PAM管理员通过设置控制策略，可以对运维员的IP、运维时间和运维操作进行精细化管控，从而有效降低运维风险。在未配置控制策略的情况下，运维员的IP、运维时间等将不受管控。背景信息 运维工作人员需要获得管理员的授权后，才能够使用对应...
关于登录堡垒机进行运维的详细操作步骤，请参考：MAC电脑运维 SSH协议运维 SFTP协议运维 RDP协议运维 审计 云盾堡垒机的审计分为两种：实时监控和录像回放。实时审计：专注于事中控制，您可以通过云盾堡垒机Web管理页面随时切入某个运维...
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
2022-07-05 远程连接方式概述 远程连接Linux服务器 远程连接Windows服务器 命令助手 命令助手是专为轻量应用服务器打造的自动化运维工具，您无需登录即可通过命令对服务器进行运维管理。2022-07-05 执行命令 2022年06月 功能名称 功能描述 ...
命令助手 在该区域内，系统会显示命令助手的安装状态：如果显示 已安装，您可以单击 执行命令，无需登录即可通过执行命令对服务器进行运维管理操作。具体操作，请参见 执行命令。如果显示 未安装，您可以单击 安装，根据界面提示自动安装云...
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
例如，您可以将钉钉用户、Azure AD用户等同步至IDaaS中的EIAM实例，再将账户推送至堡垒机，从而实现多种三方身份认证来源用户通过登录堡垒机运维门户访问服务器。说明 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产...
说明 计划内运维事件也称主动运维事件，是阿里云基于百万级服务器的管理运维经验，服务上万家大型企业客户的能力沉淀，以及达摩院的前沿机器学习算法，对底层宿主机的软硬件故障风险进行预测和主动规避。当宿主机上的故障风险无法规避时，...
弹性容器实例为您提供免运维、弹性、低成本、高效的容器运行环境。核心优势 弹性容器实例的核心优势主要体现在以下几方面：免运维 采用Serverless架构，基础设施托管。您无需关心底层服务器，只需要提交容器镜像；无需预先创建集群和维护...
PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不支持公网运维。客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件...
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
堡垒机和服务器如果不在同一个账号或者VPC下，您可以通过公网运维资产，也可以使用专线等方式打通网络，通过内网运维资产。说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 ...
运维员可以通过创建自动运维任务实现对主机的批量自动运维，从而提高运维效率。为了提高运维工作的安全性，运维员在创建运维任务后，管理员可以对其进行管理，例如查看运维任务详情，停止或删除运维任务等。同时管理员还可以创建公共的运维...
运维审批即二次审批，对于设置了二次审批的主机，...在左侧导航栏选择 运维>运维审批>我申请的>运维批准 页面查看运维人员的运维申请，勾选相应的运维申请条目，并单击 批准，在弹出的运维审批对话框中填写 审批有效期，即可完成运维批准。
您可以通过创建运维任务，并设置运维周期、运维脚本等运维规则，实现对主机的批量自动运维，从而提高运维效率。本文介绍如何创建并执行运维任务。前提条件 仅企业双擎版支持自动运维。购买或升配实例操作，请参见 购买实例 和 升配实例规格...
运维人员可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维审计。本文介绍如何登录堡垒机运维门户进行RDP协议运维。使用限制 在进行RDP协议网页运维时，不支持文件传输。操作步骤 ...
云上统一、高效、安全运维通道，用于集中管理资产权限，全程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计，助力等保合规。
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
本地用户可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维。本文介绍如何登录堡垒机运维门户进行SSH协议运维。使用限制 在进行SSH协议网页运维时，上传或下载单个文件不能超过2 GB。...
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如配置用户的运维总时长、运维空闲时长、阻断用户会话时长等，避免主机资源浪费。本文介绍如何进行运维配置。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
主机IP 通过堡垒机连接到目标服务器时的运维IP地址，分为公网IP和内网IP。说明 如果需要修改运维连接IP，请参见 修改主机的运维连接IP。备注 主机的附加说明。说明 支持修改来源为Local或者第三方资产源的备注。云服务器 ECS 的备注需要 ...
运维工作台是为PAM本地用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。本文介绍如何登录PAM运维工作台。前提条件 已创建PAM用户。具体操作，请参见 用户授权。操作步骤 登录 特权访问管理中心控制台。在...
堡垒机操作主要分管理员操作及运维人员操作。管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作；运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机...
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
为了满足企业更高的运维安全需求，堡垒机提供通过私网进行Web运维（运维门户或控制台主机运维）的功能，您可以参考本文开启私网运维，实现纯内网环境访问堡垒机。背景信息 堡垒机联合私网连接（PrivateLink）服务，在专有网络VPC与阿里云...
本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请...
控制板用于显示系统的常用功能、系统运行状态、最近运维会话、系统许可信息等。控制板显示以下信息：用户和资产：显示了能够管理的用户数量、主机数量和授权关系数量。单击图标可进入对应的管理界面。一周运维次数统计：根据会话类型统计出...
阿里云堡垒机企业双擎版支持Windows服务器、Linux服务器以及数据库的运维管控，针对多种类型数据库均可实现运维权限划分及事后审计追溯，最大化保证数据库运维安全。另外还提供混合场景运维能力，通过网络域运维能力将跨账号、线下IDC、...
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过RDP协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
当运维员有命令需要审批时，审批人可以在 运维>命令审批 页进行审批操作。背景信息 命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤 审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...
运维员新建运维任务之后，需要管理员审批通过之后，任务才能正常执行。本文介绍管理员如何进行运维任务的审批以及查看审批记录。审批运维任务 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，...
本文介绍特权访问管理中心的主要应用场景。资产统一运维管理 对云端资产及特权账号提供安全托管，通过跨区域...智能运维风控与审计 全方位记录特权访问轨迹，智能分析运维风险面和异常操作行为，构建云上安全可信运维平台，满足运维合规要求。
运维权限收敛（委托授权）运维人员的权限管理非常地复杂，太大的权限意味着太高的风险，太小的权限又无法完成运维操作，如何可以让运维人员完成运维任务，同时又避免他进行非预期的操作。OOS提供了委托授权模式，具有高权限的管理人员编写...
在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...
如果管理员配置控制策略时开启了运维审批，则运维员登录资产时，需要申请运维且管理员审批通过后才能进行运维。本文介绍管理员如何进行运维审批。前提条件 管理员已在控制策略开启运维审批。具体操作，请参见 配置控制策略。资产运维审批 ...
从2023年10月10日起，原运维编排服务（OOS）将进行产品升级，本次产品升级涉及到的具备内容如下：产品名称改变，但产品缩写不变：产品名称从原来的「运维编排服务（Operation Orchestration Service，OOS）」变更为「系统运维管理...