检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置监控告警规则 通过设置堡垒机告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解堡垒机运行状况，从而起到预警作用。 前提条件 已创建堡垒机实例。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
PostgreSQL 11、12、13、14、15 GaussDB 2、3 支持应用管理的服务器类型及版本 仅支持对Windows服务器和Linux上的应用进行管理 ，且支持的服务器系统版本如表3。 表3 支持的应用服务器类型及版本 系统类型 系统版本 Windows Windows Server
续费操作。 在2021年9月15日之后购买的云堡垒机实例支持自动续费，如何开启自动续费，详细操作请参见设置开通自动续费。 如果用户进行了“到期不续费”的操作，则不能重新恢复为“自动续费”。 操作步骤 请参见设置开通自动续费进行操作。 父主题： 计费FAQ
若忘记手机号码，可单击“无法获取短信？”，填写系统信息尽量找回密码。 根据密码设置要求重置和确认密码。 密码设置要求：长度范围8~32个字符；需同时包含英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符，不支持空格。 新密码设置成功后，返回登录页面输入“登录名”和“密码”，登录云堡垒机系统。
单击“新建”，新建一个FTP/SFTP协议主机HOST_B。 “协议类型”选择FTP或SFTP。为了提高安全性，建议采用SFTP。 “主机地址”配置为HOST_A的主机地址。 其他参数值均参考HOST_A进行设置。即HOST_A和HOST_B实际指向同一台主机，只是协议类型不同。 选择“策略> 访问控制策略”，将新
云堡垒机系统与资源服务器之间网络连接不稳定，导致连接断开。 云堡垒机或资源服务器的带宽超限，导致连接断开。 资源服务器卡顿，导致连接断开。 解决办法 登录云堡垒机系统，网络诊断ping连通性测试，验证云堡垒机与资源服务器之间的网络连接是否正常。 网络连接不通，则CBH系统到资源服务器有网络限
如何创建运维协同会话？ 云堡垒机系统Web运维“协同分享”功能，支持通过分享URL，邀请系统其他用户共同查看同一会话，并且参与者在会话控制者批准的前提下可对会话进行操作，可应用于远程演示、对运维疑难问题“会诊”等场景。 创建协同分享前，需确保云堡垒机与资源主机网络连接正常，否则受
云堡垒机实例安全组ID，字母数字下划线连接符组成。 表7 PrivateIp 参数 是否必选 参数类型 描述 ip 是 String 私网IP地址。 slave_ip 否 String 备机私网IP地址。 floating_ip 否 String 浮动IP地址。 响应参数 状态码： 400 表8 响应Body参数
续费操作。 在2021年9月15日之后购买的云堡垒机实例支持自动续费，如何开启自动续费，详细操作请参见设置开通自动续费。 如果用户进行了“到期不续费”的操作，则不能重新恢复为“自动续费”。 操作步骤 请参见设置开通自动续费进行操作。 父主题： 计费、到期续费与退订
2008和Windows 2012服务器默认仅支持两个用户同时登录，即被CBH系统纳管的Windows服务器默认最多允许两个用户同时登录。 为解除资源多用户同时登录限制，您可以选择如下方式解决： 配置资源服务器允许多用户登录。例如，在Windows服务器配置远程桌面会话主机和远程桌面授权，详情请参见ECS多用户登录。
如何使用堡垒机对安全事故进行事后追溯 随着业务上云并不断发展，云上运维的人数不断增加，这样必然会衍生出一些运维人员操作疏忽而导致的一些安全事故，但由于传统服务器缺少指令监控，操作回放等功能，这样就导致安全事件可追溯性不完善的问题。 云堡垒机可以管控所有的操作，并对所有的操作都进行
更多关于子网的信息，请参见创建虚拟私有云和子网。 分配IPv4地址 选择“自动分配IP地址”或者“手动分配IP地址”。 选择“手动分配IP地址”后，可查看已使用的IP地址。 弹性IP （可选参数）选择当前区域下EIP。 若当前区域无可选EIP，可单击“购买弹性IP”。 说明： 若购买时选择了弹性IP之后，在实例状态变
如何调用API 构造请求 认证鉴权 返回结果
原因一：应用发布服务器中安装的RemoteAppProxy跳板工具版本过低，需要升级。 原因二：创建影子账户用户名最大长度和服务器账户最大长度冲突。 解决办法 解决办法一：将应用发布服务器安装的remoteapp组件升级至1.1.8.0及以上版本。 解决办法二：登录应用发布服务器，修改“
Sockets Layer）证书，遵守SSL协议的服务器数字证书，并由受信任的根证书颁发机构颁发。 堡垒机系统默认配置安全的自签发证书，但受限于自签发证书的认证保护范围和认证保护时间，用户可替换证书。 本小节主要介绍在证书过期或安全扫描不通过时，用户如何更新证书，确保CBH系统安全。 如果更
如何清理个人网盘空间？ 云堡垒机“主机网盘”是系统用户的个人网盘，暂不支持设置定期清理。 管理员可通过手动删除过期或废弃的文件，来清理个人网盘空间。 删除某个用户所有的网盘空间 登录云堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 展开网盘空间
问题现象 Web页面登录云堡垒机实例并纳管Linux服务器后 ，单击“文件传输”，加载不出文件列表（一直转圈）。 可能的原因 Linux服务器的目录下，有特殊字符（乱码）的文件或者文件夹导致的。 解决办法 检查Linux服务器目录下是否有乱码文件或者文件夹。建议将有乱码的文件名或
配置RDP资源客户端代理（3.3.26.0及以上版本） 使用了RDP协议的服务器在通过堡垒机使用RDP连接服务器时，会使用安全层的校验，可自行选择不同的安全层校验模式。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。
单击“下一步”，依次关联用户User1和资源ECS1。 单击“确认”完成配置。 权限验证 以User1通过云堡垒机系统登录ECS1，进行Web运维为例。 User1登录云堡垒机系统。 选择“运维 > 主机运维”，在ECS1行单击“登录”，跳转到ECS1运维窗口。 单击“文件传输”，即可查看到主机网盘或云主机上文件。
远程备份至Syslog服务器 系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志 Syslog服务器配置成功后，历史日志记录全量远程备份。当有新日志记录时，实时启动备份。 远程备份至FTP/SFTP服务器 系统配置、会话回放日志 FTP/SFTP服务器配置成功后，每天零点备份前一天日志数据。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
