任務

描述

步驟一：同步阿里云ECS資產并托管ECS賬戶

在使用堡壘機進行運維前，管理員需要在堡壘機實例中添加要管理的資產。在該任務中，管理員將在堡壘機實例中同步導入當前阿里云賬號下的ECS資產并新建主機賬戶。

步驟二：導入阿里云RAM用戶

在使用堡壘機進行運維前，管理員需要在堡壘機實例中創建堡壘機本地用戶或導入RAM用戶。在該任務中，管理員在堡壘機實例中導入阿里云RAM用戶（即阿里云子賬號）作為堡壘機用戶。

步驟三：為用戶授權資產及資產賬戶

在使用堡壘機進行運維前，管理員需要授權資產以及資產賬戶。在該任務中，管理員授權指定用戶運維指定主機和主機賬戶。

步驟四：運維已授權的資產

當管理員在堡壘機實例中完成資產、堡壘機用戶授權后，堡壘機用戶可以通過客戶端運維或網頁運維方式訪問已授權資產。在該任務中，運維人員將了解運維的具體操作方法。

步驟五：審計運維會話

當運維人員通過SSH、RDP、SFTP協議方式登錄堡壘機并對已授權服務器進行運維操作時，管理員可以在堡壘機Web管理頁面查看用戶會話的詳細信息。在該任務中，管理員在堡壘機實例中進行審計查詢和阻斷高危會話操作。