检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启动实例 以下场景需要启动实例： 当实例关闭后，实例的“运行状态”为“关闭”时，如果需重新登录使用云堡垒机系统，则需执行启动实例操作。 当实例异常时，实例的“运行状态”为“异常”时，为重新登录使用云堡垒机系统，可尝试执行启动实例操作。 操作步骤 登录管理控制台。 单击左上角的，选
实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。
云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表2 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。
如何修改系统资源账户密码？ 如何设置提权登录资源账户？ 如何设置云堡垒机资源标签？ 如何批量导入/导出主机资源？ 导入云主机的访问密钥AK/SK是什么？如何获取？ 系统资源账户有哪些状态？ 系统资源标签可以共用吗？ 是否支持手动输入密码的方式登录资源？ 为什么不能识别批量导入的云主机？
如何增加云堡垒机实例配额？ 目前一个华为云账户默认实例配额数为5个。 当您在购买云堡垒机实例时，界面提示配额不足，请您提交工单申请配额。 工单反馈 登录管理控制台。 在界面右上方，选择“工单 > 新建工单”，进入“工单管理”界面。 在“产品类”区域，单击“更多工单产品分类”，选择“安全与合规
M用户，您可以跳过本章节，不影响您使用CBH实例的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，
请求者身份的正确性。 若用户选择导入到华为云平台时，可在“我的凭证”中管理自己的访问密钥。获取方法如下： 登录管理控制台，在右上角用户账号名内，单击“我的凭证 > 管理访问密钥”，进入访问密钥管理页面。详细管理操作说明请参见访问密钥 。 用户若选择导入到其他云平台，可单击“如何获
实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 选择需变更规格的实例，单击所在行“操作”列中“更多 > 扩容 > 存储扩容”，跳转到“存储扩容”页面。
审计实例关键操作 云审计支持的CBH实例操作 查看云审计日志 父主题： 实例管理
示例流程 图1 给用户授予CBH权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云堡垒机的只读权限“CBH ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
开启了云审计服务后，系统开始记录云堡垒机实例的相关操作，云审计服务管理控制台将保存最近7天的操作记录。云审计服务支持的CBH实例操作参考表1。 表1 支持CBH实例操作列表 操作名称 资源类型 事件名称 创建堡垒机 cbh createInstance 删除堡垒机 cbh deleteInstance 重启堡垒机
Bastion Host，CBH）实例的使用权限，但是不希望员工拥有创建、变更规格、升级CBH实例等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用CBH实例，但是不允许创建、变更规格、升级CBH实例的权限策略，控制员工对CBH实例资源的使用范围。 如果华为云账
云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。
在“更多选项”行勾选“文件管理”，单击“确认”完成设置。 步骤二：授权用户“文件管理” 通过配置访问控制策略，将资源的运维操作权限授予用户，以运维用户User1获取ECS1文件管理权限为例。 选择“策略 > 访问控制策略”，单击“新建”，进入“新建访问控制策略”窗口。 配置“基本信息”，开启策略“文件管理”权限。
选择“白名单”，并配置相应MAC地址，仅允许该MAC地址用户登录。 MAC地址缺省状态下，不限制MAC地址登录堡垒机。 单击“确定”，返回用户详情页面，即可查看用户登录配置信息。 批量配置用户登录限制 登录堡垒机。 选择“用户 > 用户管理”，进入用户列表页面，可通过快速查询或高级搜索查询目标用户。 快速查询：在搜索
重置用户登录密码 当用户人员变动较大，用户忘记密码、密码丢失、密码过期等，可能造成登录安全事故。为降低用户登录密码风险，加强系统登录安全，堡垒机支持批量修改用户登录密码。 约束限制 系统管理员admin的密码不能被其他任何用户重置，可在admin的个人中心修改。 批量重置仅能生成
~#*)且至少包含四种字符中的三种。 新用户强制改密 选择开启或关闭强制系统新用户首次登录修改密码，默认。 ，表示系统新用户首次登录无需修改密码。 ，表示强制系统新用户首次登录必须修改密码。 密码相同校验 校验修改后新密码与前N次设置的密码重复性。 系统用户首次登录的密码不计算在内。 默认次数为5。
服务码 单击“查看”获取，主要用于技术人员登录系统后台，技术人员根据内部系统提供的解密功能进行后台管理。 获取服务码之后请妥善保存，切勿外发至公共信息平台。 说明： 技术人员使用服务码登录系统后台时，堡垒机登录日志中会增加一条root账户登录信息。 API凭证 主要用于统一管理平台添加节点认证使用。
客户端登录配置 可通过客户端登录配置登录后无操作的超时时间，超时后自动退出。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”模块的右侧，单击“编辑”，进入“客户端登录配置”页面。 填写登录后长久不操作空闲的超
用户登录权限、启用、禁用、批量管理用户等操作。 用户组 多个用户加入一个“用户组”形成用户群组，通过对用户组授权可对用户进行批量授权，具体的操作请参见新建访问控制策略并关联用户和资源账户。 仅系统管理员admin或拥有“用户”模块权限用户，可管理用户组，包括新建用户组、维护用户组成员，管理用户组信息、删除用户组等。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
