检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户登录堡垒机实例console 重置堡垒机实例admin密码 重置堡垒机实例admin登录方式 获取运维链接 删除故障云堡垒机实例 变更堡垒机实例 回退升级的堡垒机实例 用户登录堡垒机实例admin的console 修改单机堡垒机实例类型 父主题： API说明
查询和修改访问控制策略 若运维人员有变动，或授权资源权限有变化，可查看和修改已创建的策略配置，包括修改基本权限、修改关联用户或用户组、修改关联资源账户或账户组、修改双人授权配置等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 修改策略配置后，若关联用户已登录资源，需
设置定时升级任务后，不能关机，重启，变更，扩容操作。 升级任务开始前可以取消，重新设置升级时间。 跨版本升级期间可以手动回退。 跨版本升级成功后有七天回退保留期，超过七天不可回退（请升级完成后及时验证堡垒机内的数据）。 升级成功后进行变更，扩容操作后将不能回退。请验证完数据后再进行变更，扩容操作。 跨
任务中心 任务中心是系统执行任务接收状态提示管理中心。 任务类型：导入用户、导入主机、导入云主机、导入应用、导入应用服务器、导入账户、账户改密、AD域同步、系统维护（升级和还原）、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。 任务状态共有3种，
00、2000、5000、10000资产规格配置，不同规格云堡垒机的并发数配置有差异，不同的资产规格的配置差异请参见服务版本差异。 建议您变更版本规格以提高并发数。 父主题： 登录资源故障
视频仅可回放有效会话记录，即登录资源到最后一次会话操作的这一段记录。 生成视频后，视频将缓存在系统空间，占用系统存储空间，建议及时将视频保存在本地并清理磁盘空间，或者通过变更版本规格扩大系统盘空间，不同资产的规格差异请参考规格差异。 前提条件 已获取“历史会话”模块管理权限。 已结束运维会话。 生成会话视频 登录堡垒机系统。
查看历史会话 运维人员通过堡垒机登录资源运维结束后，审计管理员将会收到历史会话记录。通过历史会话记录，可查询详细的操作记录，在线审计历史会话。 约束限制 通过Web运维支持文本和视频审计。 通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计，不支持视频审计。 不支持记录资源账户自动巡检的登录资源数据。
工单配置，主要介绍工单配置的基本模式、高级模式、审批流程等，详情请参考工单配置管理。 告警配置，详情请参见系统告警配置。 系统风格，详情请参见系统风格变更。 父主题： 系统配置
Windows操作审计：基于图形协议（RDP、VNC）终端和应用发布的行为操作审计，远程桌面的操作全纪录，包括键盘操作、功能键操作、鼠标操作、窗口指令、窗口切换、剪切板拷贝等。 数据库命令审计：基于数据库协议（DB2、MySQL、Oracle、SQL Server）的命令操作审计，记录从SSO单点
查看应用运维列表并设置资源标签 运维用户获取应用发布资源访问操作权限后，即可在应用运维列表查看已授权资源，并设置资源标签。 本小节主要介绍如何查看已授权资源，以及如何设置资源标签。 约束限制 每个用户可自定义资源标签，资源标签仅能个人账号使用，不能与系统内用户共用。 前提条件 已获取“应用运维”模块管理权限。
通过Web浏览器运维，不能拷贝文本怎么办？ 无法复制/粘贴文本 问题现象 用户在主机运维会话界面，不能使用复制/粘贴功能。 可能原因 原因一：授权用户或主机资源未开启“剪切板”功能权限。 原因二：Windows主机中剪切板程序故障或假死。 解决办法 原因一 用户获取主机资源“剪切
原因二： 在云堡垒机管理控制台“重启”云堡垒机实例，检查故障是否解决。若不能解决，需“升级”云堡垒机到最新版本，并根据实际需求进行规格变更。 原因三： 更换浏览器或升级浏览器版本，Web登录推荐使用浏览器及版本，请参见登录云堡垒机系统。 原因四： 若因安全组配置不合理导致异常，请先排查
支持批量管理用户账号，包括删除、启用、禁用、重置密码、修改用户基本配置等。 资源账户管理 集中资源账户管理，资源账户全生命周期管理，实现单点登录资源，管理或运维无缝切换。 资源类型 纳管资源类型丰富，包括Windows、Linux等主机资源，MySQL、Oracle等数据库资源，以及Windows应用程序资源。
查看云服务运维列表并设置资源标签 运维用户获取云服务资源访问操作权限后，即可在云服务运维列表查看已授权资源，并设置资源标签。 本小节主要介绍如何查看已授权资源，以及如何设置资源标签。 约束限制 每个用户可自定义资源标签，资源标签仅能个人账号使用，不能与系统内用户共用。 前提条件 已获取“云服务运维”模块管理权限。
开启：代表该角色具备管理权限，能够查看本部门及下级部门的数据。 关闭：代表该不具备管理权限。 角色描述 （可选）对角色情况的简要描述。 单击“下一步”，切换到角色的系统模块权限配置窗口。 勾选系统模块和操作选项，即具备该模块和选项的权限。 仅勾选系统模块，则仅具备相应模块查看权限。 单击“确定”，返回角色列表，即可查看已创建角色。
驱动管理器 > PostgreSQL”单击“编辑”选择“连接属性”，添加属性sslmode，参数值为disable。 配置工作空间。 “文件 > 切换工作空间”设置为C:\sso\SsoTool\DBeaver。 父主题： SSO运维故障
查看主机运维列表并设置资源标签 运维用户获取主机资源访问操作权限后，即可在主机运维列表查看已授权资源，并设置资源标签。 本小节主要介绍如何查看已授权资源，以及如何设置资源标签。 约束限制 每个用户可自定义资源标签，资源标签仅能个人账号使用，不能与系统内用户共用。 “登录配置下载”仅支持SSH运维的资源。
管理消息列表 消息中心是系统内各类消息接收提示管理中心。消息中心小窗可呈现最新三条未读消息。任务执行完成后，则可在任务中心查看全部任务。 消息类型共有5种，分别包括系统消息、业务消息、任务消息、命令告警、工单消息。 消息级别共有3种，分别包括“高”、“中”、“低”，消息级别越高代表消息重要程度越高。
单击“登录”，跳转到Linux主机资源运维界面。 单击“文件传输”，默认进入Linux主机文件列表。 图2 Linux主机文件传输 单击“云主机文件”，选择“主机网盘”，切换到个人网盘文件列表。 勾选一个或多个文件或文件夹，单击删除图标，可删除文件或文件夹。 Windows主机 登录云堡垒机系统。 选择“运维 >
当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 单击右上角的“云资产委托授权”。 在弹出的对话框中，切换“操作”列的开关至，打开资产模块的授权。 图2 云资产委托授权 后续添加资源账户请参照将纳管的主机或应用添加到资源账户章节。 父主题： 实例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
