检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云新用户仅能购买当前版本规格实例，已使用云堡垒机的用户可继续使用历史版本规格的实例。
1，自动续订 0，不自动续订 默认值为“0” is_auto_pay 否 Integer 是否自动支付，下单订购后，是否自动从客户的华为云账户中支付，而不需要客户手动去进行支付。
升级操作前，需要您校验华为侧提供的升级包sha256值。 单击“升级”，打开本地目录，选择并上传升级包。 升级包上传成功，显示升级包的版本号，单击“确定”即可开始实例版本升级。 版本升级完成后，系统自动重启约5min，重启完毕后完成版本升级。
若您通过华为云控制台登录堡垒机，可以选择“本地登录”、“IAM登录”（堡垒机版本V3.3.44.0及以上支持）、“Admin登录”（堡垒机版本V3.3.52.1及以上支持，鲲鹏规格堡垒机暂不支持），其中“IAM登录”和“Admin登录”无需输入密码即可登录。
“服务器类型”选择“Linux”时，密码联系华为云技术支持获取。 所属部门 选择应用服务器的归属部门。 程序启动路径 “服务器类型”选择“Windows”时，需要配置此参数。 输入限制应用资源访问应用服务器上的具体应用的程序路径。
例如因华为云内网用户，无法访问公网资源，即未授权的内网用户不能登录运维资源，需先申请外网访问权限或申请Websocket权限。
若您已购买华为云“消息&短信服务”，请参考自定义消息&短信服务进行短信网关配置。 “消息&短信服务”不支持推送系统告警。 “消息&短信服务”失效后，将自动切换为系统“内置”短信网关。 前提条件 已获取“系统”模块管理权限。 内置短信网关 登录堡垒机系统。
通过堡垒机访问DB数据库 入方向 TCP 50000 通过堡垒机访问DB数据库 出方向 TCP 50000 通过堡垒机访问GaussDB数据库 入方向 TCP 18000 通过堡垒机访问GaussDB数据库 出方向 TCP 18000 License注册许可服务器 出方向 TCP 9443 华为云服务
华为云账号ID 进入“配置确认”页面，确认配置无误后，单击页面右下角的“确认”，完成资源共享实例的创建。 使用VPC 登录管理控制台。 在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 单击“购买云堡垒机”，进入云堡垒机的购买页面。
开启后，堡垒机会从tcp连接信息中获取访问堡垒机的源IP，当系统识别到源IP变化时，当前的会话会被断开，堡垒机需要重新登录。 ，表示关闭“来源IP检测”，关闭后源IP变化时会话不会被断开。 说明： 无论是否开启“来源IP检测”，堡垒机都会对来源IP进行记录。
主要涵盖内容有“用户控制”、“用户与资源操作”、“用户源IP数”、“用户登录方式”、“异常登录”、“会话控制”和“用户状态”。 父主题： 审计运维日志
（可选）如需选择同步AD域服务器中的用户，单击“下一步”，获取AD域服务器用户源部门结构。 默认开启“同步全部用户”。 勾选用户源上级部门，即该部门下级部门所有用户都将纳入导入源范畴。 开启“创建新部门”，根据AD域的部门结构，同步新建系统部门并同步部门中用户。
√ √ 系统报表审计 对用户的系统操作控制、资源操作、源IP、登录方式、异常登录、会话、状态维度分别进行数据统计。 √ √ 系统工单 访问授权工单管理 无权限访问目标资源时，可通过工单申请绑定资源账户在固定运维时间周期内对目标资源进行文件传输、管理、键盘审计等操作权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
