检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云堡垒机变更规格的费用如何计算？ 云堡垒机支持在原版本上直接变更规格。 变更规格时，后台会根据实例当前规格剩余费用和实例变更规格规格所需费用之间的差值，计算为变更规格“配置费用”。 云堡垒机实例授权开放变更规格功能，并备份数据后。登录云堡垒机管理控制台，在对应实例的“操作”列单击“更多
Host，CBH）各特性版本的功能发布和对应的文档动态，欢迎体验。 2021年8月 序号 功能名称 功能描述 阶段 相关文档 1 V3.3.30.3系统版本新上线 修复了Fastjson <=1.2.76版本存在的漏洞，攻击者可绕过autoType开关和黑白名单限制，执行非法的DNS请求。 商用
续费更新授权失败。 如果您的堡垒机版本是V3.3.2.0及以下版本，需要为堡垒机实例绑定弹性公网IP，否则可能导致续费更新授权失败。 操作步骤 登录管理控制台。 选择“安全与合规 > 云堡垒机”，进入云堡垒机控制台页面。 单击待续费的实例，“操作”列的“更多 > 续费”，进入“续费”配置页面。
动态授权的作用及操作流程是什么？ 动态授权是授权用户运维操作触发规则集，系统对字符命令或数据库会话操作进行拦截，自动生成授权工单。授权用户若需继续执行操作，需管理员批准工单。 以命令控制策略的动态授权为例。 管理员用户登录云堡垒机，选择“策略 > 命令控制策略”，新建字符（SSH或Telnet）命令集和命令控制策略。
用户在系统管理界面或运维会话界面，无操作退出登录的限定时间。 即用户通过Web浏览器登录系统后，在系统管理界面或运维会话界面，无操作时长超过设定的值，将退出登录，运维会话断开连接。 默认超时时间为30分钟。 取值范围为1～43200，单位为分钟。 短信验证码过期时间 登录系统短信验证码的过期时间。 默认过期时间为60秒
云堡垒机变更规格的费用如何计算？ 云堡垒机支持在原版本上直接变更规格。 变更规格时，后台会根据实例当前规格剩余费用和实例变更规格规格所需费用之间的差值，计算为变更规格“配置费用”。 云堡垒机实例授权开放变更规格功能，并备份数据后。登录云堡垒机管理控制台，在对应实例的“操作”列单击“更多
< 3.3.42.0适配的参数不带accessdomain，以及参数末尾不带带空格和分号。 堡垒机版本 ≥ 3.3.42.0适配的参数带accessdomain，以及参数末尾不带空格和分号。 堡垒机版本 ≥ 3.3.46.0版本适配ICAgent安装参数中带accessdomain
程记录用户在系统的操作行为，监控和审计用户对目标资源的所有操作，实现对安全事件的实时发现与预警： 表1 云堡垒机审计功能特性 功能特性 功能详情 系统行为审计 系统操作行为全纪录，针对操作失误、恶意操作、越权操作等行为告警通知。 系统登录日志 详细记录登录系统的方式、登录用户、用
、2000、5000、10000资产规格。 不同版本规格的价格详情，请参见CBH定价。 云堡垒机暂不支持自定义规格，只能选择默认的版本规格。 华为云新用户仅能购买当前版本规格实例，已使用云堡垒机的用户可继续使用历史版本规格的实例。 实例版本规格 表1 不同版本功能 功能版本 功能说明
受限于云堡垒机“数据分区”空间大小，当上传/下载的文件大小大于剩余“数据分区”空间时，请管理员用户先清理系统空间或变更版本规格。 排查上传/下载的文件是否太大 上传/下载的文件太大 用户将大文件切割成1G左右的小文件，分批次上传/下载。 受限于云堡垒机“数据分区”空间大小，当上传/下载的文件大小大于剩余“数
通过Web浏览器运维，如何设置会话窗口的分辨率？ 通过Web运维支持调整运维会话窗口的分辨率，提升运维体验。 约束限制 Windows系统的会话窗口支持调整分辨率，包括Windows系统主机资源和应用资源。 vnc协议类型主机资源的会话窗口暂不支持调整分辨率。 前提条件 用户已获
客户端登录是在不改变用户原使用客户端习惯的条件下，可对授权资源进行运维管理。运维人员可选择使用SSH客户端和MSTSC客户端直接登录运维资源。 通过SSH客户端登录支持的登录方式包括静态密码、公钥登录、手机短信、手机令牌、动态令牌等。 通过MSTSC客户端登录仅支持静态密码的登录方式。 推荐使用客户端SecureCRT
描述 处理措施 400 CBH.10020009 请求消息格式非法 请求消息格式非法 请求消息格式非法 400 CBH.10020010 Request message param error. 请求消息体参数错误！ 请核对您的请求参数。 400 CBH.10020011 serverId错误
申请流程请参见CCM快速入门，下载签发证书后，并转换证书格式为jks格式，具体的操作请参见转换证书格式。 该证书文件大小不超过20KB，且证书文件包含证书密码。 上传证书绑定的域名已解析到绑定堡垒机实例的弹性公网IP，具体的操作请参见增加A类型记录集。 用户已获取“系统”模块管理权限。
如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？ 问题描述 通过mstsc客户端访问服务器资源时，移动界面应用有黑屏。 解决办法 打开本地电脑的组策略，进入“计算机 > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft >
如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ 当通过mstsc客户端访问服务器资源时，如果鼠标出现黑块时，按如下方法解决处理。 操作步骤 登录目标服务器。 打开控制面板，单击“设备”。 图1 控制面板 在左侧导航树中，单击“鼠标”，进入鼠标的配置页面。 图2 鼠标页面
客户在使用过程中，低概率出现无法通过192网段的VM访问堡垒机。 登录堡垒机检查网络配置，发现出现红框中的路由。 图1 检查网络配置 问题原因 客户的堡垒机未升级，使用的是3.3.26.0之前的版本，堡垒机3.3.26.0之前的版本存在缺陷。在堡垒机业务压力大的情况下，当进行系统状态检查时，线
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
当云堡垒机系统有新版本时，用户为使用优化或新增的系统功能，用户需对系统进行版本升级。 需备份数据 版本升级前，为实现新云堡垒机系统中复用数据信息，用户需在系统升级前手动备份系统数据，系统升级完成后再导入备份数据。 针对不同的数据信息，用户需分别进行导出/导入操作，才能完成所有数据的备份。 表1 版本升级需备份数据
备份日志请参见表1。 系统内导出的csv文件，用Excel打开可能会乱码。若出现乱码情况，请先修改文件编码格式再打开文件，详细说明请参考为什么打开CBH系统数据文件显示乱码？ 表1 支持导出或下载的数据 数据信息 导出 下载 格式 说明 用户 支持 - CSV 不支持导出“用户密码”、“手机号码”和“邮箱”信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
