操作步骤 登录 系统运维管理 管理控制台。在 任务执行管理 页面点击 创建。在 创建执行 页面,设置 基本信息,设置为完成后单击 下一步:设置参数。本示例中,选择 执行模式 为 自动执行。参数解释如下:参数 描述 执行模式 自动执行:确认...
如使用 系统运维管理 OOS(CloudOps Orchestration Service)的模板功能便可以直接在模板中使用加密参数。操作步骤 登录 系统运维管理 OOS(CloudOps Orchestration Service)控制台。选择 参数仓库,创建加密参数,具体步骤请参考 创建...
配置步骤 第一步:开通OOS服务 1.1 进入阿里云控制台,搜索 系统运维管理 关键字,进入OOS配置页面。1.2 选择定时运维,进入配置页面。您无需为开通OOS服务而额外付款。第二步:配置定时运维规则 2.1 配置定时类型 单击创建后,请选择:...
操作步骤 登录 系统运维管理 管理控制台。单击 常用运维任务 中的 创建或更新镜像。单击 创建。可选择 从已有实例创建镜像 或 更新镜像。本示例选择 从已有实例创建镜像。填写 新镜像名称。执行使用到的权限的来源可选择当前账号的已有权限...
系统运维管理 OOS(CloudOps Orchestration Service)有一个 创建告警运维任务,设置触发条件后,比如当带宽使用率过高时,会自动升级临时带宽,帮您省时省力省开销。操作步骤 本示例,带宽升级前实例信息如下。登录 OOS控制台。单击 ...
系统运维管理是阿里云提供的云上自动化运维服务,能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出,然后通过执行模板来完成任务的自动化运行。SSH免密登录大多用于自动化运维,主要是安全方便自动化...
背景介绍 系统运维管理 OOS(CloudOps Orchestration Service)(OOS)为用户提供一个可视化的、可操作的ECS实例迁移功能,迁移流程如下图所示:注意事项 您在迁移之前请 安装virtio驱动,以免造成新的实例无法启动。如果您的实例系统环境有...
本视频主要介绍如何通过堡垒机对数据库资产(如MySQL、SQL Server、PostgreSQL、Oracle)进行运维管控,包括数据库资产导入、授权管控、运维访问演示以及数据库运维会话审计等。
操作步骤 登录 系统运维管理 管理控制台。选择 自定义任务模板,单击 创建模板。在基本信息区域,配置模板参数。输入模板 名称,本示例中为DescribeInstances。在模板 详情 区域,选择 YAML 格式,并输入以下示例模板。您可以修改此模板,...
对于Linux实例,该过程通常分为以下几步:使用快照创建一块云盘 将云盘挂载到ECS实例上 登录ECS实例修改云盘的UUID并挂载分区 将所需数据恢复到其他云盘上 卸载并释放云盘 解决方案 系统运维管理 OOS(CloudOps Orchestration Service),...
背景 补丁管理服务针对每一种操作系统都配置了预定义的默认补丁基线。当您需要针对某一个操作系统创建自定义的扫描和安装规则的时候,需要用到补丁基线模块。补丁基线定义了您在实例上安装的补丁规则,可以指定:1.操作系统的产品类型 2....
在Mac系统下运维Windows服务器时,您可以使用客户端远程连接工具连接堡垒机,然后在堡垒机界面选择需要运维的主机资产。本文以Microsoft Remote Desktop工具为例,介绍RDP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户,并将资产...
在Windows系统下运维Windows服务器时,您可以使用客户端远程连接工具连接堡垒机,然后在堡垒机界面选择需要运维的主机资产。本文以Windows系统自带的远程桌面连接工具(Mstsc)为例,介绍RDP协议的运维流程。前提条件 已在堡垒机导入资产及...
运维员权限仅可以作为运维用户,使用堡垒机管理页面中的 资产运维 功能进行运维等操作。说明 以上权限策略是对RAM用户使用堡垒机管理页面的限制,RAM用户使用客户端运维时不受上述权限策略限制。客户端运维操作主要通过堡垒机上的用户和...
操作步骤 登录 系统运维管理 OOS(CloudOps Orchestration Service)管理控制台。单击 公共任务模板,找到ACS-ECS-ApproveROSCreateInstances模板,单击 创建执行。单击 下一步,设置参数。输入以下的参数。imageId:必填,将创建实例的...
本文为您介绍如何通过 系统运维管理 OOS(CloudOps Orchestration Service)批量开启资源删除(释放)保护。前提条件 为ECS实例开启释放保护前提条件,参见 开启和关闭实例释放保护。为用户主密钥(CMK)开启或关闭删除保护前提条件,参见 ...
系统运维管理OOS为批量释放实例的场景提供了公共模板。只需输入需要被释放的实例ID,就可以达到释放所有实例的操作,避免手动操作单独释放实例。前提条件 确保需被释放的实例类型属于 按量付费 或 预付费 类型。操作步骤 登录运维编排管理...
本文为您介绍如何配置云防火墙和运维安全中心(堡垒机)联合部署时的访问策略,避免运维安全中心(堡垒机)访问被云防火墙误拦截,影响业务运行。应用场景 云防火墙可以联合运维安全中心(堡垒机)共同部署,防护互联网的访问流量,为您的...
在系统运维管理OOS中,支持用户根据自己的需求和特定应用场景开发自定义扩展程序,或者将其发布为公共扩展程序供其他人使用。在创建扩展程序后,用户在OOS中新建扩展程序任务,可针对单个或者多个ECS实例安装或卸载扩展程序;或者在ECS实例...
本节介绍如何使用阿里云CLI调用 系统运维管理 OOS(CloudOps Orchestration Service)的API,请确保您已安装和配置了阿里云CLI,且版本号大于等于3.0.19。本示例通过阿里云CLI调用API,完成创建模板、启动执行、查询执行等任务。调用API前...
本文介绍OOS的几个基本概念,以便于您更好地理解 系统运维管理 OOS(CloudOps Orchestration Service)产品。名称 定义 模板 一个YAML或JSON格式的文件,包括一个或多个任务。任务 模板的主要组成部分,定义了具体的动作细节。每一个任务都...
在自动化运维的一些场景中,有些特殊的操作需要被特殊关注,例如删除重要资源,或使用费用较高的实例等。如果把这些操作也纳入自动化的范畴,您可能会担心失去控制,带来风险。若不纳入自动化的范畴,又会导致这些操作退化到手工执行或其他...
如您需要其他云产品常见动作但是OOS暂未提供,您可以联系我们并提供使用场景,另外还可以使用原子动作自行编写,以便您能够立即进行 系统运维管理 和执行。通用属性 任务在模板中的语法如下:YAML格式 Tasks:Name:TaskName1#必填,任务名称...
本文以Linux系统为例,选择两台。设置收集计划。此处的执行频率,表示客户端多久收集一次清单信息,本示例选择1小时。配置清单信息,清单类型选择File。并配置File具体收集范围。收集路径,表示收集目标实例内的哪些路径。收集模式,收集...
自救方案概览 阿里云的 系统运维管理 OOS(CloudOps Orchestration Service)(OOS),是阿里云官方提供的免费的自动化运维平台,通过简单的YAML格式的模板,提供自动化任务的管理与执行。本文的自救方案,包含了一个经过阿里云官方测试的...
解决方案 系统运维管理 OOS(CloudOps Orchestration Service),专门为更新镜像的场景提供了更新镜像的公共模版,实现了一键自动化的镜像更新服务。您只需选择一个 源镜像(待更新的镜像),补充更新镜像所需的Shell命令(如果是Linux实例...
操作步骤 登录 系统运维管理 OOS(CloudOps Orchestration Service)管理控制台。单击 公共模板。在搜索框输入“跨可用区批量克隆ECS实例”,可以找到跨可用区批量克隆ECS实例的公共模板,然后单击 创建执行 。点击“下一步:设置参数”...
OOS 系统运维管理,阿里云的自动化运维服务,用于管理软件版本和分批发布。OSS 对象存储,用于存储构建的软件包。Jenkins 自动化构建,并触发更新OSS和OOS的软件包。ROS 资源编排服务,阿里云提供的云资源的自动化部署服务,可以帮您一键...
运维管理 云命令行 cloudshell 云计算基础 运维管理 配置审计 config 云计算基础 运维管理 系统运维管理 OOS(CloudOps Orchestration Service)oos 企业应用 域名与网站 域名 domain 企业应用 域名与网站 云解析DNS dns 企业应用 域名与...
您用来操作的阿里云账号,需要具备 OOS 系统运维管理 的操作权限,如果您是管理员账号权限,请忽略该条;如果不具备OOS操作权限,可参考 账户访问控制 来授予。支持情况 实例选择方式 在创建配置清单时,多种选择实例方式被支持,详见如下...
阿里云特权访问管理中心通过免密登录、自动识别和区分特权账号、RAM权限托管、RDP/SSH代理、安全审计和风控能力,提供有效的运维会话审计功能,实现事前和事中智能风控。应用场景 功能详情 资产登录凭据托管 支持登录凭据托管功能,实现...
3.登录到 系统运维管理 控制台,选择 公共任务模板,搜索 ACS-ECS-ApplyAnsiblePlayBook。单击 创建执行。4.单击 下一步:设置参数。5.存储类型选择HTTPS,存储URL贴入从OSS中得到的URL,其他参数用法参考下文 模板参数介绍。6.速率控制...
本文将指导堡垒机管理员在开通V2版本堡垒机实例后,快速部署主机资产、堡垒机用户、运维授权,并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器,并实现全程...
管理数据脱敏策略 创建数据脱敏策略后,您可以根据业务需求更新数据脱敏策略的配置项、删除不再使用的数据脱敏策略,或者切换数据脱敏策略的状态,更好的满足运维审计的数据安全需求。登录堡垒机系统。具体操作,请参见 登录系统。在左侧...
背景信息 关于运维人员如何登录堡垒机进行系统运维,请参见以下文档:Mac系统运维 SSH协议运维 SFTP协议运维 RDP协议运维 操作步骤 登录云盾堡垒机实例。当用户登录堡垒机并对已授权服务器进行运维操作时,您可以前往 审计>实时会话 页面,...
如何通过SSH方式运维服务器,具体操作,请参见:Windows系统:SSH协议运维 Mac系统:SSH协议运维 运维人员如何修改堡垒机用户密码?您可以通过以下方式修改堡垒机用户密码:联系堡垒机实例管理员进行修改。登录堡垒机实例后,自行修改您的...
版本 文档 堡垒机(基础版、企业双擎版)数据库运维最佳实践 混合运维场景最佳实践 云防火墙和运维安全中心(堡垒机)联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践 内网安全运维最佳实践 审计SCP命令操作的最佳实践 等保最佳...
您的ECS服务器中配置了放行堡垒机出口IP的规则后,堡垒机才能和您的ECS服务器正常通信,进行运维审计操作。您可以执行以下步骤设置安全组规则:登录堡垒机控制台。在堡垒机控制台上方,选择堡垒机实例所在的地域。在左侧导航栏,单击 实例...
当运维人员想访问某主机并且...前提条件 此功能需要在 系统>系统配置>运维配置 中勾选允许 未授权登录。操作步骤 进入 运维>主机运维 页。单击 未授权登录。在登录对话框中输入 主机IP、端口、协议、登录名、密码,选择 登录方式,即可登录。
基础版:基础版为单引擎运行模式,可满足您基础的运维和审计需求。企业双擎版 资产数 选择堡垒机可以添加的资产数量。试用时仅支持选择 50资产。50资产 带宽扩展包 堡垒机会为参与产品试用的阿里云账号默认提供8 Mbit/s的公网带宽。如果...