检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
APP接入地址 申请短信应用后，输入短信应用的APP接入地址。 通道号 申请短信签名后，输入短信前面通道号。 模板ID 申请短信模板后，输入短信模板的ID。 说明： 申请短信模板时，“模板内容”配置为“您的CBH验证码为：${1}（${2}分钟有效)，为保证账户安全，请勿向任何人提供此验证码！”。
更新系统Web证书 堡垒机Web证书是验证系统网站身份和安全的SSL（Secure Sockets Layer）证书，遵守SSL协议的服务器数字证书，并由受信任的根证书颁发机构颁发。 堡垒机系统默认配置安全的自签发证书，但受限于自签发证书的认证保护范围和认证保护时间，用户可替换证书。
可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的CBH实例自定义策略样例。
否则用户登录系统后无法查看资源运维模块，不能进行运维登录操作。 批量导入访问控制策略 支持批量导入访问控制策略。 单击右上角下载批量导入模板，填写访问控制策略信息。 单击弹窗中的“点击上传”，将填写好的访问控制策略表格进行上传。 若果需要覆盖已有策略，可勾选“覆盖已有策略”。
动态令牌”，进入动态令牌列表页面。 单击“导入”，弹出批量导入动态令牌窗口。 单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写需导入的动态令牌配置信息。 单击“单击上传”，选择已配置的模板文件。 支持上传的文件类型包括CSV、xls、xlsx。 勾选“覆盖已有令牌”。 勾
CBH 监控范围 告警规则适用的资源范围，可选择资源分组或指定资源。 全部资源 触发规则 选择关联模板、导入已有模板或者自定义创建。 关联模板 模板 从下拉框中选择模板“例如CBH告警模板” - 告警策略 编辑“告警策略”。 - 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。
打开运行窗口，输入gpedit.msc，打开本地组策略编辑器。 图1 打开组策略 使用指定的远程桌面许可证服务器 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，双击“使用指定的远程桌面许可证服务器”，打开设置窗口。 启用
打开CMD运行窗口，输入gpedit.msc，打开本地组策略编辑器。 图1 打开组策略 选择指定的远程桌面许可证服务器 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，进入服务器授权许可设置页面。 双击“使用指定的远程桌面许可证服务器”，打开设置窗口。
打开CMD运行窗口，输入gpedit.msc，打开本地组策略编辑器。 图1 打开组策略 选择指定的远程桌面许可证服务器 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，进入服务器授权许可设置页面。 双击“使用指定的远程桌面许可证服务器”，打开设置窗口。
选择“计算机配置 > 管理模板 > windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”。 修改“限制连接的数量” 为已启用，允许的最大连接数改为999999。 修改“允许远程启动未列出的程序” 为已启用。 单击“确定”。 选择“计算机配置 > 管理模板 > windows组件
> 用户管理”，进入用户列表页面。 单击界面右上角的，弹出导入用户操作窗口。 单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写用户信息。 表2 用户导入模板参数说明 参数 说明 登录名 （必填）填入自定义登录系统的用户名。 认证类型 （必填）填入认证方式，仅能填写一种类型。
获取版本升级操作权限后，参考实例管理升级版本对实例版本进行升级。 对比Excel表模板。 重新登录云堡垒机新版本系统，在“资源账户”页面，单击“导入”，在导入页面单击“单击下载”，下载新系统Excel表模板。 对比版本升级前后系统Excel表，查看两个Excel表中格式是否一致。若不一致，修改升级前系统Excel表格式。
应用服务器”，进入应用服务器列表页面。 单击界面右上角的“导入”，弹出配置界面。 图2 导入应用服务器 如果本地没有可编辑的模板，可以单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写要导入的应用服务器配置信息。 单击“单击上传”，选择要导入的文件。 （可选）勾选“覆盖已有应用服务器”，默认不勾选。
为方便审计管理员及时获取运维统计信息，通过邮件发送系统报表。 自动发送周期可选择每日、每周、每月。 报表格式可选择PDF、DOC、XLS、HTML。 每次推送最多可呈现连续180天的系统统计数据。 前提条件 已获取“系统报表”模块管理权限。 已配置有效邮箱地址。 操作步骤 登录堡垒机系统。
为方便审计管理员及时获取运维统计信息，可通过邮件发送运维报表。 自发送周期可选择每日、每周、每月。 报表格式可选择PDF、DOC、XLS、HTML。 每次推送最多可呈现连续180天的运维统计数据。 前提条件 已获取“运维报表”模块管理权限。 已完成配置邮件外发配置。 手动导出 登录堡垒机系统。
单击界面右上角的“导入”，弹出配置界面。 “导入方式”选择“从文件导入”。 单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写要导入的主机配置信息。 表格内容需为文本格式。 表3 主机导入模板参数说明 参数 说明 名称 （必填）填入自定义主机资源名。 IP地址/域名 （必填）填入主机的IP地址或域名。
批量导入命令集 登录堡垒机系统。 选择“策略 > 命令控制策略 > 命令集”，进入命令集列表页面。 单击右上角，在弹窗中下载模板。 下载后按照模板填写完成单击“点击上传”，将填写的命令集信息导入到堡垒机。 在更多选项可选择是否覆盖已有的命令集。 只能上传xls/xlsx/csv文件。
单击界面右上角的“导入”，弹出配置界面。 图2 导入资源账户 如果本地没有可编辑的模板，可以单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写要导入的账户配置信息。 表2 资源账户导入模板参数说明 参数 说明 账户 （必填）填入资源账户名称。 登录方式 选择资源登录方式。
即受到这些访问规则的保护。 安全组介绍 Web应用防火墙 华为云Web应用防火墙WAF对网站业务流量进行多维度监测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，全面避免网站被黑客恶意攻击和入侵。 WAF介绍 父主题： 安全
驱动名称 命名为便于识别的名称，例如GaussDB 驱动类型 选择Generic 类名 org.postgresql.Driver URL模板 jdbc:postgresql://{host}[:{port}]/[{database}] 默认端口 需要连接的数据库端口。默认8000
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
