-
配置SSH控制台端口 - 云堡垒机 CBH
系统配置 > 端口配置”,进入系统端口配置页面。 在“SSH控制台端口配置”区域,单击“编辑”,弹出SSH控制台端口配置窗口。 配置SSH客户端访问端口号,默认端口号22。 单击“确定”,返回端口配置页面,重启系统生效配置。 父主题: 端口配置
-
配置告警方式 - 云堡垒机 CBH
本小节主要介绍如何配置系统告警方式。 约束限制 配置了自定义通用短信网关后,才支持“短信通知”,通过手机短信推送系统告警。 前提条件 已获取“系统”模块管理权限。 告警配置 登录云堡垒机系统。 选择“系统 > 系统配置 > 告警配置”,进入系统告警配置管理页面。 图1 告警配置 在“告
-
添加系统静态路由 - 云堡垒机 CBH
本小节主要介绍如何为系统添加静态路由。 前提条件 已获取“系统”模块管理权限。 静态路由信息需填写准确,若信息填写不当会导致堡垒机无法登录。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 网络配置”,进入系统网络配置管理页面。 在“静态路由配置”区域,单击“添加”,弹出静态路由添加窗口。
-
云堡垒机支持哪些计费方式? - 云堡垒机 CBH
云堡垒机支持哪些计费方式? 云堡垒机服务提供包月和包年的计费方式。 在购买云堡垒机实例时,需要使用弹性云服务器的弹性IP,弹性IP需单独计费。 父主题: 计费FAQ
-
通过堡垒机登录服务器资源,报“并发会话超出许可限制”怎么办? - 云堡垒机 CBH
解决办法 云堡垒机支持50、100、200、500、1000、2000、5000、10000资产规格配置,不同规格云堡垒机的并发数配置有差异,不同的资产规格的配置差异请参见服务版本差异。 建议您变更版本规格以提高并发数。 父主题: 登录资源故障
-
查询和修改资源配置 - 云堡垒机 CBH
单击“确定”,即完成配置修改。 批量修改更多选项。 单击“更多选项”,弹出更多选项修改窗口。 勾选目标功能选项,可选择文件管理和剪切板。 单击“确定”,即完成配置修改。 查看和修改资源账户配置 登录云堡垒机系统。 选择“资源 > 资源账户”,进入资源账户列表页面。 查询应用发布服务。 快速查询
-
与其他云服务的关系 - 云堡垒机 CBH
与其他云服务的关系 云堡垒机需要与其他云服务协同工作,与其他云服务的依赖关系如图1。 图1 与其他云服务之间关系 与虚拟私有云的关系 虚拟私有云(Virtual Private Cloud,VPC)为CBH提供虚拟网络环境,用户通过配置安全组、子网、EIP等子服务,方便地管理、配
-
启用HA - 云堡垒机 CBH
断开,备节点也可提供服务。 本小节主要介绍如何启用双机HA备份。 约束限制 必须先配置主节点。主节点配置生效后,再配置备节点,并需确保主备节点使用内网进行HA同步配置。 备节点HA配置生效后,无论备节点上是否已有配置数据,历史数据都会被清空,并同步主节点的配置数据。 前提条件 已获取“系统”模块管理权限。
-
配置SAML远程认证 - 云堡垒机 CBH
认证配置”,进入远程认证配置管理页面。 图1 配置远程认证 在“SAML认证配置”区域,单击“编辑”,弹出SAML认证配置窗口。 图2 配置SAML认证 表1 SAML域认证参数说明 参数 说明 状态 选择开启或关闭SAML远程认证,默认。 ,表示开启SAML认证。在配置信息有效
-
外发配置 - 云堡垒机 CBH
外发配置 配置邮件外发 配置短信外发 配置LTS日志外发服务 父主题: 系统配置
-
构造请求 - 云堡垒机 CBH
表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint: 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud
-
系统配置类 - 云堡垒机 CBH
系统配置类 如何配置SSH Key登录主机资源? 如何设置个人网盘空间大小? 如何解决短信限制问题? CBH如何对接三方邮箱服务器? 父主题: 系统用户、资源及策略配置
-
配置远程备份至OBS桶 - 云堡垒机 CBH
数据维护 > 日志备份”,进入系统日志备份配置管理页面。 图1 日志备份 在“远程备份至OBS服务器”区域,单击“编辑”,弹出备份至OBS桶配置窗口,配置桶相关参数。 表1 配置桶参数说明 参数 说明 状态 选择开启或关闭备份至OBS桶,默认。 ,表示开启备份日志至OBS桶。每天零点自动启动备份。
-
网络配置 - 云堡垒机 CBH
网络配置 查看系统网络配置 添加系统静态路由 父主题: 系统配置
-
配置USB Key厂商 - 云堡垒机 CBH
登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。 在“USB Key配置”区域,单击“编辑”,弹出系统USB Key厂商配置窗口。 选择USBKey厂商。 单击“确定”,返回安全配置管理页面,查看当前系统USB Key厂商。 父主题: 登录安全管理
-
配置AD域远程认证 - 云堡垒机 CBH
在此模式下,云堡垒机可以同步AD域服务器的用户信息,无需管理员新建用户。当用户登录云堡垒机时,由AD域服务器提供认证服务,详细配置操作请参见同步AD域用户。 本小节主要介绍如何配置AD域认证模式。 前提条件 用户已获取“系统”模块管理权限。 已获取AD服务器相关信息。 操作步骤 登录云堡垒机系统。
-
配置USBKey登录 - 云堡垒机 CBH
用户管理”,进入用户管理页面。 找到目标用户,单击用户登录名,进入用户详情页面。 在“用户配置”区域,单击“编辑”,弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“USBKey”多因子认证项。 单击“确定”,完成用户多因子认证配置。 步骤二:签发USBKey 管理员登录云堡垒机系统。 选择“用户
-
配置登录密码策略 - 云堡垒机 CBH
配置登录密码策略 本小节主要介绍如何配置用户密码策略,包括配置密码安全强度、密码验证次数、密码修改周期等。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。 在“密码策略配置”区域,单击“编辑”,弹出密码策略配置窗口。
-
FTP/SFTP远程备份失败怎么办? - 云堡垒机 CBH
SFTP服务器主机安全组是否放开22端口;检查FTP/SFTP服务器主机的ACL是否放开22端口,并添加云堡垒机公网IP(即弹性IP)为允许。 原因三: 开启用户目录上传权限。 登录云堡垒机系统,选择“系统 > 数据维护 > 日志备份”,重新正确配置FTP/SFTP服务器的“存储路径”。
-
系统配置备份与还原 - 云堡垒机 CBH
系统配置备份与还原 为确保系统配置数据不丢失,可开启系统配置自动备份,或定期备份系统配置,维护系统配置。 本小节主要介绍如何备份系统配置、还原系统配置,以及如何管理备份列表。 约束限制 系统备份文件仅限于本云堡垒机系统使用,不能用于其他云堡垒机系统。 系统配置备份仅备份系统配置参数