检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何配置云堡垒机的安全组？ 背景介绍 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。 云堡垒机实例可与纳管的资源共
安装Windows Server 2012 R2应用服务器 安装服务器 授权并激活远程桌面服务 修改组策略 安装RemoteApp程序 父主题： 安装应用发布服务器
Kubernetes服务器相关操作 Kubernetes服务器纳入堡垒机管理后，您可以随时将纳入管理的服务器删除或者修改信息切换服务器。 约束限制 纳管的Kubernetes服务器数量受堡垒机的License限制。 对Kubernetes服务器操作需要“Kubernetes服务器”模块操作权限。
续费更新授权失败。 如果您的堡垒机版本是V3.3.2.0及以下版本，需要为堡垒机实例绑定弹性公网IP，否则可能导致续费更新授权失败。 操作步骤 登录管理控制台。 选择“安全与合规 > 云堡垒机”，进入云堡垒机控制台页面。 单击待续费的实例，“操作”列的“更多 > 续费”，进入“续费”配置页面。
在“基本信息”行的右侧单击“编辑”，在弹出的对话框中修改容器的相关信息，具体参数规则详见表1。 修改完参数信息后，单击“确定”，完成容器的信息修改。 删除容器 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 在待删除容器所在的操作列单击“删除”。 在弹出的对话框中单击“确定”，完成删除容器。
单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写需导入的动态令牌配置信息。 单击“单击上传”，选择已配置的模板文件。 支持上传的文件类型包括CSV、xls、xlsx。 勾选“覆盖已有令牌”。 勾选：当密钥、关联用户重复时，将覆盖令牌标识并更新现有令牌的标识信息，但不会删除令牌重新创建。
型。 单击“确认”，返回运维列表，即可查看已添加的标签。 批量添加标签。 选择多个目标资源，单击列表左下角“添加标签”，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回运维列表，即可查看已添加的标签。 删除标签。 选择一个或多个目标资源，单击
数据库审计支持添加数据库，通过调用本地数据库工具的方式连接到数据库，审计数据库日志记录和操作命令。 授权资源数 系统最多可添加资源数（包含主机资源和应用发布资源总数）。 授权资源并发连接数 系统不同用户可同时登录资源的协议连接数（包含主机资源和应用发布资源），即连接协议用户数与登录资源数的乘积。 父主题： 系统维护
单击“确认”，返回日志备份管理页面，查看创建的系统本地备份信息。 图1 本地备份 后续管理 若需下载系统本地备份日志，单击“下载”，可立即将备份日志下载到用户本地服务器。 若需删除系统本地备份日志，单击“删除”，可删除在系统数据盘中备份的日志文件。 父主题： 数据维护
”。 重新安装支持的应用程序 登录Windows应用服务器，安装云堡垒机支持调用的应用，详情请参见使用限制。 登录云堡垒机系统，重新配置应用服务器“程序启动路径”。 Windows主机重启后，无法调用应用程序 问题现象 Windows应用服务器系统升级前，可以正常访问应用发布资源
输入与当前堡垒机固定IP在同一网段且未被使用的IP地址。浮动IP地址后需要加掩码。 浮动IP地址即为两个堡垒机对外体现的逻辑IP地址。用户访问此IP地址时，自动登录到双机中的一台堡垒机上，一般是主节点。 浮动IP网口 选择堡垒机固定IP所在的网口。 HA心跳接口 与浮动IP网口一致。
对于包年/包月计费模式的资源，例如包年/包月的CBH实例，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
工单。 用户将文本先复制到文本文件中，再将文件从本地上传到“主机网盘”。打开Windows主机的G盘目录，获取文件中超长文本内容。 更多复制/粘贴使用说明，请参见通过Web运维，如何使用快捷键复制/粘贴文本？。 父主题： 运维故障
签发动态令牌 表1 签发动态令牌参数说明 参数 说明 令牌标识 动态令牌条形码。 密钥 动态令牌的厂商提供，与“令牌标识”一一对应的唯一“密钥”。 关联用户 选择已配置“动态令牌”多因子认证的用户。 单击“确定”，返回动态令牌列表，即可查看已签发令牌标识。 关联用户登录堡垒机系统时，
威胁级别共四级：一般、重要、严重、紧急。 影响的版本范围 漏洞影响的CBH版本：低于3.3.12.0的所有版本。 安全版本 高于且包括3.3.12.0的版本。 解决方案 华为云堡垒机3.3.12.0及以上版本具备对该漏洞防御能力，请受影响的用户及时升级至安全版本。具体的操作请参见升级版本。 版本升
> 授权”，进入服务器授权许可设置页面。 双击“使用指定的远程桌面许可证服务器”，打开设置窗口。 勾选“已启用”，启用远程桌面许可证服务器，并输入本服务器地址。 单击“确认”，完成设置。 图2 使用指定许可证服务器 隐藏有关影响RD会话主机服务器的RD授权问题的通知 选择“计算机配置
资源管理 验证资源账户 删除资源账户 查询和修改资源配置 导出资源信息 加入账户组 父主题： 系统资源
支持对不同维度的消息类型的告警方式、告警等级的配置，包括登录情况、用户的操作、资源操作事件、运维操作等。 √ √ 系统风格管理 支持对堡垒机默认的图标和logo进行自定义修改。 √ √ 堡垒机维护 数据存储维护 可查看系统和数据磁盘的使用情况，可对网盘空间进行修改，可自定义日志的保存周期，进行自动或手动删除。
您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 单击待续费的实例，选择
客户在使用过程中，低概率出现无法通过192网段的VM访问堡垒机。 登录堡垒机检查网络配置，发现出现红框中的路由。 图1 检查网络配置 问题原因 客户的堡垒机未升级，使用的是3.3.26.0之前的版本，堡垒机3.3.26.0之前的版本存在缺陷。在堡垒机业务压力大的情况下，当进行系统状态检查时，线程异常退出导致路
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
