检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
符合“网络安全法”等法律法规，满足合规性规范审查要求。 满足《萨班斯法案》和《等级保护》系列文件中的技术审计要求； 满足金融监管部门的技术审计要求； 满足各类法令法规（如SOX、PCI、企业内控管理、等级保护、ISO/IEC27001等）对运维审计的要求。
按需计费 按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。 按需的计费模式目前仅适用于政务云专区。 使用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务。 适用计费项 云堡垒机CBH由实例类型和性能规格组成。以下计费项支持按需计费。 表1
云堡垒机实例开始时间，使用时间戳格式表示。 end_time String 云堡垒机实例结束时间，使用时间戳格式表示。 created_time String 云堡垒机实例创建时间，使用UTC时间表示。 upgrade_time Long 云堡垒机实例升级定时时间，使用时间戳格式表示。
更新系统Web证书 堡垒机Web证书是验证系统网站身份和安全的SSL（Secure Sockets Layer）证书，遵守SSL协议的服务器数字证书，并由受信任的根证书颁发机构颁发。 堡垒机系统默认配置安全的自签发证书，但受限于自签发证书的认证保护范围和认证保护时间，用户可替换证书。
域名”的形式，例如server.huawei.com。 安装AD域 在命令行下输入dcpromo.exe ，安装AD域和DNS服务器，不能使用添加角色向导的方式将AD域和DNS服务器安装在一起。 AD域服务安装向导 安装AD域，单击“下一步”。 单击“下一步”。 选择“在新林中新建域”，单击“下一步”。
）、龙脉科技-国密（GM3000）、吉大正元和飞天诚信（ePass3000GM）厂商的USBKey， 更改USBKey厂商配置后，已签发的其他厂商USB Key将不能被识别。 USB Key厂商配置详情请参见配置USBKey登录。 前提条件 用户已获取“系统”模块管理权限。 操作步骤
单击，即可跳转到第三方工具页面，根据实际需求下载工具。 单击“下载任务”页签，查看下载详情。 同时下载任务数量超过15个后，将不能继续新增下载任务，需等待其他任务完成后方可继续。 历史会话的下载任务最多并行2个。 父主题： 实例基本信息管理
通过Web浏览器登录云堡垒机系统，弹出系统提示框，提示“/3.0/AUTHSERVICE/CONFIG-404：服务错误”。 可能原因 云堡垒机系统网盘空间满了，可使用数据盘空间不足。 解决办法 单独挂载系统数据盘，并重启云堡垒机即可恢复。 变更云堡垒机规格，提高系统整体规格性能，详细操作请参见变更版本规格。
会话限制配置 配置会话在开启后，当CPU、内存使用率、磁盘空间保护任意一个超过配置的限制时，将禁止新增会话，超过运维会话超时设置的限制时，主动断开会话。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“会话限制配置”模块的右侧
空格，以及：_.:=+-@符号。 标签的值只能包含UTF-8格式表示的字母（包含中文）、数字和空格，以及：_.:=+-@符号。 如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下拉选择同一标签，建议在TMS中创建预定义标签，详情可参见创建预定义标签。 确认无误，单击“确定”，标签添加完成。
计费模式概述 云堡垒机提供包年/包月和按需的计费模式。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 按需计费：以小时计费。 表1列出了CBH支持的计费模式。 按需的计费模式目前仅适用于政务云专区。
云堡垒机支持图形化运维Linux主机吗？ 支持。 请在本地测试VNC连接正常之后再使用云堡垒机纳管，云堡垒机不负责第三方VNC软件的兼容性问题。 云堡垒机支持纳管VNC协议类型的资源，并通过Web浏览器登录资源，实现Linux主机的图形化运维。 您需要在添加主机资源时，将“协议类
文本等。 当Web运维快捷键与浏览器快捷键有冲突时，优先执行浏览器快捷键。建议用户修改浏览器快捷键，以免冲突。 “应用运维”与“主机运维”使用相同的Web运维会话操作界面，快捷键操作方式相同。 数据库运维，由于通过SSOTool调用本地数据库客户端，Windows快捷键仍适用。
代理服务器”，进入主机代理服务器列表页面。 单击目标代理服务器“操作”列的“删除”，在弹窗中确认删除信息，确认无误，单击“确定”，完成删除。 如果有资源正在使用目标代理服务器，删除后资源将无法正常与堡垒机实例连接，目标资源将无法正常运维，请谨慎操作。 父主题： 纳管主机或数据库资源
请参见重置admin登录方式。 约束限制 目前堡垒机可识别坚石诚信ETZ201/ETZ203型号硬件令牌。 一个硬件令牌仅能签发给一个用户使用。 前提条件 已申购硬件令牌。 步骤一：配置动态令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标
运行。建议用户不要登录云堡垒机系统进行操作，以免重要数据丢失影响使用。 变更规格后 变更规格只对数据盘进行变更规格，不会影响系统盘。变更规格到新版本后，后台为用户变更规格CPU、内存、带宽等，不影响原有EIP的使用。 更多详细内容请参见扩容云堡垒机规格。 约束限制 云堡垒机提供标
在Web运维会话界面，登录超时连接断开，提示“由于您长时间未操作，此会话已结束”。 云堡垒机系统未退出登录，但运维会话界面主机资源断开连接。 可能原因 原因一：用户使用默认“登录超时”30分钟，在云堡垒机运维会话超过30分钟无操作，云堡垒机系统退出登录，登录的资源断开连接。 原因二：ECS主机资源系统空闲
正常登录系统，在主机运维或应用运维列表，单击“登录”，不能正常跳转到运维会话页面。 可能原因 浏览器拦截限制或系统SSL证书过期。 解除浏览器拦截 确认使用浏览器及版本，确认是否在推荐范围内。 表1 推荐浏览器及版本 浏览器 版本 Edge 44及以上版本 Chrome 52.0及以上版本 Safari
约束限制 不能添加两个相同的LDAP配置，即“服务器IP地址+端口+用户OU”不能相同。 仅V3.3.36.0及以上版本支持“查询”认证模式，如需使用此模式，请参照升级实例版本章节将实例版本升级至最新版本。 前提条件 用户已获取“系统”模块管理权限。 已获取LDAP服务器相关信息。 操作步骤
版本升级完成后会自动“重启”云堡垒机，重启完成后，即可使用云堡垒机。 版本升级后用户可正常继续使用原有配置和存储数据，升级不影响系统原有配置和存储数据。 跨版本升级成功后有七天回退保留期，超过七天不可回退（请升级完成后及时验证堡垒机内的数据）。 升级后的扩容操作不可回退，在升级完成后，如您需要进行扩容操作请等待
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
