检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器的操作需要“容器列表”模块操作权限。 使用此功能需要V3.3.48.0及以上版本堡垒机。 编辑容器 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 在待修改信息容器所在的操作列单击“管理”，进入“容器详情”页面。 图1 容器详情页面 在“基本信息”行的右侧单击“
更改安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组
资产数表示云堡垒机管理的虚拟机等设备上运行的资源数，资源数是同一个虚拟机对应的需要运维的协议和应用总数。 受CBH资产版本规格限制，CBH系统管理的资源总数，不能超过当前版本规格的资产数。 资产数不以CBH系统所管理虚拟机等设备的数量计算，而是以所管理虚拟机上资源的数量计算，一个虚拟机内可能有多
通。 云堡垒机支持直接管理同一区域同一VPC网络下ECS等资源，同一区域同一VPC网络下ECS等资源可以直接访问。若需管理同一区域不同VPC网络下ECS等资源，要通过对等连接、VPN等打通两个VPC间的网络；不建议跨区域管理ECS等资源。 更多关于VPC网络介绍，请参见VPC网络规划。
回退升级的堡垒机实例 功能介绍 回退升级的云堡垒机实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/rollback 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
云服务管理 新建Kubernetes服务器 Kubernetes服务器相关操作 新建容器 容器相关操作 父主题： 系统资源
本，具体的操作请参见升级版本。 版本升级过程约需要30min，堡垒机升级期间无法使用。建议您在升级前备份数据，以防因升级失败而影响使用。 若您的堡垒机当前不是最新版本，但在堡垒机控制台上无法单击“升级”，可随时通过工单或者服务热线（ 4000-955-988或950808 ）与我们联系。
CBH ServiceLinkedAgencyPolicy 创建云堡垒机 √ x x 变更云堡垒机规格（变更规格） √ x x 查询云堡垒机列表 √ √ x 升级云堡垒机软件版本 √ x x 查询ECS配额 √ x x 绑定或解绑EIP √ x x 重启云堡垒机 √ x x 启动云堡垒机
系统资源 资源概述 通过堡垒机纳管主机资源 通过堡垒机纳管应用服务器 将纳管的主机或应用添加到资源账户 云服务管理 资源管理 账户组 资源标签 自定义系统类型 创建代理服务器
任的应用系统，实现用户单点多系统登录。 资产数 资产数是指云堡垒机管理的云服务器上运行的资源数，同一台云服务器上对应有多个需要运维的协议、应用等资源。 例如，目前有一台云服务器，在云堡垒机中添加这台云服务器的资源，分别添加了2个RDP、1个TELNET和1个MySQL协议的主机资
查询和修改运维任务 若运维任务有变更，例如需运维步骤变化等。可查看和修改已创建的任务配置，包括修改任务基本信息、修改任务步骤、修改执行日期、修改执行周期、修改执行账户或账户组等。 前提条件 已获取“运维任务”模块管理权限。 已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。
dual; 获取编码默认值“SIMPLIFIED CHINESE_CHINA.ZHS16GBK” 修改PL/SQL客户端的编码格式。 在应用发布的服务器上，创建一个“NLS_LANG”的系统环境变量，设置其值为“SIMPLIFIED CHINESE_CHINA.ZHS16GBK”。 重新启动PL/SQL客户端，检索内容验证。
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
本地：系统默认认证方式，即通过系统自身的账号管理系统进行身份认证。 AD域：通过Windows AD域服务器对用户进行身份认证。 LDAP：通过LDAP协议，由第三方认证服务器对用户进行身份认证。 RADIUS：通过RADIUS协议，由第三方认证服务器对用户进行身份认证。 Azure AD：基于SAML配置，由Azure平台对登录用户进行身份认证。
可以删除某一天的云堡垒机运维数据吗？ 系统审计日志支持备份到OBS桶吗？ 系统审计日志能保存多久？ 系统审计日志处理机制是什么？ 如果用户登录服务器A后，再登录到服务器B，是否能够实现审计？ 为什么视频可播放时长比总会话时长短？ 为什么收到登录资源提示，但历史会话无登录记录？
upgrade_time Long 云堡垒机实例升级定时时间，使用时间戳格式表示。 update String 云堡垒机实例是否可以升级。 OLD：当前已是最新版本 NEW：可以升级小版本 CROSS_OS：可以跨版本升级 ROLLBACK：可以回滚 枚举值： OLD NEW
多个主机。 Windows服务器文件存放的默认路径在G盘，Linux服务器文件存放的默认路径在根目录。 Windows服务器上传下载文件，需打开服务器的磁盘目录，对NetDisk的G盘上文件复制/粘贴，实现对文件的上传/下载。 通过文件管理，可对云主机或主机网盘中文件或文件夹进行管理。
表示关闭Azure AD认证。 标识符（实体ID） 输入企业名称或URL。 回复URL 自动填写，默认为返回当前堡垒机的跳转链接。 当堡垒机IP或域名变更，需同时修改此链接中IP或域名。 应用联合元数据URL 输入在Microsoft Azure中配置SAML签名证书后生成的应用联合元数据URL。
与运维，实现运维协同操作。 本小节主要介绍如何通过Web浏览器登录容器。 操作步骤 登录堡垒机系统。 选择“运维 > 云服务运维”，进入云服务器运维列表页面。 图1 云服务页面界面 单击“登录”，登录会话进行操作。 通过协同分享，可邀请同事参与此会话，一同参与操作，详细说明请参见协同分享。
通过Web浏览器登录目标Windows主机，可在会话窗口“文件传输”页面，执行上传/下载操作，经个人网盘“中转”，打开Windows服务器磁盘目录，对G盘上文件进行上传下载操作，即可实现Windows主机的文件传输。 个人网盘在Windows主机上的默认路径为NetDisk G盘。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
