本文从技术角度，阐述ADP底座的整体架构、非功能特性、运维信息，更好更全面地帮助客户理解ADP底座的核心能力，以便更好地被业务集成。技术架构 应用架构 应用部署架构将云原生运行时环境分为业务产品和ADP底座两层，图中阐述了每一层的...
问题场景 阿里云CDN产品在全球拥有3200+节点，覆盖70多个国家和地区，为了确保这数量庞大的CDN节点能够正常运行，以及提供更好的加速服务，阿里云CDN的工程师团队需要不定期对部分CDN节点进行运维操作，例如：硬件设备升级、软件版本更新、...
本文档主要介绍 系统运维管理 C#SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维管理，请登录 系统运维管理 管理控制台 ...
当堡垒机管理员为运维员授权了主机和主机账户后，运维员就可以通过堡垒机支持的运维协议使用对应的运维客户端登录目标服务器进行运维操作。本视频介绍堡垒机支持的SSH协议、RDP协议、SFTP协议这三种协议的客户端运维方式以及新增的Web端运...
如果管理员配置控制策略时开启了运维审批，则运维员登录资产时，需要申请运维且管理员审批通过后才能进行运维。接口说明 本接口用于管理员审批允许运维员的运维申请。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于 OpenAPI 构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 系统运维管理。本文将为您介绍使用阿里云CLI调用 系统运维管理 的操作步骤和示例。前置概念 阅读本文前...
阿里云系统运维管理（CloudOps Orchestration Service,OOS），是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。OOS支持...
为了满足企业更高的运维安全需求，堡垒机提供通过私网进行Web运维（运维门户或控制台主机运维）的功能，您可以参考本文开启私网运维，实现纯内网环境访问堡垒机。背景信息 堡垒机联合私网连接（PrivateLink）服务，在专有网络VPC与阿里云...
用户配置 资产及账户管理 功能 描述 基础版 企业双擎版 国密版 相关文档 资产类型 支持Windows系统、Linux系统运维。支持常用的运维协议：SSH、RDP。客户端运维 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、...
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
ADP底座提供了全方位、可视化、低门槛、自动化运维工具，帮助其快速发现和解决运行时的各种问题，降低运维成本，提升交付质量。产品定位 定位说明：提供业务应用和中间件的托管以及统一的运维服务。ADP底座包含了两个部分：ADP容器底座：...
云助手提供了在ECS内执行命令的原子能力，系统运维管理 OOS（CloudOps Orchestration Service）则附加了更丰富的批量、定时、事件驱动、自定义模板等特性，两者结合，可以让ECS运维工作变得既安全又简单高效。准备工作 请确保在本地终端，...
使用 系统运维管理。解决方案 机器分组 首先建议对机器进行分组，可以给机器打上相应的tag，比如我们可以给我们的ECS按环境来分组env:test和env:product这样比较方便管理，批量执行时候只需要选好相应的标签即可。打镜像 然后我们需要解决...
运维事件中心可以通过Webhook快速集成SkyWalking，实现报警和事件的统一管理。前提条件 已安装SkyWalking并接入服务。说明 如果未安装，请参见 SkyWalking，下载SkyWalking 6.x 或以上版本（建议下载最新稳定版本）。关于应用接入的更多...
通过阿里云系统运维管理OOS运维中心统一集中管理运维项 在企业上云过程中，随着云资源规模的不断增长，尤其是云服务器ECS实例数量的快速扩张，日常运维工作变得日益复杂。各类运维任务如安全补丁更新、性能调优、备份验证、成本优化等频繁...
阿里云系统运维管理OOS AI助手功能介绍 一、功能概述 阿里云系统运维管理AI助手是一款基于 自然语言交互技术 的智能运维工具，通过文字指令即可完成云资源查询、监控与操作。其核心能力包括：复杂指令解析：基于大语言模型在阿里云场景进行...
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
如果管理员配置控制策略时开启了运维审批，则运维员登录资产时，需要申请运维且管理员审批通过后才能进行运维。接口说明 本接口用于管理员审批拒绝运维员的运维申请。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这...
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
默认规则是阿里云系统运维管理服务（OOS）根据常见运维场景预置的一系列规则，阿里云根据最佳实践的事件运维场景提供的默认规则，旨在帮助您快速配置和启用运维管理功能，以提高运维效率。推荐您一键启用默认规则，以便相应的事件产生时...
通过堡垒机，您可以轻松构建具有以下优势的核心系统运维和安全审计的管控平台：运维入口统一 堡垒机可实现资产访问入口的统一收口，收敛资产攻击暴露面，用户只需通过堡垒机即可一站式访问后端庞大服务器资源，在满足高效运维需求的同时，...
在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...
管理员配置控制策略时开启了运维审批时，运维人员需要先创建运维申请且管理员审批通过后才能进行运维。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试...
通过先建立从运维终端到云上 VPC 的国密加密隧道，再经由该隧道访问堡垒机，可以实现客户端到堡垒机运维流量的 国密加密。国密堡垒机如何保证数据的完整性？国密堡垒机支持针对个人敏感信息和鉴别数据的完整性校验，如存储的用户密码哈希值...
数据库作为企业的核心业务，其运维操作是安全管控的重点。堡垒机企业双擎版和国密版 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型...
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
通过PAM运维资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。运维...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
版本选型参考 下表从适用场景、非功能性场景维度、功能性场景维度等方面对产品选型进行推荐说明：版本 基础版 企业双擎版 国密版 相关文档 适用场景 适用于中小型企业用户运维安全需求（50~500混合资产），提供细粒度的运维访问控制、运维...
运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，...
本文将介绍配置清单的示例，供您快速了解其具体是做什么的。通过配置清单，您可搜索查询实例内的文件信息，多种的文件属性类型筛选被支持，包括文件名、文件类型、文件描述、修改时间、最近访问时间、文件目录、文件大小等。要开始收集文件...
使用 系统运维管理 OOS（CloudOps Orchestration Service）（OOS）可对平台提供的公共模板或您自定义的模板进行执行创建，如果您对模板中所有任务的风险已充分了解，则可选择 客户了解风险，无需确认 的风险确认模式来启动全自动执行，下面...
本文说明了用户如何创建两类代运维服务实例。创建私有部署服务附加代运维服务实例 打开私有部署服务附加代运维服务的部署链接。配置服务实例信息。单击 下一步：确认订单，在信息确认页，确认服务实例配置信息，并在 权限确认 区域，勾选...
本文介绍RDP运维常见问题。RDP运维时，如何修改堡垒机界面分辨率？Windows修改示例图：Mac修改示例图：使用RDP运维，如何切换主机？在使用RDP运维过程中想切换主机，您可以通过以下方式进行切换：单击电脑桌面左下角的 开始 按钮。在弹出的...
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息 如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...
简介 自定义通知内容模板是运维事件中心的报警、事件webhook群通知自定义内容模板，支持租户下的每个服务组配置独立的自定义通知模板；每个监控源都有一个默认告警消息模板，支持自定义修改调整，满足不同业务场景报警、事件通知的自定义...
系统监控服务：由 Quick BI 产品运维团队对软件产品涉及系统的相关指标进行7*12小时监控，并由 Quick BI 产品运维负责人接收告警后优先自行登录系统进一步确认问题并排查定位原因，必要情况下 Quick BI 产品运维负责人联系贵方运维接口人并...
定义 人员管理模块主要负责管理运维事件中心的所有用户，用户列表中的用户默认来自RAM账号，若后期用户开通移动应用，用户列表也包括三方协同应用关联的用户。用户列表中的RAM用户，可以被设置为事件的默认分配对象、通知订阅的通知对象、...
操作步骤 登录 系统运维管理OOS控制台。在左侧选择 自动化任务 定时任务 在定时任务页面，单击 创建。选择 定时类型。选择 仅在指定时间执行一次 在指定时间执行一次。选择周期性重复执行，您需要设置 重复周期 与 周期生效和结束时间。...
以下列举了访问控制RAM的典型场景：系统运维 管 理员：您可以创建一个 系统运维管理 管理员，给该管理员组授予 系统运维管理 的完全权限，包括创建、编辑和执行模板。模板开发者：该用户组需要编辑模板权限。您可以给开发者（组）授予一个...