检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一区域同一VPC下资源可以直接访问。 因不同区域的VPC和同一区域不同VPC之间内网不互通,在购买云堡垒机实例时,建议配置云堡垒机实例与ECS等资源在同一区域同一VPC网络。此外,为降低网络时延,建议在配置实例区域的可用区时,选择与所选VPC同一区域和可用区。 同一区域不同VPC
0及以上版本堡垒机取消了“详情”列的“更多”操作。 在目标历史会话“操作”列,单击“下载”,即可下载压缩包的文件到本地。 “消息中心”收到下载会话视频完成提醒。 若您需要播放压缩包中会话视频,请按照以下步骤操作 进入下载中心下载“本地播放工具”。 打开本地播放工具,将下载的压缩包拖入播放窗口即可查看。 父主题:
配置主节点HA参数时,输入双机互相验证的密钥Key。 浮动IP地址 输入与当前堡垒机固定IP在同一网段且未被使用的IP地址。浮动IP地址后需要加掩码。 浮动IP地址即为两个堡垒机对外体现的逻辑IP地址。用户访问此IP地址时,自动登录到双机中的一台堡垒机上,一般是主节点。 浮动IP网口
堡垒机系统。 系统配置备份仅备份系统配置参数,不能备份运维产生的系统数据,更多系统数据备份说明,请参见数据维护。 若您的系统是HA实例或者需要将您的备份数据导入HA实例,详情请参见云堡垒机如何将备份数据导入到主备实例中。 前提条件 已获取“系统”模块管理权限。 备份系统配置 登录堡垒机系统。
选中所有的历史会话,单击“导出”,导出历史会话的全部文本记录,并将其保存于本地。 图5 导出历史会话 下载会话视频。 会话视频文件不支持批量生成和下载,需要逐个操作。 选择“审计 > 历史会话”,进入历史会话页面。 选择历史会话对应“操作”列“更多 > 生成视频”。 图6 生成视频 视频生成后,单击“下载”,将会话视频保存于本地。
以备份“资源账户”数据信息为例,介绍如何导出和导入系统数据。 登录管理控制台。 在页面左上角单击,选择区域,选择“安全与合规 > 云堡垒机”,进入云堡垒机实例管理页面。 在需要备份服务版本的实例所在行,单击“操作”列中“登录”,登录云堡垒机系统。 导出升级前系统数据信息。 在“资源账户”页面,单击“导出”,导出全部用户信息Excel表。
在相应候选人行,单击“移除”,可立即删除该授权候选人,取消该候选人。 导出访问控制策略 登录堡垒机系统。 选择“策略 > 访问控制策略”,进入访问控制策略列表页面,勾选需要导出的策略。 若不勾选,默认导出全部策略。 右上角单击,任务创建成功,单击“去下载中心”查看打包进度为100%时,单击“操作”列的“下载”
单击“确定”,返回系统工单配置管理页面,查看高级模式配置。 后续管理 若需修改高级模式资源池和用户池,可单击“编辑”,在弹出的高级模式编辑窗口重新选择用户或资源范围。 若不再需要该高级模式限制 ,可在单击“删除”。删除后认证信息不能找回,请谨慎操作。 父主题: 工单配置管理
断开连接:当会话执行策略生效的命令时,直接断开会话。 拒绝执行:当会话执行策略生效的命令时,直接拒绝命令的执行。 动态授权:当会话执行策略生效的命令时,直接拒绝命令的执行,需要向管理员提交审批,管理员通过之后才能执行。 允许执行:当会话执行策略生效的命令时,允许执行。 有效期 策略生效时间和策略的失效时间。 时段限制
拒绝执行:当数据库运维会话执行策略生效的命令时,直接拒绝命令的执行。 动态授权:当数据库运维会话执行策略生效的命令时,直接拒绝命令的执行,需要向管理员提交审批,管理员通过之后才能执行。 允许执行:当数据库运维会话执行策略生效的命令时,允许执行。 有效期 策略生效时间和策略的失效时间。
单击下载图标,可选择“下载到本地”、“保存到网盘”,可分别下载一个或多个文件到本地或个人网盘。 图3 下载Linux主机中文件 上传文件到个人网盘。 单击“云主机文件”,选择“主机网盘”,切换到个人网盘文件列表。 单击上传图标,可选择“上传本地文件”、“上传本地文件夹”,可上传一个或多个来自本地的文件或文件夹。
变更规格时间 整个变更规格过程包括变更规格前准备、后台变更规格、变更规格后验证,共需60min左右。后台变更规格全程需30min左右,期间CBH系统需要关闭,会导致业务中断。 为了减少变更规格对系统运行的影响,请尽量选择在业务量较低时进行变更规格操作。 父主题: 变更云堡垒机规格
搜索字段,key为要匹配的字段,如resource_name等。 value为匹配的值。key为固定字典值,不能包含重复的key或不支持的key。 根据key的值确认是否需要模糊匹配,如resource_name默认为模糊搜索(不区分大小写),如果value为空字符串精确匹配(多数服务不存在资源名称为空的情况,因此此类情况返回空列表)。