运维审批即二次审批，对于设置了二次审批的主机，...在左侧导航栏选择 运维 运维审批 我申请的 运维批准 页面查看运维人员的运维申请，勾选相应的运维申请条目，并单击 批准，在弹出的运维审批对话框中填写 审批有效期，即可完成运维批准。
Web运维配置 参照以下步骤进行Web运维配置：在Web运维页面左侧导航栏单击 运维 主机运维。在 主机运维 页面右上角单击 WEB运维配置。在 RDP 页面，设置 分辨率、连接模式、本地设备和资源、本地驱动器 并单击 保存。说明 本地驱动器只需...
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
您可以通过创建运维任务，并设置运维周期、运维脚本等运维规则，实现对主机的批量自动运维，从而提高运维效率。本文介绍如何创建并执行运维任务。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体...
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。单击 下载堡垒机运维助手 按钮，下载后进行安装。说明 使用BS运维功能前，确保堡垒机运维助手启用。...
当堡垒机管理员为运维员授权了主机和主机账户后，运维员就可以通过堡垒机支持的运维协议使用对应的运维客户端登录目标服务器进行运维操作。本视频介绍堡垒机支持的SSH协议、RDP协议、SFTP协议这三种协议的客户端运维方式以及新增的Web端运...
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 ...
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如配置用户的运维总时长、运维空闲时长、阻断用户会话时长等，避免主机资源浪费。本文介绍如何进行运维配置。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
运维员可以通过堡垒机运维门户查看和运维被授权的应用。本文介绍如何登录堡垒机运维门户进行应用运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。前提条件 管理员...
本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请...
控制板用于显示系统的常用功能、系统运行状态、最近运维会话、系统许可信息等。控制板显示以下信息：用户和资产：显示了能够管理的用户数量、主机数量和授权关系数量。单击图标可进入对应的管理界面。一周运维次数统计：根据会话类型统计出...
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
当运维员有命令需要审批时，审批人可以在 运维 命令审批 页进行审批操作。背景信息 命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤 审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...
非RAM用户支持通过堡垒机运维门户查看和运维被授权的数据库资产。本文介绍如何登录堡垒机运维门户进行数据库运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。支持...
运维员新建运维任务之后，需要管理员审批通过之后，任务才能正常执行。本文介绍管理员如何进行运维任务的审批以及查看审批记录。审批运维任务 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，...
本文介绍如何通过SSO单点登录方式自动调用本地客户端运维应用。前提条件 已被授予应用运维的权限。管理员在堡垒机导入应用及授权相关操作，请参见 应用管理 已在本地客户端所在系统安装单点登录器。具体操作，请参见 下载和安装单点登录器...
本文介绍如何通过SSO单点登录方式自动调用本地客户端运维数据库。前提条件 已被授予数据库运维的权限。管理员在堡垒机导入数据库资产及授权相关操作，请参见 数据库管理 及 为用户授权资产及资产账户。已在本地系统安装单点登录器支持的...
在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...
如果管理员配置控制策略时开启了运维审批，则运维员登录资产时，需要申请运维且管理员审批通过后才能进行运维。本文介绍管理员如何进行运维审批。前提条件 管理员已在控制策略开启运维审批。具体操作，请参见 配置控制策略。资产运维审批 ...
本文介绍如何通过SSO单点登录方式自动调用本地客户端运维主机。前提条件 已被授予主机运维的权限。管理员在堡垒机导入主机资产及授权相关操作，请参见 新建主机、管理用户 和 授权资产及资产账户。说明 如需运维员通过堡垒机免密登录主机...
支持的用户类型 堡垒机支持 本地用户、AD/LDAP用户 和 IDaaS用户 登录运维门户，使用网页运维、运维任务、修改个人信息等功能。更多用户相关操作，请参见 管理用户。说明 如果您是RAM用户，可以登录堡垒机控制台使用主机运维功能进行运维。...
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维 实时监控 页。所有会话 ...
说明 堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。已安装RDP协议客户端，例如Microsoft Remote Desktop...
通过PAM运维资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。运维...
类别 说明 是否在ECS控制台展示 计划内运维事件 阿里云为提升底层宿主机的安全性而主动升级宿主机软件，或者主动预测并规避底层宿主机的软硬件故障风险。如果在执行相应运维任务过程中可能影响ECS资源可用性或造成性能受损，阿里云会提前...
当运维人员想访问某主机并且知道该主机的IP、账户和密码，但该主机没有被授权，没有在运维列表中显示...操作步骤 进入 运维 主机运维 页。单击 未授权登录。在登录对话框中输入 主机IP、端口、协议、登录名、密码，选择 登录方式，即可登录。
2024-01-10 客户端运维 客户端远程连接工具及版本说明 2023年 版本 功能名称 变更类型 功能描述 发布时间 相关文档 轻量版 客户端运维 新增 支持在私网的条件下，使用客户端工具通过PAM运维资产。2023-10-27 客户端运维 客户端远程连接工具...
说明 堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。密码认证方式 在本地Windows系统主机中打开远程桌面...
运维项默认规则自动检测和处理常见的运维事件，提升运维效率和自动化水平。通过创建运维项默认规则，您可以快速应用预设的规则模板，对特定的运维事件进行监控和响应。创建步骤 登录 系统运维管理控制台。在导航窗格中，选择 快速设置。在 ...
运维项是用户需要处理的待办运维事项。本文介绍如何处理运维项。背景信息 运维项是服务商针对服务升级或漏洞修复发布的运维公告，运维公告发布后计算巢会自动为用户服务实例创建的运维事项。待处理的运维项会在服务实例管理页面突出展示。...
授权资产及资产账户 获取堡垒机运维地址并告知运维员 管理员需在堡垒机管理页面获取运维地址，运维员获取运维地址后可通过Web网页（运维门户）或客户端进行运维。登录系统 审计运维会话 查看运维日志、录像等审计相关信息，支持阻断高危...
运维配置 运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。运维登录指允许用户使用堡垒账户...
本地用户可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维。本文介绍如何登录堡垒机运维门户进行主机运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到...
运维工作台是为PAM本地用户提供的Web运维入口，运维员通过浏览器登录即可实现远程资产运维操作。本文介绍如何在运维工作台运维资产。支持版本 开发版、轻量版 支持资产 PAM运维工作台目前仅支持运维主机资产。前提条件 已在PAM托管主机资产...
您可以在目标事件的 操作 列单击 修改计划运维时间 调整单个目标事件的运维时间，或者勾选多个目标事件后在页面底部单击 批量修改计划运维时间 统一设置多个事件的运维时间，设置成功后单击 确定，系统将按照您指定的时间执行运维事件。...
本文介绍RDP运维常见问题。RDP运维时，如何修改堡垒机界面分辨率？Windows修改示例图：Mac修改示例图：使用RDP运维，如何切换主机？在使用RDP运维过程中想切换主机，您可以通过以下方式进行切换：单击电脑桌面左下角的 开始 按钮。在弹出的...