检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当非admin用户账号被锁定时,可登录系统管理员admin账号,选择“用户 > 用户管理”,进入“用户管理”页面。选择被锁定用户,单击“启用”,即可解除该用户账号的锁定。 系统管理员admin账号拥有最高操作权限,当admin账号被锁定后,只能等待锁定时间到期后,再操作。
在费用中心续费 登录管理控制台。 在界面右上方,单击“费用与成本 > 续费管理”,进入“续费管理”页面。 手动续费资源。 单个续费:在资源页面找到需要续费的资源,单击操作列的“续费”。 批量续费:在资源页面勾选需要续费的资源,单击列表左上角的“批量续费”。
系统资源 资源概述 通过堡垒机纳管主机资源 通过堡垒机纳管应用服务器 将纳管的主机或应用添加到资源账户 云服务管理 资源管理 账户组 资源标签 自定义系统类型 创建代理服务器
为主机资源配置“所属部门”为上级部门时,当前用户的角色需拥有管理权限,否则会配置失败。修改用户角色管理权限,请参见修改角色信息。 前提条件 已获取“主机管理”模块操作权限。 添加单个主机资源 登录堡垒机系统。 选择“资源 > 主机管理”,进入主机管理列表页面。
后续管理 数据库控制策略创建完成后,可在策略列表页面,管理已创建策略,包括管理关联用户或资源、删除策略、启停策略、策略排序等。 若需补充关联用户或资源,可单击“关联”,快速关联用户、用户组、资源账户、账户组。 若需删除策略,可选择目标策略,单击“删除”,立即删除策略。
配置手机短信认证 管理员登录云堡垒机系统。 选择“用户 > 用户管理”。 单击待修改的用户登录名,或者单击相应“管理”,进入“用户详情”页面。 单击“用户配置”区域的“编辑”,修改用户的登录配置。 配置“多因子认证”为“手机短信”。
远程桌面授权激活 选择“开始 > 管理工具 > 远程桌面服务 > RD授权管理器”,由于RD授权服务器还未激活,所以授权服务器图标右下角显示红色×号,选中授权服务器 ,单击鼠标右键,选择“激活服务器”。 单击“下一步”。 单击“下一步”。
图8 登录安全锁 访问控制 等保条例:应授予管理用户所需的最小权限,实现管理用户的权限分离; 云堡垒机支持对用户的操作权限进行限制,分别为三大类:访问控制策略、命令控制策略和数据库控制策略。
查看指定资源的账单 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航树中,单击左上方的,选择“安全与合规 > 云堡垒机”。 在云堡垒机列表中的“实例名称”列单击实例ID,查看实例详情信息。
再由管理员配置用户登录认证方式,选择“手机令牌”多因子认证。 详细说明请参见手机令牌。 手机短信 通过“手机短信”方式同时验证登录名、密码和短信验证码,认证登录用户身份。 用户账号需先配置可使用手机号码,再由管理员配置用户登录认证方式,选择“手机短信”多因子认证。
操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域。 单击页面左上方的,选择“管理与监管 > 云监控服务 ”。 在左侧导航树栏,选择“告警 > 告警规则”,进入“告警规则”页面。 在页面右上方,单击“创建告警规则”,进入“创建告警规则”界面。
单击“确定”,返回安全配置管理页面,查看当前系统Web证书信息。 证书信息更新之后,为了使证书有效,通过华为云控制台或者堡垒机系统工具重启堡垒机系统。 查看证书信息无误,更新完成。 父主题: 运维故障
成本管理 使用云堡垒机CBH时,成本主要分为拥有成本和运维成本。您可以从归集成本、优化资源、升级换代、具备节约意识、实现自动化运维等方面优化成本。更多详情,请参见成本管理。
改密策略 新建改密策略 查询和修改改密策略 管理改密日志 父主题: 系统策略
打开DBeaver客户端,选择“数据库 > 驱动管理器 > PostgreSQL”单击“编辑”选择“库”,删除库中原始的驱动后,导入gsjdbc4.jar。 导入后单击“确定”,重新编辑postgres驱动,单击“找到类”。
消息中心 管理消息列表 新建系统公告 父主题: 系统桌面
历史会话 查看历史会话 导出历史会话 管理会话视频 父主题: 运维审计
运维资源 运维管理 运维操作
检查主机资源是否配置安全加固措施 管理员直接登录主机资源。
历史版本 云堡垒机实例历史版本功能包括身份认证、权限控制、账号管理、安全审计。