检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API说明 可用区查询 配额管理 规格管理 操作管理 生命周期管理 网络管理 委托授权 标签管理
操作步骤 登录管理控制台。 选择“安全与合规 > 云堡垒机”,进入云堡垒机控制台页面。 单击待续费的实例,“操作”列的“更多 > 续费”,进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”,在支付页面完成付款。
云堡垒机支持IAM细粒度管理吗? 云堡垒机支持统一管理企业ERP上云、SAP上云等业务吗? 自动化运维包括哪些内容? 如何获取企业协议号码? 使用堡垒机时需要配置哪些端口? 云堡垒机可以管理多个子网的资源吗? 云堡垒机支持管理哪些数据库?
方式二:管理员修改用户手机号码 管理员登录堡垒机系统。 选择“用户 > 用户管理 ”,进入用户列表管理页面。 选择目标用户,单击登录名,进入用户详情页面。 在“基本信息”区域,单击“编辑”,弹出用户基本信息管理窗口。 在“手机”列框,输入新手机号码。
系统工单 工单配置管理 新建访问授权工单 命令授权工单管理 数据库授权工单管理 审批系统工单 系统工单应用示例
纳管资源 资源纳管概述 纳管主机或数据库资源 纳管应用资源 云服务管理(通过堡垒机纳管容器资源) 资源标签管理 资源系统类型管理
产品介绍 什么是CBH 功能特性 使用场景 服务版本差异 03 入门 系统管理员admin首次登录后,需要依次创建用户、资源、访问策略。用户获取资源或系统管理授权后,才可以进行资源运维和系统管理。
前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 外发配置”,进入系统外发配置管理页面。 在“邮件配置”区域,单击“编辑”,弹出邮件配置窗口,并根据界面提示配置邮件发送方式。
解决办法 用户获取主机资源“文件管理”权限,分别需要开启主机“文件管理”功能和授权用户“文件管理”权限。 主机资源开启“文件管理”功能,请参见修改主机配置。 授权用户“文件管理”权限,请参见修改访问控制策略或申请访问授权工单。
选择“管理模板 > 系统 > Internet 通信管理”,进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”,打开设置窗口。 勾选“已启用”,启用关闭自动根证书更新。 单击“确定”,完成设置。
登录名:不属于敏感数据,明文存储 密码、邮箱、手机:加密存储 访问权限控制: 云堡垒机系统用户个人数据通过加密存储,系统管理员及上级管理员需通过安全码才能查看用户的手机、邮箱。但用户密码对所有人(包括本人)都不明文可见。
选择“管理模板 > 系统 > Internet 通信管理”,进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”,打开设置窗口。 勾选“已启用”,启用关闭自动根证书更新。 单击“确定”,完成设置。
云堡垒机可以跨账号管理资源吗? 云堡垒机可以跨区域或跨VPC网络管理主机吗? 云堡垒机支持在专属云上使用吗?
商用 CBH权限管理 2 V3.3.10.0系统版本新上线 新增OBS桶备份日志功能 新增系统版本更新强提醒功能 强化数据库运维功能 优化更多系统运维管理功能。
纳管应用资源 通过堡垒机纳管应用资源 应用服务器管理 应用资源管理 父主题: 纳管资源
以“Admin登录”方式进入堡垒机实例,选择“用户 > 用户管理”,进入用户管理页面。 在用户列表勾选单个或多个需要添加邮箱的账户,在列表下方选择“更多 > 修改多因子认证”。 在弹窗中勾选邮箱认证为目标账户登录堡垒机实例的认证方式。
步骤一:配置动态令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”,进入用户管理页面。 找到目标用户,单击用户登录名,进入用户详情页面。 在“用户配置”区域,单击“编辑”,弹出用户的登录配置窗口。 勾选“动态令牌”多因子认证项。 单击“确定”,完成用户多因子认证配置。
步骤二:管理员配置手机令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”,进入用户管理页面。 找到已绑定手机令牌的用户,单击用户登录名,进入用户详情页面。 在“用户配置”区域,单击“编辑”,弹出用户的登录配置窗口。 勾选“手机令牌”多因子认证项。
认证配置 多因子认证管理 多因子认证配置 远程认证管理
前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。 在“手机令牌配置”区域,单击“编辑”,弹出手机令牌类型配置窗口。 选择系统手机令牌类型。