检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可参考"IAM获取IAM用户Token"获取 表3 请求Body参数 参数 是否必选 参数类型 描述 server_id 是 String 需要切换vpc的实例id network 是 NetworkInfoCreate object 切换云堡垒机实例vpc所需网络信息。 表4 NetworkInfoCreate
登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 在需要重置密码的实例所在行，单击“操作”列中的“更多 > 重置 > 重置Admin登录方式”。 在弹出的对话框中单击“确定”，完成重置admin用户登录方式。
根据不同操作系统，解除浏览器拦截。 在Windows系统下，以Chrome浏览器为例，选择“始终允许显示弹出窗口”后即可登录资源。 在macOS系统下，需要先设置Safari浏览器的偏好设置，将“阻止弹出式窗口”去掉勾选框。 图1 Safari浏览器限制 更新系统SSL证书 系统默认配置安全的
登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 在需要关闭的实例所在行，单击“操作”列中的“更多 > 关闭”。 在弹出的关闭实例对话框中，单击“确定”。实例成功关闭后，实例的“运行状态”变为“关闭”。
对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体（可选）
自定义代理服务器的名称，长度为1-128个汉字或字符。 代理方式 选择代理方式，目前仅支持SOCKS5代理。 服务器地址 创建为代理服务器的服务器内网IP或公网IP。 IP地址需要能够与堡垒机正常连接。 端口 供代理服务器访问的端口。 SOCKS5代理默认端口为1080，如果有设置固定端口，请填写已设置的端口号。 所属部门
在服务器角色窗口中，勾选“Active Directory域服务”、“DNS服务器”、“远程桌面服务”三个角色项。 图5 选择服务器角色 （可选）选择服务器所需要的其它功能，默认下一步跳过。 图6 选择其他功能 选择“远程桌面服务 > 角色服务”，进入选择远程桌面角色服务窗口。 勾选“Remote Desktop
在服务器角色窗口中，勾选“Active Directory域服务”、“DNS服务器”、“远程桌面服务”三个角色项。 图5 选择服务器角色 （可选）选择服务器所需要的其它功能，默认下一步跳过。 图6 选择其他功能 选择“远程桌面服务 > 角色服务”，进入选择远程桌面角色服务窗口。 勾选“Remote Desktop
可参考"IAM获取IAM用户Token"获取 表3 请求Body参数 参数 是否必选 参数类型 描述 server_id 是 String 需要回退的实例id 响应参数 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_description
在服务器角色窗口中，勾选“Active Directory域服务”、“DNS服务器”、“远程桌面服务”三个角色项。 图5 选择服务器角色 （可选）选择服务器所需要的其它功能，默认下一步跳过。 图6 选择其他功能 选择“远程桌面服务 > 角色服务”，进入选择远程桌面角色服务窗口。 勾选“Remote Desktop
表示关闭RADIUS认证。 端口 输入RADIUS远程服务器的接入端口，默认1812端口。 认证协议 选择远程认证协议，可选择“PAP”和“CHAP”。 说明： 需要与认证的资源协议保持一致。 认证共享密钥 输入RADIUS远程服务器的认证密钥。 认证超时 输入RADIUS远程认证超时时间。 用户名 输
单击“详情”，进入网盘详情页面，可查看网盘的详细信息。 在目标网盘所在行的“操作”列，单击“删除网盘数据”，可以清理个人网盘空间。 勾选多个需要删除的网盘数据，单击“删除网盘数据”，可批量清理个人网盘数据。 父主题： 数据维护
系统配置 > 安全配置 > 用户锁定配置”，查看当前配置信息。 单击“用户锁定配置”区域的“编辑”，进入“用户锁定配置”参数配置页面。 用户根据需要配置参数，详细参数说明请参考表1。 表1 锁定配置参数说明 参数 说明 锁定方式 可选择“用户”和“来源IP”两种方式。 选择“用户”指密
选择“手机令牌”页签，进入个人手机令牌配置页面。 按照界面提示信息依次执行操作。 若您没有微信APP，请直接使用谷歌验证码程序扫描第二个二维码。 后续若需要解除手机令牌绑定，可在“手机令牌”页签，单击“解除”。 步骤二：管理员配置手机令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。
修改账户密码的执行命令和成功返回值。最多添加16条。 password表示旧密码； new_password表示新密码； change_user表示需要改密的资源账户； 不支持的字符 ( )。 提权账户改密参数 获取账户修改密码权限的执行命令和成功返回值。最多添加16条。 password表示旧密码；
"cbh:instance:alterSpec" ] } ] } 示例2：拒绝用户重启CBH实例 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予“CBH
证书文件上传成功后，输入keystore密码，证书密码验证文件。 单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。 证书信息更新后，为了使证书生效，需要重启堡垒机系统。 重启堡垒机系统的有以下两种方式，您可以根据具体情况进行选择： 华为云控制台重启实例，具体操作请参见重启实例。 堡垒机系统
码对所有人（包括本人）都不明文可见。 二次认证： 云堡垒机系统用户账号配置用户登录限制“多因子认证”后，用户在登录系统时开启登录验证功能，需要二次认证（二次认证方式支持“手机短信”、“手机令牌”、“USBKey”、“动态令牌”），有效保护用户敏感信息。 父主题： 安全
密码对所有人（包括本人）都不明文可见。 二次认证 云堡垒机系统用户账号配置用户登录限制“多因子认证”后，用户在登录系统时开启登录验证功能，需要二次认证（二次认证方式支持“手机短信”、“手机令牌”、“USBKey”、“动态令牌”），有效保护用户敏感信息。 日志记录 云堡垒机系统用户
响应Body参数 参数 参数类型 描述 state String 链接获取状态 # SUCCESS(0): 成功；非SUCCESS状态都认为获取失败，需要展示错误代码及description # IAM_USER_CONFLICT(1016): IAM用户冲突； # HOST_NOT_MANAGE(1):
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
