检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区时，选择与所选VPC同一区域和可用区。 同一区域不同VPC情况下，可通过对等连接打通两个VPC之间网络；跨区域情况下，可通过云连接（Cloud Connect）构建跨区域网络。 若购买云堡垒机时，某个可用区无法选择（如“华南-广州”的可用区1），可以选择同一区域的其它可用区（如选择“华南-广州”区域的可用区2）。
堡垒机默认配置的存储空间不满足实际需求，您可以通过存储扩容包进行扩容。 虚拟私有云 选择当前区域下虚拟私有云（Virtual Private Cloud，VPC）网络。 若当前区域无可选VPC，可单击“查看虚拟私有云”创建新的VPC。 说明： 默认情况下，不同区域的VPC之间内网不互通，同区域的不同VPC内网不互
通过ping主机地址，检测网络连通性。 信息类型选择“ping”。 输入主机地址，单击“执行”，查看连通性测试结果。 判断系统与主机的ICMP协议是否可通信。 通过路由追踪主机地址，检测网络连通性。 信息类型选择“路由追踪”。 输入主机地址，单击“执行”，查看连通性测试结果。 判断系统与主机之间路由是否可达。 通过TCP端口检测，检测网络连通性。
主机信息。 您可以先选择升级系统到最新版本后，再次导入云主机。也可以将云主机信息转入Excel表格，通过Excel文件方式批量导入主机。 查看云堡垒机“设备系统”版本，请参见关于系统。 云堡垒机版本升级请参见升级版本。 父主题： 资源添加类
输入当前用户的密码，确保导出数据安全。 可选择csv或Excel导出格式 单击“确认”，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的动态令牌信息。 吊销动态令牌 动态令牌删除后，关联用户账号将暂时不能通过动态令牌方式登录。
告警发送通知范围支持发送给系统管理员，请根据自身情况选择是否发送。 图2 告警发送配置 单击“确认”，返回告警配置页面，即可查看已配置的告警发送信息。 图3 查看告警发送配置 父主题： 告警配置
实时会话”，进入实时会话列表页面。 单击目标实时会话“操作”列的“监控”，跳转到运维人员运维会话窗口。 图1 监控实时会话 可查看运维人员实时运维操作，并可分别在会话窗口栏查看历史运维记录、文件传输记录和协同会话参与用户记录。 父主题： 实时会话
（可选）勾选一个或多个历史会话。 若未勾选日志，默认导出全量历史会话。 右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的历史会话信息。 历史会话导出最多同时并行2个任务。 父主题： 历史会话
进行结算。 按需模式以小时为单位进行结算。 查看指定资源的账单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 云堡垒机”。 在云堡垒机列表中的“实例名称”列单击实例ID，查看实例详情信息。 图1 获取资源ID 在控制台顶部菜单栏中选择“费用与成本
单击“邀请好友进入此会话”，获取邀请链接。复制链接，发送给拥有云堡垒机资源账户权限的用户。 图2 获取邀请链接 受邀用户登录云堡垒机，打开邀请链接，查看邀请信息。 图3 受邀用户查看会话协同邀请信息 受邀用户单击“立即进入”，加入会话操作。 单击“申请控制权”，向当前控制者发送控制申请，申请控制会话的权限。
输入协议号码，单击“下一步”。 选择产品版本：“Windows Server 2008或Windows Server 2008 R2”，选择许可证类型：“TS或RDS每用户CAL”，输入允许的最大远程连接数量。 单击“完成”。 RD授权服务器已经激活，图标也由红“×”变为绿“√”，远程桌面服务的配置和激活全部完成。
“添加标签”，弹出“添加标签”窗口。 输入自定义标签内容，确认无误，单击“确定”，完成标签添加，返回主机资源管理页面或主机运维管理页面，可查看该主机资源的新建标签。 标签添加成功后，可在资源管理列表页的“标签”列，单击下拉框，通过选择设定的标签来检索资源。 为应用资源添加标签 登录堡垒机。
监控 CBH监控指标说明 设置监控告警规则 查看监控指标
云堡垒机系统限制了用户IP地址或MAC地址登录，用户登录IP地址或MAC地址被设置了登录黑名单，不能登录云堡垒机系统。 解决办法 请管理员排查用户登录限制配置，查看是否配置“登录IP地址限制”和“登录MAC地址限制”白名单或黑名单。 若配置了白名单，请根据配置的IP/MAC地址，使用配置范围内的服务器登录。
在“LTS配置”区域，单击“编辑”，弹出LTS配置窗口。 单击，开启LTS服务，在“安装agent”框中输入安装Agent的指令。 单击，可查看Agent指令的获取方法。 堡垒机安装ICAgent指令请参考：云日志服务-安装ICAgent及云堡垒机配置LTS后状态依然为禁用该怎么处理？。
实时会话 查看实时会话 监控实时会话 中断实时会话 父主题： 运维审计
AD域远程服务器的接入端口，默认389端口。 域 输入AD域的域名。 单击“确认”，返回AD域认证服务器表中，即可查看和管理的AD认证配置信息。 后续管理 若需查看配置的AD域认证信息，可单击“详情”，在弹出的AD域详情窗口查看。 若需修改认证信息、关闭认证、更换认证模式等，可单击“编辑”，在弹出的AD认证配置窗口重新配置。
证书文件上传成功之后，输入keystore密码，证书密码验证文件。 单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。 证书信息更新之后，为了使证书有效，通过华为云控制台或者堡垒机系统工具重启堡垒机系统。 查看证书信息无误，更新完成。 父主题： 运维故障
系统日志 查看系统日志 导出系统日志 父主题： 运维审计
单击“邀请好友进入此会话”，获取邀请链接。复制链接，发送给拥有堡垒机资源账户权限的用户。 图3 获取邀请链接 受邀用户登录堡垒机，打开邀请链接，查看邀请信息。 图4 受邀用户查看会话协同邀请信息 受邀用户单击“立即进入”，加入会话操作。 单击“申请控制权”，向当前控制者发送控制申请，申请控制会话的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
