检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
改关联资源账户或账户组等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 修改策略配置后，若关联用户已登录资源，需退出登录重新连接，相关策略规则在下一次运维操作时才会生效。 前提条件 已获取“数据库控制策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略
服务器名称 自定义代理服务器的名称，长度为1-128个汉字或字符。 代理方式 选择代理方式，目前仅支持SOCKS5代理。 服务器地址 创建为代理服务器的服务器内网IP或公网IP。 IP地址需要能够与堡垒机正常连接。 端口 供代理服务器访问的端口。 SOCKS5代理默认端口为1080
按需计费：以小时计费。 表1列出了CBH支持的计费模式。 按需的计费模式目前仅适用于政务云专区。 表1 计费模式 计费模式 包年/包月 按需计费 付费方式 包年/包月：按照订单的购买周期结算。 按需计费：后付费，按照实际使用时长计算。 计费周期 包年/包月：按照订单的购买周期一次性结算。 按需计费：秒级计算，按小时结算。
参数名称 参数说明 登录方式 选择创建的账户的登录方式。 自动登录 手动登录 CSMS凭证登录 提权登录 主机账户 添加账户的名称，可自定义。 如果登录方式选择自动登录，则该项为必选项。 密码 添加账户的密码。 SSH Key 如果当前账户需要SSH Key方式登录，则需要填写该项。
云堡垒机支持通过主机运维或应用运维两种方式管理数据库，可管理多种协议类型的云上数据库。主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。 标准版仅支持应用运维方式，不支持直接运维数据库，需要建立应用发布服务器才可以运维数据库。 专业版支持主机运维和应用运维两种方式，支持直接运维数据库。
资源账户”，进入资源账户列表页面。 勾选指定账户，单击列表下方的“验证”，弹出验证配置框。 设置“连接超时”时间，以及“任务完成通知”。 默认“连接超时”时长为10秒。网络条件不佳时，可增加“连接超时”时长。 默认情况下，不发送任务完成通知。 可勾选“邮件通知”，验证完成后在任务中心查看验证结果详情。
管理命令任务 堡垒机支持快速运维功能，用户可通过命令方式快速运维多个目标资源。通过将命令在多个SSH协议主机资源上执行，并根据发起的命令，返回相应执行结果。 本小节主要介绍如何管理命令任务，包括创建命令任务、执行命令任务、中断命令任务、查看任务执行结果等。 约束限制 仅专业版堡垒机支持快速运维功能。
设置远程桌面授权模式 限制连接的数量 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，双击“限制连接的数量”，打开对话框。 开启连接数量限制，允许RD最大连接数为999999。 单击“确定”，完成设置。 图5 限制连接的数量 允许远程启动未列出的程序
管理脚本任务 堡垒机支持快速运维功能，用户可通过脚本方式快速运维多个目标资源。通过将脚本在多个SSH协议主机资源上执行，并根据发起的脚本，返回相应执行结果。 本小节主要介绍如何管理脚本任务，包括创建脚本任务、执行脚本任务、中断脚本任务、查看任务执行结果等。 约束限制 仅专业版堡垒机支持快速运维功能。
的资产数即为5，而不是1。 并发数 并发数是指云堡垒机上同一时刻连接的运维协议连接数。 例如，10个运维人员同时通过云堡垒机运维设备，假设平均每个人产生5条协议连接（例如通过SSH客户端、MySQL客户端进行远程连接），则并发数等于50。
选择自定义分辨率。 单击“自定义”，弹出分辨率设置窗口。 配置分辨率“宽度”和“高度”。 单击“确认”。 重新选择或自定义分辨率设置后，将重新连接运维会话窗口。 连接成功后，将呈现设置的分辨率会话窗口。 父主题： 运维操作
89端口，导致不能远程连接云服务器； 添加主机时验证账户密码，提示“主机不可达”，可能未配置入方向ICMP协议，导致外网ping不通主机资源。 云堡垒机访问资源错误 在登录云资源时，提示“连接错误”，可能未配置入方向TCP协议3389端口，导致不能远程连接云服务器； 使用云堡垒机
msc打开组策略。 选择“计算机配置 > 管理模板 > windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”。 修改“限制连接的数量” 为已启用，允许的最大连接数改为999999。 修改“允许远程启动未列出的程序” 为已启用。 单击“确定”。 选择“计算机配置 > 管理模板
邀请同事参与会话，单击“邀请好友进入此会话”。 链接可复制发送给多人。 拥有该堡垒机账户访问权限的用户，才能正常打开连接，否则将会上报连接错误，提示“由于服务器长时间无响应，连接已断开，请检查您的网络并重试（Code：T_514）”。 复制链接，发送给拥有堡垒机账户权限的用户，登录堡垒机，打开新的浏览器窗口，粘贴链接。
云堡垒机不支持批量创建主机资源，但可以通过主机“导入”的方式批量导入主机资源，包括通过Excel文件导入资源和通过云平台导入资源，详细参见主机管理的批量导入。 “从文件导入”的Excel文件需配置内容，包括名称、IP地址/域名、协议类型、端口、系统类型、所属部门、标签、主机描述、主机账户、登录方式、特权账户等。 “从
若Pod下存在多个容器您未选择，系统默认会自动连接Pod下的第一个Container。 exec-command （可选）请输入您需要在Container内的预运行命令。 如果您不填此项，则不会运行任何命令，并且输入/输出将附加到容器的主进程。 说明： 如果您填写了此行参数，连接行为类似于kubectl
通过堡垒机访问PGSQL数据库 入方向 TCP 15432 通过堡垒机访问PGSQL数据库 出方向 TCP 5432 登录方式 用户账号配置多因子认证后，静态密码登录方式失效。 表2 登录方式说明 登录方式 登录说明 静态密码 输入用户登录名和密码。 手机短信 输入用户登录名和密码，单击“获取验证码”，并输入短信验证码。
配置任务基本信息。 表1 运维任务基本信息参数说明 参数 说明 任务名称 自定义的运维任务名称，系统内“任务名称”不能重复。 执行方式 选择运维任务执行的方式，包括“手动执行”、“定时执行”、“周期执行”。 “定时执行”和“周期执行”需同时配置动作执行时间或周期。 手动执行：手动触发执行任务。
云堡垒机采用多因子认证的登录方式，具体登录认证的方法有：手机短信、手机令牌、USBkey和动态令牌登录四种方式。具体操作详见：云堡垒机配置多因子认证。 图7 配置多因子认证 等保条例：应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；
系统工单模式是指用户在申请资源访问权限时，可通过工单申请资源的范围，以及提交工单的方式。 “基本模式”通过选择资源范围，简单限定访问控制工单申请范围；同时通过选择工单提交方式，可指定命令控制工单的提交方式。 “高级模式”针对访问授权工单，从用户部门、用户角色、资源部门多维度限定用户可访问资源的范围。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
