检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新建账户组 本章节指导您如何创建账户组。 前提条件 已获取“资源账户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 单击“新建”，弹出新建账户组窗口，配置账户组基本信息。 表1 新建账户组 参数 说明 账户组 自定义组名称，系统唯一。
查看系统信息 本小节主要介绍如何查看当前系统基本信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统管理 > 关于系统”，进入系统信息页面。 查看系统基本信息。 表1 关于系统参数说明 参数 说明 产品名称 堡垒机 产品ID 用户产品ID唯一认证码。
若该Pod下只有您待纳管的Container，则可以不选择。 Container （可选）选择您需要纳管的Container。 若Pod下存在多个容器您未选择，系统默认会自动连接Pod下的第一个Container。 exec-command （可选）请输入您需要在Container内的预运行命令。
下载脚本 本小节主要介绍如何下载脚本，以便本地查看和管理脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 选择目标脚本，在相应“操作”列单击“下载”，即可下载脚本文件保存到本地。 父主题： 脚本管理
云堡垒机有哪些文件传输方式？ SSH协议主机，如何使用FTP/SFTP传输文件？ 通过Web浏览器运维，如何上传/下载文件？ 上传/下载文件失败怎么办？ 通过Web浏览器运维，提示不支持文件传输怎么办？ CBH系统登录 云堡垒机系统支持哪些登录方式？ 如何重置云堡垒机用户登录密码？ 如何设置云堡垒机登录安全锁？
删除角色 本章节指导您如何删除角色。 约束限制 仅系统管理员admin可删除系统角色。 系统默认角色不支持删除。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“用户 > 角色”，进入角色列表页面。 单击目标角色“操作”列的“删除”，即可删除该角色。 同时勾选多个角色，单击左下方的“删除”，可批量删除多个角色。
修改单机堡垒机实例类型 功能介绍 修改单机堡垒机实例类型。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/cbs/instance/type 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
获取堡垒机实例状态信息 功能介绍 获取堡垒机实例状态信息（未删除实例）。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/{server_id}/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
获取创建堡垒机实例所需ECS资源配额 功能介绍 获取当前租户所选择的可用分区里的堡垒机ECS规格是否可用。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/ecs-quota 表1 路径参数 参数 是否必选 参数类型 描述
维护系统信息 本小节主要介绍如何更新系统IP地址、更新系统时间、更新实例版本，以及如何重启系统、关闭系统、恢复出厂设置等，管理系统基本信息和状态。 前提条件 已获取“系统”模块管理权限。 管理系统地址 当系统位于NAT或防火墙后，请设置为NAT外网地址，否则会导致FTP等应用无法连接。
等运维操作。为确保数据库敏感信息的安全，避免关键信息的丢失和泄露，本文针对运维用户访问和运维数据库关键信息，详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。 本文以管理员admin_A授权运维用户User_A，针对MySQL数据库资源RDS_A高危操作的二次授权为例。
机资源进行运维管理，并且支持系统的命令拦截策略和运维审计功能。 本小节以Xshell登录SSH协议类型资源为例，介绍如何通过SSH客户端登录资源进行运维，以及如何下载登录资源的配置文件。 约束限制 仅SSH、TELNET和Rlogin协议主机支持通过SSH客户端登录，其中Rlogin协议主机仅支持SSH客户端登录。
对数据库的运维审计。用户需先在本地安装SSO单点登录工具和数据库客户端工具，然后配置数据库客户端工具路径。 本小节主要介绍如何配置SSO单点客户端，以及如何通过SSO单点客户端登录数据库资源。 SSO单点登录工具客户端目前有四种选择： Mysql cmd Mysql Adminstrator
查看应用运维列表并设置资源标签 运维用户获取应用发布资源访问操作权限后，即可在应用运维列表查看已授权资源，并设置资源标签。 本小节主要介绍如何查看已授权资源，以及如何设置资源标签。 约束限制 每个用户可自定义资源标签，资源标签仅能个人账号使用，不能与系统内用户共用。 前提条件 已获取“应用运维”模块管理权限。
云堡垒机支持备份哪些系统数据？ 为加强对数据的容灾管理，云堡垒机支持手动备份和自动备份，提高审计数据安全性和系统可扩展性。 版本升级前，如何备份云堡垒机系统中的数据，请参考版本升级前，如何备份云堡垒机系统中数据？。 手动备份 通过手动导出/下载各功能模块数据文件保存在本地，可手动备份日志请参见表1。
查看云服务运维列表并设置资源标签 运维用户获取云服务资源访问操作权限后，即可在云服务运维列表查看已授权资源，并设置资源标签。 本小节主要介绍如何查看已授权资源，以及如何设置资源标签。 约束限制 每个用户可自定义资源标签，资源标签仅能个人账号使用，不能与系统内用户共用。 前提条件 已获取“云服务运维”模块管理权限。
重置admin密码 当您忘记admin账号密码时，可参考本章节的方法重新设置admin账号的密码。 其他账号忘记密码时，请参考如何重置云堡垒机用户登录密码？解决。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
查看主机运维列表并设置资源标签 运维用户获取主机资源访问操作权限后，即可在主机运维列表查看已授权资源，并设置资源标签。 本小节主要介绍如何查看已授权资源，以及如何设置资源标签。 约束限制 每个用户可自定义资源标签，资源标签仅能个人账号使用，不能与系统内用户共用。 “登录配置下载”仅支持SSH运维的资源。
删除故障云堡垒机实例 功能介绍 删除云堡垒机故障实例。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/cbs/instance 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
重启堡垒机实例 功能介绍 重启云堡垒机实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/reboot 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
