检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置监控告警规则 通过设置堡垒机告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解堡垒机运行状况，从而起到预警作用。 前提条件 已创建堡垒机实例。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
gz（xxx为版本号）压缩包进行解压。 # tar -xvf app_publisher_*.tar.gz # cd app_publisher 环境之前是否已安装过firefox应用发布服务器 是，执行以下命令，把之前安装的firefox docker镜像删除。 # docker rmi 127
某用户于2023/06/01 09:18:00购买了一台50资产标准版的云堡垒机，规格配置如下： 性能规格：50资产标准版 购买时长：1个月 实例类型：单机模式 用了一段时间后，用户发现云堡垒机规格无法满足业务需要，于2023/06/14 9:00:00升级规格为50资产专业版，并且续费了1个月。那么在
窗口。 根据告警通知发送范围，选择发送给“本部门”或者“本部门及所有上级部门”。 告警发送通知范围支持发送给系统管理员，请根据自身情况选择是否发送。 图2 告警发送配置 单击“确认”，返回告警配置页面，即可查看已配置的告警发送信息。 图3 查看告警发送配置 父主题： 告警配置
功能介绍 获取当前租户所选择的可用分区里的堡垒机ECS规格是否可用。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/ecs-quota 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
验证系统配置 变更规格完成后，系统管理员admin需逐个选择CBH系统导航树中的以下节点，验证变更规格后系统配置信息是否正确。 待验证系统配置信息，包括部门、用户、资源、策略、工单、审计、运维和系统配置等模块的信息，如表1。 表1 验证系统配置 一级节点 二级或三级节点 验证内容
protocol requested by server 可能原因 堡垒机IP可能被限制。 解决办法 登录数据库，执行以下命令，查看对应用户的Host值是否限制了堡垒机ip，如果被限制，需要解除。 select * from user 堡垒机ip在“系统 > 系统配置 > 网络配置”中查看，或者在云控制台对应堡垒机实例查看。
或未纳管账户，加强对资源的管控。 账户同步策略支持以下功能项： 支持通过策略手动、定时、周期同步主机上资源账户。 支持拉取目标主机上账户，判断账户的可用情况，并更新系统资源账户状态。 支持将系统资源账户信息同步到主机，更新主机上账户密码、新建主机账户、删除主机非法账户。 约束限制
选择“资源 > 资源账户”，进入资源账户列表页面。 查询应用发布服务。 快速查询 在搜索框中输入关键字，根据资源账户、关联资源、主机地址、是否特权账户等快速查询。 高级搜索 在相应属性搜索框中分别关键字，精确查询资源账户。 单击目标资源账户名称，或者单击“管理”，进入账户详情页面。
单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 选择云堡垒机的续费时长，判断是否勾选“统一到期日”，将云堡垒机到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。
登录云堡垒机系统，收不到短信验证码怎么办？ 用户配置了动态令牌登录，但是没有绑定动态令牌怎么办？ 为什么绑定了手机令牌后却无法登录？ 主机运维页面登录操作，为什么没有弹出登录窗口？ 在创建的时候，新建角色为什么无法选择上级部门？ 上传/下载超大文件失败怎么办？ 更多 登录云堡垒机 云堡垒机系统支持哪些登录方式？
通过Web浏览器运维，如何设置会话窗口的分辨率？ 通过Web浏览器运维，如何使用快捷键复制/粘贴文本？ 云堡垒机运维，操作快捷键有哪些？ 通过Web浏览器运维，文件列表获取失败怎么办？ 父主题： 运维资源
验证资源账户 资源账户状态用于标识纳管资源的账户密码是否正确，不能手动修改，只能通过验证账户更新。 资源账户支持“实时验证”和“自动巡检”验证功能。 资源账户验证是后台通过登录资源验证连通性，历史会话不记录该过程。 表1 资源账户状态说明 状态 说明 正常 经过“验证”，账号及密
审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； 前提条件 已购买标准版及以上版本堡垒机，并已完成堡垒机配置。 安全区域边界：安全审计 等保条例：应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； 本条款主要考察：是否有进行安全审计
账户描述 当前账户的描述。 描述最长128个汉字或字符。 更多选项 自主选择勾选项。 覆盖已有账户：如果账户名重复，是否覆盖已有的账户信息。 验证账户：验证添加的账户是否可正常登录，仅支持登录方式为自动登录。 确认无误，单击“确认”，完成创建。 父主题： 系统资源
约束限制 必须先配置主节点。主节点配置生效后，再配置备节点，并需确保主备节点使用内网进行HA同步配置。 备节点HA配置生效后，无论备节点上是否已有配置数据，历史数据都会被清空，并同步主节点的配置数据。 前提条件 已获取“系统”模块管理权限。 已准备两台堡垒机，且两台堡垒机授权同一个许可文件。
选中一个或多个待下载文件。 单击下载图标，直接下载一个或多个文件到本地。 图8 下载个人网盘中文件 上传/下载失败的处理办法 参见上传/下载文件失败怎么办？进行排查解决。 父主题： 文件传输类
单击，可查看Agent指令的获取方法。 堡垒机安装ICAgent指令请参考：云日志服务-安装ICAgent及云堡垒机配置LTS后状态依然为禁用该怎么处理？。 单击“确定”，配置完成。 配置完成后，需要在云日志服务（LTS）中完成以下操作： 新建主机组，将堡垒机添加入主机组中。 配置堡垒
在欧洲地区有业务的用户，可以选择“欧洲-巴黎”区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。
更多文件传输说明，请参见如下文档： 通过Web运维，如何上传/下载文件？ SSH协议主机，如何使用FTP/SFTP传输文件？ 上传/下载文件失败怎么办？ 父主题： 文件传输类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
