检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何配置云堡垒机的安全组？ 背景介绍 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。 云堡垒机实例可与纳管的资源共
系统资源必须处于实例所属安全组允许访问的范围内，且资源所属安全组必须允许实例私有IP访问。 如果实例与系统资源处于不同的安全组，系统默认不能访问。需要在实例的安全组添加“入”的访问规则。 实例的安全组默认端口有443和2222，默认支持Web浏览器和SSH客户端访问。若需其他访问方式，需用户手动添加目标端口。
实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 选择需变更规格的实例，单击所在行“操作”列中“更多 > 扩容 > 存储扩容”，跳转到“存储扩容”页面。
您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 选择需变更规格的实例，单击所在行“操作”列中“更多 >
云堡垒机不支持批量创建主机资源，但可以通过主机“导入”的方式批量导入主机资源，包括通过Excel文件导入资源和通过云平台导入资源，详细参见主机管理的批量导入。 “从文件导入”的Excel文件需配置内容，包括名称、IP地址/域名、协议类型、端口、系统类型、所属部门、标签、主机描述、主机账户、登录方式、特权账户等。
云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。
源的范围。 配置用户部门后，该部门内的用户即形成用户池，只有用户池的用户才能申请资源池中的资源。 如果未配置用户角色，则用户池内所有角色的用户均可申请资源池中的资源。 如果配置了用户角色，则用户池中只有相应角色的用户才能申请资源池中的资源。 用户池指根据用户部门、用户角色限制的用
主机管理”，进入主机管理列表页面。 勾选需要创建账户的多台主机，单击下方的“更多 > 添加账户”。 只支持协议类型相同的主机。 填写添加的账户信息，如表3所示。 表3 批量添加资源账户参数 参数名称 参数说明 登录方式 选择创建的账户的登录方式。 自动登录 手动登录 CSMS凭证登录 提权登录 主机账户
Server协议类型资源，不支持批量登录。 手动登录账户和双人授权账户，不支持批量登录。 批量登录的多运维会话窗口，不支持“协同分享”功能。 如果批量登录的资源中存在账号和密码不正确的资源，在会话窗口中将无法正常显示，同时也不会报错，需单独登录该资源查看报错信息。 前提条件 已获取“主机运维”模块管理权限。 已获取
安装环境介绍 以下为安装AD域环境的服务器信息： Windows Server版本：Windows Server 2008 R2（所有软件包已经全部安装完成） IP：192.168.X.X/X 网关：192.168.X.X DNS：192.168.X.X 域名：example.com 计算机名：server
通过堡垒机的SSH协议远程访问Linux云服务器 出方向 TCP 22 通过堡垒机的RDP协议远程访问Windows云服务器 出方向 TCP 3389 通过堡垒机访问Oracle数据库 入方向 TCP 1521 通过堡垒机访问Oracle数据库 出方向 TCP 1521 通过堡垒机访问MySQL数据库 入方向
一个弹性公网IP只能绑定一个云资源使用，云堡垒机绑定的弹性IP不能与其他云资源共用。 操作步骤 登录管理控制台。 在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 单击“购买云堡垒机”，进入云堡垒机的购买页面。 选择“云堡垒机实例”服务类型，根据设置实例的相关参数，相关说明请参考表1。
允许该MAC地址用户登录。 MAC地址缺省状态下，不限制MAC地址登录堡垒机。 单击“确定”，返回用户详情页面，即可查看用户登录配置信息。 批量修改用户登录配置 登录堡垒机系统。 在左侧导航树中，选择“用户 > 用户管理”，进入用户列表页面。 勾选待修改配置的用户账号，单击左下角“更多”，展开批量操作项。
一个USBKey仅能签发给一个用户使用。 前提条件 已申购USBKey，并在本地安装对应的USBKey驱动。 步骤一：配置USBKey认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。
云堡垒机支持“文件管理”，可对纳管资源中文件或文件夹进行管理。 通过开启资源和访问控制策略的“文件管理”权限，用户即可对资源文件进行增删改查操作。 若用户需要上传或下载文件，则需要堡垒机管理员（Admin）或者堡垒机策略管理员为该用户开启访问控制策略的“上传”或“下载”权限，实现文件上传和下载功能。 约束限制
查看主机运维列表并设置资源标签 运维用户获取主机资源访问操作权限后，即可在主机运维列表查看已授权资源，并设置资源标签。 本小节主要介绍如何查看已授权资源，以及如何设置资源标签。 约束限制 每个用户可自定义资源标签，资源标签仅能个人账号使用，不能与系统内用户共用。 “登录配置下载”仅支持SSH运维的资源。 前提条件
可查看和修改已创建的任务配置，包括修改任务基本信息、修改任务步骤、修改执行日期、修改执行周期、修改执行账户或账户组等。 前提条件 已获取“运维任务”模块管理权限。 已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。 查看和修改任务配置 登录堡垒机系统。 选择“运维
实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 在需要修改安全组的实例所在行，单击“操作”列中的“更多 > 网络设置 > 更改安全组”。 在弹出的对话框中勾选需要绑定的安全组。
堡垒机的纳管、运维、审计等操作均需登录至实例进行操作。 返回云堡垒机实例列表页面，查看购买的云堡垒机“运行状态”为“运行”。 单击“操作”列“远程登录”，在弹窗中单击“Admin登录”的“登录”按钮，将自动登录堡垒机实例。 首次登录需要修改admin原始密码后才能正常进入堡垒机实例。 图2 登录堡垒机 步骤三：添加资源
登录主机资源后，提示“拒绝请求的会话访问”怎么办？ 云堡垒机带宽超限了怎么办？ 通过Web浏览器运维，不能复制文本怎么办？ 资源运维过程有哪些常见报错？ 如何解决“运维Windows服务器时使用WPS软件输入中文异常”的问题？ 堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功怎么处理？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
