检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云提醒使用云堡垒机的用户及时安排自检并做好安全加固。 威胁级别 该漏洞的威胁级别:紧急。 威胁级别共四级:一般、重要、严重、紧急。 影响的版本范围 漏洞影响的CBH版本:低于3.3.12.0的所有版本。 安全版本 高于且包括3.3.12.0的版本。
新增规格:云堡垒机50资产规格上线(1900元/月) 最佳实践:跨云跨VPC线上线下统一运维最佳实践 最佳实践:云堡垒机等保最佳实践 最佳实践:使用堡垒机对安全事故进行事后追溯 最佳实践:专业版CBH对数据库运维高危操作的复核审批 给你的网站加把安全锁-SSL证书(CCM)
使用客户端登录堡垒机 客户端登录是在不改变用户原使用客户端习惯的条件下,可对授权资源进行运维管理。运维人员可选择使用SSH客户端和MSTSC客户端直接登录运维资源。 通过SSH客户端登录支持的登录方式包括静态密码、公钥登录、手机短信、手机令牌、动态令牌等。 通过MSTSC客户端登录仅支持静态密码的登录方式
云堡垒机配置LTS后状态依然为禁用该怎么处理? 问题描述 配置完LTS服务后,系统显示还处于禁用状态。
SSH客户端运维和FTP/SFTP客户端运维,由于直接通过客户端工具登录CBH系统连接主机,快捷键与客户端工具快捷键通用。 父主题: 运维操作
维护管理 数据维护 系统维护
返回结果 状态码 请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见状态码。 对于获取用户Token接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头 对应请求消息头
部门概述 “部门”是用于划分组织结构,标识用户和资源的组织。系统默认有一个部门“总部”,仅可在“总部”基础上创建部门分支,且“总部”不可删除。 根据部门划分用户组织结构后,下级部门用户不能查看上级部门信息,包括上级部门组织结构、用户、主机资源、应用资源、应用发布服务器、资源账户,以及上级部门配置的策略信息和运维审计数据
命令控制策略 新建命令控制策略 查询和修改命令控制策略 管理命令集 自定义关联命令 父主题: 策略管理
远程认证管理 配置AD域远程认证 配置LDAP远程认证 配置RADIUS远程认证 配置Azure AD远程认证 配置SAML远程认证 父主题: 认证配置
外发配置 配置邮件外发 配置短信外发 配置LTS日志外发服务 父主题: 实例配置
系统维护 查看系统状态 维护系统信息 系统配置备份与还原 系统授权许可 系统网络诊断 系统诊断 父主题: 维护管理
账户同步策略 新建账户同步策略 查询和修改账户同步策略 管理执行日志 父主题: 策略管理
前提条件 请确认包年/包月云堡垒机还未到期。 在购买云堡垒机页面开通自动续费 您可以在购买云堡垒机页面开通自动续费,如图1所示。更多购买云堡垒机的信息,请参见购买云堡垒机。 图1 自动续费配置 在续费管理页面开通自动续费 登录管理控制台。
计费模式概述 云堡垒机提供包年/包月和按需的计费模式。 包年/包月:一种预付费模式,即先付费再使用,按照订单的购买周期进行结算。购买周期越长,享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 按需计费:以小时计费。 表1列出了CBH支持的计费模式。
说明: 当资产数、用户数、并发数需求扩大,可更新授权许可证升级系统规格,对应需调整堡垒机CPU、内存、带宽配置。 初始主机状态 实例类型为主备时呈现该项。 “已激活”状态为授权许可正常使用状态。 单击“更新许可证”,根据系统提示,下载许可申请文件,并联系供应商申请授权许可。
请求示例 无 响应示例 状态码:200 Cbh List Instance Success { "total" : 1, "instance" : [ { "name" : "CBH-e2b4", "server_id" : "760aeee4-9916-436a
适用计费项 云堡垒机CBH由实例类型和性能规格组成。以下计费项支持按需计费。 表1 适用计费项 计费项 说明 性能规格 包括资产数及堡垒机版本。 父主题: 计费模式
运维操作 云堡垒机支持哪些登录资源方式? 如何创建运维协同会话? 如何使用系统资源标签? 通过Web浏览器运维,如何设置会话窗口的分辨率? 通过Web浏览器运维,如何使用快捷键复制/粘贴文本? 云堡垒机运维,操作快捷键有哪些? 通过Web浏览器运维,文件列表获取失败怎么办?
工单配置管理 配置工单模式 配置工单审批流程 父主题: 系统工单