检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在3.2.16.0及以上，否则变更规格后的增强功能不生效。若软件版本在3.2.16.0以下，请先升级软件版本，再变更规格升级云堡垒机规格。查看云堡垒机当前版本，请参见关于系统的设备系统。 变更规格中 变更规格过程约需要30min，变更规格期间云堡垒机系统不可用，业务中断，但不影响
获取方法详见API参考，附录"获取项目ID" server_id 是 String 云堡垒机实例ID，使用UUID格式表示。 获取方法详见用户指南里面的实例"查看实例详情" 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
该账号为邮箱服务器中已存在且可正常使用账号的密码。 收件人 邮件的接收人。 配置完成后，单击下方的“发送测试邮件”，可测试是否能正常发送。 单击“确认”，返回外发配置页面，即可查看已配置信息。 父主题： 外发配置
“消息中心”收到下载会话视频完成提醒。 若您需要播放压缩包中会话视频，请按照以下步骤操作 进入下载中心下载“本地播放工具”。 打开本地播放工具，将下载的压缩包拖入播放窗口即可查看。 父主题： 历史会话
登录名：不属于敏感数据，明文存储 密码、邮箱、手机：加密存储 访问权限控制： 云堡垒机系统用户个人数据通过加密存储，系统管理员及上级管理员需通过安全码才能查看用户的手机、邮箱。但用户密码对所有人（包括本人）都不明文可见。 二次认证： 云堡垒机系统用户账号配置用户登录限制“多因子认证”后，用户在登
窗口。 上传下载到本地的证书文件。 证书文件上传成功后，输入keystore密码，证书密码验证文件。 单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。 证书信息更新后，为了使证书生效，需要重启堡垒机系统。 重启堡垒机系统的有以下两种方式，您可以根据具体情况进行选择：
自动删除，默认值为60，有效值1-10000。 删除内容 删除内容可选择项如下： 系统日志 会话日志 单击“确认”，返回存储配置管理页面，查看配置的自动删除信息。 手动删除 登录堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 图2 存储配置 在“手动删除”区域，选择一个日期。
续费”，进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”，在支付页面完成付款。 返回云堡垒机实例列表页面，在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 续费后，新的License许可证大约需5分钟自动下发授权并部署，请耐心等待。 自动续费
属部门所有账户一并添加邮箱认证，勾选“修改全部”即可。 单击“确定”，完成添加，添加后可在“用户 > 用户管理 > ”页面单击目标账户名称查看账户添加的邮箱和多因子认证方式。 父主题： 多因子认证配置
续费”，进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”，在支付页面完成付款。 返回云堡垒机实例列表页面，在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 续费后，新的License许可证大约需5分钟自动下发授权并部署，请耐心等待。 自动续费
0版本开始支持在不拆解HA的情况下分别为主备实例授权。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统维护 > 授权许可”，查看系统当前授权信息。 表1 系统授权参数说明 参数 说明 客户信息 当时系统使用区域和可用区。 授权类型 系统默认内置“正式版”。 状态 “已激活”状态为授权许可正常使用状态。
例。 User1登录云堡垒机系统。 选择“运维 > 主机运维”，在ECS1行单击“登录”，跳转到ECS1运维窗口。 单击“文件传输”，即可查看到主机网盘或云主机上文件。 云主机是CBH纳管的资源，用户可管理资源中文件或文件夹。 主机网盘是一个系统用户的个人网盘，用户可将个人网盘作
绑定弹性公网IP”。 在弹出的绑定弹性IP对话框中，选择已有“未绑定”状态的弹性IP，单击“确定”。 绑定成功后，“登录”按钮变为可操作，且可在“弹性IP”列查看已绑定弹性IP。 若没有可选择的弹性IP，请参考弹性公网IP，创建新的弹性IP。 父主题： 实例管理
escription # IAM_USER_CONFLICT(1016): IAM用户冲突； # HOST_NOT_MANAGE(1): 查询主机未被纳管； # HOST_ACCOUNT_NOT_EXIST(553): 主机账户不可用； # IAM_USER_NO_PERMISSION(901):
new_resource_spec_code 否 String 待变更云堡垒机规格ID，例如： cbh.basic.50 cbh.enhance.50 可参考接口"查询云堡垒机规格信息"获取 attach_disk_size 否 Integer 附加磁盘大小。单位TB 说明： 说明： 附加磁盘和规格自带磁盘大小不能超过300TB。
人密码。 其他任何用户都不能重置系统管理员admin的密码。 批量重置密码仅能修改其他用户密码，不能修改个人密码。 用户密码重置后不能明文查看和导出。 更多用户账户管理说明，请参见用户管理。 父主题： 登录方式及密码类
待创建云服务器所属虚拟私有云（简称VPC），需要指定已创建VPC的ID，UUID格式。 VPC的ID可以从控制台或者参考《虚拟私有云接口参考》的“查询VPC”章节获取。 例如：03211ecf-xxxx-4306-xxxx-6e939bfxxxxx subnet_id 是 String 子网ID，字母数字下划线连接符组成。
单击“下一步”，配置执行账户或账户组，选择已创建资源账户或账户组。 每个目标主机仅限配置一个账户执行同步任务。 单击“确定”，返回策略列表页面，查看新建的同步账户策略。 账户同步策略执行后，可以下载执行日志，获取同步的资源账户信息。 后续管理 账户同步策略创建完成后，可在策略列表页面，
见如何调用API。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 CBH的终端节点如表1所示。 表1 云堡垒机的终端节点 区域名称 区域 终端节点（Endpoint） 协议类型 华北-北京四
确定”即可开始实例版本升级。 版本升级完成后，系统自动重启约5min，重启完毕后完成版本升级。 重新登录系统，选择“系统 > 关于系统”可查看升级后“设备版本”。 管理系统工具 登录堡垒机系统。 选择“系统 > 系统维护 > 系统管理”，进入系统管理页面。 图7 系统管理 展开“
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
