您需要根据业务需求购买相应规格的 堡垒机 实例后，才能使用 运维安全中心（堡垒机）服务。本文介绍如何购买 堡垒机（开发者版、轻量版）实例。操作步骤 访问 特权访问管理中心 购买页面。参考下表选择您需要购买的配置，单击 立即购买 并...
运维安全中心（堡垒机）支持将审计日志（即运维记录）归档到 日志服务 SLS（Simple Log Service）。审计日志归档配置完成后，堡垒机在接收到运维记录时，即可自动实时将审计日志转存到日志服务中。本文介绍如何将审计日志归档到日志服务。...
若您开启了云防火墙保护堡垒机，请您参考 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 进行配置。待V3.2版本实例运行稳定后，请关闭V3.1版本实例自动续费，开启V3.2版本实例自动续费。具体操作，请参见 续费说明。功能...
通过阿里云堡垒机实现统一运维入口、细粒度权限管控及全链路操作审计，实现云服务器运维安全目标的同时可以满足等保2.0三级要求中的身份鉴别、访问控制和审计追溯核心条款。安全风险 传统的运维方式，如允许运维人员直接通过SSH或RDP从...
安全运维（SecOps）企业或组织将内部系统中审计和安全相关的数据、事件接入到日志服务后，安全运维人员可通过告警功能进行持续监控，识别来自于内部或外部的安全合规异常、安全威胁事件。告警系统可自动根据安全事件的等级、来源等进行通知...
运维安全中心-特权访问管理中心PAM（Privileged Access Management）服务将于2023年7月31日24:00正式商业化，公测将于该时间点到期，届时您的免费版将按默认规格提供服务。更多信息，请参见 PAM商业化通知。阿里云在此提醒您，请提前做好...
尊敬的阿里云用户，非常感谢您对阿里云运维安全中心（堡垒机）产品的支持。堡垒机将于2025年02月20日00:00点起将开始停止所有地域下经典网络的堡垒机服务，请您参考本文档中的解决方案将堡垒机迁移至专有网络VPC，以免影响您的业务。下线...
相比于传统云下的IT系统，运维团队面对更庞大的IT规模、更复杂的拓扑关系、更高频的运维动作，这使每天的运维工作潜藏着巨大的风险，也让安全合规团队的监管工作面临更大的挑战。一旦运维管控或安全监管不充分，就很容易发生错误操作、失误...
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。云化架构安全可靠 堡垒机基于云化架构设计，采用服务器、独立日志存储库和分布式数据...
升级内容 支持配置数据库命令黑白名单策略，加强数据库运维安全。支持SSH密钥轮转。支持第三方资产源对接谷歌云。RDP协议网页运维支持文件传输。优化审计界面搜索逻辑。修复部分已知问题。更多说明，请参见 功能发布记录。升级时间 不同...
尊敬的阿里云堡垒机用户：您好，非常感谢您对阿里云运维安全中心（堡垒机）产品的支持，为了满足客户需求，提供更全面的服务体系、更清晰安全的使用体验，我们将于2023年09月01日暂停维护堡垒机的V2及V3.1版本。停维时间 2023年09月01日。...
自动化运维安全增强 提供 SSH 密钥自动轮转、双因子认证（MFA）及脚本批量下发能力。在提升访问安全等级的同时，减少人工维护凭据的成本，降低因误操作导致的安全风险。全链路合规支撑 通过集中认证、权限控制及会话记录，实现运维全流程可...
地域指运维安全中心（堡垒机）数据中心所在的地理区域，通常按照数据中心所在的城市划分。本文介绍 堡垒机（基础版和企业双擎版）支持的地域列表及如何选择地域。如何选择地域 重要 您在创建或者购买阿里云资源时需要选择部署地域，资源...
通过设置命令控制、命令审批、协议控制、访问控制策略等，对运维行为进行管控，有效防止用户进行高危命令操作或误操作，以保障运维安全。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
阿里云堡垒机作为集中运维安全管控平台，不仅支持运维安全管控，还具备对资产凭据安全管控的能力。堡垒机不仅提供了对资产账户密码和密钥免密托管的能力，同时还提供了资产账户的自动改密能力，可以实现Linux服务器的密码轮转，并支持与KMS...
首次进入堡垒机控制台时，需创建一个服务关联角色，以便您全面开启运维安全防护，请您根据页面提示创建角色。在顶部菜单栏，选择目标地域。在堡垒机实例列表中，选择要启用的堡垒机实例，单击 启用。在 启用 面板，配置启动项。说明 堡垒机...
堡垒机（基础版、企业双擎版和国密版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维...
本文介绍 堡垒机（开发者版、轻量版）的主要应用场景。资产统一运维管理 对云端资产及特权账号提供安全托管...智能运维风控与审计 全方位记录特权访问轨迹，智能分析运维风险面和异常操作行为，构建云上安全可信运维平台，满足运维合规要求。
运维管理 进阶能力 计算巢提供了服务售卖、代运维、分销、交付管理等进阶能力，助力服务商、分销商进一步构建软件分销网络和安全便捷的运维能力，帮助其用户带来更高效便捷的服务。功能集 功能 功能描述 参考文档 服务售卖 云市场 服务商在...
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
运维行为的统一策略管控：对多账号下资产自定义组合关联策略包括命令审批、命令黑白名单、文件传输等运维行为的管控，加强资产的运维安全，降低管理成本。安全审计上，堡垒机支持对多个账号下资产运维行为的统一全程录像及日志审计，可以...
具体操作，请参见 运维员安全策略。用户密码到期后，是否影响用户公钥的方式登录堡垒机？密钥认证不受影响。如何生成密钥并设置密钥认证访问服务器？堡垒机支持RSA格式密钥和Ed25519格式密钥。下面以root账号为例，为您介绍如何生成RSA格式...
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本说明。Web运维 运维方式 堡垒机...
客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件后，登录PAM运维资产。SSH协议运维 RDP协议运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本说明。Web运维 PAM支持登录运维工作台或PAM控制台进行运维。...
ACK 执行操作系统版本升级、软件版本升级、安全漏洞修复等运维职责时，涉及软件版本升级、软件配置修改、重启、排水驱逐等操作。请避免对节点池中 ECS 节点进行手动运维，例如重启、数据盘挂载、登录节点修改配置等，以避免自动化策略冲突...
尊敬的阿里云用户，您好：为了给您提供更安全的运维体验，我们计划从2023年03月29日至2023年04月04日对堡垒机V3.1及V3.0版本进行安全策略升级，您可以根据升级时间提前做好升级准备。升级内容 阿里云堡垒机产品V3.1、V3.0版本安全策略升级...
尊敬的阿里云用户，您好：为了给您提供更安全的运维体验，我们计划从2022年04月22日至2022年04月24日对堡垒机V3.1版本进行安全策略升级，请您做好升级准备。升级内容 阿里云堡垒机产品V3.1版本安全策略升级。升级方式 在系统分配的 升级...
为了提高运维工作的安全性，运维员在创建运维任务后，管理员可以对其进行管理，例如查看运维任务详情，停止或删除运维任务等。同时管理员还可以创建公共的运维脚本，供运维员使用。本文介绍管理员如何管理运维任务以及创建公共运维脚本。...
运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机（基础版、企业双擎版）管理员手册 运维使用手册 堡垒机（开发者版、轻量版）管理员手册 历史版本（V2/V3.1）V3.1 管理员手册 运维使用手册 V...
通过阿里云系统运维管理OOS运维中心统一集中管理运维项 在企业上云过程中，随着云资源规模的不断增长，尤其是云服务器ECS实例数量的快速扩张，日常运维工作变得日益复杂。各类运维任务如安全补丁更新、性能调优、备份验证、成本优化等频繁...
您以模板的方式定义所需要进行的操作，然后再通过系统运行，从而提高整体运维操作的效率、增强运维操作的安全性，并降低手工运维的错误。本文介绍OOS的主要优势。可视化的执行过程和执行结果 通过提供可视化的执行过程，您可以看到完整的执...
适用于软件服务商（如SaaS、AI工具厂商）、需私有化部署的金融/医疗企业及个人开发者，助力提升部署效率、降低运维成本并保障云环境安全。更多信息，请参见 应用场景。产品优势 计算巢为服务商与用户提供了智能化、全链路的服务管理解决...
产品优势 OOS可以帮助您更好地规范、管理和执行自动化运维操作，从而提高整体运维操作的效率、增强运维操作的安全性。系统运维管理具有以下优势：可视化的执行过程和执行结果 免费的全托管自动化 高效的批量管理 完备的鉴权和审计 快速模板...
通过PAM可针对阿里云上的云服务器ECS、线下IDC服务器、其他云上服务器及其登录凭据（即登录...PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。更多信息，请参见 运维使用手册。
尊敬的阿里云用户，您好：为了给您提供更安全便捷的运维体验，我们正在进行 特权访问管理中心PAM（Privileged Access Management）系统架构升级。现已将运维员工作台域名从portal.pam.aliyuncs.com切换为pam-portal....
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
计划内运维事件 因系统维护、升级等计划内操作触发的运维事件，在事件操作窗口期内，您可以选择阿里云推荐的应对方式处理计划内运维事件 实例安全事件 安全事件记录了实例在过去一段时间内的安全相关问题。通过安全事件，您可以第一时间...
客户端运维 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Web运维（企业双擎版、国密版）本文示例：堡垒机运维门户（非RAM用户）主机运维 RDP协议运维 ...
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
运维工作台是为PAM用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。前提条件 管理员已创建PAM用户。具体操作，请参见 用户管理。登录运维工作台 登录 特权访问管理中心控制台。在左侧导航栏，单击 概览，并...