检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端登录配置 可通过客户端登录配置登录后无操作的超时时间，超时后自动退出。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”模块的右侧，单击“编辑”，进入“客户端登录配置”页面。 填写登录后长久不操作空闲的超
实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 选择需变更规格的实例，单击所在行“操作”列中“更多 > 扩容 > 存储扩容”，跳转到“存储扩容”页面。
] } 示例2：拒绝用户重启CBH实例 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予“CBH FullAccess”的系统策略，但不希望用户拥有“CBH Ful
实例管理 查看实例详情 变更版本规格 提升实例存储容量 重置admin登录方式 重置admin密码 单机转主备 升级实例版本 启动实例 关闭实例 重启实例 更改VPC 更改安全组 绑定弹性公网IP 解绑弹性公网IP 标签管理 资源管理 续费 退订 审计实例关键操作
实例配置 实例配置概述 网络配置 HA配置 端口配置 外发配置 告警配置 系统风格
CBH实例的操作。 事件名称：选择具体的事件名称，例如createInstance。 资源ID：选择或者手动输入需要查看审计日志的CBH实例ID。 资源名称：选择或手动输入需要查看审计日志的CBH实例名称。 “操作用户”：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。
登录系统的初始密码是什么？ 系统管理员admin用户首次登录云堡垒机的默认密码为购买实例时配置的密码。 其他用户首次登录的默认密码是管理员创建用户时配置的密码。 若用户忘记密码，修改密码方法请参考如何重置云堡垒机用户登录密码？ 父主题： 登录方式及密码类
服务码 单击“查看”获取，主要用于技术人员登录系统后台，技术人员根据内部系统提供的解密功能进行后台管理。 获取服务码之后请妥善保存，切勿外发至公共信息平台。 说明： 技术人员使用服务码登录系统后台时，堡垒机登录日志中会增加一条root账户登录信息。 API凭证 主要用于统一管理平台添加节点认证使用。
通过云堡垒机登录资源异常怎么办？ 问题现象 通过云堡垒机登录资源，云主机黑屏无法正常显示。 通过云堡垒机登录资源，登录不上或出现网络断连。 通过云堡垒机纳管资源后，登录不了资源。 可能原因 原因一：资源主机服务器卡顿，网络连接不稳定。 原因二：云堡垒机共享带宽不满足使用需求。 原
以及配置确认。 共享KMS可以用于DEW服务的凭据实例加密、密钥对加密等，也可以用于创建RDS、DDS、OBS实例加密。 创建共享KMS资源 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。
提权后的账户登录界面。管理员配置提权登录操作如下： 选择“资源 > 主机管理”。 单击目标主机对应“操作”的“更多 > 添加账户”。 添加提权登录账户，完成后单击“确定”。 表1 设置提权账户参数说明 参数 设置说明 登录方式 选择“提权登录”。 密码 输入目标主机上权限更高账户的登录密码。
登录云堡垒机实例时，收不到短信验证码怎么办？ 问题现象 配置“手机短信”方式多因子登录后，通过手机短信方式登录，不能获取手机验证码，提示“发送短信失败！”。 重置登录密码，收不到短信验证码。 可能原因 原因一：受浏览器兼容性限制，当浏览器版本与云堡垒机系统不匹配时，会导致不能获取
新密码设置成功后，需退出系统，返回登录页面重新登录云堡垒机系统。 批量重置普通用户密码 系统管理员admin或拥有“用户”管理权限的用户，可批量为其他用户重置密码。 登录云堡垒机系统。 选择“用户 > 用户管理 ”，进入用户列表页面。 选择待重置密码用户，单击“更多 > 重置密码”，弹出“重置密码”窗口。
邀请同事参与会话，单击“邀请好友进入此会话”。 链接可复制发送给多人。 拥有该堡垒机账户访问权限的用户，才能正常打开连接，否则将会上报连接错误，提示“由于服务器长时间无响应，连接已断开，请检查您的网络并重试（Code：T_514）”。 复制链接，发送给拥有堡垒机账户权限的用户，登录堡垒机，打开新的浏览器窗口，粘贴链接。
字符或空格。 建议批量导入的资源先仅配置主机账户和密码登录，主机导入云堡垒机系统后，再修改“资源账户”添加私钥和密码。 配置访问控制策略。 将配置了SSH Key的主机资源账户授权给用户。详情请参见访问控制策略。 授权用户登录资源主机。 详情请参见Web浏览器运维和SSH客户端运维。
邀请同事参与会话，单击“邀请好友进入此会话”。 链接可复制发送给多人。 拥有该堡垒机账户访问权限的用户，才能正常打开连接，否则将会上报连接错误，提示“由于服务器长时间无响应，连接已断开，请检查您的网络并重试（Code：T_514）”。 复制链接，发送给拥有堡垒机账户权限的用户，登录堡垒机，打开新的浏览器窗口，粘贴链接。
选择密码登录，输入堡垒机用户密码，单击“确定”。 选择公钥登录，在“浏览”中选择用户密钥，输入密码，单击“确定”。 登录验证成功后，再次登录时该用户在SSH客户端可以免密登录。 图3 堡垒机用户身份验证 登录到堡垒机系统。 SSH客户端登录认证支持密码登录、手机短信、手机令牌和动态令
云堡垒机可以跨账号管理资源吗？ 可以。 云堡垒机支持直接管理同一VPC内资源，即可直接访问同一VPC内资源。跨账号情况下，可通过对等连接，打通不同账户下两个VPC之间网络。 但受限于跨VPC场景下网络的复杂性和网段冲突的可能性，不建议跨账号使用云堡垒机纳管资源。 父主题： 区域和可用区
如何设置个人网盘空间大小？ 云堡垒机“主机网盘”属于用户系统个人空间，即系统个人网盘。当用户个人网盘空间内存不足时，可由管理员配置“个人网盘空间”，来解决个人网盘内存空间不足的问题。 设置“个人网盘空间”后，默认为系统每个用户预置相同大小的个人网盘空间。 设置“个人网盘空间”和“
已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 已在本地安装客户端工具。 资源主机网络连接正常，且资源账户登录账号和密码无误。 操作步骤 登录堡垒机系统。 选择“运维 > 主机运维”，进入主机运维列表页面。 选择数据库协议类型的主机，单击“登录”，弹出客户端工具选择窗口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
