SSH协议运维 RDP协议运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本说明。Web运维 PAM支持登录运维工作台或PAM控制台进行运维。说明 如何登录运维门户，请参见 登录运维门户。通过PAM控制台运维资产 通过PAM运维员工作台运维...
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本说明。Web运维 运维方式 堡垒机...
本文介绍单点登录器支持的客户端以及单点登录器运维流程。单点登录器支持的客户端 系统 协议 客户端及版本 Windows SSH Xshell 6，Xshell 7及以上，PuTTY 0.6，SecureCRT 8.5，MobaXterm 24.2 说明 通过私网门户地址运维时仅支持Xshell客户...
工具下载用于运维人员在登录主机前下载需要用到的运维工具以及管理员下载审计需要用到的工具。下载单点登录器 说明 在使用Web方式调用运维客户端工具时，必须安装单点登录器。Mac不支持单点登录器。参照以下步骤下载单点登录器：在页面右...
如果使用客户端工具运维资产，请确保已在本地安装支持SSH协议的运维工具，例如Xshell、SecureCRT、PuTTY等。堡垒机兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。终端命令行方式 密码认证方式 打开终端命令行...
前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。运维前，请确保已安装PAM支持的客户端远程连接工具，例如Xshell、SecureCRT、PuTTY等。PAM兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及...
前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。PAM兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。已在PAM托管资产，并将资产授权给PAM用户。具体操作，请参见 主机管理 和 ...
新建应用运维单并执行 在 应用运维大盘 页面，单击 创建 进入新建运维流程。完成以下应用服务运维单配置后，单击 创建。配置项 说明 标题 输入运维操作标题。可包含 1~50 个中英文字符。类型 支持以下运维操作：重启：支持重启机器上发布...
使用OOS模板响应生命周期挂钩通知具有以下优点：OOS模板是运维操作的集合，能够实现更复杂的运维流程。生命周期挂钩通知直接触发运维动作，无需手动解析通知内容。提供公共模板，您无需关心具体实现即可一键完成常用运维操作，更多说明请...
创建后可通过白屏化分组管理进行资源分类、权限控制、监控报警和生命周期管理，以简化运维流程并降低成本。操作步骤 登录 系统运维管理 控制台，在 应用管理 页面，单击 导入已有资源创建。输入 应用名称 和 应用描述，单击 创建。创建完成...
创建完成后，您可以在该页面获取 私网运维域名，也可以在 概览 页面的 客户端工具运维 区域获取 私网运维域名 或 运维命令行。运维命令行格式为 ssh username%UID@运维域名-p 60022。例如 ssh zhangsan%14172895*@xh*-intranet.pam....
说明 仅 轻量版 支持使用客户端工具运维。如需升级，请参见 升级实例。使用客户端工具运维前，您需要获取运维地址。具体操作，请参见 私网运维接入配置 或 公网运维接入配置。客户端SSH协议版本需要为SSH2。例如Xshell客户端需将 协议版本...
同时接入人工审批和通知的流程，进一步保证运维流程的安全合规。提升业务安全合规 基于配置审计，持续审计和保证主机系统、软件配置的合规情况，及时发现并处置不符合企业配置基线的 ECS 实例，确保所有业务的 ECS 实例符合企业整体配置...
ADP底座提供了全方位、可视化、低门槛、自动化运维工具，帮助其快速发现和解决运行时的各种问题，降低运维成本，提升交付质量。产品定位 定位说明：提供业务应用和中间件的托管以及统一的运维服务。ADP底座包含了两个部分：ADP容器底座：...
通过自动化运维流程，不仅能提升效率还能有效降低运营成本。前提条件 ECS 需设置为节省停机模式，详情，请参考 节省停机模式。解决方案 通过OOS常用运维任务中的定时开关机可轻松搞定。如果您的实例部署在多个地域，且您想在多个地域配置...
当需要安装补丁时，您可以触发系统运维管理服务的自动化任务来进行（图中5），构建过程中，还可以接入人工审批（图中3）和通知（图中4）的流程，进一步保证运维流程的安全合规。最后，通过下发标签策略（图中6），确保业务账号下的 ECS ...
计算巢的运维流程如下图所示。三、费用透明：精准预算管理 成本预知：创建服务实例前，系统自动展示资源费用明细（如ECS、RDS、存储等），用户可与预算对齐。费用归集：部署后，计算巢将软件使用到的资源的历史费用进行过滤和统一展示。...
通过修改注册表参数，您可以实现客户端工具运维web资产时的文件传输。说明 网页方式运维目前无法支持文件传输。控制策略不能限制RDP运维时的驱动器/磁盘映射以及剪贴板功能。登录应用服务器，并参照以下步骤，修改应用服务器的注册表参数：...
禁止SSH密钥登录 开启后，通过SSH协议运维工具登录堡垒机运维主机或通过SSH隧道运维数据库时，将禁用密钥认证，仅允许使用密码登录或运维令牌进行登录。关闭私网运维门户人机验证 开启后，通过私网地址登录运维门户时不再进行人机验证。...
生活物联网平台为产品提供完备的上线后运维工具，在运维中心可以监控核心服务、通过日志进行问题定位与排查等，方便您了解、关注和保障线上设备的稳定，让您更加安心的将产品发往全球。功能概述 运营中心 运营中心包括OTA固件升级、用户...
ACK Edge集群 提供了边缘节点离线运维工具，用于支持用户在紧急情况下，对离线节点上的业务进行运维操作，例如业务回滚，资源变配，业务配置修改等。本文为您介绍如何使用边缘节点离线运维工具。前提条件 已创建 ACK Edge集群，并且集群...
变更管理是运维流程的重要环节，有效防控变更风险，降低由变更操作引起的故障，保证业务连续性。变更管理的目标：规范化、标准化变更。降低变更风险。有计划、受管控的变更操作降低故障发生率、业务连续性异常。规范变更准备及变更方案，...
Ansible是业界比较流行的开源的运维工具，但是其认证是独立于阿里云的账号体系之外的，无法通过阿里云的官方工具进行权限控制，其操作记录也无法在阿里云上进行审计。如果用户使用的是Windows版本的ECS，虽然可以利用PowerShell远程执行...
Xshell 下文以Xshell工具为例，介绍运维登录流程：打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
下文以Xshell工具为例，介绍运维登录流程：操作步骤 打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
本文以Xftp 7为例，介绍SFTP协议的运维登录流程。通过客户端工具传输文件 运维人员可以通过客户端工具（例如Xftp、WinSCP等）连接堡垒机传输文件，堡垒机可以审计记录您的操作。本文以Xftp 7工具为例进行介绍。前提条件 已在堡垒机导入资产...
5.服务流程 流程说明：流程 流程说明 完工标准 项目启动 确定项目目标和范围 明确咨询开展计划 召开项目启动会 双方确认《可运维性咨询启动报告》调研报告 采用调查表、访谈、工具等方式获取目标应用系统的平台、配置、架构及关联等信息 ...
下文以 Windows系统+Navicat Premium工具、Linux系统+命令行 两种方式介绍运维流程。步骤一：获取堡垒机运维地址和数据库运维令牌 登录运维门户。具体操作，请参见 登录运维门户。在左侧导航栏，单击 数据库。在 数据库 页面，定位到目标...
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
堡垒机提供了多种版本以适应不同的业务场景。您可以通过本文了解不同版本之间的区别，在版本选型参考表中...应用运维：支持Web应用、客户端工具应用运维，可配置运维访问黑白名单限制，如限制只能访问目标地址IP/域名相同的URL。功能场景类
运维客户端工具及版本限制 由于远程连接堡垒机的客户端工具及版本较多，实际运维场景较为复杂，因此请您使用堡垒机兼容的客户端远程连接工具进行运维，防止出现连接失败或者影响系统稳定性的情况。兼容的客户端工具以及版本列表，请参见 ...
下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾系统的IP、端口号60022、用户名、密码。说明 如果管理员在云盾堡垒机中配置了用户公钥，则用户可以通过公私密钥对的方式登录，无需输入密码。在用户身份验证...
本文以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权资产及资产账户。说明 如需堡垒机在访问主机时实现免密登录，...
如果使用客户端工具运维资产，请确保已在本地安装支持SSH协议的运维工具，例如ZOC 8等。堡垒机兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。终端命令行方式 密码认证方式 打开命令行终端工具。输入登录堡垒...
说明 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。关于可绑定至IDaaS的身份认证源，请参见 ...
IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。配置IDaaS认证 登录 堡垒机控制台，在顶部菜单栏...
下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）。输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：IP:63389，单击 连接。在 是否信任此...
下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）。输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：IP:63389，单击 连接。在 是否信任此...
本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权主机。说明 如需堡垒机在访问主机时实现免密登录，...
全链路合规支撑 通过集中认证、权限控制及会话记录，实现运维全流程可审计。帮助企业满足金融、政府等受监管行业对数据安全与运维审计的合规要求。方案架构 本方案的核心是将堡垒机作为所有运维流量的统一代理和审计中心。所有运维人员不再...