检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
OST_B运维的权限。 选择“资源 > 主机管理”。 单击“新建”，新建一个FTP/SFTP协议主机HOST_B。 “协议类型”选择FTP或SFTP。为了提高安全性，建议采用SFTP。 “主机地址”配置为HOST_A的主机地址。 其他参数值均参考HOST_A进行设置。即HOST_
访问控制策略 新建访问控制策略并关联用户和资源账户 设置双人授权 查询和修改访问控制策略 父主题： 策略管理
新密码要求： 长度范围：8~32个字符。 规则要求：可设置英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（!@$%^-_=+[{}]:,./?~#*），且需同时至少包含其中三种。 不能包含用户名或倒序的用户名。 确认无误，单击“确定”，返回个人基本信息页面。
用户在系统管理界面或运维会话界面，无操作退出登录的限定时间。 即用户通过Web浏览器登录系统后，在系统管理界面或运维会话界面，无操作时长超过设定的值，将退出登录，运维会话断开连接。 默认超时时间为30分钟。 取值范围为1～43200，单位为分钟。 短信验证码过期时间 登录系统短信验证码的过期时间。 默认过期时间为60秒
Service，简称CTS），实现对CBH实例的操作的记录，CTS管理控制台将保存最近7天的操作记录。 实例审计日志操作和说明，请参见CBH云审计。 系统审计 云堡垒机系统能集中管理用户登录系统，提供系统日志和系统报表。此外，CBH系统授权用户登录被纳管的资源，并进行运维操作，云堡垒机提供用户对系统和资源的运维记录，
主机资源运维 查看主机运维列表并设置资源标签 通过Web浏览器登录资源进行运维 通过SSH客户端登录资源进行运维 通过FTP/SFTP客户端登录文件传输类资源 通过SSO单点客户端登录和运维数据库资源 批量登录主机进行运维 文件传输 协同分享 开启RDP强制登录 父主题： 资源运维
您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 选择需变更规格的实例，单击所在行“操作”列中“更多 > 扩容 > 变更规格”，跳转到“变更规格”页面。 选择需变更的“目标性能规格”，单击“立即购买”。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CBH服务资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用服务的其它功能。
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致云堡垒机被自动删除。自动续费的规则如下所述： 以云堡垒机器的到期日计算第一次自动续费日期和计费周期。 云堡垒机自动续费周期以您选择的续费时长为准。例如，您选择了3个月，云堡垒机即在每次到期前自动续费3个月。 在
节约成本的机会。您还可以根据成本分析阶段的分析结果识别成本偏高的资源，通过云监控服务监控资源的使用情况，确定成本偏高的原因，然后采取针对性的优化措施。 相关操作 预算管理：用户可以针对每天、每月、每季度、每年的成本和使用量情况，创建预算提醒。当实际成本和使用量超过预算的提醒阈值时，则会发送提醒通知。
云堡垒机实例仅支持版本规格升级，不支持版本规格的回退或降级。 变更规格详细说明，请参见变更云堡垒机规格。 如何选择云堡垒机实例区域和可用区？ 区域是一个地理区域的概念。我国地域面积广大，由于带宽的原因，不可能只建设一个数据中心为全国客户提供服务。因此，根据地理区域的不同将全国划分成不同的区域。选择区域时通常
作”列的“管理”，进入资源账户详情页面。 在“账户加入的组”区域查看已加入的资源账户组信息。 单击“账户加入的组”区域右侧的“编辑”，在弹窗中可对资源账户加入的组进行加入或移除。 单击已加入的目标账户组名称或“操作”列的“查看”，可查看该资源账户组的全部信息。 单击已加入的目标账
实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目
单击“文件传输”，即可查看到主机网盘或云主机上文件。 云主机是CBH纳管的资源，用户可管理资源中文件或文件夹。 主机网盘是一个系统用户的个人网盘，用户可将个人网盘作为不同主机资源间的文件“中转站”，实现纳管资源间文件的传输。 授权了“上传”或“下载”权限的资源，单击或标识，可对文件进行上传或下载操作。
备份数据会备份在堡垒机本地，会占用一定的空间，具体可以在备份列表查看不同日期备份的文件大小。 约束限制 系统备份文件仅限于本堡垒机系统使用，不能用于其他堡垒机系统。 系统配置备份仅备份系统配置参数，不能备份运维产生的系统数据，更多系统数据备份说明，请参见数据维护。 若您的系统是HA实例或者需要将您的备份数据导
单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写需导入的动态令牌配置信息。 单击“单击上传”，选择已配置的模板文件。 支持上传的文件类型包括CSV、xls、xlsx。 勾选“覆盖已有令牌”。 勾选：当密钥、关联用户重复时，将覆盖令牌标识并更新现有令牌的标识信息，但不会删除令牌重新创建。
只有用户池的用户才能申请资源池中的资源。 如果未配置用户角色，则用户池内所有角色的用户均可申请资源池中的资源。 如果配置了用户角色，则用户池中只有相应角色的用户才能申请资源池中的资源。 用户池指根据用户部门、用户角色限制的用户范围。关联部门或角色后，该部门或角色的用户能够申请资源池内资源。
到备节点。 取值范围是8～20位的数字或字母。 备节点IP地址 配置主节点HA参数时，输入作为备节点的堡垒机IP地址。 主节点IP地址 配置备节点HA参数时，输入作为主节点的堡垒机IP地址。 HA Key 配置主节点HA参数时，输入双机互相验证的密钥Key。 浮动IP地址 输入与
主机运维调用DBeaver连接postgres数据库失败。 可能原因 网络不通 解决办法 确认网络是否通信正常。 PC端到堡垒机：15432 堡垒机到数据库：PGSQL数据库的端口 如果通信正常，确认PGSQL启用ssl，在DBeaver中禁用ssl。 打开DBeaver客户端，进入“数据库 > 驱动管理器”单击“
单击目标应用资源的名称或“操作”列的“管理”，进入应用资源详情页面。 在“基本信息”区域查看基本信息，单击右侧“编辑”，在弹窗中可对应用资源的基本信息进行编辑修改，参数详情请参见表2。 确认无误，单击“确定”，完成修改。 管理应用资源的资源账户 单击目标应用资源的名称或“操作”列的“管理”，进入应用资源详情页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
