-
资源标签概述 - 云堡垒机 CBH
资源。 图1 标签示例 用户添加标签后,可在CBH系统通过标签检索资源,并管理资源标签,参见表1。 表1 CBH标签使用说明 界面入口 可执行操作 桌面 > 最近登录主机 检索资源 桌面 > 最近登录应用 检索资源 桌面 > 可登录主机 检索资源 桌面 > 可登录应用 检索资源 资源
-
应用运维异常,调用程序失败怎么办? - 云堡垒机 CBH
无法调用配置的应用程序,提示“无法启用此初始程序”错误。 图1 应用发布程序无法启用 可能原因 Windows病毒和威胁防护更新后,对执行程序进行病毒检查时,Windows Defender会禁止启用所有名称中含有“administrator”字样的exe程序,例如默认支持的数据
-
配置手机令牌登录 - 云堡垒机 CBH
用户通过静态密码方式登录云堡垒机系统。 选择右上角用户名,单击“个人中心”,进入个人中心管理页面。 选择“手机令牌”页签,进入个人手机令牌配置页面。 按照界面提示信息依次执行操作。 若您没有微信APP,请直接使用谷歌验证码程序扫描第二个二维码。 后续若需要解除手机令牌绑定,可在“手机令牌”页签,单击“解除”。 步骤二:管理员配置手机令牌认证
-
管理登录手机令牌 - 云堡垒机 CBH
选择右上角用户名,单击“个人中心”,进入个人中心管理页面。 图1 个人中心页面 选择“手机令牌”页签,进入个人手机令牌管理页面。 按照界面提示和实际令牌类型,执行绑定操作。 微信小程序手机令牌 打开手机微信,依次按照操作指导,获取绑定动态口令,输入6位“动态密码”,验证通过绑定手机令牌。 APP版手机令牌
-
操作堡垒机实例资源标签 - 云堡垒机 CBH
可参考"IAM获取IAM用户Token"获取 表3 请求Body参数 参数 是否必选 参数类型 描述 action 是 String 执行动作。 create,创建 delete,删除 tags 是 Array of ResourceTag objects 标签列表 租户权限
-
最新动态 - 云堡垒机 CBH
V3.3.30.3系统版本新上线 修复了Fastjson <=1.2.76版本存在的漏洞,攻击者可绕过autoType开关和黑白名单限制,执行非法的DNS请求。 商用 关于堡垒机V3.3.30.2及以下版本存在fastjson漏洞的通知 2021年7月 序号 功能名称 功能描述 阶段
-
通过Web浏览器登录主机资源,报Code:C - 云堡垒机 CBH
修改“/etc/ssh/sshd_config”文件。 查找“PermitRootLogin”参数,修改参数值为“yes”或注释掉参数所在行。 #PermitRootLogin no 执行以下命令,重启sshd服务。 systemctl restart sshd 完成上述操作后,请重新尝试在云堡垒机上登录Linux主机。
-
通过Web浏览器登录资源,报Code:T - 云堡垒机 CBH
的状态进行逐层细化,您可以根据实际情况选择对应的分支进行排查。 图1 排查思路 检查网络连接情况 登录云堡垒机系统,网络诊断ping连通性测试,验证云堡垒机与资源服务器之间的网络连接是否正常。 网络连接通畅,则网络不稳定导致连接无响应。 重启相应资源服务器,重新开机后网络恢复正常
-
查看实例详情 - 云堡垒机 CBH
参数 说明 实例名称 您自定义实例的名称,创建后不可编辑修改。 运行状态 实例当前的运行状态,包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。
-
包年/包月 - 云堡垒机 CBH
云堡垒机。 如果您在宽限期内仍未续费包年/包月CBH资源,那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后,若包年/包月CBH资源仍未续费,那么云堡垒机实例将被释放,数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。
-
示例:快速配置云堡垒机 - 云堡垒机 CBH
② 单击“新建”,配置主机基本信息和网络参数。 ③ 单击“下一步”,配置运维主机账户信息。 ④ 单击“确认”完成配置。 说明 ①“主机地址”为主机与云堡垒机网络通畅的IP地址,可选择主机的EIP地址或私有IP地址,建议优先选择可用的私有IP地址。 ② 增强版支持以主机方式运维数据
-
服务版本差异 - 云堡垒机 CBH
TP客户端运维等。 √ √ 数据库运维 通过SSO单点登录工具调用客户端,一键登录目标数据库。 × √ 自动化运维 在线管理脚本,以及定时执行预置运维任务。 × √ 工单申请 访问授权工单、命令授权工单申请 系统用户为获取资源控制权限,通过手动或自动方式触发系统工单,提交工单给系统管理人员审批,获取权限的全程。
-
购买云堡垒机 - 云堡垒机 CBH
云堡垒机支持直接管理同一区域同一VPC网络下ECS等资源,同一区域同一VPC网络下ECS等资源可以直接访问。若需管理同一区域不同VPC网络下ECS等资源,要通过对等连接、VPN等打通两个VPC间的网络;不建议跨区域管理ECS等资源。 更多关于VPC网络介绍,请参见VPC网络规划。 安全组 选择当
-
共享VPC - 云堡垒机 CBH
云堡垒机支持直接管理同一区域同一VPC网络下ECS等资源,同一区域同一VPC网络下ECS等资源可以直接访问。若需管理同一区域不同VPC网络下ECS等资源,要通过对等连接、VPN等打通两个VPC间的网络;不建议跨区域管理ECS等资源。 更多关于VPC网络介绍,请参见VPC网络规划。 安全组 选择当
-
绑定弹性公网IP - 云堡垒机 CBH
会导致变更版本规格、升级版本、启动/重启实例等操作失败。 约束限制 为云堡垒机绑定弹性公网IP时,必须在云堡垒机控制台进行操作绑定,否则会导致无法使用IAM进行登录。 前提条件 已购买至少一个弹性公网IP(Elastic IP,EIP)。 一个弹性公网IP只能绑定一个云资源使用,
-
创建堡垒机实例 - 云堡垒机 CBH
is_auto_pay 否 Integer 是否自动支付,下单订购后,是否自动从客户的华为云账户中支付,而不需要客户手动去进行支付。 1:是(会自动选择折扣和优惠券进行优惠,然后自动从客户华为云账户中支付),自动支付失败后会生成订单成功(该订单应付金额是优惠后金额)、但订单状态为“待支
-
修订记录 - 云堡垒机 CBH
修改查看运维报表约束限制描述。 修改系统网络诊断TCP端口检测。 优化通过Web浏览器登录资源进行运维描述。 购买云堡垒机、升级版本、登录系统概述修改端口使用说明。 查看主机运维列表并设置资源标签约束限制补充登录配置下载的限制说明。 通过Web浏览器登录资源进行运维约束限制补充运维Windows资源的限制。