检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以按照迭代版本依次升级。 原因分析 可能存在原有证书过期之类的情况。 证书状态异常之前做过跨版本升级堡垒机的操作，升级之后证书和手动添加的路由都会受影响，需要重新同步证书。 解决办法 原有证书过期 需要您自行重新购买商业证书后在CBH进行替换，替换操作详情请参见证书替换。 跨版本升级导致
任务类型：导入用户、导入主机、导入云主机、导入应用、导入应用服务器、导入账户、账户改密、AD域同步、系统维护（升级和还原）、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。 任务状态共有3种，分别包括“进行中”、“已完成”、“已停止”。 操作步骤 登录堡垒机系统。 单击右上角，展开任务中心小窗口。
对多种纳管资源进行多种形式运维操作，管理员用户可对运维用户或过程进行事前规划、事中控制和事后审计。 资源运维 主机运维 应用运维 自动快速运维 自动运维任务 数据库运维 系统管理 用户管理 主机管理 应用发布 系统配置 数据维护 系统维护 策略与工单 工单审批 访问控制授权 命令控制授权
解决办法 升级实例规格，详细操作指导请参见变更版本规格。 删除闲置或僵尸资源账户，详细操作指导请参见删除资源。 为加强资源管控，可设置账户同步策略，自动发现并删除僵尸账户等。 如果通过上述解决办法，若仍提示超出许可限制，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。
应一个资源账户。登录被纳管资源账户时，自动登录无需输入账号和密码。 当添加主机或应用未纳管账户和密码时，默认生成一个“Empty”账户，登录“Empty”资源账户时需手动输入账户名和相应密码。 约束限制 Edge浏览器应用资源不支持配置自动登录资源账户。 若资源安装了AD域服务，
检查主机资源是否配置安全加固措施 检查CBH系统环境是否配置合理 登录云堡垒机系统，检查纳管资源IP地址、端口等是否设置正确。 检查资源关联访问控制策略，是否设置IP限制。修改访问控制策略，解除对用户“来源IP”的限制。 检查云堡垒机实例关联的安全组，排查安全组的端口配置是否合理
客户端登录配置 可通过客户端登录配置登录后无操作的超时时间，超时后自动退出。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”模块的右侧，单击“编辑”，进入“客户端登录配置”页面。 填写登录后长久不操作空闲的超
新建Kubernetes服务器 堡垒机支持您将Kubernetes服务器添加至堡垒机上进行管理。本小节介绍如何将Kubernetes服务器添加至堡垒机上。 约束限制 纳管的Kubernetes服务器数量受堡垒机的License限制。 新建Kubernetes服务器需要“Kubernetes服务器”模块操作权限。
堡垒机赠送的短信服务有以下限制： 1分钟内发送短信不超过1条。 1小时内发送短信不超过5条 。 1天内发送短信不超过15条。 如果不够使用的话，建议修改短信网关配置，设置为“自定义”短信网关，详细操作请参见配置短信外发。 父主题： 系统配置类
有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。 云堡垒机实例可与纳管的资源共用一个安全组，各自取用安全组规则，互不影响。 每个用户有一个默认安全
输入AD域远程服务器上代表用户手机的属性名，例如mobile。 同步方式 选择同步AD域用户的方式，包括“手动同步”和“自动同步”。 手动同步：信息配置完成后，手动执行用户同步操作。 自动同步：信息配置完成后，按照配置自动执行用户同步。需同时配置“同步时间”、“同步周期”、“结束时间”。 目标部门 选择将用户账号的所归属的系统部门。
配置用户登录限制 背景介绍 为加强用户账号登录管理，堡垒机支持通过配置登录开启或关闭多因子认证、设置账号使用有效期、设置登录时段限制、设置登录IP地址限制、设置登录MAC地址限制，管理用户账号登录权限，有效降低用户账号泄露等导致的安全风险。 多因子认证：指开启多因子认证后，用户登
火墙和挂载的云硬盘到期日不同，可以将到期日统一设置到一个日期，便于日常管理和续费。 图2展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图2 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
CBH如何对接三方邮箱服务器？ CBH支持对接开放在公网的三方邮箱服务器。 操作步骤 以下以163邮箱为例。 登录163或邮箱，进入“设置”选择“POP3/SMTP/IMAP”，开启IMAP/SMTP服务或POP3/SMTP服务。 开启时弹出账户安全提示框，单击“继续开启”。 手
如何设置个人网盘空间大小？ 云堡垒机“主机网盘”属于用户系统个人空间，即系统个人网盘。当用户个人网盘空间内存不足时，可由管理员配置“个人网盘空间”，来解决个人网盘内存空间不足的问题。 设置“个人网盘空间”后，默认为系统每个用户预置相同大小的个人网盘空间。 设置“个人网盘空间”和“
行自定义设置。 √ √ 系统配置 安全配置 对密码错误次数、僵尸用户、密码修改周期、登录超时、证书、代理安全层、手机令牌信息、USBKey信息、国密、巡检、到期提醒、会话限制等进行配置。 √ √ 网络配置 可查看堡垒机的网络接口列表、DNS以及默认网关详情，可对静态路由进行配置操作。
应用发布服务器简介 针对Windows系统和特殊的Linux系统，在堡垒机控制台无法直接进行资源运维，需创建应用发布服务器，通过应用发布服务器来实现对资源的运维。 规格选型 在申请发布服务器时，建议根据需要运维的资源数量来选择发布服务器的内存规格，以确保能正常运维所有资源。 表1
图7 配置多因子认证 等保条例：应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施； 云堡垒机可配置用户登录安全锁，可设置锁定方式、锁定时长、可尝试密码次数等。具体操作详见：云堡垒机配置用户登录安全锁。 图8 登录安全锁 访问控制 等
为了能正常使用堡垒机，实例和资源安全组端口配置可参考表1。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持3167
云堡垒机系统审计日志存储在系统数据盘。系统默认开启“自动删除”功能，根据日志存储时间和系统存储空间使用率，触发自动删除历史日志。 日志自动删除机制说明如下： 默认逐日删除180天前历史日志。 当系统存储空间使用率高于90%时，将自动清理存放时间最久的日志（每次删除一天的数据），直到空间使用率在90%以下为止。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
