检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已使用的云堡垒机，需停止系统所有操作，解绑EIP。 退订流程 为了防止退订后，数据丢失，建议您按如下流程进行操作： 退订前，参考维护系统配置备份系统配置。 退订。参照操作步骤进行操作。 还原系统配置（可选，适用于退订后想继续使用云堡垒机，且需要还原原版本系统配置的用户）。购买同版本
运维审计。 服务特点 一个实例对应一个独立运行的系统，通过配置实例部署系统后台运行基本环境。系统环境独立管理，保障系统运行安全。 一个单点登录系统，提供统一的单点登录入口，轻松地集中管理大规模云上资源，避免资源账户泄露危险，保障资源信息安全。 符合“网络安全法”等法律法规，满足合规性规范审查要求。
已使用的云堡垒机，需停止系统所有操作，解绑EIP。 退订流程 为了防止退订后，数据丢失，建议您按如下流程进行操作： 退订前，参考维护系统配置备份系统配置。 退订。参照操作步骤进行操作。 还原系统配置（可选，适用于退订后想继续使用云堡垒机，且需要还原原版本系统配置的用户）。购买同版本
变更规格后验证 确认变更规格后系统环境 （可选）还原系统配置 （可选）重置用户密码 验证系统配置 父主题： 变更云堡垒机规格
级、变更规格等关键操作进行细粒度授权。 此外，CBH系统管理和运维资源，在云堡垒机系统内配置“用户登录限制”、“访问控制策略”等，细粒度管理用户访问、操作资源的权限。但该功能是CBH系统本身的权限管理功能，IAM不为CBH系统提供权限管理功能。 父主题： 产品咨询
查看云审计日志 开启了云审计服务后，系统开始记录CBH实例的操作。云审计服务管理控制台保存最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在主页选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
如何清理个人网盘空间？ 云堡垒机“主机网盘”是系统用户的个人网盘，暂不支持设置定期清理。 管理员可通过手动删除过期或废弃的文件，来清理个人网盘空间。 删除某个用户所有的网盘空间 登录云堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 展开网盘空间，即可查
联系技术支持。 变更流程 本文涵盖系统管理员admin变更云堡垒机规格的详细过程，包括变更规格前备份系统数据、变更版本规格、变更规格后恢复系统配置，以及验证变更规格后系统配置等过程。 图1 变更规格流程示意图 变更规格限制 变更规格范围涉及系统功能版本和资产规格，详细版本规格请参见云堡垒机规格版本。
审计运维日志 云堡垒机可提供哪些审计日志？ 操作回放视频支持下载吗？ 可以删除某一天的云堡垒机运维数据吗？ 系统审计日志支持备份到OBS桶吗？ 系统审计日志能保存多久？ 系统审计日志处理机制是什么？ 如果用户登录服务器A后，再登录到服务器B，是否能够实现审计？ 为什么视频可播放时长比总会话时长短？
运维审计 实时会话 历史会话 系统日志 运维报表 系统报表
提升实例存储容量 当云堡垒机的存储容量不能满足您的需求时，但是您又不想提升堡垒机的规格，这时候可以选择存储扩容来提升实例存储容量。 约束条件 已备份系统数据。 存储扩容有失败的风险，因此在存储扩容前必须备份数据，以防因存储扩容失败而影响数据的使用，备份说明请参见备份CBH数据。 操作步骤 登录管理控制台。
需设置和确认输入两次密码信息，两次输入信息需一致才能成功设置密码。 云堡垒机系统无法获取系统管理员admin用户密码，请务必保存好登录账号信息。 系统管理员admin在首次登录云堡垒机系统时，请按照系统提示修改密码和配置手机号码，否则无法进入云堡垒机系统。 完成实例购买后，若忘记admin用户密码，可参考重置密码解决。
变更规格前准备 确认变更规格前系统环境 备份系统数据 父主题： 变更云堡垒机规格
如表1所示，包括了CBH的所有系统权限。角色与策略授权场景的系统策略与身份策略授权场景的并不互通。 表2 CBH系统权限 系统角色/策略名称 描述 类别 依赖关系 CBH FullAccess 云堡垒机实例的所有权限（支付权限除外）。 系统策略 无 CBH ReadOnlyAccess
议号非免费提供套件。 云堡垒机不提供企业协议号，应用发布服务器为第三方管理插件，企业协议号需要客户自行申购。类似于客户申购了Windows系统，但Office套件并非免费提供，需要客户单独申购。 父主题： 产品咨询
SSH协议主机，如何使用FTP/SFTP传输文件？ 运维员admin_A需要利用FTP/SFTP客户端，向云堡垒机已纳管的SSH协议主机HOST_A传输文件。 前提条件 系统要求：目标设备支持SFTP/FTP协议。 防火墙要求：开放2222(堡垒机SFTP协议)端口、2121(堡垒机FTP协议)端口。 配置HOST_B资源
授权项请参见权限及授权项。 如表1所示，包括了CBH实例的所有系统权限。 表1 CBH实例系统权限 系统角色/策略名称 描述 类别 依赖关系 CBH FullAccess 云堡垒机实例的所有权限（支付权限除外）。 系统策略 无 CBH ReadOnlyAccess 云堡垒机实例只
仅支持管理Python和Shell两种脚本语言。 脚本仅能由个人账户，管理员，部门管理员管理，不能被系统内其他用户管理。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 单击“新建”，弹出“新建脚本”窗口。 配置脚本基本信息。
需设置和确认输入两次密码信息，两次输入信息需一致才能成功设置密码。 云堡垒机系统无法获取系统管理员admin用户密码，请务必保存好登录账号信息。 系统管理员admin在首次登录云堡垒机系统时，请按照系统提示修改密码和配置手机号码，否则无法进入云堡垒机系统。 完成实例购买后，若忘记admin用户密码，可参考重置密码解决。
每次推送最多可呈现连续180天的运维统计数据。 前提条件 已获取“运维报表”模块管理权限。 已完成配置邮件外发配置。 手动导出 登录堡垒机系统。 选择“审计 > 运维报表”，进入系统报表查看页面。 单击右上角的“报表导出”，弹出运维报表导出配置窗口。 配置运维报表推送方式、时间和文件格式。 表1 导出运维报表参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
