检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
发现，云堡垒机在3.3.54.0之前版本使用云堡垒机修改被纳管数据库账号密码后，概率性出现新旧密码均无法登录数据库的情况，可能会影响您在云上业务的正常使用，建议将版本升级至3.3.54.0或更高版本，或者禁用通过堡垒机修改被纳管数据库账号密码的功能。 为此造成的不便，我们深表歉意。
数据库控制策略 >策略列表”，进入策略列表页面。 单击“新建”，弹出策略基本信息配置窗口。 选择一个策略，单击“更多 > 插入”，亦可新建数据库控制策略。配置完成后，在已创建的策略前新建一个策略。 配置策略基本信息。 表1 策略基本信息参数说明 参数 说明 策略名称 自定义的数据库
您可以在创建主机或应用资源时添加标签，也可以在资源创建完成后，在资源或运维列表的详情页添加标签。一个主机或应用默认最大拥有10个标签。 添加主机或添加应用可直接配置“标签”参数。本小节主要介绍资源创建完成后，在资源或运维管理页面添加标签，以“主机管理”为操作示例。 前提条件 已获取“主机管理”、“应用
限，详情请参见创建访问控制策略。 配置二次审核策略 为实现高危操作的复核审批，需在“数据库控制策略”中预置命令规则，并开启“动态授权”执行方式。 admin_A登录云堡垒机系统。 选择“策略 > 数据库控制策略”，进入数据库控制策略页面。 配置数据库规则集，选择预置高危操作命令。
变更流程 本文涵盖系统管理员admin变更云堡垒机规格的详细过程，包括变更规格前备份系统数据、变更版本规格、变更规格后恢复系统配置，以及验证变更规格后系统配置等过程。 图1 变更规格流程示意图 变更规格限制 变更规格范围涉及系统功能版本和资产规格，详细版本规格请参见云堡垒机规格版本。
录后在堡垒机控制台所有操作的日志记录，包括但不限于对资源账户或用户的新增、删除、修改以及登录行为记录等。 例如运维人员登录堡垒机系统，执行配置权限、审计管理等操作后，审计管理员将会收到系统日志记录。通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。 前提条件 已
堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功 ，报错重定向过多。 解决办法 关闭堡垒机来源IP检测功能，详情请参见Web登录配置。 进入“系统 > 系统维护 > 系统管理”，在“系统地址”下添加系统地址并单击“立即更新”即可正常登录。 父主题： 运维故障
生成任务。 实时验证 登录堡垒机系统。 选择“资源 > 资源账户”，进入资源账户列表页面。 勾选指定账户，单击列表下方的“验证”，弹出验证配置框。 设置“连接超时”时间，以及“任务完成通知”。 默认“连接超时”时长为10秒。网络条件不佳时，可增加“连接超时”时长。 默认情况下，不发送任务完成通知。
云堡垒机可以免费使用吗？ 不可以。 CBH为按规格计费服务，需要购买后才能使用。 CBH提供了提供“50资产标准版”、“100资产标准版”、“100资产专业版”、“200资产标准版”、“200资产专业版”、“500资产标准版”、“500资产专业版”、“1000资产标准版”、“10
据丢失。 升级后 版本升级完成后会自动“重启”云堡垒机，重启完成后，即可使用云堡垒机。 版本升级后用户可正常继续使用原有配置和存储数据，升级不影响系统原有配置和存储数据。 相关问题 云堡垒机支持备份哪些系统数据？ 版本升级前，如何备份云堡垒机系统中数据？ 父主题： 备份/变更规格/升级
已获取“资源账户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 单击“新建”，弹出新建账户组窗口，配置账户组基本信息。 表1 新建账户组 参数 说明 账户组 自定义组名称，系统唯一。 账户组描述 （可选）自定义对账户组的简要描述。 单击“确
已获取“快速运维”模块管理权限。 已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。 资源主机网络连接正常。 操作步骤 登录堡垒机系统。 选择“运维 > 快速运维 > 命令控制台”，进入快速命令运维页面。 配置快速命令运维信息。 表1 快速命令运维参数说明 参数 说明
已获取“快速运维”模块管理权限。 已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。 资源主机网络连接正常。 操作步骤 登录堡垒机系统。 选择“运维 > 快速运维 > 脚本控制台”，进入快速脚本运维页面。 图1 脚本控制台 配置快速脚本运维信息。 表1 快速脚本运维参数说明 参数
续费”，进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”，在支付页面完成付款。 返回云堡垒机实例列表页面，在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 续费后，新的License许可证大约需5分钟自动下发授权并部署，请耐心等待。
续费”，进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”，在支付页面完成付款。 返回云堡垒机实例列表页面，在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 续费后，新的License许可证大约需5分钟自动下发授权并部署，请耐心等待。
登录堡垒机系统。 选择“策略 > 数据库控制策略 > 规则集”，进入规则集列表页面。 创建规则集。 单击“新建”，弹出规则集基本信息配置窗口。 配置规则集名称和选择协议。 系统内“规则集名称”不能重复。 目前仅支持选择MySQL、Oracle、Postgresql、Gaussdb两种数据库协议类型，且选定后不可修改。
当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 选择需要解绑弹性IP的实例，单击所在行“操作”列中的“更多 > 网络配置 > 解绑弹性公网IP”，弹出的解绑弹性IP对话框。 在弹出的解绑弹性IP对话框中，单击“确定”。 解绑成功后，“弹性IP”列无IP信息，且“登录”按钮变为不可操作。
在macOS系统下，需要先设置Safari浏览器的偏好设置，将“阻止弹出式窗口”去掉勾选框。 图1 Safari浏览器限制 更新系统SSL证书 系统默认配置安全的自签发证书，受限于自签发证书的认证保护范围和认证保护时间限制，用户可替换证书。但当证书过期或安全扫描不通过时，用户需更新证书才能确保系统安全。
23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 图1给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以云堡垒机价格详情中的价格为准。 图1 包年/包月CBH费用计算示例
手动重置，可手动设置不同的用户登录密码。 导出用户列表。 勾选需导出的用户，单击“导出”，导出用户信息。如果不选择，则默认导出全部用户。 图3 导出全部用户 配置用户密码。 将用户信息文件保存到本地，手动修改“用户登录名”对应的“密码明文”，并保存。 图4 修改密码 导入用户列表。 单击用户管理页面的“导入”，进入导入用户窗口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
