主机选项说明
保存文件 表示可以对SFTP传输的文件进行保存在运维审计系统中，审计时可下载下来对文件内容进行审计，查看是否有违规文件。保存下载文件 表示可以保存下载的文件。保存上传文件 表示可以保存上传的文件。启用文件压缩 表示可以对传输的文件...
运维审计
在 运维审计 页面，查看资产相关的运维审计信息和历史操作记录。场景 描述 历史会话 历史会话记录可用于检查和分析用户的操作行为，以发现异常操作和风险事件，并记录用户的登录、操作和退出等过程，包括用户类型、操作时间、操作内容等...
操作指南
管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作；运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机（基础版、企业双擎版）管理员手册 运维使用...
系统运维管理
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
基础版和企业双擎版简介
堡垒机（基础版和企业双擎版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难...
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
SSH协议运维
UsmShell使用说明 参照以下步骤开启UsmShell使用命令行方式：进入 系统 系统配置 运维配置 页面。在 SSH登录 选项中勾选 UsmShell使用命令行方式。打开SSH协议客户端，使用CS运维方式登录堡垒机。输入 help 查看usmShell使用帮助。表 1....
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
什么是特权访问管理中心
版本介绍 开发者版：适用于开发者个人或微小企业的纯云上客户（5~20个资产），具备基础的管理员统一运维、运维用户访问授权管控、运维审计全录像等能力，并提供更深度的云上体验，例如轻量化部署开通，云上多VPC内网打通，资产账号自动识别...
阻断会话
在左侧导航栏，选择 运维审计 实时监控。在会话列表中，选中需要阻断的会话，单击 阻断会话。说明 暂不支持阻断数据库实时会话。用户运维过程中，如果被管理员阻断会话，则在阻断时间段内用户将无法继续运维所有主机。堡垒机支持管理设置 ...
更新运维项
本文为您介绍如何在运维中心控制台更新运维项信息。前提条件 进入运维中心前，请确认您已拥有 AliyunOOSFullAccess 权限。请确认您还拥有以下权限之一：AliyunTAGReadOnlyAccess、AliyunTagManagerAccess、AliyunTagAdministratorAccess。...
应用运维
运维员可以通过堡垒机运维门户查看和运维被授权的应用。本文介绍如何登录堡垒机运维门户进行应用运维。登录堡垒机运维门户。具体操作，请参见 登录运维门户。在左侧导航栏，单击 应用。在 应用运维 页面的应用列表，定位到目标应用，在 ...
数据库运维
非RAM用户支持通过堡垒机运维门户查看和运维被授权的数据库资产。本文介绍如何登录堡垒机运维门户进行数据库运维。运维限制 仅MySQL和PostgreSQL数据库支持Web运维。前提条件 已被授权运维数据库的权限。管理员在堡垒机中导入数据库、新建...
BS运维
安装完成后，刷新运维页面，不再提示未检测到堡垒机运维助手。单击 运维助手配置，进入运维助手配置界面。分别对所需使用的SSH客户端、RDP客户端、SFTP客户端进行配置。以SFTP为例，步骤如下：BS运维操作 使用RAM子账号登录云盾堡垒机运维...
查看运维项
操作步骤 登录 系统运维管理 控制台，在左侧导航栏选择 运维中心。选择 运维项 选项卡。找到需要修改的运维项 操作，单击 查看详情。在详情页您可以看到如下信息。运维项名称：运维项的名称标题 状态：运维项的状态（待处理、处理中、已...
通过PAM运维员工作台运维资产
运维工作台是为PAM本地用户提供的Web运维入口，运维员通过浏览器登录即可实现远程资产运维操作。本文介绍如何在运维员工作台运维资产。使用限制 PAM运维工作台目前仅支持运维ECS资产。前提条件 已在PAM托管ECS资产。具体操作，请参见 运维...
未授权登录审核
说明 此功能需要在 系统配置 运维配置 页面中设置收集未授权登录。授权审核条目 授权审核指对未授权登录的用户-主机关系进行审核，决定授权与否。参照以下步骤进行授权审核操作：登录云盾堡垒机Web管理页。在左侧导航栏选择 授权 授权审核...
主机运维
主机运维指RAM用户登录堡垒机控制台在网页端运维服务器。本文介绍如何使用主机运维功能。使用限制 基础版 实例不支持使用网页运维，仅支持获取运维令牌。如何获取运维令牌，请参见 获取运维令牌。说明 如需使用网页运维，请升级为 企业双擎...
BS运维
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 ...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
数据库运维
本文介绍RAM用户如何在堡垒机控制台运维被授权的数据库资产。运维限制 仅MySQL和PostgreSQL数据库支持Web运维。前提条件 已被授权RAM用户运维的权限。...操作步骤 登录 堡垒机控制台，在顶部菜单栏，...进入网页运维页面，进行数据库运维操作。
产品升级公告
从2023年10月10日起，原运维编排服务（OOS）将进行产品升级，本次产品升级涉及到的具备内容如下：产品名称改变，但产品缩写不变：产品名称从原来的「运维编排服务（Operation Orchestration Service，OOS）」变更为「系统运维管理...
通过PAM控制台运维资产
选择该方式运维，您可以自定义运维页面的主题颜色、字体以及代码行数，并且您可以方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地，满足您在管理和维护服务器时的文件传输需求。更多文件传输说明，请参见 文件传输。新...
智能运维系统概述
智能运维系统是阿里云Elasticsearch的免费辅助产品，提供集群、节点、索引等二十余个诊断项的健康检测功能。通过智能运维系统，您可以探测集群潜在风险，寻找最佳解决方案。同时智能运维系统还会自动归纳集群诊断结果，帮助您掌握集群最新...
堡垒机管理员角色授权
只读权限仅可以使用堡垒机管理页面读取配置、审计、系统等相关信息。运维员权限仅可以作为运维用户，使用堡垒机管理页面中的 资产运维 功能进行运维等操作。说明 以上权限策略是对RAM用户使用堡垒机管理页面的限制，RAM用户使用客户端运维...
应用运维
本文介绍如何在堡垒机控制台运维应用。...在 应用运维 页面的应用列表，定位到目标应用。在 远程连接 列，单击下拉列表，在弹出的对话框选择应用账户，并将登录方式设置为 Web远程连接，单击 登录。进入网页运维界面，进行运维操作。
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
数据库运维最佳实践
步骤三：通过客户端工具或者命令行建立SSH隧道 阿里云堡垒机可通过2种运维方式对数据库进行运维管控，运维人员可以通过客户端工具或命令行方式开启SSH隧道，使用运维令牌进行运维审计。具体操作，请参见 数据库运维。以下以客户端工具为例...
搜索和查看操作日志
在左侧导航栏，选择 运维审计 操作日志。设置搜索条件。您可以根据会话中运维的主机IP、会话的用户名、会话ID等搜索项配置搜索条件。配置项 描述 时间 设置日志的时间范围，支持 全部、本日、本周、本月 和自定义时间段。结果 在下拉栏中...
文件传输
您也可以通过PAM运维审计，查看文件上传、下载的审计日志。具体操作，请参见 运维审计。传输文件的最大任务数=实际购买的并发数×2。如果默认配置的资产数无法满足您的需求，您可以扩容并发数规格，具体操作，请参见 升级特权访问管理中心...
什么是系统运维管理
阿里云系统运维管理（CloudOps Orchestration Service,OOS），是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。OOS支持...
简介
本文档主要介绍系统运维管理Python SDK的安装和使用。请确保您已经开通了阿里云系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云系统运维管理，请登录 系统运维管理 OOS（CloudOps Orchestration ...
简介
本文档主要介绍 系统运维管理 C#SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维管理，请登录 系统运维管理 管理控制台 ...
简介
使用 系统运维管理 SDK之前，您需要：了解并开通阿里云 系统运维管理，详情请参见 什么是系统运维管理。创建AccessKey。系统运维管理 支持以下主流语言的SDK包。语言 参考文档 Python 简介 Java 简介 Go 简介 C#简介 相关链接 阿里云开发者...
查看和导出运维报表
在左侧导航栏，选择 运维审计 运维报表。在 运维报表 页面，选择需要查看运维报表数据的时间范围。运维报表支持按 本日、昨日、本周、本月 和 自定义 五个时间范围查阅运维数据。下表介绍五个时间范围的具体说明。页签 时间范围 本日 今天...
运维与支持概述
运维告警 根据已订阅或自定义的告警规则，物联网边缘计算会及时监控边缘一体机的主机、应用软件、终端设备的运行状况，并展示在 边缘计算控制台 的 运维与支持 运维告警 页面。系统事件 物联网边缘计算提供多种系统事件，通过系统事件，可...
系统运维管理系统权限策略参考
本文描述系统运维管理支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
定时触发函数计算
附录一：详解定时运维 OOS 系统运维管理 提供了定时运维功能，关于定时运维的相关方法与功能介绍，请参考 定时运维 这篇文章。附录二：创建函数计算 如果您对如何创建函数计算不是特别了解。那么请参考 使用控制台创建函数 这篇文章。
简介
本文档主要介绍 系统运维管理 Go SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理 OOS（CloudOps Orchestration Service），并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维...
简介
本文档主要介绍 系统运维管理 OOS（CloudOps Orchestration Service）Java SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理 OOS（CloudOps Orchestration Service），并创建了AccessKeyId和AccessKeySecret。如果...
- 产品推荐
- 这些文档可能帮助您