检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统风格,详情请参见系统风格变更。 父主题: 实例配置
用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”中选择云堡垒机,进入CBH实例主界面,单击“购买云堡垒机”,尝试购买CBH实例,若提示权限不足,无法购买CBH实例(假设当前权限仅包含“CBH ReadOnlyAccess”),表示“CBH ReadOnlyAccess
若需修改认证信息、关闭认证、更换认证模式等,可单击“编辑”,在弹出的AD认证配置窗口重新配置。 若不再需要该AD认证,可单击“删除”,删除认证信息。删除后认证信息不能找回,请谨慎操作。 父主题: 远程认证管理
若是升级版本和变更规格后,重启所需时间可能会更久。 若重启过程中出现:堡垒机实例异常,请联系工程师解决的提示。为正常现象。 实例状态变为“运行”,即可正常使用云堡垒机。
升级后的扩容操作不可回退,在升级完成后,如您需要进行扩容操作请等待5分钟后再进行,且务必在验证数据无误后再进行扩容或变更操作。 跨版本升级成功后,实例ID,服务器ID,实例版本号和创建时间会发生变化。
访问CBH实例时,需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。
若不能解决,需“升级”云堡垒机到最新版本,并根据实际需求进行规格变更。 原因三: 更换浏览器或升级浏览器版本,Web登录推荐使用浏览器及版本,请参见登录云堡垒机系统。
V3.3.2.0及以下版本,如果云堡垒机实例未绑定弹性公网IP的话,会导致变更版本规格、升级版本、启动/重启实例等操作失败。 约束限制 为云堡垒机绑定弹性公网IP时,必须在云堡垒机控制台进行操作绑定,否则会导致无法使用IAM进行登录。
单击“下一步”,切换到角色的系统模块权限配置窗口。 勾选系统模块和操作选项,即具备该模块和选项的权限。 仅勾选系统模块,则仅具备相应模块查看权限。 单击“确定”,返回角色列表,即可查看已创建角色。 父主题: 用户角色管理
“文件 > 切换工作空间”设置为C:\sso\SsoTool\DBeaver。 父主题: SSO运维故障
查看系统报表 运维用户登录堡垒机系统,以及在系统内进行操作后,审计管理员可查看系统详细报表,主要涵盖“用户控制”、“用户与资源操作”、“用户源IP数”、“用户登录方式”、“异常登录”、“会话控制”、“用户状态”等趋势图和详细数据。 约束限制 趋势图最多呈现连续180天系统统计数据变化趋势
POWERING_ON:正在开启 POWERING_OFF:正在关闭 DELETE_WAITE:等待删除 REBOOTING:重启中 RESIZE:变更中 UPGRADING:升级中 FROZEN:冻结 ACTIVE:运行 server_id String 云堡垒机实例ID,使用UUID
若需禁用策略同步账户,可勾选一个或多个“已启用”状态的策略,单击“禁用”,策略状态变更为“已禁用”,策略立即失效。 若需立即同步主机账户,可单击“立即执行”,立即执行账户同步任务。 父主题: 账户同步策略
切换自 针对SSH协议类型主机,填入SSH主机资源账户名称,将该账户提权为特权账户。 切换命令 填入切换账户的执行命令。 账户描述 填入对资源账户的简要描述。 账户组 填入资源账户所属的账户组。 资源账户可同时存在于同部门多个账户组,不同账户组之间用“,”隔开。
若需禁用策略授权,可勾选一个或多个“已启用”状态的策略,单击“禁用”,策略状态变更为“已禁用”,策略授权立即失效。 若需排序策略优先等级,可选中策略行上下拖动策略,改变策略排序。 父主题: 命令控制策略
解决办法 原因一: 更换浏览器或升级浏览器版本,通过Web登录推荐使用浏览器及版本请参见表1。
create:查询可创建云堡垒机规格信息 update:查询可变更云堡垒机规格信息 spec_code 否 String 云堡垒机规格信息,当action为update时此字段必填。
Windows操作审计 基于图形协议(RDP、VNC)终端和应用发布的行为操作审计,远程桌面的操作全纪录,包括键盘操作、功能键操作、鼠标操作、窗口指令、窗口切换、剪切板复制等。
查看运维报表 运维用户通过堡垒机登录资源,以及进行运维操作后,审计管理员可查看运维详细报表,主要涵盖“运维时间分布”、“资源访问次数”、“会话时长”、“来源IP访问数”、“会话协同”、“双人授权”、“命令拦截”、“字符命令数”和“传输文件数”等趋势图和详细数据。 约束限制 趋势图最多呈现连续
DELETE /v2/{project_id}/cbs/instance cbh:instance:deleteInstance - √ × 授予变更堡垒机的权限。