检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“用户锁定配置”区域的“编辑”,进入“用户锁定配置”参数配置页面。 用户根据需要配置参数,详细参数说明请参考表1。 表1 锁定配置参数说明 参数 说明 锁定方式 可选择“用户”和“来源IP”两种方式。 选择“用户”指密码错误超过输入限制次数后,用户账号将被锁定。
在“用户配置”区域,单击“编辑”,弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“USBKey”多因子认证项。 单击“确定”,完成用户多因子认证配置。 步骤二:签发USBKey 管理员登录堡垒机系统。 选择“用户 > USBKey”,进入USBKey列表页面。
在“用户锁定配置”区域,单击“编辑”,弹出用户锁定配置窗口。 根据界面提示配置系统用户登录安全锁。 图1 配置用户安全锁 表1 用户锁定配置参数说明 参数 说明 锁定方式 选择用户锁定方式,可选择“用户+来源IP、”“用户”或“来源IP”。
在“网盘空间”区域,单击“编辑”,弹出网盘空间编辑窗口,设置网盘空间大小。 表1 设置网盘空间 参数 说明 个人网盘空间 系统用户可使用的个人网盘空间大小。 默认值为100MB。 设置为0,表示在数据盘空间充足条件下,不限制用户使用个人网盘,个人网盘空间可无限使用。
表1 系统授权参数说明 参数 说明 客户信息 当时系统使用区域和可用区。 授权类型 系统默认内置“正式版”。 状态 “已激活”状态为授权许可正常使用状态。 单击“更新许可证”,根据系统提示,下载许可申请文件,并联系供应商申请授权许可。导入供应商已授权的许可文件,更新许可证。
在配置还原区域,单击“点击上传”,选择已备份的系统配置文件,并上传。 图1 上传备份文件 上传成功后,单击“确定”,完成系统配置文件的导入。 配置文件导入成功后,系统后台读取配置数据还原系统,全程约需5min。如果备份的系统配置数据量大,可能需要时间更长。
在“基本信息”区域,单击“编辑”,可修改系统类型参数信息。 父主题: 系统资源
在“用户配置”区域,单击“编辑”,弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“手机令牌”多因子认证项。 单击“确定”,完成用户配置。 用户再次登录系统时,手机令牌登录认证生效。 父主题: 配置多因子认证
单击管理控制台左上角的,选择区域。 单击页面左上方的,选择“管理与监管 > 云监控服务 ”。 在左侧导航树栏,选择“告警 > 告警规则”,进入“告警规则”页面。 在页面右上方,单击“创建告警规则”,进入“创建告警规则”界面。 填写告警规则信息,如图1所示,填写规则如表1所示。
图1 日志备份 在“远程备份至Syslog服务器”区域,单击“编辑”,弹出备份至Syslog服务器配置窗口,配置服务器相关参数。 表1 配置Syslog服务器远程备份 参数 说明 状态 选择开启或关闭备份至Syslog服务器,默认。 ,表示开启备份日志至Syslog服务器。
在执行结果区域,在搜索框中输入关键字,根据资源名称、执行结果、执行账户,快速查询任务执行结果。 单击“展开”,即可查看目标任务执行结果。 单击“导出”,即可下载当前命令任务执行结果的CSV格式文件保存到本地。 图2 命令任务结果 父主题: 快速运维
单击左上角的,选择区域或项目,在页面左上角单击,选择区域,选择“安全与合规 > 云堡垒机”,进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称,创建后不可编辑修改。 运行状态 实例当前的运行状态,包含备机的运行状态。
用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”中选择云堡垒机,进入CBH实例主界面,单击“购买云堡垒机”,尝试购买CBH实例,若提示权限不足,无法购买CBH实例(假设当前权限仅包含“CBH ReadOnlyAccess”),表示“CBH ReadOnlyAccess
单击“基本信息”区域“编辑”,进入“编辑主机基本信息”窗口。 在“更多选项”行勾选“文件管理”,单击“确认”完成设置。 步骤二:授权用户“文件管理” 通过配置访问控制策略,将资源的运维操作权限授予用户,以运维用户User1获取ECS1文件管理权限为例。
在“基本信息”区域,单击“编辑”,管理用户基本信息。 配置新手机号码。 单击“确认”,即完成修改单个用户手机号码。 管理员批量修改 系统管理员admin或拥有“用户”模块管理权限的用户,可批量为多个用户重置手机号码。 登录云堡垒机系统。
在执行结果区域,在搜索框中输入关键字,根据资源名称、执行结果、执行账户,快速查询任务执行结果。 单击“展开”,即可查看目标任务执行结果。 单击“导出”,即可下载当前脚本任务执行结果的CSV格式文件保存到本地。 父主题: 快速运维
在执行结果区域,在搜索框中输入关键字,根据资源名称、执行结果、执行账户,快速查询任务执行结果。 单击“展开”,即可查看目标任务执行结果。 单击“导出”,即可下载当前文件传输任务执行结果的CSV格式文件保存到本地 图2 文件传输任务结果 父主题: 快速运维
在页面左上角单击,选择区域,选择“安全与合规 > 云堡垒机”,进入云堡垒机实例管理页面。 在需要备份服务版本的实例所在行,单击“操作”列中“登录”,登录云堡垒机系统。 导出升级前系统数据信息。 在“资源账户”页面,单击“导出”,导出全部用户信息Excel表。
图1 HA配置 在“双机热备配置”区域,可查看当前HA状态,默认为“禁用”。 如您购买的是主备实例,切勿禁用HA,否则会导致对应堡垒机无法登录。 单击“HA状态”后的“启用”,弹出HA备份配置窗口。 配置主备节点HA备份信息。
商用 添加主机资源 3 支持导入多区域华为云主机 通过导入云主机方式,支持批量添加11个区域云主机资源。