背景信息 关于运维人员如何登录堡垒机进行系统运维，请参见以下文档：Mac系统运维 SSH协议运维 SFTP协议运维 RDP协议运维 操作步骤 登录云盾堡垒机实例。当用户登录堡垒机并对已授权服务器进行运维操作时，您可以前往 审计 实时会话 页面，...
允许发送环境变量：勾选此项后，用户可以选择允许发送运维用户信息和运维来源IP。Usmshell使用命令行方式：勾选此项后，将通过命令行方式登录堡垒主机。在 运维时长限制 下，设置时长限制。当协议连接上的空闲时长超过此限制，网络连接会...
SSL-VPN运维事件已接入 网络智能服务 NIS（Network Intelligence Service）产品，SSL-VPN产生运维事件后，您可以同时在NIS管理控制台和VPN网关管理控制台查看到运维事件信息，包括受影响的资源和运维事件的默认执行时间。在NIS管理控制台，...
堡垒机企业双擎版提供针对MySQL、SQL Server、PostgreSQL类型的RDS和自建数据库等资产的运维安全管控能力。更多信息，请参见 数据库运维最佳实践。重要 仅堡垒机V3.2版本支持企业双擎版。堡垒机版本升级说明，请参见 版本升级指导。堡垒机...
背景信息 IPsec-VPN运维事件已接入 网络智能服务 NIS（Network Intelligence Service）产品，IPsec-VPN产生运维事件后，您可以同时在NIS管理控制台和VPN网关管理控制台查看到运维事件信息，包括受影响的资源和运维事件的默认执行时间。...
背景信息 代运维服务包含开启代运维功能的私有部署服务和代运维服务两种类型，本文仅介绍管理代运维服务实例。开启代运维功能的私有部署服务的管理操作，请参见 管理服务实例。操作步骤 登录 计算巢控制台。在左侧导航栏中，单击 服务实例...
数据库运维流程 使用堡垒机进行数据库运维时，管理员先通过堡垒机对资产进行管理，以及运维人员进行权限划分。运维人员再通过客户端、运维门户等方式建立到堡垒机的SSH隧道，并在堡垒机管控下登录数据库资产进行运维。运维方式及步骤 客户...
Xshell 下文以Xshell工具为例，介绍运维登录流程：打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
实例运维列表中提供了更详细的单个实例信息，运维人员可根据实例具体信息进行相应运维操作。实例统计 通过业务日期（默认为T-1）和租户来筛选数据，并由环形图和折线图分别展示实例的状态分布和近7日的实例数，其中，业务日期可选范围为[T-...
您可以查看运维事件涉及的DTS实例信息、运维事件的时间信息、操作建议等信息，同时也可以在DTS控制台手动修改运维事件的执行时间。前提条件 您需要登录 消息中心，确保 云数据库故障或运维通知 的通知开关处于开启状态并设置消息接收人...
通过阅读本文，您可以快速了解运维事件中心的计费方式、计费组成、计费周期等主要计费信息。运维事件中心当前已支持按量付费的付费方式。按量付费：按照各个计费项实际使用量结算费用。先使用，后付费。每日有一定的免费额度。适用于业务...
本文介绍运维员如何通过堡垒机进行批量自动运维，并对执行过程及结果进行审计，帮助企业提高运维效率的同时大大降低管理成本及运维安全风险。背景信息 在企业业务中，存在对大批量资产进行同时运维的管理场景。因此，自动化批量运维的需求...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
CreateOperationTicket 创建运维申请（仅支持V3.2.44及以上版本使用）管理员配置控制策略时开启了运维审批时，运维人员需要先创建运维申请且管理员审批通过后才能进行运维。授权规则（仅支持V3.2.40及以上版本使用）API 标题 API概述 ...
调用DescribeInstanceOpsRecords查询运维任务信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
运维中心是 系统运维管理 OOS（CloudOps Orchestration Service）的一项功能，便于运维工程师和相关专业人员集中管理资源的运维工作项（即运维人员的待办事项）。运维项代表需要调查和修复的操作问题，您可以查看每个运维项的详细信息，...
说明 您可以访问 互联网边界防火墙页面，通过筛选 资产类型 查看您的运维安全中心（堡垒机）IP地址，而无需切换到运维安全中心（堡垒机）控制台去查看IP信息。协议类型 选择 TCP。端口类型 选择 端口 或者 地址簿。当您需要开放多个运维...
本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权主机。说明 如需堡垒机在访问主机时实现免密登录，...
因此，除了需要加强对主机、数据库类资产的运维安全保障，对于数据敏感度较高的业务系统也需要加强运维管控审计，实现从“边界防御”到“细胞级管控”的质变。解决方案 企业在解决应用类资产访问场景下的传统方案是自行部署一台Windows系统...
尊敬的阿里云用户，您好：为了给您提供更安全的运维体验，我们对堡垒机V3.0及V3.1版本实例提供安全策略升级，请您尽快前往堡垒机控制台进行升级，提升产品安全。升级内容 修复阿里云堡垒机团队内部发现的V3.0及V3.1版本漏洞。该漏洞外部暂...
尊敬的阿里云用户，您好：为了给您提供更安全的运维体验，我们计划从2023年03月29日至2023年04月04日对堡垒机V3.1及V3.0版本进行安全策略升级，您可以根据升级时间提前做好升级准备。升级内容 阿里云堡垒机产品V3.1、V3.0版本安全策略升级...
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
本文以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权资产及资产账户。说明 如需堡垒机在访问主机时实现免密登录，...
具体操作，请参见 运维员安全策略。用户密码到期后，是否影响用户公钥的方式登录堡垒机？密钥认证不受影响。如何生成密钥并设置密钥认证访问服务器？堡垒机支持RSA格式密钥和Ed25519格式密钥。下面以root账号为例，为您介绍如何生成RSA格式...
尊敬的阿里云用户，您好：为了给您提供更安全的运维体验，我们计划从2022年04月22日至2022年04月24日对堡垒机V3.1版本进行安全策略升级，请您做好升级准备。升级内容 阿里云堡垒机产品V3.1版本安全策略升级。升级方式 在系统分配的 升级...
ListResourceExecutionStatus 查看包含ECS实例的定时运维执行信息 查看包含ECS实例的定时运维执行信息。CancelExecution 取消执行 取消执行。GenerateExecutionPolicy 获取执行所需 Ram Policy 获取模板执行所需要的Ram Policy。...
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。单击 下载堡垒机运维助手 按钮，下载后进行安装。说明 使用BS运维功能前，确保堡垒机运维助手启用。...
说明 您可以访问 互联网边界防火墙页面，通过筛选 资产类型 查看您的运维安全中心（堡垒机）IP地址，而无需切换到运维安全中心（堡垒机）控制台去查看IP信息。协议类型 选择 TCP。端口类型 选择 端口 或者 地址簿。当您需要开放多个运维...
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 ...
客户端工具方式 本文以ZOC 8为例介绍运维流程。密码认证方式 打开ZOC 8客户端，单击 Host Directory。在 Host 页签，输入堡垒机运维地址和端口号60022，单击 OK。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，请参见 配置堡垒...
运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机（基础版、企业双擎版）管理员手册 运维使用手册 堡垒机（开发者版、轻量版）管理员手册 历史版本（V2/V3.1）V3.1 管理员手册 运维使用手册 V...
日志服务中的日志审计服务支持跨账号自动化采集主要阿里云产品的合规与安全类的日志和事件，能自动集成威胁情报系统和告警系统，提供近百个合规与安全类的监控规则模板，帮助安全运维人员更快速的开启安全运维工作。更多信息，请参见 日志...
本文以Xftp 7为例，介绍SFTP协议的运维登录流程。通过客户端工具传输文件 运维人员可以通过客户端工具（例如Xftp、WinSCP等）连接堡垒机传输文件，堡垒机可以审计记录您的操作。本文以Xftp 7工具为例进行介绍。前提条件 已在堡垒机导入资产...
本文以SecureFX和FileZilla为例，介绍SFTP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权资产及资产账户。已获取堡垒机运维地址。您可以在堡垒机 概览 页面的 ...
从2023年10月10日起，原运维编排服务（OOS）将进行产品升级，本次产品升级涉及到的具备内容如下：产品名称改变，但产品缩写不变：产品名称从原来的「运维编排服务（Operation Orchestration Service，OOS）」变更为「系统运维管理...
国密版 在企业级堡垒机运维管控能力的基础上，使用国密算法对关键数据进行加密，满足用户更高的信息安全及合规需求。堡垒机（开发者版、轻量版）开发者版 适用于开发者个人或微小企业的纯云上客户（5~20个ECS或K8s资产），具备基础的管理员...
基础版、企业双擎版 2022-11-21 配置控制策略 主机运维令牌 新增 客户端运维时，可在主机运维界面申请运维令牌进行运维。基础版、企业双擎版 无 消息通知 新增 新增短信和邮件消息通知，除站内信外可选择短信和邮件渠道接收命令告警、存储...
阿里云 特权访问管理中心 PAM（Privileged Access Management），即 堡垒机（开发者版、轻量版）与云资产（云服务器ECS、容器 服务ACK）深度集成，提供云资产及特权账号的安全托管方案，并借助跨 地域 统一运维管理视角，实现云资产的轻量...
背景信息 计算巢运维管理功能提供运维操作自定义功能，即在创建服务时可以根据自身服务的特性，定制运维模板和运维操作手册页面，方便用户对服务实例进行快速运维操作。用户完成服务实例创建后，可以在计算巢控制台对已创建的服务实例进行...