本快速入门指引您快速创建一个 系统运维管理 模板，并执行模板。本快速入门包含以下操作：新建模板 以一个简单的示例模板为例，介绍如何新建模板，详情请参见 新建模板。创建执行 选择新建的模板创建执行任务并启动执行，详情请参见 创建...
当您创建的自定义任务模板不再需要时，建议及时清理，以避免管理混乱。本文介绍如何在 OOS 控制台中删除自定义任务模板。登录 系统运维管理 控制台。在 自动化任务 自定义任务模板 中选择要删除的模板，单击，单击 删除。单击 确定。
划分应用分组 应用分组是对应用进行部署、运维和管理的单位。应用管理支持按分组进行应用发布（每次部署一个分组）、监控报警（支持分组级别的指标）、运维（对分组下的资源进行批量运维）、成本分析等等。常见的分组策略有：按照运行环境...
系统运维管理 OOS（CloudOps Orchestration Service）在执行不同模板时所需的云产品OpenAPI权限各不相同。您可以通过 OOS 的OpenAPI GenerateExecutionPolicy 来获取待执行模板所需的具体权限，然后按照模板所需的最小权限集原则为角色赋权...
堡垒机支持公网运维和私网运维，您可以通过本接口修改运维主机时使用的连接地址类型。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
本文为您演示使用 系统运维管理 OOS（CloudOps Orchestration Service）基于执行命令的分批发布。解决方案 我们把准备执行的脚本，交给一个帮手替我们去分批执行，它可以为我们检查脚本每批执行的状态，一旦某批中有执行失败，则暂停该批次...
登录 系统运维管理 控制台。在 自动化任务 任务执行管理 中选择目标执行，单击 详情。在执行详情页面查看到如下信息：点击 输入 查看执行参数详情。点击任务名查看任务详情。查看 任务信息。查看 输入。查看 输出。查看 日志。查看 循环...
特权账号 特权账号通常指在企业云端资源使用过程中，由于云端系统运维、应用/数据开发、资源管理等原因创建的具有系统超级管理、敏感数据增删改查、用户权限调整等进阶权限的账号。通常该类账号的滥用、误用会对企业核心业务的正常运转造成...
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
通过 系统运维管理 OOS（CloudOps Orchestration Service）的事件触发器监控 ECS 实例时，一旦发现实例停止，将自动启动以快速恢复运行。相关公共模板为ACS-ECS-AutoStartECSWhenStoppedByTags。步骤拆分 对阿里云账号下的 ECS 实例分组。...
操作步骤 登录 系统运维管理 控制台。单击 公共任务模板，找到ACS-ECS-ApproveROSCreateInstances模板，单击 创建执行。单击 下一步：设置参数。填写 配置审批 的参数。填写 配置实例 的参数。单击下一步：确定，单击创建执行。在 执行管理...
如使用 系统运维管理 OOS（CloudOps Orchestration Service）的模板功能便可以直接在模板中使用加密参数。操作步骤 登录 系统运维管理 OOS（CloudOps Orchestration Service）控制台。选择 参数仓库，创建加密参数，具体步骤请参考 创建...
系统运维管理 支持对参数的存储和管理。简介 系统运维管理 支持参数存储服务，为参数配置和参数安全保驾护航。您可以将敏感数据或频繁出现的数据作为参数值存储起来，存储方式支持纯文本数据或加密数据。通过使用创建参数时指定的唯一名称...
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
操作步骤 登录 系统运维管理 控制台，左侧菜单栏选择 快速设置。在 快速设置 页面，选择补丁管理，单击 创建。定时类型选择立即执行。选择 扫描并安装 或 仅扫描 选项。如果您选择 扫描并安装，可以选择是否重启实例，以及是否创建快照。...
操作步骤 登录 系统运维管理 控制台，左侧菜单栏选择 快速设置。在 快速设置 页面，选择补丁管理，单击 创建。定时类型选择 仅在指定时间执行一次 或 周期性重复执行。仅在指定时间执行一次会在您设置的指定时间执行一次。周期性重复执行会...
使用示例 系统运维管理 控制台，左侧菜单选择 自动化任务 自定义任务模板，单击 创建模板。使用示例模板创建 选择 批量在ECS实例中执行命令，单击 下一步。单击 任务调试，弹出任务调试窗口。手动选择需要执行的实例，单击 下一步。找到...
创建步骤 登录 系统运维管理控制台。在导航窗格中，选择 快速设置。在 运维项默认规则 选项卡上，选择 创建。选择规则应用的地域范围。您可以选择当前地域部署，或者点击下拉菜单选择具体的地域。根据您的需求选择预设的规则。目前支持以下...
通过PAM运维资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。运维...
本文档主要介绍系统运维管理Python SDK的安装和使用。请确保您已经开通了阿里云系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云系统运维管理，请登录 系统运维管理 OOS（CloudOps Orchestration ...
本文档主要介绍 系统运维管理 Go SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理 OOS（CloudOps Orchestration Service），并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维...
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
背景信息 代运维服务包含开启代运维功能的私有部署服务和代运维服务两种类型，本文仅介绍管理代运维服务实例。开启代运维功能的私有部署服务的管理操作，请参见 管理服务实例。操作步骤 登录 计算巢控制台。在左侧导航栏中，单击 服务实例...
背景信息 您可以根据具体业务需求对资源组上运行的实例任务定制监控指标和自动运维规则，资源运维页面会以可视化方式为您展示资源组使用情况及实例任务执行情况，实现资源组及实例任务的智能监控和自动化运维，减少繁杂的人工操作，提高运...
本文档主要介绍 系统运维管理 C#SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维管理，请登录 系统运维管理 管理控制台 ...
控制板用于显示系统的常用功能、系统运行状态、最近运维会话、系统许可信息等。控制板显示以下信息：用户和资产：显示了能够管理的用户数量、主机数量和授权关系数量。单击图标可进入对应的管理界面。一周运维次数统计：根据会话类型统计出...
2.事件协同处理：开通维蜜后，企业内部运维群可实时接收运维事件和故障的消息通知，目前己开通事件模块的详情和操作，包括事件编辑、转交、响应、完结。3.开放被拉取的人员权限，所有人员均可拉取其他人员。4.一次拉取人员上限为1000人。V1...
您可以通过创建运维任务，并设置运维周期、运维脚本等运维规则，实现对主机的批量自动运维，从而提高运维效率。本文介绍如何创建并执行运维任务。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体...
运维事件中心支持简单、快速地集成Prometheus，实现报警和事件的统一管理；查看以下集成步骤完成Prometheus告警记录集成。如何集成Prometheus？步骤1：找到Prometheus监控源 进入 运维事件中心 集成中心 集成配置 菜单找到Prometheus监控源...
运维员可以通过堡垒机运维门户查看和运维被授权的应用。本文介绍如何登录堡垒机运维门户进行应用运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。前提条件 管理员...
非RAM用户支持通过堡垒机运维门户查看和运维被授权的数据库资产。本文介绍如何登录堡垒机运维门户进行数据库运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。支持...
本文介绍 堡垒机（开发者版、轻量版）的主要应用场景。资产统一运维管理 对云端资产及特权账号提供安全托管...智能运维风控与审计 全方位记录特权访问轨迹，智能分析运维风险面和异常操作行为，构建云上安全可信运维平台，满足运维合规要求。
2.在OOS创建机器人聊天配置 您可以在 系统运维管理控制台ChatOps配置页面，根据上述钉钉配置信息创建OOS ChatOps配置。OOS会自动帮您创建一个 创建连接流，AppFlow连接流可以将OOS AI助手和钉钉连接起来。在 系统运维管理控制台ChatOps配置...
在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问系统运维管理OOS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
登录模式 自动登录和手工登录。自动登录 将正确的主机账号和密码录入运维审计系统，运维人员以后就不需要输入账户和密码即可成功登录到目标主机进行运维操作。手动登录 无需设置主机的账户和密码，留空即可；运维人员登录目标主机时需要...
本地用户可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维。本文介绍如何登录堡垒机运维门户进行主机运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到...
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。...关于不同协议的具体登录方式，请参见以下文档：SSH协议运维 RDP协议运维 SFTP协议运维 Mac系统运维
查看执行详情 取消执行 删除执行 执行记录投递 执行记录投递功能可以将您在系统运维管理中创建的执行记录投递到对象存储OSS或日志服务SLS进行持久化存储，以便对执行记录进行查询、行为分析、安全分析、资源变更行为追踪和行为合规性审计等...
如果您认为使用运维协议的标准端口不安全（如 SSH 运维协议的标准端口为 22），容易被攻击者发现并入侵，您可以使用本接口自定义运维协议的端口。说明 0~1024 为堡垒机保留端口，自定义端口时请不要修改为保留端口。QPS 限制 本接口的单...