背景信息 计算巢提供代运维能力，赋予服务创建者为用户提供阿里云资源的代运维服务，从而使服务创建者能够帮助用户运维管理相应的运维对象。私有部署服务附加代运维，是在私有部署服务的基础上新增了代运维的功能，在这种类型中，用户创建...
堡垒机支持设置主机运维连接IP为公网IP或内网IP。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网IP，表示堡垒机通过公网IP连接到主机。运维连接...
运维事件中心结束公测，正式商业化发布。商业化说明 运维事件中心自2021年8月开启公测以来，已持续近1年时间，这期间产品在提供用户使用及服务的同时，产品上也做了很多打磨，感谢各位用户对运维事件中心的支持。运维事件中心将转为商业化...
应用场景 系统运维管理OOS常见的应用场景如下表所示：场景 描述 事件驱动的自动化场景 当一个事件发生时，触发一个运维动作。事件驱动场景可以提供主动运维支持，免去中间的人为因素，提高运维效率。例如，当某台ECS实例的vCPU使用率达到了...
尊敬的阿里云用户，您好：为了给您提供更安全便捷的运维体验，我们正在进行 特权访问管理中心PAM（Privileged Access Management）系统架构升级。现已将运维员工作台域名从portal.pam.aliyuncs.com切换为pam-portal....
自动运维是DataWorks为保障系统持续稳定运行而提供的高级功能。用户可以将过往处理数据故障的应急经验，配置为自动运维规则。当满足规则触发条件时，系统将自动执行运维操作，提升服务稳定性和运维效率，并降低夜间运维频率。背景信息 ...
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以Xftp 7为例，介绍SFTP协议的运维登录流程。通过客户端工具传输文件 运维人员可以通过客户端工具（例如Xftp、WinSCP等）连接堡垒机传输文件，堡垒机可以审计...
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
切换网络会导致私网运维地址解析的IP发生变化，请您使用控制台提供的域名运维地址进行运维。切换网络会导致私网出口IP发生变化，若您的安全组策略是基于IP放行，则可能会导致运维不通，请重新配置安全组。若您有其他访问控制策略基于私网IP...
为实现用户通过PAM私网运维资产的需求，PAM联合私网连接（PrivateLink）服务建立了用于私网运维的私网接入点。本文介绍如何新建私网接入点并获取私网运维地址。背景信息 私网连接是利用阿里云的 私有网络 进行 服务交互的一种方式。更多...
尊敬的阿里云用户，您好：为了给您提供更流畅的运维体验，我们计划从2023年08月04日至2023年08月07日对 运维安全中心（堡垒机）V3.1及V3.0版本进行稳定性优化升级，您可以根据升级时间提前做好升级准备。升级时间 本次版本升级将在2023年08...
运维员在使用PAM对阿里云ECS资产进行运维之前，管理员需要在PAM控制台添加对应的资产。PAM支持自动同步和手动同步资产，本文介绍PAM自动同步资产机制，以及如何手动快速同步资产。说明 资产同步的耗时取决于当前账户下ECS实例的数量。一般...
数据传输服务DTS（Data Transmission Service）支持运维事件报警功能，当系统检测到可能会导致DTS实例无法正常运行的风险时会触发相应的运维事件，并会通过控制台、短信、邮件或站内消息进行通知。您可以查看运维事件涉及的DTS实例信息、运...
服务商在为用户提供代运维服务时，通过远程连接方式运维ECS实例时，如果通过Workbench远程连接ECS实例无法满足运维要求（例如，Windows实例下需要通过图形界面进行运维操作），则服务商可以通过VNC远程连接ECS实例，本文介绍服务商通过VNC...
若您仍然有登录实例进行运维操作的需求，ContainerOS提供了专用的运维容器以供问题排查、软件包安装等非日常的运维需求。本文介绍ContainerOS支持的常见运维容器操作，包括登录、启动、停止、重启、状态查询等。本文仅面向 非智能托管模式 ...
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
V3.2.37.2版本新增特性包括支持PolarDB数据库运维、支持自定义运维令牌有效期及续期次数、支持导出用户列表等，并优化了数据库运维实时连接许可计算逻辑、资产网络检测逻辑等，为您提供更好的运维体验。升级内容 支持PolarDB数据库运维。...
在左侧导航栏，单击 系统设置，在 运维配置 页签，支持设置运维空闲时长限制及总时长限制，超过设置时长后，运维会话会自动结束。当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听 通过堡垒机访问服务器使用的SSH协议...
操作步骤 登录 系统运维管理 控制台，导航栏选择 自动化任务 下 告警与事件运维，在 告警与事件运维 页面中单击 创建。进入 创建告警与事件运维 页面，选择 阈值告警。填写 触发规则 内容。本文以ECS的CPU使用率为例。产品类型：选择 ...
尊敬的阿里云用户：阿里云运维安全中心-特权访问管理中心 PAM（Privileged Access Management）服务将于2023年10月16日至10月19日每晚20:00~22:00进行运维会话引擎升级。在变更期间可能会导致正在连接中的运维会话业务出现抖动，请您确保在...
OOS模板助手是基于大语言模型的智能助手，帮助您快速生成实现运维场景需要的OOS模板。只需您简明地阐述您的运维场景需求以及预期模板的输入输出，OOS模板助手便能迅速地回应您的要求，生成一份符合需求的OOS模板。背景 OOS模板助手是基于大...
工具下载用于运维人员在登录主机前下载需要用到的运维工具以及管理员下载审计需要用到的工具。下载单点登录器 说明 在使用Web方式调用运维客户端工具时，必须安装单点登录器。Mac不支持单点登录器。参照以下步骤下载单点登录器：在页面右...
您可以通过Hologres运维事件获取当前实例所面临的风险或运维事件，包含架构升级、系统维护和代理版本升级事件，然后根据业务情况，及时响应相关事件，从而避免实例的可用性受到影响，提升实例的稳定性。查看运维事件 登录 Hologres管理控制...
用户每次通过堡垒机进行运维，都会生成一个会话记录运维操作，审计员可以通过实时监控，查看正在运维的会话是否存在违规操作。前提条件 在播放会话录像前，需要确认浏览器已经安装Flash Player。搜索会话 登录 堡垒机控制台，在顶部菜单栏...
运维统计服务的更多使用说明，请参见 运维统计概述。开启运维统计服务 登录 物联网平台控制台。在控制台左上方，选择目标企业版实例所在地域，然后在 实例概览 页面，找到对应的企业版实例，单击实例名称。在左侧导航栏，选择 监控运维 运...
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
常见的文档、任务管理、代码管理、接口管理、资源运维、日志告警、沟通交流等工作，全部可由IDaaS统一实现SSO。每个应用配置短至5分钟，即可开始使用。 核心场景二、业务应用账户管理 IDaaS支持员工、临时工、实习生、合作伙伴、生态公司...
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
如果管理员配置控制策略时开启了运维审批，则运维员登录资产时，需要申请运维且管理员审批通过后才能进行运维。接口说明 本接口用于管理员审批允许运维员的运维申请。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这...
关于移动应用的定位：支撑运维事件中心的核心业务在移动端开展，如运维事件/故障的响应、转交与完结等事件运行生命周期内的重要节点和操作。打通PC端（阿里云控制台）与移动端（钉钉、企业微信、飞书）之间的信息互通的渠道，方便用户在多...
本视频主要介绍如何通过堡垒机实现更严格的运维安全管控，主要包括命令控制、命令审批、协议控制、访问控制和运维审批等，通过设置控制策略可以有效防止用户进行高危命令操作或误操作，以保障运维安全。请点击视频观看，了解堡垒机控制策略...
报错：“获取运维令牌失败，当前时间段不允许登录”报错图示：原因：通常是由于管理员开启了 登录时段限制。解决方法：联系堡垒机管理员前往 控制策略 访问控制 登录时段限制，修改相应的控制策略。报错：“获取运维令牌失败，当前IP不允许...
通过执行OOS模板，可实现批量、自动化的云资源运维操作。此功能支持在当前或多个账号内，按需或定时执行预设的运维任务。核心概念 跨账号配置:定义模板的执行范围。可选择在 当前账号 或指定的 跨账号 中执行。选择地域:指定执行运维操作的...
您可以通过该接口申请主机或数据库运维令牌，并通过运维令牌运维资产。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
使用说明 规范建模采用动态物化逻辑，因此在可基于物理运维视角和逻辑运维视角进行运维管理：基于物理运维视角：您可能需要通过查看最新物化节点代码或运行日志的方式，了解每次针对物化节点的操作会影响的字段或逻辑表任务节点。...
相关操作 删除应用服务器：在 应用服务器 页签定位到目标应用服务器，在 操作 列，单击 删除。重要 如果删除应用服务器，其关联的远程客户端和应用也会被删除，请谨慎操作。在 主机管理 页面删除应用服务器主机时，相关联的远程客户端和...
关于移动应用的产品定位：支撑运维事件中心的核心业务在移动端开展，如运维事件/故障的响应、转交与完结等事件运行生命周期内的重要节点和状态。打通PC端与移动端（目前支持钉钉和企业微信，飞书暂未开通）之间的信息互通的渠道，方便用户...
计算巢服务中的代运维服务分为两种类型，私有部署服务附加代运维服务和纯代运维服务。本文介绍了这两种类型的服务的创建流程。创建私有部署服务附加代运维服务 服务商创建的服务是私有部署服务附加代运维服务时，用户在创建该私有部署服务...
工具名称 说明 使用方式 单点登录器 堡垒机支持SSO单点登录运维方式，运维人员可通过Web页面使用单点登录器自动调用本地客户端以建立会话，从而省去单独配置客户端的步骤。下载和安装单点登录器 离线播放器 堡垒机支持将会话审计录像归档至...