一、为什么需要集中管理运维项？问题 后果 运维任务散落在微信群、工单、邮件中 信息孤岛，易遗漏 缺乏统一视图和优先级排序 紧急任务被延误 操作由不同人员手工完成 标准不一，风险高 无法跟踪任务状态（是否处理？谁处理的？责任难追溯 ...
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
运维工作台是为PAM用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。前提条件 管理员已创建PAM用户。具体操作，请参见 用户管理。登录运维工作台 登录 特权访问管理中心控制台。在左侧导航栏，单击 概览，并...
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
通过PAM运维资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。运维...
授权资产及资产账户 获取堡垒机运维地址并告知运维员 管理员需在堡垒机管理页面获取运维地址，运维员获取运维地址后可通过Web网页（运维门户）或客户端进行运维。登录系统 审计运维会话 查看运维日志、录像等审计相关信息，支持阻断高危...
您可以通过RDP协议的客户端连接PAM，再通过PAM选择需要运维的资产。本文介绍如何通过RDP协议客户端连接PAM运维资产。前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。PAM兼容的客户端远程连接工具及版本说明...
CheckOperationNeedApprove 检查运维是否需要审批。CheckUserNamesExistence 检查用户名是否存在。ClearInstanceADAuthServer 清除堡垒机AD服务器配置。ClearInstanceLDAPAuthServer 清除堡垒机AD服务器配置。ConfigInstanceNetwork 配置...
通过堡垒机运维应用之前，您首先需要准备应用服务器。本文以Windows Server 2019为例，为您介绍如何将Windows Server部署为应用服务器。Windows Server部署说明 Windows Server 2000/2003不支持RemoteApp服务。建议选择Windows Server 2016...
在通过堡垒机运维主机之前，首先需要在堡垒机中导入主机。本文介绍如何将目标主机纳入堡垒机的管理范围。导入本账号ECS实例 您可以将当前阿里云账号中的ECS实例批量导入堡垒机。导入ECS实例前，请确保已经创建了ECS实例，具体操作，请参见 ...
数据传输服务DTS（Data Transmission Service）支持运维事件报警功能，当系统检测到可能会导致DTS实例无法正常运行的风险时会触发相应的运维事件，并会通过控制台、短信、邮件或站内消息进行通知。您可以查看运维事件涉及的DTS实例信息、运...
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
运维员可以通过创建自动运维任务实现对主机的批量自动运维，从而提高运维效率。为了提高运维工作的安全性，运维员在创建运维任务后，管理员可以对其进行管理，例如查看运维任务详情，停止或删除运维任务等。同时管理员还可以创建公共的运维...
在通过堡垒机运维主机之前，首先需要在堡垒机中导入主机。您可以参考本接口在堡垒机中创建需要运维的主机。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
运维管理 进阶能力 计算巢提供了服务售卖、代运维、分销、交付管理等进阶能力，助力服务商、分销商进一步构建软件分销网络和安全便捷的运维能力，帮助其用户带来更高效便捷的服务。功能集 功能 功能描述 参考文档 服务售卖 云市场 服务商在...
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
步骤3：创建运维规则 在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。在该任务中，管理员将创建运维规则。步骤4：主机运维 当管理员在堡垒机实例中完成主机资产、堡垒机用户、运维规则部署后，堡垒机用户...
客户场景 企业内部统一运维 场景描述 企业内部需要维护统一的主机系统和软件的配置基线，确保所有主机实例都有一致的配置基线，并能够统一的监控、修复主机配置。适用客户 使用资源目录管理云上多个账号的企业客户。使用多个阿里云账号的...
连接模式：勾选 连接到管理会话 后，进行RDP运维时会忽略远程服务器中RDS许可的验证。本地设备和资源：运维时允许本地映射到远程服务器的设备和资源，包括打印机、剪贴板等。会话标题（仅使用Windows系统运维时展示）：远程桌面连接窗口...
在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...
如果管理员配置控制策略时开启了运维审批，则运维员登录资产时，需要申请运维且管理员审批通过后才能进行运维。本文介绍管理员如何进行运维审批。前提条件 管理员已在控制策略开启运维审批。具体操作，请参见 配置控制策略。资产运维审批 ...
三、运维安全（运维安全中心）运维安全中心是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多、难管理、运维职责权限不清晰...
统一创建所需角色 创建自动化运维角色 您需要创建 RAM 角色，OOS 自动化任务会使用该角色身份来运行自动化运维任务。使用共享服务账号登录 RAM控制台。在左侧导航栏，选择 身份管理 角色。在 角色 页面，单击 创建角色。在 创建角色 页面，...
版本选型参考 下表从适用场景、非功能性场景维度、功能性场景维度等方面对产品选型进行推荐说明：版本 基础版 企业双擎版 国密版 相关文档 适用场景 适用于中小型企业用户运维安全需求（50~500混合资产），提供细粒度的运维访问控制、运维...
例如，您需要限制用户A运维所有被授权资产的操作，在配置控制策略时，请您关联用户A，并选择 策略针对所有资产生效，则该策略才会生效。更多说明，请参见 配置控制策略。手机端是否支持运维审批？支持。您可以使用手机浏览器登录阿里云官网...
在 主机 页面，选中需要修改运维连接IP的主机，并在主机列表下方选择 批量 修改运维连接IP。在 修改运维连接IP 对话框中，选择 主机IP类型，单击 确定。选择 公网IP，表示堡垒机通过公网IP连接到主机。选择 内网IP，表示堡垒机通过内网IP...
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器失败，该如何解决？首先测试堡垒机与服务器的IP及端口是否连通。具体操作，请参见 网络诊断。如果显示连通性测试失败，可以通过以下方法进行排查...
本文说明了用户如何创建两类代运维服务...若 运维对象 选择 计算巢服务实例 时，您需要选择运维的 计算巢服务实例 并设置 运维时间。在 标签和资源组 区域，指定创建资源的标签和指定服务实例归属的资源组。确认代运维权限信息。单击 创建。
升级影响 升级过程中会影响 运维安全中心（堡垒机）服务的管理和运维操作，预计影响时长5分钟以内。如果您需登录 运维安全中心（堡垒机）进行管理或运维操作，建议您避开版本自动升级的时间段。升级方式 在系统分配的升级时间段内自动升级...
代运维服务：不涉及软件的部署，是服务商针对现有的软件环境为最终用户提供运维服务。更多信息，请参见 发布服务概述。什么样的软件可以入驻计算巢？计算巢支持所有提供标准软件产品的厂商和SaaS或PaaS厂商。计算巢支持裸金属、虚拟机、...
您可以通过该接口申请主机或数据库运维令牌，并通过运维令牌运维资产。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
背景信息 某企业购买了大量的阿里云服务，并将应用系统部署在云上，因此涉及多种运维需求：不同的运维人员需要管理不同的阿里云服务。不同的运维人员需要拥有不同的访问、操作、管理云资源的权限。解决方案 创建RAM用户，为RAM用户授予不同...
PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不支持公网运维。客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件...
在 主机 页面，选择需要修改运维连接IP的主机，并单击 批量 修改运维连接IP。在 修改运维连接IP 对话框中，将 主机IP类型 选择为 内网IP，并单击 确定。V3.1版本的操作如下：通过设置单台服务器的 连接IP 配置：在云盾堡垒机实例中，选择 ...
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中同步导入当前阿里云账号下的ECS资产。背景信息 除了同步阿里云ECS外，您还可以使用手动添加或批量添加的方式添加服务器。更多...
主要涉及什么是代运维，在什么场景需要使用计算巢代运维能力，计算巢提供了哪些代运维能力等等。什么是代运维 计算巢代运维指的是代理运维。正常情况下，隶属于用户账号下的云资源，只能由用户自己登录阿里云账号进行查询、登录、查看日志...
sudo lifseacli container restart 销毁运维容器 sudo lifseacli container rm 重要 销毁运维容器之后，您此前在容器中安装的软件、保存的文件也会随之一并销毁。若您重新启动一个运维容器，便是一个全新的环境，请尽量不要在运维容器中...
运维中心是 系统运维管理 OOS（CloudOps Orchestration Service）的一项功能，便于运维工程师和相关专业人员集中管理资源的运维工作项（即运维人员的待办事项）。运维项代表需要调查和修复的操作问题，您可以查看每个运维项的详细信息，...
如果您配置了运维日志转存，堡垒机在接收到运维记录后，会自动将运维日志转存到日志服务对应的Logstore中。您可以参考以下步骤配置堡垒机运维日志转存：登录 日志服务控制台，并根据页面提示开通日志服务。在 日志应用 区域的 审计与安全 ...