检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云堡垒机软件版本升级免费，但规格升级（即变更规格）需要收取“变更规格配置费用”。 登录云堡垒机控制台，在对应实例的“操作”列单击“更多 > 升级”，确认“升级实例”提示后，即可升级软件版本。升级版本详细操作请参见升级版本。 升级软件版本后，用户需重启实例，并可根据实际需求变更规格。变更规格详细操作请参见变更版本规格。
单击“登录”，跳转到Linux主机资源运维界面。 单击“文件传输”，默认进入Linux主机文件列表。 图2 Linux主机文件传输 单击“云主机文件”，选择“主机网盘”，切换到个人网盘文件列表。 勾选一个或多个文件或文件夹，单击删除图标，可删除文件或文件夹。 Windows主机 登录云堡垒机系统。
您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 CBH FullAccess CBH ReadOnlyAccess 创建云堡垒机 √ x 变更云堡垒机规格（变更规格） √ x 查询云堡垒机列表 √ √ 升级云堡垒机软件版本 √ x 查询ECS配额 √ x
CBH服务已对接RMS服务，在华为云控制台右上角单击资源-我的资源便可查看用户所拥有的资源，例如弹性云服务器（ECS）、虚拟私有云（VPC）、对象存储服务（OBS）以及云堡垒机服务（CBH）等服务，通过RMS，可以查看各资源的详情，例如ECS的状态、规格等等。 云堡垒机支持添加SSH
将其DWORD命名为：RemoteDesktop_SuppressWhenMinimized，值设置为2。 图2 设置值大小 修改注册表后提示错误 若您通过修改注册表后提示“无法连接至远程计算机”，如图3所示。则需要做如下调整。 图3 无法连接 打开远程桌面连接程序，单击“显示选项”，选择“显示”。
云堡垒机如何将备份数据导入到主备实例中？ CBH暂不支持将备份数据导入到主备实例。 请关注后续功能迭代刷新。 父主题： 备份/变更规格/升级
tus 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID" server_id 是 String 云堡垒机实例ID，使用UUID格式表示。 获取方法详见用户指南里面的实例"查看实例详情"
操作步骤 登录堡垒机系统。 选择“审计 > 实时会话”，进入实时会话列表页面。 单击目标实时会话“操作”列的“监控”，跳转到运维人员运维会话窗口。 图1 监控实时会话 可查看运维人员实时运维操作，并可分别在会话窗口栏查看历史运维记录、文件传输记录和协同会话参与用户记录。 父主题： 实时会话
等保条例：应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； 云堡垒机支持查看实时会话、查看历史会话及查看查看系统日志的功能。 您可以在系统日志中查看系统登录日志，具体可细分为登录时间、登录用户、来源IP、日志内容、登录方式、登录结果和备注等内容。 图12
主机运维”，选择目标Linux主机资源，单击“登录”，跳转到Linux主机资源运维界面。 在运维页面右侧选择“文件传输”，查看Linux主机文件列表。 图1 查看Linux主机文件列表 上传文件到Linux主机。 单击上传图标，可选择“上传本地文件”、“上传本地文件夹”、“上传网盘文件（夹）”
地并清理磁盘空间，或者通过变更版本规格扩大系统盘空间，不同资产的规格差异请参考规格差异。 前提条件 已获取“历史会话”模块管理权限。 已结束运维会话。 生成会话视频 登录堡垒机系统。 选择“审计 > 历史会话”，进入历史会话列表页面。 图1 历史会话列表 V3.3.42.0及以上
/v2/{project_id}/cbs/available-zone 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID" 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
查询部门配置 堡垒机支持分别统计各部门的用户数和主机数，通过在部门管理页面，可查询部门的用户和主机资产配置。应用资源和应用发布服务器不纳入统计。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 在搜索框内输入部门名称，即可查询到部门所归属的上级部门树结构。
AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明 状态 选择开启或关闭Azure AD远程认证，默认。 ，表示开启Azure AD认证。在配置信息有效情况下，登录系统时呈现Azure AD认证入口。 ，表示关闭Azure AD认证。 标识符（实体ID）
选择“自定义”类型，并选择“短信网关”配置，展开通用短信网关配置窗口。 根据提示配置参数信息。 单击“确认”，返回外发配置页面，即可查看短信网关信息。 表1 通用短信网关参数说明 参数 说明 发送方式 选择请求方法，可选择POST或GET。 URL地址 输入通用URL地址或带有参数的URL地址。
策略权限。 单击“确定”，返回策略列表页面查看新建策略。 授权用户即可在“主机运维”或“应用运维”列表页面，查看和登录资源。 “关联用户”和“关联用户组”中用户需拥有资源运维的权限，即“角色”已配置主机运维或应用运维。否则用户登录系统后无法查看资源运维模块，不能进行运维登录操作。
命令控制策略 > 策略列表”，进入命令控制策略列表页面。 图1 策略列表页面 单击“新建”，弹出新建策略窗口。 选择一个策略，单击“更多 > 插入”，亦可新建命令控制策略。配置完成后，在已创建的策略前新建一个策略。 配置策略基本信息。 图2 配置策略基本信息 表1 策略基本信息参数说明
用户角色需获取“系统”模块管理权限，以及开启角色管理权限，即可查看系统信息。 图1 系统信息 最近登录主机 呈现当前用户最近登录过的主机资源统计列表。 用户角色需获取“主机运维”模块管理权限，即可查看最近登录过的主机资源。 单击列表主机名称，跳转到主机详情页面，可查看主机详情信息。 单击列表中“登录”，可快速登录主机资源。
实例管理 查看实例详情 变更版本规格 提升实例存储容量 重置admin登录方式 重置admin密码 单机转主备 升级实例版本 启动实例 关闭实例 重启实例 更改VPC 更改安全组 绑定弹性公网IP 解绑弹性公网IP 标签管理 资源管理 续费 退订 审计实例关键操作
单击“邀请好友进入此会话”，获取邀请链接。复制链接，发送给拥有云堡垒机资源账户权限的用户。 图2 获取邀请链接 受邀用户登录云堡垒机，打开邀请链接，查看邀请信息。 图3 受邀用户查看会话协同邀请信息 受邀用户单击“立即进入”，加入会话操作。 单击“申请控制权”，向当前控制者发送控制申请，申请控制会话的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
