检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的网络连接情况。 若重启主机不能解决，建议再排查云服务器故障/卡顿。 原因二： 重新配置CBH实例绑定EIP的带宽，建议配置5M以上带宽，详细带宽超限说明，请参见如何排查EIP带宽是否超限？ 排查并修改配置完成后，重启CBH系统。 原因三： 重新购买资源相关主机服务，获取授权后，再使用云堡垒机登录资源。
CBH实例权限及授权项 如果您需要对您所拥有的云堡垒机（Cloud Bastion Host，CBH）服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IA
在2021年9月15日之前购买的云堡垒机实例不支持自动续费，只能通过手动续费完成续费操作。 在2021年9月15日之后购买的云堡垒机实例支持自动续费，如何开启自动续费，详细操作请参见设置开通自动续费。 如果用户进行了“到期不续费”的操作，则不能重新恢复为“自动续费”。 操作步骤 请参见设置开通自动续费进行操作。
本文涵盖系统管理员admin变更云堡垒机规格的详细过程，包括变更规格前备份系统数据、变更版本规格、变更规格后恢复系统配置，以及验证变更规格后系统配置等过程。 图1 变更规格流程示意图 变更规格限制 变更规格范围涉及系统功能版本和资产规格，详细版本规格请参见云堡垒机规格版本。 功能版本
在2021年9月15日之前购买的云堡垒机实例不支持自动续费，只能通过手动续费完成续费操作。 在2021年9月15日之后购买的云堡垒机实例支持自动续费，如何开启自动续费，详细操作请参见设置开通自动续费。 如果用户进行了“到期不续费”的操作，则不能重新恢复为“自动续费”。 操作步骤 请参见设置开通自动续费进行操作。
关于堡垒机历史版本存在fastjson漏洞的通知 近日，华为云关注到Fastjson <=1.2.68版本存在远程代码执行漏洞，攻击者利用该漏洞可实现在目标机器上的远程代码执行，获取用户主机密码等。华为云提醒使用云堡垒机的用户及时安排自检并做好安全加固。 威胁级别 该漏洞的威胁级别：紧急。
PC内资源。 虽跨区域或跨VPC可通过云服务构建网络连接，但受限于网络的不稳定性，不建议跨区域或跨VPC使用云堡垒机纳管资源。 跨VPC情况下，可通过对等连接打通两个VPC之间网络。 跨区域情况下，可通过云连接（Cloud Connect，CC）、虚拟专用网（Virtual Private
资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。 父主题： 区域和可用区
单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。 更多云堡垒机手机短信登录介绍，请参见登录云堡垒机系统和如何使用手机短信认证方式登录系统？ 更多重置密码介绍，请参见如何重置云堡垒机系统登录密码？ 父主题： 运维故障
外发配置，详情请参见系统外发配置。 用户有效期倒计时邮件：配置完成后在到期前5天才会发送邮件。 认证配置，详情请参见远程认证配置。 工单配置，主要介绍工单配置的基本模式、高级模式、审批流程等，详情请参考工单配置管理。 告警配置，详情请参见系统告警配置。 系统风格，详情请参见系统风格变更。
关于堡垒机V3.3.30.2及以下版本存在fastjson漏洞的通知 近日，华为云关注到Fastjson <=1.2.76版本存在漏洞，攻击者通过构造特殊的payload，能绕过autoType开关和黑白名单限制，执行非法的DNS请求。华为云提醒使用云堡垒机的用户及时安排自检并做好安全加固。
根据告警等级划分各类消息是否告警，以及告警方式。 默认低等级消息不告警。 默认中等级消息告警，通过消息中心告警提醒。 默认高等级消息告警，通过消息中心和邮件通知。 本小节主要介绍如何配置系统告警方式。 约束限制 配置了自定义通用短信网关后，才支持“短信通知”，通过手机短信推送系统告警。 前提条件 已获取“系统”模块管理权限。
直至云服务器到期或者续费成功。 开通自动续费后，还可以手动续费该云堡垒机。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。
允许执行：当数据库运维会话执行策略生效的命令时，允许执行。 有效期 策略生效时间和策略的失效时间。 时间限制 限制策略的生效时间段。 单击“下一步”，关联规则集。 选择规则集。详细规则集说明请参见管理规则集。 单击“下一步”，关联用户或用户组，选择用户或用户组。 当用户组关联策略后，新用户加入到用户组中会自动继承用户组的策略权限。
可达。 如果网络不可达，需先解决主机网络连接问题； 如果网络连通性正常，则需判断系统添加的主机用户名、密码、端口是否输入正确。 本小节主要介绍如何测试系统网络连通性。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统维护 > 网络诊断”，进入系统网络诊断页面。
当创建标签不被任何资源使用时，将会自动被删除。 主机或应用标签的单个删除，可单击主机或应用资源列表的“管理”，在资源基本信息编辑页面，对已有标签单个删除。 更多CBH资源标签介绍请参见如何使用云堡垒机资源标签？ 父主题： 资源添加类
导致上传/下载超大文件失败。 用户上传/下载过程中不定时返回上传/下载界面，保持云堡垒机在操作状态。 管理员用户修改Web登录超时时间，详细配置说明请参见Web登录配置。 管理员用户重新设置个人网盘空间。 排查客户端使用的协议和上传工具是否与云堡垒机兼容 云堡垒机暂不支持deb
关于堡垒机V3.3.21.0及以下版本存在连接稳定性问题的通知 华为云堡垒机系统V3.3.21.0及以下版本存在连接不稳定的问题，该问题触发时会影响续期、升级、重启、变更规格等功能使用，新版本修复了该问题。 影响的版本范围 影响的CBH版本：V3.3.21.0及以下版本。 稳定版本
需已为用户签发动态令牌，详情请参考签发动态令牌。 登录到堡垒机系统，可查看系统简要信息，并运维已授权的资源。 除了使用堡垒机用户密码直接登录外，还支持使用API方式登录堡垒机指定的资源账户，在获取URL地址后通过URL地址直接登录即可。 通过MSTSC客户端登录堡垒机 用户获取资源运维权限后，可通
图4 选择服务器 在服务器角色窗口中，勾选“Active Directory域服务”、“DNS服务器”、“远程桌面服务”三个角色项。 图5 选择服务器角色 （可选）选择服务器所需要的其它功能，默认下一步跳过。 图6 选择其他功能 选择“远程桌面服务 > 角色服务”，进入选择远程桌面角色服务窗口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
