一、为什么需要集中管理运维项？问题 后果 运维任务散落在微信群、工单、邮件中 信息孤岛，易遗漏 缺乏统一视图和优先级排序 紧急任务被延误 操作由不同人员手工完成 标准不一，风险高 无法跟踪任务状态（是否处理？谁处理的？责任难追溯 ...
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
运维工作台是为PAM用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。前提条件 管理员已创建PAM用户。具体操作，请参见 用户管理。登录运维工作台 登录 特权访问管理中心控制台。在左侧导航栏，单击 概览，并...
Web运维配置 参照以下步骤进行Web运维配置：在Web运维页面左侧导航栏单击 运维 主机运维。在 主机运维 页面右上角单击 WEB运维配置。在 RDP 页面，设置 分辨率、连接模式、本地设备和资源、本地驱动器 并单击 保存。说明 本地驱动器只需...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
在 运维令牌 对话框，单击 申请运维令牌（首次登录需要申请运维令牌）。说明 登录运维门户获取运维令牌时，如果当前数据库账户未在堡垒机上托管，则需要在 运维令牌 对话框配置数据库账户的基本信息后，才能获取运维令牌。关于新建数据库...
在Mac系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产...
创建私有部署服务时，您可以针对服务实例自定义运维操作，包含提供OOS运维模板进行自动化运维或嵌入服务创建者提供的运维手册地址。本文介绍如何配置自定义运维操作。背景信息 计算巢运维管理功能提供运维操作自定义功能，即在创建服务时...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
通过PAM运维资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。运维...
授权资产及资产账户 获取堡垒机运维地址并告知运维员 管理员需在堡垒机管理页面获取运维地址，运维员获取运维地址后可通过Web网页（运维门户）或客户端进行运维。登录系统 审计运维会话 查看运维日志、录像等审计相关信息，支持阻断高危...
当运维人员需要运维授权关系以外的主机，且管理员并没有开启未授权登录时，运维人员可以通过工单向管理员申请运维这些资产。管理员批准工单后系统将自动创建工单中的授权关系。新建工单 运维人员可以参照以下步骤新建工单申请运维资产：...
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以Xftp 7为例，介绍SFTP协议的运维登录流程。通过客户端工具传输文件 运维人员可以通过客户端工具（例如Xftp、WinSCP等）连接堡垒机传输文件，堡垒机可以审计...
基于资源组选择运维的资源，在 系统运维管理（OOS）中实现高效的资源运维管理。应用场景 随着企业云上资源规模越来越大，云上运维变得越来越重要。传统依靠人工运维的方法已经无法适应快速增长的云上业务。OOS 旨在作为运维任务的标准化...
服务商在为用户提供代运维服务时，通过远程连接方式运维ECS实例时，如果通过Workbench远程连接ECS实例无法满足运维要求（例如，Windows实例下需要通过图形界面进行运维操作），则服务商可以通过VNC远程连接ECS实例，本文介绍服务商通过VNC...
方案优势 运维操作统一入口 管理员可以通过进行导入阿里云ECS实例和导入其他来源主机，在堡垒机中新建需要维护的主机，统一维护资产并进行相应运维操作。稳定的云化架构 堡垒机采用云化架构，一方面避免了单点故障导致运维业务中断，另一...
基于逻辑运维视角：您只需要选择需要运维的字段或逻辑表任务节点，系统会按照当前物化拆分方式自动计算对应的物化节点，并按照数据一致性和正确性原则，为您提示需要连带操作的相关字段，无需关心物理实现方式，帮助您缩短操作路径，降低运...
基于逻辑运维视角：您只需要选择需要运维的字段或逻辑表任务节点，系统会按照当前物化拆分方式自动计算对应的物化节点，并按照数据一致性和正确性原则，为您提示需要连带操作的相关字段，无需关心物理实现方式，帮助您缩短操作路径，降低运...
运维管理流程由CCoE基于企业现有运维管理流程，针对云运维的三个特点进行调整：运维对象的不同：云基础设施不再需要对物理设备进行运维，运维界面也从不同设备的操作界面转为云平台提供的统一运维管理平台；运维手段的不同：相比于传统基础...
CreateOperationTicket 创建运维申请（仅支持V3.2.44及以上版本使用）管理员配置控制策略时开启了运维审批时，运维人员需要先创建运维申请且管理员审批通过后才能进行运维。授权规则（仅支持V3.2.40及以上版本使用）API 标题 API概述 ...
CheckOperationNeedApprove 检查运维是否需要审批。CheckUserNamesExistence 检查用户名是否存在。ClearInstanceADAuthServer 清除堡垒机AD服务器配置。ClearInstanceLDAPAuthServer 清除堡垒机AD服务器配置。ConfigInstanceNetwork 配置...
ContainerOS节点运维方式介绍 相较于宿主机环境，运维容器拥有更多的软件包，也支持通过包管理软件YUM安装需要的软件包。在运维容器中，您可以查看系统进程信息、网络信息、系统配置等。此外，运维容器里还提供了专用的命令，用于从容器中...
在通过堡垒机运维主机之前，首先需要在堡垒机中导入主机。本文介绍如何将目标主机纳入堡垒机的管理范围。导入本账号ECS实例 您可以将当前阿里云账号中的ECS实例批量导入堡垒机。导入ECS实例前，请确保已经创建了ECS实例，具体操作，请参见 ...
前提条件 已在堡垒机实例中新建了需要运维的主机。更多信息，请参见 新建主机。搜索主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理 主机。在 主机 页面，设置搜索条件搜索目标主机。展示项 说明 主机名 ...
应用运维需要依赖Windows Server远程桌面服务，服务默认试用期为120天，试用期结束后，您需要先激活远程桌面授权，才能继续使用。警告 远程桌面服务默认有免费使用期，过期后应用运维功能将不可用。如果您需要长期使用此服务，需要前往微软...
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
在通过堡垒机运维主机之前，首先需要在堡垒机中导入主机。您可以参考本接口在堡垒机中创建需要运维的主机。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
您可以通过创建运维任务，并设置运维周期、运维脚本等运维规则，实现对主机的批量自动运维，从而提高运维效率。本文介绍如何创建并执行运维任务。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体...
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
步骤3：创建运维规则 在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。在该任务中，管理员将创建运维规则。步骤4：主机运维 当管理员在堡垒机实例中完成主机资产、堡垒机用户、运维规则部署后，堡垒机用户...
客户场景 企业内部统一运维 场景描述 企业内部需要维护统一的主机系统和软件的配置基线，确保所有主机实例都有一致的配置基线，并能够统一的监控、修复主机配置。适用客户 使用资源目录管理云上多个账号的企业客户。使用多个阿里云账号的...
在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...
如果管理员配置控制策略时开启了运维审批，则运维员登录资产时，需要申请运维且管理员审批通过后才能进行运维。本文介绍管理员如何进行运维审批。前提条件 管理员已在控制策略开启运维审批。具体操作，请参见 配置控制策略。资产运维审批 ...
为软件厂商提供软件的快速交付能力、部署运维能力、传统软件SaaS化能力等。如何判断是否已经开通计算巢服务商权限？如果您已经成为了计算巢的服务商，可以在计算巢控制台左边栏看到服务商身份切换入口和服务商信息配置入口。如果您只能看到...
版本选型参考 下表从适用场景、非功能性场景维度、功能性场景维度等方面对产品选型进行推荐说明：版本 基础版 企业双擎版 国密版 相关文档 适用场景 适用于中小型企业用户运维安全需求（50~500混合资产），提供细粒度的运维访问控制、运维...
说明 如果您仅需要查看运维事件影响的资源，未计划修改运维事件执行时间，请 不要 在 操作运维事件 对话框单击 确定。序号 说明 ① 修改运维事件执行时间。立即执行（默认值）在 操作运维事件 对话框单击 确定 后，系统会立即执行运维事件...