检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
出方向 TCP 22 通过堡垒机的RDP协议远程访问Windows云服务器 出方向 TCP 3389 通过堡垒机访问Oracle数据库 入方向 TCP 1521 通过堡垒机访问Oracle数据库 出方向 TCP 1521 通过堡垒机访问MySQL数据库 入方向 TCP 33306
文件格式 选择报表格式，仅可选择一种格式类型。 默认选DOC格式。 可选择PDF、DOC、XLS、HTML格式。 单击“确定”，返回运维报表页面，按期接收到运维报表邮件。 父主题： 运维报表
文件格式 选择报表格式，仅可选择一种格式类型。 默认选DOC格式。 可选择PDF、DOC、XLS、HTML格式。 单击“确定”，返回系统报表页面，按期接收到系统报表邮件。 父主题： 系统报表
云服务管理（通过堡垒机纳管容器资源） 新建Kubernetes服务器 Kubernetes服务器相关操作 新建容器 容器资源管理 父主题： 纳管资源
在“系统时间”区域，可以手动修改当前系统的时间，或者使用时间服务器同步当前系统的时间。 使用时间服务器同步系统时间时，可以选择系统默认自带的时间服务器，也可以手工输入时间服务器。 单击“同步时间”，完成时间同步。 选择“个人中心 > 手机令牌”，重新绑定手机令牌。
云堡垒机支持直接管理同一区域同一VPC网络下ECS等资源，同一区域同一VPC网络下ECS等资源可以直接访问。若需管理同一区域不同VPC网络下ECS等资源，要通过对等连接、VPN或其他方式打通两个VPC间的网络；不建议跨区域管理ECS等资源。
任务类型：导入用户、导入主机、导入云主机、导入应用、导入应用服务器、导入账户、账户改密、AD域同步、系统维护（升级和还原）、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。 任务状态共有3种，分别包括“进行中”、“已完成”、“已停止”。
认证服务器/域名 （必填）选择认证类型为“AD域”、“LDAP”或“Azure AD”时，按填写格式要求，填入认证服务器。 AD域认证填写格式为IP:PORT，例如10.10.10.10:389。
选择“资源 > 云服务管理”，进入云服务器列表页面。 勾选需要删除标签的容器资源，单击列表下方的“删除标签”。 在弹窗中确认删除信息，确认无误，单击“确定”，完成删除。 父主题： 资源标签管理
约束限制 支持导出用户登录名、认证类型、认证服务器、用户姓名、手机号码、邮箱、角色、所属部门、用户组等基本信息。 为保障用户账号安全，账号登录密码不支持导出。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机。
用户在配置云堡垒机安装远程桌面服务，创建一个应用发布服务器时，需要输入企业协议号码授权，企业协议号非免费提供套件。 云堡垒机不提供企业协议号，应用发布服务器为第三方管理插件，企业协议号需要客户自行申购。
系统类型作为标签标识对应服务器，同时用于服务器改密，存放改密参数，执行改密策略时，会按照资源的同一系统类型执行脚本。
支持下载mp4格式视频文件，并可在多种播放器上播放。 默认情况下，不生成可下载视频文件，需手动“生成视频”。下载视频后请及时删除，以免占用过多存储空间。 登录云堡垒机系统。 选择“审计 > 历史会话”。 单击“操作”列中的“更多 > 生成视频”。
监控指标 表1 堡垒机服务支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） cpu_util CPU利用率 该指标为从物理机层面采集的CPU使用率，数据准确性低于从弹性云服务器内部采集的数据 0%~100% 堡垒机 300秒 mem_util
目前支持直连和代理模式，选择代理模式后需要选择代理服务器，如果没有代理服务器信息，需要参照代理服务器管理进行创建。 确认无误，单击“确定”，完成修改。 批量移动资源所属部门 在主机列表页面勾选需要修改系统类型的多个资源，在列表左下角选择“更多 > 移动部门”。
GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。
检测当前配置是否支持创建IPv6云堡垒机 √ x 检测云堡垒机与License中心之间网络是否连通 √ x 修改云堡垒机网络，确保与License中心网络连通 √ x CBH控制台功能依赖的角色或策略 表3 表1 CBH控制台依赖服务的角色或策略 控制台功能 依赖服务 需配置角色/策略 创建堡垒机 弹性云服务器
选择“资源 > 云服务管理”，进入云服务器列表页面。 勾选需要添加标签容器资源，单击列表下方的“添加标签”，弹出“添加标签”窗口。 输入自定义标签内容，确认无误，单击“确定”，完成标签添加，返回容器资源管理页面，可查看该容器资源的标签。 父主题： 资源标签管理
可能原因 用户公司设置了代理服务器拦截，云堡垒机无法正常连接。 解决办法 确认设置了代理服务器拦截后，申请对云堡垒机的登录IP开启白名单。 父主题： 登录系统故障
重新安装支持的应用程序 登录Windows应用服务器，安装云堡垒机支持调用的应用，详情请参见使用限制。 登录云堡垒机系统，重新配置应用服务器“程序启动路径”。 Windows主机重启后，无法调用应用程序 问题现象 Windows应用服务器系统升级前，可以正常访问应用发布资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
