检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以帮助您使用CBH快速管理资源。 CBH最佳实践 表1 CBH最佳实践 分类 相关文档 变更规格 变更云堡垒机规格 高危操作的复核审批 数据库运维高危操作的复核审批 等保合规 云堡垒机等保最佳实践 跨云、跨VPC、线上线下统一运维 跨云跨VPC线上线下统一运维最佳实践 事后追溯
关闭本地组策略编辑器对话框。 打开运行窗口，执行gpupdate /force，刷新本地策略。 应用发布服务器部署完成，需要测试功能请将此服务器添加到堡垒机。 图11 刷新本地组策略 父主题： 安装Windows Server 2012 R2应用服务器
”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的系统操作日志信息。 操作日志系统生成两条数据，一条为单击导出时触发的创建任务，一条为执行打包的任务，记录打包成功和失败。 父主题： 系统日志
定期限内返还余额到用户账户，退订详细说明请参考退订规则说明。 退订需求提交后，后台需大约一分钟。 退订实例后，云堡垒机系统将无法登录，系统数据将不能找回，请谨慎操作。 退订堡垒机资源后，次日凌晨3点才会自动清理残留资源，如需删除安全组需等残留资源清理后才可进行安全组的删除操作。 父主题：
默认超时时间为30分钟。 取值范围为1～43200，单位为分钟。 SSH公钥登录 选择开启或关闭SSH公钥登录，默认。 ，表示用户使用客户端登录系统时，且添加了SSH公钥，可免密验证登录。 ，表示关闭SSH公钥登录。 SSH密码登录 选择开启或关闭SSH密码登录，默认。 ，表示用户使用客户端登录系统时，需输入用户密码验证登录。
关闭本地组策略编辑器对话框。 打开CMD运行窗口，执行gpupdate /force，刷新本地策略。 应用发布服务器部署完成，需要测试功能请将此服务器和服务器应用添加到堡垒机。 图11 刷新本地组策略 父主题： 安装Windows Server 2019应用服务器
包年/包月云堡垒机在到期后会影响云堡垒机的正常运行。如果您想继续使用云堡垒机，需要在规定的时间内为云堡垒机进行续费，否则云堡垒机实例将会自动释放，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心
关闭本地组策略编辑器对话框。 打开CMD运行窗口，执行gpupdate /force，刷新本地策略。 应用发布服务器部署完成，需要测试功能请将此服务器和服务器应用添加到堡垒机。 图11 刷新本地组策略 父主题： 安装Windows Server 2016应用服务器
约束限制 仅专业版堡垒机支持快速运维功能。 仅支持快速运维Linux主机（SSH协议类型）资源的任务。 暂不支持快速运维Windows主机资源、数据库资源和应用资源的任务。 前提条件 已获取“快速运维”模块管理权限。 已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。
约束限制 仅专业版堡垒机支持快速运维功能。 仅支持快速运维Linux主机（SSH协议类型）资源的任务。 暂不支持快速运维Windows主机资源、数据库资源和应用资源的任务。 前提条件 已获取“快速运维”模块管理权限。 已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。
若不勾选，默认导出全部动态令牌。 右上角单击，弹出导出动态令牌确认窗口。 设置加密密码，将导出文件加密。 输入当前用户的密码，确保导出数据安全。 可选择csv或Excel导出格式 单击“确认”，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”
约束限制 仅专业版堡垒机支持快速运维功能。 仅支持快速运维Linux主机（SSH协议类型）资源的任务。 暂不支持快速运维Windows主机资源、数据库资源和应用资源的任务。 前提条件 已获取“快速运维”模块管理权限。 已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。
type String 云堡垒机规格类型。 basic：标准版 enhance：专业版 data_disk_size Number 云堡垒机数据盘大小，单位TB。 状态码：400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_description
户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
系统默认内置短信网关有短信发送频率和条数限制，为避免对“手机短信”多因子认证登录造成影响，可设置“自定义”短信网关，详情请参见短信网关配置。 由于MAC地址属于数据链路层，用于局域网寻址。MAC地址在传输过程中经过路由或主机，地址会发生变化，因此“登录MAC地址限制”仅在局域网生效。 若admin用户
”。 格式只能上传xls/xlsx/csv文件。 单击“确认”，完成上传。 批量导出访问控制策略 在列表右上角单击，可一键导出当前列表所有数据。 后续管理 访问控制策略创建完成后，可在策略列表页面，管理已创建策略，包括管理关联用户或资源、删除策略、启停策略、策略排序等。 若需补充
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
