检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度
传”或“下载”权限，实现文件上传和下载功能。 约束限制 目前仅SSH、RDP和VNC协议主机资源和应用资源支持“文件管理”。 前提条件 拥有资源和访问控制策略管理权限的用户，才能配置文件管理权限。 步骤一：开启资源“文件管理”权限 主机资源和应用资源都支持“文件管理”功能，以添加
指定的管理操作。CBH实例支持的授权项请参见权限及授权项。 如表1所示，包括了CBH实例的所有系统权限。 表1 CBH实例系统权限 系统角色/策略名称 描述 类别 依赖关系 CBH FullAccess 云堡垒机实例的所有权限（支付权限除外）。 系统策略 无 CBH ReadOnlyAccess
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 可参考"IAM获取IAM用户Token"获取 响应参数 状态码：200
“登录配置下载”仅支持SSH运维的资源。 前提条件 已获取“主机运维”模块管理权限。 已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 操作步骤 登录堡垒机系统。 选择“运维 > 主机运维”，进入主机运维列表页面。 查询主机资源。 快速查询：在搜索框中输入关键字，根据自动
权限管理 创建用户并授权使用CBH实例 CBH实例自定义策略 CBH实例权限及授权项 父主题： 实例
运维用户获取应用发布资源访问操作权限后，即可在应用运维列表查看已授权资源，并设置资源标签。 本小节主要介绍如何查看已授权资源，以及如何设置资源标签。 约束限制 每个用户可自定义资源标签，资源标签仅能个人账号使用，不能与系统内用户共用。 前提条件 已获取“应用运维”模块管理权限。 已
系统管理员admin是系统最高权限用户，也是系统第一个可登录用户。 约束限制 为用户配置“所属部门”为上级部门时，当前用户的角色需拥有管理权限，否则会配置失败。修改用户角色管理权限，请参见修改角色信息。 前提条件 新建单个用户和批量导入用户，需已获取“用户”模块操作权限。 同步AD域用户，需已获取“系统”模块操作权限。
本小节主要介绍如何查看当前系统基本信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统管理 > 关于系统”，进入系统信息页面。 查看系统基本信息。 表1 关于系统参数说明 参数 说明 产品名称 堡垒机 产品ID 用户产品ID唯一认证码。 服务码 单击“查看”获取，主要用于技术人员登
查看云服务运维列表并设置资源标签 运维用户获取云服务资源访问操作权限后，即可在云服务运维列表查看已授权资源，并设置资源标签。 本小节主要介绍如何查看已授权资源，以及如何设置资源标签。 约束限制 每个用户可自定义资源标签，资源标签仅能个人账号使用，不能与系统内用户共用。 前提条件 已获取“云服务运维”模块管理权限。
获取方法详见API参考，附录"获取项目ID" 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 可参考"IAM获取IAM用户Token"获取
当用户登录主机失败时，可通过网络诊断来判断堡垒机系统与主机网络是否可达。 对主机地址进行ping诊断，判断堡垒机系统与主机的ICMP协议是否可通信。 对主机地址进行路由追踪，判断堡垒机系统与主机之间路由是否可达。 对主机地址进行TCP端口诊断，判断堡垒机系统与主机之间的TCP协议端口是否可达。 如果网络不可达，需先解决主机网络连接问题；
删除用户组 堡垒机新建用户组后，支持删除用户组。删除用户组后，通过用户组授权的资源权限将失效。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户 > 用户组”，进入用户组列表页面。 单击用户组“操作”列的“删除”，即可删除该用户组。 同时勾选多个用户
查询和修改访问控制策略 若运维人员有变动，或授权资源权限有变化，可查看和修改已创建的策略配置，包括修改基本权限、修改关联用户或用户组、修改关联资源账户或账户组、修改双人授权配置等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 修改策略配置后，若关联用户已登录资源，需
查询和修改运维任务 若运维任务有变更，例如需运维步骤变化等。可查看和修改已创建的任务配置，包括修改任务基本信息、修改任务步骤、修改执行日期、修改执行周期、修改执行账户或账户组等。 前提条件 已获取“运维任务”模块管理权限。 已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。
查看实例详情 一个云堡垒机实例对应一个独立运行的云堡垒机系统。 用户可以在获取有CBH操作权限的账号和密码后，对云堡垒机实例进行管理操作。 查看实例信息 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
新建用户组 本章节指导您如何新建用户组。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“用户 > 用户组”，进入用户组列表页面。 单击“新建”，弹出新建用户组窗口，配置账户组基本信息。 表1 新建用户组 参数 说明 用户组 自定义组名称，系统唯一。
project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID" 表2 Query参数 参数 是否必选 参数类型 描述 availability_zone 是 String 可用分区名称。 可参考接口"获取服务可用区"获取 resource_spec_code 是
删除账户组 堡垒机新建账户组后，支持删除账户组。删除账户组后，通过账户组授权的资源权限将失效。 前提条件 已获取“资源账户”模块操作权限。 删除账户组 登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 单击账户组“操作”列的“删除”，即可删除该账户组。 同时勾选多
新建账户组 本章节指导您如何创建账户组。 前提条件 已获取“资源账户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 单击“新建”，弹出新建账户组窗口，配置账户组基本信息。 表1 新建账户组 参数 说明 账户组 自定义组名称，系统唯一。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
