检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云堡垒机使用过程中的流量带宽，超过绑定的EIP的共享带宽或独享带宽的最大限制。 解决办法 登录管理控制台，排查EIP带宽受限原因，详情请参见如何排查带宽超过限制？ 重新配置云堡垒机绑定EIP的带宽，建议配置5Mbit/s以上带宽，详细带宽说明请参见VPC共享带宽。 父主题： 运维故障
图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提
操作访问权限。 自定义的角色：仅admin可自定义新角色或编辑默认角色的权限范围，详细介绍请见角色概述。 所属部门 选择用户所属部门组织。如何创建系统部门，请参见新建部门。 用户描述 （可选）对用户情况的简要描述。 单击“确定”，返回用户列表，即可查看和管理新建的用户。 批量导入用户
资源概述 堡垒机具备集中资源管理功能，将已有资源和资源账户添加到系统，可实现对资源账户全生命周期管理，单点登录资源，管理或运维无缝切换。 资源类型 纳管资源类型丰富，包括Windows、Linux等主机资源，MySQL、Oracle等数据库资源，Kubernetes服务器以及Windows应用程序资源。
文件传输类 云堡垒机有哪些文件传输方式？ SSH协议主机，如何使用FTP/SFTP传输文件？ 通过Web浏览器运维，如何上传/下载文件？ 云堡垒机的“主机网盘”是什么？ 上传/下载文件失败怎么办？ 如何清理个人网盘空间？ 通过Web浏览器运维，提示不支持文件传输怎么办？ 通过We
若需删除策略，可选择目标策略，单击“删除”，立即删除策略。 若需禁用策略改密，可勾选一个或多个“已启用”状态的策略，单击“禁用”，策略状态变更为“已禁用”，策略立即失效。 若需立即修改资源账户密码，可单击“立即执行”，立即执行改密任务。 父主题： 改密策略
针对DB2数据库，必须填入参数。 可选择数据库名、实例名。 可填入多个参数，参数之间用“，”隔开。 切换自 针对SSH协议类型主机，填入SSH主机资源账户名称，将该账户提权为特权账户。 切换命令 填入切换账户的执行命令。 账户描述 填入对资源账户的简要描述。 账户组 填入资源账户所属的账户组。
桌面看板 系统桌面看板分为关注资源、活动用户、待审批工单、主机类型统计、应用类型统计、当前活动会话、今日新增会话、登录次数统计、运维次数统计、运维用户Top5、运维资源Top5、系统状态、系统信息、最近登录主机、最近登录应用、可登录主机、可登录应用共17个信息模块，呈现堡垒机系统
CSMS凭证 （仅登录方式选择CSMS凭证登录时可见）选择需要纳管的CSMS凭证。 切换自 针对SSH协议类型主机，选择已配置SSH主机资源账户，将该账户提权为特权账户。 切换命令 针对SSH协议类型主机，配置相应切换命令，例如su root。 账户描述 对资源账户的简要描述。 单击“确定”
ROPPROCEDURE、DROPPROCEDURE、CREATETABLE、DROPTABLE、CALL、ACCESS。 本小节主要介绍如何新建关联规则集、查看规则集、修改规则集、删除复制集。 前提条件 已获取“数据库控制策略”模块操作权限。 新建规则集 登录堡垒机系统。 选择“策略
需确保系统时间与手机时间一致，精确到秒，否则可能提示绑定失败。 绑定失败后，修改系统时间与手机时间一致，刷新页面重新生成二维码，重新绑定手机令牌。 本小节主要介绍如何绑定和解绑手机令牌。 绑定手机令牌 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图1 个人中心页面 选择
若重启主机不能解决，建议再排查云服务器故障/卡顿。 原因二： 重新配置CBH实例绑定EIP的带宽，建议配置5M以上带宽，详细带宽超限说明，请参见如何排查EIP带宽是否超限？ 排查并修改配置完成后，重启CBH系统。 原因三： 重新购买资源相关主机服务，获取授权后，再使用云堡垒机登录资源。
查询云堡垒机列表 GET /v2/{project_id}/cbs/instance/list cbh:instance:list √ × 切换堡垒机实例的虚拟私有云 PUT /v2/{project_id}/cbs/instance/vpc cbh:instance:switchInstanceVpc
添加系统静态路由 为系统添加静态路由，避免重启系统后路由丢失而影响到网络可用性。 前提条件 已获取“系统”模块管理权限。 静态路由信息需填写准确，若信息填写不当会导致堡垒机无法登录。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。
为什么不能识别批量导入的云主机？ 受云堡垒机版本限制，当用户云堡垒机“设备系统”版本低于V3.3.0.0时，导入的云主机可能会识别失败，不能获取主机信息。 您可以先选择升级系统到最新版本后，再次导入云主机。也可以将云主机信息转入Excel表格，通过Excel文件方式批量导入主机。
SSO工具异常，不能登录数据库资源怎么办？ 通过堡垒机登录服务器资源，报“并发会话超出许可限制”怎么办？ 如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？ 如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ 访问Windows应用发布器，提示“创建用户失败”怎么办？
主机运维”，进入主机运维列表页面。 勾选多个目标运维资源，单击“批量登录”，跳转到运维会话窗口。 图1 批量登录会话窗口 切换资源会话窗口。 单击批量登录列表中资源名称，可将切换到目标会话窗口。 会话窗口操作说明，请分别参见如下说明。 RDP/VNC协议类型主机会话窗口 SSH/TELNET协议类型主机会话窗口
购买 购买部署相关 云堡垒机实例有哪些规格？ 如何配置云堡垒机的安全组？
云堡垒机服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。
个人网盘在Windows主机上的默认路径为NetDisk G盘。 更多文件传输说明，请参见如下文档： 通过Web运维，如何上传/下载文件？ SSH协议主机，如何使用FTP/SFTP传输文件？ 上传/下载文件失败怎么办？ 父主题： 文件传输类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
