检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“命令拦截”、“字符命令数”和“传输文件数”。 运维报表 系统登录日志：用户登录系统的详细记录，可在线查看或导出Excel文件。 系统操作日志：用户系统操作的详细记录，可在线查看或导出Excel文件。 系统报表 以柱状图的形式，从多方面统计用户登录系统和系统操作次数，并可生成系统管理综合分析报告。
在目标用户“操作”列，单击“加入组”，弹出用户加入组编辑窗口。 勾选一个或多个用户组，将用户加入用户组。 单击“确认”，返回用户详情页面，即可查看用户已加入的组。 多个用户批量加入组 登录堡垒机系统。 在左侧导航树中，选择“用户 > 用户组”，进入用户组列表页面。 在目标用户组“操作
图2 个人SSH公钥 单击“添加”，弹出添加个人SSH公钥窗口。 自定义公钥名称，并输入SSH公钥。 单击“确定”，返回SSH公钥列表，即可查看已添加的SSH公钥。 删除SSH公钥 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图3 个人中心页面 选
单击“确认”，返回资源账户详情页面，即可查看资源账户已加入的组。 多个资源账户批量加入组 登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 在目标账户组“操作”列，单击“添加成员”，弹出添加资源账户窗口。 勾选多个资源账户，将资源账户加入账户组。 单击“确认”，返回账户组列表，即可查看账户组成员数增加。
自动填充。 描述 脚本简要描述，最长128个汉字或字符。 单击“确定”，返回脚本列表页面，查看新建的脚本信息。 后续管理 新建在线编辑脚本后，可在脚本详情页面，在线编辑脚本，详情请参见查看和修改脚本信息。 父主题： 脚本管理
通过云控制台创建的ECS，会自动关联到云堡垒机吗？ 通过云控制台创建的弹性云服务器（ECS），不会自动关联到云堡垒机。 但通过以下步骤可以将ECS关联到云堡垒机实例。 操作步骤 创建堡垒机实例，具体请参考购买云堡垒机。 实例选择的区域、VPC分别和待管理的ECS资源的区域、VPC相同。
云堡垒机实例升级定时时间，使用时间戳格式表示。 update String 云堡垒机实例是否可以升级。 OLD：当前已是最新版本 NEW：可以升级小版本 CROSS_OS：可以跨版本升级 ROLLBACK：可以回滚 枚举值： OLD NEW CROSS_OS ROLLBACK bastion_version
出告警等级配置窗口。 根据各模块事件，配置不同消息类型的告警等级。 “告警等级”支持选择高、中、低。 单击“确定”，返回告警配置页面，即可查看已配置的告警信息。 父主题： 告警配置
获取方法详见API参考，附录"获取项目ID" server_id 是 String 云堡垒机实例ID，使用UUID格式表示。 获取方法详见用户指南里面的实例"查看实例详情" 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
权限。 单击“确定”，返回策略列表页面查看新建策略。 授权用户即可在“主机运维”或“应用运维”列表页面，查看和登录资源。 “关联用户”和“关联用户组”中用户需拥有资源运维的权限，即“角色”已配置主机运维或应用运维。否则用户登录系统后无法查看资源运维模块，不能进行运维登录操作。 批量导入访问控制策略
新建账户组 参数 说明 账户组 自定义组名称，系统唯一。 账户组描述 （可选）自定义对账户组的简要描述。 单击“确定”，返回账户组列表页面，查看新建的账户组，并可将资源账户加入账户组。 父主题： 账户组
（可选）自定义对用户组的简要描述。 配置“用户组”名称和“用户组描述”，系统内自定义的“用户组”名称不能重复。 单击“确定”，返回用户组列表页面，查看新建的用户组，并可将用户加入用户组。 父主题： 用户组管理
Kubernetes服务器相关操作 Kubernetes服务器纳入堡垒机管理后，您可以随时将纳入管理的服务器删除或者修改信息切换服务器。 约束限制 纳管的Kubernetes服务器数量受堡垒机的License限制。 对Kubernetes服务器操作需要“Kubernetes服务器”模块操作权限。
Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能
据需要输入简要“部门描述”。 系统内自定义的“部门名称”不能重复。 上级部门仅能在已有部门目录树中选择。 单击“确定”，返回部门管理页面，查看新建的部门。 图1 新建部门示例 快速创建 登录堡垒机系统。 选择“部门”，进入部门管理页面。 在相应上级部门列，单击快速创建下级部门。 图2
在“邮件配置”区域，单击“编辑”，弹出邮件配置窗口。 分别选择SMTP和Exchange发送方式，并根据界面提示配置邮件发送方式。 单击“确认”，返回外发配置页面，即可查看已配置信息。 父主题： 外发配置
在“USB Key配置”区域，单击“编辑”，弹出系统USB Key厂商配置窗口。 选择USBKey厂商。 单击“确定”，返回安全配置管理页面，查看当前系统USB Key厂商。 父主题： 登录安全管理
操作步骤 登录堡垒机系统。 选择“用户 > 用户管理”，进入用户列表页面。 勾选待改变状态用户，单击左下角“启用”或“禁用”，操作立即生效，即刻可查看用户状态变化。 父主题： 用户管理
主机管理”，进入主机管理列表页面。 选择需删除标签主机资源，单击“删除标签”，确认删除提示信息，将删除该主机资源所有标签。 返回主机资源管理页面或主机运维管理页面，查看该主机资源标签已被删除。 主机或应用资源标签的单个删除，还可单击主机或应用资源列表的“管理”，在资源基本信息编辑页面，对已有标签单个删除。
在“图标配置”区域，单击“编辑”，弹出图标配置窗口。 分别单击系统图标和公司图标，打开本地路径，根据图标要求选择目标图标。 单击“确认”，返回系统风格页面，即可查看自定义的系统图标和公司图标。 父主题： 系统风格
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
