检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
续费”，进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”，在支付页面完成付款。 返回云堡垒机实例列表页面，在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 续费后，新的License许可证大约需5分钟自动下发授权并部署，请耐心等待。 自动续费
续费”，进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”，在支付页面完成付款。 返回云堡垒机实例列表页面，在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 续费后，新的License许可证大约需5分钟自动下发授权并部署，请耐心等待。 自动续费
操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > HA配置”，进入系统HA配置管理页面。 图1 HA配置 在“双机热备配置”区域，可查看当前HA状态，默认为“禁用”。 如您购买的是主备实例，切勿禁用HA，否则会导致对应堡垒机无法登录。 单击“HA状态”后的“启用”，弹出HA备份配置窗口。
云堡垒机实例ID，使用UUID格式表示。 获取方法详见用户指南里面的实例"查看实例详情" new_resource_spec_code 否 String 待变更云堡垒机规格ID，例如： cbh.basic.50 cbh.enhance.50 可参考接口"查询云堡垒机规格信息"获取 attach_disk_size
确定”即可开始实例版本升级。 版本升级完成后，系统自动重启约5min，重启完毕后完成版本升级。 重新登录系统，选择“系统 > 关于系统”可查看升级后“设备版本”。 管理系统工具 登录堡垒机系统。 选择“系统 > 系统维护 > 系统管理”，进入系统管理页面。 图7 系统管理 展开“
人密码。 其他任何用户都不能重置系统管理员admin的密码。 批量重置密码仅能修改其他用户密码，不能修改个人密码。 用户密码重置后不能明文查看和导出。 更多用户账户管理说明，请参见用户管理。 父主题： 登录方式及密码类
单击“下一步”，配置执行账户或账户组，选择已创建资源账户或账户组。 每个目标主机仅限配置一个账户执行同步任务。 单击“确定”，返回策略列表页面，查看新建的同步账户策略。 账户同步策略执行后，可以下载执行日志，获取同步的资源账户信息。 后续管理 账户同步策略创建完成后，可在策略列表页面，
根据本地Navicat客户端安装的绝对路径，选中Navicat工具的exe文件后，单击“打开”。 图2 查找本地工具绝对路径 返回SsoDBSettings单点登录工具配置界面，可查看已选择的Navicat客户端路径。 图3 确认配置路径 单击“保存”，返回堡垒机“主机运维”列表页面，即可登录数据库资源。
说明： 极端情况下，所有审批环节都没有符合要求的审批人，那么无论是否开启终审，都需admin审批工单。 单击“确定”，返回系统工单配置管理，可查看已配置的审批流程。 父主题： 工单配置管理
输文件”。 选择一个或多个任务类型，并配置任务参数。 运维任务步骤数不限制，一个任务可添加多个执行步骤。 单击“确定”，返回任务列表页面，查看新建的运维任务。 任务执行完成后，可以下载执行日志，获取任务执行结果。 后续管理 运维任务创建完成后，可在任务列表页面，管理已创建任务，包括管理关联执行账户、删除任务
扩容。 虚拟私有云 选择当前区域下虚拟私有云（Virtual Private Cloud，VPC）网络。 若当前区域无可选VPC，可单击“查看虚拟私有云”创建新的VPC。 说明： 默认情况下，不同区域的VPC之间内网不互通，同区域的不同VPC内网不互通，同一个VPC下的不同可用区之间内网互通。
标签管理 查询租户在项目中的资源标签集合 查询堡垒机实例资源的标签信息 统计符合标签条件的实例数量 使用标签过滤实例 操作堡垒机实例资源标签 父主题： API说明
登录实例概述 登录堡垒机支持远程登录、浏览器登录、客户端登录三种途径。 远程登录支持本地登录、IAM登录、admin三种登录方式，可根据需求使用账号选择对应的本地登录或IAM登录方式进行登录，admin可直接登录。 本地登录、客户端和浏览器均需要使用账号或密钥进行登录。 如果当前
云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启了云审计服务后，系统开始记录云堡垒机实例的相关操作，云审计服务
规格管理 查询云堡垒机规格信息 父主题： API说明
云堡垒机系统有哪些登录认证方式？ 云堡垒机的认证方式是系统全局可选择设置，即系统所有用户都可选择认证方式，包括本地认证、多因子认证（手机令牌、手机短信、USBKey、动态令牌）、远程认证（AD域、RADIUS、LDAP、Azure AD）。 用户账号配置多因子认证后，仅可通过多因
改密策略 新建改密策略 查询和修改改密策略 管理改密日志 父主题： 系统策略
不能触发策略规则。详细设置说明和示例，请参考如下说明： 支持单命令格式。 如设置拒绝执行查询命令，即设置关联命令为ls，执行单命令操作时触发策略规则。 支持命令路径格式。 如设置动态授权查询日志，即设置关联命令为ls /var/log/，执行命令参数操作时触发策略规则。此时若执行ls
当账户组关联策略后，新资源账户加入到账户组中会自动继承账户组的策略权限。 关联多个资源账户时，可批量修改资源账户密码。 单击“确定”，返回改密策略列表，查看新建的改密策略。 改密策略执行后，可以批量导出主机资源，获取新的资源账户密码。 单击“操作”列的“立即执行”，在弹窗确认执行后，策略立即刷新。
账户组 账户组概述 新建账户组 删除账户组 查询和修改账户组信息 父主题： 系统资源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
