检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当天审计日志不会被删除。 您也可以选择“手动删除”,删除某一天及之前历史日志。 当系统存储空间使用率高于95%后,系统可能会故障无法使用,建议不要关闭“自动删除”功能。 父主题: 审计运维日志
勾选待修改配置的用户账号,单击左下角“更多”,展开批量操作项。 单击“修改多因子认证”,弹出多因子认证修改窗口。 去掉勾选“手机短信”多因子认证方式。 单击“确定”,即关闭了目标用户“手机短信”认证方式。 父主题: 多因子认证类
单击“确认”,双人授权候选人设置完成。 后续管理 双人授权配置成功后,该策略授权用户再次登录资源时,则会弹出双人授权确认窗口。 需选择一位授权人,并输入授权人账号密码。验证通过后,才能登录资源。 父主题: 访问控制策略
配置DBeaver连接GaussDB数据库 版本要求 3.3.50.0及以上版本。 网络要求 PC端到堡垒机:18000 堡垒机到GaussDB数据库:对应的数据库端口,默认8000 DBeaver客户端配置 通过DBeaver直连GuassDB数据库,数据库选择PostgreS
在路径下创建名称为RemoteAPPProxy.conf的文本文件。 创建后打开文本文件配置如下信息。 ServiceAddress = https://ip:port ip为目标堡垒机内网地址,port为443。 确认无误,保存退出,重新登录即可。 父主题: 运维故障
云堡垒机备机实例所在可用区中文名称。 表10 status_info 参数 参数类型 描述 status String 云堡垒机实例状态。 SHUTOFF:已关闭 ACTIVE:运行中 DELETING:删除中 BUILD:创建中 DELETED:已删除 ERROR:故障 HAWAIT:等待备机创建成功
查询云堡垒机列表 √ √ 升级云堡垒机软件版本 √ x 查询ECS配额 √ x 绑定或解绑EIP √ x 重启云堡垒机 √ x 启动云堡垒机 √ x 关闭云堡垒机 √ x 查看云堡垒机可用区 √ x 检测当前配置是否支持创建IPv6云堡垒机 √ x 检测云堡垒机与License中心之间网络是否连通
下载的改密日志为未加密的CSV格式文件;设置密码,下载的改密日志为加密的ZIP格式文件。 (必选)用户密码:输入当前用户的账号登录密码,验证通过才允许下载改密日志,确保资源账户密码安全。 单击“确定”,即可下载CSV格式文件或加密的ZIP格式文件保存到本地。 删除日志 登录堡垒机系统。
用API,该API获取用户的Token,Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API:https://bbs.huaweicloud.com/videos/102987。 请求URI 请求URI由如下部分组成。 {URI-scheme}
云堡垒机系统页面无法正常显示,可能未配置入方向TCP协议443端口,导致Web浏览器不能正常登录系统。 主机资源验证错误 在资源中添加主机时,提示“主机不可达”,可能未配置入方向TCP协议3389端口,导致不能远程连接云服务器; 添加主机时验证账户密码,提示“主机不可达”,可能未配置入方向ICMP协议,导致外网ping不通主机资源。
败。 “IAM登录”和“Admin登录”无需输入密码即可登录,本地登录需要使用账号或密钥进行登录,可参照使用Web浏览器登录堡垒机选择不同验证方式进行登录。 父主题: 系统登录
工单通过审批所需的最大级数。 最多可设置5层审批节点。 默认为1,则需要一个审批环节进行审批。 终审节点 选择开启或关闭系统管理员admin终审,默认。 ,表示关闭admin终审环节。 ,表示启用admin终审环节,所有环节审批人通过审批后,还需admin进行最终审批。 说明:
指导升级规格,提升云堡垒机使用性能,保障资源安全高效运维和管理。 变更云堡垒机规格 变更规格流程 变更规格前准备 变更规格过程 变更规格后验证 复核运维操作 数据库运维高危操作 02 购买 一个独立运行的云堡垒机系统,对应一个许可期内CBH实例。您需购买一个云堡垒机实例,才能登录云堡垒机系统,实现资源一体化运维管理。
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
选择右上角用户名,单击“个人中心”,进入个人中心管理页面。 选择“手机令牌”页签,进入个人手机令牌配置页面。 按照界面提示信息依次执行操作。 若您没有微信APP,请直接使用谷歌验证码程序扫描第二个二维码。 后续若需要解除手机令牌绑定,可在“手机令牌”页签,单击“解除”。 步骤二:管理员配置手机令牌认证 管理员登录堡垒机系统。
原因四:堡垒机实例与纳管的主机不在同一VPC。 解决办法 原因一: 重启相应主机资源,重新开机后网络恢复正常。登录云堡垒机系统,网络诊断验证云堡垒机与主机资源之间的网络连接情况。 若重启主机不能解决,建议再排查云服务器故障/卡顿。 原因二: 重新配置CBH实例绑定EIP的带宽,
通过SSO单点客户端登录和运维数据库资源 通过SSO单点客户端调用本地数据库工具,登录和运维数据库资源,实现对数据库的运维审计。用户需先在本地安装SSO单点登录工具和数据库客户端工具,然后配置数据库客户端工具路径。 本小节主要介绍如何配置SSO单点客户端,以及如何通过SSO单点客户端登录数据库资源。
- 应用发布 支持 - CSV - 资源账户 支持 - CSV - 访问控制策略 支持 - CSV - 改密策略 - 支持 CSV 支持密码验证后,下载单个“改密策略”执行日志。 账户同步策略 - 支持 CSV “专业版”支持下载单个“账户同步策略”执行日志。 快速运维 支持 - CSV
会话协同参与用户、加入实时会话监控用户等信息。 跳过空闲播放。 开启“跳过空闲”,表示播放历史会话时,将跳过无运维操作的会话回放。 默认为关闭。 多倍速率播放。 单击“正常速度”,可配置会话多倍速率播放。可分别选择正常速度、2X速度、4X速度、8X速度、16X速度。 会话截屏。
进行逐层细化,您可以根据实际情况选择对应的分支进行排查。 图1 排查思路 检查网络连接情况 登录云堡垒机系统,网络诊断ping连通性测试,验证云堡垒机与资源服务器之间的网络连接是否正常。 网络连接通畅,则网络不稳定导致连接无响应。 重启相应资源服务器,重新开机后网络恢复正常。若重