检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下载gsjdbc4.jar文件，驱动包文件与数据库版本一致： 下载3.X驱动包。 下载2.X驱动包。 下载解压后进入解压目录GaussDB_driver\GaussDB_driver\Centralized\Euler2.5_X86_64，并解压Jdbc压缩包。 添加完成后，单击“确定”，重新编辑对应驱动，单击“找到类”。
以下操作必须为堡垒机实例绑定弹性公网IP，且为了满足CBH使用需求，建议配置EIP带宽为5M以上。 使用Web浏览器登录云堡垒机系统。登录地址：https://云堡垒机实例EIP。例如，https://10.10.10.10。 配置了手机短信登录，需要通过手机获取验证码等操作，不配置EIP，会导致不能接收短信。
账户口令使用强密码并且默认登录失败超过3次将锁定登录。 数据安全：敏感信息加密存储，系统根密钥独立动态生成。 应用安全：防SQL注入攻击、防CSV注入攻击、防XSS恶意攻击、API接口认证机制。 系统安全 系统全自动化安装，LUKS加密用户系统数据盘。 系统自带防火墙功能，防止常规网络攻击，例如暴力破解等。
版本下载。 当您需要使用单点登录工具运维GaussDB数据库时，需要下载3.X版本JDBC驱动包，需要在“数据库 - > 驱动管理器”中的“库”删除所有文件，并且添加下载的JDBC驱动包 当您需要使用单点登录工具运维运维PostgreSQL和GaussDB时，需要在“数据库 - >
安装环境介绍 以下为安装AD域环境的服务器信息： Windows Server版本：Windows Server 2008 R2（所有软件包已经全部安装完成） IP：192.168.X.X/X 网关：192.168.X.X DNS：192.168.X.X 域名：example.com
在路径下创建名称为RemoteAPPProxy.conf的文本文件。 创建后打开文本文件配置如下信息。 ServiceAddress = https://ip:port ip为目标堡垒机内网地址，port为443。 确认无误，保存退出，重新登录即可。 父主题： 运维故障
用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。 请求URI 请求URI由如下部分组成。 {URI-scheme}
下载中心 下载中心提供客户端工具下载链接，包括数据库客户端等工具包，同时提供下载或导出任务的查看。 下载中心仅自己可见，生成的文件也仅自己可以下载。 操作步骤 登录堡垒机系统。 单击右上角，进入“下载中心”选择“常用工具”页签。 单击，即可跳转到第三方工具页面，根据实际需求下载工具。
873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。 跨版本升级前请您注意是否有在该实例中导入过Web证书，若升级前已导入，请在升级完成后重新导入一次。 版本回退 版本回退后版本会变为升级前的版本状态，升级后修改或新增的数据会丢失，并且因为数据
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
配置AD域远程认证 堡垒机与AD服务器对接，认证登录系统的用户身份，AD认证的模式包括认证模式和同步模式两种。 认证模式 在此模式下，堡垒机不会同步AD域服务器上的用户信息，需要管理员手工创建用户。当用户登录堡垒机时，将由AD域服务器提供认证服务。 同步模式 在此模式下，堡垒机可
主机运维调用DBeaver连接Postgres数据库失败 问题现象 主机运维调用DBeaver连接postgres数据库失败。 可能原因 网络不通 解决办法 确认网络是否通信正常。 PC端到堡垒机：15432 堡垒机到数据库：PGSQL数据库的端口 如果通信正常，确认PGSQL启
云堡垒机支持手机APP运维吗？ 云堡垒机暂时不支持手机APP运维，但可以通过手机浏览器访问云堡垒机系统。 打开手机浏览器，输入https://EIP地址，进入云堡垒机系统登录页面。 输入用户登录名和密码，完成用户登录验证。 登录成功后，可管理部门、用户、资源、策略、系统配置等系统数据，以及审批工单和下载日志。
配置远程备份至OBS桶 为加强对系统数据的容灾管理，堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。 本小节主要介绍如何在系统配置OBS桶参数，将日志远程备份至OBS桶。 注意事项 开启远程备份后，系统默认在每天零点备份前一天的系统数据。 以天为单位自动备份，生成日志文件，并上传到OBS桶相应文件夹。
在用户登录系统后修改手机时输入手机号 是 是 接收系统手机短息通知 在忘记密码时通过手机验证码重置密码 传输方式： CBH支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 存储方式： 云堡垒机通过安全的加密算法对用户个人敏感数据加密后进行存储。 登录名：不属于敏感数据，明文存储
前提条件 已绑定弹性公网IP。 操作步骤 启动浏览器，在Web地址栏中输入系统登录地址，进入系统登录页面。 登录地址：https://堡垒机实例EIP。例如，https://10.10.10.10。 受浏览器兼容性限制，当浏览器版本与堡垒机系统不匹配时，可能导致登录时获取不到验证信息
登录云堡垒机系统异常怎么办？ 问题现象 IP地址无法连接，网页打不开，不能通过互联网页面正常登录。 登录系统后界面异常无法显示。 登录系统提示授权未生效。 AD域认证的用户登录失败。 堡垒机不能正常登录，公网地址也不能访问。 可能原因 原因一：系统磁盘空间满了，磁盘空间使用率过高。
品介绍。 调用说明 云堡垒机服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，
可对工单的申请范围、提交方式、生效时间以及审批流程进行自定义设置。 √ √ 系统配置 安全配置 对密码错误次数、僵尸用户、密码修改周期、登录超时、证书、代理安全层、手机令牌信息、USBKey信息、国密、巡检、到期提醒、会话限制等进行配置。 √ √ 网络配置 可查看堡垒机的网络接口列表、D
f29" } 响应示例 状态码： 200 Cbh Login Instance Success { "login_url" : "https://x.x.x.x:443?cbhinfo=xxxx" } 状态码 状态码 描述 200 Cbh Login Instance Success
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
