检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
_xxx.zip（xxx为版本号）压缩包。 下载RemoteaProxy1.1.11.0版本（适配3.3.26-3.3.61.0的堡垒机版本） 服务器需要有公网访问权限（绑定弹性EIP）。 在应用服务器中，将RemoteaProxyInstaller_xxx.zip（xxx为版本号）压缩包进行解压。
虚拟私有云（Virtual Private Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮助打造可靠、稳定、高效的专属云上网络 VPC介绍 安全组 安全组是
变更版本规格 前提条件 已获取管理控制台的登录账号与密码。 已为实例绑定EIP，未绑定EIP的实例不能执行变更规格操作。 已备份系统数据。 已关闭系统，并终止系统所有业务操作。 操作步骤 登录管理控制台。 如图1示例，在需变更规格的实例“操作”列，单击“更多 > 变更规格”，开始变更规格版本规格。
选择用户锁定方式，可选择“用户+来源IP、”“用户”或“来源IP”。 用户：输入密码错误次数超过次数限制后，禁止使用该登录名的用户登录。 来源IP：输入密码错误次数超过次数限制后，禁止该来源IP的用户登录。 用户+来源IP：输入密码错误次数超过次数限制后，禁止该登录名和来源IP的用户登录。 尝试密码次数
用户管理 新建用户并授权用户角色 启停用户 删除用户 配置用户登录限制 查询和修改用户信息 修改用户登录密码 导出用户信息 加入用户组 父主题： 系统用户
行完成，与运维任务内具体命令、脚本等执行结果无关。 图1 系统登录日志 查询系统登录日志。 快速查询 在搜索框中输入关键字，根据用户、来源IP、日志内容、起止时间等快速查询系统登录日志。 高级搜索 在相应属性搜索框中分别关键字，精确查询系统登录日志。 根据筛选条件，即可查看到目标登录日志。
客户端和虚拟IP之间网络不通。 解决办法 确认网络通信正常。 PC端到堡垒机：1521 堡垒机到数据库：Oracle数据库 默认1521端口 如果网络通信正常，在堡垒机后台抓包，确认纳管在堡垒机上的数据库ip是否是数据库节点真实ip，而不是Oracle数据库的虚拟ip。 父主题：
登录堡垒机系统。 选择“审计 > 实时会话”，进入实时会话列表页面。 查询实时会话。 快速查询 在搜索框中输入关键字，根据资源名称、资源账户、用户、来源IP等快速查询实时会话。 高级搜索 在相应属性搜索框中分别关键字，精确查询实时会话。 单击目标实时会话“操作”列的“详情”，进入实时会话详情页面。
可分别查看资源会话信息、系统会话信息、运维操作记录、文件传输记录、会话协同记录等。 主要包含资源名称、类型、主机IP、资源账户、起止时间、会话时长、会话大小、操作用户、操作用户来源IP、操作用户来源MAC、登录方式、运维记录、文件传输记录、会话协同记录等信息。 在线会话回放 因登出时间和
您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 在需要修改安全组的实例所在行，单击“操作”列中的“更多
授予为堡垒机绑定EIP的权限。 POST /v2/{project_id}/cbs/instance/{server_id}/eip/bind cbh:instance:bindInstanceEip eip:publicIps:list eip:publicIps:update eip:publicIps:get
和登录资源。 可能原因 云堡垒机使用过程中的流量带宽，超过绑定的EIP的共享带宽或独享带宽的最大限制。 解决办法 登录管理控制台，排查EIP带宽受限原因，详情请参见如何排查带宽超过限制？ 重新配置云堡垒机绑定EIP的带宽，建议配置5Mbit/s以上带宽，详细带宽说明请参见VPC共享带宽。
（必填）选择认证类型为“AD域”、“LDAP”或“Azure AD”时，按填写格式要求，填入认证服务器。 AD域认证填写格式为IP:PORT，例如10.10.10.10:389。 LDAP认证填写格式为IP:'PORT/ou=test,dc=test,dc=com'，例如10.10.10.10:'389/ou=test
用的IP地址。浮动IP地址后需要加掩码。 浮动IP地址即为两个堡垒机对外体现的逻辑IP地址。用户访问此IP地址时，自动登录到双机中的一台堡垒机上，一般是主节点。 浮动IP网口 选择堡垒机固定IP所在的网口。 HA心跳接口 与浮动IP网口一致。 单击“确定”，返回HA配置页面，重启系统生效配置。
以下为安装AD域环境的服务器信息： Windows Server版本：Windows Server 2008 R2（所有软件包已经全部安装完成） IP：192.168.X.X/X 网关：192.168.X.X DNS：192.168.X.X 域名：example.com 计算机名：server
更多关于子网的信息，请参见创建虚拟私有云和子网。 分配IPv4地址 选择“自动分配IP地址”或者“手动分配IP地址”。 选择“手动分配IP地址”后，可查看已使用的IP地址。 弹性IP （可选参数）选择当前区域下EIP。 若当前区域无可选EIP，可单击“购买弹性IP”。 说明： 若购买时选择了弹性IP之后，在实例状态变
√ √ 升级云堡垒机软件版本 √ x 查询ECS配额 √ x 绑定或解绑EIP √ x 重启云堡垒机 √ x 启动云堡垒机 √ x 关闭云堡垒机 √ x 查看云堡垒机可用区 √ x 检测当前配置是否支持创建IPv6云堡垒机 √ x 检测云堡垒机与License中心之间网络是否连通 √
云堡垒机实例指定公网IP信息。 表5 PublicIp 参数 是否必选 参数类型 描述 id 否 String 弹性IP和EIP只能有一个，弹性IP或EIP的ID。 public_eip 否 String 弹性IP地址。 表6 SecurityGroup 参数 是否必选 参数类型 描述
安装Linux应用服务器 基础环境要求 系统要求：EulerOS 2.9.8及以上系统版本。 网络要求：服务器需要有公网访问权限（绑定弹性EIP）。 防火墙要求：开放2376（docker服务）端口和35000-40000端口。 前提条件 已获取Linux服务器root账号密码。 操作步骤
行测试； 检查主机/etc/hosts.deny文件配置，是否将CBH系统IP加入了黑名单，详细解决办法请参见Code：C_515错误； 检查CBH系统与故障主机的网络层，是否有服务协议拦截CBH系统IP； 请填写工单反馈问题现象，联系技术支持。 ERROR_CLIENT_519
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
