检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品咨询 云堡垒机实例与云堡垒机系统的区别是什么？ 云堡垒机系统有哪些安全加固措施？ 资产数是什么？ 并发数是什么？ 云堡垒机支持IAM细粒度管理吗？ 云堡垒机支持统一管理企业ERP上云、SAP上云等业务吗？ 自动化运维包括哪些内容？ 如何获取企业协议号码？ 使用堡垒机时需要配置哪些端口？
本小节主要介绍如何管理执行日志，包括查看执行日志、下载执行日志、删除日志等。 前提条件 已获取“运维任务”模块管理权限。 查看日志详情 登录堡垒机系统。 选择“运维 > 运维任务 > 执行日志”，进入任务日志列表页面。 查询执行日志。 快速查询：在搜索框中输入关键字，根据运维任务名称快速查询任务。
看正在进行的运维会话，以免运维违规操作造成损失。 前提条件 已获取“实时会话”模块管理权限。 有正在进行中运维会话。 操作步骤 登录堡垒机系统。 选择“审计 > 实时会话”，进入实时会话列表页面。 查询实时会话。 快速查询 在搜索框中输入关键字，根据资源名称、资源账户、用户、来源IP等快速查询实时会话。
频后请及时删除，以免占用过多存储空间。 登录云堡垒机系统。 选择“审计 > 历史会话”。 单击“操作”列中的“更多 > 生成视频”。 图1 生成视频 生成视频后，单击“操作”列的“下载”，将视频保存到本地。 下载视频后，可将系统缓存的视频文件删除，可以单击“操作”列中的“更多 >
改容器信息。 约束限制 容器的操作需要“容器列表”模块操作权限。 使用此功能需要V3.3.48.0及以上版本堡垒机。 编辑容器 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 在待修改信息容器所在的操作列单击“管理”，进入“容器详情”页面。 图1 容器详情页面
给用户组授权之前，请您了解用户组可以添加的CBH服务权限，并结合实际需求进行选择，CBH服务支持的系统权限，请参见CBH系统权限。若您需要对除CBH服务之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予CBH权限流程 创建用户组并授权 在IAM控制台创建
前提条件 已获取“改密策略”模块操作权限。 待改密资源的“系统类型”需与资源实际系统类型完全匹配。 创建改密策略绑定的资源账户的登录方式必须为自动登录或提权登录，否则创建策略时无法选中对应账户。 新建改密策略 登录堡垒机系统。 选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。
TP服务器主机的ACL是否放开22端口，并添加云堡垒机公网IP（即弹性IP）为允许。 原因三： 开启用户目录上传权限。 登录云堡垒机系统，选择“系统 > 数据维护 > 日志备份”，重新正确配置FTP/SFTP服务器的“存储路径”。 “存储路径”置空表示备份内容存放到FTP/SFT
故障排除 登录系统故障 登录资源故障 运维故障 SSO运维故障
维护管理 数据维护 系统维护
消息中心 管理消息列表 新建系统公告 父主题： 实例基本信息管理
实例配置 实例配置概述 网络配置 HA配置 端口配置 外发配置 告警配置 系统风格
bernetes服务器”模块操作权限。 使用此功能需要V3.3.48.0及以上版本堡垒机。 修改Kubernetes服务器信息 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 单击“Kubernetes服务器”，进入Kubernetes服务器页面。 在待
端口配置 配置系统运维端口 配置Web控制台端口 配置SSH控制台端口 父主题： 实例配置
纳管资源 资源纳管概述 纳管主机或数据库资源 纳管应用资源 云服务管理（通过堡垒机纳管容器资源） 资源标签管理 资源系统类型管理
已在端口配置中打开FTP开关，开放2222（SFTP协议端口）、2121（FTP协议端口），具体操作详见配置系统运维端口。 操作步骤 获取登录信息。 登录堡垒机系统。 选择“运维 > 主机运维”，进入主机运维列表页面。 选择FTP/SFTP协议类型的主机，单击“登录”，弹出登录配置信息窗口。
通获取不到许可证认证。 登录云堡垒机系统错误 云堡垒机系统登录页面载入失败，提示“服务器响应时间过长”，可能未配置入方向TCP协议443端口； 云堡垒机系统页面无法正常显示，可能未配置入方向TCP协议443端口，导致Web浏览器不能正常登录系统。 主机资源验证错误 在资源中添加主
至堡垒机进行管理，详情操作请参见新建Kubernetes服务器。 使用此功能需要V3.3.48.0及以上版本堡垒机。 操作步骤 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 单击左上角的“新建”，在弹出的对话框中填写相关参数。 图1 新建容器 表1 新建容器参数说明
下载脚本 本小节主要介绍如何下载脚本，以便本地查看和管理脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 选择目标脚本，在相应“操作”列单击“下载”，即可下载脚本文件保存到本地。 父主题： 运维脚本管理
运维操作 云堡垒机支持哪些登录资源方式？ 如何创建运维协同会话？ 如何使用系统资源标签？ 通过Web浏览器运维，如何设置会话窗口的分辨率？ 通过Web浏览器运维，如何使用快捷键复制/粘贴文本？ 云堡垒机运维，操作快捷键有哪些？ 通过Web浏览器运维，文件列表获取失败怎么办？ 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
