-
资产识别与管理 - 云堡垒机 CBH
资产识别与管理 CBH服务已对接RMS服务,在华为云控制台右上角单击资源-我的资源便可查看用户所拥有的资源,例如弹性云服务器(ECS)、虚拟私有云(VPC)、对象存储服务(OBS)以及云堡垒机服务(CBH)等服务,通过RMS,可以查看各资源的详情,例如ECS的状态、规格等等。 云
-
为什么不能识别批量导入的云主机? - 云堡垒机 CBH
为什么不能识别批量导入的云主机? 受云堡垒机版本限制,当用户云堡垒机“设备系统”版本低于V3.3.0.0时,导入的云主机可能会识别失败,不能获取主机信息。 您可以先选择升级系统到最新版本后,再次导入云主机。也可以将云主机信息转入Excel表格,通过Excel文件方式批量导入主机。
-
配置USBKey登录 - 云堡垒机 CBH
录系统时需接入USBKey,登录页面自动识别唯一关联USBKey,输入相应PIN码,才能通过身份认证。 若您不慎卸载USBkey驱动导致无法登录,可选择重置admin登录方式,详情请参见重置admin登录方式。 约束限制 目前云堡垒机可识别龙脉科技、龙脉科技-国密和飞天诚信厂商的
-
通过Web浏览器运维,提示不支持文件传输怎么办? - 云堡垒机 CBH
件传输”页签,提示“当前主机不支持文件传输功能”,无法查看文件目录。 图1 不支持文件传输功能 可能原因 Linux主机systemd-logind服务异常,影响SSH服务正常使用,导致文件传输功能不能被识别。 解决办法 检查SSH服务是否正常。 在运维会话窗口,执行systemctl
-
配置USB Key厂商 - 云堡垒机 CBH
Key厂商。 约束限制 目前支持的厂商有龙脉科技、龙脉科技-国密和飞天诚信。 更改USBKey厂商配置后,已签发的其他厂商USB Key将不能被识别。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。
-
查看系统网络配置 - 云堡垒机 CBH
在“DNS配置”区域,可以查看当前云堡垒机系统的首选DNS和备用DNS地址。 默认不支持修改系统DNS地址。 图1 系统DNS地址 在“默认网关”区域,可查看当前云堡垒机系统的默认网关。 默认识别DHCP网关地址,且不支持修改默认网关。 图2 系统默认网关 在“静态路由配置”区域,可查看当前系统可以访问其他网段的服务器。
-
通过Web浏览器运维,文件列表获取失败怎么办? - 云堡垒机 CBH
使用Web浏览器运维时,文件传输处一些目录下显示文件列表获取失败。其他目录打开均正常。 解决方法 原因是部分文件名称中带有“\”字符,导致堡垒机无法正确识别相关文件,只要重新命名文件或者文件夹,取消“\”字符即可正常。 父主题: 运维操作
-
USBKey管理 - 云堡垒机 CBH
PIN码 USBKey厂商提供,与“USBKey”一一对应的唯一识别码。 单击“确定”,在USBKey列表查看已签发USBKey信息。 关联用户登录云堡垒机系统时,插入签发的USBKey到本地主机,登录界面会自动识别USBKey,选择对应的USBKey,并输入对应的PIN码,即可完成USBKey认证方式登录。
-
配置动态令牌登录 - 云堡垒机 CBH
过身份认证。 若您不慎遗失硬件令牌导致无法登录,可选择重置admin登录方式,详情请参见重置admin登录方式。 约束限制 目前云堡垒机可识别坚石诚信ETZ201/ETZ203型号硬件令牌。 一个硬件令牌仅能签发给一个用户使用。 前提条件 已申购硬件令牌。 步骤一:配置动态令牌认证
-
导入云主机的访问密钥AK/SK是什么?如何获取? - 云堡垒机 CBH
访问密钥即AK/SK(Access Key ID/Secret Access Key),是用户通过开发工具访问云资源时的身份凭证。系统通过AK识别访问用户的身份,通过SK进行签名验证,通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。 若用户选择导入到华为云平台时,可
-
打开系统数据文件显示乱码怎么办? - 云堡垒机 CBH
可能原因 云堡垒机系统导出的csv文件使用了UTF-8编码格式,而Excel工具以ANSI编码格式打开文件,编码方式不一致而导致数据信息识别错误,出现乱码。 解决办法 使用记事本等文本编辑器打开csv文件,另存文件时选择编码为ANSI格式。 文件另存成功后,重新用Excel工具打开文件,文件信息即可显示正常。
-
如何使用系统资源标签? - 云堡垒机 CBH
到对CBH系统中主机、应用资源进行分类的目的,并可以与运维资源进行关联识别。当为主机或应用添加标签后,该资源所有关联的运维资源都会带上标签,从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 图1说明了标签的工作方式。在此示例中,以标识云主机ECS和云数据库RDS
-
资源标签概述 - 云堡垒机 CBH
对CBH系统中主机、应用资源进行分类的目的,并可以与运维资源进行关联识别。 当为主机或应用添加标签后,该资源所有关联的运维资源都会带上标签,从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 图1说明了标签的工作方式。在此示例中,以标识云主机ECS和云数据库RDS
-
示例:快速配置云堡垒机 - 云堡垒机 CBH
3 Windows主机资源运维界面 单击图片可查看原图 相关操作指导 视频小图标 Created with Sketch. 快速配置云堡垒机视频 视频小图标 Created with Sketch. 此处设置视频标题。标题建议简短。 视频小图标 Created with Sketch
-
使用Web浏览器登录云堡垒机 - 云堡垒机 CBH
TP口令。 单击“登录”,验证通过后即可登录系统。 图4 手机令牌登录 使用USBKey登录 选择“USBKey”方式。 接入USBKey,自动识别已签发USBKey。 输入PIN码。 单击“登录”,验证通过后即可登录系统。 图5 USBKey登录 使用动态令牌登录 选择“动态令牌”方式。
-
文件传输 - 云堡垒机 CBH
单击“文件传输”,默认进入Linux主机文件列表。 图1 Linux主机文件传输 上传文件到Linux主机。 单击上传图标,可选择“上传本地文件”、“上传本地文件夹”、“上传网盘文件(夹)”,可分别上传一个或多个来自本地或个人网盘的文件(夹)。 图2 上传文件到Linux主机 下载Linux主机中文件。
-
安全 - 云堡垒机 CBH
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
-
上传/下载文件失败怎么办? - 云堡垒机 CBH
上传/下载大文件失败。 客户使用debian+rdp协议上传文件失败。 客户使用zoc客户端工具上传文件失败。 排查思路及解决办法 图1 排查思路图 表1 解决办法 排查步骤 可能的原因 解决办法 排查堡垒机的版本是否是最新的版本 堡垒机版本太低 参照升级版本章节,对堡垒机进行升级。
-
资源添加类 - 云堡垒机 CBH
导入云主机的访问密钥AK/SK是什么?如何获取? 系统资源账户有哪些状态? 系统资源标签可以共用吗? 是否支持手动输入密码的方式登录资源? 为什么不能识别批量导入的云主机? 如何通过云堡垒机来访问内网提供的服务? 如何在云堡垒机上添加IPV6地址的服务器? Empty账户是什么账户? 父主题:
-
成本管理 - 云堡垒机 CBH
时发送预算告警。那么,创建的预算如下: 图1 预算基本信息 图2 设置成本范围 图3 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控CBH服务的历史消费情况和资源使用情况,为客户提供资源的空闲识别和优化建议,寻找节约成本的机会。您还可以