检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM3支持的授权项 权限 对应API接口 授权项 IAM项目 企业项目 查询ECS配额 GET /v2/{project_id}/cbs/instance/ecs-quota cbh:instance:getEcsQuota √ × 查看云堡垒机可用区 GET /v2/{project_id}/cbs/available-zone
用户账号需先配置可使用手机号码，再由管理员配置用户登录认证方式，选择“手机短信”多因子认证。 用户手机号码修改操作请参见修改基本信息。 详细操作请参见如何使用手机短信认证方式登录系统？ USBKey 通过“USBKey”方式验证插入的USBKey和PIN码，认证登录用户身份。 需先申购USB
0版本开始支持在不拆解HA的情况下分别为主备实例授权。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统维护 > 授权许可”，查看系统当前授权信息。 表1 系统授权参数说明 参数 说明 客户信息 当时系统使用区域和可用区。 授权类型 系统默认内置“正式版”。 状态 “已激活”状态为授权许可正常使用状态。
操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > HA配置”，进入系统HA配置管理页面。 图1 HA配置 在“双机热备配置”区域，可查看当前HA状态，默认为“禁用”。 如您购买的是主备实例，切勿禁用HA，否则会导致对应堡垒机无法登录。 单击“HA状态”后的“启用”，弹出HA备份配置窗口。
单击“下一步”，配置执行账户或账户组，选择已创建资源账户或账户组。 每个目标主机仅限配置一个账户执行同步任务。 单击“确定”，返回策略列表页面，查看新建的同步账户策略。 账户同步策略执行后，可以下载执行日志，获取同步的资源账户信息。 后续管理 账户同步策略创建完成后，可在策略列表页面，
输文件”。 选择一个或多个任务类型，并配置任务参数。 运维任务步骤数不限制，一个任务可添加多个执行步骤。 单击“确定”，返回任务列表页面，查看新建的运维任务。 任务执行完成后，可以下载执行日志，获取任务执行结果。 后续管理 运维任务创建完成后，可在任务列表页面，管理已创建任务，包括管理关联执行账户、删除任务
文件到本地或网盘保存。 目标地址为“主机网盘”，支持上传多个文件或一个文件夹到主机网盘，支持从主机网盘下载文件到本地保存。 本小节主要介绍如何通过Web浏览器登录主机，以及字符协议类型和图像类协议类型主机会话界面操作说明。 约束限制 仅字符协议类型（SSH、TELNET）和图像类
选择“白名单”，并配置相应MAC地址，仅允许该MAC地址用户登录。 MAC地址缺省状态下，不限制MAC地址登录堡垒机。 单击“确定”，返回用户详情页面，即可查看用户登录配置信息。 批量修改用户登录配置 登录堡垒机系统。 在左侧导航树中，选择“用户 > 用户管理”，进入用户列表页面。 勾选待修改配置
当账户组关联策略后，新资源账户加入到账户组中会自动继承账户组的策略权限。 关联多个资源账户时，可批量修改资源账户密码。 单击“确定”，返回改密策略列表，查看新建的改密策略。 改密策略执行后，可以批量导出主机资源，获取新的资源账户密码。 单击“操作”列的“立即执行”，在弹窗确认执行后，策略立即刷新。
标签管理 查询租户在项目中的资源标签集合 查询堡垒机实例资源的标签信息 统计符合标签条件的实例数量 使用标签过滤实例 操作堡垒机实例资源标签 父主题： API说明
改密策略 新建改密策略 查询和修改改密策略 管理改密日志 父主题： 系统策略
云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启了云审计服务后，系统开始记录云堡垒机实例的相关操作，云审计服务
规格管理 查询云堡垒机规格信息 父主题： API说明
账户同步策略 新建账户同步策略 查询和修改账户同步策略 管理执行日志 父主题： 系统策略
API说明 可用区查询 配额管理 规格管理 操作管理 生命周期管理 网络管理 委托授权 标签管理
账户组 账户组概述 新建账户组 删除账户组 查询和修改账户组信息 父主题： 系统资源
命令控制策略 新建命令控制策略 查询和修改命令控制策略 管理命令集 自定义关联命令 父主题： 系统策略
通过手动或自动触发工单系统，提交访问授权工单、命令授权工单、数据库授权工单申请权限。 支持提交工单、查询工单、撤销工单、删除工单等功能。 系统管理人员 通过自定义审批流程，支持多级审批。 支持批准单个工单、批量批准工单、驳回工单、撤销工单、查询工单、删除工单等功能。
访问控制策略 新建访问控制策略并关联用户和资源账户 设置双人授权 查询和修改访问控制策略 父主题： 系统策略
用户角色管理 角色概述 自定义角色 删除角色 查询和修改角色信息 父主题： 系统用户
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
