安全运维 变更作业流程 通过脚本在平台进行现网变更，避免在 服务器 控制台直接操作引发现网故障，并且执行平台操作需符合1+1 check流程，一人实施，另外一人监控和检查，保证流程合规、安全合规、质量合规。 提权操作的控制 依据风险分层分级和权限SOD原则，对权限以及授权过程进行控制

查看更多 →

安全运维 变更作业流程 通过脚本在平台进行现网变更，避免在服务器控制台直接操作引发现网故障，并且执行平台操作需符合1+1 check流程，一人实施，另外一人监控和检查，保证流程合规、安全合规、质量合规。 提权操作的控制 依据风险分层分级和权限SOD原则，对权限以及授权过程进行控制

查看更多 →

系统配置文件包括部门、用户、资源、策略、工单、运维、审计和系统模块的全部配置数据。 登录云堡垒机系统。 选择“系统 > 系统维护 > 配置备份与还原”。 单击“新建”创建备份，备份系统配置数据。 图1 创建备份 单击“下载”，导出系统配置文件保存于本地。 图2 下载备份文件 备份资源账户

查看更多 →

运维组织 图1 运维组织 基础设施云平台&知识中心运维组织架构 图2 基础设施云平台&知识中心运维组织架构 L1驻场经理：针对混合云平台底座和高阶云服务（数据中台、应用中台、AI、数据库等），运维工程师在客户侧建设期驻场，作为运维服务统一接口，提供现场问题处理/沟通协调、云服务发

查看更多 →

运维管理 口令安全策略配置 运行日志级别 数据清理策略配置 审计日志查询 父主题： 管理员指南

查看更多 →

AstroZero系统设置与运维监控 查看AstroZero账号的业务阈值 设置AstroZero账号的公司信息 设置AstroZero系统通知方式 设置AstroZero系统参数 设置AstroZero系统 域名 设置AstroZero系统支持的语言 设置AstroZero代码仓库

查看更多 →

运维管理 任务管理 右侧管理中心进入管理员设置，从左侧导航区找到任务管理页面。在搜索栏中，输入操作对象／用户进行任务搜索，同时可以通过根据任务类型和完成情况对任务进行筛选。通过时间范围可以选择任务所在的时间段。任务管理模块可以查看到当前域的任务完成情况并可以对造成异常的任务手动取消／停止。

查看更多 →

运维架构 全栈专属服务 的运维包括硬件和软件两部分，运维架构如图1所示。 硬件：全栈专属服务部署在华为云数据中心，硬件更换及网络维护等工作需要由华为云统一运维。 软件：软件运维需要客户和华为运维团队共同承担。 客户侧：客户侧运维标配能力由云监控（Cloud Eye）提供，主要针对用户数据库

查看更多 →

的数据），直到空间使用率在90%以下为止。 当天审计日志不会被删除。 您也可以选择“手动删除”，删除某一天及之前历史日志。 当系统存储空间使用率高于95%后，系统可能会故障无法使用，建议不要关闭“自动删除”功能。 父主题： 审计运维日志

查看更多 →

客户自建运维平台能力较为欠缺，不足以满足运维需要 无法采集云服务指标信息：客户自建运维体系无法采集到云服务等场景的指标信息，不能满足大屏展示需要 告警通知能力不足：自建运维平台告警通知能力不能完全满足多场景通知的需要，且没有告警降噪能力 解决方案： 业务价值： 降低了运维成本与难

查看更多 →

通过SSH客户端登录资源进行运维 通过SSH客户端登录堡垒机纳管资源，在不改变用户原来使用SSH客户端习惯的前提下，对授权云主机资源进行运维管理，并且支持系统的命令拦截策略和运维审计功能。 本小节以Xshell登录SSH协议类型资源为例，介绍如何通过SSH客户端登录资源进行运维，以及如何下载登录资源的配置文件。

查看更多 →

P客户端运维进行文件传输。 例如，配置SFTP协议主机资源并授权访问控制权限后，直接在Xftp客户端上，登录云堡垒机运维配置的主机资源，即可实现上传/下载文件。 通过Web运维SSH协议主机资源，实现上传/下载文件操作。 更多Web运维文件传输说明，请参见通过Web运维，如何上传/下载文件？。

查看更多 →

0及以上版本 Xshell 5及以上版本 Mac Terminal 2.0及以上版本 表5 运维过程支持调用的客户端 运维方式 资源协议类型/应用类型 支持调用的客户端 数据库运维 （主机运维方式） MySQL Navicat 11、12、15、16 MySQL Administrator

查看更多 →

应用管理与运维平台 ServiceStage 应用 应用运行日志 PAAS服务 软件开发平台 DevCloud 应用 应用运行日志 PAAS服务 区块链 BCS 应用 应用运行日志 PAAS服务 函数服务 FunctionGraph 应用 函数日志 PAAS服务 应用运维管理 AOM

查看更多 →

运维管理 运维管理需要账号设置管理员权限，否则无法对运维管理下相关功能进行操作。 参数设置 在参数列表中，可以查看参数的名称、当前值和描述信息。如果需要修改参数值，请单击相应参数行的设置。在弹出窗口中，可以提供新的参数值，并单击确认完成修改。 图1 参数设置 目前沙箱实验预设镜像规格值以及默认状态暂不允许动态修改。

查看更多 →

“专业版”支持下载单个“账户同步策略”执行日志。 快速运维 支持 - CS V “专业版”支持导出单个“快速运维”执行日志。 运维任务 支持 - CSV “专业版”支持导出单个“运维任务”执行日志。 历史会话 支持 支持 CSV，MP4 支持导出多条历史会话，同时支持生成并下载单个会话视频。 系统日志 支持 - CSV

查看更多 →

持续运维 系统正常运行，客户正式使用，完成项目验收，项目移交至持续运维团队。 持续应用使用的支持与答疑； 持续应用迭代升级； 持续运维服务，保障系统正常运行（监控、告警处理、运维巡检等）； 登录明源天际-容器云，可查看相关监控信息，进行告警处理，进行运维巡检等。 图1 持续运维 增

查看更多 →

运维管理 审批运维工单 管理运维人员 父主题： 系统管理员操作指南

查看更多 →

保存。 本小节主要介绍如何通过Web浏览器登录应用资源，以及应用运维会话窗口操作说明。 约束限制 目前仅X86版本堡垒机支持应用运维，Arm版本堡垒机不支持应用运维。 应用运维仅支持通过Web浏览器方式登录进行运维。 支持复制/粘贴大量字符不乱码，本地到远端最多8万字符，远端到本地最多100万字节。

查看更多 →

、配置审计Config 运维监控账号 统一监控和运维各个成员账号下的资源和应用，统一进行告警管理、事件处理和变更管理，并提供运维安全保障措施 运维团队 应用运维管理AOM、COC、 云日志服务LTS 、 应用性能管理 APM、云堡垒机CBH等 安全云脑SecMaster、云审计服务 CTS 、配置审计Config

查看更多 →

快速运维”，进入“快速运维”界面。 选择“脚本控制台”页签。 图1 进入脚本控制台 配置脚本运维信息。相关参数说明请参见表 脚本运维参数说明。 图2 配置脚本运维信息 表1 脚本运维参数说明 参数 说明 执行脚本 选择脚本“HSS-Agent.sh”。 脚本参数 不填写。 执行账户

查看更多 →