检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
升级后 版本升级完成后会自动“重启”云堡垒机,重启完成后,即可使用云堡垒机。 版本升级后用户可正常继续使用原有配置和存储数据,升级不影响系统原有配置和存储数据。 版本回退 版本升级完成或者跨版本升级过程中,您可以在堡垒机实例详情页面选择“版本回退”。版本回退开始后堡垒机“运行状态”会变为“版本回滚中”。
示例:选择100资产量表示可纳管资源数和最大并发数都为100个。 说明: 当前主备实例暂不支持通过弹性公网EIP纳管公网资源。 存储扩展包 堡垒机默认配置的存储空间不满足实际需求,您可以通过存储扩容包进行扩容。 虚拟私有云 选择当前区域下虚拟私有云(Virtual Private Cloud,VPC)网络。
验证AD域、Radius、LDAP认证等配置信息。 工单配置 验证工单基本模式、审批流程等配置信息。 告警配置 验证告警方式、告警等级等配置信息。 存储配置 验证自动删除功能的配置信息。 日志备份 验证远程备份至Syslog服务器、远程备份至FTP/SFTP服务器的配置信息。 配置备份与还原
示例:选择100资产量表示可纳管资源数和最大并发数都为100个。 说明: 当前主备实例暂不支持通过弹性公网EIP纳管公网资源。 存储扩展包 堡垒机默认配置的存储空间不满足实际需求,您可以通过存储扩容包进行扩容。 虚拟私有云 选择当前区域下虚拟私有云(Virtual Private Cloud,VPC)网络。
单击对应“操作”列“下载”,立即将备份文件下载到本地保存。 删除备份文件。 在“备份列表”区域,选择目标备份文件。 单击对应“操作”列“删除”,立即删除备份文件,可释放系统存储空间。 父主题: 系统维护
输入FTP或SFTP服务器上用户名,用于测试配置的FTP或SFTP服务器是否可达。 密码 输入FTP或SFTP服务器上用户密码,用于测试配置的FTP或SFTP服务器是否可达。 存储路径 输入日志的存放路径。 配置的路径需以英文句号开头,例如配置路径为 ./test/abc,则其绝对路径为/home/用户名/test/abc。
单击“登录”,验证通过后即可登录系统。 图3 手机短信登录 使用手机令牌登录 手机时间必须与堡垒机系统时间一致,精确到秒。 堡垒机的手机令牌小程序是存储在小程序的缓存之中,手机后台可能会误清除小程序缓存,导致用户手机令牌消失。 建议您保存申请手机令牌时的二维码图片,如果出现上述情况再次扫描即可。
通过配置日志备份,用户可将登录日志、关键操作日志等压缩成tar文件后,分别远程备份到本地/Syslog/FTP/SFTP服务器,以及远程备份存储到OBS桶中,可配置备份数据请参见表 支持配置备份的数据。 表2 支持配置备份的数据 备份方式 数据信息 说明 本地下载备份 系统登录日志
解决办法 原因一: 定期“手动删除”指定日期前的日志、视频等历史数据。设置磁盘空间满时日志“自动删除”,保证磁盘有足够空间。详细配置说明请参见存储配置。 对云堡垒机实例进行规格变更,满足大容量磁盘需求。 建议配置系统性能的磁盘空间使用率告警通知,当磁盘空间使用率超过设定阈值时,提示系
云堡垒机提供“标准版”和“专业版”两个版本,专业版支持对数据库资源的纳管,版本差异详情请参见服务版本差异。 存储扩展包 0 如果您有超过资产量对应存储规格时,您可以通过存储扩容包进行扩容,资产量规格详情请参见服务版本差异。 虚拟私有云 vpc-default(192.168.x.x/xx)
日志和审计运维日志功能。 同时堡垒机实例内已对接云日志服务(Log Tank Service,简称LTS),可以向用户提供日志收集、分析、存储等服务。用户可以通过云日志服务快速高效地进行设备运维管理、用户业务趋势分析、安全监控审计等操作。 LTS的详细介绍和开通配置方法,请参见配置LTS日志外发功能。
成本标签查看成本数据。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本,或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者,因此不能直接归属到某一类别。使用拆分
DS等服务器上资源。 账户组管理 资源账户按属性分组管理,可实现对同类型资源账户按账户组给用户赋权 密码自动代填 采用AES256加密方式存储资源账户,通过密码自动代填技术加密共享账户,避免账户泄露风险。 账户自动改密 通过设置改密策略,可定时定期修改账户密码,确保资源的账户安全。