检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过Web浏览器运维，如何使用快捷键复制/粘贴文本？ Web运维捷键操作使用Windows快捷键，“复制/粘贴”文本快捷键“Ctrl+C”和“Ctrl+V”，因Linux或Windows主机系统不同，操作方式有所差异。 VNC协议主机资源，不支持文本的复制/粘贴。 仅SSH、RDP、TELNET协议主机资源，支
IP，否则可能导致续费更新授权失败。 操作步骤 登录管理控制台。 选择“安全与合规 > 云堡垒机”，进入云堡垒机控制台页面。 单击待续费的实例，“操作”列的“更多 > 续费”，进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”，在支付页面完成付款。 返
save the key (/root/.ssh/id_rsa):置空或输入将生成的文件名，文件保存目录为/root/.ssh。 Enter passphrase (empty for no passphrase):置空或根据需要输入密码 Enter same passphrase again:确认输入密码
表1 资源账户状态说明 状态 说明 正常 经过“验证”，账号及密码正确，且能正常登录的资源账户，显示为“正常”状态。 异常 经过“验证”，账户或密码不正确，不能正常登录的资源账户，显示为“异常”状态。 未知 添加完资源账户后，未经过“验证”的资源账户，显示为“未知”状态。 约束限制 应用资源的账户不支持在线验证。
版本升级后无法登录数据库 问题现象 版本升级前可以正常登录数据库资源，版本升级后不能登录数据库资源，提示“已安装单点登录工具，仍无法登录，请重试或安装最新版工具”。 可能原因 云堡垒机版本升级后，SsoTools单点登录工具未升级，不能正常匹配连接。 解决办法 每次云堡垒机版本升级后，
使用管理员账号登录服务器。 选择“开始 > 管理工具 > 远程桌面服务 >RD授权管理器”，打开RD授权管理器界面。 选择未激活的目标服务器，鼠标右键选择“激活服务器”。 图1 激活服务器 打开服务器激活向导界面，根据界面引导操作。 图2 打开服务器激活向导 选择自动连接方式。 图3 选择自动连接 输入公司名称和用户姓名。
操作指令准确拦截 针对资源敏感操作进行二次复核，系统预置标准Linux字符命令库或自定义命令，对运维操作指令和脚本的准确拦截，并可通过异步“动态授权”，实现对敏感操作的动态管控，防止误操作或恶意操作的发生。 核心资源二次授权 借鉴银行金库授权机制，针对重要资源的运维权限设置多
403：服务错误，请稍后重试”。 从本地上传文件到“主机网盘”，即上传到用户个人主机网盘时，提示“个人网盘空间不足，请清理网盘或联系管理员增加网盘空间”或“网盘存储空间不足”。 上传/下载大文件失败。 客户使用debian+rdp协议上传文件失败。 客户使用zoc客户端工具上传文件失败。
打开服务器管理器，选择“所有服务器 >选择服务器名称”，鼠标右键选择“RD授权管理器”，打开RD授权管理器界面。 选择未激活的目标服务器，鼠标右键选择“激活服务器”。 图1 激活服务器 打开服务器激活向导界面，根据界面引导操作。 图2 打开服务器激活向导 选择自动连接方式。 图3 选择自动连接
使用管理员账号登录服务器。 选择“开始 > 管理工具 > 远程桌面服务 >RD授权管理器”，打开RD授权管理器界面。 选择未激活的目标服务器，鼠标右键选择“激活服务器”。 图1 激活服务器 打开服务器激活向导界面，根据界面引导操作。 图2 打开服务器激活向导 选择自动连接方式。 图3 选择自动连接 输入公司名称和用户姓名。
组中的上级部门资源账户移除后，不能再添加移除的上级部门资源账户。 前提条件 已获取“资源账户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 查询账户组。 在搜索框中输入关键字，根据账户组名称快速查询。 单击账户组名称，或者单击“管理”，进入账户组详情页面。
隐藏RD授权问题的通知 设置远程桌面授权模式 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，双击“设置远程桌面授权模式”，打开对话框。 启用远程桌面授权模式，在“指定RD会话主机服务器的授权模式”下拉列表中选择“按用户”。 单击“确定”，完成设置。
端口）、2121（FTP协议端口），具体操作详见配置系统运维端口。 操作步骤 获取登录信息。 登录堡垒机系统。 选择“运维 > 主机运维”，进入主机运维列表页面。 选择FTP/SFTP协议类型的主机，单击“登录”，弹出登录配置信息窗口。 通过客户端工具登录。 打开本地SFTP、FTP客户端工具。
用户个人SSH公钥是用在SSH客户端免密登录系统。 约束限制 仅支持OpenSSH公钥。 添加SSH公钥 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图1 个人中心页面 选择“SSH公钥”页签，进入个人SSH公钥管理页面。 图2 个人SSH公钥 单击“添加”，弹出添加个人SSH公钥窗口。
Namespace 选择待纳管容器所在的Namespace。 Pod （可选）选择待纳管容器所在的Pod。 若该Pod下只有您待纳管的Container，则可以不选择。 Container （可选）选择您需要纳管的Container。 若Pod下存在多个容器您未选择，系统默认会自动连接Pod下的第一个Container。
新上线15项操作授权项，支持CBH实例权限管理 通过在统一身份认证（Identity and Access Management，IAM）创建用户组并授予策略或角色，赋予用户不同的管理操作或访问只读权限。此外，还可以在IAM创建自定义策略并授权给不同用户，精确地赋予用户某个操作的权限，例如购买CBH实例、升级CB
签发USBKey 一个USBKey只能签发给一个用户使用。 登录堡垒机系统。 选择“用户 > USBKey”，进入USBKey列表页面。 单击“签发”，新建签发USBKey。 图1 新建签发USBKey 配置“关联用户”，选择已经开启USBKey多因子认证的用户。 图2 签发USBKey 表1
加密功能，如果通过代理服务器运维使用了非加密的协议类型，请务必在安全组设置中禁止非必要的IP访问。 如果需要加密传输或数据安全的考量，在选择出入方向规则时建议选择有加密的协议类型：SSH、RDP、SFTP、SCP、Rlogin。 为代理服务器配置安全组规则 进行代理服务器入方向规则配置，允许堡垒机访问代理服务器。
持拦截敏感操作生成工单。 前提条件 已获取“命令授权工单”模块管理权限。 已触发命令拦截，生成命令授权工单。 操作步骤 登录堡垒机系统。 选择“工单 > 命令授权工单”，进入命令授权工单列表页面。 图2 命令授权工单 提交工单。 命令授权工单可通过“自动提交”和“手动提交”。工单提交方式说明请参见配置工单基本模式。
单击左侧导航栏的图标，选择“安全与合规 > 云堡垒机 CBH”。 在弹性云堡垒机列表页，选中待续费的包年/包月云堡垒机。 单击“操作”列下的“更多 > 续费”。 进入“续费”页面，选择需要续费的时间，确认无误后单击“去支付”。 图1 续费 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
