检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CBH提供了提供“50资产标准版”、“100资产标准版”、“100资产专业版”、“200资产标准版”、“200资产专业版”、“500资产标准版”、“500资产专业版”、“1000资产标准版”、“1000资产专业版”、“5000资产标准版”、“5000资产专业版”共十个版本，版本详细规格和性能说明请参考云堡垒机实例版本规格。
登录安全管理 配置用户登录安全锁 配置登录密码策略 配置Web登录超时和登录验证 更新系统Web证书 配置手机令牌类型 配置USB Key厂商 配置用户禁用策略（V3.3.30.0及以上版本） 配置RDP资源客户端代理（3.3.26.0及以上版本） 开启国密配置（V3.3.34.0及以上版本支持）
云堡垒机实例有哪些规格？ 目前云堡垒机提供标准版和专业版两个功能版本，标准版版本配备10、20、50、100、200、500、1000、2000、5000、10000资产规格，专业版配备10、20、50、100、200、500、1000、2000、5000、10000资产规格。
产的管控力度。 运维用户User_A登录资源RDS_A。 登录云堡垒机系统。 选择“运维 > 主机运维”。 单击“登录”，通过SSO单点登录工具调用数据库客户端，登录数据库资源RDS_A。 图8 登录数据库资源 以调用Navicat客户端登录数据库为例。运维用户User_A在资源
取值范围为1～43200，单位为分钟。 SSH公钥登录 选择开启或关闭SSH公钥登录，默认。 ，表示用户使用客户端登录系统时，且添加了SSH公钥，可免密验证登录。 ，表示关闭SSH公钥登录。 SSH密码登录 选择开启或关闭SSH密码登录，默认。 ，表示用户使用客户端登录系统时，需输入用户密码验证登录。 ，表示关闭SSH密码登录。
云审计支持的CBH实例操作 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启了云审计服务后，系统开始记
建失败。 步骤二：登录堡垒机 堡垒机的纳管、运维、审计等操作均需登录至实例进行操作。 返回云堡垒机实例列表页面，查看购买的云堡垒机“运行状态”为“运行”。 单击“操作”列“远程登录”，在弹窗中单击“Admin登录”的“登录”按钮，将自动登录堡垒机实例。 首次登录需要修改admin原始密码后才能正常进入堡垒机实例。
开启RDP强制登录 当Windows远程桌面连接数超过最大限制时，用户将无法登录。堡垒机通过开启“admin console”，在远程桌面连接用户超限时，用户可挤掉已登录的用户，强制登录。 本小节主要介绍如何开启admin console配置。 约束限制 仅对RDP协议类型主机生效。
登录云堡垒机系统异常怎么办？ 问题现象 IP地址无法连接，网页打不开，不能通过互联网页面正常登录。 登录系统后界面异常无法显示。 登录系统提示授权未生效。 AD域认证的用户登录失败。 堡垒机不能正常登录，公网地址也不能访问。 可能原因 原因一：系统磁盘空间满了，磁盘空间使用率过高。
堡垒机与Azure AD平台对接，认证登录系统的用户身份。 本小节主要介绍如何配置Azure AD认证模式。 前提条件 用户已获取“系统”模块管理权限。 已在Azure AD创建用户和添加企业应用程序，并获取Azure AD平台配置的相关信息。 操作步骤 登录堡垒机系统。 选择“系统
用户账号配置多因子认证后，仅可通过多因子认证方式登录。通过登录名和密码不能登录，本地认证方式验证失效。 配置了多种双因子认证时，可任意选择其中一种方式登录云堡垒机系统。 本地认证 系统默认，即通过“密码登录”方式验证系统用户登录名和密码，认证登录用户身份。 手机令牌 通过“手机令牌”方式同时验证登录名、密码和手机动态码，认证登录用户身份。
使用了RDP协议的服务器在通过堡垒机使用RDP连接服务器时，会使用安全层的校验，可自行选择不同的安全层校验模式。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“RDP资源客户端代理配置”模块的右侧，单击“编辑”
认证管理 账户多因子登录认证 登录堡垒机支持账户密码、手机令牌、手机短信、USBKey、动态令牌的方式。 账户密码：申请堡垒机时生成的账户和密码，首次登录堡垒机只能使用该方式登录。 手机令牌：在堡垒机配置手机号码后，在移动端或小程序注册后使用生成的动态密码进行登录。 手机短信：在堡
用户必须在变更规格前备份数据，因变更规格有失败风险，以防因变更规格失败而影响使用，备份说明请参见版本升级，如何备份云堡垒机系统中数据？。 若需变更规格到专业版，变更规格前请确保当前软件版本在3.2.16.0及以上，否则变更规格后的增强功能不生效。若软件版本在3.2.16.0以下，请先升级软件版
堡垒机已内置HSS-Agent自动下载及安装脚本。 约束限制 仅专业版堡垒机支持脚本管理功能。 仅支持管理Python和Shell两种脚本语言。 脚本仅能由个人账户，管理员，部门管理员管理，不能被系统内其他用户管理。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理
授权并激活远程桌面服务 前提条件 已提前申购企业许可号码，并获取相关信息。 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 选择“开始 > 管理工具 > 远程桌面服务 >RD授权管理器”，打开RD授权管理器界面。 选择未激活的目标服务器，鼠标右键选择“激活服务器”。
权资源数”和“授权资源并发连接数”。 登录云堡垒机系统。 确认和记录系统版本。 选择“系统 > 关于系统”，查看系统版本信息。 图1 查看系统版本 记录“版本号”和“设备系统”。 “设备系统”为V3.2.16.0及以上，才能变更规格系统到专业版，否则请先升级系统软件版本。 确认和记录授权信息。
选择“以后添加”，将结束本页配置，后续您可以在资源列表或资源详情中添加账户。 登录方式 选择登录方式，可选择自动登录或手动登录。 选择“自动登录”时，“主机账户”和“密码”为必填项。 选择“手动登录”时，“主机账户”和“密码”为可选项。 主机账户 输入主机中的账户名，即RDS实
配置SAML远程认证 堡垒机与SAML平台对接，认证登录系统的用户身份。 本小节主要介绍如何配置SAML认证模式。 前提条件 用户已获取“系统”模块管理权限。 已在SAML创建用户，并获取SAML平台配置的相关信息。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。
新建Kubernetes服务器需要“Kubernetes服务器”模块操作权限。 仅专业版堡垒机支持纳管Kubernetes服务。 使用此功能需要V3.3.48.0及以上版本堡垒机。 操作步骤 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 单击“Kube
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
