检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请求示例 { "new_password" : "xxxxxxxxx", "server_id" : "6e22aced-xxxx-xxxx-xxxx-4796fbe9fc23" } 响应示例 无 状态码 状态码 描述 200 Reset Instance Password
请求示例 { "security_groups" : [ "4967c8c3-xxxx-xxxx-xxxx-ee9638683471", "a78a0603-xxxx-xxxx-xxxx-e1313589137e" ] } 响应示例 无 状态码 状态码 描述 200 Change
请求示例 { "publicip_id" : "59f0dd3c-xxxx-xxxx-xxxx-9ffb8ea5f0cd" } 响应示例 无 状态码 状态码 描述 200 Install Instance Eip Success 400 Bad Request 401 Unauthorized
请求示例 { "publicip_id" : "59f0dd3c-xxxx-xxxx-xxxx-9ffb8ea5f0cd" } 响应示例 无 状态码 状态码 描述 200 Uninstall Instance Eip Success 400 Bad Request 401 Unauthorized
状态码 描述 204 No Content。
返回结果 状态码 请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见状态码。 对于获取用户Token接口,如果调用后返回状态码为“201”,则表示请求成功。
问题现象 绑定手机令牌登录时,扫描二维码获取验证码,并正确输入验证码绑定到设备后,提示“绑定手机令牌失败”。 可能原因 可能因为系统时间和手机时间不一致造成。手机令牌登录方式,系统时间与必须一致,精确到秒。
短信验证码过期时间 登录系统短信验证码的过期时间。 默认过期时间为60秒 取值范围为60~3600,单位为秒。 若设置为0,表示短信验证不过期。 图形验证码 选择启用、禁用或自动启用登录系统图形验证码。 选择“启用”,登录系统时必须图形验证码验证。
说明: 目前平台侧堡垒机(PBH)仅支持AK/SK类型。 Access Key ID 认证类型选AK/SK时需填写该项。 单击输入框后面的帮助按钮,获取相关信息。 Access Key Secret 认证类型选AK/SK时需填写该项。
表1 签发USBKey参数说明 参数 说明 USBKey USBKey商品标识码。 关联用户 选择已配置“USBKey”多因子认证的用户账号。 PIN码 USBKey厂商提供,与“USBKey”一一对应的唯一识别码。 单击“确定”,在USBKey列表查看已签发USBKey信息。
配置了手机短信登录,需要通过手机获取验证码等操作,不配置EIP,会导致不能接收短信。 对接LTS外发日志,具体的操作请参见配置LTS日志外发服务。 V3.3.2.0及以下版本,如果云堡垒机实例未绑定弹性公网IP的话,会导致变更版本规格、升级版本、启动/重启实例等操作失败。
APP版手机令牌 打开已安装好的手机令牌APP,扫描页面操作指导步骤2的二维码,获取绑定动态口令,输入6位“动态密码”,验证通过绑定手机令牌。 “手机令牌”页签更新为已绑定手机令牌页面。
堡垒机系统支持通过绑定手机令牌,对用户登录进行多因子身份认证,用户配置“手机令牌”多因子认证后,需同时输入用户密码和6位手机令牌验证码,才能登录堡垒机系统。 本小节主要介绍如何设置系统手机令牌类型。
说明: 申请短信模板时,“模板内容”配置为“您的CBH验证码为:${1}(${2}分钟有效),为保证账户安全,请勿向任何人提供此验证码!”。 测试手机号 输入可用手机号码,验证短信内容。 父主题: 外发配置
图2 签发USBKey 表1 签发USBKey参数说明 参数 说明 USBKey USBKey商品标识码。 关联用户 选择已配置“USBKey”多因子认证的用户账号。 PIN码 USBKey厂商提供,与“USBKey”一一对应的唯一识别码。
输入PIN码。 单击“登录”,验证通过后即可登录系统。 使用动态令牌登录 选择“动态令牌”方式。 依次输入用户登录名、账户登录密码。 在已签发硬件令牌上获取动态口令,输入6位OTP口令。 单击“登录”,验证通过后即可登录系统。
若您没有微信APP,请直接使用谷歌验证码程序扫描第二个二维码。 后续若需要解除手机令牌绑定,可在“手机令牌”页签,单击“解除”。 步骤二:管理员配置手机令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”,进入用户管理页面。
附录 状态码 错误码 获取项目ID
手机短信 输入用户登录名和密码,单击“获取验证码”,并输入短信验证码。 手机令牌 输入用户登录名和密码,并输入手机令牌的动态验证码(每隔一段时间就会变化)。 USBKey 接入并选择已签发的USBKey,并输入对应的PIN码。
操作步骤 购买Windows类型主机或者Linux服务器、镜像、企业授权码、客户端License等资源,用于部署应用发布服务器。 安装应用服务器,详细操作指导请参见安装应用发布服务器。 添加应用资源,详细操作指导请参见添加应用资源。 父主题: 资源添加类