优势 劣势 独立进程 兼容传统的部署模式改造成本低快速上线 侵入业务容器镜像化难于运维 Sidecar 面向终态运维解耦 依赖 K8s 基础设施运维环境改造成本高应用需要镜像化改造 在接入 Service Mesh 之后，一个典型的 Pod 结构可能包含多个 ...
实时监控是阿里云金融分布式架构的核心运维组件。本文系统阐述其核心概念、关键优势与应用场景，为构建高效、稳定的运维体系奠定基础。
提供一整套健全强大的托管运维体系及可视化的健康观测能力，及时发现问题、解决问题，极大地降低运维门槛和人力成本，实现交付后运维阶段的省心省力。能够提供：可视化本地运维控制台：提供强大的运维控制能力，同时预置了监控看板，实现...
使用 SOFA 技术栈的传统研发运维体系 这类体系的应用使用 SOFABoot 进行开发或直接使用 SOFA Mesh，系统间关系复杂，有依赖关系，并且深度使用了 SOFAStack 产品，需要和现有 PaaS 的发布部署能力做无缝对接：多应用同时发布运维，可做应用...
阿里云提交《可运维性咨询调研报告》，双方就调研报告内容达成一致，确认调研的应用系统设计、架构、运维方式等信息符合现状；评估报告汇报。阿里云提交《可运维性咨询评估报告》，双方就咨询报告评估的运维能力成熟度、评估准确性、评估...
在运维体系尚未完善时，它能够迅速提供基本的保障。通过操作系统日志自动监控和响应ECS系统事件。具有最高的时效性，并为系统提供最佳的稳定性。针对Kubernetes管理的集群，可以通过相应组件完成集成，接入成本相对较低。控制台手动响应...
应用场景 使用 SOFA 技术栈的传统研发运维体系 这类体系的应用使用 SOFABoot 进行开发或直接使用 SOFA Mesh，系统间关系复杂，有依赖关系，并且深度使用了 SOFAStack 产品，需要和现有 PaaS 的发布部署能力做无缝对接：多应用同时发布运维...
ECS中没有针对这些系统事件定义事件状态，但系统事件产生时仍然会上报至云监控，方便您根据自身需要搭建事件驱动的自动化运维体系。例如，您手动启停实例时会产生实例状态改变的系统事件，并不意味着风险或异常，但您希望向自有系统写入...
应用是 PaaS 平台的核心概念，蚂蚁研发运维体系都围绕着应用来展开，研发应用、发布应用、运维应用、监控应用等。应用服务 Application Service 又称应用服务实例，是应用（Application）在一个环境中的服务实例，包括技术栈、部署单元的...
通过资产纳管配置，即可快速将新增算力资源纳入安全运维体系，降低管理复杂度。自动化运维安全增强 提供 SSH 密钥自动轮转、双因子认证（MFA）及脚本批量下发能力。在提升访问安全等级的同时，减少人工维护凭据的成本，降低因误操作导致的...
应用交付敏捷化：双模应用运维管控 SOFAStack 应用 PaaS 平台（CAFE）充分考虑企业现有的运维流程及利旧 IT 资产的诉求，提供双模 IT 架构下的精细化应用运维管控能力，保障企业从传统运维体系向容器化运维的平滑演进。双模混合发布：传统 ...
高度互联网化的研发运维体系。这三方面共同构筑了网商银行“分布式云生态”的架构体系，为未来的架构可持续演进奠定了坚实的基础。客户价值 网商银行信息系统建设依托于蚂蚁集团成熟的、完全“自主可控”的技术体系，结合自身轻资产、交易...
在这种模型中，通过建立企业云上运维体系，搭建运维平台，以及通过自动化运维的方式，业务开发团队在遵守一系列准则和既定的可重复控制措施的同时作出自己的决策，保持业务开发团队的敏捷和灵活性。不论组织现在采用了哪种运营模型，都是...
为此，阿里云 运维编排服务（OOS）的“运维中心”提供了强大的“运维项”功能，支持将各类运维任务进行 结构化、分类化、状态化、可追踪的集中管理，真正实现从“被动响应”到“主动治理”的转变。一、为什么需要集中管理运维项？问题 后果...
SaaS SaaS SaaS 云化单引擎架构 云化双引擎架构 云化双引擎架构 跨域运维 通过统一控制台运维管理多地域下的多VPC的资产。支持内网一键打通 支持内网一键打通 支持自建网络模式 支持自建网络模式及网络域代理模式 支持自建网络模式及网络域...
运维事件中心是阿里云官方的一站式平台，旨在集中管理并协同处理各类运维事件。本文系统阐述了其核心概念、产品优势、应用场景与使用限制，助您构建高效统一的运维管理体系。
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本说明。Web运维 运维方式 堡垒机...
PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不支持公网运维。客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件...
客户端运维 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Web运维（企业双擎版、国密版）本文示例：堡垒机运维门户（非RAM用户）主机运维 RDP协议运维 ...
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
运维中心是 系统运维管理 OOS（CloudOps Orchestration Service）的一项功能，便于运维工程师和相关专业人员集中管理资源的运维工作项（即运维人员的待办事项）。运维项代表需要调查和修复的操作问题，您可以查看每个运维项的详细信息，...
运维工作台是为PAM用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。前提条件 管理员已创建PAM用户。具体操作，请参见 用户管理。登录运维工作台 登录 特权访问管理中心控制台。在左侧导航栏，单击 概览，并...
运维员可以通过创建自动运维任务实现对主机的批量自动运维，从而提高运维效率。为了提高运维工作的安全性，运维员在创建运维任务后，管理员可以对其进行管理，例如查看运维任务详情，停止或删除运维任务等。同时管理员还可以创建公共的运维...
Web运维配置 参照以下步骤进行Web运维配置：在Web运维页面左侧导航栏单击 运维 主机运维。在 主机运维 页面右上角单击 WEB运维配置。在 RDP 页面，设置 分辨率、连接模式、本地设备和资源、本地驱动器 并单击 保存。说明 本地驱动器只需...
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
运维审批即二次审批，对于设置了二次审批的主机，...在左侧导航栏选择 运维 运维审批 我申请的 运维批准 页面查看运维人员的运维申请，勾选相应的运维申请条目，并单击 批准，在弹出的运维审批对话框中填写 审批有效期，即可完成运维批准。
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
本文为您介绍如何在运维中心控制台查看运维项详细信息。前提条件 进入运维中心前，请确认您已拥有 AliyunOOSReadOnlyAccess 权限。操作步骤 登录 系统运维管理 控制台，在左侧导航栏选择 运维中心。选择 运维项 选项卡。找到需要修改的运维...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
您可以通过创建运维任务，并设置运维周期、运维脚本等运维规则，实现对主机的批量自动运维，从而提高运维效率。本文介绍如何创建并执行运维任务。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体...
本文介绍运维员如何通过堡垒机进行批量自动运维，并对执行过程及结果进行审计，帮助企业提高运维效率的同时大大降低管理成本及运维安全风险。背景信息 在企业业务中，存在对大批量资产进行同时运维的管理场景。因此，自动化批量运维的需求...
本文为您介绍如何在运维中心控制台更新运维项信息。前提条件 进入运维中心前，请确认您已拥有 AliyunOOSFullAccess 权限。请确认您还拥有以下权限之一：AliyunTAGReadOnlyAccess、AliyunTagManagerAccess、AliyunTagAdministratorAccess。...
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。单击 下载堡垒机运维助手 按钮，下载后进行安装。说明 使用BS运维功能前，确保堡垒机运维助手启用。...
当您发现运维问题时，可以在控制台手动创建运维项，以便管理和解决这些问题。前提条件 关联资源需要开通资源中心，详细信息，请参见 开通资源中心。进入运维中心前，请确认您已拥有 AliyunOOSFullAccess 权限。请确认您还拥有以下权限之一...
云上统一、高效、安全运维通道，用于集中管理资产权限，全程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计，助力等保合规。
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如配置用户的运维总时长、运维空闲时长、阻断用户会话时长等，避免主机资源浪费。本文介绍如何进行运维配置。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
为了满足企业更高的运维安全需求，堡垒机提供通过私网进行Web运维（运维门户或控制台主机运维）的功能，您可以参考本文开启私网运维，实现纯内网环境访问堡垒机。背景信息 堡垒机联合私网连接（PrivateLink）服务，在专有网络VPC与阿里云...