控制策略相关问题

本文介绍堡垒机控制策略相关问题及解决方案。

修改控制策略后,控制策略为什么没生效?

您在修改资产关联的控制策略后,需要通过堡垒机重新登录该资产才会生效。具体操作,请参见运维概述

控制策略执行规则是什么?

  • 如果您添加的多条控制策略关联了同一主机或用户,在运维资产时,控制策略仅会生效一条,且优先级高的,优先执行。如果控制策略优先级相同,则会按照控制策略创建的先后顺序执行。如果您需要修改控制策略,具体操作,请参见管理控制策略

  • 如果您添加控制策略时,同时设置了命令控制命令审批,则命令控制优先执行。

配置完控制策略之后,关联资产和用户的生效规则是什么?

配置控制策略后,您需要同时关联资产和用户,运维会话才能生效。例如,您需要限制用户A运维所有被授权资产的操作,在配置控制策略时,请您关联用户A,并选择策略针对所有资产生效则该策略才会生效。更多说明,请参见配置控制策略

手机端是否支持运维审批?

支持。您可以使用手机浏览器登录阿里云官网进行审批操作。

说明

阿里云App目前不支持操作堡垒机。