检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过云堡垒机登录资源异常怎么办？ 问题现象 通过云堡垒机登录资源，云主机黑屏无法正常显示。 通过云堡垒机登录资源，登录不上或出现网络断连。 通过云堡垒机纳管资源后，登录不了资源。 可能原因 原因一：资源主机服务器卡顿，网络连接不稳定。 原因二：云堡垒机共享带宽不满足使用需求。 原因三
配置Web登录超时和登录验证 本小节主要介绍如何配置通过Web页面和客户端的登录系统，包括配置登录超时时间、短信验证码过期时间、图形验证码启用、SSH公钥登录、SSH密码登录等。 前提条件 用户已获取“系统”模块管理权限。 Web登录配置 登录堡垒机系统。 选择“系统 > 系统配置
通过FTP/SFTP客户端登录文件传输类资源 通过文件传输客户端登录堡垒机纳管资源，在不改变用户原来使用客户端习惯的前提下，对授权云主机资源进行远程文件传输管理。用户在主机上执行的所有操作，被堡垒机记录并生成审计数据。 本小节主要介绍如何获取客户端登录信息，并登录文件传输类资源。
协同分享 堡垒机系统Web运维“协同分享”功能，支持通过分享URL，邀请系统其他用户共同查看同一会话，并且参与者在会话控制者批准的前提下可对会话进行操作，可应用于远程演示、对运维疑难问题“会诊”等场景。 约束限制 创建协同分享前，需确保系统与资源主机网络连接正常，否则受邀用户无法加入会话
高频常见问题 跨云、跨区域、跨VPC、跨账号、线下资源、不同可用区资源纳管 云堡垒机是否支持纳管非华为云和云下服务器？ 云堡垒机可以跨账号管理资源吗？ 云堡垒机可以跨区域或跨VPC网络管理主机吗？ 如何选择云堡垒机实例区域和可用区？ 购买/续费/退订 购买部署相关 云堡垒机实例有哪些规格
如何创建运维协同会话？ 云堡垒机系统Web运维“协同分享”功能，支持通过分享URL，邀请系统其他用户共同查看同一会话，并且参与者在会话控制者批准的前提下可对会话进行操作，可应用于远程演示、对运维疑难问题“会诊”等场景。 创建协同分享前，需确保云堡垒机与资源主机网络连接正常，否则受邀用户无法加入会话
续费概述 续费简介 包年/包月云堡垒机到期后会影响云服务正常运行。如果您想继续使用，需要在指定的时间内为云堡垒机续费，否则云堡垒机实例会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月云堡垒机。 云堡垒机在到期前续费成功，所有资源得以保留，且云堡垒机的运行不受影响。云服务器到期后的状态说明
配置远程备份至OBS桶 为加强对系统数据的容灾管理，堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。 本小节主要介绍如何在系统配置OBS桶参数，将日志远程备份至OBS桶。 注意事项 开启远程备份后，系统默认在每天零点备份前一天的系统数据。 以天为单位自动备份，生成日志文件
如何设置云堡垒机登录安全锁？ 背景 CBH同一账户可以在同一台PC上的不同浏览器登录。 云堡垒机不支持同时登录同一用户账号。当同时登录同一用户账号时，“来源IP”将被锁定。 CBH目标是限制多人使用同一账号，同一账号专人使用，应该做到一个账号一人使用。 现象 为保障云堡垒机系统登录安全
如何创建云堡垒机数据库运维？ 云堡垒机支持通过主机运维和应用运维两种方式管理数据库，可管理多种协议类型的云上数据库，具体请参考云堡垒机支持管理哪些数据库？。主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。 标准版仅支持应用运维方式，不支持直接运维数据库，需要建立应用发布服务器才可以运维数据库
云堡垒机支持管理哪些数据库？ 云堡垒机支持通过主机运维或应用运维两种方式管理数据库，可管理多种协议类型的云上数据库。主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。 标准版仅支持应用运维方式，不支持直接运维数据库，需要建立应用发布服务器才可以运维数据库。 专业版支持主机运维和应用运维两种方式
如何配置云堡垒机的安全组？ 背景介绍 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。 云堡垒机实例可与纳管的资源共用一个安全组
更改安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组，
如何通过云堡垒机来访问内网提供的服务？ 如果您需要通过云堡垒机来访问内网提供的服务，请参考以下步骤进行操作。 操作步骤 购买或申请Windows类型主机或者Linux服务器、镜像、企业授权码、客户端License等资源，用于部署应用发布服务器。 安装应用服务器，详细操作指导请参见安装应用发布服务器
运维操作 云堡垒机支持哪些登录资源方式？ 如何创建运维协同会话？ 如何使用系统资源标签？ 通过Web浏览器运维，如何设置会话窗口的分辨率？ 通过Web浏览器运维，如何使用快捷键复制/粘贴文本？ 云堡垒机运维，操作快捷键有哪些？ 通过Web浏览器运维，文件列表获取失败怎么办？ 父主题
容器相关操作 容器纳入堡垒机管理后，您可以随时将纳入管理的容器删除或者修改容器信息。 约束限制 容器的操作需要“容器列表”模块操作权限。 使用此功能需要V3.3.48.0及以上版本堡垒机。 编辑容器 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 在待修改信息容器所在的操作列单击
新建用户并授权用户角色 堡垒机系统的一个用户代表一个可登录自然人，支持新建本地用户，批量导入用户，以及同步AD域用户。 系统管理员admin是系统最高权限用户，也是系统第一个可登录用户。 约束限制 为用户配置“所属部门”为上级部门时，当前用户的角色需拥有管理权限，否则会配置失败。修改用户角色管理权限
云堡垒机支持备份哪些系统数据？ 为加强对数据的容灾管理，云堡垒机支持手动备份和自动备份，提高审计数据安全性和系统可扩展性。 版本升级前，如何备份云堡垒机系统中的数据，请参考版本升级前，如何备份云堡垒机系统中数据？。 手动备份 通过手动导出/下载各功能模块数据文件保存在本地，可手动备份日志请参见表
文件传输类 云堡垒机有哪些文件传输方式？ SSH协议主机，如何使用FTP/SFTP传输文件？ 通过Web浏览器运维，如何上传/下载文件？ 云堡垒机的“主机网盘”是什么？ 上传/下载文件失败怎么办？ 如何清理个人网盘空间？ 通过Web浏览器运维，提示不支持文件传输怎么办？ 通过Web
基本概念 云堡垒机实例 一个云堡垒机实例对应一个独立运行的云堡垒机系统，用户登录云堡垒机控制台管理实例。只有创建了云堡垒机实例后，才能登录云堡垒机系统，实现安全运维管理与审计。 单点登录 单点登录（Single Sign On，SSO）是指在多个独立应用系统环境下，各个应用系统相互信任
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
