本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP过分暴露遭受外部网络攻击或解决IP地址不足问题，部分用户会部署NAT网关进行地址转换来隐藏和保护内部资产。基于该场景，堡垒机提供实现NAT网关场景下对...
BizWorks的账号体系由企业级、项目级、应用级三类构成：企业级：内置了企业管理员、企业运维、平台运营管理员和企业资产管理员四个账号角色。更多关于企业管理员的信息，请参见 企业级角色和权限。项目级：内置了项目负责人、项目架构师、...
V3.2.43.3版本支持运维应用类资产、单点登录方式运维、Windows系统账户密码轮转等功能特性，同时优化了网络域、对接IDaaS认证、网页运维等功能的使用体验。升级内容 支持纳管及运维客户端应用和Web应用 支持通过SSO单点登录访问主机及数据...
控制策略（仅支持V3.2.40及以上版本使用）API 标题 API概述 CreatePolicy 创建控制策略 通过设置命令控制、命令审批、协议控制、访问控制策略等，对运维行为进行管控，有效防止用户进行高危命令操作或误操作，以保障运维安全。ModifyPolicy...
堡垒机企业双擎版提供针对MySQL、SQL Server、PostgreSQL类型的RDS和自建数据库等资产的运维安全管控能力。更多信息，请参见 数据库运维最佳实践。重要 仅堡垒机V3.2版本支持企业双擎版。堡垒机版本升级说明，请参见 版本升级指导。堡垒机...
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。...支持对接海外企业身份认证体系，形成跨境访问堡垒机进行运维操作的最佳实践，保障全球范围内资产的安全运维。
运维安全中心（堡垒机）中所有的操作都会保存到操作日志中，您可以在操作日志中搜索和查看日志。本文介绍如何搜索和查看操作日志。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，...
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
基于消息通道的事件消费与API主动重启机制 监听所有实例的所有事件，根据业务手动或自动处理 收到相关事件通知后，先完成业务处理，再通过Webhook或消息通道消费事件，并在运维应用中调用API主动触发实例重启。详情请参见通过 订阅ECS系统...
架构更安全灵活：堡垒机的V3.2版本采用云原生架构，可切换堡垒机网络可用区，避免单点故障导致运维业务中断，同时可弹性扩展带宽、存储适应业务扩展需求，并具有双引擎架构，提供更高业务稳定性。迁移须知 迁移前，您需要提前了解V3.1版本...
堡垒机支持配置控制策略，您可以通过设置命令、协议控制、访问控制和登录控制策略等，对运维行为进行管控，从而有效防止用户执行高危命令操作或发生误操作，以保障运维安全。步骤一：新建控制策略 登录 堡垒机控制台，在顶部菜单栏，选择...
全球化部署 堡垒机支持在亚太、美洲、欧洲、中东等地区的全球化部署，在海外具有良好的适应性，支持纯英文版界面，支持海外多个国家手机号双因子运维认证，可保障全球范围内资产的安全运维。便捷实用 堡垒机简单、易用、高效，即买即开通，...
本文介绍 运维安全中心（堡垒机）支持运维的资产列表。资产类型 说明 Linux服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Linux资产 Windows服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Windows资产 数据库 云数据库 RDS：...
私网运维设置 堡垒机联合阿里云私网连接（PrivateLink）服务，在专有网络VPC与阿里云堡垒机间建立了安全稳定的私有连接，实现了通过私网进入运维门户以及通过私网进行Web运维，从而进一步提升了运维连接的安全性。开启后，您需要选择私网...
应急预案 应急预案 提供了应用运维原子操作的编排能力，如应用重启、应用摘流、数据库切换、物理服务器重启等操作。运维人员可以根据常见故障场景的处理过程，选择需要的原子能力进行编排组合，形成可执行的应急预案。当风险事件发生时，...
Cloud Toolkit除了能帮助您简化应用部署外，还能帮助您提高应用运维效率，包括查看SLS日志等。文档 描述 查看SLS日志 使用IntelliJ IDEA查看SLS日志 本文介绍在IntelliJ IDEA中使用Cloud Toolkit查看SLS日志 应用观测器 使用应用观测器排查...
EDAS支持以容器的形式托管应用到阿里云Kubernetes集群或混合云集群（其他云域或IDC内自建Kubernetes集群），您无需理解容器服务底层细节，便可以低门槛拥抱容器技术，最大化地利用资源并完成应用在容器里的全生命周期管理...
在阿里云Kubernetes集群或混合云集群创建的Deployment应用，可以不用在集群侧运维应用，而选择在EDAS托管该Deployment应用，借助EDAS的全生命周期管理、监控、运维等能力，大幅降低运维成本。本文介绍如何将K8s集群的Deployment应用转换为...
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器失败，该如何解决？首先测试堡垒机与服务器的IP及端口是否连通。具体操作，请参见 网络诊断。如果显示连通性测试失败，可以通过以下方法进行排查...
您需要根据业务需求购买相应规格的 堡垒机 实例后，才能使用 运维安全中心（堡垒机）服务。本文介绍如何购买 堡垒机（开发者版、轻量版）实例。操作步骤 访问 特权访问管理中心 购买页面。参考下表选择您需要购买的配置，单击 立即购买 并...
尊敬的阿里云用户，非常感谢您对阿里云运维安全中心（堡垒机）产品的支持。堡垒机将于2025年02月20日00:00点起将开始停止所有地域下经典网络的堡垒机服务，请您参考本文档中的解决方案将堡垒机迁移至专有网络VPC，以免影响您的业务。下线...
SSH运维相关报错 RDP运维相关报错 数据库运维常见报错 SSH运维相关报错 报错：Invalid host fingerprint 报错图示：V3.2版本会记录主机的唯一指纹，若该主机的主机指纹发生变化，会导致认证失败。您可以在堡垒机的主机信息中将其清空后再...
您可以将Java应用托管到EDAS的ECS集群或混合云ECS集群。EDAS为托管的应用提供...应用运维 EDAS为应用提供了一系列运维功能，包括：ECS 集群中的应用生命周期管理 负载均衡概述 对ECS集群中的应用进行弹性伸缩 限流降级 查看应用变更 日志简介
通过资产纳管配置，即可快速将新增算力资源纳入安全运维体系，降低管理复杂度。自动化运维安全增强 提供 SSH 密钥自动轮转、双因子认证（MFA）及脚本批量下发能力。在提升访问安全等级的同时，减少人工维护凭据的成本，降低因误操作导致的...
在开发BizWorks应用过程中使用到的资源如下：资源类别 是否必选 管理范围 描述 容器集群 必选 企业级资源 将不同厂商提供的容器集群进行统一纳管，为开发人员在研发过程中屏蔽容器集群细节、降低认知负担和运维难度。关于如何接入和管理...
升级内容 支持配置数据库命令黑白名单策略，加强数据库运维安全。支持SSH密钥轮转。支持第三方资产源对接谷歌云。RDP协议网页运维支持文件传输。优化审计界面搜索逻辑。修复部分已知问题。更多说明，请参见 功能发布记录。升级时间 不同...
运维安全中心-特权访问管理中心PAM（Privileged Access Management）服务将于2023年7月31日24:00正式商业化，公测将于该时间点到期，届时您的免费版将按默认规格提供服务。更多信息，请参见 PAM商业化通知。阿里云在此提醒您，请提前做好...
EDAS为应用提供了一系列运维功能，包括生命周期管理、应用访问方式管理、应用扩缩容、限流降级、变更记录、事件中心、日志管理等。应用运维能力 使用场景 功能 生命周期管理 将应用托管至EDAS K8s集群后，可以在EDAS控制台上管理该应用的...
运维安全 堡垒机 基础版 具备基础的运维审计能力，如双因子认证、运维授权、高危命令阻断、运维审计等功能，可满足中小企业的基础运维安全及网络安全等级保护合规需求。高可用版 适用于对运维业务安全要求较高或业务规模较大的企业，如政企...
尊敬的阿里云堡垒机用户：您好，非常感谢您对阿里云运维安全中心（堡垒机）产品的支持，为了满足客户需求，提供更全面的服务体系、更清晰安全的使用体验，我们将于2023年09月01日暂停维护堡垒机的V2及V3.1版本。停维时间 2023年09月01日。...
通过设置命令控制、命令审批、协议控制、访问控制策略等，对运维行为进行管控，有效防止用户进行高危命令操作或误操作，以保障运维安全。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
阿里云堡垒机作为集中运维安全管控平台，不仅支持运维安全管控，还具备对资产凭据安全管控的能力。堡垒机不仅提供了对资产账户密码和密钥免密托管的能力，同时还提供了资产账户的自动改密能力，可以实现Linux服务器的密码轮转，并支持与KMS...
地域指运维安全中心（堡垒机）数据中心所在的地理区域，通常按照数据中心所在的城市划分。本文介绍 堡垒机（基础版和企业双擎版）支持的地域列表及如何选择地域。如何选择地域 重要 您在创建或者购买阿里云资源时需要选择部署地域，资源...
首次进入堡垒机控制台时，需创建一个服务关联角色，以便您全面开启运维安全防护，请您根据页面提示创建角色。在顶部菜单栏，选择目标地域。在堡垒机实例列表中，选择要启用的堡垒机实例，单击 启用。在 启用 面板，配置启动项。说明 堡垒机...
运维管理 您可以运维管理应用分组的资源，应用分组中可以使用OOS进行自动化运维，支持发送远程命令、下载文件和自定义任务，具体操作，请参见 运维应用分组的资源。安全风险 您可以查看云平台的配置检查及资源的安全等信息。例如待处理的告...
轻量应用服务器是快速搭建且易于管理的轻量级云服务器，提供基于单台服务器的应用部署，安全管理，运维监控等服务，一站式提升您的服务器使用体验和效率。本文主要介绍轻量应用服务器的优势以及核心功能对比。优势 简单易用 一键启动服务器...
堡垒机（基础版、企业双擎版和国密版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维...
应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的业务提供安全保障。但在联合部署场景中，运维安全中心（堡垒机）的访问流量可能会被云防火墙误拦截，导致运维安全中心（堡垒机）无法正常访问...
应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的业务提供安全保障。但在联合部署场景中，运维安全中心（堡垒机）的访问流量可能会被云防火墙误拦截，导致运维安全中心（堡垒机）无法正常访问...