检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下载执行日志。 选择目标执行日志，在相应“操作”列单击“导出”，可立即下载当前执行日志CSV格式文件保存到本地。 删除执行日志。 选择目标执行日志，在相应“操作”列单击“删除”，可删除该执行日志。 同时勾选多条日志记录，单击列表下方的“删除”，可以批量删除多个执行日志。 父主题：
添加资源信息，并纳管资源账户。 添加资源，可纳管资源包括Linux主机、Windows主机、数据库、应用系统等。 添加资源后，可纳管资源账户，实现自动登录资源进行运维管控。 配置运维权限 创建访问控制权限。 策略授权用户访问资源后，用户才有权限登录相应资源，才能对资源进行运维操作。 登录运维资源
使用标签过滤实例 功能介绍 使用标签过滤实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/filter 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
员和运维员。本章节指导您如何自定义创建角色。 约束限制 仅系统管理员admin可新建系统角色。 系统用户组和账户组模块权限无需单独配置，通过配置用户和资源账户模块即可获取权限。 新建角色 登录堡垒机系统。 在左侧导航树中，选择“用户 > 角色”，进入角色列表页面。 单击“新建”，弹出角色配置窗口。
堡垒机支持脚本管理功能。通过执行脚本，完成复杂或重复的运维任务，提升运维效率。堡垒机支持在线编辑脚本和以文件方式导入脚本。 本小节主要介绍如何新建脚本。 堡垒机已内置HSS-Agent自动下载及安装脚本。 约束限制 仅专业版堡垒机支持脚本管理功能。 仅支持管理Python和Shell两种脚本语言。
命令授权工单”，进入命令授权工单列表页面。 图2 命令授权工单 提交工单。 命令授权工单可通过“自动提交”和“手动提交”。工单提交方式说明请参见配置工单基本模式。 若为自动提交方式，则由系统自动提交工单给管理员审批。 若为手动提交方式，则需运维用户在工单列表页面，单击指定工单“操作”列的“提交”，手动提交工单给管理员审批。
RDS，方便您在堡垒机上使用纳管的凭据。 在您开启CSMS凭据、KMS密钥、ECS、RDS委托授权后，需要等待10分钟左右，堡垒机才可以获取有委托权限的Token。 如何创建凭据请参见：数据加密服务-凭据管理。 通过堡垒机调用的凭据，账户及密码命名需要在“键”中规范，否则无法获取到正确的账号密码： 例如： username:root
同时勾选多条日志记录，单击列表下方的“删除”，可以批量删除多个执行日志。 删除执行日志 登录堡垒机系统。 选择“运维 > 运维任务 > 执行日志”，进入任务日志列表页面。 选择目标任务，在相应“操作”列单击“删除”，即可删除该执行日志。 同时勾选多条执行日志，单击列表下方的“删除”，可以批量删除多个执行日志。
进行的运维会话，以免运维违规操作造成损失。 本小节主要介绍如何查询和查看实时会话。 前提条件 已获取“实时会话”模块管理权限。 有正在进行中运维会话。 操作步骤 登录堡垒机系统。 选择“审计 > 实时会话”，进入实时会话列表页面。 查询实时会话。 快速查询 在搜索框中输入关键字，
当运维用户不具备某些资源访问控制权限时，可主动提交工单，申请相应资源访问控制权限。 本小节主要介绍如何创建和管理访问授权工单。 前提条件 已获取“访问授权工单”模块管理权限。 操作步骤 登录堡垒机系统。 选择“工单 > 访问授权工单”，进入访问控制工单列表页面。 单击“新建”，弹出新建访问授权工单窗口。 配置访问授权工单基本信息。
云堡垒机有哪些文件传输方式？ SSH协议主机，如何使用FTP/SFTP传输文件？ 通过Web浏览器运维，如何上传/下载文件？ 上传/下载文件失败怎么办？ 通过Web浏览器运维，提示不支持文件传输怎么办？ CBH系统登录 云堡垒机系统支持哪些登录方式？ 如何重置云堡垒机用户登录密码？ 如何设置云堡垒机登录安全锁？
格式只能上传xls/xlsx/csv文件。 单击“确认”，完成上传。 批量导出访问控制策略 在列表右上角单击，可一键导出当前列表所有数据。 后续管理 访问控制策略创建完成后，可在策略列表页面，管理已创建策略，包括管理关联用户或资源、删除策略、启停策略、策略排序等。 若需补充关联用
本小节主要介绍如何在线查看和修改脚本信息。 约束限制 当脚本大小超过128KB，将不能在线查看脚本内容，可下载脚本文件到本地查看，详情请参见下载脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 查询脚本。
配置RDP资源客户端代理（3.3.26.0及以上版本） 本小节主要介绍如何配置RDP资源客户端代理。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“RDP资源客户端代理配置”模块的
云堡垒机服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
介绍请参见停止计费。 成本管理 使用云堡垒机CBH时，成本主要分为拥有成本和运维成本。您可以从归集成本、优化资源、升级换代、具备节约意识、实现自动化运维等方面优化成本。更多详情，请参见成本管理。
维护系统信息 本小节主要介绍如何更新系统IP地址、更新系统时间、更新系统版本，以及如何重启系统、关闭系统、恢复出厂设置等，管理系统基本信息和状态。 前提条件 已获取“系统”模块管理权限。 管理系统地址 登录堡垒机系统。 选择“系统 > 系统维护 > 系统管理”，进入系统管理页面。
配置告警等级 本小节主要介绍如何配置系统各类消息告警等级。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 告警配置”，进入系统告警配置管理页面。 图1 告警配置 在“告警等级配置”区域，单击“编辑”，弹出告警等级配置窗口。 根据
删除故障云堡垒机实例 功能介绍 删除云堡垒机故障实例。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/cbs/instance 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
重启堡垒机实例 功能介绍 重启云堡垒机实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/reboot 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
