数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
视频专区
本文档汇总了 运维安全中心（堡垒机）的各功能场景的操作视频，您可以根据视频了解产品的...基础版、企业双擎版 快速入门操作演示 控制策略功能演示 网络域功能演示 运维操作演示 门户运维功能演示 数据库运维操作演示 开发者版、轻量版 无。
步骤4：运维已授权的资产
Windows操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 网页运维 网页运维指RAM用户通过堡垒机控制台的主机运维功能进行运维，或本地用户通过Web运维门户进行运...
数据库运维操作视频演示教程
本视频主要介绍如何通过堡垒机对数据库资产（如MySQL、SQL Server、PostgreSQL、Oracle）进行运维管控，包括数据库资产导入、授权管控、运维访问演示以及数据库运维会话审计等。
功能发布记录
基础版 2023-09-18 切换单可用区 V3.2.37.1 PolarDB数据库运维 新增 支持运维PolarDB数据库 企业双擎版 2023-08-30 资产支持列表 数据库管理 用户信息导出 新增 支持导出用户列表。包括姓名、邮箱、手机号、用户组及创建时间等字段。基础版...
运维概述
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...
四川农信
分布式应用系统运维，为了实现分布式数据库大规模集群环境的运维管理，必须具备一套运维工具，实现自动化部署、统一指标和日志监控、运维管理工作台、数据库版本滚动升级、灰度发布等管理和维护功能，使运维自动化、工具化，降低运维难度，...
步骤4：主机运维
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
操作指南
运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机（基础版、企业双擎版）管理员手册 运维使用手册 堡垒机（开发者版、轻量版）管理员手册 历史版本（V2/V3.1）V3.1 管理员手册 运维使用手册 V...
主机运维
主机运维指RAM用户登录堡垒机控制台在网页端运维服务器。本文介绍如何使用主机运维功能。使用限制 基础版 实例不支持使用网页运维，仅支持获取运维令牌。如何获取运维令牌，请参见 获取运维令牌。说明 如需使用网页运维，请升级为 企业双擎...
BS运维操作
与BS运维方式相对的CS运维，指运维人员通过本地客户端工具登录云盾堡垒机，访问目标服务器主机进行运维操作。本文主要介绍BS运维的操作方法。RAM子账号登录 在进行BS运维前，请根据需求设置RAM子账号权限。您可以使用主账号登录 访问控制...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
功能特性
分布式事务（Distributed Transaction-eXtended，简称 DTX）是蚂蚁集团自主研发的金融级分布式事务中间件，支持跨数据库、跨服务以及混合的方式处理分布式应用，具备多种接入模式和金融级配套功能，本文将主要介绍分布式事务的功能特性。...
实时监控
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维>实时监控 页。所有会话 ...
概览
步骤4：主机运维 当管理员在堡垒机实例中完成主机资产、堡垒机用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。在该任务中，运维人员将了解BS运维和CS运维的具体操作方法。
通过PAM运维员工作台运维资产
运维工作台是为PAM本地用户提供的Web运维入口，运维员通过浏览器登录即可实现远程资产运维操作。本文介绍如何在运维员工作台运维资产。使用限制 PAM运维工作台目前仅支持运维ECS资产。前提条件 已在PAM托管ECS资产。具体操作，请参见 运维...
运维操作指导
当堡垒机管理员为运维员授权了主机和主机账户后，运维员就可以通过堡垒机支持的运维协议使用对应的运维客户端登录目标服务器进行运维操作。本视频介绍堡垒机支持的SSH协议、RDP协议、SFTP协议这三种协议的客户端运维方式以及新增的Web端运...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
运维配置
运维总时长限制 运维时长超过多长时间后自动断开连接。默认为7天。可选择设置分钟或天，有效值范围：1~168小时或1~7天。说明 数据库运维不受此限制。阻断会话抑制时长限制 用户运维过程中，如果被管理员阻断会话，则在该时间段内用户将无法...
SSH协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
搜索和查看会话
运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 运维审计>会话审计。...
功能特性
优势如下：数据库运维场景：支持RDS、自建数据库以及三方数据库的运维授权管控，包含MySQL、SQL Server、PostgreSQL、Oracle。混合运维场景：通过网络域代理模式实现、线下IDC、其它云以及跨账号下资产的统一运维管控。高业务稳定保障：...
功能特性
基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如客户端运维、细粒度运维用户访问及行为授权、风险命令自动拦截、高危命令运维审批、实时运维监控阻断，用户支持RAM、AD或LDAP自建...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
自定义运维操作说明
运维操作支持使用常用的运维管理模板（例如弹性扩缩容，批量启动实例、批量上传文件到多个ECS实例等）、服务创建者自定义运维和用户自定义运维操作。服务商自定义运维操作分为添加OSS模板和嵌入服务创建者提供的运维手册地址两种操作。OOS...
概览
本文指导您在开通V3.2版本堡垒机实例后，如何快速使用堡垒机实现安全运维，并通过堡垒机审计运维会话。在使用V3.2版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行运维前，管理员需要在...
步骤4：运维及审计查询
背景信息 关于运维人员如何登录堡垒机进行系统运维，请参见以下文档：Mac系统运维 SSH协议运维 SFTP协议运维 RDP协议运维 操作步骤 登录云盾堡垒机实例。当用户登录堡垒机并对已授权服务器进行运维操作时，您可以前往 审计>实时会话 页面，...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
主机选项说明
保存文件 表示可以对SFTP传输的文件进行保存在运维审计系统中，审计时可下载下来对文件内容进行审计，查看是否有违规文件。保存下载文件 表示可以保存下载的文件。保存上传文件 表示可以保存上传的文件。启用文件压缩 表示可以对传输的文件...
应用运维
具体步骤 应用运维的操作包括以下 5 个步骤：进入应用运维服务 查看应用运维大盘 新建应用运维单并执行 操作应用运维单 分组调整 进入应用运维服务 进入经典应用服务控制台，单击左侧导航栏中的 日常运维>应用运维 进入。查看应用运维大盘 ...
RDP协议运维
运维人员可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维审计。本文介绍如何登录堡垒机运维门户进行RDP协议运维。使用限制 在进行RDP协议网页运维时，不支持文件传输。操作步骤 ...
基本概念
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
运维K8s资产（公测中）
特权访问管理中心 PAM（Privileged Access Management）可针对阿里云容器服务ACK及其登录凭据（Kubeconfig）进行托管，并支持配置细粒度运维权限及运维策略，提供会话结束后的运维审计能力，提升云上运维操作的安全性。本文介绍如何运维K8s...
运维单
借助运维单功能，您可以重启或替换单个或多个应用服务的 Pod。本文介绍如何通过控制台创建运维单，以及查看运维单详情等。背景信息 运维单发布提供如下运维功能：重启：通过指定 Pod 进行重启操作。替换：通过直接删除 Pod，CafeDeployment...
术语介绍
关于登录堡垒机进行运维的详细操作步骤，请参考：MAC电脑运维 SSH协议运维 SFTP协议运维 RDP协议运维 审计 云盾堡垒机的审计分为两种：实时监控和录像回放。实时审计：专注于事中控制，您可以通过云盾堡垒机Web管理页面随时切入某个运维...
SSH协议运维
本地用户可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维。本文介绍如何登录堡垒机运维门户进行SSH协议运维。使用限制 在进行SSH协议网页运维时，上传或下载单个文件不能超过2 GB。...
概览
假设您单位的运维模型如下：您在阿里云上共10个ECS实例，其中：应用服务器2个（APP1、APP2）数据库服务器2个（DB1、DB2）中间件服务器2个（M1、M2）开发测试服务器4个（TEST1-4）您单位共有三类工作人员：开发人员（devuser）：负责开发...
功能特性
自动化任务 功能集 功能 功能描述 参考文档 运维模板 新建运维模板 OOS使用模板来定义所需要编排的运维操作，模板内容支持流程配置、YAML和JSON三种格式，模板分为公共模板和自定义模板两种类型。模板概述 模板语法 创建模板 创建执行 您...
- 产品推荐
- 这些文档可能帮助您