检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
若需删除策略，可选择目标策略，单击“删除”，立即删除策略。 若需禁用策略授权，可勾选一个或多个“已启用”状态的策略，单击“禁用”，策略状态变更为“已禁用”，策略授权立即失效。 若需排序策略优先等级，可选中策略行上下拖动策略，改变策略排序。 父主题： 命令控制策略
IAM用户才可以基于已有权限对云服务进行操作。CBH服务已开通IAM细粒度权限管理功能，通过IAM权限管理，可对CBH实例的购买、升级、变更规格等关键操作进行细粒度授权。 此外，CBH系统管理和运维资源，在云堡垒机系统内配置“用户登录限制”、“访问控制策略”等，细粒度管理用户访
Windows操作审计：基于图形协议（RDP、VNC）终端和应用发布的行为操作审计，远程桌面的操作全纪录，包括键盘操作、功能键操作、鼠标操作、窗口指令、窗口切换、剪切板拷贝等。 数据库命令审计：基于数据库协议（DB2、MySQL、Oracle、SQL Server）的命令操作审计，记录从SSO单点
机对包年/包月计费无影响。 按需计费：实时计费，定时监测连接情况，在检测到为关机状态后，正常计费。 变更计费模式 包年/包月：暂不支持。 按需计费：暂不支持。 变更规格 支持变更实例规格。 适用场景 适用于可预估资源使用周期的场景。 父主题： 计费模式
updateCloudServiceType 更新堡垒机metadata信息 cbh updateMetadata 查询变更jobs cbh jobsAsynQuery 升级堡垒机 cbh upgradeInstance 变更堡垒机规格 cbh alterInstanceSpec 回退升级的堡垒机 cbh rollbackInstance
查看系统内存 堡垒机存储空间分为系统分区和数据分区。当数据分区可用内存不足时，建议您及时删除历史系统数据，或变更实例规格扩充数据盘大小。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。
针对DB2数据库，必须填入参数。 可选择数据库名、实例名。 可填入多个参数，参数之间用“，”隔开。 切换自 针对SSH协议类型主机，填入SSH主机资源账户名称，将该账户提权为特权账户。 切换命令 填入切换账户的执行命令。 账户描述 填入对资源账户的简要描述。 账户组 填入资源账户所属的账户组。
当前实例的备机运行状态。 说明： 仅“实例类型”为“主备”才可查看此项。 实例规格 当前实例的资产规格，支持变更。 说明： 变更规格操作是高危操作，受已运行业务的影响，存在失败的风险，不建议直接进行规格变更。 变更规格失败，可能影响堡垒机的使用，请您务必备份数据。 实例版本 当前实例的版本。 企业项目
0及以下版本存在连接稳定性问题的通知 华为云堡垒机系统V3.3.21.0及以下版本存在连接不稳定的问题，该问题触发时会影响续期、升级、重启、变更规格等功能使用，新版本修复了该问题。 影响的版本范围 影响的CBH版本：V3.3.21.0及以下版本。 稳定版本 高于且包括3.3.26.0的版本。
新建系统公告 系统公告是对系统用户广播系统内重大变更的消息提醒。创建系统公告后，每个系统用户页面的顶部将会出现公告内容。 系统用户收到公告消息，单击“已阅”，可取消公告提醒。 约束限制 仅系统管理员admin可创建系统公告。 公告面向对象为全系统用户，不可指定用户。 一次仅能呈现一条系统公告。
重启生效主备节点HA配置。 未重启时，“当前运行状态”显示为“单机”，即配置未生效。 重启完毕，在主节点检测到备节点登录IP，“当前运行状态”显示为“在线状态”，即配置生效。 后续管理 若需关闭双机HA备份，需分别单击“HA状态”后的“禁用”，即可关闭双机热备。 保存设置后，重启两台堡垒机系
云堡垒机实例可以退订吗？ 提示资源售罄，如何购买云堡垒机实例？ 备份/变更规格/升级 云堡垒机支持备份哪些系统数据？ 创建数据本地备份 配置远程备份至Syslog服务器 配置远程备份至FTP/SFTP服务器 配置远程备份至OBS桶 变更版本规格（扩大系统数据盘容量、最大并发数、最大资产数、CPU、内存等配置）
加资源。 可能原因 添加资源总数已达到实例规格“资产数”上限，继续添加资源超出许可资产数限制。 解决办法 升级实例规格，详细操作指导请参见变更版本规格。 删除闲置或僵尸资源账户，详细操作指导请参见删除资源。 为加强资源管控，可设置账户同步策略，自动发现并删除僵尸账户等。 如果通过
查询和修改角色信息 若用户角色信息有变更需求，可由admin统一查看确认角色信息和修改角色信息，包括查看角色基本信息、查看角色权限范围、修改角色基本信息、修改角色权限范围、移除权限模块等。 约束限制 仅系统管理员admin可查看和修改系统角色。 系统默认角色不支持修改角色的管理权限。
查询和修改账户同步策略 若账户同步策略有变更，例如需同步方式变化等。可查看和修改已创建的策略配置，包括修改策略基本信息、修改同步方式、修改同步日期、修改同步周期、修改关联资源账户或账户组等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 前提条件 已获取“账户同步策略”模块操作权限。
查询和修改改密策略 若改密策略有变更，例如需改密方式有变化等。可查看和修改已创建的策略配置，包括修改策略基本信息、修改改密执行方式、修改改密日期、修改改密周期、修改关联资源账户或账户组等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 前提条件 已获取“改密策略”模块操作权限。
Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体（可选） 响应消息体通常以结构化格式返回，与响应消息头中Content-type对应，传递除响应消息头之外的内容。 对于获取用户Token接口，返回如下消息体。为篇幅起见，这里只展示部分内容。
查询和修改运维任务 若运维任务有变更，例如需运维步骤变化等。可查看和修改已创建的任务配置，包括修改任务基本信息、修改任务步骤、修改执行日期、修改执行周期、修改执行账户或账户组等。 前提条件 已获取“运维任务”模块管理权限。 已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。
资源纳管概述 堡垒机具备集中资源管理功能，将已有资源和资源账户添加到系统，可实现对资源账户全生命周期管理，单点登录资源，管理或运维无缝切换。 资源纳管场景 堡垒机可纳管主机资源、应用资源、云服务（容器资源）以及数据库资源。 主机资源、数据库资源和应用资源纳管时支持批量导入和批量导出。
选择目标任务，在相应“操作”列单击“导出”，立即下载执行日志CSV格式文件保存到本地。 单击“查看”，进入“任务详情”页面。 可查看运维任务执行基本信息和简要结果，并可在“执行详情”区域，查看和导出运维任务执行详细结果。 单击“导出”，可下载当前执行日志CSV格式文件保存到本地。 单击“删除”，可删除该执行日志。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
