检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当系统数据盘使用率高于95%后，可能导致系统故障无法使用。为确保系统数据盘的正常使用，您可参考本小节配置自动删除或定期手动删除系统数据。 通过自动或手动删除的系统数据，主要为数据盘暂存的文件，包括历史会话视频大文件、本地备份的日志文件、本地备份的系统配置文件等。 系统数据被删除后，默认不可找回，请谨慎操作。
单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 选择云堡垒机的续费时长，判断是否勾选“统一到期日”，将云堡垒机到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。
On，SSO）工具，登录主机运维方式的数据库资源。 云堡垒机默认使用SsoDBSettings单点登录工具，用户登录数据库资源前，需在本地安装好SSO单点登录工具和数据库客户端工具，并配置正确数据库客户端的路径到SSO单点登录工具上。 登录数据库资源前，需参照如何配置云堡垒机的安全组？放通对应场景的端口。
证书请填写idp中对应的FrontChannel的sigining证书。 登录URL 登录URL请填写协议HTTP-Redirect中对应的SingleSignOnService的Location地址。 登出URL 登录URL请填写协议HTTP-Redirect中对应的SingleSL
选择“提权登录”。 密码 输入目标主机上权限更高账户的登录密码。 例如，root是资源主机上权限最高的账户，则输入root账户的登录密码。 切换自 选择提权前的资源账户。 切换命令 此项无需修改，默认为su。 选择“资源 > 资源账户”，可以查看新增的提权账户。 选择“策略 > 访问控制策略
实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 单击目标实例名称，进入实例详情页面。
mysql协议访问数据库，执行备份数据库表提示lost connection to mysql server during query 后台查看proxy日志，提示内存溢出。 解决办法 该问题在3.3.34镜像版本修复，升级至该版本即可。 父主题： SSO运维故障
理页面。 单击页面右上角的“新建”，弹出“新建部门”窗口。 选择“上级部门”，输入待新建的“部门名称”，并根据需要输入简要“部门描述”。 系统内自定义的“部门名称”不能重复。 上级部门仅能在已有部门目录树中选择。 单击“确定”，返回部门管理页面，查看新建的部门。 图1 新建部门示例
变更版本规格 前提条件 已获取管理控制台的登录账号与密码。 已为实例绑定EIP，未绑定EIP的实例不能执行变更规格操作。 已备份系统数据。 已关闭系统，并终止系统所有业务操作。 操作步骤 登录管理控制台。 如图1示例，在需变更规格的实例“操作”列，单击“更多 > 变更规格”，开始变更规格版本规格。
自定义的脚本策略名称，系统内脚本“名称”不能重复。 说明： “文件导入”方式上传的脚本，名称会根据导入文件名自动填充。 描述 脚本简要描述。 单击“确定”，返回脚本列表页面，查看新建的脚本信息。 后续管理 新建在线编辑脚本后，可在脚本详情页面，在线编辑脚本，详情请参见查看和修改脚本信息。
签发动态令牌参数说明 参数 说明 令牌标识 动态令牌条形码。 密钥 动态令牌的厂商提供，与“令牌标识”一一对应的唯一“密钥”。 关联用户 选择已配置“动态令牌”多因子认证的用户。 单击“确定”，返回动态令牌列表，即可查看已签发令牌标识。 关联用户登录堡垒机系统时，在登录界面输入用户登录名
前用户邮箱。 发送周期 选择报表发送周期。 默认为目标日期的零点发送报表。 可以按每日、每周、每月周期进行发送。 每日发送的报表中展示粒度为按小时。 每周发送的报表中展示粒度为按天。 每月发送的报表中展示粒度为按周。 文件格式 选择报表格式，仅可选择一种格式类型。 默认选DOC格式。
户邮箱。 发送周期 选择报表发送周期。 默认为目标日期的零点发送报表。 可以按每日、每周、每月周期进行发送。 每日发送的报表中展示粒度为按小时。 每周发送的报表中展示粒度为按天。 每月发送的报表中展示粒度为按周。 文件格式 选择报表格式，仅可选择一种格式类型。 默认选DOC格式。
gion。关于计费模式的详细介绍请参见计费模式概述。 按需的计费模式目前仅适用于政务云专区。 计费项 云堡垒机的计费项只由性能规格费用组成。了解每种计费项的计费因子、计费公式等信息，请参考计费项。 如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程，请参见计费样例。
断开连接：当数据库运维会话执行策略生效的命令时，直接断开会话。 拒绝执行：当数据库运维会话执行策略生效的命令时，直接拒绝命令的执行。 动态授权：当数据库运维会话执行策略生效的命令时，直接拒绝命令的执行，需要向管理员提交审批，管理员通过之后才能执行。 允许执行：当数据库运维会话执行策略生效的命令时，允许执行。
设置完成后，符合部门和角色要求的用户自动成为节点审批人。如果没有符合部门和角色要求的用户，则自动向上级部门内寻找，直到找到“总部”为止。 部门属性：“用户所属部门”为工单申请人所属部门的管理员；“资源所属部门”为工单申请资源所属部门的管理员。 角色属性：需要拥有管理员和工单审批权限的角色，默认为部门管理员。
统，切换的语言才生效。 建议在系统登录页面右上角直接切换语言，立即生效。 变更系统图标。 在“图标配置”区域，单击“编辑”，弹出图标配置窗口。 分别单击系统图标和公司图标，打开本地路径，根据图标要求选择目标图标。 单击“确认”，返回系统风格页面，重启系统，即可查看自定义的系统图标和公司图标。
”后即可登录资源。 在macOS系统下，需要先设置Safari浏览器的偏好设置，将“阻止弹出式窗口”去掉勾选框。 图1 Safari浏览器限制 更新系统SSL证书 系统默认配置安全的自签发证书，受限于自签发证书的认证保护范围和认证保护时间限制，用户可替换证书。但当证书过期或安全扫
配置手机令牌类型 手机令牌可用来生成动态口令的手机客户端软件。堡垒机系统支持通过绑定手机令牌，对用户登录进行多因子身份认证，用户配置“手机令牌”多因子认证后，需同时输入用户密码和6位手机令牌验证码，才能登录堡垒机系统。 本小节主要介绍如何设置系统手机令牌类型。 约束限制 目前仅支持两种手机令牌类型：
堡垒机变更规格和升级软件版本，正常情况下，都不会造成审计数据丢失。 但是变更规格和升级有失败的风险，因此，在变更规格前必须备份数据，以防因变更规格/升级失败而影响数据的使用。 变更规格前后的注意事项 变更规格前 用户必须在变更规格前备份数据，因变更规格有失败风险，以防因变更规格失败
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
