查看弹性任务
您可以在AI运维控制台中查看Arena提交的弹性任务。本文介绍如何在AI运维控制台上查看弹性任务详情。前提条件 已安装Arena客户端。更多信息，请参见 配置Arena客户端。已安装配置AI运维控制台组件。更多信息，请参见 安装云原生AI套件。已...
【通知】运维会话引擎升级
在变更期间可能会导致正在连接中的运维会话业务出现抖动，请您确保在业务层面上具备重连、重试机制，以增强业务的容错能力。如您有任何问题，请加入钉群（钉群号：8015050503），联系产品技术专家进行咨询。相关文档 运维会话引擎升级通知
通过PAM运维员工作台运维资产
运维工作台是为PAM本地用户提供的Web运维入口，运维员通过浏览器登录即可实现远程资产运维操作。本文介绍如何在运维员工作台运维资产。使用限制 PAM运维工作台目前仅支持运维ECS资产。前提条件 已在PAM托管ECS资产。具体操作，请参见 运维...
常见问题
本文介绍 特权访问管理中心（堡垒机开发者版、轻量版）各类常见问题和对应的解决方案。PAM 是否能过等保？PAM 支持资产的统一运维管控及审计，您可以根据需要通过的等级及评估单位的要求，判断相关功能是否符合标准。PAM 详细功能列表，请...
功能特性
RAM用户 RAM用户、本地创建 RAM用户、本地创建 凭据管理 运维协议 RDP、SSH RDP、SSH RDP、SSH Web方式运维 控制台 控制台、UserPortal（运维工作台）控制台、UserPortal（运维工作台）客户端运维 实时会话监控 文件传输 双因子认证（TOTP...
什么是堡垒机
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
运维员安全策略
重要 Web运维门户网站暂不支持以内网形式打开。若堡垒机未开启公网，可通过SSH客户端工具或RDP客户端工具修改密码。使用SSH客户端工具修改密码 以Windows客户端运维中的Xshell工具为例介绍。打开Xshell工具，建立连接。具体操作，请参见 ...
登录运维工作台
运维工作台是为PAM本地用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。本文介绍如何登录PAM运维工作台。前提条件 已创建PAM用户。具体操作，请参见 用户授权。操作步骤 登录 特权访问管理中心控制台。在...
搜索和查看会话
运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 运维审计>会话审计。...
管理用户
您可以通过AI运维控制台为新增用户生成kube.config和登录Token，用于访问集群。以及查找、删除和修改用户。本文介绍基于AI运维控制台如何管理用户。前提条件 已安装配置AI运维控制台组件。具体操作，请参见 安装云原生AI套件。已获取AI运维...
管理用户
您可以通过AI运维控制台为新增用户生成kube.config和登录Token，用于访问集群。以及查找、删除和修改用户。本文介绍基于AI运维控制台如何管理用户。前提条件 已安装配置AI运维控制台组件。具体操作，请参见 安装云原生AI套件。已获取AI运维...
产品优势
安全可靠的运维能力 堡垒机能在Windows、Linux系统上稳定高效地运维，在Windows系统上运维不卡顿、不漏审，并且实现了多云、线下IDC、跨VPC等混合云场景下服务器资产的统一管理、集中运维。另外，堡垒机的代码经过商业化封闭包装不易被攻击...
定时升级带宽失败时自动事件通知
解决方案 配置定时升级带宽执行 首先登录到 系统运维管理 控制台。在 常用运维任务 中点击 带宽临时升级,点击 创建。3.按需求配置好参数后点击 立即执行。4.创建执行成功后点击 详情 可以查看执行的详细信息。配置云监控 1.打开云监控控制...
配置清单概述
本文介绍如何使用阿里云系统运维管理...您可以在 配置 清单管理-清单概览页面上查看系统运维管理OOS控制台中的数据，该页面包括几个预定义的卡，可以帮助您查询数据。说明 配置清单可以自动筛选掉状态为 Running（运行中）的ECS和托管实例。
步骤5：审计运维会话
当堡垒机用户通过SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机查看用户会话的详细信息。本文介绍管理员在堡垒机实例中如何进行审计查询和阻断高危会话。搜索会话 登录堡垒机系统。具体...
用户修改密码
SSH 协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行以下操作修改密码：登录云盾堡垒机后，参考菜单界面的说明，输入:passwd 命令并按Enter键。根据提示依次输入 当前用户密码、新密码、重复新密码，...
用户修改密码
SSH 协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行以下操作进行密码修改：登录云盾堡垒机后，参考菜单界面的说明，输入:passwd 命令并按 Enter 键。根据提示依次输入 当前用户密码、新密码、重复新...
通过PAM控制台运维资产
在PAM托管资产后，您可以通过PAM控制台直接运维资产。本文介绍如何通过PAM控制台运维资产。前提条件 已在PAM托管资产。具体操作，请参见 运维ECS资产 或 运维K8s资产（公测中）。运维ECS资产 登录 特权访问管理中心控制台。在左侧导航栏，...
搜索和查看实时监控会话
用户每次通过堡垒机进行运维，都会生成一个会话记录运维操作，审计人员可以通过实时监控，查看正在运维的会话是否存在违规操作。前提条件 在播放会话录像前，需要确认浏览器已经安装Flash Player。搜索会话 登录堡垒机系统，具体操作请参见...
批量在托管实例中执行命令
操作步骤 登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。单击 常用运维任务 中的 批量操作实例，单击 创建。选择 任务类型 为 发送远程命令。本示例选择 发送远程命令 中的 Linux Shell，输入命令为df-h。选择 资源...
混合运维场景最佳实践
考虑到企业没有专线或者专线运维成本过高，而选用公网IP运维方案，又担心过多资产的公网IP暴露存在安全隐患的情况，推荐选用阿里云堡垒机 企业双擎版 本支持的网络域代理模式运维方案，运维线下IDC、异构云、跨VPC等不同网络环境下的服务器...
应用运维
具体步骤 应用运维的操作包括以下 5 个步骤：进入应用运维服务 查看应用运维大盘 新建应用运维单并执行 操作应用运维单 分组调整 进入应用运维服务 进入经典应用服务控制台，单击左侧导航栏中的 日常运维>应用运维 进入。查看应用运维大盘 ...
概述
以数据库为核心系统的业务场景，例如金融、电商、政务、大中型互联网业务等。运维管理 您可以在 云原生分布式控制台 私有定制RDS 实例进行如下操作：查看私有RDS实例信息 申请或释放外网地址 设置可维护时间段 创建高权限账号 参数设置 主...
带宽临时升级
操作步骤 登录 系统运维管理 控制台。单击 常用运维任务 中的 带宽临时升级，单击 创建。选择 执行周期 和 带宽升级开始时间，填写 带宽升级持续时间、任务结束时间 和 公网最大出带宽（单位：Mbps，取值范围：0~100，系统运维管理 不对...
创建或更新镜像
操作步骤 登录 系统运维管理 管理控制台。单击 常用运维任务 中的 创建或更新镜像。单击 创建。可选择 从已有实例创建镜像 或 更新镜像。本示例选择 从已有实例创建镜像。填写 新镜像名称。执行使用到的权限的来源可选择当前账号的已有权限...
私有部署服务代运维设置
私有部署服务附加代运维，是在私有部署服务的基础上新增了代运维的功能，在这种类型中，用户创建服务实例时，同时授权服务创建者对该服务实例下的阿里云资源进行代运维。服务配置 登录 计算巢控制台。在左侧导航栏中，选择 我的服务，并在 ...
运维使用手册
PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不支持公网运维。客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件...
概览
步骤4：主机运维 当管理员在堡垒机实例中完成主机资产、堡垒机用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。在该任务中，运维人员将了解BS运维和CS运维的具体操作方法。
RAM子账号授权
AliyunGEMPFullAccess」-管理运维事件中心的权限（除人员新增、群协同组织绑定）：适用于运维事件中心的管理人员，如运维角色人员；AliyunGEMPReadOnlyAccess」-只读管理运维事件中心的权限：适用于事件、故障处理流转等人员，如运营、测试...
自定义运维操作说明
创建私有部署服务时，您可以针对服务实例自定义运维操作，包含提供OOS运维模板进行自动化运维或嵌入服务创建者提供的运维手册地址。本文介绍如何配置自定义运维操作。背景信息 计算巢运维管理功能提供运维操作自定义功能，即在创建服务时...
运维审批
堡垒机支持运维审批功能，在控制策略中开启运维审批后，运维人员登录资产时，需要管理员进行二次审批授权。本文介绍管理员如何进行运维审批。前提条件 已在控制策略开启运维审批。具体操作，请参见 添加控制策略。操作步骤 登录堡垒机系统...
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
运维概述
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...
助力企业灰度上云产品实践
后端切换 后端切换是指A公司需要根据特定的范围（特定工作室IP、用户IP所在的区域），将服务从电商平台迁移到阿里云业务中台上，同时阿里云业务中台上已部署新版本的电商平台服务。A公司计划分四次将流量从旧电商平台逐步迁移到新电商平台...
DCDN助力企业灰度上云产品实践
后端切换 后端切换是指A公司需要根据特定的范围（特定工作室IP、用户IP所在的区域），将服务从电商平台迁移到阿里云业务中台上，同时阿里云业务中台上已部署新版本的电商平台服务。A公司计划分四次将流量从旧电商平台逐步迁移到新电商平台...
处理运维项
在 解决方案 页签，根据解决方案页签中的信息，处理运维项。若方案类型为 手动处理，则单击 操作 列的查看按钮，查看详细的方案说明并根据说明进行处理。若方案类型为 运维编排模板，在单击 操作 列的执行按钮，并根据 方案描述 中的描述，...
概览
本文指导您在开通V3.2版本堡垒机实例后，如何快速使用堡垒机实现安全运维，并通过堡垒机审计运维会话。在使用V3.2版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行运维前，管理员需要在...
访问AI运维控制台
AI控制台包括运维控制台和开发控制台，均支持公网和私网两种访问方式。本文以运维控制台为例说明如何配置访问方式。前提条件 已创建ACK Pro版集群，且在组件配置页面选中 监控插件 和 日志服务。具体操作，请参见 创建ACK Pro版集群。ACK ...
功能特性
提供更细粒度的运维管控能力，例如客户端运维、细粒度运维用户访问及行为授权、风险命令自动拦截、高危命令运维审批、实时运维监控阻断，用户支持RAM、AD或LDAP自建用户管控等，可满足中小企业的基础运维安全管控需求。企业双擎版：适用于...
系统配置
您可以在系统配置中设置运维配置、告警配置、和界面语言。运维配置 运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维...
- 产品推荐
- 这些文档可能帮助您