检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在执行结果区域,在搜索框中输入关键字,根据资源名称、执行结果、执行账户,快速查询任务执行结果。 单击“展开”,即可查看目标任务执行结果。 单击“导出”,即可下载当前文件传输任务执行结果的CSV格式文件保存到本地。 父主题: 快速运维
资源账户”,进入资源账户列表页面。 单击界面右上角的“导入”,弹出配置界面。 图2 导入资源账户 如果本地没有可编辑的模板,可以单击“单击下载”,下载模板文件到本地。 按照模板文件中的配置项说明,填写要导入的账户配置信息。 表2 资源账户导入模板参数说明 参数 说明 账户 (必填)填入资源账户名称。
在“远程备份至FTP/SFTP服务器”区域,选择需备份日志的日期,单击“备份”即可。 若需关闭FTP或SFTP服务器备份,单击“编辑”,将状态置为关闭即可。 若需查看或下载备份到FTP或SFTP服务器的日志,请登录FTP或SFTP服务器操作。 父主题: 数据维护
关于组织创建相关操作可参见创建组织。 说明: 如果您未打开“启用与组织共享资源”开关,使用者类型将无法选择“组织”。具体操作可参见启用与组织共享资源。 华为云账号ID 进入“配置确认”页面,确认配置无误后,单击页面右下角的“确认”,完成资源共享实例的创建。 使用VPC 登录管理控制台。 在页面左上角单击,选择区域,选择“安全与合规
在“远程备份至OBS服务器”区域,选择需备份日志的日期,单击“备份”即可。 若需关闭OBS桶备份,单击“编辑”,将状态置为关闭即可。 若需查看或下载备份到OBS桶的日志,请登录OBS管理控制台,在相应桶文件夹下操作。 父主题: 数据维护
或账户组。 每个目标主机仅限配置一个账户执行同步任务。 单击“确定”,返回策略列表页面,查看新建的同步账户策略。 账户同步策略执行后,可以下载执行日志,获取同步的资源账户信息。 后续管理 账户同步策略创建完成后,可在策略列表页面,管理已创建策略,包括管理关联资源、删除策略、启停策略、立即执行策略等。
选择一个或多个任务类型,并配置任务参数。 运维任务步骤数不限制,一个任务可添加多个执行步骤。 单击“确定”,返回任务列表页面,查看新建的运维任务。 任务执行完成后,可以下载执行日志,获取任务执行结果。 后续管理 运维任务创建完成后,可在任务列表页面,管理已创建任务,包括管理关联执行账户、删除任务 、启停任务、立即执行任务等。
登录堡垒机系统。 在左侧导航树中,选择“用户 > 用户管理”,进入用户列表页面。 单击界面右上角的,弹出导入用户操作窗口。 单击“单击下载”,下载模板文件到本地。 按照模板文件中的配置项说明,填写用户信息。 表2 用户导入模板参数说明 参数 说明 登录名 (必填)填入自定义登录系统的用户名。
在“详细数据”区域,可查看操作执行时间、用户登录名、资源名称、协议类型、资源账户、操作指令等信息。 传输文件数 呈现用户或资源所属会话上传、下载文件的数量,默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域,可查看文件操作时间、用户登录名、资源名称、协议类型、资源账户、操作类型、文件名称等信息。
支持一键导出历史会话日志。 会话视频 支持对Linux命令审计、Windows操作审计全程录像记录,回放录像视频。 支持生成视频文件,一键下载会话视频。 运维报表 集中可视化呈现运维统计信息,包括运维时间分布、资源访问次数、会话时长、双人授权、命令拦截、字符数命令、传输文件数等信息。
若设置为0,表示图形验证码不过期。 域控校验 选择开启或禁用域控校验,默认。 ,表示当系统配置“域控校验”,且用户选择AD域认证时,该用户需下载SSO登录工具,并在登录名相同的域服务器中才能成功登录系统。 ,表示禁用域控校验。 来源IP检测 选择开启或禁用来源IP检测,默认。 ,表
按照不同维度呈现了堡垒机的运行情况,包括会话、工单、登录情况、运维情况、主机类型、应用类型、系统状态等多维度的数据图表统计。 √ √ 下载中心 提供部分远端登录工具和本地播放工具的下载。 √ √ 消息中心 配置告警后,触发告警后会生成告警信息。 √ √ 系统基本信息 呈现系统的ID、凭证、版本、发行日期等信息,支持凭证、HA
器的权限。 图9 角色权限细粒度 您可以对各个账户进行访问控制,具体可细分到文件管理、上行剪切板、下行剪切板、显示水印、控制登录时间和上传下载文件,并且可以对登录的角色进行IP的黑白名单限制。 图10 访问控制策略 等保条例:应对登录的用户分配账户和权限; 云堡垒机支持对用户进行