运维审计以图形日志(录像)、字符日志的形式记录对资产执行的运维操作、并提供运维对话审计,帮助您在威胁发生的事中及事后进行对应的事件回溯。本文介绍如何查看运维日志或录像。登录 特权访问管理中心控制台。在左侧导航栏,单击 运维...
重要 日志转存仅针对配置转存后产生的运维审计数据,对配置转存前的历史运维审计数据无法转存,如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。如果您配置了运维日志转存,堡垒机在接收到运维记录后...
特权访问管理中心 PAM(Privileged Access Management)可针对阿里云容器服务ACK及其登录凭据(Kubeconfig)进行托管,并支持配置细粒度运维权限及运维策略,提供会话结束后的运维审计能力,提升云上运维操作的安全性。本文介绍如何运维K8s...
保存文件 表示可以对SFTP传输的文件进行保存在运维审计系统中,审计时可下载下来对文件内容进行审计,查看是否有违规文件。保存下载文件 表示可以保存下载的文件。保存上传文件 表示可以保存上传的文件。启用文件压缩 表示可以对传输的文件...
智能运维 预置标准化的系统运维事件,监控系统健康度,智能诊断,便于及时发现设备运行状态。协同运维 完备的业务服务管理流程,为主动和被动运维工作提供保障。运维管理 物联网边缘计算提供的运维管理功能如下表所示。运维功能 描述 全局...
系统运维管理 提供可视化操作控制台,还提供OpenAPI在线调试、阿里云SDK、阿里云CLI、Terraform、资源编排ROS等调用方式。为提升您使用 系统运维管理 的开发效率,建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速...
1.介绍 什么是系统运维管理OOS?什么是系统运维管理(CloudOps Orchestration Service)是阿里云提供的一项云上自动化运维服务,旨在帮助用户实现运维任务的自动化管理和执行。通过OOS,用户可以设计模板来详细定义执行任务的内容、执行的...
堡垒机(基础版和企业双擎版)是阿里云提供的运维和安全审计管控平台,可集中管理运维权限,全程管控操作行为,实时还原运维场景,保障运维行为身份可鉴别、权限可管控、操作可审计,解决资产多难管理、运维职责权限不清晰以及运维事件难...
系统事件由阿里云定义,用于记录和通知云资源的信息,例如运维任务执行情况、资源是否出现异常、资源状态变化等。说明 阿里云有众多产品支持系统事件,例如ECS、RDS、SLB等。本文仅说明云服务器ECS支持的系统事件,如需了解其他产品的系统...
阿里云运维工程师通过飞天运维管理平台统一运维管理政务云平台,并采取严格的访问控制、职责分离、监控审计的运维策略,来确保政务云平台的运维安全。访问控制 阿里云运维团队进行政务云平台的运维工作时,对政务云的访问受到严格的安全...
堡垒机通过对堡垒机系统运维操作(系统登录日志、系统配置修改日志等)和资产运维会话(会话录像、字符命令等)等全方位审计,最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
当事件总线监听到事件时,系统将根据启用的默认规则自动创建新的运维项,以便您在系统运维管理的运维中心对这些事件进行集中管理,可以高效地监控和管理运维事件,及时响应和解决潜在问题,从而保证系统的稳定性和可靠性。支持的默认规则...
1.服务概述 阿里云运维服务(Alibaba Cloud Managed Services),基于阿里巴巴数字化运维解决方案,提供专属运维服务专家,帮助企业客户做好云上运维管理,降低运维开销和风险,提升运维效率和业务连续性,增强系统安全性和合规性,助力...
目前,东软在物联网、互联网等新场景下面临的IT系统运维主要问题与挑战有:多模型数据融合分析困难,面向海量数据采集终端同时写入数据的并发能力弱,数据量大且价值密度低导致存储成本高,基于开源软件自建数据存储集群稳定性低运维成本...
系统运维管理(OOS)已支持系统事件,通过 系统运维管理 的事件通知,可以把一些特定场景的执行情况通过事件通知监控起来。本文会重点介绍使用云监控来监控定时升级带宽模板执行的状况,具体场景为当定时升级带宽的某一个子执行失败时会...
以下列举了访问控制RAM的典型场景:系统运维 管 理员:您可以创建一个 系统运维管理 管理员,给该管理员组授予 系统运维管理 的完全权限,包括创建、编辑和执行模板。模板开发者:该用户组需要编辑模板权限。您可以给开发者(组)授予一个...
通过 什么是系统运维管理 的参数仓库,可以更为方便的对参数进行集中管理。利用参数仓库的 加密参数,可以更安全的管理命令中的敏感信息。本文介绍如何在OOS批量执行命令时使用加密参数。前提条件 已开通密钥管理服务(KMS),请参见 什么...
在左侧导航栏,选择 运维审计 会话审计,在 所有会话 页签,可以查看用户对主机、数据库的运维会话记录。在左侧导航栏,选择 运维审计 操作日志,可以查看用户登录堡垒机的操作记录。审计记录应包括事件的日期和时间、用户、事件类型、事件...
产品名称从原来的「运维编排服务(Operation Orchestration Service,OOS)」变更为「系统运维管理(CloudOps Orchestration Service,OOS)」,新产品名称更符合产品本身的定位和能力范围,即聚焦于云资源操作系统的管理和运维。...
管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作;运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机(基础版、企业双擎版)管理员手册 运维使用...
基础版:基础版为单引擎运行模式,可满足您基础的运维和审计需求。企业双擎版 资产数 选择堡垒机可以添加的资产数量。试用时仅支持选择 50资产。50资产 带宽扩展包 堡垒机会为参与产品试用的阿里云账号默认提供8 Mbit/s的公网带宽。如果...
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具,请参见 客户端远程连接工具及版本说明。Web运维 运维方式 堡垒机...
背景 参数仓库 是 系统运维管理 提供的一个可以在云端保存数据的功能,如有依赖使用云端数据的需求,使用参数仓库可以随时调用保存的数据、方便更新与维护。而且在参数仓库功能内部还提供了一种加密参数选项,如当您想批量修改ECS实例的...
本文介绍系统运维管理OOS(CloudOpsOrchestrationService)使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中,自定义权限策略是指在系统权限策略之外,您可以自主创建、更新和删除的权限策略。自定义...
获取需要审批的运维申请列表。接口说明 本接口用于管理员获取需要审批的运维申请列表。本接口的单用户 QPS 限制为 10 次/秒。超过限制,API 调用会被限流,这可能会影响您的业务,请合理调用。调试 您可以在OpenAPI Explorer中直接运行该...
针对系统管理员和运维工程师,OOS 提供了配置清单管理功能。您可以在 OOS 控制台为 ECS 实例设置配置清单以自动化收集系统数据,提升运维效率并简化监控流程。说明 在配置Inventory收集前,如果您对底层运作方式感兴趣,可以大致这样理解:...
确认目录下有setup.py文件,然后执行命令如下:python setup.py install 验证 首先命令行输入python并回车,在Python环境下检查SDK的版本:import aliyunsdkoos aliyunsdkoos._version_'1.0.0' 上面的输出表明您已经成功安装了系统运维管理...
本文描述系统运维管理支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制(RAM)...
阿里云CLI(Alibaba Cloud Command Line Interface)是基于 OpenAPI 构建的通用命令行工具,您可以通过阿里云CLI实现自动化管理和维护 系统运维管理。本文将为您介绍使用阿里云CLI调用 系统运维管理 的操作步骤和示例。前置概念 阅读本文前...
应用简介 运维安全中心(堡垒机)是阿里云提供的运维和安全审计管控平台,可集中管理运维权限,全程管控操作行为,实时还原运维场景,保障运维行为身份可鉴别、权限可管控、操作可审计,解决资产多难管理、运维职责权限不清晰以及运维事件...
在左侧导航栏,选择 运维审计 会话审计。根据需要选择会话类型。图像文字:可查看通过堡垒机RDP运维访问资产时的审计日志(仅支持Windows Server 2008及以下版本)。说明 配置控制策略的 RDP选项 时勾选 键盘记录 后,RDP运维时的键盘记录...
PAM支持客户端运维和Web运维,在日常的运维工作中,运维员可根据自己的实际情况,选择合适的运维方式运维资产。运维限制 目前,客户端仅支持私网运维,不支持公网运维。客户端运维 您可以根据本地使用的操作系统,下载对应的运维客户端软件...
基础版:单引擎模式运行,满足基础的运维和审计需求。各版本功能差异,请参见 功能特性。企业双擎版 资产数 通过堡垒机管理的资产数量。试用规格为 50资产。50资产 带宽扩展包 试用规格堡垒机默认提供8 Mbit/s的公网带宽。试用可选 带宽...
版本介绍 开发者版:适用于开发者个人或微小企业的纯云上客户(5~20个资产),具备基础的管理员统一运维、运维用户访问授权管控、运维审计全录像等能力,并提供更深度的云上体验,例如轻量化部署开通,云上多VPC内网打通,资产账号自动识别...
在左侧导航栏,选择 运维审计 运维报表。在 运维报表 页面,选择需要查看运维报表数据的时间范围。运维报表支持按 本日、昨日、本周、本月 和 自定义 五个时间范围查阅运维数据。下表介绍五个时间范围的具体说明。页签 时间范围 本日 今天...
购买堡垒机实例后,您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时,除了选择地域、套餐、购买时长外,您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与...
系统运维管理是阿里云提供的云上自动化运维服务,能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出,然后通过执行模板来完成任务的自动化运行。SSH免密登录大多用于自动化运维,主要是安全方便自动化...
运维员可以通过创建自动运维任务实现对主机的批量自动运维,从而提高运维效率。为了提高运维工作的安全性,运维员在创建运维任务后,管理员可以对其进行管理,例如查看运维任务详情,停止或删除运维任务等。同时管理员还可以创建公共的运维...
选择要操作的实例,单击 运维,进入Web运维界面。说明 RAM子账号需要先导入堡垒机,否则可能无法看到 运维 按钮,导入方法参见 用户管理。单击 下载堡垒机运维助手 按钮,下载后进行安装。说明 使用BS运维功能前,确保堡垒机运维助手启用。...
流程 流程说明 完工标准 项目启动 确定项目目标和范围 明确咨询开展计划 召开项目启动会 双方确认《可运维性咨询启动报告》调研报告 采用调查表、访谈、工具等方式获取目标应用系统的平台、配置、架构及关联等信息 双方确认《可运维性咨询...