检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
命令任务执行完成后，查看当前命令任务执行结果。查看更多历史任务执行结果，请参见查看执行日志。 在执行结果区域，在搜索框中输入关键字，根据资源名称、执行结果、执行账户、主机地址，快速查询任务执行结果。 单击“展开”，即可查看目标任务执行结果。 单击“导出”，即可下载当前命令任务执行结果的CSV格式文件保存到本地。
脚本任务执行完成后，查看当前脚本任务执行结果。查看更多历史任务执行结果，请参见查看执行日志。 在执行结果区域，在搜索框中输入关键字，根据资源名称、执行结果、执行账户、主机地址，快速查询任务执行结果。 单击“展开”，即可查看目标任务执行结果。 单击“导出”，即可下载当前脚本任务执行结果的CSV格式文件保存到本地。
> 数据库控制策略”，进入数据库控制策略列表页面。 查询数据库控制策略。 快速查询 在搜索框中输入关键字，根据策略名称、用户、资源名称、主机地址、资源账户、规则集名称等快速查询策略。 高级搜索 在相应属性搜索框中分别关键字，精确查询策略。 单击目标策略名称，或者单击“管理”，进入策略详情页面。
访问控制策略 新建访问控制策略并关联用户和资源账户 设置双人授权 查询和修改访问控制策略 父主题： 系统策略
在2021年9月15日之后购买的云堡垒机实例支持自动续费，如何开启自动续费，详细操作请参见设置开通自动续费。 如果用户进行了“到期不续费”的操作，则不能重新恢复为“自动续费”。 操作步骤 请参见设置开通自动续费进行操作。 父主题： 计费FAQ
登录安全类 如何设置云堡垒机登录安全锁？ 如何解锁登录云堡垒机时被锁定的用户/IP？ 父主题： CBH系统登录
应用运维 查看应用运维列表并设置资源标签 通过Web浏览器登录应用资源进行运维 父主题： 运维管理
任务执行结果。查看更多历史任务执行结果，请参见查看执行日志。 在执行结果区域，在搜索框中输入关键字，根据资源名称、执行结果、执行账户、主机地址，快速查询任务执行结果。 单击“展开”，即可查看目标任务执行结果。 单击“导出”，即可下载当前文件传输任务执行结果的CSV格式文件保存到本地。
密码相同校验 校验修改后新密码与前N次设置的密码重复性。 系统用户首次登录的密码不计算在内。 默认次数为5。 取值范围为1～30。 密码修改周期 校验系统用户密码的修改周期，密码超过修改周期后强制修改密码。 默认周期为30天。 取值范围为0～90，单位为天。 若设置为0，表示密码永不过期。
InstanceDetail 参数 参数类型 描述 name String 云堡垒机实例名称。 server_id String 云堡垒机服务器id。 instance_id String 云堡垒机实例id。 alter_permit Boolean 云堡垒机实例是否可以扩容。 true：是
选择“策略 > 命令控制策略”，进入命令控制策略列表页面。 查询命令控制策略。 快速查询 在搜索框中输入关键字，根据策略名称、用户、资源名称、主机地址、资源账户、命令集、命令/参数等快速查询策略。 高级搜索 在相应属性搜索框中分别关键字，精确查询策略。 单击目标策略名称，或者单击“管理”，进入策略详情页面。
选择“策略 > 访问控制策略”，进入访问控制策略列表页面。 查询访问控制策略。 快速查询 在搜索框中输入关键字，根据策略名称、用户、资源名称、主机地址、资源账户、时间限制、IP限制等快速查询策略。 高级搜索 在相应属性搜索框中分别关键字，精确查询策略。 单击目标策略名称，或者单击“管理”，进入策略详情页面。
实时验证 登录堡垒机系统。 选择“资源 > 资源账户”，进入资源账户列表页面。 勾选指定账户，单击列表下方的“验证”，弹出验证配置框。 设置“连接超时”时间，以及“任务完成通知”。 默认“连接超时”时长为10秒。网络条件不佳时，可增加“连接超时”时长。 默认情况下，不发送任务完成通知。
Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 CBH的终端节点如表1所示。 表1 云堡垒机的终端节点 区域名称
403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 404 NotFound 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。 500
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
填写登录后长久不操作空闲的超时时间，及选择SSH登录方式，如表1所示。 表1 客户端登录配置 参数名称 参数说明 取值样例 登录超时 设置登录成功后无操作的时间。 有效值区间为1-43200。当超过设定时长无操作时，再次操作需要重新登录，默认值为30。 30 SSH公钥登录
令集和命令控制策略。 命令控制策略“执行动作”需选择“动态授权”。 详细动态授权配置说明请参见命令控制策略和数据库控制策略。 命令控制策略设置成功后，授权用户登录云堡垒机，登录目标主机，执行相关命令触发命令拦截，生成命令授权工单。 图1 动态拦截 授权用户选择“工单 > 命令授权工单”，查看并提交工单。
现象一：使用云堡垒机远程登录，无法使用主账号administrator进行远程登录。 现象二：使用云堡垒机普通账号，无法登录Windows虚拟机，管理员账号可以登录。 可能原因 现象一的原因：用户主机为非RDP协议类型的，但开启了RDP强制登录（admin console配置）。 现象二的原因：
对应API接口 授权项 依赖权限 IAM项目 企业项目 授予查询ECS资源配额的权限。 GET /v2/{project_id}/cbs/instance/ecs-quota cbh::getEcsQuota ecs:cloudServerFlavors:get √ × 授予查询堡垒机实例配额的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
