检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何通过云堡垒机来访问内网提供的服务？ 如果您需要通过云堡垒机来访问内网提供的服务，请参考以下步骤进行操作。 操作步骤 购买Windows类型主机或者Linux服务器、镜像、企业授权码、客户端License等资源，用于部署应用发布服务器。 安装应用服务器，详细操作指导请参见安装应用发布服务器。 添加应
云堡垒机与云上业务网络通畅情况下，可通过安装应用发布服务器，依赖Windows系统的远程桌面服务，接入ERP生产系统、ERP容灾系统、SAP生产系统、SAP开发/测试系统、SAP Router、SAP Hybris等典型场景的应用、数据库或网页，将ERP和SAP上云业务作为一个网
登录主机资源后，提示“拒绝请求的会话访问”怎么办？ 问题现象 用户Web浏览器登录主机资源后，提示“拒绝请求的会话访问”，不能正常运维会话。 可能原因 云堡垒机系统配置了“admin console”连接模式，当主机远程桌面登录用户数上限后，新登录用户可强制登录RDP协议类型主机，已登录的用户将被强制下线，不能继续运维会话。
程记录用户在系统的操作行为，监控和审计用户对目标资源的所有操作，实现对安全事件的实时发现与预警： 表1 云堡垒机审计功能特性 功能特性 功能详情 系统行为审计 系统操作行为全纪录，针对操作失误、恶意操作、越权操作等行为告警通知。 系统登录日志 详细记录登录系统的方式、登录用户、用
“部门”是用于划分组织结构，标识用户和资源的组织。系统默认有一个部门“总部”，仅可在“总部”基础上创建部门分支，且“总部”不可删除。 根据部门划分用户组织结构后，下级部门用户不能查看上级部门信息，包括上级部门组织结构、用户、主机资源、应用资源、应用发布服务器、资源账户，以及上级部门配置的策略信息和运维审计数据。
随着业务上云并不断发展，云上运维的人数不断增加，这样必然会衍生出一些运维人员操作疏忽而导致的一些安全事故，但由于传统服务器缺少指令监控，操作回放等功能，这样就导致安全事件可追溯性不完善的问题。 云堡垒机可以管控所有的操作，并对所有的操作都进行详细记录。针对会话的审计日志，支持在线查看、在线播放和下载后离线播放。目前
SSO工具异常，不能登录数据库资源怎么办？ 通过堡垒机登录服务器资源，报“并发会话超出许可限制”怎么办？ 如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？ 如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ 访问Windows应用发布器，提示“创建用户失败”怎么办？
登录时段限制 设置允许或禁止用户账号登录的星期和时刻。 登录IP地址限制 选择黑白名单方式，设置IP地址或地址段。 选择“黑名单”，并配置IP地址或地址段，限制该IP地址或地址段的用户登录。 选择“白名单”，并配置IP地址或地址段，仅允许该IP地址或地址段的用户登录。 选择“黑名单-名单内
需要在指定的时间内为云堡垒机续费，否则云堡垒机实例会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月云堡垒机。 云堡垒机在到期前续费成功，所有资源得以保留，且云堡垒机的运行不受影响。云服务器到期后的状态说明，请参见到期后影响。 按需模式无需续费。 续费相关的功能 包年/包月云堡垒机续费相关的功能如表1所示。
、DM。 主机地址 输入主机与堡垒机网络通畅的IP地址 选择主机的EIP地址或私有IP地址，建议优先选择可用私有IP地址。 系统默认要求网络接口为主机的IPv4地址。主机开启IPv6地址后，可配置主机的IPv4或IPv6地址。 说明： 因堡垒机管理同一VPC网络下的主机资源，根据
云堡垒机如何续费，更新授权？ 如何处理“授权License快到期或者已到期，需及时更新License许可证”的问题？ 文件传输（上传/下载） Linux主机中文件的上传/下载 Windows主机中文件的上传/下载 云堡垒机有哪些文件传输方式？ SSH协议主机，如何使用FTP/SFTP传输文件？
对请求进行加密签名，可标识发送方，并防止请求被修改。 EndPoint 输入桶所在区域的终端节点。 获取所在区域OBS的Endpoint，请参见查看桶信息。 桶 输入桶名称。 存储路径 输入桶的路径或桶文件夹的路径，输入的文件夹路径不能包含两个以上相邻的斜杠（/）。 若OBS桶中无相应路径，将在桶中自动生成一个文件夹。
建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 监控指标 表1 堡垒机服务支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） cpu_util CPU利用率 该指标为从物理机层面采集的CPU
开启RDP强制登录 当Windows远程桌面连接数超过最大限制时，用户将无法登录。堡垒机通过开启“admin console”，在远程桌面连接用户超限时，用户可挤掉已登录的用户，强制登录。 本小节主要介绍如何开启admin console配置。 约束限制 仅对RDP协议类型主机生效。
参数 是否必选 参数类型 描述 vpc_id 是 String 待创建云服务器所属虚拟私有云（简称VPC），需要指定已创建VPC的ID，UUID格式。 VPC的ID可以从控制台或者参考《虚拟私有云接口参考》的“查询VPC”章节获取。 例如：03211ecf-xxxx-4306-xxxx-6e939bfxxxxx
支持对Centos7.9系统的Linux服务器的数据库应用进行管理。 Linux服务器仅支持调用达梦数据库V8的应用。 云堡垒机支持直接配置并调用的Linux服务器的数据库客户端如表3所示。 表3 支持直接调用的Linux服务器的数据库客户端 应用类型 支持调用的客户端 达梦数据库 达梦管理工具V8
高级搜索：单击“高级搜索”，在相应属性搜索框中分别输入关键字，精确查询用户。 勾选需要导出的用户账户，如果不勾选，默认导出全部用户。 右上角单击，弹出导出确认窗口。 设置加密密码，将导出文件加密。 输入当前用户的密码，确保导出数据安全。 可选择csv或Excel导出格式 单击“确定”，任务创
受限于云堡垒机“数据分区”空间大小，当上传/下载的文件大小大于剩余“数据分区”空间时，请管理员用户先清理系统空间或变更版本规格。 排查上传/下载的文件是否太大 上传/下载的文件太大 用户将大文件切割成1G左右的小文件，分批次上传/下载。 受限于云堡垒机“数据分区”空间大小，当上传/下载的文件大小大于剩余“数
单击“确认”，返回日志备份管理页面，查看创建的系统本地备份信息。 图1 本地备份 后续管理 若需下载系统本地备份日志，单击“下载”，可立即将备份日志下载到用户本地服务器。 若需删除系统本地备份日志，单击“删除”，可删除在系统数据盘中备份的日志文件。 父主题： 数据维护
现象二：使用云堡垒机普通账号，无法登录Windows虚拟机，管理员账号可以登录。 可能原因 现象一的原因：用户主机为非RDP协议类型的，但开启了RDP强制登录（admin console配置）。 现象二的原因： 用户使用了RDP协议类型的主机，Windows远程桌面连接数超过最大限制。 主机运维Win
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
