针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
在云原生架构中，直接通过公网开放 SSH 22 端口 登录服务器进行运维操作存在严重的安全隐患。...相关资源 相关实践 基于统一的IdP实现人员身份的统一认证 相关方案《多账号主机统一运维方案》相关文档 堡垒机多账号统一管理最佳实践
产品运维和应急培训 将针对产品运维方案，提供运维和应急方案培训，包括：部署架构：介绍产品的部署架构、验证方案等。日志监控：介绍产品的日志结构、监控指标等。应急方案：介绍产品的应急流程、常见应急场景等。产品运营培训 将针对产品...
方案概述 本文介绍了使用 堡垒机 进行多账号主机统一运维方案，可以帮助多账号的企业从统一运维入口管理云主机，满足企业基础运维安全及网络安全等保合规需求，帮助企业更高效灵活的管理服务器资产、用户账号及权限。方案优势 运维操作统一...
背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳运维方案。通常情况下，企业资产分布在不同的区域且可能与堡垒机的网络不互通。在使用公网IP直接连接资产所在网络会有安全风险，而使用专线连接资产所在网络导致...
帮助您构建更稳定、安全的应用，提升运维效率，降低IT成本，使您更专注于核心业务创新。收费，详情参见 产品计费。名词解释 名称 说明 IdP Identity Provider，身份提供方。源自于 SAML 协议中定义，IdP 为进行用户认证、鉴权，并返回 SAML...
分布式架构下的“敏态”应用和传统云下的“稳态”应用相比部署模式、运维方式，复杂度大大增加，面向传统稳态业务系统的运维体系，无法满足“敏态”业务的运维需要，给 IT 运维团队带来了运维的挑战。统一应用运维是基于阿里巴巴和蚂蚁的...
升级内容 堡垒机V3.2.20版本的升级内容如下：新增局域网运维能力，实现IDC、异构云、跨VPC等多混合场景的最佳运维方案。（企业双擎版）新增告警通知能力，可对命令审批和阻断、改密、存储告警、共享密钥到期、周报多项任务进行及时告警通知...
版本 描述 堡垒机（基础版、企业双擎版）统一运维管控阿里云、异构云和线下混合资产，提供一站式运维服务，包括Linux、Windows和数据库等多种类型资产的管理。同时支持C/S、B/S等多种运维接入方式，并采用双引擎部署以保证高稳定性。堡垒机...
本文说明了用户如何创建两类代运维服务实例。创建私有部署服务附加代运维服务实例 打开私有部署服务附加代运维服务的部署链接。配置服务实例信息。单击 下一步：确认订单，在信息确认页，确认服务实例配置信息，并在 权限确认 区域，勾选...
当您不再需要使用智能运维服务时，可关闭该服务。关闭智能运维服务后，系统将清空对应集群的所有诊断与统计内容。前提条件 已开启智能运维服务，详情请参见 开启智能运维服务。操作步骤 登录 阿里云Elasticsearch控制台。在左侧导航栏，...
阿里云系统运维管理（CloudOps Orchestration Service,OOS），是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。OOS支持...
作为服务商，您可以通过代运维服务实例管理功能，查看所有基于您发布的代运维服务创建的服务实例。本文介绍了如何查看服务实例，以及对服务实例内的资源进行运维操作。背景信息 代运维服务包含开启代运维功能的私有部署服务和代运维服务两...
当您需要减少使用DAS企业版、DAS运维服务（原经济版）的实例数量，或者不再使用DAS企业版、DAS运维服务（原经济版）时，本文介绍如何取消使用DAS企业版和DAS运维服务（原经济版）。注意事项 取消DAS企业版后，会关闭对应数据库实例的SQL...
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
本文说明了用户如何创建代运维服务。最新内容请参见 创建代运维服务。
本文说明了用户如何创建代运维服务实例。最新内容请参见 创建代运维服务实例。
常见问题 阿里云 系统运维管理 是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。了解更多产品信息，请参见 什么是系统运...
服务商在为用户提供代运维服务时，通过远程连接方式运维ECS实例时，如果通过Workbench远程连接ECS实例无法满足运维要求（例如，Windows实例下需要通过图形界面进行运维操作），则服务商可以通过VNC远程连接ECS实例，本文介绍服务商通过VNC...
背景信息 计算巢提供代运维能力，赋予服务创建者为用户提供阿里云资源的代运维服务，从而使服务创建者能够帮助用户运维管理相应的运维对象。私有部署服务附加代运维，是在私有部署服务的基础上新增了代运维的功能，在这种类型中，用户创建...
阿里云系统运维管理（CloudOps Orchestration Service,OOS），是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。本文介绍...
DAS企业版与运维服务（原经济版）具备强大的数据库运维功能，能够帮助您迅速定位并解决数据库问题，优化性能，提高效率，同时显著降低运营成本。本文将详细介绍如何开通DAS企业版，并对DAS企业版与运维服务（原经济版）的管理进行说明。...
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
用户侧创建对应的服务实例，授权服务商进行代运维操作，请参见 创建代运维服务实例，代运维权限说明。录屏回放 原理 在ECS实例上执行代运维操作时，Workbench提供了一个录屏回放功能。用户 和 服务商 可以在计算巢控制台中指定 各自 的OSS ...
什么是系统运维管理（CloudOps Orchestration Service）是阿里云提供的一项云上自动化运维服务，旨在帮助用户实现运维任务的自动化管理和执行。通过OOS，用户可以设计模板来详细定义执行任务的内容、执行的顺序、所需的输入和期望的输出，...
为提供稳定的IPsec-VPN服务，IPsec-VPN会定期进行系统维护（例如重启实例），这些系统维护行为被称为运维事件。运维事件由VPN网关产品侧主动发起并自动执行。运维事件通常由系统常规升级、硬件规格升级、修复历史版本问题等因素触发。IPsec...
阿里云Elasticsearch（简称ES）实例首次开启智能运维服务时，需要为智能运维服务授予访问集群基本信息和日志的权限，但不会访问具体数据。前提条件 已创建阿里云ES实例，详情请参见 创建阿里云Elasticsearch实例。操作步骤 登录 阿里云...
客户端运维 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Web运维（企业双擎版、国密版）本文示例：堡垒机运维门户（非RAM用户）主机运维 RDP协议运维 ...
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
运维工作台是为PAM用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。前提条件 管理员已创建PAM用户。具体操作，请参见 用户管理。登录运维工作台 登录 特权访问管理中心控制台。在左侧导航栏，单击 概览，并...
运维员可以通过创建自动运维任务实现对主机的批量自动运维，从而提高运维效率。为了提高运维工作的安全性，运维员在创建运维任务后，管理员可以对其进行管理，例如查看运维任务详情，停止或删除运维任务等。同时管理员还可以创建公共的运维...
Web运维配置 参照以下步骤进行Web运维配置：在Web运维页面左侧导航栏单击 运维 主机运维。在 主机运维 页面右上角单击 WEB运维配置。在 RDP 页面，设置 分辨率、连接模式、本地设备和资源、本地驱动器 并单击 保存。说明 本地驱动器只需...
运维审批即二次审批，对于设置了二次审批的主机，...在左侧导航栏选择 运维 运维审批 我申请的 运维批准 页面查看运维人员的运维申请，勾选相应的运维申请条目，并单击 批准，在弹出的运维审批对话框中填写 审批有效期，即可完成运维批准。
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
本文为您介绍如何在运维中心控制台查看运维项详细信息。前提条件 进入运维中心前，请确认您已拥有 AliyunOOSReadOnlyAccess 权限。操作步骤 登录 系统运维管理 控制台，在左侧导航栏选择 运维中心。选择 运维项 选项卡。找到需要修改的运维...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
您可以通过创建运维任务，并设置运维周期、运维脚本等运维规则，实现对主机的批量自动运维，从而提高运维效率。本文介绍如何创建并执行运维任务。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体...
更大的带宽和存储空间，带来更优质的运维服务体验。堡垒机的 基础版 如何升级到 企业双擎版？如果您现在是堡垒机V3.2版本 基础版 用户，您可以在堡垒机实例列表中，单击 升配 升级到 企业双擎版。堡垒机其他版本（非V3.2.x版本）用户，需要...
本文为您介绍如何在运维中心控制台更新运维项信息。前提条件 进入运维中心前，请确认您已拥有 AliyunOOSFullAccess 权限。请确认您还拥有以下权限之一：AliyunTAGReadOnlyAccess、AliyunTagManagerAccess、AliyunTagAdministratorAccess。...
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...