Versão descrever Máquina Bastion (versão básica, versão empresarial com motor duplo) Gerenciamento e controle unificado de operação e manutenção do Alibaba Cloud, nuvem heterogênea e ativos híbridos off-line, fornecendo serviços completos de operação e manutenção, incluindo o gerenciamento de vários tipos de ativos, como Linux, Windows e bancos de dados. Ele também suporta vários métodos de acesso de operação e manutenção, como C/S e B/S, e adota implantação de motor duplo para garantir alta estabilidade. Máquina Bastion (versão de desenvolvedor, versão leve) Fornece experiência conveniente de operação e manutenção em nuvem para ativos Alibaba Cloud ECS, implantação leve, operação e manutenção com um clique de vários VPCs, integração profunda de ativos em nuvem, sincronização automática de ativos e credenciais e identificação inteligente de contas privilegiadas.

Edição Básica, Edição Enterprise Dual Engine

Versão de desenvolvedor, versão leve

Versão Cenas Máquina Bastion (versão básica, versão empresarial com motor duplo) Versão básica Adequado para as necessidades de experiência de operação e manutenção mais profissionais de usuários de pequenas e médias empresas (50 ~ 500 ativos mistos), fornecendo recursos de gerenciamento e controle de operação e manutenção mais refinados, como operação e manutenção do cliente, operação refinada e autorização de acesso e comportamento do usuário de manutenção, interceptação de automação de comando de risco, aprovação de operação e manutenção de comando de alto risco, monitoramento e bloqueio de operação e manutenção em tempo real, suporte aos usuários gerenciamento e controle de usuários criados por RAM, AD ou LDAP, etc., que pode atender às necessidades básicas de gerenciamento e controle de segurança de operação e manutenção de pequenas e médias empresas. Edição Enterprise Dual Engine É adequado para empresas com altos requisitos de segurança para negócios de operação e manutenção ou negócios de grande porte, como empresas governamentais, finanças, jogos, educação online, tecnologia da informação, etc. Além dos recursos básicos de segurança de operação e manutenção, desempenho mais suficiente e configuração básica da versão básica, o Enterprise Dual Engine Edition também pode atender a requisitos mais elevados de segurança de operação e manutenção de negócios. As vantagens são as seguintes: Cenários de operação e manutenção de banco de dados: oferece suporte ao gerenciamento e controle de autorização de operação e manutenção de RDS, bancos de dados autoconstruídos e bancos de dados de terceiros, incluindo MySQL, SQL Server, PostgreSQL e Oracle. Cenário híbrido de operação e manutenção: O gerenciamento unificado de operação e manutenção e o controle de ativos sob IDC offline, outras nuvens e contas cruzadas são realizados por meio do modelo de proxy de domínio de rede. Alta garantia de estabilidade do negócio: Adota arquitetura dual-engine, operação ativo-ativo e SLA pode chegar a 99,95%. Outros recursos de valor agregado: Em termos de operação e manutenção, fornece operação e manutenção de portais de operação e manutenção Web e, em termos de gerenciamento de ativos, fornece a capacidade de alterar automaticamente senhas de ativos Linux, melhorando efetivamente a segurança das senhas. Máquina Bastion (versão de desenvolvedor, versão leve) Versão do desenvolvedor É adequado para desenvolvedores individuais ou clientes de nuvem pura de pequenas empresas (5 a 20 ativos ECS ou K8s). Possui operação e manutenção unificadas de administrador básico, gerenciamento e controle de autorização de acesso de usuário de operação e manutenção, registro completo de auditoria de operação e manutenção e outros. recursos e fornece experiência de nuvem mais profunda, implantação e ativação leves, acesso à intranet multi-VPC na nuvem, identificação automática de contas de ativos, etc. Versão leve É adequado para pequenos clientes empresariais em nuvem pura (5 ~ 20 ativos ECS ou K8s). Além dos requisitos básicos de operação e manutenção da versão do desenvolvedor, ele também adiciona recursos mais comuns de operação, gerenciamento e controle para empresas, como arquivos). recursos de transferência e auditoria. Os administradores podem controlar operações de comando para usuários de operação e manutenção, bloquear automaticamente comandos de alto risco para garantir a segurança de operação e manutenção e ter especificações de configuração e desempenho mais elevados, como armazenamento de log de 365 dias.

Função descrever Versão gratuita Versão do desenvolvedor Versão leve Versão básica Edição Enterprise Dual Engine Arquitetura Adote a implantação de arquitetura estável para garantir a operação estável dos negócios e do monitoramento. SaaS SaaS SaaS Arquitetura de nuvem Arquitetura de dois motores em nuvem Operação e manutenção entre domínios Gerencie ativos de diversas VPCs em diversas regiões por meio de operação e manutenção de console unificadas. Suporta acesso à intranet com um clique Suporta acesso à intranet com um clique Suporta modo de rede autoconstruído Suporta modo de rede autoconstruído e modo proxy de domínio de rede Gerenciamento de privilégios Divida contas do sistema de permissão privilegiadas e comuns e ofereça suporte à autorização e ao gerenciamento rápidos por categoria. Expansão flexível Suporta número de ativos, armazenamento e outras especificações e pode ser expandido de forma flexível de acordo com a demanda. implantar Adaptável a cenários internacionais e pode ser implantado no exterior. Ele suporta alternância em tempo real entre cenas de chinês simplificado, chinês tradicional e inglês e é adaptado à autenticação de dois fatores de números de telefones celulares estrangeiros. Gerenciamento de usuários e ativos Suporta divisão multifuncional de usuários. Os usuários suportam sincronização de RAM, AD, LDAP, Azure AD e importação de arquivos em lote. Suporta operação e manutenção de sistemas Windows e Linux; suporta protocolos comuns de operação e manutenção: SSH, RDP. Suporta operação, manutenção, controle e auditoria de MySQL, SQL Server, PostgreSQL, Oracle tipo RDS e bancos de dados autoconstruídos. Suporta importação em lote de ativos de terceiros. Suporta importação com um clique de ativos do Alibaba Cloud. Suporta clusters dedicados de banco de dados Alibaba Cloud, servidores em nuvem, servidores off-line de salas de computadores IDC e outros cenários de aplicativos. Suporta senhas dinâmicas de SMS multirregionais e mecanismos de autenticação de dois fatores por e-mail. Suporta autenticação de senha dinâmica de aplicativo móvel para fazer login no host bastião. Suporta tarefas de criptografia manuais e regulares para servidores Linux. Controle de operação e manutenção Suporte a ferramentas de cliente como Mstsc, Xshell, SecureCRT, Putty, etc. para fazer login na máquina bastião para acessar dispositivos gráficos ou de caracteres e restaurar a consistência da interface de visualização. Use WinSCP, Xftp, SecureFX local e outras ferramentas de cliente SFTP para fazer login no bastion host para operação e manutenção. Os usuários de operação e manutenção podem operar e manter ativos autorizados na Web por meio do portal de operação e manutenção, e os usuários locais também podem fazer login por meio de autenticação de token OTP por meio do portal de operação e manutenção. Suporta operação e manutenção direta do servidor via Web. Suporta monitoramento em tempo real de sessões de operação e manutenção e pode bloquear sessões. Suporta monitoramento em tempo real Suporta monitoramento em tempo real Suporta o controle de upload ou download de papelão RDP, mapeamento de disco e outras operações. Suporta bloqueio de políticas e aprovação de comandos principais. Bloqueio de comandos de suporte Suporta o controle de upload, download, exclusão, renomeação de arquivos, criação de pastas, exclusão e outras operações durante o processo de operação e manutenção. Auditoria operacional Suporta a gravação de logs de operação e suporta gravação e reprodução de auditoria completa. Suporta auditoria de transferências de arquivos. Suporta a geração de relatórios de operação e manutenção. Os relatórios suportam exportação em três formatos: PDF, HTML e WORD. interface Suporta chamada de interface OpenAPI.