检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云堡垒机支持备份哪些系统数据？ 版本升级有哪些注意事项？ 版本升级前，如何备份云堡垒机系统中数据？ 堡垒机变更规格和升级是否会造成审计数据丢失？ FTP/SFTP远程备份失败怎么办？ 云堡垒机如何将备份数据导入到主备实例中
CBH实例权限管理 如果您需要对华为云上购买的云堡垒机（Cloud Bastion Host，CBH）实例资源进行管理，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，IAM
如何设置云堡垒机登录安全锁？ 背景 CBH同一账户可以在同一台PC上的不同浏览器登录。 云堡垒机不支持同时登录同一用户账号。当同时登录同一用户账号时，“来源IP”将被锁定。 CBH目标是限制多人使用同一账号，同一账号专人使用，应该做到一个账号一人使用。 现象 为保障云堡垒机系统登
已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 操作步骤 登录堡垒机系统。 选择“运维 > 云服务运维”，进入云服务器运维列表页面。 图1 云服务页面界面 查询容器资源。 快速查询：在搜索框中输入关键字，根据自动识别、主机名称、主机地址等快速查询主机资源。
指标含义 取值范围 测量对象 监控周期（原始指标） cpu_util CPU利用率 该指标为从物理机层面采集的CPU使用率，数据准确性低于从弹性云服务器内部采集的数据 0%~100% 堡垒机 300秒 mem_util 内存使用率 该指标用于统计测量对象的内存利用率。 0%~100% 堡垒机
通过Web浏览器运维，如何设置会话窗口的分辨率？ 通过Web浏览器运维，如何使用快捷键复制/粘贴文本？ 云堡垒机运维，操作快捷键有哪些？ 通过Web浏览器运维，文件列表获取失败怎么办？ 父主题： 运维资源
通。 云堡垒机支持直接管理同一区域同一VPC网络下ECS等资源，同一区域同一VPC网络下ECS等资源可以直接访问。若需管理同一区域不同VPC网络下ECS等资源，要通过对等连接、VPN等打通两个VPC间的网络；不建议跨区域管理ECS等资源。 更多关于VPC网络介绍，请参见VPC网络规划。
捷键，以免冲突。 “应用运维”与“主机运维”使用相同的Web运维会话操作界面，快捷键操作方式相同。 数据库运维，由于通过SSOTool调用本地数据库客户端，Windows快捷键仍适用。 SSH客户端运维和FTP/SFTP客户端运维，由于直接通过客户端工具登录CBH系统连接主机，快捷键与客户端工具快捷键通用。
端口配置，详情请参见系统端口配置。 外发配置，详情请参见系统外发配置。 用户有效期倒计时邮件：配置完成后在到期前5天才会发送邮件。 认证配置，详情请参见远程认证配置。 工单配置，主要介绍工单配置的基本模式、高级模式、审批流程等，详情请参考工单配置管理。 告警配置，详情请参见系统告警配置。 系统风格，详情请参见系统风格变更。
资产数表示云堡垒机管理的虚拟机等设备上运行的资源数，资源数是同一个虚拟机对应的需要运维的协议和应用总数，可在桌面看板查看不同类型资产数。 受CBH资产版本规格限制，CBH系统管理的资源总数，不能超过当前版本规格的资产数。 资产数不以CBH系统所管理虚拟机等设备的数量计算，而是以所管理虚拟机上资源的
选择报表需呈现统计数据类型。 文件格式 选择报表的文件格式，仅可选择一种格式。 默认导出DOC文件格式。 可选择PDF、DOC、XLS、HTML格式。 单击“确定”，立即导出系统报表。 “消息中心”收到导出系统报表完成提醒，即可在邮箱收到系统报表文件。 自动发送 登录堡垒机系统。
选择运维报表统计数据时间范围。 需同时选择起始时间和结束时间。 最长可选择连续的180天。 报表类型 选择运维报表需呈现统计数据类型。 文件格式 选择报表的文件格式，仅可选择一种格式。 默认导出DOC文件格式。 可选择PDF、DOC、XLS、HTML格式。 单击“确定”，立即导出运维报表。 自动发送 登录堡垒机系统。
云堡垒机用户账号被锁定期间不支持重置密码。用户可待锁定时间到期后，再进行重置密码操作。 配置了AD域认证或RADIUS认证的云堡垒机用户，需在AD域或RADIUS服务器上重置密码或修改密码，不能通过云堡垒机系统重置密码、设置密码期限等用户密码管理操作。 admin账号重置密码 仅适用于admin账号重置密
云堡垒机（Cloud Bastion Host，CBH）是华为云的一款4A统一安全管控平台，为企业提供集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体的运维管理服务。 进入控制台 图说CBH 全景图 立即使用 成长地图 由浅入深，带您玩转CBH 01 了解 了解
动态令牌等。 所有用户首次登录堡垒机系统时，请务必根据提示绑定手机号，以便忘记密码后重置密码。 若您通过华为云控制台登录堡垒机，可以选择“本地登录”、“IAM登录”（堡垒机版本V3.3.44.0及以上支持）、“Admin登录”（堡垒机版本V3.3.52.1及以上支持，鲲鹏规格堡垒
点使用内网进行HA同步配置。 备节点HA配置生效后，无论备节点上是否已有配置数据，历史数据都会被清空，并同步主节点的配置数据。 前提条件 已获取“系统”模块管理权限。 已准备两台堡垒机，且两台堡垒机授权同一个许可文件。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > HA配置”，进入系统HA配置管理页面。
> 驱动管理器 > PostgreSQL”单击“编辑”选择“连接属性”，添加属性sslmode，参数值为disable。 配置工作空间。 “文件 > 切换工作空间”设置为C:\sso\SsoTool\DBeaver。 父主题： SSO运维故障
自动续费3个月。 在云堡垒机到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至云服务器到期或者续费成功。 开通自动续费后，还可以手动续费该云堡垒机。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费
获取方法详见API参考，附录"获取项目ID" 表2 Query参数 参数 是否必选 参数类型 描述 server_id 是 String 云堡垒机服务器ID ip_address 是 String 被纳管主机IP host_account_name 是 String 被纳管主机的账户 请求参数
快速运维 管理命令任务 管理脚本任务 管理文件传输任务 管理快速任务执行日志 父主题： 运维管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
