检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询和修改数据库控制策略 若数据库控制策略有变更，例如运维人员有变动，授权资源权限有变化等。可查看和修改已创建的策略配置，包括修改策略基本信息、修改关联规则集、修改关联用户或用户组、修改关联资源账户或账户组等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 修改策略配
> 重启”。 在弹出的重启实例对话框中，单击“确定”。 重启过程一般需要5分钟左右，且实例的运行状态将会变为“正在重启”。 若是升级版本和变更规格后，重启所需时间可能会更久。 若重启过程中出现：堡垒机实例异常，请联系工程师解决的提示。为正常现象。 实例状态变为“运行”，即可正常使用云堡垒机。
计费、到期续费与退订 云堡垒机如何续费，更新授权？ 云堡垒机支持哪些计费方式？ 云堡垒机实例可以退订吗？ 云堡垒机变更规格的费用如何计算？ 云堡垒机升级版本是否收费？ 如何增加云堡垒机实例配额？ 提示资源售罄，如何购买云堡垒机实例？ 云堡垒机可以免费使用吗？
运维人员访问资源时，通过普通资源账户登录，将自动切换到提权的资源账户，此时普通资源账户可拥有提权后账户的访问操作权限。 批量登录 在“主机运维”页面，运维人员可以选择多个主机资源，单击左下方“批量登录”，在一个运维页面登录多个不同协议类型主机资源，并可以在一个运维页面切换资源，方便运维人员运维操作，提高运维效率。
计费FAQ 云堡垒机如何续费，更新授权？ 云堡垒机支持哪些计费方式？ 云堡垒机实例可以退订吗？ 云堡垒机变更规格的费用如何计算？ 云堡垒机升级版本是否收费？ 如何增加云堡垒机实例配额？
Web浏览器运维支持复制/粘贴大量字符不乱码，本地到远端最多8万字符，远端到本地最多100万字节。 分辨率 可切换当前操作界面分辨率，切换途中会重新创建连接。 切换鼠标 可分别切换为本地鼠标和远程鼠标。 Windows键 适用于Win快捷键操作。 锁屏键 “Ctrl+Alt+Delete”
Bastion Host，CBH）实例的使用权限，但是不希望员工拥有创建、变更规格、升级CBH实例等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用CBH实例，但是不允许创建、变更规格、升级CBH实例的权限策略，控制员工对CBH实例资源的使用范围。 如果华
实例 权限管理 购买云堡垒机 查看实例详情 变更版本规格 提升实例存储容量 重置admin登录方式 重置admin账号密码 升级版本 启动实例 关闭实例 重启实例 更改VPC 更改安全组 绑定弹性公网IP 解绑弹性公网IP 云资产委托授权 标签管理 资源管理 续费 退订 审计实例关键操作
IAM用户登录堡垒机实例console 重置堡垒机实例admin密码 重置堡垒机实例admin登录方式 获取运维链接 删除故障云堡垒机实例 变更堡垒机实例 回退升级的堡垒机实例 用户登录堡垒机实例admin的console 修改单机堡垒机实例类型 父主题： API说明
查询和修改用户组信息 若用户组信息有变更需求，可查看和修改用户组信息，包括查看用户组基本信息、查看用户组成员、修改用户组基本信息、添加成员、移除组成员等。 约束限制 下级部门拥有“用户”模块管理权限的用户，查看用户组详情时，只能查看到用户组内上级部门用户成员列表，不能查看上级部门用户的详情信息。
00、2000、5000、10000资产规格配置，不同规格云堡垒机的并发数配置有差异，不同的资产规格的配置差异请参见服务版本差异。 建议您变更版本规格以提高并发数。 父主题： 登录资源故障
视频仅可回放有效会话记录，即登录资源到最后一次会话操作的这一段记录。 生成视频后，视频将缓存在系统空间，占用系统存储空间，建议及时将视频保存在本地并清理磁盘空间，或者通过变更版本规格扩大系统盘空间，不同资产的规格差异请参考规格差异。 前提条件 已获取“历史会话”模块管理权限。 已结束运维会话。 生成会话视频 登录堡垒机系统。
工单配置，主要介绍工单配置的基本模式、高级模式、审批流程等，详情请参考工单配置管理。 告警配置，详情请参见系统告警配置。 系统风格，详情请参见系统风格变更。 父主题： 系统配置
开启：代表该角色具备管理权限，能够查看本部门及下级部门的数据。 关闭：代表该不具备管理权限。 角色描述 （可选）对角色情况的简要描述。 单击“下一步”，切换到角色的系统模块权限配置窗口。 勾选系统模块和操作选项，即具备该模块和选项的权限。 仅勾选系统模块，则仅具备相应模块查看权限。 单击“确定”，返回角色列表，即可查看已创建角色。
在路径下创建名称为RemoteAPPProxy.conf的文本文件。 创建后打开文本文件配置如下信息。 ServiceAddress = https://ip:port ip为目标堡垒机内网地址，port为443。 确认无误，保存退出，重新登录即可。 父主题： 运维故障
单击“登录”，跳转到Linux主机资源运维界面。 单击“文件传输”，默认进入Linux主机文件列表。 图2 Linux主机文件传输 单击“云主机文件”，选择“主机网盘”，切换到个人网盘文件列表。 勾选一个或多个文件或文件夹，单击删除图标，可删除文件或文件夹。 Windows主机 登录云堡垒机系统。 选择“运维 >
当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 单击右上角的“云资产委托授权”。 在弹出的对话框中，切换“操作”列的开关至，打开资产模块的授权。 图2 云资产委托授权 后续添加资源账户请参照将纳管的主机或应用添加到资源账户章节。 父主题： 实例
户先清理系统空间或变更版本规格。 排查上传/下载的文件是否太大 上传/下载的文件太大 用户将大文件切割成1G左右的小文件，分批次上传/下载。 受限于云堡垒机“数据分区”空间大小，当上传/下载的文件大小大于剩余“数据分区”空间时，请管理员用户先清理系统空间或变更版本规格。 排查Web登录超时时间配置是否不合理
格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的CBH实例自定义策略样例。 CBH自定义策略样例 示例1：授权用户变更规格CBH实例规格、升级CBH实例版本 { "Version": "1.1", "Statement": [
POWERING_ON：正在开启 POWERING_OFF：正在关闭 DELETE_WAITE：等待删除 REBOOTING：重启中 RESIZE：变更中 UPGRADING：升级中 FROZEN：冻结 ACTIVE：运行 server_id String 云堡垒机实例ID，使用UUID格式表示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
