尊敬的阿里云用户，您好：为了给您提供更流畅的运维体验，我们计划从2023年08月04日至2023年08月07日对 运维安全中心（堡垒机）V3.1及V3.0版本进行稳定性优化升级，您可以根据升级时间提前做好升级准备。升级时间 本次版本升级将在2023年08...
在左侧导航栏，选择 运维审计 会话审计，在 所有会话 页签，可以查看用户对主机、数据库的运维会话记录。在左侧导航栏，选择 运维审计 操作日志，可以查看用户登录堡垒机的操作记录。审计记录应包括事件的日期和时间、用户、事件类型、事件...
运维员在使用PAM对阿里云ECS资产进行运维之前，管理员需要在PAM控制台添加对应的资产。...相关文档 PAM支持客户端运维和Web运维，运维员可根据自己的实际情况，选择合适的运维方式运维资产。更多信息，请参见 运维使用手册。
SSL-VPN运维事件已接入 网络智能服务 NIS（Network Intelligence Service）产品，SSL-VPN产生运维事件后，您可以同时在NIS管理控制台和VPN网关管理控制台查看到运维事件信息，包括受影响的资源和运维事件的默认执行时间。在NIS管理控制台，...
运维操作支持使用常用的运维管理模板（例如弹性扩缩容，批量启动实例、批量上传文件到多个ECS实例等）、服务创建者自定义运维和用户自定义运维操作。服务商自定义运维操作分为添加OSS模板和嵌入服务创建者提供的运维手册地址两种操作。OOS...
您可以将MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库资产导入至堡垒机，并通过堡垒机登录数据库资产进行运维和审计。...
本文说明了用户如何创建两类代运维服务实例。创建私有部署服务附加代运维服务实例 打开私有部署服务附加代运维服务的部署链接。配置服务实例信息。单击 下一步：确认订单，在信息确认页，确认服务实例配置信息，并在 权限确认 区域，勾选...
使用说明 如果需要取消目标数据库实例的DAS运维服务（原经济版）和DAS企业版，请参见 取消目标数据库实例的DAS运维服务（原经济版）或企业版。取消DAS运维服务（原经济版）和DAS企业版后，您仍然可以使用DAS基础版的功能，基础版功能详情请...
本视频主要介绍如何通过堡垒机实现更严格的运维安全管控，主要包括命令控制、命令审批、协议控制、访问控制和运维审批等，通过设置控制策略可以有效防止用户进行高危命令操作或误操作，以保障运维安全。请点击视频观看，了解堡垒机控制策略...
背景信息 IPsec-VPN运维事件已接入 网络智能服务 NIS（Network Intelligence Service）产品，IPsec-VPN产生运维事件后，您可以同时在NIS管理控制台和VPN网关管理控制台查看到运维事件信息，包括受影响的资源和运维事件的默认执行时间。...
同时，支持数据服务的运维监控和告警，便于开发运维人员根据异常数据或告警通知，及时发现并修正问题。数据服务产品价值能力，概括为以下两点：数据服务创建能力：支持将单个物理表或多个物理表进行关联形成一张逻辑表，后续开发可以基于该...
同时，支持数据服务的运维监控和告警，便于开发运维人员根据异常数据或告警通知，及时发现并修正问题。数据服务产品价值能力，概括为以下两点：数据服务创建能力：支持将单个物理表或多个物理表进行关联形成一张逻辑表，后续开发可以基于该...
运维中心分开发运维中心和生产运维中心，生产运维中心承担生产调度任务的整体运维管控。DataWorks各模块的通用功能：说明 本文以DataStudio界面为例，为您讲解如下通用功能，其他模块对应界面，该类功能相同。消息中心（）：用于发送产品侧...
云数据库能防护安全威胁，其安全性由弱到强可分为以下几个阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库实例内的操作系统、数据库软件、IaaS运维人员以及数据库用户...
运维事件中心（以下简称系统）具备API监控数据源集成对接能力。本文介绍如何集成API。简介 系统具备生成标准API接口，符合Restful API规范，支持外部数据源调用，并向运维事件中心推送监控指标数据。如何集成API 步骤1、打开集成配置中心 ...
DAS企业版与运维服务（原经济版）具备强大的数据库运维功能，能够帮助您迅速定位并解决数据库问题，优化性能，提高效率，同时显著降低运营成本。本文将详细介绍如何开通DAS企业版，并对DAS企业版与运维服务（原经济版）的管理进行说明。...
运维中心支持数据时效性保障、任务诊断、影响分析、自动运维、移动运维等功能。核心技术与架构 高效、规范的开发流程 说明 DataWorks提供标准模式的工作空间，可隔离开发环境与生产环境，标准模式的详细介绍可参见 工作空间模式区别。可视...
升级后，堡垒机用户需要刷新已登录的运维门户和控制台管理页面，再进行运维访问。升级中的堡垒机实例会处于 变配中 状态，升级时间为20分钟左右，期间会导致业务中断约1分钟。建议您在业务低峰期，通过自定义升级时间的方式升级堡垒机的新...
运维行为的统一策略管控：对多账号下资产自定义组合关联策略包括命令审批、命令黑白名单、文件传输等运维行为的管控，加强资产的运维安全，降低管理成本。安全审计上，堡垒机支持对多个账号下资产运维行为的统一全程录像及日志审计，可以...
服务商在为用户提供代运维服务时，通过远程连接方式运维ECS实例时，如果通过Workbench远程连接ECS实例无法满足运维要求（例如，Windows实例下需要通过图形界面进行运维操作），则服务商可以通过VNC远程连接ECS实例，本文介绍服务商通过VNC...
若控制台数据存储方式选择阿里云关系型数据库RDS（Relational Database Service），需购买RDS实例，并在集群kube-ai命名空间下创建名为kubeai-rds的Secret。关于以上配置的具体操作，请参见 安装配置云原生AI控制台。若需要安装配置工作流...
阿里云账号（主账号）默认为系统超级管理员角色，可以为RAM用户（子账号）分配不同的权限策略（管理员权限、审计员权限、只读权限和运维员权限），以满足企业在使用堡垒机时不同角色的需求，实现权限...相关文档 新建主机 数据库管理 运维概述
支持对MySQL、SQL Server、PostgreSQL类型的RDS实例以及自建数据库进行运维管控和审计。新增运维门户。企业双擎版 运维用户可通过运维门户在Web端运维被授权的资产，本地用户也可通过运维门户进行OTP令牌认证登录。本地用户可通过运维门户...
SSH运维相关报错 RDP运维相关报错 数据库运维常见报错 SSH运维相关报错 报错：Invalid host fingerprint 报错图示：V3.2版本会记录主机的唯一指纹，若该主机的主机指纹发生变化，会导致认证失败。您可以在堡垒机的主机信息中将其清空后再...
运维和审计职责分离，运维团队执行运维操作，安全团队负责审计。数据库管理员和系统管理员职责分离。账号管理和身份认证 阿里云使用统一的账号管理和身份认证系统管理员工账号生命周期：每个员工存在唯一的账号。集中下发密码策略，强制...
基础版：基础版为单引擎运行模式，可满足您基础的运维和审计需求。国密版：密码算法作为保护信息安全的基石，其重要性不言而喻，随着信息技术的发展以及相关法律法规政策的落实，国密算法开始被广泛应用于各个行业及领域的信息安全建设中，...
在运维监控页面，您可以查看运维总览数据、调用API的情况及为API配置限流和告警：查看异常影响分析：以指标卡的形式直观清晰地展现了特定时间段内，特定服务项目下发布API数、在线API数、调用API数、在线API调用率、API的调用总次数、异常...
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件 开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见 创建RAM用户。在...
运维基础设施 系统存储 元数据库存储：ADP的底座元数据库就是存储底座组件资源定义的数据库。ADP的底座组件基本都是通过自定义CR，将元数据存储到etcd。运维数据存储：ADP底座的运维数据主要包括审计日志、运维操作日志、告警消息、通知...
升级影响 升级过程中会导致堡垒机服务的管理和运维操作中断，预计影响时长15分钟以内，如果您需登录堡垒机进行管理或运维操作，建议您避开版本自动升级的时间段。升级方式 登录堡垒机系统。具体操作，请参见 登录系统。在堡垒机实例列表中...
资源编排 ROS（Resource Orchestration Service）可以根据模板自动完成所有资源的创建和配置，实现自动化部署和运维。您可以使用 资源编排 调用 系统运维管理。本文为您介绍如何编写一个 资源编排 的模板，在 系统运维管理 中自动化创建...
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器失败，该如何解决？首先测试堡垒机与服务器的IP及端口是否连通。具体操作，请参见 网络诊断。如果显示连通性测试失败，可以通过以下方法进行排查...
运维员可以通过堡垒机运维门户查看和运维被授权的应用。本文介绍如何登录堡垒机运维门户进行应用运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。前提条件 管理员...
升级影响 升级过程中会影响堡垒机服务的管理和运维操作，预计影响时长5分钟以内，如果您需登录堡垒机进行管理或运维操作，建议您避开版本自动升级的时间段。升级时间 本次版本升级，不同地域升级时间略有不同。具体升级时间，如下表：升级...
进入操作历史 登录 DataWorks控制台，切换至目标地域后，单击左侧导航栏的 数据开发与运维 运维中心，在下拉框中选择对应工作空间后单击 进入运维中心。单击左侧导航栏中的 操作历史。查看操作历史 在操作历史页面，您可根据需要查看历史...
划分应用分组 应用分组是对应用进行部署、运维和管理的单位。应用管理支持按分组进行应用发布（每次部署一个分组）、监控报警（支持分组级别的指标）、运维（对分组下的资源进行批量运维）、成本分析等等。常见的分组策略有：按照运行环境...
本地用户可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维。本文介绍如何登录堡垒机运维门户进行主机运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到...
针对系统管理员和运维工程师，OOS 提供了配置清单管理功能。您可以在 OOS 控制台为 ECS 实例设置配置清单以自动化收集系统数据，提升运维效率并简化监控流程。说明 在配置Inventory收集前，如果您对底层运作方式感兴趣，可以大致这样理解：...
运维中心是 系统运维管理 OOS（CloudOps Orchestration Service）的一项功能，便于运维工程师和相关专业人员集中管理资源的运维工作项（即运维人员的待办事项）。运维项代表需要调查和修复的操作问题，您可以查看每个运维项的详细信息，...