工具下载
工具下载用于运维人员在登录主机前下载需要用到的运维工具以及管理员下载审计需要用到的工具。下载单点登录器 说明 在使用Web方式调用运维客户端工具时，必须安装单点登录器。参照以下步骤下载单点登录器：在页面右上方的用户菜单下，选择 ...
SSH协议运维
如果使用客户端工具运维资产，请确保已在本地安装支持SSH协议的运维工具，例如Xshell、SecureCRT、PuTTY等。堡垒机兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。终端命令行方式 密码认证方式 打开终端命令行...
SSH协议运维
如果使用客户端工具运维资产，请确保已在本地安装支持SSH协议的运维工具，例如ZOC 8等。堡垒机兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。终端命令行方式 密码认证方式 打开命令行终端工具。输入登录堡垒...
SFTP协议运维
前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运维地址。您可以在堡垒机 概览 页面的 堡垒机实例信息 区域获取运维地址。具体操作，请参见 堡垒机页面概览。说明 堡垒机提供固定的域名模式运维...
SSH协议运维
在本地私网环境中已安装支持SSH协议的运维工具，例如Xshell、SecureCRT、PuTTY等。PAM兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。已新建私网运维接入点且已获取PAM运维地址。具体操作，请参见 新建私网运...
SSH协议运维
说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作步骤 打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户...
标签自动化运维概述
系统运维管理（OOS）旨在作为运维任务的标准化平台，将运维手册、操作手册和维护手册等转化成模板，实现运维即代码（Operations as Code）的自动化运维方式。但是，自动化运维的前提是能够对运维对象（资源）进行多维度的归纳和识别。因此...
使用资源组和运维编排服务实现高效资源运维管理
基于资源组选择运维的资源，在运维编排服务（OOS）中实现高效的资源运维管理。应用场景 随着企业云上资源规模越来越大，云上运维变得越来越重要。传统依靠人工运维的方法已经无法适应快速增长的云上业务。OOS 旨在作为运维任务的标准化平台...
生命周期挂钩和OOS模板最佳实践概述
弹性伸缩的生命周期挂钩功能支持选择OOS模板作为通知方式，在挂起实例的同时执行指定的OOS模板中定义的运维操作，实现自动化运维。生命周期挂钩 触发伸缩活动后，弹性伸缩会自动完成扩缩容流程，期间ECS实例的服务状态变化请参见 伸缩组内...
边缘节点离线运维工具
获取edgeadm运维工具 执行以下命令获取离线运维工具：ARCH=`[$(uname-m)="x86_64"]&echo"amd64"|echo"arm64"`;wget http://aliacs-k8s-{region}.oss-{region}.aliyuncs.com/public/pkg/run/attach/{clusterversion}/$ARCH/edgeadm-O ...
AcceptOperationTicket-允许运维申请
允许运维申请。接口说明 本接口用于管理员审批允许运维员的运维申请。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
变更管理简介
变更管理是运维流程的重要环节，有效防控变更风险，降低由变更操作引起的故障，保证业务连续性。变更管理的目标：规范化、标准化变更。降低变更风险。有计划、受管控的变更操作降低故障发生率、业务连续性异常。规范变更准备及变更方案，...
什么是堡垒机
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
在批量执行命令中使用加密参数
通过 什么是系统运维管理 的参数仓库，可以更为方便的对参数进行集中管理。利用参数仓库的 加密参数，可以更安全的管理命令中的敏感信息。本文介绍如何在OOS批量执行命令时使用加密参数。前提条件 已开通密钥管理服务（KMS），请参见 什么...
RejectOperationTicket-拒绝运维申请
拒绝运维申请。接口说明 本接口用于管理员审批拒绝运维员的运维申请。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
自定义通知内容模版
简介 自定义通知内容模版是运维事件中心的报警、事件webhook群通知自定义内容模版，支持租户下的每个服务组配置独立的自定义通知模版；每个监控源都有一个默认告警消息模版，支持自定义修改调整，满足不同业务场景报警、事件通知的自定义...
如何管理服务组
功能概述 服务组是运维事件中心的服务组管理模块，支持服务组的新增、编辑、删除、查看、排班等操作。新增服务组条件 已经新增有人员（人员新增参考 如何管理人员）。服务组用途 合理分配人员，完善服务系统，提高事件处理效率；关联相关...
基础版和企业双擎版简介
堡垒机（基础版和企业双擎版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难...
GenerateAssetOperationToken-申请运维令牌
申请运维令牌。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
执行概述
执行方式 自动执行：建议您先在测试环境使用，以便完全了解模板所进行的运维操作，并且结果符合预期，然后才在生产环境进行。全自动执行：模板中定义的所有任务依次自动执行。带风险提醒的执行：当执行到模板中定义的不可恢复性操作任务时...
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
专家成长计划技术培训课程
课程内容涵盖了OSS基础、OSS常见运维及工具的使用、OSS赤骥入门简介。通过课程的学习学员将能够了解存储产品OSS产品基础知识，利用工具协助排查并解决部分日常运维问题。本课程为纯面授/线上授课类课程，无需实验环境。现场面授（特殊情况...
专家成长计划服务内容说明
1.服务概述 1.1.服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云...30人 阿里云Apsara企业版云平台运维与管理 24 课程通过对运维体系概述和运维工具的介绍，学员能够了解阿里云专有云...
如何管理人员
功能概述 人员是运维事件中心的人员管理模块，支持人员姓名、手机号、邮箱等管理操作。人员条件 此处新增的人员，需先在RAM控制台中进行授权。RAM子账号授权 1.本产品涉及子账号使用，需在 RAM控制台 中完成 子账号的创建 并添加授权，授予...
处理运维项
运维项是用户需要处理的待办运维事项。本文介绍如何处理运维项。背景信息 运维项是服务商针对服务升级或漏洞修复发布的运维公告，运维公告发布后计算巢会自动为用户服务实例创建的运维事项。待处理的运维项会在服务实例管理页面突出展示。...
SetPolicyApprovalConfig-设置指定控制策略的运维审批...
设置指定控制策略的运维审批配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
使用限制
运维客户端工具及版本限制 由于远程连接堡垒机的客户端工具及版本较多，实际运维场景较为复杂，因此请您使用堡垒机兼容的客户端远程连接工具进行运维，防止出现连接失败或者影响系统稳定性的情况。兼容的客户端工具以及版本列表，请参见 ...
查看和导出运维报表
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
查看并管理明细汇总表任务
说明 汇总逻辑表的运维负责人展示的是该汇总表包含所有指标的负责人，因此可能有多个责任人。相关基线 展示作为末节点被保障的归属基线，以及作为上游节点被纳入保障范围的相关基线。说明 若未开通基线功能，无该字段信息。调度资源组 任务...
查看并管理明细汇总表任务
说明 汇总逻辑表的运维负责人展示的是该汇总表包含所有指标的负责人，因此可能有多个责任人。相关基线 展示作为末节点被保障的归属基线，以及作为上游节点被纳入保障范围的相关基线。说明 若未开通基线功能，无该字段信息。调度资源组 任务...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
概览
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
通过PAM运维员工作台运维资产
运维工作台是为PAM本地用户提供的Web运维入口，运维员通过浏览器登录即可实现远程资产运维操作。本文介绍如何在运维员工作台运维资产。使用限制 PAM运维工作台目前仅支持运维ECS资产。前提条件 已在PAM托管ECS资产。具体操作，请参见 运维...
光伏发电异常检测提效
因此，行业内逐步形成共识，基于信息技术、云计算、物联网、大数据技术的在线运维管理系统的出现，会加快运维效率的不断提升，且与传统运维模式相比，人员投入会减少一半左右。目前的挑战 虽然基于在线运维管理系统带来了效率的提升，但是...
实时监控
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维>实时监控 页。所有会话 ...
运维使用手册
SSH协议运维 RDP协议运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本说明。Web运维 PAM支持登录运维工作台或PAM控制台进行运维。说明 如何登录运维门户，请参见 登录运维门户。通过PAM控制台运维资产 通过PAM运维员工作台运维...
如何使用自定义集成
简介 自定义集成是运维事件中心提供的核心集成能力，支持用户自定义场景接入，将相关异常告警以标准JSON形式进行推送即可，从而通过流转规则触发报警或事件实现统一的运维管理；查看以下集成步骤完成集成接入。如何使用自定义集成 步骤1：...
搜索和查看会话
运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 运维审计>会话审计。...
- 产品推荐
- 这些文档可能帮助您