检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 登录管理控制台。 选择“安全与合规 > 云堡垒机”，进入云堡垒机控制台页面。 单击待退订的实例所在行，“操作”列的“更多 > 退订”。 在弹出的“退订实例”对话框中，单击“确定”。 在退订资源页面完成退订。 弹性公网IP只解绑不释放，释放需要到弹性公网IP管理页面手动释放。
操作步骤 登录管理控制台。 选择“安全与合规 > 云堡垒机”，进入云堡垒机控制台页面。 单击待退订的实例所在行，“操作”列的“更多 > 退订”。 在弹出的“退订实例”对话框中，单击“确定”。 在退订资源页面完成退订。 弹性公网IP只解绑不释放，释放需要到弹性公网IP管理页面手动释放。
建议配置系统性能的磁盘空间使用率告警通知，当磁盘空间使用率超过设定阈值时，提示系统消息告警。详细配置说明请参考告警配置。 原因二： 在云堡垒机管理控制台“重启”云堡垒机实例，检查故障是否解决。若不能解决，需“升级”云堡垒机到最新版本，并根据实际需求进行规格变更。 原因三： 更换浏览器
权失败。 如果您的堡垒机版本是V3.3.2.0及以下版本，需要为堡垒机实例绑定弹性公网IP，否则可能导致续费更新授权失败。 手动续费 登录管理控制台。 选择“安全与合规 > 云堡垒机”，进入云堡垒机控制台页面。 单击待续费的实例，“操作”列的“更多 > 续费”，进入“续费”配置页面。
询和删除，云堡垒机系统都会记录审计日志，并可备份到远程服务器或本地电脑。拥有审计权限用户可以查看并管理下级管理部门用户账号的日志，系统管理员admin拥有系统最高权限，可查看并管理登录系统全部用户账号操作记录。
16.0及以上。查看云堡垒机当前版本，请参见关于系统的设备系统。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。
系统用户 用户概述 用户管理 用户角色管理 用户组管理 远程认证管理 USBKey管理 动态令牌管理
API说明 可用区查询 配额管理 规格管理 操作管理 生命周期管理 网络管理 委托授权 标签管理
系统工单 工单配置管理 新建访问授权工单 命令授权工单管理 数据库授权工单管理 审批系统工单 系统工单应用示例
及是否开启管理员权限。 系统管理员admin拥有堡垒机系统最高权限。 图5 admin用户权限 我的日志 选择“我的日志”页签，可查看个人“系统登录日志列表”、“系统操作日志列表”和“资源登录日志列表”。 个人用户不能清理个人日志，日志仅能由有系统管理权限的用户统一管理，详细说明请参见数据维护。
选择“用户 > 用户管理 ”，进入用户列表管理页面。 选择目标用户，单击登录名，进入用户详情页面。 在“基本信息”区域，单击“编辑”，弹出用户基本信息管理窗口。 在“手机”列框，输入新手机号码。 单击“确定”，即修改用户手机号码。 步骤二：管理员配置手机短信认证 管理员登录堡垒机系统。
云堡垒机实例 登录名 在创建用户账号时由系统管理员配置登录名 否 是 登录名是用户的身份标识信息 密码 在管理员创建用户、重置用户密码时配置密码 在用户登录系统前重置密码、登录系统后修改密码时输入密码 是 是 用户登录云堡垒机系统时使用 邮箱 在管理员创建用户时配置邮箱 在用户登录系统后修改邮箱时输入邮箱
在左侧导航树中，选择“部门”，进入部门管理页面。 单击页面右上角的“新建”，弹出“新建部门”窗口。 选择“上级部门”，输入待新建的“部门名称”，并根据需要输入简要“部门描述”。 系统内自定义的“部门名称”不能重复。 上级部门仅能在已有部门目录树中选择。 单击“确定”，返回部门管理页面，查看新建的部门。
区域和可用区 什么是区域和可用区？ 云堡垒机可以跨账号管理资源吗？ 云堡垒机可以跨区域或跨VPC网络管理主机吗？ 云堡垒机支持在专属云上使用吗？
首次登录堡垒机不能使用此方式登录，需配置后才可使用。 为账户添加邮箱地址 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。
型号硬件令牌。 一个硬件令牌仅能签发给一个用户使用。 前提条件 已申购硬件令牌。 步骤一：配置动态令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。
系统资源 资源概述 通过堡垒机纳管主机资源 通过堡垒机纳管应用服务器 将纳管的主机或应用添加到资源账户 云服务管理 资源管理 账户组 资源标签 自定义系统类型 创建代理服务器
实例 权限管理 购买云堡垒机 查看实例详情 变更版本规格 提升实例存储容量 重置admin登录方式 重置admin密码 升级实例版本 启动实例 关闭实例 重启实例 更改VPC 更改安全组 绑定弹性公网IP 解绑弹性公网IP 云资产委托授权 标签管理 资源管理 续费 退订 审计实例关键操作
object 获取云堡垒机委托授权凭据管理、密钥管理服务权限列表返回对象。 表4 AgencyAuthorizeInfo 参数 是否必选 参数类型 描述 csms 是 Boolean 凭据管理权限信息。 kms 是 Boolean 密钥管理权限信息。 响应参数 状态码：400 表5
AgencyAuthorizeInfo object 获取云堡垒机委托授权凭据管理、密钥管理服务权限列表返回对象。 表4 AgencyAuthorizeInfo 参数 参数类型 描述 csms Boolean 凭据管理权限信息。 kms Boolean 密钥管理权限信息。 状态码：400 表5 响应Body参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
