检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
admin用户权限 我的日志 选择“我的日志”页签，可查看个人“系统登录日志列表”、“系统操作日志列表”和“资源登录日志列表”。 个人用户不能清理个人日志，日志仅能由有系统管理权限的用户统一管理，详细说明请参见数据维护。 系统登录日志列表 主要包括登录时间、登录用户来源IP、登录方式、登录结果等信息。
新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云堡垒机，进入CBH实例主界面，单击“购买云堡垒机”，尝试购买CBH实例，若提示权限不足，无法购买CBH实例（假设当前权限仅包含“CBH ReadOnlyAccess”），表示“CBH ReadOnlyAccess”生效。 在“服务
程记录，可审计全量用户操作行为，并对事故问题进行有效追溯，确保有效定责。此外，系统桌面实时呈现运维全景，并可接收异常行为告警通知，确保人员无法越权操作。
Keystore格式证书文件，即后缀为jks的证书文件。 上传的证书文件大小不超过20KB，且证书文件包含证书密码。 无证书密码将不能验证上传证书，SSL证书文件无法上传到系统。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“Web
企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到某一类别。使用拆分规则，可以在各团队或业务部门之间公平地分配这些成本。详细介绍请参见使用成本单元查看成本分配。
配置DBeaver连接GaussDB数据库 版本要求 3.3.50.0及以上版本。 网络要求 PC端到堡垒机：18000 堡垒机到GaussDB数据库：对应的数据库端口，默认8000 DBeaver客户端配置 通过DBeaver直连GuassDB数据库，数据库选择PostgreS
若需修改高级模式资源池和用户池，可单击“编辑”，在弹出的高级模式编辑窗口重新选择用户或资源范围。 若不再需要该高级模式限制 ，可在单击“删除”。删除后认证信息不能找回，请谨慎操作。 父主题： 工单配置管理
有账号共享，而不必枚举每个账号，具体请参见启用与组织共享资源。 约束条件 您的账号中必须拥有该KMS密钥资源，即您必须为该资源的所有者。您无法再次共享已与您共享的KMS密钥资源。 当您需要与您的组织或组织单元共享KMS密钥资源时，则您必须启用与组织共享资源功能。更多信息请参考启用与组织共享资源。
删除应用资源 在应用列表中单击目标应用资源“操作”列的“更多 > 删除”。 在弹窗中确认删除信息，确认无误，单击“确定”，完成删除。 删除后将无法执行目标资源的运维，请谨慎操作。 导出应用资源列表 在“应用列表”页面，勾选需要导出的应用资源。 若不勾选，默认导出全部资源。 右上角单击，弹出导出应用资源确认窗口。
新建账户同步策略 配置策略基本信息。 表1 账户同步策略基本信息参数说明 参数 说明 策略名称 自定义的账户同步策略名称，系统内“策略名称”不能重复。 执行方式 选择账户同步执行方式，可选择“手动执行”、“定时执行”、“周期执行”。 “定时执行”和“周期执行”需同时配置动作执行时间或周期。
DBeaver配置自定义驱动连接GaussDB数据库 支持通过DBeaver自定义配置驱动连接Gaussdb数据库。 版本要求 3.3.52.0及以上版本。 网络要求 PC端到堡垒机：18000 堡垒机到GaussDB数据库：对应的数据库端口，默认8000 堡垒机侧配置 登录堡垒
在“详细数据”区域，可查看用户登录时间、用户登录名、来源IP、操作、操作结果等信息。 用户状态 呈现僵尸账户和密码强度的用户账号数量。 僵尸账户是当前未登录时间超过14天的已生效用户，按未登录天数统计。 默认呈现TOP5僵尸账户信息。可选择查看TOP5、TOP10、TOP20的僵尸账户。 在“详细数据”区域，
若该Pod下只有您待纳管的Container，则可以不选择。 Container （可选）选择您需要纳管的Container。 若Pod下存在多个容器您未选择，系统默认会自动连接Pod下的第一个Container。 exec-command （可选）请输入您需要在Container内的预运行命令。
前命令任务。 中断命令任务。 任务正在执行时，单击“中断执行”，可中断命令任务。 “中断执行”会将当前执行账户完成后才停止任务，再立即终止未执行的账户。 查看执行结果。 命令任务执行完成后，查看当前命令任务执行结果。查看更多历史任务执行结果，请参见查看执行日志。 在执行结果区域，
前脚本任务。 中断脚本任务。 任务正在执行时，单击“中断执行”，可中断脚本任务。 “中断执行”会将当前执行账户完成后才停止任务，再立即终止未执行的账户。 查看执行结果。 脚本任务执行完成后，查看当前脚本任务执行结果。查看更多历史任务执行结果，请参见查看执行日志。 在执行结果区域，
输任务。 中断文件传输任务。 任务正在执行时，单击“中断执行”，可中断文件传输。 “中断执行”会将当前执行账户完成后才停止任务，再立即终止未执行的账户。 查看执行结果。 文件传输任务执行完成后，查看当前文件传输任务执行结果。查看更多历史任务执行结果，请参见查看执行日志。 在执行结
确认内容无误，单击“确定”，资源账户新建成功并完成与当前资源的关联。 编辑单个资源的授权登录用户 资源关联的登录用户在登录堡垒机实例后可查看该资源详情，无授权将无法查看。 单击目标资源名称或“操作”列的“管理”，进入资源详情页面。 在“授权用户”区域可查看当前资源已授权的登录用户。 单击用户名称，可查
置“SSH Key”和“passphrase”。 云堡垒机系统可选择性配置“passphrase”，当未配置“passphrase”时： 未生成私钥密码情况下，登录主机无需输入密码。 已生成私钥密码情况下，每次登录主机需手动输入私钥密码。 单击“确定”，新增拥有SSH Key的主机资源账户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
