检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为了防止退订后，数据丢失，建议您按如下流程进行操作： 退订前，参考维护系统配置备份系统配置。 退订。参照操作步骤进行操作。 还原系统配置（可选，适用于退订后想继续使用云堡垒机，且需要还原原版本系统配置的用户）。购买同版本的云堡垒机，再参考还原系统配置章节还原系统配置。 退订堡垒机资源后，次
登录的账号退出才可正常登录。 开放端口要求 为避免网络故障或网络配置问题影响登录系统，请管理员优先检查网络ACL配置是否允许访问堡垒机，并参考表1配置实例安全组。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机
产标准版”、“1000资产专业版”、“5000资产标准版”、“5000资产专业版”共十个版本，版本详细规格和性能说明请参考云堡垒机实例版本规格。 各版本价格参考，请参见云堡垒机价格计算器。 父主题： 计费、到期续费与退订
主机运维Windows资源时，登录堡垒机用户不是admin。 解决办法 现象一的解决办法：参考开启RDP强制登录章节，去掉勾选“admin console”连接模式。 现象二的解决办法： 使用admin账号登录堡垒机，参考开启RDP强制登录章节，勾选“admin console”连接模式。 需在“运维
删除系统数据 当系统数据盘使用率高于95%后，可能导致系统故障无法使用。为确保系统数据盘的正常使用，您可参考本小节配置自动删除或定期手动删除系统数据。 通过自动或手动删除的系统数据，主要为数据盘暂存的文件，包括历史会话视频大文件、本地备份的日志文件、本地备份的系统配置文件等。 系
CBH实例自定义策略 如果系统预置的CBH服务权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考CBH实例权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云
单击，开启LTS服务，在“安装agent”框中输入安装Agent的指令。 单击，可查看Agent指令的获取方法。 堡垒机安装ICAgent指令请参考：云日志服务-安装ICAgent及云堡垒机配置LTS后状态依然为禁用该怎么处理？。 单击“确定”，配置完成。 配置完成后，需要在云日志服务（LTS）中完成以下操作：
览器为运维员完成授权配置后，运维员再在SSH客户端登录系统进行运维操作。 详细Web浏览器方式登录指导，请参考Web方式登录云堡垒机。 详细SSH客户端方式登录指导，请参考SSH客户端运维。 父主题： 登录方式及密码类
但通过以下步骤可以将ECS关联到云堡垒机实例。 操作步骤 创建堡垒机实例，具体请参考购买云堡垒机。 实例选择的区域、VPC分别和待管理的ECS资源的区域、VPC相同。 （步骤 1中已绑定EIP，忽略此步骤）为堡垒机实例绑定已有的弹性公网IP，具体请参考绑定弹性公网IP。 将已创建的弹性云服务器纳管到步骤
为了防止退订后，数据丢失，建议您按如下流程进行操作： 退订前，参考维护系统配置备份系统配置。 退订。参照操作步骤进行操作。 还原系统配置（可选，适用于退订后想继续使用云堡垒机，且需要还原原版本系统配置的用户）。购买同版本的云堡垒机，再参考还原系统配置章节还原系统配置。 退订堡垒机资源后，次
DS数据库，达到通过云堡垒机管理数据库资源的目的。本章节为您讲解通过云堡垒机纳管RDS数据库的详细操作，如需了解纳管其他主机资源的操作，请参考通过云堡垒机纳管主机资源。 约束限制 仅专业版云堡垒机实例支持直接纳管DB2、MySQL、SQL Server和Oracle引擎类型数据库。
和大小。 当系统存储空间不足时，生成视频可能失败，建议您及时通过变更版本规格扩大系统盘空间，不同资产的规格差异请参考规格差异。 会话视频可备份至OBS桶，具体操作请参考配置远程备份至OBS桶章节。 下载会话视频 生成视频后，视频将缓存在系统空间，占用系统存储空间。为节约系统存储空间，可下载视频到本地保存。
自定义关联命令大小写敏感，严格按照设置的关联命令进行审核和过滤，若执行命令与设置命令不一致，则不能触发策略规则。详细设置说明和示例，请参考如下说明： 支持单命令格式。 如设置拒绝执行查询命令，即设置关联命令为ls，执行单命令操作时触发策略规则。 支持命令路径格式。 如设置动态授权查询日志，即设置关联命令为ls
版本升级前，如何备份云堡垒机系统中的数据，请参考版本升级前，如何备份云堡垒机系统中数据？。 手动备份 通过手动导出/下载各功能模块数据文件保存在本地，可手动备份日志请参见表1。 系统内导出的csv文件，用Excel打开可能会乱码。若出现乱码情况，请先修改文件编码格式再打开文件，详细说明请参考为什么打开CBH系统数据文件显示乱码？
云堡垒机登录锁定方式有“用户”、“来源IP”和“用户+来源IP”，用户可在云堡垒机系统“安全配置 > 用户锁定配置”中，修改锁定方式，详情请参考如何设置云堡垒机登录安全锁？。 解锁IP 当登录云堡垒机系统时，提示“IP已被锁定！请30分钟后重试”，表明用户“来源IP”已被云堡垒机后
使用堡垒机时需要配置哪些端口？ 为了能正常使用堡垒机，实例和资源安全组端口配置可参考表1。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共
P管理页面手动释放。 退订需求提交后，费用中心将审核申请，根据实际使用情况计算需退订余额，并在指定期限内返还余额到用户账户，退订详细说明请参考退订规则说明。 退订需求提交后，后台需大约一分钟。 退订实例后，云堡垒机系统将无法登录，系统数据将不能找回，请谨慎操作。 退订堡垒机资源后
如何创建云堡垒机数据库运维？ 云堡垒机支持通过主机运维和应用运维两种方式管理数据库，可管理多种协议类型的云上数据库，具体请参考云堡垒机支持管理哪些数据库？。主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。 标准版仅支持应用运维方式，不支持直接运维数据库，需要建立应用发布服务器才可以运维数据库。
接管理同一VPC多个子网内的资源，且同一VPC不同子网下的云堡垒机可以通信。 堡垒机和主机必须要在同一个区域，同一个VPC下，具体的限制请参考网络使用限制。跨VPC的子网默认不能通信，虽可通过创建对等连接使不同VPC的子网通信，但受限于跨VPC场景下网络的复杂性和网段冲突的可能性，不建议跨VPC使用云堡垒机管理资源。
码。 其他用户的手机号码，为管理员创建用户时或用户首次登录系统时，绑定的手机号码。 若系统管理员admin找回密码时，忘记“手机号码”，可参考admin账号重置密码重置密码并重新绑定手机号码。 用户账号手机号码，支持个人修改，管理员修改，以及管理员批量修改。 用户个人修改 登录云堡垒机系统。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
