检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务韧性 CBH通过多活无状态的跨AZ部署、AZ之间数据容灾等技术方案，保证业务进程故障时快速启动并修复，以保障服务的持久性和可靠性。 同时，基于华为云平台的防护能力，防御DoS攻击。 父主题： 安全
云堡垒机系统审计日志存储在系统数据盘。系统默认开启“自动删除”功能，根据日志存储时间和系统存储空间使用率，触发自动删除历史日志。 日志自动删除机制说明如下： 默认逐日删除180天前历史日志。
根据数据存储时间和数据盘空间使用率，触发自动清除。 ，表示关闭自动删除功能。 自动删除（天）前数据 数据存储天数超过设定时长，将会被自动清除。 默认为180天。 取值范围为1～10000，单位为天。 空间满时覆盖之前数据 数据盘使用率超过90%时，将自动删除数据。
新建数据库控制策略 数据库控制策略是用于拦截数据库会话敏感操作，实现数据库运维操作的细粒度控制。授权用户登录策略关联的数据库资源，当数据库运维会话触发规则，将会拦截数据库会话操作。 数据库控制策略支持以下功能项： 支持按策略列表页策略排序区分优先级，排序越靠前优先级越高。
云堡垒机支持管理哪些数据库？ 云堡垒机支持通过主机运维或应用运维两种方式管理数据库，可管理多种协议类型的云上数据库。主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。 标准版仅支持应用运维方式，不支持直接运维数据库，需要建立应用发布服务器才可以运维数据库。
配置网盘空间 Web运维会话中，通过“主机网盘”可暂时存储来自主机或本地的文件，实现文件中转暂存。“主机网盘”即系统个人网盘，属于系统个人存储空间。 本小节主要介绍如何设置网盘空间大小，确保主机网盘的正常使用。 约束限制 网盘空间最大可使用空间为系统数据盘可使用空间大小。
在云堡垒机系统数据盘空间使用率低于90%情况下，系统审计日志默认可保存180天。 因云堡垒机系统默认开启了“自动删除”功能，将根据日志存储历史和系统存储空间使用率，触发自动删除历史日志。
存储路径 输入桶的路径或桶文件夹的路径，输入的文件夹路径不能包含两个以上相邻的斜杠（/）。 若OBS桶中无相应路径，将在桶中自动生成一个文件夹。 例如：cbh/bastion/.../... 测试连通性 用于测试配置的OBS桶的网络是否通畅。 只检测堡垒机到OBS桶的网络状况。
在“存储概览”区域，即可查看系统分区和数据分区的空间使用情况。 图1 存储空间概览 父主题： 数据维护
数据库控制策略 新建数据库控制策略 查询和修改数据库控制策略 管理规则集 父主题： 系统策略
应用运维方式 只要数据库与应用发布服务器网络连接通畅，且应用发布服务器与云堡垒机网络连接通畅，应用运维方式可以Web运维所有类型数据库，支持代填数据库的账户和密码。 管理员创建数据库应用资源。 选择“资源 > 应用发布”，配置数据库类型应用，生成相应数据库资源账户。
存储方式： 云堡垒机通过安全的加密算法对用户个人敏感数据加密后进行存储。 登录名：不属于敏感数据，明文存储 密码、邮箱、手机：加密存储 访问权限控制： 云堡垒机系统用户个人数据通过加密存储，系统管理员及上级管理员需通过安全码才能查看用户的手机、邮箱。
数据库授权工单管理 堡垒机支持对数据库操作进行“动态授权”管理，加强对数据库关键操作的限制管理。 当运维用户登录数据库进行运维操作时，触发“动态授权”数据库控制策略的操作命令，系统会自动拦截操作命令，生成数据库授权工单。管理员将会收到工单审批申请。
可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
数据维护 查看系统内存 配置网盘空间 删除系统数据 创建数据本地备份 配置远程备份至Syslog服务器 配置远程备份至FTP/SFTP服务器 配置远程备份至OBS桶 父主题： 系统管理
登录名：不属于敏感数据，明文存储 密码、邮箱、手机：加密存储 访问权限控制 云堡垒机系统用户个人数据通过加密存储，系统管理员及上级管理员需通过安全码才能查看用户的手机、邮箱。但用户密码对所有人（包括本人）都不明文可见。
备份系统数据 为避免因变更规格失败而导致系统数据丢失，变更规格前请务必备份重要系统数据，包括系统配置、资源账户、审计日志等重要数据。 其他系统数据可选择性备份，可备份数据请参见云堡垒机支持备份哪些系统数据？
提升实例存储容量 当云堡垒机的存储容量不能满足您的需求时，但是您又不想提升堡垒机的规格，这时候可以选择存储扩容来提升实例存储容量。 约束条件 已备份系统数据。 存储扩容有失败的风险，因此在存储扩容前必须备份数据，以防因存储扩容失败而影响数据的使用，备份说明请参见备份CBH数据。
若需删除系统本地备份日志，单击“删除”，可删除在系统数据盘中备份的日志文件。 父主题： 数据维护
可用区（AZ，Availability Zone） 一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
