检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在新建资源时选择“自动登录”方式，并配置资源账户名和密码，托管主机或应用资源的账户和密码。 运维人员访问资源时，无需输入资源的账户和密码，在“主机运维”或“应用运维”页面单击“登录”，即可成功自动登录到目标资源实现运维。 Edge类型应用资源不支持配置“自动登录”。 SSH协议类型主机资源配置SSH Key后，需优先使用SSH
堡垒机系统。 解决办法 请管理员排查用户登录限制配置，查看是否配置“登录IP地址限制”和“登录MAC地址限制”白名单或黑名单。 若配置了白名单，请根据配置的IP/MAC地址，使用配置范围内的服务器登录。 若配置了黑名单，请根据配置的IP/MAC地址，使用未被限制的服务器登录。 父主题：
若改密策略有变更，例如需改密方式有变化等。可查看和修改已创建的策略配置，包括修改策略基本信息、修改改密执行方式、修改改密日期、修改改密周期、修改关联资源账户或账户组等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 前提条件 已获取“改密策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略
客户可以通过10或者192的VPC下的VM正常访问堡垒机。 客户在使用过程中，低概率出现无法通过192网段的VM访问堡垒机。 登录堡垒机检查网络配置，发现出现红框中的路由。 图1 检查网络配置 问题原因 客户的堡垒机未升级，使用的是3.3.26.0之前的版本，堡垒机3.3.26.0之前的版本存在缺陷。在堡垒
手机令牌可用来生成动态口令的手机客户端软件。堡垒机系统支持通过绑定手机令牌对用户登录进行多因子身份认证，用户配置“手机令牌”多因子认证后，需同时输入用户密码和6位手机令牌验证码，才能登录堡垒机系统。更多详细说明，请参见配置手机令牌登录。 目前堡垒机系统可选择两种手机令牌绑定方式“内置手机令牌”和“RADIUS手机令牌”。
等。可查看和修改已创建的策略配置，包括修改策略基本信息、修改同步方式、修改同步日期、修改同步周期、修改关联资源账户或账户组等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 前提条件 已获取“账户同步策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略
动态令牌”，进入动态令牌列表页面。 单击“导入”，弹出批量导入动态令牌窗口。 单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写需导入的动态令牌配置信息。 单击“单击上传”，选择已配置的模板文件。 支持上传的文件类型包括CSV、xls、xlsx。 勾选“覆盖已有令牌”。 勾选：当密钥、关
更规格规格所需费用之间的差值，计算为变更规格“配置费用”。 云堡垒机实例授权开放变更规格功能，并备份数据后。登录云堡垒机管理控制台，在对应实例的“操作”列单击“更多 > 变更规格”，根据需要选择目标“性能规格”，并支付变更规格“配置费用”，即可变更云堡垒机实例到新规格版本，详细操作请参见变更版本规格。
云堡垒机暂时不支持手机APP运维，但可以通过手机浏览器访问云堡垒机系统。 打开手机浏览器，输入https://EIP地址，进入云堡垒机系统登录页面。 输入用户登录名和密码，完成用户登录验证。 登录成功后，可管理部门、用户、资源、策略、系统配置等系统数据，以及审批工单和下载日志。 不支持“主机运维”和“应用运维”登录。
云堡垒机批量导入服务器不显示IP怎么处理？ 堡垒机导入云平台的设备，参数配置要根据云平台实际的参数来的，云平台的服务器都是私网IP，那通过堡垒机导入的时候要选择内网IP。 父主题： 运维管理
如何解锁登录云堡垒机时被锁定的用户/IP？ 云堡垒机登录锁定方式有“用户”、“来源IP”和“用户+来源IP”，用户可在云堡垒机系统“安全配置 > 用户锁定配置”中，修改锁定方式，详情请参考如何设置云堡垒机登录安全锁？。 解锁IP 当登录云堡垒机系统时，提示“IP已被锁定！请30分钟后重试
更规格规格所需费用之间的差值，计算为变更规格“配置费用”。 云堡垒机实例授权开放变更规格功能，并备份数据后。登录云堡垒机管理控制台，在对应实例的“操作”列单击“更多 > 变更规格”，根据需要选择目标“性能规格”，并支付变更规格“配置费用”，即可变更云堡垒机实例到新规格版本，详细操作请参见变更版本规格。
访问授权工单”，进入访问控制工单列表页面。 单击“新建”，弹出新建访问授权工单窗口。 配置访问授权工单基本信息。 表1 访问授权工单基本信息说明 参数 说明 运维时间 选择访问资源的时间段，生效时间和失效时间均必须配置。 文件传输 在运维过程中文件传输权限，包括上传和下载文件权限。 更多选项
可查看和修改已创建的任务配置，包括修改任务基本信息、修改任务步骤、修改执行日期、修改执行周期、修改执行账户或账户组等。 前提条件 已获取“运维任务”模块管理权限。 已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。 查看和修改任务配置 登录堡垒机系统。 选择“运维
您可以在安全组和防火墙ACL中查看相应规则。 云堡垒机所在安全组允许访问出方向9443端口。 云堡垒机所在子网未关联防火墙ACL，或关联的防火墙ACL为“开启”状态且允许访问出方向9443端口。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规
新建Kubernetes服务器参数说明 参数 说明 服务器名称 自定义服务名称。 服务器地址 填入您的Kubernetes服务器地址。 端口 填入您的Kubernetes服务器端口。 类型 V3.3.54.0版本堡垒机只可选择“Kubernetes”。 所属部门 选择Kubernetes服务器归属的部门，默认为“总部”。
选择“部门”，进入部门管理页面。 单击要修改的部门的名称，进入部门详情页面。 图1 部门详情页面 在“基本信息”区域，可查看部门基本信息。 单击“编辑”，弹出部门信息配置窗口，即可修改部门的基本信息。 父主题： 系统部门
多因子认证类 如何绑定手机令牌？ 绑定手机令牌失败怎么办？ 如何使用手机短信认证方式登录系统？ 如何取消手机短信方式登录认证？ 配置了手机令牌登录，但未绑定手机令牌怎么办？ 绑定了手机令牌，却不能登录怎么办？ 父主题： CBH系统登录
策略列表页面 单击“新建”，弹出新建策略窗口。 选择一个策略，单击“更多 > 插入”，亦可新建命令控制策略。配置完成后，在已创建的策略前新建一个策略。 配置策略基本信息。 图2 配置策略基本信息 表1 策略基本信息参数说明 参数 说明 策略名称 自定义的命令控制策略名称，系统内“策略名称”不能重复。
每次推送最多可呈现连续180天的系统统计数据。 前提条件 已获取“系统报表”模块管理权限。 已配置有效邮箱地址。 操作步骤 登录堡垒机系统。 选择“审计 > 系统报表”，进入系统报表查看页面。 单击右上角的“报表导出”，弹出系统报表导出配置窗口。 配置系统报表推送方式、时间和文件格式。 表1 系统报表导出参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
