-
示例：快速配置云堡垒机 - 云堡垒机 CBH
3 Windows主机资源运维界面 单击图片可查看原图 相关操作指导 视频小图标 Created with Sketch. 快速配置云堡垒机视频 视频小图标 Created with Sketch. 此处设置视频标题。标题建议简短。 视频小图标 Created with Sketch
-
使用Web浏览器登录云堡垒机 - 云堡垒机 CBH
单击“登录”，验证通过后即可登录系统。 图3 手机短信登录 使用手机令牌登录 手机时间必须与云堡垒机系统时间一致，精确到秒。 云堡垒机的手机令牌小程序是存储在小程序的缓存之中，手机后台可能会误清除小程序缓存，导致用户手机令牌消失。 建议您保存申请手机令牌时的二维码图片，万一出现上述情况再次扫描即可。
-
修订记录 - 云堡垒机 CBH
续费补充一次性续费和自动续费两种方式的说明。 升级版本约束限制补充版本的说明。 配置手机短信登录、配置手机令牌登录、配置USBKey登录、配置动态令牌登录更改图片。 配置USBKey登录修改约束限制描述龙脉科技。 配置登录密码策略更新密码强度校验的说明。 桌面看板更新描述及“统计控制板”描述更新。 新建用户并授权用户角色参数描述更新。
-
通过Web浏览器运维，提示不支持文件传输怎么办？ - 云堡垒机 CBH
件传输”页签，提示“当前主机不支持文件传输功能”，无法查看文件目录。 图1 不支持文件传输功能 可能原因 Linux主机systemd-logind服务异常，影响SSH服务正常使用，导致文件传输功能不能被识别。 解决办法 检查SSH服务是否正常。 在运维会话窗口，执行systemctl
-
切换堡垒机虚拟私有云 - 云堡垒机 CBH
server_id 是 String 需要切换vpc的实例id network 是 NetworkInfoCreate object 切换云堡垒机实例vpc所需网络信息。 表4 NetworkInfoCreate 参数 是否必选 参数类型 描述 vpc_id 是 String 待创建云服务器所
-
如何使用系统资源标签？ - 云堡垒机 CBH
到对CBH系统中主机、应用资源进行分类的目的，并可以与运维资源进行关联识别。当为主机或应用添加标签后，该资源所有关联的运维资源都会带上标签，从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 图1说明了标签的工作方式。在此示例中，以标识云主机ECS和云数据库RDS
-
资源标签概述 - 云堡垒机 CBH
对CBH系统中主机、应用资源进行分类的目的，并可以与运维资源进行关联识别。 当为主机或应用添加标签后，该资源所有关联的运维资源都会带上标签，从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 图1说明了标签的工作方式。在此示例中，以标识云主机ECS和云数据库RDS
-
创建堡垒机实例 - 云堡垒机 CBH
50 可参考接口"查询云堡垒机规格信息"获取。 instance_name 是 String 云堡垒机实例名称，取值范围： 只能由中文字符、英文字母、数字及“_”、“-”组成，且长度为[1-64]个字符。 例如：CBH-6b8e password 是 String 堡垒机实例前端登录密码。
-
USBKey管理 - 云堡垒机 CBH
选择“用户 > USBKey”，进入USBKey列表页面。 单击“签发”，新建签发USBKey。 图1 新建签发USBKey 配置“关联用户”，选择已经开启USBKey多因子认证的用户。 图2 签发USBKey 表1 签发USBKey参数说明 参数 说明 USBKey USBKey商品标识码。
-
配置USBKey登录 - 云堡垒机 CBH
录系统时需接入USBKey，登录页面自动识别唯一关联USBKey，输入相应PIN码，才能通过身份认证。 若您不慎卸载USBkey驱动导致无法登录，可选择重置admin登录方式，详情请参见重置admin登录方式。 约束限制 目前云堡垒机可识别龙脉科技、龙脉科技-国密和飞天诚信厂商的
-
查看系统网络配置 - 云堡垒机 CBH
在“DNS配置”区域，可以查看当前云堡垒机系统的首选DNS和备用DNS地址。 默认不支持修改系统DNS地址。 图1 系统DNS地址 在“默认网关”区域，可查看当前云堡垒机系统的默认网关。 默认识别DHCP网关地址，且不支持修改默认网关。 图2 系统默认网关 在“静态路由配置”区域，可查看当前系统可以访问其他网段的服务器。
-
配置动态令牌登录 - 云堡垒机 CBH
在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“动态令牌”多因子认证项。 单击“确定”，完成用户多因子认证配置。 步骤二：签发动态令牌 管理员登录云堡垒机系统。 选择“用户 > 动态令牌”，进入动态令牌列表页面。 单击“签发”，新建签发令牌标识。 图2 新建签发动态令牌 配置令牌标识信息。
-
成本管理 - 云堡垒机 CBH
时发送预算告警。那么，创建的预算如下： 图1 预算基本信息 图2 设置成本范围 图3 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控CBH服务的历史消费情况和资源使用情况，为客户提供资源的空闲识别和优化建议，寻找节约成本的机会。您还可以
-
查看云服务运维列表并设置资源标签 - 云堡垒机 CBH
批通过。 操作步骤 登录云堡垒机系统。 选择“运维 > 云服务运维”，进入云服务器运维列表页面。 图1 云服务页面界面 查询容器资源。 快速查询：在搜索框中输入关键字，根据自动识别、主机名称、主机地址等快速查询主机资源。 添加标签。 选择目标资源，在相应“标签”列单击，弹出标签编辑窗口。
-
配置登录超时和登录验证 - 云堡垒机 CBH
若设置为0，表示短信验证不过期。 图形验证码 选择启用、禁用或自动启用登录系统图形验证码。 选择“启用”，登录系统时必须图形验证码验证。 选择“禁用”，登录系统时无需图形验证码验证。 选择“自动”，登录系统时，根据密码错误次数，自动启用图形验证码。 登录尝试次数 登录密码错误次数超过限制，将自动启用图形验证码。
-
数据库运维高危操作的复核审批 - 云堡垒机 CBH
未设置“库”或“表”，表示对数据库中全部操作的命令限制。 图3 添加命令规则 配置数据库策略。 选择“策略列表”页签。 图4 数据库控制策略管理页面 单击“新建”，创建一个“动态授权”的数据库控制策略。以新建DB-ACL策略为例。 图5 配置动态授权 关联规则集DB-test。 图6 关联规则集 关联用户User_A和关联资源RDS_A。
-
云堡垒机等保最佳实践 - 云堡垒机 CBH
度划分见图9，比如您可以对运维主管的账号授予删除和修改代理服务器的权限。 图9 角色权限细粒度 您可以对各个账户进行访问控制，具体可细分到文件管理、上行剪切板、下行剪切板、显示水印、控制登录时间和上传下载文件，并且可以对登录的角色进行IP的黑白名单限制。如图10所示 图10 访问控制策略
-
构造请求 - 云堡垒机 CBH
接起来如下所示。 https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens 图1 URI示意图 为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme
-
审计与日志 - 云堡垒机 CBH
操作行为，识别运维风险，为安全事件追溯和分析提供依据。 运维审计技术 Linux命令审计 基于字符协议（SSH、TELNET）的命令操作审计，记录命令运维全程，支持解析字符操作命令，还原操作指令，根据输入、输出结果关键字搜索快速定位回放。 Windows操作审计 基于图形协议（R
-
使用客户端登录云堡垒机 - 云堡垒机 CBH
客户端直接登录进行运维操作。 打开本地远程桌面连接（MSTSC）工具。 在弹出的对话框中，“计算机”列，输入“堡垒机IP:53389”。 图1 配置计算机 单击“连接”，在登录页面完成登录。 username：堡垒机用户登录名@Windows主机资源账户名@Windows主机资源
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
