检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
续费”,进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”,在支付页面完成付款。 返回云堡垒机实例列表页面,在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 续费后,新的License许可证大约需5分钟自动下发授权并部署,请耐心等待。 自动续费
确定”即可开始实例版本升级。 版本升级完成后,系统自动重启约5min,重启完毕后完成版本升级。 重新登录系统,选择“系统 > 关于系统”可查看升级后“设备版本”。 管理系统工具 登录堡垒机系统。 选择“系统 > 系统维护 > 系统管理”,进入系统管理页面。 图7 系统管理 展开“
人密码。 其他任何用户都不能重置系统管理员admin的密码。 批量重置密码仅能修改其他用户密码,不能修改个人密码。 用户密码重置后不能明文查看和导出。 更多用户账户管理说明,请参见用户管理。 父主题: 登录方式及密码类
单击“下一步”,配置执行账户或账户组,选择已创建资源账户或账户组。 每个目标主机仅限配置一个账户执行同步任务。 单击“确定”,返回策略列表页面,查看新建的同步账户策略。 账户同步策略执行后,可以下载执行日志,获取同步的资源账户信息。 后续管理 账户同步策略创建完成后,可在策略列表页面,
右上角单击,弹出导出资源账户确认窗口。 设置加密密码,将导出文件加密。 输入当前用户的密码,确保导出数据安全。 单击“确认”,下载文件到本地,打开本地文件,即可查看导出的资源账户信息。 父主题: 资源管理
说明: 极端情况下,所有审批环节都没有符合要求的审批人,那么无论是否开启终审,都需admin审批工单。 单击“确定”,返回系统工单配置管理,可查看已配置的审批流程。 父主题: 工单配置管理
输文件”。 选择一个或多个任务类型,并配置任务参数。 运维任务步骤数不限制,一个任务可添加多个执行步骤。 单击“确定”,返回任务列表页面,查看新建的运维任务。 任务执行完成后,可以下载执行日志,获取任务执行结果。 后续管理 运维任务创建完成后,可在任务列表页面,管理已创建任务,包括管理关联执行账户、删除任务
根据本地Navicat客户端安装的绝对路径,选中Navicat工具的exe文件后,单击“打开”。 图2 查找本地工具绝对路径 返回SsoDBSettings单点登录工具配置界面,可查看已选择的Navicat客户端路径。 图3 确认配置路径 单击“保存”,返回堡垒机“主机运维”列表页面,即可登录数据库资源。
扩容。 虚拟私有云 选择当前区域下虚拟私有云(Virtual Private Cloud,VPC)网络。 若当前区域无可选VPC,可单击“查看虚拟私有云”创建新的VPC。 说明: 默认情况下,不同区域的VPC之间内网不互通,同区域的不同VPC内网不互通,同一个VPC下的不同可用区之间内网互通。
上传文件到Windows主机。 单击上传图标,可选择“上传本地文件”、“上传本地文件夹”,可上传一个或多个来自本地的文件或文件夹。 打开Windows主机的磁盘目录,查找G盘NetDisk。 打开NetDisk磁盘目录,鼠标右键复制目标文件(夹),并将其粘贴到Windows主机目标目录下,实现将文件上传到Windows主机。
“密码登录”或“公钥登录”验证成功后,选择“动态令牌OTP”方式,输入动态令牌验证码。 需已为用户签发动态令牌,详情请参考签发动态令牌。 登录到堡垒机系统,可查看系统简要信息,并运维已授权的资源。 除了使用堡垒机用户密码直接登录外,还支持使用API方式登录堡垒机指定的资源账户,在获取URL地址后通过URL地址直接登录即可。
当账户组关联策略后,新资源账户加入到账户组中会自动继承账户组的策略权限。 关联多个资源账户时,可批量修改资源账户密码。 单击“确定”,返回改密策略列表,查看新建的改密策略。 改密策略执行后,可以批量导出主机资源信息,获取新的资源账户密码。 单击“操作”列的“立即执行”,在弹窗确认执行后,策略立即刷新。