当资产数、用户数、并发数需求扩大,可更新授权许可证升级系统规格,对应需调整堡垒机CPU、内存、带宽配置。 产品ID 当前系统产品ID。 授权模块 系统支持功能模块,分标准版和专业版。 标准版仅包含“基础模块”。 专业版包含“基础模块”、“自动化运维”、“数据库审计”。 自动化运维包括“账户同步策
为该资源的所有者。您无法再次共享已与您共享的KMS密钥资源。 当您需要与您的组织或组织单元共享KMS密钥资源时,则您必须启用与组织共享资源功能。更多信息请参考启用与组织共享资源。 密钥所有者和接受者权限说明 密钥所有者可以对密钥执行任何操作,接受者仅可以执行部分操作,接受者支持的操作说明如表
变更堡垒机实例 功能介绍 变更云堡垒机实例。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/cbs/instance 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考,附录"获取项目ID"
/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 您也可以通过这个视频教程了解AK/SK认证的使用:https://bbs.huaweicloud
切换堡垒机虚拟私有云 功能介绍 切换堡垒机虚拟私有云 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/cbs/instance/vpc 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考,附录"获取项目ID"
当登录Linux主机需输入动态密码时,即Linux主机开启了企业主机安全服务(Host Security Service,HSS)的双因子认证功能。 因云堡垒机不能登录已开通双因子认证的Linux主机,请参考HSS双因子认证,关闭Linux主机的双因子认证。 关闭Linux主机双因子
刷新本地组策略 关闭本地组策略编辑器对话框。 打开运行窗口,执行gpupdate /force,刷新本地策略。 应用发布服务器部署完成,需要测试功能请将此服务器添加到堡垒机。 图11 刷新本地组策略 父主题: 安装Windows Server 2012 R2应用服务器
机资源,不能正常调用Xftp客户端传输文件。 可能原因 云堡垒机SSH客户端运维限制调用工具进行文件传输,即SSH客户端运维不支持文件传输功能和审计传输的文件。 解决办法 重新配置一个同“主机地址”的FTP/SFTP协议主机资源,通过FTP/SFTP客户端运维进行文件传输。 例如
刷新本地组策略 关闭本地组策略编辑器对话框。 打开CMD运行窗口,执行gpupdate /force,刷新本地策略。 应用发布服务器部署完成,需要测试功能请将此服务器和服务器应用添加到堡垒机。 图11 刷新本地组策略 父主题: 安装Windows Server 2016应用服务器
刷新本地组策略 关闭本地组策略编辑器对话框。 打开CMD运行窗口,执行gpupdate /force,刷新本地策略。 应用发布服务器部署完成,需要测试功能请将此服务器和服务器应用添加到堡垒机。 图11 刷新本地组策略 父主题: 安装Windows Server 2019应用服务器
统计符合标签条件的实例数量 功能介绍 统计符合标签条件的实例数量。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/count 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
验证资源账户 资源账户状态用于标识纳管资源的账户密码是否正确,不能手动修改,只能通过验证账户更新。 资源账户支持“实时验证”和“自动巡检”验证功能。 资源账户验证是后台通过登录资源验证连通性,历史会话不记录该过程。 自动巡检 “自动巡检”在每月5号、15号、25号的凌晨一点,启动验证
创建堡垒机实例 功能介绍 创建云堡垒机实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考,附录"获取项目ID"
员admin为例,介绍系统桌面看板的含义。 操作步骤 登录堡垒机系统。 在左侧导航树中,选择“桌面”,进入系统桌面看板页面。 各个模块详细功能介绍和使用方法,请分别参见下述内容。 关注资源 呈现当前用户可管理用户、主机、应用、应用服务器的统计数据,以及未处理告警消息的数量。 用户
获取堡垒机实例列表 功能介绍 获取当前租户下的堡垒机实例列表。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/list 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
主备实例可选择部署在同一可用区,也可选择部署在不同可用区。 实例名称 自定义实例名称。 性能规格 选择实例版本规格。 云堡垒机提供“标准版”和“专业版”两个功能版本,每个版本配备10/20/50/100/200/500/1000/2000/5000/10000资产规格。 详细版本和规格说明,请参考云堡垒机实例版本规格。
使用标签过滤实例 功能介绍 使用标签过滤实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/filter 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考,附录"获取项目ID"
一次只能选择一个区域进行导入。 确认无误,单击“下一步”,自动执行导入,完成后在主机主机列表查看即可。 自动发现主机或数据库资源 “自动发现”功能可通过输入的IP地址或地址段,使用Nmap工具扫描并发现该IP网段下所有的主机资源。 主机与堡垒机在同一VPC内,且网络连接通畅,才能“自动发现”主机。
您即将访问非华为云网站,请注意账号财产安全