正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSO单点登录工具客户端目前有四种选择: Mysql cmd Mysql Adminstrator Navicat DBeaver(堡垒机V3.3.48.0及以上版本支持) 约束限制 仅专业版实例支持数据库运维操作审计。 仅支持MySQL、SQL Server、Oracle、DB2、PostgreSQL、GaussDB类型数据库的运维管理。
访问mysql协议主机失败,提示:“2013-Lost connection to MySQL server at ‘waiting for initial communicationpacket system error0” 问题现象 访问mysql协议主机失败,提示:“2013-Lost
mysql协议访问数据库,执行备份数据库表提示1251-lost connection to mysql server during query 问题现象 mysql协议访问数据库,执行备份数据库表提示lost connection to mysql server during query
Key对应私钥序列。 Oracle参数 针对Oracle协议类型主机,必须填入参数。 可选择SERVICE_NAME或SID 可填入多个参数,参数之间用“,”隔开。 SERVICE_NAME或SID 针对Oracle协议类型主机,必须填入参数值。 可填入多个参数值,参数值之间用“,”隔开。
纳管资源类型丰富,包括Windows、Linux等主机资源,MySQL、Oracle等数据库资源,Kubernetes服务器以及Windows应用程序资源。 支持C/S架构运维接入,包括SSH、RDP、VNC、TELNET、FTP、SFTP、DB2、MySQL、SQL Server、Oracle、SCP、Rlogin协议类型主机资源。
本规格的并发数。 例如,10个运维人员同时通过云堡垒机运维设备,假设平均每个人产生5条协议连接(例如通过SSH客户端、MySQL客户端进行远程连接),则并发数等于50。 父主题: 产品咨询
勾选,表示当应用名称重复时,覆盖原有应用信息。 不勾选,表示当应用名称重复时,跳过重复的应用信息。 单击“确定”,可以在应用发布服务列表中看到新增的应用发布。 批量导出应用服务器列表 在列表右上角单击,可一键导出当前列表所有数据。 父主题: 系统资源
登录堡垒机系统。 选择“资源 > 主机管理”,进入主机管理列表页面。 单击界面右上角的“导入云资源”,弹出配置界面。 表4 导入云资源配置说明 参数 说明 资源类型 可选择云主机和云数据库。 说明: 云数据库目前仅支持MySQL、PostgreSQL、SQL Server类型的数据库。 认证类型
单击“确定”,且资源账户验证通过后,返回主机列表查看新建的RDS数据库资源。 在左侧导航树中,选择“策略 > 访问控制策略”,配置纳管的RDS数据库的访问控制策略,具体的操作请参见新建访问控制策略。 在左侧导航树中,选择“运维 > 主机运维”,进入主机运维列表,在新建的RDS数据库实例主机所在行的“操作”列,单击“登录”。
mysql主机运维失败,提示:1251-Client does not support authentication protocol requested by server 问题现象 mysql主机运维失败,提示:1251-Client does not support authentication
支持调用的客户端 MySQL Tool MySQL Administrator Oracle Tool PL/SQL Developer SQL Server Tool SSMS dbisql dbisql PostgreSQL Navicat for PostgreSQL 支持对Centos7
并发数是指云堡垒机上同一时刻连接的运维协议连接数。 例如,10个运维人员同时通过云堡垒机运维设备,假设平均每个人产生5条协议连接(例如通过SSH客户端、MySQL客户端进行远程连接),则并发数等于50。
已获取“改密策略”模块操作权限。 待改密资源的“系统类型”需与资源实际系统类型完全匹配。 新建改密策略 登录堡垒机系统。 选择“策略 > 改密策略 > 策略列表”,进入改密策略列表页面。 单击“新建”,弹出改密策略配置窗口。 配置改密策略基本配置。 表1 改密策略参数说明 参数 说明 策略名称 自定义的改密策略名称,系统内“策略名称”不能重复。
运维用户User_A登录资源RDS_A。 登录云堡垒机系统。 选择“运维 > 主机运维”。 单击“登录”,通过SSO单点登录工具调用数据库客户端,登录数据库资源RDS_A。 图8 登录数据库资源 以调用Navicat客户端登录数据库为例。运维用户User_A在资源RDS_A中,执行删除表内
通过。 操作步骤 登录堡垒机系统 选择“运维 > 主机运维”,进入主机运维列表页面。 勾选多个目标运维资源,单击“批量登录”,跳转到运维会话窗口。 图1 批量登录会话窗口 切换资源会话窗口。 单击批量登录列表中资源名称,可将切换到目标会话窗口。 会话窗口操作说明,请分别参见如下说明。
支持纳管SSH、RDP、VNC、TELNET、FTP、SFTP、DB2、MySQL、SQL Server、Oracle、SCP、Rlogin协议类型的Linux和Windows资源。 √ √ 纳管应用资源 “服务器类型”选择“Windows”时: 默认支持14种类型,包括MySQL Tool、Edge、Firefox-Windows、Oracle
eaver中禁用ssl。 打开DBeaver客户端,进入“数据库 > 驱动管理器”单击“编辑”选择“连接属性”添加属性:sslmode,参数值为disable。 父主题: SSO运维故障
仅专业版堡垒机支持数据库运维操作审计。 仅针对MySQL、Oracle、Postgresql、Gaussdb类型数据库,支持通过数据库控制策略设置操作细粒度控制。 前提条件 已获取“数据库控制策略”模块操作权限。 新建数据库控制策略 登录堡垒机系统。 选择“策略 > 数据库控制策略 >策略列表”,进入策略列表页面。
入门实践 当您配置完云堡垒机(CBH)后,可以根据自身业务的业务场景使用CBH提供的一系列常用实践。 表1 常用最佳实践 实践 描述 变更规格 变更堡垒机规格 当使用的云堡垒机规格不能满足实际需求时,您可以选择对云堡垒机的规格进行变更规格。 系统策略 数据库控制策略:高危命令二次审批
协议的主机,不同类型的应用等。 例如,目前有一台虚拟机,在云堡垒机中添加这台虚拟机的资源,分别添加了2个RDP、1个TELNET和1个MySQL协议的主机资源,以及1个Chrome浏览器的应用资源,那么当前管理的资产数即为5,而不是1。 父主题: 产品咨询