本文介绍堡垒机控制策略相关问题及解决方案。
修改控制策略后,控制策略为什么没生效?
您在修改资产关联的控制策略后,需要通过堡垒机重新登录该资产才会生效。具体操作,请参见运维概述。
控制策略执行规则是什么?
如果您添加的多条控制策略关联了同一主机或用户,在运维资产时,控制策略仅会生效一条,且优先级高的,优先执行。如果控制策略优先级相同,则会按照控制策略创建的先后顺序执行。如果您需要修改控制策略,具体操作,请参见管理控制策略。
如果您添加控制策略时,同时设置了命令控制和命令审批,则命令控制优先执行。
配置完控制策略之后,关联资产和用户的生效规则是什么?
配置控制策略后,您需要同时关联资产和用户,运维会话才能生效。例如,您需要限制用户A运维所有被授权资产的操作,在配置控制策略时,请您关联用户A,并选择策略针对所有资产生效,则该策略才会生效。更多说明,请参见配置控制策略。
手机端是否支持运维审批?
支持。您可以使用手机浏览器登录阿里云官网进行审批操作。
说明
阿里云App目前不支持操作堡垒机。
文档内容是否对您有帮助?