检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云堡垒机升级版本是否收费？ 不收费。 云堡垒机软件版本升级免费，但规格升级（即变更规格）需要收取“变更规格配置费用”。 登录云堡垒机控制台，在对应实例的“操作”列单击“更多 > 升级”，确认“升级实例”提示后，即可升级软件版本。升级版本详细操作请参见升级版本。 升级软件版本后，用
关闭实例 当实例的“运行状态”为“运行”时，可以关闭实例。关闭实例后，将不能登录云堡垒机系统。 如果有用户正在访问堡垒机实例，执行关闭操作后，正在执行的操作或运维会被立即被强制退出，请谨慎操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规
是或的关系。 无过滤条件时返回全量数据。 sys_tags 否 Array of Tags objects 仅op_service权限可以使用此字段做资源实例过滤条件。 目前TMS调用时只包含一个tag结构体。 key：_sys_enterprise_project_id value：企业项目id列表
因不同CBH系统认证密钥的不同，变更规格后可能导致配置文件导入的资源账户不能正常登录。为确保资源账户的可用性，建议重新导入备份的资源账户。 资源账户文件包含资源账户的全部数据信息，包括资源账户名称、账户密码、登录方式、特权账户、关联资源名称、资源地址等信息。 登录云堡垒机系统。 选择“资源 > 资源账户””，进入资源账户列表页面。
单击“下一步”，依次关联用户User1和资源ECS1。 单击“确认”完成配置。 权限验证 以User1通过云堡垒机系统登录ECS1，进行Web运维为例。 User1登录云堡垒机系统。 选择“运维 > 主机运维”，在ECS1行单击“登录”，跳转到ECS1运维窗口。 单击“文件传输”，即可查看到主机网盘或云主机上文件。
运维人员通过堡垒机登录资源后，审计管理员将会实时收到会话记录。通过实时会话，可监控正在进行的运维会话，实时监督用户正在进行的操作。 前提条件 已获取“实时会话”模块管理权限。 有正在进行中运维会话。 目前仅支持H5运维会话和SSH客户端的会话，其它会话暂不支持 。 操作步骤 登录堡垒机系统。
变更版本规格 前提条件 已获取管理控制台的登录账号与密码。 已为实例绑定EIP，未绑定EIP的实例不能执行变更规格操作。 已备份系统数据。 已关闭系统，并终止系统所有业务操作。 操作步骤 登录管理控制台。 如图1示例，在需变更规格的实例“操作”列，单击“更多 > 变更规格”，开始变更规格版本规格。
导出历史会话 运维人员通过堡垒机登录资源运维结束后，审计管理员将会收到历史会话记录，并可导出全部历史会话记录，离线审计历史会话。 前提条件 已获取“历史会话”模块管理权限。 已结束运维会话。 操作步骤 登录堡垒机系统。 选择“审计 > 历史会话”，进入历史会话列表页面。 图1 历史会话列表
纳管到云堡垒机中。 此外，您可以下载改密日志或导出资源账户列表，查看修改后的资源账户密码。 “改密策略”修改密码仅对密码登录的资源账户生效，对SSH Key登录验证的主机资源不生效。 详细改密策略操作说明，请参见改密策略。 父主题： 资源添加类
新建部门 堡垒机默认“总部”为系统最上级部门，仅可在“总部”基础上创建部门分支。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“部门”，进入部门管理页面。 单击页面右上角的“新建”，弹出“新建部门”窗口。 选择“上级部门”，输入待新建的
通过配置日志备份，用户可将登录日志、关键操作日志等压缩成tar文件后，分别远程备份到本地/Syslog/FTP/SFTP服务器，以及远程备份存储到OBS桶中，可配置备份数据请参见表 支持配置备份的数据。 表2 支持配置备份的数据 备份方式 数据信息 说明 本地下载备份 系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志
证可以确保请求的机密性、完整性和请求者身份的正确性。 若用户选择导入到华为云平台时，可在“我的凭证”中管理自己的访问密钥。获取方法如下： 登录管理控制台，在右上角用户账号名内，单击“我的凭证 > 管理访问密钥”，进入访问密钥管理页面。详细管理操作说明请参见访问密钥 。 用户若选择
无法添加资源，提示“资源超出许可限制”怎么办？ 问题现象 登录云堡垒机系统，在主机管理或应用发布中添加资源，提示“资源超出许可限制”，不能继续添加资源。 可能原因 添加资源总数已达到实例规格“资产数”上限，继续添加资源超出许可资产数限制。 解决办法 升级实例规格，详细操作指导请参见变更版本规格。
通过Web浏览器运维，单击“文件传输”加载不出文件列表怎么办？ 问题现象 Web页面登录云堡垒机实例并纳管Linux服务器后 ，单击“文件传输”，加载不出文件列表（一直转圈）。 可能的原因 Linux服务器的目录下，有特殊字符（乱码）的文件或者文件夹导致的。 解决办法 检查Lin
为操作空白期。视频总时长仍为30分钟，但仅可播放前5分钟，因为后25分钟操作空白期不会被记录。 “总时长”是指从登录资源到登出资源的时间段。 “可播放时长”是指从登录资源到最后一次会话操作的时间段。 父主题： 审计运维日志
单击“移除”，可立即删除该命令参数。 删除命令集 登录堡垒机系统。 选择“策略 > 命令控制策略 > 命令集”，进入命令集列表页面。 单击指定命令集“操作”列的“删除”，可删除该命令集。 同时勾选多个命令集，单击列表下方的“删除”，可以批量删除多个命令集。 批量导入命令集 登录堡垒机系统。 选择“策略 >
以下以163邮箱为例。 登录163或邮箱，进入“设置”选择“POP3/SMTP/IMAP”，开启IMAP/SMTP服务或POP3/SMTP服务。 开启时弹出账户安全提示框，单击“继续开启”。 手机扫描二维码发送短信，发送成功后单击“我已发送”。 保存生成的授权密码，单击“确定”。 登录堡垒机web界面，进入“系统
消息、任务消息、命令告警、工单消息。 消息级别共有3种，分别包括“高”、“中”、“低”，消息级别越高代表消息重要程度越高。 查看消息提醒 登录堡垒机系统。 单击右上角，展开消息中心小窗口。 可查看最新三条未读消息。 图1 消息中心小窗口 单击“查看更多”，进入消息中心列表页面。 图2
本小节主要介绍如何管理执行日志，包括查看执行日志、下载执行日志、删除日志等。 前提条件 已获取“运维任务”模块管理权限。 查看日志详情 登录堡垒机系统。 选择“运维 > 运维任务 > 执行日志”，进入任务日志列表页面。 查询执行日志。 快速查询：在搜索框中输入关键字，根据运维任务名称快速查询任务。
查看实时会话 运维人员通过堡垒机登录资源后，审计管理员将会实时收到会话记录，通过实时会话查看正在进行的运维会话，以免运维违规操作造成损失。 前提条件 已获取“实时会话”模块管理权限。 有正在进行中运维会话。 操作步骤 登录堡垒机系统。 选择“审计 > 实时会话”，进入实时会话列表页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
