检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“确认”,返回主机运维列表,即可查看已添加的标签。 批量添加标签。 选择多个目标资源,单击列表左下角“添加标签”,弹出标签编辑窗口。 输入标签类型回车选定标签,或选择已有标签类型。 单击“确认”,返回主机运维列表,即可查看已添加的标签。 删除标签。 选择一个或多个目标资源,单击列表左下角“删除标签”,弹出删除标签确认窗口。
同时勾选多个账户,然后单击列表下方的“删除”,可以批量删除多个账户。 删除主机资源 登录堡垒机系统。 选择“资源 > 主机管理”,进入主机列表页面。 单击指定主机“操作”列的“更多 > 删除”,可以删除该主机资源。 同时勾选多个主机,单击列表下方的“删除”,批量删除多个主机资源。
参见重置admin登录方式。 约束限制 一个登录账号仅能绑定一个可用手机号码。 堡垒机实例安全组必须已放开短信网关IP和10743、443端口,系统才能够访问短信网关。 步骤一:绑定手机号码 用户账号绑定的手机号码必须有效,可正常接收短信。 方式一:用户绑定个人手机号码 用户通过静态密码方式登录堡垒机系统。
务实现与Internet、云内私网、跨云私网互通,帮助打造可靠、稳定、高效的专属云上网络 VPC介绍 安全组 安全组是一个逻辑上的分组,为同一个VPC内具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,
历史会话”,进入历史会话列表页面。 图1 历史会话列表 V3.3.42.0及以上版本堡垒机取消了“详情”列的“更多”操作。 (可选)勾选一个或多个历史会话。 若未勾选日志,默认导出全量历史会话。 右上角单击,任务创建成功,单击“去下载中心”查看打包进度为100%时,单击“操作”列的“
数据库控制策略 > 规则集”,进入规则集列表页面。 单击指定规则集“操作”列的“删除”,可删除该规则集。 同时勾选多个规则集,单击列表下方的“删除”,可以批量删除多个规则集。 父主题: 数据库控制策略
IP地址缺省状态下,即不限制用户IP登录资源。 单击“下一步”,关联用户或用户组。 可同时配置关联多个用户或用户组。 当用户组关联策略后,新用户加入到用户组中会自动继承用户组的策略权限。 单击“下一步”,关联资源账户或账户组。 可同时配置关联多个资源账户或资源账户组。 当资源账户组关联策略后,新资源账户加入到账户组中会自动继承账户组的策略权限。
在左侧导航树中,选择“用户 > 角色”,进入角色列表页面。 单击目标角色“操作”列的“删除”,即可删除该角色。 同时勾选多个角色,单击左下方的“删除”,可批量删除多个角色。 父主题: 用户角色管理
登录堡垒机系统。 选择“资源 > 账户组”,进入账户组列表页面。 单击账户组“操作”列的“删除”,即可删除该账户组。 同时勾选多个账户组,单击列表下方的“删除”,可批量删除多个账户组。 父主题: 账户组
访问控制策略”,进入访问控制策略列表页面。 选择目标策略,在“操作”列单击“更多 > 双人授权候选人”,弹出授权候选人名单窗口。 选择一个或多个部门管理员,设为双人授权候选人。 单击“确认”,双人授权候选人设置完成。 后续管理 双人授权配置成功后,该策略授权用户再次登录资源时,则会弹出双人授权确认窗口。
登录堡垒机系统。 选择“用户 > 用户组”,进入用户组列表页面。 单击用户组“操作”列的“删除”,即可删除该用户组。 同时勾选多个用户组,单击列表下方的“删除”,可批量删除多个用户组。 父主题: 用户组管理
吊销USBKey 登录堡垒机系统。 选择“用户 > USBKey”,进入USBKey列表页面。 单击“操作”列的“吊销”,可吊销该USBKey。 勾选多个USBKey,单击列表下方的“吊销”,可批量吊销USBKey。 父主题: 系统用户
和数据库客户端工具,并配置正确数据库客户端的路径到SSO单点登录工具上。 登录数据库资源前,需参照如何配置云堡垒机的安全组?放通对应场景的端口。 以Navicat客户端为例,示例正确的配置客户端路径操作。 打开本地SsoDBSettings单点登录工具。 图1 单点登录工具界面
D会话主机服务器(如果有特别需要,请添加需要的用户或组),单击“下一步”。 单击“下一步”。 单击“下一步”。 选择“稍后为SSL加密选择证书”,单击“下一步”。 选择“以后”,单击“下一步”。 默认,单击“下一步”。 选择“角色服务”,勾选“网络策略服务器”,单击“下一步”。 安装IIS,单击“下一步”。
允许执行:当会话执行策略生效的命令时,允许执行。 有效期 策略生效时间和策略的失效时间。 时段限制 限制策略的生效时间段。 单击“下一步”,关联命令或命令集。 关联命令:可设置多个命令,每行输入一条命令。详细设置说明请参见自定义关联命令。 关联命令集:关联已创建的命令集。详细命令集说明请参见管理命令集。 单击“下一步”,关联用户或用户组。
“文件传输”指参与会话的用户获取操作权限后,可对云主机和主机网盘中文件进行上传或下载。 支持上传/下载文件。 支持上传文件夹。 目标地址为“主机网盘”,支持上传多个文件或一个文件夹到主机网盘,支持从主机网盘下载文件到本地保存。 本小节主要介绍如何通过Web浏览器登录应用资源,以及应用运维会话窗口操作说明。
/var/log/,执行命令参数操作时触发策略规则。此时若执行ls /var/log,则无法触发策略拦截规则。 支持命令带“*”通配符,“*”表示任意多个字符。 如设置拒绝执行所有删除命令,即设置关联命令为rm *,执行命令加任意参数触发策略拦截,如执行rm -rf。此时若执行rm命令本身,则不会触发策略拦截规则。
若该Pod下只有您待纳管的Container,则可以不选择。 Container (可选)选择您需要纳管的Container。 若Pod下存在多个容器您未选择,系统默认会自动连接Pod下的第一个Container。 exec-command (可选)请输入您需要在Container内的预运行命令。
除”,可以批量删除多个执行日志。 删除执行日志 登录堡垒机系统。 选择“运维 > 运维任务 > 执行日志”,进入任务日志列表页面。 选择目标任务,在相应“操作”列单击“删除”,即可删除该执行日志。 同时勾选多条执行日志,单击列表下方的“删除”,可以批量删除多个执行日志。 父主题:
单击列表“标签”,展开并选择标签“Proj1”。也可通过搜索框搜索并选择标签。 主机列表查看通过标签筛选出的“Proj1”主机资源。 支持多个不同标签的组合搜索,并取各个标签的合集筛选出资源。例如同时选择“Team1”和“Proj1”标签,会筛选出带有“Team1”和“Proj1”标签的主机资源。