-
变更版本规格 - 云堡垒机 CBH
当云堡垒机的规格不能满足需求时，可对云堡垒机实例进行规格升级，购买更高规格的标准版或专业版，扩大系统数据盘容量、最大并发数、最大资产数、CPU、内存等配置。云堡垒机系统盘默认为100G，变更规格不影响系统盘规格和系统软件版本。 变更规格前后注意事项： 变更规格前 用户必须在变更规格前备份数据
-
查看系统日志 - 云堡垒机 CBH
查看系统日志 运维人员登录云堡垒机系统，执行配置权限、审计管理等操作后，审计管理员将会收到系统日志记录。通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。 前提条件 已获取“系统登录日志”或“系统操作日志”模块管理权限。
-
用户管理 - 云堡垒机 CBH
用户管理 新建用户并授权用户角色 启停用户 删除用户 配置用户登录限制 查询和修改用户信息 修改用户登录密码 导出用户信息 加入用户组 父主题： 系统用户
-
如何清理个人网盘空间？ - 云堡垒机 CBH
管理员可通过手动删除过期或废弃的文件，来清理个人网盘空间。 删除某个用户所有的网盘空间 登录云堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 展开网盘空间，即可查看设置的“个人网盘空间”和“网盘总空间”。 图1 网盘空间 单击“详情”，进入网盘详情页面。 在
-
查看实例详情 - 云堡垒机 CBH
虚拟私有云 用户选择的实例VPC网络环境。 服务器ID 当前实例的服务器ID，包含备机的ID。 安全组 用户配置的虚拟网络环境安全规则。 实例类型 您选择的实例类型。 子网 用户配置的VPC网络环境的子网。 备机状态 备机的运行状态。 Vip 当前实例的浮动IP. 实例规格 用户选择的实例使用资产规格。
-
新建数据库控制策略 - 云堡垒机 CBH
数据库控制策略 >策略列表”，进入策略列表页面。 单击“新建”，弹出策略基本信息配置窗口。 选择一个策略，单击“更多 > 插入”，亦可新建数据库控制策略。配置完成后，在已创建的策略前新建一个策略。 配置策略基本信息。 表1 策略基本信息参数说明 参数 说明 策略名称 自定义的数据库
-
数据库运维高危操作的复核审批 - 云堡垒机 CBH
限，详情请参见创建访问控制策略。 配置二次审核策略 为实现高危操作的复核审批，需在“数据库控制策略”中预置命令规则，并开启“动态授权”执行方式。 admin_A登录云堡垒机系统。 选择“策略 > 数据库控制策略”，进入数据库控制策略页面。 配置数据库规则集，选择预置高危操作命令。
-
责任共担 - 云堡垒机 CBH
IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
-
系统授权许可 - 云堡垒机 CBH
需调整云堡垒机CPU、内存、带宽配置。 产品ID 当前系统产品ID。 授权模块 系统支持功能模块，分标准版和专业版。 标准版仅包含“基础模块”。 专业版包含“基础模块”、“自动化运维”、“数据库审计”。 自动化运维包括“账户同步策略”模块、“配置备份策略”模块、“脚本管理”模块、“快速运维”模块、“运维任务”模块。
-
运维管理 - 云堡垒机 CBH
运维管理 云堡垒机支持图形化运维Linux主机吗？ 云堡垒机支持手机APP运维吗？ 如何配置SSO单点登录工具？ 云堡垒机允许多用户同时登录同一资源吗？ 云堡垒机SSH运维支持哪些算法？ 云堡垒机批量导入服务器不显示IP怎么处理？ 父主题： 运维资源
-
变更前必读 - 云堡垒机 CBH
变更流程 本文涵盖系统管理员admin变更云堡垒机规格的详细过程，包括变更规格前备份系统数据、变更版本规格、变更规格后恢复系统配置，以及验证变更规格后系统配置等过程。 图1 变更规格流程示意图 变更规格限制 变更规格范围涉及系统功能版本和资产规格，详细版本规格请参见云堡垒机规格版本。
-
堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功怎么处理？ - 云堡垒机 CBH
堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功 ，报错重定向过多。 解决办法 关闭堡垒机来源IP检测功能，详情请参见：Web登录配置。 进入“系统 > 系统维护 > 系统管理”，在“系统地址”下添加系统地址并单击“立即更新”即可正常登录。 父主题： 运维故障
-
云堡垒机支持管理哪些数据库？ - 云堡垒机 CBH
此时，需通过在一台支持远程桌面的Windows系统上部署数据库客户端。通过Web浏览器远程登录Windows桌面并调用数据库客户端，实现云堡垒机对数据库类型应用的运维。 云堡垒机支持直接配置并调用的Windows系统的数据库客户端如表2所示。Windows主机上的其他类型数据库应用，都可通过配置应用服务器类型为“Other”，实现应用运维。
-
如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ - 云堡垒机 CBH
按如下方法解决处理。 操作步骤 登录目标服务器。 打开控制面板，单击“设备”。 图1 控制面板 在左侧导航树中，单击“鼠标”，进入鼠标的配置页面。 图2 鼠标页面 单击“其他鼠标选项”，选择“指针”页签。 图3 指针 去掉勾选“启用指针阴影”的选项，单击“确定”。 父主题： 登录资源故障
-
基于IAM进行权限管理 - 云堡垒机 CBH
创建一个自定义身份策略，在身份策略中通过条件键“g:RequestedRegion”的配置即可达到身份策略对于授权区域的控制。将身份策略附加主体或为主体授予该身份策略即可获得相应权限，权限配置方式更细粒度更灵活。 两种授权场景下的策略/身份策略、授权项等并不互通，推荐使用身份策略进行授权。
-
验证资源账户 - 云堡垒机 CBH
成任务。 实时验证 登录云堡垒机系统。 选择“资源 > 资源账户”，进入资源账户列表页面。 勾选指定账户，单击列表下方的“验证”，弹出验证配置框。 设置“连接超时”时间，以及“任务完成通知”。 默认“连接超时”时长为10秒。网络条件不佳时，可增加“连接超时”时长。 默认情况下，不发送任务完成通知。
-
堡垒机变更规格和升级是否会造成审计数据丢失？ - 云堡垒机 CBH
据丢失。 升级后 版本升级完成后会自动“重启”云堡垒机，重启完成后，即可使用云堡垒机。 版本升级后用户可正常继续使用原有配置和存储数据，升级不影响系统原有配置和存储数据。 相关问题 云堡垒机支持备份哪些系统数据？ 版本升级前，如何备份云堡垒机系统中数据？ 父主题： 备份/变更规格/升级
-
新建账户组 - 云堡垒机 CBH
已获取“资源账户”模块操作权限。 操作步骤 登录云堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 单击“新建”，弹出新建账户组窗口，配置账户组基本信息。 表1 新建账户组 参数 说明 账户组 自定义组名称，系统唯一。 账户组描述 （可选）自定义对账户组的简要描述。 单击“确
-
文件传输类 - 云堡垒机 CBH
如何清理个人网盘空间？ 通过Web浏览器运维，提示不支持文件传输怎么办？ 通过Web浏览器运维，单击“文件传输”加载不出文件列表怎么办？ 如何配置文件管理权限？ 云堡垒机能对上传文件进行安全检测吗？
-
管理命令任务 - 云堡垒机 CBH
已获取“快速运维”模块管理权限。 已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。 资源主机网络连接正常。 操作步骤 登录云堡垒机系统。 选择“运维 > 快速运维 > 命令控制台”，进入快速命令运维页面。 图1 命令控制台 配置快速命令运维信息。 表1 快速命令运维参数说明
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
