5.服务流程 流程说明：流程 流程说明 完工标准 项目启动 确定项目目标和范围 明确咨询开展计划 召开项目启动会 双方确认《可运维性咨询启动报告》调研报告 采用调查表、访谈、工具等方式获取目标应用系统的平台、配置、架构及关联等信息 ...
当运维员有命令需要审批时，审批人可以在 运维 命令审批 页进行审批操作。背景信息 命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤 审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...
为保障云数据库 SelectDB 服务的稳定性、安全性与性能，平台会定期执行主动运维。本文介绍主动运维事件的类型、影响、通知方式、时间管理策略及应对建议，协助您平稳管理运维窗口。什么是主动运维事件 主动运维事件是云数据库 SelectDB 为...
对于运维规则来说，只要下发自定义CR到K8s中，ADP-Local就会自动发现这些运维规则，并且在控制台可视化展示，并不需要客户做特殊的配置。服务架构 API服务依赖架构阐述了业务如何调用并依赖ADP底座提供的基础运维能力。为了让产品方更好地...
您需要根据业务需求购买相应规格的堡垒机实例后，才能使用运维安全中心（堡垒机）服务。本文介绍如何购买堡垒机实例。操作步骤 访问 堡垒机购买页。在堡垒机购买页面，选择商品类型，参考下表选择您要购买的配置。配置项 说明 地域 选择...
智能运维助手是云监控2.0面向可观测性场景的智能助手，以大语言模型为核心驱动力，基于用户可观测数据 UModel，支撑用户通过自然语言交互的轻量化方式探索数据，并能够助力用户高效定位、分析问题。智能运维助手 能力概述 覆盖可观测性领域...
重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。用户类型 描述 RAM用户 通过 RAM访问控制台 ...
IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。配置IDaaS认证 登录 堡垒机控制台，在顶部菜单栏...
创建私有部署服务时，您可以针对服务实例自定义运维操作，包含提供OOS运维模板进行自动化运维或嵌入服务创建者提供的运维手册地址。本文介绍如何配置自定义运维操作。背景信息 计算巢运维管理功能提供运维操作自定义功能，即在创建服务时...
运维员新建运维任务之后，需要管理员审批通过之后，任务才能正常执行。本文介绍管理员如何进行运维任务的审批以及查看审批记录。审批运维任务 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，...
您以模板的方式定义所需要进行的操作，然后再通过系统运行，从而提高整体运维操作的效率、增强运维操作的安全性，并降低手工运维的错误。本文介绍OOS的主要优势。可视化的执行过程和执行结果 通过提供可视化的执行过程，您可以看到完整的执...
Web运维配置 参照以下步骤进行Web运维配置：在Web运维页面左侧导航栏单击 运维 主机运维。在 主机运维 页面右上角单击 WEB运维配置。在 RDP 页面，设置 分辨率、连接模式、本地设备和资源、本地驱动器 并单击 保存。说明 本地驱动器只需...
智能托管（Auto Mode）模式提供适用于企业生产环境的自动化、智能化的集群运维功能。开启后，仅需简单的网络规划配置即可创建符合最佳实践的Kubernetes集群，并实现集群自动化运维能力的拓展。基于Auto Mode模式，您可以享受：全面的托管运...
运维审批即二次审批，对于设置了二次审批的主机，即使经过授权，运维人员也不能直接登录成功，系统会自动生成运维申请，必须由管理员审批通过之后，才能进行运维。操作步骤 登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产 主机管理，...
什么是运维事件中心 运维事件中心是企业业务连续性的运营管理平台，提供丰富的监控集成、强大的报警降噪、可靠的通知、灵活的事件流转、基于ITIL的故障管理等功能；一站式管理、多端协同，帮助企业实现更实时的数字化管理、更快的故障响应...
RDP协议文件传输示例 在进行RDP协议运维时，文件传输需要经过CloudDisk，例如上传文件时，本地的文件会首先存储于CloudDisk，您需要从CloudDisk下载至主机。下载文件时，同样需要将主机中的文件上传至CloudDisk，然后将其下载至本地。下面...
本文主要介绍运维事件中心的基本概念。集成中心 名词概念 说明 监控源 监控源表示上游监控系统，包括阿里云监控系统、开源监控系统、其他云厂商监控系统、业界商业化监控系统。监控源产生的告警是整个报警、事件、故障的源头。集成接入 ...
如果您选择仅在指定时间执行一次，则需要进一步设置执行的时间，系统运维管理会在您设定的时间进行扫描。如果选择周期性重复执行，可以通过 快速选择 设置或自定义 CRON 表达式 设置扫描的频率，若您选择自定义CRON方式，请以 CRON 表达式 ...
说明 如果您需要开启私网运维，请参见 开启私网运维门户。在浏览器中，输入获取到的运维门户地址。在 云盾堡垒机 登录页面，输入用户名和密码，单击 登录。IDaaS用户请单击下方的 IDaaS用户登录，并输入IDaaS用户的用户名和密码进行登录。...
快速设置是系统运维管理（OOS）的一项功能，在快速设置页面，您可以按照建议的最佳实践快速配置常用的运维功能，支持选择多个地域批量配置，通过自动执行常用的运维任务简化OOS等服务的设置，确保多个地域配置的一致性。例如，通过主机管理...
说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 混合运维场景最佳实践。经典网络中的资产如何运维？若阿里云ECS服务器是在经典网络，则需要通过ClassicLink打通堡垒机VPC与...
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本说明。Web运维 运维方式 堡垒机...
在进行应用运维之前，您需要在堡垒机中关联应用所在的服务器及客户端等相关配置。本文介绍如何在堡垒机添加并配置应用。前提条件 已添加应用服务器。具体操作，请参见 添加和部署应用服务器。已添加远程客户端。具体操作，请参见 添加远程...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
客户端运维 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Web运维（企业双擎版、国密版）本文示例：堡垒机运维门户（非RAM用户）主机运维 RDP协议运维 ...
SSH运维相关报错 RDP运维相关报错 数据库运维常见报错 SSH运维相关报错 报错：Invalid host fingerprint 报错图示：V3.2版本会记录主机的唯一指纹，若该主机的主机指纹发生变化，会导致认证失败。您可以在堡垒机的主机信息中将其清空后再...
用户登录运维员工作台失败锁定次数和时间有什么限制？用户登录运维工作台时，如果连续输入密码的错误次数达到10次，系统将会自动锁定该用户，并在5分钟后自动解除。目前暂不支持自定义密码尝试次数、锁定时长以及解锁时长。用户登录运维员...
关于资源目录的详细介绍，请参见 什么是资源目录。管理账号：使用管理账号开通资源目录，管理账号就是资源目录的超级管理员，对资源目录、资源夹和成员拥有完全控制权限。委派管理员账号：管理账号可以将资源目录中的成员设置为某个可信...
应用管理支持按分组进行应用发布（每次部署一个分组）、监控报警（支持分组级别的指标）、运维（对分组下的资源进行批量运维）、成本分析等等。常见的分组策略有：按照运行环境划分。比如分为生产环境、预发布环境、日常环境。这些运行环境...
什么是国密版本堡垒机？...国密版本堡垒机提供两大核心安全能力：数据存储加密：对堡垒机中存储的用户凭证、资产信息等关键敏感数据，采用 SM3/SM4 算法进行加密存储。...需要通过网页运维或者单点登录器运维的方式通过国密版本堡垒机访问资产。
获取需要审批的运维申请列表。接口说明 本接口用于管理员获取需要审批的运维申请列表。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该...
云上统一、高效、安全运维通道，用于集中管理资产权限，全程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计，助力等保合规。
阿里云系统运维管理（CloudOps Orchestration Service,OOS），是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。本文介绍...
您可以通过创建运维任务，并设置运维周期、运维脚本等运维规则，实现对主机的批量自动运维，从而提高运维效率。本文介绍如何创建并执行运维任务。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体...
开发人员根据需求将代码发布上线后，还需要及时处理数据、程序、调度、监控告警等的异常事件，保障数据产出时效、...如果未符合预期，则开发人员需要反馈给运维人员执行回滚。icmsDocProps={'productMethod':'created','language':'zh-CN',};
背景信息 计算巢提供代运维能力，赋予服务创建者为用户提供阿里云资源的代运维服务，从而使服务创建者能够帮助用户运维管理相应的运维对象。私有部署服务附加代运维，是在私有部署服务的基础上新增了代运维的功能，在这种类型中，用户创建...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
通过 什么是系统运维管理 的参数仓库，可以更为方便的对参数进行集中管理。利用参数仓库的 加密参数，可以更安全的管理命令中的敏感信息。本文介绍如何在OOS批量执行命令时使用加密参数。前提条件 已开通密钥管理服务（KMS），请参见 什么...
使用客户端工具运维前，您需要获取运维地址。具体操作，请参见 私网运维接入配置 或 公网运维接入配置。客户端SSH协议版本需要为SSH2。例如Xshell客户端需将 协议版本优先级 更改为 仅限SSH2（不使用SSH1）。协议类型 系统 客户端远程连接...