阿里云的云盾·堡垒机是一个运维和安全审计管控平台,它可以集中管理运维权限,全程监控操作行为,实时还原运维场景。它保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计,使您的资产管理权限更清晰,运维职责可追溯。此外,它还支持多账号进行统一管理,自动阻断高危命令。
目前,阿里云的云盾·堡垒机(运维安全中心)支持多种环境的使用,包括阿里云自身的云服务,以及其他云服务商和本地物理服务器。具体来说,堡垒机能够统一管理阿里云、其他异构云环境以及线下混合资产,从而提供一个统一的运维服务通道。
对于阿里云内部的云服务,堡垒机支持如云服务器 ECS、弹性容器实例(ECI)、容器服务Kubernetes版、云数据库RDS、云存储OSS等服务的运维安全管理。
同时,堡垒机也支持非阿里云的环境,包括腾讯云、华为云等国内主流的云服务平台,以及AWS、Azure等国际云服务提供商。这意味着用户可以在不同云环境下,或者混合云环境中,统一使用阿里云的堡垒机进行运维安全的管理和审计。
此外,对于本地数据中心的服务器和网络设备,堡垒机也提供了支持,用户可以通过VPN、专线等方式将这些资产接入到堡垒机进行管理。
总体而言,阿里云堡垒机提供了一个跨云服务商的统一运维安全管理平台,覆盖了广泛的云服务和本地资产,满足了企业多样化的运维安全需求。
直接对接的话支持华为云、腾讯云、亚马逊云,通过AK/SK方式导入,其他资产的话可以从文件批量导入到堡垒机,只要网络通的话都可以管理的,可以参考下文档https://help.aliyun.com/zh/bh/bastionhost/use-cases/best-practices-of-hybrid-o-and-m ,此回答整理自钉群“【运维安全中心·堡垒机】专家支持”
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。