与BS运维方式相对的CS运维，指运维人员通过本地客户端工具登录云盾堡垒机，访问目标服务器主机进行运维操作。本文主要介绍BS运维的操作方法。RAM子账号登录 在进行BS运维前，请根据需求设置RAM子账号权限。您可以使用主账号登录 访问控制...
运维员可以通过创建自动运维任务实现对主机的批量自动运维，从而提高运维效率。为了提高运维工作的安全性，运维员在创建运维任务后，管理员可以对其进行管理，例如查看运维任务详情，停止或删除运维任务等。同时管理员还可以创建公共的运维...
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
运维工作台是为PAM用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。前提条件 管理员已创建PAM用户。具体操作，请参见 用户管理。登录运维工作台 登录 特权访问管理中心控制台。在左侧导航栏，单击 概览，并...
本文介绍运维员如何通过堡垒机进行批量自动运维，并对执行过程及结果进行审计，帮助企业提高运维效率的同时大大降低管理成本及运维安全风险。背景信息 在企业业务中，存在对大批量资产进行同时运维的管理场景。因此，自动化批量运维的需求...
数据库作为企业的核心业务，其运维操作是安全管控的重点。堡垒机企业双擎版和国密版 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型...
为解决上述问题，系统运维管理OOS推出了定时升级临时带宽的功能，此前系统运维管理已经支持了 带宽临时升级 功能，针对使用EIP实例带宽的场景，系统运维管理OOS新推出了EIP实例的定时升级带宽功能，该功能旨在提供一种灵活的解决方案，允许...
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如配置用户的运维总时长、运维空闲时长、阻断用户会话时长等，避免主机资源浪费。本文介绍如何进行运维配置。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。单击 下载堡垒机运维助手 按钮，下载后进行安装。说明 使用BS运维功能前，确保堡垒机运维助手启用。...
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
本文为您介绍如何在运维中心控制台更新运维项信息。前提条件 进入运维中心前，请确认您已拥有 AliyunOOSFullAccess 权限。请确认您还拥有以下权限之一：AliyunTAGReadOnlyAccess、AliyunTagManagerAccess、AliyunTagAdministratorAccess。...
本文为您介绍如何在运维中心控制台查看运维项详细信息。前提条件 进入运维中心前，请确认您已拥有 AliyunOOSReadOnlyAccess 权限。操作步骤 登录 系统运维管理 控制台，在左侧导航栏选择 运维中心。选择 运维项 选项卡。找到需要修改的运维...
运维审批即二次审批，对于设置了二次审批的主机，即使经过授权，运维人员也不能直接登录成功，系统会自动生成运维申请，必须由管理员审批通过之后，才能进行运维。操作步骤 登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产 主机管理，...
为了满足企业更高的运维安全需求，堡垒机提供通过私网进行Web运维（运维门户或控制台主机运维）的功能，您可以参考本文开启私网运维，实现纯内网环境访问堡垒机。背景信息 堡垒机联合私网连接（PrivateLink）服务，在专有网络VPC与阿里云...
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
运维轻松：运维人员无需时刻关注集群情况，而是可以通过云监控等报警信息来保持高效运维，并且可以通设定预案来面对紧急情况，例如资源的弹性扩容，DDoS防护的弹性增加等等。使用安心：阿里云的机房资源可以帮助任意客户在海量DDoS到来时...
当您发现运维问题时，可以在控制台手动创建运维项，以便管理和解决这些问题。前提条件 关联资源需要开通资源中心，详细信息，请参见 开通资源中心。进入运维中心前，请确认您已拥有 AliyunOOSFullAccess 权限。请确认您还拥有以下权限之一...
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 ...
例如客户端运维、细粒度运维用户访问及行为授权、风险命令自动拦截、高危命令运维审批、实时运维监控阻断，用户支持RAM、AD或LDAP自建用户管控等，可满足中小企业的基础运维安全管控需求。企业双擎版 适用于对运维业务安全要求较高或业务...
支持单点登录方式 SFTP协议运维 支持B/S单点登录方式调用本地客户端运维资产，简化运维流程。SSO单点登录运维 支持独立运维门户界面。无 支持网页方式运维资产。门户运维（非RAM用户）自动化运维 支持创建运维任务针对主机账户批量执行脚本...
本文介绍如何通过SSO单点登录方式自动调用本地客户端运维主机。前提条件 已被授予主机运维的权限。管理员在堡垒机导入主机资产及授权相关操作，请参见 新建主机、管理用户 和 授权资产及资产账户。说明 如需运维员通过堡垒机免密登录主机...
在Mac系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
在Windows系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入资产及...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
通过阿里云系统运维管理OOS运维中心统一集中管理运维项 在企业上云过程中，随着云资源规模的不断增长，尤其是云服务器ECS实例数量的快速扩张，日常运维工作变得日益复杂。各类运维任务如安全补丁更新、性能调优、备份验证、成本优化等频繁...
OOS可以帮助您更好地规范、管理和执行自动化运维操作。您以模板的方式定义所需要进行的操作，然后再通过系统运行，从而提高整体运维操作的效率、增强运维操作的安全性，并降低手工运维的错误。本文介绍OOS的主要优势。可视化的执行过程和执...
轻量版：适用于小型纯云上企业客户（5~20个资产），具备除开发者版本的基础运维需求能力外，增加更多企业常用运维及管控能力，例如文件传输及审计能力、管理员对运维用户操作的命令管控，自动阻断高危命令保障运维安全，以及365天日志存储...
拖拽生成表格 不同于仪表板、电子表格等模块只能在数据面板区域选择行、列字段，即席分析支持直接将选中的字段内容拖拽至行、列容器甚至是表格区域中生成图表。拖拽至行、列容器 即席分析中，您可以直接将左侧数据面板中的字段拖拽至行、列...
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
本文介绍如何通过SSO单点登录方式自动调用本地客户端运维数据库。前提条件 已被授予数据库运维的权限。管理员在堡垒机导入数据库资产及授权相关操作，请参见 数据库管理 及 为用户授权资产及资产账户。已在本地系统安装单点登录器支持的...
本文档用于展示公有云业务的需求基于多端协同流转时，企业管理者如何开通移动端协同应用（维蜜）的相关操作流程。背景介绍 为拓展 运维事件中心 的使用场景，满足移动化办公/运维需求，移动端协同应用（维蜜）应运而生。关于移动应用的产品...
从2023年10月10日起，原运维编排服务（OOS）将进行产品升级，本次产品升级涉及到的具备内容如下：产品名称改变，但产品缩写不变：产品名称从原来的「运维编排服务（Operation Orchestration Service，OOS）」变更为「系统运维管理...
基础版、企业双擎版 2022-11-21 配置控制策略 主机运维令牌 新增 客户端运维时，可在主机运维界面申请运维令牌进行运维。基础版、企业双擎版 无 消息通知 新增 新增短信和邮件消息通知，除站内信外可选择短信和邮件渠道接收命令告警、存储...
三、运维安全（运维安全中心）运维安全中心是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多、难管理、运维职责权限不清晰...
运维员可以通过堡垒机运维门户查看和运维被授权的应用。本文介绍如何登录堡垒机运维门户进行应用运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。前提条件 管理员...
如果管理员配置控制策略时开启了运维审批，则运维员登录资产时，需要申请运维且管理员审批通过后才能进行运维。本文介绍管理员如何进行运维审批。前提条件 管理员已在控制策略开启运维审批。具体操作，请参见 配置控制策略。资产运维审批 ...