正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置密码。 若您通过华为云控制台登录堡垒机,可以选择“本地登录”、“IAM登录”(堡垒机版本V3.3.44.0及以上支持)、“Admin登录”(堡垒机版本V3.3.52.1及以上支持,鲲鹏规格堡垒机暂不支持),其中“IAM登录”和“Admin登录”无需输入密码即可登录。 前提条件 已绑定弹性公网IP。
11、12、15、16 MySQL Administrator 1.2.17 MySQL CMD DBeaver22、23(堡垒机V3.3.48.0及以上版本支持) Microsoft SQL Server 2014、2016、2017、2019、2022 Navicat 11、12、15、16
服务。 适用计费项 云堡垒机CBH由实例类型和性能规格组成。以下计费项支持按需计费。 表1 适用计费项 计费项 说明 性能规格 包括资产数及堡垒机版本。 父主题: 计费模式
已结束运维会话。 生成会话视频 登录堡垒机系统。 选择“审计 > 历史会话”,进入历史会话列表页面。 图1 历史会话列表 V3.3.42.0及以上版本堡垒机取消了“详情”列的“更多”操作。 在目标历史会话“操作”列,单击“更多 > 生成视频”,系统后台立即启动生成历史会话视频。 “
过加密传输、加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。 收集范围: 云堡垒机收集及产生的个人数据如下表所示: 服务 类型 收集方式 是否可修改 是否必须 云堡垒机实例 登录名 在创建用户账号时由系统管理员配置登录名 否 是
存放时间最久的日志(每次删除一天的数据),直到空间使用率在90%以下为止。 当天审计日志不会被删除。 您也可以选择“手动删除”,删除某一天及之前历史日志。 当系统存储空间使用率高于95%后,系统可能会故障无法使用,建议不要关闭“自动删除”功能。 父主题: 审计运维日志
云堡垒机通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。 收集范围 云堡垒机收集及产生的个人数据如表1所示: 表1 个人数据范围列表 服务 类型 收集方式 是否可修改 是否必须 云堡垒机实例 登录名 在创建用户账号时由系统管理员配置登录名
默认为本部门。 本部门:申请访问控制工单时,运维人员可申请本部门资源的访问控制权限,不包括下级部门的资源。 本部门及下级部门:申请访问控制工单时,运维人员可申请本部门及下级部门资源的访问控制权限。 全部:运维人员可申请系统全部资源的访问控制权限。 命令授权工单提交方式 选择命令授权
漏洞影响的CBH版本:低于3.3.12.0的所有版本。 安全版本 高于且包括3.3.12.0的版本。 解决方案 华为云堡垒机3.3.12.0及以上版本具备对该漏洞防御能力,请受影响的用户及时升级至安全版本。具体的操作请参见升级版本。 版本升级过程约需要30min,堡垒机升级期间无法
安全配置”,进入系统安全配置管理页面。 在“客户端登录配置”模块的右侧,单击“编辑”,进入“客户端登录配置”页面。 填写登录后长久不操作空闲的超时时间,及选择SSH登录方式,如表1所示。 表1 客户端登录配置 参数名称 参数说明 取值样例 登录超时 设置登录成功后无操作的时间。 有效值区间为1
已结束运维会话。 查看历史会话记录 登录堡垒机系统。 选择“审计 > 历史会话”,进入历史会话列表页面。 图1 历史会话列表 V3.3.42.0及以上版本堡垒机取消了“详情”列的“更多”操作。 查询历史会话。 快速查询 在搜索框中输入关键字,根据资源名称、资源账户、用户、来源IP等快速查询历史会话。
定时升级,时间需一天的间隔,建议您在无业务使用时升级。 3.3.37.0及以下版本需要先升级到3.3.37.5版本,3.3.38.0至3.3.50.0的版本需要升级到3.3.50.3版本才能再次进行升级到最新版本,需要进行两次升级操作。 小版本(3.3.37.0及以下版本升级到3.3.37.5版本,3.3.38
login协议主机仅支持SSH客户端登录。 支持SSH协议客户端工具:SecureCRT 8.0及以上版本、Xshell 5及以上版本、PuTTY、MAC Terminal 2.0及以上版本。 不同算法类型不同场景支持的服务器情况如下: 表1 SSH运维支持服务器情况 算法类型 H5页面运维
定时升级,时间需一天的间隔,建议您在无业务使用时升级。 3.3.37.0及以下版本需要先升级到3.3.37.5版本,3.3.38.0至3.3.50.0的版本需要升级到3.3.50.3版本才能再次进行升级到最新版本,需要进行两次升级操作。 小版本(3.3.37.0及以下版本升级到3.3.37.5版本,3.3.38
文本,源端到本地限制不超过100万个字符。 若您在复制的时候出现了输入一个单“C”字符的情况,请升级您的堡垒机版本至V3.3.40.0版本及以上来规避该问题。 Linux主机“复制/粘贴” 登录Linux主机资源,进入运维会话窗口。选中文本内容,“Ctrl+C”复制文本,“Ctrl+V”粘贴文本。
选择开启或关闭,默认关闭。 具备管理权限的用户在新建用户或资源时,能够选择当前用户的上级部门。 开启:代表该角色具备管理权限,能够查看本部门及下级部门的数据。 关闭:代表该不具备管理权限。 角色描述 (可选)对角色情况的简要描述。 单击“下一步”,切换到角色的系统模块权限配置窗口。
"region_id": "xxxxxxxx", ...... 当接口调用出错时,会返回错误码及错误信息说明,错误响应的Body体格式如下所示。 { "error": { "message": "The request
SSO单点登录工具客户端目前有四种选择: Mysql cmd Mysql Adminstrator Navicat DBeaver(堡垒机V3.3.48.0及以上版本支持) 约束限制 仅专业版实例支持数据库运维操作审计。 仅支持MySQL、SQL Server、Oracle、DB2、Postgre
新建Kubernetes服务器需要“Kubernetes服务器”模块操作权限。 仅专业版堡垒机支持纳管Kubernetes服务。 使用此功能需要V3.3.48.0及以上版本堡垒机。 操作步骤 登录堡垒机系统。 选择“资源 > 云服务器管理”,进入云服务器管理页面。 单击“Kubernetes服务器”,进入Kubernetes服务器页面。
支持使用SSH客户端运维的资源,包括SSH、TELNET和Rlogin协议类型主机资源。 推荐使用客户端SecureCRT 8.0及以上版本、Xshell 5及以上版本。 打开本地SSH客户端工具,选择“文件 > 新建”,新建用户会话。 配置会话用户连接。 方式一 在新建会话弹出框,选