云堡垒机 CBH-身份认证与访问控制:访问控制

时间：2025-02-12 14:56:23

云堡垒机 CBH

CBH支持安全组、 Web应用防火墙、ACL、VPC对堡垒机实例的访问进行权限控制。

表1 CBH支持的访问控制方式
访问控制方式		简要说明	详细介绍
权限控制	VPC	虚拟私有云（Virtual Private Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮助打造可靠、稳定、高效的专属云上网络	VPC介绍
	安全组	安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。	安全组介绍
	Web应用防火墙	华为云Web应用防火墙WAF对网站业务流量进行多维度监测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，全面避免网站被黑客恶意攻击和入侵。	WAF介绍