检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计运维日志 云堡垒机可提供哪些审计日志？ 操作回放视频支持下载吗？ 可以删除某一天的云堡垒机运维数据吗？ 系统审计日志支持备份到OBS桶吗？ 系统审计日志能保存多久？ 系统审计日志处理机制是什么？ 为什么视频可播放时长比总会话时长短？ 为什么收到登录资源提示，但历史会话无登录记录？
备份内容 选择需备份的日志类型，至少需勾选一个类型。 系统登录日志：所有登录实例的操作记录日志。 资源登录日志：在当前实例登录已纳管资源的所有操作记录日志。 命令操作日志：在当前实例中执行的所有命令记录日志。 文件操作日志：对实例中文件的操作日志，包括上传、下载等。 双人授权日志：实例中执行双人授权操作的所有日志。
云审计支持的CBH实例操作 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启了云审计服务后，系统开始记
%时，则停止删除。 优先删除存储时间更久远的数据，默认先删除180天之前的数据。 若删除180天之前数据后，数据盘使用率仍高于90%，则逐日依次删除数据。 当天数据不能被自动删除。 下载任务有效时间 任务执行的有效时间，超过该值后待下载的文件将自动删除，默认值为60，有效值1-10000。
单击指定命令集“操作”列的“删除”，可删除该命令集。 同时勾选多个命令集，单击列表下方的“删除”，可以批量删除多个命令集。 批量导入命令集 登录堡垒机系统。 选择“策略 > 命令控制策略 > 命令集”，进入命令集列表页面。 单击右上角，在弹窗中下载模板。 下载后按照模板填写完成单击
作”列的“管理”，进入资源账户详情页面。 在“账户加入的组”区域查看已加入的资源账户组信息。 单击“账户加入的组”区域右侧的“编辑”，在弹窗中可对资源账户加入的组进行加入或移除。 单击已加入的目标账户组名称或“操作”列的“查看”，可查看该资源账户组的全部信息。 单击已加入的目标账
导入云主机的访问密钥AK/SK是什么？如何获取？ 访问密钥即AK/SK（Access Key ID/Secret Access Key），是用户通过开发工具访问云资源时的身份凭证。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。
当云堡垒机系统有新版本时，用户为使用优化或新增的系统功能，用户需对系统进行版本升级。 需备份数据 版本升级前，为实现新云堡垒机系统中复用数据信息，用户需在系统升级前手动备份系统数据，系统升级完成后再导入备份数据。 针对不同的数据信息，用户需分别进行导出/导入操作，才能完成所有数据的备份。 表1 版本升级需备份数据
威胁级别共四级：一般、重要、严重、紧急。 影响的版本范围 漏洞影响的CBH版本：低于3.3.12.0的所有版本。 安全版本 高于且包括3.3.12.0的版本。 解决方案 华为云堡垒机3.3.12.0及以上版本具备对该漏洞防御能力，请受影响的用户及时升级至安全版本。具体的操作请参见升级版本。 版本升
跨版本升级之后证书状态异常怎么处理？ 如果在升级CBH时有跨版本升级的情况，升级后需要重新上传证书，也可以按照迭代版本依次升级。 原因分析 可能存在原有证书过期之类的情况。 证书状态异常之前做过跨版本升级堡垒机的操作，升级之后证书和手动添加的路由都会受影响，需要重新同步证书。 解决办法 原有证书过期
运维脚本管理 新建脚本 查看和修改脚本信息 下载脚本 删除脚本 父主题： 资源运维
实例基本信息管理 实例桌面 查看实例信息 个人中心 任务中心 消息中心 下载中心
后台创建CBH系统完成前，即实例的“状态”未变为“运行”前，请勿解绑EIP，否则可能导致CBH系统创建失败。 步骤二：登录堡垒机 堡垒机的纳管、运维、审计等操作均需登录至实例进行操作。 返回云堡垒机实例列表页面，查看购买的云堡垒机“运行状态”为“运行”。 单击“操作”列“远程登录”
威胁级别共四级：一般、重要、严重、紧急。 影响的版本范围 漏洞影响的CBH版本：低于且包括3.3.30.2的所有版本。 安全版本 高于且包括3.3.30.3的版本。 解决方案 华为云堡垒机V3.3.30.3及以上版本具备对该漏洞防御能力，请受影响的用户及时升级至安全版本。具体的操作请参见升级版本。 版
回退升级的堡垒机实例 功能介绍 回退升级的云堡垒机实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/rollback 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
说明： 如您购买的是主备实例，切勿禁用HA，否则会导致对应堡垒机无法登录。 可用区 可用区是购买的堡垒机部署的位置。 实例类型选择为主备实例时，需要选择主可用区和备可用区来分别进行安装部署，可根据容灾或网络时延需求进行选择。 如果有容灾能力的需求，建议选择不同的可用区。 示例：“
客户在使用过程中，低概率出现无法通过192网段的VM访问堡垒机。 登录堡垒机检查网络配置，发现出现红框中的路由。 图1 检查网络配置 问题原因 客户的堡垒机未升级，使用的是3.3.26.0之前的版本，堡垒机3.3.26.0之前的版本存在缺陷。在堡垒机业务压力大的情况下，当进行系统状态检查时，线
ey下面的value最多10个,每个key对应的value可以为空数组但结构体不能缺失。Key不能重复，同一个key中values不能重复。 结果返回包含标签的资源列表，key之间是或的关系，key-value结构中value是或的关系。 无过滤条件时返回全量数据。 not_tags
单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型
计费周期 包年/包月CBH资源的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08 15:50:04购买了一台时长为一个月的云堡垒机，那么其计费周期为：2023/03/08
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
