工具下载用于运维人员在登录主机前下载需要用到的运维工具以及管理员下载审计需要用到的工具。下载单点登录器 说明 在使用Web方式调用运维客户端工具时，必须安装单点登录器。Mac不支持单点登录器。参照以下步骤下载单点登录器：在页面右...
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
本文介绍运维员如何通过堡垒机进行批量自动运维，并对执行过程及结果进行审计，帮助企业提高运维效率的同时大大降低管理成本及运维安全风险。背景信息 在企业业务中，存在对大批量资产进行同时运维的管理场景。因此，自动化批量运维的需求...
OOS的常见应用场景有：事件驱动、批量操作、更新镜像、需要审批的运维场景、定时任务、跨地域、多地域的运维等应用场景，且您也可根据自身实际场景自定义诸多灵活多样的模板。事件驱动 当一个事件发生时，触发一个运维动作。例如，当某ECS...
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本说明。Web运维 运维方式 堡垒机...
当运维员有命令需要审批时，审批人可以在 运维 命令审批 页进行审批操作。背景信息 命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤 审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...
保存文件 表示可以对SFTP传输的文件进行保存在运维审计系统中，审计时可下载下来对文件内容进行审计，查看是否有违规文件。保存下载文件 表示可以保存下载的文件。保存上传文件 表示可以保存上传的文件。启用文件压缩 表示可以对传输的文件...
三、运维安全（运维安全中心）运维安全中心是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多、难管理、运维职责权限不清晰...
运维员新建运维任务之后，需要管理员审批通过之后，任务才能正常执行。本文介绍管理员如何进行运维任务的审批以及查看审批记录。审批运维任务 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，...
您以模板的方式定义所需要进行的操作，然后再通过系统运行，从而提高整体运维操作的效率、增强运维操作的安全性，并降低手工运维的错误。本文介绍OOS的主要优势。可视化的执行过程和执行结果 通过提供可视化的执行过程，您可以看到完整的执...
重要 Web运维门户网站暂不支持以内网形式打开。若堡垒机未开启公网，可通过SSH客户端工具或RDP客户端工具修改密码。使用SSH客户端工具修改密码 以Windows客户端运维中的Xshell工具为例介绍。打开Xshell工具，建立连接。具体操作，请参见 ...
模板定义了版本、参数、任务、顺序、输入和输出等，您可以通过执行模板来定义需要的运维操作。语法 YAML格式-FormatVersion:OOS-2019-06-01#必填，版本，OOS-2019-06-01 Description:""#可选，描述，可用于说明模板的用途，目的等。...
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维 实时监控 页。所有会话 ...
运维项是用户需要处理的待办运维事项。本文介绍如何处理运维项。背景信息 运维项是服务商针对服务升级或漏洞修复发布的运维公告，运维公告发布后计算巢会自动为用户服务实例创建的运维事项。待处理的运维项会在服务实例管理页面突出展示。...
说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 混合运维场景最佳实践。经典网络中的资产如何运维？若阿里云ECS服务器是在经典网络，则需要通过ClassicLink打通堡垒机VPC与...
说明 如果您需要开启私网运维，请参见 开启私网运维门户。在浏览器中，输入获取到的运维门户地址。在 云盾堡垒机 登录页面，输入用户名和密码，单击 登录。IDaaS用户请单击下方的 IDaaS用户登录，并输入IDaaS用户的用户名和密码进行登录。...
无影的录屏审计、USB管控、水印、安全组策略等功能帮助客户不用额外的安全软件即可保障核心数据的安全 无影提供多种规格的GPU云电脑，初期投资少，同时支持根据不同的业务场景灵活升降配，及时响应业务诉求 通过统一管理运维门户使运维更加...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
例如，您需要限制用户A运维所有被授权资产的操作，在配置控制策略时，请您关联用户A，并选择 策略针对所有资产生效，则该策略才会生效。更多说明，请参见 配置控制策略。手机端是否支持运维审批？支持。您可以使用手机浏览器登录阿里云官网...
SSH运维相关报错 RDP运维相关报错 数据库运维常见报错 SSH运维相关报错 报错：Invalid host fingerprint 报错图示：V3.2版本会记录主机的唯一指纹，若该主机的主机指纹发生变化，会导致认证失败。您可以在堡垒机的主机信息中将其清空后再...
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器失败，该如何解决？首先测试堡垒机与服务器的IP及端口是否连通。具体操作，请参见 网络诊断。如果显示连通性测试失败，可以通过以下方法进行排查...
什么是国密版本堡垒机？...国密版本堡垒机提供两大核心安全能力：数据存储加密：对堡垒机中存储的用户凭证、资产信息等关键敏感数据，采用 SM3/SM4 算法进行加密存储。...需要通过网页运维或者单点登录器运维的方式通过国密版本堡垒机访问资产。
客户端运维 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Web运维（企业双擎版、国密版）本文示例：堡垒机运维门户（非RAM用户）主机运维 RDP协议运维 ...
阿里云系统运维管理（CloudOps Orchestration Service,OOS），是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。本文介绍...
任务运维 任务运维模块包含了周期任务运维、实时任务运维以及手动任务运维三种任务类型的运维，您可通过运维大屏查看任务运行的重要指标，并利用运维助手中的补数据、智能诊断、自动运维等功能对需要运维的任务进行多方面的运维操作。...
任务运维 任务运维模块包含了周期任务运维、实时任务运维以及手动任务运维三种任务类型的运维，您可通过运维大屏查看任务运行的重要指标，并利用运维助手中的补数据、智能诊断、自动运维等功能对需要运维的任务进行多方面的运维操作。...
开发人员根据需求将代码发布上线后，还需要及时处理数据、程序、调度、监控告警等的异常事件，保障数据产出时效、...如果未符合预期，则开发人员需要反馈给运维人员执行回滚。icmsDocProps={'productMethod':'created','language':'zh-CN',};
云上统一、高效、安全运维通道，用于集中管理资产权限，全程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计，助力等保合规。
背景信息 计算巢提供代运维能力，赋予服务创建者为用户提供阿里云资源的代运维服务，从而使服务创建者能够帮助用户运维管理相应的运维对象。私有部署服务附加代运维，是在私有部署服务的基础上新增了代运维的功能，在这种类型中，用户创建...
运维员可以通过创建自动运维任务实现对主机的批量自动运维，从而提高运维效率。为了提高运维工作的安全性，运维员在创建运维任务后，管理员可以对其进行管理，例如查看运维任务详情，停止或删除运维任务等。同时管理员还可以创建公共的运维...
重要 不能存在权重为 0 的情况，只要有一个部署单元的权重设置为 0，应用服务将发布失败，需要重新创建一个运维单将权重设置为非 0 才能发布成功。如果部署单元中的 Pod 数量不一致，那么整个部署单元的权重不等于此处设置的部署单元 Pod ...
本文以PAM开发者版和云服务器ECS资产为例，介绍如何在PAM中进行资产运维及审计运维会话。前提条件 已购买PAM开发者版实例。具体操作，请参见 购买实例。已在 系统设置 页面开启 自动启用网络域。具体操作，请参见 自动创建并启用网络域。已...
通过 什么是系统运维管理 的参数仓库，可以更为方便的对参数进行集中管理。利用参数仓库的 加密参数，可以更安全的管理命令中的敏感信息。本文介绍如何在OOS批量执行命令时使用加密参数。前提条件 已开通密钥管理服务（KMS），请参见 什么...
使用客户端工具运维前，您需要获取运维地址。具体操作，请参见 私网运维接入配置 或 公网运维接入配置。客户端SSH协议版本需要为SSH2。例如Xshell客户端需将 协议版本优先级 更改为 仅限SSH2（不使用SSH1）。协议类型 系统 客户端远程连接...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
前期准备 您需要为 系统运维管理 准备一个拥有重启 ECS 权限的 RAM 角色。定义一个自定义权限策略，包含重启实例 ecs:RebootInstance 和查询实例 ecs:DescribeInstances 的操作权限，详细步骤，请参见 创建自定义权限策略。自动重启所需...
浏览器打开运维门户地址，需要通过身份鉴别之后才能登录运维门户。身份唯一性 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理 用户，新增已有的本地用户，会创建失败。身份鉴别信息是否具有复杂度要求并定期更换...
作为服务商，您可以通过代运维服务实例管理功能，查看所有基于您发布的代运维服务创建的服务实例。本文介绍了如何查看服务实例，以及对服务实例内的资源进行运维操作。背景信息 代运维服务包含开启代运维功能的私有部署服务和代运维服务两...
当堡垒机管理员为运维员授权了主机和主机账户后，运维员就可以通过堡垒机支持的运维协议使用对应的运维客户端登录目标服务器进行运维操作。本视频介绍堡垒机支持的SSH协议、RDP协议、SFTP协议这三种协议的客户端运维方式以及新增的Web端运...
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...