检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（可选）勾选“验证账户”，默认勾选。 勾选，表示当导入账户信息时，同时验证账户状态。 不勾选，表示当导入账户信息时，不验证账户状态。 单击“确定”，返回资源账户列表页面，查看新增的账户。 批量创建资源账户 可同时为多台主机创建资源账户。 登录堡垒机系统。 选择“资源 > 主机管理”，进入主机管理列表页面。 勾选
等保条例：应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； 云堡垒机支持查看实时会话、查看历史会话及查看查看系统日志的功能。 您可以在系统日志中查看系统登录日志，具体可细分为登录时间、登录用户、来源IP、日志内容、登录方式、登录结果和备注等内容。 图12
资源账户配置 开启资源账户可自动添加Empty的账户。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“资源账户配置”模块的右侧，单击“编辑”，进入“资源账户配置”页面。 自动添加Empty账户的状态默认为开启状态，可单击图标，关闭或开启资源账户功能。
选择需备份的日志类型，至少需勾选一个类型。 系统配置 会话回放日志 系统登录日志 资源登录日志 命令操作日志 文件操作日志 双人授权日志 单击“确定”，返回日志备份管理页面，查看创建的系统备份信息。 配置完成后，系统会每天零点定时将前一日的数据备份，并上传至远程FTP/SFTP服务器。 后续管理 若需立即备份某一天日志，可立即启动远程备份。
资源管理 云堡垒机目前已对接LTS，可在“我的资源”查看CBH的资源情况。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称
若您需要在用户组中添加或删除成员，可以参照此章节进行操作。 约束限制 下级部门拥有“用户”模块管理权限的用户，查看用户组详情时，只能查看到用户组内上级部门用户成员列表，不能查看上级部门用户的详情信息。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。
导入云主机的访问密钥AK/SK是什么？如何获取？ 访问密钥即AK/SK（Access Key ID/Secret Access Key），是用户通过开发工具访问云资源时的身份凭证。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。
打开系统数据文件显示乱码怎么办？ 问题现象 用户将CBH系统数据导出为csv文件，并以Excel工具打开文件，文件内数据信息乱码。 系统内可导出为csv文件的数据，请参见如何备份系统数据？ 可能原因 云堡垒机系统导出的csv文件使用了UTF-8编码格式，而Excel工具以ANSI
待创建云服务器所属虚拟私有云（简称VPC），需要指定已创建VPC的ID，UUID格式。 VPC的ID可以从控制台或者参考《虚拟私有云接口参考》的“查询VPC”章节获取。 例如：03211ecf-xxxx-4306-xxxx-6e939bfxxxxx subnet_id 是 String 子网ID，字母数字下划线连接符组成。
下载脚本 本小节主要介绍如何下载脚本，以便本地查看和管理脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 选择目标脚本，在相应“操作”列单击“下载”，即可下载脚本文件保存到本地。 父主题： 脚本管理
用户有效期倒计时配置 配置有效期后，在到期前5天，每天会自动发送一次邮件提醒。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“用户有效期倒计时配置”模块的右侧，单击“编辑”，进入“用户有效期倒计时配置”页面。 输入用户密码，开启用户有效期倒计时开关状态。
可以删除某一天的云堡垒机运维数据吗？ 不可以。 云堡垒机系统支持“自动删除”和“手动删除”系统中运维数据。 “自动删除”：当云堡垒机系统空间使用率达到90%时，或数据在云堡垒机系统存储超过180天（默认180天），系统自动清理数据。 “手动删除”：手动选择日期，删除选择日期之前的数据。不能删除具体某一天的数据。
客户端登录配置 可通过客户端登录配置登录后无操作的时间范围，超时后自动退出。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”模块的右侧，单击“编辑”，进入“客户端登录配置”页面。 填写登录后长久不操作空闲的超
资源标签概述 堡垒机标签用于标识CBH中被纳管的资源，达到对CBH系统中主机、应用资源进行分类的目的，并可以与运维资源进行关联识别。 当为主机或应用添加标签后，该资源所有关联的运维资源都会带上标签，从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 图1说明了标签
为什么收到登录资源提示，但历史会话无登录记录？ 因每月5号、15号、25号的凌晨一点，后台启动“自动巡检”，通过登录所有纳管的主机验证资源账户的连通性。验证完成后，系统管理员admin将收到登录资源的验证结果消息。 但“自动巡检”登录资源过程不生成任务，故历史会话无登录记录。 父主题：
会话限制配置 配置会话在开启后，当CPU和内存使用率超过服务器配置时，将自动禁止新增会话。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“会话限制配置”模块的右侧，单击“编辑”，进入“会话限制配置”页面。 开启会话限制的开关
单击“下一步”，配置执行账户或账户组，选择已创建资源账户或账户组。 每个目标主机仅限配置一个账户执行同步任务。 单击“确定”，返回策略列表页面，查看新建的同步账户策略。 账户同步策略执行后，可以下载执行日志，获取同步的资源账户信息。 后续管理 账户同步策略创建完成后，可在策略列表页面，
exe”。 选择“Other”类型，必须手动配置相应程序路径。 服务器描述 （可选）对应用服务器的简要描述。 单击“确定”，返回应用服务器列表中查看新增的服务器。 从文件导入应用服务器 文件导入方式上传的文件类型需为csv、xls或xlsx格式的表格文件。 登录堡垒机系统。 选择“资源
当账户组关联策略后，新资源账户加入到账户组中会自动继承账户组的策略权限。 关联多个资源账户时，可批量修改资源账户密码。 单击“确定”，返回改密策略列表，查看新建的改密策略。 改密策略执行后，可以批量导出主机资源信息，获取新的资源账户密码。 单击“操作”列的“立即执行”，在弹窗确认执行后，策略立即刷新。
删除资源 堡垒机可删除已纳管的资源，包括主机资源、应用服务器、应用资源、资源账户等。 删除了主机资源或应用资源，相应关联的资源账户也会自动删除。 删除了应用服务器，相应关联的应用也会自动删除。 前提条件 已分别获取“主机管理”、“应用服务器”、“应用发布”、“资源账户”模块操作权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
