检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
垒机无法登录。 可用区 可用区是购买的堡垒机部署的位置。 说明: 主备实例可选择部署在同一可用区,也可选择部署在不同可用区。 实例名称 自定义实例名称。 性能规格 选择实例版本规格。 云堡垒机提供“标准版”和“专业版”两个功能版本,每个版本配备10/20/50/100/200/5
属性,并且将“值”保存为:“disable”。 SsoTool.msi 远程工具安装只能选择默认的路径:C:\sso\SsoTool,若自定义安装路径可能会导致该工具无法启动。 前提条件 已获取“主机运维”模块管理权限。 已获取资源访问控制权限,即已被关联访问控制策略或访问授权工单已审批通过。
插入”,亦可新建数据库控制策略。配置完成后,在已创建的策略前新建一个策略。 配置策略基本信息。 表1 策略基本信息参数说明 参数 说明 策略名称 自定义的数据库控制策略名称,系统内“策略名称”不能重复。 执行动作 策略控制用户在数据库的执行动作。 包括“断开连接”、“拒绝执行”、“动态授权”、“允许执行”。
垒机无法登录。 可用区 可用区是购买的堡垒机部署的位置。 说明: 主备实例可选择部署在同一可用区,也可选择部署在不同可用区。 实例名称 自定义实例名称。 性能规格 选择实例版本规格。 云堡垒机提供“标准版”和“专业版”两个功能版本,每个版本配备10/20/50/100/200/5
影响。 每个用户有一个默认安全组Sys-default,用户可选择Sys-default安全组,根据需要添加相应安全组规则。用户也可选择自定义安全组,新建安全组并添加合理安全组规则。 云堡垒机实例创建成功后,您可以随时修改堡垒机绑定的安全组,一台堡垒机实例最多接入5个安全组,详见更改安全组。
x 修改云堡垒机网络,确保与License中心网络连通 √ x 相关介绍 IAM产品介绍 创建用户组、用户并授予CBH实例权限 CBH实例自定义策略 CBH实例权限及授权项 CBH FullAccess策略内容 { "Version": "1.1", "Statement":
批量添加资源账户参数 参数名称 参数说明 登录方式 选择创建的账户的登录方式。 自动登录 手动登录 CSMS凭证登录 提权登录 主机账户 添加账户的名称,可自定义。 如果登录方式选择自动登录,则该项为必选项。 密码 添加账户的密码。 SSH Key 如果当前账户需要SSH Key方式登录,则需要填写该项。
择区域,选择“安全与合规 > 云堡垒机”,进入云堡垒机实例管理页面。 图1 实例列表 表2 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称,创建后不可编辑修改。 运行状态 实例当前的运行状态,包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。