Windows系统实例的宕机问题排查
定位宕机原因 您可以通过以下方式，定位ECS实例发生宕机的具体原因。方式一：（推荐）通过自助诊断工具定位 登录 ECS管理控制台，左侧导航栏单击 自助问题排查。单击 实例问题排查 页签。选择 实例无法连接或启动异常>实例出现宕机，然后...
按用户授权主机
堡垒机提供按用户授权主机的功能。当您新建用户之后，您可以为该用户授权主机。授权后该用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户授权主机。授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，...
按用户组授权主机
堡垒机提供按用户组授权主机的功能。当您新建用户组之后，您可以为该用户组授权主机。授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
API概览
ListUsers 获取用户详情列表 获取指定堡垒机的用户列表。ModifyUser 修改用户 修改堡垒机用户信息。DeleteUser 删除用户 删除单个堡垒机用户。CreateUserPublicKey 创建用户公钥 创建用户公钥。ListUserPublicKeys 获取用户公钥列表 查询...
通过堡垒机访问主机（Windows）
输入云盾堡垒机的用户名和密码，单击 登录。可选：如果RAM用户开启了MFA二次验证，需要输入从已绑定的MFA设备（即阿里云App）中获取的安全码，单击 确认。选择主机。在资产管理界面，双击您需要登录的已授权服务器主机，登录目标主机。
GetRule-获取指定授权规则详情
bastionhost-cn-wwo35essw07 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请参见 地域和可用区。cn-beijing RuleId string 是 指定要查询的授权规则 ID。18 返回参数 名称 类型 描述 示例值 object RequestId...
堡垒机的审计事件
堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
未授权登录审核
未授权登录审核用于对开启了允许未授权登录功能后，用户通过未授权登录方式运维未授权过的主机而产生的临时规则进行授权与否的操作。未授权审核指对未授权的主机-用户关系进行授权审核。对主机-用户关系进行授权相当于创建一条固定的运维...
通过堡垒机访问主机（Linux）
背景信息 堡垒机的主要作用是记录用户的所有行为，用户所有的命令都必须经过堡垒机，且不开放数据库主机公网访问，保障数据库主机的安全性。您可以通过堡垒机登录和管理数据库实例所在主机。您可以通过一个堡垒机登录多个数据库主机。操作...
AttachHostAccountsToUserGroup-为用户组授权主机及...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
DetachHostAccountsFromUserGroup-移除给用户组授权的...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
DetachHostAccountsFromUser-移除给用户授权的主机及...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
连接主机
您可通过以下两种方式连接主机，详情请参考：通过堡垒机访问主机 通过Webshell访问主机 通过堡垒机访问主机 前提条件 创建 专属集群MyBase 时开放OS权限。您已创建MyBase MySQL主机，详情请参见 添加MySQL主机。已创建主机账号，详情请参见...
AttachHostAccountsToUser-为用户授权主机和主机账户
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
ListHostsForUserGroup-查询已授权或未授权的主机列表
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ListHostAccountsForUser-查询已授权和未授权的主机...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ListHostAccountsForUserGroup-查询已授权和未授权的...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
步骤3：为用户授权
在使用堡垒机进行主机运维前，管理员需要创建授权组，将指定资产、凭据、用户和控制策略关联在一起，即授权指定用户通过凭据运维指定资产。本文将指导管理员在堡垒机实例中创建授权组。背景信息 关于添加资产和凭据，请参见 步骤1：同步...
基本概念
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
ListOperationHosts-获取已授权的主机列表
获取已授权的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
查询主机组中已授权的主机账户名称
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ListHostsForUser-查询已授权或未授权的主机列表
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ListHostGroupAccountNamesForUserGroup-查询已授权的...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
混合运维场景最佳实践
然后，在 操作 列，单击目标用户对应的 授权主机 或 授权主机组，选择对应主机或主机组进行授权。具体操作，请参见 按用户授权主机、按用户授权资产组。步骤四：使用堡垒机的主机运维功能运维网络域中的主机 登录 堡垒机控制台，在顶部菜单...
ListHostGroupsForUser-查询已授权或未授权的主机组...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ListHostGroupsForUserGroup-查询已授权或未授权的...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ListOperationHostAccounts-获取已授权的主机账户列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
清除主机指纹
堡垒机通过主机指纹对主机的访问权限进行安全检查，避免恶意用户通过重定向流量的方式获取未授权主机的访问权限。原主机指纹不适用时，您需要清除主机指纹，否则将无法进行正常运维。本文介绍清除主机指纹的具体操作。背景信息 堡垒机通过...
标签资源权限管理
授权原因 填写资源对象的授权原因，作为审批的依据。单击 确定，完成标签资源对象的授权。回收 标签 资源权限 按照下图操作指引，进入 数据板块回收 对话框。在 权限回收 对话框，配置参数。参数 描述 回收账号 选择需要回收标签资源的用户...
CreateUser-创建用户
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
系统配置
收集授权关系：用户进行未授权登录后，系统会自动收集用户和主机的授权对应关系，并支持在 未授权登录审核 页面查看。收集主机账户和密码：用户进行未授权登录后，系统会自动收集用户所登录主机的账户和密码。自动授权：系统检测到未授权...
查看跨账号授权信息
单击 查看详情 后，您可以查看对方拒绝授权的原因。他人申请 他人申请 页面为授权者视角，您可以在该页面查看收到的所有申请，并进行相关操作。参数 描述 对方账号 UID 申请者的主账号 UID。申请时间 申请者提交申请的时间，支持排序。授权...
弹性云手机自定义权限策略参考
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解弹性云手机的授权信息。详细内容请...
接入阿里云ECS自建数据库实例
无法连接：可能是网络不通、实例宕机等原因。认证失败：用户名或者密码错误。权限不足：可以正常连接实例，但是权限不足，请查看 权限说明。单击 完成。集中模式接入 登录 DAS控制台。在控制台首页的 热荐功能 区域单击 快速实例接入。单击...
接入其他自建或其他云厂商数据库实例
无法连接：可能是网络不通、实例宕机等原因。认证失败：用户名或者密码错误。权限不足：可以正常连接实例，但是权限不足，请查看 权限说明。单击 完成。主机模式接入 登录 DAS控制台。DAS控制台首页的 热荐功能 区域单击 快速实例接入。...
设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
SFTP协议运维
成功登录云盾堡垒机后，在右侧可以看到已授权的服务器主机列表。双击需要操作的服务器，进入该服务器主机的目录，即可进行文件传输操作。说明 SFTP运维必须将有效凭据添加到相应授权组，否则无法登入ECS。说明 主机列表中第一个目录是为了...
SFTP协议运维
成功登录云盾堡垒机后，在右侧可以看到已授权的服务器主机列表。双击需要操作的服务器，进入该服务器主机的目录，即可进行文件传输操作。说明 SFTP运维必须在堡垒机控制台 资产>主机管理 页面将主机的账号和密码添加到堡垒机，否则无法正常...
DetachHostGroupAccountsFromUser-移除用户已授权的主...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
- 产品推荐
- 这些文档可能帮助您