检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买 购买部署相关 云堡垒机实例有哪些规格？ 如何配置云堡垒机的安全组？
运维资源 运维管理 运维操作
运维管理 云堡垒机支持图形化运维Linux主机吗？ 云堡垒机支持手机APP运维吗？ 如何配置SSO单点登录工具？ 云堡垒机允许多用户同时登录同一资源吗？ 云堡垒机SSH运维支持哪些算法？ 父主题： 运维资源
云堡垒机软件版本升级免费，但规格升级（即变更规格）需要收取“变更规格配置费用”。 登录云堡垒机控制台，在对应实例的“操作”列单击“更多 > 升级”，确认“升级实例”提示后，即可升级软件版本。升级版本详细操作请参见升级版本。 升级软件版本后，用户需重启实例，并可根据实际需求变更规格。变更规格详细操作请参见变更版本规格。
云堡垒机软件版本升级免费，但规格升级（即变更规格）需要收取“变更规格配置费用”。 登录云堡垒机控制台，在对应实例的“操作”列单击“更多 > 升级”，确认“升级实例”提示后，即可升级软件版本。升级版本详细操作请参见升级版本。 升级软件版本后，用户需重启实例，并可根据实际需求变更规格。变更规格详细操作请参见变更版本规格。
续费概述 续费简介 包年/包月云堡垒机到期后会影响云服务正常运行。如果您想继续使用，需要在指定的时间内为云堡垒机续费，否则云堡垒机实例会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月云堡垒机。 云堡垒机在到期前续费成功，所有资源得以保留，且云堡垒机的运行不受影响。云服
操作行为缺少监控带来的风险日益凸显。 云堡垒机针对大量用户和大量资产，可海量容纳庞大人员和资源数据，运维人员单点登录，解决运维人员维护多台资产效率低，易出错的问题。同时通过制定细粒度权限控制，资源操作全程记录，可审计全量用户操作行为，并对事故问题进行有效追溯，确保有效定责。此外，
到云堡垒机。 但通过以下步骤可以将ECS关联到云堡垒机实例。 操作步骤 创建堡垒机实例，具体请参考购买云堡垒机。 实例选择的区域、VPC分别和待管理的ECS资源的区域、VPC相同。 （1中已绑定EIP，忽略此步骤）为堡垒机实例绑定已有的弹性公网IP，具体请参考绑定弹性公网IP。
单击会话框右侧“协同分享”，邀请用户参与会话，一同进行操作。 单击“邀请好友进入此会话”，获取邀请链接。复制链接，发送给拥有云堡垒机资源账户权限的用户。 图2 获取邀请链接 受邀用户登录云堡垒机，打开邀请链接，查看邀请信息。 图3 受邀用户查看会话协同邀请信息 受邀用户单击“立即进入”，加入会话操作。
I等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 可参考"IAM获取IAM用户Token"获取 表3 请求Body参数 参数 是否必选 参数类型 描述
系统审计日志支持备份到OBS桶吗？ 支持。 目前不仅支持通过FTP/SFTP备份到同一个VPC网络内的服务器中，还支持将数据备份到同一个VPC网络内的OBS桶中。 系统数据备份详情，请参见云堡垒机日志备份方式。 父主题： 审计运维日志
欠费说明 欠费影响 对于包年/包月CBH资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月CBH资源仍可正常使用。然而，对于涉及费用的操作，如新购CBH、升级CBH规格、续费订单等，用户将无法正常进行。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。
无法添加资源，提示“资源超出许可限制”怎么办？ 问题现象 登录云堡垒机系统，在主机管理或应用发布中添加资源，提示“资源超出许可限制”，不能继续添加资源。 可能原因 添加资源总数已达到实例规格“资产数”上限，继续添加资源超出许可资产数限制。 解决办法 升级实例规格，详细操作指导请参见变更版本规格。
76版本存在漏洞，攻击者通过构造特殊的payload，能绕过autoType开关和黑白名单限制，执行非法的DNS请求。华为云提醒使用云堡垒机的用户及时安排自检并做好安全加固。 威胁级别 该漏洞的威胁级别：重要。 威胁级别共四级：一般、重要、严重、紧急。 影响的版本范围 漏洞影响的CBH版本：低于且包括3
可实现对文件上传/下载的审计。 “主机网盘”是为CBH用户定义的系统个人网盘，可作为不同主机资源间文件的“中转站”，暂存用户上传/下载的文件，且个人网盘中文件内容对其他用户不可见。 “主机网盘”与系统用户直接匹配，删除用户后，个人网盘中文件将被清空，个人网盘空间将被释放。 约束限制
系统审计日志能保存多久？ 在云堡垒机系统数据盘空间使用率低于90%情况下，系统审计日志默认可保存180天。 因云堡垒机系统默认开启了“自动删除”功能，将根据日志存储历史和系统存储空间使用率，触发自动删除历史日志。 您也可以修改自动删除设置，修改“自动删除”中日志保存时间，在系统数
关于堡垒机V3.3.48.0续费License未生效的通知 若您在堡垒机V3.3.48.0版本堡垒机续费License未及时生效，请您重启堡垒机实例或者将堡垒机版本升级至V3.3.50.0版本。
对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token
计费样例 计费场景 某用户于2023/06/01 09:18:00购买了一台50资产标准版的云堡垒机，规格配置如下： 性能规格：50资产标准版 购买时长：1个月 实例类型：单机模式 用了一段时间后，用户发现云堡垒机规格无法满足业务需要，于2023/06/14 9:00:00升级规
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
