功能发布记录
本文介绍 特权访问管理中心（堡垒机开发者版、轻量版）产品功能和文档的更新记录。2024年 版本 功能名称 变更类型 功能描述 发布时间 相关...支持基础运维能力：支持运维权限划分、高危命令阻断、运维审计等基础运维能力。2022-12-12 操作指南
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
产品优势
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。稳定的云化架构 堡垒机采用云化架构，即 云服务器 ECS、SLS、OSS、云数据库 RDS 分开...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
私有部署服务代运维设置
背景信息 计算巢提供代运维能力，赋予服务创建者为用户提供阿里云资源的代运维服务，从而使服务创建者能够帮助用户运维管理相应的运维对象。私有部署服务附加代运维，是在私有部署服务的基础上新增了代运维的功能，在这种类型中，用户创建...
企业双擎版免费升配公告
尊敬的阿里云堡垒机用户，您好：为了给您提供更佳的运维体验，达到更高效的运维效果，从2021年06月23日起，堡垒机 企业双擎版 将对存储、带宽默认配置进行免费升配。升配时间 2021年06月23日。升配内容 企业双擎版 升配前后的差异对比如下...
通过RAM管控多运维人员的权限
AliyunNASFullAccess 管理文件存储服务（NAS）的权限 AliyunOSSFullAccess 管理对象存储服务（OSS）权限 AliyunOTSFullAccess 管理表格存储服务（OTS）的权限 网络运维人员 AliyunCDNFullAccess 管理CDN的权限 AliyunCENFullAccess 管理云...
升配实例规格
堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的运维能力、更充足的带宽和存储空间，能给您带来更优质的安全运维服务体验。关于堡垒机 基础版 与 企业双擎版 功能特性差异，请参见 ...
通过VNC远程登录并运维ECS实例
服务商在为用户提供代运维服务，通过远程连接方式运维ECS实例时，如果通过Workbench远程连接ECS实例无法满足运维要求（例如，Windows实例下需要通过图形界面进行运维操作），则服务商可以通过VNC远程连接ECS实例，本文介绍服务商通过VNC...
什么是云网管
快速实现网络跨厂商、跨业务的异构资源一站式集中管理、监控、排障和运行分析，具备资源自动识别、网络运维观测、管理大盘视图、设施拓扑发现和网络自动化配置等各项优势能力，助力企业保障基础设施稳定性实现运维数字化转型。客户原声 ...
托管节点池概述
托管节点池是ACK推出的自动化运维型节点池，在普通节点池的基础上支持多种自定义运维能力。托管节点池介绍 使用场景 只关注上层应用开发，不希望花费过多精力运维Worker节点。对底层节点的变更不敏感，业务Pod对迁移有较高的容忍度，更加...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
运维中心概述
运维中心包括运维大屏、实时任务运维、周期任务运维、手动任务运维、智能监控、智能诊断、资源运维和引擎运维功能模块，为您提供任务操作与状态、引擎、资源等多方位的运维能力。运维中心功能模块 当您在DataStudio中完成节点开发，并提交...
V3.2.36版本升级通知
若您的安全组策略或其他访问控制策略（例如硬件防火墙、操作系统访问控制策略等）是基于私网IP放行，IP地址变更后可能会导致运维网络连接不通，请您在升级后，使用变更后的IP地址重新配置。重要 为了解决动态IP的问题，堡垒机提供固定的...
产品概述
可视化的监控及运维能力。支持大、小版本自动升级，方便StarRocks进行版本升级管理。增加EMR StarRocks Manager，提供了企业级的StarRocks管理能力：安全能力：支持用户及权限管理。诊断分析：支持可视化慢SQL，及SQL查询分析能力。数据...
产品简介
可视化的监控及运维能力。支持大、小版本自动升级，方便StarRocks进行版本升级管理。增加EMR StarRocks Manager，提供了企业级的StarRocks管理能力：安全能力：支持用户及权限管理。诊断分析：支持可视化慢SQL，及SQL查询分析能力。数据...
V3.2.35版本升级通知
若您的安全组策略或其他访问控制策略（例如硬件防火墙、操作系统访问控制策略等）是基于私网IP放行，IP地址变更后可能会导致运维网络连接不通，请您在升级后，使用变更后的IP地址重新配置。重要 为了解决动态IP的问题，堡垒机提供固定的...
关键技术竞争力
核心优势 网络性能高：underlay 不存在封包/解包开销，相比 flannel-ipip、kube-ovn 等方案具有明显的性能优势，有助于用户以容器的方式落地生产应用，能以最贴近传统网络运维的方式，耦合进用户的存量网络设施。适配能力强：具备 MAC Nat ...
V3.2.20版本升级通知
升级内容 堡垒机V3.2.20版本的升级内容如下：新增局域网运维能力，实现IDC、异构云、跨VPC等多混合场景的最佳运维方案。（企业双擎版）新增告警通知能力，可对命令审批和阻断、改密、存储告警、共享密钥到期、周报多项任务进行及时告警通知...
应用场景
本文介绍特权访问管理中心的主要应用场景。资产统一运维管理 对云端资产及特权账号提供安全托管，通过跨区域...智能运维风控与审计 全方位记录特权访问轨迹，智能分析运维风险面和异常操作行为，构建云上安全可信运维平台，满足运维合规要求。
什么是堡垒机
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
什么是网络智能服务
通过自助操作与分析网络问题，缩短网络问题排查的时间，提高网络运维效率。网络流量分析：实时流量分析：快速发现当前网络的异常情况，并分析造成异常的原因。历史流量分析：能够还原并追溯历史流量情况，协助历史异常问题查因与分析。业务...
功能发布记录
基础版、企业双擎版 网络诊断 运维总时长限制 优化 增加运维时长上限配置，单次运维总时长最大支持7天。基础版、企业双擎版 运维配置 数据库运维实时连接 优化 优化了运维令牌访问数据库时，实时连接并发计算逻辑，提高审计准确性。企业...
应用运维
应用运维提供以 应用 的视角进行运维的能力，包含 应用 和 服务器 两个维度，目前支持 重启、上线、下线、静态资源部署、初始化服务器 五种运维操作。前提条件 服务器和应用绑定，且服务器状态合法。对于 SOFAStack 定义的技术栈，如 SOFA ...
产品升级公告
产品名称从原来的「运维编排服务（Operation Orchestration Service，OOS）」变更为「系统运维管理（CloudOps Orchestration Service,OOS）」，新产品名称更符合产品本身的定位和能力范围，即聚焦于云资源操作系统的管理和运维。...
购买实例
企业双擎版：提供堡垒机双引擎运行模式，提供数据库运维管控、Linux密码自动轮转、Web方式运维、网络域代理混合统一运维等更多运维场景能力，具有更高的可靠性和稳定性。正常业务时，双引擎同时运行提高运维效率；单点故障时，双引擎自动...
ADP底座介绍
ADP底座提供了全方位、可视化、低门槛、自动化运维工具，帮助其快速发现和解决运行时的各种问题，降低运维成本，提升交付质量。产品定位 定位说明：提供业务应用和中间件的托管以及统一的运维服务。ADP底座包含了两个部分：ADP容器底座：...
运维管理产品总览
运维管理模块提供以下功能：应用管理 创建应用 管理应用分组 管理技术栈 资源管理 统一管理和运维各工作空间内的基础资源 绑定基础资源与工作空间以实现精细化运维 经典应用服务 提供强大的发布部署和运维管道能力 提供应用全生命周期的 ...
服务体系
产品服务 SOFAStack 拥有一站式全流程的完善服务体系，提供包括产品培训、专家定期现场支持、应用运维培训、上线护航等全链路快速响应服务能力。质量与技术风险保障培训服务 服务目标：结合蚂蚁多年在质量保障和技术风险保障方面的经验总结...
产品正式商业化发布
运维事件中心结束公测，正式商业化发布。商业化说明 运维事件中心自2021年8月开启公测以来，已持续近1年时间，这期间产品在提供用户使用及服务的同时，产品上也做了很多打磨，感谢各位用户对运维事件中心的支持。运维事件中心将转为商业化...
快速入门
ADP-Local运维控制台 ADP-Local运维控制台（以下简称ADP-Local）提供了丰富的运维管理能力，在控制台内可以查看各组件的运行状态、监控告警信息，进行故障排除，及操作各类运维变更。在底座配置内勾选 本地控制台（adp-local）在产品的版本...
应用示例：运维中心触发事件检查
能力概述 运维中心模块支持您本地服务对以下扩展点事件消息接收，此外，还支持将本地程序注册为DataWorks扩展程序，通过扩展程序接收扩展点事件消息，实现扩展程序对扩展点事件的自定义逻辑处理，并通过回调API UpdateWorkbenchEventResult...
【通知】运维会话引擎升级
在变更期间可能会导致正在连接中的运维会话业务出现抖动，请您确保在业务层面上具备重连、重试机制，以增强业务的容错能力。如您有任何问题，请加入钉群（钉群号：8015050503），联系产品技术专家进行咨询。相关文档 运维会话引擎升级通知
基于执行命令的分批发布
系统运维管理 OOS（CloudOps Orchestration Service）(OOS)简介 系统运维管理，简称OOS，是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，OOS为...
什么是特权访问管理中心
阿里云特权访问管理中心通过免密登录、自动识别和区分特权账号、RAM权限托管、RDP/SSH代理、安全审计和风控能力，提供有效的运维会话审计功能，实现事前和事中智能风控。应用场景 功能详情 资产登录凭据托管 支持登录凭据托管功能，实现...
应用规划最佳实践
不同环境的运维的要求不一样。在应用部署时，不同环境也是分开的。按照可用区来划分如果您的应用支持跨可用区的高可用，那么可以将每个可用区上的资源创建成一个分组。发布的时候和运维的时候可以逐个分组进行，从而保证应用总是可用的。单...
创建全托管服务并自定义服务的运维操作
创建全托管服务时，服务商可以对服务设置自定义的运维操作。本文以修改MySQL服务密码为例介绍服务商如何在全托管服务中自定义运维。步骤一：创建全托管服务 登录 计算巢控制台。在左侧导航栏中，选择 服务目录>我的服务，在我的服务页面中...
项目空间运维与监控
本文主要介绍Databricks数据洞察中项目空间具有的运维与监控能力。背景信息 项目空间的运维能力主要辅助作业开发和工作流生产，前者提供作业开发过程中的日志监控、版本监控和操作审计监控；后者兼容前者的功能，更提供针对调度场景下的...
版本说明
能够展示集群整体健康分和健康等级，并展示集群体检检测项及异常情况 多维度展示CPU、内存、存储的资源分布 本地运维控制台更新监控告警功能 消息通道新增钉钉工作消息、阿里云SMS、企业微信、Webhook类型 告警消息新增在线诊断能力 ...
使用场景相关问题
堡垒机企业双擎版提供针对MySQL、SQL Server、PostgreSQL类型的RDS和自建数据库等资产的运维安全管控能力。更多信息，请参见 数据库运维最佳实践。重要 仅堡垒机V3.2版本支持企业双擎版。堡垒机版本升级说明，请参见 版本升级指导。堡垒机...
- 产品推荐
- 这些文档可能帮助您