能在Windows、Linux系统上稳定高效地运维，在Windows系统上运维不卡顿、不漏审，并且实现了多云、线下IDC、跨VPC等混合云场景下服务器资产的统一管理、集中运维。另外，堡垒机的代码经过商业化封闭包装不易被攻击...
微服务架构日志采集运维管理
本文介绍微服务架构日志采集运维管理的场景描述、方案优势、解决问题、架构图及操作参考链接。场景描述 阿里云日志服务LOG（原SLS）结合阿里云容器服务Kubernetes版（ACK）集群日志特点以及应用场景，提供全方位的容器微服务应用环境下的...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
实践教程
版本 文档 堡垒机（基础版、企业双擎版）数据库运维最佳实践 混合运维场景最佳实践 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践 内网安全运维最佳实践 审计SCP命令操作的最佳实践 等保最佳...
定时开关机
操作步骤 登录 系统运维管理 控制台。单击 常用运维任务 中的 定时开关机，点击 创建。选择任务类型，填写 任务名称，选择 执行周期、任务类型、时区、开机时间、关机时间、任务结束时间。选择资源类型、停机模式和实例是否休眠。相比停止...
运维与支持概述
功能介绍 物联网边缘计算围绕边缘一体机及其部署形态，为企业提供全栈的运维管理和售后支持服务。功能特色如下：云上运维 远程管理现场设备、应用、算法等软硬件资源，使运维工作更便捷和高效。全栈运维 针对全资源运行状态的业务闭环运维...
自动定时升级临时带宽
通过OOS自动进行带宽临时升级。...系统运维管理 OOS（CloudOps Orchestration Service）时间触发器功能的出现很好的解决了这个问题，让您可以既省时又省钱。解决方案 通过OOS常用运维任务中的 带宽临时升级 则可轻松搞定。
内网安全运维最佳实践
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
功能特性
创建部署物 查看部署物 管理容器镜像部署物 删除部署物 计算巢ECS镜像部署物说明 服务商升级管理能力 自定义服务架构图 服务创建完成后，服务商可以根据需要前往服务详情页，自定义服务的架构图。自定义完成后，用户在创建服务实例时，可在...
命令审批
当运维员有命令需要审批时，审批人可以在 运维>命令审批 页进行审批操作。背景信息 命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤 审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...
使用资源组和运维编排服务实现高效资源运维管理
基于资源组选择运维的资源，在运维编排服务（OOS）中实现高效的资源运维管理。应用场景 随着企业云上资源规模越来越大，云上运维变得越来越重要。传统依靠人工运维的方法已经无法适应快速增长的云上业务。OOS 旨在作为运维任务的标准化平台...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
资产支持列表
资产类型 说明 Linux服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Linux资产 Windows服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Windows资产 数据库 云数据库 RDS：云数据库 RDS MySQL 版、云数据库 RDS SQL Server 版、...
发布运维公告
运维公告是服务商通知用户执行运维操作的一种方式。服务商可以针对服务发布运维公告，计算巢将自动为用户的相关服务实例创建运维项。本文介绍如何在计算巢发布运维公告。前提条件 发布运维公告前，服务商需完成运维公告提供的解决方案的...
功能特性
查看执行详情 取消执行 删除执行 执行记录投递 执行记录投递功能可以将您在系统运维管理中创建的执行记录投递到对象存储OSS或日志服务SLS进行持久化存储，以便对执行记录进行查询、行为分析、安全分析、资源变更行为追踪和行为合规性审计等...
SSH协议运维
本地用户可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维。本文介绍如何登录堡垒机运维门户进行SSH协议运维。使用限制 在进行SSH协议网页运维时，上传或下载单个文件不能超过2 GB。...
简介
本文档主要介绍 系统运维管理 C#SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维管理，请登录 系统运维管理 管理控制台 ...
RDP运维问题
本文介绍RDP运维常见问题。使用RDP运维，如何切换主机？在使用RDP运维过程中想切换主机，您可以通过以下方式进行切换：单击电脑桌面左下角的 开始 按钮。在弹出的 开始 菜单中，单击 电源 按钮。在 电源 菜单中，单击 断开连接。返回主机...
- 产品推荐
- 这些文档可能帮助您