检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何增加云堡垒机实例配额？ 目前一个华为云账户默认实例配额数为5个。 当您在购买云堡垒机实例时，界面提示配额不足，请您提交工单申请配额。 工单反馈 登录管理控制台。 在界面右上方，选择“工单 > 新建工单”，进入“工单管理”界面。 在“产品类”区域，单击“更多工单产品分类”，选择“安全与合规
单击“确定”，且资源账户验证通过后，返回主机列表查看新建的RDS数据库资源。 在左侧导航树中，选择“策略 > 访问控制策略”，配置纳管的RDS数据库的访问控制策略，具体的操作请参见新建访问控制策略。 在左侧导航树中，选择“运维 > 主机运维”，进入主机运维列表，在新建的RDS数据库实例主机所在行的“操作”列，单击“登录”。
创建改密策略绑定的资源账户的登录方式必须为自动登录或提权登录，否则创建策略时无法选中对应账户。 新建改密策略 登录堡垒机系统。 选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。 单击“新建”，弹出改密策略配置窗口。 配置改密策略基本配置。 表1 改密策略参数说明 参数 说明 策略名称 自定义的改密策略名称，系统内“策略名称”不能重复。
丢失和泄露，本文针对运维用户访问和运维数据库关键信息，详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。 本文以管理员admin_A授权运维用户User_A，针对MySQL数据库资源RDS_A高危操作的二次授权为例。 应用场景 云堡垒机（Cloud Bastion
mysql协议访问数据库，执行备份数据库表提示1251-lost connection to mysql server during query 问题现象 mysql协议访问数据库，执行备份数据库表提示lost connection to mysql server during query
mysql主机运维失败，提示：1251-Client does not support authentication protocol requested by server 问题现象 mysql主机运维失败，提示：1251-Client does not support authentication
维数据库资源，实现对数据库的运维审计。用户需先在本地安装SSO单点登录工具和数据库客户端工具，然后配置数据库客户端工具路径。 本小节主要介绍如何配置SSO单点客户端，以及如何通过SSO单点客户端登录数据库资源。 SSO单点登录工具客户端目前有四种选择： Mysql cmd Mysql
访问mysql协议主机失败，提示：“2013-Lost connection to MySQL server at ‘waiting for initial communicationpacket system error0” 问题现象 访问mysql协议主机失败，提示：“2013-Lost
如何使用堡垒机对安全事故进行事后追溯 随着业务上云并不断发展，云上运维的人数不断增加，这样必然会衍生出一些运维人员操作疏忽而导致的一些安全事故，但由于传统服务器缺少指令监控，操作回放等功能，这样就导致安全事件可追溯性不完善的问题。 云堡垒机可以管控所有的操作，并对所有的操作都进行
如何增加云堡垒机实例配额？ 目前一个华为云账户默认实例配额数为5个。 当您在购买云堡垒机实例时，界面提示配额不足，请您提交工单申请配额。 工单反馈 登录管理控制台。 在界面右上方，选择“工单 > 新建工单”，进入“工单管理”界面。 在“产品类”区域，单击“更多工单产品分类”，选择“安全与合规
访问。 主机运维方式 主机运维支持SSO单点登录方式运维MySQL、SQL Server、Oracle、DB2四种协议类型数据库。 管理员创建数据库主机资源。 选择“资源 > 主机管理”，配置“协议类型”为DB2、MySQL、SQL Server或Oracle数据库协议，生成相应
支持调用的客户端 MySQL Tool MySQL Administrator Oracle Tool PL/SQL Developer SQL Server Tool SSMS dbisql dbisql PostgreSQL Navicat for PostgreSQL 支持对Centos7
支持检索账号下全量Region资源，实现一键添加。 登录堡垒机系统。 选择“资源 > 主机管理”，进入主机管理列表页面。 单击界面右上角的“导入云资源”，弹出配置界面。 表4 导入云资源配置说明 参数 说明 资源类型 可选择云主机和云数据库。 说明： 云数据库目前仅支持MySQL、PostgreSQL、SQL
通过Web浏览器运维，如何上传/下载文件？ 通过Web运维支持“文件传输”功能，在Web浏览器会话窗口上传/下载文件。不仅可实现本地与主机之间文件的传输，同时可实现不同主机资源之间文件的相互传输。CBH系统详细记录传输文件的全过程，可实现对文件上传/下载的审计。 “主机网盘”是为
过。 操作步骤 登录堡垒机系统。 选择“运维 > 主机运维”，进入主机运维列表页面。 勾选多个目标运维资源，单击“批量登录”，跳转到运维会话窗口。 图1 批量登录会话窗口 切换资源会话窗口。 单击批量登录列表中资源名称，可将切换到目标会话窗口。 会话窗口操作说明，请分别参见如下说明。
资源概述 堡垒机具备集中资源管理功能，将已有资源和资源账户添加到系统，可实现对资源账户全生命周期管理，单点登录资源，管理或运维无缝切换。 资源类型 纳管资源类型丰富，包括Windows、Linux等主机资源，MySQL、Oracle等数据库资源，Kubernetes服务器以及Windows应用程序资源。
资源的账户和密码。 运维人员访问资源时，无需输入资源的账户和密码，在“主机运维”或“应用运维”页面单击“登录”，即可成功自动登录到目标资源实现运维。 Edge类型应用资源不支持配置“自动登录”。 SSH协议类型主机资源配置SSH Key后，需优先使用SSH Key登录。 手动登录
的应用系统，实现用户单点多系统登录。 资产数 资产数是指云堡垒机管理的云服务器上运行的资源数，同一台云服务器上对应有多个需要运维的协议、应用等资源。 例如，目前有一台云服务器，在云堡垒机中添加这台云服务器的资源，分别添加了2个RDP、1个TELNET和1个MySQL协议的主机资源
不勾选，表示当应用服务器名称重复时，跳过重复的应用服务器信息。 单击“确定”，可以在列表中看到新增的应用服务器。 添加单个应用发布 登录堡垒机系统。 选择“资源 > 应用发布 > 应用列表”，进入应用发布列表页面。 单击“新建”，进入应用发布资源配置窗口。 图3 新建应用 表2 新建应用发布参数说明
运维操作。为确保数据库敏感信息的安全，避免关键信息的丢失和泄露，本文针对运维用户访问和运维数据库关键信息，详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。 等保合规 云堡垒机等保合规相关项 为客户提供一站式的安全解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保合规要求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
