管理数据脱敏策略 创建数据脱敏策略后,您可以根据业务需求更新数据脱敏策略的配置项、删除不再使用的数据脱敏策略,或者切换数据脱敏策略的状态,更好的满足运维审计的数据安全需求。登录 堡垒机控制台,在顶部菜单栏,选择堡垒机所在的...
在顶部菜单栏中,选择 运维管理 任务编排运维中心。说明 若您使用的是极简模式的控制台,请单击控制台左上角的 图标,选择 全部功能 运维管理 任务编排运维中心。任务流 管理 进入任务编排运维中心 后,单击 任务流管理,可以 编辑 任务流...
数据库运维流程 使用堡垒机进行数据库运维时,管理员先通过堡垒机对资产进行管理,以及运维人员进行权限划分。运维人员再通过客户端或者命令行建立到堡垒机的SSH隧道,在堡垒机管控下登录数据库资产进行运维。前提条件 在本地主机安装支持...
非RAM用户支持通过堡垒机运维门户查看和运维被授权的数据库资产。本文介绍如何登录堡垒机运维门户进行数据库运维。运维限制 仅MySQL和PostgreSQL数据库支持Web运维。前提条件 已被授权运维数据库的权限。管理员在堡垒机中导入数据库、新建...
本文介绍如何通过SSO单点登录方式自动调用本地客户端运维数据库。前提条件 已被授予数据库运维的权限。管理员在堡垒机导入数据库资产及授权相关操作,请参见 数据库管理 及 为用户授权资产及资产账户。已在本地系统安装单点登录器支持的...
默认规则是阿里云系统运维管理服务(OOS)根据常见运维场景预置的一系列规则,阿里云根据最佳实践的事件运维场景提供的默认规则,旨在帮助您快速配置和启用运维管理功能,以提高运维效率。推荐您一键启用默认规则,以便相应的事件产生时...
尊敬的阿里云用户,您好:为了给您提供更流畅的运维体验,我们计划从2023年08月04日至2023年08月07日对 运维安全中心(堡垒机)V3.1及V3.0版本进行稳定性优化升级,您可以根据升级时间提前做好升级准备。升级时间 本次版本升级将在2023年08...
本文介绍RAM用户如何在堡垒机控制台运维被授权的数据库资产。运维限制 仅MySQL和PostgreSQL数据库支持Web运维。前提条件 已被授权RAM用户运维的权限。管理员在堡垒机中导入数据库、导入RAM用户以及授权的操作,请参见 新建数据库、管理用户...
AliyunGEMPFullAccess」-管理运维事件中心的权限(除人员新增、群协同组织绑定):适用于运维事件中心的管理人员,如运维角色人员;AliyunGEMPReadOnlyAccess」-只读管理运维事件中心的权限:适用于事件、故障处理流转等人员,如运营、测试...
定义 人员管理模块主要负责管理运维事件中心的所有用户,用户列表中的用户默认来自RAM账号,若后期用户开通移动应用,用户列表也包括三方协同应用关联的用户。用户列表中的RAM用户,可以被设置为事件的默认分配对象、通知订阅的通知对象、...
您可以通过堡垒机获取主机或数据库运维令牌,并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用,管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批,则以管理...
为了提高运维工作的安全性,运维员在创建运维任务后,管理员可以对其进行管理,例如查看运维任务详情,停止或删除运维任务等。同时管理员还可以创建公共的运维脚本,供运维员使用。本文介绍管理员如何管理运维任务以及创建公共运维脚本。...
登录 DataWorks控制台,切换至目标地域后,单击左侧导航栏的 数据开发与运维 运维中心,在下拉框中选择对应工作空间后单击 进入运维中心。修改离线同步任务的数据集成资源组。说明 实时同步任务暂不支持在运维中心修改数据集成资源组,请在...
本文为您介绍如何配置云防火墙和运维安全中心(堡垒机)联合部署时的访问策略,避免运维安全中心(堡垒机)访问被云防火墙误拦截,影响业务运行。应用场景 云防火墙可以联合运维安全中心(堡垒机)共同部署,防护互联网的访问流量,为您的...
步骤4:主机运维 当管理员在堡垒机实例中完成主机资产、堡垒机用户、运维规则部署后,堡垒机用户可以通过BS运维或CS运维方式访问已授权主机,进行运维操作。在该任务中,运维人员将了解BS运维和CS运维的具体操作方法。
系统运维管理(简称OOS)是全面、免费的云上自动化运维平台,提供运维任务的管理和执行。典型使用场景包括:事件驱动运维,批量操作运维,定时运维任务,跨地域运维等,也可提供重要运维场景的审批、通知等功能。
运维安全中心(堡垒机)服务条款 运维安全中心(堡垒机)服务等级协议
本文通过 云原生数据库PolarDB MySQL版(可适用于其他云数据库类型)、云账号RAM账号、DMS企业版...详情信息,请参见 数据库运维安全管理最佳实践。同时,DMS产品也支持管理ECS自建数据库、IDC自建数据库、第三方云公司等其他来源的数据库。
运维人员每次通过堡垒机进行运维,会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话,查看运维人员在运维中是否存在违规操作。登录 堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。在堡垒机实例列表,定位到目标实例,...
本文为您介绍如何配置云防火墙和运维安全中心(堡垒机)联合部署时的访问策略,避免运维安全中心(堡垒机)访问被云防火墙误拦截,影响业务运行。应用场景 云防火墙可以联合运维安全中心(堡垒机)共同部署,防护互联网的访问流量,为您的...
本文指导您在开通V3.2版本堡垒机实例后,如何快速使用堡垒机实现安全运维,并通过堡垒机审计运维会话。在使用V3.2版本堡垒机时,您可以按照以下步骤进行操作。任务 描述 步骤一:同步阿里云ECS资产并托管ECS账户 在使用堡垒机进行运维前,...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL(兼容Oracle)的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计,同时运维人员可开启SSH隧道,使用运维令牌进行...
说明 若您使用的是非极简模式的控制台,在顶部菜单栏中,选择 运维管理 任务编排运维中心。单击 任务流管理 区块。在任务流列表中找到并勾选目标任务流,在页面下方单击 冻结 或 解冻。您也可以单击目标任务流右侧的 编辑,进入任务流详情...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL(兼容Oracle)的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计,同时运维人员可开启SSH隧道,使用运维令牌进行...
当堡垒机管理员为运维员授权了主机和主机账户后,运维员就可以通过堡垒机支持的运维协议使用对应的运维客户端登录目标服务器进行运维操作。本视频介绍堡垒机支持的SSH协议、RDP协议、SFTP协议这三种协议的客户端运维方式以及新增的Web端运...
发布到生产环境:支持 对比发布内容,发布后,可快捷进入运维中心 运维 和 补数据。简单模式工作空间 依次完成 发布包构建、生产检查器、发布到生产环境 步骤。其中:生产检查器,此时可 发起代码评审。发布到生产环境:支持 对比发布内容...
本文档主要介绍 系统运维管理 C#SDK的安装和使用,适用于1.0版本。请确保您已经开通了阿里云 系统运维管理,并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维管理,请登录 系统运维管理 管理控制台 ...
本文档主要介绍系统运维管理Python SDK的安装和使用。请确保您已经开通了阿里云系统运维管理,并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云系统运维管理,请登录 系统运维管理 OOS(CloudOps Orchestration ...
本文档主要介绍 系统运维管理 Go SDK的安装和使用,适用于1.0版本。请确保您已经开通了阿里云 系统运维管理 OOS(CloudOps Orchestration Service),并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维...
本文档主要介绍 系统运维管理 OOS(CloudOps Orchestration Service)Java SDK的安装和使用,适用于1.0版本。请确保您已经开通了阿里云 系统运维管理 OOS(CloudOps Orchestration Service),并创建了AccessKeyId和AccessKeySecret。如果...
从2023年10月10日起,原运维编排服务(OOS)将进行产品升级,本次产品升级涉及到的具备内容如下:产品名称改变,但产品缩写不变:产品名称从原来的「运维编排服务(Operation Orchestration Service,OOS)」变更为「系统运维管理...
解决方案 为满足用户纯内网环境下的安全运维访问需求,堡垒机提供支持公网和私网访问域名的限制开关,通过关闭公网访问域名运维地址,仅放开内网域名运维地址,实现用户在通过堡垒机运维时,仅能通过内网接入堡垒机进行运维,无法通过外网...
堡垒机操作主要分管理员操作及运维人员操作。...版本 文档 堡垒机(基础版、企业双擎版)管理员手册 运维使用手册 堡垒机(开发者版、轻量版)管理员手册 历史版本(V2/V3.1)V3.1 管理员手册 运维使用手册 V2 管理员手册 运维使用手册
应用分组通过 系统运维管理 OOS(CloudOps Orchestration Service)支持自动化运维,其功能包括发送远程命令、下载文件以及执行自定义任务。本文以发送远程命令为例。前提条件 您已在应用管理创建应用,详情,请参见 通过应用分组管理资源...
您可以通过创建运维任务,并设置运维周期、运维脚本等运维规则,实现对主机的批量自动运维,从而提高运维效率。本文介绍如何创建并执行运维任务。前提条件 仅企业双擎版支持自动运维。购买或升配实例操作,请参见 购买实例 和 升配实例规格...
在使用系统运维管理(OOS)过程中,您可对执行进行取消操作。登录 系统运维管理控制台。查看某个执行的详情。单击 取消执行。单击 确定 取消执行。
支持Terraform编排和使用 系统运维管理,支持部分普通资源和数据资源清单,请参见 系统运维管理Terraform资源和数据源。快速使用Terraform编排 系统运维管理,请参见 Terraform集成示例。资源编排ROS 资源编排服务ROS(Resource ...
在堡垒机上维护第三方资产源信息后,堡垒机可以调用第三方接口获取该资产源账号下的主机列表,您可以将第三方资产源的主机导入堡垒机进行运维管理。本文介绍如何管理第三方资产源。前提条件 第三方厂商已创建资产源,并且已在资产源中添加...
模板管理栏提供对您自定义模板的更新功能,下面介绍如何在 系统运维管理 控制台修改模板。登录 系统运维管理 OOS(CloudOps Orchestration Service)管理控制台。在 自定义任务模板 选择待更新模板,单击 更新。完成模板内容的修改后,单击...