检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
出现如下错误：“由于没有远程桌面授权服务器可以提供许可证，远程会话被中断，请跟服务器管理员联系。” 图1 没有远程桌面授权服务器可以提供许可证 则说明该Windows服务器120天授权到期。Windows操作系统的云服务器默认支持免费使用120天，到期后需要付费，如未付费会则造成远程连接失败。
变更前必读 应用场景 随着业务量的不断增长，当使用的云堡垒机规格不能满足实际需求时，您可以选择对云堡垒机的规格进行变更规格。 本文档主要针对单机模式云堡垒机的规格变更规格场景，指导用户在华为云上执行变更规格操作，以及变更规格前后的注意事项和操作指导。 如需变更双机模式的云堡垒机规
/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。
配置RDP资源客户端代理（3.3.26.0及以上版本） 使用了RDP协议的服务器在通过堡垒机使用RDP连接服务器时，会使用安全层的校验，可自行选择不同的安全层校验模式。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。
云堡垒机带宽超限了怎么办？ 问题现象 云堡垒机使用过程中，报“流量超出带宽”错误，不能正常使用云堡垒机系统和登录资源。 可能原因 云堡垒机使用过程中的流量带宽，超过绑定的EIP的共享带宽或独享带宽的最大限制。 解决办法 登录管理控制台，排查EIP带宽受限原因，详情请参见如何排查带宽超过限制？
本小节主要介绍如何备份系统配置、还原系统配置，以及如何管理备份列表。 备份数据会备份在堡垒机本地，会占用一定的空间，具体可以在备份列表查看不同日期备份的文件大小。 约束限制 系统备份文件仅限于本堡垒机系统使用，不能用于其他堡垒机系统。 系统配置备份仅备份系统配置参数，不能备份运维产生的系统数据，更多系统数据备份说明，请参见数据维护。
在路径下创建名称为RemoteAPPProxy.conf的文本文件。 创建后打开文本文件配置如下信息。 ServiceAddress = https://ip:port ip为目标堡垒机内网地址，port为443。 确认无误，保存退出，重新登录即可。 父主题： 运维故障
的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 监控指标 表1 堡垒机服务支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） cpu_util CPU利用率 该指标为从物理机层面采集的CPU使用率，数据准确性低于从弹性云服务器内部采集的数据
主机管理 验证主机个数、名称、地址、端口、协议、系统类型和账户数等信息。 应用发布 验证应用个数、名称、地址、关联服务器、归属部门等配置信息。 验证服务器个数、名称、地址、类型、归属部门等配置信息。 资源账户 验证资源账户个数、名称、关联的资源、地址、端口、归属部门等配置信息。 批量选
堡垒机标签用于标识CBH中被纳管的资源，达到对CBH系统中主机、应用资源进行分类的目的，并可以与运维资源进行关联识别。 当为主机或应用添加标签后，该资源所有关联的运维资源都会带上标签，从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 在此示例中，以标识云主机ECS
“上传网盘文件（夹）”，可分别上传一个或多个来自本地或个人网盘的文件（夹）。 图2 上传文件到Linux主机 下载Linux主机中文件。 选中一个或多个待下载文件。 单击下载图标，可选择“下载到本地”、“保存到网盘”，可分别下载一个或多个文件到本地或个人网盘。 图3 下载Linux主机中文件
公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。 选择“网络检索”页签。 取消勾选“自动更新Microsoft根证书程序中的证书(推荐)(M)”。 “默认URL检索超时(以秒为单位)”的值设置为“1”。 单击“确定”，完成设置。 图10 证书路径验证设置 刷新本地组策略
在左侧导航树中，选择“用户 > 角色”，进入角色列表页面。 单击目标角色“操作”列的“删除”，即可删除该角色。 同时勾选多个角色，单击左下方的“删除”，可批量删除多个角色。 父主题： 用户角色管理
查看实例详情 一个云堡垒机实例对应一个独立运行的云堡垒机系统。 用户可以在获取有CBH操作权限的账号和密码后，对云堡垒机实例进行管理操作。 查看实例信息 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 单击账户组“操作”列的“删除”，即可删除该账户组。 同时勾选多个账户组，单击列表下方的“删除”，可批量删除多个账户组。 父主题： 账户组
会将数据备份至远程FTP/SFTP服务器。 传输模式 选择日志传输模式。 可选择FTP或SFTP模式。 服务器IP 输入FTP或SFTP服务器的IP地址。 端口 输入FTP或SFTP服务器的端口。 用户名 输入FTP或SFTP服务器上用户名，用于测试配置的FTP或SFTP服务器是否可达。 密码 输入FTP或SFTP
堡垒机系统用户快速管理，支持一键批量“启用”或“禁用”其他用户，修改用户账号使用状态。 系统管理员admin默认保持“已启用”状态，不支持禁用admin用户。 启用 默认为启用，用户状态为“已启用”，用户在权限范围内可正常使用。 禁用 用户状态为“已禁用”。用户账号被禁用后，将被禁止登录系统
登录方式及密码类 云堡垒机可以域名登录吗？ 云堡垒机系统支持哪些登录方式？ 云堡垒机系统有哪些登录认证方式？ 华为云账号可以登录云堡垒机系统吗？ 登录系统的初始密码是什么？ 如何重置云堡垒机用户登录密码？ 父主题： CBH系统登录
允许执行：当会话执行策略生效的命令时，允许执行。 有效期 策略生效时间和策略的失效时间。 时段限制 限制策略的生效时间段。 单击“下一步”，关联命令或命令集。 关联命令：可设置多个命令，每行输入一条命令。详细设置说明请参见自定义关联命令。 关联命令集：关联已创建的命令集。详细命令集说明请参见管理命令集。 单击“下一步”，关联用户或用户组。
删除系统数据 当系统数据盘使用率高于95%后，可能导致系统故障无法使用。为确保系统数据盘的正常使用，您可参考本小节配置自动删除或定期手动删除系统数据。 通过自动或手动删除的系统数据，主要为数据盘暂存的文件，包括历史会话视频大文件、本地备份的日志文件、本地备份的系统配置文件等。 系
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
