检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取云堡垒机服务可用区信息。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/available-zone 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 父主题： 如何调用API
查询云堡垒机规格信息。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/specification 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
> 动态令牌”，进入动态令牌列表页面，勾选需要导出的动态令牌。 若不勾选，默认导出全部动态令牌。 右上角单击，弹出导出动态令牌确认窗口。 设置加密密码，将导出文件加密。 输入当前用户的密码，确保导出数据安全。 可选择csv或Excel导出格式 单击“确认”，任务创建成功，单击“去
失败，将客户的请求流量错误地转发到ETH0后丢弃，致使登录堡垒机失败。 解决办法 将云堡垒机实例版本升级到3.3.26.0版本，具体的操作方法请参见升级版本。 父主题： 登录系统故障
云堡垒机配置LTS后状态依然为禁用该怎么处理？ 问题描述 配置完LTS服务后，系统显示还处于禁用状态。 解决方法 安装ICAgent的命令是以curl命令开始，如果curl命令前面存在set +o history; 字段，请删除后和堡垒机对接，适配的安装ICAgent参数如下： curl
登录堡垒机系统。 选择“系统 > 系统配置 > 工单配置”，进入系统工单配置管理页面。 在“基本模式”区域，单击“编辑”，弹出基本工单模式配置窗口。 设置用户可以查看的资源范围，以及命令授权工单的提交方式。 表1 基本模式参数说明 参数 说明 访问授权工单申请范围 选择访问控制工单可申请资源范围。
前运行状态”显示为“在线状态”，即配置生效。 后续管理 若需关闭双机HA备份，需分别单击“HA状态”后的“禁用”，即可关闭双机热备。 保存设置后，重启两台堡垒机系统，重启完成后双机HA备状态即为关闭状态。 父主题： HA配置
使用标签过滤实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/filter 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
如何通过云堡垒机来访问内网提供的服务？ 如果您需要通过云堡垒机来访问内网提供的服务，请参考以下步骤进行操作。 操作步骤 购买Windows类型主机或者Linux服务器、镜像、企业授权码、客户端License等资源，用于部署应用发布服务器。 安装应用服务器，详细操作指导请参见安装应用发布服务器。
资源账户导入模板参数说明 参数 说明 账户 （必填）填入资源账户名称。 登录方式 选择资源登录方式。 可选择自动登录、手动登录、提权登录。 特权账户 选择是否设置资源账户为特权账户。 可选择是或否。 密码 填入资源账户的登录密码。 SSH Key 针对SSH协议类型主机，可填入登录SSH Key验证。
容器相关操作 容器纳入堡垒机管理后，您可以随时将纳入管理的容器删除或者修改容器信息。 约束限制 容器的操作需要“容器列表”模块操作权限。 使用此功能需要V3.3.48.0及以上版本堡垒机。 编辑容器 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 在待修
云服务管理 新建Kubernetes服务器 Kubernetes服务器相关操作 新建容器 容器相关操作 父主题： 系统资源
基本概念 云堡垒机实例 一个云堡垒机实例对应一个独立运行的云堡垒机系统，用户登录云堡垒机控制台管理实例。只有创建了云堡垒机实例后，才能登录云堡垒机系统，实现安全运维管理与审计。 单点登录 单点登录（Single Sign On，SSO）是指在多个独立应用系统环境下，各个应用系统相
查看实例详情 一个云堡垒机实例对应一个独立运行的云堡垒机系统。 用户可以在获取有CBH操作权限的账号和密码后，对云堡垒机实例进行管理操作。 查看实例信息 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
数据维护 查看系统内存 配置网盘空间 删除系统数据 创建数据本地备份 配置远程备份至Syslog服务器 配置远程备份至FTP/SFTP服务器 配置远程备份至OBS桶 父主题： 系统管理
仅专业版堡垒机支持数据库运维操作审计。 仅针对MySQL、Oracle、Postgresql、Gaussdb类型数据库，支持通过数据库控制策略设置操作细粒度控制。 前提条件 已获取“数据库控制策略”模块操作权限。 新建数据库控制策略 登录堡垒机系统。 选择“策略 > 数据库控制策略 >策略列表”，进入策略列表页面。
通过Web浏览器登录资源运维容器 通过Web浏览器登录容器，提供“协同分享”功能。用户在主机上执行的所有操作，被堡垒机记录并生成审计数据。 使用Web浏览器运维容器暂不支持“文件传输”功能。 “协同分享”指会话创建者将当前会话链接发送给协助者，协助者通过链接登录创建者的会话中参与运维，实现运维协同操作。
DB类型数据库的运维管理。 由于堡垒机无法校验启用了ssl的数据库，连接GaussDB时，需要在DBeaver禁用ssl，将sslmode设置成disable。 仅支持通过SsoDBSettings单点登录工具调用客户端。 仅支持调用部分数据库客户端，详情请参见下表。 表1 支持数据库协议类型、版本和数据库客户端
验证系统配置 变更规格完成后，系统管理员admin需逐个选择CBH系统导航树中的以下节点，验证变更规格后系统配置信息是否正确。 待验证系统配置信息，包括部门、用户、资源、策略、工单、审计、运维和系统配置等模块的信息，如表1。 表1 验证系统配置 一级节点 二级或三级节点 验证内容
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
