步骤4：主机运维
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
未授权登录
当运维人员想访问某主机并且...前提条件 此功能需要在 系统>系统配置>运维配置 中勾选允许 未授权登录。操作步骤 进入 运维>主机运维 页。单击 未授权登录。在登录对话框中输入 主机IP、端口、协议、登录名、密码，选择 登录方式，即可登录。
创建代运维服务实例
在 运维配置 区域，选择运维对象并设置运维信息。若 运维对象 选择 阿里云资源 时，您需要设置 云资源地域、选择云资源 和 运维时间 等信息。若 运维对象 选择 计算巢服务实例 时，您需要选择运维的 计算巢服务实例 并设置 运维时间。在 ...
自动运维
您可以根据业务需求对独享资源组自定义运维规则，实现独享资源组的智能监控和自动化运维。...其他 现在您已经学习了如何配置运维规则，配置好运维规则后，系统会自动根据运维规则对资源组使用情况进行监控，资源组监控详情请参见 资源运维。
ACK集群启用智能运维配置巡检功能
ACK集群启用智能运维配置巡检功能，可以扫描集群运行状况，发现集群中存在的潜在风险，视为“合规”。应用场景 容器智能运维平台提供集群巡检功能。您可以扫描集群运行状况，发现集群中存在的潜在风险，例如云资源配额余量、Kubernetes集群...
功能发布记录
基础版、企业双擎版 2022-11-21 配置控制策略 主机运维令牌 新增 客户端运维时，可在主机运维界面申请运维令牌进行运维。基础版、企业双擎版 无 消息通知 新增 新增短信和邮件消息通知，除站内信外可选择短信和邮件渠道接收命令告警、存储...
SSH协议运维
UsmShell使用说明 参照以下步骤开启UsmShell使用命令行方式：进入 系统>系统配置>运维配置 页面。在 SSH登录 选项中勾选 UsmShell使用命令行方式。打开SSH协议客户端，使用CS运维方式登录堡垒机。输入 help 查看usmShell使用帮助。表 1....
等保最佳实践
在左侧导航栏，单击 系统设置，在 运维配置 页签，支持设置运维空闲时长限制及总时长限制，超过设置时长后，运维会话会自动结束。当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听 通过堡垒机访问服务器使用的SSH协议...
未授权登录审核
说明 此功能需要在 系统配置>运维配置 页面中设置收集未授权登录。授权审核条目 授权审核指对未授权登录的用户-主机关系进行审核，决定授权与否。参照以下步骤进行授权审核操作：登录云盾堡垒机Web管理页。在左侧导航栏选择 授权>授权审核...
管理主机账户
如需关闭，请参见 运维配置。修改主机账户信息 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要修改账户信息的主机并单击主机名称。在 主机账户 页签，定位到需要修改的账户并...
创建全托管服务并自定义服务的运维操作
角色名称 ComputeNestDeploy 在 服务运维（选填）区域，配置服务的运维功能。在 运维 区域，选中 需要给用户授权 并选中全部权限。单击 添加自定义运维操作，在弹出的 添加自定义运维操作 弹窗中选中 OOS模板 后，设置如下信息。配置项 ...
堡垒机的审计事件
GetAuditOMConfig 获取运维配置。GetAuditPlaySessionInfo 获取会话详情。GetAuditPlayUrl 获取会话播放地址。GetAuditReportOverview 获取运维报表概览数据。GetAuditSession 获取会话详情。GetDatabase 获取数据库详情。...
Nginx Ingress、ALB Ingress和MSE Ingress对比
ALB Ingress：基于阿里云应用型负载均衡ALB（Application Load Balancer），属于全托管免运维的云服务。单个ALB实例支持100万QPS，提供更为强大的Ingress流量管理功能。MSE Ingress：基于阿里云MSE（Microservices Engine）云原生网关，...
BS运维
单击 运维助手配置，进入运维助手配置界面。分别对所需使用的SSH客户端、RDP客户端、SFTP客户端进行配置。以SFTP为例，步骤如下：BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 管理员必须...
Nginx Ingress、ALB Ingress和MSE Ingress对比
ALB Ingress：基于阿里云应用型负载均衡ALB（Application Load Balancer），属于全托管免运维的云服务。单个ALB实例支持100万QPS，提供更强大的Ingress流量管理功能。关于ALB Ingress云原生网关的详细介绍，请参见 ALB Ingress概述。MSE ...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
设置指定控制策略的运维审批配置
设置指定控制策略的运维审批配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
自定义运维操作说明
创建私有部署服务时，您可以针对服务实例自定义运维操作，包含提供OOS运维模板进行自动化运维或嵌入服务创建者提供的运维手册地址。本文介绍如何配置自定义运维操作。背景信息 计算巢运维管理功能提供运维操作自定义功能，即在创建服务时...
轮岗与代班场景
对象：值班人员，配置为 运维人员A（testA）、运维人员B（testB）、运维人员C（testC）、运维人员D（testD）。轮岗类型：值班类型，配置为 周期：周班。交班时间：交班周期，配置为 每1周首个工作日00:00。值班表 运维人员A、运维人员B、运...
数据服务系统配置
运维监控统计数据可帮助您查看最近某段时间的API运维数据，以便您更好的调整API，合理优化资源。本文为您介绍如何自定义运维监控配置。权限说明 超级管理员支持修改系统配置。数据服务系统配置入口 在Dataphin首页，单击顶部菜单栏 服务。...
日志和审计相关问题
重要 日志转存仅针对配置转存后产生的运维审计数据，对配置转存前的历史运维审计数据无法转存，如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。如果您配置了运维日志转存，堡垒机在接收到运维记录后...
应用运维
具体步骤 应用运维的操作包括以下 5 个步骤：进入应用运维服务 查看应用运维大盘 新建应用运维单并执行 操作应用运维单 分组调整 进入应用运维服务 进入经典应用服务控制台，单击左侧导航栏中的 日常运维>应用运维 进入。查看应用运维大盘 ...
运维中心概述
运维中心为您提供运维概览、任务运维、实例运维、监控管理、系统配置5大功能模块，您可针对提交的任务和生成的实例进行多方位的运维管理。应用场景 全局视角管控：Dataphin运维中心支持离线实例和实时实例的实例统计。异常统计情况，包括...
运维中心概述
运维中心为您提供运维概览、任务运维、实例运维、监控管理、系统配置5大功能模块，您可针对提交的任务和生成的实例进行多方位的运维管理。应用场景 全局视角管控：Dataphin运维中心支持离线实例和实时实例的实例统计。异常统计情况，包括...
配置堡垒机
配置白名单 默认所有公网IP均可以登录堡垒机进行运维，您可以通过配置白名单来限制访问的公网IP。配置完成后，仅白名单中的公网IP可访问堡垒机。登录 堡垒机控制台。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，选择 ...
管理用户
前提条件 已安装配置AI运维控制台组件。具体操作，请参见 安装云原生AI套件。已获取AI运维控制台管理员RAM用户的账号和密码。已新增用户组，并关联至一个配额组。关于如何新增用户组，请参见 管理用户组。关于如何新增配额组，请参见 新增...
管理用户
前提条件 已安装配置AI运维控制台组件。具体操作，请参见 安装云原生AI套件。已获取AI运维控制台管理员RAM用户的账号和密码。已新增用户组，并关联至一个配额组。关于如何新增用户组，请参见 管理用户组。关于如何新增配额组，请参见 新增...
运维编排的审计事件
运维编排已与操作审计服务集成，您可以在操作审计中查询用户操作运维编排产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
步骤1：同步阿里云ECS
可选：配置自定义运维连接IP和运维端口。如果您的服务器使用的端口不是默认的端口（如SSH不是默认的22端口，或RDP不是默认的3389端口），或者您需要指定堡垒机实例通过公网IP还是内网IP连接云服务器资产，您可通过以下两种方式进行配置；...
运维中心入门
本文以周期调度任务的运维为例，通过确认调度任务的配置是否符合预期、使用补数据计算历史时间段的数据、配置任务的智能监控规则，保障任务后续可以正常调度，为您介绍运维中心模块的基本使用。前提条件 根据 数据开发：开发者 文档创建 ...
查看弹性任务
您可以在AI运维控制台中查看Arena提交的弹性任务。本文介绍如何在AI运维控制台上查看弹性任务详情。前提条件 已安装Arena客户端。更多信息，请参见 配置Arena客户端。已安装配置AI运维控制台组件。更多信息，请参见 安装云原生AI套件。已...
开始使用 PDS
使用简介 从使用PDS的维度来看，可以分为四种角色（阿里云账号、运维人员、开发人员、最终用户），每个角色涉及的工作如下 阿里云账号（进行服务开通和Domain创建，维护）运维人员（进行 Domain运维，主要包括Domain配置，应用配置，监控告...
MSE Serverless实例简介
开箱即用免运维：引擎版本升级、默认告警配置自动化，减轻运维工作量。创建实例时即可自动配置默认告警项，引擎版本升级在维护时间段内自动调度执行，实现真正免运维，业务无影响、服务持续可用。实例计费 关于MSE Serverless实例的计费...
BS运维操作
Web运维配置 参照以下步骤进行Web运维配置：在Web运维页面左侧导航栏单击 运维>主机运维。在 主机运维 页面右上角单击 WEB运维配置。在 RDP 页面，设置 分辨率、连接模式、本地设备和资源、本地驱动器 并单击 保存。说明 本地驱动器只需...
附录一：运维服务产品清单
运维管理 云命令行 cloudshell 云计算基础 运维管理 配置审计 config 云计算基础 运维管理 系统运维管理 OOS（CloudOps Orchestration Service）oos 企业应用 域名与网站 域名 domain 企业应用 域名与网站 云解析DNS dns 企业应用 域名与...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
API概览
SetPolicyApprovalConfig 设置指定控制策略的运维审批配置 设置指定控制策略的运维审批配置。DeletePolicy 删除单个控制策略 删除单个控制策略。审批（仅支持V3.2.37及以上版本使用）API 标题 API概述 ListApproveCommands 获取需要审批的...
- 产品推荐
- 这些文档可能帮助您